La Fibre

Datacenter et équipements réseaux => Routeurs => Orange fibre Remplacer la LiveBox par un routeur => Discussion démarrée par: Gnubyte le 12 octobre 2020 à 08:45:12

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 octobre 2020 à 08:45:12
Le fil qui commence ici a été ouvert le 12 octobre 2020.
L'histoire de l'exploitation du second gigabit d'une connexion Orange, possible mais pas nécessairement simple, depuis septembre 2020, se trouve ici en page 275 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944944/#msg944944).

Résumé des épisodes précédents:

Fin 2018, Free a annoncé un débit de 10Gbit/s sur la nouvelle Freebox Delta. Cette annonce a entraîné, en 2019, le déploiement progressif par Orange, Bouygues et SFR d’offres dites “2 Giga”, pourtant fournies avec un routeur triple play ne disposant que de ports 1Gbps. Cette nouvelle offre 2Gbps/600Gbps Orange n’était en fait que l’application d’un niveau de débit prévu par la norme FTTH ITU G.984.x comme vous pourrez lire sur le post original si le cœur vous en dit. Les limitations techniques des box internet Orange/Bouygues/SFR ne seront rectifiées qu’en 2022 pour Bouygues, puis Orange avec sa Livebox 6, alors que SFR a commencé à déployer une offre 10Gbps XGSPON en avril 2022.

Acheter et payer une bande passante, mais ne pouvoir en exploiter que la moitié, constituant une abomination frustrante, j’ai repoussé toutes les limites techniques pour parvenir à une exploitation native de la bande passante. C’est le motif principal de ce fil, qui a donné l’objet à nombreuses interprétation et implémentations, via des appliance en VM ou en baremetal, d’une ribambelle assez éclectique de logiciels de routage, en pur iptable Linux ou en logiciel de plus haut niveau comme PfSense. Tout le panel du tableau d’honneur de la joyeuse confrérie des chasseurs du dernier giga se trouvant là (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944948/#msg944948), avec pour beaucoup des tutoriels précis.

A la date de parution de la version revue et corrigée de ce tutoriel, on pourrait penser qu’il est caduque car la Livebox v6 est sortie, avec son port Ethernet 2.5Gbps natif à disposition. Effectivement, on pourrait penser, comme l’on dit certains, qu’il s’agit là de la fin du game. Hélas, une Livebox v6 ne sait toujours pas permettre l’acheminement des flux VOD et téléphonie tout en fournissant un mode bridge proposant l’adresse IP externe au port 2.5Gbps. Formulé autrement, le port 2.5Gbps d’une Livebox v6, tout au moins à ce que l’on en sait au 20 avril 2022, ne propose toujours qu’une adresse IP interne, et non l'adresse IP externe. Ce faisant, le routeur reste toujours la Livebox v6, avec les limitations d’une box opérateur qui peut éventuellement sembler insuffisante à quelques uns d’entre nous.

Les pérégrinations historiques du post original historique sont principalement basées sur quelques difficultés

Il y eu donc trois avancées significatives, apparues en 2019, 2020, et enfin 2022
Première étape, disposer d’un module ONU SFP.
Première option, à privilégier, le module FS.COM

SourcePhotonics - GPON-ONU-34-20BI
      
Seconde étape: Extraire les identifiants de connexion de sa Livebox

Troisième étape: Paramétrer l’ONU
Utilisez un Switch, ou un convertisseur, postez l’IP de votre ordinateur sur 192.168.1.2 par exemple, avec 192.168.1.10 comme passerelle par défaut 192.168.1.10

Ce sont les commandes minimales, qui sont suffisantes si tu es sur un OLT Huawei (HWTC).
@hwti souligne à juste raison que:
Citer
Sur un OLT Alcatel/Nokia (ALCL), il faudra en plus Hardware Version, ça se fait en éditant le /etc/mibs/data_1g_8q.ini .

Sous Linux, l’ONU ne permet pas une connexion SSH sans forcer l’utilisation d’un système de chiffrement caduque:
[/list]ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.1.10 -l ONTUSER

Le login est ONTUSER
Le mot de passe est 7sp!lwUBz1

Ensuite, modifiez  le serial
set_serial_number ABCD12345678

puis le vendor_ID de 4 lettres (inutile chez moi)
sfp_i2c -I -s “ABCD”

On rapporte que la syntaxe suivante fonctionnerait mieux:

sfp_i2c -i 7 -s “ABCD”



Branchez la fibre.
reboot

Attendez deux minutes que l’ONU démarre, reloguez vous, et tapez

onu ploamsg

On constate, ému, que l’ONU voit son “curr_state” passer O5. L’ONU est désormais reconnu par l’ONT Orange.

Quatrième étape.
On considère que vous avez déjà lancé un jour votre routeur Mikrotik, qu’il a une adresse IP forgée connue, sinon c’est 192.168.88.1 admin sans password
On met à jour le routeur Mikrotik avec la v7.3beta33 ou suivante du système, par tous les moyens. Le plus simple est de télécharger la bonne version sur son ordinateur depuis la page download de Mikrotik (https://mikrotik.com/download), pensez bien à prendre la version arm64, puis de pousser le fichier par drag and drop à la racine de l’arborescence montrée par la fenêtre File de winbox. Lequel Winbox doit être à jour également.
Une fois fois le fichier en place, rebooter le routeur, et winbox connecté doit indiquer sur la barre de fenêtre la version en cours.

Cinquième étape.
Là, vous avez un routeur Mikrotik compatible, un ONU inscrit O5 sur l'arbre GPON d'Orange, synchronisé, qui n'attend plus qu'une authentification. Il est temps de régler le routeur conformément à ce post pour ce qui est d'IPv4 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752), rassurez vous, j'en ai glissé une copie juste après, et de celui ci pour IPv6 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193), avec une copie juste après également. Je n'aborde pas l'utilisation du décodeur TV, car cela fait bien longtemps que je m'en sers plus.
En suivant ces réglages, vous aurez une connexion valide avec une IPv4 par bail renouvelable, dynamique sauf si vous avez opté pour une adresse IPv4 fixe, et une tranche /56 d'IPv6, à la vitesse de 1Gbps descendant.

Sixième étape.
On considère que vous avez déjà forgé l’adresse IPv4 privée du routeur, en vous connectant via l’interface ether1, puis en paramétrant sfp-sfpplusY de votre choix comme interface LAN avec l’IP 192.168.1.1 par exemple. Vous placerez l’ONU dans l’interface WAN sfp-sfpplusX.

Connectez vous à votre routeur via Winbox.
Insérez l’ONU, puis la fibre optique sur l’ONU.

Si l’interface sfp-sfpplusX est désactivée, activez la. Laissez le système le reconnaître.
Cliquez sur Interfaces, Doublez cliquez la ligne  sfp-sfpplusX  en question, puis, onglet Ethernet, où pas grand chose ne s’affiche.

Ouvrez le terminal intégré de winbox, et tapez:
/interface/ethernet
set auto-negotiation=no sfp-sfpplusX
set speed=2.5Gbps sfp-sfpplusX

Désactivez l’interface sfp-sfpplusX, puis réactivez la. Attendez 1 minute.

Par sécurité, allez dans /IP/DHCP Client, sélectionnez la ligne de votre client DHCP (br_wan, chez moi et dans mon tuto de réglages), désactivez là (croix rouge), puis activez là. le Status doit passer "bound" presque instantanément.

Voilà, si vous avez tout bien suivi, votre vitesse est à plus de 2Gbps en descente, et si vous avez opté pour un accès Orange Pro (il faut un numéro URSSAF ad hoc), votre débit montant peut dépasser 1Gbps.

Logiquement, en double cliquant sur l’interface, onglet SFP, on doit voir une indication reconnaissant le module FS.COM. Hélas, en date du 8 mai 2022, le firmware v7.3beta37 n'indique ces informations qu'avant le premier reboot. Après, tout est vierge.

Voilà. J'avais résumé en soulignant que c'était beaucoup plus simple.
C'est le moins que l'on puisse dire.

N'oubliez pas d'adapter votre propre réseau LAN à ces vitesses, sinon cette ascèse demeure inutile. Avec un switch 10Gbps et une carte 10Gbps, voire une carte par hôte, alors la manipulation en vaut la peine. Avec le temps, mon propre réseau local tourne en 10Gbps, avec encore quelques hôtes en 1Gbps, mais tous les serveurs et les stations de travail sont reliés en 10 ou en 2,5Gbps.

En date du 8 mai 2022, quand je réécris cette première page, on ne peut plus simple qu'avant du fait de la caducité de toute la logique due à la manœuvre pour faire rentrer 2.5Gbps dans un routeur qui ne savait initialement faire que du 1 ou 10Gbps, un lien fibre Orange Pro 2Gbps à IP Fixe initialement sur LBv5 (complètement mise de côté, hélas louée sans pouvoir être rendue), le lien dispose des performances suivantes:
(https://www.speedtest.net/result/13129276473.png)
Le tout, avec un vrai FW IPv4 et IPv6. Le jeu en vaut tout de même la chandelle.


Mise à jour du 16 décembre 2022
La version stable actuelle de RouterOS (v7,6) est stable avec les ONU Lantiq, fonctionnant de façon plus facile qu'auparavant, notamment sans besoin de forcer la vitesse de l'interface à la main en ligne de commande, tout est infiniment mieux reconnu à cette heure en terme de vitesse d'interface SFP à 2,5Gbps. Bon, Ok, les ONU FS.com peuvent plantouiller la remontée de santé et de température, mais ils sont rock stables.

Je procède également à l'ajout de précisions quant aux chaînes transmises par DCHP_CLIENT lors de la négociation routeur<=>InfraOrange. Dans le présent post j'expose la négociation matérielle d'inscription sur l'arbre GPON, mais je vois que j'ai relativement peu développé l'étape de la couche OSI juste au dessus, celle de la négociation DHCP.

Comme exposé dans le post original page 273, on converti son identifiant fti en hexa, que l'on place dans l'option 90 des dchp client IPv4 et IPv6.  Ça fonctionne chez moi avec une chaîne 90 courte "presque", depuis deux ans, mais, conformément au post  de @levieuxatorange en date du 7 novembre 2022 (https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/), il convient de resserrer la validité des chaines 90 que l'on envoit lors de la négociation, sous peine de nous voir refuser un bail DHCP valide, et d'être flaggué "client Orange renégat presque, vil adepte de l'éviction de LiveBox"

Je vous invite à jeter un œil aux arguments option 90 en IPV4 et option 11 en IPv6 que vous envoyez lors de l'établissement de la connexion. Si vous avez une chaîne relativement courte, qui contient grossièrement des zéros et identifiants fti en hexa, ce qui jusqu'ici fonctionnait encore, vous vous exposez à la déconnexion.

Munissez vous donc de votre identifiant fti ET de votre mot de passe, et rendez vous sur la page de @kgersen (merci à lui) https://jsfiddle.net/kgersen/3mnsc6wy/ (https://jsfiddle.net/kgersen/3mnsc6wy/) et générez votre nouvelle option 90/11. On retire tous les ":" et on place 0x devant. En écrasant les versions antérieures, ça fonctionne impeccablement ici.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 novembre 2020 à 22:38:57
Un certain nombre d'entre vous m'ont demandé la configuration IPv4 pour Mikrotik CCR2004-1G-12S+2XS.

(https://i.mt.lv/img/mt/v2/logo_fb.jpg)

Je rappelle que l'ensemble est plus qu'inspiré du volumineux post de Seb59 en Janvier 2017 (https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/):

Rappel de l'organisation des ports. N'y cherchez pas de logique, il est d'inspiration Seb59. Les ports utilisés ne sont pas nécessairement collés les uns aux autres, de façon à diluer la dissipation thermique et repousser le seuil d'intervention du refroidissement actif.

D'origine, le CCR2004 démarre en 192.168.88.1/24 sur l'interface eth1 1Gbps.
Dans sa configuration d'origine, le plus simple consiste à s'y connecter avec winbox, et écraser certains réglages dans une même étape:
Cliquez sur Quick Set en haut à gauche, puis, modifiez ainsi

Alors, il sera de bon ton de déconnecter winbox, puis de le reconnecter.

Le plus simple est de se connecter depuis une session ssh, moins à même de ne pas apprécier les quelques caractères accentués que j'ai glissé ici.

Citer
#######################################################################################################################
#
# Rappel des fonctions des ports sur mon routeur -
# N'y cherchez pas de logique, ça m'a pris comme ça.
#
#######################################################################################################################
#
# Configuration IPv4 pour Mikrotik CCR2004-1G-12S+2XS
# Accès Orange Up 2Gbps
#
#######################################################################################################################
# Config IPV4 - Sans LB - Sans TV
#################################
#
# Eth7  : Décodeur TV <= Utilisation au prochain épisode
# Eth8  : LB          <= Utilisation au prochain épisode
#
# Eth10 : ONT         <=
# Eth12 : LAN         <= Seuls ces 2 là seront utilisés pour l'instant.
#
#################################

#####################################################################################################################################
# Configuration des interfaces du routeur
#####################################################################################################################################


/interface ethernet
set [ find default-name=sfp-sfpplus1 ] disabled=yes
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
set [ find default-name=sfp-sfpplus5 ] disabled=yes
set [ find default-name=sfp-sfpplus6 ] disabled=yes
set [ find default-name=sfp-sfpplus7 ] comment="Routeur TV local" name=ether7-TV
set [ find default-name=sfp-sfpplus8 ] comment=Livebox name=ether8-LB
set [ find default-name=sfp-sfpplus9 ] disabled=yes
set [ find default-name=sfp-sfpplus10 ] name=ether10-WAN comment="WAN-ONU-2500GBaseX" advertise=1000M-full,2500M-full,10000M-full 
set [ find default-name=sfp-sfpplus11 ] disabled=yes
set [ find default-name=sfp-sfpplus12 ] name=ether12-LAN comment=LAN  advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full,2500M-full,10000M-full
set [ find default-name=sfp28-1 ] disabled=yes
set [ find default-name=sfp28-2 ] disabled=yes


De façon à lier tous les Vlan nécessaires, nous utilisons un bridge.
ATTENTION, mise à jour du 1er janvier 2023:

Citer
##################################################
# Créons le bridge principal qui va servir sans arrêt
# On remplace XX:XX:XX:XX:XX:XX par l'adresse MAC de la
# Livebox, généreusement notée sur l'étiquette placée dessous
##################################################

/interface bridge
add name=br-wan admin-mac=XX:XX:XX:XX:XX:XX auto-mac=no

La surcharge de l'adresse MAC de ce bridge permet l'envoi automatique d'un DUID DHCPv6 conforme aux attentes d'Orange.

FIN de mise à jour du 1er janvier 2023:

On écrase les IP des interfaces d'accès.
Citer
############################################################################################
# Surcharge des IP de configuration - Arbitraire
############################################################################################
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether1 network=192.168.88.0       
add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0

Créons une interface esclave sur ce vlan 832

Citer
############################################################################################
# Ajout du VLAN 832 sur ether10-WAN pour accès Internet (valable pour IPV4 et IPV6)
# VLAN 832 pour Internet, le 838 pour la VOD/Replay et le 840 pour le multicast TV
############################################################################################
/interface vlan
add comment="Internet ONT" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832

Définissons les options nécéssaires à la configuration du client DHCP pour se connecter à l'accès Orange.

ATTENTION, mise à jour du 1er janvier 2023:
Convertissez votre identifiant fti  et votre mot de passe conformément à ce qu'affiche la généreuse page ad hoc de @Kgersen https://jsfiddle.net/kgersen/3mnsc6wy/ (https://jsfiddle.net/kgersen/3mnsc6wy/)
complet pour remplacer les 142 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html (https://www.rapidtables.com/convert/number/ascii-to-hex.html)

Attention, la valeur de l'option 90 comprend bien 140 caractères en hexa.
Citer
############################################################################################
# Définition des options du client DHCPv4 pour Orange
############################################################################################
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833"
add code=90 name=authsend  value=0xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

FIN de mise à jour du 1er janvier 2023:

On lancera le client DHCP un peu plus tard, nous avons deux ou trois choses à définir avant, comme le serveur DHCP côté LAN, interface ether12-LAN.

Citer
############################################################################################
# Définition de la plage d'IP LAN DHCP
############################################################################################
/ip pool
add name=pool_lan ranges=192.168.1.100-192.168.1.200
/ip dhcp-server
add address-pool=pool_lan disabled=no interface=ether12-LAN lease-time=1w name=LAN

RouterOS permet de définir de nombreux types de queues, destinées à limiter et prioriser le traffic.
https://wiki.mikrotik.com/wiki/Manual:Queue pour plus d'informations.
Nous resterons dans le simple, First-In/First-Out, premier arrivé, premier distribué.

Citer
############################################################################################
# Définition des types de queue utilisée par RouterOS pour gérer les interfaces qui nous occupent.
############################################################################################
/queue interface
#set ether7-TV queue=ethernet-default <= On provisionne
#set ether8-LB queue=ethernet-default <= Pour la suite
set ether10-WAN queue=ethernet-default
set ether12-LAN queue=ethernet-default

Si l'on lance le client DHCP requérrant l'IP publique à Orange, sans marquer CE trafic DHCP sortant de son nécessaire (selon la localisation géographique) niveau de priorité COS=6, cela ne fonctionnera pas.
Par chez moi c'est nécessaire.
Au passage, on ajoute l'interface esclave vlan832-internet au bridge br-wan, sur lequel s'nvoie la requête DHCP (à COS=6 forgée)

Citer
############################################################################################
# Definition du filtre qui envoit les requêtes DHCP avec la COS=6 si nécessaires à Orange
# Prélablement à la crétion du client DHCP bien sûr
############################################################################################
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port   
add bridge=br-wan interface=vlan832-internet
# définition du pont où s'enverra la requête DHCP, à COS forgée
############################################################################################

On peut enfin lancer l'authentification DHCP

Citer
############################################################################################
# Création du client DHCP qui requiert les adresses IPv4 et IPv6 à Orange
############################################################################################
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier disabled=no interface=br-wan
############################################################################################

À partir de ce moment, l'IP WAN apparaît sur le bridge br-wan dans l'interface winbox /IP/ADDRESS

Définissons le service DNS pour le LAN
Citer
############################################################################################
# On définit le service DNS pour le LAN
############################################################################################
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1 netmask=24
###########################################################################################

Nous avons une adresse IP externe, mais le NAT IPv4 n'est pas encore lancé.
Créons donc quelques règles de Firewall.
D'abord on ajoute à la liste "support" toutes les tranches d'IP que nous allons utiliser
C'est très imporant car si votre tranche IP LAN n'y est pas, le FW vous coupera l'accès au routeur lui même.

Citer
########################################################################################################################################################################################
# Avant de lancer le NAT, on crée deux doigts de règles de FW
########################################################################################################################################################################################

############################################################################################
# Définitions des listes particulières liées aux RFC pour ne pas prêter la joue inutilement.
############################################################################################
# D'abord on ajoute à la liste "support" toutes les tranches d'IP que nous allons utiliser
# C'est très imporant car si votre tranche IP LAN n'y est pas, le FW vous coupera l'accès au routeur lui même.
############################################################################################

/ip firewall address-list
add address=192.168.1.0/24 list=support
add address=192.168.42.0/24 list=support
add address=192.168.255.0/24 list=support
##############################
# Puis quelques classes qui ne devraient pas nécessairement pousser des datagrames sur l'interface WAN
##############################
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes list=bogons
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
#add address=224.0.0.0/4 comment="MC, Class D, IANA" disabled=yes list=bogons

Enfin, les règles firewall elles mêmes.

Citer
############################################################################################
# Les règles de Firewall - adapter aux besoins
############################################################################################

/ip firewall filter
add action=add-src-to-address-list address-list=Syn_Flooder address-list-timeout=30m chain=input comment="Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=1w chain=input comment="Port Scanner Detect" protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=ICMP protocol=icmp
add action=drop chain=input comment="Block all access to the winbox - except to support list # DO NOT ENABLE THIS RULE BEFORE ADD YOUR SUBNET IN THE SUPPORT ADDRESS LIST" dst-port=8291 protocol=tcp src-address-list=!support
add action=jump chain=forward comment="Jump for icmp forward flow" jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=bogons
add action=add-src-to-address-list address-list=spammers address-list-timeout=3h chain=forward comment="Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=25,587 limit=30/1m,0:packet protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 protocol=tcp src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" connection-state=established
add action=accept chain=input comment="Accept to related connections" connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" src-address-list=support
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" icmp-options=8:0 limit=1,5:packet protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP protocol=icmp

Notez le traitement spécial réservé aux tentatives d'ouverture de shell SSH depuis l'interface WAN.

Citer
add action=drop chain=input comment="drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 protocol=tcp src-address-list=ssh_blacklist

Une fois les deux doigts de firewall activés, on peut lancer le NAT

Citer
############################################################################################
# Et enfin, le NAT
############################################################################################
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0

Voilà, le routeur est connecté, et il route.
On peut alors ajouter un port forwarding vers son super serveur wouaibe pour montrer à mamie les photos des petits.
Ici, serveur web http port 80 sur l'IP LAN 192.168.1.5
Oui, c'est arbitraire.
Pensez bien à préciser l'interface d'entrée, sinon toutes les connexions sortantes, ici "in-interface=br-wan" vers un port identique (ici, une page web non chiffrée http://), serait immanquablement renvoyé vers le réseau interne.

Citer
add action=dst-nat chain=dstnat dst-port=80 in-interface=br-wan protocol=tcp to-addresses=192.168.1.5 to-ports=80

On finit en désactivant le telnet et le FTP, au cas où.
Le plus sûr, c'est ssh, et que depuis l'intérieur du réseau.

Citer
############################################################################################
# Réglages des types d'accès en supervision
############################################################################################
/ip service
set telnet disabled=yes
set ftp disabled=yes


Citer
############################################################################################
# On rajoute du graphing sur http://192.168.1.1/graphs
############################################################################################

/tool graphing interface add
/tool graphing resource add

J'ai commis ce post:

https://lafibre.info/mikrotik/script-dinclusion-de-blocklistes-de-moches/msg994334/#msg994334 (https://lafibre.info/mikrotik/script-dinclusion-de-blocklistes-de-moches/msg994334/#msg994334)

On y trouve une série de scripts qui permettent de mettre à jour toutes les 4 heures une liste d'IP ou tranches d'IP de moches à droper depuis le brin WAN du FW.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 novembre 2020 à 08:05:00
Voici la suite de la configuration pour disposer d'IPv6 sur le routeur CCR2004.

Cette configuration s'établit en 2 étapes:

La première étape n'est pas très difficile, à la différence d'IPv4, où l'on obtient une seule adresse IP dans le plus courant des accès grand publics. La seconde est moins triviale, car elle exige de la prudence et quelques explications.

Donc, l'ascèse nécessaire exige de rédiger un firewall IPv6 au moins aussi raisonnablement sûr que celui en IPv4, à ceci près que la relative protection du NAT, qui cache toutes les IP du LAN maison au reste du monde, disparait en un instant, exigeant, je le souligne, un peu de rationnalité. J'invite du reste à la critique, et si vous avez des modifications constructives et argumentées à proposer, vous êtes les bienvenus.

On peut donc partir à la suite du post précédent concernant les réglages IPv4.
Je vais répéter un peu, mais si on lance tel quel, on a la connectivité IPv6 sans IPv4. C'est possible aussi, tout comme le Dual Stack, c'est à dire à la fois IPv4 et IPv6. C'est l'option que j'ai choisie.

Attention, préalable indispensable, il faut télécharger le fichier zip des extra packages sur https://mikrotik.com/download (https://mikrotik.com/download). Veillez bien à disposer d'un firmware avec sa bonne version d'extra package. C'est fonctionnel en v6.48 au 28 janvier 2021. Souvenez vous, glissez déposer le fichier "routeros-arm64-6.48.npk" (pour un CCR2004 en arm64), et "ipv6-6.48.npk" dans la fenêtre Files, puis rebootez, puis activez le module IPv6 installé mais pas activé en faisant System/Package double clic sur ipv6, Enable, puis System/reboot pour finir.


Citer
###################################################################################################################
#
#  ___   ____                   __                 _                                        _     _                                  _
# |_ _|   |   _ \    __   __  / /_      ___    | |__       ___  __        __    | |_  (_)   _ __ ___     __ _    | |
#   | |     |  |_ |   \  \  / / | '_ \    /   __   | | '_ \   /  _  \  \ \  /\   / /   | __| | |  |   '_ ` _ \   / _  \     | |
#   | |     |   __/    \  V /  | (_) |   \_  _ \ | |   | |  | (_) |   \ V   V /     | |_   | |  |  | | | | |   |  __/     |_|
# |___|   |_|          \_/    \___/    |___/  |_|  |_|  \___/     \_/\_/      \__|  |_| |_| |_| |_|  \___|     (_)
#                                                                                                   
#
###################################################################################################################

#######################################################################################################################
# Rappel des ports SFP+ utilisés sur le routeur, pour bien suivre et adapter à vos besoins. Ils sont identiques
# aux réglages de la config IPV4.
#
# Eth7  : Décodeur TV
# Eth8  : LB
# Eth10 : ONT
# Eth12 : LAN
#
#######################################################################################################################
#
# Configuration Orange IPV6
#
#######################################################################################################################


#########################################
# Configuration des interfaces du routeur
#########################################

/interface ethernet
set [ find default-name=sfp-sfpplus1 ] disabled=yes
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
set [ find default-name=sfp-sfpplus5 ] disabled=yes
set [ find default-name=sfp-sfpplus6 ] disabled=yes
set [ find default-name=sfp-sfpplus7 ] comment="Routeur TV local" name=ether7-TV
set [ find default-name=sfp-sfpplus8 ] comment="Livebox" name=ether8-LB
set [ find default-name=sfp-sfpplus9 ] disabled=yes
set [ find default-name=sfp-sfpplus10 ] comment="WAN" name=ether10-WAN
set [ find default-name=sfp-sfpplus11 ] disabled=yes
set [ find default-name=sfp-sfpplus12 ] comment="LAN" name=ether12-LAN
set [ find default-name=sfp28-1 ] disabled=yes
set [ find default-name=sfp28-2 ] disabled=yes

############################################################################################
# Surcharge des IP de configuration - Arbitraire
############################################################################################
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether1 network=192.168.88.0       
add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0                     
#add address=192.168.42.254/24 comment="Routeur TV local" interface=ether7-TV network=192.168.42.0
############################################################################################

On poursuit avec les réglages nécessaires pour IPv4 aussi, qui sont des redites mais rendent cette configuration éventuellement autonome en IPv6.

Citer

############################################################################################
# Ajout du VLAN 832 sur ether10-WAN pour accès Internet (valable pour IPV4 et IPV6)
# VLAN 832 pour Internet,
# le 838 pour la VOD/Replay et le 840 pour le multicast TV, qui pourront servir plus tard
############################################################################################
/interface vlan
add comment="Internet ONT" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
add comment="VOD ONT" interface=ether10-WAN loop-protect-disable-time=0s name=vlan838-vod vlan-id=838
add comment="TV ONT" interface=ether10-WAN loop-protect-disable-time=0s name=vlan840-tv vlan-id=840

##################################################
# Créons le bridge principal qui va servir sans arrêt
##################################################

/interface bridge
add name=br-wan protocol-mode=none

On associe ce bridge à une interface esclave.

Citer
/interface bridge port   
add bridge=br-wan interface=vlan832-internet

On répète le filtre de bridge nécessaire pour passer la COS=6 sur les requêtes dhcp IPv4, en remarque, mais logiquement il est inutile en IPv6.

Citer
/interface bridge filter
############################################################################################
# On crée le filtre pour la CPS=6
#
# En IPv4, port 67 UDP
############################################################################################
# Attention ce filtre est en commentaire
#add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes

On répète le filtre de bridge nécessaire pour passer la COS=6 sur les requêtes dhcp IPv6, pour si on en a besoin (j'en ai besoin).

Citer

############################################################################################
# Puis en IPv6, port 547 UDP
############################################################################################

add chain=output action=set-priority new-priority=6 mac-protocol=ipv6 ip-protocol=udp dst-port=547 out-interface=vlan832-internet


Il faut, avant de lancer le client dhcp, rappeler au routeur qu'il doit accepter de recevoir une délégation de préfixe du serveur upstream Orange

Citer
############################################################################################
# Indiquer à RouterOS de prendre en compte les Router Advertisements venant du réseau Orange
#
# ATTENTION, si le Router Advertisement IPV6 est activé sans le dhcp client en add-default-route=yes, c'est sujet à exploit 
# cf https://blog.mikrotik.com/security/cve-2023-32154.html
# et cf https://lafibre.info/mikrotik/mise-a-jour-version-7-9-1-dispo-pour-corriger-une-vulnerabilite/
# What this issue can cause: This vulnerability allows network-adjacent attackers to execute arbitrary code on affected
# installations of Mikrotik RouterOS. Authentication is not required to exploit this vulnerability.
# Recommended course of action: You can disable IPv6 advertisements, or upgrade to RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8
# (all versions already released), and of course newer versions afterwards.
#
############################################################################################

#/ipv6 settings set accept-router-advertisements=yes
/ipv6 settings set accept-router-advertisements=no

Attention, astuce, la requête DHCPv6 part en multicast,et revient en unicast, et si le firewall n'est pas prévenu, il zappe la réponse.

Citer
############################################################################################
# Attention, la requête DHCPv6 part en multicast, et revient en unicast, donc le firewall
# perd la réponse. Il faut pourtant l'accepter. DHCPv6 écoute sur le port 546
############################################################################################

/ipv6 firewall filter
add chain=input action=accept in-interface=br-wan src-address=fe80::ba0:bab/128 protocol=udp dst-port=546

Préparons les options, différentes, de la requête DHCP IPv6. Le champ 11 correspond à l'option 90 en IPv4, et on pourra reprendre la mâme chaîne.
Sinon, convertissez votre identifiant fti complet pour remplacer les 142 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur  sur le site habituel  (https://www.rapidtables.com/convert/number/ascii-to-hex.html)

Citer
############################################################################################
# Forgeons les options à envoyer avec la requête DHCPv6
# code 16 - class-didentifier = sagem
# code 15 - userclass = SVDSL_livebox.Internet.softathome.Livebox4
# code 11 - authsend - fti/identifiant en version longue
# Attention, l'option 11 doit être impérativement conforme avec l'option 90 du DHCPv4
############################################################################################

/ipv6 dhcp-client option

# option sagem :
add code=16 name=class-identifier value=0x0000040e0005736167656d

# option SVDSL_livebox.Internet.softathome.Livebox3 :
add code=15 name=userclass        value="0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e6c697665626f78340a"

# option 'version courte' fti/<votre_identifiant_Orange> :             >>>  la version courte n'est plus supportée par Orange  !!!
# remplacer XXX...... par fti/<votre_identifiant_Orange> en héxa
add code=11 name=authsend value=0xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Attention, l'option 11 doit être impérativement conforme avec l'option 90 du DHCPv4

Attention, si vous visualisez sur l'outil winbox les fenêtres IPv6/Adresses et IPv6/DHCP-Client, vous verrez le DHCP passer "bound" et la frange d'IP déléguée s'afficher.

Citer
############################################################################################
# On lance dchp client IPv6, qui fournit une classe /56 que l'on attribue à un pool
# du nom de pool_FT_6 - On le fournira au serveur DHCPv6 avec PD, qui se chargera de
# redistribuer des IPv6 aux clients du réseau.
# Bien veiller à ce que le add-default-route soit bien activé
############################################################################################

/ipv6 dhcp-client
add interface=br-wan dhcp-options=authsend,userclass,class-identifier request=prefix pool-name=pool_FT_6 pool-prefix-length=64 add-default-route=yes


############################################################################################
# Il est temps de l'annoncer
############################################################################################

/ipv6 address
add address=::1/64 from-pool=pool_FT_6 interface=ether12-LAN advertise=yes

Là, ça y est, on est sur internet en IPv6, alors un instant d'émotion, et on se l'affiche pour le fun. C'est dans la fenêtre IPv6 Address List, sinon.

Citer
############################################################################################
# On jette un oeil à ce /56
############################################################################################

/ipv6 pool print detail



############################################################################################
# On y voit le /56 associé au pool_FT_6
# du style
#############
# 0 D name="pool_FT_6" prefix=2a01:cb1d:xxxx:xx00::/56 prefix-length=64 expires-after=2d3h17m54s
#############
#
# Raaah, c'est beau.
#
############################################################################################

############################################################################################
# Voyons plus en détail
############################################################################################

/ipv6 address print detail where interface=ether12-LAN

############################################################################################
# Ça donne un truc du genre:
# Flags: X - disabled, I - invalid, D - dynamic, G - global, L - link-local
# 0 DL address=fe80::xxxx:xxxx:xxxx:xxxx/64 from-pool="" interface=ether12-LAN actual-interface=ether12-LAN eui-64=no advertise=no no-dad=no
# => une adresse en fe80, équivalent localhost
#
# 1  G address=2a01:cb1c:xxxx:xx00::1/64 from-pool=pool_FT_6 interface=ether12-LAN actual-interface=ether12-LAN eui-64=no advertise=yes no-dad=no
# => nous voilà notre pool, assigné juste à la bonne interface, qui prend l'IP 2a01:cb1c:xxxx:xx00::1/64
#
# Raaah, c'est encore plus beau
#
############################################################################################

Alors, cette portion là n'est pas absolument nécessaire, car le réseau sait s'auto configurer, mais si on veut en venir un jour à une association fixe adresse MAC-IPv6, il faudra en avoir un et lâcher l'autoconfiguration, mais c'est plus pénible. Cependant je l'ai laissé, mais il ne se meuble d'aucun bail DHCPv6

Citer
############################################################################################
# Lançons ce serveur DHCPv6 en mode PD (disables=no)
############################################################################################

/ipv6 dhcp-server
add address-pool=pool_FT_6 name=DHCPv6 interface=ether12-LAN route-distance=5 disabled=no

/ipv6 pool used print detail

Au moins, on y voit la délagation IPv6, 2⁶⁴ IP routables. 2³² fois plus que toutes les IPv4 d'internet actuel, pour soi tout seul.
Oui, la vache.

Le temps de régler le firewall, on désactive l'autoconfiguration, sinon, c'est le LAN à poil sur internet.
Citer
############################################################################################
# Disable IPv6 Neighbour Discovery
############################################################################################

/ipv6 nd set [find] disabled=yes

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 novembre 2020 à 13:40:10
Voici la liste des courses, avec les références valides qui fonctionnent.

L'ONU SFP
Chipset: Intel/Lantiq PEB98035
   Le routeur,
Mikrotik (https://mikrotik.com/), marque d'équipements d'origine Lettone (https://fr.wikipedia.org/wiki/Lettonie) que j'aurais dû essayer bien avant. RouterOS est juste bien foutu, et ce Mikrotik CCR2004-1G-12S+2XS fait exactement ce que je lui demande, fonctionner H24/365 sans défaillir, facile à reparamétrer. Le CPU: AL32400@1700 MHz - 4x cores [ARM 64bit] envoit du bois. 12 ports SFP+ pour parer à toute évolution de l'infra maison. J'en ai déployé un au travail, en remplacement d'un Ubiquiti EdgeRouter 8 Pro.
Mikrotik CCR2004-1G-12S+2XS Routeur connecté Gigabit Ethernet Blanc (https://amzn.to/2XTnaQN) 504€ 595€ (La vache, quelle inflation depuis la rédaction initiale de ce post)

Le modèle de ventilateur Noctua par lequel j'ai remplacé les ventilateurs du routeur, à prendre par deux: 15€ x2, 30€ Ceux d'origine sifflent un peu trop, et les Noctua méritent leur réputation. Les pales dotées de nervures font un bruit ridicule quand elles tournent, et le plus souvent, les ventilateurs sont à l'arrêt. Bien prendre les modèles PWM, Les ventilateurs d'origine ne le sont pas, mais les ports sur la carte mère le sont, alors autant utiliser la progressivité des connecteurs PWM.
Noctua NF-A4x10 FLX, Ventilateur Silencieux Haut de Gamme, 3 Broches (40x10 mm, Marron) (https://amzn.to/3ulmijx)

Les Switchs 10Gbps.
J'ai aussi un switch 1Gbps Ubiquiti EdgeSwitch ES 8-150w (https://www.wifi-france.com/ubiquiti/es-8-150w). En fait, j'en ai deux, depuis longtemps. Il m'en reste un d'actif, sur mon bureau, pour les différentes servitudes qui n'ont pas besoin de 10Gbps (Raspi Octopi, imprimante, second port du NAS, etc). Ce switch dispose d'un port SFP+ parfaitement adapté aux paramétrages des ONU. J'utilise celui de spare pour ce faire.



Citer
La carte BMC57810s.
J'en ai 5, en comptant le cluster de virtualisation. (Une dans deux noeuds pour leur connexion 10Gbps, deux dans un noeud pour connexion + pont HSGMII/10Gbps, une dans ma station, soit 5 cartes )
DELL BROADCOM BCM57810S 10GB Dual Port SFP+ PCI-E Ethernet Adapter, 93$ sur Ebay, attention des frais de TVA interviennent depuis le 1er Juillet 2021 (https://www.ebay.com/itm/132388133507) Attention, celle ci, elle fonctionne. J'ai tiré l'url de mon historique Ebay. Compter 110€ avec la TVA si tout va bien. Si c'est du reconditionné, alors c'est reconditionné dans les règles de l'art, sinon, c'est du neuf, avec l'odeur de neuf, sans la moindre poussière, ça vient avec deux équerres, une longue, une courte, et TOUTES ont été réglées avec l'outil de supervision en mode MS-DOS. Toutes deux ont été en mode pont, mais j'ai booté la clé USB sur les 5, et toutes ont été reconnues.
Le même genre sur amazon, 140€, à tester pour voir: 10Gtek® Carte Réseau 10GbE PCIE Broadcom 57810S Chip, Dual SFP+ Ports, 10Gbit PCI Express x8 LAN Adapter (https://amzn.to/3zKwdQT) Il faudrait tester une fois, pour  voir si on peut les paramétrer avec l'outil en MS-DOS pour le mode HSGMII 2.5Gbps, et avoir une possibilité de retour en cas de panne.
Même si, stricto sensu, cette carte n'est plus indispensable à la manipulation nécessaire à établir une connexion Orange 2.5gbps, ces cartes restent utiles à la synchronisation des ONU directement dans un serveur hébergeant une appliance de routage, dont l'index des réussite regorge.
De même, si votre PC ne comprend pas d'interface 10Gbps d'origine, ces cartes constituent une solution fiable et bon marché en occasion.


Je cause un peu de NAS,
parce qu'accéder au NAS rapidement est un des arguments qui m'ont fait basculer au tout 10Gbps. J'ai commencé par un lien simple, entre ma station et le NAS, et j'ai fini par mettre en 10Gbps tout ce qui pouvait l'être. Ça intéressera certains d'entre vous.
L'encre conductrice destinée à appliquer le point de soudure, 10€:
Circuit Scribe Stylo à encre conductrice non toxique (https://amzn.to/3zMW1vA)

Transceivers SFP+:

Les connectiques:


Le multigigabit, ça se mérite, comme j'ai souvent répété. Je n'ai pas fait le compte total, car il faut éventuellement rajouter le prix du serveur fanless qui héberge(ait) le pont HSGMII 2.5-10Gbps. Le boitier est un HDPLEX H5 (https://hdplex.com/hdplex-h5-fanless-computer-case.html), une carte mère ASRock B550 Pro4 avec un AMD R7 4750G et 64Go de RAM. C'était la seule carte mère des 3 serveurs à pouvoir héberger les 2 cartes PCIe BMC 57810s. <== Cette mention des cartes BMC57810s est moins importante qu'auparavant, où, je le répète, on ne pouvait pas insérer l'ONU directement dans le routeur. C'est désormais possible, alors tout est plus simple, cuicui les petits oiseaux et bzz bzz les abeilles.

Voilà, vous avez tous les liens, avec des pièces qui s'adaptent les unes avec les autres. Ça fonctionne bien, depuis plus d'un an pour le routeur, un an pour l'insertion dans l'arbre GPON Orange d'un équipement non Orange, et 1 an dans 15 jours pour ce qui est de l'accès à 2Gbps+.

Bonnes bidouilles à tous.
Ici, avant, une balise list qui scotche. Mince j'ai beau la virer elle est toujours là.[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 novembre 2020 à 10:37:21
Attention, c'est parti pour la suite de l'installation de la pile IPv6, le firewall IPv6.


La liste d'IP "bogons" devient bad_ipv6, avec un contenu un peu différent, à la sauce IPv6.

Je laisse la capture d'un seul tenant, car il faudra bien l'entrer intégralement, sans que vous n'oubliiez un morceau, pour votre sécurité.
J'ai choisi de loguer tout ce que l'on droppe, pour voir les problèmes éventuels. Ça permet d'agir en cas de souci.
J'ai choisi de reprendre le mécanisme de protection contre les attaques en ssh par force brute, mais adapté à IPv6.
Une fois la dernière ligne passée, où l'on droppe tout le reste qui ne provient pas du LAN (in-interface-list=!LAN), on relance l'autoconfiguration, et c'est bon.

Citer
############################################################################################
# IPv6 firewall to a router
############################################################################################+

# CONFIGURATION de base firewall IPv6

/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo"                 list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local"       list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat"          list=bad_ipv6
add address=100::/64 comment="defconf: discard only "     list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID"        list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone"            list=bad_ipv6
add address=::224.0.0.0/100 comment="defconf: other"      list=bad_ipv6
add address=::127.0.0.0/104 comment="defconf: other"      list=bad_ipv6
add address=::/104 comment="defconf: other"               list=bad_ipv6
add address=::255.0.0.0/104 comment="defconf: other"      list=bad_ipv6

/ipv6 firewall filter add action=accept chain=input dst-port=546 in-interface=br-wan protocol=udp src-address=fe80::ba0:bab/128
/ipv6 firewall filter add action=accept chain=input dst-port=546 in-interface=br-wan protocol=udp src-address=fe80::ba0:bab/128
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/16
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN log=yes log-prefix=IPV6-TRASH
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid log=yes log-prefix=IPV6-INVALID
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" log=yes log-prefix=IPV6-BADSOURCE src-address-list=bad_ipv6
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6 log=yes log-prefix=IPV6-BADSDST
/ipv6 firewall filter add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept HIP" protocol=139
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=ssh_blacklist
/ipv6 firewall filter add action=accept chain=input dst-port=546 in-interface=br-wan protocol=udp src-address=fe80::ba0:bab/128

/ipv6 firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/16
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN log=yes log-prefix=IPV6-TRASH
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid log=yes log-prefix=IPV6-INVALID
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" log=yes log-prefix=IPV6-BADSOURCE src-address-list=bad_ipv6
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6 log=yes log-prefix=IPV6-BADSDST
/ipv6 firewall filter add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept HIP" protocol=139
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept new from inside" connection-state=new in-interface=ether12-LAN

/ipv6 firewall filter add action=drop chain=input comment="defconf: drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=ssh_blacklist
/ipv6 firewall filter add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input comment="defconf: IPV6-SSH-CONNEXION" connection-state=new dst-port=22 log=yes log-prefix=IPV6-SSH-CONNEXION protocol=tcp src-address-list=ssh_stage3
/ipv6 firewall filter add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input comment="defconf: IPV6-SSH-BRUTEFORCE-grade3" connection-state=new dst-port=22 log=yes log-prefix=IPV6-SSH-BRUTEFORCE-grade3 protocol=tcp src-address-list=ssh_stage2
/ipv6 firewall filter add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input comment="defconf: IPV6-SSH-BRUTEFORCE-grade2" connection-state=new dst-port=22 log=yes log-prefix=IPV6-SSH-BRUTEFORCE-grade2 protocol=tcp src-address-list=ssh_stage1
/ipv6 firewall filter add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input comment="defconf: IPV6-SSH-BRUTEFORCE-grade1" connection-state=new dst-port=22 log=yes log-prefix=IPV6-SSH-BRUTEFORCE-grade1 protocol=tcp
/ipv6 firewall filter add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 protocol=tcp src-address-list=ssh_blacklist

/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN


/ipv6 firewall mangle add action=mark-packet chain=output comment="Neighbor Solicitation NS" icmp-options=135:0-255 new-packet-mark=na/ns out-interface=br-wan passthrough=no protocol=icmpv6
/ipv6 firewall mangle add action=mark-packet chain=output comment="Neighbor Advertisement NA" icmp-options=136:0-255 new-packet-mark=na/ns out-interface=br-wan passthrough=no protocol=icmpv6

# On réouvre le Network Discovery
/ipv6 nd set [find] disabled=no
   

Des fois que d'aucun aura seulement collé la configuration IPv6 monostack, on oublie pas de refermer TFP et Telnet, c'est plus prudent.
Citer
############################################################################################
# Réglages des types d'accès en supervision
############################################################################################
/ip service
set telnet disabled=yes
set ftp disabled=yes                                                                                                                                 

Enjoy.

J'ai fait quelques tests de charge, et en téléchargeant la plus grosse iso Linux disponible, avec le plus de sources possibles, sur un disque SSD Nvme PCIe x4, le débit descendant arrivait à 1500MBits/s avec une charge CPU de l'ordre de 10% sur un coeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 01:16:20
Réservé
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 09 novembre 2020 à 01:27:41
Si j'ai bien compris, tu pars d'une Livebox 4 et d'un ONT Huawei HG8010a ?
Donc ça voudrait dire qu'Orange aurait les anciens abonnés 1Gbps sur le profil 2Gbps, sans qu'ils aient migré vers Livebox Up avec une Livebox 5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kgersen le 09 novembre 2020 à 02:33:19
superbe!

N3o et Zoc j'ai supprimé vos premiers messages respectifs du sujet. rien d'important dedans et ca permet une continuité des 3 messages de Gnubyte.

J'épingle ce sujet en attendant peut-etre une version plus courte qui donne juste ce qu'il faut acheter et comment faire le paramétrage ou pas... ca peut-etre quelqu'un d'autre qui s'en occupe. t'en a deja fait beaucoup :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 09 novembre 2020 à 06:58:04
Si j'ai bien compris, tu pars d'une Livebox 4 et d'un ONT Huawei HG8010a ?
Donc ça voudrait dire qu'Orange aurait les anciens abonnés 1Gbps sur le profil 2Gbps, sans qu'ils aient migré vers Livebox Up avec une Livebox 5.
Il est possible de conserver sa livebox 4 quand on migre vers livebox up. Du coup on a l’upload à 600 Mbps, mais évidemment le download à 1 Gbps malgré le profil à 2 Gbps vu l’utilisation soit de l’ont ethernet soit du SFP Sercomm
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 07:43:42
Si j'ai bien compris, tu pars d'une Livebox 4 et d'un ONT Huawei HG8010a ?
Donc ça voudrait dire qu'Orange aurait les anciens abonnés 1Gbps sur le profil 2Gbps, sans qu'ils aient migré vers Livebox Up avec une Livebox 5.
Une offre de débit est une offre de débit. Si le titulaire d'une LBv3 demande un passage en offre UP, sans migration de matériel, il voit son débit montant passer à 600Mbps.
Ça e été mon cas. J'ai eu le plus grand mal à migrer en offre LBv4, parce que je pensais alors qu'il pouvait être utile d'obtenir un SFP Sercomm reconnu par Orange.
En fait, on ne peut pas modifier le SFP Sercomm, et rien ne dit si il peut passer en 2.5Gbps, ni comment simplement lui récupérer son SN si on en change.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 08:18:18
superbe!

N3o et Zoc j'ai supprimé vos premiers messages respectifs du sujet. rien d'important dedans et ca permet une continuité des 3 messages de Gnubyte.

J'épingle ce sujet en attendant peut-etre une version plus courte qui donne juste ce qu'il faut acheter et comment faire le paramétrage ou pas... ca peut-etre quelqu'un d'autre qui s'en occupe. t'en a deja fait beaucoup :)
Merci. Venant de toi je suis touché.
L'exposé est long, certes, mais j'ai tenté de faire en sorte qu'il garde une cohérence logique, et qu'il véhicule un bagage pédagogique suffisant pour ne pas acheter de composant erronés.
Cette fois ci, ça a été beaucoup plus long et laborieux qu'habituellement, car on dépassait le simple réglage logique du haut de couches OSI pour descendre jusqu'aux couches les plus basses, et garantir la synchro.
Il faut non seulement un réseau local à au moins 2.5Gbps sur toute la chaîne, mais aussi un Switch à port SFP pour régler le bon ONU, un serveur Linux, recompiler un noyau. Il faut, car ça reste fondamental, un routeur 10Gbps qui sache envoyer des requêtes DHCP cos à 6 sans nécessairement recompiler un binaire, ni y laisser sa chemise.
Plein de nouveaux concepts, le PHY, HSGMII, et j'ai passé sous silence un océan de commandes OpenWRT.
Ce coup ci, pour l'instant et en l'absence de routeur 10Gbps ou de Switch 10Gbps SFP+ acceptant de reconnaître l'ONU à base de chipset Lantiq préparé, il faut passer par le pont sur cette carte spécifique, qu'il faut régler en mode DOS, avec un système Linux pour façonner le pont...
C'est beaucoup moins plug ans play que les autres fois. C'est beaucoup plus onéreux. C'est presque un gros hack poilu. Il faut même souder.
Je n'avais pas envie de simplement montrer que c'était possible, donner des indications Sybillines et disparaître. Avec ce long exposé, on doit pouvoir reproduire la manip.
C'est la raison de la longueur de l'exposé.
Bien mis en place, bien exposé, le support sera plus facile.

Routeur, Switch, câbles, ONU, interfaces SFP, c'est sans doute un billet de 1000€, pour vraiment avoir un débit descendant de 2Gbps. J'ai étalé ces achats sur plusieurs mois, au fil de mes besoins.  À chacun de juger comment il l'envisage. Il est possible de le faire, mais il faut pour l'heure en accepter le prix. J'ai, avec la flopée d'ONU que j'ai testé, et un second Switch 8 ports, dépensé un peu plus, mais vous savez maintenant quelle est la solution qui fonctionne.

C'est une superbe expérience. Un peu dans mon coin, mais quel kiff. Je sais qu'ici il y en aura deux ou trois qui s'y precipiteront. J'en connais au moins deux.

Au plaisir de lire vos réactions, et de vous aider à reproduire ou améliorer la manipulation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: vivien le 09 novembre 2020 à 09:38:17
Merci Gnubyte.

J'ai l'impression que Orange ne limite pas le débit à 2 Gb/s et que tu arrives à avoir plus quand il y a peu d'utilisation de l'arbre (l'arbre Gpon permet 2488 Mb/s mutualisé entre les 64 clients de l'arbre Gpon)

Tu confirmes ?

Je me suis permis d'éclater ton message sur plusieurs messages.
Il ne faut pas hésiter à segmenter un log tutoriel sur différents messages, cela permet de faire des liens direct ver une partie du tutoriel.
J'ai aussi intégré les photos directement au forum et tu vas avoir une miniature en une de LaFibre.info.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 09:43:37
Merci Vivien pour cet honneur qui me touche. Effectivement si j'ai plus de place je pourrai plus facilement développer et détailler. En fait c'est long et un peu compliqué.

Je confirme que quand l'arbre est peu utilisé ça monte jusqu'à au-delà de 2200 mega bit par seconde.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Optix le 09 novembre 2020 à 11:01:04
Très très beau boulot.  Tant d'acharnement juste pour ça, ça force le respect !

Néanmoins, je suis très surpris qu'Orange laisse UN abonné outrepasser le débit et s'acaparer tout le débit de l'arbre GPON. Car là, le speedtest peut perturber certains usages temps réel comme les jeux, une visio ou autre.

J'ose imaginer qu'il y a au moins de la QOS sur la VOIP et la TV.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Invarion le 09 novembre 2020 à 11:05:56
Le peuple demande un speedtest vers 2h du matin pour l'histoire !  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 11:09:56
Le peuple demande un speedtest vers 2h du matin pour l'histoire !  ;D

Alors le peuple aura son dû !

ça restera, je pense,  non loin du speedtest posté, que j'ai mis dans mon profil.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 09 novembre 2020 à 12:38:18
héhé ! J'ai tout lu !

Alors déjà j'ai explosé de rire plusieurs fois dans le premier message, j'adore ton humour !

Ensuite je t'avoue que j'ai pas tout lu quand tu as parlé des 28 références de SFP ONU :D

Mais en tout cas, la conclusion, c'est que t'as réussi, avec du Mikrotik, et ça, c'est la classe ! Bravo !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 novembre 2020 à 12:45:15
Merci Gnubyte.

J'ai l'impression que Orange ne limite pas le débit à 2 Gb/s et que tu arrives à avoir plus quand il y a peu d'utilisation de l'arbre (l'arbre Gpon permet 2488 Mb/s mutualisé entre les 64 clients de l'arbre Gpon)

Tu confirmes ?


je fais 2.3Gbps avec 3 ethernet sur une Livebox 5 avec du Loadbacing, il semble donc qu'il n'y ai pas de limitation en download a 2Gbps pile.

Livebox ---|---------------------> FW port 1
L           ---|
L           ---|------> RTR 1------> FW port 2
L           ---|------> RTR 2------> FW port 3


Le firewall crois dialoguer avec 3 routeurs disctinct ce qui me permet de faire du LB de connexion (avec cette technique 1 connexion TCP = 1Gbps)

J'ai une carte Dell et 2 ONT SFP Nokia, je vais potasser tout ça

En tout cas un immense merci et un grand bravo pour le travail de recherche et ta synthèse !  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 13:14:54
héhé ! J'ai tout lu !
Merci, venant de toi, c'est trop d'honneur !
Citer
Alors déjà j'ai explosé de rire plusieurs fois dans le premier message, j'adore ton humour !
:D
Citer
Ensuite je t'avoue que j'ai pas tout lu quand tu as parlé des 28 références de SFP ONU :D
C'est pourtant la partie qui déblaie le plus le terrain, et permet au lecteur de choisir son ONU en connaissance de cause. Je n'ai exposé que les modèles susceptibles d'être HSGMII compliants. Il y en a d'autres, que j'ai cité, en ZTE ou en Realtek, mais non HSGMII 2.5Gbps.
Citer
Mais en tout cas, la conclusion, c'est que t'as réussi, avec du Mikrotik, et ça, c'est la classe ! Bravo !
Je dois avouer que j'ai été positivement impressionné par ce matériel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 13:19:48
J'ai une carte Dell et 2 ONT SFP Nokia, je vais potasser tout ça

En tout cas un immense merci et un grand bravo pour le travail de recherche et ta synthèse !  8)

Voilà qui promet une autre configuration analogue fonctionnelle.

De quels ONT SFP Nokia disposes tu ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 novembre 2020 à 13:27:32
J'ai les G-010S-A, si j'ai bien suivi j'ai 2 soudures à faire sur la carte Dell

Edit : quel est le CPU utilisé dans ton debian?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 09 novembre 2020 à 13:35:25
C'est pourtant la partie qui déblaie le plus le terrain, et permet au lecteur de choisir son ONU en connaissance de cause.
Tout a fait, mais ayant une fibre 10G P2P chez moi, je ne suis pas vraiment concerné, mais je garde le sujet sous le coude si on me pose la question :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 13:38:27
J'ai les G-010S-A, si j'ai bien suivi j'ai 2 soudures à faire sur la carte Dell

J'ai fait le point de soudure sur l'ONU lui même, pas sur la carte. C'est l'autre option. Souder la carte empêche l'utilisation d'autres ONU, option à laquelle je ne renonce pas encore.

Je n'ai pas utilisé de Debian, mais fortuitement utilisé un de mes hyperviseurs Proxmox. En gros, c'est pareil. J'ai donné un exemple sur Debian Buster.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: vivien le 09 novembre 2020 à 13:50:36
Néanmoins, je suis très surpris qu'Orange laisse UN abonné outrepasser le débit et s'acaparer tout le débit de l'arbre GPON. Car là, le speedtest peut perturber certains usages temps réel comme les jeux, une visio ou autre.

J'ose imaginer qu'il y a au moins de la QOS sur la VOIP et la TV.

Il faut voir comment l'ONT gère ça, mais il va probablement répartir équitablement le débit entre les clients : si un paquet doit être supprimé, ce ne sera pas celui d'un client au hasard, mais un paquet du client qui transfert à plus de 2 Gb/s.

On a peu d'expérience pratique en FTTH, vu que la saturation de l'arbre Gpon est exceptionnelle, mais il me semble que ils savent gérer ça au moins dans le sens montant.

Nous avons eu il y a quelques années des saturations quotidienne des poches Numericbale. Cela nous a permis de voir que le débit est équitable réparti entre les différents clients.

Traditionnellement, si le protocole de congestion TCP est identique entre les différents serveurs qui émettent le flux, on voit que le débit se répartie un peu prés entre chaque connexion TCP. Un client qui fait 10 connexions TCP en parallèle aura 10 fois plus de débit qu'un client qui n'en fait qu'une. Autre point, tous les clients vont voir leur latence augmenter (l'augmentation est en fonction de la taille des buffers) et avoir des pertes de paquets.

Sur le réseau Numericable (et probablement d'autres), les clients ont un ping impeccable même lors d'épisodes de très forte saturation. Le ping reste faible et il n'y a pas de perte de paquets. Il semble donc que le débit disponible est réparti équitablement. Si tu en connaît plus sur ce mécanisme que doivent proposer tes CMTS, je suis preneur. C'est clairement une très bonne pratique que j'aimerais voir repris dans les réseaux où la saturation est impossible à éviter (exemple le réseau local d'un TGV - alimenté de mémoire par 8 modems 4G connectés a Orange / SFR / Bouygues assemblée sur une unique IPv4 OVH - il est anormal de voir que quelques dizaines de clients qui utilisent Netflix vont fortement dégrader la connexion de ceux qui ne font que surfer)

A l'époque où j’utilisais SmokePing, en pingant à distance le modem du client, j'étais incapable de séparer un client câble à un débit catastrophique, d'un client avec aucune saturation. Les pertes de paquet et augmentation de la latence n'arrivaient que quand le client saturé utilisait internet (et donc dépassait le peu de débit moyen disponible pour tous les clients de la poche qui utilisent internet à un instant t)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petrus le 09 novembre 2020 à 14:07:50
Très chouette thread, jolie investigation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 09 novembre 2020 à 14:10:34
Hello @Gnubyte,

Bravo pour ton travail,
Je compte me baser sur ton succès pour en faire de même chez moi,

Je me demandais simplement si, dans mon cas, il serait possible de se passer du pont, afin de mettre directement l'ONU dans une cage SFP+ sur un PCIe de ma machine tournant sous PfSense.
J'ai bien compris que dans ton cas, c'est un problème du coté de ton routeur Mikrotik, qui n'accepte pas le 2,5gbps (ou pas encore, croisons les doigts), mais qu'en serait-il d'un autre routeur (ou pfsense avec carte SFP+) selon toi ?

Encore bravo, ta détermination a payé, et tu vas certainement motiver pas mal de monde (moi le premier) !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 14:34:30
Hello @Gnubyte,

Bravo pour ton travail,
Je compte me baser sur ton succès pour en faire de même chez moi,

Je me demandais simplement si, dans mon cas, il serait possible de se passer du pont, afin de mettre directement l'ONU dans une cage SFP+ sur un PCIe de ma machine tournant sous PfSense.
J'ai bien compris que dans ton cas, c'est un problème du coté de ton routeur Mikrotik, qui n'accepte pas le 2,5gbps (ou pas encore, croisons les doigts), mais qu'en serait-il d'un autre routeur (ou pfsense avec carte SFP+) selon toi ?

Encore bravo, ta détermination a payé, et tu vas certainement motiver pas mal de monde (moi le premier) !

Merci, merci, n'en jetez plus  8)
Si tu colles la carte SFP+ dans une machine OpenSense/PfSense, tu n'auras pas besoin du pont. J'ai un pote qui a trouvé une excellente carte mère Supermicro pour ce faire aussi, sous Opensense, et qui se manifestera sans doute de lui même. Je placerai un index des solutions valides, pour que l'on thésaurise la connaissance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nicox11 le 09 novembre 2020 à 14:57:34
Très bon travail.
Ça parait être une tache compliqué quand même, mais comme tu dis "le multigigabit se mérite !".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Phil le 09 novembre 2020 à 15:06:56
Très beau boulot, chapeau pour ton entêtement lol
Et demain, Orange annonce une box multigig  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TI@RY le 09 novembre 2020 à 15:13:31
Et demain, Orange annonce une box multigig  ;D

Wait and see  ;)   :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 15:14:09
Très beau boulot, chapeau pour ton entêtement lol
Et demain, Orange annonce une box multigig  ;D

Si ils annoncent une box multigig, ça veut dire passer en XGsPON, ou alors ce serait juste une box avec un port 2.5Gbps même pas saturé.
Le XGsPON, je l'attends.
Impatiemment.
Mon réseau est juste prêt  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Invarion le 09 novembre 2020 à 15:33:03
"sous deux à trois ans" il y a un an, du coup il va falloir encore patienter ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: martel le 09 novembre 2020 à 15:42:10
Telephone marche plus du coup?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Flo_77 le 09 novembre 2020 à 16:43:31
Wow super bricolage!
Petite question hardware avant d'acheter une carte SFP+, quelle différences entre une Intel X520 DA2 (assez réputée pour Opnsense/Pfsnese) et une basée sur le chip BMC57810S? La première pourrait aussi convenir au 2.5Gbit/s ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 17:27:22
Wow super bricolage!
Petite question hardware avant d'acheter une carte SFP+, quelle différences entre une Intel X520 DA2 (assez réputée pour Opnsense/Pfsnese) et une basée sur le chip BMC57810S? La première pourrait aussi convenir au 2.5Gbit/s ?
Excellente question.
La procédure est validée pour carte à base de Qlogic/Cavium/Marvell BCM57810S. Pour ces cartes là, l'on peut explicitement fixer la vitesse depuis la carte. La fixer également sur l'ONU permet d'assurer une synchronisation adéquate.

Dit autrement, pour te répondre il faut lire dans le détail les sources du module noyau, de BSD car tu évoques pfsense/opensense.

Des patchs pour pfsense et opensense sont disponibles sur le fil de dslreport que j'ai pointé.

50€, pour être sûr que le problème ne vient pas de là, s'il y en a un, ce n'est pas cher payer.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 17:28:36
Telephone marche plus du coup?

Le téléphone fonctionnera quand je prendrai le temps de paramétrer le routeur pour, et quand j'aurai acheté un téléphone ad-hoc.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Flo_77 le 09 novembre 2020 à 17:43:13
Excellente question.
La procédure est validée pour carte à base de Qlogic/Cavium/Marvell BCM57810S. Pour ces cartes là, l'on peut explicitement fixer la vitesse depuis la carte. La fixer également sur l'ONU permet d'assurer une synchronisation adéquate.

Dit autrement, pour te répondre il faut lire dans le détail les sources du module noyau, de BSD car tu évoques pfsense/opensense.

Des patchs pour pfsense et opensense sont disponibles sur le fil de dslreport que j'ai pointé.

50€, pour être sûr que le problème ne vient pas de là, s'il y en a un, ce n'est pas cher payer.


Merci pour ces excellentes précisions, le but c'est de faire tourner un système sous FreeBSD/HardenedBSD !  ;)
Effectivement, la manip sous DOS a pour but de fixer en statique la config du port à 2.5G.

Sur ebay je trouve plutôt des cartes à 90€ mais c'est dans la même game tarifaire que la référence initiale que je voulais prendre!

Hâte de voir les implémentations à venir de cette astuce!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 09 novembre 2020 à 17:45:10
Je me demande si ce convertisseur de media https://www.fs.com/fr/products/101477.html (https://www.fs.com/fr/products/101477.html) pourrait fonctionner, car il supporte le 2.5G sur le port sfp+

Port SFP+ 100M/1G/2,5G/5G/10GBase-X
Compatible avec des modules SFP+, BIDI et CWDM, etc.

Port RJ45 10/100/1000Base-T
Port RJ45 auto-négociation et auto-MDI/MDI-X prend en charge les câbles en cuivre cat5/5e/6 (mouais Y'a probablement une erreur sur leur site au niveau specs)

(https://img-en.fs.com//images/ckfinder/ftp_images/product/20200504190811_344.jpg)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 09 novembre 2020 à 18:00:09
Effectivement, l’interface ONU était reconnue par le routeur Mikrotik CCR2004. J’ai pu l’insérer, et, reconnu, branché, j’ai pu constater que le paramétrage d’authentification Orange DHCP, COS à 6, fonctionnait.

Concernant le remplacement des anciennes Livebox, j'ai remarqué qu'il était souvent question de définir les VLAN et les options DHCP pour l'interface WAN.

As-tu eu besoin de procéder à une quelconque configuration de ce genre, ou alors la configuration DHCP s'est faite de manière totalement automatique sur l'interface WAN de ton routeur ?

D'avance merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 19:12:09
Je me demande si ce convertisseur de media https://www.fs.com/fr/products/101477.html (https://www.fs.com/fr/products/101477.html) pourrait fonctionner, car il supporte le 2.5G sur le port sfp+

Port SFP+ 100M/1G/2,5G/5G/10GBase-X
Compatible avec des modules SFP+, BIDI et CWDM, etc.

Port RJ45 10/100/1000Base-T
Port RJ45 auto-négociation et auto-MDI/MDI-X prend en charge les câbles en cuivre cat5/5e/6 (mouais Y'a probablement une erreur sur leur site au niveau specs)

(https://img-en.fs.com//images/ckfinder/ftp_images/product/20200504190811_344.jpg)

Méfiance.
Moi, je lis, sur la fiche technique:
1x 10GBase-X SFP+ d'un côté, et 100M/1G/2,5G/5G/10GBase-X sur l'image.
Ça peut se tenter. C'est un pont matériel.
Ça se tente.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 19:19:43
Concernant le remplacement des anciennes Livebox, j'ai remarqué qu'il était souvent question de définir les VLAN et les options DHCP pour l'interface WAN.

As-tu eu besoin de procéder à une quelconque configuration de ce genre, ou alors la configuration DHCP s'est faite de manière totalement automatique sur l'interface WAN de ton routeur ?

D'avance merci !

Très cher Feloeth.
J'ai truffé mes posts de références absolument indispensables pour effectuer l'opération. En aucun cas tu ne peux, ni ne dois, faire l'impasse sur leur lecture. Les VLANs et les options DHCP existent toujours. Tu dois lire ces posts.
Si tu me relis attentivement, tu pourras lire que si j'ai choisi ce routeur là, c'est justement parce qu'il permettait de filtrer toutes les requêtes DHCP en sortie pour coller la COS à 6, tel qu'il est indispensable pour chez moi.
Dès que j'aurai terminé la configuration du routeur CCR2004 avec le brin LBv4 et Décodeur TV, je posterai la manipulation détaillée. L'essentiel est sur le fil de @Seb59.
Je réorganiserai quelque peu les posts avec une table des matières, de façon à ce que ce soit un peu plus lisible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 09 novembre 2020 à 21:10:54
J'ai truffé mes posts de références absolument indispensables pour effectuer l'opération. En aucun cas tu ne peux, ni ne dois, faire l'impasse sur leur lecture. Les VLANs et les options DHCP existent toujours. Tu dois lire ces posts.
Si tu me relis attentivement, tu pourras lire que si j'ai choisi ce routeur là, c'est justement parce qu'il permettait de filtrer toutes les requêtes DHCP en sortie pour coller la COS à 6, tel qu'il est indispensable pour chez moi.

Merci pour ton précieux rappel à l'ordre, je devais être encore bien engourdi quand j'ai lu l'article ce matin, et je reconnais avoir totalement zappé l'un des liens les plus importants, bien que j'ai lu tous les autres.
Je comprends beaucoup mieux, merci.

Après une riche lecture + élargissement du sujet, je découvre que pfSense gère les COS depuis mars 2018, top.

Question annexe, Seb59 semble dire que la priorité de la requête n'a pas d'importance chez lui, y a t-il une explication logique à cela ?
Désolé si certaines de mes question semblent futiles, ton article m'a porter vers de nouveaux horizons que je ne maitrise pas encore en matière de réseaux.

Cependant je me tâte encore à investir dans un Network Core comme ton Mikrotik, je reconnais qu'il a tout pour plaire...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 09 novembre 2020 à 21:21:38
Très intéressant ce topic Gnubyte  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 09 novembre 2020 à 22:09:51
Il ne me semble pas que pfsense soit capable d'appliquer la CoS sur les paquets dhcp sortant par contre c'est le cas sous opnsense.

Concernant la carte supermicro dont parle Gnubyte il suffit de regarder du côté des carte X11 basé sur du Xeon  D-21xx par exemple.

Que tu peux trouver en boîtier fanless ou ventilé.
Supermicro Compact and Industrial Systems D-21xx (https://www.supermicro.com/en/products/embedded/compact-and-industrial?pro=cputype%3D60%26formfactor%3DCompact)

Test du D-2123it sous pfsense: Supermicro SuperServer E302-9D Review: A Fanless 10G pfSense Powerhouse (https://www.anandtech.com/show/15906/supermicro-superserver-e3029d-review-a-fanless-10g-pfsense-powerhouse)

Ces petites bêtes ont la capacité de router du 10G.
Il faudra par contre quoi qu'il arrive ajouter la carte BMC57810S pour supporter l'Onu en 2.5G.

Les patchs sont également disponibles pour BSD afin de pouvoir être appliquées sur du (pf|opn)sense pour supporter la carte en 2.5G. Tout les détails sont également disponibles sur le forum de dslreport.

https://www.dslreports.com/forum/r32892845-
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Albat le 09 novembre 2020 à 23:25:03
D'abord, excellent boulot.

Méfiance.
Moi, je lis, sur la fiche technique:
1x 10GBase-X SFP+ d'un côté, et 100M/1G/2,5G/5G/10GBase-X sur l'image.
Ça peut se tenter. C'est un pont matériel.
Ça se tente.

Hum, j'aurais d'abord dit la même chose que toi, mais ya ça

    Port SFP+ 100M/1G/2,5G/5G/10GBase-X

    Compatible avec des modules SFP+, BIDI et CWDM, etc.
    Convertisseurs de Média Non Gérés Port SFP+ 100M/1G/2,5G/5G/10GBase-X
    Port RJ45 10/100/1000Base-T

    Port RJ45 auto-négociation et auto-MDI/MDI-X prend en charge les câbles en cuivre cat5/5e/6
    Convertisseurs de Média Non Gérés Port RJ45 10/100/1000Base-T

Edit

Bon, la doc semble trancher, Gbic en 10Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 23:41:12
Merci pour ton précieux rappel à l'ordre, je devais être encore bien engourdi quand j'ai lu l'article ce matin, et je reconnais avoir totalement zappé l'un des liens les plus importants, bien que j'ai lu tous les autres.
Je comprends beaucoup mieux, merci.

Après une riche lecture + élargissement du sujet, je découvre que pfSense gère les COS depuis mars 2018, top.

Question annexe, Seb59 semble dire que la priorité de la requête n'a pas d'importance chez lui, y a t-il une explication logique à cela ?
Désolé si certaines de mes question semblent futiles, ton article m'a porter vers de nouveaux horizons que je ne maitrise pas encore en matière de réseaux.

Cependant je me tâte encore à investir dans un Network Core comme ton Mikrotik, je reconnais qu'il a tout pour plaire...

Comme je l'ai précisé, il y a besoin de l'attribut COS à 6 chez moi, mais, comme le montrent les différents essais de part le territoire, toutes les régions ne l'exigent pas.
Avant d'acheter quoi que ce soit, lit un peu, parcours le forum de long en large. Nombreux sont les posts pédagogiques qui éclaireront ta lanterne. Il y a plusieurs solutions envisageables, et tu dois évaluer celle qui te correspond. On peut tout faire sous Linux (Linux Rulez Da World), sous Pfsense/Opensense, sur routeur Ubiquiti (modulo une mise à jour de binaire du client dhcp selon saint @zoc) et, enfin, mais ce n'est que mon choix, les équipements Mikrotik.

Des FW sous Linux, j'en ai fait sous ipchain, iptables. Ubiquiti était adapté à un accès 1Gb, Mikrotik me permet de pousser le curseur plus loin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 23:42:18
Bon, la doc semble trancher, Gbic en 10Gbps
Tu as eu le temps de fouiller un peu.
Donc, prudence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 novembre 2020 à 23:47:12
Il ne me semble pas que pfsense soit capable d'appliquer la CoS sur les paquets dhcp sortant par contre c'est le cas sous opnsense.

Concernant la carte supermicro dont parle Gnubyte il suffit de regarder du côté des carte X11 basé sur du Xeon  D-21xx par exemple.

Que tu peux trouver en boîtier fanless ou ventilé.
Supermicro Compact and Industrial Systems D-21xx (https://www.supermicro.com/en/products/embedded/compact-and-industrial?pro=cputype%3D60%26formfactor%3DCompact)

Test du D-2123it sous pfsense: Supermicro SuperServer E302-9D Review: A Fanless 10G pfSense Powerhouse (https://www.anandtech.com/show/15906/supermicro-superserver-e3029d-review-a-fanless-10g-pfsense-powerhouse)

Ces petites bêtes ont la capacité de router du 10G.
Il faudra par contre quoi qu'il arrive ajouter la carte BMC57810S pour supporter l'Onu en 2.5G.

Les patchs sont également disponibles pour BSD afin de pouvoir être appliquées sur du (pf|opn)sense pour supporter la carte en 2.5G. Tout les détails sont également disponibles sur le forum de dslreport.

https://www.dslreports.com/forum/r32892845-
Poste nous donc des photos ! Ce matos, quoique un peu onéreux, plus que le CCR2004, semble carrément bien adapté à une configuration maison sous Opensense ou Linux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2020 à 01:02:47
Le peuple demande un speedtest vers 2h du matin pour l'histoire !  ;D

(https://www.speedtest.net/result/10392360876.png)

A 1h du matin, c'est déjà ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jiajo le 10 novembre 2020 à 01:14:33
(https://www.speedtest.net/result/10392360876.png)

A 1h du matin, c'est déjà ça.

Ba voila je comprenait pas pourquoi mon DLL c'est bloquer a 150.33 Mbps a pile 1h du mat ::) ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2020 à 01:24:00
Je dois reconnaître que ça fonctionne vraiment pas mal. Ça m'étonne moi même.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kgersen le 10 novembre 2020 à 03:55:44
Je me demande si Orange va réagir a cela ...  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2020 à 08:19:36
Je me demande si Orange va réagir a cela ...  ;D

Une pub pareille ?

Parce que, objectivement, c'est un plébiscite... Un plébiscite geek exigeant un peu de savoir faire, et un beau billet de matériel...

Tant que je ne perturbe pas l'arbre GPON, c'est une réclame, un appel d'air à siphonner les geek qui sont chez la concurrence, et globalement tous ceux qui ne sont pas chez un opérateur de tiers 1.
Ce soir je tâche de grapher un speedtest.

Sinon, j'ai envoyé un message à mon patient gradé chez Orange. Tu vois, je les ai même prévenu moi même. Un Monsieur incollable sur les techno, même et surtout FTTH, et super gentil. J'attends son retour.

Stay tuned.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Albat le 10 novembre 2020 à 09:57:39
Une pub pareille ?

Parce que, objectivement, c'est un plébiscite... Un plébiscite geek exigeant un peu de savoir faire, et un beau billet de matériel...

Tant que je ne perturbe pas l'arbre GPON, c'est une réclame, un appel d'air à siphonner les geek qui sont chez la concurrence, et globalement tous ceux qui ne sont pas chez un opérateur de tiers 1.
Ce soir je tâche de grapher un speedtest.

Sinon, j'ai envoyé un message à mon patient gradé chez Orange. Tu vois, je les ai même prévenu moi même. Un Monsieur incollable sur les techno, même et surtout FTTH, et super gentil. J'attends son retour.

Stay tuned.

La pub est belle, la mise en œuvre est plus compliquée et onéreuse, Free a prévu le bridge de ses box dès la conception, et si Orange veut vraiment appâter le geek, c'est pas forcément avec du tiers 1, ce sera avec de la mise en œuvre soit facilitée, soit correctement documentée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Phil le 10 novembre 2020 à 10:05:47
Hâte de voir une LB6 qui fasse tout ça en sortie de la boîte
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 10 novembre 2020 à 11:33:53
et globalement tous ceux qui ne sont pas chez un opérateur de tiers 1.
Par contre, au risque de te décevoir, ce n'est absolument pas un gage de qualité :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2020 à 12:31:06
Par contre, au risque de te décevoir, ce n'est absolument pas un gage de qualité :(

Ne brise pas tous mes rêves...
Laisse un peu de magie s'emparer de nos âmes, et croire en un jour meilleur...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Invarion le 10 novembre 2020 à 13:52:52
Roh, ça va, est-ce que c'est si grave de n'avoir accès à aucune IPv6 vers HE ? ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 10 novembre 2020 à 16:20:40
C'est pas chez Free la guerre avec HE ? Chez Orange aussi ? (pas testé)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 10 novembre 2020 à 16:21:31
Bordel, vraiment bravo pour le boulot, et pour l'avoir exposé ici. Je crois avoir croisé certains de tes posts sur le foum de mikrotik, je me demandais ce que ça devenait, et voilà le résultat.... Chapeau bas !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 10 novembre 2020 à 16:55:46
Bravo, les gens comme toi font avancer les choses et cet article était passionnant !

Au passage je suis dans un village 100% VDSL2 avec 27/3 Mbit/s de débit et le soir vers 18h c'est un enfer de regarder YouTube qui tombe entre 0 et 200 kbit/s de bande passante, malgré qu'Orange soit un opérateur de tier 1, ça semble pécher sur des infrastructures moins gourmandes en BP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2020 à 17:27:48
C'est pas chez Free la guerre avec HE ? Chez Orange aussi ? (pas testé)

Free souffre du problème de son transit principal, Hurricane Electric, ex Level-3, avec cogent, un autre opérateur de Tier1 refusant le peering avec HE. Ça dure depuis des lustres. L'un estimant, à tord ou a raison, qu'il est plus gros que l'autre, et que celui qui a plus besoin de l'autre doit payer ce qui lui semble, non pas un peering, mais un transit.

On a connu certains problèmes analogues, entre certains FAI et certains plateformes de vidéogrammes à la demande.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2020 à 17:33:39
Bravo, les gens comme toi font avancer les choses et cet article était passionnant !

Au passage je suis dans un village 100% VDSL2 avec 27/3 Mbit/s de débit et le soir vers 18h c'est un enfer de regarder YouTube qui tombe entre 0 et 200 kbit/s de bande passante, malgré qu'Orange soit un opérateur de tier 1, ça semble pécher sur des infrastructures moins gourmandes en BP.
Merci, merci !
Je n'ai fait que mettre en place les pièces d'un puzzle. Je l'ai fait parce que je sentais que ce serait fun. Et ça l'a été.

Sinon, pour le débit vdsl2:
Trop de mutualisation tue la mutualisation...
Voilà qui est regrettable. D'aucun s'en seraient inquiétés. Cependant, avec le cuivre, il est difficile d'habiter plus près sans déménager.
Puisse la pose de fibre s'approcher au plus vite, et libérer ta connexion de l'étau qui l'enserre.
(Amen ?)

Sinon, voici une capture de VDSL2 à moins de 300m du DSLAM, dont nous disposons dans les locaux de la société où je sévis.
(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=91243;image)
Je pousse à la roue pour que l'on bascule sur une offre FTTH.

Quand je viens de chez moi, ça fait quand même tout chose...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 10 novembre 2020 à 18:27:15
Free souffre du problème de son transit principal, Hurricane Electric, ex Level-3, avec cogent,

HE n'a jamais été Level3
Et c'est Cogent l'unique transit de Free, pas HE !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Invarion le 10 novembre 2020 à 18:55:10
Juste au cas où, je parlais bien des galères de Free avec Cogent, et en même temps de la malveillance (?) de Cogent en ne prenant pas, justement, ses responsabilités de Tier 1, à aucun moment je ne cite Orange (même si il peut y avoir des merdes chez tout le monde !)  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 10 novembre 2020 à 22:02:53
Chapeau !
Et bien fait ton récit, j'ai appris plein de choses avec le sourire :) (sur les MIIs notamment)

Pour venir avoir débuté également dans le monde Ubiquiti, je confime que Mikrotik est vraiment pas mal.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2020 à 22:39:20
HE n'a jamais été Level3
Et c'est Cogent l'unique transit de Free, pas HE !
Raah, mais tu sais bien que tu sais tout ça bien mieux que moi!
Ils passent leur temps à se racheter et changer de nom.
Lumen Technologies (formerly CenturyLink formerly Level 3 formerly Global Crossing)
Cogent Communications (formerly PSINet)
J'ai confondu HE avec Lumen. Mea culpa.

En tous cas, ces deux là se détestent. Et ça ne s'arrangera que quand l'un des deux croquera l'autre...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 novembre 2020 à 08:03:55
(https://www.speedtest.net/result/10399801061.png)

Sans forcer, au café, ce matin.
Ça marche quand même pas mal.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 11 novembre 2020 à 12:17:46
Au fil de tes recherches, tu as eu le sentiment que certains fabricants allaient s'intéresser à fournir des ont sfp/sfp+ facilement paramétrables, et largement compatible avec les olt en face ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 novembre 2020 à 13:58:58
Au fil de tes recherches, tu as eu le sentiment que certains fabricants allaient s'intéresser à fournir des ont sfp/sfp+ facilement paramétrables, et largement compatible avec les olt en face ?

Non.
Les fabricants, ce sont les Chinois. Le GPON, c'est déjà la passé, pour eux. Ils fabriquent des ONU XGsPON maintenant
et te proposent des SFP+ Fibre LR 10Gb à la pelle, en te proposant du SFP28 25Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 novembre 2020 à 23:30:08
Au fil de tes recherches, tu as eu le sentiment que certains fabricants allaient s'intéresser à fournir des ont sfp/sfp+ facilement paramétrables, et largement compatible avec les olt en face ?

Je t'avais mal lu.
Si tu évoques des SFP ONU GPON faciles à paramétrer et à trouver, les modèles ZTE et Realtek sont les plus faciles à envisager. Par contre, ils ne semblent pas être HSGMII. Donc, ils ne passent pas le 1Gbps.

Le plus facile à adapter, mais bloqué à 1Gbps, est sans doute le CarlitoxxPro v2. Pas non plus donné. Un peu plus de 100€.
Un ZTE comme le Hilink DFP-34G-2C2 fait tout aussi bien sur OLT Huawei, et peut se trouver sur Aliexpress, en port lent mais bon marché, moins propice aux taxes, mais sans tracking.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 12 novembre 2020 à 09:01:39
Salut Gnubyte !

Tout d'abord merci pour ce topic, il me fait rever et me met au défi de moi aussi passer sur une installation de ce type, en enlevant cette livebox :).

J'ai plusieurs question a me poser avant de me lancer dans le setup.

Tu parles que tu as un ONT externe, et que tu peux extraire le numéro de série.

Je suis dans le cas ou j'ai une simple livebox5, sans ont externe. En checkant les infos sur la livebox, voici ce que j'ai pu trouver :

(https://i97.servimg.com/u/f97/13/11/50/38/livebo10.png)

Est-ce que tu peux que Orange me donne le numéro de série de l'ONT intégré si simplement (9.8 serial number) ?

Encore merci pour ton recit, c'est vraiment ultra instructif et permet de bien comprendre comment ca fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 09:15:12
Bonjour quentin96

Salut Gnubyte !

Tout d'abord merci pour ce topic, il me fait rever et me met au défi de moi aussi passer sur une installation de ce type, en enlevant cette livebox :).

Merci. Si j'ai gardé l'histoire, c'est principalement pour souligner que l'opération n'est pas anodine, et qu'elle exige du travail, de l'apprentissage, et de la détermination. Et aussi un peu d'investissement financier, car il y a tout de même quelques équipements à mettre en place pour que la chaîne soit cohérente.

Citer
Tu parles que tu as un ONT externe, et que tu peux extraire le numéro de série.

Je suis dans le cas ou j'ai une simple livebox5, sans ont externe. En checkant les infos sur la livebox, voici ce que j'ai pu trouver :

Est-ce que tu peux que Orange me donne le numéro de série de l'ONT intégré si simplement (9.8 serial number) ?

Encore merci pour ton recit, c'est vraiment ultra instructif et permet de bien comprendre comment ca fonctionne.

Ta capture indique le numéro de série, qui est connu pour suffire avec la LBv5.

Ce SN est composé de 4 caractères en alphabétiques, et de 10 chiffres correspondant à 5 valeurs hexadécimales, de mémoire.

Tu dois savoir que si tu partir du tout début, tu vas rencontrer des encombres, qu'il te faudra surmonter.

Cependant, c'est super fun.

Je ne cache pas que maintenant, je suis un peu frustré d'avoir terminé cette étape.
Je vais coller quelques VLans étanches pour challenger un peu, et rajouter la partie TV et LB ce weekend. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 12 novembre 2020 à 09:48:48
Merci pour ta réponse.

En effet, je pense que le chemin sera semé d'embuches, mais c'est un peu le défi de réussir. D'un point de vu financier, il faut débourser un peu, certe, mais le matériel est prevu pour durer dans le temps, meme si le débit venait a augmenter. Ca permet aussi de se faire un coeur de réseau solide.

Ce SN est composé de 4 caractères en alphabétiques, et de 10 chiffres correspondant à 5 valeurs hexadécimales, de mémoire. 

Arf, il semble que j'ai bien 4 caractères alphabétique mais seulement 8 chiffres (donc 4 valeurs héxa).

Autre questions pour toi, est-ce que, au cours de tes recherche, tu es tombé sur une solution qui accepterai le HSGMII nativement (peut importe le cout) ?
L'idéal pour moi serait de se passer de cette machine linux qui sert simplement de bridge. Au pire, je me dis que dans un premier temps, je peux simplement rester avec mon ONU au giga le temps de d'expérimenter un équipement qui supporte l'ONU en 2.5Gbps. Ce sera un bon objectif préliminaire, histoire d'avoir une connexion internet sans livebox.

Je ne cache pas que maintenant, je suis un peu frustré d'avoir terminé cette étape.
Je vais coller quelques VLans étanches pour challenger un peu, et rajouter la partie TV et LB ce weekend. 

Bon courage et bonne chance dans ce défi, J'ai d'ailleur été étonné que la livebox nous donne les ID de vlan directement maintenant. C'est que 1% du boulot, comparé a l'authentification du matos, mais je trouve ca amusant que Orange ne cache plus ce genre d'infos basqiue.

Quentin. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 10:04:09
Merci pour ta réponse.

En effet, je pense que le chemin sera semé d'embuches, mais c'est un peu le défi de réussir. D'un point de vu financier, il faut débourser un peu, certe, mais le matériel est prevu pour durer dans le temps, meme si le débit venait a augmenter. Ca permet aussi de se faire un coeur de réseau solide.
J'ai tout lieu de le penser. Je m'en suis équipé exactement pour ça.
Citer
Arf, il semble que j'ai bien 4 caractères alphabétique mais seulement 8 chiffres (donc 4 valeurs héxa).

Alors ce sera 4 valeurs. Ton OLT attend le SN de ta LBv5, alors fournis lui ce qu'il demande.

Citer
Autre questions pour toi, est-ce que, au cours de tes recherche, tu es tombé sur une solution qui accepterai le HSGMII nativement (peut importe le cout) ?

Il existe un équipement qui pourrait fonctionner. Lorgnes donc du côté de l'ER8-XG d'Ubiquiti: https://www.ui.com/edgemax/edgerouter-infinity/ (https://www.ui.com/edgemax/edgerouter-infinity/) 1500€ TTC mini, ça fait cher de la tentative si ça ne fonctionne pas.
Citer
L'idéal pour moi serait de se passer de cette machine linux qui sert simplement de bridge. Au pire, je me dis que dans un premier temps, je peux simplement rester avec mon ONU au giga le temps de d'expérimenter un équipement qui supporte l'ONU en 2.5Gbps. Ce sera un bon objectif préliminaire, histoire d'avoir une connexion internet sans livebox.
Tssss, on a toujours besoin d'une machine linux. Tu en a une non loin de toi, et qui sait peut-être dans ta poche, sans t'en douter, car elle fait le job sans sourciller.
Citer
Bon courage et bonne chance dans ce défi, J'ai d'ailleur été étonné que la livebox nous donne les ID de vlan directement maintenant. C'est que 1% du boulot, comparé a l'authentification du matos, mais je trouve ca amusant que Orange ne cache plus ce genre d'infos basqiue. 

Ces informations sont à portée d'une analyse de flux réseau. Elles sont connues comme le loup blanc depuis des années. Elles existaient déjà du temps des accès ADSL. Rien d'obscur ni interdit. Juste du réseau. Tout est dans les RFC et les normes ITU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: vivien le 12 novembre 2020 à 10:27:41
et globalement tous ceux qui ne sont pas chez un opérateur de tiers 1.

Être chez un opérateur Tier 1 n'est pas intéressant : en cas de saturation d'un lien, il n'y a pas d’alternative. Orange AS3215 dimensionne bien ses liens, mais Orange tiers1 (AS5511) a régulièrement des saturations vers d'autres Tier1, à cause de sa politique de peering qui demande un ratio pour pouvoir upgrander un lien gratuitement (et plusieurs Tier 1 considèrent que le peering entre Tier 1 doit être gratuit, Orange serait l'un des rare à faire payer en cas de forte asymétrie).

Le top c'est d'avoir le choix vers de nombreux peering directs et plusieurs Tier1, c'est ce que propose Bouygues Telecom et SFR. Et ce qui est intéressant, c'est que les liens sont dimensionnés pour ne pas saturer. Ces deux opérateurs ont également une politique de peering assez ouverte : ils sont donc en direct vers de nombreuses destinations (mais avec le Tier1 pour prendre le relais en cas de pb ou de saturation qui oblige a de-peerer le peering). Dommage que ces deux opérateurs soient en retard sur IPv6 (on a pas de garanti d'avoir de l'IPv6 en FTTH, contrairement à Orange ou Free).

Free ne propose qu'un Tier1, Cogent, qui est connu pour avoir eu dans le passé des saturations. Autre problème, il y a régulièrement des saturation soit directement sur le réseau de Free, soit entre Cogent et Free, car Free ne dimensionne pas suffisamment les liens (c'est Free le client de Cogent, c'est lui qui décide de la capacité). Free a également une politique de peering très restrictive et il a coupé le peeting avec HE. Cogent étant en conflit avec HE, les clients Free n'ont aucun moyen de joindre HE en IPv6. On regrette aussi l'absence de configuration du Firewall IPv6 sur la Freebox. Sur ce dernier point Bouygues Telecom est un exemple à suivre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 11:08:32
Être chez un opérateur Tier 1 n'est pas intéressant : en cas de saturation d'un lien, il n'y a pas d’alternative. Orange AS3215 dimensionne bien ses liens, mais Orange tiers1 (AS5511) a régulièrement des saturations vers d'autres Tier1, à cause de sa politique de peering qui demande un ratio pour pouvoir upgrander un lien gratuitement (et plusieurs Tier 1 considèrent que le peering entre Tier 1 doit être gratuit, Orange serait l'un des rare à faire payer en cas de forte asymétrie).

Le top c'est d'avoir le choix vers de nombreux peering directs et plusieurs Tier1, c'est ce que propose Bouygues Telecom et SFR. Et ce qui est intéressant, c'est que les liens sont dimensionnés pour ne pas saturer. Ces deux opérateurs ont également une politique de peering assez ouverte : ils sont donc en direct vers de nombreuses destinations (mais avec le Tier1 pour prendre le relais en cas de pb ou de saturation qui oblige a de-peerer le peering). Dommage que ces deux opérateurs soient en retard sur IPv6 (on a pas de garanti d'avoir de l'IPv6 en FTTH, contrairement à Orange ou Free).

Free ne propose qu'un Tier1, Cogent, qui est connu pour avoir eu dans le passé des saturations. Autre problème, il y a régulièrement des saturation soit directement sur le réseau de Free, soit entre Cogent et Free, car Free ne dimensionne pas suffisamment les liens (c'est Free le client de Cogent, c'est lui qui décide de la capacité). Free a également une politique de peering très restrictive et il a coupé le peeting avec HE. Cogent étant en conflit avec HE, les clients Free n'ont aucun moyen de joindre HE en IPv6. On regrette aussi l'absence de configuration du Firewall IPv6 sur la Freebox. Sur ce dernier point Bouygues Telecom est un exemple à suivre.

Voilà des précisions passionnantes. Donc, en gros, un client Orange FTTH grand public est lié à l'AS3215, et c'est la raison pour laquelle je semble avoir d'aussi bonnes performances, stables de surcroit.

Si je n'étais pas client Orange, j'ai toujours pensé que Bouygues irait bien, pour autant que j'ai pu lire ici. Je ne m'étais pas intéressé au statut de Bouygues quant à IPv6, à suivre donc.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 12 novembre 2020 à 12:44:46
Alors ce sera 4 valeurs. Ton OLT attend le SN de ta LBv5, alors fournis lui ce qu'il demande.

En espérant que ce suffise et que l'info ne soit pas plus compliqué que ça a trouver.

Il existe un équipement qui pourrait fonctionner. Lorgnes donc du côté de l'ER8-XG d'Ubiquiti: https://www.ui.com/edgemax/edgerouter-infinity/ (https://www.ui.com/edgemax/edgerouter-infinity/) 1500€ TTC mini, ça fait cher de la tentative si ça ne fonctionne pas.

Je l'ai vu dans mes recherche mais n'avait pas vu son prix ...

Tssss, on a toujours besoin d'une machine linux. Tu en a une non loin de toi, et qui sait peut-être dans ta poche, sans t'en douter, car elle fait le job sans sourciller.

Tu preche un convaincu, je suis passer sur du 100% linux depuis 2 ans, que ce soit sur le PC pro comme les PC perso (archlinux). C'est plutot de maintenir une machine complète juste pour un bridge qui me gène, mais pour le moment pas d'alternative a bas cout donc ce sera surement la solution :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mirtouf le 12 novembre 2020 à 12:56:20
Voilà des précisions passionnantes. Donc, en gros, un client Orange FTTH grand public est lié à l'AS3215, et c'est la raison pour laquelle je semble avoir d'aussi bonnes performances, stables de surcroit.

Si je n'étais pas client Orange, j'ai toujours pensé que Bouygues irait bien, pour autant que j'ai pu lire ici. Je ne m'étais pas intéressé au statut de Bouygues quant à IPv6, à suivre donc.
Bouygues Telecom ne faisant pas tout à fait comme tout le monde, un IMEI a été introduit pour l'authentification et personne ne sait comment il est utilisé (pour ma part, j'ai abandonné).
C'est vraiment dommage que le déploiement IPv6 soit aussi peu documenté chez ByTel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 12 novembre 2020 à 13:05:47
Ubiquiti a un routeur 10 Gbit/s dans les tuyaux, le UNMS-R-Pro pour $299 en early access
(https://cdn.shopify.com/s/files/1/1439/1668/products/UNMS-R-Pro_002_grande.png?v=1597732440)

Et le UXG-Pro à $499 (remplaçant de l'USG)
(https://cdn.shopify.com/s/files/1/1439/1668/products/UXG-Pro_002_grande.png?v=1592832695)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 13:50:46
Ubiquiti a un routeur 10 Gbit/s dans les tuyaux, le UNMS-R-Pro pour $299 en early access

Intéressant. 200$ moins cher que le CCR2004, mais juste un seul port SFP+ en sortie, car tous les autres ports sont en 1Gbps. Il faut voir si:

Pour l'heure, sans participation à l'accès anticipé, pas moyen d'en savoir plus. Tout ce que j'ai pu en trouver grâce à reddit:

(https://i.imgur.com/KNEKibR.png)
(https://i.imgur.com/3eusNKm.png)

Mikrotik fournit des performances sur banc. C'est juste utile, d'avoir une idée précise que l'équipement que l'on envisage peut absorber le trafic qu'on attend de lui. Est-ce que quelqu'un en sait plus ?

Mettre en service un routeur Ubiquiti sur la fibre FTTH Orange est sans doute la procédure la plus documentée de ce forum. C'est, comparativement, facile. Sans doute quelqu'un s'y risquera sans tarder.

L'option UNMS est systématique ou optionnelle. Si elle est indispensable, on en revient au SDN que je réprouve...

Cependant, maintenant que j'y ai goûté, "Vous ne me ferez pas préférer deux barils d'Ubiquiti à la place de mon baril de Mikrotik, nan nan nan  :o". Le CCR2004 tient la charge, ne nécessite aucune recompilation de source en cross-compilation, et la rationalité de configuration me semble pertinente. Différente, mais pertinente.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Zweit le 12 novembre 2020 à 13:56:46
Si on en croit ce qu'il y a sur les forums Beta de chez Ubiquiti, la config se fait quasi uniquement via UNMS, et avec en "bonus" une CLI limitée. Avec avec seulement deux ports WAN (SFP+ et 1000Base-T). Ça a l'air bien moins flexible qu'un EdgeRouter ou un CRS/CCR...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 13:57:10
Tu as édité ton post, et rajouté un UXG-Pro que je n'arrive pas à trouver sur ui.com

Qui a un lien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 13:58:56
Si on en croit ce qu'il y a sur les forums Beta de chez Ubiquiti, la config se fait quasi uniquement via UNMS, et avec en "bonus" une CLI limitée. Avec avec seulement deux ports WAN (SFP1 et 1000Base-T)...

C'était l'objet de ma crainte, légitime.

Sans machine virtuelle contenant un docker Ubiquiti, les moyens de paramétrage sont donc ténus.

Je répète mon image des barils...  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 12 novembre 2020 à 14:16:51
C'est pour ça que j'ai édité mon post, car je ne sais pas si la gamme UNMS sera autant configurable que la gamme Edge. Mais on peut supposer qu'il tournera sous EdgeOS comme la gamme Edge, je ne vois pas la société refaire un OS complet pour une gamme de produit.

Pour l'UXG-Pro il faut être inscrit en bêta et aller sur le store US. Il est en stock.

Voilà le lien : https://store.ui.com/collections/early-access/products/unifi-next-generation-gateway-professional-beta (https://store.ui.com/collections/early-access/products/unifi-next-generation-gateway-professional-beta)

Pour ceux qui ne sont pas inscrit voici une capture d'écran :

(https://nsa40.casimages.com/img/2020/11/12/mini_201112021927157632.png) (https://www.casimages.com/i/201112021927157632.png.html)

Le CPU est le même que l'UDM Pro : QUAD ARM CORTEX-A57 CORE AT 1.7 GHZ

Donc on peut s'attendre aux mêmes perfs :

(https://nsa40.casimages.com/img/2020/11/12/mini_20111202352433064.png) (https://www.casimages.com/i/20111202352433064.png.html)

De ce que je comprends, les nouveaux appareils sous ARM ne fonctionnement plus avec EdgeOS (MIPS) qui est basé sur vyatta.
C'est donc un tout nouvel OS UnifiOS qui n'est pas au point niveau configuration comme EdgeOS et les MikroTik...

Il va falloir être patient
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 15:22:38
Il va falloir être patient

Je ne l'ai pas été, alors que mon installation était full Ubiquiti. Je me suis confronté avec le SDN nécessaire d'un UAP-AC-Pro, et devant l'impossibilité d'associer un vlan à un SSID, sans achat supplémentaire...
(Si à 40 ans t'as pas de VLAN associé à ton SSID, c'est que t'as raté ta vie)
J'ai proprement dévissé... J'ai vu le marketing qui m'attendait, là, à l'affut, tapis, au coin du bois, croyant passer inaperçu sous un jargon valorisant de sécurité unifiée, le rictus à peine voilé sous la peinture trop fraîche.

Le piège était là.
Je n'y suis pas tombé.

Je suis un dino. J'assume.

Le jour où même Mikrotik s'y met, je le vire pour Opensense. 8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 12 novembre 2020 à 15:45:00
C'est vrai, après rien n'empêche d'installer le contrôleur sur un ordinateur ou dans une VM Linux et de couper le contrôleur dès que la configuration est faite, c'est ce que j'ai fais.

Le contrôleur est en java, je trouve cela moche, moins moche que l'appli compilée en Windows Only de MikroTik. Pour moi ça fait vieux logiciel des années 90; à l'ère du web, du responsive et tout le tralala je trouve cela archaïque.

Alors oui il y a un serveur web dans tous les appliances MT mais je trouve cela "moche". Pas du point de vue fonctionnalité mais plutôt au niveau de la gestion. Quand on a 1, 2, 3 appareil ça va mais quand on commence à être sur des infrastructures avec plus d'appliances à gérer, pour moi un contrôleur est bien plus "propre" et pertinent.

Les AP Ubiquiti semblent être encore la référence niveau performance, mais ils commencent à prendre du retard face à MT au niveau des switches et sont carrément hors course au niveau des routeurs/firewalls (pas de blocs IP wan, pas de proxy https, 1:1 NAT, MPLS...)

Sinon pour la maison ils font Amplifi, pas besoin de contrôleur pour la gestion.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Zweit le 12 novembre 2020 à 16:23:04
Mais on peut supposer qu'il tournera sous EdgeOS comme la gamme Edge, je ne vois pas la société refaire un OS complet pour une gamme de produit.

Et pourtant : https://community.ui.com/questions/Introducing-the-all-new-UNMS-Product-Line-Starting-with-the-UNMS-Switch-Lite/56c20ac0-ff2d-4fa3-a71b-4ce59759b33a?page=1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 12 novembre 2020 à 16:37:14
Et pourtant : https://community.ui.com/questions/Introducing-the-all-new-UNMS-Product-Line-Starting-with-the-UNMS-Switch-Lite/56c20ac0-ff2d-4fa3-a71b-4ce59759b33a?page=1

Page 6 :
Citer
Hello everyone, UI-Vlad just posted to Introducing the all new UNMS Router Pro clarifying everyone's questions. UNMS for routers is a completely new OS, and the same one as used in Unifi's UDM and UDM Pro; there will be no CLI or GUI, with all configuration from the UNMS Controller. Its features will be limited by design. No hardware offloading. Quite the read. RIP Ubiquiti.

Outch, ça sent pas bon effectivement

Citer
There will be no local web UI on the new UNMS products. We have been working hard to add all control features into UNMS controller. We will have basic router features for product launch (routing + VLAN configuration + switch configuration + DHCP server/client + ISP QoS for customers + suspend + netflow + OSPF + speedtest + firewall/nat) and later on we will add BGP and VPN.
https://community.ui.com/questions/Introducing-the-all-new-UNMS-Router-Pro/bf4d14e5-c026-4ac3-8e8a-05aa62c96c66#answer/53cb0bcb-db15-4e35-9f66-4a8c521a4d26 (https://community.ui.com/questions/Introducing-the-all-new-UNMS-Router-Pro/bf4d14e5-c026-4ac3-8e8a-05aa62c96c66#answer/53cb0bcb-db15-4e35-9f66-4a8c521a4d26)

Après si c'est plug & play pour l'ONU avec le client DHCP personnalisable, ça peut passer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 12 novembre 2020 à 17:07:50
Est-ce que tu peux que Orange me donne le numéro de série de l'ONT intégré si simplement (9.8 serial number) ?
Il est même aussi sur l'étiquette de la Livebox 5.

En revanche, on est deux sur l'autre sujet à être bien en O5, mais à ne pas avoir de trafic (ou au moins dans mon cas uniquement des paquets destinés à la Livebox pendant au maximum quelques minutes).
On ne sait pas quelle est la différence avec Gnubyte (OLT ? Configuration différente chez Orange pour les Livebox 5 ? Quelque chose qu'on a mal fait en local ?).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 12 novembre 2020 à 18:04:01
Bonjour Gnubyte

Merci pour tes recherche et de les partager.

As-tu déjà regarder le soft de routage de Mikrotik, il y a RouterOS qui s'install sur une machine, mais aussi Cloud Hosted Router qui peut se mettre sur une machine Virtuelle (Proxmox,VMWare...)
Ca pourrait peu être être une solution alternative afin de ne pas devoir avoir une machine de plus ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 12 novembre 2020 à 18:15:02
Hello !

Vraiment top toutes ces explications et investigations !!
Du coup ben je suis parti a la recherche d'un ONU qui va bien !

A tout hasard, je cherche la difference entre un G-010S-P et un O-010S-P
Si quelqu'un a la reponse, je suis preneur.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 22:36:07
Hello !

Vraiment top toutes ces explications et investigations !!
Du coup ben je suis parti a la recherche d'un ONU qui va bien !

A tout hasard, je cherche la difference entre un G-010S-P et un O-010S-P
Si quelqu'un a la reponse, je suis preneur.
J'ai un O-010S-P. Je vais le rebrancher ce weekend, j'en ai égaré les notes. Manifestement c'est un chipset broadcom.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 novembre 2020 à 22:47:13
Bonjour Gnubyte

Merci pour tes recherche et de les partager.

As-tu déjà regarder le soft de routage de Mikrotik, il y a RouterOS qui s'install sur une machine, mais aussi Cloud Hosted Router qui peut se mettre sur une machine Virtuelle (Proxmox,VMWare...)
Ca pourrait peu être être une solution alternative afin de ne pas devoir avoir une machine de plus ?

J'aime beaucoup les VM et les hyperviseurs. Cependant, pour tenir les vitesses de connexion, il faudrait assigner la carte Marvell en PCI passthrough. Faisable, mais cela aurait ajouté une couche d'incertitude dans les bases d'une entreprise déjà bien incertaine.
J'ai choisi de partir d'un matériel aux vitesses de routage documentées, bénéficiant d'un offloading avéré.

Donc, oui, je savais que cela existait, mais me suis bien gardé de m'engager sur cette voie.
D'un autre côté, à l'heure de trouver une machine de plus, je disposais déjà de trois noeuds d'hypervision, dont le noeud en question semblait réunir toutes les caractéristiques ad hoc. Je n'ai pas racheté de machine, elle était déjà là. J'avais le choix, en fait.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 novembre 2020 à 05:35:24
Notre ami hwti a débusqué un nouvel ONU SFP Sagemcom de type non référencé jusqu'à présent, modèle XAVi X0390
https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809550/#msg809550 (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809550/#msg809550)
C'est un chipset Lantiq, sous OpenWRT, avec accès ssh et web.
Pour l'heure, pas de synchro HSGMII, juste SGMII.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 novembre 2020 à 13:13:58
J'ai un O-010S-P. Je vais le rebrancher ce weekend, j'en ai égaré les notes. Manifestement c'est un chipset broadcom.

Pour info, il y a ce document, qui traîne, ici:
https://lafibre.info/images/materiel/201502_alcatel_7342isam_ont_format_sfp.pdf (https://lafibre.info/images/materiel/201502_alcatel_7342isam_ont_format_sfp.pdf)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 13 novembre 2020 à 14:56:34
Je me suis confronté avec le SDN nécessaire d'un UAP-AC-Pro, et devant l'impossibilité d'associer un vlan à un SSID, sans achat supplémentaire...
Non, quand même pas, c'est possible mais juste mal foutu.
Sur les dernières versions du contrôleur, il faut préalablement définir un "Network" avec le VLAN souhaité, même si tu n'as pas d'USG ou autre.
Tu pourra ensuite le sélectionner en créant le SSID souhaité, il ne servira qu'à ça.

Outch, ça sent pas bon effectivement
Après si c'est plug & play pour l'ONU avec le client DHCP personnalisable, ça peut passer ?
Peut-être, ou pas.
Mais franchement, quel est l'intérêt de remplacer la Livebox par un SDN téléguidé depuis le cloud d'une boîte US ?

Ubiquiti essaye actuellement de se démarquer des autres fabricants justement en poussant à l'extrême le côté SDN.
Le "smartphone enabled network management" à la sauce Minority Report, ça claque sûrement pour un show auprès des investisseurs, mais je vois mal l'intérêt concret pour un opérateur (ou n'importe quelle structure) correctement staffé en compétences réseau.
Et ils ne sont pas idiots, ils le savent aussi.
Par contre, ça leur permettra certainement de se faire racheter un de ces jours à prix d'or, voilà probablement le but de la manoeuvre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 13 novembre 2020 à 16:45:49
Non, quand même pas, c'est possible mais juste mal foutu.
Je confirme, j'ai un UAP AC Lite depuis longtemps et un VLAN associé à mon SSID depuis le début (plus de 2 ans). Déjà avec les anciennes versions du controleur c'était pas vraiment simple à mettre en place, c'est encore pire maintenant...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 13 novembre 2020 à 20:45:00
J'ai un O-010S-P. Je vais le rebrancher ce weekend, j'en ai égaré les notes. Manifestement c'est un chipset broadcom.

Merci c'est cool !

J'ai aussi commande un Carlitox. Il me tarde de recevoir tout cela pour tester !
J'avais fait l'erreur de prendre une livebox 5, je vais peut être pouvoir enfin la virer !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 novembre 2020 à 05:55:29
Merci c'est cool !

J'ai aussi commande un Carlitox. Il me tarde de recevoir tout cela pour tester !
J'avais fait l'erreur de prendre une livebox 5, je vais peut être pouvoir enfin la virer !

Bienvenu dans le club. Attention à ne pas céder à la tentation d'en essayer un de plus, on finit avec une brochette...  8)

Le Carlitoxxpro n'est pas compliant HSGMII, et si, oui, il te permettra de te connecter sans la LB, non il n'atteindra pas les 2.4 Gbps.

Mais ça fonctionnera. Tu comptes mettre ça sur quel routeur ?

Et ça chauffera aussi pas mal. Si je l'avais gardé en fonction, je l'aurais invariablement équipé de petits radiateurs collés dessus, en cuivre, tels que ceux qu'on peut trouver à droite ou à gauche.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 novembre 2020 à 05:56:39
Non, quand même pas, c'est possible mais juste mal foutu.
Sur les dernières versions du contrôleur, il faut préalablement définir un "Network" avec le VLAN souhaité, même si tu n'as pas d'USG ou autre.
Tu pourra ensuite le sélectionner en créant le SSID souhaité, il ne servira qu'à ça.
Haha, bien vu, merci du conseil. J'essaie vite.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 14 novembre 2020 à 17:37:02
Peut-être, ou pas.
Mais franchement, quel est l'intérêt de remplacer la Livebox par un SDN téléguidé depuis le cloud d'une boîte US ?

Ubiquiti essaye actuellement de se démarquer des autres fabricants justement en poussant à l'extrême le côté SDN.
Le "smartphone enabled network management" à la sauce Minority Report, ça claque sûrement pour un show auprès des investisseurs, mais je vois mal l'intérêt concret pour un opérateur (ou n'importe quelle structure) correctement staffé en compétences réseau.
Et ils ne sont pas idiots, ils le savent aussi.
Par contre, ça leur permettra certainement de se faire racheter un de ces jours à prix d'or, voilà probablement le but de la manoeuvre.

Justement c'est une tendance de l'industrie réseau tout entière. Les grands acteurs comme Cisco, Dell, HP se mettent au SDN.
L'avantage avec Ubiquiti c'est qu'on peut auto héberger le logiciel si on le souhaite.
L’intérêt est nul pour le citoyen lambda, mais pour les plus geek d'entre nous, ça permet de plus grandes performances, du monitoring, de la gestion réseau avancée (VLAN, firewall). Exemple en VDSL j'avais remplacé la Livebox par un USG pour avoir les smart queues (dès qu'on branche un iPhone au secteur il se sauvegarde sur iCloud donc upload saturé. Avec l'USG le ping ne bouge pas d'une ms en jeu en ligne et affichage des pages web fluide alors qu'avec la livebox tout tombe en rade) et c'est un exemple parmi tant d'autres sur les avantages d'un routeur ubiquiti. Mais avec tous les changements et les bâtons dans les roues que met Orange, j'avais trop de déconnexions et je perdais trop de temps à reconfigurer le routeur alors j'ai abandonné.

Et ne pas oublier qu'UI est une société US et que l'internet là bas n'a rien à voir avec la France et nos Box. Eux peuvent facilement mettre le routeur de leur choix et souvent ils ne disposent que d'un modem câble ou DSL. Les petits opérateurs aux US sont beaucoup plus importants qu'en France notamment dans les zones rurales où les systèmes PtMP d'Ubiquiti sont très populaires. Donc le marché sur lequel s'engage UI est pas si mauvais niveau stratégique, sachant que les petits opérateurs US ne recherchent pas forcément du matériel trop complexe à mettre en oeuvre mais plutôt du matériel performant, peu couteux et facile administration et de mise en place. Il suffit de regarder la montée en puissance de l'entreprise pour comprendre que leur stratégie fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 15 novembre 2020 à 00:17:58
Justement c'est une tendance de l'industrie réseau tout entière. Les grands acteurs comme Cisco, Dell, HP se mettent au SDN.
L'avantage avec Ubiquiti c'est qu'on peut auto héberger le logiciel si on le souhaite.
L’intérêt est nul pour le citoyen lambda, mais pour les plus geek d'entre nous, ça permet de plus grandes performances, du monitoring, de la gestion réseau avancée (VLAN, firewall). Exemple en VDSL j'avais remplacé la Livebox par un USG pour avoir les smart queues (dès qu'on branche un iPhone au secteur il se sauvegarde sur iCloud donc upload saturé. Avec l'USG le ping ne bouge pas d'une ms en jeu en ligne et affichage des pages web fluide alors qu'avec la livebox tout tombe en rade) et c'est un exemple parmi tant d'autres sur les avantages d'un routeur ubiquiti. Mais avec tous les changements et les bâtons dans les roues que met Orange, j'avais trop de déconnexions et je perdais trop de temps à reconfigurer le routeur alors j'ai abandonné.
Je suis d'accord à 50%. Car il faut dissocier les fonctionnalités de l'écosystème.
Côté fonctionnalités, l'exemple de la smartqueue me parle car c'est la raison qui m'a incité à remplacer les livebox.
Pour aller plus loin, j'avais même de ce temps là automatisé un script qui récupérait les valeurs de synchro du HG612 pour adapter la smartqueue. Ca doit trainer quelque part au fond des archives du forum.
Je ne connais pas USG, mais pour ma part le VDSL/fibre par EdgeOs n'a sauté qu'une fois : lors de la mise en place de l'authentification par chaine longue.
Pour le reste, des uptimes de plusieurs mois / années.

En revanche le SDN, ou appareils gérés par controleur hébergés (en privé), si c'est pertinent dans certains cas, ça ne l'est pas non plus systématiquement.

Un (ou des) réseau(x) wifi, ca se résume souvent à SSID + auth + radius + VLAN. Et surtout dans 99% des cas, l'ensemble des points d'accès devront s'aligner sur une configuration identique.
Donc acte pour Unifi, je n'ai pas trouvé mieux.

Pour un routeur avancé, il y a trop de cas à la marge pour mouler le tout dans l'interface graphique d'un contrôleur.
- Les petites structures (ou les individus) peuvent se contenter d'un appareil totalement autonome.
- Les plus grandes développeront en propre leur SI
Je ne dis pas qu'une option d'adoption par controleur n'a pas de sens pour certains cas de figure, mais le rendre obligatoire (comme le fait UI avec sa nouvelle gamme) est pour moi rédhibitoire.

Quand au cloud, c'est une mode, et comme toutes les modes en informatique et ailleurs, ça passera dans quelques années (pour autre chose).
On verra combien d'entreprises vont un jour au l'autre ré-internaliser, après avoir placé leur messagerie, leurs communications instantanées, et toutes leurs données critiques dans des grappes de serveurs hébergées par des entités US.
C'est si dur que ça d'administrer en interne un postfix, un jitsi, et quelques VMs ?


Et ne pas oublier qu'UI est une société US et que l'internet là bas n'a rien à voir avec la France et nos Box. Eux peuvent facilement mettre le routeur de leur choix et souvent ils ne disposent que d'un modem câble ou DSL. Les petits opérateurs aux US sont beaucoup plus importants qu'en France notamment dans les zones rurales où les systèmes PtMP d'Ubiquiti sont très populaires. Donc le marché sur lequel s'engage UI est pas si mauvais niveau stratégique, sachant que les petits opérateurs US ne recherchent pas forcément du matériel trop complexe à mettre en oeuvre mais plutôt du matériel performant, peu couteux et facile administration et de mise en place. Il suffit de regarder la montée en puissance de l'entreprise pour comprendre que leur stratégie fonctionne.
Preuve en est qu'il n'existe pas d'outil idéal, il y a pour chaque utilisation un outil adapté.
Et vu de ma petite fenêtre, Ubiquiti 2.0 ne l'est plus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BFG10K le 15 novembre 2020 à 03:56:42
Excellent travail, merci beaucoup pour ton retour! C'est hyper fourni et super enrichissant! Je me propose de te faire un joli visio à rajouter si besoin, j'ai juste besoin de l'ordre de connexion et des numéros de ports :)

D'ailleurs j'en profite pour poser une question qui peut paraitre trivial étant donné le niveau de malade que vous avez sur la question:

Je suis en pleine phase de déménagement, pour un lieu avec la fibre FTTH toujours. Je suis équipé actuellement d'un ONT Orange qui parle avec une Livebox 4 (offre Jet Fibre 1Gbps). Il vaut mieux déménager la ligne et le matos, ou tout fermer et ouvrir une nouvelle ligne et obtenir la Livebox 5 avec l'offre 2Gbps ?

Parce qu'à vous lire j'ai l'impression que vous regrettez la livebox 5, mais mon ONT orange ne possède qu'un seul port 1Gbps en RJ45, du coup je vois pas trop se qu'il peut apporter de pertinent dans l'offre 2Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 novembre 2020 à 17:54:40
Excellent travail, merci beaucoup pour ton retour! C'est hyper fourni et super enrichissant! Je me propose de te faire un joli visio à rajouter si besoin, j'ai juste besoin de l'ordre de connexion et des numéros de ports :)

D'ailleurs j'en profite pour poser une question qui peut paraitre trivial étant donné le niveau de malade que vous avez sur la question:

Je suis en pleine phase de déménagement, pour un lieu avec la fibre FTTH toujours. Je suis équipé actuellement d'un ONT Orange qui parle avec une Livebox 4 (offre Jet Fibre 1Gbps). Il vaut mieux déménager la ligne et le matos, ou tout fermer et ouvrir une nouvelle ligne et obtenir la Livebox 5 avec l'offre 2Gbps ?

Parce qu'à vous lire j'ai l'impression que vous regrettez la livebox 5, mais mon ONT orange ne possède qu'un seul port 1Gbps en RJ45, du coup je vois pas trop se qu'il peut apporter de pertinent dans l'offre 2Gbps.

Et bien en fait, rien ne semble nécessairement écrit dans le marbre. Sans doute des huiles tech d'Orange pourront confirmer, mais on a pas absolument une bijection "ONT 1Gbps = Abonnement 1Gbps".  On peut avoir un accès 2Gbps (dans le sens on paie pour mais sans le matos adéquat pour en tirer parti) tout en conservant un ONT 1Gbps. On paye plus cher pour rien, mais au moins on a un ONT connu à simuler pour passer en 2Gbps.

Pour être très exact, j'ai changé d'appartement en "déménageant" mon abonnement "en offre Jet" (1000/300 je crois), avec une LBv3 conservée et le besoin d'un nouvel ONT. On m'a posé un ONT Huawei 8010a dont j'ai extrait les caractéristiques comme je l'ai abordé.
Ensuite, j'ai migré mon offre commerciale vers un abonnement UP sans OCS, en 2Gbps/600Mbps, sans demander d'upgrade d'ONT ni de LiveBox.
J'avais alors déjà l'upgrade du débit en montée à 600Mbps, qui conditionne la jouissance d'un vrai accès UP. (Les spécialistes confirmeront). En download, bien sûr, il restait la limitation de l'ONT en RJ45 1000BaseT.
Là, tel quel, j'aurais pu me lancer dans la manip, mais je ne l'ai pas fait tout de suite. En fait, j'ignorais encore de nombreuses variables de l'équation. J'ai pensé que l'ONT Sercomm FGS202 était utilisable (alors qu'en fait non, hors pont, et dans ce cas il l'aurait été vraisemblablement à juste 1Gbps, sans rien connaître alors à l'histoire de la compliance HSGMII). Il y avait de nombreuses incertitudes, je n'avais pas encore de routeur 10Gbps, et une fois que je l'ai eu, le FGS racheté à vil prix sur la baie n'a pas été reconnu. Et quand bien même il l'ait été, il aurait manqué le 2.5Gbps HSGMII.
J'ai alors, après vraiment, vraiment, beaucoup de palabres et de conviction, obtenu de mon agence Orange de me migrer ma LB d'une V3 à une V4 pour une unique raison: J'imaginais encore que l'ONT SFP FGS202 serait utilisable, sans connaître encore les arcanes des réglages d'ONU. En fait ce n'était pas nécessaire, mais je l'ignorais. J'optais alors pour l'option, " peut-être l'ONT FGS202, mais au moins j'ai l'ONT mural Huawei connu au cas où pour forger des caractéristiques".

Quand j'ai fait cette manœuvre, nous avions la crainte que la LBv5 ne nous laisserait pas accès au Serial et au Ploam. Il semble qu'en fait le seul SN soit nécessaire. Tout au moins cela semble le cas chez moi, avec l'incertitude relative qu'il me semble bien avoir réglé les 2, Serial et Ploam, sauf que ça n'a vraiment marché que quand j'ai enfin trouvé la commande de réglage du Serial ad hoc.

A l'heure qu'il est la LBv4 est là, posée, non branchée. Je n'ai pas de téléphone à y placer, et sa seule raison d'être branchée est de sembler un client normal à Orange. Je n'ai accessoirement pas encore paramétré l'accès décodeur, parce que ma Nvidia Box Android TV fait parfaitement bien le travail, avec Molotov pour quand j'ai besoin d'écouter Castex et Véran (seules raisons d'allumer la TV).

Je vais tâcher de m'y mettre ce soir, tiens.

Donc, pour résumer, il te faut consulter tes informations nécessaires, Serial (et Ploam au cas où). Tu peux rester avec ta LBv4, commencer à chiner le bon ONU à chipset Lantiq, casser ta tirelire pour un pont, une vieille station linux PCIe suffisant, un routeur CCR2004 et un switch CRS305, et une fois que tu as cette liste de courses, tu peux migrer ton accès en UP en gardant ton vieil ONT Orange, et te lancer.

Comment disait le poète, déjà ?
Il y a loin de la rose aux lèvres.

C'est long, frustrant, avec du sang , et des larmes, mais c'est bon quand on y arrive.

Hop hop hop, on est déjà deux, hwti et moi, alors en avant !  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 15 novembre 2020 à 22:41:09
Je compte bien vous rejoindre  ;D

J'avais abandonné le projet après avoir essayé deux ONT sans pouvoir y changer le serial, personnellement j'avais déjà tout fait en me basant sur le même sujet de DSL Report

J'ai un serveur Supermicro en Atom avec une BCM957810A1006G modifiée et le kernel de Openwrt patché.
J'utilise actuellement le Sercomm depuis fin 2019 et je force la vitesse à 1Gbps avec ethtool au démarrage en attendant :)

(https://i.imgur.com/433RfDZ.jpg)
(https://i.imgur.com/dYFw5DG.png)

Vivement que l'Alcatel arrive  ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zalg le 16 novembre 2020 à 12:50:11
Question probablement très bête. J'ai vu que le Mikrotic CRS305-1G-4S+IN  pouvait soit utiliser RouterOS ou SwitchOS. Est-ce que ça veux dire que ce serait possible d'utiliser le CRS305-1G-4S+IN  comme router sans acheter le CCR2004 beaucoup plus cher?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 novembre 2020 à 13:18:34
Il n'y a pas de question bête. Il est bête de ne pas poser de question.

Voici la réponse:

Mikrotik publie des tests de performances, pour chacun de ses équipements:
Voici le CRS305: https://mikrotik.com/product/crs305_1g_4s_in#fndtn-testresults (https://mikrotik.com/product/crs305_1g_4s_in#fndtn-testresults)
(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=91506;image)

Voici le CCR2004 https://mikrotik.com/product/ccr2004_1g_12s_2xs#fndtn-testresults (https://mikrotik.com/product/ccr2004_1g_12s_2xs#fndtn-testresults)
(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=91502;image)

On y voit les performances comparées.
Prenons les valeurs en pontage simple pour des paquets de 1518 octets:
CRS 305 :   1226,6 Mbps
CCR2004: 39444,0 Mbps

Si l'on on considère les performances en routage avec 25 règles en filtrage:
CRS305  :     786,9 Mbps
CCR2004: 13310,0 Mbps

Le CRS est un switch qui tient le 10Gbps, mais n'est pas conçu pour router à ces vitesses.
Là, on parle d'un peu plus de 2000Mbps de débit routé à règles de filtrage.
Donc, pour l'heure, et tant que n'apparaît pas un routeur multigigabit providentiel à moins de 500€, qui tienne la charge, il convient d'en rester au CCR2004.

Il y a une option Ubiquiti, déjà abordée, mais 3 fois plus chère, et puissamment liée à des fonctionnalités SDN.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 16 novembre 2020 à 16:25:01
J'avais abandonné le projet après avoir essayé deux ONT sans pouvoir y changer le serial, personnellement j'avais déjà tout fait en me basant sur le même sujet de DSL Report

Vivement que l'Alcatel arrive  ::)
Quels ONT ? Si tu en as qui supportent le 2.5Gbps, peut-être que le plus simple serait d'arriver à changer leur numéro de série.
Le G-010S-A ne fonctionne pas dans mon cas : pas de traffic (problème OMCI probablement), donc actuellement on n'a pas de solution "universelle" (ONT facile à trouver et compatible avec toutes les lignes).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fg1972 le 16 novembre 2020 à 16:27:54
Une autre question naïve, un peu reliée à la précédente question de zalg. Dans ton setup, la fibre arrive sur un PC linux doté d´une carte réseau à deux ports, puis repart de là vers ton routeur CCR2004.  En principe, le PC linux aurait pu être configuré en routeur, faisant ainsi faire l´economie d´un routeur séparé et simplifiant un peu le setup.   

Mais j´imagine que pour router le débit attendu avec des règles de filtrage un peu complexes, le hardware spécialisé du routeur bat à plate couture n´importe quel PC avec hardware générique d´un prix comparable?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zalg le 16 novembre 2020 à 17:18:27
Voici la réponse:

Merci! Effectivement, il n'y a pas photo entre les deux  :)

Et je vais poser la même question que fg1972, est-ce que pfsense ou autre pourrait marcher?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 novembre 2020 à 17:42:01
Une autre question naïve, un peu reliée à la précédente question de zalg. Dans ton setup, la fibre arrive sur un PC linux doté d´une carte réseau à deux ports, puis repart de là vers ton routeur CCR2004.  En principe, le PC linux aurait pu être configuré en routeur, faisant ainsi faire l´economie d´un routeur séparé et simplifiant un peu le setup.   

Mais j´imagine que pour router le débit attendu avec des règles de filtrage un peu complexes, le hardware spécialisé du routeur bat à plate couture n´importe quel PC avec hardware générique d´un prix comparable?

à prix comparable, vraisemblablement.
En matériel de récupération, attention aux consommations. Le CCR2004, c'est 50W max.
Il existe des setup à base de Xeon, chez Supermicro par exemple, comme le SYS-E300-9D-4CN8TP https://www.senetic.fr/product/SYS-E300-9D-4CN8TP (https://www.senetic.fr/product/SYS-E300-9D-4CN8TP), 866,64€TTC  (https://www.supermicro.com/en/products/system/Mini-ITX/SYS-E300-9D-4CN8TP.cfm (https://www.supermicro.com/en/products/system/Mini-ITX/SYS-E300-9D-4CN8TP.cfm))
Notre ami @DISASTER en brigue un, et fera sans doute un topo circonstancié quand il y viendra.
Il faut lui rajouter la carte dual SFP+, car on ne sait pas encore si les ports SFP+ pourront disposer du support HSGMII 2.5Gbps, et ça pourra fonctionner tel que. Il y aurait ainsi le port ONU, 3 ports SFP+, 2 pors 10GbE. Ça n'affranchit pas d'un switch 10Gb, mais ça va, déjà.

Avec un i7 pas trop vieux, sur une carte mère pas trop ancienne, et une paire de cartes dual SFP+ dont une du type BMC57810S, on a de quoi faire pour moins cher, mais pour une consommation un poil plus élevée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 17 novembre 2020 à 00:01:56
Avec un i7 pas trop vieux, sur une carte mère pas trop ancienne, et une paire de cartes dual SFP+ dont une du type BMC57810S, on a de quoi faire pour moins cher, mais pour une consommation un poil plus élevée.
Si c'est juste pour le routage, une seule carte dual SFP+ suffit.
Tant qu'il n'y a pas de routeur supportant le HSGMII, il faut de toute façon un PC pour faire bridge, et donc la consommation est largement à l'avantage du PC seul face à PC+routeur.

Router 2Gbps, dans des cas réalistes (pas plein de petits paquets) doit être relativement facile sur PC, surtout avec le software flow offload des Linux récents (pour ne pas exécuter toutes les règles de firewall sur un flux établi).
La charge CPU risque de dépendre des accélérations de la carte aussi.
Là par exemple ethtool me dit pour la capacité de combiner les paquets à la réception :
generic-receive-offload: on
large-receive-offload: off
rx-gro-hw: off
Ca suggère que c'est le GRO SW qui est utilisé, alors que https://github.com/torvalds/linux/commit/3c3def5fc667fc3615fc563b69fe76f225ec1b67 indique que par défaut ça devrait être le LRO HW (et qu'on peut activer le GRO HW sinon).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 novembre 2020 à 07:12:24
Citer
Si c'est juste pour le routage, une seule carte dual SFP+ suffit.

Stricto sensu, oui. Mais pour structurer un peu il faudra jongler avec quelques Vlan, et tout dispatcher sur le Switch d'aval.
Au bout de compte, un port WAN, un port LAN, c'est la configuration dont je dispose depuis septembre (sur un routeur 12 ports). C'est tout de même un peu court, et un beau gâchis de ports. J'ai préparé la configuration TV et LB que je déploierait demain si tout va bien.

 
Citer
À propos de GRO, LRO, HW, SW

Je suggère la lecture de https://lafibre.info/tutoriels-linux/tcp-offload-engine/ (https://lafibre.info/tutoriels-linux/tcp-offload-engine/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 17 novembre 2020 à 09:28:03
Je suggère la lecture de https://lafibre.info/tutoriels-linux/tcp-offload-engine/ (https://lafibre.info/tutoriels-linux/tcp-offload-engine/)
Attention, c'est un peu ancien, et certaines choses sont spécifiques à chaque driver. Même les.docs du kernel ne sont pas toujours complètes et claires.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 17 novembre 2020 à 13:44:11
Idealement j'aimerai garder mon routeur openbsd. J'ai commande une carte Dell N20KJ qui apparemment fonctionne avec pfsense (freebsd)...
Dans un premier temps j'aimerai virer cette LB5 et le double NAT... les 2,5Gpbs on verra ensuite ;)

Bienvenu dans le club. Attention à ne pas céder à la tentation d'en essayer un de plus, on finit avec une brochette...  8)

Le Carlitoxxpro n'est pas compliant HSGMII, et si, oui, il te permettra de te connecter sans la LB, non il n'atteindra pas les 2.4 Gbps.

Mais ça fonctionnera. Tu comptes mettre ça sur quel routeur ?

Et ça chauffera aussi pas mal. Si je l'avais gardé en fonction, je l'aurais invariablement équipé de petits radiateurs collés dessus, en cuivre, tels que ceux qu'on peut trouver à droite ou à gauche.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 17 novembre 2020 à 15:33:26
Mais j´imagine que pour router le débit attendu avec des règles de filtrage un peu complexes, le hardware spécialisé du routeur bat à plate couture n´importe quel PC avec hardware générique d´un prix comparable?
Sachant que le firewall n'est pas offload sur un ccr, en vrai, pas forcément non ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 novembre 2020 à 16:01:31
Attention, c'est un peu ancien, et certaines choses sont spécifiques à chaque driver. Même les.docs du kernel ne sont pas toujours complètes et claires.

ça fait tout de même un bon début pour caresser la fonctionnalité de décharge CPU de certaines opération réseau. L'expérimentation, l'apprentissage, ça reste le fun.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 novembre 2020 à 16:04:09
Sachant que le firewall n'est pas offload sur un ccr, en vrai, pas forcément non ^^

Mais que Dieu t'entende, Hugues, et que le CCR2004 me soit insuffisant pour gérer une vaingtaine de règles à 10Gbps avec une poignée de VLan !
Comme ça, ça me donnera d'autres raisons de jouer.  :P
Quand on arrête de jouer, c'est qu'on est devenu vieux.
Ouf, je suis sauvé !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 novembre 2020 à 16:06:18
Idealement j'aimerai garder mon routeur openbsd. J'ai commande une carte Dell N20KJ qui apparemment fonctionne avec pfsense (freebsd)...
Dans un premier temps j'aimerai virer cette LB5 et le double NAT... les 2,5Gpbs on verra ensuite ;)

Alors prépare ta joie, parce qu'avec le CarlitoxxPro ce sera facile.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: androme le 17 novembre 2020 à 17:21:12
Avec un i7 pas trop vieux, sur une carte mère pas trop ancienne, et une paire de cartes dual SFP+ dont une du type BMC57810S, on a de quoi faire pour moins cher, mais pour une consommation un poil plus élevée.
Là c'est plus cher ok, mais on a de l'IPMI, du watchdog hardware, du SAS, possibilité de mettre une sim etc etc, ce n'est pas réellement comparable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 novembre 2020 à 19:21:20
Là c'est plus cher ok, mais on a de l'IPMI, du watchdog hardware, du SAS, possibilité de mettre une sim etc etc, ce n'est pas réellement comparable.
@androme: à quel matériel fais tu référence ?
J'évoquais l'utilisation d'une configuration de récupération pour tout monter à la main, récup, recyclage, bio, low cost, low profile, économie circulaire, logiciels libres, woodstock, peace, tout ça.
Si j'ai choisi l'option mikrotik CCR2004, j'aurais tout aussi bien pu caresser l'option Supermicro SuperServer E302-9D (https://www.supermicro.com/en/products/system/Mini-ITX/SYS-E302-9D.cfm (https://www.supermicro.com/en/products/system/Mini-ITX/SYS-E302-9D.cfm)). Ok, un poil plus cher. Un poil plus manuel (si peu). Un poil plus de besoin énergétique (60W).

(https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/?action=dlattach;attach=91579)
(https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/?action=dlattach;attach=91580)

Et en cas de coup dur, on doit pouvoir réchauffer le biberon du petit dernier en le posant dessus un petit quart d'heure.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BFG10K le 18 novembre 2020 à 23:44:15
Mais attend du coup niveau bruit il est juste parfait le SuperMicro !

pour "juste" cumuler les 2 Gbps sur un seul poste, ça me parait pas mal du tout !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 novembre 2020 à 06:56:05
Mais attend du coup niveau bruit il est juste parfait le SuperMicro !

N'oublies pas le ventilateur de la carte N20KJ, petit mais audible, cependant remplaçable par un équivalent Noctua, comme indiqué.

Avec l.ONU Alcatel Lucent G-010S-A que j'utilise, qui chauffe très peu comparativement à d'autres, le bruit reste contenu avec le ventilateur d'origine.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BFG10K le 19 novembre 2020 à 09:38:44
Pas faux. Mais du coup j'ai pas vu de passage abordant le bruit du CCR2004. Ca donne quoi de ton coté ? c'est discret ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 novembre 2020 à 11:22:39
Pas faux. Mais du coup j'ai pas vu de passage abordant le bruit du CCR2004. Ca donne quoi de ton coté ? c'est discret ?
C'est d'autant plus discret que tu lui auras changé les ventilateurs pour les Noctua que je crois me souvenir d'avoir indiqué. Ça fait vraiment la différence.
Dans le doute, voici le lien https://www.amazon.fr/gp/product/B07125KWG1/ref=ppx_yo_dt_b_asin_title_o02_s00?ie=UTF8&psc=1 (https://www.amazon.fr/gp/product/B07125KWG1/ref=ppx_yo_dt_b_asin_title_o02_s00?ie=UTF8&psc=1)

Dans tous les cas, si tu mets, par exemple, 2 interfaces optiques, ça chauffe peu, et ça ne s'entend pour ainsi dire pas.
Si tu le bardes d'interfaces 10GBase-T, il commencera à activer ses ventilateurs, qui, si ils sont d'origine, produisent un sifflement pénible.

Mon CCR2004 est dans mon séjour, avec 2 interfaces optiques, et il est inaudible avec les ventilateurs Noctua.
Je lui rajoute une interface S-RJ01 imminemment pour le lien LBv4.

Encore une chose. La carte mère est équipée de prises PWM 4 broches, et les ventilateurs livrés d'origine n'en utilisent que 3, avec donc une progressivité toute rugeuse, genre rien/sifflement/soufflerie stridente.
Avec les Noctua en PWM 4 broches, on le croirait en refroidissement passif.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BFG10K le 19 novembre 2020 à 17:36:09
Gnubyte, tu roxes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 20 novembre 2020 à 03:24:47
(https://www.speedtest.net/result/10450310248.png)

 8)

Je confirme donc que le Nokia G-010S-A ne fonctionne pas chez moi non plus, j'ai passé une demi-journée à jouer avec en flashant plusieurs fois le firmware pour modifier les fichiers mib et au final j'ai fini par le briquer (récupérable en UART mais j'attends du matériel sup')

Du coup j'ai repris mon Huawei MA5671A que j'avais déjà acheté sans pouvoir modifier le serial comme je voulais par manque de compétences et d'informations l'année dernière

J'y suis pas allé par 4 chemins pour le rooter, j'ai dessoudé la flash Winbond, sauvegardé son contenu avec mon programmeur TL866II Plus, extrait les deux partitions squashfs et modifié /etc/shadow + /etc/passwd pour supprimer le mot de passe root puis j'ai reflashé le tout avec mon programmeur TL866II Plus

(https://i.imgur.com/ytIzkAN.jpg)

C'est vraiment galère car vraiment petit et le format de la flash n'aide pas, ça se dessoude tout seul dès qu'on bouge un peu trop les cables DuPont (je me suis aidé d'un microscope numérique)

Les commandes pour ceux que ça intéresse:
binwalk -e huawei.BIN
cd _huawei.BIN.extracted
# On modifie /etc/shadow et /etc/passwd dans squashfs-root/ et squashfs-root-0/
mksquashfs squashfs-root/ 1E6E28_mod.squashfs -all-root -b 262144 -comp xz
mksquashfs squashfs-root-0/ 926E25_mod.squashfs -all-root -b 262144 -comp xz
cp ../huawei.BIN huawei_root.BIN
dd conv=notrunc if=1E6E28_mod.squashfs of=huawei_root.BIN bs=1 seek=1994280 # la valeur est à récupérer à partir de binwalk, c'est la position du premier système de fichiers squashfs
dd conv=notrunc if=926E25_mod.squashfs of=huawei_root.BIN bs=1 seek=9596453 # la valeur est à récupérer à partir de binwalk, c'est la position du second système de fichiers squashfs

Pour modifier le serial du Huawei je remercie fortement ce post:
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

Il faut s'amuser à le modifier en base64 dans sfp_a2_info car un simple "fw_setenv gSerial XXX" est perdu après un redémarrage

(Vous trouverez sur ce même lien une façon de déverrouiller uboot pour le faire de manière un peu plus simple en UART mais il faut dans tous les cas faire des soudures - soit sur un connecteur SFP qu'on achète, soit directement sur les PIN -)

Après la modification du serial et uniquement du serial: tout fonctionne niquel ! (2.5G et obtention de l'IP)

J'espère que ces informations seront utiles, les Huawei sont assez faciles à trouver contrairement au G-010S-P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 novembre 2020 à 07:58:20
(https://www.speedtest.net/result/10450310248.png)

 8)

Je confirme donc que le Nokia G-010S-A ne fonctionne pas chez moi non plus, j'ai passé une demi-journée à jouer avec en flashant plusieurs fois le firmware pour modifier les fichiers mib et au final j'ai fini par le briquer (récupérable en UART mais j'attends du matériel sup')

Du coup j'ai repris mon Huawei MA5671A que j'avais déjà acheté sans pouvoir modifier le serial comme je voulais par manque de compétences et d'informations l'année dernière

J'y suis pas allé par 4 chemins pour le rooter, j'ai dessoudé la flash Winbond, sauvegardé son contenu avec mon programmeur TL866II Plus, extrait les deux partitions squashfs et modifié /etc/shadow + /etc/passwd pour supprimer le mot de passe root puis j'ai reflashé le tout avec mon programmeur TL866II Plus

(https://i.imgur.com/ytIzkAN.jpg)

C'est vraiment galère car vraiment petit et le format de la flash n'aide pas, ça se dessoude tout seul dès qu'on bouge un peu trop les cables DuPont (je me suis aidé d'un microscope numérique)

Les commandes pour ceux que ça intéresse:
binwalk -e huawei.BIN
cd _huawei.BIN.extracted
# On modifie /etc/shadow et /etc/passwd dans squashfs-root/ et squashfs-root-0/
mksquashfs squashfs-root/ 1E6E28_mod.squashfs -all-root -b 262144 -comp xz
mksquashfs squashfs-root-0/ 926E25_mod.squashfs -all-root -b 262144 -comp xz
cp ../huawei.BIN huawei_root.BIN
dd conv=notrunc if=1E6E28_mod.squashfs of=huawei_root.BIN bs=1 seek=1994280 # la valeur est à récupérer à partir de binwalk, c'est la position du premier système de fichiers squashfs
dd conv=notrunc if=926E25_mod.squashfs of=huawei_root.BIN bs=1 seek=9596453 # la valeur est à récupérer à partir de binwalk, c'est la position du second système de fichiers squashfs

Pour modifier le serial du Huawei je remercie fortement ce post:
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

Il faut s'amuser à le modifier en base64 dans sfp_a2_info car un simple "fw_setenv gSerial XXX" est perdu après un redémarrage

(Vous trouverez sur ce même lien une façon de déverrouiller uboot pour le faire de manière un peu plus simple en UART mais il faut dans tous les cas faire des soudures - soit sur un connecteur SFP qu'on achète, soit directement sur les PIN -)

Après la modification du serial et uniquement du serial: tout fonctionne niquel ! (2.5G et obtention de l'IP)

J'espère que ces informations seront utiles, les Huawei sont assez faciles à trouver contrairement au G-010S-P

Bravo! Et de trois.
Premier succès en Huawei MA5671A, manifestement pas facile à plier à ses désirs. Tu t'es vraiment battu.

Peux jeter un oeil au fichier omci.log du G-010S-A, pour avoir une idée de l'OLT en face?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: androme le 20 novembre 2020 à 11:30:58
@androme: à quel matériel fais tu référence ?

Le matos supermicro :).
Mon serveur tourne avec ça : https://www.supermicro.com/en/products/motherboard/X11SDV-4C-TP8F, le tout sous proxmox.

Si tu ajoutes la fonctionnalité sr-iov (très bien géré par supermicro) ca te permet de te retrouver avec jusqu’à 32 (ou 64 me souviens plus) cartes réseau virtuelles, chose que j'applique aux ports SFP+, niveau perf c'est proche du bare metal.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: martel le 20 novembre 2020 à 12:13:31
Toutes ses manips doivent être possible sur la freebox pop du coup pour bénéficier du 5 gbits ?  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 20 novembre 2020 à 13:09:47
Pour le Nokia G-010S-A, ce fichier mib devrait résoudre les problèmes (basé sur le dump de mon Huawei et la compréhension de son fonctionnement):

/etc/mibs/data_1g_8q.ini:
# layout:
# <class id> <instance id> <attribute 1> ... <attribute 16>\n
# ....

# conventions:
# - \s is used to place a space (ASCII 0x20)
# - \0 is used to place ASCII 0
# - enclose "a b c" in quotes (either single or double) to interpret it as one
# attribute
#
# numbers radix defined by prefix (0x for 16; 0 for 8; nothing for 10)


# ONT-G
256 0 SCOM SCOMFGS202v1\0 0x53434f4dffffffff 2 0 0 0 0 #0

# ONT2-G
257 0 FGS202\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0xcc 1 1 64 64 1 64 0 0x007f 0 24 48

# ONT data
2 0 0

# ONU dynamic power management control
336 0 0x3 0x0 0 0 0 0 0

# Software image
7 0
7 1

# ONT remote debug
158 0 0 "                         "

# OLT-G
131 0 "    " "                    " "              "

# ANI Cardholder
5 0x0180 249 249 0 "                    " "                    " 0 0 0 0

# ANI Circuit pack
6 0x0180 249 1 "        " "              " SCOM 0 1 0 "                    " 0 0 0 0 0

# ANI-G
263 0x8001 1 8 48 0 0 5 9 0 0 0 0xff 0xff 0 0 0x81 0x81

# Traffic Scheduler (DS)
278 0xff43 0x0000 0x0000 0x01 0x00
278 0xff42 0x0000 0xff43 0x01 0x00

# PPTP Ethernet UNI
11 0x0101 0 0 0 0x00 0 1 0 2000 0 0xffff 0 0 0 0 0

# UNI Cardholder
5 0xff01 47 47 0 "                    " "                    " 0 0 0 0

# UNI Circuit Pack
6 0xff01 47 1 "        " "              " SCOM 0 1 0 "                    " 0 0 0 0 0

# UNI-G (PPTP Ethernet UNI)
264 0x0101 0 0 0 0

# Priority Queue (DS) 8 times per PPTP Ethernet UNI
# class id, managed entity id, Queue configuration option, Maximum queue size
# Allocated queue size, Discard-block counter reset interval, Threshold value for discarded blocks due to buffer overflow, Related port
# Traffic scheduler-G pointer, Weight, Back pressure operation, Back pressure time
# Back pressure occur queue threshold, Back pressure clear queue threshold, Packet drop queue thresholds, Packet drop max_p
# Queue_drop_w_q, Drop precedence colour marking
#
# QID (prio queue, class id 277) = me_id & 0x00ff
# SBIN = (sbid << 3) + leaf
# sbid = traffic_scheduler_g_ptr & 0x7f
# leaf = related_port & 0x07
# EPN DS (egress port number downstream) = ((related_port >> 16) & 0xFF) + 63
# EPN US (egress port number upstream) = ((related_port >> 16) & 0xFF)
#
# The maximum queue size and allocated queue size are not set here and shall be 0.
# These are derived from the drop threshold values by the OMCI software.
#
# drop thresholds:
# - green min: 512 segments = 0x02AB
# - green max: 1024 segments = 0x0556
# - yellow min: 256 segments = 0x0155
# - yellow max: 512 segments = 0x02AB
#
277 0x0080 1 0 0 60000 0xffff 0x01010000 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3
277 0x0081 1 0 0 60000 0xffff 0x01010001 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3
277 0x0082 1 0 0 60000 0xffff 0x01010002 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3
277 0x0083 1 0 0 60000 0xffff 0x01010003 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3
277 0x0084 1 0 0 60000 0xffff 0x01010004 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3
277 0x0085 1 0 0 60000 0xffff 0x01010005 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3
277 0x0086 1 0 0 60000 0xffff 0x01010006 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3
277 0x0087 1 0 0 60000 0xffff 0x01010007 0xff42 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xab\x05\x55 \x00\x00 15 3

# T-CONT (US)
262 0x8000 0x00ff 1 2
262 0x8001 0x00ff 1 2
262 0x8002 0x00ff 1 2
262 0x8003 0x00ff 1 2
262 0x8004 0x00ff 1 2
262 0x8005 0x00ff 1 2
262 0x8006 0x00ff 1 2
262 0x8007 0x00ff 1 2

# Traffic Scheduler (US) (one for each TCONT)
278 0xff00 0x8000 0x0000 0x02 0x00
278 0xff01 0x8001 0x0000 0x02 0x00
278 0xff02 0x8002 0x0000 0x02 0x00
278 0xff03 0x8003 0x0000 0x02 0x00
278 0xff04 0x8004 0x0000 0x02 0x00
278 0xff05 0x8005 0x0000 0x02 0x00
278 0xff06 0x8006 0x0000 0x02 0x00
278 0xff07 0x8007 0x0000 0x02 0x00

# ANI Priority Queue (US), 8 queues per T-CONT (US)
277 0x8000 1 0 0 60000 0xffff 0x80000000 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8001 1 0 0 60000 0xffff 0x80000001 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8002 1 0 0 60000 0xffff 0x80000002 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8003 1 0 0 60000 0xffff 0x80000003 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8004 1 0 0 60000 0xffff 0x80000004 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8005 1 0 0 60000 0xffff 0x80000005 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8006 1 0 0 60000 0xffff 0x80000006 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8007 1 0 0 60000 0xffff 0x80000007 0xff00 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1

277 0x8008 1 0 0 60000 0xffff 0x80010000 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8009 1 0 0 60000 0xffff 0x80010001 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x800a 1 0 0 60000 0xffff 0x80010002 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x800b 1 0 0 60000 0xffff 0x80010003 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x800c 1 0 0 60000 0xffff 0x80010004 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x800d 1 0 0 60000 0xffff 0x80010005 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x800e 1 0 0 60000 0xffff 0x80010006 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x800f 1 0 0 60000 0xffff 0x80010007 0xff01 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1

277 0x8010 1 0 0 60000 0xffff 0x80020000 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8011 1 0 0 60000 0xffff 0x80020001 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8012 1 0 0 60000 0xffff 0x80020002 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8013 1 0 0 60000 0xffff 0x80020003 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8014 1 0 0 60000 0xffff 0x80020004 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8015 1 0 0 60000 0xffff 0x80020005 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8016 1 0 0 60000 0xffff 0x80020006 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8017 1 0 0 60000 0xffff 0x80020007 0xff02 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
                             
277 0x8018 1 0 0 60000 0xffff 0x80030000 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8019 1 0 0 60000 0xffff 0x80030001 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x801a 1 0 0 60000 0xffff 0x80030002 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x801b 1 0 0 60000 0xffff 0x80030003 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x801c 1 0 0 60000 0xffff 0x80030004 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x801d 1 0 0 60000 0xffff 0x80030005 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x801e 1 0 0 60000 0xffff 0x80030006 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x801f 1 0 0 60000 0xffff 0x80030007 0xff03 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
                             
277 0x8020 1 0 0 60000 0xffff 0x80040000 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8021 1 0 0 60000 0xffff 0x80040001 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8022 1 0 0 60000 0xffff 0x80040002 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8023 1 0 0 60000 0xffff 0x80040003 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8024 1 0 0 60000 0xffff 0x80040004 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8025 1 0 0 60000 0xffff 0x80040005 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8026 1 0 0 60000 0xffff 0x80040006 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8027 1 0 0 60000 0xffff 0x80040007 0xff04 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
                             
277 0x8028 1 0 0 60000 0xffff 0x80050000 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8029 1 0 0 60000 0xffff 0x80050001 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x802a 1 0 0 60000 0xffff 0x80050002 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x802b 1 0 0 60000 0xffff 0x80050003 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x802c 1 0 0 60000 0xffff 0x80050004 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x802d 1 0 0 60000 0xffff 0x80050005 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x802e 1 0 0 60000 0xffff 0x80050006 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x802f 1 0 0 60000 0xffff 0x80050007 0xff05 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
                             
277 0x8030 1 0 0 60000 0xffff 0x80060000 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8031 1 0 0 60000 0xffff 0x80060001 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8032 1 0 0 60000 0xffff 0x80060002 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8033 1 0 0 60000 0xffff 0x80060003 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8034 1 0 0 60000 0xffff 0x80060004 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8035 1 0 0 60000 0xffff 0x80060005 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8036 1 0 0 60000 0xffff 0x80060006 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8037 1 0 0 60000 0xffff 0x80060007 0xff06 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
                             
277 0x8038 1 0 0 60000 0xffff 0x80070000 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x8039 1 0 0 60000 0xffff 0x80070001 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x803a 1 0 0 60000 0xffff 0x80070002 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x803b 1 0 0 60000 0xffff 0x80070003 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x803c 1 0 0 60000 0xffff 0x80070004 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x803d 1 0 0 60000 0xffff 0x80070005 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x803e 1 0 0 60000 0xffff 0x80070006 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1
277 0x803f 1 0 0 60000 0xffff 0x80070007 0xff07 0x00 0x01 0x00000000 0xffff 0xffff \x0d\x56\x12\xab\x0a\xab\x0d\x56 \x00\x00 15 1

# Power Shedding
133 0 0 7200 0 600 0 0 0 0 0 0

# Port mapping package-G
297 0 0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0

# Equipment extension package
160 0

# IP host config data
134 0

# LOID Password
65530 0 CTC\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0 0

# IPv6 host config data
347 1

0x53434f4dffffffff a remplacer par les valeurs votre serial, exemple:
SCOM2000FFFA devient > 0x53434f4d2000fffa  (0x53434f4d = SCOM)

On met le bon fichier dans la config:
fw_setenv mib_file "/etc/mibs/data_1g_8q.ini"
Il faut enlever du daemon de vérification le reboot automatique si le processus n'est pas présent (personnellement je ne laisse que la vérification du serveur http mais on peut tout virer) - ce daemon n'existe pas sur G-010S-P -:
/sbin/daemon_sfp.cfg
/webs/thttpd -dd /webs/ : restart_process
/etc/init.d/omcid.sh est aussi à modifier:

Decommenter:
OMCID_BIN=/opt/lantiq/bin/omcid${OMCID_BIN} -d3 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /dev/console 2> /dev/console &killall -q omcid


Commenter:
#${PORT_MGR_BIN} > /dev/console 2> /dev/console &
#${OMCI_MGR_BIN} > /dev/console 2> /dev/console &
#${OMCI_PARSER_BIN} > /dev/console 2> /dev/console &

Les modifications ne sont pas permanentes, j'aborderais le sujet de reflasher le rootfs directement depuis le shell si ça fonctionne (quand j'aurais débrické mon SFP)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 novembre 2020 à 13:13:35
Toutes ses manips doivent être possible sur la freebox pop du coup pour bénéficier du 5 gbits ?  ;D
Ce serait un ONT 10G-EPON qu'il faudrait, et je ne sais pas si la méthode authentification utilisée par Free est connue.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 novembre 2020 à 13:25:45
Pour le Nokia G-010S-A, ce fichier mib devrait résoudre les problèmes (basé sur le dump de mon Huawei et la compréhension de son fonctionnement):
...
Les modifications ne sont pas permanentes, j'aborderais le sujet de reflasher le rootfs directement depuis le shell si ça fonctionne (quand j'aurais débrické mon SFP)
J'avais tenté sur le G-010S-A de remplacer les démons dynamiquement, en :
 - tuant "deamon", avant de le relancer avec un fichier de configuration réduit (sinon le watchdog fait un reboot)
 - tuant omciMgr, parser, portmgr, msgmgr, diagnosis
 - lançant omci_usock_server et omcid (sans le premier, le second part en erreur, et la plupart du temps on perd le réseau)

Je n'avais pas changé le numéro de série dans le data_1g_8q.ini, je ne sais pas si c'est important (ce sont des fichiers en read-only sur les ONT qui les ont, le numéro de série, du moins pour ce qui est nécessaire à l'authentification, est modifié par un script de boot faisant "onu gtcsns").
Mais ça ne fonctionnait toujours pas.

Tout dépend peut-être de quel /opt/lantiq/bin/omcid tu parles, je n'en n'ai pas sur le G-010S-A, donc je l'avais repris d'un autre rootfs (je les copiais, ainsi que les mibs, dans /tmp avec scp).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 21 novembre 2020 à 21:28:39
Le routeur Mikrotik RB4011iGS+RM (https://mikrotik.com/product/rb4011igs_rm#fndtn-testresults (https://mikrotik.com/product/rb4011igs_rm#fndtn-testresults)), est-il compatible avec l'Alcatel-Lucent G-010S-A ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 21 novembre 2020 à 21:31:41
Salut,

Je viens de recevoir mon Alcatel-Lucent G-010S-A, mais il semble pas detecter sur mon CCR2004 ...

Gnubyte, est-ce que pour toi aussi ca a été le cas ? Est-ce que la soudure est necessaire pour qu'il soit reconnu ?

Quentin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 novembre 2020 à 08:07:54
Le routeur Mikrotik RB4011iGS+RM (https://mikrotik.com/product/rb4011igs_rm#fndtn-testresults (https://mikrotik.com/product/rb4011igs_rm#fndtn-testresults)), est-il compatible avec l'Alcatel-Lucent G-010S-A ?

Très explicitement, non. Je ne sais pas si l'Alcatel-Lucent G-010S-A est reconnu par un routeur RB4011iGS+RM. En tous cas, il ne l'est pas par un CCR2004, soudé ou pas. Le CCR2004 ne dispose pas du support noyau pour, tout au moins RouterOS 6.48beta40. Je conclue ça de l'évidence qu'il n'est pas reconnu, mais pour l'affirmer de façon formelle il faudrait que je scrute les logs de la console. On peut raisonnablement conclure que ça ne marche pas d'origine. Et dans tous les cas, si il était reconnu, le support de Mikrotik m'a assuré que le 2.5Gbps n'était reconnu sur aucun équipement Mikrotik. Soit il s'agit d'une affirmation cavalière, soit le tech qui m'a répondu a une vision attentive et éclairée sur les fonctionnalités matérielles, ainsi que de leur support noyau, ce qui serait pire.

Dans le cas très précis du RB4011iGS+RM, qui, s'il est vrai qu'il jouit d'un port SFP+ éventuellement WAN, n'a pas de port LAN plus rapide que 1Gbps. Aussi, l'option de ce cet ONU là, en Realtek, https://www.aliexpress.com/item/4000086970977.html?spm=a2g0o.productlist.0.0.bcd755c1qB9es1&algo_pvid=618fa78f-9cb4-4838-a6c0-5c345d0d089b&algo_expid=618fa78f-9cb4-4838-a6c0-5c345d0d089b-2&btsid=2100bde316060276173372810efa1f&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_ (https://www.aliexpress.com/item/4000086970977.html?spm=a2g0o.productlist.0.0.bcd755c1qB9es1&algo_pvid=618fa78f-9cb4-4838-a6c0-5c345d0d089b&algo_expid=618fa78f-9cb4-4838-a6c0-5c345d0d089b-2&btsid=2100bde316060276173372810efa1f&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_) sera facilement déployable. Ça ne monte pas à 2Gbps (pour autant que j'aie pu tester), mais de toutes les façons les ports LAN seraient trop lent. La LB ne sera plus utile, et ça ne montera qu'à 1Gbps.

Salut,

Je viens de recevoir mon Alcatel-Lucent G-010S-A, mais il semble pas detecter sur mon CCR2004 ...

Gnubyte, est-ce que pour toi aussi ca a été le cas ? Est-ce que la soudure est necessaire pour qu'il soit reconnu ?

Quentin.

Je vais mettre à jour le post pour être plus explicite. Le CCR2004 ne reconnait pas les ONU en Lantiq, mais seulement les ZTE et Realtek. Pourquoi ? Sans doute une notion de pilote noyau. Est-ce que ça peut s'arranger dans le futur ? Oui, peut-être, en râlant sur ce fil où, justement, j'ai commencé à râler le 9 septembre sur l'absence de gestion des synchronisations HSGMII 2.5Gbps. Vu que manifestement les chipset Lantiq, le font, eux, au moins, c'est sans doute là qu'il faut râler.
(https://www.communitynewscommons.org/wp-content/uploads/2016/08/Uncle-Sam-Says-We-Need-You.jpg)
Super méga fil de râlâge des familles pour requérir la fonctionnalité en question sur le non moins super méga forum Mikrotik => https://forum.mikrotik.com/viewtopic.php?f=1&t=166000&hilit=HSGMII (https://forum.mikrotik.com/viewtopic.php?f=1&t=166000&hilit=HSGMII)

Sinon, non seulement l'Alcatel-Lucent G-010S-A n'est pas reconnu par le CCR2004, mais en plus c'est justement un des modèles les plus faciles à passer en 2Gbps, qui de toutes les façons n'est manifestement pas reconnu par le CCR2004... Oui, c'est rageant, et c'est la raison d'être du pont que je développe dans le post https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807140/#msg807140 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807140/#msg807140) et suivant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 22 novembre 2020 à 10:44:36
Merci pour les infos. Je pensais que le pont était juste pour du 2.5gbps, mais que sinon les ONU avec chipset Lantiq était limité en sgmii sur le routeur Mikrotik.

Je vais aller moi aussi faire mon Français sur ce poste, en espérant un support natif de ce chipset.

Comme j'ai envie de me séparer au plus vite de la LB5, je pense prendre un ONU Realtek que tu as mentionner. Ca va me permettre de me faire la main avec la connexion au GPON + auth via DHCP. Et ca va ausi me laisser du temps pour trouver du hardware d'occaz' pour monter le bridge
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 novembre 2020 à 13:47:38
Bonne et sage démarche progressive. Nous n'avons pas tous les capacités brutales de @VLud, qui dans son post anodin, https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg811923/#msg811923 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg811923/#msg811923), a bien montré combien il jouissait d'une acuité certaine dans le domaine de l'embarqué, et dans le hack poilu à coup de dump de après soudure au microscope. OverTotalRespect au hacker de composants de cette sorte. C'est petit à en pleurer.

Garde à l'esprit qu'il te faudra un switch doté d'un port SFP, switch réglé par exemple en 192.168.1.2. Ordi réglé en 192.168.1.50 par exemple. L'Alcatel-Lucent G-010S-A cause en 192.168.1.10

Pour rappel, en ssh:

Au passage, j'avais oublié un truc dans mon tuto, que j'ai réalisé en fouillant les différence entre l'ONU actif et l'ONU qui ne gardait pas l'O5. L'interface web de l'ONU, dont j'avais oublié le login/pw, que j'avais dû voir trainer sur une lointaine page web internet, s'ouvre avec:

J'avais dû régler le premier de mes 2 ONU, mais pas le second, et entre temps j'avais oublié cette partie de la manip. On doit pouvoir le faire en ligne de commande aussi.

On y trouve la possibilité de régler le SLID, explicitement recopié de la capture de l'ONT mural.

On met son SLID en ASCII ou en HEXA, et curieusement l'ONU tient le O5 (alors qu'avant, mon second ONU de ce type ne le tenait pas, si vous me suivez bien).
Je complète le tuto de première page dans ce sens.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 22 novembre 2020 à 14:28:51
Au lieu du serveur/pont pour faire passer la hsgmii, la piste des media converter a été envisagé ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 novembre 2020 à 15:59:01
Au lieu du serveur/pont pour faire passer la hsgmii, la piste des media converter a été envisagée ?

Cette piste a déjà été évoquée en page 4 par @stefbwz: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808349/#msg808349 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808349/#msg808349)
Ça se trouve là: https://www.fs.com/fr/products/101477.html (https://www.fs.com/fr/products/101477.html)
156 €, wouaaah, pas cher.
Personne n'a encore rapporté de succès en la matière.
Aspires au succès, à la célébrité ! Sois le premier à tenter, et touche la gloire !  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 22 novembre 2020 à 16:00:44
Très explicitement, non. Je ne sais pas si l'Alcatel-Lucent G-010S-A est reconnu par un routeur RB4011iGS+RM. En tous cas, il ne l'est pas par un CCR2004, soudé ou pas. Le CCR2004 ne dispose pas du support noyau pour, tout au moins RouterOS 6.48beta40. Je conclue ça de l'évidence qu'il n'est pas reconnu, mais pour l'affirmer de façon formelle il faudrait que je scrute les logs de la console. On peut raisonnablement conclure que ça ne marche pas d'origine. Et dans tous les cas, si il était reconnu, le support de Mikrotik m'a assuré que le 2.5Gbps n'était reconnu sur aucun équipement Mikrotik. Soit il s'agit d'une affirmation cavalière, soit le tech qui m'a répondu a une vision attentive et éclairée sur les fonctionnalités matérielles, ainsi que de leur support noyau, ce qui serait pire.

Tu as raison, un RB4011 n'a qu'un seul port à + de 1 Gbps. Pour mon cas, je n'ai pas d'équipement avec une carte réseau de plus de 1 Gbps.

Je voudrais avoir un forfait 2 Gbps, pour utiliser 1 Gbps pour mes consoles (VLAN dédié), et 1 Gbps pour le télétravail, streaming, etc.

Je ne justifie pas (encore  ;) ) un CCR2004.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 22 novembre 2020 à 16:12:16
Garde à l'esprit qu'il te faudra un switch doté d'un port SFP, switch réglé par exemple en 192.168.1.2. Ordi réglé en 192.168.1.50 par exemple. L'Alcatel-Lucent G-010S-A cause en 192.168.1.10

J'ai prévu de faire un bridge sur mon routeur, avec 2 ports, celui avec l'ONU et un autre avec un sfp 1gbps cuivre. Si je suis juste sur du layer2, devrait pas y avoir de problème, si ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 22 novembre 2020 à 16:24:46
Cette piste a déjà été évoquée en page 4 par @stefbwz: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808349/#msg808349 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808349/#msg808349)
Ça se trouve là: https://www.fs.com/fr/products/101477.html (https://www.fs.com/fr/products/101477.html)
156 €, wouaaah, pas cher.
Personne n'a encore rapporté de succès en la matière.
Aspires au succès, à la célébrité ! Sois le premier à tenter, et touche la gloire !  :D

:D

J'ai fait un mail au support FS pour savoir s'il supportait les interfaces HSGMII, on va voir si j'ai une réponse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 22 novembre 2020 à 17:09:27
:D

J'ai fait un mail au support FS pour savoir s'il supportait les interfaces HSGMII, on va voir si j'ai une réponse.

J'ai posé la question dans le chat, et voici la réponse :

Citer
The item does support 10/100 but I am unable to confirm if it specifically supports HSGMII PHY. Unfortunately, I do not have that information available. You will be able to email your account manager

Je viens d'envoyer un message aussi a mon account manager, on croisera nos infos, histoire d'etre sur :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 22 novembre 2020 à 17:53:44
Je me demande pourquoi il/elle confirme 10/100 d'ailleurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 novembre 2020 à 19:52:57
J'ai posé la question dans le chat, et voici la réponse :

Je viens d'envoyer un message aussi a mon account manager, on croisera nos infos, histoire d'etre sûr :)

Encore un autre interlocuteur qui n'a pas connaissance du HSGMII en 2500BaseX. Merci d'ainsi pousser les recherches.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 novembre 2020 à 19:59:52
Edition du second post https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807104/#msg807104 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807104/#msg807104) avec ajout des captures d'écran des LOID et Serial
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 10:37:59
:D

J'ai fait un mail au support FS pour savoir s'il supportait les interfaces HSGMII, on va voir si j'ai une réponse.

"Hi Florian,

Long time no hearing from you, how is everything going?😊

This  media converter (#101477)  you are interested in can support the HSGMII interface.

[...]

Best regards,

   
Silvia.Wang
Head of sales
Skype: Silvia.Wang-FS.COM   Customer Support: +1(888) 468 7419"

Si la personne a les bonnes infos, ça peut être intéressant...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 23 novembre 2020 à 10:51:13
Bon, visiblement, meme chose de mon coté :

Citer
Oui, le port SFP+ 10G du convertisseur 101477 <https://www.fs.com/fr/products/101477.html> supporte le HSGMII après vérification.

Je pense que je vais me laisser tenter par ce bridge, mais j'ai quand même demandé des infos supplémentaires, on verra ce que ca donne. Au pire, il y a une polique de retour sous 30 jours, je perdrais juste des frais de port.

Quentin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 novembre 2020 à 11:00:31
Awi dis donc, interessante cette piste
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 11:01:25
Apres je vois 3 mois de délais pour la version avec prise FR, quelques jours pour la version avec prise UK... ca vaudrait limite le coup de prendre la UK+adaptateur... Bon dans tous les cas faut ensuite trouver le sfp gpon qu'on veut.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 novembre 2020 à 11:04:56
Apres je vois 3 mois de délais pour la version avec prise FR, quelques jours pour la version avec prise UK... ca vaudrait limite le coup de prendre la UK+adaptateur... Bon dans tous les cas faut ensuite trouver le sfp gpon qu'on veut.

Et avec le bon chipset ? J'imagine que le media converter ne mange pas tous les modules du monde en entrée lui non plus ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 11:13:45
Et avec le bon chipset ? J'imagine que le media converter ne mange pas tous les modules du monde en entrée lui non plus ?

En théorie tout devrait passer ? Une norme est une norme... Mais comme on l'a vu ici et ailleurs, c'est rarement le cas :D

Dans mon cas je suis chez BT, donc encore moins de tests de fait pour savoir quels ont fonctionnent chez eux...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 novembre 2020 à 11:16:01
En théorie tout devrait passer ? Une norme est une norme... Mais comme on l'a vu ici et ailleurs, c'est rarement le cas :D

Dans mon cas je suis chez BT, donc encore moins de tests de fait pour savoir qu'elle ont fonctionne chez eux...

Je suis chez BT aussi (et Orange), donc les 2 m'intéressent ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 11:22:30
Dans les menus de la bbox, en "Modele d'ONT" il est indiqué ALCL, je suppose pour Alcatel. Bon, on va relire le post sur les ONT maintenant, même si à priori le Altatel Nokia G-010S-A rempli toutes les conditions.

EDIT : allez, je me lance. On va d'abord voir si je reçois le bon ONT (le warning du 1er post, puis la confiance global dans des vendeurs....), si oui, je vais voir si ça passe pas "de base" dans un switch sfp+ que j'ai. Sinon, je tenterais via le media converter si les stocks s'améliorent. Je vais aussi devoir capturer les infos de la bbox wifi6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 novembre 2020 à 12:03:23
"Hi Florian,

Long time no hearing from you, how is everything going?😊

This  media converter (#101477)  you are interested in can support the HSGMII interface.

[...]

Best regards,

   
Silvia.Wang
Head of sales
Skype: Silvia.Wang-FS.COM   Customer Support: +1(888) 468 7419"

Si la personne a les bonnes infos, ça peut être intéressant...

Excellente nouvelle !
Je me réjouis de vous voir vous agiter et trouver des solutions alternatives !
Si cette solution s'avère fonctionnelle, et je le souhaite, ce sera autrement plus facile que de paramétrer un pont réseau sur une machine Linux avec un pilote noyau patché. Vraiment plus facile. A la prochaine mise à jour du noyau du système linux en question, je devrai me retaper la mise à jour spéciale du module noyau.

Un convertisseur de média plus&play est autrement plus facile.

Maintenant, la quête de l'ONT ONU ad hoc continue (pour vous).
Ce vendeur semble avoir des Nokia G-010S-A : https://fr.aliexpress.com/i/4001094746855.html (https://fr.aliexpress.com/i/4001094746855.html)


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 12:29:16
C'est chez lui que je viens de commander. Livraison prévue mi décembre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 novembre 2020 à 12:35:59
Bon si ca fonctionne on fait une commande groupée module SFP+ + convertisseur pour économiser le port ? :-D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 novembre 2020 à 12:40:47
En théorie tout devrait passer ? Une norme est une norme... Mais comme on l'a vu ici et ailleurs, c'est rarement le cas :D
Les SFP ONT ont la mauvaise habitude de réutiliser des broches pour des usages non standard.
Si le support HSGMII est bien présent (malgré la doc qui dit 10GBASE-X simplement), il reste la question de la broche 6 du G-010S-A. Peut-être qu'il faudra faire la soudure.
Il faudrait aussi que le contrôle de flux soit bien fonctionnel, ce qui n'est pas certain. Sinon il risque d'y avoir un peu de pertes en envoi dans certaines circonstances (à moins de limiter le débit côté routeur).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 12:45:30
Au pire je le ferrais à l'encre conductrice.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 23 novembre 2020 à 12:57:47
Vu que le FS media converter (#101477) est un simple pont matériel (et non un switch), je suppose que le port ethernet ne pourra fonctionner qu'a 2.5G si le SFP est en HSGMII ?
Auquel cas ne faudra-t-il pas un switch pour bridger ce 2.5G vers un 10G que le mikrotik saura accepter ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 23 novembre 2020 à 13:01:36
Ce vendeur semble avoir des Nokia G-010S-A : https://fr.aliexpress.com/i/4001094746855.html (https://fr.aliexpress.com/i/4001094746855.html)

Je confirme, j'ai commandé chez lui, le produit est arrivé en moins de 1 semaine avec la livraison standard.

Je suis toujours en contact avec FS pour savoir si tout est ok pour l'ONU. Si oui, je commande et je test !

Quentin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 13:02:02
Mon ccr 1036 supporte le 2.5g sur ses ports sfp+, donc ça devrait aller...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 novembre 2020 à 13:49:24
Vu que le FS media converter (#101477) est un simple pont matériel (et non un switch), je suppose que le port ethernet ne pourra fonctionner qu'a 2.5G si le SFP est en HSGMII ?
Auquel cas ne faudra-t-il pas un switch pour bridger ce 2.5G vers un 10G que le mikrotik saura accepter ?

Pertinente question.
Logiquement, il s'agit de deux interfaces PHY avec un composant d'interconnexion. Les 2 interfaces PHY sont indépendantes, cela devrait aller. L'expérience nous dira rapidement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 23 novembre 2020 à 14:15:30
Mon ccr 1036 supporte le 2.5g sur ses ports sfp+, donc ça devrait aller...
Dans ce cas pourquoi le G-010S-A ne fonctionne-t-il pas directement sur le CCR1036 ?
J'avais cru comprendre du récit de Gnubyte que le non-support du 2.5G sur le CCR2004 était la raison du bridge linux.

Il y a une règle de corrélation entre les normes MII, les débits ethernet , SFP, etc qui m'échappe.

Je me trompe certainement mais dans mon esprit : 2.5G sur SFP(+) === HSGMII ? Qu'ai-je raté ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 14:51:25
Dans ce cas pourquoi le G-010S-A ne fonctionne-t-il pas directement sur le CCR1036 ?
J'avais cru comprendre du récit de Gnubyte que le non-support du 2.5G sur le CCR2004 était la raison du bridge linux.

Il y a une règle de corrélation entre les normes MII, les débits ethernet , SFP, etc qui m'échappe.

Je me trompe certainement mais dans mon esprit : 2.5G sur SFP(+) === HSGMII ? Qu'ai-je raté ?

Hmmm pour moi c'était un soucis de normes MII plus que de débit en tant que tel, mais j'ai peux être mal compris. Par exemple pour ce chip, intel arrive à faire du 2.5g (entre autre), mais sans notion de HSGMII (mais USXGMII).

https://www.intel.com/content/www/us/en/programmable/documentation/dto1486572140811.html


De toute façon je verrais rapidement quand je mettrais l'ont dans un slot sfp+ du CCR1036....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Optix le 23 novembre 2020 à 14:56:15
Sinon vous avez pensé à envoyer un p'tit recommandé avec accusé réception à Orange pour vous donner toutes les informations techniques pour utiliser votre propre routeur avec le débit commercialement vendu ?

Je viens de repasser sur ce sujet
https://lafibre.info/remplacer-sfr/droit-a-remplacer-la-box/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 novembre 2020 à 15:02:05
Sinon vous avez pensé à envoyer un p'tit recommandé avec accusé réception à Orange pour vous donner toutes les informations techniques pour utiliser votre propre routeur avec le débit commercialement vendu ?

Je viens de repasser sur ce sujet
https://lafibre.info/remplacer-sfr/droit-a-remplacer-la-box/

Qu'est ce que ce serait bien !
On en rêve tous ici depuis des années. Puis aussi d'économiser le prix mensuel d'une location de box .... qui prend la poussière au grenier. Un peu abusé ça aussi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 novembre 2020 à 16:18:57
Autres convertisseurs ?

https://www.startech.com/fr-fr/entree-sortie-industrielle/et10gsfp

https://www.amazon.fr/Planet-Copper-Media-Converte-XT-705A/dp/B07JK4G88Q

https://www.amazon.fr/10-Gigabit-Cuivre-Ethernet-Converter-Cat7-UTP/dp/B07CNBSG5D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 novembre 2020 à 16:56:36
Autres convertisseurs ?

https://www.startech.com/fr-fr/entree-sortie-industrielle/et10gsfp

https://www.amazon.fr/Planet-Copper-Media-Converte-XT-705A/dp/B07JK4G88Q

https://www.amazon.fr/10-Gigabit-Cuivre-Ethernet-Converter-Cat7-UTP/dp/B07CNBSG5D

Le premier cote 2146€ TTC, le second 225€, et le dernier 773€.

On vit vraiment une époque formidable...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 novembre 2020 à 16:58:01
Dans ce cas pourquoi le G-010S-A ne fonctionne-t-il pas directement sur le CCR1036 ?
J'avais cru comprendre du récit de Gnubyte que le non-support du 2.5G sur le CCR2004 était la raison du bridge linux.

Il y a une règle de corrélation entre les normes MII, les débits ethernet , SFP, etc qui m'échappe.

Je me trompe certainement mais dans mon esprit : 2.5G sur SFP(+) === HSGMII ? Qu'ai-je raté ?
La plupart des switchs ne supportent que 1Gbps (SGMII, SFP), et 10Gbps (SFP+).
Il me semble que les SFP+ qui supportent les 2.5GBASE-T et 5GBASE-T sortent en 10Gbps côté switch.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 17:22:59
Le premier cote 2146€ TTC, le second 225€, et le dernier 773€.

On vit vraiment une époque formidable...

Ouais, vu les prix, on va rester sur le modèle FS pour tester :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 novembre 2020 à 17:28:54
Ouais, vu les prix, on va rester sur le modèle FS pour tester :D

Ah ouai, c'est vrai que les prix flambent, mais au delà de ça si ces matériels ne sont pas compatibles...
Bref, il existe pas mal de références dans la nature en tout cas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 novembre 2020 à 18:17:25
Gnybyte, tu te souviens si dans ton cas le SLID était le serial que tu retrouvais dans Manufacturer ID / Numéro de Série ?

Merci.

EDIT : et d'ailleurs je trouve des posts indiquant que le SLID n'est plus utilisé, que c'est le SN qui fait tout désormais.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 00:27:50
Gnubyte, tu te souviens si dans ton cas le SLID était le serial que tu retrouvais dans Manufacturer ID / Numéro de Série ?

Merci.

EDIT : et d'ailleurs je trouve des posts indiquant que le SLID n'est plus utilisé, que c'est le SN qui fait tout désormais.

Je me relirai mercredi, mais je ne pense pas avoir écrit ça.
Le serial, c'est le serial, avec le fabriquant en 4 lettres ASCII et 8 caractères en Hexa, au format ABCD9F9F9F9F, avec différentes options de codage selon les ONU et leur version plus ou moins adaptée d'OpenWRT. L'autre valeur est indiquée comme le password sur le vieil ONT Huawei, mais répond au réglage du LOID sur l'Alcatel-Lucent G-010S-A.
Maintenant, vraiment, ce serait si simple, si les solutions étaient univoques, que tous les fabricants nommaient tous les variables de la même façon.

Comme je l'ai reprécisé dans la page 1, je ne peux m'avancer que sur le cas qui me concerne. Mon installation vient d'une LBv3 upgradée en v4 mais jamais branchée. De fait, il me faut le LOID sinon ça ne fonctionne pas. Ça ne semble pas être le cas pour ceux qui viennent d'une LBv5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 01:04:02
(https://www.speedtest.net/result/10471502759.png)

Hop, un speedtest à 1h du matin pour motiver les troupes  :D

Manifestement, je suis vraiment tout seul sur mon arbre GPON...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 novembre 2020 à 01:30:32
Ce sont toujours des résultats vraiment élevés, compte tenu des entêtes IPv4, et du fait que le GPON c'est 2.488 Gbps.
De mon côté c'est plus 2260-2310.

Peut-être que iperf ou nspeed seraient plus fiables.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 08:42:13
Ce sont toujours des résultats vraiment élevés, compte tenu des entêtes IPv4, et du fait que le GPON c'est 2.488 Gbps.
De mon côté c'est plus 2260-2310.

Peut-être que iperf ou nspeed seraient plus fiables.

C'est bien pour ça que je pense être tout seul. Je vis dans un quartier de CSP+ à la moyenne d'âge un peu supérieure à la moyenne, avec une faible part de djeunz qui taquinent le torrent H24.

J'utilise https://github.com/taganaka/SpeedTest (https://github.com/taganaka/SpeedTest) et pas speedtest-cli, complètement dépassé par le déluge de bits. Je vais affiner iperf3, complètement à la ramasse aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 24 novembre 2020 à 11:43:50
Bon, je viens d'avoir une confirmation du support de FS.com

Citer
Pour information, le port du convertisseur supporte le module de 100M/1G/2.5G/10G.

Nous vous confirmons que le port SFP+ du convertisseur supporte le HSGMII et aussi la vitesse de 2.5G.

Selon notre ingénieur, oui, l'ONU G-010S-A peut théoriquement se connecter avec le convertisseur 101477.

Nous n'avons pas fait de test avec le même module pour confirmer. Mais ne vous inquiétez pas, s'ils ne peuvent pas se connecter, nous supportons le retour ou le remplacement sous 30 jours.

Puis-je savoir quel modèle des chipset Lantiq ?

Citer
Le chipset est le Intel/Lantiq PEB98035.

Citer
Généralement, oui, il supporte ce chipset.

Elle met beaucoup de conditionnel dans ses textes, mais je vais en commander un et faire le temps. Si jamais ca fonctionne pas, j'aurai sûrement moyen de me faire rembourser
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 24 novembre 2020 à 12:31:15
Et si ça marche sans bidouillages, commande groupée avec réduction  ::) ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 14:09:57
Et si ça marche sans bidouillages, commande groupée avec réduction  ::) ;D

Si ça marche je mettrai à jour le tuto, et je m'équiperai si les performances sont là, car ça me diminuerait le niveau d'aléa du module noyau, lié à telle version du noyau sur un hyperviseur. En cas de mise à jour du noyau, c'est faisable, mais tout un bordel.
(et je récupère la carte pour ma station, pour avoir de la fibre de bout en bout).
Quoique, je vais mettre un DAC...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 novembre 2020 à 14:16:03
Je vais affiner iperf3, complètement à la ramasse aussi.
iperf3 sous Linux ne devrait avoir aucun soucis à saturer 2Gbps, sans consommer beaucoup de CPU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 24 novembre 2020 à 14:17:57
Je suis chez BT aussi (et Orange), donc les 2 m'intéressent ^^

Pour BT, j'ai indiqué comment (à priori) afficher le RegID/SLID dans le topic dédié, si ça peut être utile lors des tests :

https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg813550/#msg813550

Si c'était déja connu, désolé :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 15:39:05
Pour BT, j'ai indiqué comment (à priori) afficher le RegID/SLID dans le topic dédié, si ça peut être utile lors des tests :

https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg813550/#msg813550

Si c'était déja connu, désolé :D

Ne sois pas désolé d'avoir débusqué la solution à l'énigme de l'IMEI Bouygtel ! Ca ouvre les perspectives d'opérateurs interopérables.

J'attends impatiemment la suite.

Entre cet IMEI et les boitiers convertisseurs de média, les perspectives de libérations des accès fibre sont passionnantes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 15:42:38
iperf3 sous Linux ne devrait avoir aucun soucis à saturer 2Gbps, sans consommer beaucoup de CPU.

Je viens de lire la man page.
Ce soir j'essaie avec une quinzaine de threads simultanés, histoire de voir ce que ça donne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 24 novembre 2020 à 15:48:01
Bon, je viens d'avoir une confirmation du support de FS.com

Elle met beaucoup de conditionnel dans ses textes, mais je vais en commander un et faire le temps. Si jamais ca fonctionne pas, j'aurai sûrement moyen de me faire rembourser

Tu as pris leur version avec prise EU (3 mois d'attente) ou la version UK (mais dispo) auquel tu vas rajouter un adaptateur ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mshook le 24 novembre 2020 à 17:22:53
Je viens de lire la man page.
Ce soir j'essaie avec une quinzaine de threads simultanés, histoire de voir ce que ça donne.

C'est quoi ton linux car par défaut, je fais facile du 10 Gbps entre 2 linux sans prendre plus de 20/25% de CPU sur un "vieux" i7-6700...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 24 novembre 2020 à 17:59:10
Tu as pris leur version avec prise EU (3 mois d'attente) ou la version UK (mais dispo) auquel tu vas rajouter un adaptateur ?

La version UK, et j'ai acheter cet adaptateur https://www.amazon.fr/gp/product/B06XQWTLFS/ref=ppx_yo_dt_b_asin_title_o01_s00?ie=UTF8&psc=1. Il semblerait selon la doc que le connecteur soit un 5.5*2.5mm et que la sortie soit du 5V DC 2A.

Ca devrait arriver avant la fin de la semaine 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 24 novembre 2020 à 18:10:28
J'ai fait pareil au final mais juste avec un adaptateur de prise :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 24 novembre 2020 à 18:19:49
Impatient de voir le résultat.
Vous avez une estimation du délais ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 24 novembre 2020 à 18:29:43
Le converter devrait être là cette semaine. Par contre l'ont, debut/mi décembre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 24 novembre 2020 à 19:00:20
Ce qui serait bon, c'est que si Orange lâche la bride et fait monter à 5/8/10Gbits, hop on change le stick et c'est reparti !!!  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 24 novembre 2020 à 19:05:30
Ce qui serait bon, c'est que si Orange lâche la bride et fait monter à 5/8/10Gbits, hop on change le stick et c'est reparti !!!  :P

Il est évident que c'est ce qui nous attend dans le futur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 novembre 2020 à 19:33:29
Ce qui serait bon, c'est que si Orange lâche la bride et fait monter à 5/8/10Gbits, hop on change le stick et c'est reparti !!!  :P
Pour le download, il n'y a pas de bride, on dépasse même les 2Gbps officiels, on est au maximum possible pour le GPON.
L'upload reste à 600Mbps en revanche.

Pour avoir plus, il faut au moins installer de nouvelles cartes dans les OLT pour passer en XGS-PON (https://lafibre.info/orange-les-news/orange-proposera-du-xgs-pon-sur-carte-combo/), à moins que certaines soient déjà compatibles (là où il y a eu des expérimentations peut-être).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 24 novembre 2020 à 20:00:13
Évidemment  ;)

Cross finger pour l'année prochaine  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 20:01:28
C'est quoi ton linux car par défaut, je fais facile du 10 Gbps entre 2 linux sans prendre plus de 20/25% de CPU sur un "vieux" i7-6700...

Linux Gentoo, kernel 5.8.9 patchs -ck, version ZenKernel, mais ça n'a rien à voir, c'est juste que j'ai lancé le soft en monothread. Je vais lancer un 24 threads pour voir, et le score sera plus dodu.

Je vais vous dire ça vite, parce que ma garde au Centre 15 est terminée, et que je vais rentrer chez moi, pour essayer voir, héhé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2020 à 20:02:58
Pour le download, il n'y a pas de bride, on dépasse même les 2Gbps officiels, on est au maximum possible pour le GPON.
L'upload reste à 600Mbps en revanche.

Pour avoir plus, il faut au moins installer de nouvelles cartes dans les OLT pour passer en XGS-PON (https://lafibre.info/orange-les-news/orange-proposera-du-xgs-pon-sur-carte-combo/), à moins que certaines soient déjà compatibles (là où il y a eu des expérimentations peut-être).

J'aurais dit pareil.
Vivement le XGsPON !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 24 novembre 2020 à 20:05:35
Avec un peu de chance, lors du passage en xgs pon, on aurait "juste" à trouver un nouvel ont compatible et suffisamment programmable pour faire durer le reste de la solution...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 novembre 2020 à 21:02:39
Avec un peu de chance, lors du passage en xgs pon, on aurait "juste" à trouver un nouvel ont compatible et suffisamment programmable pour faire durer le reste de la solution...
Je pense qu'il n'y aura plus la question du débit de l'interface, qui sera logiquement du 10Gbps en SFP, du NBase-T (2.5 / 5Gbps) ou 10Gbps (SFP+/Ethernet) en boîtier externe.
Mais sur une technologie plus nouvelle, la compatibilité avec l'OLT pourrait être plus difficile, et pas sûr qu'on puisse trouver des modèles vendus au détail et à des prix raisonnables.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Flo_77 le 24 novembre 2020 à 21:12:22
Une pub pareille ?

Parce que, objectivement, c'est un plébiscite... Un plébiscite geek exigeant un peu de savoir faire, et un beau billet de matériel...

Tant que je ne perturbe pas l'arbre GPON, c'est une réclame, un appel d'air à siphonner les geek qui sont chez la concurrence, et globalement tous ceux qui ne sont pas chez un opérateur de tiers 1.
Ce soir je tâche de grapher un speedtest.

Sinon, j'ai envoyé un message à mon patient gradé chez Orange. Tu vois, je les ai même prévenu moi même. Un Monsieur incollable sur les techno, même et surtout FTTH, et super gentil. J'attends son retour.

Stay tuned.
Ce message avait piqué ma curiosité : depuis, a t-on eu un retour en off concernant la bidouille? Orange peut-il le "détecter" dans sa supervision?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 25 novembre 2020 à 00:40:15
La version UK, et j'ai acheter cet adaptateur https://www.amazon.fr/gp/product/B06XQWTLFS/ref=ppx_yo_dt_b_asin_title_o01_s00?ie=UTF8&psc=1. Il semblerait selon la doc que le connecteur soit un 5.5*2.5mm et que la sortie soit du 5V DC 2A.

Ca devrait arriver avant la fin de la semaine

Je pense que tu vas être déçu, (je parle du 10G media converter FS)j'en ai pris un l'autre jour pour voir il ne semble pas fonctionner avec autre chose que des sfp 10g, les sfp 1 g ainsi que le nokia g-010-a que j'ai, (soudure et tout) ne sont pas visibles ni pingable.

on ne voit pas grand chose sur un transciever, mais une chose est sûre, je ne peux pas voir d'adresse mac, ni ping le g-010-a

D'ailleurs le Nokia G-010-A ne semble fonctionner qu'avec mon switch cisco SG-350X-48, mais en 1000.

J'ai aussi une macchiatobin sous openwrt qui elle a un port 2.5G. Çà parle en 2500BaseX, mais le module se met en TX_FAULT donc l'interface ne monte pas. je me demande si je vais pas mettre du scotch sur la pin TX_FAULT, mais je suis pas sur que ca donne qqch.

La je mets une photo du chip dans le media converter et la whitepaper du chip, c'est pas clair, il est pourtant censé supporter pas mal de protocoles en automatique
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 02:17:51
Le AQR107 semble bien supporter le 2500BASE-X, mais si on regarde https://github.com/NXP/qoriq-firmware-aquantia il y a peut-être des firmwares différents selon le mode.
Est-ce qu'il y a une EEPROM pas loin ? Je n'arrive pas à lire la référence de U8.

D'après https://github.com/torvalds/linux/blob/fcadab740480e0e0e9fa9bd272acd409884d431a/drivers/net/phy/aquantia_main.c#L361, le mode s'appelle "OCSGMII" (overclocked SGMII peut-être).
Mais je ne vois rien pour le forcer, https://github.com/torvalds/linux/commit/1e614b5086ee8b2287238f74a9fa6d7935084a3c suggère que qu'il pourrait être automatiquement changé en fonction de la négociation (côté Ethernet ?), mais ce n'est probablement pas comme ça que le media converter fonctionne (plutôt toujours 10Gbps quelle que soit la vitesse côté Ethernet). Donc soit il y a une configuration quelque part, mais non implémentée dans le driver Linux, soit ça dépend uniquement du firmware.

Même s'il y avait un microcontrôleur pour lire l'EEPROM du SFP et configurer dynamiquement le AQR107 en conséquence, pas sûr qu'il détecterait bien le mode 2,5Gbps des ONT, compte tenu des patchs spécifique dans Linux pour les G-010S-A, G-010S-P et MA5671A (https://github.com/torvalds/linux/blob/fcadab740480e0e0e9fa9bd272acd409884d431a/drivers/net/phy/sfp-bus.c#L47).
En revanche les SFP 1Gbps devraient pouvoir fonctionner dans ce cas.
Sans moyen de forcer le mode (interface de management ou configuration physique) ce n'est pas gagné.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 07:07:24
Je pense que tu vas être déçu, (je parle du 10G media converter FS)j'en ai pris un l'autre jour pour voir il ne semble pas fonctionner avec autre chose que des sfp 10g, les sfp 1 g ainsi que le nokia g-010-a que j'ai, (soudure et tout) ne sont pas visibles ni pingable.

on ne voit pas grand chose sur un transciever, mais une chose est sûre, je ne peux pas voir d'adresse mac, ni ping le g-010-a

D'ailleurs le Nokia G-010-A ne semble fonctionner qu'avec mon switch cisco SG-350X-48, mais en 1000.

J'ai aussi une macchiatobin sous openwrt qui elle a un port 2.5G. Çà parle en 2500BaseX, mais le module se met en TX_FAULT donc l'interface ne monte pas. je me demande si je vais pas mettre du scotch sur la pin TX_FAULT, mais je suis pas sur que ca donne qqch.

La je mets une photo du chip dans le media converter et la whitepaper du chip, c'est pas clair, il est pourtant censé supporter pas mal de protocoles en automatique

Quelle déception de lire ça :/

Merci pour le test en tout cas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2020 à 08:18:13
Merci pour le test.
Effectivement, c'est une déception.
Mais il ne faut pas voir le verre à moitié vide, mais plutôt à moitié plein.
Une carte DELL N20KJ, ça reste environ 50-60€, j'en ai raconté toute la configuration, et ça marche.
Bon, ok, si vous êtes sous windows, ce sera pénible.
Si votre seule station linux est votre ordi, il devra rester allumé H24.
Mais ça fonctionne. Et ça fonctionne même bien.

Et je vais vous avouer un truc:
Quand j'ai parlé du premier stick G-010S-A que j'avais trafiqué, sur lequel j'avais essayé de placer le point de soudure, j'ai décrit sur un autre fil combien je craignais de l'avoir abîmé. Je l'avais longuement règlé en tous sens à la recherche de la synchro O5, et quand enfin j'ai reçu l'encre conductrice, il a fonctionné.
Et bien vendredi dernier, ce stick a commencé à disfonctionner, voyant le débit total chuter à 200/100.
J'ai débranché tout avant de partir en garde, et à mon retour, il ne fonctionnait plus du tout. J'ai dû rebrancher un stick ZTE, avec une perte significative en DL à environ 915, ce qui m'a fait rallumer l'ONT mural. La perte de ping et de débit, après 6 semaines de pleine bourre, était perceptible (sur un système Linux compilé et réglé aux petits oignons, et un lien au routeur en full fibre sauf le lien station-switch). On s'habitue aux requêtes DNS éclair, et aux chargement de pages très rapides. Tout ne va pas vite, mais sur tous les serveurs rapides, dés lors que la station n'est pas le facteur limitant, ce qui peut se ressentir se perçoit.
J'ai pesté tout samedi, et dimanche matin, j'ai ressorti le second stick G-010S-A, que j'ai revu dans tous les sens, car il ne tenait pas l'O5. C'est là que je me suis souvenu du réglage du LOID, effectué de longues semaines auparavant sur le premier stick en panne (il est mort). C'est là, aussi, que j'ai mis à jour le tuto.

Courage à tous. Ne vous découragez pas si le convertisseur de média fonctionne mal, la Dell N20KJ fonctionne bien, elle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 08:27:31
Yep, ca évitait juste de monter un mini pc Linux en plus. Moins coûteux, encombrant, etc. Après en effet, si on le veut vraiment, c'est possible avec tout ce que tu es exposé
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 25 novembre 2020 à 09:56:43
Je pense que tu vas être déçu, (je parle du 10G media converter FS)j'en ai pris un l'autre jour pour voir il ne semble pas fonctionner avec autre chose que des sfp 10g, les sfp 1 g ainsi que le nokia g-010-a que j'ai, (soudure et tout) ne sont pas visibles ni pingable.

on ne voit pas grand chose sur un transciever, mais une chose est sûre, je ne peux pas voir d'adresse mac, ni ping le g-010-a

Je suis triste aussi lire cet échec .. :(.

Visiblement, notre seul alternative sera une machine patché, avec une carte DELL. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 25 novembre 2020 à 10:10:20
En ayant vu le mistère sur BT percé, j'ai essayé rapidement hier de voir si on ne pouvait pas requeter la LB5 pour retrouver le LOID.

Voici une requête que j'ai pu faire, et qui me donne ce résultat :

Citer
{
  "status": {
    "gpon": {
      "veip0": {
        "RegistrationID": "",
        "VeipPptpUni": true,
        "OmciIsTmOwner": false,
        "MaxBitRateSupported": 1000,
        "SignalRxPower": -20604,
        "SignalTxPower": 1996,
        "Temperature": 32,
        "Voltage": 33820,
        "Bias": 15,
        "SerialNumber": "XXXXXXXXX",
        "HardwareVersion": "XXXXXXXX",
        "EquipmentId": "XXXXXXXXX",
        "VendorId": "SMBS",
        "VendorProductCode": 1,
        "PonId": "",
        "ONTSoftwareVersion0": "XXXXXX",
        "ONTSoftwareVersion1": "XXXXXX",
        "ONTSoftwareVersionActive": 1,
        "ONUState": "O5_Operation"
      }
    }
  }
}

Je me demande si le champ RegistrationID est bien vide pour les LB5 ou si il me manque de quoi dans ma requête pour que l'API me le retourne ...

J'avoue que cette partie me fait un peu peur, et je me demande comment, sans ONT, je pourrai faire de la capture de packet sur le lien optique ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 10:15:30
J'ai cru lire que le regid n'était plus nécessaire sur les lb5, que seul le sn est important ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 25 novembre 2020 à 10:28:42
J'ai cru lire que le regid n'était plus nécessaire sur les lb5, que seul le sn est important ?

Si tu te souviens ou tu as vu ça je suis preneur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2020 à 10:37:16
J'ai bien peur, sur ce point préçi de la LBv5, de ne pouvoir vous aider. Le train global de connaissances du fil https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/ (https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/) laissait penser que basculer sur la LBv5 poserait des problèmes d'interopérabilité, alors je m'en suis tenu éloigné.

@Hwti et @VLud ? De quels routeurs Livebox êtes vous parti ?
Attendons leur réaction.


Sinon, de jour avec nperf, ça me donne ça:
(https://pic.nperf.com/r/3289694366502667-yWti15iS.png)

Le monitoring via nload m'indique des flux en descente facilement 10% plus rapides avec SpeedTest de Taganaka https://github.com/taganaka/SpeedTest (https://github.com/taganaka/SpeedTest)
(https://www.speedtest.net/result/10479383028.png)

Toutes mes tentatives avec iperf v2 ou v3, compilé en statique, avec ou sans SCTP, en TCP ou UDP, se sont soldés par des échec avec bouygues.iperf.fr en IPv4, aussi bien en monothread (qui donne environ 570Mbps symétrique) qu'en multithread (assez systématiquement dans l'espace).


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 25 novembre 2020 à 10:42:01
J'ai gardé ma LB4, et j'avais acheté à mes frais un Sercomm (activé via le service client)

Je ne pense pas que le LOID soit vérifié si tout fonctionne au serial mais je peux me tromper
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 25 novembre 2020 à 10:43:44
Ah mince pour le convertisseur  :'(

Bon en même temps, c'est pas vraiment le but du produit de servir de passerelle ONT, c'est principalement utilisé en passif pour étendre un réseau en utilisant la fibre.

Il faudrait que quelqu'un monte un mini PC avec le hardware adéquat (carte Dell etc) et en fasse la vente entre particuliers  ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 11:11:04
Je dois pouvoir avoir un Ghost Canyon (donc petit et avec un slot d'extension pci-e) si jamais le coup du converter ne fonctionne pas et si aucun de mes switchs n'accepte l'ont directement... Au niveau taille c'est kiff kiff avec la bbox wifi 6 :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 25 novembre 2020 à 11:18:18
J'ai gardé ma LB4, et j'avais acheté à mes frais un Sercomm (activé via le service client)

Je ne pense pas que le LOID soit vérifié si tout fonctionne au serial mais je peux me tromper

Ceci semble etre une bonne nouvelle. A priori, tout laisse a penser qu'un ONT avec le SN changé me permettrai d'atteindre un O5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 11:42:16
@Hwti et @VLud ? De quels routeurs Livebox êtes vous parti ?
J'ai une Livebox 5, et j'ai uniquement renseigné son SN dans l'ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 25 novembre 2020 à 11:52:14
J'ai une Livebox 5, et j'ai uniquement renseigné son SN dans l'ONT.

hwti, si je résume dans le cas d'une LB5, j'ai juste a modifier le SN sur mon ONT, puis sur mon routeur faire la manip décrite pour envoyer les options DHCP qui vont bien, c'est ça ?

Tu peux donc me confirmer qu'une LB5 sans ONT peut être remplacer par un SFP ONT + routeur ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 12:07:33
hwti, si je résume dans le cas d'une LB5, j'ai juste a modifier le SN sur mon ONT, puis sur mon routeur faire la manip décrite pour envoyer les options DHCP qui vont bien, c'est ça ?

Tu peux donc me confirmer qu'une LB5 sans ONT peut être remplacer par un SFP ONT + routeur ?
Oui, à condition d'avoir un SFP ONT qui fonctionne bien (et parfois un point de soudure dessus, selon l'ONT et là où on le branche).
Dans l'état actuel des connaissances, le G-010S-A fonctionne chez Gnubyte, mais pas chez moi par exemple (O5, les paquets à destination de la LB5 reçus quelques temps, mais l'envoi ne semble pas fonctionner, pas de réponse à la requête DHCP => probablement un problème OMCI).
Je ne sais pas si c'est à cause d'un OLT peut-être différent, ou si c'est parce qu'il s'attend à une LB5 donc se comporte différemment avec l'ONT.

Bien sûr, pour avoir les 2Gbps il faut :
 - un ONT qui supporte le HSGMII, le paramétrer pour ça
 - à moins que quelqu'un trouve un switch, media converter ou routeur qui supporte le HSGMII : une carte à base de BCM57810S configurée avec l'outil de diagnostic, et le driver Linux patché
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 25 novembre 2020 à 12:32:38
Oui, à condition d'avoir un SFP ONT qui fonctionne bien (et parfois un point de soudure dessus, selon l'ONT et là où on le branche).
Dans l'état actuel des connaissances, le G-010S-A fonctionne chez Gnubyte, mais pas chez moi par exemple (O5, les paquets à destination de la LB5 reçus quelques temps, mais l'envoi ne semble pas fonctionner, pas de réponse à la requête DHCP => probablement un problème OMCI).
Je ne sais pas si c'est à cause d'un OLT peut-être différent, ou si c'est parce qu'il s'attend à une LB5 donc se comporte différemment avec l'ONT.

Bien sûr, pour avoir les 2Gbps il faut :
 - un ONT qui supporte le HSGMII, le paramétrer pour ça
 - à moins que quelqu'un trouve un switch, media converter ou routeur qui supporte le HSGMII : une carte à base de BCM57810S configurée avec l'outil de diagnostic, et le driver Linux patché

Super ! Chez toi, tu as remplacé par quel ONT ? Est-ce que tu expliques ca sur un topic ?

EDIT : c'est ici https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809714/#msg809714
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 25 novembre 2020 à 13:35:49
Le G-010S-A fonctionne chez Gnubyte et uniquement chez lui pour l'instant  ::)
Même symptômes chez moi sans LB5, je n'ai pas réussi a ressusciter le mien pour tester la config OMCI que j'ai mise plus haut
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 13:35:54
J'ai lu ici que le switch Ubiquiti ES-16-XG ne supportait pas les ont/onu, mais sur d'autres forums je lis l'inverse, avec par exemple :



(UBNT EdgeSwitch) #show port 0/11
 
                 Admin     Physical   Physical   Link   Link    LACP   Flow
Intf      Type   Mode      Mode       Status     Status Trap    Mode   Mode
--------- ------ --------- ---------- ---------- ------ ------- ------ -------
0/11             Enable    Auto D     2.5G Full  Up     Enable  Disable Disable
 
(UBNT EdgeSwitch) #show fiber-ports optics-info 0/11
 
                         Link Link                                 Nominal
                       Length Length                                   Bit
                         50um 62.5um                                  Rate
Port     Vendor Name      [m] [m]  Serial Number    Part Number     [Mbps] Rev  Compliance
-------- ---------------- --- ---- ---------------- ---------------- ----- ---- ----------------
0/11     ALCATELLUCENT    0   0    ALCLXXXXXXXX     G010SP            2500 10   1000LX
 
(UBNT EdgeSwitch) #show fiber-ports optics 0/11
 
                                    Output    Input
Port      Temp  Voltage  Current     Power    Power   TX     LOS
           [C]   [Volt]     [mA]     [dBm]    [dBm]   Fault
--------  ----  -------  -------   -------  -------   -----  ---
0/11      38.8    3.225      8.7     1.506  -16.021   No     No

(tiré de https://www.reddit.com/r/homelab/comments/9iw1mp/how_can_my_isp_offer_15gbps_internet_over_fibresfp/ )


Pour "juste" servir de pont vers un routeur 10g, si jamais cela fonctionne, ça couterait moins chère que de monter un mini-pc possiblement. Bordel j'aimerais déja avoir tout mon matos pour faire mes tests :D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 25 novembre 2020 à 14:25:36
- à moins que quelqu'un trouve un switch, media converter ou routeur qui supporte le HSGMII : une carte à base de BCM57810S configurée avec l'outil de diagnostic, et le driver Linux patché



N'oubliez pas que OPNsense et pfSense sont également soutenus.
https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602
https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2020 à 14:53:41
Le G-010S-A fonctionne chez Gnubyte et uniquement chez lui pour l'instant  ::)
Même symptômes chez moi sans LB5, je n'ai pas réussi a ressusciter le mien pour tester la config OMCI que j'ai mise plus haut

Je dirais même que deux G-010S-A ont fonctionné. Le premier, qui a vécu un enfer au fer à souder opéré par un quinqua presbyte sans loupe ni microscope, modèle qui a tenu plus bien 6 semaines, et le second, avec juste l'encre conductrice, qui fonctionne depuis dimanche dernier, mais qui n'a fonctionné qu'une fois le LOID renseigné.

Sinon, j'ai 4 autres ONU qui fonctionnent, mais en ZTE/Realtek juste GSMII 1Gbps.

Si l'on pouvait documenter les types d'OLT, et corroborer les réglages en face, ce serait parfait. Hélas nous devons nous adapter au coup par coup. Sans doute, si je déménageais, serais-je obligé de tatonner à nouveau, avec ou sans LOID.

Dans tous les cas, le nombre de possibilités est modeste avec le G-010S-A. Le serial est plutôt bien balisé, et le LOID si besoin.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 15:30:05
J'ai lu ici que le switch Ubiquiti ES-16-XG ne supportait pas les ont/onu, mais sur d'autres forums je lis l'inverse, avec par exemple :

Pour "juste" servir de pont vers un routeur 10g, si jamais cela fonctionne, ça couterait moins chère que de monter un mini-pc possiblement. Bordel j'aimerais déja avoir tout mon matos pour faire mes tests :D
Vu le prix de ce switch, en ajoutant en plus un routeur, ça revient beaucoup plus cher qu'un PC (surtout d'occasion) et un CRS305/309 par exemple, surtout qu'on parle de 2Gbps, pas de 10Gbps.
Côté consommation électrique, je ne saurais pas dire.

Tout dépend bien sûr du matériel dont on dispose au départ, et ce avec quoi on est familier. Mais mêmes les routeurs commerciaux, à part peut-être quelques modèles Netgear dont je ne connais pas la compatibilité avec le > 1Gbps, n'ont pas de configuration clé en main pour une ligne Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 15:37:18
Vu le prix de ce switch, en ajoutant en plus un routeur, ça revient beaucoup plus cher qu'un PC (surtout d'occasion) et un CRS305/309 par exemple, surtout qu'on parle de 2Gbps, pas de 10Gbps.
Côté consommation électrique, je ne saurais pas dire.

Tout dépend bien sûr du matériel dont on dispose au départ, et ce avec quoi on est familier. Mais mêmes les routeurs commerciaux, à part peut-être quelques modèles Netgear dont je ne connais pas la compatibilité avec le > 1Gbps, n'ont pas de configuration clé en main pour une ligne Orange.

Dans mon cas, je suis déjà en 10g chez moi, donc je n'aurais "que" le prix du switch (que je vois entre 550 et 750€ à première vu).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 25 novembre 2020 à 15:47:15
Mon G-010S-A ne se connecte pas car j'ai mis le sn de ma LB5 mais je n'ai pas de LOID, je ne sais pas comment l'extraire. Pensez vous qu'il faille copier l’adresse mac ? je pense pas car c'est pas le stick qui fait le dhcp.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 15:58:31
Dans mon cas, je suis déjà en 10g chez moi, donc je n'aurais "que" le prix du switch (que je vois entre 550 et 750€ à première vu).
Ça reste beaucoup plus cher qu'un PC d'occasion et une carte à moins de 50€ pour faire bridge, pour un résultat qui n'est pas garanti.

En revanche, le switch sera moins volumineux, consommera probablement moins (mais sera peut-être plus bruyant, attention aux petits ventilateurs), et pourra aussi avoir d'autres usages (un PC aussi, mais c'est différent).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 16:01:46
Quand je compare avec un PC, c'est avec quelque chose à monter dans un format itx ou moindre. Le prix monte relativement vite...

Pour le bruit du switch, j'ai rendu silencieux mon ccr 1036 donc le reste ne me fait pas peur :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 16:04:04
Mon G-010S-A ne se connecte pas car j'ai mis le sn de ma LB5 mais je n'ai pas de LOID, je ne sais pas comment l'extraire. Pensez vous qu'il faille copier l’adresse mac ? je pense pas car c'est pas le stick qui fait le dhcp.
Le SN suffit normalement, comment est-ce que tu l'a mis ?
Qu'est-ce que tu entends par "ne se connecte pas" ? Que donne "onu ploamsg" ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 25 novembre 2020 à 16:32:28
Le SN suffit normalement, comment est-ce que tu l'a mis ?
Qu'est-ce que tu entends par "ne se connecte pas" ? Que donne "onu ploamsg" ?

J'ai recopié le n de série et le vendorid via ritool, en suivant les instructions. Un truc est bizarre, quand je suis en 2.5G sur la macchiatobin, le lien est bien detecté mais le sfp envoi tx_fault, et donc le lien phy eth3 reste en no-carrier et donc je ne peux pas me connecter en ssh dans le stick pour faire onu ploamsg. Je vais tenter de le faire marcher avec mon switch cisco qui lui est insensible au tx_fault. J'ai le même comportement tx_fault avec le huawei.

Quelqu'un rencontre t'il ce souci avec la carte broadcom ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 16:37:25
Tu as converti ARLT en hexa on est d'accord ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 25 novembre 2020 à 16:42:29
Tu as converti ARLT en hexa on est d'accord ?

Heu non je l'ai mis comme ca via riitool :
Citer
ONTUSER # ritool set MfrID ARLT
ONTUSER # ritool set G984Serial 03123456
ONTUSER # ritool dump


Edit : d'ailleurs je me demande si je devrais convertir le numero de serie en hexa, mais il ferait 16 Chars
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 16:47:30
J'entendais pour le numero de série, pas le mnfid :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 17:05:48
Edit : d'ailleurs je me demande si je devrais convertir le numero de serie en hexa, mais il ferait 16 Chars
Non, c'est bon, le "03123456" est déjà en hexa.

Après reboot de l'ONT, tu peux vérifier avec "onu gtcsng", qui donne les octets en décimal.
Normalement si ensuite "onu ploamsg" dit que tu es en O5, soit tout est bon, soit il y a des soucis OMCI (il faudra voir si le DHCP se fait bien par exemple).

Pas de soucis de TX_FAULT avec la carte Broadcom.

Pour la MacchiatoBin, il faut peut-être regarder du côté de https://lore.kernel.org/linux-arm-kernel/CAPKkttDORyxkKc9ip9isE=Z-eGSo5kr8iSAtNEKG+paEwy4ikw@mail.gmail.com/
Citer
-Additionally, the module uses the TXFAULT pin as serial tx when
asc0=0 in the uboot environment, which is not the default behaviour,
however there is a serial blast over the TXFAULT at power up time,
which also presents obvious problems.

Au passage, ma Livebox 5 est SagemCom, pas Aracadyan, mais je pense que ça ne change rien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 25 novembre 2020 à 17:19:00
Ne confondons pas l'authentification LOID et SN

Quatre méthodes d'authentification GPON :



https://support.huawei.com/view/contentview!getFileStream.action?mid=SUPE_DOC&viewNid=EDOC0100587985&nid=EDOC0100587985&partNo=j009&type=htm
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 25 novembre 2020 à 18:16:22
Pour la MacchiatoBin, il faut peut-être regarder du côté de https://lore.kernel.org/linux-arm-kernel/CAPKkttDORyxkKc9ip9isE=Z-eGSo5kr8iSAtNEKG+paEwy4ikw@mail.gmail.com/

Je vais regarder de ce côté, merci

par contre le tx_fault est on sur la macchiatobin et aussi sur un crs-305 que j'ai testé. (avec fw_setenv asc 3, comme d'origine, et l'uart est censé etre deactivé dans ce mode, mais apparemment il barfe un peu au boot ce qui serait la source du souci)
c'est probablement aussi ce qui cause l'incompatibilité avec pas mal de switches.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 20:07:16
Je vais regarder de ce côté, merci

par contre le tx_fault est on sur la macchiatobin et aussi sur un crs-305 que j'ai testé. (avec fw_setenv asc 3, comme d'origine, et l'uart est censé etre deactivé dans ce mode, mais apparemment il barfe un peu au boot ce qui serait la source du souci)
c'est probablement aussi ce qui cause l'incompatibilité avec pas mal de switches.
Il y a aussi la broche 6 (MOD-DEF 0) qui sert à la détection de présence du module.
Elle semble reliée à la masse par une résistance un peu trop grande sur le G-010S-A, voire au 3,3V sur mon autre ONT.
Avec les cartes BCM57810S, il faut ajouter le point de soudure pour bien mettre la broche à la masse, sinon elles n'alimentent pas le module, ou de manière instable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 25 novembre 2020 à 21:37:33
oui, je l'ai fait a l'encre conductrice, comme suggéré par @Gnubyte

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 novembre 2020 à 22:32:41
Dites, on peut changer l'ip que prend le G-010S-A par défaut (qui est en 192.168.1.x il me semble) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2020 à 23:00:44
Dites, on peut changer l'ip que prend le G-010S-A par défaut (qui est en 192.168.1.x il me semble) ?
Excellente question. Oui, mais sans doute temporairement. C'est du système embarqué, avec peut être des valeurs en dur au boot.
Le Carlitoxxpro peut se régler, comme les DFG chinois. Leur système est un peu plus évolué (mais leur matériel moins performant)
Le G-010S-A doit pouvoir se faire changer l'IP, au prix de manipulations sur la bonne partition squashfs (je suppute, je n'ai jamais poussé l'investigation)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 25 novembre 2020 à 23:06:17
D'après ce que j'ai compris, le password (SLID/LOID) peut être l'authentification principale.

Dans la configuration des srvprofiles/config-gpon-lineprofile j'ai cru comprendre que c'était pour indiquer à chaque profiles le style d'authentification choisie.

Soit : SN + password, password only, SN only...

Ce qui veut peut être dire aussi que selon les abonnements Orange (récents ou anciens) la méthode auth via l'OLT n'est pas identique à tout le monde.

https://forum.huawei.com/enterprise/en/access-network-olt-ma5608t-common-configuration/thread/523633-100181 (https://forum.huawei.com/enterprise/en/access-network-olt-ma5608t-common-configuration/thread/523633-100181)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2020 à 23:25:44
Il y a clairement des différences.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2020 à 23:47:38
Dites, on peut changer l'ip que prend le G-010S-A par défaut (qui est en 192.168.1.x il me semble) ?
Je pense que c'est :
fw_setenv ipaddr a.b.c.dIl y a ip=xxxx dans les bootargs, mais ils sont à priori recalculés par les scripts uboot :  ip=${ipaddr}:${serverip}:${gatewayip}:${netmask}:${hostname}:${netdev}:off
Le /etc/init.d/lct.sh récupère le ip=xxx dans la ligne de commande du kernel, et appelle "uci set network.lct.ipaddr" et autres.

serverip n'est utile que pour faire du nfsroot, donc pour du dev
gatewayip, c'est pour que l'ONT puisse accéder à un autre réseau (pour le NTP peut-être, pas indispensable)
netmask, s'il est vide il est déterminé à partir de l'adresse
hostname c'est si on utilise le client DHCP du kernel (normalement uniquement pour nfsroot)

Mais attention, je n'ai pas testé, et en cas de problème, il faudrait prendre la main sur le bootloader pour corriger, donc souder un port série.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 novembre 2020 à 08:04:36
J'ai, pour ma part, composé avec la difficulté. J'ai laissé l'ONU en 192.168.1.1, en dépit du fait que ce soit l'adresse IP de mon routeur. Une fois connecté O5, donc en bridge, de toute façon l'ONU n'est plus accessible, à moins d'avoir déjà une connexion SSH dessus.
Si on laisse la connexion SSH on réalise qu'elle est très lente parce que manifestement le processeur est occupé à autre chose. J'ai oublié la possibilité de changer l'adresse IP de l'ONU, parce que cela ne dérange en rien.
Par contre il faut régler l'ONU préalablement sur un switch pour l'intégrer dans un second temps dans l'infrastructure finale.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 novembre 2020 à 10:34:33
A part une fois avec le processus ocal qui consommait du CPU, je n'ai jamais eu de problèmes pour se connecter à l'ONT (192.168.1.10 ou 192.168.0.10), même une fois en O5.
J'ai bien sûr choisi un autre sous-réseau pour le LAN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 26 novembre 2020 à 20:42:46
Merci pour vos reponses. Si j'arrive à avoir une solution fonctionnelle, c'est un coup à ce que je change l'adressage de mon lan ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 27 novembre 2020 à 23:45:11
Quelques retours d'expériences sur le MA5671A

J'ai pu acheter un lot de 3 unités, 2 avaient une flash Macronix MX25L12833F et 1 avait une flash Winbond W25Q128JV, la loterie ::)

Les deux flash MX25L12833F impossible de les lire avec mon programmateur et je pense qu'elles n'ont pas aimé la chaleur ou le programmateur car HS une fois ressoudées

Il est possible de transplanter une flash MX25L12835F au format SOP8 standard au lieu du format WSON 8mmx6mm d'origine, ça passe à un poil près en hauteur mais ça ferme !
J'ai essayé d'utiliser la pince une fois la flash soudée, il est possible de la lire mais pas de l'écrire, alors qu'une fois dessoudée c'est tout bon
L'idée d'utiliser une sonde WSON (8.4mm) (https://fr.aliexpress.com/item/4000967569906.html) pour rooter sans rien dessouder est donc malheureusement impossible (ça valait le coup d'essayer)

(https://i.imgur.com/gy1e6yZ.jpg)

J'ai flashé le dump du premier SFP que j'ai eu, directement, et ça fonctionne très bien

root@lan:~# ssh root@192.168.1.10


BusyBox v1.22.1 (2016-08-12 02:06:35 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
----------------------------------------------
root@SFP:~#

Si ça peut servir à quelqu'un:

MA5671A_ROOT.BIN
https://mega.nz/file/JF9lGKzC#2W5ekTnbxPW9J6gYk5t943gcKlnK3muGjLmq37sJfDM

--

Sinon pas moyen de ressusciter mon Nokia G-010S-A il ne répond même plus en UART, dommage, je pense qu'en le flashant pour régler les soucis OMCI il y a bien moyen de le faire fonctionner chez moi ou chez @hwti

Dump complet d'origine:

G-010S-A.BIN
https://mega.nz/file/cZt2zRRA#IKQ_pQYrrUu8mDsZ8EIow-AGeKXJKyYsFMfyUzAAXO0

EDIT: Les MX25L12833F sont les remplaçantes des MX25L12835F (https://media.digikey.com/pdf/PCNs/Macronix/S-2006-01.pdf), les Macronix en WSON sont vraiment plus sensibles que les Winbond, les Winbond semblent de meilleure qualité
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 novembre 2020 à 04:49:19
Les deux flash MX25L12833F impossible de les lire avec mon programmateur et je pense qu'elles n'ont pas aimé la chaleur ou le programmateur car HS une fois ressoudées
C'est sûr que le WSON n'est pas pratique si la large pastille de masse qu'il y a en dessous est soudée.

Ensuite, à part les brancher à l'envers, ou les alimenter en 5V, je ne vois pas comment le programmateur aurait pu les tuer.
Les MX25L12835F et les MX25L12833F sont très proches, mais la seconde n'est pas dans la liste supportée par le programmateur.
Peut-être que le processus de détection automatique, ou une mauvaise identification, aurait pu positionner VCC à 5V.
La Winbond a plus de chances de résister à ça : "Absolute Maximum Ratings" 4,6V contre 4,0V pour les deux Macronix.

Sinon pas moyen de ressusciter mon Nokia G-010S-A il ne répond même plus en UART, dommage, je pense qu'en le flashant pour régler les soucis OMCI il y a bien moyen de le faire fonctionner chez moi ou chez @hwti
Je préfère toujours tester avant de reflasher, même s'il y a toujours un doute en cas d'échec (il est possible que tout ne soit pas proprement réinitialisé quand on tue le démon omci Nokia pour lancer celui de Lantiq à la place).

Ton firmware BFG.A06p02 (20170407_1757, LATEST_REV=18511) est plus ancien que mon AFG.B089 (20170711_1243, LATEST_REV=22216).
A06 contre B089 c'est cohérent, mais BFG et AFG ça ne colle pas, peut-être que ça indique une variante.
En tout cas c'est la première image G-010S-A que je vois avec les démons omci Lantiq (présents, mais pas utilisés), ils semblent les avoir supprimés ensuite.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 28 novembre 2020 à 10:22:17
Quelques retours d'expériences sur le MA5671A

J'ai pu acheter un lot de 3 unités, 2 avaient une flash Macronix MX25L12833F et 1 avait une flash Winbond W25Q128JV, la loterie ::)

Les deux flash MX25L12833F impossible de les lire avec mon programmateur et je pense qu'elles n'ont pas aimé la chaleur ou le programmateur car HS une fois ressoudées

Il est possible de transplanter une flash MX25L12835F au format SOP8 standard au lieu du format WSON 8mmx6mm d'origine, ça passe à un poil près en hauteur mais ça ferme !
J'ai essayé d'utiliser la pince une fois la flash soudée, il est possible de la lire mais pas de l'écrire, alors qu'une fois dessoudée c'est tout bon
L'idée d'utiliser une sonde WSON (8.4mm) (https://fr.aliexpress.com/item/4000967569906.html) pour rooter sans rien dessouder est donc malheureusement impossible (ça valait le coup d'essayer)

(https://i.imgur.com/gy1e6yZ.jpg)

J'ai flashé le dump du premier SFP que j'ai eu, directement, et ça fonctionne très bien

root@lan:~# ssh root@192.168.1.10


BusyBox v1.22.1 (2016-08-12 02:06:35 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
----------------------------------------------
root@SFP:~#

Si ça peut servir à quelqu'un:

MA5671A_ROOT.BIN
https://mega.nz/file/JF9lGKzC#2W5ekTnbxPW9J6gYk5t943gcKlnK3muGjLmq37sJfDM

--

Sinon pas moyen de ressusciter mon Nokia G-010S-A il ne répond même plus en UART, dommage, je pense qu'en le flashant pour régler les soucis OMCI il y a bien moyen de le faire fonctionner chez moi ou chez @hwti

Dump complet d'origine:

G-010S-A.BIN
https://mega.nz/file/cZt2zRRA#IKQ_pQYrrUu8mDsZ8EIow-AGeKXJKyYsFMfyUzAAXO0

EDIT: Les MX25L12833F sont les remplaçantes des MX25L12835F (https://media.digikey.com/pdf/PCNs/Macronix/S-2006-01.pdf), les Macronix en WSON sont vraiment plus sensibles que les Winbond, les Winbond semblent de meilleure qualité

Salut VLud,

Nice ! Si je comprends bien, on pourrait donc acheter un MA5671A, acheter une mémoire MX25L12835F en SOP8 et la flashée avec ton binaire que tu as fourni et resouder sur le tout et on a un accès root sur l'ONT

Le binaire que tu as fourni c'est celui que tu avais modifier pour le rooter (que tu avais expliqué sur un autre fil) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 28 novembre 2020 à 10:24:08
Pour info, j'ai reçu mon bridge 10Gbps FS et meme constat, il ne fonctionne pas.

Je vais envoyer un message au support FS pour savoir s'il n'y a pas quelque chose en plus à faire. On sait jamais :).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 28 novembre 2020 à 10:30:15
Une chance sur 2 que c'était du passif  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 28 novembre 2020 à 12:12:49
Pour info, j'ai reçu mon bridge 10Gbps FS et meme constat, il ne fonctionne pas.

Je vais envoyer un message au support FS pour savoir s'il n'y a pas quelque chose en plus à faire. On sait jamais :).

Même en 1G ?

Vais je devoir trouver un ES-16-XG (et le moder pour le bruit) à bon prix ....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 novembre 2020 à 12:46:12
Quelques retours d'expériences sur le MA5671A

J'ai pu acheter un lot de 3 unités, 2 avaient une flash Macronix MX25L12833F et 1 avait une flash Winbond W25Q128JV, la loterie ::)


Je souligne la chance que nous avons tous ici d'avoir parmi nous un membre qui maîtrise ce genre de manipulations.
J'ai provisionné, moi aussi, des MA5671A dans le but d'en apprendre plus, et de bidouiller encore plus si besoin. Hélas, la réalité m'a rattrapé dès que le G-010S-A a fonctionné. Mais la rectification de l'accès root de ces sticks est passionnante.

J'ai déshabillé l'un d'entre eux, qui ne semble pas avoir le même chip que ceux que tu cites. Il semble plus large aussi. Détrompe moi.

Sinon, pour le déshabiller, j'ai détruit le boitier. J'ai été incapable de parvenir à le retirer ne serait-ce que proprement.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 28 novembre 2020 à 13:06:18
@hwti: C'est surement ça mais c'est quand même bizarre, j'ai vraiment un doute sur la chaleur car quand j'ai "réussi" à les lire leur ID était soit FF FF FF ou 00 00 00 (indiquant déjà un problème) puis après totalement mortes

@quentin96 : Oui pour tout ;D L'achat d'une flash supplémentaire n'est pas forcément nécessaire mais vu que j'ai grillé toutes mes Macronix  ... ::)

Sinon il y a la solution de court circuiter temporairement le DATA IN de la flash et flasher via UART (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/29), mais c'est presque plus chiant je trouve:
- Souder un fil sur la flash est plus simple à dire qu'à faire vu la taille et l'espace autour, il me faut une panne de fer plus fine
- Il faut un connecteur SFP ou souder directement sur les PIN et avoir un USB-TTL

C'est cependant un peu plus économique

@Gnubyte: La photo que j'ai mise c'est avec sa transplantation sinon ça ressemble à ça avec la flash en WSON:
(https://i.imgur.com/NcgGT1T.png)

Pas besoin de le détruire pour l'ouvrir, il faut juste redresser les deux languettes qui sont pliées vers le connecteur SFP puis tirer simplement la coque
(https://i.imgur.com/8gi2NGe.jpg)

Ca confirme la loterie des mémoires flash en tout cas ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 28 novembre 2020 à 13:10:25
Même en 1G ?

Vais je devoir trouver un ES-16-XG (et le moder pour le bruit) à bon prix ....

Mon ONT n'a pas encore été modifié et il m'est impossible d’accéder a l'interface admin avec ce bridge (scan sur le subnet 192.168.1/24 ne donne rien). Je vais quand meme tenter le 10/8 et le 192.168/16 dans le doute
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 novembre 2020 à 13:44:57

@Gnubyte: La photo que j'ai mise c'est avec sa transplantation sinon ça ressemble à ça avec la flash en WSON:


Pas besoin de le détruire pour l'ouvrir, il faut juste redresser les deux languettes qui sont pliées vers le connecteur SFP puis tirer simplement la coque


Merci de l'info, ça évitera que je renouvelle ça pour les autres. Je suis donc un bourrin, qui voit définitivement mal de près... (Soupir...)
J'attends du matos d'UART, qui tarde à arriver, mais qui devrait bien finir par venir. ET j'ai une panne fine.
Il me manque les yeux :D
j'ai un microscope qui traine chez un copain...

Citer
Ca confirme la loterie des mémoires flash en tout cas ;D

Sinon ce serait trop simple...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xillibit le 28 novembre 2020 à 13:52:29
@hwti: C'est surement ça mais c'est quand même bizarre, j'ai vraiment un doute sur la chaleur car quand j'ai "réussi" à les lire leur ID était soit FF FF FF ou 00 00 00 (indiquant déjà un problème) puis après totalement mortes

Pour débouder sans trop monter en température une fois j'étais tomber sur ça : https://www.chipquik.com/store/index.php?cPath=200&osCsid=o37ktt0nbb9caqp6b8kth5ooe2, le point de fusion est plus bas que de l'étain normal donc il faut moins chauffer
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 28 novembre 2020 à 14:49:32
@hwti: C'est surement ça mais c'est quand même bizarre, j'ai vraiment un doute sur la chaleur car quand j'ai "réussi" à les lire leur ID était soit FF FF FF ou 00 00 00 (indiquant déjà un problème) puis après totalement mortes

@quentin96 : Oui pour tout ;D L'achat d'une flash supplémentaire n'est pas forcément nécessaire mais vu que j'ai grillé toutes mes Macronix  ... ::)

Sinon il y a la solution de court circuiter temporairement le DATA IN de la flash et flasher via UART (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/29), mais c'est presque plus chiant je trouve:
- Souder un fil sur la flash est plus simple à dire qu'à faire vu la taille et l'espace autour, il me faut une panne de fer plus fine
- Il faut un connecteur SFP ou souder directement sur les PIN et avoir un USB-TTL

C'est cependant un peu plus économique

@Gnubyte: La photo que j'ai mise c'est avec sa transplantation sinon ça ressemble à ça avec la flash en WSON:
(https://i.imgur.com/NcgGT1T.png)

Pas besoin de le détruire pour l'ouvrir, il faut juste redresser les deux languettes qui sont pliées vers le connecteur SFP puis tirer simplement la coque
(https://i.imgur.com/8gi2NGe.jpg)

Ca confirme la loterie des mémoires flash en tout cas ;D

Est-ce qu'une solution pour flasher sans dessouder ne serai pas de court-circuiter la pin #3 et #8 ? Je vois qu'il y a un write protection en signal bas, mais en alimentant avec du 3.3V ca fonctionnerai peut etre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 28 novembre 2020 à 15:21:59
Peut-être, je vais éviter de prendre le risque d'essayer pour le moment et je n'ai pas reçu ma sonde WSON

Par défaut ça remonte sur une resistance de 2 Ohm reliée elle même à la masse
(https://i.imgur.com/mVLQjNQ.png)

Peut-être que ma pince SOP8 a simplement du mal à atteindre correctement les PIN, les programmateur est déjà censé envoyer du 3.3V sur WP / VCC / RESET et HOLD. Il faut attendre ma sonde WSON
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 novembre 2020 à 16:33:03
Par défaut ça remonte sur une resistance de 2 Ohm reliée elle même à la masse
Ca ne me semble très bizarre, l'ONT a besoin d'écrire pour les mises à jour et le stockage des paramètres.

Peut-être que ma pince SOP8 a simplement du mal à atteindre correctement les PIN, les programmateur est déjà censé envoyer du 3.3V sur WP / VCC / RESET et HOLD. Il faut attendre ma sonde WSON
C'est possible, ou alors la lecture est perturbée par le Lantiq, il y a de fortes chances pour que le 3,3V sur VCC l'alimente au moins en partie.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 novembre 2020 à 16:37:38
Pour débouder sans trop monter en température une fois j'étais tomber sur ça : https://www.chipquik.com/store/index.php?cPath=200&osCsid=o37ktt0nbb9caqp6b8kth5ooe2, le point de fusion est plus bas que de l'étain normal donc il faut moins chauffer
Ça n'aide pas quand c'est soudé en dessous, voici une image qui montre le pcb une fois la flash dessoudée : https://forum.openwrt.org/uploads/default/original/2X/9/9cf3af37441730d70a59157d6785620d46a84a22.jpeg.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 29 novembre 2020 à 17:44:20
Question bete mais il semble que le huawei est difficile a trouver. En tout cas rien sur ebay ou aliexpress/alibaba/bangood.

Est-ce que vous avez des idées d'ou je pourrai le trouver ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 29 novembre 2020 à 17:51:09
Ce vendeur m'avait dit qu'il en avait encore:
https://www.ebay.fr/itm/Huawei-Technicolor-MA5671A-Afm002tim-Smartax-Modulo-SFP-GPON-Per-FTTH/333758338153

Bien demander pour avoir le Huawei et pas le Technicolor

Sinon il faut aller négocier avec les vendeurs en Italie, on en trouve des pelletées car Vodaphone en fournit pour les abo Internet ;)
https://www.ebay.it/sch/i.html?_from=R40&_trksid=p2380057.m570.l1313&_nkw=MA5671A&_sacat=0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 29 novembre 2020 à 18:40:26
Je viens d'envoyer des messages.

Merci, j'avais pas vu qu'en Italie il y avait un peu d'offre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Albat le 29 novembre 2020 à 23:50:46
Question bête. On cherche un convertisseur managé qui permettrait une synchro d'interface à 2.5Gbp/s, mais un switch managé multi-gig comme  celui là (https://www.netgear.com/business/products/switches/smart/multi-gigabit-ethernet-smart-switch.aspx) ferait pas l'affaire ?

Edit : Hum, il se peut que l'interface SFP+ ne soit pas réglable
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 novembre 2020 à 10:52:03
Question bête. On cherche un convertisseur managé qui permettrait une synchro d'interface à 2.5Gbp/s, mais un switch managé multi-gig comme  celui là (https://www.netgear.com/business/products/switches/smart/multi-gigabit-ethernet-smart-switch.aspx) ferait pas l'affaire ?

Edit : Hum, il se peut que l'interface SFP+ ne soit pas réglable

Un grep rapide sur https://www.netgear.com/images/datasheet/switches/MS510TX-MS510TXPP.pdf (https://www.netgear.com/images/datasheet/switches/MS510TX-MS510TXPP.pdf) ne remonte aucune occurence du terme "HSGMII".

Ne désespérons pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 novembre 2020 à 19:27:44
Tiens, j'ai eu un renouvellement de mon bail DHCP aujourd'hui.

Première fois en 5 ans.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Optix le 30 novembre 2020 à 19:37:53
Tiens, j'ai eu un renouvellement de mon bail DHCP aujourd'hui.

Première fois en 5 ans.
Ils savent, ils ont vu le topic  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 novembre 2020 à 23:08:03
Ils savent, ils ont vu le topic  ;D

Argh !!!!  Je suis fait !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 01 décembre 2020 à 13:57:24
Salut a tous,

Plusieurs infos que je vous lance en vrac :

1. J'ai été en contact avec le service client de FS.com, et après re consultation de leur ingénieur, il semble que ce convertisseur soit uniquement compatible avec les SFP+ 10Gbps. Je dois avoir un retour sous peu. Ca valait le coup d'essayer.
2. Gnubyte fait mention d'un switch SFP pour regler l'ONU comme son ancien Ubiquiti. N'ayant pas envie de débourser un grosse somme dans un équipement qui puisse etre compatible pour regler mon G-010S-A, j'ai commandé un transceiver TP-Link (ce modèle : https://www.amazon.fr/gp/product/B001GQDRWK/ref=ppx_yo_dt_b_asin_title_o00_s00?ie=UTF8&th=1). Reçu ce midi et ca fonctionne parfaitement pour le programmer et ca coute rien. J'ai pu reglé rapidement l'ONU et j'obtiens bien un O5 (a 1Gbps, certe).
NOTE: J'utilise une LB5, donc pas besoin de programmer le LOID. J'ai directement été regler le numéro de série et c'était bon.
NOTE2: Je n'ai pas encore relier a mon routeur par manque de temps, mais demain matin je vais faire ma config DHCP pour voir si j'ai le meme problème que VLud et hwti.
3. J'ai rapidement regardé la config du fichier /etc/mibs/data_2g_8q.ini, et fait un diff avec celui présent dans l'image du Huawei de VLud. Le seul résultat que je trouve est celui-ci :
Citer
40c40
< 6 0x0180 248 1 "        " "              " LQDE 0 1 0 "                    " 0 8 80 10 0
---
> 6 0x0180 249 1 "        " "              " LQDE 0 1 0 "                    " 0 0 0 0 0
43c43
< 263 0x8001 1 8 48 0 0 5 9 0 0 0 0xff 0xff 0 0 0x81 0x81
---
> 263 0x8001 1 31 48 0 0 5 9 0 0 0 0xff 0xff 0 0 0x81 0x81

Je vais attendre d'avoir mon programmateur pour faire un backup de la flash, et modifier ce fichier pour voir si le problème n'est pas la. Le commentaire au dessus de ces lignes sont “ANI Circuit pack” et “# ANI-G”.

4. J'ai commencé a fouillé sur Alibaba pour trouver des vendeurs de huawei MA5671A, il semble que 2 vendeurs en proposent, un a 58$ piece et l'autre a 60$ piece. Seul problème, les frais de ports sont super cher, dans les 30$. Je suis en négociation avec eux, pour voir si on peut pas faire baisser les frais de ports. Un des deux vendeurs m'affirme avoir du stock (100+). Je vous tiens au courant la dessus.

Je progresse (sur du 1 Gbps, certes mais sans ONT mural) !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 décembre 2020 à 14:28:01
3. J'ai rapidement regardé la config du fichier /etc/mibs/data_2g_8q.ini, et fait un diff avec celui présent dans l'image du Huawei de VLud.
Donc comme VLud ton G-010S-A a ces fichiers, qui ne sont plus dans les firmwares plus récents à priori (en tout cas pas sur le mien).
Par défaut, sans modifier le script d'init (ou tuer et lancer les processus manuellement), c'est normalement le démon OMCI de Nokia qui est lancé, pas celui de Lantiq, donc /etc/mibs n'est pas utilisé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 01 décembre 2020 à 15:08:49
Etre en O5 ne suffit pas forcément à avoir une IP, d'ailleurs je me demande si ce n'est pas lié au CoS qui ne serait pas supporté par omcid, il est obligatoire chez moi

J'ai acheté le G-010S-A chez le même vendeur, on doit avoir exactement le même firmware   ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 01 décembre 2020 à 15:15:54
Ok, donc si je comprends bien, il faudrait que ce soit le process de lantiq qui soit start et pas celui de nokia ?

Oui je sais que etre en O5 ne veut pas dire avoir une IP
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 décembre 2020 à 15:30:04
Ok, donc si je comprends bien, il faudrait que ce soit le process de lantiq qui soit start et pas celui de nokia ?
Peut-être, mais pour Gnubyte le démon Nokia fonctionne, donc tu peux tenter les requêtes DHCP avec l'ONT tel qu'il est d'abord.

Dans mon cas, j'avais l'impression qu'aucun paquet envoyé sur le VLAN 832 se sortait (donc pas lié au CoS).
Puisque je recevais les paquets destinés à la livebox pendant quelques minutes, en clonant l'adresse MAC et en affectant l'IP manuellement ça aurait dû fonctionner, et ce n'était pas le cas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Albat le 01 décembre 2020 à 18:24:09
transceiver TP-Link (ce model : https://www.amazon.fr/gp/product/B001GQDRWK/ref=ppx_yo_dt_b_asin_title_o00_s00?ie=UTF8&th=1).

Ce genre de modèle semble bien pour qui possède déjà un ONT.

Je me questionne à supprimer complètement la Livebox (notamment pour des soucis de TV en direct qui ne semble pas fonctionner en double NAT) et du coup j'hésite entre la solution ONT + convertisseur, et Ufiber Nano G (qui semble être "LA bonne" solution tout en un alternative), en espérant ne pas être en zone dhcp COS 6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 01 décembre 2020 à 21:57:23
Donc comme VLud ton G-010S-A a ces fichiers, qui ne sont plus dans les firmwares plus récents à priori (en tout cas pas sur le mien).
Par défaut, sans modifier le script d'init (ou tuer et lancer les processus manuellement), c'est normalement le démon OMCI de Nokia qui est lancé, pas celui de Lantiq, donc /etc/mibs n'est pas utilisé.

Bon ok je comprend ce problème de OMCI daemon.

J'avais un peu d'espoir avec ce post https://forum.mikrotik.com/viewtopic.php?t=116364&start=200#p758700, mais lorsque que je tente de restart le process, l'ONU reboot.

Est-ce que mon seul moyen est de flasher ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 01 décembre 2020 à 22:05:39
@gnubyte c'est quoi le contenu de ton fichier /etc/init.d/omcid.sh ?

Il semble que ta version de firmware soit pas la meme que nous.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 décembre 2020 à 22:29:03
Bon ok je comprend ce problème de OMCI daemon.

J'avais un peu d'espoir avec ce post https://forum.mikrotik.com/viewtopic.php?t=116364&start=200#p758700, mais lorsque que je tente de restart le process, l'ONU reboot.

Est-ce que mon seul moyen est de flasher ?
Est-ce que tu as confirmé que tu as un problème (par exemple, avec une requête DHCP avec CoS sans réponse) ?
Si tu es dans le cas de Gnubyte ça fonctionne peut-être sans rien faire.

Sinon, voici une variante de ce que j'avais tenté :
sed -e /omciMgr/d -e /parser/d -e /portmgr/d /sbin/deamon_sfp.cfg > /tmp/deamon_sfp.cfg
killall deamon omciMgr parser portmgr msgmgr diagnosis
/sbin/deamon /tmp/deamon_sfp.cfg &
/opt/lantiq/bin/omcid -d3 -p/etc/mibs/data_2g_8q.ini -o160 -i0 -g1 &
(à tester avec différents /etc/mibs/xxx.ini si nécessaire, les paramètres -o/-i/-g sont à priori ceux que le script aurait passé)
Le processus "deamon" déclenche un reboot si certains processus comme omciMgr sont tués.
Donc il faut l'arrêter, mais ensuite le relancer : il a armé un watchdog dans le kernel, donc sans lui on a un reboot aussi.
omcid dépend de omci_usock_server, mais si tu as la même image que VLud ce dernier devrait déjà être lancé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 décembre 2020 à 22:30:37
@gnubyte c'est quoi le contenu de ton fichier /etc/init.d/omcid.sh ?

Il semble que ta version de firmware soit pas la meme que nous.
Il a le démon Nokia, je pense que la différence c'est sa ligne (l'OLT, la configuration ?) qui ne le met pas en défaut.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 01 décembre 2020 à 23:14:55
oui j'ai essayer une requete DHCP avec CoS 6. Sans succès.

J'ai pas pensé a kill le process deamon. J'essaierai ca demain.

Oui j;ai bien le usock_server
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 02 décembre 2020 à 15:22:34
Alors prépare ta joie, parce qu'avec le CarlitoxxPro ce sera facile.

Pour le moment elle est mesuree ma joie :p

J'ai commande pas mal de matos, mais seul le carlitox est arrive, du coup je l'ai colle dans un MC220L qui trainait pas loin de mon bureau et pof, je peux me connecter en telnet. Je colle le SN de l'ONT de la LB5 (qui est ecrit sur l'etiquette), je restart et paf, O5 !
Et la, c'est le drame, je setup mon dhcp sous openbsd, mais impossible de choper une IP... donc du coup, sous la pression familiale, j'ai du remettre le net, mais je me referai une session ce soir pour tenter autre chose...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 décembre 2020 à 17:11:51
Pour le moment elle est mesuree ma joie :p

J'ai commande pas mal de matos, mais seul le carlitox est arrive, du coup je l'ai colle dans un MC220L qui trainait pas loin de mon bureau et pof, je peux me connecter en telnet. Je colle le SN de l'ONT de la LB5 (qui est ecrit sur l'etiquette), je restart et paf, O5 !
Et la, c'est le drame, je setup mon dhcp sous openbsd, mais impossible de choper une IP... donc du coup, sous la pression familiale, j'ai du remettre le net, mais je me referai une session ce soir pour tenter autre chose...

Mais, dans l'absolu, le plus difficile, c'est encore l'O5 ! Ton témoignage montre bien qu'avec cet ONU là c'est facile, même si ça reste bloqué à 1Gbps, et que ça chauffe du sale.

Je te souhaite courage et abnégation pour la quête du DHCP cos à 6. C'est un pli à prendre pour ceux qui sont impactés.

Le soir, une fois tous les netflix et les écrans coupés, seul face à ta console, à la lampe frontale, tu sauras, j'en suis sûr, sortir vainqueur de cette épreuve.

Et après, as tu prévu de céder aux sirènes des ONU Lantiq ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 02 décembre 2020 à 17:57:24
Mais, dans l'absolu, le plus difficile, c'est encore l'O5 ! Ton témoignage montre bien qu'avec cet ONU là c'est facile, même si ça reste bloqué à 1Gbps, et que ça chauffe du sale.

Je te souhaite courage et abnégation pour la quête du DHCP cos à 6. C'est un pli à prendre pour ceux qui sont impactés.

Le soir, une fois tous les netflix et les écrans coupés, seul face à ta console, à la lampe frontale, tu sauras, j'en suis sûr, sortir vainqueur de cette épreuve.

Et après, as tu prévu de céder aux sirènes des ONU Lantiq ?

Je confirme qu'avec le carlitox, c'est quand meme bien facile !
Apres, une fois que j'ai une ipv4 et que je recois ce que j'ai commande, je pourrai tester au fur et a mesure et avancer. mais oui, j'aimerai arriver a maitriser un peu tout ca =)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 02 décembre 2020 à 20:29:08
Huumm, je ne comprends pas bien le soucis, ou la différence, entre les deux "versions" des G-010S-A ... Dans tous les cas on peut changer le SN, regid, etc, non ?  Si oui, et que les infos rentrées sont les mêmes, que les deux sont en 05, pourquoi un routeur derrière arriverait à avoir une ip avec une version, mais pas l'autre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 02 décembre 2020 à 21:25:24
Huumm, je ne comprends pas bien le soucis, ou la différence, entre les deux "versions" des G-010S-A ... Dans tous les cas on peut changer le SN, regid, etc, non ?  Si oui, et que les infos rentrées sont les mêmes, que les deux sont en 05, pourquoi un routeur derrière arriverait à avoir une ip avec une version, mais pas l'autre ?
On peut être en O5, mais sans trafic, à priori à cause de bugs du démon OMCI Nokia (qui ne mettrait pas en place les bonnes règles permettant les transferts entre le GPON et les différents VLAN).

Gnubyte a quasiment le même firmware que moi (seules les dates semblent différentes), et ça passe chez lui et pas chez moi.
Donc je suppose que la différence viendrait de la ligne Orange (OLT ou configuration) et pas du G-010S-A.
Mais on manque de tests croisés pour être 100% sûrs, et il faut faire très attention parce que le symptôme (O5, mais pas de réponse au DHCP) peut avoir plusieurs causes différentes.

Il y a des firmwares (plus anciens, sur les ONT de quentin96 et VLud) qui ont le démon OMCI Lantiq en plus, mais pas utilisé.
La modification du omci.sh pour passer sur le démon Lantiq est décrite sur les forums comme OpenWRT (probablement pour le G-010S-P au départ), et peut améliorer la compatibilité avec certains OLT et/ou opérateurs (mais aucun test avec Orange France à priori).

De mon côté, j'avais échoué à correctement lancer un démon OMCI Lantiq sur mon G-010S-A, mais c'était un binaire tiré d'un autre ONT car je n'avais pas de firmware avec (maintenant on a l'image de VLud).
J'ai ensuite réussi à avoir du trafic avec un autre ONT, non Nokia, qui utilise le démon Lantiq (une vielle version) dès le départ.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 02 décembre 2020 à 21:28:12
Ok merci pour les explications :) Je devrais recevoir le mien la semaine prochaine. Je suis sur une ligne BT mais je suis toujours ce topic de prêt.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 02 décembre 2020 à 22:33:39
J'ai continué un peu mes tests ce matin, et en reloadant le process deamon avec un config différente, je suis capable de kill les processus OMCI.

Ca ne fonctionne par contre pas avec différents fichiers mibs,

J’arrête pour le moment mes tests parce qu'il y a un risque aussi que mon routeur soit mal configuré, et n’ayant pas de port mirroring sur mon serveur, je ne suis pas capable de voir tout le traffic passer. J'ai juste pu m'assurer que mon routeur envoie du DHCP en CoS 6 sur le vlan 832. J'attends donc un ONU qui est supposé fonctionné presque out of the box pour valider ma config routeur, et seulement après je pousuiverai mes tests avec le G-010S-A. Je ne veux pas trop introduire d'inconnue pour le moment dans mes recherches. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 03 décembre 2020 à 00:29:19
J'ai continué un peu mes tests ce matin, et en reloadant le process deamon avec un config différente, je suis capable de kill les processus OMCI.

Ca ne fonctionne par contre pas avec différents fichiers mibs,

J’arrête pour le moment mes tests parce qu'il y a un risque aussi que mon routeur soit mal configuré, et n’ayant pas de port mirroring sur mon serveur, je ne suis pas capable de voir tout le traffic passer. J'ai juste pu m'assurer que mon routeur envoie du DHCP en CoS 6 sur le vlan 832. J'attends donc un ONU qui est supposé fonctionné presque out of the box pour valider ma config routeur, et seulement après je pousuiverai mes tests avec le G-010S-A. Je ne veux pas trop introduire d'inconnue pour le moment dans mes recherches.

Du coup, parce que je galere  aussi la dessus, quand vous parlez de COS a 6, c'est la prio du vlan ou le DSCP qui est a CS6 ? Parce que vois bien mes paquets partir avec une prio a 6 mais que dalle en retour :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 03 décembre 2020 à 02:10:28
Du coup, parce que je galere  aussi la dessus, quand vous parlez de COS a 6, c'est la prio du vlan ou le DSCP qui est a CS6 ? Parce que vois bien mes paquets partir avec une prio a 6 mais que dalle en retour :/
La Livebox 5 fait les deux (vu dans la capture que j'avais faite avec le G-010S-A derrière un bridge relié au port WAN RJ45).
Donc j'ai patché dhclient pour ajouter le CoS, et pour changer le DSCP.

J'ai répondu à ton message sur https://lafibre.info/remplacer-livebox/remplacer-la-livebox-sans-pppoe, je pense que c'est ton option 90, l'ancien format ne doit plus être accepté.
Il y a malheureusement beaucoup de sujets différents en fonction des routeurs utilisées, et/ou des problèmes rencontrés à un moment donné.
Le résultat est qu'il n'est pas toujours facile de savoir ce qui est à jour ou non.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 03 décembre 2020 à 13:10:45
On peut être en O5, mais sans trafic, à priori à cause de bugs du démon OMCI Nokia (qui ne mettrait pas en place les bonnes règles permettant les transferts entre le GPON et les différents VLAN).
...
Mais on manque de tests croisés pour être 100% sûrs, et il faut faire très attention parce que le symptôme (O5, mais pas de réponse au DHCP) peut avoir plusieurs causes différentes.

Je m'en suis rendu compte également.
Comme tout le monde, je pensais naivement jusqu'à il y a peu : 05 = bridge en place = c'est au routeur de jouer
Et non, pas tout à fait.

De ce que j'ai compris de mes lectures et débricolages de firmware, l'ONU est actif sur deux étapes (corrections bienvenues si je me plante)

- La couche optique/GPON (mal nommée probablement)
C'est l'appairage au niveau optique et l'authentification de bas niveau (SN et/ou password PLOAM)
Si Ok, on passe en O5.

- Ensuite intervient la négociation OMCI qui va indiquer à l'ONU ce qu'il est censé recevoir, comment le traiter et quoi en faire en aval.
Déjà il y a l'authentification par LOID , même si chez Orange FR on est pas concerné.
Et après la "mise en bridge", qui n'est pas "out-of-the-box" et pas triviale non plus. Il faut des instructions OMCI.
Exemple : le multicast (vlan 840 pour orange) n'est pas dupliqué 20 fois si 20 personnes sur l'arbre regardent le même flux. Il y a un certain niveau de partage qui doit être géré à ce niveau-là.

Même si pour Orange (832 privé + 840 multicast) ce ne doit pas être très complexe, c'est cette négo OMCI qui pose des problèmes d'interopérabilité, car ALU/Nokia a facheusement rajouté des extensions propriétaires.
Et il semble bien de mes divers essais qu'en cas d'incompréhension la transaction s'arrête là et l'OLT envoie un force disconnect (retour en O1/O2).

Je n'ai pas encore commencé la quête au-delà du Giga, pas réussi à mettre la main sur un Lantiq (pas beaucoup essayé non plus).
Les articles que j'ai essayé, avec peu de succès mais pas mal de leçons apprises :

DFP-34G-2C2 , ou plutôt clone de celui-ci, merci Aliexpress:
- la partie OMCI est complètement opaque, tout est géré par des binaires avec peu de config externe et aucun log accessible
- ça passe sur ALU/Nokia (mais on ne sait pas comment)
- accepté sur MTK RB4011
- ça chauffe beaucoup
- ça surchauffe carrément quand on fait passer de l'IPSEC (IP protocol 50 / ESP), incroyable mais vrai, le telnet de l'ONU se bloque, le débit stagne à 8 Mo/s (avec n'importe quel autre ONU je suis à 57 Mo/s). Bizarre, bizarre... Poubelle.

Opton GP801R / Ubiquiti instant-UF (base RTL8672)
- ne passe pas sur ALU/Nokia, mais possibilité d'avoir les logs. Le démon de l'UBNT plante, celui de l'Opton tourne en boucle.
- assez similaires même si ubiquiti a un peu "plombé" le serial-number, mais possibilité de contourner
- l'Opton est beaucoup moins réactif, ça lag beaucoup, problème hardware ou mauvais firmware ? j'essayerai à l'occasion de les intervertir.
- configurable sur différents profils OLT (OMCI_OLT_MODE) mais rien qui passe sur ALU/Nokia.

La mort dans l'âme, je vais commander un CarlitoxxPro. Le firmware semble très ouvert, dans l'espoir de voir "comment il fait" au niveau OMCI.
Voir aussi s'il est possible de faire fonctionner l'UF-instant en reflashant avec le firmware Carlitoxx ?

Autre piste que je garde sous le coude pour l'apprentissage, le bon vieux HG8010H.
Une fois déplombé , il y a énormément de commandes intéressantes au niveau OMCI.

Tout cela c'est un peu frustrant, mais terriblement excitant ! Dommage que le temps libre manque ces jours-ci...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 03 décembre 2020 à 16:57:15
Je m'en suis rendu compte également.
Comme tout le monde, je pensais naivement jusqu'à il y a peu : 05 = bridge en place = c'est au routeur de jouer
Et non, pas tout à fait.

De ce que j'ai compris de mes lectures et débricolages de firmware, l'ONU est actif sur deux étapes (corrections bienvenues si je me plante)

- La couche optique/GPON (mal nommée probablement)
C'est l'appairage au niveau optique et l'authentification de bas niveau (SN et/ou password PLOAM)
Si Ok, on passe en O5.

- Ensuite intervient la négociation OMCI qui va indiquer à l'ONU ce qu'il est censé recevoir, comment le traiter et quoi en faire en aval.
Déjà il y a l'authentification par LOID , même si chez Orange FR on est pas concerné.
Et après la "mise en bridge", qui n'est pas "out-of-the-box" et pas triviale non plus. Il faut des instructions OMCI.
Exemple : le multicast (vlan 840 pour orange) n'est pas dupliqué 20 fois si 20 personnes sur l'arbre regardent le même flux. Il y a un certain niveau de partage qui doit être géré à ce niveau-là.

La mort dans l'âme, je vais commander un CarlitoxxPro. Le firmware semble très ouvert, dans l'espoir de voir "comment il fait" au niveau OMCI.
Voir aussi s'il est possible de faire fonctionner l'UF-instant en reflashant avec le firmware Carlitoxx ?


Hmm sinon question a la noix pour ceux qui ont teste le CarlitoxxPro, je suis reste en mode "default" et vu que je l'ai colle dans un MC220L, je reste toujours perplexe sur ce montage. Je suis bien en O5 mais je ne vois rien du tout quand je sniffe au cul du MC220L... je sais pas un device qui parle pas ca me fait bizarre, je me demande si j'oublie pas quelque chose derriere... surtout que je peux toujours contacter le CarlitoxxPro sur son ip de base...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 03 décembre 2020 à 17:26:54
Hmm sinon question a la noix pour ceux qui ont teste le CarlitoxxPro, je suis reste en mode "default" et vu que je l'ai colle dans un MC220L, je reste toujours perplexe sur ce montage. Je suis bien en O5 mais je ne vois rien du tout quand je sniffe au cul du MC220L... je sais pas un device qui parle pas ca me fait bizarre, je me demande si j'oublie pas quelque chose derriere... surtout que je peux toujours contacter le CarlitoxxPro sur son ip de base...
Je n'ai pas (encore) reçu celui-ci mais si c'est ce mode "default" qui sélectionne le profil OLT, il faudrait peut-être demander au concepteur quelle valeur sélectionner pour ALU/Nokia (ou Huawei). Si ce réglage existe.

Car voir mon post ci-dessus, le O5 sans trafic est peut-être le symptome d'une négo OMCI plantée ou qui tourne en rond.
C'est ce que j'ai remarqué sur les RTL8672/RTL9601C (même base que le Carlitoxx ?)
Et dans ce cas oui malgré le O5 il n'y a aucun Gemport associé au bridge (interface locale eth+pon), ou pas tous, donc pas de trafic. Ou que le descendant multicast. Bref pas opérationnel.
Il faudrait aller voir en telnet les logs/debug, le statut du démon OMCI et éventuellement les "flows" en place en utilisant omcicli ou équivalent.

Ca peut aussi être complètement autre chose (mauvaise CoS, option 90 erronée, etc).

D'autre part, O5 ou pas, opérationnel ou pas, le fait de rester joignable par l'IP de base est normal, si tu as sur ton routeur l'adr untagged et la règle NAT adaptée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 03 décembre 2020 à 17:44:02
Je n'ai pas (encore) reçu celui-ci mais si c'est ce mode "default" qui sélectionne le profil OLT, il faudrait peut-être demander au concepteur quelle valeur sélectionner pour ALU/Nokia (ou Huawei). Si ce réglage existe.

Car voir mon post ci-dessus, le O5 sans trafic est peut-être le symptome d'une négo OMCI plantée ou qui tourne en rond.
C'est ce que j'ai remarqué sur les RTL8672/RTL9601C (même base que le Carlitoxx ?)
Et dans ce cas oui malgré le O5 il n'y a aucun Gemport associé au bridge (interface locale eth+pon), ou pas tous, donc pas de trafic. Ou que le descendant multicast. Bref pas opérationnel.
Il faudrait aller voir en telnet les logs/debug, le statut du démon OMCI et éventuellement les "flows" en place en utilisant omcicli ou équivalent.

Ca peut aussi être complètement autre chose (mauvaise CoS, option 90 erronée, etc).

D'autre part, O5 ou pas, opérationnel ou pas, le fait de rester joignable par l'IP de base est normal, si tu as sur ton routeur l'adr untagged et la règle NAT adaptée.

Note 2: The “OMCI OLT Mode” is an optional setting to preload a connection profile depending on the manufacturer of the OLT, the possible options are:
• “Default Mode”: The Standard mode profile, compatible with the widest number of OLT Brands
• “Huawei OLT Mode”: A Specific configuration profile optimized for Huawei OLT models.
• “ZTE OLT Mode”: A Specific configuration profile optimized for ZTE OLT models
Je vais voir comment me connecter ce soir dessus.
Sinon oui, un bridge ca cause quand meme non ? mon tcpdump devrait bien voir quelque chose ? ou c'est normal ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 03 décembre 2020 à 22:39:29
Même si pour Orange (832 privé + 840 multicast) ce ne doit pas être très complexe, c'est cette négo OMCI qui pose des problèmes d'interopérabilité, car ALU/Nokia a facheusement rajouté des extensions propriétaires.
Et il semble bien de mes divers essais qu'en cas d'incompréhension la transaction s'arrête là et l'OLT envoie un force disconnect (retour en O1/O2).
Tu veux parler d'un OLT ALU/Nokia ?

Dans mon cas de G-010S-A sur OLT Huawei, ça restait en O5, mais les logs OMCI (particulièrement illisibles avec le mélange des threads) indiquaient que les règles avait été plusieurs fois ajoutées puis supprimées.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 03 décembre 2020 à 23:38:50
Tu veux parler d'un OLT ALU/Nokia ?

Dans mon cas de G-010S-A sur OLT Huawei, ça restait en O5, mais les logs OMCI (particulièrement illisibles avec le mélange des threads) indiquaient que les règles avait été plusieurs fois ajoutées puis supprimées.
Sur la forme, rester en O5 ou pas, ça dépend surement du couple OLT/ONU mais si ça tourne en boucle, le problème est là.
Dans ton cas c'est peut-être l'inverse (ONU typé ALU/Nokia sur OLT générique). Mais j'ai cru comprendre que sur ces modèles on avait le "choix" entre deux daemons.

Une idée serait de comparer les traces G-010S-A avec celles d'un HG8010H qui parvient à aller au bout. Et voir où ça bloque.

L'idéal serait un ONU suffisamment ouvert pour maîtriser la transaction OMCI étape par étape. Ou avoir accès au SDK.
Et avant cela comprendre tous les détails de ces transactions et perso je ne pense en comprendre que quelques morceaux et encore.
Mais c'est intéressant :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 04 décembre 2020 à 00:16:15
Mais j'ai cru comprendre que sur ces modèles on avait le "choix" entre deux daemons.

Une idée serait de comparer les traces G-010S-A avec celles d'un HG8010H qui parvient à aller au bout. Et voir où ça bloque.
Tous les firmwares de G-010S-A n'ont pas les deux démons, et jusqu'à présent personne ne semble avoir lancé le démon Lantiq avec succès dessus.

Comparer quelques centaines de Ko de traces entre deux démons totalement différents, ça ne serait pas facile (surtout que certains traitements sont asynchrones).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 04 décembre 2020 à 00:29:56
Comparer quelques centaines de Ko de traces entre deux démons totalement différents, ça ne serait pas facile (surtout que certains traitements sont asynchrones).
Côté HG8010H ce n'est pas si illisible, on voit clairement à l'établissement un échange d'environ 150 paquets aller-retour
soit ~75 "ordres" de l'OLT
....
MT=Set(8), MeID=PQ(277), InstID=32824
MT=Set(8), MeID=Extend Ont G(65408), InstID=0
MT=Set(8), MeID=HW Extended OLT(65431), InstID=0
...
qui se terminent par un
MT=Synchronize Time(24), MeID=ONT-G(256), InstID=0avec à chaque fois un acknowlegment ONU > OLT
Operating Result: command processed successfully(0x0)

Et ensuite toutes les 15mn :
MT=Test(18), MeID=ANI-G(263), InstID=32769et parfois une alarme déclenchée par l'ONT (??):
MT=Alarm(16), MeID=Ethernet extend(334), InstID=1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 04 décembre 2020 à 17:41:01
J'ai reçu l'ONT (G-010S-A). Allez, go faire des tests :D

J'éditerai le post avec les résultats.


EDIT : bingo , je récupère mon ipv4 publique, je surf, etc... Par contre chez BT, la limite de débit est bien maintenant à 2gb, c'est pas freestyle comme chez Orange :D

Bordel, super merci pour tout votre boulot en amont les gars. Allez, je vais améliorer le montage physique parceque là c'est le bordel, et je ferais un bon post dans la catégorie BT les prochains jours :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 04 décembre 2020 à 21:04:47
Bienvenue au club des ONT 2,5Gbps  :D
Il ne manque plus que SFR.

La limite à 2Gbps est peut-être par crainte de saturations, avec le port LAN 10Gbps de la dernière Bbox il doit y avoir un peu plus de clients qui dépassent 1Gbps de temps en temps que chez Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 04 décembre 2020 à 21:55:37
Bienvenue au club des ONT 2,5Gbps  :D
Il ne manque plus que SFR.

La limite à 2Gbps est peut-être par crainte de saturations, avec le port LAN 10Gbps de la dernière Bbox il doit y avoir un peu plus de clients qui dépassent 1Gbps de temps en temps que chez Orange.

Je suis chez SFR, et mon ONT est un GS0100GH. Néanmoins, les anciens ONT de chez SFR, et qui sont encore compatibles , étaient des I-010G-Q.
Je n'ai pas de matériel adéquat chez moi pour faire des tests avec d'autres ONT, néanmoins j'ai réussi à obtenir un accès root sur mon ONT qui tourne avec un Lantiq sur une version d'OpenWrt, si ça peut en intéresser certains
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 04 décembre 2020 à 22:06:22
Je n'ai pas de matériel adéquat chez moi pour faire des tests avec d'autres ONT, néanmoins j'ai réussi à obtenir un accès root sur mon ONT qui tourne avec un Lantiq sur une version d'OpenWrt, si ça peut en intéresser certains
L'accès root est possible sur ce modèle ? Ou tu as eu besoin de modifier le système de fichiers sur l'eeprom ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 04 décembre 2020 à 22:59:19
L'accès root est possible sur ce modèle ? Ou tu as eu besoin de modifier le système de fichiers sur l'eeprom ?

L'accès root n'est pas possible de base, mais activable avec une manipulation moyennement complexe :
 https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/msg789715/#msg789715 (https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/msg789715/#msg789715)
On peut accéder à l'UART de l'appareil sans l'ouvrir et donc sans faire sauter une éventuelle garantie.
Lors du boot en tapant "f" puis entrer au moment ou il le demande on peut accéder au failsafe mode.
Puis il y a une commande "mount_root" qui permet de monter le rootfs.
A partir de là on peut modifier le fichier "shadow" et donc le mot de passe root qui va avec.
On reboot et on à un accès root en telnet et ssh


J'en parlais dans le forum dédié de cette manipulation. Visiblement personne ne l'avait fait jusque là, mais ça n’intéressait pas grand monde non plus.
Je n'ai pas eu beaucoup plus le temps de me pencher plus sur l'ONT avec cet accès root. Je ne sais pas trop si je peux en tirer des infos pour le reverse ingeneering
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 04 décembre 2020 à 23:24:15
L'accès root n'est pas possible de base, mais activable avec une manipulation moyennement complexe :
 https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/msg789715/#msg789715 (https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/msg789715/#msg789715)
Ah oui, merci du lien.
Je ne sais pas non plus si le reverse engeneering est vraiment possible... mais à défaut de re-compiler un daemon sans le SDK, au moins comprendre dans le détail le fonctionnement OMCI des ONTs de diverses provenances, c'est assez intéressant.

Pour ma part l'accès root du Huawei HG8010H a nécessité une ré-écriture eeprom :
https://github.com/logon84/Hacking_Huawei_HG8012H_ONT
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 05 décembre 2020 à 00:53:55
Ce que je vois surtout, c'est que ce GS0100GH utilise un SDK Lantiq, avec son démon omci (et un fichier mib specifique).
Il est difficile de savoir s'il y a des modifications spécifiques.
Mais je dirais que par exemple le MA5671A pourrait bien fonctionner avec SFR  :D
L'ennui est que le shell en ssh est limité par défaut, et qu'il faut à priori forcément souder un port série ou dessouder la flash pour pouvoir le paramétrer.

Slothy avait essayé avec un G-010S-A, et perdait la connexion à l'ONT une fois la fibre branchée.
Je pense que c'est encore un autre symptôme de problèmes du démon OMCI Alcatel/Nokia.
Peut-être qu'avec le firmware de VLud qui a un démon Lantiq encore présent, et en modifiant le omci.sh, on pourrait arriver à le rendre compatible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 05 décembre 2020 à 01:23:31
Je pourrais essayer, il y a une procédure quelque part pour flasher mon ONU ?

Perdre l'accès de l'ONU avec SFR ne me choquait pas plus que ça finalement, puisque SFR délivre l'accès sur le VLAN1 (untag) tout comme l'accès à l'ONU. Peut-être qu'on ne peut pas avoir les deux en même temps. N'empêche que je n'ai jamais réussi à obtenir d'IP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 05 décembre 2020 à 03:36:01
Les neufbox ont bien accès, pour le diagnostic (récupérer la puissance reçue, l'état GPON, les versions de firmware, la température, ...).
Peut-être qu'il faudrait regarder comment.

Bon, pour le G-010-A, j'ai regardé comment on pourrait faire en théorie.

D'abord, avant toute manipulation, je conseille fortement de faire une sauvegarde des /dev/mtd*, et des variables uboot (fw_printenv).
Si on se loupe il faudra soit prendre la main sur uboot, soit dessouder la flash.
Mais il y a des variables qui suggèrent qu'on pourrait dialoguer avec uboot sans port série :
fw_setenv ncip 192.168.1.1
fw_setenv preboot "$(fw_printenv preboot); run start_netconsole"
Et sur le PC (avec l'IP 192.168.1.1) :
socat - udp-listen:6666Ce qui permettrait d'avoir une partie des messages d'uboot, et laisserait 5s pour interrompre le boot et avoir une ligne de commande.
L'ennui est que si je me trompe (le fait d'exécuter le script en preboot par exemple), ça peut casser le boot  :-\

La macro select_image dans uboot est un peu complexe avec ses multiples tests.
Il y a une macro update_system qui écrit image0 et positionne commit=0 image0_is_valid=1.

Sous Linux :
Dans /proc/mtd, quand l'image0 est active, on a :
 - mtd2 = linux (l'image complète)
 - mtd3 = rootfs (sous partie)
 - mtd4 = rootfs_data (sous partie)
 - mtd5 = image1 (image inactive)
Il y a un script "update_env_flag", qui prend un numéro d'image (0 ou 1) en paramètre.
Mais il positionne entre autres commit ET next_active.

Je dirais :
 - récupérer l'image active (traces de boot, cat /proc/mtd, ou upgradestatus)
 - flasher l'image inactive : "mtd write image.bin image1 && update_env_flag 1"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 05 décembre 2020 à 08:04:41
Les neufbox ont bien accès, pour le diagnostic (récupérer la puissance reçue, l'état GPON, les versions de firmware, la température, ...).
Peut-être qu'il faudrait regarder comment.

Oui on peut avoir accès aux 2 en même temps, à internet et accès à l'ONT chez SFR. C'est ce que j'ai actuellement chez moi.
J'utilise un bypass de la Neufbox, avec un routeur OpenWrt directement sur l'ont SFR.
La connexion internet se fait via DHCP en spécifiant l'option 90, sur le vlan untag.
L'accès à l'ONT se fait également sur le vlan untag, via son IP fixe qui est 192.168.4.254. Ainsi chez moi sur mon port ethernet eth0.1 j'ai une interface WAN en DHCP + option 90, et une interface ONT en IP statique 192.168.4.253/24.
Du coup depuis mon LAN j'ai accès à internet et à l'ONT via son IP 192.168.4.254.

D'ailleurs de base, sans la modification pour l'accès Root, via telnet et le couple identifiant mot de passe sur le sujet de ce forum dont j'ai mis le lien plus haut, en première page, on a un accès à un shell limité mais permettant déjà de récupérer les infos avec identifiant de l'ONT et monitoring de la ligne fibre. C'est via cette interface que la Neufbox de base, en configuration normale récupère les infos en question.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 décembre 2020 à 08:33:12
Hahaha trop bon de vous voir vous agiter tous, et réussir à dépasser le Gbps de base.
Je suis un peu dans le jus du travail, mais je prendrai le temps de réagir plus précisément dès que possible.
En tous cas, vous voir fouiller, retourner, triturer, OMCI machin ou Lantiq bidule, j'adore !

Bon dieu de bonsoir que c'est bon de vous voir tous reprendre le contrôle et interoperer.

Qui se lance dans la mise au point d'un firmware G-010S-A Orange, BT, ou SFR facile ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 05 décembre 2020 à 13:13:39
Salut,

@Gnubyte, je viens de recevoir le  Hilink DFP-34G-2C2 mais je suis bloqué a l'étape de login sur la web interface. Tu as utilisé  quel username/password ? J'ai essayé celui sur cette page, en vain https://forum.mikrotik.com/viewtopic.php?t=116364&start=150
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 décembre 2020 à 15:17:09
Salut,

@Gnubyte, je viens de recevoir le  Hilink DFP-34G-2C2 mais je suis bloqué a l'étape de login sur la web interface. Tu as utilisé  quel username/password ? J'ai essayé celui sur cette page, en vain https://forum.mikrotik.com/viewtopic.php?t=116364&start=150

En Telnet, ça donne
root\Pon521
Chez moi ça fonctionne.

Quoique, c'est un Hilink de chez Hilink ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 décembre 2020 à 15:22:43
Hmmm, je viens de changer de laptop, et je n'ai pas mes notes dans le nouveau (sacré black friday).

De mémoire, c'est un truc du genre root/password ou admin/rien ou admin/admin

Essaies de coller l'IP de l'ONU en serveur DNS puis essaies

http://csp1.zte.com.cn
puis admin/admin

Puis dis moi.

Je dois vraiment stocker mes notes de façon centralisées, sur ce sujet. J'ai utilisé un vieux Laptop à port Ethernet (pas tout jeune, mais vaillant), et une fois à trafiquer des ONU, l'accès internet est impossible à moins de passer sur le point d'accès wifi du smartphone après d'avoir joint l'ONU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 05 décembre 2020 à 18:59:01
puis admin/admin

Je pensais avoir essayé admin/admin mais visiblement non. J'ai réussi a m'enregistrer.

Par contre, je suis en O5 mais pas d'IP via le DHCP. Je me demande si je ne dois pas me mettre en mode bridge ou quoi sur l'ONT car dans les peux de reglage que je vois, j'ai l'impression qu'il n'est pas en bridge pas défaut ..

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 05 décembre 2020 à 21:21:21
Bon, il se trouve que l'interface web ment.

Je ne suis pas en O5, mais j'oscille entre O2 et O3.

/ # gpontest -gstate
[gpontest] gpon state is [O2]
/ # ^[[A
/ # gpontest -gstate
[gpontest] gpon state is [O3]

Je me pose une question, j'ai du setup un LOID, parce que l'interface web ne permet pas de valider avec un LOID vide ... Est-ce que je me fais refuser par l'OLT en face parce que j'envoie un SN et un LOID ? En lisant un peu sur internet il parle du LOID en O5 ..

    The ONU status changes between O2 and O3.     


      This problem probably occurs if no PLOAM message is received by the OLT, or CRC errors occur in the received PLOAM messages. The possible causes include ONU exception or poor fiber contact.

Poor fiber contact, je ne sais pas comment je pourrai le valider sachant que quand je le remet dans la LB5, la connection se fait bien ...

No PLOAM message - je ne sais pas comment le vérifier. Est-ce que je suis tombé sur un modèle défectueux ?

Quentin. 

EDIT: Je viens de commander un stylo de nettoyage, on verra si un petit coup sur le connecteur de l'ONU améliore les choses
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 06 décembre 2020 à 12:46:52
Sur le CarlitoxPro j'ai le meme soucis, j'ai laisse 123456 et ca a fonctionne.

Bon, il se trouve que l'interface web ment.

Je ne suis pas en O5, mais j'oscille entre O2 et O3.

/ # gpontest -gstate
[gpontest] gpon state is [O2]
/ # ^[[A
/ # gpontest -gstate
[gpontest] gpon state is [O3]

Je me pose une question, j'ai du setup un LOID, parce que l'interface web ne permet pas de valider avec un LOID vide ... Est-ce que je me fais refuser par l'OLT en face parce que j'envoie un SN et un LOID ? En lisant un peu sur internet il parle du LOID en O5 ..

    The ONU status changes between O2 and O3.     


      This problem probably occurs if no PLOAM message is received by the OLT, or CRC errors occur in the received PLOAM messages. The possible causes include ONU exception or poor fiber contact.

Poor fiber contact, je ne sais pas comment je pourrai le valider sachant que quand je le remet dans la LB5, la connection se fait bien ...

No PLOAM message - je ne sais pas comment le vérifier. Est-ce que je suis tombé sur un modèle défectueux ?

Quentin. 

EDIT: Je viens de commander un stylo de nettoyage, on verra si un petit coup sur le connecteur de l'ONU améliore les choses
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 06 décembre 2020 à 13:13:05
J'ai reçu l'ONT (G-010S-A). Allez, go faire des tests :D

J'éditerai le post avec les résultats.


EDIT : bingo , je récupère mon ipv4 publique, je surf, etc... Par contre chez BT, la limite de débit est bien maintenant à 2gb, c'est pas freestyle comme chez Orange :D

Bordel, super merci pour tout votre boulot en amont les gars. Allez, je vais améliorer le montage physique parceque là c'est le bordel, et je ferais un bon post dans la catégorie BT les prochains jours :)


La partie BT est donc ici : https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg817620/#msg817620

Mais j'ai juste repris tout le taff énorme de  Gnubyte fait en amont :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 06 décembre 2020 à 13:27:31
Bon, n'ayant pas la possibilite de tester avec la chaine d'authentification option-90 qui utilise le login/pass (je n'ai jamais recu le password, et celui que j'ai sur le courrier de bienvenue LB4 est un couple login/pass different de celui de la LB5), je me suis dit que j'allais tester de connecter mon Carlitoxpro + MC220L sur le port 4 de ma livebox 5 et qu'avec un peu de chance, elle penserait avoir un ONT normal au cul et s'authentifierait... je me voyais deja sniffer tout ca avec un bridge mais en fait non...

La LB5 voit bien un ONT externe dans le status systeme: WAN Ethernet(fibre) au lieu de ONT integre fibre.
Le voyant internet clignote orange pendant un moment puis la box reboote... Donc pas d'authentification reussie... Ceci dit, en sniffant, j'aurai peut etre les trames DHCP envoyees par la LB5.

Je vais tenter ca cet apres-midi, me faut d'abord setup une box avec un bridge...
Au final j'aurai Calitox -> MC220L -> bridge -> LB5 sur port4.

Je vais bien finir par pecho la config dhcp qui va bien !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 06 décembre 2020 à 13:34:01
Bon, n'ayant pas la possibilite de tester avec la chaine d'authentification option-90 qui utilise le login/pass (je n'ai jamais recu le password, et celui que j'ai sur le courrier de bienvenue LB4 est un couple login/pass different de celui de la LB5), je me suis dit que j'allais tester de connecter mon Carlitoxpro + MC220L sur le port 4 de ma livebox 5 et qu'avec un peu de chance, elle penserait avoir un ONT normal au cul et s'authentifierait... je me voyais deja sniffer tout ca avec un bridge mais en fait non...

La LB5 voit bien un ONT externe dans le status systeme: WAN Ethernet(fibre) au lieu de ONT integre fibre.
Le voyant internet clignote orange pendant un moment puis la box reboote... Donc pas d'authentification reussie... Ceci dit, en sniffant, j'aurai peut etre les trames DHCP envoyees par la LB5.

Je vais tenter ca cet apres-midi, me faut d'abord setup une box avec un bridge...
Au final j'aurai Calitox -> MC220L -> bridge -> LB5 sur port4.

Je vais bien finir par pecho la config dhcp qui va bien !

De mémoire, quand j'étais chez Orange y'a quelques années, j'avais récupéré la chaine via l'outil https://www.liveboxinfos.ga/index.html .
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 06 décembre 2020 à 14:53:18
Je me réponds a moi même

Cela ne pose pas de problème de laisser le loid et le password par defaut.

Pour arriver a mon O5, j'ai du me connecter en telnet sur l'ONU, et rouler la commande suivante :

gpontest -slonglaser on

On branche la fibre, on lance la commande
Citer
gpontest -gstate
au bout de quelque seconde et hop, on a un beau O5.

Par contre, je n'ai pas réussi a rendre ce paramètre persistant ... donc a chaque reboot, ca saute et faut recommancer la manip !

Au moins, j'ai une première étape de faite, et toute la chaine fonctionne.

J'attends avec impatience mon HUAWEI MA5671A !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 06 décembre 2020 à 15:50:48
La LB5 voit bien un ONT externe dans le status systeme: WAN Ethernet(fibre) au lieu de ONT integre fibre.
Le voyant internet clignote orange pendant un moment puis la box reboote... Donc pas d'authentification reussie... Ceci dit, en sniffant, j'aurai peut etre les trames DHCP envoyees par la LB5.

Je vais tenter ca cet apres-midi, me faut d'abord setup une box avec un bridge...
Au final j'aurai Calitox -> MC220L -> bridge -> LB5 sur port4.

Je vais bien finir par pecho la config dhcp qui va bien !
Normalement on peut bien capturer l'authentification (IPv4 et IPv6).
Si par la suite la Livebox ne se connecte plus via son port fibre, une réinitialisation de ses paramètres devrait la refaire fonctionner.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 06 décembre 2020 à 17:19:48
Je vais tenter ca cet apres-midi, me faut d'abord setup une box avec un bridge...
Au final j'aurai Calitox -> MC220L -> bridge -> LB5 sur port4.

J'ai testé cette configuration, elle fonctionne sur ma LB5.

Par contre si je remplace le carlitoxPro par un G-010S-A, la livebox ne s'initialise pas correctement et la led reste blanche.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 décembre 2020 à 07:59:47
Chers tous.

Je constate qu'un certain nombre d'entre vous parviennent à obtenir un statut O5 à certains moments sans pour autant obtenir un trafic suffisant pour obtenir une IP publique et du trafic.

L'exposé de la première page était long, car il y a de nombreuses étapes qui se succèdent, et chacunes est importante, car elle compromet la suivante si elle casse silencieusement.

On est dans la bidouille freestyle, sans filet, alors c'est la rationalité et l'organisation qui doivent former ce filet de sécurité.

-1-  la jarretière de fibre optique
-2-  l'ONU, qui doit être configuré pour passer O5 à la place de l'équipement certifié Orange.
-3- cet ONU doit synchroniser avec le routeur
-4- ce routeur doit être configuré pour envoyer les requêtes d'authentification attendues par Orange, qui, une fois qu'il pense être face à une Livebox, fournit l'IP et les DNS.

1- La fibre doit être fonctionnelle sur l'équipement d'origine. C'est un truisme nécessaire. Vu que souvent femmes et enfants râlent si l'internet manque, on peut considérer que c'est acquis.

2- l'ONU, pris à part, configuré dans son coin, seul dans mon cas sur un switch à l'IP connue et forgée pour une simple chose: communiquer avec l'ONU par telnet, ssh ou http, le régler, le pinguer pour s'assurer qu'il a bien eu le temps de rebooter, puis vérifier qu'il passe bien 05.

Une fois que l'ONU passe O5, comme je le répète, c'est une étape fondamentale, mais ce n'est pas la dernière. Gardez à l'esprit que le boot de l'ONU est éventuellement long.

De deux choses l'une. Soit on reste cantonné à 1Gbps, et on peut poursuivre, soit on vise le 2.5Gbps, et on rentre dans l'incertitude HSGMII.

Avant de tenter le 2.5Gbps, votre ONU Lantiq doit avoir synchro à 1Gbps. Avancez étape par étape, au risque d'ajouter un aléa dans la chaîne, et vous rendre chèvre.

Donc, l'ONU passe O5, verrouillez les étapes 3 et 4 tel quel en 1Gbps avant de poursuivre.
Une fois que vous aurez une IP routée en 1Gbps, vous aurez certifié l'étape 4, le routeur fait le travail, alors seulement vous vous occuperez du pont.

Dit autrement, vous devez régler votre routeur avant de régler le pont en 2.5Gbps.

Si vous arrivez d'une situation de double NAT, sans expérience de l'authentification par routeur Mikrotik,
Ubiquiti, pfsense ou autre, vous augmentez votre chance d'échec par méconnaissance de l'étape 4.

Avancez de façon cartésienne, pas à pas, sans avancer trop vite au risque de laisser une incertitude dans la chaîne.

Procédez par logique, pas par pas, et ça doit synchroniser en 1Gbps avant de passer à 2.5

La réussite est au bout. Comme j'ai précisé, c'est tellement freestyle, ça descend tellement dans les couches OSI, que ce n'est pas plug and play. C'est explicitement plus difficile que d'habitude. Si on part avec une expérience de la configuration d'authentification, on part avec un avantage certain.

Avancez étape par étape.
Verrouillez chaque avancée.
Persévérez.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 08 décembre 2020 à 10:50:15
Vivement le XGS-PON , qu'on parte à la chasse du module SFP+ qui accepte de modifier le SLID, SN, etc :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 décembre 2020 à 11:47:18
Vivement le XGS-PON , qu'on parte à la chasse du module SFP+ qui accepte de modifier le SLID, SN, etc :D

Il y en a déjà plein.
Des évolutions du firmware du DFP-34G-2C2.
Rattrapons le retard...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 08 décembre 2020 à 11:56:37
Bon, maintenant que j'ai valider ma chaine de connection 1Gbps avec un SFP DFP, je poursuis mes recherches avec le le G-010S-A.

Je cherche surtout a comprendre les fichiers mibs.

Dans le fichier de config, on peut voir l'info suivante :

# layout:
# <class id> <instance id> <attribute 1> ... <attribute 16>\n

Pour trouver le class id, c'est dans ce document page 80 : https://www.itu.int/rec/dologin_pub.asp?lang=f&id=T-REC-G.984.4-200911-I!Amd2!PDF-E&type=items
instance id : c'est visiblement 0 car on en a qu'une dans notre cas

Pour les attributs, c'est visiblement ici :
https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-G.988-201711-I!!PDF-E&type=items

J'attends toujours d'avoir mon programmateur de flash, pour faire un backup complet de ma flash. Une fois fait, je vais pouvoir update la partition squashfs pour virer ce process deamon qui me kill mon ONU a chaque fois que mon fichier mibs est pas bon.

Ensuite, va falloir du temps.

Ce serait bien d'avoir des exemple de fichier mibs utilisé sur le huawei, et les autres ONU qui fonctionne. Ca va permettre de spoter les différences de config entre tous et trouver ce qui bloque chez certains.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 08 décembre 2020 à 12:20:39
@VLud,

Je m'appuie justement sur tes recherches mais ca ne semble pas fonctionner chez moi.

SCOMFGS202v1\0 n'est pas ma version, je remplace par cette présente dans la config de ma LB, mais l'ONU crash quand je reload.

Au début, j'ai laissé la valeur par défaut, et j'ai eu le droit a ce genre de message :

RX_ONT_MSG -- @1362m:25s:034ms
Msg_type    = GET CURRENT DATA RESPONSE
Trans_id    = 01
Entity_id   = GEM PORT NW CTP PM HIST DATA
Instance_id = 09
Sub entity Id :NO SUB ENTITY ID
Result_reason = UNKNOWN_MANAGED_ENTITY_INSTANCE
            : 00  00  00  00  00  00  00  00  00  00 -
OMCI_TX# 756@1362m:25s:  54ms-D3 74 3C 0A 01 A9 00 01 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Duration : 00s:169ms
OMCI msg construction = FAILED

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 décembre 2020 à 12:26:49
J'attends toujours d'avoir mon programmateur de flash, pour faire un backup complet de ma flash. Une fois fait, je vais pouvoir update la partition squashfs pour virer ce process deamon qui me kill mon ONU a chaque fois que mon fichier mibs est pas bon.
Le processus deamon surveille le démon OMCI Nokia, qui ne se sert pas des fichiers mibs.
Le backup de la flash peut être fait depuis Linux, c'est sa restauration qui peut nécessiter un programmateur si Linux ne démarre plus (ou si ça bloque avant la configuration du réseau et du démon SSH).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 08 décembre 2020 à 12:40:19
Le processus deamon surveille le démon OMCI Nokia, qui ne se sert pas des fichiers mibs.
Le backup de la flash peut être fait depuis Linux, c'est sa restauration qui peut nécessiter un programmateur si Linux ne démarre plus (ou si ça bloque avant la configuration du réseau et du démon SSH).

Oui, mais quand tu restart le deamon OMCI, il trigger ...

J'ai déjà fait mon backup via linux, mais j'ai lu que DD été par correct pour la flash NAND. Est-ce que je risque de briquer si tente de flash une partition depuis linux via SSH ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: VLud le 08 décembre 2020 à 12:48:35
Il faut backup mtd2 (et donc kernel + squashfs), extraire le squashfs, modifier les fichiers, refaire le squashfs et le remettre à la bonne position dans le backup de mtd2 pour le flasher en SSH, ça fonctionne très bien (attention à ne pas trop augmenter la taille par contre)

Tu peux aussi backup tous les mtdX pour les remettre dans ton futur backup complet et avoir l'image d'origine (c'est ce que j'ai fait pour le backup que j'ai publié ici)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 décembre 2020 à 12:56:04
J'ai déjà fait mon backup via linux, mais j'ai lu que DD été par correct pour la flash NAND. Est-ce que je risque de briquer si tente de flash une partition depuis linux via SSH ?
Il y a la commande mtd pour écrire.
Flasher la partition "rootfs", cad celle actuellement montée, me semble risqué. Si jamais une lecture n'est pas dans le cache filesystem, il va y avoir lecture de la mtd et donc un mélange des deux images (probablement une erreur).

Ça me semble plus correct de tenter comme je l'ai expliqué de flasher l'image inactive, et de basculer dessus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 décembre 2020 à 13:00:27
Oui, mais quand tu restart le deamon OMCI, il trigger ...
On peut le tuer et le relancer avec un fichier de configuration réduit (sinon le watchdog du kernel fait un reboot quand il expire).
Ce que je ne sais pas en revanche, c'est si en arrêtant les démons Nokia, on se retrouve dans un état qui permet au démon Lantiq de fonctionner correctement, ou s'il faut absolument qu'il soit le seul lancé, directement au boot.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 08 décembre 2020 à 14:29:53
bon j'ai pu tester mon G-010S-A et il semble que je soit dans le meme cas que vous.
Je suis bien O5. Je vois bien mes requetes dhcp sortante sur le vlan 832 mais aucun retour.
Le seul traffic que je vois c'est celui de mes requetes sortantes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 décembre 2020 à 20:07:28
Je suis attentif à vous lire tous, et je saupoudre ce topic de toute ma bienveillance.

Il faudrait parvenir à une modification de la partition squashfs, avec un système à valeur ajoutée, adaptable à différents OLT.

Sans doute y-a-t-il moyen de s'inspirer de l'ONU de  Carlito.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 09 décembre 2020 à 09:40:52
Il y a la commande mtd pour écrire.
Flasher la partition "rootfs", cad celle actuellement montée, me semble risqué. Si jamais une lecture n'est pas dans le cache filesystem, il va y avoir lecture de la mtd et donc un mélange des deux images (probablement une erreur).

Ça me semble plus correct de tenter comme je l'ai expliqué de flasher l'image inactive, et de basculer dessus.

hwti, j'aime bien ton idée de flasher la 2eme image pour booter dessus. Dans la table de partition, il semble y avoir qu'une image

dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00600000 00010000 "image0"
mtd3: 00600000 00010000 "linux"
mtd4: 004d8237 00010000 "rootfs"
mtd5: 00050000 00010000 "rootfs_data"
mtd6: 00100000 00010000 "configfs"
mtd7: 00210000 00010000 "logfs"
mtd8: 00010000 00010000 "ri"
mtd9: 00010000 00010000 "sfp"
mtd10: 00010000 00010000 "ribackup"

Est-ce que l'image1 est cachée sous un autre nom ?

En ayant extrait les images, jai des squashfs dans les partitions 2,3 et 4.
2 : c'est image, ok.
3: linux ? Est-ce que c'est l'image1 ?
4: rootfs, c'est surement l'image0 qui est montéepour booter live ?

Quentin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 09 décembre 2020 à 09:42:07
Je suis attentif à vous lire tous, et je saupoudre ce topic de toute ma bienveillance.

Il faudrait parvenir à une modification de la partition squashfs, avec un système à valeur ajoutée, adaptable à différents OLT.

Sans doute y-a-t-il moyen de s'inspirer de l'ONU de  Carlito.

Hum, en effet Carlito a surement du etre confronté a ce genre de pb. Si quelqu'un a un dump de son ONU v1, je suis preneur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 09 décembre 2020 à 10:41:29
Hum, en effet Carlito a surement du etre confronté a ce genre de pb. Si quelqu'un a un dump de son ONU v1, je suis preneur.

Je pense que ce message correspond a ta demande : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 09 décembre 2020 à 10:47:26
hwti, j'aime bien ton idée de flasher la 2eme image pour booter dessus. Dans la table de partition, il semble y avoir qu'une image

dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00600000 00010000 "image0"
mtd3: 00600000 00010000 "linux"
mtd4: 004d8237 00010000 "rootfs"
mtd5: 00050000 00010000 "rootfs_data"
mtd6: 00100000 00010000 "configfs"
mtd7: 00210000 00010000 "logfs"
mtd8: 00010000 00010000 "ri"
mtd9: 00010000 00010000 "sfp"
mtd10: 00010000 00010000 "ribackup"

Est-ce que l'image1 est cachée sous un autre nom ?

En ayant extrait les images, jai des squashfs dans les partitions 2,3 et 4.
2 : c'est image, ok.
3: linux ? Est-ce que c'est l'image1 ?
4: rootfs, c'est surement l'image0 qui est montéepour booter live ?

Quentin.
Regarde https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg817189/#msg817189
Dans ton cas, l'image courante est image1.
Donc :
 - mtd2 "image0" est l'image inactive
 - mtd3 "linux" est l'image active (le nom est toujours le même, ce serait mtd2 si l'image0 était active)
 - "rootfs" et "rootfs_data" ne sont pas de vraies mtd (on le voit bien avec la taille de mtd4 qui n'est pas multiple de la taille de bloc), ce sont des sous-parties de "linux" (pour pouvoir les monter, car on peut monter /dev/mtd4, mais pas /dev/mtd3+offset)

/proc/mtd n'indique que les tailles, mais en regardant dans /sys, il me semble qu'on peut voir les offsets, et confirmer qu'ici mtd4 et mtd5 sont dans mtd3.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 décembre 2020 à 11:23:15
Hum, en effet Carlito a surement du etre confronté a ce genre de pb. Si quelqu'un a un dump de son ONU v1, je suis preneur.

En fait, avec le temps, j'en ai mis de côté quelques uns:
Lien pour les télécharger tous:

https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0 (https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0)

Le temps de manque pour scruter tout ça, mais je vous lis tous attentivement.

Plus précisément:
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 09 décembre 2020 à 22:07:10
Merci a tous pour nos messages.

Je vais download le tout et analyser un peu le tout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 décembre 2020 à 12:15:41
J'ai reçu une paire de G-010S-A provenant de la même source chinoise -
Je vais poster des firmware ad hoc.

J'ai aussi reçu un modèle Huawei non référencé, ONU supposé,  marqué LTE3468L-BHG+, pour voir.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 10 décembre 2020 à 12:49:18
J'ai aussi reçu un modèle Huawei non référencé, ONU supposé,  marqué LTE3468L-BHG+, pour voir.
Hisense, non ?
http://www.hisensebroadband.com/html/Products/GPON_EPON/20160913_22.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 10 décembre 2020 à 12:51:25
J'ai reçu une paire de G-010S-A provenant de la même source chinoise -
Je vais poster des firmware ad hoc.

J'ai aussi reçu un modèle Huawei non référencé, ONU supposé,  marqué LTE3468L-BHG+, pour voir.

Super !

Est-ce que test G-010S-A fonctionnent ?


De mon coté, voici les erreur du deamon omcid avec le fichier modifié

[omcid] 00:07:44 CORE  ERR: Managed Entity class id = 292 not supported
[omcid] 00:07:44 MIB   ERR: ERROR(-14) ME 334@3 init handler error
[omcid] 00:07:44 MIB   ERR: ERROR(-14) ME 334@4 init handler error
[omcia] 00:07:44 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:07:44 ME    ERR: 171@1 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:07:44 MIB   ERR: ERROR(-13) ME 171@1 init handler error
[omcia] 00:07:45 API   ERR: ANI exception meter is not available
[omcid] 00:07:45 ME    ERR: 309@1 DRV ERR(-3) ANI exception meter update failed
[omcid] 00:07:45 MIB   ERR: ERROR(-13) ME 309@1 init handler error
[omcid] 00:07:45 CORE  ERR: Managed Entity instance 309@1 was not found
[omcia] 00:07:45 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:07:45 ME    ERR: 171@2 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:07:45 MIB   ERR: ERROR(-13) ME 171@2 init handler error
[omcia] 00:07:45 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:07:45 ME    ERR: 171@3 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:07:45 MIB   ERR: ERROR(-13) ME 171@3 init handler error
[omcia] 00:07:45 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:07:45 ME    ERR: 171@4 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:07:45 MIB   ERR: ERROR(-13) ME 171@4 init handler error
[omcia] 00:07:45 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:07:45 ME    ERR: 171@5 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:07:45 MIB   ERR: ERROR(-13) ME 171@5 init handler error
[omcia] 00:07:45 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:07:45 ME    ERR: 171@6 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:07:45 MIB   ERR: ERROR(-13) ME 171@6 init handler error
[omcia] 00:07:45 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:07:45 ME    ERR: 171@7 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:07:45 MIB   ERR: ERROR(-13) ME 171@7 init handler error

Ce qui semble étrange, c'est que toutess les class_id ne sont pas définie dans mon mibs ... Est-ce que c'est ce que l'OLT tente de m'envoyer ?
D'un autre coté, je ne sais pas pourquoi j'ai l'erreur “no more free rules entries for ExtVLAN” ... Ceci explique donc pourquoi mes requete DHCP ne sont pas transmise. Pas de VLAN, pas de communication avec les DHCP d'orange ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 10 décembre 2020 à 13:04:09
De mon coté, voici les erreur du deamon omcid avec le fichier modifié
Par fichier modifié, tu entends juste le omcid.sh, ou autre chose ?
Est-ce que les erreurs arrivent au démarrage, même sans brancher la fibre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 10 décembre 2020 à 13:17:22
Par fichier modifié, tu entends juste le omcid.sh, ou autre chose ?
Est-ce que les erreurs arrivent au démarrage, même sans brancher la fibre ?

Désolé, le omcid.sh + fichier mibs data_1g_8q.ini.

Remplacé les 2 première lignes pas

256 0 0x534d4253 0x534d4253fffffffffff 00000000 2 0 0 0 0 #0
257 0 FGS202\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48

ou 0x534d4253fffffffffff est le serial number de l'ONT de la LB
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 10 décembre 2020 à 13:32:39
Désolé, le omcid.sh + fichier mibs data_1g_8q.ini.

Remplacé les 2 première lignes pas

256 0 0x534d4253 0x534d4253fffffffffff 00000000 2 0 0 0 0 #0
257 0 FGS202\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48

ou 0x534d4253fffffffffff est le serial number de l'ONT de la LB
Je ne suis pas sûr qu'il soit nécessaire de modifier le fichier :
 - le numéro de série pour l'authentification vient du bootloader
 - les fichiers MIB sont dans le rootfs, donc communs à tous les ONT par définition
 - Orange ne vérifie à priori pas le modèle

Une raison pour le choix du data_1g_8q.ini ?
Le /etc/config/omci par défaut à data_2g_8q.ini, et le omcid.sh a voice_4g_8q.ini en l'absence de config.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: urikawa le 10 décembre 2020 à 15:26:40
Hisense, non ?
http://www.hisensebroadband.com/html/Products/GPON_EPON/20160913_22.html

Bonjour, ça peut le faire en direct sans pont sur le ccr2004-1g-12s+2xs :p ?

https://www.bukalapak.com/p/komputer/aksesoris-226/network-tools/3blcskr-jual-huawei-sfp-gpon-epon-onu-ont-lte3468l-bhg-class-b-plus-pon-mikrotik
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 10 décembre 2020 à 15:40:11
Je ne veux pas me porter la poisse en le disant, mais chez BT, ma co est plus stable avec cette solution sfp ont puis le routeur qui porte directement l'ip derrière (vs dmz vers le routeur).

J'avais toujours quelques décos de quelques secondes par jour, ou au moins une tous les deux jours, que j'attribuais à des inters dans l'armoire de rue, et là, ça va bientôt faire une semaine, 0 déco.

Soit le fait que le routeur porte directement l'ip aide, et du coup les sessions TCP ne sautent pas, soit l'ont en tant que tel est plus fiable que ce qui était intégré à la bbox6... mais pour le moment c'est juste génial de redécouvrir un truc stable, surtout avec le télétravail...

PS : je m'autorise à poster ça ici, et non uniquement sur le topic BT, car ce topic est beaucoup plus actif. Si ça peut motiver ceux qui étaient dans mon cas avec des petites décos ici et là...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 décembre 2020 à 18:18:58
Hisense, non ?
http://www.hisensebroadband.com/html/Products/GPON_EPON/20160913_22.html

Possible, mais celui que j'ai trouvé est estampillé Huawei.
JE verrai ce WE ce qu'il donne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 décembre 2020 à 18:20:32
Bonjour, ça peut le faire en direct sans pont sur le ccr2004-1g-12s+2xs :p ?

https://www.bukalapak.com/p/komputer/aksesoris-226/network-tools/3blcskr-jual-huawei-sfp-gpon-epon-onu-ont-lte3468l-bhg-class-b-plus-pon-mikrotik

Si seulement cela pouvait être le cas...  ::)
Je vais essayer ce weekend.

Pour l'heure, je n'ai pas de notion d'IP de connexion connue, ni de login/pw
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 décembre 2020 à 18:39:54
Je ne veux pas me porter la poisse en le disant, mais chez BT, ma co est plus stable avec cette solution sfp ont puis le routeur qui porte directement l'ip derrière (vs dmz vers le routeur).

J'avais toujours quelques décos de quelques secondes par jour, ou au moins une tous les deux jours, que j'attribuais à des inters dans l'armoire de rue, et là, ça va bientôt faire une semaine, 0 déco.

Soit la faire que le routeur porte directement l'ip aide, et du coup les sessions TCP ne sautent pas, soit l'ont en tant que tel est plus fiable que ce qui était intégré à la bbox6... mais pour le moment c'est juste génial de redécouvrir un truc stable, surtout avec le télétravail...

PS : je m'autorise à poster ça ici, et non uniquement sur le topic BT, car ce topic est beaucoup plus actif. Si ça peut motiver ceux qui étaient dans mon cas avec des petites décos ici et là...

Attends, je te relis.
La vache c'est trop bon.
Depuis le temps que je répète que ça en vaut la peine !  ;D

"La connaissance est la seule chose qui s'accroit lorsqu'on la partage."

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 11 décembre 2020 à 10:53:14
Je ne suis pas sûr qu'il soit nécessaire de modifier le fichier :
 - le numéro de série pour l'authentification vient du bootloader
 - les fichiers MIB sont dans le rootfs, donc communs à tous les ONT par définition
 - Orange ne vérifie à priori pas le modèle

Une raison pour le choix du data_1g_8q.ini ?
Le /etc/config/omci par défaut à data_2g_8q.ini, et le omcid.sh a voice_4g_8q.ini en l'absence de config.

En effet, il semble que Orange ne vérifie pas le modèle ... Cependant, j'ai vu un firmware laisser la possibilité de faire un custom mibs ...

Je viens d'essayer avec data_2g et voice_4g, et c'est pareil.

Il me faudrait un peu plus de temps, mais je devrais tester tout les fichiers mibs pour voir si un fonctionne.

J'ai quand meme de plus en plus de doute dans la capacité a cette version d'accepter certaines rules de l'OLT

Voici le log complet du omcid avec fibre insérée :

[omcid] Use OMCC version 0xa0
[omcid] Use IOP option mask 0x00000000
[omcid] Use LAN 0 as LCT debug port
[omcid] Reading MIB configuration from '/etc/mibs/data_2g_8q.ini'...
[omcia] 00:08:33 API   ERR: lan port 1 isn't configured yet, skip configuration
[omcia] 00:08:33 API   ERR: lan port 1 isn't configured yet, skip configuration
[omcia] 00:08:33 API   ERR: lan port 1 isn't configured yet, skip configuration
MIB reset complete, time spent 150 ms
[omcid] OMCI daemon initialized (v7.5.1)
MIB reset complete, time spent 0 ms
[omcid] 00:08:58 CORE  ERR: Managed Entity class id = 292 not supported
[omcid] 00:08:58 MIB   ERR: ERROR(-14) ME 334@3 init handler error
[omcid] 00:08:58 MIB   ERR: ERROR(-14) ME 334@4 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@1 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@1 init handler error
[omcia] 00:08:59 API   ERR: ANI exception meter is not available
[omcid] 00:08:59 ME    ERR: 309@1 DRV ERR(-3) ANI exception meter update failed
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 309@1 init handler error
[omcid] 00:08:59 CORE  ERR: Managed Entity instance 309@1 was not found
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@2 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@2 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@3 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@3 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@4 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@4 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@5 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@5 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@6 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@6 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@7 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@7 init handler error

@gnubyte, il serait interessant de tester ta version spécifique sur mon ONU. Comme extraire ton image active de ton G-010S-A si tu en a l'envie. Je me demande si je pourrai tout simplement flasher celle-ci et la faire booter.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 décembre 2020 à 11:58:19

@gnubyte, il serait interessant de tester ta version spécifique sur mon ONU. Comme extraire ton image active de ton G-010S-A si tu en a l'envie. Je me demande si je pourrai tout simplement flasher celle-ci et la faire booter.


Je finis tôt ce soir. Je vais faire un dump des deux G-010S-A reçus, tel quels. Je publierai ça.
J'en paramètrerai un à l'identique de celui qui est en cours d'utilisation, pour revalider la procédure et être bien sûr qu'elle soit reproductible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 11 décembre 2020 à 12:52:39
Soit le fait que le routeur porte directement l'ip aide, et du coup les sessions TCP ne sautent pas, soit l'ont en tant que tel est plus fiable que ce qui était intégré à la bbox6... mais pour le moment c'est juste génial de redécouvrir un truc stable, surtout avec le télétravail...

Sur les box operateurs ou certains routeurs de bas de gamme, les sessions sans activité type ssh ouvert on tendance a etre reset au bout d'un certain temps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 11 décembre 2020 à 12:55:29
Tout sautait en l'occurrence. Comme s'il y avait une sorte de flush... Enfin, je croise les doigts mais ça semble être du passé :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 décembre 2020 à 13:25:52
@gnubyte, il serait interessant de tester ta version spécifique sur mon ONU. Comme extraire ton image active de ton G-010S-A si tu en a l'envie. Je me demande si je pourrai tout simplement flasher celle-ci et la faire booter.
C'est la 3FE46398AFGB89, donc quasi similaire à ma 3FE47111AFGB89 (cf mon analyse https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg799980/#msg799980).
Donc il est peu probable que ça fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: alouch47 le 11 décembre 2020 à 18:55:15
Bonjour à tous,

mon premier post, même si je suis ce forum et ce sujet depuis un moment.

J'étais sur une LB3 avec ONT externe avant, et j'avais viré la LB pour mettre un OPNSense à la place.
Suite à un déménagement, je me retrouver avec la LB5.
En fouillant les cartons, j'ai retrouvé un ONT huawei HG8010a que Orange ne m'a jamais réclamé sur une ancienne installation fibre. Certes 1Gbps, mais ca me permettrait au moins de remettre mon OPNsense, en attendant de refaire tout mon réseau en 10G (ou pas...  ::))

Je pense avoir compris la problématique du serial/SLID. J'ai pu accéder à l'ONT huawei, et j'ai bien la possibilité d'y mettre une chaine d'authent.
De base il y avait une chaine ASCII de 10 caractères. Il est possible de basculer entre ASCII et Hexa pour insérer le "mot de passe"
Si j'ai compris c'est cela que je doit remplacer par le serial de l'ONT de la LB5, en n'y mettant que la chaine de caractère qui se trouve après le vendor ID, qui fait 4 paires hexa de long (aa:bb:cc:dd sans les :: )

J'ai tenté de rentrer cette chaine, en mode hex ou en mode ASCII, mais rien n'y fait, l'ONT passe en O3, mais reviens en O2, puis O3... ainsi de suite en boucle.

Est-ce bien la bonne démarche ? Aurais-je loupé quelque chose ? Quelqu'un a-t-il déjà fait fonctionner cette configuration ? ou alors c'est impossible car il faudrait que le vendor ID (SMBS sur ma LB5) soit le même sur l'ONT (non modifiable dans le huawei à ma connaissance)
Merci à vous pour l'aide que vous pourriez m'apporter
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 décembre 2020 à 22:26:47
Je pense avoir compris la problématique du serial/SLID. J'ai pu accéder à l'ONT huawei, et j'ai bien la possibilité d'y mettre une chaine d'authent.
De base il y avait une chaine ASCII de 10 caractères. Il est possible de basculer entre ASCII et Hexa pour insérer le "mot de passe"
Ce mot de passe, c'est le SLID/PLOAM, donc ça ne sert plus.
C'est le numéro de série qu'il faudrait modifier (y compris SMBS), je ne sais pas si c'est possible avec cet ONT (en ligne de commande peut-être).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 11 décembre 2020 à 23:31:42
C'est le numéro de série qu'il faudrait modifier (y compris SMBS), je ne sais pas si c'est possible avec cet ONT (en ligne de commande peut-être).
C'est possible sans trop forcer :
https://lafibre.info/remplacer-livebox/remplacer-orange-livebox-5-par-netgear-d7000v2/msg808930/#msg808930
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: alouch47 le 12 décembre 2020 à 10:11:16
C'est possible sans trop forcer :
https://lafibre.info/remplacer-livebox/remplacer-orange-livebox-5-par-netgear-d7000v2/msg808930/#msg808930
Merci beaucoup pour ce lien, je l'avais loupé, probablement car ça parlait de Netgear !
Je vais prendre connaissance des explications et tenter la manip.
Je vous ferai un retour de mon expérience avec le hg8010a.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: alouch47 le 12 décembre 2020 à 15:21:08
Malheureusement, c'est un echec.
Apres avoir modifié la conf XML (qui était encryptée), j'arrive bien a me connecter en telnet, seulement quand je veux passer dans le shell élevé ("su"), il m'affiche un challenge et me demande de renseigner un code, et je n'ai pas réussi à passer cette étape.
Si quelqu'un a une idée ? J'ai fait des recherches sur le net, mais je n'ai rien trouvé.
Connected to 192.168.4.254.
Escape character is '^]'.

Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.

Login:root
Password:
Password is default value, please modify it!
WAP>su
Challenge:PB01NSWR
Please input verification code:
Failure: Error verification code

J'ai tenté malgré tout le restore, mais il semble que l'image source a été modifiée, ou alors l'utilisateur basic n'a pas accès au fichier. (J'ai trouvé ce hack très intéressant d'ailleurs https://github.com/logon84/Hacking_Huawei_HG8012H_ONT (https://github.com/logon84/Hacking_Huawei_HG8012H_ONT))
WAP>restore manufactory
ERROR::/mnt/jffs2/hw_default_ctree.xml is not exist!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mirtouf le 12 décembre 2020 à 16:54:55
Il existe la solution de racheter un ONT HG8010H plus ou moins contrefait sur aliexpress et de modifier ce dont on a besoin.
Il faut lâcher 15€ ou un peu plus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: alouch47 le 13 décembre 2020 à 08:31:55
Il existe la solution de racheter un ONT HG8010H plus ou moins contrefait sur aliexpress et de modifier ce dont on a besoin.
Il faut lâcher 15€ ou un peu plus.
Ça me paraît être une très bonne solution !
En attendant d'investir 1000€ pour un réseau 10G.

Mais comment s'assurer que l'ONT soit 'programmable'? Y'a-t-il des choses particulières à verifier ?
Par exemple celui-ci serait OK ? https://fr.aliexpress.com/item/32970965730.html?spm=a2g0o.productlist.0.0.500a7f979KVF18&algo_pvid=03b81ada-dc26-4860-b216-543074c1cd96&algo_expid=03b81ada-dc26-4860-b216-543074c1cd96-1&btsid=2100bddd16078443856447947e6e70&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_ (https://fr.aliexpress.com/item/32970965730.html?spm=a2g0o.productlist.0.0.500a7f979KVF18&algo_pvid=03b81ada-dc26-4860-b216-543074c1cd96&algo_expid=03b81ada-dc26-4860-b216-543074c1cd96-1&btsid=2100bddd16078443856447947e6e70&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 13 décembre 2020 à 18:17:51
Malheureusement, c'est un echec.
Apres avoir modifié la conf XML (qui était encryptée), j'arrive bien a me connecter en telnet, seulement quand je veux passer dans le shell élevé ("su"), il m'affiche un challenge et me demande de renseigner un code, et je n'ai pas réussi à passer cette étape.
C'est bizarre, jamais un HG8010h distribué par orange n'a demandé le challenge.
D'après ce script
https://github.com/z3rg/Huawei-HG8245-su-command-challenge-password-generator
ton challenge serait :
Huawei HG8245 su command challenge-password generator by adiaz_32
Challenge:
('premd5:', bytearray(b"(\x84`b\')+)"))
('md5: ', '6edbb5f111b5440591c1a2ca77c5ecd0')
('PASSWORD!: ', bytearray(b'5H"^2"e&'))
soit 5H"^2"e&
Peut-être tu peux essayer, sans garantie...

ERROR::/mnt/jffs2/hw_default_ctree.xml is not exist!
Par contre ce message me fait tiquer, ton firmware semble modifié, au-delà du blocage orange
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: alouch47 le 13 décembre 2020 à 19:01:02
C'est bizarre, jamais un HG8010h distribué par orange n'a demandé le challenge.

Oh merci! Je vais essayer ce script pour voir.
Mon ONT est un HG8010a c'est peut-être ça la différence  ???
Je ne sais plus d'où il vient, je crois que ça date de ma première installation fibre sur une LB2 que j'avais acheté à l'époque ADSL, et donc le tech m'avait juste mis un ONT (c'était y'a 7ans). Depuis il dormait dans un carton, donc il doit être sur la version firmware de l'époque, où les choses étaient peut-être différentes.

En tout cas, d'avoir le script pour générer les challenge c'est déjà pas mal, je vais te dire ce que ça donne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 14 décembre 2020 à 12:21:31
Bon bon bon,
je sais pas dans quoi je m'embarque parce que je suis sur de n'avoir pas compris plus de 5% de tous les messages, mais faut bien se jeter à l'eau.

Commande d'un G-010S-A chez AliExpress ....
Faut que je vois ce qu'il faut que je commande d'autre :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mirtouf le 14 décembre 2020 à 14:27:01
Est-ce que l'ONT DFP-34G-2C2 accepte les mots de passe au format hexadecimal ?
Via l'interface web, il faut rentrer 10 caractères max (ASCII) et côté CLI, l'absence de documentation complique les choses.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 décembre 2020 à 18:31:40
Bon bon bon,
je sais pas dans quoi je m'embarque parce que je suis sur de n'avoir pas compris plus de 5% de tous les messages, mais faut bien se jeter à l'eau.

Commande d'un G-010S-A chez AliExpress ....
Faut que je vois ce qu'il faut que je commande d'autre :D

(Yaltar est un soutien de la première heure de mes expérimentations)

Bravo Yaltar pour cette téméraire décision !

À toi la bidouille et la victoire !

Tiens nous au courant de tes choix, débats en avec nous. Tu as tout mon soutien.

Tu t'orientes vers quel choix de pont, la carte bi SFP+ ou bien le Switch Ubiquiti ?
Pense à un routeur aussi. Qu'envisages tu?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 décembre 2020 à 18:32:26
Est-ce que l'ONT DFP-34G-2C2 accepte les mots de passe au format hexadecimal ?
Via l'interface web, il faut rentrer 10 caractères max (ASCII) et côté CLI, l'absence de documentation complique les choses.

Je compulse mes notes en rentrant, je dois même avoir un pdf du vendeur qui traine.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 14 décembre 2020 à 21:45:54
(Yaltar est un soutien de la première heure de mes expérimentations)

Bravo Yaltar pour cette téméraire décision !

À toi la bidouille et la victoire !

Tiens nous au courant de tes choix, débats en avec nous. Tu as tout mon soutien.

Tu t'orientes vers quel choix de pont, la carte bi SFP+ ou bien le Switch Ubiquiti ?
Pense à un routeur aussi. Qu'envisages tu?

Bah déjà mon prochain point de 'blocage', j'avais commencé à m'équipe en ubiquiti, mais vu les réussite sur mirokit je me dit qu'il faudrait que je bascule, sur CRS305.

Aprés quand j'ai vu passer l'info :
https://www.dslreports.com/forum/r32659206-

Citer
Ubiquiti ES-16-XG, US-16-XG or XG-6POE.

je me dis pkoi pas un XG-6POE


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 décembre 2020 à 21:16:31
Bonjour, après avoir lu, relu et re-relu les différents sujets concernant cette fibre 2Gbps et les moyens d'éviter le double nat, je me lance aussi dans l'aventure.

Je remercie tous les acteurs qui ont participé aux recherches, aux tests, documentation, etc. et tient tout particulièrement à souligner la qualité de la prose, bien rédigée et agréable à lire (même si j'ai pas tout compris du premier coup :-).

Tout d'abord un petit résumé :

- Nous sommes fibrés depuis août 2020 (oui, je sais, dit comme ça, c'est surprenant).
- Je n'ai pas envie de double nat et veux pouvoir contrôler les accès ainsi que les priorités (voip, stream, gaming, etc.) du réseau.
- J'ai tourné 6 ans avec un asus rtac68U qui me donnait entière satisfaction avec du vdsl à 50MB/s, un réseau local en gigabit, un petit serveur sous unraid et des objets domotique mais l'arrivée du débit de cheval de 2x1Gbps a mis le rtac68u à genoux au niveau du routage.

Après pas mal d'essais (y compris l'achat d'un mikrotik RB3011 - pas assez costaud - retourné), je suis arrivé à essayer une instance de routeros (CHR) avec une carte pcie 4 ports GB dans mon petit serveur.
Evidemment, je reste "limité" au gigabit ou presque 2x1Gbps en load balancing bancal. J'ai aussi testé vyos et j'avoue avoir été impressionné par les performances. J'ai aussi investit dans un petit switch : le CSS610 de mikrotik ( quelques bugs, notamment sur les vlans...) mais bien efficace sur le réseau local et surtout 2 ports sfp+...

Je compte, quand j'aurai assez de sous, passer avec un routeur hardware du genre crr2004 ou un qui accepte directement le module gpon, mais en attendant, l' instance de chr fonctionne super : la carte est en passthrough et j'atteins sans problèmes les 950Mbps. Le rtac68u est maintenant déclassé en point d'accès et je "plafonne" à 700Mbps en wifi, ce qui est quand même pas mal pour un engin qui a 5-6 ans.

Il ne me reste plus qu'à éliminer la livebox 5 (qui est une quand même une bonne bouse, ne surtout pas toucher à l'adressage de base)

Je viens donc de commander (comme Yaltar), un module sfp gpon G-010S-A sur le site qu'on l'on connait.

Je compte dans un premier temps l'utiliser à 1Gbps pour paufiner la config avant de tenter le 2Gbps+.

La questions que je me pose :

Est-ce qu'un carte comme il faut pourrait tourner directement dans l'instance (chr ou vyos), dans ce cas, un port wan à 2,5Gbps et l'autre en lan à 10Gbps et hop.

Voilà bonne soirée et merci pour vos partages, c'est enrichissant !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 15 décembre 2020 à 21:42:52
Est-ce qu'un carte comme il faut pourrait tourner directement dans l'instance (chr ou vyos), dans ce cas, un port wan à 2,5Gbps et l'autre en lan à 10Gbps et hop.
Si c'est virtualisé, il faudra faire le pass-through, ou supporter le 2,5Gbps côté hôte.
Sinon, c'est le kernel de la distribution en question qu'il faut recompiler avec le patch pour le 2,5Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 décembre 2020 à 07:41:04
Bonjour, après avoir lu, relu et re-relu les différents sujets concernant cette fibre 2Gbps et les moyens d'éviter le double nat, je me lance aussi dans l'aventure.

Je remercie tous les acteurs qui ont participé aux recherches, aux tests, documentation, etc. et tient tout particulièrement à souligner la qualité de la prose, bien rédigée et agréable à lire (même si j'ai pas tout compris du premier coup :-).

Mais en intervenant ici, tu deviens, un acteur ! (Merci pour la prose  :D)
Citer
Tout d'abord un petit résumé :

- Nous sommes fibrés depuis août 2020 (oui, je sais, dit comme ça, c'est surprenant).
- Je n'ai pas envie de double nat et veux pouvoir contrôler les accès ainsi que les priorités (voip, stream, gaming, etc.) du réseau.
- J'ai tourné 6 ans avec un asus rtac68U qui me donnait entière satisfaction avec du vdsl à 50MB/s, un réseau local en gigabit, un petit serveur sous unraid et des objets domotique mais l'arrivée du débit de cheval de 2x1Gbps a mis le rtac68u à genoux au niveau du routage.

Après pas mal d'essais (y compris l'achat d'un mikrotik RB3011 - pas assez costaud - retourné), je suis arrivé à essayer une instance de routeros (CHR) avec une carte pcie 4 ports GB dans mon petit serveur.
Evidemment, je reste "limité" au gigabit ou presque 2x1Gbps en load balancing bancal. J'ai aussi testé vyos et j'avoue avoir été impressionné par les performances. J'ai aussi investit dans un petit switch : le CSS610 de mikrotik ( quelques bugs, notamment sur les vlans...) mais bien efficace sur le réseau local et surtout 2 ports sfp+...

Magnifique crescendo ! Quatre heure "VDSL", amuse gueule "virtualisation", entrée "switch Cloud Smart Switch", et en route pour le plat de résistance le routeur multigig avec son ONU dopé aux hormones. Morbleu que c'est beau !

Citer
Je compte, quand j'aurai assez de sous, passer avec un routeur hardware du genre crr2004

Excellent choix !

Citer
ou un qui accepte directement le module gpon,

Je le cherche encore en WAN 2500BaseX et LAN 10Gbps.... Tant qu'on reste en 1000BaseX, 1Gbps, les ZTE/Reatek fonctionnent insérés dans le CCR2004, mais je le répète uniquement en 1Gbps, à moins d'une mise à jour de l'ONU et de RouterOS.

Citer

mais en attendant, l' instance de chr fonctionne super : la carte est en passthrough et j'atteins sans problèmes les 950Mbps. Le rtac68u est maintenant déclassé en point d'accès et je "plafonne" à 700Mbps en wifi, ce qui est quand même pas mal pour un engin qui a 5-6 ans.

Il ne me reste plus qu'à éliminer la livebox 5 (qui est une quand même une bonne bouse, ne surtout pas toucher à l'adressage de base)

Je viens donc de commander (comme Yaltar), un module sfp gpon G-010S-A sur le site qu'on l'on connait.

Je compte dans un premier temps l'utiliser à 1Gbps pour paufiner la config avant de tenter le 2Gbps+.

Je plussoie vigoureusement la montée progressive, étape par étape, avec accrétion de connaissance, sans tenter une recette à l'aveugle.

Citer

La questions que je me pose :

Est-ce qu'un carte comme il faut pourrait tourner directement dans l'instance (chr ou vyos), dans ce cas, un port wan à 2,5Gbps et l'autre en lan à 10Gbps et hop.

Voilà bonne soirée et merci pour vos partages, c'est enrichissant !

Excellente question.

Petite mise au point conceptuelle, à l'usage des novices et des sympathisants:

Une carte BMC57810S double SFP+, comme celles qui sont connues pour leur prise en charge matérielle du 2500X, ce sont des interfaces physiques. À ce titre, on les insère dans un PC, et elle procure, à le ou les systèmes d'exploitation, ses interfaces. D'abord, la carte doit être réglée pour activer le 2500BaseX, comme j'ai raconté en presque détail, ensuite, le système d'exploitation doit pouvoir comprendre cette vitesse HSGMII pas courante mais si pratique.

Le système d'exploitation, Proxmox, Debian, Unraid, lui, verra sans doute les 2 interfaces, car les cartes NetExtreme sont connues et supportées depuis longtemps, en 1000 et 10000BaseX, mais nécessairement pas en 2500BaseX. Il faut donc s'assurer que le module noyau du système, sur lequel tournera l'instance, gère ce foutu sacré HSGMII 2500BaseX.

En gros, on a mii-tool et ethtool. Je n'utilise que ethtool, présent partout et bien supporté.
Exemple, sur ma station, reliée en 10Gbps à son switch par, justement une telle carte BMC57810S, via un lien Direct Attach  Cooper:
Citer
serveurdelanasa /home/gnubyte # ethtool eth42
Settings for eth42:
   Supported ports: [ FIBRE ]
   Supported link modes:   10000baseT/Full
   Supported pause frame use: Symmetric Receive-only
   Supports auto-negotiation: No
   Supported FEC modes: Not reported
   Advertised link modes:  10000baseT/Full
   Advertised pause frame use: No
   Advertised auto-negotiation: No
   Advertised FEC modes: Not reported
   Speed: 10000Mb/s
   Duplex: Full
   Auto-negotiation: off
   Port: Direct Attach Copper
   PHYAD: 1
   Transceiver: internal
   Supports Wake-on: g
   Wake-on: d
        Current message level: 0x00000000 (0)
                             
   Link detected: yes

Le hostname est forgé, conforme à l'image qu'un gens ce fait d'une modeste station de travail refroidie par eau, et gnubyte n'est pas mon vrai login, et non, je n'ai pas 42 interfaces réseau, mais vous m'aurez compris...

Une fois le HGSMII 2500BaseX activé sur l'ONU, puis activé sur la carte BMC57810S avec le si magnifiquement ergonomique outil sur clé MS-DOS, il faut aussi s'assurer que le noyau Linux ait le module noyau patché, puis que, pour être sûr, on active le 2500BaseX sur le port de l'ONU via un:
Citer
ethtool -s eth42 speed 2500 duplex full autoneg off

Là, je précise bien que c'est en root sur le noyau linux du système dans lequel la carte est insérée, hein, et si le système routeur est dans une instance virtualisée, cette commande doit être lancée sur l'hyperviseur, au niveau le plus bas du système. Je le répète, les réglages physiques de l'interface doivent s'assurer sur l'hyperviseur.

D'ailleurs, la vraie nature du système de virtualisation que tu utilises n'est pas précisée. Quel est il ? Fais moi peur ou rassure nous.

Recompiler un module noyau sous Linux, c'est facile, mais il faut les sources, les paramétrages du noyau, une chaîne d'outils de compilation et de mise à jour de bootloader. Sous Debian ou Proxmox, c'est facile. Sous Unraid, déjà, je m'avancerais moins (qui connait ?), et sous autre chose que Linux (comprenez VMware), je ressens comme une sensation d'infinité de l'espace...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: olivier2831 le 16 décembre 2020 à 08:38:00
Il ne me reste plus qu'à éliminer la livebox 5 (qui est une quand même une bonne bouse, ne surtout pas toucher à l'adressage de base)
Peux-tu préciser pourquoi il ne faut pas "toucher à l'adressage de base" ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: alouch47 le 16 décembre 2020 à 09:17:42
Par contre ce message me fait tiquer, ton firmware semble modifié, au-delà du blocage orange

Bon c'est effectivement fichu. Le firmware est bien modifié, il n'y a pas les fichiers par défaut de HW, donc impossible de repasser l'ONT en état débloqué.
Il ne me reste plus qu'à me tourner vers la solution aliexpress  ;D

Merci pour votre aide en tout cas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 décembre 2020 à 10:20:22
Purée j'avais raté les édits du 6 décembre .... et zappé le besoin du 'pont'  :'(

Déjà 3 fois que je relis, tjrs pas sur de bien saisir ce qui pourrais marcher
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 décembre 2020 à 10:32:12
Peux-tu préciser pourquoi il ne faut pas "toucher à l'adressage de base" ?
Alors... De base, l' adresse de la Livebox est 192.168.1.1 et un serveur dhcp est calé sur 192.168.1.0/24.

Quand je l'ai reçu, j'avais déjà mon réseau de calé sur 192.168.1.0/24 et mon routeur/wifi (le rtac68u) avait aussi comme adresse 192.168.1.1. Il servait de dhcp, de dns, de qos et d'ad-block avec dnsmasq et diversion. Avec son firmware merlin, franchement, je pouvais faire à peu prêt tout ce que je voulais. Je me suis dit : Qu'à cela ne tienne, je passe la Livebox en 192.168.1.254, je lui désactive son dhcp, je donne la bonne passerelle aux clients, je nat les quelques ports dont j'ai besoin depuis l'interface de la boiboîte et roule : Les enfants sont contents, ma femme aussi, c'est rapide, efficace et en plus, pas de double nat.

Et là, c'est le drame : Imaginez l'arrivée d'un tuyau à 2GB quand on vient des modem 14.4k à 56k, du câble à 1Mbps, de l'adsl à 3Mbps et enfin du vdsl à 50Mbps... J'avais vanté les mérites d'un tuyau de cette taille à toute la famille : chacun allait pouvoir regarder 48 séries en surfant sur 24 sites pleins de websockets en jouant a 12 jeux online tout en mettant leurs machines à jour et tout ça SIMULTANEMENT. Et paf ! Au bout de quelques heures, quelques jours et ce, de façon complètement aléatoire, blocage total du réseau ou encore de l'interface de la Livebox : J'étais obligé de la redémarrer à la main, en baissant les yeux de honte : " franchement, ça marchait mieux avant, pourquoi t'as encore tout touché ? "

Après investigations et recherches, je me suis aperçu que cette @!# de Livebox ne se contentait pas de son rôle de passerelle mais s'amusait à scanner le réseau pour savoir ce qu'il y a dessus. Déjà, j'aime pas trop mais en plus, elle indiquait n'importe quoi au niveau des ip du matériel rencontré. Je suis enfin tombé sur un post je ne sais plus trop où (une recherche "livebox plante changement d'adresse" donne pas mal de résultats  :) ) indique que ces machines sont quand même un peu programmées avec les pieds et qu'elles n'aiment pas du tout un changement d' adresse de base : il doit rester des vieux scripts avec l'adresse codée en dur.

Voilà, j'ai changé tout l'adressage du réseau local, réinitialisé d'usine la Livebox (sans restaurer la sauvegarde) et me suis promis que tant qu'elle servira, je ne toucherai plus à rien dedans (sauf si on trouve un hack de la mort pour la passer en bridge )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 16 décembre 2020 à 10:52:34
Bonjour stevebrush

Chez moi la LB5 est actuellement en 192.168.9.1, avec une DMZ qui pointe vers une machine virtuel sous proxmox qui fait tourner OpenSense. Aucun problème de débit ou de stabilité pour ma part.

Sinon j'avais le même style de config sur une LB2 et LB3 sans aucun soucis.

Dans cette configuration la LB est stable et l'interface reste reactive, je n'utilise que la Telephonie et pas les service Video d'orange.
Actuellement j'ai un UP de 118jours par exemple.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 décembre 2020 à 11:14:14
D'ailleurs, la vraie nature du système de virtualisation que tu utilises n'est pas précisée. Quel est il ? Fais moi peur ou rassure nous.

Recompiler un module noyau sous Linux, c'est facile, mais il faut les sources, les paramétrages du noyau, une chaîne d'outils de compilation et de mise à jour de bootloader. Sous Debian ou Proxmox, c'est facile. Sous Unraid, déjà, je m'avancerais moins (qui connait ?), et sous autre chose que Linux (comprenez VMware), je ressens comme une sensation d'infinité de l'espace...
Si c'est virtualisé, il faudra faire le pass-through, ou supporter le 2,5Gbps côté hôte.
Sinon, c'est le kernel de la distribution en question qu'il faut recompiler avec le patch pour le 2,5Gbps.
Avec Unraid que je connais pas mal, la virtualisation c'est qemu. Le serveur est un dell T20 avec un xeon E3-1225-V3 et 12GB de ram ecc, il supporte la virtualisation hardware (passthrough). Je ne passe pas par le noyau de l'hôte (4.19.107-Unraid) mais bien directement par la machine virtuelle : l'hôte ne voit même pas la carte (une intel quad nic 1GB pour l'instant), elle n'est accessible que par les vm, elle est vue comme 4 ports gigabits qui sont "décrochés" du système au boot pour être accrochés aux machines virtuelles avec le nombre de ports qu'on veut. Pour mes tests, je donne 2 ports à CHR qui fournit la maison et 2 à Vyos pour jouer. (CHR : Cloud Hosted Router, pour les non initiés, c'est routerOS de mikrotik en version virtualisée)

Dans mon idée d'utiliser une carte BMC57810S en passhtrough avec support 2,5Gb je me demandait si CHR pouvait un jour la supporter (même en rêve, j'en doute évidemment) mais surtout si Vyos pouvait le faire car là, c'est du debian, accessible, open source donc avec un noyau patchable.

Edit : je viens de vérifier, vyos 1.2.6 tourne avec un noyau 4.19 : https://github.com/vyos/vyos-build/tree/vyos/1.2.6/packages/linux-kernel donc c'est possible ! et comme dit le dicton du premier post : “Si ça peut se faire, alors il faut, le faire”. Des instructions existent ici : https://wiki.vyos.net/wiki/Rebuild_VyOS_kernel_Step.

Mais chaque chose en son temps, j'attends le module gpon, j'aurais déjà de quoi jouer !

"La pente est forte mais la route est droite"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 décembre 2020 à 11:17:55
Bonjour stevebrush

Chez moi la LB5 est actuellement en 192.168.9.1, avec une DMZ qui pointe vers une machine virtuel sous proxmox qui fait tourner OpenSense. Aucun problème de débit ou de stabilité pour ma part.

Sinon j'avais le même style de config sur une LB2 et LB3 sans aucun soucis.

Dans cette configuration la LB est stable et l'interface reste reactive, je n'utilise que la Telephonie et pas les service Video d'orange.
Actuellement j'ai un UP de 118jours par exemple.
Elle tient le choc si tu reboot la vm ou l'hôte de la vm ? ou même en débranchant/rebranchant les câbles ?. Chez moi, elle plantait surtout à ce moment là.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 décembre 2020 à 13:43:39
Citer
"La pente est forte mais la route est droite"

J'adore. Je valide 😀
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 16 décembre 2020 à 14:34:22
Elle tient le choc si tu reboot la vm ou l'hôte de la vm ? ou même en débranchant/rebranchant les câbles ?. Chez moi, elle plantait surtout à ce moment là.
Oui sans soucis, j'ai un up bcp plus petit sur mon OPNsense (56j) car je le met a jour, parfois je le transfert sur un autre hote le temps de bidouiller sur la machine en question ...

Je n'avais pas précisé, mais je n'utilise pas non plus le WIFI de la box, il est désactivé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 décembre 2020 à 15:43:38
Bon bon, faut que je me remette au calme.
Je suis entrain de remplir mon panier de bien trop de chose, je sens que le comptable de la maison va pas aimer :D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 décembre 2020 à 16:02:45
Partages donc ce que tu prévois, car l'analyse a du sens, et peut profiter aux autres.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 décembre 2020 à 16:34:59
Partages donc ce que tu prévois, car l'analyse a du sens, et peut profiter aux autres.

Bon alors, maintenant que j'ai 'compris' le besoin de faire un pont, même si je m'en passerais bien  :p

    G-010S-A -> Port SFP+ USW-PRO-24-POE  (qui si j'ai bien suivis supporte la synchro 2.5 depuis peu)
    USW-PRO-24-POE  -> vers port WAN d'un routeur (UDM-PRO  ? / CCR2004 ? )
    SPF+ LAN du routeur -> de retour dans Port SFP+ USW-PRO-24-POE

Sinon, le truc de fou que j'étais entrain de regarder c'était un :  1027R-72RFTP https://www.supermicro.com/products/system/1U/1027/SYS-1027R-72RFTP.cfm (https://www.supermicro.com/products/system/1U/1027/SYS-1027R-72RFTP.cfm)  qui contient Broadcom BCM57810S 10Gb SFP+ :p
mais qui viendrait donc à la place de mon nas fait de récup d'un vieux pc plein de To dedans sous Truenas compilé à la main, et que j'ai pas spécialement envie de recompiler pour le support  Broadcom BCM57810S, et je sais meme plus si j'ai de la place dans mon vieux nas pour la carte PCIe
(j'ai déménagé cet été, la maison est tjrs en travaux, et le nas bien protégé de la poussiere dans son carton, donc pas envie de tout sortir pour checker)

Mais du coup le supermicro coute un bras (mais j'aurais plein de projet marrant à faire avec), et il faudrait que je rachete des To de disque pour en refaire mon nas :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 16 décembre 2020 à 17:04:14
J'adore. Je valide 😀
Jean Pierre Raffarin, ministre de Jacques Chirac en 2003.
mais ça vaut pas :  Win the “yes” needs the “no” to win against the “no”
https://fr.wikipedia.org/wiki/Raffarinade

Souvenir...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 décembre 2020 à 18:30:36
Sinon, le truc de fou que j'étais entrain de regarder c'était un :  1027R-72RFTP https://www.supermicro.com/products/system/1U/1027/SYS-1027R-72RFTP.cfm (https://www.supermicro.com/products/system/1U/1027/SYS-1027R-72RFTP.cfm)  qui contient Broadcom BCM57810S 10Gb SFP+ :p
Sacré bestiole, effectivement, avoir le chipset qui va bien sur un serveur est aussi une bonne piste mais attention à la consommation : avec une double alim de 700-750w, ça fait quand même un radiateur de branché en permanence.

Attention au bruit aussi, d'après la photo, il y a a 6 ventilos derrière les disques et sûrement 2 derrière les alims. J'ai souvenir d'un serveur bi - xeon Dell avec 8 baies scsi, des 15000 rpm dedans et sa double alim qui faisait le bruit d'un avion de chasse  ;D

Mon petit serveur a une alim de 280W, est silencieux, avec 5 disques durs, 2 ssd, 1 carte raid et la carte réseau 4 ports. J'ai essayé d'y mettre des composants basse consommation pour l'époque et j'avais sévèrement calculé. Aujourd'hui, il faudrait que je remplace les hdd de récup d'époque (certains ont plus de 8 ans !) par des ssd pour baisser encore sa conso...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 décembre 2020 à 20:37:41
Oui c'est pas faux, c'est mon côté "extréme", je prends le gros truc :p
Même si je prévois une baie pour des composants rackable au soussol dans la partie technique, donc loin des lieux de vies, j'ai bien conscience que c'est disproportionné.

C'est souvent le problème des serveur 1U, c'est que les ventilos sont stridents :p


Sacré bestiole, effectivement, avoir le chipset qui va bien sur un serveur est aussi une bonne piste mais attention à la consommation : avec une double alim de 700-750w, ça fait quand même un radiateur de branché en permanence.

Attention au bruit aussi, d'après la photo, il y a a 6 ventilos derrière les disques et sûrement 2 derrière les alims. J'ai souvenir d'un serveur bi - xeon Dell avec 8 baies scsi, des 15000 rpm dedans et sa double alim qui faisait le bruit d'un avion de chasse  ;D

Mon petit serveur a une alim de 280W, est silencieux, avec 5 disques durs, 2 ssd, 1 carte raid et la carte réseau 4 ports. J'ai essayé d'y mettre des composants basse consommation pour l'époque et j'avais sévèrement calculé. Aujourd'hui, il faudrait que je remplace les hdd de récup d'époque (certains ont plus de 8 ans !) par des ssd pour baisser encore sa conso...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 décembre 2020 à 07:59:47
Citer
https://www.supermicro.com/products/system/1U/1027/SYS-1027R-72RFTP.cfm

C'est vrai que ça consomme un bras, et que ça fait un bruit d'enfer.

Le débat est off topic, mais utiliser un processeur Intel en production aujourd'hui, bientôt trois ans après les révélations des attaques par canal auxiliaire, communément appelés Meltdown et Spectre, ne me semble pas une situation d'avenir.
Michael Larabel a fait des tests avec et sans sur phoronix.com, et les résultats sont sans appel.
https://www.phoronix.com/scan.php?page=article&item=lvi-attack-perf&num=1 (https://www.phoronix.com/scan.php?page=article&item=lvi-attack-perf&num=1)
Les pertes de performances sont presque incroyables. Ça ne vaut plus le coup. Ou alors on ne patche rien, aucune mise à jour et surtout pas les firmwares systèmes, ils nerfent les capacités multicores en flushant la mémoire cache à chaque changement de contexte.
Je vais passer tous mes noeuds de virtualisation sur AMD, moins sensible. J'ai commencé, station, laptop, et un des trois hyperviseurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 décembre 2020 à 09:30:30
C'est vrai que ça consomme un bras, et que ça fait un bruit d'enfer.

Le débat est off topic, mais utiliser un processeur Intel en production aujourd'hui, bientôt trois ans après les révélations des attaques par canal auxiliaire, communément appelés Meltdown et Spectre, ne me semble pas une situation d'avenir.
Michael Larabel a fait des tests avec et sans sur phoronix.com, et les résultats sont sans appel.
https://www.phoronix.com/scan.php?page=article&item=lvi-attack-perf&num=1 (https://www.phoronix.com/scan.php?page=article&item=lvi-attack-perf&num=1)
Les pertes de performances sont presque incroyables. Ça ne vaut plus le coup. Ou alors on ne patche rien, aucune mise à jour et surtout pas les firmwares systèmes, ils nerfent les capacités multicores en flushant la mémoire cache à chaque changement de contexte.
Je vais passer tous mes noeuds de virtualisation sur AMD, moins sensible. J'ai commencé, station, laptop, et un des trois hyperviseurs.

[off topic]
Ouais, le 'problème' d'AMD (et c'est pas le seul)  faut trouver du stock pour les nouveaux CPU :p
[/off topic]

Yep, j'ai "choisis" ce modèle plus par ma gestion habituelle quand je connais pas  : 'Bon alors, qu'es ce qui coute un bras avec déjà 'tout' dedans" :D

Aprés je relativise et je craque pas (quoique des fois ... :p )


Bon ceci étant, pour revenir sur le sujet, ça "m'embèterais" de devoir passer par un serveur linux 'juste' pour faire un pont, surtout si je suis optimiste et que je me dis que les routeurs vont finir par avoir un patch de firmware pour se passer du pont

J'aimerais que ma stack réseau, tourne sans serveur au milieu, donc plus quelque chose comme


G-010S-A -> Port SFP+ USW-PRO-24-POE  (qui si j'ai bien suivis supporte la synchro 2.5 depuis peu)
    USW-PRO-24-POE  -> vers port WAN d'un routeur (UDM-PRO  ? / CCR2004 ? )
    SPF+ LAN du routeur -> de retour dans Port SFP+ USW-PRO-24-POE
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 décembre 2020 à 09:55:50
Le débat est off topic...
Certes, quand même, l'idée de trouver une carte mère avec le bon chipset reste une piste intéressante.

Sinon, concernant le patch du module pour la carte BMC57810S permettant d'utiliser 2,5Gbps, il y a plein de ressources ici : https://github.com/JAMESMTL
Notamment, la possibilité d'utiliser DKMS qui permet de reconstruire le module  automatiquement  à chaque mise à jour du noyau pour :
- Debian : https://github.com/JAMESMTL/bnx2x-dkms-linux-5.4.y
- Proxmox : https://github.com/JAMESMTL/snippets/tree/master/bnx2x/proxmox

Et il y a aussi des binaires compilés pour Debian 10, IPFire, Proxmox, Untangle et... Vyos ! : https://github.com/JAMESMTL/snippets/tree/master/bnx2x/binary
ce qui réponds à ma question de savoir si la carte et son patch fonctionnerait sous vyos  8)

Voici ce que je prévois dans un premier temps en attendant LE routeur hardware qui va bien avec support HGSMII : Module GPON > WAN Vyos  > LAN
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 décembre 2020 à 11:06:56
Certes, quand même, l'idée de trouver une carte mère avec le bon chipset reste une piste intéressante.

Hey, c'est ma digression sur Meltdown & Spectre qui est off topic  ;D

Citer
Sinon, concernant le patch du module pour la carte BMC57810S permettant d'utiliser 2,5Gbps, il y a plein de ressources ici : https://github.com/JAMESMTL
Notamment, la possibilité d'utiliser DKMS qui permet de reconstruire le module  automatiquement  à chaque mise à jour du noyau pour :
- Debian : https://github.com/JAMESMTL/bnx2x-dkms-linux-5.4.y
- Proxmox : https://github.com/JAMESMTL/snippets/tree/master/bnx2x/proxmox

Et il y a aussi des binaires compilés pour Debian 10, IPFire, Proxmox, Untangle et... Vyos ! : https://github.com/JAMESMTL/snippets/tree/master/bnx2x/binary
ce qui réponds à ma question de savoir si la carte et son patch fonctionnerait sous vyos  8)

Voici ce que je prévois dans un premier temps en attendant LE routeur hardware qui va bien avec support HGSMII : Module GPON > WAN Vyos  > LAN

Merci de citer Saint @JAMESTYL, que je cite dans le post numéro 3. Il a effectivement complètement balayé la question, la laissant propre et nette.

VyOS est un fork de Vyatta, qui est la base logicielle des routeurs Ubiquiti non SDN. Le seul hic sera l'éventuel besoin d'une version patchée pour la COS=6 si on est dans ce cas là. Les sources du client dhcp patché trainent sur le post https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/ (https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 décembre 2020 à 21:18:36
Bon alors je précise ma liste d'achat :p

* G-010S-A déjà commandé
* Switch US-16-XG https://eu.store.ui.com/collections/unifi-network-routing-switching/products/unifi-switch-16-xg
* Router CCR2004 (moi aussi je veux pouvoir passer ma main dans les cheveux)

Après tjrs pas très sur, connais pas encore bien la fibre ;p
* 2 DAC ? https://www.amazon.fr/Compatible-SFP-H10GB-CU2M-Direct-Attach-Copper/dp/B01MRPJ60I/ref=pd_bxgy_img_2/261-3998369-3959728


Donc en résumé ça ferait :
 
G-010S-A -> Switch US-16-XG -> DAC 50cm -> Router CCR2004 -> DAC 50cm -> Switch US-16-XG


Après es ce que je serais capable de configurer tout ca :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 décembre 2020 à 21:33:17
G-010S-A -> Switch US-16-XG -> DAC 50cm -> Router CCR2004 -> DAC 50cm -> Switch US-16-XG
Whaou ! Ça fait un bon billet tout de même... Mais c'est une solution pérenne.
Petite question ouverte à tous et subsidiaire : Vous avez quoi comme point(s) d'accès wifi derrière ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 décembre 2020 à 21:39:23
Whaou ! Ça fait un bon billet tout de même... Mais c'est une solution pérenne.
Petite question ouverte à tous et subsidiaire : Vous avez quoi comme point(s) d'accès wifi derrière ?

Ouais joli billet, pour ça que c'est pas encore fait, mais suite au déménagement dans une nouvelle maison, j'ai "décidé" de toute faire "bien" :D


Pour AP Wifi, pour l'instant (travaux pas finis je me tasse dans 30m2 à cinq), j'ai mis un : https://eu.store.ui.com/collections/unifi-network-access-points/products/unifi-in-wall-hd

Derriere le meuble télé, avec donc les prise ethernet pour la télé connectée les consoles ou autres périph qui auraient besoin.
J'avoue que je l'avais pris pour 'tester' ce que ca pouvait donner, et la portée est plus que correcte, je le choppe même à l'étage du dessus (c'est la terrasse dehors).

Du coup je pensais en mettre 2 de deux plus quand tout sera finis, un par étage.
Je trouve ça 'discret' ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 décembre 2020 à 22:10:40
Pour AP Wifi, pour l'instant (travaux pas finis je me tasse dans 30m2 à cinq), j'ai mis un : https://eu.store.ui.com/collections/unifi-network-access-points/products/unifi-in-wall-hd
Ça semble pas mal du tout ! Je suis aussi en train de réfléchir au câblage de la maison avec baie et tout et tout. Je suis pour le moment en ac1300, nos machine ne font pas mieux (600MBps up/down) et avec une qos pas trop mal réglée, ça marche bien. Mais (il ya toujours un mais :)) je me dit qu'on pourrait faire mieux. Je me posais donc la question du 1733Mbps en AC. Ça passe comment au max ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 décembre 2020 à 22:42:47

Donc en résumé ça ferait :
 
G-010S-A -> Switch US-16-XG -> DAC 50cm -> Router CCR2004 -> DAC 50cm -> Switch US-16-XG


Après es ce que je serais capable de configurer tout ca :D

Excellents choix. Le Switch est un peu trop SDN à mon goût, mais il est manifestement documenté pour fonctionner.

Je viens de réaliser que je n'ai jamais inséré d'ONU dans mon switch CRS309...

Les DAC iront bien. J'en ai entre le pont et le routeur, et entre le second switch et ma station.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 décembre 2020 à 23:24:46
Je prépare des dumps.
Je vais poster le dump de mon ONU actif, de celui que j'ai retiré du service, et de deux autres G-010S-A encore non utilisés. 4 en tout.

Je viens de les compulser. En substance, les images 0 et 1 sont les mtd 2 et 5, sauf sur l'ONU retiré du service, où c'est manifestement les 2 et 3.

J'ai dû foirer la manip à coup de netcat, car 2 dumps sont de taille nulle. Je complète demain soir, j'expurge ce qui doit éventuellement l'être, et je vous le partage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 18 décembre 2020 à 00:07:50
Je prépare des dumps.
Je vais poster le dump de mon ONU actif, de celui que j'ai retiré du service, et de deux autres G-010S-A encore non utilisés. 4 en tout.

Je viens de les compulser. En substance, les images 0 et 1 sont les mtd 2 et 5, sauf sur l'ONU retiré du service, où c'est manifestement les 2 et 3.

J'ai dû foirer la manip à coup de netcat, car 2 dumps sont de taille nulle. Je complète demain soir, j'expurge ce qui doit éventuellement l'être, et je vous le partage.
Quand l'image 0 est active, mtd2 et mtd5 :
mtd2: 00600000 00010000 "linux"
mtd3: 004d821d 00010000 "rootfs"
mtd4: 00080000 00010000 "rootfs_data"
mtd5: 00600000 00010000 "image1"

Quand l'image 1 est active, mtd2 et mtd3 :
mtd2: 00600000 00010000 "image0"
mtd3: 00600000 00010000 "linux"
mtd4: 004d821d 00010000 "rootfs"
mtd5: 00080000 00010000 "rootfs_data"

Les deux sous parties rootfs/rootfs_data sont créées juste après l'image active "linux", donc ça peut faire un décalage.

Pas besoin de faire de netcat, par exemple :
ssh ONTUSER@192.168.1.10 cat /dev/mtd2 > mtd2.bin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 18 décembre 2020 à 09:53:11
le seul truc embêtant avec ces solutions, c'est qu'on n'a pas d'infos "immédiate" sur l'état du lien fibre. Exemple, hier soir j'ai eu un soucis, tout est up mais rien ne communique... Je ne savais pas si du coup j'avais perdu le lien physiquement, ou si c'était "juste" un soucis "logique" chez BT. Et vu que l'ONT n'est plus joignable une fois la fibre up... Alors, par déduction, si l'ont est toujours injoignable on peut se dire qu'au niveau physique tout est toujours ok, mais bon. Et, je n'ai vu de commande , sur le G-010S-A, pour voir l'atténuation / la puissance du signal ?

Je chipote ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 18 décembre 2020 à 10:07:21
Petite question ouverte à tous et subsidiaire : Vous avez quoi comme point(s) d'accès wifi derrière ?

Un turris MOX, c'est open hardware et opensource. C'est aussi modulable, donc si demain je veux passer sur du wifi AX, j'ai juste a changer la carte PCI-E et c'est reglé :).

Fonctionne bien, meme si ca peut etre un peu embetant de la configurer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 18 décembre 2020 à 14:17:49
Excellents choix. Le Switch est un peu trop SDN à mon goût, mais il est manifestement documenté pour fonctionner.


Ouais j'hésite avec ES-16-XG-EU https://eu.store.ui.com/collections/routing-switching/products/edgeswitch-16-xg
qui grosso le meme mais sans le besoin du Unifi Controller

Je partais sur l'autre parce que j'ai déjà un switch Unifi POE (USW-16-POE-EU).

Mais bon .... tout ce négocie :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 décembre 2020 à 19:27:46

Ouais j'hésite avec ES-16-XG-EU https://eu.store.ui.com/collections/routing-switching/products/edgeswitch-16-xg
qui grosso le meme mais sans le besoin du Unifi Controller

Je partais sur l'autre parce que j'ai déjà un switch Unifi POE (USW-16-POE-EU).

Mais bon .... tout ce négocie :D

Ton choix sera souverain, car ils sont équivalents. J'ai un ES-16-XG au travail, mais je n'en ai qu'un seul, pour ne pas dépendre d'Unifi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 décembre 2020 à 19:28:21
https://www.dropbox.com/sh/gc6uwtbsr6t09n5/AADc0fJuoAoHsnj8ORiar749a?dl=0 (https://www.dropbox.com/sh/gc6uwtbsr6t09n5/AADc0fJuoAoHsnj8ORiar749a?dl=0)

Voici les dumps des 4 G-010S-A en ma possession.

Il y a 4 dossiers

Logiquement, j'ai expurgé numéros de série et chaîne "goi"

On y trouve, une capture du buildinfo, du fw_printenv, du show_version, de la table, et de l'upgradestatus, sans oublier bien sûr les 2 mtd importants, l'image0 et image1.
Je viens de voir qu'il manque le showversion du numéro 3

Je vais tâcher de poursuivre l'effort, et de dumper ceux qu'il me reste et dont j'ai l'accès root.

Là, on en a 10 en tout.


Enjoy
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 décembre 2020 à 19:40:38
J'avais promis une doc soutirée au vendeur de mon premier DFP-34G-2C2.

La voici.

https://www.dropbox.com/s/q7piofg13jes7i4/How%20to%20Evaluate%20the%20%20GPON%20STICK-DFP-34G-2C2.pdf?dl=0 (https://www.dropbox.com/s/q7piofg13jes7i4/How%20to%20Evaluate%20the%20%20GPON%20STICK-DFP-34G-2C2.pdf?dl=0)


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mirtouf le 18 décembre 2020 à 20:12:04
Merci camarade
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mirtouf le 18 décembre 2020 à 22:52:43
Bon, il manque certaines commandes sans doute à cause de la version du firmware pas à jour...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 18 décembre 2020 à 23:28:28
le seul truc embêtant avec ces solutions, c'est qu'on n'a pas d'infos "immédiate" sur l'état du lien fibre. Exemple, hier soir j'ai eu un soucis, tout est up mais rien ne communique... Je ne savais pas si du coup j'avais perdu le lien physiquement, ou si c'était "juste" un soucis "logique" chez BT. Et vu que l'ONT n'est plus joignable une fois la fibre up... Alors, par déduction, si l'ont est toujours injoignable on peut se dire qu'au niveau physique tout est toujours ok, mais bon. Et, je n'ai vu de commande , sur le G-010S-A, pour voir l'atténuation / la puissance du signal ?
Normalement on ne devrait pas perdre le lien, c'est un probablement un bug du démon omci (ou l'opérateur qui change l'ip de force peut-être).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 18 décembre 2020 à 23:38:40
https://www.dropbox.com/sh/gc6uwtbsr6t09n5/AADc0fJuoAoHsnj8ORiar749a?dl=0 (https://www.dropbox.com/sh/gc6uwtbsr6t09n5/AADc0fJuoAoHsnj8ORiar749a?dl=0)

Voici les dumps des 4 G-010S-A en ma possession.
On regardant les upgradestatus :
 - G-010S-A-1-WORKING : comme le mien (3FE47111AFGB89 + 3FE46398AFGB89)
 - G-010S-A-2, G-010S-A-3 : comme VLud (3FE46398BFGA06 x2)
 - G-010S-A-KC : 3FE46398AFGB89 x2
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Albat le 19 décembre 2020 à 00:38:13
Oh merci! Je vais essayer ce script pour voir.
Mon ONT est un HG8010a c'est peut-être ça la différence  ???
Je ne sais plus d'où il vient, je crois que ça date de ma première installation fibre sur une LB2 que j'avais acheté à l'époque ADSL, et donc le tech m'avait juste mis un ONT (c'était y'a 7ans). Depuis il dormait dans un carton, donc il doit être sur la version firmware de l'époque, où les choses étaient peut-être différentes.

En tout cas, d'avoir le script pour générer les challenge c'est déjà pas mal, je vais te dire ce que ça donne.

Quelle différence entre les deux (H et A) ?

Je ré-envisage de virer ma livebox, mais peut-être pour rien vu que je vais ptêt changer d'opérateur, ça me semble être une alternative "apacher" et abondante sur la baie (au contraire des ONT qui ne se trouvent qu'à très vil prix sur Alibaba), mais sur une ligne de LB5 je sais pas si ça marchera.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 décembre 2020 à 12:39:44

Samedi, midi trente, la pire heure, tout le monde regarde la TV, Les 12 coups de midi, le 12-13, Nagui, et le pire du pire, mais en dépit de tout ça:

(https://www.speedtest.net/result/10616345174.png)

Motivez vous, ça en vaut le coût !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 19 décembre 2020 à 13:15:45
Gnubyte, je sais pas si t'es au courant mais c'est le dernier week-end avant Noël ptdr.

Les gens ne sont pas à la maison de tout le week-end avant 20h  ;D ::) :P

Il y a en plus un grand soleil ce samedi un peu partout, notamment à Lyon et à Nantes (pour donner les extrêmes) puisque j'ai eu l'info par de la famille.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 décembre 2020 à 16:22:33
Gnubyte, je sais pas si t'es au courant mais c'est le dernier week-end avant Noël ptdr.

Veilles à la bienveillance de ta réaction, mon ami, même moi je t'aime, en ces temps de Noël !
Je vis hors du temps, et il fait ici un temps de chiottes ! Mon quartier est majoritairement composé de septuo-octogénaires, sortant masqués/gantés et bientôt vaccinés, ayant de loin anticipé la cohue.

Par delà le débat, j'invite, par mon post au bonheur ostentatoire, tous les sympathisants de l'interopérabilité à profiter de ce week-end pour avancer leurs investigations destinées à enfin jouir de l'accès Orange en excès de vitesse...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 19 décembre 2020 à 16:49:19
Par delà le débat, j'invite, par mon post au bonheur ostentatoire, tous les sympathisants de l'interopérabilité à profiter de ce week-end pour avancer leurs investigations destinées à enfin jouir de l'accès Orange en excès de vitesse...
Moi, je partage ce bonheur :-) Hâte de recevoir le module gpon pour mettre les mains dans le cambouis.

Je viens de réaliser que je n'ai jamais inséré d'ONU dans mon switch CRS309...
Grosse question, J'aimerai savoir :P !
D'ailleurs, celle-ci en soulève une autre : Qu'est-ce que ça fait d'insérer le module passé à 2,5Gbps dans la cage d'un switch ou d'un routeur capable de le recevoir à 1Gbps? est-il renégocié à 1Gbps ou tout simplement ne fonctionne-t-il pas ? Je me demande ça histoire de ne pas directement me tirer une balle dans le pied en le passant à 2,5 puis être incapable d'y accéder ensuite ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 décembre 2020 à 17:02:47
D'ailleurs, celle-ci en soulève une autre : Qu'est-ce que ça fait d'insérer le module passé à 2,5Gbps dans la cage d'un switch ou d'un routeur capable de le recevoir à 1Gbps? est-il renégocié à 1Gbps ou tout simplement ne fonctionne-t-il pas ? Je me demande ça histoire de ne pas directement me tirer une balle dans le pied en le passant à 2,5 puis être incapable d'y accéder ensuite ::)
Avec "fw_setenv sgmii_mode 5", l'ONT détecte automatiquement le bon mode, donc il n'y a aucun risque.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 décembre 2020 à 17:06:29
Veilles à la bienveillance de ta réaction, mon ami, même moi je t'aime, en ces temps de Noël !
Je vis hors du temps, et il fait ici un temps de chiottes ! Mon quartier est majoritairement composé de septuo-octogénaires, sortant masqués/gantés et bientôt vaccinés, ayant de loin anticipé la cohue.

Par delà le débat, j'invite, par mon post au bonheur ostentatoire, tous les sympathisants de l'interopérabilité à profiter de ce week-end pour avancer leurs investigations destinées à enfin jouir de l'accès Orange en excès de vitesse...

Malheureusement, je pars dans quelque jours et je pourrais pas jouer :D
Ceci dit mon précieux n'est tjrs pas arrivé, et je n'ai pas encore arrété mes choix / commandé le matos nécessaire :p


D'un coup d'un seul, l'immensité de mon ignorance me saute au visage, est-il obligatoire d'avoir un routeur pour remplacer la livebox ?
C'est niveau 2 ou 3 la configuration des VLAN pour les différentes communication, et aussi la partie authentification ?

Rahhh faut que je relise encore tout une 15° fois, quand ton cerveau veut pas assimilier :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 19 décembre 2020 à 17:15:07
VLAN : L2
Routage : L3
A moins de ne se contenter que d'une machine avec l'IP publique, il faut un routeur (Ou au moins un switch avec du L3) pour router.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 décembre 2020 à 19:51:04
VLAN : L2
Routage : L3
A moins de ne se contenter que d'une machine avec l'IP publique, il faut un routeur (Ou au moins un switch avec du L3) pour router.

Merci :)

Bon je continue de me poser des question, déjà
* US-16-XG fait que L2
* ES-16-XG fait L2, et 'un peu' de L3


Du coup dans le schéma suivant :
G-010S-A -> Switch ES-16-XG -> DAC 50cm -> Router CCR2004 -> DAC 50cm -> Switch ES-16-XG
le  ES-16-XG, mentionné 2 fois est le même

Je pensais pouvoir faire une 'loop' de retour , mais dans ce cas es ce que c'est techniquement possible ?

Ou alors je vais créér une loop de l'enfer (broadcast/mutlicast), t rafic est amplifié et répété dans une boucle ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 19 décembre 2020 à 19:57:02
Le port connecté à l'ont et à la patte wan de ton ccr devront être sur le vlan qui va bien (832 chez orange ?). Du coup pas de boucle si tu configure bien les vlans.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 décembre 2020 à 20:05:32
Le port connecté à l'ont et à la patte wan de ton ccr devront être sur le vlan qui va bien (832 chez orange ?). Du coup pas de boucle si tu configure bien les vlans.

C'est ce que j'avais cru comprendre,  mais je préfère demander confirmation, je 'débute'  dans tout ça
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 19 décembre 2020 à 20:18:59
Hello a tous,

Je me suis lancé, j'ai config un port de ma Dell en 2.5G en default speed via ediag en uefi,

j'ai config mon serial number et l'activation des 2.5G dans l'ONU, (via mon convertisseur de media tplink), toujours avec l'onu dans mon mediaconverter, je branche la Fibre je passe en O5,

J'utilise une VM OPNSense ou j'ai mapper la carte PCIe Dell dedans. La carte est bien reconnue, mais mes interfaces reste en "no carrier' il faut que je continu mes investigation.


edit : trouvé

bxe0: Found 10Gb Fiber media.
bxe0: IFMEDIA flags : 20
bxe0: Using defaults for TSO: 65518/35/2048
bxe0: Ethernet address: 00:1e:1e:8f:4c:f0
bxe0: ERROR: MSI-X alloc failed! (6)
bxe0: MSI vectors Requested 1 and Allocated 1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 décembre 2020 à 22:26:31
Moi, je partage ce bonheur :-) Hâte de recevoir le module gpon pour mettre les mains dans le cambouis.
Grosse question, J'aimerai savoir :P !

Bon, comme je le craignais, l'ONU G-010S-A ne semble pas être reconnu par le switch CRS309... Pas plus en 1Gbps qu'en 2.5Gbps. Rien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 19 décembre 2020 à 22:58:14
Pareil dans mon crs326-24s+2q, j'ai juste quelques info qui remontent coté interface, mais pas de link up

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 19 décembre 2020 à 23:17:35
Sinon le module UP en 1G dans une carte à base de intel 82599es mappé dans une appliance Stormshield v4

On peux vérifier la vitesse du lien coté ONU?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 décembre 2020 à 03:58:31
Sinon le module UP en 1G dans une carte à base de intel 82599es mappé dans une appliance Stormshield v4

On peux vérifier la vitesse du lien coté ONU?
"onu lanpsg 0" (et "onu lanpsg" pour avoir la signitifcation des valeurs : link_status=4 => 1Gbps, link_status=5 => 2,5Gbps)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 décembre 2020 à 11:16:56
Bon alors, maintenant que j'ai 'compris' le besoin de faire un pont, même si je m'en passerais bien  :p

Sinon, le truc de fou que j'étais entrain de regarder c'était un :  1027R-72RFTP https://www.supermicro.com/products/system/1U/1027/SYS-1027R-72RFTP.cfm (https://www.supermicro.com/products/system/1U/1027/SYS-1027R-72RFTP.cfm)  qui contient Broadcom BCM57810S 10Gb SFP+ :p
mais qui viendrait donc à la place de mon nas fait de récup d'un vieux pc plein de To dedans sous Truenas compilé à la main, et que j'ai pas spécialement envie de recompiler pour le support  Broadcom BCM57810S, et je sais meme plus si j'ai de la place dans mon vieux nas pour la carte PCIe
(j'ai déménagé cet été, la maison est tjrs en travaux, et le nas bien protégé de la poussiere dans son carton, donc pas envie de tout sortir pour checker)

Mais du coup le supermicro coute un bras (mais j'aurais plein de projet marrant à faire avec), et il faudrait que je rachete des To de disque pour en refaire mon nas :p


Bon en fait je continue de regarder ça ... ce serais 'con' de prendre un serveur ultra cher pour bouffer ses 2 port 10G (SFP+) pour faire un pont, et que du coup il ne lui reste plus que des interfaces 1G pour lui même ....
Pareil avec mon vieux NAS, si je colle une carte PCI bcm57810s, les deux ports seront bouffé pour faire le pont, et donc resterait que du 1Gbps pour lui


Alors que si quelque chose dans la maison aurait besoin de 10g, ce serait bien eux

RAHHHHHHH (le cri du geek qui n'arrive pas à faire de choix)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 20 décembre 2020 à 12:29:03
Bon, comme je le craignais, l'ONU G-010S-A ne semble pas être reconnu par le switch CRS309... Pas plus en 1Gbps qu'en 2.5Gbps. Rien.
Ker damned comme on dit dans nos contrées !
Je regarderai dans mon "petit" CSS610 quand je l'aurai reçu mais je n'y crois pas non plus...

Sinon, j'ai vu une carte 10Gtek à base de BCM57810S avec refroidissement passif -> ici (https://www.ebay.fr/itm/NEW-BCM57810S-10GB-Dual-Port-SFP-PCIe-x8-Ethernet-Converged-Network-Adapter-OEM/142233849132)
Elle pourrait faire l'affaire ? Normalement, même chipset = même kernel module(s)...
Niveau tarif, c'est kif kif avec la Dell mais c'est surtout le refroidissement passif qui m'intéresse : c'est que je suis sensible des oreilles  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 décembre 2020 à 13:43:22
La HP est en passif aussi.

Le modèle 10Gtek semble légèrement différent des HP/Dell qui suivent le modèle de référence.
Donc on ne sait pas si l'outil eDiag fonctionne avec.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 décembre 2020 à 00:23:14
J'en ai deux, de ces cartes à base de BCM57810S.
- Une Dell à ventilo, que j'ai prévu de changer avec un Noctua ad hoc provisionné. Je dois ouvrir le serveur pour ce faire. Un jour, quand la situation se présentera.
- Une noname à refroidissement passif, dont les deux ports SFP+ sont plus rapprochés, insérée dans ma station (pourtant dotée d'un port 10GbE Aquantia), reliée au Switch par câble DAC.

Ediag.exe fonctionne sur les deux. Restez sereins. Ça juste marche ces trucs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 21 décembre 2020 à 09:02:31
J'en ai deux, de ces cartes à base de BCM57810S.
- Une Dell à ventilo, que j'ai prévu de changer avec un Noctua ad hoc provisionné. Je dois ouvrir le serveur pour ce faire. Un jour, quand la situation se présentera.
- Une noname à refroidissement passif, dont les deux ports SFP+ sont plus rapprochés, insérée dans ma station (pourtant dotée d'un port 10GbE Aquantia), reliée au Switch par câble DAC.

Ediag.exe fonctionne sur les deux. Restez sereins. Ça juste marche ces trucs.

Je m'en vais commander une comme ça pour voir, pour le prix je dirais que ça se tente (c'est sensé être le bon chipset) : https://www.ebay.com/itm/Silicom-Dual-port-10-Gigabit-Network-PN-PE310G2SPT10-XR-HT-BCM57810S/173909561945

Je reste assez surpris du prix de ces cartes quand je vois ce que je regardais pour mettre dans le pc principal : https://www.amazon.fr/Xg-c100c-Express-Gigabit-Transferts-Donn%C3%A9es/dp/B071JR2ZW8
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 21 décembre 2020 à 23:07:07
Apologies, I did not retain much French from school (Grades 1 to 9 here in Canada) so I must resort to Google translate.

Excusez-moi, je n'ai pas retenu beaucoup de français de l'école (de la 1re à la 9e année ici au Canada) donc je dois recourir à Google translate.

Merci Gnubyte pour la traduction des guides.

Hello a tous,

Je me suis lancé, j'ai config un port de ma Dell en 2.5G en default speed via ediag en uefi,

j'ai config mon serial number et l'activation des 2.5G dans l'ONU, (via mon convertisseur de media tplink), toujours avec l'onu dans mon mediaconverter, je branche la Fibre je passe en O5,

J'utilise une VM OPNSense ou j'ai mapper la carte PCIe Dell dedans. La carte est bien reconnue, mais mes interfaces reste en "no carrier' il faut que je continu mes investigation.


edit : trouvé

bxe0: Found 10Gb Fiber media.
bxe0: IFMEDIA flags : 20
bxe0: Using defaults for TSO: 65518/35/2048
bxe0: Ethernet address: 00:1e:1e:8f:4c:f0
bxe0: ERROR: MSI-X alloc failed! (6)
bxe0: MSI vectors Requested 1 and Allocated 1

https://www.dslreports.com/forum/r32387515-

Citer
- If you ran the following command dmesg | grep bxe from your pfSense shell, you may notice the MSI-X alloc failed!. This is described in the following bug report: https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=203874
To disable the quirk, run the following command.

echo 'hw.pci.honor_msi_blacklist=0' >> /boot/loader.conf.local

Good luck and thank you all

Bonne chance et merci à tous

--

Everyone else there is a chance you may encounter a TX fault storm and to remedy that there is an alternative patch.

Tout le monde, il y a une chance que vous rencontriez une tempête de défauts TX et pour remédier à l'existence d'un correctif alternatif.

Linux: https://raw.githubusercontent.com/JAMESMTL/snippets/master/bnx2x/patches/bnx2x_warpcore_8727_2_5g_sgmii_txfault.patch

0 = Default, tx fault enabled
1 = Ignore TX fault on Port 0
2 = Ignore TX fault on Port 1
3 = Ignore TX fault on Port 0 and 1

/etc/modprobe.d/<unique_filename>

options bnx2x mask_tx_fault=X
FreeBSD 12: https://www.dslreports.com/forum/r32892845- (binary) https://www.dslreports.com/forum/r32978552- (patch)

/boot/loader.conf.local

hw.bxe.mask_tx_fault=X
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 21 décembre 2020 à 23:36:37
Hi up-n-atom !

Welcome to the legend :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 décembre 2020 à 08:39:47
Apologies, I did not retain much French from school (Grades 1 to 9 here in Canada) so I must resort to Google translate.

Excusez-moi, je n'ai pas retenu beaucoup de français de l'école (de la 1re à la 9e année ici au Canada) donc je dois recourir à Google translate.

Merci Gnubyte pour la traduction des guides.

Hi up-n-atom !

We are honored by your presence here. Words fail me to express it to you. The earth is flat, we are one population, and the internet connects us across distance.
As you can see, I have done my best to give thanks for the work you have done, try to explain it here as clearly as possible, and a small community of VLANs and FTTH hackers manage to reproduce here the ethical act of setting up interoperability, with tangible functional gain.
Ousting operators' internet boxes is a national sport here, because our operators only use triple play boxes, but the activation of HSGMII has opened unexpected doors, and it is thanks to you.

Thank you very much.

Give me one minute and I translate your post.

-------------------------

Note pour les lecteurs uniquement Francophones:
@up-n-atom est l'auteur de trois faits marquants:

Dit autrement, si on joue ici avec les vitesses supérieures à 1Gbps, c'est grâce à ses expérimentations à lui, que je n'ai fait que reproduire.

Je compte sur vous pour lui rendre grâce avec les honneurs dûs à son rang  :D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 décembre 2020 à 09:40:55
Je m'en vais commander une comme ça pour voir, pour le prix je dirais que ça se tente (c'est sensé être le bon chipset) : https://www.ebay.com/itm/Silicom-Dual-port-10-Gigabit-Network-PN-PE310G2SPT10-XR-HT-BCM57810S/173909561945

Je reste assez surpris du prix de ces cartes quand je vois ce que je regardais pour mettre dans le pc principal : https://www.amazon.fr/Xg-c100c-Express-Gigabit-Transferts-Donn%C3%A9es/dp/B071JR2ZW8

Quand on voit ce qu'on peut faire pour pas cher avec un peu d'astuce, et ce qui se vend à prix d'or, c'est agaçant, hein ? La solution SFP+ que tu cites est justement l'option noname que je pointais. Il faut cependant rajouter une interface SFP+ 10GbE RJ45 pour y connecter un câble Ethernet. On s'en sort pour moins cher, les pilotes sont anciens et stables, supportés de partout, et pour le prix on a deux interfaces.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 22 décembre 2020 à 10:37:07
Bonne chance et merci à tous
Hi upnatom ! Many many many thanks you for your hard work, tests and patch.
- Bonjour upnatom ! Un grand grand grand merci pour ton travail formidable, tests et patch.

In : https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC

I saw that you test this card cheap card :
- J'ai vu que tu as testé cette carte :

Citer
Silicom PE310G2SPT10-XR-HT / HITACHI GQ-CN7821-R (Not recommended for Nokia G-010S-A)
• Tested by: upnatom

Can you tell me (us) why it is not recommanded for G-010S-A. Is it the  Silicom or the HITACHI, or both ?
- Peux-tu nous dire pourquoi cette carte n'est pas recommandée avec un G-010S-A, est-ce la Silicom ou l' HITACHI ou encore les deux ?

Je m'en vais commander une comme ça pour voir, pour le prix je dirais que ça se tente (c'est sensé être le bon chipset) : https://www.ebay.com/itm/Silicom-Dual-port-10-Gigabit-Network-PN-PE310G2SPT10-XR-HT-BCM57810S/173909561945

I ordered one for 20€ too and will use it with a G-010S-A...
- J'en ai commandé une aussi pour 20€ et je vais l'utiliser avec un G-010S-A...

Have a nice day !
- Bonne journée !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Albat le 22 décembre 2020 à 15:02:51
Hi upnatom ! Many many many thanks you for your hard work, tests and patch.
- Bonjour upnatom ! Un grand grand grand merci pour ton travail formidable, tests et patch.

In : https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC

I saw that you test this card cheap card :
- J'ai vu que tu as testé cette carte :

Can you tell me (us) why it is not recommanded for G-010S-A. Is it the  Silicom or the HITACHI, or both ?
- Peux-tu nous dire pourquoi cette carte n'est pas recommandée avec un G-010S-A, est-ce la Silicom ou l' HITACHI ou encore les deux ?

I ordered one for 20€ too and will use it with a G-010S-A...
- J'en ai commandé une aussi pour 20€ et je vais l'utiliser avec un G-010S-A...

Have a nice day !
- Bonne journée !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 22 décembre 2020 à 17:37:03
Hi upnatom ! Many many many thanks you for your hard work, tests and patch.
- Bonjour upnatom ! Un grand grand grand merci pour ton travail formidable, tests et patch.

In : https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC

I saw that you test this card cheap card :
- J'ai vu que tu as testé cette carte :

Can you tell me (us) why it is not recommanded for G-010S-A. Is it the  Silicom or the HITACHI, or both ?
- Peux-tu nous dire pourquoi cette carte n'est pas recommandée avec un G-010S-A, est-ce la Silicom ou l' HITACHI ou encore les deux ?

I ordered one for 20€ too and will use it with a G-010S-A...
- J'en ai commandé une aussi pour 20€ et je vais l'utiliser avec un G-010S-A...

Have a nice day !
- Bonne journée !

It's not as easy to mod the NIC to ground out the mod abs pin like on the original Broadcom reference design but doable. And it's easier not to recommend than to support failed attempts of soldering. I've tried many ideas on the driver to induce power, crafted timeouts, and ignore mod abs flapping but nothing quite worked as easily as a simple short.

It's my preferred NIC and built on a QLogic reference design. The resistor bridges to the SMBus pins are not populated so there are no SMBus hacks needed too.

Excuses pour l'anglais - Google traduction

Il n'est pas aussi facile de modifier la carte réseau pour mettre à la terre la broche mod abs comme sur la conception de référence Broadcom d'origine, mais c'est faisable. Et il est plus facile de ne pas recommander que de soutenir les tentatives infructueuses de soudure. J'ai essayé de nombreuses idées sur le pilote pour induire de la puissance, créé des délais d'attente et ignorer le battement de mod abs, mais rien n'a fonctionné aussi facilement qu'un simple court métrage.

C'est mon NIC préféré et construit sur une conception de référence QLogic. Les ponts de résistance vers les broches SMBus ne sont pas peuplés, donc aucun piratage SMBus n'est également nécessaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 22 décembre 2020 à 19:32:02
It's not as easy to mod the NIC to ground out the mod abs pin like on the original Broadcom reference design but doable. And it's easier not to recommend than to support failed attempts of soldering. I've tried many ideas on the driver to induce power, crafted timeouts, and ignore mod abs flapping but nothing quite worked as easily as a simple short.

It's my preferred NIC and built on a QLogic reference design. The resistor bridges to the SMBus pins are not populated so there are no SMBus hacks needed too.
Thanks for these explanations, the lack of SMBus hack is a very good point but correct me if I misunderstand : This NIC mod should be used only if pin 6 on the G-010S-A isn't grounded (commonly the case) but can be directly applied on the gpon itself (soldering or conductive ink) right ?

En Français :
Merci pour ces explications, l'abscence de hack côté SMBus est un très bon point mais corrige-moi si j'ai mal compris : Cette modification de la carte doit-être faite seulement quand la broche 6 du G-010S-A n'est pas mise à la terre (Ce qui est communément le cas) mais elle peut-être faite directement sur le module gpon (soudure ou encre conductrice) non ?

PS : je sais que beaucoup de geeks parlent anglais mais Gnubyte a commencé avec les traductions, ce que je trouve tout à fait bienveillant pour ceux qui aurait plus de mal. Donc, je le fais aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 22 décembre 2020 à 19:39:26
(Welcome, upnatom !)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 22 décembre 2020 à 20:13:05
Thanks for these explanations, the lack of SMBus hack is a very good point but correct me if I misunderstand : This NIC mod should be used only if pin 6 on the G-010S-A isn't grounded (commonly the case) but can be directly applied on the gpon itself (soldering or conductive ink) right ?

En Français :
Merci pour ces explications, l'abscence de hack côté SMBus est un très bon point mais corrige-moi si j'ai mal compris : Cette modification de la carte doit-être faite seulement quand la broche 6 du G-010S-A n'est pas mise à la terre (Ce qui est communément le cas) mais elle peut-être faite directement sur le module gpon (soudure ou encre conductrice) non ?

PS : je sais que beaucoup de geeks parlent anglais mais Gnubyte a commencé avec les traductions, ce que je trouve tout à fait bienveillant pour ceux qui aurait plus de mal. Donc, je le fais aussi.

Either way works. It's ISP equipment in Canada so we're bound to modding the NIC and sometimes it's cheaper to replace the NIC if things go wrong ;)

De toute façon fonctionne. C'est un équipement FAI au Canada, donc nous sommes obligés de modifier la carte réseau et parfois il est moins cher de remplacer la carte réseau si les choses tournent mal ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 22 décembre 2020 à 22:50:26
Quand on voit ce qu'on peut faire pour pas cher avec un peu d'astuce, et ce qui se vend à prix d'or, c'est agaçant, hein ? La solution SFP+ que tu cites est justement l'option noname que je pointais. Il faut cependant rajouter une interface SFP+ 10GbE RJ45 pour y connecter un câble Ethernet. On s'en sort pour moins cher, les pilotes sont anciens et stables, supportés de partout, et pour le prix on a deux interfaces.

Ouaip, et je pensais même pas passer en RJ45 du coup.
J'étais entrain de regarder pour passer des jartierres en même que je vais passer mes Cat7 :D

Vivement la fin des vacances que je commande le matos, ce serais dommage qu'il arrive quand je suis pas la
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 22 décembre 2020 à 23:13:37
Hi up-n-atom !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 décembre 2020 à 09:27:36
"onu lanpsg 0" (et "onu lanpsg" pour avoir la signitifcation des valeurs : link_status=4 => 1Gbps, link_status=5 => 2,5Gbps)

Bonjour,

Merci pour la commande, l'ONU se synchro bien en 1G dans mon CRS326, mais il faut que je branche la fibre pour que l'interface passe en link up.

Par contre, je suis en train de faire des tests en 1G pour le moment, i'ai pas l'impression que mon ONU passe en mode bridge, je suis bien en O5, mais j'ai tjrs la main sur le module et la box se synchro pas (module dans un convertisseur sfp --> rj).

J'ai tester de la façon suivante pour faire mes captures

ONU --> Switch (port vlan 832 / 840 tag) ---> sortie autre port en fibre --> convertisseur sfp/tj ---> box.

Je mirror le port ou l'onu est connecté. Je vois bien l'arp de la box et ses requêtes dhcp, mais elles ne semble pas tag en vlan 832, (mode failback?) Je conclu que la box ne peut pas dialoguer sur le vlan832 attendu et qu'elle essaye de récupérer une IP sur l'interface sans vlan.

J'ai chercher un peu pour voir si l'onu était en bridge, sans grand succès




ONTUSER@SFP:~# ritool get MfrID
the MfrID:SMBS

ONTUSER@SFP:~# ritool get G984Serial
the G984Serial:XXXXXXXX --> correspond bien a mon SN

ONTUSER@SFP:~# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294732768
ONTUSER@SFP:~#


Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 décembre 2020 à 11:58:07
Par contre, je suis en train de faire des tests en 1G pour le moment, i'ai pas l'impression que mon ONU passe en mode bridge, je suis bien en O5, mais j'ai tjrs la main sur le module et la box se synchro pas (module dans un convertisseur sfp --> rj).
La perte de la connexion avec l'ONU observée par certains est un bug, donc le fait de toujours avoir la main n'est pas un problème.

Je mirror le port ou l'onu est connecté. Je vois bien l'arp de la box et ses requêtes dhcp, mais elles ne semble pas tag en vlan 832, (mode failback?) Je conclu que la box ne peut pas dialoguer sur le vlan832 attendu et qu'elle essaye de récupérer une IP sur l'interface sans vlan.
C'est bizarre. De mémoire on voit d'abord du trafic issu du LAN (le broadcast du DHCP des machines sur les autres ports), avant que la Livebox 5 bascule le port en WAN.
Ma capture montrait bien la présence des VLAN, en revanche la connexion ne s'établissait pas à cause des problèmes OMCI du G-010S-A.
Une fois que j'ai réussi avec le second ONT, je ne l'ai pas essayé avec la Livebox, donc je ne sais pas si ça peut fonctionner avec un bridge comme ça ou pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 décembre 2020 à 12:05:01
Je suis en train de monter une machine en dur avec un opnsense, la Dell et l'ONU direct dedans

J'attends mon es 16 xg qui devrait pas tarder
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 décembre 2020 à 12:53:15
Je suis en train de monter une machine en dur avec un opnsense, la Dell et l'ONU direct dedans

J'attends mon es 16 xg qui devrait pas tarder

Isoler chaque étape, la valider, et passer à la suivante.
C'est la seule façon d'avancer. Bien être sûr de chaque point.

J'avais déjà exposé l'importance de cette progression.
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg817870/#msg817870 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg817870/#msg817870)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 décembre 2020 à 13:03:18
Oui tu as raison.

Donc pour le moment ce qui est OK

Machine sous OPNSense 19.7 --> OK

Patché les drivers --> OK

ONU Reconnu --> OK
bxe0: link_vars phy_flags : 1
bxe0: link_vars phy_flags : 5
bxe0: link state changed to DOWN
bxe0: link_vars phy_flags : 1
bxe0: link state changed to UP
bxe0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit

Création d'un vlan 832 sur l'interface bxe0 --> OK

Configuration du client dhcp --> me semble OK

Send Options
dhcp-class-identifier “sagem”, user-class "+FSVDSL_livebox.Internet.softathome.Livebox4", option-90 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0D:66:74:69:2F:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx (xx = mon ident)
 Request Options
subnet-mask, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, routers, domain-name-servers, option-90

et j'ai pas de réponse du serveur, la requête par bien avec la prio CoS 6

root@OPNsense:~ # tcpdump -evni bxe0
tcpdump: listening on bxe0, link-type EN10MB (Ethernet), capture size 262144 bytes
12:02:26.671556 00:1e:1e:8f:4c:f0 > ff:ff:ff:ff:ff:ff, ethertype 802.1Q (0x8100), length 405: vlan 832, p 6, ethertype IPv4, (tos 0x10, ttl 128, id 0, offset 0, flags [none], proto UDP (17), length 387)
    0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1e:1e:8f:4c:f0, length 359, xid 0x3546bfc7, secs 18, Flags [none]
          Client-Ethernet-Address 00:1e:1e:8f:4c:f0
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            DHCP-Message Option 53, length 1: Discover
            Client-ID Option 61, length 7: ether 00:1e:1e:8f:4c:f0
            Hostname Option 12, length 8: "OPNsense"
            Parameter-Request Option 55, length 9:
              Subnet-Mask, BR, Lease-Time, RN
              RB, Option 119, Default-Gateway, Domain-Name-Server
              AUTH
            User-Class Option 77, length 44:
              instance#1: "FSVDSL_livebox.Internet.softathome.Livebox4", length 43
            AUTH Option 90, length 37: 0.0.0.0.0.0.0.0.0.0.0.26.9.0.0.5.88.1.3.65.1.13.102.116.105.47.102.116.105.47.57.113.122.55.120.55.104


Status de l'ONU
ONTUSER@SFP:~# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=822416


Je suis bien synchro en 2.5Gbps
ONTUSER@SFP:~# onu lanpsg 0onu lanpsg 0
errorcode=0 pport=0 mode=15 enable=1 link_status=5 phy_duplex=1

edit : ajout du dmesg de l'onu

ONTUSER@SFP:~# dmesg
[    0.000000] Linux version 3.10.49 (buildmgr@AONT08) (gcc version 4.8.3 (OpenWrt/Linaro GCC 4.8-2014.04 14.07_ltq) ) #1 Wed Feb 7 17:16:41 CST 2018
[    0.000000] SoC: Falcon rev A22
[    0.000000] bootconsole [early0] enabled
[    0.000000] CPU revision is: 00019556 (MIPS 34Kc)
[    0.000000] MIPS: machine is SFP - Lantiq Falcon SFP Stick
[    0.000000] e=memsize=64
[    0.000000] e=initrd_start=0xA0000000
[    0.000000] e=initrd_size=0x0
[    0.000000] e=flash_start=0x00000000
[    0.000000] e=flash_size=0x0
[    0.000000] e=ethaddr=ac:9a:96:00:00:00
[    0.000000] MEMSIZE = 67108864
[    0.000000] Determined physical RAM map:
[    0.000000]  memory: 04000000 @ 00000000 (usable)
[    0.000000] User-defined physical RAM map:
[    0.000000]  memory: 03f00000 @ 00000000 (usable)
[    0.000000] Initrd not found or empty - disabling initrd
[    0.000000] Zone ranges:
[    0.000000]   Normal   [mem 0x00000000-0x03efffff]
[    0.000000] Movable zone start for each node
[    0.000000] Early memory node ranges
[    0.000000]   node   0: [mem 0x00000000-0x03efffff]
[    0.000000] On node 0 totalpages: 16128
[    0.000000] free_area_init_node: node 0, pgdat 80314610, node_mem_map 81004260
[    0.000000]   Normal zone: 126 pages used for memmap
[    0.000000]   Normal zone: 0 pages reserved
[    0.000000]   Normal zone: 16128 pages, LIFO batch:3
[    0.000000] Primary instruction cache 32kB, VIPT, 4-way, linesize 32 bytes.
[    0.000000] Primary data cache 32kB, 4-way, VIPT, cache aliases, linesize 32 bytes
[    0.000000] pcpu-alloc: s0 r0 d32768 u32768 alloc=1*32768
[    0.000000] pcpu-alloc: [0] 0
[    0.000000] Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 16002
[    0.000000] Kernel command line: rootfstype=squashfs,jffs2 ip=192.168.1.10:192.168.1.100:192.168.2.1::::off ethaddr=ac:9a:96:00:00:00 machtype=SFP vpe1_load_addr=0x83f00000 vpe1_mem=1M mem=63M mtdparts=sflash:256k(uboot)ro,512k(uboot_env),6144k(linux),6144k(image1),1024k(configfs),2112k(logfs),64k(ri),64k(sfp),64k(ribackup) quiet console= console=ttyLTQ0,115200 init=/etc/preinit
[    0.000000] PID hash table entries: 256 (order: -2, 1024 bytes)
[    0.000000] Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
[    0.000000] Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
[    0.000000] Writing ErrCtl register=000004c2
[    0.000000] Readback ErrCtl register=000004c2
[    0.000000] Memory: 60204k/64512k available (2596k kernel code, 4308k reserved, 663k data, 184k init, 0k highmem)
[    0.000000] NR_IRQS:328
[    0.000000] Setting up vectored interrupts
[    0.000000] CPU Clock: 400MHz
[    0.032000] Calibrating delay loop... 265.98 BogoMIPS (lpj=531968)
[    0.036000] pid_max: default: 32768 minimum: 301
[    0.036000] Mount-cache hash table entries: 512
[    0.040000] pinctrl core: initialized pinctrl subsystem
[    0.040000] NET: Registered protocol family 16
[    0.060000] pinctrl-falcon pinctrl.4: Init done
[    0.080000] bio: create slab <bio-0> at 0
[    0.080000] FALC(tm) ON GPIO Driver, (C) 2012 Lantiq Deutschland Gmbh
[    0.088000] Switching to clocksource MIPS
[    0.092000] NET: Registered protocol family 2
[    0.092000] TCP established hash table entries: 512 (order: 0, 4096 bytes)
[    0.092000] TCP bind hash table entries: 512 (order: -1, 2048 bytes)
[    0.092000] TCP: Hash tables configured (established 512 bind 512)
[    0.092000] TCP: reno registered
[    0.092000] UDP hash table entries: 256 (order: 0, 4096 bytes)
[    0.092000] UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
[    0.092000] NET: Registered protocol family 1
[    0.092000] RPC: Registered named UNIX socket transport module.
[    0.092000] RPC: Registered udp transport module.
[    0.092000] RPC: Registered tcp transport module.
[    0.092000] RPC: Registered tcp NFSv4.1 backchannel transport module.
[    0.096000] EASY98000 LED driver, Version 1.0.1 (c) Copyright 2013, Lantiq Deutschland GmbH
[    0.096000] Wired TLB entries for Linux read_c0_wired() = 0
[    0.096000] config3 0x2425 MT 1
[    0.096000] MVPControl 0x2, STLB 0 VPC 1 EVP 0
[    0.096000] mvpconf0 0xb8008403, PVPE 1 PTC 3 M 1
[    0.100000] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[    0.100000] jffs2: version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
[    0.100000] msgmni has been set to 117
[    0.100000] io scheduler noop registered
[    0.100000] io scheduler deadline registered (default)
[    0.104000] 1e100c00.serial: ttyLTQ0 at MMIO 0x1e100c00 (irq = 104) is a lantiq,asc
[    0.104000] console [ttyLTQ0] enabled, bootconsole disabled
[    0.108000] m25p80 spi0.0: found mx25l12805d, expected s25fl129p0
[    0.108000] m25p80 spi0.0: mx25l12805d (16384 Kbytes)
[    0.108000] 9 cmdlinepart partitions found on MTD device sflash
[    0.108000] Creating 9 MTD partitions on "sflash":
[    0.108000] 0x000000000000-0x000000040000 : "uboot"
[    0.112000] 0x000000040000-0x0000000c0000 : "uboot_env"
[    0.116000] 0x0000000c0000-0x0000006c0000 : "linux"
[    0.116000] 0x0000001e7e4a-0x0000006c0000 : "rootfs"
[    0.116000] mtd: partition "rootfs" must either start or end on erase block boundary or be smaller than an erase block -- forcing read-only
[    0.120000] mtd: device 3 (rootfs) set to be root filesystem
[    0.120000] mtd: partition "rootfs_data" created automatically, ofs=0x610000, len=0xb0000
[    0.120000] 0x000000610000-0x0000006c0000 : "rootfs_data"
[    0.120000] 0x0000006c0000-0x000000cc0000 : "image1"
[    0.124000] 0x000000cc0000-0x000000dc0000 : "configfs"
[    0.128000] 0x000000dc0000-0x000000fd0000 : "logfs"
[    0.128000] 0x000000fd0000-0x000000fe0000 : "ri"
[    0.132000] 0x000000fe0000-0x000000ff0000 : "sfp"
[    0.132000] 0x000000ff0000-0x000001000000 : "ribackup"
[    0.136000] wdt 1f8803f0.watchdog: Init done
[    0.140000] TCP: cubic registered
[    0.140000] NET: Registered protocol family 17
[    0.140000] 8021q: 802.1Q VLAN Support v1.8
[   12.192000] VFS: Mounted root (squashfs filesystem) readonly on device 31:3.
[   12.196000] Freeing unused kernel memory: 184K (80332000 - 80360000)
[   16.304000] jffs2: notice: (277) jffs2_build_xattr_subsystem: complete building xattr subsystem, 0 of xdatum (0 unchecked, 0 orphan) and 0 of xref (0 dead, 0 orphan) found.
[   16.360000] jffs2: notice: (279) jffs2_build_xattr_subsystem: complete building xattr subsystem, 0 of xdatum (0 unchecked, 0 orphan) and 0 of xref (0 dead, 0 orphan) found.
[   22.928000] g_board_hw_version 34
[   22.928000] ri module install
[   22.932000] scfg module install ok.
[   22.936000] IFXOS, Version 1.6.6 (c) Copyright 2009, Lantiq Deutschland GmbH
[   23.004000] NET: Registered protocol family 10
[   23.020000] GPON SFP I2C Slave Driver, Version 2.2.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.024000] [sfp_i2c] vpe code <sfp_i2c_vpe.bin> with size <3400 bytes> loaded!
[   23.024000] VPE loader: VPE1 running successfully
[   23.024000] Custom GPIO-based I2C driver version 0.1.1
[   23.032000] i2c-gpio i2c-gpio.0: using pins 37 (SDA) and 38 (SCL)
[   23.032000] i2c_driver_major is 247
[   23.032000] This board has 1 i2c bus, 0 bus is expanded by PCA9554i2c driver install.
[   23.140000] FALC(tm) ON Optic Driver, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.512000] watchdog: add to proc fs ok
[   23.512000] FALC(tm) ON Base Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.544000] FALC(tm) ON Ethernet Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.680000] igmpdrv k_igmp_drv_init
[   23.684000] igmpdb igmpdbthreadinit:1158 Enter DB create the thread.
[   23.700000] [onu] Now netdev have set Snooping Call Back.
[   23.700000] [onu] sce error -1, table ID 1, index 0
[   23.704000] igmpltq hal_kernel_cfg_mcast_vlan_action line:721 ret:-1
[   23.708000] successfully insert igmp dev module
[   33.284000] [hcfg] try to load /usr/cfg/hcfg/3FE46542AADA.cfg
[   33.284000] [hcfg] try to load /usr/cfg/hcfg/3FE46542AA
[   33.284000] [hcfg] load /usr/cfg/hcfg/3FE46542AA finally
[   39.464000] [onu] GPHY Firmware loaded into RAM (phy11g.bin)
[   39.828000] [onu] PE[255] firmware loaded v9.90.6.1
[   41.896000] libphy: Falcon MDIO: probed
[   41.916000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   41.972000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   43.892000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   44.184000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   56.956000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   57.012000] Reset igmp snooping.
[   58.316000] item not exist, please check your input LOID
[   58.316000] item not exist, please check your input LOID
[   58.316000] item not exist, please check your input LOID
[   58.388000] item not exist, please check your input LOID
[   58.388000] item not exist, please check your input LOID
[   58.388000] item not exist, please check your input LOID
[   59.780000] get OperatorID=XXXX and start long time light status
[   59.784000] [onu] ploam_fsm: event not handled - 60 in state 0
[   59.796000] [onu] PLOAM Rx - message lost
[   59.796000] [onu] PLOAM loss detected, but not in O5
[   65.440000] IPv6: ADDRCONF(NETDEV_CHANGE): host: link becomes ready
[   66.160000] Reset igmp snooping.
[   67.336000] IPv6: ADDRCONF(NETDEV_CHANGE): lct0: link becomes ready
[   72.296000] igmpdb oltIgmpCleanAll[0] == 1
[   77.296000] igmpdb oltIgmpCleanAll[0] == 1
[  264.444000] Reset igmp snooping.
[  265.580000] igmpdb oltIgmpCleanAll[0] == 1
[  269.580000] igmpdb oltIgmpCleanAll[0] == 1
[  273.580000] igmpdb oltIgmpCleanAll[0] == 1
[  379.016000] Reset igmp snooping.
[  379.580000] igmpdb oltIgmpCleanAll[0] == 1
[  384.580000] igmpdb oltIgmpCleanAll[0] == 1
[  387.580000] igmpdb oltIgmpCleanAll[0] == 1
[  493.076000] Reset igmp snooping.
[  493.584000] igmpdb oltIgmpCleanAll[0] == 1
[  498.584000] igmpdb oltIgmpCleanAll[0] == 1
[  501.584000] igmpdb oltIgmpCleanAll[0] == 1
[  611.280000] IPv6: ADDRCONF(NETDEV_UP): host.0: link is not ready
[  618.180000] Reset igmp snooping.
[  618.856000] igmpdb oltIgmpCleanAll[0] == 1
[  623.896000] igmpdb oltIgmpCleanAll[0] == 1
[  626.920000] igmpdb oltIgmpCleanAll[0] == 1
[ 1009.356000] Reset igmp snooping.
[ 1009.960000] igmpdb oltIgmpCleanAll[0] == 1
[ 1015.000000] igmpdb oltIgmpCleanAll[0] == 1
[ 1018.024000] igmpdb oltIgmpCleanAll[0] == 1
[ 1123.416000] Reset igmp snooping.
[ 1123.864000] igmpdb oltIgmpCleanAll[0] == 1
[ 1128.904000] igmpdb oltIgmpCleanAll[0] == 1
[ 1131.928000] igmpdb oltIgmpCleanAll[0] == 1
[ 1237.208000] Reset igmp snooping.
[ 1237.768000] igmpdb oltIgmpCleanAll[0] == 1
[ 1242.808000] igmpdb oltIgmpCleanAll[0] == 1
[ 1245.832000] igmpdb oltIgmpCleanAll[0] == 1
[ 1362.200000] Reset igmp snooping.
[ 1362.760000] igmpdb oltIgmpCleanAll[0] == 1
[ 1367.800000] igmpdb oltIgmpCleanAll[0] == 1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 décembre 2020 à 13:36:25
Et tu as tenté sans la cos à 6 pour les requêtes dhcp ? Dans mon coin chez Orange ce c'était pas nécessaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 décembre 2020 à 19:43:03
Historiquement dans le miens ça l'était donc je pense pas que ça ai changé

je vais tester dans le doute

Bon

même la Livebox 5 en mode Ethernet ne récupère pas d'IP, donc j'ai forcément un truc qui va pas avec l'ONU, mais je vois pas quoi vu qu'il est en O5




Quelqu'un peut faire un onu gpevtfg 0 sur son ONU? de mon coté ça récupère bien les bon vlan, mais le tagged_pass_enable a 0 me semble problématique

ONTUSER@SFP:~# onu gpevtfg 0
errorcode=0 index=0 vlan_count=5 vlan="832 835 838 840 851 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 décembre 2020 à 20:54:09
C'est intéressant, tu as peut-être mis la main sur le résultat du bug OMCI (et donc un moyen de contourner manuellement ?).

"onu | grep vlan" donne beaucoup de commandes, y compris "lanplvcg"/"lanplvcs" qui suggèrent que le port "lct" de management peut être passé sur un VLAN (ce qui pourrait expliquer certains cas de perte de connexion avec l'ONU).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 décembre 2020 à 22:19:33
J'ai 2 ONU (acheter au meme endroit, meme version) et j'ai le même soucis avec les 2, je l'ai un peu en travers de la gorge lol

ça se flash ses trucs la? Je crois que ma version est plus ancienne que les votre.


cat /configs/image_version
image0_version=3FE47111BFHB32
image1_version=3FE47111BFHB32

uname -a
Linux SFP 3.10.49 #1 Wed Feb 7 17:16:41 CST 2018 mips GNU/Linux

show_version.sh
----------------------------------------------------------------------
 Lantiq GPON Evaluation System (SFP), Image Revision 7.5.3
----------------------------------------------------------------------
IFXOS, Version 1.6.6
FALC(tm) ON Base Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
FALC(tm) ON Optic Driver, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
/opt/lantiq/bin/show_version.sh: line 21: OperatorID: not found
GPON ONU control, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Optic Control, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON ONU top, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Optic top, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Optic Calibration CLI, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Exception Dump Tool, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 décembre 2020 à 23:05:05
ça se flash ses trucs la? Je crois que ma version est plus ancienne que les votre.

cat /configs/image_version
image0_version=3FE47111BFHB32
image1_version=3FE47111BFHB32
Tu as la même version que mj (cf https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg808947/#msg808947), c'est au contraire la plus récente.
J'ai déjà expliqué comment flasher, mais je ne pense pas que ça aidera ici.

Il me semble qu'il n'y a que chez Gnubyte que le G-010S-A fonctionne pour Orange.
VLud et moi avont tous les deux réussi uniquement avec des ONU différents (respectivement Huawei MA5671A et XAVi XO390), dont le point commun est d'utiliser le démon OMCI Lantiq et pas Nokia.
Le démon Lantiq est présent dans les firmwares les plus anciens du G-010S-A, mais jusqu'à présent ceux qui ont essayé de l'utiliser ont échoué.

En revanche, tu es peut-être sur une piste intéressante avec le "onu gpevtfg 0".
Tu peux essayer "onu gpevtfs" (je ne sais pas quelle est la syntaxe pour les tableaux) pour essayer de changer pass_on_match_enable et/ou tagged_pass_enable.
Mais dans mon cas, le 832 fonctionnait en réception (tant que le réseau croyait que la Livebox était connectée), mais pas en envoi à priori, donc c'est peut-être autre chose.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 décembre 2020 à 23:20:24
Merci pour toute ses infos

Si je branche la livebox avant et que je débranche pour brancher l'ONU j'ai du descendant 832 840,

Par contre si je tag en cos 6 mes requêtes DHCP (je suis en zone concernée) j'ai pas de réponse du serveur.
Si je tag pas. J'ai une serveur en 172.16.0.x qui me répond. Mais me donne pas d'ip

Ça se trouve facilement ses 2 ONU? Prix correct ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 décembre 2020 à 23:33:02
Le fait de ne pas avoir de réponse me faisait penser que les requêtes DHCP (ou autres, j'avais essayé de reprendre l'adresse MAC et l'IP de la Livebox, et ça ne semblait pas non plus fonctionner) n'étaient pas envoyées.
Mais la réponse de 172.16.0.x est étrange, elle te parvient bien sur le vlan 832 ?

Le MA5671A se trouve, mais il faut dessouder la flash (ou faire un court circuit en ayant un port série connecté) pour flasher un firmware qui n'est pas verrouillé (pour pouvoir changer le numéro de série).

Le XO390 est probablement introuvable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 24 décembre 2020 à 00:17:44
Je referais des capture mais normalement oui , ah ouais chaud lol
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 24 décembre 2020 à 00:28:12
Je suis quand même grave dégouté. Je continue de creuser mais je pense que c'est cuit pour moi :(

Faudrait peu être que j'essaye la version logiciel de gnubyte, ou trouve un autre ONU qui Sync en 2.5g et sn change
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 24 décembre 2020 à 00:35:54
Personnellement je n'avait pas de traffic  retour avec le mien. J'ai bien tente de flash le fw de Gnubyte dessus avec succès mais aucun changement de comportement.
Tu va beaucoup plus loin que ce qui m'est possible étant donné que je perds la main sur l'ONU des que je passe O5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 24 décembre 2020 à 00:40:29
Ce qui est sur c'est que j'ai des requêtes igmp en provenance du vlan 840,
 
Tu pourrais me donner la marche à suivre pour flash?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 24 décembre 2020 à 00:51:52
Je dirais :
 - récupérer l'image active (traces de boot, cat /proc/mtd, ou upgradestatus)
 - flasher l'image inactive : "mtd write image.bin image1 && update_env_flag 1"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 24 décembre 2020 à 01:05:25
Dac merci,

Je suis ne train de look un peu cette histoire de omci,

J'ai trouver un fichier de log avec tous ce qui se semble être poussé par l'olt,

ONTUSER@SFP:~# find / -name "*omci*"
/configs/omciMsgFileID.txt
/etc/rc.d/S85omcid.sh
/etc/init.d/omcid.sh
/etc/config/omci
/logs/omciMsg.0
/logs/omciMsg.1
/logs/omciMsg.2
/proc/driver/onu/gpe_omci_dl_data
/sbin/omciMgr

/tmp/omci.log ----> ici

/tmp/omci_status
/tmp/daemon/omciMgr.dm
/tmp/.uci/omci_status
/usr/exe/dm_omci.sh
/usr/lib/lua/luci/model/cbi/lantiq/gpon-config-omci.lua
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 décembre 2020 à 01:06:29
Tu va beaucoup plus loin que ce qui m'est possible étant donné que je perds la main sur l'ONU des que je passe O5.
Essaye de capturer (sur l'ensemble des VLAN) ce qui se passe au moment où tu perds la main.
Peut-être que l'ONU a placé l'interface de management dans un vlan.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 décembre 2020 à 01:12:16
Je suis quand même grave dégouté. Je continue de creuser mais je pense que c'est cuit pour moi :(
Ce qu'il faut arriver à faire, c'est utiliser le démon OMCI Lantiq.
Sur le G-010S-P, ça corrige des incompatibilités.
Les vieux firmwares du G-010S-A ont le démon, il faut soit tenter de le lancer dynamiquement, soit modifier le /etc/init.d/omcid.sh.

J'ai trouver un fichier de log avec tous ce qui se semble être poussé par l'olt,
Le fichier de log OMCI est très gros, avec les sorties de plusieurs threads mélangées (il y a des actions asynchrones).
En plus certaines règles, par exemple sur le vlan 832, sont plusieurs fois ajoutées puis enlevées.
Bref, c'est compliqué...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 24 décembre 2020 à 01:36:21
Citer

    Edit the file /etc/init.d/omcid.sh if you run into similar problem (O5 received but no IP address)

OMCID_BIN=/opt/lantiq/bin/omcid
#OMCI_MGR_BIN=/opt/lantiq/bin/omciLibMgr
#OMCI_PARSER_BIN=/opt/lantiq/bin/omciLibParser

${OMCID_BIN} -d3 ${uni2lan} -p $mib_file -o$omcc_version > /dev/console 2> /dev/console &
# ${OMCI_MGR_BIN} > /dev/console 2> /dev/console &
# sleep 5
# ${OMCI_PARSER_BIN} > /dev/console 2> /dev/console &


Ceci pourrait marcher?



J'ai fait un ifconfig une fois que je suis en O5

ONTUSER@SFP:~# ifconfig
host      Link encap:Ethernet  HWaddr 02:4C:02:xx:xx:xx
          inet6 addr: fe80::4c:2ff:fe0f:f080/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:976 (976.0 B)

host.0    Link encap:Ethernet  HWaddr 02:4C:02:xx:xx:xx
          inet addr:192.168.2.2  Bcast:192.168.2.255  Mask:255.255.255.0
          inet6 addr: fe80::4c:2ff:fe0f:f080/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:478 (478.0 B)

lct0      Link encap:Ethernet  HWaddr D0:57:94:xx:xx:xx
          inet addr:192.168.1.10  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::d257:94ff:fe46:3a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:657 errors:0 dropped:0 overruns:0 frame:0
          TX packets:398 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:60940 (59.5 KiB)  TX bytes:61072 (59.6 KiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:4576 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4576 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:374976 (366.1 KiB)  TX bytes:374976 (366.1 KiB)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 décembre 2020 à 01:56:17
Ceci pourrait marcher?
C'est l'idée, même si le script d'origine est un peu différent sur le G-010S-A.
Et bien sûr il faut partir d'un firmware qui a le /opt/lantiq/bin/omcid.

J'ai fait un ifconfig une fois que je suis en O5
C'est inutile pour tout ce qui est bridge, c'est géré matériellement, et pas piloté par les interfaces Linux habituelles.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 24 décembre 2020 à 02:03:19
Dac. Bon plus qu'à flasher le lien avec un version ancienne.

Je vais voir pour me procurer un Huawei mais après je vais être marron pour lire la flash
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 décembre 2020 à 02:31:40
Sauf à tenter d'arrêter dynamiquement les démons Nokia (et tuer/relancer le processus deamon qui les surveille), il faut modifier l'image pour changer le script.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 24 décembre 2020 à 02:35:06
Sauf que sur ma version actuelle j'ai pas le binaire ocmid donc déjà je pars mal   ::)

En fait si je comprends bien. L'olt envoi des infos pour la config de l'ONU (vlan tag dscp etc ) mais le Nokia ne les interprète pas correctement c'est ça. ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 décembre 2020 à 02:46:52
Soit il n'interprète pas bien les commandes, soit il y a un bug lors de leur exécution (synchronisation, machine d'états, ...).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 25 décembre 2020 à 18:04:32
Hello

Joyeux Noel / Joyeuse fêtes,

je me suis penché un peu sur ce message d'erreur des mes logs omci

hal_pm_get_gemport_count failed, gemPort id =1!
si j'en suis ce schéma les gemport sont l'équivalent des vlan dans l’arbre gpon

(https://sites.google.com/site/amitsciscozone/home/gpon/gpon-vlans-and-gem-ports/GPON-3.png?attredirects=0)

ça expliquerait pourquoi j'ai pas de retour sur le vlan832, l'onu n'a peu être pas fait l'association vlan <-> gemport.

trop probablement omci remake by nokia qui pose soucis, il faut que je tente un flash avec une image disposant du binaire omci lantiq

Si quelqu'un peux me mettre une image a dispo je suis preneur

Merciii
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 25 décembre 2020 à 18:55:39
J'ai trouver dans le topic les images postées par Gnubyte de ses ONT, j'ai flashé son image working dans ma partition "backup" mtd5 Je reboot et je vous tiens au jus :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 25 décembre 2020 à 19:19:43
J'ai trouver dans le topic les images postées par Gnubyte de ses ONT, j'ai flashé son image working dans ma partition "backup" mtd5 Je reboot et je vous tiens au jus :)

J'espère que ça résoudra le soucis : )


Ici, j'ai voulu mettre le  le g-010s-a dans mon CCR 1036, voir si ça négociait au moins à 1gb (sinon tout marche bien via l'es 16x, mais j'étais curieux). Echec, ok, je tente de l'enlever... pas moyen de le retirer. J'en ai connu des sfp bloqués au taf, mais là, j'ai vraiment regretté mon idée.

Tourne vis pour faire levier et appuyer sur le pseudo mécanisme de release, pince pour tirer, ça vient enfin. En kit :o

(https://web.rootax.org/temp/PXL_20201225_173435612.jpg)

La petite sueur, mais rien ne semble abimé, j'étais plus inquiet pour mon CCR.. Au final, tout refonctionne, j'ai tout remonté, et je ne toucherais plus jamais à l'ONT :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 25 décembre 2020 à 19:38:51
c'est m'ai arrivé aujourd'hui avec un module sfp 1g fibre, bloquer dans mon CRS326.

J'ai ouvert le miens aussi, la flash est plus grande que ce que j'imaginais, j'ai une station air chaud, et un programmeur qui doit trainer quelque part (gq4x) faut que je retrouve tout ça si jamais je me lance avec le Huawei.

BOn revenons au G-010S-A Nokia, Je vois pas comment switch l'image.

depuis l'onu j'ai fait :

ssh kaktuss@IPDUPC cat /home/kaktuss/mtd5.bin > /dev/mtd5.bin

fw_setenv commit 1
fw_setenv next_active 1

Mais ça reboot tjrs sur la partition 0

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 décembre 2020 à 20:12:58
cat sur les mtd, je ne sais pas si c'est correct
Pour basculer, il y a un script update_env_flag.
mtd write image.bin image1
update_env_flag 1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 25 décembre 2020 à 22:45:40
Ok merci

je tente cela :)

Flash ok. Je posterais la procédure proprement, je fais à manger, madame râle xD et je m'y remets après !


Edit : suite du message pour éviter le double post


pour flasher l'image, rien de plus simple,

1er : On rapatrie l'image que l'on souhaite flasher, pour ma part je place le fichier dans /tmp
        - depuis l'onu on saisira la commande suivante  (remplacer les varables par les vôtres)

scp user@IPQUIHEBERGE:/DIRECTORY/image.bin /tmp/image.bin

2eme : On écrit celle nouvelle image dans la partition. Mon ONU tournant en image0, j'ai choisis de flasher la nouvelle version dans l'image1 (Je ne sais pas si on peut update l'image0 en même temps qu'on tourne dessus)
          - depuis l'onu on saisira la commande suivante

mtd write image.bin image1

3eme : On stipule qu'il y a une update à faire
          - depuis l'onu on saisira la commande suivante

update_env_flag 1

Ok merci

je tente cela :)

Flash ok. Je posterais la procédure proprement, je fais à manger, madame râle xD et je m'y remets après !


Edit : suite du message pour éviter le double post


pour flasher l'image, rien de plus simple,

1er : On rapatrie l'image que l'on souhaite flasher, pour ma part je place le fichier dans /tmp
        - depuis l'onu on saisira la commande suivante  (remplacer les varables par les vôtres)

scp user@IPQUIHEBERGE:/DIRECTORY/image.bin /tmp/image.bin

2eme : On écrit celle nouvelle image dans la partition. Mon ONU tournant en image0, j'ai choisis de flasher la nouvelle version dans l'image1 (Je ne sais pas si on peut update l'image0 en même temps qu'on tourne dessus)
          - depuis l'onu on saisira la commande suivante

mtd write image.bin image1

3eme : On stipule qu'il y a une update à faire
          - depuis l'onu on saisira la commande suivante

update_env_flag 1

4eme : Reboot de l'onu
          - depuis l'onu on saisira la commande suivante

reboot

edit : ajout crédit,

Merci à hwti et Florian pour leurs aides
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 décembre 2020 à 23:00:52
"update_env_flag 1" c'est pour booter sur l'image1.
Donc l'étape 4 est inutile, le script a déjà positionné les variables uboot.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 25 décembre 2020 à 23:23:40
Oki dac je corrige :)

Bon par contre tjrs pareil, tjrs ce message d'erreur qui boucle dans les logs OMCI

hal_pm_get_gemport_count failed, gemPort id =1!
J'ai fait un output dans un fichier de omci.log une fois que je branche la fibre,

j'ai quelques remontées qui semble être intéressante (entre ----------)

actionProcess_thread: msgrcv msg pointer adress 0xc2fb38
processAction:action type=6,messages still in queue=-1,totalMsgCounter=20
start @ 38m:47s 73ms
configFlowUpstreamAction(portId=0x101,type=1,flowId=0.)
NotHguStreamFlow_Info::getAppFlowId(portID=101,flowID=0,dir=1.action=1.)
getAppFlowId!!
.portId=257.omciFlowId=0.flowType=1.direction=1.gemportId=0.action=1.
getAppFlowId:appFlowId = 0 add!!
NotHguStreamFlow_Info::constructStreamFlowInfo(user_port=1,port_class=0,port_domain=0)
>>>>configFlowUpstream(port=101,flow=0) exit @38m:47s 76ms
 OMCI_LIB:Exit EVTOCD:sendFlowRule result(1)


---------- EVTOCD::skip the invalid pqmapper to continue generate DS action for non-Nokia olt ----------


Rcvd US rule: Filter - 0xf8000000, 0xe8000000 ; Action - 0xc00f0000,0x000f0000
DS rule S1: Filter - 0xf0000000, 0xf0000000 ; Action - 0xc00f8000,0x000e8000
OMCI_LIB:generateDSFilterAction:Changing inner TPBIT & TIVID
DS rule S2  : Filter - 0xf0000000, 0xf0000000 ; Action - 0xc00f8000,0x00088000
DS rule S3  : Filter - 0xf0000000, 0xf0000000 ; Action - 0xc00f8000,0x00088000
OMCI_LIB:EVTOCD::Unsupported value(0) got for DS filter inner TPID
OMCI_LIB:EVTOCD::Unsupported value(0) got for DS action outer TPID
OMCI_LIB:EVTOCD::Unsupported value(0) got for DS action inner TPID
DS rule S4  : Filter - 0xf0000000, 0xf0000000 ; Action - 0xc00f8000,0x00088000
OMCI_LIB:EVTOCD::Changing default DS single tagged rule
EVTOCD::Tags to remove is not zero
DS rule S6  : Filter - 0xf0000000, 0xe0000000 ; Action - 0x000f8000,0x000f8000
DS rule Final  : Filter - 0xf0000000, 0xe0000000 ; Action - 0x000f8000,0x000f8000
1config_Flowconfig unmatch downstream flow
processAction: result is: SUCCESS
end @ 38m:47s 81ms
EVTOCD::Tags to remove is not zero
EVTOCD:isUntagActionDsFlowExist return false.
OMCI_LIB:Enter EVTOCD::isDsFilterPbitAvailable Filter: Word1(0xf0000000) Word2(0xe0000000), PQ(0xffff)
OMCI_LIB:Exit EVTOCD::isDsFilterPbitAvailable: false
OMCI_LIB:Enter EVTOCD::getIndexDS Filter: Word1(-268435456) Word2(-536870912), PQ(65535)
OMCI_LIB:Exit EVTOCD::getIndexDS:-1
OMCI_LIB:Enter EVTOCD::sendFlowRule flowId(0), is_upstream(0)
OMCI_LIB:EVTOCD::Unsupported value(0) got for DS filter inner TPID
OMCI_LIB:EVTOCD::Unsupported value(0) got for DS action outer TPID
OMCI_LIB:EVTOCD::Unsupported value(0) got for DS action inner TPID
lfang002:tb->pq_mapper_src:1


---------- PQMapperItf:: get_priority_port_mapping failed PQMapper with instance 0xffff not found ----------



cfgDsflowtoCfmOam: app_flow_id=1 portId=0x101 EthFlowId=0 vlanId=832 uCVlanId=832
---------- send config portflow info to cfmOam failure---------- 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 26 décembre 2020 à 11:26:14
Bon par contre tjrs pareil, tjrs ce message d'erreur qui boucle dans les logs OMCI

Si tu remontes les messages, j'avais posté la meme erreur sur mon G-010S-A. Je n'ai pas eu la motivation/le temps de debug plus que ça pour le moment.

On est donc 2 à avoir les meme messages.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 26 décembre 2020 à 18:29:42
Tiens, j'ai essayé de flasher mon G-010S-A, mais pas moyen de copier le firmware en SCP. Il n'arrive pas à ajouter mon empreinte numérique au fichier trusted hosts car le système est en lecture seule. Pire, dbclient ne prend pas en compte mes arguments pour ne pas faire cette vérification :


ONTUSER@SFP:~# scp  192.168.1.98:/image.bin /tmp/image.bin
/usr/bin/dbclient: Warning: failed creating /home/ONTUSER/.ssh: Read-only file system

Host '192.168.1.98' is not in the trusted hosts file.
(ssh-rsa fingerprint md5 ff:fd:96:5a:38:be:ac:5e:20:ca:63:6f:c2:95:e5:9d)
Do you want to continue connecting? (y/n) y
/usr/bin/dbclient: Connection to ONTUSER@192.168.1.98:22 exited: Bad hostkey signature


ONTUSER@SFP:~# scp -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no 192.168.1.98:/image.bin
/tmp/image.bin
/usr/bin/dbclient: Warning: failed creating /home/ONTUSER/.ssh: Read-only file system

Host '192.168.1.98' is not in the trusted hosts file.
(ssh-rsa fingerprint md5 ff:fd:96:5a:38:be:ac:5e:20:ca:63:6f:c2:95:e5:9d)
Do you want to continue connecting? (y/n) y
/usr/bin/dbclient: Connection to ONTUSER@192.168.1.98:22 exited: Bad hostkey signature

Une idée ?


EDIT : Avec un vrai Linux en SSH ça a fonctionné. J'utilisais Solarwinds SFTP et apparemment il aime pas. Je continue...
J'ai réussi le flash. Avec l'image 3FE46398BFGA06, j'ai le binaire omcid. Ca ouvre des possibilités.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 26 décembre 2020 à 20:30:19
Ah sympa!

Tu peux mettre le binaire en PJ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 26 décembre 2020 à 20:55:00
Voici.

Bon, c'est pas trop l'objet du topic, mais mes tests avec Bouygues et SFR ne sont pas concluants, même avec ce firmware là. Dès que je mets les valeurs que l'OLT attends (SN et SLID), je perds l'accès à l'ONU et n'obtiens jamais d'IP publique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 26 décembre 2020 à 21:16:48
Merci

Escude moi je me suis mal exprimé, je voulais dire le .bin de ta version logiciel

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 26 décembre 2020 à 21:44:07
Alors c'est le mtd2.bin (mais d'après son upgradestatus, mtd5.bin est identique) du dump G-010S-A-3 de Gnubyte :

https://www.dropbox.com/sh/gc6uwtbsr6t09n5/AAC0hClb-afPirenFYF91JB-a/G-010S-A-3?dl=0&preview=mtd2.bin&subfolder_nav_tracking=1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 26 décembre 2020 à 23:49:40
Oki dac je corrige :)

Bon par contre tjrs pareil, tjrs ce message d'erreur qui boucle dans les logs OMCI

hal_pm_get_gemport_count failed, gemPort id =1!
J'ai fait un output dans un fichier de omci.log une fois que je branche la fibre,

j'ai quelques remontées qui semble être intéressante (entre ----------)

...

cfgDsflowtoCfmOam: app_flow_id=1 portId=0x101 EthFlowId=0 vlanId=832 uCVlanId=832
---------- send config portflow info to cfmOam failure---------- 

Puisque vous regardez dans omci, voici les mibs du G-010S-P et MA5671A.

data_1g_8q.ini est utilisé ici et reflète les différences. Le MA5671A omcid est également différent avec des entités codées en dur et des blocs supplémentaires pour lire l'environnement et générer les journaux.

Désolé si cela est déjà de notoriété publique

https://mega.nz/file/On5SAYLT#8y-yMCEcNsqgQ80AOwYcptpoF5cOPJWT6n0DG-ESJoY

J'ai un G-010S-P et un MA5671A déverrouillé que j'utilise pour les tests, mais si c'est vraiment nécessaire, je peux m'en séparer.

Google Translate ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 27 décembre 2020 à 00:46:03
Puisque vous regardez dans omci, voici les mibs du G-010S-P et MA5671A.

data_1g_8q.ini est utilisé ici et reflète les différences. Le MA5671A omcid est également différent avec des entités codées en dur et des blocs supplémentaires pour lire l'environnement et générer les journaux.

Désolé si cela est déjà de notoriété publique

https://mega.nz/file/On5SAYLT#8y-yMCEcNsqgQ80AOwYcptpoF5cOPJWT6n0DG-ESJoY

J'ai un G-010S-P et un MA5671A déverrouillé que j'utilise pour les tests, mais si c'est vraiment nécessaire, je peux m'en séparer.

Google Translate ;)
Merci !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 27 décembre 2020 à 10:59:34
Bon par contre tjrs pareil, tjrs ce message d'erreur qui boucle dans les logs OMCI
...
Bonjour, une idée de piste : avez-vous essayé de faire passer l'ont pour autre chose dans data_1g_8q.ini ?
par exemple, pour un SERCOM FGS202
# ONT-G
256 0 SCOM SCOMFGS202v1\0 00000000 0 0 0 0 0 #0
# ONT2-G
257 0 FGS202\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0x5345 1 1 64 64 1 128 0 0x007f 0 0 48
L' idée est de tromper l'OLT et voir s'il négocie autrement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 27 décembre 2020 à 22:01:16
Pour essayer de centraliser un peu les connaissances, j'ai créé une repo Github : https://github.com/hwti/G-010S-A.
J'y ai ajouté les différents firmwares (merci à ceux qui ont posté des dumps ici) :
 - AFG.A95p02 (DisasteR)
 - BFG.A06p02 (VLud)
 - AFG.B89p04 (Gnubyte, Slothy, moi)
 - AFG.B89 (moi)
 - BFH.B32p01 (mj)

On peut s'en servir pour tracer les problèmes qu'on rencontre avec les différents FAI, et si on arrive à quelque chose les modifications du firmware.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 27 décembre 2020 à 22:03:04
Bon idée. Je posterai ma version logiciel des miens si différente
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 28 décembre 2020 à 00:10:03
Merci pour le Git :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 décembre 2020 à 13:56:07
Pour essayer de centraliser un peu les connaissances, j'ai créé une repo Github : https://github.com/hwti/G-010S-A.
J'y ai ajouté les différents firmwares (merci à ceux qui ont posté des dumps ici) :
 - AFG.A95p02 (DisasteR)
 - BFG.A06p02 (VLud)
 - AFG.B89p04 (Gnubyte, Slothy, moi)
 - AFG.B89 (moi)
 - BFH.B32p01 (mj)

On peut s'en servir pour tracer les problèmes qu'on rencontre avec les différents FAI, et si on arrive à quelque chose les modifications du firmware.

Merci :)
Vivement que je rentre de vacances et que le matos arrive :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 28 décembre 2020 à 14:24:52
J'ai jeté de nouveau un œil à la doc concernant la certification BBF.247 (interopérabilité des équipements GPON) :

https://www.broadband-forum.org/wp-content/uploads/2020/12/BBF.247-GPON-ONU-Products-2020-12-21.pdf

Ce n'est peut-être pas lié mais il est indiqué que seule les versions 3FE47111BFHB32 et 3FE46398BFHB32 sont certifiées.

Est-ce que l'un de vous a le dump d'un de ces firmwares ?

EDIT : Que du 3FE46398BFHB32, l'autre est sur le Git.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 décembre 2020 à 18:53:52
Ce n'est peut-être pas lié mais il est indiqué que seule les versions 3FE47111BFHB32 et 3FE46398BFHB32 sont certifiées.

Est-ce que l'un de vous a le dump d'un de ces firmwares ?

EDIT : Que du 3FE46398BFHB32, l'autre est sur le Git.
Ils ont peut-être simplement testé les versions courantes au moment de la certification.

Je ne sais pas ce que veulent dire les 46398/47111.
Le seul firmware qu'on a avec les deux préfixes est 3FE46398AFGB89 (AFG.B89p04) / 3FE47111AFGB89 (AFG.B89).
Je n'avais pas vu de différence entre ces deux là, à part des dates de compilation (mais peut-être que j'avais loupé quelque chose).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 29 décembre 2020 à 12:23:56
Mes 2 ONU ont la même version que mj,  (3FE47111BFHB32) et synchro O5 ok, mais "bug" omci

Je viens de soft brick un des mes ONU en flashant la AFG.A95p02 en image1, un reboot ne le fait pas booté en fail safe sur l'image0

J'ai trouver des Alcatel O-010S-P, 39$ mais 50$ de frais de port  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 décembre 2020 à 13:26:48
Mes 2 ONU ont la même version que mj,  (3FE47111BFHB32) et synchro O5 ok, mais "bug" omci

Je viens de soft brick un des mes ONU en flashant la AFG.A95p02 en image1, un reboot ne le fait pas booté en fail safe sur l'image0

J'ai trouver des Alcatel O-010S-P, 39$ mais 50$ de frais de port  :'(

Je viens d'acheter un MA5671, je compte le rooter et flasher le firmware d'un Alcatel G-010S-P ou d'un CarlitoxxPro CPGOS03-0490 v1. Quelqu'un a déjà testé si avec cette manipulation on arrive à se connecter?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 29 décembre 2020 à 13:49:03
Faut dessouder la flash  pour le flasher un firmware root

Tu l'a acheté où? Ça m'intéresse aussi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 décembre 2020 à 13:54:22
Tu l'a acheté où? Ça m'intéresse aussi

sur ebay, d'Italie.

Faut dessouder la flash  pour le flasher un firmware root

Je pense qu'il y a un moyen de le faire sans dessouder la mémoire:
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/29 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/29)
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/24 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/24)

Je vais tester et je vous tiens au courant!
 :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 décembre 2020 à 14:01:53
Mes 2 ONU ont la même version que mj,  (3FE47111BFHB32) et synchro O5 ok, mais "bug" omci

Je viens de soft brick un des mes ONU en flashant la AFG.A95p02 en image1, un reboot ne le fait pas booté en fail safe sur l'image0
OK, il faut donc faire attention pour le downgrade (pas forcément supporté par le fabricant).
De mon côté, j'ai perdu l'accès SSH en flashant un firmware que j'ai modifié pour mettre à jour dropbear (pourtant ça fonctionnait en test  :-\).
Il faut que je soude le port série.

Il faudrait creuser l'effet des différentes variables d'environnement u-boot (ou améliorer les scripts).
L'idéal serait de pouvoir tester une image juste pour un seul boot, pour qu'un simple reboot permette de rebasculer sur l'image de départ.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 29 décembre 2020 à 15:22:59
Bon je surveille tous vos essais, pour éviter de faire des boulettes.
Moi le matos est en livraison un peu de partout :p

* G-010S-A
* MikroTik CCR2004-1G-12S+2XS
* Ubiquiti EdgeSwitch 16 XG
* BCM57810S (x2 :p  une pour le NAS, une pour le pc fixe)
* des DAC

J'espère m'en sortir avec tout ça, et pouvoir contribuer
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 29 décembre 2020 à 16:09:11
OK, il faut donc faire attention pour le downgrade (pas forcément supporté par le fabricant).

j'avais pu flasher l'image de gnubyte working sans soucis.

ce qui m'étonne c'est que j'ai déjà eu un echec de flash avec la version juste avant, et un marche arret suffisait à le faire booter sur l'image 0 en fail safe. bon l'option était peu etre pas renseigné sur celui la, je suis aller trop vite.

J'ai commander un usb ttl uart, par contre pour le connecté sur l'onu ca va etre un peu la loose , j'ai pas de molex sfp


* Ubiquiti EdgeSwitch 16 XG


Je te confirme que le Nokia marche bien dessus en synchro 1G comme 2.5G :)



Au passage, j'ai 2 Sercomm sous la main (que j'avais acheter y'a 3 ans) je sais pas si on peut en faire quelque chose, vu qu'il sont inaccessible en ssh / web, il va falloir que je connecte dessus en serial voir dessouder l'eeprom pour flasher autre chose
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 décembre 2020 à 19:32:10
ce qui m'étonne c'est que j'ai déjà eu un echec de flash avec la version juste avant, et un marche arret suffisait à le faire booter sur l'image 0 en fail safe. bon l'option était peu etre pas renseigné sur celui la, je suis aller trop vite.
Ca doit dépendre à quel moment le boot échouait.

J'ai commander un usb ttl uart, par contre pour le connecté sur l'onu ca va etre un peu la loose , j'ai pas de molex sfp
Là j'essaye avec des fils soudés sur les points de test d'une ConnextX-2.
Mais je n'ai rien, peut-être que la carte perturbe, ou que je regarde les mauvaises broches, ou que asc0=3 n'est pas la bonne configuration.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 29 décembre 2020 à 20:02:41
Oui pas faut

Je suis en train de voir pour me faire un adaptateur avec une cage un molex, des pins et un morceau de pcb
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 décembre 2020 à 21:28:20
TXD est sur MOD_ABS (broche 6, aussi appelée MOD_DEF), donc c'est en conflit avec le mod nécessaire pour les BCM57810S.
RXD est sur TX_DISABLE (broche 3).

https://www.dslreports.com/forum/r32432462-
J'ai uniquement 3 lignes de traces avec asc0=3, ça correspond.

Le firmware (en plus du bootloader à priori) lit "asc0" pour configurer les broches une fois booté.

        ucidef_pin_add "tx_fault" "2"
        ucidef_pin_add "tx_disable" "33" "ASC_RX"
        ucidef_pin_add "los" "5"
        ucidef_pin_add "mod_def" "32" "ASC_TX"

        case $(falcon_asc0_pin_mode) in
        3)
                restriction_list=""
                ;;
        2)
                restriction_list="ASC_TX"
                ;;
        1)
                restriction_list="ASC_RX"
                ;;
        *)
                # assume that the full UART is required
                restriction_list="ASC_RX ASC_TX"
                ;;

Il y a un script "serial" :
if [ $1 = "open" ];then
        echo "enable serial and disable present pin"
        fw_setenv preboot 'run start_netconsole'
        fw_setenv asc0 0
fi

if [ $1 = "close" ];then
        echo "disabled serial and enable present pin"
        fw_setenv preboot 'gpio clear 100'
        fw_setenv asc0 3
fi
Lier "netconsole" (que je n'avais pas réussi à faire fonctionner) à l'UART, c'est bizarre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 décembre 2020 à 12:38:35
J'ai trouver des Alcatel O-010S-P, 39$ mais 50$ de frais de port  :'(

Les O-010S-P ne sont pas expoiltables, pour autant que je sache. Je n'ai jamais pu me connecter sur le mien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 décembre 2020 à 12:57:21
En utilisant la technique décrite pour le MA5671A (court circuit temporaire entre la broche 5 de la flash, SI, et la masse), j'ai :
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
...
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: Boot? (0-9A-F<CR>)

Mais je ne peux visiblement pas envoyer de caractères quand la ConnextX-2 est dans le PC, elle doit forcer l'état de TX_DISABLE.

Avec la ConnextX-2 débranchée, et le module alimenté manuellement (la carte ne sert plus que comme un connecteur), le port série fonctionne bien dans les deux sens.
J'ai pu donc choisir 7 (XMODEM), et envoyer le 1224ABORT.BIN pour avoir une ligne de commande uboot, et faire :
setenv asc0 0
setenv preboot 'run start_netconsole'
saveenv
Ensuite après reboot, Ctrl+C permet bien d'interrompre le boot sur le bootloader intégré.
Si je laisse booter Linux, j'ai bien une console avec l'UART.

Bref, ça confirme qu'on peut récupérer un G-010S-A "briqué".

Si ça ne gêne pas la carte (par exemple une BCM57810S avec le mod côté carte) ou le switch qu'on utilise, il est préférable d'activer le port série avant de tester le flashage de firmware.
Comme ça, on peut prendre la main avec juste l'UART, donc avec un connecteur ou au pire en soudant sur les contacts, mais sans avoir à faire de soudure à l'intérieur du SFP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 décembre 2020 à 14:07:42
Vous me réjouissez, à trafiquer les firmware à coup de ports série. J'ai commencé à recevoir du matériel pour ça, mais il me manque des pièces.

Sinon, j'ai ajouté un marquage sur le premier post. @Disaster a voulu acheter un Hilink HL23446, tout comme j'ai voulu le faire en septembre. Il a obtenu l'assurance que ce serait un chipset Lantiq (comme le sont les HL23446 d'origine), et, tout comme moi, a reçu une documentation d'utilisation dont les captures d'écran montrent qu'il s'agit d'un chipset Lantiq. A la réception du stick, il s'agit d'un DFP-34G-2CY identique à celui dont j'ai déjà parlé, qui utilise un chipset ZTE, et ne passe donc pas plus que SGMII, soit 1Gbps.

Nous sommes donc en litige avec Shenzhen Hilink Technology Company. Nous attendions à recevoir des sticks Hilink, et nous avons recu des sticks à base de chipset ZTE.

On vous tient au courant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petrus le 30 décembre 2020 à 14:15:10
Vous me réjouissez, à trafiquer les firmware à coup de ports série. J'ai commencé à recevoir du matériel pour ça, mais il me manque des pièces.

En parlant de matériel, si vous voulez vous interfacer facilement avec les sfp, il est possible de détourner des adaptateurs X2-SFP genre le CVR-X2-SFP de chez cisco comme utilisé ici :

(http://www.technigem.com/wp-content/uploads/2016/11/piSFP_cvr_v1.jpg)

(source : https://www.technigem.com/2016/12/sfp-eeprom-ddm/)

A voir par contre si les onu sfp rentrent bien dedans et fonctionnent, mais ce genre d'adaptateurs se trouve dans les tiroirs de tout bon technicien réseau, ça peut dépanner pour pas cher :)

Et pour ceux qui ne connaissent pas il y a https://github.com/sonicepk/sfppi pour causer à une sfp pour la partie dom/ddm (niveaux optiques).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 décembre 2020 à 15:41:48
En parlant de matériel, si vous voulez vous interfacer facilement avec les sfp, il est possible de détourner des adaptateurs X2-SFP genre le CVR-X2-SFP de chez cisco comme utilisé ici :
C'est effectivement trouvable pour moins de 10€ sur eBay.

Sinon, le connecteur seul ne coûte pas cher, et sans la cage c'est plus pratique si on doit faire un court-circuit sur la flash par exemple.
Mais avec les distributeurs habituels, les montants minimum de commande et/ou frais de port sont prohibitifs.
Sinon comme toujours, il y a Aliexpress si on n'est pas pressé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 31 décembre 2020 à 15:27:12
Je complèterai ce post au fur et à masure des remontées dinformation.

Petite mise au point sur les interfaces ONU qu'il faut fuir:

- Fuyez les supposés HL23446-HSE stipulés sur la page https://www.hilinktech.com/pon-sfp-xfp/gpon-onu-stick-sfp-with-mac.html (https://www.hilinktech.com/pon-sfp-xfp/gpon-onu-stick-sfp-with-mac.html) de Shenzhen Hilink Technology Co., Ltd. - Ils ne répondent jamais si l'on adresse un message via l'interface du site, et leurs commerciaux sur leur boutique alibaba.com vous vendent des ZTE de type DFP-34G-2C2 ou -2CY qui chauffent de l'enfer et ne peuvent pas, pour autant que l'on sache, synchroniser en HSGMII, tout en assurant que les sticks sont les bons, qu'ils sont sur chipset Lantiq et qu'ils synchronisent bien en 2.5 Gbps HSGMII. Manifestement les commerciaux ne comprennent pas les nuances de ce qu'ils vendent.
- Au 25 janvier 2021, Shenzhen Hilink Technology Co., Ltd. a procédé au remboursement des supposés HL23446-HSE (du ZTE en fait). Acculés par les copies de mails, les engagements soulignés et la livraison non conforme, ils n'ont pas eu d'autre issue que de procéder à un remboursement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 01 janvier 2021 à 14:30:46
Petit stress, à l'instant, avec une perte de la connexion. Mes enfants me sont tombés dessus plus vite qu'une supervision automatique.

Un instant, j'ai douté de tout.
J'ai revu toute la configuration, depuis le lien, le switch, le routeur qui buggait sa requête dhcp, en remontant jusqu'au statut O5, qui était bon.
En fait, Orange semble avoir attendu un 1er janvier après midi pour relancer un équipement, qui m'a déconnecté, moi et tous ceux qui ont eu besoin de relancer un dhcp, et, au passage, on m'a renouvelé le lease, avec l'IP.
Ça se gère, avec rationalité.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 janvier 2021 à 15:04:51
Pour essayer de centraliser un peu les connaissances, j'ai créé une repo Github : https://github.com/hwti/G-010S-A.
J'y ai ajouté les différents firmwares (merci à ceux qui ont posté des dumps ici) :
 - AFG.A95p02 (DisasteR)
 - BFG.A06p02 (VLud)
 - AFG.B89p04 (Gnubyte, Slothy, moi)
 - AFG.B89 (moi)
 - BFH.B32p01 (mj)

On peut s'en servir pour tracer les problèmes qu'on rencontre avec les différents FAI, et si on arrive à quelque chose les modifications du firmware.

J'ai reçu mon G-010S-A et j'ai déjà peut être fait une bêtise. Il est venu avec le firmware 3FE46398BFGA06 et je constate le même comportement que plusieurs personnes dans cette thread. J'obtiens l'O5 mais ensuite je n'arrive pas à obtenir une adresse ip...

Sans faire aucune sauvegarde (grosse erreur) j'ai exécuté la commande
ritool init Et j'ai perdu tous les paramètrages associés à ritool. Est-ce qu'il y a un moyen de les récupérer ? Les données sont dans quelle partition ?
Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 janvier 2021 à 17:12:13
Sans faire aucune sauvegarde (grosse erreur) j'ai exécuté la commande
ritool init Et j'ai perdu tous les paramètrages associés à ritool. Est-ce qu'il y a un moyen de les récupérer ? Les données sont dans quelle partition ?
Merci
Les données "ri" ne semblent pas très critiques, ce sont les variables u-boot qui contiennent la calibration par exemple (goi_config).
Au pire, je pense qu'on pourrait les remplacer par celles d'un autre exemplaire, si les nouvelles valeurs ne sont pas bonnes.

/dev/mtd8 est "ri", elle est probablement effacée.
Il y a /dev/mtd10 "ribackup", mais je ne sais pas quand elle est écrite (elle est peut-être encore intacte).
La plupart des données sont stockées sous forme de chaînes de caractères, donc tu peux comparer "hexdump -C /dev/mtd8" et "hexdump -C /dev/mtd10".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 janvier 2021 à 17:32:44
Les données "ri" ne semblent pas très critiques, ce sont les variables u-boot qui contiennent la calibration par exemple (goi_config).
Au pire, je pense qu'on pourrait les remplacer par celles d'un autre exemplaire, si les nouvelles valeurs ne sont pas bonnes.

/dev/mtd8 est "ri", elle est probablement effacée.
Il y a /dev/mtd10 "ribackup", mais je ne sais pas quand elle est écrite (elle est peut-être encore intacte).
La plupart des données sont stockées sous forme de chaînes de caractères, donc tu peux comparer "hexdump -C /dev/mtd8" et "hexdump -C /dev/mtd10".

J'ai déjà testé ribackup, il n'y a rien d'intéressant dedans...
Quelqu'un aurait une copie de la partition uboot?

A+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 janvier 2021 à 17:44:07
J'ai déjà testé ribackup, il n'y a rien d'intéressant dedans...
Quelqu'un aurait une copie de la partition uboot?
Je ne comprends pas, tu as juste effacé "ri", non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 janvier 2021 à 17:47:41
Je ne comprends pas, tu as juste effacé "ri", non ?

non. j'ai exectué la commande
ritool init
et j'ai perdu toutes les variables affichées lors d'un "ritool dump"
je cherche à les restaurer. J'ai déjà essayé de flasher la partion "ri" avec la "ri_backup" mais effectivement ça ne sert à rien...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 janvier 2021 à 17:51:29
J'ai perdu toutes les variables affichées lors d'un "ritool dump"
je cherche à les restaurer. J'ai déjà essayé de flasher la partion "ri" avec la "ri_backup" mais effectivement ça ne sert à rien...
La commande n'affiche plus rien du tout, ou des valeurs par défaut ?
Comment est-ce que tu as essayé de flasher ? Il faut être sûr que la cause de l'échec soit un ribackup effacé, et pas une mauvaise copie.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 janvier 2021 à 17:56:27
La commande n'affiche plus rien du tout, ou des valeurs par défaut ?
Comment est-ce que tu as essayé de flasher ? Il faut être sûr que la cause de l'échec soit un ribackup effacé, et pas une mauvaise copie.

la commande affiche des valeurs par défaut mais non valides du style des '0' partout.

J'ai flashé avec:
mtd -e ri write ribackup.bin ri
ONTUSER@SFP:~# ritool dump
the Format:00
the MfrID:0000
the Factorycode:00
the HardwareVersion:000000000000
the ICS:00
the YPSerialNum:0000000000000000
the CleiCode:0000000000
the Mnemonic:00000000-0
the ProgDate:000000
the MACAddress:30:30:30:30:30:30
the DeviceIDPref:3030
the SWImage:3030
the OnuMode:3030
the Mnemonic2:0000
the Password:30303030303030303030
the G984Serial:30303030
the HWConfiguration:3030303030303030
the PartNumber:000000000000
the Variant:00
the Spare4:303030303030303030303030
the Checksum:c0e8
the InserviceReg:3030
the UserName:0000000000000000
the UserPassword:00000000
the MgntUserName:0000000000000000
the MgntUserPassword:00000000
the SSID-1Name:0000000000000000
the SSID-1Password:00000000
the SSID-2Name:0000000000000000
the SSID-2Password:00000000
the OperatorID:0000
the SLID:30303030303030303030303030303030
the CountryID:00
the Spare5:303030303030
the Checksum1:c0e8
the Spare6:3030
the RollbackFlag:0000
ProductClass[00000000-0] Platform[0] Uplink[unknow] Type[unknow] EthPorts[0] EnetPortType[FE] POTS[0] USB[1885434469] WIFI[83] SIM[872415232] IsBosa[0] SlicType[none] WifiType[none] JDMunknow SOC[HISI_5313] unknown Region Code
failed when get region
operate failed!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 janvier 2021 à 18:02:04
La commande n'affiche plus rien du tout, ou des valeurs par défaut ?
Comment est-ce que tu as essayé de flasher ? Il faut être sûr que la cause de l'échec soit un ribackup effacé, et pas une mauvaise copie.

je suspecte que la commande "ritool init" efface aussi la partition backup...
Dans les partitions actuelles, je ne vois que les modification que j'ai fait à la main.

Donc si une âme charitable pouvait me fournir une copie des partitions mtd8 et mtd10   ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 janvier 2021 à 18:08:33
Voici ce que me donne "ritool dump", avec :
 - MfrID/G984Serial masqués(c'est l’authentification pour Orange)
 - MACAddress masquée (je pense qu'elle ne change pas grand chose)
Peut-être que certaines valeurs sont utiles au bon fonctionnement, mais ce n'est pas certain.
the Format:01
the MfrID:xxxx
the Factorycode:08
the HardwareVersion:3FE46541AAAA
the ICS:01
the YPSerialNum:        F85A0A5C
the CleiCode:BVL3A8JNAA
the Mnemonic:G-010S-A
the ProgDate:171016
the MACAddress:5c:1a:6f:3a:xx:xx
the DeviceIDPref:0000
the SWImage:3030
the OnuMode:0001
the Mnemonic2:
the Password:00000000000123456789
the G984Serial:xxxxxxxx
the HWConfiguration:0000000000000000
the PartNumber:3FE46542AAAA
the Variant:AA
the Spare4:303030303030303030303030
the Checksum:44e7
the InserviceReg:3030
the UserName:        usradmin
the UserPassword:   12345
the MgntUserName:      adminadmin
the MgntUserPassword: ALC#FGU
the SSID-1Name:0000000000000000
the SSID-1Password:00000000
the SSID-2Name:0000000000000000
the SSID-2Password:00000000
the OperatorID:XXXX
the SLID:30303030303030303030303030303030
the CountryID:01
the Spare5:303030303030
the Checksum1:96e4
the Spare6:3030
the RollbackFlag:0000
ProductClass[G-010S-A] Platform[55] Uplink[GPON] Type[SFU] EthPorts[1] EnetPortType[GE] POTS[0] USB[0] WIFI[0] SIM[0] IsBosa[6] SlicType[none] WifiType[none] JDM[CIG] SOCLANTIQ unknown Region Code
failed when get region
operate failed!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 janvier 2021 à 18:15:02
Voici ce que me donne "ritool dump", avec :
 - MfrID/G984Serial masqués(c'est l’authentification pour Orange)
 - MACAddress masquée (je pense qu'elle ne change pas grand chose)
Peut-être que certaines valeurs sont utiles au bon fonctionnement, mais ce n'est pas certain.
the Format:01
the MfrID:xxxx
the Factorycode:08
the HardwareVersion:3FE46541AAAA
the ICS:01
the YPSerialNum:        F85A0A5C
the CleiCode:BVL3A8JNAA
the Mnemonic:G-010S-A
the ProgDate:171016
the MACAddress:5c:1a:6f:3a:xx:xx
the DeviceIDPref:0000
the SWImage:3030
the OnuMode:0001
the Mnemonic2:
the Password:00000000000123456789
the G984Serial:xxxxxxxx
the HWConfiguration:0000000000000000
the PartNumber:3FE46542AAAA
the Variant:AA
the Spare4:303030303030303030303030
the Checksum:44e7
the InserviceReg:3030
the UserName:        usradmin
the UserPassword:   12345
the MgntUserName:      adminadmin
the MgntUserPassword: ALC#FGU
the SSID-1Name:0000000000000000
the SSID-1Password:00000000
the SSID-2Name:0000000000000000
the SSID-2Password:00000000
the OperatorID:XXXX
the SLID:30303030303030303030303030303030
the CountryID:01
the Spare5:303030303030
the Checksum1:96e4
the Spare6:3030
the RollbackFlag:0000
ProductClass[G-010S-A] Platform[55] Uplink[GPON] Type[SFU] EthPorts[1] EnetPortType[GE] POTS[0] USB[0] WIFI[0] SIM[0] IsBosa[6] SlicType[none] WifiType[none] JDM[CIG] SOCLANTIQ unknown Region Code
failed when get region
operate failed!

Merci! je vais essayer de tout rentrer à la main et voir si j'arrive à obtenir l'O5.
Pour info, je viens de tester et la commande 'ritool init' efface bien les 2 partions 'ri' et 'ri_backup'. Je me demande à quoi la dernière sert...  :D
┌──(andrep㉿kali)-[~/Downloads/G010SA/backup]
└─$ sha256sum mtd8_new.bin
69599390f9926259d1c62a3322485be83e4a67f22e0070d95ded9270ac627718  mtd8_new.bin
                                                                                                                         
┌──(andrep㉿kali)-[~/Downloads/G010SA/backup]
└─$ sha256sum mtd10_new.bin
69599390f9926259d1c62a3322485be83e4a67f22e0070d95ded9270ac627718  mtd10_new.bin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 01 janvier 2021 à 20:10:34
Petit stress, à l'instant, avec une perte de la connexion. Mes enfants me sont tombés dessus plus vite qu'une supervision automatique.

Un instant, j'ai douté de tout.
J'ai revu toute la configuration, depuis le lien, le switch, le routeur qui buggait sa requête dhcp, en remontant jusqu'au statut O5, qui était bon.
En fait, Orange semble avoir attendu un 1er janvier après midi pour relancer un équipement, qui m'a déconnecté, moi et tous ceux qui ont eu besoin de relancer un dhcp, et, au passage, on m'a renouvelé le lease, avec l'IP.
Ça se gère, avec rationalité.

hu ? et du coup, j'ai pas bien suivis ce que tu as du faire pour que ça reparte ?

(La supervision par enfants, ça marche bien :D pour ca que quand j'aurais le matos, je devrait faire les manips quand tout le monde sera couché ;p )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 janvier 2021 à 19:18:27
Je n'ai rien eu à faire. J'ai revu toute la chaîne, point par point, (ça prend bien 20', pont inclu ) jusqu'à voir que le stick passait bien O5, et relancer le DHCP et son filtre cos.
Et là, nouvelle IP.
Orange a relancé un truc un 1er janvier à 14h30...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 02 janvier 2021 à 20:08:48
Bonjour à tous, tout d'abord Bonne Année !!!
Quelques petites nouvelles avant de me lancer car j'ai reçu une bonne partie du matos.
Je pense attendre lundi pour attaquer les configurations car il y a, aussi ici, une supervision automatique ;)
J'ai indiqué les tarifs, ça permet d'avoir un ordre d'idée des coûts.

Reçu aujourd'hui :
Reçu quelques jours auparavant :

Je rappelle que je dispose d'un serveur sous Unraid avec le port pcie qui va bien pour une telle carte et utilise déjà une appliance (vm) de routerOS

Voici l' idée de la config :
Fibre -> GPON -> carte port 1 ->WAN Routeur appliance LAN-> carte port 2 (bridgé avec le serveur) -> switch
J'ai déjà fait un point de soudure gros pâté de soudure sur les petites résistances du GPON pour mettre la patte 6 à la masse, passé au testeur : ça biiiiip, donc c'est ok.
Le switch "voit" le module en rx et tx fault : je n'ai pas encore branché la fibre dessus, je le déclenche avec la lumière du flash de mon téléphone car après tout, la fibre, c'est de la lumière et le flash de mon téléphone aussi :D or, d'après ce que j'ai pu comprendre, pour que le module fonctionne, il faut que la fibre soit branchée dessus (j'ai bon là ?)
Bref, ça semble causer du côté du port sfp (ça cause mal mais ça cause.)

Voilà, la suite au prochain numéro, j'ai hâte de mettre tout ça en place.

PS : J'attends aussi un G-010S-P acheté du côté de Toronto  :) car je ne pouvais pas rater cette occasion !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 02 janvier 2021 à 21:21:43
  • 1 switch Mikrotik CRS326-24G-2S+ (leboncoin) : 70 €
Voici l' idée de la config :
Fibre -> GPON -> carte port 1 ->WAN Routeur appliance LAN-> carte port 2 (bridgé avec le serveur) -> switch

J'ai raté un truc ou t'auras que du 1G sur ce switch ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 02 janvier 2021 à 21:40:45
J'ai raté un truc ou t'auras que du 1G sur ce switch ?
Il y aura 1Gbps par ports (sans agrégation) + 1 à 10Gbps de disponible, l'autre étant pris par le routeur et bridge du serveur à 10Gpbs.
Pour l'instant, dans la maison, à part le serveur, il n'y a aucune autre interface supérieure à 1Gbps et le serveur lui même reste limité au maximum à 600Mo/s pour les SSD et 100Mo/s pour les hdd. L'avantage reste de pouvoir faire ce que l'on veut (routage/filtrage,qos,etc...) sans double nat.
Au vu de mon budget, ça reste cohérent. Je ferai évoluer quand les occasions se présenteront.
D'ailleurs à ce sujet, je lorgne sur l'UAP-HD qui apparemment est capable d'agréger ses ports, ce qui ferait un point d'accès à 2GBps agrégés.
Je cherche surtout de bonne performances en wifi car j'ai trois petits gars avec plein de petites machines :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 03 janvier 2021 à 23:32:01

Ceci pourrait marcher?

OMCID_BIN=/opt/lantiq/bin/omcid
#OMCI_MGR_BIN=/opt/lantiq/bin/omciLibMgr
#OMCI_PARSER_BIN=/opt/lantiq/bin/omciLibParser

${OMCID_BIN} -d3 ${uni2lan} -p $mib_file -o$omcc_version > /dev/console 2> /dev/console &
# ${OMCI_MGR_BIN} > /dev/console 2> /dev/console &
# sleep 5
# ${OMCI_PARSER_BIN} > /dev/console 2> /dev/console &



J'ai testé cette après midi sans beaucoup de succès. J'ai modifié directement le firmware puisque je pense que la partion 'mtd2' est read-only, après un redémarrage le script modifié avec 'vi' revenait à sont état d'origine...
L'ONT démarre bien mais au bout d'une ou 2 minutes il redémarre. Je pense que le script modifié cause un crash quelque part et je ne sais pas trop ou regarder les logs.
Je peux partager mon firmware modifié si ça intéresse quelqu'un.

Est-ce que quelqu'un aurait le omci.sh d'un G-010-P pour comparer?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 04 janvier 2021 à 19:03:28
G-010S-A reçu ce jour, branché rapidement dans le switch.

Mon dieu j'avais pas réalisé à quel point c'était petit, ça va être coton pour le paté de soudure ....


Bon allez on s'active le reste des éléments commandés, je veux pouvoir jouer :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 04 janvier 2021 à 19:05:19
...
Est-ce que quelqu'un aurait le omci.sh d'un G-010-P pour comparer?
J’en attends un, je le posterai quand il sera arrivé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 04 janvier 2021 à 19:06:02
Dans quel switch?  L'ubnt? Pas besoin de point de soudure avec le es 16 xg
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 04 janvier 2021 à 19:14:28
Dans quel switch?  L'ubnt? Pas besoin de point de soudure avec le es 16 xg

Non j'ai pas encore recu le es 16 xg

C'est mon switch 'basique'  : USW-16-POE-EU

J'ai voulu commencer à faire du ssh dedans , mais je vais 'attendre' ,  l'ES-16-XG, devrait arriver jeudi (avec le CCR2004)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 04 janvier 2021 à 19:20:20
Test déjà sans mais à mon avis pour Sync a 1g peu être pas besoin


Édit je crois que tu as déjà essayé
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 janvier 2021 à 11:39:34
Non j'ai pas encore recu le es 16 xg

C'est mon switch 'basique'  : USW-16-POE-EU

J'ai voulu commencer à faire du ssh dedans , mais je vais 'attendre' ,  l'ES-16-XG, devrait arriver jeudi (avec le CCR2004)

Sens tu ton coeur battant, à la veille de parvenir à cette manipulation ?
Imagines tu la boite cartonnée, ballotant dans des camions, chambardée sur des tapis roulants, avec, dedans, tous ces dispositifs attendant d'être paramétrés par tes soins pour enfin accéder à cette connexion d'exception ? Ton matos de connexion est là, arrivant, prêt à toutes tes expérimentations, avec le détail que tu nous résumeras parce que tu seras le premier avec le pont Ubiquiti ?

Tu es à 2 doigts du Graal, et je m'en réjouis pour toi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 05 janvier 2021 à 12:01:09
Sens tu ton coeur battant, à la veille de parvenir à cette manipulation ?
Imagines tu la boite cartonnée, ballotant dans des camions, chambardée sur des tapis roulants, avec, dedans, tous ces dispositifs attendant d'être paramétrés par tes soins pour enfin accéder à cette connexion d'exception ? Ton matos de connexion est là, arrivant, prêt à toutes tes expérimentations, avec le détail que tu nous résumeras parce que tu seras le premier avec le pont Ubiquiti ?

Tu es à 2 doigts du Graal, et je m'en réjouis pour toi.

Tu décris bien ce que je ressens :D
Bon on oublie la partie 'peur' de pas réussir, et aussi la gestion du comptable quand il a vu passer le débit sur le compte bancaire pour le matos :D "c'est quoi ca !!" :D

Puis aussi qu'il manque de quoi faire la 'soudure' qui lui n'es pas encore pret d'arriver ':(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 05 janvier 2021 à 12:19:51
Ho, en fait j'avais pas fait gaffe, j'ai changé mes adressages ip, j'avais un conflit sur le 192.168.1.10 :D

Every 1s: onu ploamsg                                                                                                                                                                                                                           1970-01-01 00:05:38

errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294954364


Si j'ai bien tout suivis, je passe bien en O5 :D (pour l'instant en 1G)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 05 janvier 2021 à 15:42:56
Dernières news :
L' onu est configuré, j'ai la même version de firmware que Gnubyte, j'ai enfin pu tester en insérant la fibre : O5 ok en 1Gbps  :D
J'ai fait quelques sniff du vlan 832, il se passe bien quelque chose mais je dois encore configurer le routeur pour passer la COS6 du dhcp, apparemment, je suis dans une zone avec.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 janvier 2021 à 16:53:36
hop hop hop, j'ai mis à jour https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081) pour documenter que vous êtes sur les rangs.

Haha, trop bon, bientôt deux de plus. Je compte sur vous !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 05 janvier 2021 à 17:03:24
Salut à tous

(et bonne année 2021 !)

En suivant ce fil, j'ai presque envie de prendre l'offre 2 Gbps rien que pour tester la manip

C'est tellement beau et satisfaisant à voir

Mais je n'en ai pas vraiment besoin, l'offre 400/400 suffit largement pour ce que je fais

En tout cas merci à Gnubyte et à tous les autres pour ces partages et hâte de voir de plus en plus de "success stories"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 05 janvier 2021 à 18:48:28
Mais je n'en ai pas vraiment besoin, l'offre 400/400 suffit largement pour ce que je fais

Heureusement qu'on fait pas ça parce qu'on en a besoin :D
C'est justement parce qu'on en a pas besoin, que c'est marrant à faire

C'est tellement beau et satisfaisant à voir

Exactement pour ça qu'il faut se lancer, ça faisait 'un moment' que je m'étais pas sentis aussi 'excité' en tripatouillant dans des trucs que je connaissais pas :p

En tout cas merci à Gnubyte et à tous les autres pour ces partages

+1000
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 06 janvier 2021 à 11:47:38
Bon, c'est pas encore gagné :
l'onu passe O5 mais j'ai des doutes : pas de réponse dhcp de l'olt.

J'ai alors essayé en branchant la livebox 5 directement dessus (avec un convertisseur MC220L) : elle ne se synchronise pas
(par contre, j'ai pu récupérer les packets d'authentification dhcp avec toutes les options qu'elle envoi : 60,61,77 et 90 :) )

Une vérification du SLID dans l'interface web et riitool dump plus tard, tout semble ok.

ONTUSER@SFP:~# ritool dump
the Format:01
the MfrID:SMBS <- Correspond 4 premiers caractères du numéro de série de la livebox
the Factorycode:02
the HardwareVersion:3FE46541AAAA
the ICS:01
the YPSerialNum:        F852DB83
the CleiCode:BVL3A8JNAA
the Mnemonic:G-010S-A
the ProgDate:170712
the MACAddress:9c:50:ee:ed:ab:fc
the DeviceIDPref:0000
the SWImage:3030
the OnuMode:0001
the Mnemonic2:   
the Password:00000000000123456789
the G984Serial:XXXXXXXX <- Correspond bien au 8 derniers chiffres du numéro de série de la livebox
the HWConfiguration:0000000000000000
the PartNumber:3FE46542AAAA
the Variant:AA
the Spare4:303030303030303030303030
the Checksum:96e5
the InserviceReg:3030
the UserName:        usradmin
the UserPassword:   12345
the MgntUserName:      adminadmin
the MgntUserPassword: ALC#FGU
the SSID-1Name:0000000000000000
the SSID-1Password:00000000
the SSID-2Name:0000000000000000
the SSID-2Password:00000000
the OperatorID:0000
the SLID:30303030303030303030303030303030
the CountryID:01
the Spare5:303030303030
the Checksum1:36e5
the Spare6:3030
the RollbackFlag:0000
ProductClass[G-010S-A] Platform[55] Uplink[GPON] Type[SFU] EthPorts[1] EnetPortType[GE] POTS[0] USB[0] WIFI[0] SIM[0] IsBosa[6] SlicType[none] WifiType[none] JDM[CIG] SOCLANTIQ unknown Region Code
failed when get region
operate failed!

Ce qui me fait bizzare, c'est "the SLID : 30303030303030303030303030303030", il ne devrait pas être mon numéro de série en hexa ?
Normalement, la livebox devrait fonctionner dessus : dans le cas d'un ont mural, le mode d'emploi stipule un branchement sur le port 4. Quelqu'un a-t-il essayé ?
De plus, dans les quelques logs et scripts que j'ai pu analyser, il y a des références à /etc/mibs/data_2g_8q.ini et ça, j'ai pas dans /etc.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 06 janvier 2021 à 13:21:36
Bon, c'est pas encore gagné :
l'onu passe O5 mais j'ai des doutes : pas de réponse dhcp de l'olt.

J'ai alors essayé en branchant la livebox 5 directement dessus (avec un convertisseur MC220L) : elle ne se synchronise pas
(par contre, j'ai pu récupérer les packets d'authentification dhcp avec toutes les options qu'elle envoi : 60,61,77 et 90 :) )

Une vérification du SLID dans l'interface web et riitool dump plus tard, tout semble ok.

ONTUSER@SFP:~# ritool dump
the Format:01
the MfrID:SMBS <- Correspond 4 premiers caractères du numéro de série de la livebox
the Factorycode:02
the HardwareVersion:3FE46541AAAA
the ICS:01
the YPSerialNum:        F852DB83
the CleiCode:BVL3A8JNAA
the Mnemonic:G-010S-A
the ProgDate:170712
the MACAddress:9c:50:ee:ed:ab:fc
the DeviceIDPref:0000
the SWImage:3030
the OnuMode:0001
the Mnemonic2:   
the Password:00000000000123456789
the G984Serial:XXXXXXXX <- Correspond bien au 8 derniers chiffres du numéro de série de la livebox
the HWConfiguration:0000000000000000
the PartNumber:3FE46542AAAA
the Variant:AA
the Spare4:303030303030303030303030
the Checksum:96e5
the InserviceReg:3030
the UserName:        usradmin
the UserPassword:   12345
the MgntUserName:      adminadmin
the MgntUserPassword: ALC#FGU
the SSID-1Name:0000000000000000
the SSID-1Password:00000000
the SSID-2Name:0000000000000000
the SSID-2Password:00000000
the OperatorID:0000
the SLID:30303030303030303030303030303030
the CountryID:01
the Spare5:303030303030
the Checksum1:36e5
the Spare6:3030
the RollbackFlag:0000
ProductClass[G-010S-A] Platform[55] Uplink[GPON] Type[SFU] EthPorts[1] EnetPortType[GE] POTS[0] USB[0] WIFI[0] SIM[0] IsBosa[6] SlicType[none] WifiType[none] JDM[CIG] SOCLANTIQ unknown Region Code
failed when get region
operate failed!

Ce qui me fait bizzare, c'est "the SLID : 30303030303030303030303030303030", il ne devrait pas être mon numéro de série en hexa ?
Normalement, la livebox devrait fonctionner dessus : dans le cas d'un ont mural, le mode d'emploi stipule un branchement sur le port 4. Quelqu'un a-t-il essayé ?
De plus, dans les quelques logs et scripts que j'ai pu analyser, il y a des références à /etc/mibs/data_2g_8q.ini et ça, j'ai pas dans /etc.

"the SLID : 30303030303030303030303030303030" correspond à la valeur par défaut paramétrée dans le G-010S-A ou, dans ce cas, plutôt à l'absence de paramétrage.
Je ne suis pas chez Orange mais j'ai suivi ton ce fil. A priori, le S/N MfrID + G984Serial suffisent pour une authentification d'ONU chez l'OLT d'orange
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 06 janvier 2021 à 13:22:44
Avec une liebox 5 oui juste le serial, si livebox4 alors serial + slid
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 06 janvier 2021 à 16:54:45
J'ai reçu mon adaptateur USB ttl  8) on va pouvoir reprendre le chantier
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 07 janvier 2021 à 13:01:50
Rahhh j'ai recu le routeur et le switch ... ils ont oublié les DAC  :'(

edit :
Ils étaient caché dans la boite du mirokit, ouf


Bon, j'ai l'impression que l'ONT ne boot pas quand il est dans ES-16-XG ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 07 janvier 2021 à 16:01:16
Bonjour tout le monde,

J'ai enfin un peu de temps pour me joindre à vous. Tout d'abord, je souhaite remercier tous les contributeurs de ce forum dont Gnubyte qui font le succès de nos installations.

Jusqu'à aujourd'hui, j'utilise l'ONT Huawei EchoLife HG8010H avec un routeur OPNsense depuis 2018 sans aucun problème chez Sosh (300Mb/s). J'ai décidé de préparer le terrain avant de passer en abonnement 2 Gb/s.

J'ai reçu hier l'ONU G-010-S-A (3FE46541AA) que j'ai directement inséré dans mon Ubiquiti EdgeSwitch 16 XG (firmware 1.9.2-lite). Je l'ai isolé dans un VLAN, il apparait bien sur le switch mais ne répond pas au ping.

yaltar :
Je voulais te faire un coucou plus tôt puisque nous sommes sur une infra semblable et maintenant un problème semblable, ce qui m'a motivé à poster plus tôt que prévu. Voilà Voilà  :)

Je cite Florian :
Citer
Concrètement, cet ONT aura une adresse en  192.168.1.10. Je l'ai branché sur l'ES-16-XG, branché un portable également en adressage manuelle pour attaquer cette ip, eeeeet, au début rien, l'ONT ne remonte pas, même physiquement. Pas de panique, il met environ 1 minute à booter, et ensuite il est online.

Pour illustrer :
https://delurk.com/image-HrLxiMh5 SFP Information
https://delurk.com/image-pFbpLrpX ONU

Navré de ne pas utiliser le forum pour publier mes images, je fais sauter les méta-data via mon site.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 07 janvier 2021 à 16:18:17
Hello,

As tu essayé de force la vitesse a 1g dans l'interface?

Il mets bien 2min a boot
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 07 janvier 2021 à 16:21:43
Hello,

As tu essayé de force la vitesse a 1g dans l'interface?

Il mets bien 2min a boot

Merci beaucoup, ça fonctionne !

Affaire à suivre  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 07 janvier 2021 à 16:24:39
Dac.

J'espère que vous aurez plus de chance que moi. Pour le moment bug omci de mon côté.

J'ai acheter le module twingig de Cisco pour pour souder les fils pour mon ttl. Je suis en attente de sa réception
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 07 janvier 2021 à 17:13:11
Bonjour tout le monde,

yaltar :
Je voulais te faire un coucou plus tôt puisque nous sommes sur une infra semblable et maintenant un problème semblable, ce qui m'a motivé à poster plus tôt que prévu. Voilà Voilà  :)

Hello,

As tu essayé de force la vitesse a 1g dans l'interface?

Il mets bien 2min a boot

Salut  et bienvenue. Désolé oui j'ai pas édité mon message précédent, mais j'avais forcé en 1G (pour l'instant), et il était apparu, pingable :)

Petite photo de l'installation en cours (peut pas débrancher la fibre de la livebox, y a du monde qui utilises la télé / internet, je risquerais ma peau si je coupe :p )

ps : je comprends pas pkoi la photo arrive à l'envers
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 07 janvier 2021 à 18:06:36
Un petit résumé de ma journée concernant le G-010S-A version 3FE47111AFGB89.
J'ai compris que seul le daemon omcid fonctionnait sur nos équipements. La version du firmware que j'ai ne l'a pas.

Qu'a cela ne tienne, j'ai flashé une 3FE46398BFGA06 disponible sur le github de hwti : ici (https://github.com/hwti/G-010S-A) (merci pour ce repo)
Changement d'image, la procédure est simple et expliquée sur le repo... vérifications, checksums et reboot... Parfait ! Le fameux vieux daemon est bien ici : /opt/lantic/bin/omcid

Un petit tour dans /etc/init.d/omcid.sh, je décommente les lignes de lancement de "l'ancien" qui doit marcher : OMCID_BIN, ${OMCID_BIN}, killall -q omcid.
Je commente celles qui lancent le "nouveau" qui marche pas : #${PORT_MGR_BIN}, #${OMCI_MGR_BIN}, #${OMCI_PARSER_BIN}.

Allez !!! j'y vais : /etc/init.d/omcid.sh stop && /etc/init.d/omcid.sh start pour relancer et... paf ! plus rien  :o .

En fait non, l'onu reboot tout simplement et les modifications que j'avais faites ne sont pas gardées au reboot. Bon, je refais et m'aperçoit qu'il y a un chien de garde (applé deamon, pas daemon :D) qui surveille si les processus /sbin/omciMgr, /sbin/parser, /sbin/portmgr et /webs/thttpd sont actifs et dans le cas contraire, pour les trois premiers: reboot.

Bon, je dois virer ce chien de garde : le fichier de config est /sbin/deamon_sfp.cfg (??? pourquoi là ?) en readonly, grrr.
Je le copie dans /etc, vire les lignes concernant le "nouveau" et relance le chien de garde : kill -9 (chien_de_garde_pid) &&  /sbin/deamon /etc/deamon_sfp.cfg &
Je relance l'omcid : /etc/init.d/omcid.sh stop && /etc/init.d/omcid.sh start, ça tient, je surveille le passage en O5, je branche la fibre : ça passe  :D et en plus, je garde la main en ssh ! cool, je vais pouvoir logguer tout ça et il y a gtop qui fournit pas mal d'infos : je vois bien un(e) "gem" de l'arbre : Whaou c'est trop beau, je peux sentir le déplacement d'air de la connection à très haute vitesse !!!

Bon, après recoiffage, je n'obtient toujours pas d'ip publique (la livebox non plus) et il est dejà temps de remettre tout en ordre avant l'arrivée de mes petits ultra-superviseurs.
Mais j'ai quand même une autre idée que je vais tenter de mettre en œuvre demain : Je vais voir si je peux garder la main avec le "nouveau" firmware pour pouvoir debugguer le passage en O5, on sait jamais, ça pourrait servir... Au passage, mais je n'en suis pas encore là, il faudra trouver une idée pour que les modifications soient permanentes.

Bonne soirée à tous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 07 janvier 2021 à 18:29:17
ps : je comprends pas pkoi la photo arrive à l'envers

Pour les photos j'ai une astuce.

Il faut sur le smartphone la recadrer (tu recentres correctement sur le matos via l'outil/éditeur intégré qui permet de faire une rotation manuelle ou 90° etc et tu enregistres ).
La photo sera mise à l'endroit à l'upload  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 07 janvier 2021 à 19:08:17
Bon, je dois virer ce chien de garde : le fichier de config est /sbin/deamon_sfp.cfg (??? pourquoi là ?) en readonly, grrr.
Je le copie dans /etc, vire les lignes concernant le "nouveau" et relance le chien de garde : kill -9 (chien_de_garde_pid) &&  /sbin/deamon /etc/deamon_sfp.cfg &
Je relance l'omcid : /etc/init.d/omcid.sh stop && /etc/init.d/omcid.sh start, ça tient, je surveille le passage en O5, je branche la fibre : ça passe  :D et en plus, je garde la main en ssh ! cool, je vais pouvoir logguer tout ça et il y a gtop qui fournit pas mal d'infos : je vois bien un(e) "gem" de l'arbre : Whaou c'est trop beau, je peux sentir le déplacement d'air de la connection à très haute vitesse !!!


merci beaucoup pour cette info!!! j'avais modifié le firmware pour avoir les modifications permanentes mais ce watchdog explique les reboots  ;D

je vais essayer tout ça ce soir!!

PS:
en bas du fichier omcid.sh il y a :
#killall -q omcid
killall -q omciMgr
killall -q parser

je pense qu'il faut aussi modifier ces lignes mais ce n'est pas très grave parce que ça correspond juste à la fonction stop.

A+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 07 janvier 2021 à 22:32:57
merci beaucoup pour cette info!!! j'avais modifié le firmware pour avoir les modifications permanentes mais ce watchdog explique les reboots  ;D
Mais de rien ! par contre, je suis intéressé de savoir comment on fait pour garder les modifs  :)

en bas du fichier omcid.sh il y a :
#killall -q omcid
killall -q omciMgr
killall -q parser

pour la partie stop de /etc/init.d/omci.sh, elle devrait-être comme ça si on utilise l'ancien daemon omci :
killall -q omcid
#killall -q omciMgr
#killall -q parser

De mon côté, je vais tenter dans l'autre sens pour utiliser le nouveau daemon : je compte sur la désactivation du chien de garde pour pouvoir rester logué...

"It's a long way to the top (If You Wanna Rock 'n' Roll)" (AC/DC, TNT, 1975)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 janvier 2021 à 22:49:16
Quand j'avais tenté d'utiliser un omcid tiers, j'avais tué plus de processus : deamon, omciMgr, parser, portmgr, msgmgr, diagnosis.

Si on arrive à faire fonctionner omcid, je pense que le mieux sera de rajouter un paramètre qui permette de choisir entre les deux.

Je viens d'ajouter un système de modification de firmware sur le github, avec une mise à jour du démon SSH pour avoir une config plus moderne, l'authentification par clé privée possible (pratique si on veut faire des scripts), et un boot plus rapide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 07 janvier 2021 à 23:33:44
Quand j'avais tenté d'utiliser un omcid tiers, j'avais tué plus de processus : deamon, omciMgr, parser, portmgr, msgmgr, diagnosis.
deamon sert de aussi watchdog pour l'interface web avec restart du process uniquement en cas de plantage, je me suis dit que ça ne coûtait rien de le garder.

Si on arrive à faire fonctionner omcid, je pense que le mieux sera de rajouter un paramètre qui permette de choisir entre les deux.
Oui, pourquoi pas, mais j'aimerai déjà qu'il y en ait déjà au moins un qui fonctionne :)

Je viens d'ajouter un système de modification de firmware sur le github, avec une mise à jour du démon SSH pour avoir une config plus moderne, l'authentification par clé privée possible (pratique si on veut faire des scripts), et un boot plus rapide.
Génial ça ! et pourquoi pas faire une branche dev avec justement un custom firmware, on pourrait faire des pull requests  :D

Edit : je viens de regarder, l'idée des patchs est super.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 janvier 2021 à 23:42:41
deamon sert de aussi watchdog pour l'interface web avec restart du process uniquement en cas de plantage, je me suis dit que ça ne coûtait rien de le garder.
Une fois qu'il a été lancé au boot, on n'a pas le choix : il a amorcé un watchdog dans le kernel, donc si on ne le relance pas on a aussi un reboot.

Génial ça ! et pourquoi pas faire une branche dev avec justement un custom firmware, on pourrait faire des pull requests  :D
Pour l'instant ça fonctionne comme un patch de l'image de départ, qu'on peut choisir.
C'est plus simple, car on ne peut pas stocker tous les fichiers directement sous git (au moins /dev).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 00:08:10
Une fois qu'il a été lancé au boot, on n'a pas le choix : il a amorcé un watchdog dans le kernel, donc si on ne le relance pas on a aussi un reboot.
J'ai bien repéré un lancement dans startup.sh mais je ne le trouve pas au niveau du kernel ???

Pour l'instant ça fonctionne comme un patch de l'image de départ, qu'on peut choisir.
C'est plus simple, car on ne peut pas stocker tous les fichiers directement sous git (au moins /dev).
Oui, j'ai regardé, bravo : c'est encore mieux !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 janvier 2021 à 01:25:09
J'ai bien repéré un lancement dans startup.sh mais je ne le trouve pas au niveau du kernel ???
Il ouvre /dev/watchdog (OpenWRT gère normalement ça dans init/procd, mais il ne semble rester que des bouts de ce code, ils ont dû modifier).
Je n'ai pas l'impression qu'on puisse arrêter "deamon" en lui faisant désactiver le watchdog.
Si on le tue simplement, le kernel dit : "lantiq_wdt: watchdog closed without warning", donc le watchdog reste armé et il y aura un reboot.

Pour les tests, je viens de trouver une technique :
killall deamon; echo -n V > /dev/watchdog
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 janvier 2021 à 12:05:09
Bon je sens que je touche mes limites, va falloir que je bouquine ....

Forcement une fois le GPON dans le switch, et taggué en VLAN 832/838/840,  bah depuis mon laptop je peux plus y accéder vu que je suis pas dans ces VLAN

J'en suis à
* GPON dans ES-16-XG (sfpplus_11) - Forcé en 1g pour l'instant
* DAC dans ES-16-XG (sfpplus_9) vers  CCR2004 (sfpplus12)

- ES-16-XG
  * sfpplus_11 , sfpplus_9 VLAN 832/838/840
- CCR2004
  sfpplus12 VLAN 832/838/840
 
  sfpplus12 configuré en WAN,
   DHCP client VLAN 832 (option 60 vendorId)

Mais je vois pas d'ip revenir :'(

pas encore trouvé comment voir les logs de tout ca

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 08 janvier 2021 à 12:33:02
Il me semble que le 838 est plus nécessaires,

Pour les options DHCP, il faut plus que l'option 60, il faut la 90 et la 77,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 12:53:44
Mais je vois pas d'ip revenir :'(
Essaye avec la livebox, si tu passe O5 correctement (ce qui n'est pas une évidence même si tu vois le passage en O5 avant le freeze de la console), la LB doit se connecter.
Pour tester ça, j'ai fait un bridge isolé sans vlans dans le switch (CRS326) avec l'onu (via convertisseur), un port pour moi et un port pour la LB, ça permet de sniffer le traffic et au passage récupérer tes options d'authentification dhcp (paquets dhcp discovery). Si tu ne vois pas passer de paquet dhcp offer, c'est que ton onu ne se connecte pas correctement dans l'arbre. C'est également mon cas et je pense que je ne suis pas le seul à essayer de debugger tout ça :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 08 janvier 2021 à 13:22:22
Bonjour,

Comme certains ici, je suis bloqué en state 5 et pas d'ip publique.


Voici ma démarche :

1. Mon ONU est sur un VLAN dédié au paramétrage en untagged pour pouvoir l'atteindre en Web GUI et SSH.

- Partant de l'ONT HG8010H, le SLID est masqué et semble être le SN complet en hexa qui débute par le code fabriquant. Je l'ai repris tel quel, même s'il semble que chez Orange ce ne soit pas nécessaire. J'ai également repris le code fabriquant en ASCII (HWTC) pour remplir le MfrID et le reste du SN en hexa "A9A9A9A9" pour remplir le G984Serial.
- Lorsque je branche la fibre, et que je lance la commande "watch -n 1 onu ploamsg" je vois les différentes étapes défiler jusqu'au state 5. C'est à ce moment que je perds la main sur l'ONU (SSH et Web GUI).

2. Sur le VLAN 832 qui me sert de pont actuellement entre l'ONT HG8010H et le WAN de mon OPNsense je tag l'ONU.

- Je reload l'interface de mon OPNsense en ayant pris le soin de sortir mon ONT HG8010H mais l'ip publique ne vient pas.


Voici quelques observations :

- Une fois l'ONU en state 5 il m'est impossible de l'atteindre à nouveau (SSH et Web GUI) malgré le retrait de la fibre. Son état reste "link up" sur mon EdgeSwitch 16 XG.
- La seule méthode pour l'atteindre à nouveau est le retrait physique de l'ONU et j'ai constaté que le fingerprint SSH change à chaque fois.
- Comment retrouver les logs de l'ONU après reboot, le /var/log semble à l'état initiale.
- J'ai également eu ce message via SSH ce matin : omciMgr:310processMessage:111:Wrong msg! dataLength=0 expected=3
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 janvier 2021 à 15:06:28
Il me semble que le 838 est plus nécessaires,

Pour les options DHCP, il faut plus que l'option 60, il faut la 90 et la 77,

Ha comme quoi j'avais mal suivis, je pensais que 90/77 c'était pour l'authentification en PPOE et pas en dhcp  :D

J'y retourne
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 15:11:08
Voici un log depuis l'initialisation de omciMgr (nouvel omcid) jusqu'au moment où je perds la main (j'ai mis des XX XX XX XX pour mon serial).
J'avais désactivé le watch dog (merci hwti, c'est beaucoup plus simple comme ça) pour voir si je gardait la main mais non, ça ne marche pas.

https://github.com/steevebrush/omci (https://github.com/steevebrush/omci)

edit : à aucun moment je passe O5, au maximum à onustate=3 (Serial number state) malgré le onu ploamsg qui dit le contraire. Ce qui me fait penser que mon serial ne passe pas...
Derrière la LB, il y a SMBSXXXXXX, c'est ce que j'ai rentré tel quel dans ritool. peut-être il lui faut en hexa, decimal, binaire ???

Je vais tenter le même principe mais avec omcid

Pour les tests, je viens de trouver une technique :
killall deamon; echo -n V > /dev/watchdog
killall deamon && sleep 2 && echo -n V > /dev/watchdog : ça laisse le temps à /dev/watchdog d'être disponible  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 janvier 2021 à 18:06:59
Bon je suis vraiement à la ramasse.

Juste sur le ES-16-XG

* ONT en sfpplus 11 (forcé en 1G)
* PC en ethernet 16

Config de base sans rien, sortis du carton,
je peux pinger mon ONT, ssh tout ca

Je créé un VLAN 832
* Je tag sfpplus11 / ethernet16 VLAN832, je les exclus du VLAN par défault (1)

Et la plus de ping vers l'ONT (192.168.1.10)

Qu'es ce que je rate ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 18:47:31
Bon je suis vraiement à la ramasse...
Essaye déjà la livebox (port 4, celui avec un petit trait vert) sur ton onu via le switch, config de base, pas de routeur, pas de vlans, rien d'autre sur le switch.
Si elle se connecte, au moins tu seras sûr de ton onu et tu pourras continuer, je pense que c'est la première étape à valider.
Tu peux en profiter pour récupérer les paquets d'authentification dhcp qui contiennent les options qui vont bien.
Quand la LB démarre, il lui faut apparement deux redémarrages pour basculer sur la fibre/ethernet4, j'ai eu une frayeur la première fois  :)
Bon courage et que la force soit avec toi !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 janvier 2021 à 20:58:33
Essaye déjà la livebox (port 4, celui avec un petit trait vert) sur ton onu via le switch, config de base, pas de routeur, pas de vlans, rien d'autre sur le switch.

Merci pour le test à faire, je vais tenter ça demain quand j'aurais un créneau pour couper internet, ce qui est pas gagné :D :D :D


Ma question c'était les tests même sans la fibre branchée, sur la compréhension des vlan.

De ma compréhension, vu la manip, je vois pas pkoi je ping plus quand je mets l'onu et le port ethernet de mon pc dans le même vlan.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 08 janvier 2021 à 21:20:23

Qu'es ce que je rate ?
L'interface de management de l'ONU est justement sur le VLAN par défaut. Tu dois donc laisser ce VLAN sur le port, en plus des VLAN Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 21:21:04
Merci pour le test à faire, mais la, ma question c'était les test même sans la fibre branchée, sur la compréhension des vlan.
De ma compréhension, vu la manip, je vois pas pkoi je ping plus quand je mets l'onu et le port ethernet de mon pc dans le même vlan
C'est parce que tes ports sont tagués, du coup ils n'acceptent que le vlan que tu as choisi (832) alors que ni ton pc, ni l'onu de causent dans ce vlan.

Si tu veux qu'il se causent dans le même vlan (100 par exemple), tu dois les mettre sur des ports non tagués, dans ce cas, les machines ignorent qu'elles traversent un vlan et elles sont isolées des autres ports (qui sont en 1 par défaut).

Si tu veux avoir les deux, il te faut des ports hybrides : un vlan non tagué des deux côtés (ça peut-être le 1) et un vlan tagué. Je n'ai pas d'ubiquiti, je ne sais pas comment faire avec mais sur le mikrotik, tu choisis dans un bridge les vlans que tu veux avoir sur chaque ports en tagué ou non en plus du vlan original (1 pour tout le monde ou différent si les ports doivent-être isolés)

Si tu veux essayer avec ton pc d'atteindre le vlan 832 de l'onu, tu dois taguer le port de l'onu et untaguer le port du PC : tu n'auras pas accès à l'onu sur son ip 192.168.1.10 car elle n'est pas dans le vlan 832 mais tu pourras essayer directement une requête dhcp. Pour avoir une réponse, il te faudra envoyer les options qui vont bien ainsi que la priorité 6 dans ta requête et aussi que ton onu soit connecté correctement: O5 + onu en bridge et là, c'est pas gagné : de mon côté, mon onu ne se connecte pas correctement, du coup, pas de vlan 832 >:(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 janvier 2021 à 21:27:53
C'est parce que tes ports sont tagués, du coup ils n'acceptent que le vlan que tu as choisi (832) alors que ni ton pc, ni l'onu de causent dans ce vlan.

Si tu veux qu'il se causent dans le même vlan (100 par exemple), tu dois les mettre sur des ports non tagués, dans ce cas, les machines ignorent qu'elles traversent un vlan et elles sont isolées des autres ports (qui sont en 1 par défaut).

Si tu veux avoir les deux, il te faut des ports hybrides : un vlan non tagué des deux côtés (ça peut-être le 1) et un vlan tagué. Je n'ai pas d'ubiquiti, je ne sais pas comment faire avec mais sur le mikrotik, tu choisis dans un bridge les vlans que tu veux avoir sur chaque ports en tagué ou non en plus du vlan original (1 pour tout le monde ou différent si les ports doivent-être isolés)

Si tu veux essayer avec ton pc d'atteindre le vlan 832 de l'onu, tu dois taguer le port de l'onu et untaguer le port du PC : tu n'auras pas accès à l'onu sur son ip 192.168.1.10 car elle n'est pas dans le vlan 832 mais tu pourras essayer directement une requête dhcp. Pour avoir une réponse, il te faudra envoyer les options qui vont bien ainsi que la priorité 6 dans ta requête et aussi que ton onu soit connecté correctement: O5 + onu en bridge et là, c'est pas gagné : de mon côté, mon onu ne se connecte pas correctement, du coup, pas de vlan 832 >:(


Merci pour tout ce détail, même si ça m'éclaire ça me perturbe aussi
L'idée pour faire le 'bridge' était donc

ES-16-XG
* vlan 832 (Taggué) onu (sfp11) un SFP+(9) qui monte vers le routeur

CCR2004
port sfp+  'bridgé' qui monte du switch vers SFP+ (WAN) en VLAN 832

Configuration du dhcp client du SFP+ (WAN) du routeur avec les options 60/77/90 (prio 6 si nécessaire pas encore configuré de mon côté)


Du coup, j'en reviens avec plus de questions
Es ce que de mettre l'onu dans un  port du switch par exmple 11, et sur autre port 9, avec le VLAN 832 taggué, ça créé un "bridge" entre les deux ?

De ce que tu me dis l'onu ne parle pas sur le VLAN 832, du coup j'ai raté une étape, il me semblait que c'était le fait d'être dans le VLAN832, qui permettait de parler à Orange, et de lancer l'auth dhcp.

Ou alors c'est que son ip  192.168.1.10 qui ne parle pas dans le VLAN 832, du coup c'est quoi qui parle ? (seulement le client DHCP du routeur avec tous les bridges que j'ai fait ? )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 08 janvier 2021 à 22:08:14
 Si c'est pour l'atteindre lors de la conf sans qu'il soit sur le reste de ton réseau, untag les ports au lieu de les tags.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 janvier 2021 à 22:16:20
Non c'était plus 'global' comme reflexion.
Désolé de polluer le post avec mes interrogations :p

Je pense 'commencer' à saisir.

Donc quand je configure le DHCP client du routeur sur le port WAN (VLAN 832), qui est branché sur le switch sur un port VLAN 832, et l'ONT sur un port VLAN 832

La requète client est routé depuis WAN -> switch -> ONT, du fait du VLAN832

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 22:19:15
Es ce que de mettre l'onu dans un  port du switch par exmple 11, et sur autre port 9, avec le VLAN 832 taggué, ça créé un "bridge" entre les deux ?
Non, pense le vlan comme une connection physique. L'analogie en électricité serait un câble (vlan1) comportant 2 fils : le + (vlan2) et le - (vlan3).
Tes ports tagués attendent un vlan unique (1 seul fil électrique)
Pour faire ce que tu dis, il faut que tes ports soient untagués (et qu'ils soient dans le même bridge du switch). Dans ce cas, les machines ignorent complètement qu'elles traversent un vlan mais elles sont isolées des autres ports dans le switch, elles peuvent aussi utiliser d'autres vlan mais uniquement entre elles.

De ce que tu me dis l'onu ne parle pas sur le VLAN 832, du coup j'ai raté une étape, il me semblait que c'était le fait d'être dans le VLAN832, qui permettait de parler à Orange, et de lancer l'auth dhcp.
C'est l'interface de l'onu (192.168.1.10) qui ne parle pas dans un vlan (on pourrait dire qu'il parle dans le vlan1). Quand il est connecté à l'olt, il y doit y avoir en plus un vlan832 qui passe dans la même "gaine" mais sur un autre "fil".

Ou alors c'est que son ip  192.168.1.10 qui ne parle pas dans le VLAN 832, du coup c'est quoi qui parle ? (seulement le client DHCP du routeur avec tous les bridges que j'ai fait ? )
??? Je ne comprends pas ce que tu essaye de dire
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 22:21:46
Donc quand je configure le DHCP client du routeur sur le port WAN (VLAN 832), qui est branché sur le switch sur un port VLAN 832, et l'ONT sur un port VLAN 832
La requète client est routé depuis WAN -> switch -> ONT, du fait du VLAN832
Oui si les ports du switchs sont tagués ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 janvier 2021 à 22:31:57
Pour faire ce que tu dis, il faut que tes ports soient untagués (et qu'ils soient dans le même bridge du switch). Dans ce cas, les machines ignorent complètement qu'elles traversent un vlan mais elles sont isolées des autres ports dans le switch, elles peuvent aussi utiliser d'autres vlan mais uniquement entre elles.

Oui si les ports du switchs sont tagués ;)

Rah je me perds avec tagués/untaggués/excluded


edit :
si je suis bien le tagging sert à marqué les trames en sortie du port qui n'auraient pas de vlan id




??? Je ne comprends pas ce que tu essaye de dire

tu m'as répondu en fait, c'est ce que j'essayais de dire :

C'est l'interface de l'onu (192.168.1.10) qui ne parle pas dans un vlan (on pourrait dire qu'il parle dans le vlan1). Quand il est connecté à l'olt, il y doit y avoir en plus un vlan832 qui passe dans la même "gaine" mais sur un autre "fil".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 janvier 2021 à 22:53:55
si je suis bien le tagging sert à marqué les trames en sortie du port qui n'auraient pas de vlan id
Non, ça sert à accepter uniquement le traffic en entrée et en sortie du vlan sur lequel il est tagué.
Pour faire ce que tu dis : traffic "normal" -> port untagué dans le vlan que tu veux -> de là ton traffic passe dans un vlan.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 08 janvier 2021 à 23:15:49
Alors en fait tu peux sur un même port recevoir des vlan taggé et un vlan untagg il suffit de le positionner en vlan natif
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 09 janvier 2021 à 09:37:46
Pour yaltar, voici deux liens pour illustrer mon paramétrage sur l'EdgeSwitch 16 XG :
Supprimé

Concernant mes essais, je vais m'arrêter ici pour l'instant :
1.  Je suis toujours bloqué en state 5 et pas d'ip publique.
2. Quand je branche la fibre l'ONU décroche de mon VLAN de paramétrage avec cette erreur : omciMgr:310processMessage:111:Wrong msg! dataLength=0 expected=3
3. Quand je débranche la fibre l'ONU reste muet.
4. Pour reprendre la main sur l'ONU je dois le retirer physiquement pour un coldstart, et le /var/log est à son état initiale ou vierge...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 janvier 2021 à 09:51:41
Yaltar, si ça peux t'aider voici ma conf



Vlan 800 est le vlan non tagué pour dialoguer avec l'ONU en 192.168.1.x
Vlan 832 orange internet DHCP
Vlan 835 orange internet pppoe (ne sert normalement pas)
Vlan840 orange TV

Le port 1 est le port ou l'ONU est branché
Le port 2 est le port ou mon routeur est branché (ton mikrotik dans ton cas)

Tu remarquera un port untagued 800, le port 9, c'est la ou je branche directement mon pc pour administrer l'ONU plutôt que de passer via mon routeur.
Également pour les vlan 832 et 835, le port 5 est taguée dans mon cas, je fais des essaie avec mon esxi également (solution routeur main / backup) en cas de panne du routeur principal
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 janvier 2021 à 09:59:05
Concernant mes essais, je vais m'arrêter ici pour l'instant :
1.  Je suis toujours bloqué en state 5 et pas d'ip publique.
2. Quand je branche la fibre l'ONU décroche de mon VLAN de paramétrage avec cette erreur : omciMgr:310processMessage:111:Wrong msg! dataLength=0 expected=3
3. Quand je débranche la fibre l'ONU reste muet.
4. Pour reprendre la main sur l'ONU je dois le retirer physiquement pour un coldstart, et le /var/log est à son état initiale ou vierge...
Est-ce que tu peux faire un log ?
D'ailleurs, ce serait pas mal pour ceux qui ont le même soucis de comparer nos logs pour omciMrg non ?

J'ai posté le mien ici : (https://pastebin.ubuntu.com/p/26M2RwS6jr/ (https://pastebin.ubuntu.com/p/26M2RwS6jr/))

Dans un shell de l'onu : après démarrage sans fibre insérée,
un cat /tmp/omci.log puis un tail -f /tmp/omci.log
insertion de la fibre
jusqu'à ce qu'on aie plus la main

pensez à remplacer vos serial par XX XX XX XX, il apparaît en hexa dans le log.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 janvier 2021 à 10:03:24
Je post le mien ce soir. Surtout que je garde la main sur mon onu
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 janvier 2021 à 11:06:56
Est-ce que tu peux faire un log ?
Dans un shell de l'onu : après démarrage sans fibre insérée,
un cat /tmp/omci.log puis un tail -f /tmp/omci.log
insertion de la fibre
jusqu'à ce qu'on aie plus la main

pensez à remplacer vos serial par XX XX XX XX, il apparaît en hexa dans le log.

Je fais ça ce soir.

Pour info, @Disaster m'a pointé une paire de G-010S-P sur Ebay. On en a pris un chacun. Je posterai des dumps pour étendre la collection, bien sûr.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 09 janvier 2021 à 11:17:00

Pour info, @Disaster m'a pointé une paire de G-010S-P sur Ebay. On en a pris un chacun. Je posterai des dumps pour étendre la collection, bien sûr.
Pour info, c'est moi qui ai pris le troisième, mais comme je ne suis pas sure d'aller au bout du projet, si j'abandonne, je le proposerais ici ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 janvier 2021 à 11:28:27
Essaye déjà la livebox (port 4, celui avec un petit trait vert) sur ton onu via le switch, config de base, pas de routeur, pas de vlans, rien d'autre sur le switch.
Si elle se connecte, au moins tu seras sûr de ton onu et tu pourras continuer, je pense que c'est la première étape à valider.
Tu peux en profiter pour récupérer les paquets d'authentification dhcp qui contiennent les options qui vont bien.
Quand la LB démarre, il lui faut apparement deux redémarrages pour basculer sur la fibre/ethernet4, j'ai eu une frayeur la première fois  :)
Bon courage et que la force soit avec toi !

Alors merci, j'ai tenté ça, mes remarques :


Pour yaltar, voici deux liens pour illustrer mon paramétrage sur l'EdgeSwitch 16 XG :
- Quand je paramètre l'ONU :
https://delurk.com/image-TDBNj9So
- Quand je tente d'établir la connexion avec le routeur
https://delurk.com/image-qj7lguGM

Concernant mes essais, je vais m'arrêter ici pour l'instant :
1.  Je suis toujours bloqué en state 5 et pas d'ip publique.
2. Quand je branche la fibre l'ONU décroche de mon VLAN de paramétrage avec cette erreur : omciMgr:310processMessage:111:Wrong msg! dataLength=0 expected=3
3. Quand je débranche la fibre l'ONU reste muet.
4. Pour reprendre la main sur l'ONU je dois le retirer physiquement pour un coldstart, et le /var/log est à son état initiale ou vierge...

Alors de mon côté quand je branche la fibre, l'ONU discute, et au bout d'un moment :
omciMgr:873processMessage:111:Wrong msg! dataLength=0 expected=3
omciMgr:874processMessage:111:Wrong msg! dataLength=0 expected=3
omciMgr:882processMessage:111:Wrong msg! dataLength=0 expected=3

Du coup même si :   watch -n 1 onu ploamsg me dit que je suis en o5, il semblerait que ce soit pas suffisant, ou qu'il y ai un couac ailleurs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 janvier 2021 à 11:33:40
Cool pour les logs !
J'en ai fait un second avec omcid : Comme c' est un peu gros, j' ai crée un repo ici : https://github.com/steevebrush/omci
du coup, j'ai mis les deux au même endroit :
Le nouveau  : omciMngr -> omci.log
L'ancien : omcid -> omcid.log

le second a été fait en mode ultra debug :
Après désactivation du watchdog, killé les process par défaut (omciMgr, portmgr, msgmgr, diagnosis, parser) et modification du omcid.sh :
${OMCID_BIN} -d0 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /tmp/omcid.log 2> /tmp/omcid.log &
un peu d'aide ? : omcid -h
ONTUSER@SFP:/tmp# omcid -h
OMCI daemon v7.5.1 (compiled on Mar 28 2017 12:13:20)
Usage: omcid [options]

Options:
-l, --log                            Specify log file
-o, --omcc                           Select OMCC version
-p, --config-path                    Specify custom config path
-c, --console                        Start console
-t, --trace-ioctl                    Trace onu driver ioctls
-d, --debug_level <number>           Default debug level for all modules
                                     (0 - max level .. 4 - no output)
-i, --iop-mask                       IOP option mask
-g, --lct-port                       Specify UNI index to be used as local debug port (1..4)
-m, --model                          Specify ONU layout model
-h, --help                           Print help (this message) and exit
-v, --version                        Print version information and exit

Il est intéressant de remarquer qu'il y a une option console dans ce daemon.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 janvier 2021 à 11:34:51
Pour info, @Disaster m'a pointé une paire de G-010S-P sur Ebay. On en a pris un chacun. Je posterai des dumps pour étendre la collection, bien sûr.
Yeah ! j'attends le mien aussi, il a quitté le canada hier...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 janvier 2021 à 11:43:11
Es ce qu'il faudrait que je tente un flash du firmware avec celui de GnuByte qui fonctionne ?

cat /etc/buildinfo
ONT_TYPE=g010sa
PON_MODE=GPON
SOFTWAREVERSION=BFG.A06p02
PRODUCTCLASS=g010sa
RELEASE=0.0.0
BUILDSTAMP=
BUILDDATE=20170407_1757
COPYRIGHT=ASB
WHOBUILD=buildmgr
IMAGEVERSION=3FE46398BFGA06
VOIP=
CONFIG_VOIP_SW=
LATEST_REV=18511
REPO=sw
SIGN=n

Il semble que mon build suit plus ancien que celui qui fonctionne, en fait mon build corresponds à celui de GnuByte qui marche pas :D

---edit

Ok flash fait :

upgradestatus
***** get current running image *****
current running image is  image1 !
***** get upgrade status ***********
image0_is_valid=1
image1_is_valid=1
next_active=1
commit=1
image0_version=3FE46398BFGA06
image1_version=3FE47111AFGB89
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 janvier 2021 à 12:01:30
J'ai flasher le dump de gnubyte, pas mieux de mon côté
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 janvier 2021 à 12:19:39
IMAGEVERSION=3FE46398BFGA06Il semble que mon build suit plus ancien que celui qui fonctionne, en fait mon build corresponds à celui de GnuByte qui marche pas :D
Commence par backuper tes partitions.
upgradestatus te dit sur quelle image tu tournes, l'onu en a 2, l'image 0 et l'image 1, ça permet de basculer de l'une sur l'autre avec update_env_flag 0 ou 1.
De mon côté, j'ai laissé la 0 intacte et je joue avec la 1. Pour backuper la 0, il faut tourner sur la 1 et réciproquement.
attention, les partitions ne sont pas les mêmes selon l'image avec laquelle tu as booté.
Quand tu tourne sur la 0, l'image 1 c'est la mtd5
Quand tu tourne sur la 1, l'image 0 c'est la mtd2
tu peux voir où elles sont en faisant un cat /proc/mtd

J'ai tenté aussi de flasher la version de gnubyte mais pareil, pas de connection. D'où les recherches actuelles

Je post le mien ce soir. Surtout que je garde la main sur mon onu
Super ! Oui, ça c'est un autre mystère : pourquoi tu gardes la main et pas nous  :)
ça peut-être pas mal de comparer les builds et les variables (uci show et fw_printenv).
Tu pourrais poster un dump de ton image quelque part ?

Allez, je sens un élan collectif pour en découdre avec cet onu, j'aime !

"Si vous pouvez le rêver, vous pouvez le faire" (Walt Disney)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 janvier 2021 à 17:17:52
Bon visiblement,  j'ai plus les même erreurs
>>>>on_omci_complete_io()
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!



Purée c'est sacrément verbeux ... compliqué de s'y retrouver

juste les parties 'error'
grep -i "Error" omci.log

hi_ploam_init succeeded, error = 0x00000000
Error: OmciMain failed to get the EfmOAM Process qid.
Error: latch_mib(); is not supported for NtpConfigurationItf ME;
Error: No instance(0xb644c8) of EtherTMHistDataItf exists for updating alarms.
parser: ERROR in Entity id :351
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :79
Error: latch_mib(); is not supported for NtpConfigurationItf ME;
Error: No instance(0xb644c8) of EtherTMHistDataItf exists for updating alarms.
parser: ERROR in Entity id :351
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :79
parser: ERROR in Entity id :52
Error: latch_mib(); is not supported for NtpConfigurationItf ME;
errorcode=0 curr_state=1 previous_state=2 elapsed_msec=62117676
Error: latch_mib(); is not supported for NtpConfigurationItf ME;
Error: No instance(0xb644c8) of EtherTMHistDataItf exists for updating alarms.
parser: ERROR in Entity id :351
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :79
Error: latch_mib(); is not supported for NtpConfigurationItf ME;
Error: No instance(0xce2530) of EtherTMHistDataItf exists for updating alarms.
parser: ERROR in Entity id :351
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :52
parser: ERROR in Entity id :79

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 janvier 2021 à 18:46:56
Purée c'est sacrément verbeux ... compliqué de s'y retrouver

juste les parties 'error'
Oui, ça cause  :) tu peux poster la totale quelque part en virant ton serial, d'après je que j'ai cru comprendre, les appels sont asynchrones donc les erreurs peuvent subvenir au début car certaines variables n'ont pas encore été initialisées. Je potasse le protocole ONU<->OLT, mibs et compagnie, ça fait du bien ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 janvier 2021 à 20:54:15
Oui, ça cause  :) tu peux poster la totale quelque part en virant ton serial, d'après je que j'ai cru comprendre, les appels sont asynchrones donc les erreurs peuvent subvenir au début car certaines variables n'ont pas encore été initialisées. Je potasse le protocole ONU<->OLT, mibs et compagnie, ça fait du bien ;D

Je vais regarder pour le poser quelque part.

T'as de littérature accéssible sur protocole ONU<->OLT, mibs et compagnie ? :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 janvier 2021 à 21:06:33
T'as de littérature accéssible sur protocole ONU<->OLT, mibs et compagnie ? :)
Notre cher serviteur a montré la voie : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807104/#msg807104
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 00:50:15
Et encore une petite révolution due à un certain up-an-atom qui m'a ouvert la voie :
"Certains équipements (OLT) ont besoin aussi de valider la version du firmware de l'onu..." et chez nous, l'onu, c'est la livebox et dans la livebox...
Bref, j'ai testé, sur l'image d'origine livrée avec mon onu : la 3FE47111AFGB89 et donc avec omciMgr : la console ne freeze plus, je garde la main :D (cool pour les logs), je suis en O5, je vois 2 gems et une interface réseau de plus est montée (le bridge je pense.).

Ceci pourrait aussi expliquer pourquoi ça marche chez gnubyte et pas chez nous.
Je continuerai les investigations demain mais j'ai bon espoir !!!

Edit : En fait, ce n'est pas la version du firmware qui empêche le freeze de l'interface de l'onu mais le HardwareVersion.  Voir ce post (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg828661/#msg828661)

"S'il n'y pas de solution, c'est qu'il n'y a pas de problème" (Les Shadoks)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 10 janvier 2021 à 00:53:19
Quand tu parles d'interface réseau, ça serait l'ont qui changerait son adresse par défaut une fois un bridge ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 01:04:57
Quand tu parles d'interface réseau, ça serait l'ont qui changerait son adresse par défaut une fois un bridge ?
Non non, sinon, on perdrait la main, c'est une interface supplémentaire qui apparaît et d'après moi, c'est la passerelle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 10 janvier 2021 à 01:08:28
Vu que certains, dont moi, perdent la main, je m'étais placé dans ce contexte :D en imaginant qu'on pouvait s'y reconnecter avec une autre adresse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 10 janvier 2021 à 01:12:31
@stevebrush pourrait tu être plus précis sur ce que tu as fait ?
Et éventuellement link ta source concernant la validation des versions ?

J'étais déjà tombé sur quelqu'un en parlant (ici : https://www.valero-torres.es/2018/09/08/sfp-gpon-de-carlitoxxpro-funcionando-sobre-ftth-de-orange/ (https://www.valero-torres.es/2018/09/08/sfp-gpon-de-carlitoxxpro-funcionando-sobre-ftth-de-orange/))

Cependant il ne me semble pas que Gnubyte ai touche a cela. Ce ne serait donc pas testé chez lui.
Et ça voudrait dire que ceux pour qui ça ne marche pas avec le g-010s-a mais fonctionne avec un autre modèle on l'a "chance" d'avoir Les bonnes versions sur leurs autres ont... Ce serait gros quand même lol

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 01:47:10
@stevebrush pourrait tu être plus précis sur ce que tu as fait ?
Et éventuellement link ta source concernant la validation des versions ?

J'étais déjà tombé sur quelqu'un en parlant (ici : https://www.valero-torres.es/2018/09/08/sfp-gpon-de-carlitoxxpro-funcionando-sobre-ftth-de-orange/ (https://www.valero-torres.es/2018/09/08/sfp-gpon-de-carlitoxxpro-funcionando-sobre-ftth-de-orange/))

Cependant il ne me semble pas que Gnubyte ai touche a cela. Ce ne serait donc pas testé chez lui.
Et ça voudrait dire que ceux pour qui ça ne marche pas avec le g-010s-a mais fonctionne avec un autre modèle on l'a "chance" d'avoir Les bonnes versions sur leurs autres ont... Ce serait gros quand même lol
Les liens espagnols sont ceux que m'a passé up-n-atom. J'y ai compris (mais je ne parle pas espagnol donc traduction google) ce que je dis avant :  "Certains équipements (OLT) ont besoin aussi de valider la version du firmware de l'onu...". Je pense que gnubyte doit-être sur un olt qui n'en a pas besoin car il n'a pas abordé cette partie et d'après ce que j'ai pu comprendre, il n'utilise pas omcid car il n'y en a pas dans sa version.

Ce que j'ai fait : j'ai changé la version du firmware de l'onu, désactivé le watchdog, killé tous les process lancées par omci.sh et relancé omci.sh. Lancé le log et gtop ( touche a : ça donne le statut), inséré la fibre et là, j'ai pu garder la main en ssh. J'ai observé dans gtop les gems et j'ai jeté un œil sur les interfaces réseau pour m'apercevoir qu'il y en avait une en plus. Ensuite, j'ai viré la fibre, repassage en O2, réinséré : repassage en O5 avec à chaque fois cette interface qui apparaissait (en 192.168.2.1 ou 2.2 de mémoire) sans jamais perdre la main.

Bref, je verrai ça demain car ce soir, je n'en peux plus, mais j'ai quand même l'impression d'avoir avancé :)

Pour ta dernière remarque, ce peut-être aussi le deamon omci du g-010s-a qui plante quand l'olt lui demande sa version : les versions firmware comportent 14 caractères alors que la version attendue n'en comporte que 13.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 01:54:43
Vu que certains, dont moi, perdent la main, je m'étais placé dans ce contexte :D en imaginant qu'on pouvait s'y reconnecter avec une autre adresse.
Bah pour moi, je trouvais ça plutôt bizarre, ça voulait dire qu'on ne pouvait pas déceler les problèmes éventuels, de plus, les autres onu ne fonctionnent pas comme ça apparement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 09:06:29
"Certains équipements (OLT) ont besoin aussi de valider la version du firmware de l'onu..."

Es ce que ça peut avoir un rapport avec la diff que certains ont vu,
par exemple chez moi ou ça ne marche pas :
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

ce qui donne
setOltInfo olt_base = 1, vendor = HWTC10

Vu un messsage à ce sujet içi :  https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg808943/#msg808943

Je ne vois pas d'erreur là dedans.

Il semble s'agir de deux OLT Huawei différents, ou de firmwares différents :
 - pour moi : vendor:HWTC,olt type:1,relInfo:31300000 (transformé en vendor = HWTC10)
 - pour toi : vendor:HWTC,olt type:1,relInfo:30000000 (transformé en vendor = HWTC0)

Je vois que tu as un firmware plus récent : 3FE47111BFHB32.


Rien à voir, sur l'extraction de firmware, j'ai du raté un truc en essayant d'utiliser https://github.com/hwti/G-010S-A/blob/main/extract.sh

Il ne trouve pas la commande od
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 11:36:54
Alors, après quelques tests, ce n'est pas la version du firmware qui empêche l'onu de planter mais la version hardware :

Lorsque je renseigne correctement HardwareVersion (ritool set HardwareVersion) avec celle qui est censé être au bout du fil, l'onu ne plante plus, je garde la main et une interface host.0 apparaît en 192.168.2.2

le log est diponible ici : omci.hw.log (https://raw.githubusercontent.com/steevebrush/omci/main/omci.hw.log) et on y retrouve les références des vlan 832, 835, 838, 840 et 851.

Je ne peux pas tester si j' obtient une ip publique maintenant : La supervision est vraiment trop intolérente le dimanche mais quand même, ça sent bon...

edit : les infos nécessaires sont évidemment disponible chez vous dans votre boîboîte
edit 2: et dans le log aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 13:03:16
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000
setOltInfo olt_base = 1, vendor = HWTC10

Vu un messsage à ce sujet içi :  https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg808943/#msg808943
Je pense que ça, c'est l'olt qui est en face de l'onu. pour toi Huawei, pour moi, c'est un alcatel : oltinfo: vendor:ALCL,olt type:2,relInfo:6000200


Rien à voir, sur l'extraction de firmware, j'ai du raté un truc en essayant d'utiliser https://github.com/hwti/G-010S-A/blob/main/extract.sh
Il ne trouve pas la commande od
Tu joues sous quel os ?
sous linux : "od - dump files in octal and other formats" : man od (https://man7.org/linux/man-pages/man1/od.1.html)
Sous macos (bsd), c'est pareil mais la version est vielle et ne supporte pas les options.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 13:45:24
Alors, après quelques tests, ce n'est pas la version du firmware qui empêche l'onu de planter mais la version hardware :

Haaa top, c'est la prochaine étape de ce que j'allais tenter, essayer d'aligner le plus de champs avec les infos de ONT interne de la livebox, je testerais donc pour la version Hardware

(Pareil j'ai trop de surveillance active le dimanche pour tesrer :p )

Je pense que ça, c'est l'olt qui est en face de l'onu. pour toi Huawei, pour moi, c'est un alcatel : oltinfo: vendor:ALCL,olt type:2,relInfo:6000200
Oui oui je voulais dire, en fonction de la version de l'olt en face, il demande ou pas la version hardware.


Tu joues sous quel os ?
sous linux : "od - dump files in octal and other formats" : man od (https://man7.org/linux/man-pages/man1/od.1.html)
Sous macos (bsd), c'est pareil mais la version est vielle et ne supporte pas les options.

Ha j'ai raté un truc , j'ai cru que le dump se faisais depuis le ONU en ssh
Du coup, depuis un linux, comment tu accède à l'ONU pour faire un dump ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 14:38:34
Oui oui je voulais dire, en fonction de la version de l'olt en face, il demande ou pas la version hardware.
A vérifier, peut-être qu'un HardwareVersion a 14 caractères suffit, peut-être aussi que le client omciMgr plante quand l'olt lui demande une chaîne plus longue que celle de l'onu, ce qui pourrait expliquer que les autres onts fonctionnent.
Ce qui est cool, c'est que tu es en face d'un olt huawei et moi devant un alcatel, ça permet de croiser les tests.
A noter aussi que gnubyte vient d'un ont mural alors que moi, c'est une nouvelle installation en livebox 5, c'est peut-être pas les mêmes profils en face.

Du coup, depuis un linux, comment tu accède à l'ONU pour faire un dump ?

Perso, Je fais ça en netcat.

depuis ma machine (macOS) : $ nc -l 1234 > mtd5.bindepuis l'onu : # upgradestatus # te dis sur quelle image tu as booté
# cat /proc/mtd # mtd5 = image1, mtd2 = image0 selon celle où tu as booté
# cat /dev/mtd(image que tu veux dumper) | nc (ip de l'hôte) 1234

ensuite, je vérifie les checksum en md5

Je me demande si un petit wiki ne serait une bonne idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 15:39:29
A noter aussi que gnubyte vient d'un ont mural alors que moi, c'est une nouvelle installation en livebox 5, c'est peut-être pas les mêmes profils en face.
Pareil je viens de livebox5 :)


Je me demande si un petit wiki ne serait une bonne idée ?

Ha bah, je pense que ça peut le faire ouais ;)

mais du coup tu utilises pas : https://github.com/hwti/G-010S-A/blob/main/extract.sh ?

edit : bah si ... des fois je réfléchis pas un 1/4 de seconde , donc oui c'est 'clair' maintenant

Bon je suis sur mac aussi, et je préfère un 'vrai' linux pour ce genre de manip, et j'utilise docker tous les jours donc la :

docker run -it --rm -v $PWD/ONT:/data debian sh
# bash
# apt-get update && apt-get install -y squashfs-tools
# cd data
:/data# . ./extract.sh mtd2.bin
Extracting mtd2.bin ...
Extracted mtd2/uImage
Extracted mtd2/kernel.lzma
Extracted mtd2/rootfs.squashfs
create_inode: failed to create character device mtd2/squashfs-root/dev/console, because Operation not permitted
Extracted rootfs in mtd2/squashfs-root
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 16:08:30
Pareil je viens de livebox5 :)


Ha bah, je pense que ça peut le faire ouais ;)

mais du coup tu utilises pas : https://github.com/hwti/G-010S-A/blob/main/extract.sh ?

edit : bah si ... des fois je réfléchis pas un 1/4 de seconde , donc oui c'est 'clair' maintenant

Bon je suis sur mac aussi, et je préfère un 'vrai' linux pour ce genre de manip, et j'utilise docker tous les jours donc la :

docker run -it --rm -v $PWD/ONT:/data debian sh
# bash
# apt-get update && apt-get install -y squashfs-tools
# cd data
:/data# . ./extract.sh mtd2.bin
Extracting mtd2.bin ...
Extracted mtd2/uImage
Extracted mtd2/kernel.lzma
Extracted mtd2/rootfs.squashfs
create_inode: failed to create character device mtd2/squashfs-root/dev/console, because Operation not permitted
Extracted rootfs in mtd2/squashfs-root
sur macos od remonte un erreur d'options (il date de 2004!) : l'option --skip-byte=12 peut-être remplacée par -j12 mais par contre je n'ai pas trouvé d'équivalent à --endian=big
J'utilisais aussi docker au début mais finalement, je me suis fait une petite vm avec les squashfs-tools dedans.
Mais, pour l'instant, je reste sur mon image d'origine. Je verrai plus tard quand j'arriverai à une connection pour faire des modifications permanentes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 16:14:51
Je viens de tester avec un HardwareVersion bidon avec le même nombre de caractères, ça plante, donc le HardwareVersion est nécessaire chez moi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 16:31:14
Je viens de tester avec un HardwareVersion bidon avec le même nombre de caractères, ça plante, donc le HardwareVersion est nécessaire chez moi.

Comment tu fais pour vérifier à quel niveau ça plante, je viens de tester (avec le HardwareVersion) , avec la livebox dans le switch l'onu passe O5, mais pas de connection livebox

Fin du omci.log :
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!

----
Setup

the Format:01
the MfrID:SMBS
the Factorycode:02
the HardwareVersion:SMBSSGLBF114.  -> copie de celui de l'ONT de la livebox
the ICS:01
the YPSerialNum:        F84DC59D
the CleiCode:BVL3A8JNAA
the Mnemonic:G-010S-A
the ProgDate:170512
the MACAddress:9c:50:ee:cb:8b:3c
the DeviceIDPref:0000
the SWImage:3030
the OnuMode:0001
the Mnemonic2:   
the Password:00000000000123456789
the G984Serial:XXXXX
the HWConfiguration:0000000000000000
the PartNumber:3FE46542AAAA
the Variant:AA
the Spare4:303030303030303030303030
the Checksum:93e5
the InserviceReg:3030
the UserName:        usradmin
the UserPassword:   12345
the MgntUserName:      adminadmin
the MgntUserPassword: ALC#FGU
the SSID-1Name:0000000000000000
the SSID-1Password:00000000
the SSID-2Name:0000000000000000
the SSID-2Password:00000000
the OperatorID:XXXX
the SLID:30303030303030303030303030303030
the CountryID:01
the Spare5:303030303030
the Checksum1:96e4
the Spare6:3030
the RollbackFlag:0000
ProductClass[G-010S-A] Platform[55] Uplink[GPON] Type[SFU] EthPorts[1] EnetPortType[GE] POTS[0] USB[0] WIFI[0] SIM[0] IsBosa[6] SlicType[none] WifiType[none] JDM[CIG] SOCLANTIQ unknown Region Code
failed when get region
operate failed!

upgradestatus
***** get current running image *****
current running image is  image1 !
***** get upgrade status ***********
image0_is_valid=1
image1_is_valid=1
next_active=1
commit=1
image0_version=3FE46398BFGA06
image1_version=3FE47111AFGB89
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 16:45:38
Comment tu fais pour vérifier à quel niveau ça plante, je viens de tester (avec le HardwareVersion) , avec la livebox dans le switch l'onu passe O5, mais pas de connection livebox
2 shells sur l'ont : 1 avec tail -f /tmp/omci.log et l'autre avec gtop a.
Quand ça freeze, tu peux rien faire dans gtop et le log n'avance plus, ça permet de aussi de le récupérer.

J'ai pas encore tenté avec la lb au cul, j'ai pas le droit  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 17:13:15
2 shells sur l'ont : 1 avec tail -f /tmp/omci.log et l'autre avec gtop a.
Quand ça freeze, tu peux rien faire dans gtop et le log n'avance plus, ça permet de aussi de le récupérer.

J'ai pas encore tenté avec la lb au cul, j'ai pas le droit  ;)

Huuu, si t'as pas le droit comment tu testes ? A minima tu coupes internet le temps de switcher la fibre d'un côté à l'autre :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 17:22:11
Huuu, si t'as pas le droit comment tu testes ? A minima tu coupes internet le temps de switcher la fibre d'un côté à l'autre :p
Oui :) : Je laisse la LB allumée et je retire la fibre. La lumière qui dit qu'il n'y a pas de connection se met à clignoter. Je colle la fibre dans l'onu, je log et je la réinsère dans la LB.
Elle se reconnecte rapidement et hop ! le temps que les buffers de la télé se vident, j'arrive à ne pas la couper ::), le réseau local lui, reste toujours en place.

Mais demain, ahh... demain... je pourrais faire ce que je veux !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 17:29:51
Oui :) : Je laisse la LB allumée et je retire la fibre. La lumière qui dit qu'il n'y a pas de connection se met à clignoter. Je colle la fibre dans l'onu, je log et je la réinsère dans la LB.
Elle se reconnecte rapidement et hop ! le temps que les buffers de la télé se vident, j'arrive à ne pas la couper ::), le réseau local lui, reste toujours en place.

Mais demain, ahh... demain... je pourrais faire ce que je veux !


huhu , pas mal, faudrait que je tente voir si ça crie :p

Moi j'ai vraiement peux de créneau, la semaine on 2 en télétravail + 1 en cours à distance dans la maison
Le week end, du monde qui surf, mate des vidéos

Purée pourquoi on est pas en été, ils seraient tous dehors, et en plus j'aurais pas froid quand je bidouille, vu que ma zone 'technique' est dans le garage non chauffé, chaque fois que j'y vais faire des tests, je me caille à5/6 ° :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 17:34:37
2 shells sur l'ont : 1 avec tail -f /tmp/omci.log et l'autre avec gtop a.
Quand ça freeze, tu peux rien faire dans gtop et le log n'avance plus, ça permet de aussi de le récupérer.

J'ai pas encore tenté avec la lb au cul, j'ai pas le droit  ;)

Perso je perds jamais la main, et ça ne freeze pas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 10 janvier 2021 à 17:49:52
Perso je perds jamais la main, et ça ne freeze pas
Pourtant à 5/6°, ça pourrait. ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 18:07:38
Perso je perds jamais la main, et ça ne freeze pas
Quoi ??? tu ne perds jamais la main en ssh quand tu insères la fibre depuis le début ? avec l'image d'origine ? juste avec G984Serial et MfrID de renseigné ? Tu serais le second avec kaktuss77...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 18:37:33
Quoi ??? tu ne perds jamais la main en ssh quand tu insères la fibre depuis le début ? avec l'image d'origine ? juste avec G984Serial et MfrID de renseigné ? Tu serais le second avec kaktuss77...

Yup je confirme, je vais retester pour garantir que j'ai pas fumé. Je vais rebooter sur l'image0 que j'ai pas touché, et je te confirmes ça


----
edit
----

Je viens de retenter avec l'image 0, je confirme que je perds jamais la connection SSH
Je suis O5, et les erreurs 
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!

gtop a
OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             52
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 19:20:20
Je viens de retenter avec l'image 0, je confirme que je perds jamais la connection SSH
Intéressant ça, pourquoi ? Tu peux m'envoyer un log complet de /tmp/omci.log ? (même en privé)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 19:55:50
Intéressant ça, pourquoi ? Tu peux m'envoyer un log complet de /tmp/omci.log ? (même en privé)

Pas de soucis,
https://gist.github.com/yaltar/adf6460c2e765541c2c48d4d37c25ac2

J'ai retiré le serial en text et hexa, en remplacant par XXXXXX

----
Es ce qu'on aurait des profils mibs différents ?

~# ls -l /etc/mibs/
-rw-r--r--    1 ONTUSER  root         13677 Jan  1 00:00 alu_data_1g_8q.ini
-rw-r--r--    1 ONTUSER  root         15134 Jan  1 00:00 alu_data_2g_8q.ini
-rw-r--r--    1 ONTUSER  root         17990 Jan  1 00:00 alu_data_4g_8q.ini
-rw-r--r--    1 ONTUSER  root         14243 Jan  1 00:00 alu_voice_1g_8q.ini
-rw-r--r--    1 ONTUSER  root         15698 Jan  1 00:00 alu_voice_2g_8q.ini
-rw-r--r--    1 ONTUSER  root         18606 Jan  1 00:00 alu_voice_4g_8q.ini
-rw-r--r--    1 ONTUSER  root          8711 Jan  1 00:00 data_1g_4q.ini
-rw-r--r--    1 ONTUSER  root         12923 Jan  1 00:00 data_1g_8q.ini
-rw-r--r--    1 ONTUSER  root          8783 Jan  1 00:00 data_1v_4q.ini
-rw-r--r--    1 ONTUSER  root         12995 Jan  1 00:00 data_1v_8q.ini
-rw-r--r--    1 ONTUSER  root          9910 Jan  1 00:00 data_2g_4q.ini
-rw-r--r--    1 ONTUSER  root         14070 Jan  1 00:00 data_2g_8q.ini
-rw-r--r--    1 ONTUSER  root          9987 Jan  1 00:00 data_2v_4q.ini
-rw-r--r--    1 ONTUSER  root         14145 Jan  1 00:00 data_2v_8q.ini
-rw-r--r--    1 ONTUSER  root         12149 Jan  1 00:00 data_4g_4q.ini
-rw-r--r--    1 ONTUSER  root         16362 Jan  1 00:00 data_4g_8q.ini
-rw-r--r--    1 ONTUSER  root         12390 Jan  1 00:00 data_4v_4q.ini
-rw-r--r--    1 ONTUSER  root         16603 Jan  1 00:00 data_4v_8q.ini
-rw-r--r--    1 ONTUSER  root         16734 Jan  1 00:00 data_8g_4q.ini
-rw-r--r--    1 ONTUSER  root         14092 Jan  1 00:00 trunk_2g_8q.ini
-rw-r--r--    1 ONTUSER  root          9329 Jan  1 00:00 voice_1g_4q.ini
-rw-r--r--    1 ONTUSER  root         13541 Jan  1 00:00 voice_1g_8q.ini
-rw-r--r--    1 ONTUSER  root          9399 Jan  1 00:00 voice_1v_4q.ini
-rw-r--r--    1 ONTUSER  root         13611 Jan  1 00:00 voice_1v_8q.ini
-rw-r--r--    1 ONTUSER  root         10472 Jan  1 00:00 voice_2g_4q.ini
-rw-r--r--    1 ONTUSER  root         14636 Jan  1 00:00 voice_2g_8q.ini
-rw-r--r--    1 ONTUSER  root         10602 Jan  1 00:00 voice_2v_4q.ini
-rw-r--r--    1 ONTUSER  root         14813 Jan  1 00:00 voice_2v_8q.ini
-rw-r--r--    1 ONTUSER  root         12767 Jan  1 00:00 voice_4g_4q.ini
-rw-r--r--    1 ONTUSER  root         16978 Jan  1 00:00 voice_4g_8q.ini
-rw-r--r--    1 ONTUSER  root         13011 Jan  1 00:00 voice_4v_4q.ini
-rw-r--r--    1 ONTUSER  root         17224 Jan  1 00:00 voice_4v_8q.ini

Hmm
image0_version=3FE46398BFGA06 -> /etc/mibs ci dessus
image1_version=3FE47111AFGB89 -> /etc/mibs n'existe pas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 janvier 2021 à 21:04:36
Yop tous,

Je rentre d'une garde de dimanche où je n'ai pour ainsi dire vu que de la pédiatrie, je dîne un bout, vite fait, devant ma console, et je me colle sur le dernier post du fil, un peu à bout de force.
Minnnnce ! Mais j'ai 3 pages de retard !
Vous me régalez ! Continuez !
Donc, j'ai eu du bol ou le nez fin de garder mon ONT Huawei mural, mais certaines configurations d'ONT valident plus spécifiquement l'ONT côté client.
Je relirai avec attention mon prochain jour de repos, et je vous fournirai les logs que vous m'avez demandé.
Là, je suis un peu à bout de forces, et il va m'en falloir demain, donc je vais me coucher tôt.
Mais continuez ! Les arcanes d'OpenWRT sur nos ONU s'éclaircissent. Sans doute serait il pertinent d'étudier ses démons plus spécifiques.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 21:06:42
Pas de soucis,
https://gist.github.com/yaltar/adf6460c2e765541c2c48d4d37c25ac2

J'ai retiré le serial en text et hexa, en remplacant par XXXXXX

Tu as spécifié HardwareVersion, il est dans ton log (ligne 162), remet le à l'original (ritool set HardwareVersion 3FE46541AAAA - doit-être le même que PartNumber) et re-essaye. Les variables établies par ritool sont permanentes.
(d'ailleurs, je te conseille de les backuper ainsi que fw_print et uci show)

Es ce qu'on aurait des profils mibs différents ?
Hmm
image0_version=3FE46398BFGA06 -> /etc/mibs ci dessus
image1_version=3FE47111AFGB89 -> /etc/mibs n'existe pas
Avec le nouvel omciMgr, il n'y a pas de mibs, avec l'ancien omcid oui. Mais de toute façon, l'olt demande un reset du mib et en pousse un qui doit rester synchro (dans ce que j'ai cru comprendre de l'ITU). c'est LA config du réseau qui est poussée dans le mib (vlans et compagnies)

Dans ton log, les vlan d'orange apparaîssent bien, comme le mien...
Continuons à chercher !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 10 janvier 2021 à 21:13:08
Pas de soucis,
https://gist.github.com/yaltar/adf6460c2e765541c2c48d4d37c25ac2

J'ai retiré le serial en text et hexa, en remplacant par XXXXXX

https://support.huawei.com/view/contentview!getFileStream.action?mid=SUPE_DOC&viewNid=EDOC0100587985&nid=EDOC0100587985&partNo=j009&type=htm

Citer
6.4  Configuring a GPON ONT
...
When ONTs are added or confirmed, the system provides four authentication modes: SN, password, SN+password, LOID+CHECKCODE.

A difference between the Huawei MA5671A and the Alcatel-Lucent G-010S-P is the addition of LOID settings but hopefully it's just SN or SN+password.

Une différence entre le Huawei MA5671A et l'Alcatel-Lucent G-010S-P est l'ajout de paramètres LOID, mais j'espère qu'il ne s'agit que d'un mot de passe SN ou SN +.

MA5671A default password

option 'nPassword' '0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00'

Try to change the Password field with ritool

Essayez de changer le champ Mot de passe avec ritool

Google MA5683T if you want to learn more on how the Huawei OLT side works.

Google MA5683T si vous souhaitez en savoir plus sur le fonctionnement du côté Huawei OLT.

https://jornathunderlinkcom.wordpress.com/2016/11/16/ont-adddistributed_mode/

EDIT:

You can try to use omcid with the Huawei MA5671A mib data_1g_8q.ini

Vous pouvez essayer d'utiliser omcid avec le mib Huawei MA5671A data_1g_8q.ini

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg824260/#msg824260
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 10 janvier 2021 à 22:39:04
Hi. I'm from Italy, my ftth operator is fastweb and I'm in the same situation. I'm trying to use the sfp gpon stick g-010s-a but without success at the moment. For everybody who have problem to access the stick after the fiber cable is connected I found a solution. Before to attach the fiber cable, you can add a virtual interface on the stick with a different subnet, e.g. using the command ifconfig INTERFACE:1 NEW_IP_ADDRESS up
This new address remains accessible also after fiber connection.

About the O5 status, but don't connect, I think that is a misconfiguration problem between the serial (vendor part) that is different from the true vendor of the ont. So the olt try to speak a different language that is not correct for the ont. At the moment I'm trying the Nokia g-010s-a in place of the original technicolor ont.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 janvier 2021 à 22:41:13
https://support.huawei.com/view/contentview!getFileStream.action?mid=SUPE_DOC&viewNid=EDOC0100587985&nid=EDOC0100587985&partNo=j009&type=htm

A difference between the Huawei MA5671A and the Alcatel-Lucent G-010S-P is the addition of LOID settings but hopefully it's just SN or SN+password.

Une différence entre le Huawei MA5671A et l'Alcatel-Lucent G-010S-P est l'ajout de paramètres LOID, mais j'espère qu'il ne s'agit que d'un mot de passe SN ou SN +.

MA5671A default password

option 'nPassword' '0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00'

Try to change the Password field with ritool

Essayez de changer le champ Mot de passe avec ritool

Google MA5683T if you want to learn more on how the Huawei OLT side works.

Google MA5683T si vous souhaitez en savoir plus sur le fonctionnement du côté Huawei OLT.

https://jornathunderlinkcom.wordpress.com/2016/11/16/ont-adddistributed_mode/

EDIT:

You can try to use omcid with the Huawei MA5671A mib data_1g_8q.ini

Vous pouvez essayer d'utiliser omcid avec le mib Huawei MA5671A data_1g_8q.ini

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg824260/#msg824260

Hi master up-n-atom, thanks for providing help.
Bonjour maître up-n-atom, merci d'apporter ton aide.


I hope i don't need to set the LOID, it would mean i need to get access to the password in the internal Livebox5 ONT which i can't.
I don't think it's needed as htwi successfully achieved the authentication without it : https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809714/#msg809714

J'espère que je n'ai pas besoin de configurer le LOID, ça voudrait dire que j'ai besoin d'accéder au mot de passe de l'ONT interne de la Livebox5, ce que je ne peux pas.
Je ne pense pas que ce soit nécessaire vu que htwi à réussi à s'authentifier sans cela : https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809714/#msg809714
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 10 janvier 2021 à 23:08:40
Hi master up-n-atom, thanks for providing help.
Bonjour maître up-n-atom, merci d'apporter ton aide.


I hope i don't need to set the LOID, it would mean i need to get access to the password in the internal Livebox5 ONT which i can't.
I don't think it's needed as htwi successfully achieved the authentication without it : https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809714/#msg809714

J'espère que je n'ai pas besoin de configurer le LOID, ça voudrait dire que j'ai besoin d'accéder au mot de passe de l'ONT interne de la Livebox5, ce que je ne peux pas.
Je ne pense pas que ce soit nécessaire vu que htwi à réussi à s'authentifier sans cela : https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809714/#msg809714

I missed the end of your log so I think you're OK with auth.

The Total GEM port # is set to 64 in the Huawei mib vs 128 on the Alcatel/Nokia mib.

Huawei data_1g_8q.ini

# ONT2-G
257 0 MA5671A-G1\0\0\0\0\0\0\0\0\0\0\0 0xa0 0xcc 1 1 64 64 1 64 0 0x007f 0 24 48

Alcatel data_2g_8q.ini

# ONT2-G
257 0 00000000000000000000 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48

Try to run the regular omcid with the Huawei data_1g_8q.ini but it might be more to do with implementation differences.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 janvier 2021 à 23:28:37
Try to run the regular omcid with the Huawei data_1g_8q.ini but it might be more to do with implementation differences.
Why do you think omcid will works better ? it'll be more generic ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 01:14:45
(https://github.com/steevebrush/omci/raw/main/wikiimages/lb.jpeg)

- mais, Mais, MAIS qu'est-ce que c'est ??? Ah mais oui, c'est un convertisseur TP-Link MC220L !!!
- Oui !

- Mais il y a quoi dedans ?
- Un onu nokia G-010S-A qui tourne avec omciMgr, vous savez, le même que gnubyte et qui est était le seul à faire fonctionner sur l'infra orange.

- mais pourquoi il y a la livebox ?
- pour tester si ça marche : le convertisseur est branché sur son port 4

- Alors ? c'est possible ?
- eh bien je répondrais fermement OUI !!!!!!!!!!!

Youuuuuhhouuuuuu, je suis trop content !!!

J'ai validé l'étape 1 : avoir un truc que je sais que ça marche sur l'infra orange. (je sais que c'est pas bien tourné mais ça a le mérite d'être clair)

Je donnerai plus de détails demain mais sachez que j'ai renseigné dans l'onu les infos obtenues de la LB que nous avons tous et que je ne sais pas encore si elles sont toutes utiles. J'ajouterai que je suis sur un olt alcatel d'après les logs et que je n'ai pas eu besoin d'utiliser l'ancien omcid.

Etapes suivantes :
- configurer le routeur pour avoir une ip publique et faire tourner en 1Gbps pendant un certain temps pour voir si c'est stable...
- passer la carte en 2,5Gbps
- patcher le module bcm du noyau d'Unraid.
- passer le tout en 2,5Gbps
- Boire des bières et danser

Merci à tous pour vos expériences, partages, retours, etc !
Un grand merci aussi à gnubyte qui a ouvert la voie et à up-n-atom qui m'a montré le chemin de traverse !!!
je vais pouvoir lui rendre son G-010P-S que j'ai acheté à prix d'or ( non, je déconne  ;) merci encore !!!)

Mes encouragements aussi à yaltar !!! j'ai gagné la première manche, mais vu le matos que tu as, une fois que tu auras validé celle-ci, tu devrais aller beaucoup plus vite que moi pour arriver aux 2,5Gbps...

Allez, bonne nuit !

"Ce message a été posté avec la livebox connectée dans l'onu G-010S-A sous omciMgr." (stevebrush, 11/01/2021)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 11 janvier 2021 à 01:26:53
Génial ça. Impatient d'avoir les détails de fonctionnement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 08:09:53

- mais, Mais, MAIS qu'est-ce que c'est ??? Ah mais oui, c'est un convertisseur TP-Link MC220L !!!
- Oui !

- Mais il y a quoi dedans ?
- Un onu nokia G-010S-A qui tourne avec omciMgr, vous savez, le même que gnubyte et qui est était le seul à faire fonctionner sur l'infra orange.

- mais pourquoi il y a la livebox ?
- pour tester si ça marche : le convertisseur est branché sur son port 4

- Alors ? c'est possible ?
- eh bien je répondrais fermement OUI !!!!!!!!!!!

Youuuuuhhouuuuuu, je suis trop content !!!

Yeah, comment passer une bonne nuit après une réussite comme celle la
Je crois que tu oublie notre ami @Htwti : réussit, sur infra Orange, le 14 novembre 2020, avec un ONU Xavi XO390 inconnu mais fonctionnel  ;)



Mes encouragements aussi à yaltar !!! j'ai gagné la première manche, mais vu le matos que tu as, une fois que tu auras validé celle-ci, tu devrais aller beaucoup plus vite que moi pour arriver aux 2,5Gbps...

Allez, bonne nuit !

"Ce message a été posté avec la livebox connectée dans l'onu G-010S-A sous omciMgr." (stevebrush, 11/01/2021)

Je suis impatient d'avoir ton détail, et bravo pour m'avoir coiffé au poteau !!!


edit : 11-Jan-2021 09h45

Non mais c'est quoi ces gens qui se reposent , c'est pas parce que tu t'es couché à l'aube, que tu dois pas venir rapidement nous donner les infos :D :D :D

Meuh non je suis pas impatient :p

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 janvier 2021 à 09:51:56
de mon côté, j'ai réussi à cramer mon MA5671A, je suis dégouté. L'alimentation était du côté de mon RPI3 et la terre du côté de l'UART-TTL. J'ai des problèmes d'électricité statique avec mon clavier et ça a du cramer l'ONU...

Voici mon omci.log:

MSG SET:OLT verion bitmask=a000 r
the OLT verion oltBase=3 r
OmciMain:: Received MSG_N_OMCI_SET:Entity_id(131-00);instance_id(0x0000)--@01m:52s:118ms
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
>>>>>>>>updateOltInfoToLocal the command is :rm /configs/oltInfo

TX_ONT_MSG -- @01m:52s:118ms
Msg_type    = SET
Trans_id    = 06
Entity_id   =  OLT G
Instance_id = 00
olt_vendor_id.status = VALID
olt_vendor_id.value = HWTC
eqpt_id.status = NOT VALID
olt_version.status = VALID
olt_version.value = 31 30 00 00 00 00 00 00 00 00 00 00 00 00
time_of_day_info.status = NOT VALID
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

RX_ONT_MSG -- @01m:52s:168ms
Msg_type    = SET RESPONSE
Trans_id    = 06
Entity_id   =  OLT G
Instance_id = 00
Result_reason = COMMAND_PROCESSED_SUCCESSFULLY
Sub entity Id :NO SUB ENTITY ID
Duration : 00s:027ms
OMCI msg construction = SUCCESSFUL

je suspecte que le problème vient d'un eqpt_id.status = NOT VALID pas valide. J'imagine qu'il s'agit du SN mais je n'arrive pas à comprendre pourquoi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 janvier 2021 à 10:50:03
(https://github.com/steevebrush/omci/raw/main/wikiimages/lb.jpeg)

Youuuuuhhouuuuuu, je suis trop content !!!

Bravo ! Hop hop hop, valide tout ça que je t'ajoute à la liste !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 janvier 2021 à 10:58:27
Hi. I'm from Italy, my ftth operator is fastweb and I'm in the same situation. I'm trying to use the sfp gpon stick g-010s-a but without success at the moment. For everybody who have problem to access the stick after the fiber cable is connected I found a solution. Before to attach the fiber cable, you can add a virtual interface on the stick with a different subnet, e.g. using the command ifconfig INTERFACE:1 NEW_IP_ADDRESS up
This new address remains accessible also after fiber connection.

About the O5 status, but don't connect, I think that is a misconfiguration problem between the serial (vendor part) that is different from the true vendor of the ont. So the olt try to speak a different language that is not correct for the ont. At the moment I'm trying the Nokia g-010s-a in place of the original technicolor ont.

Welcome @Alfoele, to this seemingly extremely cosmopolitan discussion thread !
I hope the investigations set out here will help you move forward with your concern.
The allocation of a different IP address can obviously be considered to keep control. Thank you for pointing that out.

Bienvenue @Alfoele, dans ce fil de discussion apparemment extrêmement cosmopolite!
J'espère que les investigations présentées ici t'aideront à faire avancer ta problématique.
L'attribution d'une adresse IP différente peut évidemment être envisagée pour garder le contrôle de l'ONU. Merci de l'avoir souligné.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 10:59:25
Bravo ! Hop hop hop, valide tout ça que je t'ajoute à la liste !

Nonnnnnnnnn, moi d'abord !!! :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 janvier 2021 à 11:13:07
Nonnnnnnnnn, moi d'abord !!! :p

Tu as un ONU inscrit sur l'arbre GPON ? Si oui, quand ?  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 11:15:42
Tu as un ONU inscrit sur l'arbre GPON ? Si oui, quand ?  ;D

Mais heu, j'attends 'patiemment' que stevebrush se reveille et partage ses découvertes, et aussi que le monde en télétravail à la maison me laisse un créneau de tests :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 11:24:55
Non mais c'est quoi ces gens qui se reposent , c'est pas parce que tu t'es couché à l'aube, que tu dois pas venir rapidement nous donner les infos :D :D :D
LOL !
Bravo ! Hop hop hop, valide tout ça que je t'ajoute à la liste !
Bonjour !
J'obtient bien une ip publique, ça fonctionne avec le convertisseur.
(https://github.com/steevebrush/omci/raw/main/wikiimages/ip.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 janvier 2021 à 11:25:35
Mais heu, j'attends 'patiemment' que stevebrush se reveille et partage ses découvertes, et aussi que le monde en télétravail à la maison me laisse un créneau de tests :p

Oui, y'a pas à dire, la supervision biologique, ils sont durs en affaire...

Je suis sur le script de paramétrage du routeur "facile, pour moi"® (joke sexiste d'une pub d'autrefois dont ne peuvent se souvenir que les plus de 45 ans, mini mini), et je bute sur le client DHCP forgé qui accède au flux VOD, sans doute du fait d'un FW trop restrictif. Je suis dessus.

Après, IPv6, puis je publie.

Enfin j'espère.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 11:48:26
Allez ! on va pas faire languir Yaltar plus longtemps  ;)

Hier (enfin cette nuit), j'avais l'idée d'utiliser omcid, j'ai donc flashé une 3FE46398BFGA06 qui le contient en image 1 et rebooter l'onu dessus. Mais en fait, ce que j'ai fait réellement, c'est que j'ai laissé la fibre dedans et là, j'ai eu des réponses des vlans  ??? , la livebox fonctionnait.

Ce matin, j'ai refais toutes les manipulations en repartant de zéro avec les variables d'origine pour être certain : j'avais tellement bidouillé tout ça que je ne savais pas celles qui étaient importantes. Je suis donc reparti sur l'image 0 d'origine, que je n'ai pas jamais touché : c'est une 3FE47111AFGB89 (donc omciMgr et pas d'omcid) et j'ai branché l'onu dans son sfp AVEC la fibre insérée.

J'ai renseigné MfrID et G984Serial.

- Avec le HardwareVersion d'origine (3FE46541AAAA), pas de salut, freeze de l'interface, inexploitable.
- Avec HardwareVersion renseigné : ben ça marche (routeur ou livebox) et je garde la main

Résultats des courses actuelles :
- l'olt Nokia (ALCL) a besoin de MfrID, G984Serial et HardwareVersion.
- l'onu G-010S-A a besoin de démarrer fibre insérée.
- ça fonctionne avec au moins deux versions : 3FE47111AFGB89 et 3FE46398BFGA06.

Par contre, pour l'instant, je ne dépasse pas 400Mbps en down et j'ai bien 600Mbps en up, même au cul de la LB :(

Je mettrait un omci.log ici dans quelques minutes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 11:56:03
Allez ! on va pas faire languir Yaltar plus longtemps  ;)

Hier (enfin cette nuit), j'avais l'idée d'utiliser omcid, j'ai donc flashé une 3FE46398BFGA06 qui le contient en image 1 et rebooter l'onu dessus. Mais en fait, ce que j'ai fait réellement, c'est que j'ai laissé la fibre dedans et là, j'ai eu des réponses des vlans  ??? , la livebox fonctionnait.

Ce matin, j'ai refais toutes les manipulations en repartant de zéro avec les variables d'origine pour être certain : j'avais tellement bidouillé tout ça que je ne savais pas celles qui étaient importantes. Je suis donc reparti sur l'image 0 d'origine, que je n'ai pas jamais touché : c'est une 3FE47111AFGB89 (donc omciMgr et pas d'omcid) et j'ai branché l'onu dans son sfp AVEC la fibre insérée.

J'ai renseigné MfrID et G984Serial.

- Avec le HardwareVersion d'origine (3FE46541AAAA), pas de salut, freeze de l'interface, inexploitable.
- Avec HardwareVersion renseigné : ben ça marche (routeur ou livebox) et je garde la main

Résultats des courses actuelles :
- l'olt Nokia (ALCL) a besoin de MfrID, G984Serial et HardwareVersion.
- l'onu G-010S-A a besoin de démarrer fibre insérée.
- ça fonctionne avec au moins deux versions : 3FE47111AFGB89 et 3FE46398BFGA06.

Par contre, pour l'instant, je ne dépasse pas 400Mbps en down et j'ai bien 600Mbps en up, même au cul de la LB :(

Je mettrait un omci.log ici dans quelques minutes.

Holy crap !!
aussi "simple" que de brancher avec la fibre déjà insérée .... c'est fou ça

Vivement mon prochain créneau de test que je confirme si ça le fait pour moi aussi

Merci pour les infos
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 12:01:33
Holy crap !!
aussi "simple" que de brancher avec la fibre déjà insérée .... c'est fou ça

Vivement mon prochain créneau de test que je confirme si ça le fait pour moi aussi

Merci pour les infos
Fibre insérée et HardwareVersion de renseigné
Attention, je suis devant un olt alcatel, tu es sur un huawei, ça peut ne pas marcher pour toi, je croise les doigts !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 janvier 2021 à 12:13:24
- Avec HardwareVersion renseigné : ben ça marche (routeur ou livebox) et je garde la main


Et tu mets quoi comme HardwareVersion?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 11 janvier 2021 à 12:14:17
Fibre insérée et HardwareVersion de renseigné
Attention, je suis devant un olt alcatel, tu es sur un huawei, ça peut ne pas marcher pour toi, je croise les doigts !!!

Hello Messieurs et good job !
Je lute aussi de mon côté avec Bouygues.
Comment faites-vous pour savoir si l'OLT est un Nokia ou un Huawei ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 12:14:35

Et tu mets quoi comme HardwareVersion?
Celle de la LB
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 12:17:15
Hello Messieurs et good job !
Je lute aussi de mon côté avec Bouygues.
Comment faites-vous pour savoir si l'OLT est un Nokia ou un Huawei ?
C'est dans le log d'omciMgr : /tmp/omci.log. pour moi : oltinfo: vendor:ALCL,olt type:2,relInfo:6000200
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 12:27:31
Voici le log d'omciMgr avec la connection qui fonctionne : omci.log (https://github.com/steevebrush/omci/raw/main/omci-pub.log)

Quelque screenshots...

gtop status :
(https://github.com/steevebrush/omci/raw/main/wikiimages/status.png)

gtop gems :
(https://github.com/steevebrush/omci/raw/main/wikiimages/gems.png)

gtop vlans :
(https://github.com/steevebrush/omci/raw/main/wikiimages/vlans.png)

PS : j'ai trouvé comment ne pas mettre d'images en enOOOOrme !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 12:40:23
Bon j'ai eu un créneau de 10mn de test (avec les temps de reboot de la box, ça aide pas ...)

Bon bah ... pour l'instant marche pas pour moi :'(

Log : https://gist.github.com/yaltar/0a5b7c9ef36b8e249bbf12cdb54061e0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 11 janvier 2021 à 12:46:02
Hi, I understand everything but not the "Hardware Version de reinsegné". What does it mean? Do you set the HardwareVersion somewhere? What mens LB? Please let me know. Thank you very much.
Also I have an Huawei Olt.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 12:46:23
Bon j'ai eu un créneau de 10mn de test (avec les temps de reboot de la box, ça aide pas ...)

Bon bah ... pour l'instant marche pas pour moi :'(

Log : https://gist.github.com/yaltar/0a5b7c9ef36b8e249bbf12cdb54061e0
C'est bizarre quand même car tu chopes bien la config des vlans...
Tu est sûr de bien les passer à travers tes ports ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 12:47:44
Hi, I understand everything but not the "Hardware Version de reinsegné". What does it mean? Do you set the HardwareVersion somewhere? Please let me know. Thank you very much.
Also I have an Huawei Olt.
Yes, I set the HardwareVersion with ritool to match the ISP router hardware version
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 11 janvier 2021 à 12:49:23
Thank you
Where do you find that info? Is it the name of the model or something else?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Optix le 11 janvier 2021 à 12:50:42
What mens LB?
LB is the short of "Livebox", the CPE provided by the french ISP, Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 13:03:10
Thank you
Where do you find that info? Is it the name of the model or something else?
This is the hardware version of the internal ont. These informations are visible into the web UI box.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 11 janvier 2021 à 13:27:01
Bad news... In my router interface no info about it
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 13:51:15
C'est bizarre quand même car tu chopes bien la config des vlans...
Tu est sûr de bien les passer à travers tes ports ?

Bah la le setup, c'est switch 'de base' (0 VLAN de configuré)
Port SFP+ 11 -> ONU
Port Ethernet 13 -> Livebox5 Port 4 (le vert)

Port Ethernet 14 -> le pc pour SSH sur l'ONU

Just pour tester si la livebox trouve tout

J'ai oublié des setup de vlan dans cette configuration de test ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 14:01:41
Bah la le setup, c'est switch 'de base' (0 VLAN de configuré)
Port SFP+ 11 -> ONU
Port Ethernet 13 -> Livebox5 Port 4 (le vert)

Port Ethernet 14 -> le pc pour SSH sur l'ONU

Just pour tester si la livebox trouve tout

J'ai oublié des setup de vlan dans cette configuration de test ?
mmm je dirais le vlan 832 en tagged sur le 11 et le 13 (analogie : câble physique n°832 entre l'onu et la LB)
edit : si tu veux qu'elle trouve tout, il faudra ajouter le 838, 840 et 852 de la même façon...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 janvier 2021 à 14:33:24
Avec des considérations de routeurs, j'ai l'impression d'être hors sujet.

La configuration Mikrotik de Seb59, pour ce qui est tant d'internet que du décodeur TV directement branché sur le routeur, pointe directement des règles FW et, surtout, des règles dhcp-client, utiles tant pour l'attribution de l'IPv4 (/v6) que pour l'IP sur le vlan 840 nécessaire au transit des flux VOD, sur des interfaces esclaves.

Hélas, depuis environ au moins deux versions de RouterOS, les client-hdcp ne peuvent plus attribuer une interface esclave en référence.

Voilà qui est fâcheux, et oblige à réfléchir quelque peu. J'ai mis quelques bonnes heure à comprendre pourquoi ça ne passait pas.

Je peux évidemment passer par la connexion de la LiveBox. Oui.
Ou bien me passer de TV. Molotov suffit sans doute.

Mais à vaincre sans péril, on triomphe sans gloire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 14:33:42
mmm je dirais le vlan 832 en tagged sur le 11 et le 13 (analogie : câble physique n°832 entre l'onu et la LB)
edit : si tu veux qu'elle trouve tout, il faudra ajouter le 838, 840 et 852 de la même façon...


Je vais le tenter à la prochaine séance de tests, merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 14:41:00
Avec des considérations de routeurs, j'ai l'impression d'être hors sujet.

La configuration Mikrotik de Seb59, pour ce qui est tant d'internet que du décodeur TV directement branché sur le routeur, pointe directement des règles FW et, surtout, des règles dhcp-client, utiles tant pour l'attribution de l'IPv4 (/v6) que pour l'IP sur le vlan 840 nécessaire au transit des flux VOD, sur des interfaces esclaves.

Hélas, depuis environ au moins deux versions de RouterOS, les client-hdcp ne peuvent plus attribuer une interface esclave en référence.

Voilà qui est fâcheux, et oblige à réfléchir quelque peu. J'ai mis quelques bonnes heure à comprendre pourquoi ça ne passait pas.

Je peux évidemment passer par la connexion de la LiveBox. Oui.
Ou bien me passer de TV. Molotov suffit sans doute.

Mais à vaincre sans péril, on triomphe sans gloire.
As tu pensé à un switch rule pour la cos, ce qui peut éviter un bridge avec filter rule ?
Ça veut dire que ton pont fibre passe d’abord par le switch...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 16:27:52
Je vais le tenter à la prochaine séance de tests, merci
Attention, moi je débranche carrément le convertisseur, tu dois le sortir de sa cage, mettre la fibre et le réinsérer...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 16:41:32
Attention, moi je débranche carrément le convertisseur, tu dois le sortir de sa cage, mettre la fibre et le réinsérer...

Oui oui, c'est bien comme ça que j'ai procédé au test de ce midi.
La avec un peu de chance vers 17h j'ai un créneau de 10min ;p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 17:20:03
Bon nouvel essai tjrs rien

Voici le log d'omciMgr avec la connection qui fonctionne : omci.log (https://github.com/steevebrush/omci/raw/main/omci-pub.log)

Quelque screenshots...

gtop status :
(https://github.com/steevebrush/omci/raw/main/wikiimages/status.png)


OPTION                                             VALUE
PLOAM state                                           5
Downstream FEC enable                                no
Upstream FEC enable                                  no
PLOAMd message waiting in buffer                     no
PLOAMd message buffer overflow                       no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                         no
ONU ID                                               52
Start Offset enable                                  no
[0] Interface mode                                   15
[0] PHY status                                        5
[0] PHY duplex                                        1
[0] WOL status                                        0

Déjà la on est pas pareil,
* moi : PHY status                                                   5
* toi   : PHY status                                                   4

edit : heu ouais des fois hein ... donc rien de grave sur ce status, c'est moi qui avait activé le mode 2.5, un poil trop vite :p

Par contre les
Downstream FEC enable                                no
Upstream FEC enable                                  no

vs toi à yes
?




gtop vlans :
(https://github.com/steevebrush/omci/raw/main/wikiimages/vlans.png)

Et la dans tes VLAN je vois pas de 832 ?  :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 17:57:21
Bon nouvel essai tjrs rien
Damned !
Au niveau des interfaces, je pense que ça peut-être différent : c'est l'olt qui push la configuration dans un mib qui doit-rester synchro sur l'onu (et tu es synchro). On tourne pas sur les mêmes olts, donc possibilité de config différente...
Sinon, rentrer ton serial dans Password : ritool set Password XXXXXXXX comme le suggerai up-n-atom sur huawei, reboot, débranche, fibre, rebranche, etc...

Tu vas y arriver ! c'est quand même pas loin : tu as les vlans, il doit te manquer une authentification d'une manière ou d'une autre...

Et la dans tes VLAN je vois pas de 832 ?  :o
C'est pas faux ! pourtant, j'obtiens bien une IP depuis ce vlan je te promet ! :-\
Edit : j'avais pas mis le bon nombre de X
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 janvier 2021 à 18:00:34
Damned !
Au niveau des interfaces, je pense que ça peut-être différent : c'est l'olt qui push la configuration dans un mib qui doit-rester synchro sur l'onu (et tu es synchro). On tourne pas sur les mêmes olts, donc possibilité de config différente...
Sinon, rentrer ton serial dans Password : ritool set Password XXXXXX comme le suggerai up-n-atom sur huawei, reboot, débranche, fibre, rebranche, etc...

Tu vas y arriver ! c'est quand même pas loin : tu as les vlans, il doit te manquer une authentification d'une manière ou d'une autre...
C'est pas faux ! pourtant, j'obtiens bien une IP depuis ce vlan je te promet ! :-\

ritool set Password XXXXXX

J'ai un gros doute sur lequel de password à mettre  SMBSXXXX ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 18:13:21
ritool set Password XXXXXX

J'ai un gros doute sur lequel de password à mettre  SMBSXXXX ?
juste XXXXXXXX, pas SMBS, pardon, j'avais pas mis le bon nombre de X !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 janvier 2021 à 19:15:39
- Avec le HardwareVersion d'origine (3FE46541AAAA), pas de salut, freeze de l'interface, inexploitable.
- Avec HardwareVersion renseigné : ben ça marche (routeur ou livebox) et je garde la main

Résultats des courses actuelles :
- l'olt Nokia (ALCL) a besoin de MfrID, G984Serial et HardwareVersion.
- l'onu G-010S-A a besoin de démarrer fibre insérée.
Pour HardwareVersion, ce n'est pas forcément l'OLT qui exige quelque chose de particulier, mais il envoie peut-être des commandes différentes selon le type d'ONT qu'il détecte.
C'est quand même bizarre que le G-010S-A, en plus sur un OLT Nokia, fonctionne mieux quand il se fait passer pour une Livebox.
Dans le cas où on perd la main, il peut être intéressant de regarder dans /logs/messages après reboot.

En tout cas avec un OLT Huawei en face, et HardwareVersion:3FE46541AAAA, je ne perds pas la main.
En revanche le VLAN 832 ne fonctionne qu'en réception.

Qu'est-ce qui se passe si la fibre n'est pas insérée dès le début ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 11 janvier 2021 à 19:20:27
C'est dans le log d'omciMgr : /tmp/omci.log. pour moi : oltinfo: vendor:ALCL,olt type:2,relInfo:6000200
Merci
Moi j'ai :
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>Donc le même que toi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 janvier 2021 à 19:37:45
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>Donc le même que toi ?
C'est une version (SW, voire HW ?) plus ancienne.
Et rien ne dit que Orange et Bouygues configurent leurs OLT de la même manière.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 11 janvier 2021 à 19:40:51
C'est une version (SW, voire HW ?) plus ancienne.
Et rien ne dit que Orange et Bouygues configurent leurs OLT de la même manière.
Le fait que le réseau à Montmorency soit porté par orange n'a rien à voir ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 janvier 2021 à 20:04:28
Le fait que le réseau à Montmorency soit porté par orange n'a rien à voir ?
En fibre, les 4 gros opérateurs utilisent toujours leurs propres équipements actifs, peu importe qui a posé les fibres (la partie mutualisée du réseau).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 21:49:13
Pour HardwareVersion, ce n'est pas forcément l'OLT qui exige quelque chose de particulier, mais il envoie peut-être des commandes différentes selon le type d'ONT qu'il détecte.
C'est quand même bizarre que le G-010S-A, en plus sur un OLT Nokia, fonctionne mieux quand il se fait passer pour une Livebox.
Dans le cas où on perd la main, il peut être intéressant de regarder dans /logs/messages après reboot.

En tout cas avec un OLT Huawei en face, et HardwareVersion:3FE46541AAAA, je ne perds pas la main.
En revanche le VLAN 832 ne fonctionne qu'en réception.

Qu'est-ce qui se passe si la fibre n'est pas insérée dès le début ?
Ce n'est que le HardwareVersion qui est celui de l'ont de la LB, pas le equipid (CleiCode+Mnemonic) que je n'ai pas touché...
C'est aussi pour ça que je suis curieux de voir le log de gnubyte.

Si la fibre n'est pas insérée dès le début, tout monte pareil, une interface de plus, les gems, les vlans, etc. mais par contre, pas de réponse du dhcp en face (ou pas d'envoi d'ailleurs) mais je vais continuer les recherches, on va finir par l'avoir ce &@@é& d'onu  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 11 janvier 2021 à 21:57:57
Salut,
Mon ONT Huawei a une adresse MAC de ce type : 80:XX:YY:ZZ:AA:78-81(10)
C'est la première fois que je vois une adresse de ce type, si bien que je ne sais pas quelle est l'adresse exacte. Si l'un d'entre vous sait me dire. Mille mercis !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 janvier 2021 à 22:20:06
Salut,
Mon ONT Huawei a une adresse MAC de ce type : 80:XX:YY:ZZ:AA:78-81(10)
C'est la première fois que je vois une adresse de ce type, si bien que je ne sais pas quelle est l'adresse exacte. Si l'un d'entre vous sait me dire. Mille mercis !
C'est sur l'étiquette ?
Ca semble être une plage de 10 adresses MAC, c'est vrai que c'est beaucoup.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 janvier 2021 à 22:30:33
Ce n'est que le HardwareVersion qui est celui de l'ont de la LB, pas le equipid (CleiCode+Mnemonic) que je n'ai pas touché...
C'est aussi pour ça que je suis curieux de voir le log de gnubyte.
Il avait un ONT Huawei avec sa LB4, donc c'est très probablement un OLT Huawei en face (mais peut-être pas le même que les autres, ou il se comporte différemment en fonction de la ligne censée avoir un ONT Huawei, ou de certains paramètres du G-010S-A).

Si la fibre n'est pas insérée dès le début, tout monte pareil, une interface de plus, les gems, les vlans, etc. mais par contre, pas de réponse du dhcp en face (ou pas d'envoi d'ailleurs) mais je vais continuer les recherches, on va finir par l'avoir ce &@@é& d'onu  ;)
Intéressant, ça pourrait être ce qu'on observe avec les OLT Huawei.
Je pensais que le omciMgr buggait quelque part, et donc je ne vois pas trop pourquoi démarrer avec la fibre branchée changerait quelque chose, mais peut-être qu'il suffit que le CPU soit un peu plus chargé, ou que ça change un peu l'ordre de certaines opérations...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 11 janvier 2021 à 22:41:40
C'est sur l'étiquette ?
Ca semble être une plage de 10 adresses MAC, c'est vrai que c'est beaucoup.
Oui c'est ce qu'il y a sous l'ONT Bouygues.
Du coup, c'est quoi l'adresse Mac ?
80:XX:YY:ZZ:AA:78
80:XX:YY:ZZ:AA:79
80:XX:YY:ZZ:AA:80
80:XX:YY:ZZ:AA:81
Autre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 janvier 2021 à 22:45:33
Il avait un ONT Huawei avec sa LB4, donc c'est très probablement un OLT Huawei en face (mais peut-être pas le même que les autres, ou il se comporte différemment en fonction de la ligne censée avoir un ONT Huawei, ou de certains paramètres du G-010S-A).
Intéressant, ça pourrait être ce qu'on observe avec les OLT Huawei.
Je pensais que le omciMgr buggait quelque part, et donc je ne vois pas trop pourquoi démarrer avec la fibre branchée changerait quelque chose, mais peut-être qu'il suffit que le CPU soit un peu plus chargé, ou que ça change un peu l'ordre de certaines opérations...
J'ai bataillé dans tous les sens pour essayer de comprendre pourquoi je n'avais pas de traffic en "voyant" tout monter. Booter avec la fibre insérée (je veux dire mettre l'onu physiquement dans le port avec la fibre dedans) a été un heureux hasard. Par contre, je plafonne à 400Mbs/s en down et 600Mbps en up :o mais c'est peut-être du au convertisseur (half duplex?)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 11 janvier 2021 à 22:58:42
Bonsoir,

Bravo stevebrush pour tes recherches et ta réussite. J'ai tenté de mettre en application tes recommandations sans succès.

1. Dois-je renseigner mon SLID ? Sachant que je suis chez Sosh avec une Livebox 4 et un ONT externe HG8010H, que le SLID est masqué dans l'interface de l'ONT et que d'après ce que j'ai lu il semble que ce soit le SN en hexa.
2. Si oui et que j'ai besoin de mon SLID, je ne dois pas utiliser ritool set Password XXXXXXXX ? Car cette commande sert a réinitialisé le SLID ?
3. J'ai récupéré un HardwareVersion sur mon ONT qui contient une chaine plus courte que le HardwareVersion de l'ONU par défaut est ce que c'est cohérent ?
4. Au moment d'insérer la fibre ou l'ONU fibré je perds toujours la liaison.

Je vais poster des logs demain si j'ai un peu de temps.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 12 janvier 2021 à 00:24:19
Bonsoir,

Bravo stevebrush pour tes recherches et ta réussite. J'ai tenté de mettre en application tes recommandations sans succès.

1. Dois-je renseigner mon SLID ? Sachant que je suis chez Sosh avec une Livebox 4 et un ONT externe HG8010H, que le SLID est masqué dans l'interface de l'ONT et que d'après ce que j'ai lu il semble que ce soit le SN en hexa.
2. Si oui et que j'ai besoin de mon SLID, je ne dois pas utiliser ritool set Password XXXXXXXX ? Car cette commande sert a réinitialisé le SLID ?
3. J'ai récupéré un HardwareVersion sur mon ONT qui contient une chaine plus courte que le HardwareVersion de l'ONU par défaut est ce que c'est cohérent ?
4. Au moment d'insérer la fibre ou l'ONU fibré je perds toujours la liaison.

Je vais poster des logs demain si j'ai un peu de temps.
Merci ! mais c'est pas encore fini  :D
Tu as un G-010A-S ?

1 - Je ne l'utilise pas chez moi, juste HardwareVersion, je ne sais pas si c'est le SLID. par contre, dans la doc que pointe up-n-atom quelques page avant, il est écrit que des olt Huawei pouvaient utiliser plusieurs méthodes d'authentification, dont la méthode password+key ou password only : https://jornathunderlinkcom.wordpress.com/2016/11/16/ont-adddistributed_mode donc à tenter...

2 - ritool set Password XXXXXXXX sert à mettre une valeur dans Password... ritool dump te les montre
3 - A essayer. De toute façon c'est modifiable, pense à backuper tes valeurs par défaut...
4 - Alors de mon côté, c'est en renseignant HardwareVersion que je n'ai plus perdu la liaison... Mais ça ne veut pas dire que c'est universel ! ça dépend de l'olt en face et surement aussi du fournisseur...

D'une façon générale, il faut tout simplement essayer... noter les différences, loguer pour essayer de comprendre ce que l'olt attends en face. Ce n'est pour l'instant que le balbutiement des ont à 2,5G...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 08:08:22
Bon, j'essai de comparer mes logs avec ceux de stevebrush, et j'ai pas mal de différence

Notament, j'ai plus de 30 fois
processAction: result is: FAILED
A un moment je vois passer ça
Entity_id   = MCAST SUBSCRIBER MONITOR
376185-Instance_id = 01
376202-me_type.status = VALID
376225-me_type.value = 00
376244-current_mcast_bandwidth.status = NOT VALID
376287:processAction: result is: FAILED

Ce qui est bizarre c'est que dans les logs de stevebrush, je ne vois rien qui fasse mention de 'MCAST SUBSCRIBER MONITOR'

A un moment j'ai un 'soucis' de Gem, si je comprends un peu ce qu'il se passe

OMCIItf::omci_create: theMIBInterface_p=0xa3fb98
>>>>createPmInstance(pmMsg->msgType=0,pmMsg->meId=267,pmMsg->portId=0x8)
GemPmData::createPmCounterInstance(8)
GemPmData::createPmCounterInstance(8) meNum: 1
create_gem_stat Create 8 instance failed,ret = 3



Edit :
Si je ne me trompe pas dans la comparaison des logs de stevebrush et des miens, je trouve 3 éléments qui ne passent jamais 'VALID' (restent à 'NOT VALID' ou n'existent pas) chez moi :


Re edit :
Des MSG qui passent (Entity_id = xxxxx) qui sont dans les logs de stevebrush, mais pas dans les miens  (par ordre d'apparition dans le fichier )

0 = "Entity_id   = OMCI ME"
1 = "Entity_id   = ONT_GENERIC_V2"
2 = "Entity_id   = SUBSCRIBER LINE CARD"
3 = "Entity_id   = POLICY LIST"
4 = "Entity_id   = UNI SUPPLEMENTAL 1V2"
5 = "Entity_id   =  VLAN TAGGING FILTER DATA"
6 = "Entity_id   = DS VLAN EGRESS"




Heu pkoi dès le départ du fichier, stevebrush tu as :
InitializeOmciMgr
OperatorId=0000
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<6000200>

et moi
InitializeOmciMgr
OperatorId=XXXX
/configs/oltInfo not exist
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 12 janvier 2021 à 08:20:14
Bonjour,

J'ai un G-010S-A avec firmware 3FE46398BFGA06

Des tests oui on en fait de nombreux je crois ici :)

Pour commencer j'avoue être perdu avec cette histoire de SLID, car le terme n'est pas le même selon les matériels, les interfaces, il peut être ASCII ou hexa et le pire c'est que sur mon ONT Huawei (HG8010H) il est caché ! Même si je commence à lever le doute sur cette histoire, dîtes moi si je me trompe le SLID est le Password. Pour ma part comme il est caché ça semble être le numéro de série de mon ONT Huawei en hexa. Par ailleurs, je ne vois pas où il est dans omci.log donc je ne peux pas le masquer pour publier mes logs. À ce propos, est-il en clair ?

Concernant le HardwareVersion, comme je le disais dans mon poste précédent, j'ai repris tel quel celui de mont ONT Huawei (HG8010H) sans succès.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 09:30:08
Bonjour,

J'ai un G-010S-A avec firmware 3FE46398BFGA06

Des tests oui on en fait de nombreux je crois ici :)

Pour commencer j'avoue être perdu avec cette histoire de SLID, car le terme n'est pas le même selon les matériels, les interfaces, il peut être ASCII ou hexa et le pire c'est que sur mon ONT Huawei (HG8010H) il est caché ! Même si je commence à lever le doute sur cette histoire, dîtes moi si je me trompe le SLID est le Password. Pour ma part comme il est caché ça semble être le numéro de série de mon ONT Huawei en hexa. Par ailleurs, je ne vois pas où il est dans omci.log donc je ne peux pas le masquer pour publier mes logs. À ce propos, est-il en clair ?

Concernant le HardwareVersion, comme je le disais dans mon poste précédent, j'ai repris tel quel celui de mont ONT Huawei (HG8010H) sans succès.

Oui dans le omci.log il est en clair, example (remplacé par des xxxxxx içi )


read_sn_from_RI sn is: SMBxxxfffff
getOmciOntvalues: Serial_Number = SMBS:xxxxffffffxxffffffxx

....

serial_number.value = SMBSxxxxxxxx

....

OMCI_TX#   2@   3m:40s: 773ms-93 2F 29 0A 01 00 00 00 00 20 00 53 4D 42 53 xx xx xx xx 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 12 janvier 2021 à 12:13:29
376244-current_mcast_bandwidth.status = NOT VALID
Ici, NOT VALID signifie un champ absent (non demandé dans une requête, ou non retourné dans une réponse). Ce n'est pas une erreur.


Heu pkoi dès le départ du fichier, stevebrush tu as :
InitializeOmciMgr
OperatorId=0000
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<6000200>

et moi
InitializeOmciMgr
OperatorId=XXXX
/configs/oltInfo not exist
Le OperatorId est une piste intéressante, on peut le changer avec ritool.
/configs/oltInfo semble pouvoir être écrit dans certains cas par omciMgr (et lu par parser ?) pour être réutilisé au boot suivant, peut-être que ça ne sert que pour les OLT ALCL et pas les autres.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 13:22:49
Ici, NOT VALID signifie un champ absent (non demandé dans une requête, ou non retourné dans une réponse). Ce n'est pas une erreur.

Le OperatorId est une piste intéressante, on peut le changer avec ritool.
/configs/oltInfo semble pouvoir être écrit dans certains cas par omciMgr (et lu par parser ?) pour être réutilisé au bout suivant, peut-être que ça ne sert que pour les OLT ALCL et pas les autres.

pour /configs/oltInfo, j'image que oui il est écrit durant le process quand ca revient, parce qu'à un moment dans les logs y a :
>>>>>>>>updateOltInfoToLocal the command is :rm /configs/oltInfo
Donc il fait du ménage
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 12 janvier 2021 à 14:20:15
Bon, j'essai de comparer mes logs avec ceux de stevebrush, et j'ai pas mal de différence
...
Heu pkoi dès le départ du fichier, stevebrush tu as :
InitializeOmciMgr
OperatorId=0000
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<6000200>

Bonjour !!! On continu la bataille !!!
D'après ce que j'ai cru comprendre, il y a différentes négociations possibles :
- un "cold start", dans le cas où l'onu d'a jamais vu l'olt, dans ce cas, reset du mib et l'olt push tout.
- un "hot start", dans le cas où il y a déjà eu "contact", dans ce cas, seules les valeurs obsolètes sont pousées.

Sinon, j'ai bien trouvé le vlan 832 dans gtop (c-x ou c-v)

PS : Je suis en train de configurer un pfsense : je me suis aperçu que le CHR prenait mes bridges à 1Gbps  :)
pfsense les prends bien à 10Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 15:12:28
Un truc dont je suis pas sur.
Si j'ai bien compris les vieux omcid n'est plus utilisé , c'est omciMgr

Dans le script /etc/init.d/omcid, on voit bien que les lignes sont commentées et remplacer pour utiliser omciMgr

Quand je regarde les logs /var/log/messages :
SFP user.notice omcid: Use OMCI mib file: /etc/mibs/data_2g_8q.ini
Je me dis qu'il faut pas s'en soucier vu que c'est n'est plus utilisé, mais je reste sur ma faim, en me demandant d'ou ça choppe les configs du coup
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 12 janvier 2021 à 16:27:52
Un truc dont je suis pas sur.
Si j'ai bien compris les vieux omcid n'est plus utilisé , c'est omciMgr
oui
Dans le script /etc/init.d/omcid, on voit bien que les lignes sont commentées et remplacer pour utiliser omciMgr

Quand je regarde les logs /var/log/messages :
SFP user.notice omcid: Use OMCI mib file: /etc/mibs/data_2g_8q.ini
Je me dis qu'il faut pas s'en soucier vu que c'est n'est plus utilisé, mais je reste sur ma faim, en me demandant d'ou ça choppe les configs du coup
Regarde ma réponse juste au dessus  :)

Au sujet d'omcid, j'au re-tenté cette nuit de l'utiliser, mais sans succès, rien ne monte derrière, peut-être que là, le data_2g_8q.ini est intéressant pour choper au moins une config de base....
Les logs omcid sont beaucoup plus opaques (celui d'il y a 3 jours) : https://github.com/steevebrush/omci/raw/main/omcid.log
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 16:57:57
ouiRegarde ma réponse juste au dessus  :)

Au sujet d'omcid, j'au re-tenté cette nuit de l'utiliser, mais sans succès, rien ne monte derrière, peut-être que là, le data_2g_8q.ini est intéressant pour choper au moins une config de base....
Les logs omcid sont beaucoup plus opaques (celui d'il y a 3 jours) : https://github.com/steevebrush/omci/raw/main/omcid.log


Ha ouais ok ça aide pas vraiement.

Sinon je suis entrain de lire : https://www.itu.int/rec/T-REC-G.Imp984.4-200910-I/fr  histoire de commencer à comprendre les séquences, et essayer d'identifier celle ou ça coince chez moi.

:D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 12 janvier 2021 à 17:06:44
Ha ouais ok ça aide pas vraiement.

Sinon je suis entrain de lire : https://www.itu.int/rec/T-REC-G.Imp984.4-200910-I/fr  histoire de commencer à comprendre les séquences, et essayer d'identifier celle ou ça coince chez moi.
Oui, c'est là dedans que j'ai lu ça sur le premier démarrage et les suivants...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 21:49:42
stevebrush, rassure moi j'ai pas oublié une étape
y a  rien a setter dans L'interface web de l'ONU s'ouvre à http://192.168.1.10 (le SLID) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 12 janvier 2021 à 21:53:25
stevebrush, rassure moi j'ai pas oublié une étape
y a  rien a setter dans L'interface web de l'ONU s'ouvre à http://192.168.1.10 (le SLID) ?
Je ne me rapelle pas avoir fait quelque chose par là, mais essaye d'y mettre ton serial, on sait jamais !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 22:21:56
Bon, j'en suis à poser la question si faut pas que je change le software version, je vois passer des demandes (que je ne vois pas dans les logs de stevebrush)
des
Entity_id   = SOFTWARE IMAGE
avec réponse : 
   version.value = 3FE46398BFGA06
   version.value = 3FE47111AFGB89

edit

Tout du moins, ce qui est sur, c'est qu'en fonction de qui on a en face, ils posent pas forcément les mêmes questions :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 12 janvier 2021 à 23:06:37
Bon j'ai eu un créneau de 10mn de test (avec les temps de reboot de la box, ça aide pas ...)

Bon bah ... pour l'instant marche pas pour moi :'(

Log : https://gist.github.com/yaltar/0a5b7c9ef36b8e249bbf12cdb54061e0

I still see hal_pm_get_gemport_count failed, gemPort id =1! throughout your log. These are the gem ports I see being passed and created but that doesn't account for the OMCI gem port...

Citer
4095, 436, 564, 308, 692, 820, 948, 1076, 180

Can you verify with gtop option e and d or onu gpegpg 1

I've got my ISP MA5671A plugged in so I checked gtop and by coincidence its OMCI gem port is 1. The output is short because I'm only signed up for Internet at $91 a month, you don't want to know the the price for triple play :P

GEM port
GEM PORT ID  GEM PORT IDX  TX FRAMES   TX BYTES  RX FRAMES   RX BYTES
          1           255      27250    1308000      27246    1307808
        129             1   50583914  44043482849   88438054  107328116143
       4095             0          0          0  1890792287  2604640281572


GPE info
GEM PORT ID  GEM PORT IDX  OMCI  MC  ENCRYPT  DIR
          1           255     1   0        1    3
        129             1     0   0        0    3
       4095             0     0   1        0    2

Again this is specific to the OLT setup so it's just an assumption, but if you don't see gem port 1 and specifically an OMCI gem port try:

onu gpegpa 1 255 1 0 3 1 1
Sorry for using English again :(

PS. I'm the least qualified to answer these SFP setup questions and in particular OMCI troubles since it's not necessary action here.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 23:31:55
Hi up-n-atom , thanks for the help, don't worry about english, let me try to translate in there

I still see hal_pm_get_gemport_count failed, gemPort id =1! throughout your log. These are the gem ports I see being passed and created but that doesn't account for the OMCI gem port...
Je continue de voir hal_pm_get_gemport_count failed, gemPort id =1! tout au long de tes logs. Ce sont les ports gem que j'ai vu passer et être créé mais qui ne correspondent pas au OMCI gem port ...


Can you verify with gtop option e and d or onu gpegpg 1
Peux tu vérifier avec gtop option e et d ou onu gpegpg 1

I've got my ISP MA5671A plugged in so I checked gtop and by coincidence its OMCI gem port is 1. The output is short because I'm only signed up for Internet at $91 a month, you don't want to know the the price for triple play :P
J'ai mon MA5671A de mon fournisseur d'accès branché alors j'ai vérifier gtop et par coincidence son OMCI gem port est 1. La sortie est petite parce que je n'ai signé pour internet a $91 par mois, tu ne veux pas savoir combien coute un triple play :P

GEM port
GEM PORT ID  GEM PORT IDX  TX FRAMES   TX BYTES  RX FRAMES   RX BYTES
          1           255      27250    1308000      27246    1307808
        129             1   50583914  44043482849   88438054  107328116143
       4095             0          0          0  1890792287  2604640281572


GPE info
GEM PORT ID  GEM PORT IDX  OMCI  MC  ENCRYPT  DIR
          1           255     1   0        1    3
        129             1     0   0        0    3
       4095             0     0   1        0    2

Again this is specific to the OLT setup so it's just an assumption, but if you don't see gem port 1 and specifically an OMCI gem port try:
Encore une fois, ceci est spécific à la conf de l'OLT et donc ce n'est qu'une supposition, mais si tu ne vois pas de gem port 1 and plus particulièrement un OMCI gem port essai :

onu gpegpa 1 255 1 0 3 1 1
Sorry for using English again :(
Désolé encore d'utiliser l'Anglais

PS. I'm the least qualified to answer these SFP setup questions and in particular OMCI troubles since it's not necessary action here.
PS. Je suis le moins qualifié pour répondre à ces questions sur la mise en place du SFP et en particulier sur les problèmes de l'OMCI puisqu'il y en a pas eu besoin ici


I just tried your suggestion and guess what the hal_pm_get_gemport_count failed, gemPort id =1!  error disappeared, but don't celebrate too quickly, guess what, now it's  hal_pm_get_gemport_count failed, gemPort id =2! port 2 :D
Je viens juste d'essayer ta suggestion et devine quoi l'erreur hal_pm_get_gemport_count failed, gemPort id =1!  a disparu, mais ne fête pas ça trop vite, devines quoi, maintenant c'est hal_pm_get_gemport_count failed, gemPort id =2!
port 2 :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 12 janvier 2021 à 23:44:47
Bon, j'en suis à poser la question si faut pas que je change le software version, je vois passer des demandes (que je ne vois pas dans les logs de stevebrush)
des
Entity_id   = SOFTWARE IMAGE
avec réponse : 
   version.value = 3FE46398BFGA06
   version.value = 3FE47111AFGB89
Non : je tourne sur la 0, la 1, je joue avec pour tenter omcid...

Tout du moins, ce qui est sur, c'est qu'en fonction de qui on a en face, ils posent pas forcément les mêmes questions :D
C'est comme dans la vrai vie ça  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 janvier 2021 à 23:55:26
Autre point de détail que j'ai vu passer
pour le hardware version qu'il envoi :
version.value = SMBSXXXXXXXX01

ca corresponds à HardwareVersion +ICS
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 13 janvier 2021 à 00:03:25
J'ai bataillé dans tous les sens pour essayer de comprendre pourquoi je n'avais pas de traffic en "voyant" tout monter. Booter avec la fibre insérée (je veux dire mettre l'onu physiquement dans le port avec la fibre dedans) a été un heureux hasard. Par contre, je plafonne à 400Mbs/s en down et 600Mbps en up :o mais c'est peut-être du au convertisseur (half duplex?)

Salut Stevebrush,

Je suis actuellement dans la meme config que toi, avec le meme convertisseur. J'ai essayé avec un ONU Huawei et un Hilink DFP-34G-2C2, et meme résultats que toi, capé a 600Mbps que toi.


Je pense qu'il y a une limite de vitesse sur les sessions TCP lié a ce convertisseur. J'ai essayé de lancer un download avec plusieur sessions TCP et j'obtiens mon gigabit (un poil moi car j'ai de l'activité sur le réseau, mais globalement on voit la diff).

$ aria2c -d /dev -x 16 -s 8 -o null --allow-overwrite=true --file-allocation=none http://ipv4.bouygues.testdebit.info/10G.iso

01/12 17:58:42 [NOTICE] Downloading 1 item(s)

01/12 17:58:42 [ERROR] Exception caught
Exception: [DefaultBtProgressInfoFile.cc:211] errorCode=1 Failed to write into the segment file /dev/null.aria2
[#a1cc74 6.2GiB/9.3GiB(66%) CN:8 DL:107MiB ETA:29s]                                                                                                                                                                                         
01/12 17:59:42 [ERROR] Exception caught
Exception: [DefaultBtProgressInfoFile.cc:211] errorCode=1 Failed to write into the segment file /dev/null.aria2
 *** Download Progress Summary as of Tue Jan 12 17:59:43 2021 ***                                                                                                                                                                           
=============================================================================================================================================================================================================================================
[#a1cc74 6.3GiB/9.3GiB(67%) CN:8 DL:107MiB ETA:28s]
FILE: /dev/null
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[#a1cc74 9.3GiB/9.3GiB(99%) CN:1 DL:101MiB]                                                                                                                                                                                                 
01/12 18:00:11 [NOTICE] Download complete: /dev/null

Download Results:
gid   |stat|avg speed  |path/URI
======+====+===========+=======================================================
a1cc74|OK  |   106MiB/s|/dev/null

Status Legend:
(OK):download completed.

$ curl -o /dev/null http://ipv4.bouygues.testdebit.info/10G.iso
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 9536M  100 9536M    0     0  87.9M      0  0:01:48  0:01:48 --:--:-- 88.0M

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 13 janvier 2021 à 01:32:56
Autre point de détail que j'ai vu passer
pour le hardware version qu'il envoi :
version.value = SMBSXXXXXXXX01ca corresponds à HardwareVersion +ICS
C'est celui de ma LB que j'envois. J'ai vu que ce n'était pas le même que le tiens : y'a plusieurs LB5 apparemment  ???
ONTUSER@SFP:~# cat /tmp/omci.log | grep HardwareVersion
getOmciOntvalues: HardwareVersion = SMBSXXXXX115
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 13 janvier 2021 à 01:41:34
Salut Stevebrush,
Je suis actuellement dans la meme config que toi, avec le meme convertisseur. J'ai essayé avec un ONU Huawei et un Hilink DFP-34G-2C2, et meme résultats que toi, capé a 600Mbps que toi.

Je pense qu'il y a une limite de vitesse sur les sessions TCP lié a ce convertisseur. J'ai essayé de lancer un download avec plusieur sessions TCP et j'obtiens mon gigabit (un poil moi car j'ai de l'activité sur le réseau, mais globalement on voit la diff).
Ouf ! ça me rassure :) Merci !!!
Il va être temps de mettre le bouzin dans la machine adéquate !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 13 janvier 2021 à 01:54:12
Je viens de finir de tester tous les firmwares et je confirme qu'ils fonctionnent tous dans ma configuration :
Je tourne actuellement avec le plus récent sur un olt alcatel-nokia (ALCL) avec omciMgr (le nouveau donc), HardwareVersion, MfrID et G984Serial de renseignés.
J'ai viré le CHR car ce dernier voyait mes bridges virtio en 1Gbps :( (j'y reviendrai quand j'aurai compris pourquoi) et viens de finir l'installation et la configuration de pfSense qui lui voit bien les deux bridge en 10Gbps. Pas de soucis, dhcp, cos6 : j'obtiens bien une IP et ça route toujours à 600Mbps avec le convertisseur : il est grand temps d'attaquer la partie carte réseau, c'est que j'ai envie de faire pêter le score moi aussi :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 13 janvier 2021 à 02:09:59
I just tried your suggestion and guess what the hal_pm_get_gemport_count failed, gemPort id =1!  error disappeared, but don't celebrate too quickly, guess what, now it's  hal_pm_get_gemport_count failed, gemPort id =2! port 2 :D
Je viens juste d'essayer ta suggestion et devine quoi l'erreur hal_pm_get_gemport_count failed, gemPort id =1!  a disparu, mais ne fête pas ça trop vite, devines quoi, maintenant c'est hal_pm_get_gemport_count failed, gemPort id =2!
port 2 :D
Je vois ça quand je kill le daemon et ses copains et que je relance /etc/inid.d/omcid.sh (après avoir désactivé le watchdog)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 janvier 2021 à 02:58:52
Je vois ça quand je kill le daemon et ses copains et que je relance /etc/inid.d/omcid.sh (après avoir désactivé le watchdog)
Il est possible que omciMgr ne libère pas tout en quittant, et que omcid n'arrive pas à fonctionner ensuite (à cause d'un driver dans un état différent de celui attendu).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 13 janvier 2021 à 09:31:39
Je vois ça quand je kill le daemon et ses copains et que je relance /etc/inid.d/omcid.sh (après avoir désactivé le watchdog)

Il est possible que omciMgr ne libère pas tout en quittant, et que omcid n'arrive pas à fonctionner ensuite (à cause d'un driver dans un état différent de celui attendu).

Ouais, bizarre vu que j'ai ça sans rien killer, débranché l'onu, fibre dedans, insérer l'onu et j'ai ce message
Aprés je sais pas si il faut s'en inquiéter et si c'est lui qui cause le soucis de non connection de la LB5, vu que tous les VLAN arrivent ect

Pour le 'fun', j'ai rajouté les gem 1, puis 2, puis jusqu'à 8, et chaque fois l'id dans le message d'erreur s'incrémente

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 13 janvier 2021 à 09:50:21
Sinon stevebrush, tu crois que tu pourrais partager (en enlevant ce qui serait sensible), tes

uci showfw_printenvritool dump
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 janvier 2021 à 11:46:12
@stevebrush

Rappelles moi où et comment tu trouves ton HardwareVersion ?
De mémoire, tu es sur une LB5.

Ainsi je mets à jour la page 1.

Valider une interopérabilité avec une LB5 en point de départ, c'est une victoire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 13 janvier 2021 à 11:57:37
@stevebrush

Rappelles moi où et comment tu trouves ton HardwareVersion ?
De mémoire, tu es sur une LB5.

Ainsi je mets à jour la page 1.

Valider une interopérabilité avec une LB5 en point de départ, c'est une victoire.

Oui, je suis en livebox 5, pas de fibre avant (vdsl), c'est une installation "neuve", tirage de la fibre sans ont mural effectuée en août.
Toutes les infos sont accessibles dans l'interface de la livebox : /Paramètres avancés/Informations système/ONT

(https://github.com/steevebrush/omci/raw/main/wikiimages/hwinfo.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 janvier 2021 à 13:50:58
Parfait. Je mets à jour la page 1.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 14 janvier 2021 à 09:15:46
Allez, c'est partis j'ai recommandé un 2° g-010s-a , je sens que je fais finir par bricker le miens à un moment ou à un autre à tout essayer dans tous les sens :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 14 janvier 2021 à 09:29:30
Allez, c'est partis j'ai recommandé un 2° g-010s-a , je sens que je fais finir par bricker le miens à un moment ou à un autre à tout essayer dans tous les sens :p
Avec le port série et un backup, on peut normalement toujours le récupérer.
En revanche il faut soit faire un court circuit sur la flash, soit avoir activé le port série avant ("serial open", ce qui utilise la broche 6 et est donc susceptible de poser problème sur des équipements qui n'avaient pas besoin du mod).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 janvier 2021 à 11:51:26
Le G-010S-P est reçu.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 14 janvier 2021 à 12:00:02
Le G-010S-P est reçu.
  8) 8)

On attends les essais maintenant :)

N'empèche fait fort pour en trouver un, ces petites bêtes la sont rares
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 14 janvier 2021 à 12:12:11
Edit : Erreur d'appréciation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 janvier 2021 à 12:16:19
Pas sur eBay  ;D

+12 disponible, qui se lance pour rapatrier du Alcatel chez nous  ::)

N'achetez surtout pas, ce sont des O-010S-P
J'en ai un, inutilisable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 janvier 2021 à 12:18:09
  8) 8)

On attends les essais maintenant :)

N'empèche fait fort pour en trouver un, ces petites bêtes la sont rares

C'est @Disaster qui me l'a rencardé. On a acheté les 2 derniers, et le 3eme a été acheté par un membre du thread.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 14 janvier 2021 à 13:48:13
N'achetez surtout pas, ce sont des O-010S-P
J'en ai un, inutilisable.

héhé ouais je les ai souvent vu ceux la, quand tu cherches G-010S-P ebay te balance sur les O-010S-P

Un joli piège ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 14 janvier 2021 à 15:07:05
Hello
Petite question, ça veut dire quoi image0_is_valid=0 lorsqu'on fait un upgrade status d'un g010sa ?

ONTUSER@SFP:~# upgradestatus
***** get current running image *****
current running image is  image1 !
***** get upgrade status ***********
image0_is_valid=0
image1_is_valid=1
next_active=1
commit=1
image0_version=3FE46398BFGA06
image1_version=3FE46398BFGA06
ONTUSER@SFP:~# cat /usr/etc/buildinfo
ONT_TYPE=g010sa
PON_MODE=GPON
SOFTWAREVERSION=BFG.A06p02
PRODUCTCLASS=g010sa
RELEASE=0.0.0
BUILDSTAMP=
BUILDDATE=20170407_1757
COPYRIGHT=ASB
WHOBUILD=buildmgr
IMAGEVERSION=3FE46398BFGA06
VOIP=
CONFIG_VOIP_SW=
LATEST_REV=18511
REPO=sw
SIGN=n
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 14 janvier 2021 à 16:19:17
N'achetez surtout pas, ce sont des O-010S-P
J'en ai un, inutilisable.

Oupsy.

My bad, je retire de suite  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 14 janvier 2021 à 17:10:12
Hello
Petite question, ça veut dire quoi image0_is_valid=0 lorsqu'on fait un upgrade status d'un g010sa ?

ONTUSER@SFP:~# upgradestatus
***** get current running image *****
current running image is  image1 !
***** get upgrade status ***********
image0_is_valid=0
image1_is_valid=1
next_active=1
commit=1
image0_version=3FE46398BFGA06
image1_version=3FE46398BFGA06
ONTUSER@SFP:~# cat /usr/etc/buildinfo
ONT_TYPE=g010sa
PON_MODE=GPON
SOFTWAREVERSION=BFG.A06p02
PRODUCTCLASS=g010sa
RELEASE=0.0.0
BUILDSTAMP=
BUILDDATE=20170407_1757
COPYRIGHT=ASB
WHOBUILD=buildmgr
IMAGEVERSION=3FE46398BFGA06
VOIP=
CONFIG_VOIP_SW=
LATEST_REV=18511
REPO=sw
SIGN=n

C'est pas bon. N'essaye pas de booter sur cette image.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 14 janvier 2021 à 18:41:43
C'est pas bon. N'essaye pas de booter sur cette image.
Merci

1. Comment ça se fait que l'image n'est pas valide ? C'est d'origine ? J'ai fait une fausse manip ?
2. Est-ce récupérable ?
3. Comment faire pour ne pas booter sur cette image endommagée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 14 janvier 2021 à 18:44:58
Ça sent bon !
Il me reste l'authentification du dhcp à faire mais ce n'est pas possible de tout couper maintenant... Je trépigne  :D
Je veux bien un lien pour fabriquer la chaîne d'authentification pour pfsense (Pour la cos 6, c'est ok, l'option est disponible dans la version que j'ai...)

[2.4.5-RELEASE][admin@pfSense.lan]/root: dmesg
bxe1: link_vars phy_flags : 1
bxe1: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
bxe1: link state changed to UP
bxe1.838: link state changed to UP
bxe1.832: link state changed to UP
bxe1.840: link state changed to UP
vlan0: changing name to 'bxe1.832'
vlan1: changing name to 'bxe1.838'
vlan2: changing name to 'bxe1.840'
bxe1: link_vars phy_flags : 5
[2.4.5-RELEASE][admin@pfSense.lan]/root: ping 192.168.1.10
PING 192.168.1.10 (192.168.1.10): 56 data bytes
64 bytes from 192.168.1.10: icmp_seq=0 ttl=64 time=0.412 ms
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=0.492 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=0.455 ms
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 14 janvier 2021 à 19:04:20
Merci

1. Comment ça se fait que l'image n'est pas valide ? C'est d'origine ? J'ai fait une fausse manip ?
2. Est-ce récupérable ?
3. Comment faire pour ne pas booter sur cette image endommagée ?


1. C'est une bonne question. Tu n'as rien flashé?
2. Oui, il suffit de flasher une nouvelle image sur  la partition "image0" -> mtd -e image0 write IMAGINE.BIN image0
3. Ton ONU est configuré pour booter sur l'image 1, donc pas de soucis là dessus. Tant que tu ne fais pas "update_env_flag 0" il va rester sur l'image1.

A+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 14 janvier 2021 à 20:06:50

1. C'est une bonne question. Tu n'as rien flashé?
2. Oui, il suffit de flasher une nouvelle image sur  la partition "image0" -> mtd -e image0 write IMAGINE.BIN image0
3. Ton ONU est configuré pour booter sur l'image 1, donc pas de soucis là dessus. Tant que tu ne fais pas "update_env_flag 0" il va rester sur l'image1.

A+

Non je n’ai jamais rien flashé. Il serait donc arrivé ainsi?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 14 janvier 2021 à 20:48:08
Non je n’ai jamais rien flashé. Il serait donc arrivé ainsi?
Si tu regardes les dumps de gnubyte, c'est pareil pour son firmware "working", et pourtant, elle tourne...
ONTUSER@SFP:~# upgradestatus
***** get current running image *****
current running image is  image0 !
***** get upgrade status ***********
image0_is_valid=1
image1_is_valid=0
next_active=0
commit=0
image0_version=3FE47111AFGB89
image1_version=3FE46398AFGB89
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 14 janvier 2021 à 20:54:29
Ça sent bon !
Il me reste l'authentification du dhcp à faire mais ce n'est pas possible de tout couper maintenant... Je trépigne  :D
Je veux bien un lien pour fabriquer la chaîne d'authentification pour pfsense (Pour la cos 6, c'est ok, l'option est disponible dans la version que j'ai...)

[2.4.5-RELEASE][admin@pfSense.lan]/root: dmesg
bxe1: link_vars phy_flags : 1
bxe1: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
bxe1: link state changed to UP
bxe1.838: link state changed to UP
bxe1.832: link state changed to UP
bxe1.840: link state changed to UP
vlan0: changing name to 'bxe1.832'
vlan1: changing name to 'bxe1.838'
vlan2: changing name to 'bxe1.840'
bxe1: link_vars phy_flags : 5
[2.4.5-RELEASE][admin@pfSense.lan]/root: ping 192.168.1.10
PING 192.168.1.10 (192.168.1.10): 56 data bytes
64 bytes from 192.168.1.10: icmp_seq=0 ttl=64 time=0.412 ms
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=0.492 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=0.455 ms

Yeah  8) 8) 8)
J'ai plus de créneau pour faire des essais, donc à 99.9999% tu passeras le jalon avant moi :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 14 janvier 2021 à 21:45:15
Ça sent bon !
Il me reste l'authentification du dhcp à faire mais ce n'est pas possible de tout couper maintenant... Je trépigne  :D
Je veux bien un lien pour fabriquer la chaîne d'authentification pour pfsense (Pour la cos 6, c'est ok, l'option est disponible dans la version que j'ai...)

[2.4.5-RELEASE][admin@pfSense.lan]/root: dmesg
bxe1: link_vars phy_flags : 1
bxe1: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
bxe1: link state changed to UP
bxe1.838: link state changed to UP
bxe1.832: link state changed to UP
bxe1.840: link state changed to UP
vlan0: changing name to 'bxe1.832'
vlan1: changing name to 'bxe1.838'
vlan2: changing name to 'bxe1.840'
bxe1: link_vars phy_flags : 5
[2.4.5-RELEASE][admin@pfSense.lan]/root: ping 192.168.1.10
PING 192.168.1.10 (192.168.1.10): 56 data bytes
64 bytes from 192.168.1.10: icmp_seq=0 ttl=64 time=0.412 ms
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=0.492 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=0.455 ms

Hello @stevebrush !
Content que tu touches le but !

Concernant l'option 90 (rfc3118), il te faut convertir les 7 caractères de ton fti/XXXXXXX en hexa, puis les remplacer dans la chaîne 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:74:69:2f:XX:XX:XX:XX:XX:XX:XX (j'avais trouvé un super code en ligne mais je ne le retrouve plus...)

Tu auras également besoin de mettre ces paramètres en :
Send Options: dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox4", option-90 suivi de la précédente chaîne.
Request Options: subnet-mask, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, routers, domain-name-servers, option-90

Je suis moi aussi dans la course aux 2gbps, mais suis coincé aux mêmes étapes que vous avez pu rencontrer précédemment (05, mais hal_pm_get_gemport_count failed, gemPort id =1!).
J'ai cru comprendre que tu as réussit à contourner ce problème en partant simplement d'un image 3FE47111AFGB89 clean, (sans trop de modifs ? hormis HarwareVersion, Vendor et SN), mais n'obtient pas les mêmes résulats... Je rate peut-être quelques chose... Je travail dessus essentiellement de nuit, la fatigue ne fait pas bon ménage.

En tous cas, lire vos avancement me donne beaucoup d'espoir, sachant que nous avons majoritairement les mêmes erreurs (tout comme @yaltar également).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 14 janvier 2021 à 21:48:50
image0_is_valid=1 et image1_is_valid=0 ce sont les valeurs par défaut positionnées par le bootloader.
Il ne les teste pas, et se contente de marquer "invalide" une image dont le boot est simplement tenté (next_active changé, mais pas commit) avant qu'il soit validé (par omciMgr peut-être).
Dans le rootfs :
 - upgradestatus qui donne les valeurs
 - update_env_flag les met à 1
 - les démons Nokia (portmgr, omciMgr, halmgr, igmpdbg, parser) peuvent les utiliser, mais je ne sais pas ce qu'ils en font (le code semble dupliqué)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 14 janvier 2021 à 23:53:15
Hello @stevebrush !
Content que tu touches le but !
...
Je suis moi aussi dans la course aux 2gbps, mais suis coincé aux mêmes étapes que vous avez pu rencontrer précédemment (05, mais hal_pm_get_gemport_count failed, gemPort id =1!).
J'ai cru comprendre que tu as réussit à contourner ce problème en partant simplement d'un image 3FE47111AFGB89 clean, (sans trop de modifs ? hormis HarwareVersion, Vendor et SN), mais n'obtient pas les mêmes résulats... Je rate peut-être quelques chose... Je travail dessus essentiellement de nuit, la fatigue ne fait pas bon ménage.

En tous cas, lire vos avancement me donne beaucoup d'espoir, sachant que nous avons majoritairement les mêmes erreurs (tout comme @yaltar également).
Merci !!! j'ai trouvé le petit script ! ça mmaaaAAAAAAAARRRRrrrrrrche !!!!

Oui, j'ai eu "juste" à rentrer HarwareVersion, MfrID et G984Serial (ça m'a pris au mois la semaine pour arriver à une synchro :) )
A noter quand même que je suis sur un olt ALCL (alcatel/nokia?)

Voici ce que donne le speedtest pfsense en vm avec la carte 2x10Gbps en passthrough et un bridge host 10Gbps pour le serveur.

[2.4.5-RELEASE][2.4.5-RELEASE][admin@pfSense.lan]/root: speedtest
Retrieving speedtest.net configuration...
Testing from Orange (86.253.XXX.XX)...
Retrieving speedtest.net server list...
Selecting best server based on ping...
Hosted by ORANGE FRANCE (Rennes) [132.23 km]: 3.854 ms
Testing download speed................................................................................
Download: 1940.20 Mbit/s
Testing upload speed...
Upload: 552.51 Mbit/s
edit : j'avais pas caché mon ip  :-X

Il n'y a rien d'encore optimisé  (les 4 cœurs de mon petit xeon sont à fond !) mais demain sera un autre jour et je sais que ça fonctionne !!!

Alors je dis : Merci pour toutes les aides, les tests, etc et.....
A la vôtre, Santé, prospérité et megabits gigabits !!!!

(https://media.giphy.com/media/3orife56flNN4ERk6A/giphy.gif)

"En essayant continuellement on finit par réussir. Donc : plus ça rate, plus on a de chance que ça marche." (Les Shadoks,1975)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 00:03:05
Merci !!! j'ai trouvé le petit script ! ça mmaaaAAAAAAAARRRRrrrrrrche !!!!

C'est une belle victoire ! Tu as bien mérité ta place dans le post of fame de @Gnubyte !
Hâte de voir ton post concernant l'optimisation.

Oui, j'ai eu "juste" à rentrer HarwareVersion, MfrID et G984Serial (ça m'a pris au mois la semaine pour arriver à une synchro :) )
A noter quand même que je suis sur un olt ALCL (alcatel/nokia?)

Je suis en effet sur HWTC10 (Huawei si je comprends bien), y'a peut-être encore du bricolage à faire, je ne lâche rien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 janvier 2021 à 01:41:06
Merci !!! j'ai trouvé le petit script ! ça mmaaaAAAAAAAARRRRrrrrrrche !!!!

Congrats !

Tu nous faits un petit résumé pour pfsense?

Je prépare un résumé pour Mikrotik, TV incluse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 09:31:46
Merci !!! j'ai trouvé le petit script ! ça mmaaaAAAAAAAARRRRrrrrrrche !!!!

Oui, j'ai eu "juste" à rentrer HarwareVersion, MfrID et G984Serial (ça m'a pris au mois la semaine pour arriver à une synchro :) )
A noter quand même que je suis sur un olt ALCL (alcatel/nokia?)

Voici ce que donne le speedtest pfsense en vm avec la carte 2x10Gbps en passthrough et un bridge host 10Gbps pour le serveur.

[2.4.5-RELEASE][2.4.5-RELEASE][admin@pfSense.lan]/root: speedtest
Retrieving speedtest.net configuration...
Testing from Orange (86.253.XXX.XX)...
Retrieving speedtest.net server list...
Selecting best server based on ping...
Hosted by ORANGE FRANCE (Rennes) [132.23 km]: 3.854 ms
Testing download speed................................................................................
Download: 1940.20 Mbit/s
Testing upload speed...
Upload: 552.51 Mbit/s
edit : j'avais pas caché mon ip  :-X

Il n'y a rien d'encore optimisé  (les 4 cœurs de mon petit xeon sont à fond !) mais demain sera un autre jour et je sais que ça fonctionne !!!

Alors je dis : Merci pour toutes les aides, les tests, etc et.....
A la vôtre, Santé, prospérité et megabits gigabits !!!! [/b

Champion !!!! Bien joué :) Maintenant faut profiter de tous ces gigas :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 09:32:28
C'est une belle victoire ! Tu as bien mérité ta place dans le post of fame de @Gnubyte !
Hâte de voir ton post concernant l'optimisation.

Je suis en effet sur HWTC10 (Huawei si je comprends bien), y'a peut-être encore du bricolage à faire, je ne lâche rien.

Tu es donc comme moi, on a le même soucis sur HWTC10 ... il va falloir qu'on s'accroche pour trouver le moyen de passer :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 10:16:19
Peut-être que contrairement aux profils qui viennent d'un ont mural, le mien est limité à mon offre, dans ce cas, c'est quand même pas mal  ;)
Surtout qu'il y a 4 mois, j'étais encore en vdsl à 43Mbps/10Mbps...

(https://github.com/steevebrush/omci/raw/main/wikiimages/speedtest.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 15 janvier 2021 à 10:29:27
Peut-être que contrairement aux profils qui viennent d'un ont mural, le mien est limité à mon offre, dans ce cas, c'est quand même pas mal  ;)
Tu veux dire par rapport au fait que tu es légèrement en dessous des 2000Mbps (mais quand même plus que 2*950Mbps, il ne faut pas oublier les entêtes, ton débit Ethernet doit légèrement dépasser 2Gbps), et pas plus ?
Moi aussi je viens d'une LB5, donc ce n'est pas ça.
Peut-être que ton arbre GPON est légèrement plus utilisé, ou alors il y a effectivement un profil 2Gbps sur OLT Nokia, alors que les Huawei ne seraient pas limités.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: chter21 le 15 janvier 2021 à 10:33:18
Congrats !

Tu nous faits un petit résumé pour pfsense?

Je prépare un résumé pour Mikrotik, TV incluse.

Oui Oui Oui
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 15 janvier 2021 à 10:45:34
Ça sent bon !
Il me reste l'authentification du dhcp à faire mais ce n'est pas possible de tout couper maintenant... Je trépigne  :D
Je veux bien un lien pour fabriquer la chaîne d'authentification pour pfsense (Pour la cos 6, c'est ok, l'option est disponible dans la version que j'ai...)

[2.4.5-RELEASE][admin@pfSense.lan]/root: dmesg
bxe1: link_vars phy_flags : 1
bxe1: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
bxe1: link state changed to UP
bxe1.838: link state changed to UP
bxe1.832: link state changed to UP
bxe1.840: link state changed to UP
vlan0: changing name to 'bxe1.832'
vlan1: changing name to 'bxe1.838'
vlan2: changing name to 'bxe1.840'
bxe1: link_vars phy_flags : 5
[2.4.5-RELEASE][admin@pfSense.lan]/root: ping 192.168.1.10
PING 192.168.1.10 (192.168.1.10): 56 data bytes
64 bytes from 192.168.1.10: icmp_seq=0 ttl=64 time=0.412 ms
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=0.492 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=0.455 ms

Salut,

Est-ce que tu as fais quelque chose de particulier pour ca finisse pas fonctionner ?

Je suis dans le meme cas que toi, j'ai setup mon HardwareVersion, mais j'ai moi aussi les messages hal_pm_get_gemport_count failed, gemPort id =1!

Bravo a tous pour avoir trouver un workaround !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 10:50:48
Salut,

Est-ce que tu as fais quelque chose de particulier pour ca finisse pas fonctionner ?

Je suis dans le meme cas que toi, j'ai setup mon HardwareVersion, mais j'ai moi aussi les messages hal_pm_get_gemport_count failed, gemPort id =1!

Bravo a tous pour avoir trouver un workaround !

Le workaround de stevebrush, c'était de setter le HardwareVersion, mais il semble que ca n'ai marché que pour lui
On essai de trouver des raisons pour justifier pourquoi ca ne marche que pour lui, et on pencherais sur l'OLT  différent

@Gnubyte  : dans https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081 peut être qu'on pourrait rajouter l'info sur le modèle d'OLT en face ? ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 15 janvier 2021 à 10:58:17
Le workaround de stevebrush, c'était de setter le HardwareVersion, mais il semble que ca n'ai marché que pour lui
On essai de trouver des raisons pour justifier pourquoi ca ne marche que pour lui, et on pencherais sur l'OLT  différent
  • stevebrush : fonctionne sur OLT  Alcatel/Nokia
  • feloeht, yaltar : fonctionne pas sur OLT  Huwaei
  • hwti : je sais plus trop :)

@Gnubyte  : dans https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081 peut être qu'on pourrait rajouter l'info sur le modèle d'OLT en face ? ;)

Je ne suis pas sur de comprendre ton message.

Si je comprends bien, le HardwareVersion ne fonctionne que si tu es sur OLT Alcatel ? Comment tu as fini par reussir à avoir une ip ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 11:01:17
Je ne suis pas sur de comprendre ton message.

Si je comprends bien, le HardwareVersion ne fonctionne que si tu es sur OLT Alcatel ? Comment tu as fini par reussir à avoir une ip ?

Oui c'est ça , c'est pas une certitude mais on cherche les diffs, et c'est ce qu'on a trouvé.

Moi, pas eu d'ip publique, moi je suis sur HUWAEI
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 15 janvier 2021 à 11:07:32
  • hwti : je sais plus trop :)
Huawei HWTC10 : G-010S-A KO, XO390 OK.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 11:11:01
Tu es donc comme moi, on a le même soucis sur HWTC10 ... il va falloir qu'on s'accroche pour trouver le moyen de passer :)

J'y compte bien oui !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 15 janvier 2021 à 11:23:03
Oui c'est ça , c'est pas une certitude mais on cherche les diffs, et c'est ce qu'on a trouvé.

Moi, pas eu d'ip publique, moi je suis sur HUWAEI

My bad, j'ai cru que c'était toi qui avait mis un poste avec ton speedtest ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 11:23:28
J'y compte bien oui !

Quel OLT as-tu ? Tu es peut-être comme nous sur un Huawei (HWTC) ?

D'après les dump qu'a pu poster @Gnubyte, j'ai l'impression qu'il tourne aussi sur un Huawei, c'est agaçant dans la mesure où il a simplement renseigné le MfrID et G984Serial  ;D

Oui mais il vient d'un ONT mural, et d'une LB 4
Je pense que nous, nous venons du LB5

je garantis rien, je cherche une 'logique'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 15 janvier 2021 à 11:38:12
Bonjour,

Comment arrivez-vous à identifier l'OLT ? Ce sont les seules informations dans mes logs qui contiennent le mot clé :

the OLT verion oltBase=3 r
TX_ONT_MSG -- @13m:55s:154ms
Msg_type    = GET
Trans_id    = 03
Entity_id   =  OLT G
Instance_id = 00
olt_vendor_id.status = VALID
eqpt_id.status = NOT VALID
olt_version.status = NOT VALID
processAction: result is: SUCCESS
end @ 13m:55s 164ms
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 11:38:34
Oui mais il vient d'un ONT mural, et d'une LB 4
Je pense que nous, nous venons du LB5

je garantis rien, je cherche une 'logique'

Je viens en effet de relire les contributions, même manip que @stevebrush avec convertisseur TP-Link et un Hilink DFP-34G-2C2 (et ONU Huawei ?).

Dans mon cas je viens bien d'une nouvelle (ca va faire 1 an déjà) installation Livebox 5, voici quelques logs que j'ai pu récupérer hier, je crois qu'on a quelques différences concernant les gemPorts @yaltar.

ONTUSER@SFP:~# onu lanpsg 0
errorcode=0 pport=0 mode=15 enable=1 link_status=5 phy_duplex=1
ONTUSER@SFP:~# onu gpevtfg 0
errorcode=0 index=0 vlan_count=5 vlan="832 835 838 840 851 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0

GEM PORT ID  GEM PORT IDX  TX FRAMES   TX BYTES  RX FRAMES   RX BYTES   
          7           255        519      24912        505      24240
        135             9          0          0          1         64
        263             4          0          0          0          0
        391             2          0          0          0          0
        519             3          0          0          0          0
        647             5          0          0          0          0
        775             6          0          0          1         94
        903             7          0          0          0          0
       1031             8          0          0          0          0
       2037             0          7        750          0          0
       4095             1          0          0   11805389  16280469674

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32;   ;   ;832;                 ;             ;
33;   ;   ;835;                 ;             ;
34;   ;   ;838;                 ;             ;
35;   ;   ;840;                 ;             ;
36;   ;   ;851;                 ;             ;1

ONTUSER@SFP:~# tail -f /tmp/omci.log
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!
hal_pm_get_gemport_count failed, gemPort id =1!

ONTUSER@SFP:~# dmesg
[    0.000000] Linux version 3.10.49 (buildmgr@AONT08) (gcc version 4.8.3 (OpenWrt/Linaro GCC 4.8-2014.04 14.07_ltq) ) #1 Tue Jul 11 12:59:29 CST 2017
[    0.000000] SoC: Falcon rev A22
[    0.000000] bootconsole [early0] enabled
[    0.000000] CPU revision is: 00019556 (MIPS 34Kc)
[    0.000000] MIPS: machine is SFP - Lantiq Falcon SFP Stick
[    0.000000] e=memsize=64
[    0.000000] e=initrd_start=0xA0000000
[    0.000000] e=initrd_size=0x0
[    0.000000] e=flash_start=0x00000000
[    0.000000] e=flash_size=0x0
[    0.000000] e=ethaddr=ac:9a:96:00:00:00
[    0.000000] MEMSIZE = 67108864
[    0.000000] Determined physical RAM map:
[    0.000000]  memory: 04000000 @ 00000000 (usable)
[    0.000000] User-defined physical RAM map:
[    0.000000]  memory: 03f00000 @ 00000000 (usable)
[    0.000000] Initrd not found or empty - disabling initrd
[    0.000000] Zone ranges:
[    0.000000]   Normal   [mem 0x00000000-0x03efffff]
[    0.000000] Movable zone start for each node
[    0.000000] Early memory node ranges
[    0.000000]   node   0: [mem 0x00000000-0x03efffff]
[    0.000000] On node 0 totalpages: 16128
[    0.000000] free_area_init_node: node 0, pgdat 80314610, node_mem_map 81004260
[    0.000000]   Normal zone: 126 pages used for memmap
[    0.000000]   Normal zone: 0 pages reserved
[    0.000000]   Normal zone: 16128 pages, LIFO batch:3
[    0.000000] Primary instruction cache 32kB, VIPT, 4-way, linesize 32 bytes.
[    0.000000] Primary data cache 32kB, 4-way, VIPT, cache aliases, linesize 32 bytes
[    0.000000] pcpu-alloc: s0 r0 d32768 u32768 alloc=1*32768
[    0.000000] pcpu-alloc: [0] 0
[    0.000000] Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 16002
[    0.000000] Kernel command line: rootfstype=squashfs,jffs2 ip=192.168.1.10:192.168.1.100:192.168.2.1::::off ethaddr=ac:9a:96:00:00:00 machtype=SFP vpe1_load_addr=0x83f00000 vpe1_mem=1M mem=63M mtdparts=sflash:256k(uboot)ro,512k(uboot_env),6144k(image0),6144k(linux),1024k(configfs),2112k(logfs),64k(ri),64k(sfp),64k(ribackup) console= console=ttyLTQ0,115200 init=/etc/preinit
[    0.000000] PID hash table entries: 256 (order: -2, 1024 bytes)
[    0.000000] Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
[    0.000000] Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
[    0.000000] Writing ErrCtl register=00040225
[    0.000000] Readback ErrCtl register=00040225
[    0.000000] Memory: 60204k/64512k available (2596k kernel code, 4308k reserved, 663k data, 184k init, 0k highmem)
[    0.000000] NR_IRQS:328
[    0.000000] Setting up vectored interrupts
[    0.000000] CPU Clock: 400MHz
[    0.032000] Calibrating delay loop... 265.98 BogoMIPS (lpj=531968)
[    0.036000] pid_max: default: 32768 minimum: 301
[    0.040000] Mount-cache hash table entries: 512
[    0.048000] pinctrl core: initialized pinctrl subsystem
[    0.052000] NET: Registered protocol family 16
[    0.072000] pinctrl-falcon pinctrl.4: Init done
[    0.092000] bio: create slab <bio-0> at 0
[    0.096000] FALC(tm) ON GPIO Driver, (C) 2012 Lantiq Deutschland Gmbh
[    0.104000] Switching to clocksource MIPS
[    0.112000] NET: Registered protocol family 2
[    0.116000] TCP established hash table entries: 512 (order: 0, 4096 bytes)
[    0.124000] TCP bind hash table entries: 512 (order: -1, 2048 bytes)
[    0.128000] TCP: Hash tables configured (established 512 bind 512)
[    0.136000] TCP: reno registered
[    0.140000] UDP hash table entries: 256 (order: 0, 4096 bytes)
[    0.144000] UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
[    0.152000] NET: Registered protocol family 1
[    0.156000] RPC: Registered named UNIX socket transport module.
[    0.160000] RPC: Registered udp transport module.
[    0.168000] RPC: Registered tcp transport module.
[    0.172000] RPC: Registered tcp NFSv4.1 backchannel transport module.
[    0.180000] EASY98000 LED driver, Version 1.0.1 (c) Copyright 2013, Lantiq Deutschland GmbH
[    0.188000] Wired TLB entries for Linux read_c0_wired() = 0
[    0.192000] config3 0x2425 MT 1
[    0.192000] MVPControl 0x2, STLB 0 VPC 1 EVP 0
[    0.192000] mvpconf0 0xb8008403, PVPE 1 PTC 3 M 1
[    0.208000] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[    0.216000] jffs2: version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
[    0.224000] msgmni has been set to 117
[    0.228000] io scheduler noop registered
[    0.232000] io scheduler deadline registered (default)
[    0.240000] 1e100c00.serial: ttyLTQ0 at MMIO 0x1e100c00 (irq = 104) is a lantiq,asc
[    0.248000] console [ttyLTQ0] enabled, bootconsole disabled
[    0.264000] m25p80 spi0.0: found mx25l12805d, expected s25fl129p0
[    0.268000] m25p80 spi0.0: mx25l12805d (16384 Kbytes)
[    0.276000] 9 cmdlinepart partitions found on MTD device sflash
[    0.280000] Creating 9 MTD partitions on "sflash":
[    0.284000] 0x000000000000-0x000000040000 : "uboot"
[    0.292000] 0x000000040000-0x0000000c0000 : "uboot_env"
[    0.300000] 0x0000000c0000-0x0000006c0000 : "image0"
[    0.304000] 0x0000006c0000-0x000000cc0000 : "linux"
[    0.308000] 0x0000007e7de3-0x000000cc0000 : "rootfs"
[    0.312000] mtd: partition "rootfs" must either start or end on erase block boundary or be smaller than an erase block -- forcing read-only
[    0.328000] mtd: device 4 (rootfs) set to be root filesystem
[    0.332000] mtd: partition "rootfs_data" created automatically, ofs=0xc40000, len=0x80000
[    0.340000] 0x000000c40000-0x000000cc0000 : "rootfs_data"
[    0.348000] 0x000000cc0000-0x000000dc0000 : "configfs"
[    0.356000] 0x000000dc0000-0x000000fd0000 : "logfs"
[    0.360000] 0x000000fd0000-0x000000fe0000 : "ri"
[    0.364000] 0x000000fe0000-0x000000ff0000 : "sfp"
[    0.372000] 0x000000ff0000-0x000001000000 : "ribackup"
[    0.380000] wdt 1f8803f0.watchdog: Init done
[    0.384000] TCP: cubic registered
[    0.384000] NET: Registered protocol family 17
[    0.388000] 8021q: 802.1Q VLAN Support v1.8
[   12.448000] VFS: Mounted root (squashfs filesystem) readonly on device 31:4.
[   12.456000] Freeing unused kernel memory: 184K (80332000 - 80360000)
[   16.624000] jffs2: notice: (272) jffs2_build_xattr_subsystem: complete building xattr subsystem, 0 of xdatum (0 unchecked, 0 orphan) and 0 of xref (0 dead, 0 orphan) found.
[   16.704000] jffs2: notice: (274) jffs2_build_xattr_subsystem: complete building xattr subsystem, 0 of xdatum (0 unchecked, 0 orphan) and 0 of xref (0 dead, 0 orphan) found.
[   22.936000] g_board_hw_version 85
[   22.940000] ri module install
[   22.944000] IFXOS, Version 1.6.6 (c) Copyright 2009, Lantiq Deutschland GmbH
[   23.016000] NET: Registered protocol family 10
[   23.036000] GPON SFP I2C Slave Driver, Version 2.2.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.048000] [sfp_i2c] vpe code <sfp_i2c_vpe.bin> with size <3400 bytes> loaded!
[   23.052000] VPE loader: VPE1 running successfully
[   23.056000] Custom GPIO-based I2C driver version 0.1.1
[   23.064000] i2c-gpio i2c-gpio.0: using pins 37 (SDA) and 38 (SCL)
[   23.076000] i2c_driver_major is 247
[   23.076000] This board has 1 i2c bus, 0 bus is expanded by PCA9554i2c driver install.
[   23.188000] FALC(tm) ON Optic Driver, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.560000] FALC(tm) ON Base Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.580000] [onu] GPIO5 stuck detected : PPS/LOS/NTR8K features are not available
[   23.600000] FALC(tm) ON Ethernet Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
[   23.748000] igmpdrv k_igmp_drv_init
[   23.752000] igmpmap IgmpMapFilterConfig IPTV Filter mode changed from 1 to 5
[   23.756000] igmpdb igmpdbthreadinit Enter DB create the thread.
[   23.772000] [onu] Now netdev have set Snooping Call Back.
[   23.776000] successfully insert igmp dev module
[   40.112000] [onu] GPHY Firmware loaded into RAM (phy11g.bin)
[   40.488000] [onu] PE[255] firmware loaded v9.90.6.1
[   42.248000] libphy: Falcon MDIO: probed
[   42.280000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   42.348000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   44.280000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   44.544000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   59.388000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   59.448000]
[   59.448000] Set board info type = 255
[   59.464000] Reset igmp snooping.
[   59.896000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.916000] igmpltq Cfg Vlan Action with itf:1 Error.
[   59.920000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.936000] igmpltq Cfg Vlan Action with itf:2 Error.
[   59.940000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.956000] igmpltq Cfg Vlan Action with itf:3 Error.
[   59.960000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.976000] igmpltq Cfg Vlan Action with itf:4 Error.
[   59.980000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.996000] igmpltq Cfg Vlan Action with itf:5 Error.
[   60.000000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   63.124000] get OperatorID=XXXX and start long time light status
[   63.136000] [onu] ploam_fsm: event not handled - 60 in state 0
[   63.148000] [onu] PLOAM Rx - message lost
[   63.624000] IPv6: ADDRCONF(NETDEV_CHANGE): lct0: link becomes ready
[   65.656000] IPv6: ADDRCONF(NETDEV_CHANGE): host: link becomes ready
[   66.512000]
[   66.512000] Set board info type = 255
[   66.556000] Reset igmp snooping.
[   72.740000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   72.840000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   72.884000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   72.940000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   73.388000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   73.440000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   74.500000] >>IgmpApiSetChannelMode(), uniport=1, enable=0
[   74.564000] igmpdrv err:RemoveMcastVlan uni=1 mc_vlan=0 k_igmp_ioctl_remove_ds_mcast_vlan:260
[   74.596000] >>IgmpApiSetChannelMode(), uniport=1, enable=0
[   74.620000] igmpdrv err:RemoveMcastVlan uni=1 mc_vlan=0 k_igmp_ioctl_remove_ds_mcast_vlan:260
[   74.672000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   74.776000] >>IgmpApiSetChannelMode(), uniport=1, enable=1

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 11:42:03
    Huawei HWTC10 : G-010S-A KO, XO390 OK.
Oui c'est que j'avais cru comprendre, mais j'avais un doute.
Ca rends encore plus fou, vu que tu y arrives avec le XO390 (qui a été bien plus compliqué à configurer), et pas avec G-010S-A.[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 11:42:27
Tu veux dire par rapport au fait que tu es légèrement en dessous des 2000Mbps (mais quand même plus que 2*950Mbps, il ne faut pas oublier les entêtes, ton débit Ethernet doit légèrement dépasser 2Gbps), et pas plus ?
Moi aussi je viens d'une LB5, donc ce n'est pas ça.
Peut-être que ton arbre GPON est légèrement plus utilisé, ou alors il y a effectivement un profil 2Gbps sur OLT Nokia, alors que les Huawei ne seraient pas limités.
Oui, en même temps, je suis sous pfsense et j'ai l'impression qu'il manque quelques optimisations.
Je ne connais pas encore, c'est la première fois que je le fais tourner et j'ai du désactiver Hardware Large Receive Offloading, sinon, j'avais 2Gbps dans la vm et 0,3Mbps derrière  ;D.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 11:43:31
Bonjour,

Comment arrivez-vous à identifier l'OLT ? Ce sont les seules informations dans mes logs qui contiennent le mot clé :

the OLT verion oltBase=3 r
TX_ONT_MSG -- @13m:55s:154ms
Msg_type    = GET
Trans_id    = 03
Entity_id   =  OLT G
Instance_id = 00
olt_vendor_id.status = VALID
eqpt_id.status = NOT VALID
olt_version.status = NOT VALID
processAction: result is: SUCCESS
end @ 13m:55s 164ms


InitializeOmciMgr
OperatorId=0000
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<6000200>

Içi le vendorId
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 11:47:11
Bonjour,

Comment arrivez-vous à identifier l'OLT ? Ce sont les seules informations dans mes logs qui contiennent le mot clé :

the OLT verion oltBase=3 r
TX_ONT_MSG -- @13m:55s:154ms
Msg_type    = GET
Trans_id    = 03
Entity_id   =  OLT G
Instance_id = 00
olt_vendor_id.status = VALID
eqpt_id.status = NOT VALID
olt_version.status = NOT VALID
processAction: result is: SUCCESS
end @ 13m:55s 164ms

Hello, c'est une info que tu trouves également sous cette forme dans /tmp/omci.log
ONTUSER@SFP:~# cat omci.log | grep vendor
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Je crois que tu peux également trouver ca avec un fw_printenv si je ne dis pas de bêtises (corrigez moi si je me trompe, ce n'est que ma simple déduction après avoir fait un lien avec le HWTC trouvé)

ONTUSER@SFP:~# fw_printenv | grep ont_serial
ont_serial=HWTCXXXXXXXX

Dans ce cas, HWTC = Huawei, ALCL = Alcatel/Nokia apparemment
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 11:58:50
Je viens en effet de relire les contributions, même manip que @stevebrush avec convertisseur TP-Link et un Hilink DFP-34G-2C2 (et ONU Huawei ?).

Dans mon cas je viens bien d'une nouvelle (ca va faire 1 an déjà) installation Livebox 5, voici quelques logs que j'ai pu récupérer hier, je crois qu'on a quelques différences concernant les gemPorts @yaltar.

Voici les miens en fonctionnement :

ONTUSER@SFP:~# onu gpevtfg 0
errorcode=0 index=0 vlan_count=1 vlan="2800 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0
ONTUSER@SFP:~# onu gpevtfg 1
errorcode=0 index=1 vlan_count=1 vlan="835 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0
ONTUSER@SFP:~# onu gpevtfg 2
errorcode=0 index=2 vlan_count=1 vlan="852 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0
ONTUSER@SFP:~# onu gpevtfg 3
errorcode=0 index=3 vlan_count=1 vlan="840 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0
ONTUSER@SFP:~# onu gpevtfg 4
errorcode=0 index=4 vlan_count=1 vlan="838 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0

gtop (e)
GEM port
GEM PORT ID  GEM PORT IDX  TX FRAMES   TX BYTES  RX FRAMES   RX BYTES   
         13           255       4051     194448       4040     193920
        385             2   40465033  24413651475   44035921  56417110706
        386             3          0          0          0          0
        387             4          0          0        626     165641
        388             5          0          0      18315    3097774
        389             7          0          0          0          0
        390             8          0          0          0          0
        391             9          0          0          0          0
        392            10          0          0          0          0
        393            11          0          0          0          0
        394            12          0          0       3162     227664
        395            13          0          0          0          0
        396            14          0          0          0          0
       2031             0         47       5018          0          0
       2046             6          0          0          0          0
       2047             1          0          0  113384503  156365402606

gtop (c-v)
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;2800; ; ;1
36; ; ;835; ; ;1
40; ; ;852; ; ;1
44; ; ;840; ; ;1
48; ; ;838; ; ;1

gtop (c-x)
GPE VLAN rule

Name:        ONU_GPE_VLAN_RULE_TABLE
ID:          42
;;;enable;;;ethertype filter;;;;;outer;;;;;;;inner;;;;;;
no;end;def;two;one;zero;5;4;3;2;1;de enable;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter;de enab
le;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter
0; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
1; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
2; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
3; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1; ; ; ; ; ;    ; ;
4; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;1; ; ; ; ;    ; ;
5; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;2; ; ; ; ;    ; ;
6; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;3; ; ; ; ;    ; ;
7; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;4; ; ; ; ;    ; ;
8; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;5; ; ; ; ;    ; ;
9; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1; ; ; ; ; ;    ; ;
10; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;1; ; ; ; ;    ; ;
11; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;2; ; ; ; ;    ; ;
12; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;3; ; ; ; ;    ; ;
13; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;4; ; ; ; ;    ; ;
14; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;5; ; ; ; ;    ; ;
15; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;6; ; ; ; ;    ; ;
16; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;7; ; ; ; ;    ; ;
17; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
18; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
19;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
150;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
300;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
338; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1; ; ; ; ; ;    ; ;
339; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;1; ; ; ; ;    ; ;
340; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;2; ; ; ; ;    ; ;
341; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;3; ; ; ; ;    ; ;
342; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;4; ; ; ; ;    ; ;
343; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;5; ; ; ; ;    ; ;
344; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;6; ; ; ; ;    ; ;
345;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 851;1;7; ; ; ; ;    ; ;
376; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1; ; ; ; ; ;    ; ;
377; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;1; ; ; ; ;    ; ;
378; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;2; ; ; ; ;    ; ;
379; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;3; ; ; ; ;    ; ;
380; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;4; ; ; ; ;    ; ;
381;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;5; ; ; ; ;    ; ;
414;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
566; ; ; ;1; ; ; ; ; ; ; ; ; ;1;2800; ; ; ; ; ; ;    ; ;
567; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
568; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
569;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
698; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
699; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
700; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
701;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
720; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1; ; ; ; ; ;    ; ;
721; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;1; ; ; ; ;    ; ;
722; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;2; ; ; ; ;    ; ;
723; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;3; ; ; ; ;    ; ;
724; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;4; ; ; ; ;    ; ;
725; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;5; ; ; ; ;    ; ;
726; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;7; ; ; ; ;    ; ;
727; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852; ; ; ; ; ; ;    ; ;
728; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852; ; ; ; ; ; ;    ; ;
729; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
730; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
731;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
742; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1; ; ; ; ; ;    ; ;
743; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;1; ; ; ; ;    ; ;
744; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;2; ; ; ; ;    ; ;
745; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;3; ; ; ; ;    ; ;
746; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;4; ; ; ; ;    ; ;
747; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
748; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
749; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
750;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
764; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
765; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
766; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
767;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
852; ; ; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
853; ; ; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
854;1; ;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
884; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
885; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
886; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1; ; ; ; ; ;    ; ;
887; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;1; ; ; ; ;    ; ;
888; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;2; ; ; ; ;    ; ;
889; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;3; ; ; ; ;    ; ;
890; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840;1;4; ; ; ; ;    ; ;
891; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
892; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1; ; ; ; ; ;    ; ;
893; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;1; ; ; ; ;    ; ;
894; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;2; ; ; ; ;    ; ;
895; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;3; ; ; ; ;    ; ;
896; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;4; ; ; ; ;    ; ;
897; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;5; ; ; ; ;    ; ;
898; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852;1;7; ; ; ; ;    ; ;
899; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 852; ; ; ; ; ; ;    ; ;
900;1; ; ;1; ; ; ; ; ; ; ; ; ;1;2800; ; ; ; ; ; ;    ; ;
1016; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1017; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1018;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1020; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1021; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1022;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 15 janvier 2021 à 12:05:35
Pour ma part je ne trouve pas ces champs :
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Peut-être parce-que SSH décroche avant même d'avoir ces informations.

Par contre j'ai trouvé cela, ça vient du fichier omci.log avant de brancher la fibre, serait-ce une trace d'un précédent essaie ? :
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 12:08:52
Pour ma part je ne trouve pas ces champs :
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Peut-être parce-que SSH décroche avant même d'avoir ces informations.

Par contre j'ai trouvé cela, ça vient du fichier omci.log avant de brancher la fibre, serait-ce une trace d'un précédent essaie ? :
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>


Tu es bien sur un OLT ALCL, c'est donc normal que tu ne trouves pas les lignes précédentes, elles correspondent à mon cas précis (je suis en Huawei -> HWTC, je n'ai pas changé le nom par une valeur générique pour l'exemple).
Tu devrais pouvoir entreprendre la manipulation comme @stevebrush sans (ou sans trop) de soucis !

La perte de connexion SSH est normalement due au passage de l'ONU en mode bridge une fois la connexion avec l'arbre GPON effectuée, il est apparemment possible d'éviter cela en remplaçant HarwareVersion par celle correspondante à l'ONT de ta livebox
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 12:13:30
Hello, c'est une info que tu trouves également sous cette forme dans /tmp/omci.log
ONTUSER@SFP:~# cat omci.log | grep vendor
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Oui, voici le miens :
ONTUSER@SFP:~# cat /tmp/omci.log | grep vendor
olt_vendor_id.value = ALCL
>>>>>>>>setOltInfo olt_base = 2, vendor = ALCL
oltinfo: vendor:ALCL,olt type:2,relInfo:6000200

Je crois que tu peux également trouver ca avec un fw_printenv si je ne dis pas de bêtises (corrigez moi si je me trompe, ce n'est que ma simple déduction après avoir fait un lien avec le HWTC trouvé)
ONTUSER@SFP:~# fw_printenv | grep ont_serial
ont_serial=HWTCXXXXXXXX

Non, chez moi, ça c'est mon numéro de série (sans le MfrID=SMBS)... tu devrais essayer de le changer, ça peut-être une raison de non fonctionnement : fw_setenv ont_serial XXXXXXXX
ONTUSER@SFP:~# fw_printenv | grep ont_serial
ont_serial=XXXXXXXX

Dans ce cas, HWTC = Huawei, ALCL = Alcatel/Nokia apparemment
Oui
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 12:16:36
Tu es bien sur un OLT ALCL, c'est donc normal que tu ne trouves pas les lignes précédentes, elles correspondent à mon cas précis (je suis en Huawei -> HWTC, je n'ai pas changé le nom par une valeur générique pour l'exemple).
Tu devrais pouvoir entreprendre la manipulation comme @stevebrush sans (ou sans trop) de soucis !

La perte de connexion SSH est normalement due au passage de l'ONU en mode bridge une fois la connexion avec l'arbre GPON effectuée, il est apparemment possible d'éviter cela en remplaçant HarwareVersion par celle correspondante à l'ONT de ta livebox
Non, elles sont bien présentes chez moi (cf post précédent).
Pour la connection ssh (ou telnet) : je ne la perd pas si j'ai renseigné HardwareVersion. Je ne pense pas que ce soit du à un passage en bridge mais plutôt à omciMgr qui doit jouer avec les interfaces à un moment donné.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 15 janvier 2021 à 12:28:55
stevebrush les infos OLT tu les récupères avant ou après avoir branché la fibre ?
Pour ma part, je ne trouve pas ces traces dans mes logs :
olt_vendor_id.value = ALCL
>>>>>>>>setOltInfo olt_base = 2, vendor = ALCL
oltinfo: vendor:ALCL,olt type:2,relInfo:6000200

De toute façon mon HardwareVersion est bien renseigné et je perds la connexion SSH après avoir branché la fibre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 15 janvier 2021 à 12:34:57
Par contre j'ai trouvé cela, ça vient du fichier omci.log avant de brancher la fibre, serait-ce une trace d'un précédent essaie ? :
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>
Quel omci.log ?
/tmp/omci.log c'est le boot courant.
/logs/omci.log est une copie persistante, qui n'est pas systématique et peut être ancienne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 15 janvier 2021 à 12:46:03
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>

Il s'agit de ce fichier /var/omci.log

Je n'ai pas de olt_vendor_id.value dans mon /tmp/omci.log peut peut être parce-que SSH décroche avant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 12:46:42
stevebrush les infos OLT tu les récupères avant ou après avoir branché la fibre ?
Pour ma part, je ne trouve pas ces traces dans mes logs :
olt_vendor_id.value = ALCL
>>>>>>>>setOltInfo olt_base = 2, vendor = ALCL
oltinfo: vendor:ALCL,olt type:2,relInfo:6000200

De toute façon mon HardwareVersion est bien renseigné et je perds la connexion SSH après avoir branché la fibre.
Est-ce que tu peux poster des logs récupérés avant que ça coupe (/tmp/omci.log) quelque part (en cachant to SN visible et en hexa) ? et après la coupure (et reboot) : /logs/omci.log
Le fait que tu sois sur un ALCL est intéressant car je suis dans ce cas.

edit (/var -> /tmp donc /var = /tmp)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 15 janvier 2021 à 12:53:03
Entendu, je posterai mes logs ce soir.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 14:46:59
Non, chez moi, ça c'est mon numéro de série (sans le MfrID=SMBS)... tu devrais essayer de le changer, ça peut-être une raison de non fonctionnement : fw_setenv ont_serial XXXXXXXX
ONTUSER@SFP:~# fw_printenv | grep ont_serial
ont_serial=XXXXXXXX

Hmmm, après une rapide vérification, je n'avais même pas ce champ de présent, je l'ai ajouté mais sans plus de résultats.
J'ai mon après midi pour faire différents tests, en espérant avancer un peu sur le problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 16:17:29
Simple question, quelqu'un a réussit, ou utilise actuellement la version 3FE47111BFHB32 du G-010S-A pour faire ses tests ?

Je me demande si éventuellement elle ne pourrait pas résoudre le problème omci sur Huawei, mais me pose également pas mal de questions concernant l'éventualité d'un soft-brick en cas de downgrade, etc...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 16:21:54
Simple question, quelqu'un a réussit, ou utilise actuellement la version 3FE47111BFHB32 du G-010S-A pour faire ses tests ?

Je me demande si éventuellement elle ne pourrait pas résoudre le problème omci sur Huawei, mais me pose également pas mal de questions concernant l'éventualité d'un soft-brick en cas de downgrade, etc...
Oui, moi : je les ai toutes testé, elles fonctionnent toutes, alors j'ai gardé la dernière. Au niveau upgrade, downgrade, on passe d'une image à l' autre (la 0 ou la 1) et réciproquement donc tant que l'image est bonne, ça ne pose pas de soucis. Il y a un mécanisme de validation qu'htwi a décortiqué, il répondra sûrement mieux que moi là dessus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 16:24:59
Oui, moi : je les ai toutes testé, elles fonctionnent toutes, alors j'ai gardé la dernière. Au niveau upgrade, downgrade, on passe d'une image à l' autre (la 0 ou la 1) et réciproquement donc tant que l'image est bonne, ça ne pose pas de soucis. Il y a un mécanisme de validation qu'htwi a décortiqué, il répondra sûrement mieux que moi là dessus.

Merci pour ta réponse, je vais surement tester ca alors, je vous tiens au courant !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 15 janvier 2021 à 18:05:28
Du coup pas grand chose de plus avec le nouveau firmware.

Cependant j'obtiens des messages différents avec dmesg :
Avant :
[   23.772000] [onu] Now netdev have set Snooping Call Back.
[   23.776000] successfully insert igmp dev module
[   40.112000] [onu] GPHY Firmware loaded into RAM (phy11g.bin)
[   40.488000] [onu] PE[255] firmware loaded v9.90.6.1
[   42.248000] libphy: Falcon MDIO: probed
[   42.280000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   42.348000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   44.280000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   44.544000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   59.388000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   59.448000]
[   59.448000] Set board info type = 255
[   59.464000] Reset igmp snooping.
[   59.896000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.916000] igmpltq Cfg Vlan Action with itf:1 Error.
[   59.920000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.936000] igmpltq Cfg Vlan Action with itf:2 Error.
[   59.940000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.956000] igmpltq Cfg Vlan Action with itf:3 Error.
[   59.960000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.976000] igmpltq Cfg Vlan Action with itf:4 Error.
[   59.980000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   59.996000] igmpltq Cfg Vlan Action with itf:5 Error.
[   60.000000] igmpltq hal_kernel_cfg_mcast_vlan_action  There is no Gemport found for Mulitcast.
[   63.124000] get OperatorID=XXXX and start long time light status
[   63.136000] [onu] ploam_fsm: event not handled - 60 in state 0
[   63.148000] [onu] PLOAM Rx - message lost
[   63.624000] IPv6: ADDRCONF(NETDEV_CHANGE): lct0: link becomes ready
[   65.656000] IPv6: ADDRCONF(NETDEV_CHANGE): host: link becomes ready
[   66.512000]
[   66.512000] Set board info type = 255
[   66.556000] Reset igmp snooping.
[   72.740000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   72.840000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   72.884000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   72.940000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   73.388000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   73.440000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   74.500000] >>IgmpApiSetChannelMode(), uniport=1, enable=0
[   74.564000] igmpdrv err:RemoveMcastVlan uni=1 mc_vlan=0 k_igmp_ioctl_remove_ds_mcast_vlan:260
[   74.596000] >>IgmpApiSetChannelMode(), uniport=1, enable=0
[   74.620000] igmpdrv err:RemoveMcastVlan uni=1 mc_vlan=0 k_igmp_ioctl_remove_ds_mcast_vlan:260
[   74.672000] >>IgmpApiSetChannelMode(), uniport=1, enable=1
[   74.776000] >>IgmpApiSetChannelMode(), uniport=1, enable=1

Maintenant :
[   24.148000] [onu] Now netdev have set Snooping Call Back.
[   24.152000] [onu] sce error -1, table ID 1, index 0
[   24.156000] igmpltq hal_kernel_cfg_mcast_vlan_action line:721 ret:-1
[   24.164000] successfully insert igmp dev module
[   33.688000] [hcfg] try to load /usr/cfg/hcfg/3FE46542AAAA.cfg
[   39.896000] [onu] GPHY Firmware loaded into RAM (phy11g.bin)
[   40.272000] [onu] PE[255] firmware loaded v9.90.6.1
[   42.332000] libphy: Falcon MDIO: probed
[   42.360000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   42.412000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   44.252000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   44.564000] IPv6: ADDRCONF(NETDEV_UP): lct0: link is not ready
[   57.548000] IPv6: ADDRCONF(NETDEV_UP): host: link is not ready
[   57.608000] Reset igmp snooping.
[   58.888000] item not exist, please check your input LOID
[   58.908000] item not exist, please check your input LOID
[   58.920000] item not exist, please check your input LOID
[   58.988000] item not exist, please check your input LOID
[   59.000000] item not exist, please check your input LOID
[   59.012000] item not exist, please check your input LOID
[   60.048000] get OperatorID=XXXX and start long time light status
[   60.060000] [onu] ploam_fsm: event not handled - 60 in state 0
[   60.084000] [onu] PLOAM Rx - message lost
[   60.084000] [onu] PLOAM loss detected, but not in O5
[   60.548000] IPv6: ADDRCONF(NETDEV_CHANGE): lct0: link becomes ready
[   64.704000] IPv6: ADDRCONF(NETDEV_CHANGE): host: link becomes ready
[   65.464000] Reset igmp snooping.
[   71.532000] igmpdb oltIgmpCleanAll[0] == 1

Pourquoi cette soudaine apparition d'erreurs liées a LOID ?
J'ai tenté la manipulation recommandé par @up-n-atom : ri set Password XXXXXXXX, reboot etc...
Rien de mieux... ca finit toujours en hal_pm_get_gemport_count failed, gemPort id =1!

Ci joint le omci.log https://gist.github.com/Feloeht/36cd4d6d250839e8baccae0f2d7ef375 (j'ai normalement supprimé tous les chaînes sensibles)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 19:17:53
Ci join le omci.log https://gist.github.com/Feloeht/36cd4d6d250839e8baccae0f2d7ef375 (j'ai normalement supprimé tous les chaînes sensibles)
Ça sent bon ton truc... il y a les vlans. pour moi, pour que ça marche, il faut que j'insère la fibre AVANT de brancher l'onu...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 15 janvier 2021 à 19:35:45
Bonsoir,

Voici mes logs :
Supprimé

Après le reboot, je n'ai pas de omci.log dans /logs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 15 janvier 2021 à 22:10:33
OK, il faut donc faire attention pour le downgrade (pas forcément supporté par le fabricant).
De mon côté, j'ai perdu l'accès SSH en flashant un firmware que j'ai modifié pour mettre à jour dropbear (pourtant ça fonctionnait en test  :-\).
Il faut que je soude le port série.

Il faudrait creuser l'effet des différentes variables d'environnement u-boot (ou améliorer les scripts).
L'idéal serait de pouvoir tester une image juste pour un seul boot, pour qu'un simple reboot permette de rebasculer sur l'image de départ.

Je viens de trouver ça içi : https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/16

Je suis pas sur que ce soit ça dont on ai besoin

For G-010S-A to allow future recovery access
root@SFP:/# fw_setenv bootdelay 5
root@SFP:/# fw_setenv asc0 0
root@SFP:/# fw_setenv preboot
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 15 janvier 2021 à 22:13:25
For G-010S-A to allow future recovery access
root@SFP:/# fw_setenv bootdelay 5
root@SFP:/# fw_setenv asc0 0
root@SFP:/# fw_setenv preboot
Alors, ça, c'est pour activer ou désactiver la console série, il y a un script qui le fait tout seul : serial (open/close)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 janvier 2021 à 23:03:53
Qui nous fait un résumé des goodies de gestion des modes, des images, etc, des G-010S-A ?

Thésaurisons la connaissance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 15 janvier 2021 à 23:27:01
ONTUSER@SFP:~# fw_printenv | grep ont_serial
ONTUSER@SFP:~#

Par contre je ne vois pas mon S/N malgré l'avoir bien configuré dans ritool.

est-ce qu'il doit être dans le format:
fw_setenv xxxxxxxx
ou fw_setenv HWTC xxxxxxxx
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 15 janvier 2021 à 23:40:48
Alors, ça, c'est pour activer ou désactiver la console série, il y a un script qui le fait tout seul : serial (open/close)


le plus important est le:
fw_setenv preboot
selon les gens du forum openwrt c'est la variable qui empêche l'arrêt manuel du bootloader.

le bootdelay est déjà 5 par défaut

et je ne sais pas à quoi sert la variable asc
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 00:08:40
Bon je me suis jeté à l'eau et je me suis fait peur

J'ai pris ma version d'origine : 3FE46398BFGA06

Du coup il a finit par démarrer sans crier.
J'ai arrété omciMgr -> joie pas de reboot
J'ai patché /etc/init.d/omci pour utiliser omci à la place de omciMgr
Changé le fichier mibs par défaut
fw_setenv mib_file "/etc/mibs/data_1g_8q.ini"  editer "/etc/mibs/data_1g_8q.ini"   pour y coller mes SN

démarrer omci et zou on regarde ce qu'il se passe quand on met la fibre

passe O5 : ok
ensuite ça cause un peu, et aprés ça merdoit
RX_OMCI_MSG
bytes[06-13]: df  6c  4e  0a  00  02  00  00
bytes[14-45]: 00  40  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  00 -
SYNTAX CHECK RESULT = SUCCESSFUL.

parser: Message send from parser failed

TX_ONT_MSG -- @14m:10s:163ms
Parser::recv_wait_specific_gmsg() of type MSG_OMCI_MIB_UPLOAD_NXT_RSP returned -1

J'ai voulu ensuite changer une conf, j'ai stoppé omci, et la plus rien perte de connexion, perte de ping ...
j'ai cru à un reboot, mais rien, plus visible dans le switch non plus

J'ai finis par le débrancher et le rebrancher, il m'a semblé être plus long a démarré tellement que j'ai cru qu'il redemarrerais pas, mais si il a finis par repinguer

J'ai pas repris de session SSH ni rien, ce sera tout pour ce soir :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 janvier 2021 à 09:08:49
J'ai voulu ensuite changer une conf, j'ai stoppé omci, et la plus rien perte de connexion, perte de ping ...
j'ai cru à un reboot, mais rien, plus visible dans le switch non plus

J'ai finis par le débrancher et le rebrancher, il m'a semblé être plus long a démarré tellement que j'ai cru qu'il redemarrerais pas, mais si il a finis par repinguer

J'ai pas repris de session SSH ni rien, ce sera tout pour ce soir :D
Oui, omcid n'aime pas être killé  :) il faut un reboot hard dans ce cas...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 11:40:13
Oui, omcid n'aime pas être killé  :) il faut un reboot hard dans ce cas...

Ouais surement :)

Par contre, les
Parser::recv_wait_specific_gmsg() of type MSG_OMCI_MIB_UPLOAD_NXT_RSP returned -1 ça aide pas bcp pour comprendre ce qu'il ne va pas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 16 janvier 2021 à 12:20:19
Ça sent bon ton truc... il y a les vlans. pour moi, pour que ça marche, il faut que j'insère la fibre AVANT de brancher l'onu...

C'est ce qui me frustre le plus, les vlans sont la, c'est juste ce fichu omci qui fait des siennes...
C'est également ce que je fais ceci dit, j'enlève la jarretière de la Livebox, la branche dans l'ONU, puis insère l'ONU dans mon bridge, mon pc à l'autre bout en SSH écoutant l'ONU dialoguer avec l'arbre...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 janvier 2021 à 12:36:03
C'est ce qui me frustre le plus, les vlans sont la, c'est juste ce fichu omci qui fait des siennes...
C'est également ce que je fais ceci dit, j'enlève la jarretière de la Livebox, la branche dans l'ONU, puis insère l'ONU dans mon bridge, mon pc à l'autre bout en SSH écoutant l'ONU dialoguer avec l'arbre...
Normalement, c'est omciMgr qui doit fonctionner, pas omcid.
Essaye d'abord de mettre ta livebox au bout sur le port 4 (switch/convertisseur... comme tu veux) elle doit se connecter, c'est le moyen le plus simple de savoir si ton onu fonctionne correctement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 16 janvier 2021 à 12:46:35
Normalement, c'est omciMgr qui doit fonctionner, pas omcid.
Essaye d'abord de mettre ta livebox au bout sur le port 4 (switch/convertisseur... comme tu veux) elle doit se connecter, c'est le moyen le plus simple de savoir si ton onu fonctionne correctement.

Tu as raison, c'est comme ça que je testais au début, puis vient le ciblage avec le problème omciMgr, du coup j'ai pas retester avec depuis.

De plus j'ai compris qu'il faut attendre deux reboot de la LiveBox pour qu'elle fasse le changement ONT intégré -> ONT externe.
Je vous tiens au courant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 16 janvier 2021 à 13:16:50
Update, rien de mieux non plus, j'ai profité du fait que la Livebox soit fixée en ONT externe pour tenter différentes manip style débrancher l'ONU, la fibre, etc...
Au final toujours les mêmes logs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 13:53:46
Je vais vraiement finir par croire que ça marche pas sur un installation 'neuve', LB5, avec le G-010S-A et un OLT pas Alcatel
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 14:46:57
Quelqu'un sait ou l'information est lue pour filer le software version :

Msg_type    = GET RESPONSE
Trans_id    = 18
Entity_id   = SOFTWARE IMAGE
Instance_id = 01
Sub entity Id :NO SUB ENTITY ID
Result_reason = COMMAND_PROCESSED_SUCCESSFULLY
version.status = VALID
version.value = 3FE46398BFGA06


J'aimerais forcer le *3FE46398BFGA06* à une version afficher dans la webinterface de la livebox ....
Il demande en plus 2 versions différentes, donc d'image0/1


Je sais que upgradestatus va le lire dans /configs/image_version
J'aimerais savoir qui écrase ce fichier au boot, et si c'est ce fichier qui est utilisé pour le message précédent
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 16 janvier 2021 à 14:59:33
Dans le même contexte que toi, concernant la version, j'obtiens ca dans /tmp/omci.log

version.value = 3FE46398BFGA06
version.status = VALID
version.status = VALID
version.value = 3FE47111AFGB89
version.status = VALID
version.status = VALID
version.value = SMBSSGLBF11401
version.status = NOT VALID
version.status = NOT VALID

Premier point, il a l'air de tester toutes les versions, et pas seulement celle spécifiée à l'aide de "ritool set HardwareVersion".
Deuxième point, la version spécifiée, dans mon cas SMBSSGLBF114, apparait comme SMBSSGLBF11401, c'est peut-être normal mais ca ne change rien au version.status = NOT VALID.
Cependant, la version spécifiée me permet de ne pas perdre la connexion SSH... Donc je ne sais plus quoi penser... Je vais explorer cette piste quand même.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 15:38:26
Dans le même contexte que toi, concernant la version, j'obtiens ca dans /tmp/omci.log

version.value = 3FE46398BFGA06
version.status = VALID
version.status = VALID
version.value = 3FE47111AFGB89
version.status = VALID
version.status = VALID
version.value = SMBSSGLBF11401
version.status = NOT VALID
version.status = NOT VALID

Premier point, il a l'air de tester toutes les versions, et pas seulement celle spécifiée à l'aide de "ritool set HardwareVersion".
Deuxième point, la version spécifiée, dans mon cas SMBSSGLBF114, apparait comme SMBSSGLBF11401, c'est peut-être normal mais ca ne change rien au version.status = NOT VALID.
Cependant, la version spécifiée me permet de ne pas perdre la connexion SSH... Donc je ne sais plus quoi penser... Je vais explorer cette piste quand même.

Le premier c'est
the HardwareVersion:SMBSSGLBF114
the ICS:01

Il semble concaténer les deux

et les suivant ce sont des 'SoftwareVersion',  c'est ceux la que j'aimerais trouvé comment les forcer ... des fois que
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 janvier 2021 à 16:09:10
Je vais vraiement finir par croire que ça marche pas sur un installation 'neuve', LB5, avec le G-010S-A et un OLT pas Alcatel
Je te rachète ton ccr2004 et ton switch pour 50€ (chaque hein...) !!!  :D :D :D :D

Allez les gars, vous allez y arriver !!! J'ai passé la semaine avant d'avoir mon onu fonctionnel. J'avais tenté aussi les softwareversions 0 et 1, mais au final, quand ça a fonctionné, j'ai tout viré pour savoir quelles étaient les options essentielles pour mon install, elles ne l'étaient pas.

A noter cependant : j'ai forcé l'onu en 2,5Gbps (fw_setenv sgmii_mode 5) après avoir réussi à me connecter : Je me suis dit que d'abord, il faut que ça fonctionne en 1Gbps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 16 janvier 2021 à 17:02:11
Je te rachète ton ccr2004 et ton switch pour 50€ (chaque hein...) !!!  :D :D :D :D

Allez les gars, vous allez y arriver !!! J'ai passé la semaine avant d'avoir mon onu fonctionnel. J'avais tenté aussi les softwareversions 0 et 1, mais au final, quand ça a fonctionné, j'ai tout viré pour savoir quelles étaient les options essentielles pour mon install, elles ne l'étaient pas.

A noter cependant : j'ai forcé l'onu en 2,5Gbps (fw_setenv sgmii_mode 5) après avoir réussi à me connecter : Je me suis dit que d'abord, il faut que ça fonctionne en 1Gbps...
D’ailleurs c’est quoi la commande pour revenir à 1gbps ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 17:21:36
D’ailleurs c’est quoi la commande pour revenir à 1gbps ?

fw_setenv sgmii_mode 4
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 17:23:26
Je te rachète ton ccr2004 et ton switch pour 50€ (chaque hein...) !!!  :D :D :D :D

Allez les gars, vous allez y arriver !!! J'ai passé la semaine avant d'avoir mon onu fonctionnel. J'avais tenté aussi les softwareversions 0 et 1, mais au final, quand ça a fonctionné, j'ai tout viré pour savoir quelles étaient les options essentielles pour mon install, elles ne l'étaient pas.

A noter cependant : j'ai forcé l'onu en 2,5Gbps (fw_setenv sgmii_mode 5) après avoir réussi à me connecter : Je me suis dit que d'abord, il faut que ça fonctionne en 1Gbps...

Haha, non je les gardes, je suis presque tenté de m'équiper avec ce qu'il faut pour un ma5671a :p

Vu htwi à le même problème que nous , mais que le ma5671a passe sans soucis pour lui
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 16 janvier 2021 à 17:25:30
Haha, non je les gardes, je suis presque tenté de m'équiper avec ce qu'il faut pour un ma5671a :p

Vu htwi à le même problème que nous , mais que le ma5671a passe sans soucis pour lui

J'ai commandé 3 ma5671a. J'attends juste du Matos pour faire la breakout board et je vais tenter de débloquer le bootloader. Si ça passe pour moi, je pourrais vous vendre 1 ou 2
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 16 janvier 2021 à 17:45:36
Vu htwi à le même problème que nous , mais que le ma5671a passe sans soucis pour lui
Non, c'est un XO390.
Leus deux utilisent omcid, donc je suppose que le MA5671A fonctionnerait, mais ce n'est pas sûr.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 16 janvier 2021 à 17:52:36
A noter cependant : j'ai forcé l'onu en 2,5Gbps (fw_setenv sgmii_mode 5) après avoir réussi à me connecter : Je me suis dit que d'abord, il faut que ça fonctionne en 1Gbps...

Je comptais tester ça en effet, je vais me lancer.
D'ailleurs il y aurait une commande ou une procédure pour faire une sorte de factory reset ? D'après les Screenshot de @Gnubyte, on dirait que c'est possible via http, mais qu'en est-il depuis ssh ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 janvier 2021 à 18:09:59
Configuration pfsense avec ONU G-010S-A et carte dual sfp+ en passthrough sur infra orange OLT Alcatel/nokia

Préambule :
Les différentes configurations et options matérielles étant déjà largement renseignées par Gnubyte en première page (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/), je ne m'attarderai pas sur ce point.
Néanmoins, pour arriver à libérer ce dernier Gigabits, sachez qu'il vous faudra :

Avant la fibre, arrivée fin août 2020 chez nous, nous étions en vdsl à 43Mbps et utilisions un asus RT-AC68U en routeur et point d'accès. Il y a 6 ans environ, j'ai craqué pour un petit serveur : un dell T20 histoire de sauvegarder nos souvenirs, servir quelques vidéos familiales ou encore pour faire des backups Timemachine. Ce petit serveur est un "vrai" serveur dans le sens où toutes les options de virtualisations sont possible autant niveau cpu que carte mère, avec donc la possibilité de "détacher" un dispositif du système hôte pour l'"accrocher" à une machine virtuelle (pci passthrough). J'avais choisi à l'époque Unraid comme système car il me permettait de recycler mes vieux disque durs et j'en suis toujours pleinement satisfait.

Je possédais déjà :
Pour réaliser le challenge de gnubyte, il me fallait acheter un onu "compatible", un routeur 10Gbps, un switch 10Gbps et des câbles : il y en avait pour une petite fortune, alors, j'ai réfléchis au setup déjà réalisable avec ce que je possédais et j'ai imaginé cette instalation :

(https://github.com/steevebrush/omci/raw/main/wikiimages/idee.png)

J'ai donc acheté :
J'ai acheté aussi un switch mikrotik CRS326-24G-2S+RM : c'était une bonne occasion et j'aime bien ces machines. Enfin, un convertisseur TP-Link MC220L RJ45/sfp pour 25,86€ car c'est vraiment plus facile pour configurer et tester l'onu.

(https://github.com/steevebrush/omci/raw/main/wikiimages/install.jpeg)
(et non, ce n'est pas un macpro  ::) )

(https://github.com/steevebrush/omci/raw/main/wikiimages/carte.jpeg)
Vue de la carte



Avertissement :
Il est important de souligner un point évoqué en première page (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/), c'est le choix du bus pcie pour insérer une telle carte.
En effet, si on cumule les possibilités offertes en débits, on obtient au total 40Gbps (2 x 10Gbbs en full duplex), ce qui fait 5GB/s, la carte étant en pcie 8x, il faut au minimum un port pcie 8x 3.0 ou un 16x 2.0.
Ça tombe bien, j'ai les deux (en fait, j'avais vérifié avant 47 fois :-) ).
Le dernier port 8X étant occupé par une carte raid 8 x SATA, je vais utiliser le 16x 3.0, hop le serveur est prêt pour la prochiane génération.

Avertissement 2 : Il y a toujours un risque de casser et/ou bricker quelque chose : Je ne suis pas responsables des avaries éventuelles sur votre matériel. Toutes ces informations sont issues de tests aléatoires, de recherche de documentation, de rétro engineering et aussi... de chance.


Partie pratique


Etape 1: Collecte des informations concernant mon accès sur Livebox 5 et renseignements dans l'onu.

Je suis sur un OLT alcatel/nokia (ALCL). J'ai eu "juste" besoin d'enter dans l'onu les références suivante : MfrID, G984Serial et HardwareVersion.

Ces informations sont disponible dans la Livebox dans /Paramètres avancés/Informations système/ONT

(https://github.com/steevebrush/omci/raw/main/wikiimages/hwinfo.png)

Un reboot AVEC la fibre insérée, vérification du passage en O5 (ssh, gtop a) : l'onu semble connecté.
A cette étape, je n'avais pas encore renseigné la possibilité de l'onu à passer en 2,5Gbps (fw_setenv sgmii_mode 5)
Le passage en O5 ne veut pas dire que ça va marcher : La configuration réseau spécifique à l'olt et au fournisseur peut ne pas fonctionner.

Etape 2 : Validation de la connection par la Livebox via le convertisseur.
La Livebox doit fonctionner comme si elle était connectée sur un ONT mural Orange quand on la branche sur son port 4 (souligné en vert).

(https://github.com/steevebrush/omci/raw/main/wikiimages/lb.jpeg)

Youhouuuu ! l'onu est bien inscrit, la config du fourniseur acceptée, la Livebox connectée : ça marche !
(Les tests réalisés avec ce convertisseur m'on donné un débit de 600Mbps/600Mbps, ceci est du au convertisseur lui même.)

A partir de ce moment, vous savez que votre onu fonctionne. Il ne reste plus qu'à mettre derrière ce que vous voulez.
Cette étape est fondamentale et il faut commencer par celle-ci car si vous n'arrivez pas à valider la connection de l'onu, ça ne sert à rien de continuer...

Etape 3 : Configuration de la carte Silicom dual sfp+ et de l'onu
Voir les détails en première page (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/) pour passer un des ports en 2,5Gbps.
J'ai dédié le port 2 à l'onu pour des raisons pratiques : dans l'utilitaire de la carte, on peut identifier les adresses mac des ports.
J'ai aussi autorisé le sgmii_mode en 2,5Gbps dans l'onu à cette étape : fw_setenv sgmii_mode 5

Etape 4 : installation du kernel module 2,5Gbps de la carte dans pfsense.
Pour ma part, j'ai mis ma carte dual sfp+ en passthrough dans une appliance de pfsense, c'est donc le kernel de pfsense qui la prend en charge.
Notre ami @up-n-atom a bien balayé l'histoire et a mis en ligne des modules compilés pour pas mal de configurations, dont pfsense :
https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC

J'ai pris le module if_bxe_nokia.zip et suivi les instructions disponibles au même endroit :
[2.4.5-RELEASE][admin@pfSense.lan]/root: curl https://www.dslreports.com/r0/download/2417526~b75828570b9e2c7e64f7cf5597a59a95/if_bxe_nokia.zip -O
[2.4.5-RELEASE][admin@pfSense.lan]/root: unzip if_bxe_nokia.zip
Archive:  if_bxe_nokia.zip
 extracting: if_bxe.ko 
[2.4.5-RELEASE][admin@pfSense.lan]/root: cp if_bxe.ko /boot/kernel/
[2.4.5-RELEASE][admin@pfSense.lan]/root: chmod 555 /boot/kernel/if_bxe.ko
[2.4.5-RELEASE][admin@pfSense.lan]/root: chflags schg /boot/kernel/if_bxe.ko
[2.4.5-RELEASE][admin@pfSense.lan]/root: echo 'if_bxe_load="YES"' >> /boot/loader.conf.local

reboot de pfsense : Dans dmesg, on doit trouver des traces du succès du chargement du module patché :
[2.4.5-RELEASE][admin@pfSense.lan]/root: dmesg | grep bxe
...
bxe0: Found 10Gb Fiber media.
bxe0: link state changed to UP
bxe0: NIC Link is Up, 10000 Mbps full duplex, Flow control: ON - receive & transmit
bxe1: Found 10Gb Fiber media.
bxe1: link state changed to UP
bxe1: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
Module OK !

Etape 5 : configuration des interfaces dans pfsense et adressage

Interfaces :
Ce qui donne au final :

(https://github.com/steevebrush/omci/raw/main/wikiimages/vlan832.png)

(https://github.com/steevebrush/omci/raw/main/wikiimages/if.png)
Addressage :
Le tout en image :

(https://github.com/steevebrush/omci/raw/main/wikiimages/lanIP.png)

(https://github.com/steevebrush/omci/raw/main/wikiimages/wanIP.png)

(https://github.com/steevebrush/omci/raw/main/wikiimages/landhcp.png)


Etape 6 : Configuration du dhcp sur le vlan832 pour orange

Il faudra ajouter les options suivantes pour obtenir une IPv4 publique

Pour fabriquer la chaîne d'authentification de l'option 90, je me suis servi de ce lien qui intègre un générateur : https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense

Selon votre emplacement, il faudra aussi indiquer la priorité 6 pour les requêtes dhcp.

Dans l'interface Vlan832 :
IPv4 Configuration Type : dhcp
Advanced Configuration : coché
DHCP VLAN Priority : coché avec le choix "Internetwork Control (IC6)"
Lease Requirements and Requests :

En image :

(https://github.com/steevebrush/omci/raw/main/wikiimages/ipVlan832.png)
(https://github.com/steevebrush/omci/raw/main/wikiimages/832dhcp.png)

A ce stade, vous devez obtenir une adresse IP publique
(https://github.com/steevebrush/omci/raw/main/wikiimages/staticIP.png)

Etape 7 : Passerelle internet

Il ne reste plus qu'à créer une passerelle internet IPv4 en indiquant le vlan832

(https://github.com/steevebrush/omci/raw/main/wikiimages/gw.png)

Voilà, ça tourne depuis 2 jours maintenant sans aucun soucis. La semaine prochaine, j'attaque la même chose avec Vyos  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 18:50:10
J'ai commandé 3 ma5671a. J'attends juste du Matos pour faire la breakout board et je vais tenter de débloquer le bootloader. Si ça passe pour moi, je pourrais vous vendre 1 ou 2

Ha bah, si tu fournis avec le bootloader débloqué, ce serait top
J'étais presque surpris de trouver personne qui en vende déjà débloqué
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 16 janvier 2021 à 19:54:43
Ha bah, si tu fournis avec le bootloader débloqué, ce serait top
J'étais presque surpris de trouver personne qui en vende déjà débloqué

je ne promets rien, je vais tenter. j'ai déjà cramé un il y a 1 semaine  à cause d'une mauvaise soudure.
j'attends du matériel mieux adapté avant de tenter débloquer les prochains
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 16 janvier 2021 à 20:09:30
Salut à tous, je n'interviens jamais même si je vous lis presque en intégralité et je comptais me débrouiller sans aide, mais par echec et manque de temps je viens quand même vous embêter avec mes questions. Bref.

Pour situer je suis sur Livebox Play + ONT externe HG810Hv3 avec Abo Fibre upgradé en fibre Up depuis 1er janvier. L'install Orange dans mon coin à 1,5an. J'ai récupéré des SFP Sercom, Technicolor, et un G-010S-A depuis 10 jours, que j'ai enfin pris le temps de branché aujourd'hui. (Taf + 6 mioches, le temps dispo est faiiiible, j'ai commencé à écrire ce message il y a plus de 4 heures!) Ma config est donc encore un peu differente de vous.

Je pensais rentrer quelques commandes sur le G-010S-A et roule ma poule, eh bien non. Je dois me tromper quelque part. Ce qui me fait tiqué est que je dispose d'un ONT externe HG810H mais en v3, hors point de Password mais un SN à la place. Ci-joint deux captures de l'interface de l'ONT.
(https://chez.jcdenis.fr/public/divers/Fibre/HG8010Hv3.JPG)
(https://chez.jcdenis.fr/public/divers/Fibre/HG8010Hv3_sn.JPG)
J'ai donc enchainer les commande suivantes :
ritool set MfrID HWTC
ritool set G984Serial 1xxxxxF
ritool set HardwareVersion HWTCA17C6A (Version de l'ONT mural)
ritool set MACAddress 18:3d:xx:xx:xx:xx (qui me semble être le mac de l'ONT mural, au cas ou)
Et également testé :
fw_setenv ont_serial HWTC1xxxxxxF (mais peut être mettre l'autre serial ? fw_setenv ont_serial 4xxxxxxxxxxxxxxxF)
uci set gpon.ploam.nPassword='0x34 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx 0xxx'
uci commit gpon.ploam.nPassword
fw_setenv sgmii_mode 4 (Pour l'instant je reste en 1Gb)
reboot
Pour tester simplement j'ai mis le SFP dans un MC220L au cul de la Livebox Play, je crois que je ne passe même pas l'enregistrement sur l'arbre GPON...
A votre avis j'ai raté un épisode ? je me trompe sur le SLID/SN ? quoi dois-je mettre ?

Info supplémentaires, le G-010S-A est en version :
image0_version=3FE47111AFGB89
image1_version=3FE46398AFGB89
Je ne tiens pas le ssh quand la fibre est inséré, et je n'ai pas fait la modification physique. (soudure)

PS: Je n'essaie même pas le Sercom et le Technicolor, je n'aurai absolument pas le temps de les bricoler avant des lustres :(

En tout cas merci à tous pour partager vos expérience. Au plaisir de vous lire, c'est passionnant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 janvier 2021 à 21:01:22
Configuration pfsense avec ONU G-010S-A et carte dual sfp+ en passthrough sur infra orange OLT Alcatel/nokia
....

Voilà, ça tourne depuis 2 jours maintenant sans aucun soucis. La semaine prochaine, j'attaque la même chose avec Vyos  :)

Je me demande si ça mérite pas un fil à part entière
Jolie description !!!!  et merci du partage
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 janvier 2021 à 21:18:24
Je me demande si ça mérite pas un fil à part entière
Jolie description !!!!  et merci du partage
Bah, c'est d'abord en réponse et remerciements à Gnubyte, après, j'ai jamais été fort en petit résumé :D. De là à ouvrir un fil, je ne compte pas rester sous pfsense : je l'ai utilisé car je savais que le module patché de la carte était simple à installer et l'authentification dhcp bien documentée (et supportée nativement dans la 2.4.5-RELEASE-p1 que j'utilise) mais je le trouve gourmand en ressources comparé à Vyos ou l'appliance de mikrotik.

Congrats !

Tu nous faits un petit résumé pour pfsense?

Je prépare un résumé pour Mikrotik, TV incluse.
Voilà  ;) pour la TV d'orange, je ne l'utilise pas mais le lien que je donne pour l'authentification dhcp contient aussi les configs IPv6 et TV.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 16 janvier 2021 à 22:40:42
Il faudra ajouter les options suivantes pour obtenir une IPv4 publique
  • dhcp-class-identifier "sagem"
  • user-class "+FSVDSL_livebox.Internet.softathome.Livebox4"
  • option-90 00:00:XX:XX:XX:XX:XX:XX:XX:......:XX:XX (elle est longue)

Pour fabriquer la chaîne d'authentification de l'option 90, je me suis servi de ce lien qui intègre un générateur : https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense

Selon votre emplacement, il faudra aussi indiquer la priorité 6 pour les requêtes dhcp.

Dans l'interface Vlan832 :
IPv4 Configuration Type : dhcp
Advanced Configuration : coché
DHCP VLAN Priority : coché avec le choix "Internetwork Control (IC6)"
Lease Requirements and Requests :
  • Send options : dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox4", option-90 00:00:XX:XX:XX:XX:XX:XX:XX:......:XX:XX
  • Request options : subnet-mask, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, routers, domain-name-servers, option-90


Simple question/curiosité pour plus tard, quel format de chaîne as-tu utilisé ? As-tu rentré ton mot de passe fti également ? La plupart des forums traitants pfSense que j'ai pu trouver sont sous ce format:

00:00:00:00:00:00:00:00:00:00:00:1A:09:00:00:05:58:01:03:41:01:0D:66:74:69:2F:XX:XX:XX:XX:XX:XX:XX ?
ou bien
00:00:00:00:00:00:00:00:00:00:00:66:74:69:2f:XX:XX:XX:XX:XX:XX:XX ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 16 janvier 2021 à 22:47:56

Pour tester simplement j'ai mis le SFP dans un MC220L au cul de la Livebox Play, je crois que je ne passe même pas l'enregistrement sur l'arbre GPON...
Je ne tiens pas le ssh quand la fibre est inséré, et je n'ai pas fait la modification physique. (soudure)


Avant d'essayer autre chose, essaye de vérifier la partie enregistrement sur l'arbre GPON (onu ploamsg), tu peux te reconnecter en ssh une fois la fibre connectée.
Essaye également de récupérer le modèle de ton OLT (cat /tmp/omci.log | grep vendor), si tu es sur du Huawei, tu es peut-être dans le même cas que @yaltar et moi, on a toujours pas trouvé comment faire...

Bon courage !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 janvier 2021 à 22:51:39
Simple question/curiosité pour plus tard, quel format de chaîne as-tu utilisé ? As-tu rentré ton mot de passe fti également ? La plupart des forums traitants pfSense que j'ai pu trouver sont sous ce format:

00:00:00:00:00:00:00:00:00:00:00:1A:09:00:00:05:58:01:03:41:01:0D:66:74:69:2F:XX:XX:XX:XX:XX:XX:XX ?
ou bien
00:00:00:00:00:00:00:00:00:00:00:66:74:69:2f:XX:XX:XX:XX:XX:XX:XX ?
oui, login/pass/salt/byte j'ai utilisé le script de la page que j'indique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 16 janvier 2021 à 22:58:05
Avant d'essayer autre chose, essaye de vérifier la partie enregistrement sur l'arbre GPON (onu ploamsg), tu peux te reconnecter en ssh une fois la fibre connectée.
Essaye également de récupérer le modèle de ton OLT (cat /tmp/omci.log | grep vendor), si tu es sur du Huawei, tu es peut-être dans le même cas que @yaltar et moi, on a toujours pas trouvé comment faire...

Bon courage !
ONTUSER@SFP:~# cat /tmp/omci.log | grep vendor
getOmciOntvalues: vendor_id = HWTC
:'(

[EDIT :]
Avant d'essayer autre chose, essaye de vérifier la partie enregistrement sur l'arbre GPON (onu ploamsg), tu peux te reconnecter en ssh une fois la fibre connectée.
Bon après bricolage, je tiens bien le O5, mais une fois au cul de la Livebox Play, elle n'arrive jamais à m’identifier...
La suite au prochain numéro.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 10:10:10
ONTUSER@SFP:~# cat /tmp/omci.log | grep vendor
getOmciOntvalues: vendor_id = HWTC
:'(

[EDIT :]Bon après bricolage, je tiens bien le O5, mais une fois au cul de la Livebox Play, elle n'arrive jamais à m’identifier...
La suite au prochain numéro.

Bienvenue au club des HWTC qui passent pas :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 10:24:20
ONTUSER@SFP:~# cat /tmp/omci.log | grep vendor
getOmciOntvalues: vendor_id = HWTC
mmm ça, c'est dans les infos que ton onu envoi : c'est ton MfrID.
Pour l'olt, c'est plutôt : oltinfo: vendor:ALCL,olt type:2,relInfo:6000200
regarde dans mon log qui fonctionne : https://github.com/steevebrush/omci/blob/main/omci-pub.log

MSG SET:OLT verion bitmask=a000 r
>>>>>>>>setOltInfo olt_base = 2, vendor = ALCL
>>>>>>>>updateOltInfoToLocal same OLT Info, no need save

Dans mon cas, le mib étant synchronisé, la valeur stockée en local est la même que celle que l'otl renvoit, donc pas besoin de la mettre à jour.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 17 janvier 2021 à 10:38:41
Bienvenue au club des HWTC qui passent pas :p
Same situation in Italy, OLT HWTC10 same log, same results. Next week I will try using MA5671A ont.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 10:40:15

olt_vendor_id.status = VALID
olt_vendor_id.value = HWTC
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 11:22:25
oltinfo: vendor:ALCL,olt type:2,relInfo:6000200
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000
T'as vu ? chez moi, c'est type 2, chez toi, c'est type 1... je ne sais pas à quoi ça correspond...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 12:20:28
T'as vu ? chez moi, c'est type 2, chez toi, c'est type 1... je ne sais pas à quoi ça correspond...
Je me réponds à moi-même mais je crois que je l'ai : Dans l'ITU https://www.itu.int/rec/dologin.asp?lang=f&id=T-REC-G.Imp984.4-200910-I!!MSW-E&type=items (page 21)
Name: ME Type name for the represented ME.
Attributes table: A table containing pointers to the attribute MEs that describe each of this ME’s attributes. Note: the managed entity ID attribute is not included in the list.
Access: Represents who creates this ME. The following code points are defined:
1 Created by the ONT
2 Created by the OLT
3 Created by both ONT and OLT
@Yaltar : Pourquoi ce serait ton onu qui crée le olt_vendor_id.value ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 17 janvier 2021 à 12:25:03
oui, login/pass/salt/byte j'ai utilisé le script de la page que j'indique.

Comment as-tu fais pour le Salt et Byte ? Tu as capturé une requête DHCP venant de la livebox pour pouvoir en extraire ces deux valeurs ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 12:29:00
Je me réponds à moi-même mais je crois que je l'ai : Dans l'ITU https://www.itu.int/rec/dologin.asp?lang=f&id=T-REC-G.Imp984.4-200910-I!!MSW-E&type=items (page 21)
Name: ME Type name for the represented ME.
Attributes table: A table containing pointers to the attribute MEs that describe each of this ME’s attributes. Note: the managed entity ID attribute is not included in the list.
Access: Represents who creates this ME. The following code points are defined:
1 Created by the ONT
2 Created by the OLT
3 Created by both ONT and OLT
@Yaltar : Pourquoi ce serait ton onu qui crée le olt_vendor_id.value ?

Ca c'est une bonne question
/mode bourrin ON
# find / -type f | xargs grep 'HWTC' 2>/dev/null
/logs/omci.log:olt_vendor_id.value = HWTC
/logs/omci.log:>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
/logs/omci.log:oltinfo: vendor:HWTC,olt type:1,relInfo:31300000
/logs/omci.log:>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
/logs/omci.log:olt_vendor_id.value = HWTC
/logs/omci.log:oltinfo: vendor:HWTC,olt type:1,relInfo:31300000
/opt/lantiq/bin/omcid:HWTC
/mode bourrin OFF
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 12:37:21
Ca c'est une bonne question
/mode bourrin ON
# find / -type f | xargs grep 'HWTC' 2>/dev/null
/logs/omci.log:olt_vendor_id.value = HWTC
/logs/omci.log:>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
/logs/omci.log:oltinfo: vendor:HWTC,olt type:1,relInfo:31300000
/logs/omci.log:>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
/logs/omci.log:olt_vendor_id.value = HWTC
/logs/omci.log:oltinfo: vendor:HWTC,olt type:1,relInfo:31300000
/opt/lantiq/bin/omcid:HWTC
/mode bourrin OFF
;)
A part dans les logs, j'ai une référence ici de mon onu :
ONTUSER@SFP:# cat /configs/oltInfo
ALCL         2 100663808
essaye de mettre la même chose (l'idée, c'est de forcer un échange de vendor/type entre l'olt et l'onu)

edit : "/opt/lantiq/bin/omcid:HWTC" ??? tu es sur image avec omcid ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 12:53:26
[2.4.5-RELEASE][admin@pfSense.lan]/root: curl -o /dev/null http://ipv4.bouygues.testdebit.info/10G.iso
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 9536M  100 9536M    0     0   245M      0  0:00:38  0:00:38 --:--:--  251M
Aujourd'hui, dimanche à 12h46 : il y a un peu de traffic dans la maison, quelques pointes à 253MB/s ce qui fait 2.024Gbps.
J'ai bien l'impression que pour moi, c'est bien limité à 2Gbps (ce qui est quand même pas mal puisque c'est mon offre)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 17 janvier 2021 à 13:17:13
A part dans les logs, j'ai une référence ici de mon onu :
ONTUSER@SFP:# cat /configs/oltInfo
ALCL         2 100663808
essaye de mettre la même chose (l'idée, c'est de forcer un échange de vendor/type entre l'olt et l'onu)

Pour ma part ce fichier n'existe pas.. Je peux essayer de le créer avec tes valeurs voir ce que ca donne, mais pour le moment je n'ai pas l'opportunité d'un essai.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 14:53:33

;)
A part dans les logs, j'ai une référence ici de mon onu :
ONTUSER@SFP:# cat /configs/oltInfo
ALCL         2 100663808
essaye de mettre la même chose (l'idée, c'est de forcer un échange de vendor/type entre l'olt et l'onu)

edit : "/opt/lantiq/bin/omcid:HWTC" ??? tu es sur image avec omcid ?

Oui je suis sur repartis sur l'image d'origine : 3FE46398BFGA06, quand j'ai fait mes tests d'utiliser omcid au lieu de omciMgr.


Pour ma part ce fichier n'existe pas.. Je peux essayer de le créer avec tes valeurs voir ce que ca donne, mais pour le moment je n'ai pas l'opportunité d'un essai.

De ce que j'ai compris, ce fichier est écrit quand l'OLT à synchro ses données avec l'ONT , donc vu qu'on a pas finaliser de bout en bout, on a pas ce fichier

Ce serais bien de voir celui de Gnubyte
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 15:09:31
De ce que j'ai compris, ce fichier est écrit quand l'OLT à synchro ses données avec l'ONT , donc vu qu'on a pas finaliser de bout en bout, on a pas ce fichier
Ça me semble étrange que vous voyiez les vlans sans avoir des infos de l'olt... d'où omciMgr sort cette valeur : oltinfo: vendor:HWTC ???

Ce serais bien de voir celui de Gnubyte
Oh oui !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 17 janvier 2021 à 15:44:54
Ça me semble étrange que vous voyiez les vlans sans avoir des infos de l'olt... d'où omciMgr sort cette valeur : oltinfo: vendor:HWTC ???

Je suis peut-être allé trop vite pour le coup, j'ai cherché ce fichier après un boot de l'ONU sans fibre, le supposant persistent, je te confirme çà quand je ferai un test avec la fibre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 15:59:07
Je suis peut-être allé trop vite pour le coup, j'ai cherché ce fichier après un boot de l'ONU sans fibre, le supposant persistent, je te confirme çà quand je ferai un test avec la fibre.
Normalement, il y a des logs persistants dans /logs qui sont écrits de temps en temps. A voir là dedans aussi après un certain temps. (comme disait Fernand...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 17 janvier 2021 à 16:09:08
Des changements chez moi, j'arrive à récupérer la main sur l'ONU une fois la fibre insérée. Par contre, toujours pas d'ip publique.

Autre chose, j'ai fait un ritool init entre temps et franchement j'ai l'impression d'avoir perdu pas mal de paramètres...

Dois-je flasher une image pour repartir de zéro ? Quelle est ton image stevebrush ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 16:21:47
Des changements chez moi, j'arrive à récupérer la main sur l'ONU une fois la fibre insérée. Par contre, toujours pas d'ip publique.

Autre chose, j'ai fait un ritool init entre temps et franchement j'ai l'impression d'avoir perdu pas mal de paramètres...

Dois-je flasher une image pour repartir de zéro ? Quelle est ton image stevebrush ?
j’utilise la dernière, je les ai toutes testé et elle fonctionnent toutes. Pour ritool, je crois avoir vu passer un backup dans un des posts précédents. Il eut été judicieux de backuper ritool dump, uci show et fw_printenv.
Le meilleur test pour être sûr que ça fonctionne, c’est de mettre la lb au cul de l’onu... au moins pas de doutes sur la config reseau « interne ».
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 16:51:41
Des changements chez moi, j'arrive à récupérer la main sur l'ONU une fois la fibre insérée. Par contre, toujours pas d'ip publique.

Autre chose, j'ai fait un ritool init entre temps et franchement j'ai l'impression d'avoir perdu pas mal de paramètres...

Dois-je flasher une image pour repartir de zéro ? Quelle est ton image stevebrush ?


Ce que je trouve 'interessant' la dedans, c'est que si je suis bien, ritool init a changé une valeur qui fait que tu perds plus le ssh quand t'inséres la fibre
Ou alors t'as tellement perdu de valeurs, que tu vas moins loin qu'avant
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 17 janvier 2021 à 16:54:04
Je n'en sais rien à vrai dire. NE FAITES PAS RITOOL INIT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 17:06:31
Je n'en sais rien à vrai dire. NE FAITES PAS RITOOL INIT.

Ouais :'( j'avais déjà vu passer un message dans le topic , un peu d'idées pour récupérer : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg825812/?topicseen#msg825812

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 17:11:10
Qui n'a rien à voir, je commence à vouloir préparer le NAS avec la carte 10G  BCM57810S

L'interface monte pas  ':(

[    1.546178] bnx2x: QLogic 5771x/578xx 10/20-Gigabit Ethernet Driver bnx2x 1.713.36-0 (2014/02/10)
[    1.652528] [bnx2x_iov_init_one:1219(eth%d)]ARI not supported (check pci bridge ARI forwarding), SRIOV can not be enabled
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 17 janvier 2021 à 17:17:42
Pour répondre à ta question yaltar, n'ayant plus rien à perdre j'ai fait un deuxième ritool init et...

Fibre branchée, je passe en state 5 et je récupère la main en SSH... avec toutes les valeurs à 0 dans le ritool dump... Ok.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 17:32:41
Pour répondre à ta question yaltar, n'ayant plus rien à perdre j'ai fait un deuxième ritool init et...

Fibre branchée, je passe en state 5 et je récupère la main en SSH... avec toutes les valeurs à 0 dans le ritool dump... Ok.

hu state 5 avec toutes les valeurs à 0 .... donc pas de hardwareInfo par de SN ni rien ? Donc pas authentifié mais O5 quand même ?  :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 18:03:15
hu state 5 avec toutes les valeurs à 0 .... donc pas de hardwareInfo par de SN ni rien ? Donc pas authentifié mais O5 quand même ?  :o
O5 ne veut pas spécialement dire authentifié avec la config reseau derrière : Avant d’arriver à quelque chose, mon onu a été 05 dès le debut. Mais c’est intéressant ! Ca me donne presque envie d’essayer !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 17 janvier 2021 à 18:13:06
Salut a tous

Je suis en train de commencer mes test avec un G-010S-A ...

@stevebrush:
Dans ton résumé qui est très bien fait, tu pourrais peu être ajouter qq petites précisions, je n'en suis qu'au début donc je cherche :

Est-ce que je suis bon la ?
ritool set MfrID SMBS
ritool set G984Serial 01235ABCDEF
ritool set HardwareVersion SMBSSGLBF114

G984Serial : 01235ABCDEF , le serial number récupéré sur la page de la livebox auquel on retire le VendorID (SMBS012345ABC)
Le Hardwareversion tu le saisis tel que tu le lis sur la page de la livebox ?


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 janvier 2021 à 18:41:49
Je suis en gardes successives. Mon prochain jour de repos sera mercredi.  Que voulez-vous que je poste?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 18:45:23
@stevebrush:
Dans ton résumé qui est très bien fait, tu pourrais peu être ajouter qq petites précisions, je n'en suis qu'au début donc je cherche :

Est-ce que je suis bon la ?
ritool set MfrID SMBS
ritool set G984Serial 01235ABCDEF
ritool set HardwareVersion SMBSSGLBF114

G984Serial : 01235ABCDEF , le serial number récupéré sur la page de la livebox auquel on retire le VendorID (SMBS012345ABC)
Le Hardwareversion tu le saisis tel que tu le lis sur la page de la livebox ?
Je voulais éviter les doublons avec le boulot de gnubyte en première page (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/) pour MfrID et G984Serial.
Pour HardwareVersion : oui, tel quel (d'ailleurs, il y a apparement 2 versions de LB5 : c'est pas la même que moi)
Pour les deux autres, MfrID et G984Serial je fais référence à la première page pour les renter.
Sinon, pour les deux autres, ça me semblent ok dans ta description par contre, mon SN fait 8 caractères (sûrement en hexa) : SMBSA1B2C3D4, toi, tu en "montres" 11 en haut et 9 en bas ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 19:03:54
Je suis en gardes successives. Mon prochain jour de repos sera mercredi.  Que voulez-vous que je poste?
Alors, pour pouvoir en profiter en un ou deux reboot, j'ai fait une petite liste :
avant de perdre la main :

jusqu'à ce que tu perdes la main :


Le tout en virant ton serial en "clair" et en hexa ;)

Bon courage pour les gardes ![/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 17 janvier 2021 à 19:05:22
Je voulais éviter les doublons avec le boulot de gnubyte en première page (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/) pour MfrID et G984Serial.
Pour HardwareVersion : oui, tel quel (d'ailleurs, il y a apparement 2 versions de LB5 : c'est pas la même que moi)
Pour les deux autres, MfrID et G984Serial je fais référence à la première page pour les renter.
Sinon, pour les deux autres, ça me semblent ok dans ta description par contre, mon SN fait 8 caractères (sûrement en hexa) : SMBSA1B2C3D4, toi, tu en "montres" 11 en haut et 9 en bas ???
Oui je comprends, mais d'un autre coté ca serrait peu etre utile d'avoir des recap complet des commandes a utiliser ?

Pour le nombre de caractère du Serial j'ai pas compter c'était juste pour illustrer la démarche.

Bon sinon pour la petite histoire j'écris se message depuis mon G-10S-A brancher sur un TP-Link MC220L lui même branché coté réseau sur la LB5 (Port 4).
Ca a l'air de sentir bon j'ai l'impression.

Le convertisseurs MC220L se connecte tout seul sans besoin de le rebooter.
La LB5 a besoin d'un reboot je pense, en tout cas ca na pas l'air de bouger sans ca (j'ai pas attendu 5min non plus)
La LB5 met 8min avant d'être opérationnel lorsque l'on passe de la fibre a un convertisseur Fibre/Reseau.

On voie rapidement de l'agitation coté MC220L, les voyant de la LB5 clignotant selon une certaine séquence.
On distingue ce qui semble être 2 opération via les LED : 5min pour la 1ere (La fin de la 1er Opération La 1ere LED clignote et 2+3 Fixe dur 2min40 environ)
Après ce qui est peu etre un redemarrage a environ 5min (La 1ere LED clignote seule puis la 2 va s'ajouter, ensuite la 3)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 19:15:13
Oui je comprends, mais d'un autre coté ca serrait peu etre utile d'avoir des recap complet des commandes a utiliser ?

Pour le nombre de caractère du Serial j'ai pas compter c'était juste pour illustrer la démarche.

Bon sinon pour la petite histoire j'écris se message depuis mon G-10S-A brancher sur un TP-Link MC220L lui même branché coté réseau sur la LB5 (Port 4).
Ca a l'air de sentir bon j'ai l'impression.

Le convertisseurs MC220L se connecte tout seul sans besoin de le rebooter.
La LB5 a besoin d'un reboot je pense, en tout cas ca na pas l'air de bouger sans ca (j'ai pas attendu 5min non plus)
La LB5 met 8min avant d'être opérationnel lorsque l'on passe de la fibre a un convertisseur Fibre/Reseau.

On voie rapidement de l'agitation coté MC220L, les voyant de la LB5 clignotant selon une certaine séquence.
On distingue ce qui semble être 2 opération via les LED : 5min pour la 1ere (La fin de la 1er Opération La 1ere LED clignote et 2+3 Fixe dur 2min40 environ)
Après ce qui est peu etre un redemarrage a environ 5min (La 1ere LED clignote seule puis la 2 va s'ajouter, ensuite la 3)

Oulà ! ce n'est pas encore une science exacte pour y aller du récap ;)
En tous cas, si tu écris depuis l'onu, tu viens de valider l'étape 1 !!!

Bravo !!!

(https://media.giphy.com/media/RDbZGZ3O0UmL6/giphy.gif)

Pour l'instant, nous sommes à ma connaissance 3 à avoir inscrit un G-010S-A sur infra orange (Gnubyte, toi et moi).
Sinon, oui, le convertisseur est un convertisseur, il a besoin de rien, par contre, la LB a besoin de 2 reboots pour passer de l'ont interne à l'ethernet, sinon, il faut attendre des plombes...

Bravo encore.

Si tu as toujours la main (en ssh ou telnet) peux tu nous dire quel est ton olt (cat /configs/oltInfo) ?

edit : voire même si tu peux poster tes logs quelque part (voir 2 posts au dessus)
edit 2 : avec le convertisseur, ça plafonne vers 600Mbps, c'est normal, c'est pas super performant...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 17 janvier 2021 à 19:51:29
Non je n'ai plus la main apparemment, mais bon c'est peu etre a cause de la livebox.

Je n'ai qu'un cable a déplacer je lancerais les commandes que tu as mise plus haut voir ce que ca dit.

Actuellement j'ai un OPNsense qui tourne sous un proxmox.

Je me tate soit poursuivre avec ton tuto sous pfsense soit me lancer sur une autre VM avec OPNsense directement...
Il faut que je digère les histoire de VLAN de conversion de login d'abord.
 





Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 20:01:47
Oulà ! ce n'est pas encore une science exacte pour y aller du récap ;)
En tous cas, si tu écris depuis l'onu, tu viens de valider l'étape 1 !!!
...
Si tu as toujours la main (en ssh ou telnet) peux tu nous dire quel est ton olt (cat /configs/oltInfo) ?

Félicitation filou59 !!! J'enrage :p

Je prédit un Alcatel dans oltInfo  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 20:34:31
Non je n'ai plus la main apparemment, mais bon c'est peu etre a cause de la livebox.

Je n'ai qu'un cable a déplacer je lancerais les commandes que tu as mise plus haut voir ce que ca dit.

Actuellement j'ai un OPNsense qui tourne sous un proxmox.

Je me tate soit poursuivre avec ton tuto sous pfsense soit me lancer sur une autre VM avec OPNsense directement...
Il faut que je digère les histoire de VLAN de conversion de login d'abord.
Oui, évidemment, la LB masque l'onu, remets toi sur le convertisseur, ssh ou telnet dans l'ont et hop ! les logs !. laisse la LB clignoter pendant ce temps, elle se reconnectera rapidement quand tu remettras l'ethernet dedans.
Je pense que la config pour opnsense doit-être similaire, par contre, je ne sais pas si elle va avaler le module de la carte pré-compilé, il faudra peut-être que tu le compiles à la main. Car le chalenge reste de passer le tout en 2,5Gbps  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 20:38:25
Félicitation filou59 !!! J'enrage :p
Je prédit un Alcatel dans oltInfo  ;)
;D allez, si ça pouvait-être un huhu...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 17 janvier 2021 à 21:19:17
Si je suis bien je suis plus très loin , on va dire étape 7
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 17 janvier 2021 à 22:47:44
Long ago I setup an unlocked MA5671A as a replica of my ISP MA5671A but I've retraced my steps and dumped the omci log to try to assist the Orange brethren.

The differences between the replica are sfp_a2_info offsets 0x121 to 0x162 due to the amount of bytes that ethtool -m can acquire, image1_version being V8R017C00S202 rather than V8R017C00S207 due to time and updates by the ISP, and obviously goi_config as it's tuned for the laser hardware.

From the i2c dump provided by ethtool, I modified the u-boot environment variables sfp_a0_low_128 and sfp_a2_info.

scp sfp_a0_low_128 root@192.168.1.10:/tmp/
scp sfp_a2_info root@192.168.1.10:/tmp/
ssh root@192.168.1.10

fw_setenv sfp_a0_low_128 `cat /tmp/sfp_a0_low_128 | uuencode -m sfp_a0_low_128 | tr '\n' '@'`
fw_printenv -n sfp_a0_low_128 | tr '@' '\n' | uudecode -o - | hexdump -Cv
fw_setenv sfp_a2_info `cat /tmp/sfp_a2_info | uuencode -m sfp_a2_info | tr '\n' '@'`
fw_printenv -n sfp_a2_info | tr '@' '\n' | uudecode -o - | hexdump -Cv
reboot

# u-boot env vars gserial and ethaddr will update to those found in sfp_a2_info
# correct nSerial for authenticity

ssh root@192.168.1.10
fw_setenv nSerial 'value @ offset 0x60 in sfp_a0_low_128'

Everything works fine with it being a 90% clone. I changed /etc/init.d/omcid.sh to include -d1 and -l/tmp/omci.log

https://gist.githubusercontent.com/up-n-atom/99260bfafd5cd285a3a77ecaaadd125b/raw/afc3ca31b4d9c11ba34b43d9a37f2d2a665815c4/omci.log

I've added comments ';' to some of the TX packets so you can get an idea where the values come from, ie. env vars or files.

[omcid] 03:35:36 CORE  PRN: 131@0 set OLT vendor id             = 48 57 54 43 "HWTC"
[omcid] 03:35:36 CORE  PRN: 131@0 set Version                   = 31 30 00 00 00 00 00 00 00 00 00 00 00 00 "10            "

OLT is HWTC10 which I believe is the troublemaker for ya'll. I know it's an apples to oranges comparison between a MA5671A and G-010S-A but some differences might present themselves. I've noticed for example that the OMCC version used by the MA5671A is 0xA0 while the G-010S-A is 0x86.

Citer
0x80 ITU-T G.984.4 (06/04)
NOTE – For historical reasons, this code point may also appear in
ONUs that support later versions of [ITU-T G.984.4].
0x81 ITU-T G.984.4 2004 Amd.1 (06/05)
0x82 ITU-T G.984.4 2004 Amd.2 (03/06)
0x83 ITU-T G.984.4 2004 Amd.3 (12/06)
0x84 ITU-T G.984.4 2008 (02/08)
0x85 ITU-T G.984.4 2008 Amd.1 (06/09)
0x86 ITU-T G.984.4 2008 Amd.2 (2009). Baseline message set only,
without the extended message set option

0x96 ITU-T G.984.4 2008 Amd.2 (2009). Extended message set
option, in addition to the baseline message set.
0xA0 ITU-T G.988 (2010). Baseline message set only, without the
extended message set option

0xA1 ITU-T G.988 Amd.1 (2011). Baseline message set only
0xA2 ITU-T G.988 Amd.2 (2012). Baseline message set only
0xA3 ITU-T G.988 (2012). Baseline message set only
0xB0 ITU-T G.988 (2010). Baseline and extended message set
0xB1 ITU-T G.988 Amd.1 (2011). Baseline and extended message set
0xB2 ITU-T G.988 Amd.2 (2012). Baseline and extended message set
0xB3 ITU-T G.988 (2012). Baseline and extended message set

Nuances in the mibs or even software version might be the ticket.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 17 janvier 2021 à 23:25:12
Nuances in the mibs or even software version might be the ticket.
Hi up-n-atom ! The 3 x G-010S-A that are currently able to connect to an ALCL olt (to be verified) are using omciMgr with some helpers (from what I understand) : msgmgr, portmgr, diagnosis and parser. While omcid is present in the 2 oldests images, the 3 new ones doesn't embed it, neither /etc/mibs/*.ini. and default daemon is omciMgr in any cases. On the newest image with only omciMgr, there is even no mibs folder.

Did you suggest to run omcid for HWTC10 olts ?

This mean building an image with this daemon as init. But are there any helpers for omcid ? because we have no sight on omcid running on G-010S-A.
I tried to launch one by disabling the watchdog, killall the helpers and tweaking the /etc/init.d/omcid.sh launch script with a d1 or d0 (can't remember) debug level.
Here is the log (I'm on an ALCL olt) : but it looks more unreadable than the one omciMgr provide  >:( https://github.com/steevebrush/omci/blob/main/omcid.log and finally, omciMgr works for me so I did not dig deeper.

Do you have a list of the running processes (ps (aux?) ) when omcid is used by default ? (G-010S-P ?, @htwi ton XO390 est bien en omcid ?)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 18 janvier 2021 à 00:57:59
Hi up-n-atom ! The 3 x G-010S-A that are currently able to connect to an ALCL olt (to be verified) are using omciMgr with some helpers (from what I understand) : msgmgr, portmgr, diagnosis and parser. While omcid is present in the 2 oldests images, the 3 new ones doesn't embed it neither, /etc/mibs/*.ini. and default daemon is omciMgr in any cases. On the newest image with only omciMgr, there is even no mibs folder.

Did you suggest to run omcid for HWTC10 olts ?

This mean building an image with this daemon as init. But are there any helpers for omcid ? because we have no sight on omcid running on G-010S-A.
I tried to launch one by disabling the watchdog, killall the helpers and tweaking the /etc/init.d/omcid.sh launch script with a d1 or d0 (can't remember) debug level.
Here is the log (I'm on an ALCL olt) : but it looks more unreadable than the one omciMgr provide  >:( https://github.com/steevebrush/omci/blob/main/omcid.log and finally, omciMgr works for me so I did not dig deeper.

Do you have a list of the running processes (ps (aux?) ) when omcid is used by default ? (G-010S-P ?, @htwi ton XO390 est bien en omcid ?)

From those who posted logs with their G-010S-A and HWTC OLT all the criteria seems to be passing and returning VALID but there is that lingering hal_pm_get_gemport_count failed, gemPort id =X!.

I assume the criteria is being met; It doesn't seem to care about equipment id because I've noticed no 1 changed it and it's returning eqpt_id.status = VALID, and the same can be said about software image, it's also returning version.status = VALID. But I would still encourage those to change the values to best mimic the LB.

Why the gem port error? Is it harmless? Many questions...

root@SFP:/etc# ps
  PID USER       VSZ STAT COMMAND
    1 root      1392 S    /sbin/procd
    2 root         0 SW   [kthreadd]
    3 root         0 SW   [ksoftirqd/0]
    5 root         0 SW<  [kworker/0:0H]
    7 root         0 SW<  [khelper]
    8 root         0 SW   [kworker/u2:1]
   92 root         0 SW<  [writeback]
   95 root         0 SW<  [bioset]
   96 root         0 SW<  [crypto]
   98 root         0 SW<  [kblockd]
  124 root         0 SW<  [rpciod]
  125 root         0 SW   [kworker/0:1]
  134 root         0 SW   [kswapd0]
  135 root         0 SW   [fsnotify_mark]
  136 root         0 SW<  [nfsiod]
  156 root         0 SW   [spi0]
  191 root         0 SW<  [deferwq]
  194 root         0 SW   [kworker/0:2]
  206 root         0 SW<  [kworker/0:1H]
  275 root         0 SWN  [jffs2_gcd_mtd4]
  320 root       880 S    /sbin/ubusd
  321 root       772 S    /sbin/askfirst ttyLTQ0 /bin/ash --login
  504 root         0 SW   [ow/0]
  505 root         0 SW   [om/0]
  508 root         0 SW   [kworker/u2:2]
  513 root         0 SW   [timer/onu-0]
  514 root         0 SW   [timer/onu-1]
  515 root         0 SW   [timer/onu-2]
  516 root         0 SW   [timer/onu-3]
  517 root         0 SW   [timer/onu-4]
  518 root         0 SW   [timer/onu-5]
  519 root         0 SW   [timer/onu-6]
  520 root         0 SW   [psm]
  610 root      1036 S    /sbin/logd -S 16
  633 root      1512 S    /sbin/netifd
  660 root      1152 S    /usr/sbin/odhcpd
  718 root      1188 S    /usr/sbin/dropbear -F -P /var/run/dropbear.1.pid -p
  787 root         0 SW   [onu]
  823 root      1188 S    /opt/lantiq/bin/sfp_i2c -a
 1038 root      3204 S    ipwatchd -c /etc/ipwatchd.conf
 1040 root       772 S    /opt/lantiq/bin/omci_usock_server
 1057 root     21352 S    /opt/lantiq/bin/omcid -d3 -p/etc/mibs/data_1g_8q.ini
 1063 root     10032 S    /opt/lantiq/bin/ocal
 1105 root      1556 S    {S97monitomcid} /bin/sh /etc/rc.common /etc/rc.d/S97
 1186 root         0 SW   [irq/101-gtc_ds]
 1189 root         0 SW   [irq/102-gtc_us]
 1190 root         0 SW   [irq/84-tmu]
 1191 root         0 SW   [irq/86-link]
 1192 root         0 SW   [irq/92-config]
 1568 root      1260 R    /usr/sbin/dropbear -F -P /var/run/dropbear.1.pid -p
 1571 root      1528 S    -ash
26368 root      1512 S    sleep 5
26369 root      1520 R    ps

omcid on the MA5671A has been modified by Huawei.

root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i huawei
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i hwtc
HWTC
hwtc_rule_add
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i alcl
ALCL
alcl_rule_add
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i gserial
gSerial
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i sfp_a
sfp_a2_info
sfp_a0_low_128

If someone does try to use the huawei mib and omcid on the G-010S-A, they still need to modify the mib to match the vendor id of the LB and the version and equipment id are still recommended too.

EDIT: The semantics of the MA5671A omcid are different, you'll need to change sfp_a2_info, and add sfp_a0_low_128 and gSerial
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 janvier 2021 à 09:49:19
Ouais :'( j'avais déjà vu passer un message dans le topic , un peu d'idées pour récupérer : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg825812/?topicseen#msg825812

pour info de tous, j'ai reçu un 2ème G-010S-A et, cette fois-ci, j'ai fait un backup de toutes les partitions.
j'ai reflashé:
mdt1 - 3 - 4 - 8 - 9 - 10

et j'ai réussi à retrouver un ONU 'fonctionnel' qui est devenu, de facto, un clone de l'autre.

EDIT: je confirmerai ce soir quelles sont exactement les partitions que j'ai flashé. En gros, j'ai flashé toutes celles qui n'avaient pas le même checksum (hors mtd0-bootloader et firmware mtd2/5 - firmware). Très probablement c'est du overkill mais comme ça j'ai plus aucun doute.
N'oubliez pas, après le flashage de la mtd1 - uboot variables, de supprimer la variable preboot qui, selon le forum openWRT, empêche l'arrêt manuel de la séquence de boot afin de pouvoir accéder au module via l'interface UART
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 18 janvier 2021 à 10:30:31
pour info de tous, j'ai reçu un 2ème G-010S-A et, cette fois-ci, j'ai fait un backup de toutes les partitions.
j'ai reflashé:
mdt1 - 3 - 4 - 8 - 9 - 10

et j'ai réussi à retrouver un ONU 'fonctionnel' qui est devenu, de facto, un clone de l'autre.

Bien joué :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 18 janvier 2021 à 10:33:32
From those who posted logs with their G-010S-A and HWTC OLT all the criteria seems to be passing and returning VALID but there is that lingering hal_pm_get_gemport_count failed, gemPort id =X!.

I assume the criteria is being met; It doesn't seem to care about equipment id because I've noticed no 1 changed it and it's returning eqpt_id.status = VALID, and the same can be said about software image, it's also returning version.status = VALID. But I would still encourage those to change the values to best mimic the LB.

Why the gem port error? Is it harmless? Many questions...

root@SFP:/etc# ps
  PID USER       VSZ STAT COMMAND
    1 root      1392 S    /sbin/procd
    2 root         0 SW   [kthreadd]
    3 root         0 SW   [ksoftirqd/0]
    5 root         0 SW<  [kworker/0:0H]
    7 root         0 SW<  [khelper]
    8 root         0 SW   [kworker/u2:1]
   92 root         0 SW<  [writeback]
   95 root         0 SW<  [bioset]
   96 root         0 SW<  [crypto]
   98 root         0 SW<  [kblockd]
  124 root         0 SW<  [rpciod]
  125 root         0 SW   [kworker/0:1]
  134 root         0 SW   [kswapd0]
  135 root         0 SW   [fsnotify_mark]
  136 root         0 SW<  [nfsiod]
  156 root         0 SW   [spi0]
  191 root         0 SW<  [deferwq]
  194 root         0 SW   [kworker/0:2]
  206 root         0 SW<  [kworker/0:1H]
  275 root         0 SWN  [jffs2_gcd_mtd4]
  320 root       880 S    /sbin/ubusd
  321 root       772 S    /sbin/askfirst ttyLTQ0 /bin/ash --login
  504 root         0 SW   [ow/0]
  505 root         0 SW   [om/0]
  508 root         0 SW   [kworker/u2:2]
  513 root         0 SW   [timer/onu-0]
  514 root         0 SW   [timer/onu-1]
  515 root         0 SW   [timer/onu-2]
  516 root         0 SW   [timer/onu-3]
  517 root         0 SW   [timer/onu-4]
  518 root         0 SW   [timer/onu-5]
  519 root         0 SW   [timer/onu-6]
  520 root         0 SW   [psm]
  610 root      1036 S    /sbin/logd -S 16
  633 root      1512 S    /sbin/netifd
  660 root      1152 S    /usr/sbin/odhcpd
  718 root      1188 S    /usr/sbin/dropbear -F -P /var/run/dropbear.1.pid -p
  787 root         0 SW   [onu]
  823 root      1188 S    /opt/lantiq/bin/sfp_i2c -a
 1038 root      3204 S    ipwatchd -c /etc/ipwatchd.conf
 1040 root       772 S    /opt/lantiq/bin/omci_usock_server
 1057 root     21352 S    /opt/lantiq/bin/omcid -d3 -p/etc/mibs/data_1g_8q.ini
 1063 root     10032 S    /opt/lantiq/bin/ocal
 1105 root      1556 S    {S97monitomcid} /bin/sh /etc/rc.common /etc/rc.d/S97
 1186 root         0 SW   [irq/101-gtc_ds]
 1189 root         0 SW   [irq/102-gtc_us]
 1190 root         0 SW   [irq/84-tmu]
 1191 root         0 SW   [irq/86-link]
 1192 root         0 SW   [irq/92-config]
 1568 root      1260 R    /usr/sbin/dropbear -F -P /var/run/dropbear.1.pid -p
 1571 root      1528 S    -ash
26368 root      1512 S    sleep 5
26369 root      1520 R    ps

omcid on the MA5671A has been modified by Huawei.

root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i huawei
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i hwtc
HWTC
hwtc_rule_add
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i alcl
ALCL
alcl_rule_add
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i gserial
gSerial
root@SFP:~# strings /opt/lantiq/bin/omcid | grep -i sfp_a
sfp_a2_info
sfp_a0_low_128

If someone does try to use the huawei mib and omcid on the G-010S-A, they still need to modify the mib to match the vendor id of the LB and the version and equipment id are still recommended too.

EDIT: The semantics of the MA5671A omcid are different, you'll need to change sfp_a2_info, and add sfp_a0_low_128 and gSerial


Hi,
Maybe we need someone to share this modified omcid binary, because the actual one we have is not the tweaked one

ONTUSER@SFP:~# strings /opt/lantiq/bin/omcid | grep -i huawei
ONTUSER@SFP:~# strings /opt/lantiq/bin/omcid | grep -i hwtc
HWTC
hwtc_rule_add
ONTUSER@SFP:~# strings /opt/lantiq/bin/omcid | grep -i alcl
ALCL
alcl_rule_add
ONTUSER@SFP:~# strings /opt/lantiq/bin/omcid | grep -i gserial
ONTUSER@SFP:~# strings /opt/lantiq/bin/omcid | grep -i sfp_a
ONTUSER@SFP:~#
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 18 janvier 2021 à 16:12:17
A force de me balader et de lire 50 fois les mêmes choses je finis par plus savoir ce que j'ai lu

Es ce que quelqu'un a déjà crossflash le G-010S-A avec le firmware Carlitoxx ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 janvier 2021 à 16:33:19
A force de me balader et de lire 50 fois les mêmes choses je finis par plus savoir ce que j'ai lu

Es ce que quelqu'un a déjà crossflash le G-010S-A avec le firmware Carlitoxx ?

Je ne pense pas que ce soit possible, ce n'est pas le même hardware.
Tu peux crossflash le huawei ma5671a / G-010S-P / Carlitoxx V1 / HL23446

d'où mes achats du MA5671A. Je vais d'abord l'essayer directement et si ça ne marche pas, je vais tenter de flasher le firmware de carlitoxx
corrigez moi si je me trompe
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 janvier 2021 à 16:35:25
Je peux d'ailleurs confirmer que le carlitoxx V2 ne marche pas sur un OLT HUAWEI
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 18 janvier 2021 à 16:45:46
Je peux d'ailleurs confirmer que le carlitoxx V2 ne marche pas sur un OLT HUAWEI


Oui je pensais au v1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 18 janvier 2021 à 17:08:48
proap est en train de me guider avant de flasher les partitions effacées suite à mon ritool init mais avant je voulais vous partager le log omci.log lors de mes tests fibre branchée.

OMCI_LIB: Parser:Running in background
isInitializedParser()
hi_ploam_init succeeded, error = 0x00000000
InitializeOmciMgr
OperatorId=0000
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>
setDynamicTpidFlag,isDynamicTpic=0
ethConfig() onu_mode = 0
********OMCI Config Data Begin****************
****ONU Type    : 0
****onu mode    : 0
****max lan num : 0
****max wifi num: 0
****max wifi id start: 0
****check wifi state: no
****dscp to Pbit for untag Config By OMCI: yes
****support double tag rules us: yes
****support double tag rules ds: yes
****support pbit Unmatch Rules: yes
****support Bcast Unmatch Rules: no
****support omci manage HGU port: no
****HGU single port=false
****support omci replace after ranging : no
****support Dynamic Tpid : no
****support Cox : no
****factory mode: 0
********OMCI Config Data End****************
   user_port    class       domain
===================================
===================================
stub function only for build
stub function only for build
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=0,intervalMs=300000.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=1,intervalMs=1000.
write to /configs/omciMsgFileID.txt failed
OMCI_LIB: Parser: isInitializedParser returned true
OMCI_LIB: Parser:Queue Created
InitPortStream() maxPort=0, enet=0,moca=0
InitPortStream:: ONU type is SFU
>>>>>>>>printThresh
       ponRxHighThresh       = nan
       ponRxLowThresh        = nan
       ponTxHighThresh       = -22.965797
       ponTxLowThresh        = -33.010921
       ponBiasHighThresh     = 40.000000
       ponBiasLowThresh      = 6.000000
       ponTempLowThresh      = -40.000000
       ponTempHighThresh     = 85.000000
       ponVolHighThresh      = 3.465000
       ponVolLowThresh       = 3.135000
       ponTempLowWarnThresh  = -40.000000
       ponTempHighWarnThresh = 85.000000
       ponVolHighWarnThresh  = 3.465000
       ponVolLowWarnThresh   = 3.135000
       ponBiasHighWarnThresh = 0.000000
       ponBiasLowWarnThresh  = 0.000000
       ponRxHighWarnThresh   = 0.000000
       ponRxlLowWarnThresh   = 0.000000
       ponTxHighWarnThresh   = 0.000000
       ponTxLowWarnThresh   = 0.000000
validPonTxThresh failed:ponTxLowThresh=-33.010921,ponTxHighThresh=-22.965797The RSSI thresh from optics module is not valid, so use default value
main: msgget action_process qid failed, err = 2, No such file or directory

main: msgget action_process qid failed, err = 2, No such file or directory
set_port_num_for_portmgr() There is no service port, need not do power shedding
reset_all_tsched ...
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=0,intervalMs=500.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=1,intervalMs=3000.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=2,intervalMs=1500.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=3,intervalMs=100000.
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
create_actionProcess_thread id = 1983505696
actionProcess_thread pid = 1500
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=4,intervalMs=10000.
 In deleteAllFlowInDataModel
>>>>>>>>isEnableOmciQOSConf  get ONTOMCIQOSInfoObject info is false!
initialize loid ...
evtNotifyHandleFunInit ...
evtNotifyHandleFunInit  thread id = 1981408544
CfgmgrevtNotifyHandleFunInit ...
evtNotifyHandle pid = 1500
CfgmgrevtNotifyHandleFunInit  thread id = 1979311392
isOnuTimeEnable ...
>>>>>>>>getMaxGroupValue
>>>>>>>>IgmpMaxGroups::1024
Error: OmciMain failed to get the EfmOAM Process qid.
configMcastFlow ...
The commFd = 9
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>
OMCI_LIB:Mgr: InitializeOmciMgr returned
>>>>>>>ReadCapabilityFromApp<<<<<<<<<
>>>>>>>getOntCapability<<<<<<<<<
>>>>>>>>setCardType, card id = 14, type = 48
OMCI_LIB: Info: Max simultaneous groups : 1024
OMCI_LIB: >>>>>>>>>>> ONT Capability <<<<<<<<<<<<
   ONT Type           :(2)
   VOIP Type          :(1)
    INTEGRATED_ONT     :(1)
    OMCC_VERSION       :(134)
    CUSTOMER ID        :(0)
    Number of cards    :(1)
   Number of eth Ports :(0)
   Card Number     :0
    0)Card Type          :48
    0)Slot IDpe          :14
    0)Number of ports    :1
   Total Number of Ports :(1)
   Port Number     :0
    0)portType           :7
    0)Slot ID            :14
    0)Port ID            :1
    0)Mgmt Capability    :0
    0)VEIP SLOT ID       :0
    0)VEIP PORT ID       :0
OMCI_LIB: >>>>>>>>>>>End of ONT Capability <<<<<<<<<<<<
/configs/zeroman/imageCounter not exist
getImageNumber ,imgcount = 2.
>>>>getSwVerInfo(),imageBank:0,version:3FE46398BFGA06
OMCI_LIB: OmciMain:: Calling getSwImageInfo()call getSwImageInfo:Line:257.
call special_process_depended_board:Line:205.
special_process_depended_board:exit.
call special_process_depended_board:Line:205.
checkPonLEDStatus:Fiber disconnected
special_process_depended_board:exit.
getSwImageInfo:exit.
OMCI_LIB: OmciMain:: got 'ONU_SWIMAGE_INFO' with value 0x1e
>>>>getSwVerInfo(),imageBank:1,version:3FE46398BFGA06
read_sn_from_RI sn is: 000030303030
getOmciOntvalues: Serial_Number = 0000:30303030
getOmciOntvalues: YP_Serial_Num = 0000000000000000
getOmciOntvalues: vendor_id = 0000
getOmciOntvalues: HardwareVersion = 000000000000
getOmciOntvalues: ICS = 00
getOmciOntvalues: MACAddress = 30:30:30:30:30:30
getOmciOntvalues: Factorycode = 00
getOmciOntvalues: cleicode is 0000000000, replaced by default value::NOCLEICODE
getOmciOntvalues: Mnemonic = 0-000000-0
getOmciOntvalues: onu equipid(CleiCode+Mnemonic) = NOCLEICODE00000000
>>>>>>>>getGponConfInfo
        totalTcontNum   = 9
        totalGemPortNum = 254
        totalUSPQNum    = 64
        totalDSPQNum    = 0
        numPqPerTcont   = 8
        numPqPerUni     = 8
        totalTSchedNum  = 8
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>getTSchedInfo, tschedId = 0x0, tschedCfg.tschedId = 0x8001
>>>>>>>>getTSchedInfo, tschedId = 0x1, tschedCfg.tschedId = 0x8002
>>>>>>>>getTSchedInfo, tschedId = 0x2, tschedCfg.tschedId = 0x8003
>>>>>>>>getTSchedInfo, tschedId = 0x3, tschedCfg.tschedId = 0x8004
>>>>>>>>getTSchedInfo, tschedId = 0x4, tschedCfg.tschedId = 0x8005
>>>>>>>>getTSchedInfo, tschedId = 0x5, tschedCfg.tschedId = 0x8006
>>>>>>>>getTSchedInfo, tschedId = 0x6, tschedCfg.tschedId = 0x8007
>>>>>>>>getTSchedInfo, tschedId = 0x7, tschedCfg.tschedId = 0x8008
>>>>>>>>getTContInfo, tcontIndex = 0x0, tcontId = 0x8000, policy = 0
>>>>>>>>getTContInfo, tcontIndex = 0x1, tcontId = 0x8001, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x2, tcontId = 0x8002, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x3, tcontId = 0x8003, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x4, tcontId = 0x8004, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x5, tcontId = 0x8005, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x6, tcontId = 0x8006, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x7, tcontId = 0x8007, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x8, tcontId = 0x8008, policy = 1
>>>>>>>>getPqWeightInvPolicy
OMCI_LIB:PqWeightInvPolicy value=1
OmciMain:: Creating autonomous ME's.
>>>>>>>>getGponOpticalAttr
getBiasCurrent:: biasCurrent=0.005000
getoptModTemp:: optModTemp=17.850000
getoptModVolt:: optModVolt=3.299988
getOpticalRxSignalLevel:: OpticalRxSignalLevel=nan
getOpticalRxSignalLevel:: OpticalTxSignalLevel=-inf
getPonRxLowThresh:: ponLowThresh=-30.000000
getPonRxHighThresh:: ponHighThresh=-7.000000
getPonTxLowThresh:: ponLowThresh=-30.000000
getPonTxHighThresh:: ponHighThresh=-7.000000
>>>>>>>>getLastDsoTime
>>>>>>>>getQosCfgFlexibility
Value of bit position is 5
Inside HguTr069ConfigItf constructor...
Value of bit position is 8
Entering TurboOctetStringItf constructor...
Value of bit position is 9
GemCtpItf:GemCtpItf: maxNumOfInstances=254
Value of bit position is 0
>>>>sendPwrSheddingDatatoApp
[OMCI-PORTMGR] send_msg_to_portmgr ...............msgType is <a0004>
Value of bit position is 13
getLoidAuthInfo() @ 1m:5s:427ms
getLoidAuthInfo() exit @ 1m:5s:432ms, :
>>>>>>>>getTrafficMgmtOption
 - create_instance_auto()  act_plugInUnitType = 48
IN VEIP SubscriberLinecard:index-0
No of ports = 1>>>>configUniTaggingMode(instanceId=e01,tagmode=2)

actionProcess_thread: msgrcv msg pointer adress 0x996d40
processAction:action type=108,messages still in queue=-1,totalMsgCounter=0
start @ 1m:5s 434ms
configUniAction(portId=e01,mode=2)
get_port_info_by_id(user_port=e01) invalid user_port zero
configUniAction(portId=e01) port info failed
VEIP::(3585) successfully created
create_instance_auto::create Tr069MgmtServer ME
>>>>>>>>configRateLimit protocol = 1, rate_limit = 10
>>>>>>>>configRateLimit protocol = 2, rate_limit = 10
>>>>configUniTaggingMode(instanceId=e01,tagmode=2)
>>>>>>>>getSysUpTime
>>>>>>>>getSysUpTime
>>>>>>>>getOnuConnCapability
ONT2Gpon::Going to set the DEAFULT_BRIDGING_MODE
>>>>>>>>setOnuConnMode, mode = 5
>>>>>>>>getQosCfgFlexibility
processAction: result is: FAILED
end @ 1m:5s 444ms

actionProcess_thread: msgrcv msg pointer adress 0x998060
processAction:action type=108,messages still in queue=1,totalMsgCounter=3
start @ 1m:5s 445ms
configUniAction(portId=e01,mode=2)
get_port_info_by_id(user_port=e01) invalid user_port zero
configUniAction(portId=e01) port info failed
processAction: result is: FAILED
end @ 1m:5s 446ms

actionProcess_thread: msgrcv msg pointer adress 0x998418
processAction:action type=222,messages still in queue=0,totalMsgCounter=3
start @ 1m:5s 447ms
>>>>>>>>getTrafficMgmtOption
Inside IpHostConfig::IpHostConfig--instancd id=0
getLoidAuthInfo() @ 1m:5s:450ms
getLoidAuthInfo() exit @ 1m:5s:451ms, :
processAction: result is: FAILED
end @ 1m:5s 456ms
>>>>>>>>getOnuTxPwrSupplyCtrl
omciMgr is running!!!
call getSwImageInfo:Line:257.
call special_process_depended_board:Line:205.
getOltInfoFromLocal::olttype=<2>,vendorId=<ALCL>,relInfo=<5030000>
special_process_depended_board:exit.
call special_process_depended_board:Line:205.
special_process_depended_board:exit.
getSwImageInfo:exit.
OMCI_LIB: Got swImageInfo = 1e, standby = 0
call getSwImageInfo:Line:257.
call special_process_depended_board:Line:205.
call special_process_depended_board:Line:205.
getSwImageInfo:exit.
OMCI_LIB: Got swImageInfo = 0, standby = 3
call getSwImageInfo:Line:257.
call special_process_depended_board:Line:205.
call special_process_depended_board:Line:205.
getSwImageInfo:exit.
OMCI_LIB: Got swImageInfo = 0, standby = 5
OMCI_LIB:Parser:DownloadInit complete
OMCI_LIB: Parser Running
rangingEnable.
read_sn_from_RI sn is: 000030303030
>>>>>>>>activeGponAlarm: alarmId   = 67
msgsnd succeeded
>>>>>>>>trigger signal low alarm ,cur_value=-inf,alarmThresh=-0.500000,warnThresh=0.500000,allowedness=0.500000.
alarmactived=1,warnactived=0,lastalarmactived=0,lastwarnactived=0,alarmcounter=0.
OmciMain:: Received GPON_MAC_ALARM--@01m:10s:185ms
GPON_MAC_ALARM:alarm_id=67--instance id=0--alarmstate=1
OmciMain:: Response Msg Sent--@01m:10s:186ms


RX_ONT_MSG -- @01m:10s:185ms
Msg_type    = ALARM
Trans_id    = 00
Alarm seq nbr = 01
Entity_id   = ANI_G
Instance_id = 8001
Alarm mask = 08 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
OMCI msg construction = SUCCESSFUL

TX_OMCI_MSG
bytes[06-13]: 00  00  10  0a  01  07  80  01
bytes[14-45]: 08  00  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  01 -
OMCI_TX#   1@   1m:10s: 209ms-00 00 10 0A 01 07 80 01 08 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01
checkPonVidStatus: statePrevious=0, state=1
OmciMain:: OMCI Link Status is UP--@482m:54s:273ms
OmciMain:: Response Msg Sent--@482m:54s:273ms

SendMsgToSlid: msgget failed, err = 2, No such file or directory
Enter notify_sipw_pon_status, onustate=3
notify_sipw_pon_status: get SIPW queue failed, err = 2, No such file or directory
>>>>configAllEthPortDownUp

actionProcess_thread: msgrcv msg pointer adress 0x996ed8
processAction:action type=233,messages still in queue=-1,totalMsgCounter=3
start @ 482m:54s 297ms
>>>>configAllEthPortDownUpAction
processAction: result is: SUCCESS
end @ 482m:54s 306ms
checkPonLEDStatus:Fiber connected
GPON_STATUS time: <28974>, state is CONNECTED
The processMessage is called from OMCI by CfgmgrevtNotifyHandle_thread
send_csmsg() send successfully!
notify_evtmgr_pon_status() successfully to send msg to evtmgr from omciMgr!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 18 janvier 2021 à 17:47:32
proap est en train de me guider avant de flasher les partitions effacées suite à mon ritool init mais avant je voulais vous partager le log omci.log lors de mes tests fibre branchée.
...
Merci ! c'est intéressant de voir les valeurs par défaut. Aussi de voir qu'il passe O5 mais n'est pas authentifié ???
Je me demande si ça vaut le coup de flasher. Pourquoi pas plutôt enter les valeurs à la main, pas à pas ?

edit :
read_sn_from_RI sn is: 000030303030
getOmciOntvalues: Serial_Number = 0000:30303030
getOmciOntvalues: YP_Serial_Num = 0000000000000000
getOmciOntvalues: vendor_id = 0000
getOmciOntvalues: HardwareVersion = 000000000000
getOmciOntvalues: ICS = 00
getOmciOntvalues: MACAddress = 30:30:30:30:30:30
getOmciOntvalues: Factorycode = 00
getOmciOntvalues: cleicode is 0000000000, replaced by default value::NOCLEICODE
getOmciOntvalues: Mnemonic = 0-000000-0
getOmciOntvalues: onu equipid(CleiCode+Mnemonic) = NOCLEICODE00000000

Et du coup voir à quoi elles correspondent dans riitool...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 18 janvier 2021 à 17:52:51
stevebrush, j'ai déjà tenté sans résultat, mais je vais réessayer en prenant mon temps.

Par contre le SLID que j'ai rentré dans l'interface web n'a pas bougé. Savez-vous comment l'effacer ou le réinitialiser ? Car il semble qu'on en ait pas besoin chez Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 18 janvier 2021 à 18:17:14
Par contre le SLID que j'ai rentré dans l'interface web n'a pas bougé. Savez-vous comment l'effacer ou le réinitialiser ? Car il semble qu'on en ait pas besoin chez Orange.
D'origine il est rempli de zero. (16 ou 20 je ne sais plus) mais j'ai l'impression que cette valeur n'est jamais lu nul part.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 18 janvier 2021 à 21:42:37
Salut a tous

Me revoilà, je viens de prendre quelques minute pour vous donner les info recupérer dans mon G-010S-A

cat /configs/oltInfo
ALCL         2 100663808

ONTUSER@SFP:~# ritool dump
the Format:01
the MfrID:SMBS
the Factorycode:08
the HardwareVersion:SMBSSGLBF114
the ICS:01
the YPSerialNum:        F85A0049
the CleiCode:BVL3A8JNAA
the Mnemonic:G-010S-A
the ProgDate:171012
the MACAddress:xxxxxxxxxxx
the DeviceIDPref:0000
the SWImage:3030
the OnuMode:0001
the Mnemonic2:
the Password:00000000000123456789
the G984Serial:xxxxxxxx
the HWConfiguration:0000000000000000
the PartNumber:3FE46542AAAA
the Variant:AA
the Spare4:303030303030303030303030
the Checksum:f0e7
the InserviceReg:3030
the UserName:        usradmin
the UserPassword:   12345
the MgntUserName:      adminadmin
the MgntUserPassword: ALC#FGU
the SSID-1Name:0000000000000000
the SSID-1Password:00000000
the SSID-2Name:0000000000000000
the SSID-2Password:00000000
the OperatorID:XXXX
the SLID:30303030303030303030303030303030
the CountryID:01
the Spare5:303030303030
the Checksum1:96e4
the Spare6:3030
the RollbackFlag:0000

Je n'ai pas trouvé de fichier /logs/omci.log et /logs/omci.log.bak
Par contre j'ai le fichier /tmt/omci.log
J'ai récupéré le résultat de la commande uci show
fw_print me retourne une erreur ?

Vous voulez que je les mettes ou le omci.log et le resulate de uci show ?



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 janvier 2021 à 21:52:23
j'ai réussi à débloquer le bootloader d'un MA5671A!

je suis en ce moment en train de flasher un firmware modifié avec un accès root et une shell complète  :D
(http://)

Entretemps j'ai réussi à cramer mon autre MA5671A suite à une grosse erreur de débutant: j'avais oublié de nettoyer l'excès de flux de mon adaptateur et ca a causé un court-circuit fatale pour l'ONU. paix à son âme...  :-[

demain ce sera le jour pour tester le binaire omcid de Huawei!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 18 janvier 2021 à 22:19:14
j'ai réussi à débloquer le bootloader d'un MA5671A!

je suis en ce moment en train de flasher un firmware modifié avec un accès root et une shell complète  :D

Entretemps j'ai réussi à cramer mon autre MA5671A suite à une grosse erreur de débutant: j'avais oublié de nettoyer l'excès de flux de mon adaptateur et ca a causé un court-circuit fatale pour l'ONU. paix à son âme...  :-[

demain ce sera le jour pour tester le binaire omcid de Huawei!

Yeah !!! Champion


De mon côté je crois que j'ai tué mon G-010S-A
Tentative de tweak l'image, flash en image1, reboot et depuis plus rien plus de ping ':(


Y a un moyen de le forcer à repartir sur l'image 0 ?

edit :  https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831904/#msg831904

Bon il a l'air d'être repartis
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 18 janvier 2021 à 22:29:18
Entretemps j'ai réussi à cramer mon autre MA5671A suite à une grosse erreur de débutant: j'avais oublié de nettoyer l'excès de flux de mon adaptateur et ca a causé un court-circuit fatale pour l'ONU. paix à son âme...  :-[
C'est étonnant quand même.
Il ne sort rien sur son port série ?

De mon côté je crois que j'ai tué mon G-010S-A
Tentative de tweak l'image, flash en image1, reboot et depuis plus rien plus de ping ':(


Y a un moyen de le forcer à repartir sur l'image 0 ?
S'il ne démarre plus, il faut connecter un port série.
Si tu n'avais pas fait "serial open" ou un équivalent avant, il faudra aussi faire comme pour flasher les MA5671A (court-circuit sur la flash, envoi du fichier 1224ABORT.BIN en xmodem).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 18 janvier 2021 à 22:36:10
C'est étonnant quand même.
Il ne sort rien sur son port série ?
S'il ne démarre plus, il faut connecter un port série.
Si tu n'avais pas fait "serial open" ou un équivalent avant, il faudra aussi faire comme pour flasher les MA5671A (court-circuit sur la flash, envoi du fichier 1224ABORT.BIN en xmodem).

Bon je crois que j'ai bien fait d'en commander un autre l'autre jour :(

Mais bon, faut que je trouve à m'equipe en port série et compagnie si je veux continuer à jour
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 janvier 2021 à 22:42:03
C'est étonnant quand même.
Il ne sort rien sur son port série ?

rien du tout. mais j'entends un condo sifler quand je le branche.  ;D

j'ai réussi à booter avec mon 2ème. C'est bête mais je n'ai pas le motd pour ssh / root. J'ai posé la question sur le forum OpenWRT. Sinon, je vais modifier moi même l'image et la reflasher demain.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 janvier 2021 à 22:46:01
rien du tout. mais j'entends un condo sifler quand je le branche.  ;D

j'ai réussi à booter avec mon 2ème. C'est bête mais je n'ai pas le motd pour ssh / root. J'ai posé la question sur le forum OpenWRT. Sinon, je vais modifier moi même l'image et la reflasher demain.

j'ai trouvé!
root/admin123
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 18 janvier 2021 à 23:51:32
j'ai réussi à débloquer le bootloader d'un MA5671A!

je suis en ce moment en train de flasher un firmware modifié avec un accès root et une shell complète  :D

Hi, sorry for english. I bought 2 MA5671A and from info on other sites I understood that to install unlocked firmware I have to disassemble the SFP and make a short circuit on the EPROM.  Do you confirm or is there a more simpla way? I'm bad in this manual operation... Thank you
///
Try to translate in French: J'ai acheté 2 MA5671A et à partir d'informations sur d'autres sites, j'ai compris que pour installer un firmware déverrouillé, je devais démonter le SFP et faire un court-circuit sur l'EPROM. Confirmez-vous ou existe-t-il un moyen plus simple? Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 janvier 2021 à 23:56:14
Hi, sorry for english. I bought 2 MA5671A and from info on other sites I understood that to install unlocked firmware I have to disassemble the SFP and make a short circuit on the EPROM.  Do you confirm or is there a more simpla way? I'm bad in this manual operation... Thank you
///
Try to translate in French: J'ai acheté 2 MA5671A et à partir d'informations sur d'autres sites, j'ai compris que pour installer un firmware déverrouillé, je devais démonter le SFP et faire un court-circuit sur l'EPROM. Confirmez-vous ou existe-t-il un moyen plus simple? Merci

No other way Alfoele. You need to short pins 4 and 5 for 1 second at the boot time in order to be able to drop into the FALCON console. From there you can unlock the BL with a few simple commands.
I just did it tonight, it's very easy with a pair of small tweezers.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 18 janvier 2021 à 23:56:42
Since I'm part responsible for yaltar's mishap I will tread carefully.

G-010S-A / OLT HWTC10 users I did some googling and I found that some Orange installations use a FGS202 https://forum.openwrt.org/t/support-for-gpon-sfp-fgs202/42641 and with the knowledge in that thread you can easily extract the mibs from the bins uploaded.

What caught my eye was the u-boot environment variable mib_file=HWTC. And it turns out the mibs are named data_1g_8q and alu_data_1g_8q just like the MA5671A mib. Since these mibs are designed for use on Orange infrastructure but contain SCOM identifiers, I modified them to SMBS using the image stevebrush posted, ie. Vendor ID = SMBS, Version = SMBSSGLBF115, and Equipment ID = SagemcomFast5656OFR. FYI ALU = Alcatel Lucent and I assume the FGS202 mib_file variable picks between the 2.

https://gist.github.com/up-n-atom/4dd952ecde3754264e9d2e1bb98414a2

Use a G-010S-A firmware with omcid

wget -O /tmp/data_1g_8q.ini https://gist.githubusercontent.com/up-n-atom/4dd952ecde3754264e9d2e1bb98414a2/raw/9ba660cc34ed7217e52048e7903251479b88bdc7/data_1g_8q.ini
scp /tmp/data_1g_8q.ini ONTUSER@192.168.1.10:/tmp/

ssh ONTUSER@192.168.1.10

touch /tmp/deamon_sfp.cfg
killall -9 deamon
/sbin/deamon /tmp/deamon_sfp.cfg &

killall omciMgr
killall parser

/opt/lantiq/bin/omcid -d1 -p/tmp/data_1g_8q.ini -o160 -i0 -g1 -l/tmp/omci.log > /dev/console 2> /dev/console &

And yet again I will apologize for my English.

EDIT:

fw_setenv image0_version 'image 0 version here'
fw_setenv image1_version 'image 1 version here'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 19 janvier 2021 à 00:10:20
Salut a tous
Me revoilà, je viens de prendre quelques minute pour vous donner les info recupérer dans mon G-010S-A
...

fw_print me retourne une erreur ?
Vous voulez que je les mettes ou le omci.log et le resulate de uci show ?
Pardon, c'est ma faute : c'est fw_printenv, j'ai corrigé le post.
pour les autres, tu peux éditer ton message et ajouter des fichiers joints juste en dessous...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 19 janvier 2021 à 00:21:52
What caught my eye was the u-boot environment variable mib_file=HWTC. And it turns out the mibs are named data_1g_8q and alu_data_1g_8q just like the MA5671A mib. Since these mibs are designed for use on Orange infrastructure but contain SCOM identifiers, I modified them to SMBS using the image stevebrush posted, ie. Vendor ID = SMBS, Version = SMBSSGLBF115, and Equipment ID = SagemcomFast5656OFR. I cherry picked 1 section from the alu_data_1g_8q mib but not others because I'm uncertain if they're relevant to Huawei. ALU = Alcatel Lucent and I assume the FGS202 mib_file variable picks between the 2.
Nice ! I will give a try to omcid on mine during the next few days (when I can)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 19 janvier 2021 à 00:39:05
De mon côté je crois que j'ai tué mon G-010S-A
Damned ! J'en suis désolé aussi ! : htwi m'avait pointé sur un mécanisme qui permet de rebooter sur l'image précédente en cas de merdouillage de l'image activée.
cat /bin/update_env_flag est assez explicite, mais je ne l'ai pas tester : le commit dans le second cas est fait uniquement si le boot a réussi sinon, au prochain reboot, c'est l'image précédente...

ONTUSER@SFP:~# update_env_flag 0 ou 1 <------------------- next image et commit (si ça plante, c'est mort)ONTUSER@SFP:~# update_env_flag next_active 0 ou 1  <------ next image seulement (si ça plante, au prochain reboot, c'est l'autre image qui boot)
ATTENTION, je n'ai pas testé !

Au niveau de la console : cat /bin/serial configure l'environnement pour "ouvrir" ou "fermer" cette console (qui éviterait donc le cour-circuit à faire)
ONTUSER@SFP:~# serial open
ONTUSER@SFP:~# serial close

(Je me demande si ce n'était pas à cause de ça et/ou de ma soudure qu'au début j'avais des tx faults...)

Donc, pour tester une image custom :
ONTUSER@SFP:~# serial open # au cas où <--------------------- Attention, Voir le post de hwti 3ème post en dessous concernant l'utilisation de serial
ONTUSER@SFP:~# update_env_flag next_active 1 ou 0
Edit : Voir le post de hwti 3ème post en dessous concernant l'utilisation de serial.

Sinon, y'a pas une bonne âme qui serait capable avec le matos qui va bien de lui reflasher ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 19 janvier 2021 à 00:50:36
No other way Alfoele. You need to short pins 4 and 5 for 1 second at the boot time in order to be able to drop into the FALCON console. From there you can unlock the BL with a few simple commands.
I just did it tonight, it's very easy with a pair of small tweezers.
To disassemble the SFP did you enlarged the metal or only pulled with tweezers? i'm scared to break the metal case. Thank you
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 00:52:03
G-010S-A / OLT HWTC10 users I did some googling and I found that some Orange installations use a FGS202 https://forum.openwrt.org/t/support-for-gpon-sfp-fgs202/42641 and with the knowledge in that thread you can easily extract the mibs from the bins uploaded.
...
I don't know if the different hardware and firmware indentifiers in the MIB files matter (except for the OLT to push firmware updates, which we obviously don't want).

The XO390 (old Lantiq OpenWRT 14.09, using omcid) works on HWTC10 OLT, without having to take values from FGS202 or Livebox (except the SN, there is an init script giving it to "onu", similar to the G-010S-A).

Also, the G-010S-A with omciMgr partially works with Huawei OLTs : the VLAN 832 works in downstream direction, but not for upstream.
The omci.log shows flows being added and removed several times, so it's complex. The issue still looks more like an omciMgr bug (perhaps threading, since it receives the commands in one thread, then handles them in a different one, it's difficult to follow) than a configuration issue.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 01:04:15
(Je me demande si ce n'était pas à cause de ça et/ou de ma soudure qu'au début j'avais des tx faults...)
Non.
TXD est sur MOD_ABS (broche 6, aussi appelée MOD_DEF)
RXD est sur TX_DISABLE (broche 3).

Donc ce que le "serial open" peut faire, c'est casser le fonctionnement (potentiellement ne plus alimenter l'ONU, ou ne pas monter le lien) sur des cartes ou switch qui n'ont au départ pas besoin du mod (mettre la broche 6 à la masse), et qui pourraient en avoir besoin.
C'est pour ça qu'il faut faire attention avant de faire cette commande.

Je sais juste que :
 - les cartes à base de BCM57810S ont besoin du mod sur la broche 6 avec le G-010S-A, donc le "serial open" ne pose pas de problème (mais le port série ne fonctionne pas dans cette carte, puisqu'on a court-circuité son TXD à la masse)
 - les ConnectX-2 n'ont pas besoin du mod : après "serial open" le G-010S-A fonctionne toujours (mais le port série ne fonctionne que dans un sens si la carte est en fonctionnement, le TX_DISABLE est forcé donc on ne peut pas envoyer nos données série dessus).
=> dans ces deux cas, "serial open" fonctionne, mais pour récupérer d'un mauvais firmware il faut soit connecter un USB-TTL à l'ONU directement (ou avec un connecteur), soit le faire avec les points de test d'une ConnextX-2 non alimentée (= hors du PC).

Il est également préférable de faire le mod côté carte BCM57810S que côté G-010S-A, parce que non seulement c'est plus simple, mais surtout si on a besoin du port série et on a fait le mod côté G-010S-A, il faut l'enlever.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 01:26:10
To disassemble the SFP did you enlarged the metal or only pulled with tweezers? i'm scared to break the metal case. Thank you
I managed to pull the two little tabs which prevent the cover to slide out, but it wasn't easy.
Maybe there is a better way.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 19 janvier 2021 à 01:31:43
@hwti : Je vois que tu parles de cartes ConnetX-2, tu sais si ce type de carte supporte le 2.5Gbps ?
Et si oui faut-il activer ou patcher quelque chose comme avec les BMC57810S ?

Pour le moment je n'ai que ce type de carte chez moi, je vais dejà voir si j'arrive a quelque chose avec celle-ci.

Edit : Je pense que la réponse est ici : https://www.dslreports.com/forum/r32246678-Internet-Bypassing-the-HH3K-at-1Gbps-using-a-Mellanox-ConnectX-2

Bon bah j'ai commander une BMC57810S.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 01:55:55
Pas de 2.5Gbps avec la ConnectX-2, 1Gbps uniquement.
L'avantage de cette carte, c'est qu'elle permet de tester sans avoir besoin de mettre la broche 6 à la masse, et a des points de test bien identifiés donc peut servir de "connecteur" (hors PC) pour le port série en cas de besoin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 07:05:00
Since I'm part responsible for yaltar's mishap I will tread carefully.

Don't feel responsible for my haste.I didn't double/triple check, as usual, what i've done before flashing the image.
I was too confident so i made a flash image with 'permanent' changes on the /etc/init.d/omcid.sh to use omcid rather than omciMgr

So again, you're not responsible for that :)  Your help is more than valuable ^^

Shame on me, i learn it the hard way


Ne te sens pas responsable de ma hâte. Je n'ai pas fait les vérifications, comme d'habitude, 2 ou 3 fois avant de flasher l'image.
J'étais trop confiant que j'ai fait une image avec des changements permanentes dans /etc/init.d/omcid.sh pour utiliser omcid à la place de omciMgr

Alors, encore une fois, ne te sens pas responsable pour ça :)  Ton aide est plus que précieuse ^^
Honte sur moi, j'apprends  à la dure
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 08:13:41
To disassemble the SFP did you enlarged the metal or only pulled with tweezers? i'm scared to break the metal case. Thank you

it's quite easy actually. You need to straighten the 2 little lateral metal tabs (one on each side). It's easier if you push them from the inside with like I show in the photo.
And then you slightly lift the upper tab while pulling the case out. That's all.


C'est très facile. Il suffit de rabattre les petites encoches latérales. Pour cela, vous pouvez les  pousser depuis l'intérieur comme je montre dans la photo.
Ensuite, il suffit de lever très légèrement la languette supérieure et tirer en même temps tout l'ensemble métallique.







(http://)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 08:23:54
Damned ! J'en suis désolé aussi ! : htwi m'avait pointé sur un mécanisme qui permet de rebooter sur l'image précédente en cas de merdouillage de l'image activée.
cat /bin/update_env_flag est assez explicite, mais je ne l'ai pas tester : le commit dans le second cas est fait uniquement si le boot a réussi sinon, au prochain reboot, c'est l'image précédente...

ONTUSER@SFP:~# update_env_flag 0 ou 1 <------------------- next image et commit (si ça plante, c'est mort)ONTUSER@SFP:~# update_env_flag next_active 0 ou 1  <------ next image seulement (si ça plante, au prochain reboot, c'est l'autre image qui boot)
ATTENTION, je n'ai pas testé !

Merci beacoup Stevebrush! C'est très important comme information. Est-ce que vous pouvez mettre le GIT à jour?

Sinon, y'a pas une bonne âme qui serait capable avec le matos qui va bien de lui reflasher ?

je peux envoyer un de mes G-010S-A fonctionnel si Yaltar m'envoie le sien  ;)
Comme ça je tente une réparation et je le garde pour quelqu'un d'autre en ayant besoin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 10:26:22
Merci beacoup Stevebrush! C'est très important comme information. Est-ce que vous pouvez mettre le GIT à jour?

je peux envoyer un de mes G-010S-A fonctionnel si Yaltar m'envoie le sien  ;)
Comme ça je tente une réparation et je le garde pour quelqu'un d'autre en ayant besoin.

Whaou, ce serait top :p Mais je suis presque tenter de jouer moi aussi

Tu t'es procuré ou le matos pour fait le connecteur usb <-> sfp ?
Bon aprés j'ai peur de pas réussir à souder sur le connecteur sfp 20 broches :D


Pour la propal d'échange, on va attendre que tu mettes en vente MA5671A unlocké :p

Comme ca je t'en achète un :D :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 10:51:21
Whaou, ce serait top :p Mais je suis presque tenter de jouer moi aussi

Tu t'es procuré ou le matos pour fait le connecteur usb <-> sfp ?
Bon aprés j'ai peur de pas réussir à souder sur le connecteur sfp 20 broches :D


Pour la propal d'échange, on va attendre que tu mettes en vente MA5671A unlocké :p

Comme ca je t'en achète un :D :D

pas de problème. je devrais recevoir un nouveau MA5671A d'ici peu de temps.

Pour l'adaptateur, j'ai pris celui là:
https://www.amazon.fr/gp/product/B07WX2DSVB/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1 (https://www.amazon.fr/gp/product/B07WX2DSVB/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1)

et pour me connecter sur le SFP, j'ai pris un connecteur molex et j'ai soudé les broches. Pour me faciliter la vie, j'ai 'éjecté' les broches non utilisées avec une pince très fine. Comme ça j'ai pu faire des gros pâtés dégueulasses dessus. Mais ça marche!!

(http://)


Ne te fait pas avoir comme moi et n’achètes pas une breakout board SFP. Elles sont chères (la moins chère que j'ai trouvé coute 60€) et elles cachent la mémoire flash. Donc impossible de faire le court-circuit au démarrage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 11:24:08
pas de problème. je devrais recevoir un nouveau MA5671A d'ici peu de temps.

Pour l'adaptateur, j'ai pris celui là:
https://www.amazon.fr/gp/product/B07WX2DSVB/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1 (https://www.amazon.fr/gp/product/B07WX2DSVB/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1)

et pour me connecter sur le SFP, j'ai pris un connecteur molex et j'ai soudé les broches. Pour me faciliter la vie, j'ai 'éjecté' les broches non utilisées avec une pince très fine. Comme ça j'ai pu faire des gros pâtés dégueulasses dessus. Mais ça marche!!

(http://)


Ne te fait pas avoir comme moi et n’achètes pas une breakout board SFP. Elles sont chères (la moins chère que j'ai trouvé coute 60€) et elles cachent la mémoire flash. Donc impossible de faire le court-circuit au démarrage.

Héhé pas mal, je vais chercher. la partie USB j'avais trouvé, c'est plus le molex que je ne trouve pas.

tu les trouves ou les MA5671A ?

Et si t'es motivé, un petit 'recap' / tuto, sur comment brancher, ponter, envoyer le firmware ect ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 11:37:43
Héhé pas mal, je vais chercher. la partie USB j'avais trouvé, c'est plus le molex que je ne trouve pas.

tu les trouves ou les MA5671A ?

Et si t'es motivé, un petit 'recap' / tuto, sur comment brancher, ponter, envoyer le firmware ect ;)


les molex tu trouves sur ebay:
https://www.ebay.fr/itm/TE-CONNECTIVITY-AMP-1367073-1-CONNECTOR-SFP-SMT-20WAY/181883216325?_trkparms=ispr%3D1&hash=item2a5915a1c5:g:TJQAAMXQ1d1TIjW3&amdata=enc%3AAQAFAAACgBaobrjLl8XobRIiIML1V4Imu%252Fn%252BzU5L90Z278x5ickk8Fd9si%252FIbtWQr%252BhnlRwjDa%252FDASr0HhFgJxBnKCG7CnOg38t7hAcWxOTIIm77WzRYZ0lILwif72skeJL%252FDmQTlH1nxe0qYPrJCEot7p2zIMbKLN7QLeXG4ivWklOWs184XEle%252BAJXMSRnFNvUe3N24vRHe%252FVeNHv2aXVgMxvCoYw5Koktk4Q7%252BSDlsf6q8Vta4aNnMnOm%252BB0BtADAxfJSENbOGQgsgvnry02qdQ%252FJLbRWwzUomNunex1idVeU88Q3bhLsvS564AltGgmn%252FTU9nk2phzeMM%252BJcdwt6MUQJgU8H%252BApbGQbwreqsSkxP4OsqbWZXCngBtyErgB0HwySybbGjY6hN9mosBYmRn%252F74GGpRyXlICRgHj6RB9kfF3vmCQVxhAGBbKiW6427llMg2ROHH%252FLR8jIwFdyYqy3VZfGfhqVv3OChfSZKFWRt1gvW55WcE5X5ubAU1XD2QGHFKrRzRsHInAni%252Fl3prgSfxrPpCU3rDHY4QmvjYhv8ICu3SoyphYRCGMyd4sJmhTCRQvkGidDKxfIl03mO5KEO8eqQCADG5QzKW6gvDy5UbX1qotkT%252FxC2PpgncOZSha7Pbaq8qY7bWMfXfGRm5cOBMuWDhlyLsBnXzVn57yYsbtFe3sSuSSb9CBrpoRaa4VLNq6wDtvnhM4EzzLGocjdjyOdLsiPxZpfO%252FHYMkPh2fyt3bVIONzZXCjUNx0z26Eta%252BSBBRjEG0LjH2g6pHytwRjoPI8EbvuAUB5UDo4vo5mNMNybupJUchhlsdMtKkZb0Fae6T46WqM7n4go2B3rIB%252FIw%253D%7Ccksum%3A18188321632596857a881e5144eba23a5ddde86c992f%7Campid%3APL_CLK%7Cclp%3A2334524 (https://www.ebay.fr/itm/TE-CONNECTIVITY-AMP-1367073-1-CONNECTOR-SFP-SMT-20WAY/181883216325?_trkparms=ispr%3D1&hash=item2a5915a1c5:g:TJQAAMXQ1d1TIjW3&amdata=enc%3AAQAFAAACgBaobrjLl8XobRIiIML1V4Imu%252Fn%252BzU5L90Z278x5ickk8Fd9si%252FIbtWQr%252BhnlRwjDa%252FDASr0HhFgJxBnKCG7CnOg38t7hAcWxOTIIm77WzRYZ0lILwif72skeJL%252FDmQTlH1nxe0qYPrJCEot7p2zIMbKLN7QLeXG4ivWklOWs184XEle%252BAJXMSRnFNvUe3N24vRHe%252FVeNHv2aXVgMxvCoYw5Koktk4Q7%252BSDlsf6q8Vta4aNnMnOm%252BB0BtADAxfJSENbOGQgsgvnry02qdQ%252FJLbRWwzUomNunex1idVeU88Q3bhLsvS564AltGgmn%252FTU9nk2phzeMM%252BJcdwt6MUQJgU8H%252BApbGQbwreqsSkxP4OsqbWZXCngBtyErgB0HwySybbGjY6hN9mosBYmRn%252F74GGpRyXlICRgHj6RB9kfF3vmCQVxhAGBbKiW6427llMg2ROHH%252FLR8jIwFdyYqy3VZfGfhqVv3OChfSZKFWRt1gvW55WcE5X5ubAU1XD2QGHFKrRzRsHInAni%252Fl3prgSfxrPpCU3rDHY4QmvjYhv8ICu3SoyphYRCGMyd4sJmhTCRQvkGidDKxfIl03mO5KEO8eqQCADG5QzKW6gvDy5UbX1qotkT%252FxC2PpgncOZSha7Pbaq8qY7bWMfXfGRm5cOBMuWDhlyLsBnXzVn57yYsbtFe3sSuSSb9CBrpoRaa4VLNq6wDtvnhM4EzzLGocjdjyOdLsiPxZpfO%252FHYMkPh2fyt3bVIONzZXCjUNx0z26Eta%252BSBBRjEG0LjH2g6pHytwRjoPI8EbvuAUB5UDo4vo5mNMNybupJUchhlsdMtKkZb0Fae6T46WqM7n4go2B3rIB%252FIw%253D%7Ccksum%3A18188321632596857a881e5144eba23a5ddde86c992f%7Campid%3APL_CLK%7Cclp%3A2334524)

depuis le RU 3x plus cher mais plus rapide que la Chine.

Et les MA5671A j'ai aussi trouvé sur ebay, en Italie:
https://www.ebay.fr/itm/Huawei-smartax-MA5671A-optical-network-terminal-mini-PON-SFU-vodafone-station/184622215317?hash=item2afc577095:g:CCsAAOSwCDtfqnXd (https://www.ebay.fr/itm/Huawei-smartax-MA5671A-optical-network-terminal-mini-PON-SFU-vodafone-station/184622215317?hash=item2afc577095:g:CCsAAOSwCDtfqnXd)

Et si t'es motivé, un petit 'recap' / tuto, sur comment brancher, ponter, envoyer le firmware ect ;)

pas de problème!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 11:52:44
Ne te fait pas avoir comme moi et n’achètes pas une breakout board SFP. Elles sont chères (la moins chère que j'ai trouvé coute 60€) et elles cachent la mémoire flash. Donc impossible de faire le court-circuit au démarrage.
Pour récupérer mon G-010S-A, j'ai soudé un fil sur la broche de la flash, et isolé avec du scotch pour pouvoir l'insérer dans une ConnextX-2 sans le capot.
La soudure est peut-être un peu plus compliquée que de faire le court-circuit avec une pince, mais on a tout notre temps, sans le risque de déraper sur un SFP sous tension.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 11:55:42
Merci beacoup Stevebrush! C'est très important comme information. Est-ce que vous pouvez mettre le GIT à jour?
Comme indiqué, ce n'est pas testé, donc ça reste théorique (j'ai pu manquer quelque chose).
Il faudrait que je teste volontairement un firmware corrompu pour valider.

Je ne pensais pas qu'autant de personnes tenteraient de flasher des firmwares modifiés à la main (potentiellement parfois pour des choses qui pourraient éventuellement être testées sans flasher).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Optix le 19 janvier 2021 à 11:56:35
et pour me connecter sur le SFP, j'ai pris un connecteur molex et j'ai soudé les broches. Pour me faciliter la vie, j'ai 'éjecté' les broches non utilisées avec une pince très fine. Comme ça j'ai pu faire des gros pâtés dégueulasses dessus. Mais ça marche!!

Dans ma tête :
https://www.youtube.com/watch?v=lc8RFPZUkiQ
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 12:05:18
Comme indiqué, ce n'est pas testé, donc ça reste théorique (j'ai pu manquer quelque chose).
Il faudrait que je teste volontairement un firmware corrompu pour valider.

Je ne pensais pas qu'autant de personnes tenteraient de flasher des firmwares modifiés à la main (potentiellement parfois pour des choses qui pourraient éventuellement être testées sans flasher).

Oui my bad, j'aurais du garder mon firmware patché, qui me libérait du chien de garde seulement

J'ai juste voulu tester omcid direct au boot avec fibre branchée, et pour le coup j'ai édité le /etc/init.d/omcid

Encore une fois, j'en veux à personne hein :) :)

Tout le monde est d'une grande aide, je ne m'en prends qu'à moi. C'est le risque de jouer (et c'est ce qui est 'marrant' le petit coup d'adrénaline : 'ca va marcher ? es ce que j'ai tout péter ? " :D

Si je relativise le cout du G-010S-A, par rapport au temps que j'ai passé dessus avant qu'il meurt, il m'aura couté moins cher que certains jeu AAA à 60€  (et encore il est pas totalement mort, je les 'que' soft brické)

:D :D :D

Rien de dramatique hein
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 12:14:34

Et les MA5671A j'ai aussi trouvé sur ebay, en Italie:
https://www.ebay.fr/itm/Huawei-smartax-MA5671A-optical-network-terminal-mini-PON-SFU-vodafone-station/184622215317?hash=item2afc577095:g:CCsAAOSwCDtfqnXd (https://www.ebay.fr/itm/Huawei-smartax-MA5671A-optical-network-terminal-mini-PON-SFU-vodafone-station/184622215317?hash=item2afc577095:g:CCsAAOSwCDtfqnXd)

Oauis je l'avais vu celui la, mais je m'étais dis 'bah c'est quoi cette box vodafone :D  Allez c'est commandé
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 12:34:35
Oauis je l'avais vu celui la, mais je m'étais dis 'bah c'est quoi cette box vodafone :D  Allez c'est commandé

j'ai l'impression que les prix ebay sont en train de monter. il y a 2 semaine on pouvait encore trouver  à 30-35€
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 19 janvier 2021 à 13:29:19
Et c'est un 2Gbps pour moi aussi !

Je suis sur un Huawei MA5671A, dont le bootloader a été flashé en suivant le thread https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 avec un Serial SFP

J'utilise un CCR2004 uniquement (en mode bridge pour certains ports).
Le pont est fait sur un HP Microserver Gen10 trouvé d'occasion et roulant sous Debian. Mon uplink entre mon pont et mon routeur est un lien fibre (je ne comprends pas spécialement l'avantage d'un DAC, si quelqu'un a une réponse. Je trouve ca plus gros, plus encombrant)

Par contre, depuis le début j'ai du mal avec speed.net. Je suis sur besançon et j'ai toujours de la peine à avoir un speedtest au dessus de 1.8Gbps. Il faut que j'essaie cette nuit quand j'aurai personne sur l'arbre.

Le curl vers http://ipv4.bouygues.testdebit.info/10G.iso est quand a lui assez bon (très proche de 2Gbps).

Le lien entre mon routeur et mon PC est un lien cuivre, avec un SFP 10Gbps TX d'un coté, et un convertisseur 2.5Gbps <-> USB C de l'autre.

Les images :

(https://www.speedtest.net/result/10775809483.png)

(https://i97.servimg.com/u/f97/13/11/50/38/screen13.png)

Merci a GNUByte pour ton aide et ta découverte.
Merci a hwti et Vlud pour vos aide en début de ce fil.
Merci a tout les autres qui contribuent.

Je suis de près vos tests sur le ALCL, car j'ai un aussi fait mes début aussi sur cet ONU, en vain, Je suis dans le club des OLT Huawei.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 13:36:11
it's quite easy actually. You need to straighten the 2 little lateral metal tabs (one on each side). It's easier if you push them from the inside with like I show in the photo.
And then you slightly lift the upper tab while pulling the case out. That's all.


C'est très facile. Il suffit de rabattre les petites encoches latérales. Pour cela, vous pouvez les  pousser depuis l'intérieur comme je montre dans la photo.
Ensuite, il suffit de lever très légèrement la languette supérieure et tirer en même temps tout l'ensemble métallique.
C'est un MA5671A ?
Ca semble effectivement plus simple que sur le G-010S-A qui a les deux encoches plus vers l'arrière, et donc pas accessibles par l'intérieur.

j'ai l'impression que les prix ebay sont en train de monter. il y a 2 semaine on pouvait encore trouver  à 30-35€
L'offre est assez limitée, avec tous ceux qui achètent ici les vendeurs peuvent vite s'en apercevoir et remonter les prix  :-X
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 19 janvier 2021 à 13:39:46
L'offre est assez limitée, avec tous ceux qui achètent ici les vendeurs peuvent vite s'en apercevoir et remonter les prix  :-X

J'avais été en contact sur alibaba avec des vendeur. Le moins cher me proposait des originaux a 50USD.

Je pourrai vous retrouver le nom du vendeur si quelqu'un veut essayé
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 13:49:06
Par contre, depuis le début j'ai du mal avec speed.net. Je suis sur besançon et j'ai toujours de la peine à avoir un speedtest au dessus de 1.8Gbps. Il faut que j'essaie cette nuit quand j'aurai personne sur l'arbre.
Même l'upload est faible, c'est bizarre.
Vérifie que le flow control Ethernet est bien activé à tous les niveaux, on ne sait jamais (les transferts rapides sont assez sensibles aux pertes de paquets).
En upload, il y a la limite 2,5Gbps => GPON, en download ce n'est normalement pas nécessaire, mais en USB il peut y avoir des fonctions d'économie d'énergie (si le lien USB est suspendu, il faut un certain temps pour le rétablir, les buffers peuvent être pleins avant).

Je suis de près vos tests sur le ALCL, car j'ai un aussi fait mes début aussi sur cet ONU, en vain, Je suis dans le club des ONT Alcatel.
Tu veux dire OLT Alcatel ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 13:59:18
C'est un MA5671A ?
Ca semble effectivement plus simple que sur le G-010S-A qui a les deux encoches plus vers l'arrière, et donc pas accessibles par l'intérieur.
L'offre est assez limitée, avec tous ceux qui achètent ici les vendeurs peuvent vite s'en apercevoir et remonter les prix  :-X

oui, sur le ma5671a c'est très simple
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 19 janvier 2021 à 14:19:26
Même l'upload est faible, c'est bizarre.
Vérifie que le flow control Ethernet est bien activé à tous les niveaux, on ne sait jamais (les transferts rapides sont assez sensibles aux pertes de paquets).
En upload, il y a la limite 2,5Gbps => GPON, en download ce n'est normalement pas nécessaire, mais en USB il peut y avoir des fonctions d'économie d'énergie (si le lien USB est suspendu, il faut un certain temps pour le rétablir, les buffers peuvent être pleins avant).

Mon upload était déjà dans ce niveau la avec la LB. Est-ce que je devrai contacter Orange ?

Tu veux dire OLT Acatel ?

Pardon, OLT Huawei ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 16:50:29

De mon côté je crois que j'ai tué mon G-010S-A

Bon alors pour info, après avoir laissé le stick pluggé toute la nuit, cet aprem je me dis : "allez débranche le et rebranche le, ça coute rien"

$ ping 192.168.1.10
PING 192.168.1.10 (192.168.1.10): 56 data bytes
64 bytes from 192.168.1.10: icmp_seq=0 ttl=64 time=3.040 ms
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=2.596 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=3.121 ms
64 bytes from 192.168.1.10: icmp_seq=3 ttl=64 time=3.207 ms
64

$ ssh ONTUSER@192.168.1.10
ONTUSER@192.168.1.10's password:

BusyBox v1.22.1 (2017-04-07 18:15:09 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
 ----------------------------------------------
ONTUSER@SFP:~# upgradestatus
***** get current running image *****
current running image is  image0 !
***** get upgrade status ***********
image0_is_valid=1
image1_is_valid=0
next_active=0
commit=0
image0_version=3FE46398BFGA06
image1_version=3FE46398BFGA06


He's aliveeeeeeeeeee

Bon c'est une nouvelle


Aprés avec regardé le script  /bin/update_env_flag ça semble 'prévu' :
if [ $1 = 1 ];then
fw_setenv commit 1 ;
fw_setenv next_active 1 ;
fw_setenv image0_is_valid 1;
fw_setenv image1_is_valid 1;
fw_setenv boot_fail 0;
fi

fw_setenv boot_fail 0;

Et aussi dans le upgradestatus
image1_is_valid=0

Donc il a bien trouvé que ça marchait pas :)


Hop on remet l'image1 propre avec l'image d'origine et tout va bien

ONTUSER@SFP:~# upgradestatus
***** get current running image *****
current running image is  image1 !
***** get upgrade status ***********
image0_is_valid=1
image1_is_valid=1
next_active=1
commit=1
image0_version=3FE46398BFGA06
image1_version=3FE46398BFGA06
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 19 janvier 2021 à 17:13:18
Bon alors pour info, après avoir laissé le stick pluggé toute la nuit, cet aprem je me dis : "allez débranche le et rebranche le, ça coute rien"

$ ping 192.168.1.10
PING 192.168.1.10 (192.168.1.10): 56 data bytes
64 bytes from 192.168.1.10: icmp_seq=0 ttl=64 time=3.040 ms
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=2.596 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=3.121 ms
64 bytes from 192.168.1.10: icmp_seq=3 ttl=64 time=3.207 ms
64

$ ssh ONTUSER@192.168.1.10
ONTUSER@192.168.1.10's password:

BusyBox v1.22.1 (2017-04-07 18:15:09 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
 ----------------------------------------------
ONTUSER@SFP:~# upgradestatus
***** get current running image *****
current running image is  image0 !
***** get upgrade status ***********
image0_is_valid=1
image1_is_valid=0
next_active=0
commit=0
image0_version=3FE46398BFGA06
image1_version=3FE46398BFGA06


He's aliveeeeeeeeeee

Bon c'est une nouvelle


Aprés avec regardé le script  /bin/update_env_flag ça semble 'prévu' :
if [ $1 = 1 ];then
fw_setenv commit 1 ;
fw_setenv next_active 1 ;
fw_setenv image0_is_valid 1;
fw_setenv image1_is_valid 1;
fw_setenv boot_fail 0;
fi

fw_setenv boot_fail 0;

Et aussi dans le upgradestatus
image1_is_valid=0

Donc il a bien trouvé que ça marchait pas :)


Hop on remet l'image1 propre avec l'image d'origine et tout va bien

ONTUSER@SFP:~# upgradestatus
***** get current running image *****
current running image is  image1 !
***** get upgrade status ***********
image0_is_valid=1
image1_is_valid=1
next_active=1
commit=1
image0_version=3FE46398BFGA06
image1_version=3FE46398BFGA06

C'est top comme quoi...
Et d'ailleurs comment fais-tu pour faire une restauration de l'image? Je suis dans le même cas et je n'ai pas envie de me tromper dans une mauvaise manip.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 19 janvier 2021 à 17:17:06
Bon alors pour info, après avoir laissé le stick pluggé toute la nuit, cet aprem je me dis : "allez débranche le et rebranche le, ça coute rien"
Donc il a bien trouvé que ça marchait pas :)
Cool !!! donc le mécanisme fonctionne bien, en même temps, ça doit-être le même qui est utilisé en cas de mise à jour en ligne depuis l'OLT (qui fait partit des fonctionalités...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 17:37:25
C'est top comme quoi...
Et d'ailleurs comment fais-tu pour faire une restauration de l'image? Je suis dans le même cas et je n'ai pas envie de me tromper dans une mauvaise manip.



L'idée de "base",  ne jamais toucher à l'image0 !!! on ne joue qu'avec l'image1

Stevebrush explique comment faire le backup de l'image ici  : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg828718/?topicseen#msg828718
Citer
depuis ma machine (macOS) :
$ nc -l 1234 > mtd5.bindepuis l'onu :
# upgradestatus # te dis sur quelle image tu as booté
# cat /proc/mtd # mtd5 = image1, mtd2 = image0 selon celle où tu as booté
# cat /dev/mtd(image que tu veux dumper) | nc (ip de l'hôte) 1234

ensuite, je vérifie les checksum en md5

 hwti à décrit comment reflasher une image ici  : https://github.com/hwti/G-010S-A
Citer
Then the other image must be flashed, the bootloader configured to boot it, and we can reboot :

mtd write image.bin image1
update_env_flag 1
reboot


Donc en résumé :

Garder ces backups bien au chaud ! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 19 janvier 2021 à 17:43:48
Mon upload était déjà dans ce niveau la avec la LB. Est-ce que je devrai contacter Orange ?
Bah c'est bizarre quand même : chez moi, au cul de la LB et avec une carte réseau gigabits usb-c, mes speedtests sont à ±950Mbps/604Mbps et dans pfsense (qui décidement ne me semble pas super adapté) avec l'onu, je suis à 1950/550...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 19 janvier 2021 à 18:04:22


L'idée de "base",  ne jamais toucher à l'image0 !!! on ne joue qu'avec l'image1

Stevebrush explique comment faire le backup de l'image ici  : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg828718/?topicseen#msg828718
 hwti à décrit comment reflasher une image ici  : https://github.com/hwti/G-010S-A

Donc en résumé :
  • boot sur l'image 1
  • faire backup de l'image0
  • boot sur l'image 0
  • faire backup de l'image1

Garder ces backups bien au chaud ! :)

Je suis une cruche certainement car je ne comprends rien. Vous êtes trop techniques.
Il semble par ailleurs que ce soit des backups ici et non une restauration, non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 19:35:30
L'idée de "base",  ne jamais toucher à l'image0 !!! on ne joue qu'avec l'image1
Non, on flash l'image inactive.
Les deux ont un rôle symétrique dans le bootloader de toute façon.

  • boot sur l'image 1
  • faire backup de l'image0
  • boot sur l'image 0
  • faire backup de l'image1

Garder ces backups bien au chaud ! :)
On peut faire les backups sans reboot, l'image active s'appelle juste "linux" (comme elle est en lecture seule, on peut la lire même quand elle est en cours d'utilisation, en revanche il est déconseillé de l'écrire).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 19:51:01
Non, on flash l'image inactive.
Les deux ont un rôle symétrique dans le bootloader de toute façon.
On peut faire les backups sans reboot, l'image active s'appelle juste "linux" (comme elle est en lecture seule, on peut la lire même quand elle est en cours d'utilisation, en revanche il est déconseillé de l'écrire).

Oui j'ai pas dis que c'était interdit, mais ce 'forcer' à ce dire j'écris jamais sur la 0, ca veut dire qu'on se garde tjrs celle en bon état
Sinon on a vite faite de foirer les 2 :p

Ouais pour le backup t'as raison on peut faire sans changer d'active
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 19:55:40
Je suis une cruche certainement car je ne comprends rien. Vous êtes trop techniques.
Il semble par ailleurs que ce soit des backups ici et non une restauration, non ?

Hmmm , je parle en premier lieu de backup, parce qu'avant de pouvoir restaurer quelque chose il faut le sauvegarder :)

La fin de mon message cite htwi qui explique comment restaurer.

Restauration, c'est

* depuis le pc/mac :  scp monImageSauvegarde.bin ONTUSER@192.168.1.10:/tmp/image.bin
ensuite on part sur l'ONT pour restaurer
ssh ONTUSER@192.168.1.10
ONTUSER@SFP:~#mtd write /tmp/image.bin image1
ONTUSER@SFP:~#reboot

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 20:05:56
Salut à tous.

Aujourd'hui j'ai fait une belle avancée.
Au début j'ai tenté une connexion avec le firmware d'origine du MA5671A. En fin de comptes, c'est un Huawei. J'ai modifié l'adresse MAC et le S/N et j'ai obtenu un O5 stable. Par contre, pas moyen d'obtenir une adresse IP. J'ai pas pensé à faire une capture de paquets...

J'ai flashé ensuite le firmware de Carlitoxx. L'interface graphique est juste excellente (supérieure à celle de la v2!) et on peut pratiquement tout modifier à partir de là. L’adresse MAC et le S/N paramétrés restent le mêmes(les variables uboot n'ont pas changé).
(http://)

Au début la connexion bagottait entre O3 et O5. J'ai ensuite modifié le fichier /etc/init.d/sys.sh pour forcer au démarrage quelques paramètres conformément aux conseils d'un forum espagnol afin de rendre mon MA5671A plus proche de mon ONT mural.

uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='HWTC'
uci set sys.mib.ont_version='1716.A'
uci set sys.mib.equipment_id='HWTC12345678'

La connexion ne bagotte plus et reste stable (O5)

Je m'apperçois alors qu'il y a des vlan (303 et 2086) qui apparaissent:
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;303; ; ;1
36; ; ;2086; ; ;1

c'est très étrange parce que la connexion internet se fait sans VLAN auprès de mon ONT mural de l'OI (je ne suis pas chez orange)
Je tente quand même de paramètrer le vlan 303 au niveau de mon router et là j'obtiens mon adresse IP classique. Je saute de joie et je pense que le périple s'approche de la fin.
Mais la déception arrive juste après: j'arrive à obtenir une adresse via DHCP mais après il n'y a plus aucun trafic. J'arrive pas à ping 1.1.1.1 depuis mon router même. J'ai vérifié que la route par défaut est bien paramétrée.


Est-ce que quelqu'un a des suggestions? Je sens que je ne suis plus très loin du but mais je manque d'idées.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 19 janvier 2021 à 20:22:59
Je m'apperçois alors qu'il y a des vlan (303 et 2086) qui apparaissent:
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;303; ; ;1
36; ; ;2086; ; ;1

c'est très étrange parce que la connexion internet se fait sans VLAN auprès de mon ONT mural de l'OI (je ne suis pas chez orange)
Je tente quand même de paramètrer le vlan 303 au niveau de mon router et là j'obtiens mon adresse IP classique. Je saute de joie et je pense que le périple s'approche de la fin.
Mais la déception arrive juste après: j'arrive à obtenir une adresse via DHCP mais après il n'y a plus aucun trafic. J'arrive pas à ping 1.1.1.1 depuis mon router même. J'ai vérifié que la route par défaut est bien paramétrée.
Mes 2 cents : Les BGP Covage droppent tes paquets tagués car ils ne sont pas sencés l'être.
J'ai l'impression que tu te retrouves sur le VLAN Covage->K-net?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 20:42:51
merci Steph. Et dans ce cas, ce serait normal d'obtenir une adresse IP quand même? J'ai l'impression que les packets DHCP passent mais pas le reste
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 janvier 2021 à 20:59:53
Oui j'ai pas dis que c'était interdit, mais ce 'forcer' à ce dire j'écris jamais sur la 0, ca veut dire qu'on se garde tjrs celle en bon état
Sinon on a vite faite de foirer les 2 :p
Donc tu démarres sur l'image 0 à chaque fois avant de flasher, même si l'image 1 fonctionnait ?
Pourquoi pas, mais ce n'est pas indispensable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 19 janvier 2021 à 21:28:43
merci Steph. Et dans ce cas, ce serait normal d'obtenir une adresse IP quand même? J'ai l'impression que les packets DHCP passent mais pas le reste
Normal, je sais pas. De toute façon tu obtiens ton IP donc il y a bien communication entre le Proxy DHCP de Covage et ton routeur pour les paquet DHCP...
Le traceroute vers 1.1.1.1 ou vers un serveur K-net (au hasard le DHCP) va jusqu'où?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 19 janvier 2021 à 21:32:01
Salut à tous.

Aujourd'hui j'ai fait une belle avancée.
Au début j'ai tenté une connexion avec le firmware d'origine du MA5671A. En fin de comptes, c'est un Huawei. J'ai modifié l'adresse MAC et le S/N et j'ai obtenu un O5 stable. Par contre, pas moyen d'obtenir une adresse IP. J'ai pas pensé à faire une capture de paquets...

J'ai flashé ensuite le firmware de Carlitoxx.

Hi can post the Carlitoxx firmware download link? Thank you
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 19 janvier 2021 à 21:52:46
Donc tu démarres sur l'image 0 à chaque fois avant de flasher, même si l'image 1 fonctionnait ?
Pourquoi pas, mais ce n'est pas indispensable.

oui c'est ce que je fais pas du tout indispensable, même si elle fonctionne, je repars sur la 0, et je reflash la 1.

Ca me prends 2 min de plus, mais comme ça, j'ai tjrs la 0 qui est tel que je l'ai recue

Mais je suis d'accord ce n'est pas nécessaire en soit, juste une 'pratique' ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 22:37:19
Normal, je sais pas. De toute façon tu obtiens ton IP donc il y a bien communication entre le Proxy DHCP de Covage et ton routeur pour les paquet DHCP...
Le traceroute vers 1.1.1.1 ou vers un serveur K-net (au hasard le DHCP) va jusqu'où?

succès!  ;D ;D ;D J'ai essayé de faire:

ROUTER (DHCP)-----VLAN 303----> SWITCH ---UNTAGGED (native VLAN 303)--> MA5671A --> FIBRE

et là, par miracle, j'ai un IP et accès internet. Ce n'est pas très logique puisque ça revient à faire du untagged directement. Je vais tenter demain de supprimer la VLAN303. Je pense qu'avant j'étais à un reboot près puisque que maintenant l'ONU est passé en mode bridge (j'ai perdu la main) et c'est bien la première fois que ça m'arrive.
En tout cas, le MA5671A (avec le firm carlitoxx) fonctionne sur un OLT HWTC


EDIT: je confirme que ça ne fonctionne que dans la configuration de VLAN mentionné au début de ce post. Je suis largué... Quelqu'un qui se connait en réseaux peux m'expliquer en quoi c'est différent de faire du 'UNTAGGED' partout?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 janvier 2021 à 23:06:11
Hi can post the Carlitoxx firmware download link? Thank you

here you have them (source : openWRT forum)
mtd2:
http://s000.tinyupload.com/index.php?file_id=39744640834338451129 (http://s000.tinyupload.com/index.php?file_id=39744640834338451129)

mtd5:
http://s000.tinyupload.com/index.php?file_id=51194170383576121597 (http://s000.tinyupload.com/index.php?file_id=51194170383576121597)

Don't forget to add the following uboot variables:
root@SFP:/# fw_setenv ont_serial HWTC11223344
root@SFP:/# fw_setenv target oem-generic

GLHF!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 19 janvier 2021 à 23:43:15
here you have them (source : openWRT forum)
mtd2:
http://s000.tinyupload.com/index.php?file_id=39744640834338451129 (http://s000.tinyupload.com/index.php?file_id=39744640834338451129)

mtd5:
http://s000.tinyupload.com/index.php?file_id=51194170383576121597 (http://s000.tinyupload.com/index.php?file_id=51194170383576121597)

Don't forget to add the following uboot variables:
root@SFP:/# fw_setenv ont_serial HWTC11223344
root@SFP:/# fw_setenv target oem-generic

GLHF!

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 janvier 2021 à 02:36:48
succès!  ;D ;D ;D J'ai essayé de faire:

ROUTER (DHCP)-----VLAN 303----> SWITCH ---UNTAGGED (native VLAN 303)--> MA5671A --> FIBRE

et là, par miracle, j'ai un IP et accès internet. Ce n'est pas très logique puisque ça revient à faire du untagged directement. Je vais tenter demain de supprimer la VLAN303. Je pense qu'avant j'étais à un reboot près puisque que maintenant l'ONU est passé en mode bridge (j'ai perdu la main) et c'est bien la première fois que ça m'arrive.
En tout cas, le MA5671A (avec le firm carlitoxx) fonctionne sur un OLT HWTC


EDIT: je confirme que ça ne fonctionne que dans la configuration de VLAN mentionné au début de ce post. Je suis largué... Quelqu'un qui se connait en réseaux peux m'expliquer en quoi c'est différent de faire du 'UNTAGGED' partout?
Un MA5671A sur un OLT HWTC, mais pas chez Orange (pas les mêmes VLAN, pas forcément la même config OLT), donc attention à ne pas tirer de conclusions hâtives.

Si j'ai bien compris ta config VLAN, ça voudrait dire que le trafic internet serait untagged. C'est comme si tu avais connecté l'ONU directement à ton routeur et pas utilisé de VLAN (sauf que ça isole des autres ports du switch, si ceux ci servent pour le LAN par exemple).
C'est bizarre, parce que du coup je ne sais pas comment l'ONU peut faire la différence entre le traffic à envoyer sur le GPON, et celui à envoyer au CPU (pour l'interface web et le SSH en 192.168.1.10), à moins que tu perdes accès dès que la fibre est connectée (et dans ce cas soit il n'est plus possible de vérifier l'état et le niveau de signal en cas de problème, soit l'interface lct0 est passée sur un VLAN).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 20 janvier 2021 à 07:30:13
succès!  ;D ;D ;D J'ai essayé de faire:

ROUTER (DHCP)-----VLAN 303----> SWITCH ---UNTAGGED (native VLAN 303)--> MA5671A --> FIBRE

EDIT: je confirme que ça ne fonctionne que dans la configuration de VLAN mentionné au début de ce post. Je suis largué... Quelqu'un qui se connait en réseaux peux m'expliquer en quoi c'est différent de faire du 'UNTAGGED' partout?
De ce que je comprends de l'infra standard k-net+Covage au vu de ta config :
L'unique port du HG8010 est probablement configuré en VLAN303 Untag. Tout ce qui se rentre par ce port se trouve mis dans le VLAN303.

Je vais tester avec la kbox à travers mon switch sur ce VLAN et je te dirais quoi.
Edit : En Tag sur VLAN 303 : rien de rien, même pas d'IP. Soit le VLAN n'est pas le même partout, soit l'ONT n'est configuré que pour recevoir des trames non taggées.
Du coup, c'est bizarre que tu aies eu une IP avec des trames taggées?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 20 janvier 2021 à 08:12:23
De ce que je comprends de l'infra standard k-net+Covage au vu de ta config :
L'unique port du HG8010 est probablement configuré en VLAN303 Untag. Tout ce qui se rentre par ce port se trouve mis dans le VLAN303.

Je vais tester avec la kbox à travers mon switch sur ce VLAN et je te dirais quoi.
Edit : En Tag sur VLAN 303 : rien de rien, même pas d'IP. Soit le VLAN n'est pas le même partout, soit l'ONT n'est configuré que pour recevoir des trames non taggées.
Du coup, c'est bizarre que tu aies eu une IP avec des trames taggées?

Salut Steph. J'ai oublié de te corriger quelques posts en amont : je ne suis pas chez Covage, je suis chez Manche Fibre. Il est probable que les VLANs soient différents... Je suis désolé de t'avoir fait perdre du temps, quand tu as dit en amont que j'étais chez COVAGE je n'ai pas pensé que ce serait important  ;D

Ceci ça reste bizarre puisque si le port LAN du EG8010H est en 303U, en théorie, tout le traffic U arrivant dessus se trouvera sur le VLAN 303 au niveau de la fibre (donc indépendamment des tags que les paquets aurait pu avoir un peu plus en amont). C'est comme si ma configuration permettait d'ajouter quelque chose à ces paquets. Quand j'aurais le temps je vais tenter une capture de tcpdump pour  analyse les paquets arrivant sur l'ONU.

EDIT:
Ca n'a rien à avoir mais sur ce blog espagnol ils disent que certains OLT orange vérifient aussi la version logiciel des images:
https://www.valero-torres.es/2017/08/24/sfp-gpon-funcionando-sobre-ftth-de-orange/ (https://www.valero-torres.es/2017/08/24/sfp-gpon-funcionando-sobre-ftth-de-orange/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 20 janvier 2021 à 08:17:30
Ah mince, en plus je le savais, mais j'ai zappé!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 09:25:58
Ca n'a rien à avoir mais sur ce blog espagnol ils disent que certains OLT orange vérifient aussi la version logiciel des images:
https://www.valero-torres.es/2017/08/24/sfp-gpon-funcionando-sobre-ftth-de-orange/ (https://www.valero-torres.es/2017/08/24/sfp-gpon-funcionando-sobre-ftth-de-orange/)

Oui j'ai tenté vainement de forcer les images versions, j'ai pas encore 'trouvé' (surement pas bien cherché) ou es ce qu'il lisait la version pour la renvoyer à Orange
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 20 janvier 2021 à 09:29:31
Oui j'ai tenté vainement de forcer les images versions, j'ai pas encore 'trouvé' (surement pas bien cherché) ou es ce qu'il lisait la version pour la renvoyer à Orange

root@SFP:~# fw_setenv image0_version ALCL100AOCK60
root@SFP:~# fw_setenv image1_version 3FE45464AOCK21

Pour le firmware de Carlitoxx sur un MA5671A/G-010S-P. Je ne sais pas si ça marchera sur un G-010S-A
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 20 janvier 2021 à 09:38:54
Bon,

J'ai fais plusieurs tests suite a vos remarque sur mon upload.

J'ai un comportement étrange.

Sur speedtest.net, voici mes résultats pour mon upload :


Ce qui me choque, c'est la première ligne. Pourquoi avec la LB j'ai 560Mbps vers Lyon, alors qu'avec mon setup j'arrive a peine a 400Mbps ?

Les resultats par contre sont cohérant pour le reste.

(https://www.speedtest.net/result/10780963518.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xam60 le 20 janvier 2021 à 10:26:27

Au début j'ai tenté une connexion avec le firmware d'origine du MA5671A. En fin de comptes, c'est un Huawei. J'ai modifié l'adresse MAC et le S/N et j'ai obtenu un O5 stable. Par contre, pas moyen d'obtenir une adresse IP. J'ai pas pensé à faire une capture de paquets...


As-tu eu besoin de le rooter du coup ? Ou bien tu as pu modifier le S/N avec le firmware d'origine ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 20 janvier 2021 à 10:34:07
As-tu eu besoin de le rooter du coup ? Ou bien tu as pu modifier le S/N avec le firmware d'origine ?

ll faut bien le rooter. Aucun moyen de le faire autrement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jambon le 20 janvier 2021 à 11:10:13
Bon,

J'ai fais plusieurs tests suite a vos remarque sur mon upload.

Ce qui me choque, c'est la première ligne. Pourquoi avec la LB j'ai 560Mbps vers Lyon, alors qu'avec mon setup j'arrive a peine a 400Mbps ?

Les resultats par contre sont cohérant pour le reste.

Non seulement ton upload, mais ce qu'il y a de plus alarmant c'est les 25ms de ping.
La latence est pour moi ce qui importe le plus, et justement je me demandais si remplacer sa LB pouvait améliorer ça ?
En supposant que la LB ne soit pas très puissante et ait une certaine latence interne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 11:12:27
Vous n'avez pas chômé durant la semaine ! Je rattrape 10 pages de retard !
Je n'ai pas chômé non plus, mais pour des problématiques plus en rapport avec la santé, et, soit dit en passant, je vous prévois du temps chez vous pour lundi 25 janvier au plus tard.
J'espère me tromper...

Je retourne à vos débats circonstanciés, avec mise à jour ad-hoc (@Stevebrush c'est fait, magnigique exposé avec un pfsense dans une VM dans Unraid)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 11:56:29
Vous n'avez pas chômé durant la semaine ! Je rattrape 10 pages de retard !
Je n'ai pas chômé non plus, mais pour des problématiques plus en rapport avec la santé, et, soit dit en passant, je vous prévois du temps chez vous pour lundi 25 janvier au plus tard.
J'espère me tromper...

Je retourne à vos débats circonstanciés, avec mise à jour ad-hoc (@Stevebrush c'est fait, magnigique exposé avec un pfsense dans une VM dans Unraid)

Rahhhh non pas plus de temps chez nous à partir du 25/01, ça voudrait dire plus de gens connectés sur internet toute la journée, et donc moins d'expérimentation possible,

Plus sérieusement on va espérer que non pour d'autre raisons ....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 janvier 2021 à 12:21:18
Ce qui me choque, c'est la première ligne. Pourquoi avec la LB j'ai 560Mbps vers Lyon, alors qu'avec mon setup j'arrive a peine a 400Mbps ?
Est-ce bien le même protocole (IPv4/IPv6) dans les deux cas ?
Comme j'ai dit, si le flow control ne fonctionne pas, ça peut faire des choses bizarres, les connexions TCP sont assez sensibles aux pertes de paquets.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 20 janvier 2021 à 12:33:01
Bon,

J'ai fais plusieurs tests suite a vos remarque sur mon upload.

J'ai un comportement étrange.

Sur speedtest.net, voici mes résultats pour mon upload :

  • Avec la livebox, sur les servers de Lyon, upload : ~560Mbps
  • Avec la livebox, sur les servers de Strasbourg : ~560Mbps
  • Avec un convertisseur tplink MC202L (ONU Huawei et DFP) vers Lyon : ~400 Mbps
  • Avec mon pont broadcom + CCR2004, ONU HUAWEI vers Lyon : ~400Mbps
  • Avec mon pont broadcom + CCR2004, ONU HUAWEI vers Strasbourg : ~ 560Mbps

Ce qui me choque, c'est la première ligne. Pourquoi avec la LB j'ai 560Mbps vers Lyon, alors qu'avec mon setup j'arrive a peine a 400Mbps ?

Les resultats par contre sont cohérant pour le reste.
C'est vrai que ton ping n'est pas terrible : voici ce que j'obtiens chez moi :
depuis pfsense, la passerelle orange est à moins d'1ms.
depuis le serveur (donc 10Gbps->pfsense->onu) : passerelle : ± 1,5ms, speedtest ± 3ms
dpuis mon ordi, en wifi : (donc AP->1Gpbs->switch->10Gbps->pfsense->onu) : speedtest ±4ms
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 13:02:26
Since I'm part responsible for yaltar's mishap I will tread carefully.

G-010S-A / OLT HWTC10 users I did some googling and I found that some Orange installations use a FGS202 https://forum.openwrt.org/t/support-for-gpon-sfp-fgs202/42641 and with the knowledge in that thread you can easily extract the mibs from the bins uploaded.

What caught my eye was the u-boot environment variable mib_file=HWTC. And it turns out the mibs are named data_1g_8q and alu_data_1g_8q just like the MA5671A mib. Since these mibs are designed for use on Orange infrastructure but contain SCOM identifiers, I modified them to SMBS using the image stevebrush posted, ie. Vendor ID = SMBS, Version = SMBSSGLBF115, and Equipment ID = SagemcomFast5656OFR. I cherry picked 1 section from the alu_data_1g_8q mib but not others because I'm uncertain if they're relevant to Huawei. ALU = Alcatel Lucent and I assume the FGS202 mib_file variable picks between the 2.

https://gist.github.com/up-n-atom/4dd952ecde3754264e9d2e1bb98414a2

Use a G-010S-A firmware with omcid

ssh ONTUSER@192.168.1.10

wget -o /tmp/data_1g_8q.ini https://gist.githubusercontent.com/up-n-atom/4dd952ecde3754264e9d2e1bb98414a2/raw/9ba660cc34ed7217e52048e7903251479b88bdc7/data_1g_8q.ini

touch /tmp/deamon_sfp.cfg
killall -9 deamon
/sbin/deamon /tmp/deamon_sfp.cfg &

killall omciMgr
killall parser

onu gtcsns 'serial number here'

/opt/lantiq/bin/omci_usock_server > /dev/console 2> /dev/console &
/opt/lantiq/bin/omcid -d1 -p/tmp/data_1g_8q.ini -o160 -i0 -g1 -l/tmp/omci.log > /dev/console 2> /dev/console &

I don't know how G-010S-A sets the serial so it's best to set it yourself using onu. I also don't know if omci_usock_server is available with the omcid firmwares but if it is run it 1st.

And yet again I will apologize for my English.

EDIT: Also maybe it's a good idea to see if omcid uses the image0_version, image1_version env vars.

strings /opt/lantiq/bin/omcid | grep 'image[0|1]_version'

If it does, maybe add those env vars with the image versions found on the LB.

fw_setenv image0_version 'image 0 version here'
fw_setenv image1_version 'image 1 version here'

Ok just tried that, but doesn't seems to get VLAN config
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: masterlyar le 20 janvier 2021 à 13:13:23
Bonjour à tous !

Je ne sais pas réellement si je suis au bon endroit pour poser cette question mais je tente ma chance !
J'utilise depuis déjà un bon bout de temps mon routeur mikrotik à la place de la LB, cependant j'ai encore l'ONT huawei. Je vais me procurer un ONT SFP sagem de chez Orange (via un pote) et je sais que je vais devoir lui donner le SLID pour qu'il puisse se connecter sur l'arbre GPON. Sauf que le problème est que sur l'interface de mon huawei quand je coche la case pour afficher le fameux SLID rien ne s'affiche... Serait-ce du à une maj de firmware dans lequel ils ont changé ce paramètre ?

PS : J'ai déjà essayé sur plusieurs navigateur pour voir si ça venait d'une mauvaise interprétation du JS 

Si quelqu'un à une solution pour que je puisse récup se SLID merci d'avance !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 13:17:46
Bonjour à tous !

Je ne sais pas réellement si je suis au bon endroit pour poser cette question mais je tente ma chance !
J'utilise depuis déjà un bon bout de temps mon routeur mikrotik à la place de la LB, cependant j'ai encore l'ONT huawei. Je vais me procurer un ONT SFP sagem de chez Orange (via un pote) et je sais que je vais devoir lui donner le SLID pour qu'il puisse se connecter sur l'arbre GPON. Sauf que le problème est que sur l'interface de mon huawei quand je coche la case pour afficher le fameux SLID rien ne s'affiche... Serait-ce du à une maj de firmware dans lequel ils ont changé ce paramètre ?

PS : J'ai déjà essayé sur plusieurs navigateur pour voir si ça venait d'une mauvaise interprétation du JS 

Si quelqu'un à une solution pour que je puisse récup se SLID merci d'avance !

Bonjour, Maître du Mensonge.

Je ne te crois pas.

Non, je déconne.

Ton post fait preuve, par la teneur de sa question, de l'absolu déni de tout de ce qui a été posté ici depuis 76 pages.

Le sais tu ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 13:20:24
Sinon, je mets en forme mes logs, que j'ai pu capturer en dépit d'une modeste et très digne remarque de mon superviseur grand modèle. Je lui ai promis une coupure brève, et je m'y suis tenu.
Je scrute des numéros de série, et je poste.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: masterlyar le 20 janvier 2021 à 13:23:26
J'ai parcouru les postes de ces 76 pages mais je pensais surtout que l'interrogation première des échanges ici était sur le fait de pouvoir utiliser des ONT "universel" la je vais récupérer un de chez orange et je sais que je l'avais déjà fait fonctionner dans une ancienne résidence ou orange m'avais fourni l'ONT au format SFP et non celui en boitier externe huawei.

Mais j'ai surement loupé des informations déjà présente dans les postes précédant alors..?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 13:30:19
J'ai parcouru les postes de ces 76 pages mais je pensais surtout que l'interrogation première des échanges ici était sur le fait de pouvoir utiliser des ONT "universel" la je vais récupérer un de chez orange et je sais que je l'avais déjà fait fonctionner dans une ancienne résidence ou orange m'avais fourni l'ONT au format SFP et non celui en boitier externe huawei.

Ahhh, mais si tu n'en dis pas assez, comment veux tu éveiller l'envie de répondre à ta requête ?

L'inscription d'un ONT Orange sur l'arbre GPON Orange dépend du bon vouloir du support d'Orange, heureusement compréhensif envers le matériel qu'il fournit.

C'est Orange, côté OLT, qui doit paramétrer le numéro de série, au moins, de l'ONT. Tu dois voir avec eux. Si ta LB et l'ONT sont connus d'eux, ça ne devrait poser qu'un problème de négociation avec le support.

Citer
Mais j'ai surement loupé des informations déjà présente dans les postes précédant alors..?

En fait, les 76 pages de ce fil soulignent combien 3 informations sont fondamentales, pour que l'OLT accepte l'insertion de l'ONT côté client:

Logiquement, quand Orange fournit l'ONT Sagemcom, le code barre est scanné en agence, et les équipements Orange sont informés des 2 premières valeurs. Si tu sort ton ONT du chapeau, toute ta quête sera de les en informer.

Ici, on réverse infinière le trafic ONT/OLT pour forger les réponses qu'attend l'OLT. Vois tu la dichotomie ?

Bazarde ta LB, libère toi ! Viens jouer.
Mais si, tu peux.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: masterlyar le 20 janvier 2021 à 13:39:29
Ahhh, mais si tu n'en dis pas assez, comment veux tu éveiller l'envie de répondre à ta requête ?

L'inscription d'un ONT Orange sur l'arbre GPON Orange dépend du bon vouloir du support d'Orange, heureusement compréhensif envers le matériel qu'il fournit.

C'est Orange, côté OLT, qui doit paramétrer le numéro de série, au moins, de l'ONT. Tu dois voir avec eux. Si ta LB et l'ONT sont connus d'eux, ça ne devrait poser qu'un problème de négociation avec le support.

Pardon effectivement je n'ai peut-être pas été assez claire dans ma requête initial !
Tu veux donc dire que finalement le SLID on s'en fiche ? et que j'ai donc juste à appeler le support pour qu'ils autorisent le S/N du SFP on niveau de l'OLT ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 13:39:41
Sinon, je mets en forme mes logs, que j'ai pu capturer en dépit d'une modeste et très digne remarque de mon superviseur grand modèle. Je lui ai promis une coupure brève, et je m'y suis tenu.
Je scrute des numéros de série, et je poste.

Yeah, merci par avance, et toutes nos plus sincères excuses à ton superviseur grand modèle pour le désagrément engendré :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 13:40:44
Pardon effectivement je n'ai peut-être pas été assez claire dans ma requête initial !
Tu veux donc dire que finalement le SLID on s'en fiche ? et que j'ai donc juste à appeler le support pour qu'ils autorisent le S/N du SFP on niveau de l'OLT ?

Je pense que c'est l'idée, tu branches tout , ça marche pas
Appel du support Orange
"Bjr j'ai branché le machin fibre que vous m'avez fournis mais ca marche pas"

en théorie, ils devraient enregistrer ce qu'il faut pour le faire fonctionner de leur coté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 13:41:15
Pardon effectivement je n'ai peut-être pas été assez claire dans ma requête initial !
Tu veux donc dire que finalement le SLID on s'en fiche ? et que j'ai donc juste à appeler le support pour qu'ils autorisent le S/N du SFP on niveau de l'OLT ?

J'ai édité mon post juste au dessus, répondant à ta question.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: masterlyar le 20 janvier 2021 à 13:43:49
Je pense que c'est l'idée, tu branches tout , ça marche pas
Appel du support Orange
"Bjr j'ai branché le machin fibre que vous m'avez fournis mais ca marche pas"

en théorie, ils devraient enregistrer ce qu'il faut pour le faire fonctionner de leur coté.

Super merci ! Bon bah je vais rebrancher la LB qui dort dans ça boite depuis tant de mois et brancher le SFP puis les appeler. Un fois configuré il va prendre ça place dans la cage SFP du mikrotik et bye bye l'ONT + LB retour dans leurs boites respectives ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: masterlyar le 20 janvier 2021 à 13:46:29
J'ai édité mon post juste au dessus, répondant à ta question.

Oui je ne l'ai vu qu'après coup... Merci de tes réponses c'est un très bon résumé qui m'éclaire plutôt bien !
Et ma LB est bazardé depuis un moment ;) C'est que ce foutu ONT qui est toujours la.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 14:07:31
Ecoutez, mes chers amis, chers compatriotes, je serai bref. Hors de question, dans la conjoncture actuelle de psychose pandémique, bientôt endémique, holala ça pique,  de tergiverser, de démissionner devant les obligations, devant les échéances nécessaires à l'accomplissement du renouvellement perpétuel de la persistance continue, à savoir vaincre les défis qui sont les nôtres, terrasser les vieux démons qui nous brident les ailes, et ainsi libérer les trames sibyllines de l'interopérabilité.
Comme vous le savez, et vous me connaissez, j'irai droit au but, car, comme vous n'êtes pas sans le savoir, et mes états de services parlent pour moi même, je ne suis, je le répète encore, ni pour, ni contre, mais bien au contraire.
Une fois que tout sera dit, que d'aucun auront souligné, d'autres au contraire se seront gaussés, voire, qui sait, auront ironisé quand la vraie teneur de l'éthique de mon propos, et des valeurs séculaires qu'il défend, âprement, avec toute la vigueur que vous me connaissez, sans aucun relâchement, sans aucun renâclement, sans aucune forfaiture, et, pour tout dire, avec tout le courage, toute la bravoure, toute la témérité que vous me connaissez, l'histoire dira seule, alors, qui, de nous ou des autres, oui, les autres, qui de nous aura le dernier mot.

J'entends déjà, dans les rangs de l'assistance, certains s'offusquer, prêter l'oreille aux complaisances, aux travers faciles des twittos, des courroux haineux, sous le couvert de l'anonymat supposé des réseaux, mais je dis non.

Non, non, mes amis, parce que, justement, oui.

Et je dis oui, certes, mais sans arrière pensée. Sans jamais démissionner de la mission que vous m'avez confiée, car, gardez le à l'esprit, la victoire est au bout !

Voilà les logs.

https://pastebin.com/GArbTLM0 (https://pastebin.com/GArbTLM0)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 14:17:57
Ecoutez, mes chers amis, chers compatriotes, je serai bref. Hors de question, dans la conjoncture actuelle de psychose pandémique, bientôt endémique, holala ça pique,  de tergiverser, de démissionner devant les obligations, devant les échéances nécessaires à l'accomplissement du renouvellement perpétuel de la persistance continue, à savoir vaincre les défis qui sont les nôtres, terrasser les vieux démons qui nous brident les ailes, et ainsi libérer les trames sibyllines de l'interopérabilité.
Comme vous le savez, et vous me connaissez, j'irai droit au but, car, comme vous n'êtes pas sans le savoir, et mes états de services parlent pour moi même, je ne suis, je le répète encore, ni pour, ni contre, mais bien au contraire.
Une fois que tout sera dit, que d'aucun auront souligné, d'autres au contraire se seront gaussés, voire, qui sait, auront ironisé quand la vraie teneur de l'éthique de mon propos, et des valeurs séculaires qu'il défend, âprement, avec toute la vigueur que vous me connaissez, sans aucun relâchement, sans aucun renâclement, sans aucune forfaiture, et, pour tout dire, avec tout le courage, toute la bravoure, toute la témérité que vous me connaissez, l'histoire dira seule, alors, qui, de nous ou des autres, oui, les autres, qui de nous aura le dernier mot.

J'entends déjà, dans les rangs de l'assistance, certains s'offusquer, prêter l'oreille aux complaisances, aux travers faciles des twittos, des courroux haineux, sous le couvert de l'anonymat supposé des réseaux, mais je dis non.

Non, non, mes amis, parce que, justement, oui.

Et je dis oui, certes, mais sans arrière pensée. Sans jamais démissionner de la mission que vous m'avez confiée, car, gardez le à l'esprit, la victoire est au bout !

Voilà les logs.

https://pastebin.com/GArbTLM0 (https://pastebin.com/GArbTLM0)

(https://media.giphy.com/media/KAS81mpeo9kkw/source.gif)

Merci :)
Il est temps de plonger dans ces logs pour trouver la diff :)


edit
Gahhhh les logs s'arrêtent à Msg_type    = MIB_RESET RESPONSE   :'(


edit 2
bon uci show rien de différent, à part la passerelle :
236c236
< network.lct.gateway=192.168.1.1
---
> network.lct.gateway=192.168.2.1
307a308
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 14:34:35
J'ai branché ma nouvelle livebox, la V4. Première fois en 6 mois. Du coup, j'ai reçu le SMS de bienvenue. Ça fait presque drôle, pour un peu on se sentirait presque quelqu'un d'important. La vache c'est bien fait, le marketing.
Tout ça pour la TV, et pouvoir paramétrer le routeur Mikrotik pour avoir la TV via la Livebox, a cause de la correction du bug qui permettait de le faire dans le passé.

Que c'est long, à connecter, une Livebox. J'avais oublié.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 14:37:15
@Yaltar,
Les logs se coupent parce que, justement, la session coupe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 14:50:35
@Yaltar,
Les logs se coupent parce que, justement, la session coupe.

Oui j'avais bien compris :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jambon le 20 janvier 2021 à 15:08:00
@Gnubyte pourrais-tu comparer la latence entre internet avec ta livebox et avec ton routeur du coeur des nuages stp ? :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 20 janvier 2021 à 15:16:00
Hello
Petite question, j'ai mon image0 qui ne semble pas valide. J'ai donc repris le firmware de HWTI sur le GitHub que j'ai copié sur le SFP.
je lance la commande suivante :
ONTUSER@SFP:~#mtd write /tmp/image.bin image0
ONTUSER@SFP:~#reboot

avec comme retour :
Writing from /tmp/image.bin to image0 ... Un petit upgradestatus avant ou après le reboot, et j'ai toujours l'image0 qui n'est pas valide.

Je me trompe quelque part ?
Pour info, je suis en discussion avec notre ami chinois qui me l'a vendu et qui me demande où sont les images (=photos) et si je peux lui envoyer par email car il ne les voit pas dans le chat aliexpress. C'est mal parti...  :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 15:19:10
Hello
Petite question, j'ai mon image0 qui ne semble pas valide. J'ai donc repris le firmware de HWTI sur le GitHub que j'ai copié sur le SFP.
je lance la commande suivante :
ONTUSER@SFP:~#mtd write /tmp/image.bin image0
ONTUSER@SFP:~#reboot

avec comme retour :
Writing from /tmp/image.bin to image0 ... Un petit upgradestatus avant ou après le reboot, et j'ai toujours l'image0 qui n'est pas valide.

Je me trompe quelque part ?
Pour info, je suis en discussion avec notre ami chinois qui me l'a vendu et qui me demande où sont les images (=photos) et si je peux lui envoyer par email car il ne les voit pas dans le chat aliexpress. C'est mal parti...  :o

pour qu'elle repasse valid, faut que tu boot dessus une fois, qu'il se rende compte qu'elle boot bien.
Vu que tu l'as flashé tu dois être en boot sur image1, donc :

update_env_flag 0
reboot

Pour basculer sur l'image0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 20 janvier 2021 à 15:31:09
pour qu'elle repasse valid, faut que tu boot dessus une fois, qu'il se rende compte qu'elle boot bien.
Vu que tu l'as flashé tu dois être en boot sur image1, donc :

update_env_flag 0
reboot

Pour basculer sur l'image0

Donc c'est normal que le numéro de version n'ait pas changé non plus...
Le flip si ça ne fonctionne pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 janvier 2021 à 15:44:25
Voilà les logs.

https://pastebin.com/GArbTLM0 (https://pastebin.com/GArbTLM0)
Est-ce que tu as dû changer HardwareVersion, ou est-ce que tu as mis celle de ton ONT Huawei d'origine au cas où ?
Au passage, ce n'est pas un secret comme le numéro de série ou le SLID, ce n'est pas unique.

Mais plus bas je vois "getOmciOntvalues: HardwareVersion = 3FE46541AAAA", qui suggère que tu ne l'as pas changé.

On ne voit pas non plus le modèle de l'OLT, il manque peut-être des logs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 janvier 2021 à 15:49:45
Un petit upgradestatus avant ou après le reboot, et j'ai toujours l'image0 qui n'est pas valide.

Je me trompe quelque part ?
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg830390/?topicseen#msg830390
Les image0_is_valid/image1_is_valid ne sont remis à 1 qu'à certaines occasions, et je ne sais pas vraiment à quoi ils servent (à part peut-être de témoin pour le omciMgr).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 15:53:58
@Gnubyte pourrais-tu comparer la latence entre internet avec ta livebox et avec ton routeur du cœur des nuages stp ? :)

Mon routeur du cœur du nuage aura immanquablement une latence inférieure, car il n'y a plus l'ONT externe et son temps de traitement, fort ténu certes mais indubitablement construit avec un vil processeur au rabais gravé en 32nm au siècle dernier.

Je suis dans la TV via la LB, mais je me promets de tester.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2021 à 15:57:37
Est-ce que tu as dû changer HardwareVersion, ou est-ce que tu as mis celle de ton ONT Huawei d'origine au cas où ?
Au passage, ce n'est pas un secret comme le numéro de série ou le SLID, ce n'est pas unique.

Mais plus bas je vois "getOmciOntvalues: HardwareVersion = 3FE46541AAAA", qui suggère que tu ne l'as pas changé.

En effet, je n'ai pas changé la valeur de HardwareVersion, soulignée 2 mois après que j'y sois arrivé. C'est sans aucun doute lié au fait que je n'ai jamais eu de LBv5, resté en LBv3, puis LBv4.

Tiens, au passage, le boot de la LBv4 avec la fibre branchée via l'ONT Huawei a, encore, renouvelé le bail dhcp.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 20 janvier 2021 à 16:02:32
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg830390/?topicseen#msg830390
Les image0_is_valid/image1_is_valid ne sont remis à 1 qu'à certaines occasions, et je ne sais pas vraiment à quoi ils servent (à part peut-être de témoin pour le omciMgr).
Super merci !
J'ai lu tous les posts pourtant  ;D
J'ai fait mon essai et je suis en image0 valid !
Bon par contre, je pensais qu'en flashant la mémoire et en bootant dessus, je récupèrerais des valeurs réinitialisées. Il n'en est rien...
Quand je fais un ritool dump, je retrouve les valeurs que j'avais saisies. En fait, elles sont enregistrées sur une autre partition ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 janvier 2021 à 16:43:07
Bon par contre, je pensais qu'en flashant la mémoire et en bootant dessus, je récupèrerais des valeurs réinitialisées. Il n'en est rien...
Quand je fais un ritool dump, je retrouve les valeurs que j'avais saisies. En fait, elles sont enregistrées sur une autre partition ?
Elles sont dans la partition "ri".
Les images sont en lecture seule, elles ne contiennent donc aucun réglage qui soit modifiable.
Il y a au moins 4 types de données persistantes :
 - /configs : "uci show" et autres, les valeurs par défaut sont dans l'image
 - /logs : juste des logs, pas des réglages
 - la partition "ri" : ne jamais effacer sans savoir ce qu'on fait, il ne semble pas avoir de logique pour remettre des valeurs par défaut
 - la partition "uboot_env" : variables du bootloader, à ne JAMAIS effacer (il y a les données de calibration "goi_config" dedans, et même sans ça il faut peut-être le port série pour pouvoir booter ensuite)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 17:07:21
Bon j'ai fait des tests qui ne riment à rien, mais bon.
J'ai bourriné pour plus avoir l'erreur hal_pm_get_gemport_count failed, gemPort id =1!

/mode bourrin on
onu gpegpa 1 255 0 0 3 1 1
onu gpegpa 2 255 0 0 3 1 1
onu gpegpa 3 255 0 0 3 1 1
onu gpegpa 4 255 0 0 3 1 1
onu gpegpa 5 255 0 0 3 1 1
onu gpegpa 6 255 0 0 3 1 1
onu gpegpa 7 255 0 0 3 1 1
onu gpegpa 8 255 0 0 3 1 1
onu gpegpa 9 255 0 0 3 1 1
onu gpegpa 10 255 0 0 3 1 1
onu gpegpa 11 255 0 0 3 1 1
onu gpegpa 12 255 0 0 3 1 1
onu gpegpa 13 255 0 0 3 1 1
onu gpegpa 14 255 0 0 3 1 1
onu gpegpa 15 255 0 0 3 1 1
onu gpegpa 16 255 0 0 3 1 1
onu gpegpa 17 255 0 0 3 1 1
onu gpegpa 18 255 0 0 3 1 1
onu gpegpa 19 255 0 0 3 1 1
onu gpegpa 20 255 0 0 3 1 1
onu gpegpa 21 255 0 0 3 1 1
onu gpegpa 22 255 0 0 3 1 1
onu gpegpa 23 255 0 0 3 1 1
onu gpegpa 24 255 0 0 3 1 1
onu gpegpa 25 255 0 0 3 1 1
onu gpegpa 26 255 0 0 3 1 1
onu gpegpa 27 255 0 0 3 1 1
onu gpegpa 28 255 0 0 3 1 1

/mode bourrin off

et donc l'erreur disparait, ça continue à causer entre OLT<->ONT
j'ai branché la livebox en ethernet, mais rien de neuf sous le soleil ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 20 janvier 2021 à 17:07:54
Elles sont dans la partition "ri".
Les images sont en lecture seule, elles ne contiennent donc aucun réglage qui soit modifiable.
Il y a au moins 4 types de données persistantes :
 - /configs : "uci show" et autres, les valeurs par défaut sont dans l'image
 - /logs : juste des logs, pas des réglages
 - la partition "ri" : ne jamais effacer sans savoir ce qu'on fait, il ne semble pas avoir de logique pour remettre des valeurs par défaut
 - la partition "uboot_env" : variables du bootloader, à ne JAMAIS effacer (il y a les données de calibration "goi_config" dedans, et même sans ça il faut peut-être le port série pour pouvoir booter ensuite)
Merci de l'info.
Ce serait cool d'avoir les fichiers originaux pour restaurer ces données ou partitions.
J'ai comme un newbie fait pas mal de modifications... pour faire marcher avec Bouygues.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 20 janvier 2021 à 17:34:15
Dernière question aussi concernant les logs.
Sont-il perdus lorsqu'on débranche puis rebranche l'ONU ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 17:41:27
Dernière question aussi concernant les logs.
Sont-il perdus lorsqu'on débranche puis rebranche l'ONU ?

alors les logs, si on parle de /tmp/omci.log,  oui , mais

les logs "persitants" : /logs/omci.log et /logs/omci.log.bak : Ils sont crées automatiquement par omciMgr à interval régulier et survivent au reboot (avec sûrement une limite de taille - il peut-être intéressant de les purger avant ?)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 20 janvier 2021 à 18:03:21
Ok just tried that, but doesn't seems to get VLAN config

When you get a chance again, can you post the log output /tmp/omci.log to get an idea what's going on. Thanks :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 20 janvier 2021 à 19:39:40
Hello
Alors pour ma part, j'essaie de faire une connexion avec l'ONT G-010S-A sur Bouygues. La différence avec Florian, c'est que je n'ai pas l'offre ULTYM avec l'ONT intégré mais l'offre Must avec ONT externe.
Malheureusement, les informations sur l'ONT Huawei ne sont pas accessibles.

Il semblerait que le SLID soit uniquement nécessaire sur l'offre Ultym. Je ne sais pas ce qu'il en retourne pour l'offre Must. Je cherche. Le VLAN est configuré à 100.
Cependant, je ne vois pas de connexion sur ce VLAN dans les logs, ni d'information concernant le SLID.

Voici mon log
https://pastebin.com/SyzvUjQw
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 21:25:05
When you get a chance again, can you post the log output /tmp/omci.log to get an idea what's going on. Thanks :)

Sure will do, but with d1 for log level, it's really verbose . As soon as i get a timeslot to cut internet :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 20 janvier 2021 à 21:26:51
Hello
Alors pour ma part, j'essaie de faire une connexion avec l'ONT G-010S-A sur Bouygues. La différence avec Florian, c'est que je n'ai pas l'offre ULTYM avec l'ONT intégré mais l'offre Must avec ONT externe.
Malheureusement, les informations sur l'ONT Huawei ne sont pas accessibles.

t'as tenté  le :

Tout d’abord, il vous faut extraire le numéro de série de votre ONT actuel. Le Huawei mural HG8010a répond sur l’IP 192.168.4.254
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Flo_77 le 20 janvier 2021 à 22:09:43
Hello, bravo pour tous les travaux effectués, très encourageant!

Viens de passer commande d'une carte 0N20KJ pour l'occasion, si je retourne chez Orange je compte bien faire la manip. Elle me servira en attendant à perfectionner mon réseau et goûter au 10G!
Pas encore chez Orange mais très curieux de l'avancée des bidouilles :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 20 janvier 2021 à 22:14:14
T’as tenté l’accès indiqué par gnubyte

Malheureusement, l’ont n’est plus accessible.
La configuration poussée par ByTel désactive l'interface de configuration.
Avant la première connexion au réseau ByTel, elle est accessible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 20 janvier 2021 à 23:02:18
Ecoutez, mes chers amis, chers compatriotes, je serai bref. Hors de question, dans la conjoncture actuelle de psychose pandémique, bientôt endémique, holala ça pique,  de tergiverser, de démissionner devant les obligations, devant les échéances nécessaires à l'accomplissement du renouvellement perpétuel de la persistance continue, à savoir vaincre les défis qui sont les nôtres, terrasser les vieux démons qui nous brident les ailes, et ainsi libérer les trames sibyllines de l'interopérabilité.
Comme vous le savez, et vous me connaissez, j'irai droit au but, car, comme vous n'êtes pas sans le savoir, et mes états de services parlent pour moi même, je ne suis, je le répète encore, ni pour, ni contre, mais bien au contraire.
Une fois que tout sera dit, que d'aucun auront souligné, d'autres au contraire se seront gaussés, voire, qui sait, auront ironisé quand la vraie teneur de l'éthique de mon propos, et des valeurs séculaires qu'il défend, âprement, avec toute la vigueur que vous me connaissez, sans aucun relâchement, sans aucun renâclement, sans aucune forfaiture, et, pour tout dire, avec tout le courage, toute la bravoure, toute la témérité que vous me connaissez, l'histoire dira seule, alors, qui, de nous ou des autres, oui, les autres, qui de nous aura le dernier mot.

J'entends déjà, dans les rangs de l'assistance, certains s'offusquer, prêter l'oreille aux complaisances, aux travers faciles des twittos, des courroux haineux, sous le couvert de l'anonymat supposé des réseaux, mais je dis non.

Non, non, mes amis, parce que, justement, oui.

Et je dis oui, certes, mais sans arrière pensée. Sans jamais démissionner de la mission que vous m'avez confiée, car, gardez le à l'esprit, la victoire est au bout !

Voilà les logs.
....
Merci !!!
Quand je compare avec le mien, franchement je ne comprends carrément pas comment je peux être identifié : je ne valide rien du tout !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 janvier 2021 à 02:59:21
Merci !!!
Quand je compare avec le mien, franchement je ne comprends carrément pas comment je peux être identifié : je ne valide rien du tout !!!
Que veux-tu dire par là ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 janvier 2021 à 03:18:24
Malheureusement, l’ont n’est plus accessible.
Je ne sais pas si l'interface est vraiment désactivée, ou si elle est changée d'IP et/ou de VLAN.

Tu peux tenter ce que Alfoele a suggéré :
For everybody who have problem to access the stick after the fiber cable is connected I found a solution. Before to attach the fiber cable, you can add a virtual interface on the stick with a different subnet, e.g. using the command ifconfig INTERFACE:1 NEW_IP_ADDRESS up
This new address remains accessible also after fiber connection.

Si ça fonctionne, la première étape serait de regarder avec ifconfig ce qu'est devenue lct0.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 21 janvier 2021 à 11:08:44
Que veux-tu dire par là ?
Tout ce qui a attrait aux vérifications d' équipement, versions, status, serial_number, Logical_ONU_ID, etc. ne sont pas validés par l'olt chez moi et je ne vois pas à quel moment je suis authentifié...

vendor_id.status = NOT VALID
version.status = NOT VALID
serial_number.status = NOT VALID
oper_state.status = NOT VALID
Logical_ONU_ID.status = NOT VALID
Logical_Password.status = NOT VALID
Credentials_Status.status = NOT VALID
le log complet : https://github.com/steevebrush/omci/blob/main/omci-pub.log

Je me demande si dans ce cas, je ne récupère pas une config "générique"de l'olt
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 janvier 2021 à 11:22:55
De ce que je comprends de l'infra standard k-net+Covage au vu de ta config :
L'unique port du HG8010 est probablement configuré en VLAN303 Untag. Tout ce qui se rentre par ce port se trouve mis dans le VLAN303.

Je vais tester avec la kbox à travers mon switch sur ce VLAN et je te dirais quoi.
Edit : En Tag sur VLAN 303 : rien de rien, même pas d'IP. Soit le VLAN n'est pas le même partout, soit l'ONT n'est configuré que pour recevoir des trames non taggées.
Du coup, c'est bizarre que tu aies eu une IP avec des trames taggées?

Petite mise à jour:
il suffit de mettre mon routeur et mon ONU sur le même VLAN mais ce VLAN doit avoir le PVID303 (pour Knet, chez Manche Fibre).
Je ne comprends toujours pas très bien pourquoi ça ne marche pas sur un simple Access Port. Je suppose que le traffic entrant arrive avec un PVID 303 mais, pour le traffic sortant, l'ONU s'attend à que le soit 'untagged'. Je vais jouer avec les règles de ingress/egress pour confirmer cette hypothèse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 janvier 2021 à 11:25:18
Si ça fonctionne, la première étape serait de regarder avec ifconfig ce qu'est devenue lct0.

Je peux aussi vous confirmer que la création d'une interface lct0.VLAN permet de garder l'accès à l'ONU même après le passage en mode bridge :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 janvier 2021 à 11:31:50
Et une dernière observation concernant le MA5671A tournant sur le firmware de carlitoxx.
Le /etc/init.d/omcid.sh donne ça:
root@SFP:/# cat /etc/init.d/omcid.sh
#!/bin/sh /etc/rc.common
# Copyright (C) 2011 OpenWrt.org
# Copyright (C) 2011 lantiq.com

. $IPKG_INSTROOT/lib/falcon.sh

START=85

OMCID_BIN=/opt/lantiq/bin/omcid

status_entry_create() {
        local path=$1
        local base=`basename $path`
        local dir=`dirname $path`

        touch $path

        uci -c $dir set $base.ip_conflicts=status
        uci -c $dir set $base.dhcp_timeouts=status
        uci -c $dir set $base.dns_errors=status
}

wait_for_jffs()
{
        while ! grep overlayfs:/overlay /proc/self/mounts >/dev/null
        do
                sleep 1
        done
}

is_flash_boot()
{
        grep overlayfs /proc/self/mounts >/dev/null
}

generate_custom_mib()
{
        vendor_id=`uci get sys.mib.vendor_id` || return 1
        ont_version=`uci get sys.mib.ont_version` || return 1
        equipment_id=`uci get sys.mib.equipment_id` || return 1

        mibsrc='/etc/mibs/nameless.ini'
        mibtgt='/etc/mibs/custom.ini'

        if [ ! -f ${mibsrc} ]; then
                exit 1
        fi

        if [ -f ${mibtgt} ]; then
                rm -f ${mibtgt}
        fi

        cp ${mibsrc} ${mibtgt}
        echo "# ONT-G" >> ${mibtgt}
        echo "256 0 ${vendor_id} ${ont_version} 00000000 2 0 0 0 0 #0" >> ${mibtgt}
        echo "# ONT2-G" >> ${mibtgt}
        echo "257 0 ${equipment_id} 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48" >> ${mibtgt}
}

start() {
  (
        local mib_file
        local omcc_version
        local tmp
        local omci_iop_mask
        local lct=""

        is_flash_boot && wait_for_jffs

        config_load omci

        tmp=`fw_printenv mib_file 2>&- | cut -f2 -d=`
        if [ -f "$tmp" ]; then
                mib_file="$tmp"
        else
                config_get mib_file "default" "mib_file" "/etc/mibs/voice_4g_8q.ini"
        fi

        config_get tmp "default" "status_file" "/tmp/omci_status"
        status_entry_create "$tmp"

        config_get omcc_version "default" "omcc_version" 160

        case $(uci -q get network.lct.ifname) in
        lct0)
                lct=-g1
                ;;
        lct1)
                lct=-g2
                ;;
        lct2)
                lct=-g3
                ;;
        lct3)
                lct=-g4
                ;;
        lct8)
                lct=-g9
                ;;
        esac

        tmp=`fw_printenv omci_iop_mask 2>&- | cut -f2 -d=`
        if [ -n "$tmp" ]; then
                omci_iop_mask=$tmp
        else
                config_get omci_iop_mask "default" "omci_iop_mask" 0
        fi


        mc=`uci get sys.features.mib_customized` || return 1
        if [ ${mc} == '1' ]; then
                generate_custom_mib
                config_set mib_file "default" "mib_file" ${mib_file}
                mib_file='/etc/mibs/custom.ini'
        fi

        logger -t omcid "Use OMCI mib file: $mib_file"
        ${OMCID_BIN} -d3 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /dev/console 2> /dev/console &
  )&
}

stop() {
        killall -q omcid
}


le plus intéressant est:
        echo "# ONT-G" >> ${mibtgt}
        echo "256 0 ${vendor_id} ${ont_version} 00000000 2 0 0 0 0 #0" >> ${mibtgt}
        echo "# ONT2-G" >> ${mibtgt}
        echo "257 0 ${equipment_id} 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48" >> ${mibtgt}

les numéro de série et equipment_id sont intégrés dans le fichier MIB générique sur les lignes 256 et 257. Ca vaut le coup de tenter cette modification manuelle sur le MIB du G-010S-A
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 21 janvier 2021 à 11:38:50
Petite mise à jour:
il suffit de mettre mon routeur et mon ONU sur le même VLAN mais ce VLAN doit avoir le PVID303 (pour Knet, chez Manche Fibre).
Je ne comprends toujours pas très bien pourquoi ça ne marche pas sur un simple Access Port. Je suppose que le traffic entrant arrive avec un PVID 303 mais, pour le traffic sortant, l'ONU s'attend à que le soit 'untagged'. Je vais jouer avec les règles de ingress/egress pour confirmer cette hypothèse.
L'ONT standard est bien en untag (accès port) puisqu'on branche le routeur sans VLAN.
Il y a peut être des options mal configurées sur ton ONU?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 janvier 2021 à 11:41:03
Tout ce qui a attrait aux vérifications d' équipement, versions, status, serial_number, Logical_ONU_ID, etc. ne sont pas validés par l'olt chez moi et je ne vois pas à quel moment je suis authentifié...

vendor_id.status = NOT VALID
version.status = NOT VALID
serial_number.status = NOT VALID
oper_state.status = NOT VALID
Logical_ONU_ID.status = NOT VALID
Logical_Password.status = NOT VALID
Credentials_Status.status = NOT VALID
le log complet : https://github.com/steevebrush/omci/blob/main/omci-pub.log

Je me demande si dans ce cas, je ne récupère pas une config "générique"de l'olt
NOT VALID ça veut dire qu'un champ n'est pas présent dans une requête ou réponse, ce n'est pas une réponse sur le fait que l'OLT accepte ou non une valeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 janvier 2021 à 11:47:51
Je peux aussi vous confirmer que la création d'une interface lct0.VLAN permet de garder l'accès à l'ONU même après le passage en mode bridge :)
Et qu'est-ce qui a été changé sur lct0, pour qu'elle ne soit plus accessible ?
Au passage, l'ONU est toujours en mode "bridge", le traffic avec le GPON n'est pas routé, et ne passe même pas par le CPU.

le plus intéressant est:
        echo "# ONT-G" >> ${mibtgt}
        echo "256 0 ${vendor_id} ${ont_version} 00000000 2 0 0 0 0 #0" >> ${mibtgt}
        echo "# ONT2-G" >> ${mibtgt}
        echo "257 0 ${equipment_id} 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48" >> ${mibtgt}

les numéro de série et equipment_id sont intégrés dans le fichier MIB générique sur les lignes 256 et 257. Ca vaut le coup de tenter cette modification manuelle sur le MIB du G-010S-A
C'est effectivement intéressant.
En revanche, jusqu'à preuve du contraire, Orange (France) n'a pas besoin de ces valeurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 janvier 2021 à 11:56:44
Et qu'est-ce qui a été changé sur lct0, pour qu'elle ne soit plus accessible ?


C'est le problème, je ne vois pas pourquoi elle n'est plus accessible:

FP:/# ifconfig -a lct0
lct0      Link encap:Ethernet  HWaddr C8:A7:XX:XX:XX:XX 
          inet addr:192.168.1.10  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::caa7:76ff:fe06:4e37/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4907 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2713 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:451613 (441.0 KiB)  TX bytes:629524 (614.7 KiB)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 21 janvier 2021 à 13:14:02
Je peux aussi vous confirmer que la création d'une interface lct0.VLAN permet de garder l'accès à l'ONU même après le passage en mode bridge :)

Merci pour les infos.
Je fais donc un
ifconfig lct0:4 192.168.4.6 upJ'atteins bien le SFP en modifiant l'IP de mon ordi pour être sur le VLAN 4.

Je branche, la fibre et j'obtiens :
ONTUSER@SFP:~# omciMgr:654processMessage:111:Wrong msg! dataLength=0 expected=3
omciMgr:657processMessage:111:Wrong msg! dataLength=0 expected=3

Et ensuite, le sfp est figé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 janvier 2021 à 13:36:55
Merci pour les infos.
Je fais donc un
ifconfig lct0:4 192.168.4.6 upJ'atteins bien le SFP en modifiant l'IP de mon ordi pour être sur le VLAN 4.

Je branche, la fibre et j'obtiens :
ONTUSER@SFP:~# omciMgr:654processMessage:111:Wrong msg! dataLength=0 expected=3
omciMgr:657processMessage:111:Wrong msg! dataLength=0 expected=3

Et ensuite, le sfp est figé.

pour rendre l'interface permanente, il faut éditer /etc/config/network:
config interface 'management'
        option proto 'static'
        option ifname 'lct0.10'
        option delegate '0'
        option ipaddr '192.168.10.254'
        option gateway '192.168.10.1'
        option netmask '255.255.255.0'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 21 janvier 2021 à 13:42:51
NOT VALID ça veut dire qu'un champ n'est pas présent dans une requête ou réponse, ce n'est pas une réponse sur le fait que l'OLT accepte ou non une valeur.
Oui, je sais bien ça, ce que je veux dire, c'est qu'au final, je ne sais pas ce que l'olt valide chez moi pour que ça fonctionne  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 21 janvier 2021 à 14:29:27
Bon j'ai recu mon 2° G-010S-A

Pas comme pour le premier, j'ai d'abord fait un backup de
* mtdxxx
* ritool dump
* fw_printenv
* uci show


Donc maintenant je vais pouvoir continue à jouer, je me sens plus serein :p

Bon j'ai tjrs pas de créneau de coupure internet, trop de monde en réunion zoom
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 21 janvier 2021 à 15:32:38
Bon j'ai recu mon 2° G-010S-A

Pas comme pour le premier, j'ai d'abord fait un backup de
* mtdxxx
* ritool dump
* fw_printenv
* uci show


Donc maintenant je vais pouvoir continue à jouer, je me sens plus serein :p

Bon j'ai tjrs pas de créneau de coupure internet, trop de monde en réunion zoom

Top !
Partagerais-tu les données stp ? J'ai zappé comme toi au début
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 21 janvier 2021 à 15:40:41
Top !
Partagerais-tu les données stp ? J'ai zappé comme toi au début

Je peux, rien de sensible la dedans vu que j'ai encore mis aucun sérial ni password.
Par contre si t'as tout perdu, notaement les données de calibrations, pas sur que ça aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 21 janvier 2021 à 15:55:46
Je peux, rien de sensible la dedans vu que j'ai encore mis aucun sérial ni password.
Par contre si t'as tout perdu, notaement les données de calibrations, pas sur que ça aide
Je ne pense pas avoir changé autant de choses. Mais suffisamment pour ne pas me souvenir exactement... Et puis ces modifications peuvent aussi avoir un impact sur le bon fonctionnement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 21 janvier 2021 à 18:50:59
Top !
Partagerais-tu les données stp ? J'ai zappé comme toi au début

https://gitlab.com/yaltar/g-010s-a/-/tree/master

:D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 21 janvier 2021 à 19:43:42
pour rendre l'interface permanente, il faut éditer /etc/config/network:
config interface 'management'
        option proto 'static'
        option ifname 'lct0.10'
        option delegate '0'
        option ipaddr '192.168.10.254'
        option gateway '192.168.10.1'
        option netmask '255.255.255.0'
Bon bah, j'ai beau essayé avec différents vlan, je dois faire une fausse manip car à chaque branchement de la fibre sur l'ont, il se fige. :-(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2021 à 08:40:12
Ce weekend j'essaie le G-010S-P pour voir ce qu'il donne.

Il faudra que je relise les 10 dernières pages que vous avez posté durant mon marathon, car il y en a un à rajouter sur la liste, de mémoire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 08:57:37
Ce weekend j'essaie le G-010S-P pour voir ce qu'il donne.

Il faudra que je relise les 10 dernières pages que vous avez posté durant mon marathon, car il y en a un à rajouter sur la liste, de mémoire.

J'ai réussi la connexion (stable depuis 2 jours) sur un OLT HUAWEI avec un MA5671A flashé avec le firmware de Carlitoxx.
Par contre je ne suis pas chez Orange, je ne sais pas si ça compte.  :D

Mais quand j'essaie la connexion avec un G-010S-A je n'arrive pas et je tombe sur les mêmes erreurs que les collègues ici chez Orange / OLT Huawei. Ce n'est pas donc une preuve que ça marche chez l'agrume mais c'est très encourageant!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 22 janvier 2021 à 09:00:29
J'ai réussi la connexion (stable depuis 2 jours) sur un OLT HUAWEI avec un MA5671A flashé avec le firmware de Carlitoxx.
Par contre je ne suis pas chez Orange, je ne sais pas si ça compte.  :D
T'aura droit à ton post tout seul : Manche Fibre-K-net !! ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 09:04:23
T'aura droit à ton post tout seul : Manche Fibre-K-net !! ;)

Je vais me sentir tout seul dedans alors  :P Je préféré squatter le post d'Orange!  ;D
La semaine prochaine je vais aider un collègue chez OZONE/Manche Fibre à faire la même manipulation. Je suis 99% que ce sera pareil, à part du VLAN qui va probablement changer
Je vous tiens au courant
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2021 à 10:28:38
J'ai réussi la connexion (stable depuis 2 jours) sur un OLT HUAWEI avec un MA5671A flashé avec le firmware de Carlitoxx.
Par contre je ne suis pas chez Orange, je ne sais pas si ça compte.  :D

Mais quand j'essaie la connexion avec un G-010S-A je n'arrive pas et je tombe sur les mêmes erreurs que les collègues ici chez Orange / OLT Huawei. Ce n'est pas donc une preuve que ça marche chez l'agrume mais c'est très encourageant!

One ring to rule them all  -

Retirer tout équipement opérateur, en plus en flashant un MA5771A (que je ne désespère pas de hacker), en plus en flashant un firmware Carlito, ça a toute sa place ici. Pointe moi le post avec les précisions, et je mets à jour. Orange, Bouygues, K-Net, intéropérons l'interopérabilité

Chaque semaine qui passe, le niveau de connaissance collégiale des mécanismes d'initialisation,  cinétique d'évolution des points de montage, avec ou sans squashfs, en lecture ou en écriture, toutes ces connaissances vont croissantes, et si elles ont du sens, c'est  pour établir un corpus commun qui permette d'établir un firmware minimal (libre) permettant une interopérabilité plus facile.

C'est un objectif qui me semble avoir du sens. Il faut convenir d'une base, et les sticks en Chipset Lantiq en 64Mo de RAM et 16Mo de Flash peuvent vraisemblablement en constituer une.

On peut le faire.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 22 janvier 2021 à 11:42:01
J'ai réussi la connexion (stable depuis 2 jours) sur un OLT HUAWEI avec un c flashé avec le firmware de Carlitoxx.
Par contre je ne suis pas chez Orange, je ne sais pas si ça compte.  :D

Mais quand j'essaie la connexion avec un G-010S-A je n'arrive pas et je tombe sur les mêmes erreurs que les collègues ici chez Orange / OLT Huawei. Ce n'est pas donc une preuve que ça marche chez l'agrume mais c'est très encourageant!

Yep :) je devrais pas tarder à recevoir mon MA5671A, si t'as du temps pour écrire un tuto (rapide),  sur les étapes pour le flasher, ou au moins pointer vers les resources ou tu as trouvé l'info

J'imagine quelque chose comme  : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33

ca pour le connecteur
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/24


mais je veux bien tes eclairssissements, pas sur d'avoir bien tout tout saisis  (entre autre sur le voltage 3.3 (normalement le port USB ça suffis), le 'IMPORTANT! Use GND wire as ON/OFF switch', pas sur de ce qu'il veut dire par la,  puis quel soft on utilise pour cause au port COM :D )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 22 janvier 2021 à 11:58:04
Je viens de finir l'installation d' une appliance de VyOS (crux) ! avec mon G-010S-A qui est d'une stabilité surréaliste depuis son installation : je n'ai pas changé d'IP, le retrait, l'insertion de la fibre, le redémarrage soft, hard et changement d'OS en passthrough ne posent aucun soucis ! le tout à une température tropicale frisant les 40°C.
je n'en reviens pas.
vyos@vyos:~$ ethtool eth2
Settings for eth2:
Supported ports: [ FIBRE ]
Supported link modes:   1000baseT/Full
                        2500baseX/Full
Supported pause frame use: Symmetric Receive-only
Supports auto-negotiation: No
Supported FEC modes: Not reported
Advertised link modes:  2500baseX/Full
Advertised pause frame use: No
Advertised auto-negotiation: No
Advertised FEC modes: Not reported
Speed: 2500Mb/s
Duplex: Full
Port: FIBRE
PHYAD: 1
Transceiver: internal
Auto-negotiation: off
Supports Wake-on: g
Wake-on: d
Current message level: 0x00000000 (0)
       
Link detected: yes
vyos@vyos:~$ sudo ethtool -m eth2
Identifier                                : 0x03 (SFP)
Extended identifier                       : 0x04 (GBIC/SFP defined by 2-wire interface ID)
Connector                                 : 0x01 (SC)
Transceiver codes                         : 0x00 0x00 0x00 0x02 0x00 0x00 0x00 0x00 0x20
Transceiver type                          : Ethernet: 1000BASE-LX
Encoding                                  : 0x03 (NRZ)
BR, Nominal                               : 3200MBd
Rate identifier                           : 0x00 (unspecified)
Length (SMF,km)                           : 40km
Length (SMF)                              : 25500m
Length (50um)                             : 0m
Length (62.5um)                           : 0m
Length (Copper)                           : 0m
Length (OM3)                              : 0m
Laser wavelength                          : 1310nm
Vendor name                               : ALCATELLUCENT
Vendor OUI                                : 20:20:20
Vendor PN                                 : 3FE46541AA
Vendor rev                                : 0001
Option values                             : 0x00 0x1a
Option                                    : RX_LOS implemented
Option                                    : TX_FAULT implemented
Option                                    : TX_DISABLE implemented
BR margin, max                            : 0%
BR margin, min                            : 0%
Vendor SN                                 : ALCLF852DB82_USE
Date code                                 : 170712_p
Optical diagnostics support               : Yes
Laser bias current                        : 8.346 mA
Laser output power                        : 1.6814 mW / 2.26 dBm
Receiver signal average optical power     : 0.0288 mW / -15.41 dBm
Module temperature                        : 38.85 degrees C / 101.93 degrees F
Module voltage                            : 3.2999 V
Alarm/warning flags implemented           : Yes
Laser bias current high alarm             : Off
Laser bias current low alarm              : Off
Laser bias current high warning           : Off
Laser bias current low warning            : Off
Laser output power high alarm             : Off
Laser output power low alarm              : Off
Laser output power high warning           : Off
Laser output power low warning            : Off
Module temperature high alarm             : Off
Module temperature low alarm              : Off
Module temperature high warning           : Off
Module temperature low warning            : Off
Module voltage high alarm                 : Off
Module voltage low alarm                  : Off
Module voltage high warning               : Off
Module voltage low warning                : Off
Laser rx power high alarm                 : Off
Laser rx power low alarm                  : Off
Laser rx power high warning               : Off
Laser rx power low warning                : Off
Laser bias current high alarm threshold   : 40.000 mA
Laser bias current low alarm threshold    : 2.800 mA
Laser bias current high warning threshold : 40.000 mA
Laser bias current low warning threshold  : 2.800 mA
Laser output power high alarm threshold   : 3.2000 mW / 5.05 dBm
Laser output power low alarm threshold    : 1.1220 mW / 0.50 dBm
Laser output power high warning threshold : 3.2000 mW / 5.05 dBm
Laser output power low warning threshold  : 1.1220 mW / 0.50 dBm
Module temperature high alarm threshold   : 85.00 degrees C / 185.00 degrees F
Module temperature low alarm threshold    : -40.00 degrees C / -40.00 degrees F
Module temperature high warning threshold : 85.00 degrees C / 185.00 degrees F
Module temperature low warning threshold  : -40.00 degrees C / -40.00 degrees F
Module voltage high alarm threshold       : 3.4650 V
Module voltage low alarm threshold        : 3.0410 V
Module voltage high warning threshold     : 3.4650 V
Module voltage low warning threshold      : 3.0410 V
Laser rx power high alarm threshold       : 0.1600 mW / -7.96 dBm
Laser rx power low alarm threshold        : 0.0015 mW / -28.24 dBm
Laser rx power high warning threshold     : 0.1600 mW / -7.96 dBm
Laser rx power low warning threshold      : 0.0015 mW / -28.24 dBm

Sinon, dans la même veine que pfsense, je posterai la configuration de Vyos qui est un peu plus velue : compilation du kernel avec le module patché de la carte - construction d'une iso contenant le module patché - installation - tweak pour l'authentification du dhcp orange, etc. mais qui vaut le coup car Vyos, c'est très réactif !

Edit : en utilisant que 1 coeur... :

(https://www.speedtest.net/result/c/6a6f2a71-c741-47ca-a12f-7766deeb3c35.png)

"À vaincre sans péril, on triomphe sans gloire." ( Pierre Corneille, Le Cid )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 12:02:23
Yep :) je devrais pas tarder à recevoir mon MA5671A, si t'as du temps pour écrire un tuto (rapide),  sur les étapes pour le flasher, ou au moins pointer vers les resources ou tu as trouvé l'info

J'imagine quelque chose comme  : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33

ca pour le connecteur
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/24


mais je veux bien tes eclairssissements, pas sur d'avoir bien tout tout saisis  (entre autre sur le voltage 3.3 (normalement le port USB ça suffis), le 'IMPORTANT! Use GND wire as ON/OFF switch', pas sur de ce qu'il veut dire par la,  puis quel soft on utilise pour cause au port COM :D )

je suis justement en train de le faire!  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 12:25:08
GUIDE POUR DEBLOQUER LE BOOTLOADER ET ROOTER UN MA5671A

################### CHAPITTRE 1 ######################

ETAPE 1 - Faire un adaptateur :
J’ai acheté un connecteur MOLEX SFP 20 broches pour construire mon adaptateur :
https://www.ebay.fr/itm/2-2-x-TE-Connectivity-AMP-connecteur-1367073-1/123967311439?hash=item1cdd070e4f:g:iEsAAOSwtdpdxDGT (https://www.ebay.fr/itm/2-2-x-TE-Connectivity-AMP-connecteur-1367073-1/123967311439?hash=item1cdd070e4f:g:iEsAAOSwtdpdxDGT)

Voici la numération des broches :
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_1.jpg)

ASTUCE : J’ai préféré éjecter les broches non utilisées afin de rendre la soudure plus simple. Pour le faire j’ai tout simplement utilisé une pince très fine et je les pousse vers l’extérieur.
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_2.jpg)

Schéma de connexion
3.3V --------------------------------pin #15 et  #16
TX -----------------------------------pin #2
RX ----------------------------------pin #7
GND ------------------------------- pin #10

ATTENTION : veillez à bien nettoyer et laisser sécher les restes de flux à l’intérieur de l’adaptateur avant l’utilisation avec de l’eau ou de l’alcool. J’ai cramé un MA5671A comme ça…

ETAPE 2 - Ouvrir le le SFP:
Je ne vais pas tout réécrire ici, j’ai déjà posté ça il y a quelques jours. Pour faire simple, il suffit de redresser les petites languettes latérales. Ca se fait très bien en les poussant depuis l’intérieur.


ETAPE 3 - Débloquer le BL:
Vous pouvez utiliser cet excellent logiciel pour windows => TERATERM.
https://ttssh2.osdn.jp/index.html.en (https://ttssh2.osdn.jp/index.html.en)
Il a tout ce qu’il faut (console de série, transfert de fichiers via XMODEM et KERMIT)

Ouvrez le logiciel et choisissez le protocole ‘SERIAL’ et le bon port de COM qui correspond à votre adaptateur UART.

Une fenêtre noire s’ouvre.
Ensuite, il faut paramétrer le bon ‘baud rate’ :
SETUP -> SERIAL PORT -> Speed = 115200

Connectez l’ONU dans l’adaptateurs MOLEX mais ne l’alimentez pas encore (garder la TERRE ou VCC ouverts)
Connectez maintenant la TERRE ou VCC et regardez s’il y a des informations qui apparaissent immédiatement dans l’écran. S’il s’agit du texte lisible, ça veut dire que votre installation est correcte. Sinon, il faut revoir les soudures ou les branchements.
Débranchez la TERRE ou le VCC
Maintenant la partie la plus compliquée (je l’ai fait seul mais à 2 ça devrait être plus simple). Il faut faire un court-circuit entre la broche 4 et la broche 5 au démarrage. J’ai utilisé une pince très fine :
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_3.jpg)

Tout en gardant le court-circuit en place, allumez le SFP. Si tout se passe bien vous devez voir ça :
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_4.jpg)

(Sinon, il faut débrancher et recommencer. J’ai passé un peu de temps avant d’avoir le coup de main)

Vous pouvez retirer le court-circuit. Taper ‘7’ dans la console
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_5.jpg)


FILE -> TRANSFER -> XMODEM -> SEND -> ‘1224abort.bin’
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_6.jpg)


Dès que le transfert est terminé, vous avez 2 secondes pour appuyer sur « CTRL + C ». Si vous ratez la fenêtre, il faut tout recommencer. Si vous réussissez, vous allez voir ça :
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_7.jpg)

Pour débloquer définitivement le BL, sans devoir faire le court-circuit et transfert du fichier BIDON à chaque coup, tapez les commandes suivantes :
FALCON => setenv bootdelay 5
FALCON => setenv asc 0
FALCON => setenv preboot "gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3;gpio set 109;gpio set 110;gpio clear 423;gpio clear 422;gpio clear 325;gpio clear 402;gpio clear 424"
FALCON => saveenv

Voilà, vous pouvez redemarrer le SFP et désormais, à chaque démarrage vous avez 5s pour « CTRL + C » afin d’obtenir la console FALCON.


FICHIERS:
1224abort.bin
http://s000.tinyupload.com/?file_id=43186229947339660327
 (http://s000.tinyupload.com/?file_id=43186229947339660327)
################### FIN du CHAPITTRE 1 ######################
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 14:04:06
GUIDE POUR DEBLOQUER LE BOOTLOADER ET ROOTER UN MA5671A

################### CHAPITRE 2 ######################

PRÉALABLE : vous avez débloqué le Bootloader (au démarrage, vous pouvez arrête la séquence de boot en appuyant sur ‘CTRL+C’ pour obtenir la console FALCON)

ETAPE 1 - sauvegarde (optionnelle) :
Pour cela on va utiliser des macros et des scripts que j’ai trouvé sur le forum OpenWRT.
La sauvegarde automatique consiste en :
-   Sauvegarder le bootloader (mdt0) : pas très utile, que cette partition n’est pas modifiée et elle est commune à tous les MA5671A
-   Sauvegarder les variables bootloader (mtd1) : utile, on va modifier cette partition
-   Sauvegarder le firmware (mtd2 et mtd5) : pas utile, à moins qu’on souhaite rendre le ONU complétement d’origine plus tard. Le firmware rooté qu’on va flasher est très proche de la version originale
L’exécution de la macro de sauvegarde automatique prend environ 2h. Si vous ne faites pas de sauvegarde avec ce script, je conseille vivement en faire une plus tard via SSH pour sauvegarder au moins la partition mtd1.

 -> Créer un répertoire ‘sauvegarde’ et placer les 2 fichiers dedans :
bin_convert.ps1
ma5671a_backup.ttl

-> Modifier le fichier TTL pour que le numéro de console corresponde au bon port de série :
; Connect to COM5, wait for (and then abort) autoboot.
;
connect '/C=5'

-> Lancer TERA TERM et paramétrer le bon ‘baud rate’
-> CONTROL -> MACRO -> ‘ma5671a_backup.ttl’
-> Démarrer l’ONU (Brancher le VCC ou GND) et appuyer sur ‘CTRL + C’. La macro doit se lancer toute seule et là, c’est parti pour au moins 2h.
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_8.jpg)
-> Aller boire un café :)
-> Une fois la macro terminée, exécuter avec powershell ‘bin_convert.ps1’ pour obtenir les binaires à partir du ‘dump’ des logs.

ETAPE 2 – Flash du firmware rooté :
-> Lancer TERA TERM et paramétrer le bon ‘baud rate’
-> Démarrer l’ONU (Brancher le VCC ou GND) et appuyer sur ‘CTRL + C’.
-> Exécuter la commande suivante :
FALCON => loadb 0x80800000(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_9.jpg)
-> FILE -> TRANSFER -> KERMIT -> SEND -> mA5671a_root_mtd2
Le transfert dure environ 50min (très variable, je ne sais pas pourquoi..)
(https://lafibre.info/images/materiel/202101_debloquer_bootloader_et_rooter_un_ma5671a_10.jpg)
-> Exécuter les commandes suivantes :
FALCON => sf probe 0
FALCON => sf erase C0000 740000
FALCON => sf write 80800000 C0000 740000
-> Il faut s’assurer que le bootloader démarre sur l’image ‘0’ qu’on vient de charger
FALCON => printenv committed_image-> Si besoin, modifier la variable :
FALCON => committed_image 0
FALCON => saveenv

ATTENTION : les partitons mtd2 et mtd5 n’ont pas la même taille. Les images ne sont pas inter-permutables

-> redémarrer, votre ONU devrait être joignable au 192.168.1.10 (root/admin123)
-> à vous de voir si vous flashez aussi la partition mtd5 avec
mtd -e image1 write mtd5_root.bin image1################### FIN du CHAPITTRE 2 ######################
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 22 janvier 2021 à 14:29:20
C'est incroyable tout ce qui est fait ici... Et passionnant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 22 janvier 2021 à 14:44:08
Je viens de finir l'installation d' une appliance de VyOS (crux) ! avec mon G-010S-A qui est d'une stabilité surréaliste depuis son installation : je n'ai pas changé d'IP, le retrait, l'insertion de la fibre, le redémarrage soft, hard et changement d'OS en passthrough ne posent aucun soucis ! le tout à une température tropicale frisant les 40°C.
je n'en reviens pas.

Sinon, dans la même veine que pfsense, je posterai la configuration de Vyos qui est un peu plus velue : compilation du kernel avec le module patché de la carte - construction d'une iso contenant le module patché - installation - tweak pour l'authentification du dhcp orange, etc. mais qui vaut le coup car Vyos, c'est très réactif !
 
"À vaincre sans péril, on triomphe sans gloire." ( Pierre Corneille, Le Cid )
Bravo, j'ai hate de voir ca.

Par contre sur vyos, il n'y a toujours d'interface d'admin ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 14:55:22
j'ai aussi reçu ma commande italienne  ;D

je vais pouvoir vendre 2 MA5671A rootés pour 65e (envoi compris) s'il y 2 personnes intéressés.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 22 janvier 2021 à 15:04:48
j'ai aussi reçu ma commande italienne  ;D

je vais pouvoir vendre 2 MA5671A rootés pour 65e (envoi compris) s'il y 2 personnes intéressés.

Huhu, je veux bien 1 :)  (même si je compte jouer quand j'aurais recu le miens, je le revendrais aprés ;p )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 15:11:29
Huhu, je veux bien 1 :)  (même si je compte jouer quand j'aurais recu le miens, je le revendrais aprés ;p )

donne moi ton adresse par MP.
J'espère que tu ne crameras ton ONU comme moi j'ai fait avec mon premier.  ;D Je suis encore traumatisé par cette odeur de plastique brûlé!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 22 janvier 2021 à 15:35:29
j'ai aussi reçu ma commande italienne  ;D

je vais pouvoir vendre 2 MA5671A rootés pour 65e (envoi compris) s'il y 2 personnes intéressés.
J'ai un MA5671 que j'aurai jamais le temps de rooter, donc si personne d'autre le veux je prendrais bien ton second :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 22 janvier 2021 à 16:10:01
J'ai un MA5671 que j'aurai jamais le temps de rooter, donc si personne d'autre le veux je prendrais bien ton second :)

Faut faire un échange :D :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 22 janvier 2021 à 16:23:31
super, merci pour l'astuce!
tu sais comment je cache maintenant les images en bas du message?
Mais de rien ! Je ne comprends pas exactement ce que tu veux dire par cacher les images en bas du message mais tu peux toujours éditer tes précédents messages et modifier les balises pour ajouter le width : il y a un bouton modifier à côté de "citer" et "enlever"

Edit : Je vais virer mon post intermédiaire, ça sera plus propre pour les tiens...

Je rapelle ici pour scaler les images avec zoom :

[center][img width=200]https://www.speedtest.net/result/c/6a6f2a71-c741-47ca-a12f-7766deeb3c35.png[/img][/center]
(https://www.speedtest.net/result/c/6a6f2a71-c741-47ca-a12f-7766deeb3c35.png)
(click-me)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 22 janvier 2021 à 16:25:52
Bravo, j'ai hate de voir ca.
Par contre sur vyos, il n'y a toujours d'interface d'admin ?
Oh oui, ça marche du tonnerre !!! beaucoup plus réactif que pfsense, et non, pas de GUI, tout à la main en ligne, mais bon, c'est comme les edges router ou encore le mikrotik et ça s'apprend très vite, de plus la doc est pas mal...

@Yaltar, je t'invite à virer ton post pour que les 2 posts de @proap soient côte à côte...

Edit encore : avec Vyos, j'ai changé d'IP :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 22 janvier 2021 à 16:34:12
Oh oui, ça marche du tonnerre !!! beaucoup plus réactif que pfsense, et non, pas de GUI, tout à la main en ligne, mais bon, c'est comme les edges router ou encore le mikrotik et ça s'apprend très vite, de plus la doc est pas mal...

@Yaltar, je t'invite à virer ton post pour que les 2 posts de @proap soient côte à côte...

Edit encore : avec Vyos, j'ai changé d'IP :)

Done,
Faut plus que @proap retire les messages intercallés (à cause de moi), et ce sera parfait !!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 16:50:32
Done,
Faut plus que @proap retire les messages intercallés (à cause de moi), et ce sera parfait !!

fait!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 22 janvier 2021 à 16:53:55
Done,
Faut plus que @proap retire les messages intercallés (à cause de moi), et ce sera parfait !!
;) en tous cas, je suis super content de VyOS ! ça pousse : avec pfsense, je plafonnait difficilement en dessous de 2Gbps et les dns étaient... lents... là, en wifi, ça répons à 1 ms ! le tout sur un seul cœur de xeon, j'hallucine !

Je me pose une question : l'état de la fibre (l'atténuation) joue-t-elle un rôle ? je ne suis pas loin de l'olt : moins de 500m mais je me dit que si l'embout est un peu sale... Est-ce que ça vaut la coup de nettoyer sa fibre ?  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 22 janvier 2021 à 17:27:04
Faut faire un échange :D :D
Ah ben si il veut le miens, go, mais je ne pense pas ;)
Une fois fini de jouer, j'aurai sûrement quelques sfp à refiler  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 22 janvier 2021 à 19:06:47
Je me pose une question : l'état de la fibre (l'atténuation) joue-t-elle un rôle ? je ne suis pas loin de l'olt : moins de 500m mais je me dit que si l'embout est un peu sale... Est-ce que ça vaut la coup de nettoyer sa fibre ?  :D
Si tu n'as pas de coupures, c'est que le niveau de signal est bon.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2021 à 19:07:40
C'est incroyable tout ce qui est fait ici... Et passionnant.

Je confirme.
@proap, j'ai mis à jour le hall of fame.

Je vais ajouter les firmwares qui manquent à la collection que j'ai posté, et mettre en lumière le tuto de hack du MA5671A. Il faut qu'on en vienne à une image "lafibre" pour MA5671A qui permette facilement de se connecter quel que soit l'opérateur.

J'ai une semaine de vacances, alors je vais explorer ces partitions squashfs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 22 janvier 2021 à 19:13:28
ATTENTION : veillez à bien nettoyer et laisser sécher les restes de flux à l’intérieur de l’adaptateur avant l’utilisation avec de l’eau ou de l’alcool. J’ai cramé un MA5671A comme ça…
Tu l'as noyé dans le flux ?  :o
Normalement étamer la broche et le fil avant suffit, pas besoin de flux additionnel (ou si on a la place en ayant enlevé les broches, on peut apporter l'étain avec son flux intégré, qui suffit).

Mais même avec ça, en 3,3V je ne comprends pas ce qui a pu se passer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 janvier 2021 à 20:03:23
Tu l'as noyé dans le flux ?  :o

Oui, je suis un gros bourrin  :-[
peut-être que c'était autre chose, mais depuis que j'ai séché mon adaptateur je n'ai jamais eu un ONU cramé ou une odeur à brûlé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 22 janvier 2021 à 20:14:49
Oui, je suis un gros bourrin  :-[
peut-être que c'était autre chose, mais depuis que j'ai séché mon adaptateur je n'ai jamais eu un ONU cramé ou une odeur à brûlé.
J'ai quand même du mal à imaginer ce qui aurait pu brûler, à moins d'avoir alimenté avec une tension supérieure à 3,3V (le 5V issu du port USB par exemple), ou à l'envers.
Je préfère toujours utiliser soit le 3,3V qui sort de mon adapteur USB-TTL (par nature assez limité), ou une alimentation sur laquelle je peux mettre une limite au courant délivré.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 22 janvier 2021 à 20:37:35
Salut,

Je suis toujours en train de debug ma connexion fibre et son débit pas top.

J'ai finalement mis mon bridge comme «ont externe» sur la livebox, en 1gbps, et tout fonctionne correctement d'un point de vu débit (download : 960Mbps, upload: 560Mbps).
Par contre, pour le ping, je suis sur du 9 ms pour strasbourg et 23ms pour lyon.

Je TX/RX control est bien activé partout

Voici les tracepath

Strasbourg
tracepath strasbourg3.speedtest.orange.fr.prod.hosts.ooklaserver.net
 1?: [LOCALHOST]                      pmtu 1500
 1:  _gateway                                              0.740ms
 1:  _gateway                                              0.615ms
 2:  no reply
 3:  ae105-0.ncdij102.Dijon.francetelecom.net             12.823ms
 4:  ae44-0.nrstr202.Strasbourg.francetelecom.net         12.676ms
 5:  ae43-0.ncstr102.Strasbourg.francetelecom.net         11.687ms
 6:  ae41-0.ncstr101.Schiltigheim.francetelecom.net       12.568ms

lyon

tracepath lyon3.speedtest.orange.fr.prod.hosts.ooklaserver.net
 1?: [LOCALHOST]                      pmtu 1500
 1:  _gateway                                              0.601ms
 1:  _gateway                                              0.503ms
 2:  no reply
 3:  ae105-0.ncdij102.Dijon.francetelecom.net             36.413ms
 4:  ae44-0.nrstr202.Strasbourg.francetelecom.net         24.995ms
 5:  ae45-0.nridf302.Paris13eArrondissement.francetelecom.net  32.682ms
 6:  ae48-0.nridf102.Aubervilliers.francetelecom.net      40.311ms
 7:  ae41-0.nrlyo202.Lyon3eArrondissement.francetelecom.net  26.356ms
 8:  ae41-0.nclyo202.Lyon3eArrondissement.francetelecom.net  27.412ms
 9:  ae42-0.nclyo201.Lyon03.francetelecom.net             23.392ms

Je suis en ipv4.

Des que je débranche le bridge de la livebox pour le mettre sur le CCR2004, mon débit tombe a 760 Mbps en download et 450Mbps en upload (avec un lien de 1gbps entre le pont et le bridge, pour le moment)

Est-ce que vous auriez des idées ?

@gnubyte, est-ce que tu pourrais me faire un export de ta config pour que je vois s'il y a pas un truc qui ne va pas ? C'est quoi ta version CCR ? J'ai essayé la version 7 en dev mais c'est totalement instable pour moi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 22 janvier 2021 à 20:49:07
@proap super tuto !

Pour info, si vous etes sous linux :

Pour se connecter à l'ONU en serial :

screen /dev/ttyUSB0 115200,cs8,-parenb,-cstopb,-hupcl
Pour transferer un ficiher avec xmodem via screen, il vous faut le package lrzsz (sous archlinux, mais il porte le meme nom sous d'autre distrib) : \


Dans certains cas, le setenv de asc c'est pas suffisant. Il faut faire
etenv bootdelay 5
setenv asc
setenv asc0 0
setenv preboot "gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3;gpio set 109;gpio set 110;gpio clear 423;gpio clear 422;gpio clear 325;gpio clear 402;gpio clear 424"
saveenv


Pour transferer la partition squashfs root, pas besoin d'installer kermit, on peut aussi faire :

loady 0x80800000

puis
Tu peux editer ton post pour ajouter ca, ce sera plus simple pour les personnes qui veulent le tuto
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 22 janvier 2021 à 21:28:29
Salut,

Je suis toujours en train de debug ma connexion fibre et son débit pas top.

J'ai finalement mis mon bridge comme «ont externe» sur la livebox, en 1gbps, et tout fonctionne correctement d'un point de vu débit (download : 960Mbps, upload: 560Mbps).
Par contre, pour le ping, je suis sur du 9 ms pour strasbourg et 23ms pour lyon.

Je TX/RX control est bien activé partout

Voici les tracepath

Strasbourg
tracepath strasbourg3.speedtest.orange.fr.prod.hosts.ooklaserver.net
 1?: [LOCALHOST]                      pmtu 1500
 1:  _gateway                                              0.740ms
 1:  _gateway                                              0.615ms
 2:  no reply
 3:  ae105-0.ncdij102.Dijon.francetelecom.net             12.823ms
 4:  ae44-0.nrstr202.Strasbourg.francetelecom.net         12.676ms
 5:  ae43-0.ncstr102.Strasbourg.francetelecom.net         11.687ms
 6:  ae41-0.ncstr101.Schiltigheim.francetelecom.net       12.568ms

lyon

tracepath lyon3.speedtest.orange.fr.prod.hosts.ooklaserver.net
 1?: [LOCALHOST]                      pmtu 1500
 1:  _gateway                                              0.601ms
 1:  _gateway                                              0.503ms
 2:  no reply
 3:  ae105-0.ncdij102.Dijon.francetelecom.net             36.413ms
 4:  ae44-0.nrstr202.Strasbourg.francetelecom.net         24.995ms
 5:  ae45-0.nridf302.Paris13eArrondissement.francetelecom.net  32.682ms
 6:  ae48-0.nridf102.Aubervilliers.francetelecom.net      40.311ms
 7:  ae41-0.nrlyo202.Lyon3eArrondissement.francetelecom.net  26.356ms
 8:  ae41-0.nclyo202.Lyon3eArrondissement.francetelecom.net  27.412ms
 9:  ae42-0.nclyo201.Lyon03.francetelecom.net             23.392ms

Je suis en ipv4.

Des que je débranche le bridge de la livebox pour le mettre sur le CCR2004, mon débit tombe a 760 Mbps en download et 450Mbps en upload (avec un lien de 1gbps entre le pont et le bridge, pour le moment)

Est-ce que vous auriez des idées ?

@gnubyte, est-ce que tu pourrais me faire un export de ta config pour que je vois s'il y a pas un truc qui ne va pas ? C'est quoi ta version CCR ? J'ai essayé la version 7 en dev mais c'est totalement instable pour moi

Tu as activé le fastpath dans le pare feu ipv4 ?

Quand tu testes ton débit, tu vois un des core du ccr saturer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 22 janvier 2021 à 21:49:43
Tu as activé le fastpath dans le pare feu ipv4 ?

Quand tu testes ton débit, tu vois un des core du ccr saturer ?

Je viens d'activer fasttrack et ca ne change rien.

Non, le CPU de mon routeur semble ok. J'ai un coeur a 20% et les autres entre 0 et 5%.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 22 janvier 2021 à 21:59:25
 A la limite tu peux exporter ta conf et la montrer, mais ça aurait plutôt sa place dans le topic mikrotik ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 22 janvier 2021 à 22:27:50
Voila la config.

Je ferai un poste demain sur les forum de mikrotik aussi.

Je me demande vraiement pourquoi je peux avoir ces pb de perf ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 22 janvier 2021 à 23:22:16
Tu peux éventuellement essayer avec iperf pour voir si tu as de la perte de paquets (potentiellement à cause du lien 1Gbps, ou côté LAN pour l'upload).
Mais tous les serveurs ne font pas de l'UDP, et les performances sont parfois bizarres.

Mais rien qu'avec un curl sur les serveurs testdebit.info qui sont en BBR (qui est moins sensible aux pertes de paquets), ça peut donner une idée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 23 janvier 2021 à 00:37:03
Tu peux éventuellement essayer avec iperf pour voir si tu as de la perte de paquets (potentiellement à cause du lien 1Gbps, ou côté LAN pour l'upload).
Mais tous les serveurs ne font pas de l'UDP, et les performances sont parfois bizarres.

Mais rien qu'avec un curl sur les serveurs testdebit.info qui sont en BBR (qui est moins sensible aux pertes de paquets), ça peut donner une idée.

exact! tu n'as pas jumbo frames activé? Ca cause plus de problèmes qu'autre chose...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 23 janvier 2021 à 01:51:06
Salut a tous

En attendant de recevoir ma Carte Reseau compatible 2.5G, j'ai pu valider mon install:

G-010S-A dans une Mellanox Connectx-2
OPNsense virtualisé sous Proxmox

Pour le moment cette partie fonctionne sans aucun problème.

Par contre je suis en train de bloquer sur la partie Telephone.
Mme fait de temps en temps du Télétravail et a besoin de la ligne Fixe...

Du coup je me suis dit que j'allais mettre la LB5 en place et ne l'allumer qu'en cas de besoin.
Pour le moment elle n'arrive pas a se connecter au NET ...

Elle prend bien une adresse que je lui attribue via un DHCP.
Je lui passe les option 90/120/125 mais elle est pas contente.

J'espère que le bug c'est moi et que c'est pas la LB5 qui pourrait pas fonctionner de cette manière.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 23 janvier 2021 à 05:55:22
Ça fait bien longtemps que ce n’est plus l’option 120 pour le téléphone (enfin... le DHCP d’Orange l’envoie toujours mais en pratique la box a besoin d’un domain-search spécifique pour que la téléphonie fonctionne).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 23 janvier 2021 à 13:33:44
Bon, je viens de trouver ce qui pose problème.
Ce sont mes SFP+ fibre. J'ai pris des monomode, LR,  10km, avec une jarretière de 1m. Je pense que le récepteur en face sature a cause de la puissance qui arrive.

Je viens de passer avec une paire de SFP+ 1gbps, et tout fonctionne bien.

Pour info, avec les sfp+ fibre 10gbps: dl : 600Mbps, upload 550 Mbps
SFP+ 1gbps cuivre : dl 950Gbps, upload 550Mbps

Je viens de renvoyer les SFP LR et j'ai pris des SR a la place. A voir si ca fonctionne mieux

Livraison prévue mardi, je vous tiens au courant.

Merci pour votre aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 23 janvier 2021 à 13:37:04
 Pour 1 mètre, une raison de ne pas avoir pris un DAC ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 23 janvier 2021 à 14:39:32
Bon, je viens de trouver ce qui pose problème.
Ce sont mes SFP+ fibre. J'ai pris des monomode, LR,  10km, avec une jarretière de 1m. Je pense que le récepteur en face sature a cause de la puissance qui arrive.

Je viens de passer avec une paire de SFP+ 1gbps, et tout fonctionne bien.

Pour info, avec les sfp+ fibre 10gbps: dl : 600Mbps, upload 550 Mbps
SFP+ 1gbps cuivre : dl 950Gbps, upload 550Mbps

Je viens de renvoyer les SFP LR et j'ai pris des SR a la place. A voir si ca fonctionne mieux

Livraison prévue mardi, je vous tiens au courant.

Merci pour votre aide

Merci pour ce retour. Je n'avais pas l'idée que ça pouvait avoir cet effet. Tu es sur que ce n'est pas juste un SFP+ défectueux?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 23 janvier 2021 à 14:57:33
Pour 1 mètre, une raison de ne pas avoir pris un DAC ?

J'ai pas l'habitude de bosser avec des DAC. C'est vrai que je n'y pense jamais. La prochaine fois je prendrais ca, c'est vrai que c'est plus économique pour une petite distance.

Merci pour ce retour. Je n'avais pas l'idée que ça pouvait avoir cet effet. Tu es sur que ce n'est pas juste un SFP+ défectueux?

J'ai déjà eu le pb dans mon passé de sysadmin. Pour l'analogie, prend une lampe, tu la mets a 10 cm de tes yeux tu vas etre eblouit. Tu fais la meme experience en la mettant a 5 m de toi et tu pourras quand meme voir quelque chose. C'est la meme chose avec des laser et des photoresistance, elles ont un seuil maximum de puissance a la réception. 
Après, ton hypothèse est probable aussi, meme si les SFP sont neufs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 23 janvier 2021 à 16:39:14
Ça fait bien longtemps que ce n’est plus l’option 120 pour le téléphone (enfin... le DHCP d’Orange l’envoie toujours mais en pratique la box a besoin d’un domain-search spécifique pour que la téléphonie fonctionne).
Peu être mais bon c'est difficile de savoir ce qui est encore d'actualité ou pas au fil du temps quand on prend le train en marche.

En tout cas, après avoir failli abandonné j'ai enfin réussi après avoir passé presque 2 jours sur cette histoire. Au final je ne sais pas trop ce qu'il y avait une pincé de grain de sable a droite et a gauche...

J'ai donc un OPNsense sous Proxmox fonctionnel :
WAN - G-010S-A + Mellanox ConnectX2 1Gb (En attendant une carte qui fasse du HSGMII 2.5Gbps a base de BMC57810S)
LAN - Mellanox ConnectX2 10 SFP+ vers un switch Mikrotik
LAN - LB5 sur Port 4 via un Lien Cuivre 1Gb (Téléphonie OK)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 janvier 2021 à 17:41:36
J'ai donc un OPNsense sous Proxmox fonctionnel :
WAN - G-010S-A + Mellanox ConnectX2 1Gb (En attendant une carte qui fasse du HSGMII 2.5Gbps a base de BMC57810S)
LAN - Mellanox ConnectX2 10 SFP+ vers un switch Mikrotik
LAN - LB5 sur Port 4 via un Lien Cuivre 1Gb (Téléphonie OK)

Fonctionnel en HSGMII et tout ?
Avec speedtest débridé ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 23 janvier 2021 à 17:54:13
Comme je l'ai indiqué ma Mellanox n'est pas compatible HSGMII 2.5Gbps, je suis donc bridé a 1G pour le moment, j'ai une carte BMC57810S dans un cargo qui arrive  ;D

J'ai quand même passé fw_setenv sgmii_mode 5 pour la suite.

Restera plus qu'a mettre a jour les driver et faire la petite soudure sur l'ONU si j'ai bien suivi  :D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 janvier 2021 à 18:00:00
C'est bien ce qu'il me semblait, la carte Mellanox demeure non HSGMII compatible.
Tu as donc validé la chaîne, et il ne te reste plus qu'à insérer une carte BMC57810S.
Étape par étape, avancer étape par étape, de façon logique et cartésienne, un paramètre à la fois, au risque de devenir chèvre.
Ce n'est pas (encore) du tout plug & play.

Bon bon bon, je réserve une place sur le Hall of Fame, et j'incite @Yaltar à tenter une sortie ce soir une fois la supervision biologique couchée  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 23 janvier 2021 à 18:54:31
C'est bien ce qu'il me semblait, la carte Mellanox demeure non HSGMII compatible.
Tu as donc validé la chaîne, et il ne te reste plus qu'à insérer une carte BMC57810S.
Étape par étape, avancer étape par étape, de façon logique et cartésienne, un paramètre à la fois, au risque de devenir chèvre.
Ce n'est pas (encore) du tout plug & play.

Bon bon bon, je réserve une place sur le Hall of Fame, et j'incite @Yaltar à tenter une sortie ce soir une fois la supervision biologique couchée  :)

Je pense bien retentze, je fais pas mal de tests des morceaux de ci, et un peu de ça, et un peu de la , sous la supervision de @up-n-atom (en privé pour l'instant  pour pas polluer, je ferais une synthèse si on a des avancées)
L'idée étant d'utiliser omcid au lieu d'omciMgr

pour l'instant les ports GEM montent bien, mais ça fail sur les VLAN

et sinon @Gnubyte j'anticipe pour quand ça marchera chez moi (au pire j'ai un MA5671A rooté qui arrive encore merci @proap), je veux bien la conf mikrotik ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 23 janvier 2021 à 20:59:20
Juste pour info, il y a tarou44 qui joue aussi à remplacer l'ONT de SFR avec un G-010S-A.
Pour l'instant, il parle un peu tout seul, bien que déjà invité ici par kazyor.

https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 23 janvier 2021 à 21:06:01
Je regarde le topic ici désormais :)

Je résume mon équipement :

ROUTEUR :

MikroTik RouterBOARD 760iGS tournant avec OpenWRT

ONT RJ45 :

- MOD FIXONT ALTLAB ALTICE LABS (celui fourni par SFR à la base)
- G-010G-Q (NOKIA) (celui que j'utilise actuellement)

ONT SFP :

- G-010S-A (détecté par mon Mikrokit et également par mon switch Netgear GS110TP)

J'ai fait deux trois essais, j'obtiens comme beaucoup de monde le status 05 mais pas de récupération de l'ip publique.
Certains firmwares me laisse en l'état 05 et aucun passage en mode bridge avec un arrêt de log ocmi par exemple :

3FE46398BFGA06:

checkPonLEDStatus:Fiber connected
Evtmgr process not exist! notify_evtmgr_pon_status() return!

Celui-là va plus loin avec le passage en 05, ensuite un début de passage en bridge et plantage, retour en mode 02, et ça tourne en boucle.

3FE47111BFHB32 :

J'ai beaucoup de Msg_type (extrait)

Msg_type    = CREATE
Trans_id    = 18
Entity_id   = MAC BRIDGE SERVICE PROFILE
Msg_type    = CREATE RESPONSE
Trans_id    = 18
Entity_id   = MAC BRIDGE SERVICE PROFILE
Instance_id = 01
Result_reason = COMMAND_PROCESSED_SUCCESSFULLY
Sub entity Id :NO SUB ENTITY ID
Duration : 00s:002ms
OMCI msg construction = SUCCESSFUL
Msg_type    = SET
Trans_id    = 1a
Entity_id   = PPTP LAN UNI
Instance_id = 101
expected_type.status = NOT VALID
sensed_type.status = NOT VALID
auto_detect.status = NOT VALID
ether_loopback.status = NOT VALID
admin_state.status = VALID
admin_state.value = 00
oper_state.status = NOT VALID
config_ind.status = NOT VALID
max_frame_size.status = NOT VALID
dte_or_dce_ind.status = NOT VALID
pause_time.status = NOT VALID
bridge_or_ip_ind.status = NOT VALID
arc.status = NOT VALID
arc_interval.status = NOT VALID
pppoe_filter.status = NOT VALID
pwr_control.status = NOT VALID


et ça continu longtemps, le log fait 500ko.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 23 janvier 2021 à 21:54:01
Bienvenue dans la chasse aux gigas @tarou44  :D
Si t'as le log /tmp/omci.log quelque part, on veut bien voir

(pense à virer ton sérial)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 23 janvier 2021 à 22:55:40
Comme je l'ai indiqué ma Mellanox n'est pas compatible HSGMII 2.5Gbps, je suis donc bridé a 1G pour le moment, j'ai une carte BMC57810S dans un cargo qui arrive  ;D

J'ai quand même passé fw_setenv sgmii_mode 5 pour la suite.

Restera plus qu'a mettre a jour les driver et faire la petite soudure sur l'ONU si j'ai bien suivi  :D

Pour te faire gagner un peu de temps à réception de ta carte BCM, je n'ai pas réussi à mettre en 2.5g les drivers par la méthode (version proxmox) de la première page de ce sujet, j'ai pris la méthode toujours de JamesMTL de modifier direct sur le Promox de prod en utilisant dkms. ( https://github.com/JAMESMTL/snippets/blob/master/bnx2x/proxmox/README-dkms.md )

PS: J'ai juste transpiré un peu, mon serveur hébergeant également toute la domotique (et donc le chauffage) de la maison  :P

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 23 janvier 2021 à 22:59:27
Pour te faire gagner un peu de temps à réception de ta carte BCM, je n'ai pas réussi à mettre en 2.5g les drivers par la méthode (version proxmox) de la première page de ce sujet, j'ai pris la méthode toujours de JamesMTL de modifier direct sur le Promox de prod en utilisant dkms. ( https://github.com/JAMESMTL/snippets/blob/master/bnx2x/proxmox/README-dkms.md )

PS: J'ai juste transpiré un peu, mon serveur hébergeant également toute la domotique (et donc le chauffage) de la maison  :P
Ça, c'est une bonne idée. Ce sera la prochaine étape pour moi : monter la carte directement dans l'hôte avec son module patché pour utiliser un appliance de mikrotik avec deux bridges internes à 10Gbps. Pour l'instant, c'est VyOS qui ronronne avec la carte en passthrough.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 24 janvier 2021 à 10:33:51
Pour te faire gagner un peu de temps à réception de ta carte BCM, je n'ai pas réussi à mettre en 2.5g les drivers par la méthode (version proxmox) de la première page de ce sujet, j'ai pris la méthode toujours de JamesMTL de modifier direct sur le Promox de prod en utilisant dkms. ( https://github.com/JAMESMTL/snippets/blob/master/bnx2x/proxmox/README-dkms.md )

PS: J'ai juste transpiré un peu, mon serveur hébergeant également toute la domotique (et donc le chauffage) de la maison  :P
Impec, merci pour l'info

J'avais déjà lu qu'il était préférable sous proxmox de construire les driver par cette méthode, cela permet de les garder même après une grosse mise a jour.
Faudra que je le fasse pour les drivers d'une petite machine Ordroid H2+

Sinon il y a aussi la solution du passthrough pour la carte réseau, dans ce cas c'est au niveau de la VM qu'il faut faire le taf. Mais il faut avoir le matos compatible et activer les bonnes options au préalable.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 24 janvier 2021 à 11:08:58
Je pense que je l'ai déjà lu ici quelque part mais, pour info:

Je confirme que le mode SGMII 5 (2.5Gbe)sur un MA5671A, fonctionne parfaitement sur un ES-16-XG

Je n'ai pas la connexion WAN à 2Gbe pour tester le vrai fonctionnement mais cette vitesse est bien négociée entre l'ONU et le SWITCH
Je peux aussi tester sur un de mes G-010S-A, je suis certain que ça fonctionnera
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 24 janvier 2021 à 11:31:54
Je pense que je l'ai déjà lu ici quelque part mais, pour info:

Je confirme que le mode SGMII 5 (2.5Gbe)sur un MA5671A, fonctionne parfaitement sur un ES-16-XG

Je n'ai pas la connexion WAN à 2Gbe pour tester le vrai fonctionnement mais cette vitesse est bien négociée entre l'ONU et le SWITCH
Je peux aussi tester sur un de mes G-010S-A, je suis certain que ça fonctionnera

En cours de test chez moi, le switch Ubiquiti USW-24-POE-PRO support le 2.5Gb sur ces ports sfp, après comme souvent chez eux ça risque de sauter d'une mise à jour à l'autre...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 24 janvier 2021 à 13:06:43
(https://github.com/steevebrush/omci/raw/main/vyos/vyos-logo.png)

Configuration VyOS appliance
sur carte dual sfp+
avec onu G-010S-A à 2,5Gbps


Préambule :
Suite au post de la configuration à 2,5Gbps de pfsense avec un onu sur l'infra orange (ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831004/#msg831004)), voici le même exposé pour une appliance de VyOS https://vyos.io (https://vyos.io)
Le passage à 2,5Gbps étant le brûlant objectif ainsi que la principale (pré)occupation de ce thread, je passerai les détails de l'installation et de la configuration de l'onu car tout est répertorié et détaillé en page 1 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps).

Historique : EdgeOS et VyOS sont des fork de Vyattta qui a démarré en 2006. Autant dire qu'en matière de routing, il y a un certain background. De toutes les appliances de routeur que j'ai pu tester jusqu'à présent, c'est celle qui m'a le plus impressionné : vitesse, réaction et consommation cpu.
Quelques références :

Documentation : VyOS fournit une bonne documentation (https://docs.vyos.io/en/crux) et des containers docker (https://hub.docker.com/r/vyos/vyos-build/tags) pour construire ses image. Nous allons en profiter.


Pré-requis :

Note : La compilation du noyau avec docker sous macOS ne fonctionne pas, la protection du système empêche son aboutissement. J'ai utilisé directement Unraid, docker y est installé mais avec une vm sous debian 10 et 32Go de disque, c'est complètement faisable.

Ceci étant posé, nous allons nous intéresser aux étapes suivantes :


(https://media.giphy.com/media/QsDkAIqmUDdTQoDjXR/giphy.gif)


Récupération des sources de VyOS.
J'ai utilisé la branche stable de "crux" (v1.2). En effet, la version 1.3 (equuleus) change radicalement l'interface de management et bien que la compilation du noyau se passe de la même manière, je n'ai pas encore trouvé comment faire fonctionner le client dhcp pour orange. Je mettrai ce post à jour si j'y arrive. En attendant, crux fonctionne très bien.

Dans un shell où docker est accessible, on récupère les sources de crux :
$ git clone -b crux https://github.com/vyos/vyos-build.git


Utilisation du container docker fournit par vyos
Les sources de crux étant chargées, on entre dans le répertoire et on lance le container fournit par Vyos :
$ cd vyos-build
$ docker run --rm -it --privileged -v $(pwd):/vyos -w /vyos vyos/vyos-build:crux bash
A partir de ce moment, vous êtes dans le container en root, dans le répertoire des sources de VyOS.
Ce container et les sources fournissent un environnement permettant de compiler son propre noyau ainsi que ses propres images d'installation.


Récupération des sources du noyau et du patch du module de la carte
- Récupération du patch du module de la carte :
Lors du lancement du script de compilation du kernel, tout ce qui se trouve dans `/vyos/packages/linux-kernel/patches/kernel/` sera utilisé. Je copie mon patch à cet endroit :
# curl https://raw.githubusercontent.com/steevebrush/snippets/master/bnx2x/patches/git/bnx2x_warpcore_8727_2_5g_sgmii_txfault.patch -o /vyos/packages/linux-kernel/patches/kernel/bnx2x_warpcore_8727_2_5g_sgmii_txfault.patch


Compilation du noyau
- Récupération des sources du noyau :
La version du noyau utilisé par VyOS est visible dans /vyos/data/defaults.json. On va récupérer les sources de cette version pour que mon module soit compatible et on lance la compilation du noyau
# KERNEL_VERSION=$(cat /vyos/data/defaults.json | python2 -c "import sys, json; print json.load(sys.stdin)['kernel_version']")
# echo $KERNEL_VERSION
# cd /vyos/packages/linux-kernel
# git clone --depth 1 --branch v$KERNEL_VERSION git://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git linux
# ./build-kernel.sh

Vous pouvez boire un café, faire la vaisselle, le ménage ou encore une petit sieste, la compilation prends un certain temps...

Note : Ça doit faire au moins 20 ans que je n'avais pas compilé un noyau à la main :-)

Le noyau est compilé avec le module patché...
Lorsque nous allons lancer la construction de l'iso d'installation de Vyos, tous les paquets qui se trouvent dans `/vyos/packages/` seront installés dans l'image.
Ça tombe bien, nous, on veut mettre notre noyau forgé à la main :

# cp *.deb /vyos/packages/

Génération de l'iso d'installation
Il nous reste plus qu'à fabriquer notre image customisée :
# cd /vyos
# ./configure --architecture amd64 --build-by "myself@myhouse.fr"
# make iso

Un quatrième café...

Note : le makefile permet de générer directement des images bootables pour qemu et vmware : make qemu et make vmware. En fait, il fait automatiquement l'étape suivante d'installation. Personnellement, je préfère installer à la main depuis l'iso, ça me permet de spécifier la taille du disque que VyOS pourra utiliser (minimum 2GB).


Installation et configuration de Vyos
Vous pouvez quitter votre container docker, ce container s'auto-détruira dans 5 secondes automatiquement
Vous vous retrouverez dans le repos vyos-build et votre image générée se trouve dans le répertoire build : live-image-amd64.hybrid.iso. Conservez-la précieucement, c'est vous qui l'avez faite !
Pour l'installation, je vous renvois à la documentation officielle : ici (https://docs.vyos.io/en/crux/install.html#permanent-installation). Bien évidemment, vous allez utiliser votre iso générée.

--------> Edit : Mes iso de crux et equuleus construites (donc contenant le module noyau patché) sont disponibles ici : https://github.com/steevebrush/omci/tree/main/vyos. J'ai utilisé les release "current" à cette date, donc elles peuvent-être obsolètes mais néanoins fonctionnelles.

Note : Vous devez avoir à ce stade un installation compète de VyOS avec votre onu branché dans le port qui est à 2,5Gbps.

Dans VyOS qui a un shell customisé (vbash), vérifiez que le module de la carte est bien chargé à 2,5Gbps :

vyos@vyos$ sudo dmesg | grep bnx
[   22.298128] bnx2x 0000:06:00.0 eth1: NIC Link is Up, 10000 Mbps full duplex, Flow control: ON - receive & transmit
[   25.390130] bnx2x 0000:07:00.0 eth2: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit

Chez moi donc, mon onu est dans eth2. Pour pouvoir y avoir accès (ssh, telnet) ou au moins le pinger, il faut attribuer une IP à cette interface.
   
vyos@vyos$ configure
vyos@vyos# set interfaces ethernet eth2 address 192.168.1.9/29
vyos@vyos# commit
vyos@vyos# ping -c1 192.168.1.10
PING 192.168.1.10 (192.168.1.10) 56(84) bytes of data.
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=0.293 ms

--- 192.168.1.10 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.293/0.293/0.293/0.000 ms
J'utilise 192.168.1.9/29 ce qui me permet de garder la livebox en 192.168.1.1 sur une interface en 192.168.1.2/29.

Pour la configuration du routeur en lui-même, je vous invite à aller voir le quick start (https://docs.vyos.io/en/crux/quick-start.html)


Authentification pour dhcp orange
Afin de s'authentification sur le dhcp d'orange, il faut envoyer les options suivantes avec une priorité 6 :
option 60 : vendor-class-identifier = sagem
option 77 : user-class = +FSVDSL_livebox.Internet.softathome.Livebox4
option 90 : rfc3118-auth = 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:XX:XX.... (Chaîne généré par https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense. Elle peut-être longue)

- Patch du fichier de génération du client dhcp
Les options 77 et 90 n'étant pas nativement supportées par crux, il faut les ajouter manuellement.

Editez le fichier /opt/vyatta/sbin/vyatta-interfaces.pl (les éditeurs vi, vim, pico, nano sont dans VyOS) et recherchez la chaîne suivante :
$output  = "#\n# autogenerated by vyatta-interfaces.pl on $date\n#\n";
Ajoutez dessous
$output .= "\noption user-class code 77 = string;\n";
$output .= "option rfc3118-auth code 90 = string;\n\n";

Ensuite, il faut entrer les valeurs pour ces options :
recherchez la chaîne
$output .= "\trequest subnet-mask, broadcast-address, routers, domain-name-servers"; <- doit-être commentée
Commentez-la et Ajoutez au-dessus
# orange tweaks
my $vid = "sagem";
my $uc = "+FSVDSL_livebox.Internet.softathome.Livebox4";
my $auth = "00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:XXXXXXXX..."; <- Votre chaîne générée

$output .= "\tsend vendor-class-identifier = \"$vid\";\n";
$output .= "\tsend user-class \"$uc\";\n";
$output .= "\tsend rfc3118-auth $auth;\n\n";
$output .= "\trequest subnet-mask, broadcast-address, routers, domain-name-servers, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth";

- Configuration de l'interface pour le dhcp avec la priorité 6 sur le vlan 832 :

Attention, sans client dhcp patché (merci @zoc) pour utiliser le egress-qos, pas de priorité 6, donc pas d'IP publique si vous êtes dans une zone concernée.
Je prépare une mise à jour pour une compilation à la main du client incluant le patch si j'y arrive.

C'est la dernière étape (ouf!) : Attribution d'une priorité 6 au vlan 832 de notre interface et d'une adresse dynamique :
vyos@vyos$ configure
vyos@vyos# set interfaces ethernet eth2 vif 832
vyos@vyos# set interfaces ethernet eth2 vif 832 egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
vyos@vyos# set interfaces ethernet eth2 vif 832 address dhcp
vyos@vyos# commit

Vérification :
vyos@vyos# run show dhcp client leases
interface  : eth2.832
ip address : XXX.XX.XXX.XXX       [Active]
subnet mask: 255.255.254.0
domain name: orange.fr  [overridden by domain-name set using CLI]
router     : 2.10.208.1
name server: 81.253.149.1 80.10.246.130
dhcp server: 80.10.247.176
lease time : 259200
last update: Sat Jan 23 08:49:09 UTC 2021
expiry     : Tue Jan 26 09:49:08 CET 2021
reason     : BOUND

(https://media.giphy.com/media/NhVauDVCe1Quk/giphy.gif)


Et un petit speedtest pour la route :
(https://www.speedtest.net/result/c/6a6f2a71-c741-47ca-a12f-7766deeb3c35.png)



--------> Edit : les iso construites (donc contenant le module noyau patché) sont disponibles ici : https://github.com/steevebrush/omci/tree/main/vyos
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 janvier 2021 à 14:01:00
(https://github.com/steevebrush/omci/raw/main/vyos/vyos-logo.png)

Configuration VyOS appliance
sur carte dual sfp+
avec onu G-010S-A à 2,5Gbps


Énorme.
Overmégatop.
Je copie le lien en page 1.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 24 janvier 2021 à 14:21:27
Well done  ;)


@stevebrush : Prochaine etape Mikrotik CHR ?

Je vais pas essayer VyOs de mon coté mais je pense que je vais tenter CHR.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 janvier 2021 à 14:23:08
Un certain nombre d'entre vous m'ont demandé la configuration IPv4 pour Mikrotik CCR2004-1G-12S+2XS.

(https://i.mt.lv/img/mt/v2/logo_fb.jpg)

Je rappelle que l'ensemble est plus qu'inspiré du volumineux post de Seb59 en Janvier 2017 (https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/):

Rappel de l'organisation des ports. N'y cherchez pas de logique, il est d'inspiration Seb59. Les ports utilisés ne sont pas nécessairement collés les uns aux autres, de façon à diluer la dissipation thermique et repousser le seuil d'intervention du refroidissement actif.

D'origine, le CCR2004 démarre en 192.168.88.1/24 sur l'interface eth1 1Gbps.
Dans sa configuration d'origine, le plus simple consiste à s'y connecter avec winbox, et écraser certains réglages dans une même étape:
Cliquez sur Quick Set en haut à gauche, puis, modifiez ainsi

Alors, il sera de bon ton de déconnecter winbox, puis de le reconnecter.

Le plus simple est de se connecter depuis une session ssh, moins à même de ne pas apprécier les quelques caractères accentués que j'ai glissé ici.

Citer
#######################################################################################################################
#
# Rappel des fonctions des ports sur mon routeur -
# N'y cherchez pas de logique, ça m'a pris comme ça.
#
#######################################################################################################################
#
# Configuration IPv4 pour Mikrotik CCR2004-1G-12S+2XS
# Accès Orange Up 2Gbps
#
#######################################################################################################################
# Config IPV4 - Sans LB - Sans TV
#################################
#
# Eth7  : Décodeur TV <= Utilisation au prochain épisode
# Eth8  : LB          <= Utilisation au prochain épisode
#
# Eth10 : ONT         <=
# Eth12 : LAN         <= Seuls ces 2 là seront utilisés pour l'instant.
#
#################################

#####################################################################################################################################
# Configuration des interfaces du routeur
#####################################################################################################################################


/interface ethernet
set [ find default-name=sfp-sfpplus1 ] disabled=yes
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
set [ find default-name=sfp-sfpplus5 ] disabled=yes
set [ find default-name=sfp-sfpplus6 ] disabled=yes
set [ find default-name=sfp-sfpplus7 ] comment="Routeur TV local" name=ether7-TV
set [ find default-name=sfp-sfpplus8 ] comment=Livebox name=ether8-LB
set [ find default-name=sfp-sfpplus9 ] disabled=yes
set [ find default-name=sfp-sfpplus10 ] name=ether10-WAN comment="WAN-ONU-2500GBaseX" advertise=1000M-full,2500M-full,10000M-full 
set [ find default-name=sfp-sfpplus11 ] disabled=yes
set [ find default-name=sfp-sfpplus12 ] name=ether12-LAN comment=LAN  advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full,2500M-full,10000M-full
set [ find default-name=sfp28-1 ] disabled=yes
set [ find default-name=sfp28-2 ] disabled=yes


De façon à lier tous les Vlan nécessaires, nous utilisons un bridge

Citer
##################################################
# Créons le bridge principal qui va servir sans arrêt
##################################################

/interface bridge
add name=br-wan

On écrase les IP des interfaces d'accès.

Citer
############################################################################################
# Surcharge des IP de configuration - Arbitraire
############################################################################################
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether1 network=192.168.88.0       
add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0

Créons une interface esclave sur ce vlan 832

Citer
############################################################################################
# Ajout du VLAN 832 sur ether10-WAN pour accès Internet (valable pour IPV4 et IPV6)
# VLAN 832 pour Internet, le 838 pour la VOD/Replay et le 840 pour le multicast TV
############################################################################################
/interface vlan
add comment="Internet ONT" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832

Définissons les options nécéssaires à la configuration du client DHCP pour se connecter à l'accès Orange.
Convertissez votre identifiant fti complet pour remplacer les 22 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html (https://www.rapidtables.com/convert/number/ascii-to-hex.html)

Mieux, utilisez donc la page de @kgersen https://jsfiddle.net/kgersen/3mnsc6wy/ (https://jsfiddle.net/kgersen/3mnsc6wy/)


Citer
############################################################################################
# Définition des options du client DHCPv4 pour Orange
############################################################################################
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833"
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010DXXXXXXXXXXXXXXXXXXXXXX


On lancera le client DHCP un peu plus tard, nous avons deux ou trois choses à définir avant, comme le serveur DHCP côté LAN, interface ether12-LAN.

Citer
############################################################################################
# Définition de la plage d'IP LAN DHCP
############################################################################################
/ip pool
add name=pool_lan ranges=192.168.1.100-192.168.1.200
/ip dhcp-server
add address-pool=pool_lan disabled=no interface=ether12-LAN lease-time=1w name=LAN

RouterOS permet de définir de nombreux types de queues, destinées à limiter et prioriser le traffic.
https://wiki.mikrotik.com/wiki/Manual:Queue pour plus d'informations.
Nous resterons dans le simple, First-In/First-Out, premier arrivé, premier distribué.

Citer
############################################################################################
# Définition des types de queue utilisée par RouterOS pour gérer les interfaces qui nous occupent.
############################################################################################
/queue interface
#set ether7-TV queue=ethernet-default <= On provisionne
#set ether8-LB queue=ethernet-default <= Pour la suite
set ether10-WAN queue=ethernet-default
set ether12-LAN queue=ethernet-default

Si l'on lance le client DHCP requérrant l'IP publique à Orange, sans marquer CE trafic DHCP sortant de son nécessaire (selon la localisation géographique) niveau de priorité COS=6, cela ne fonctionnera pas.
Par chez moi c'est nécessaire.
Au passage, on ajoute l'interface esclave vlan832-internet au bridge br-wan, sur lequel s'nvoie la requête DHCP (à COS=6 forgée)

Citer
############################################################################################
# Definition du filtre qui envoit les requêtes DHCP avec la COS=6 si nécessaires à Orange
# Prélablement à la crétion du client DHCP bien sûr
############################################################################################
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port   
add bridge=br-wan interface=vlan832-internet
# définition du pont où s'enverra la requête DHCP, à COS forgée
############################################################################################

On peut enfin lancer l'authentification DHCP

Citer
############################################################################################
# Création du client DHCP qui requiert les adresses IPv4 et IPv6 à Orange
############################################################################################
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier disabled=no interface=br-wan
############################################################################################

À partir de ce moment, l'IP WAN apparaît sur le bridge br-wan dans l'interface winbox /IP/ADDRESS

Définissons le service DNS pour le LAN
Citer
############################################################################################
# On définit le service DNS pour le LAN
############################################################################################
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1 netmask=24
###########################################################################################

Nous avons une adresse IP externe, mais le NAT IPv4 n'est pas encore lancé.
Créons donc quelques règles de Firewall.
D'abord on ajoute à la liste "support" toutes les tranches d'IP que nous allons utiliser
C'est très imporant car si votre tranche IP LAN n'y est pas, le FW vous coupera l'accès au routeur lui même.

Citer
########################################################################################################################################################################################
# Avant de lancer le NAT, on crée deux doigts de règles de FW
########################################################################################################################################################################################

############################################################################################
# Définitions des listes particulières liées aux RFC pour ne pas prêter la joue inutilement.
############################################################################################
# D'abord on ajoute à la liste "support" toutes les tranches d'IP que nous allons utiliser
# C'est très imporant car si votre tranche IP LAN n'y est pas, le FW vous coupera l'accès au routeur lui même.
############################################################################################

/ip firewall address-list
add address=192.168.1.0/24 list=support
add address=192.168.42.0/24 list=support
add address=192.168.255.0/24 list=support
##############################
# Puis quelques classes qui ne devraient pas nécessairement pousser des datagrames sur l'interface WAN
##############################
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes list=bogons
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
#add address=224.0.0.0/4 comment="MC, Class D, IANA" disabled=yes list=bogons

Enfin, les règles firewall elles mêmes.

Citer
############################################################################################
# Les règles de Firewall - adapter aux besoins
############################################################################################

/ip firewall filter
add action=add-src-to-address-list address-list=Syn_Flooder address-list-timeout=30m chain=input comment="Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=1w chain=input comment="Port Scanner Detect" protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=ICMP protocol=icmp
add action=drop chain=input comment="Block all access to the winbox - except to support list # DO NOT ENABLE THIS RULE BEFORE ADD YOUR SUBNET IN THE SUPPORT ADDRESS LIST" dst-port=8291 protocol=tcp src-address-list=!support
add action=jump chain=forward comment="Jump for icmp forward flow" jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=bogons
add action=add-src-to-address-list address-list=spammers address-list-timeout=3h chain=forward comment="Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=25,587 limit=30/1m,0:packet protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 protocol=tcp src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" connection-state=established
add action=accept chain=input comment="Accept to related connections" connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" src-address-list=support
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" icmp-options=8:0 limit=1,5:packet protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP protocol=icmp

Notez le traitement spécial réservé aux tentatives d'ouverture de shell SSH depuis l'interface WAN.

Citer
add action=drop chain=input comment="drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 protocol=tcp src-address-list=ssh_blacklist

Une fois les deux doigts de firewall activés, on peut lancer le NAT

Citer
############################################################################################
# Et enfin, le NAT
############################################################################################
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0

Voilà, le routeur est connecté, et il route.
On peut alors ajouter un port forwarding vers son super serveur wouaibe pour montrer à mamie les photos des petits.
Ici, serveur web http port 80 sur l'IP LAN 192.168.1.5
Oui, c'est arbitraire.
Pensez bien à préciser l'interface d'entrée, sinon toutes les connexions sortantes, ici "in-interface=br-wan" vers un port identique (ici, une page web non chiffrée http://), serait immanquablement renvoyé vers le réseau interne.

Citer
add action=dst-nat chain=dstnat dst-port=80 in-interface=br-wan protocol=tcp to-addresses=192.168.1.5 to-ports=80

On finit en désactivant le telnet et le FTP, au cas où.
Le plus sûr, c'est ssh, et que depuis l'intérieur du réseau.

Citer
############################################################################################
# Réglages des types d'accès en supervision
############################################################################################
/ip service
set telnet disabled=yes
set ftp disabled=yes

Enjoy.
Merci à @Seb59
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 24 janvier 2021 à 14:55:50
Well done  ;)
@stevebrush : Prochaine etape Mikrotik CHR ?
Je vais pas essayer VyOs de mon coté mais je pense que je vais tenter CHR.
CHR n'a pas le module patché de la carte et à moins que les sources soient disponibles, ce n'est pas pour demain. Par contre, je vais tenter avec des bridges depuis l'hôte.
Concernant la config du dhcp, je l'avais testé avec le convertisseur de média de deux façon pour passer la prio à 6 :
- Avec un bridge pour le vlan 832 et un filter rule dans CHR.
- En offload avec un switch rule (sur mon switch donc).
Les deux fonctionnent parfaitement mais l'avantage du switch rule est de ne pas utiliser de cpu.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 24 janvier 2021 à 14:59:38
Bon pour le moment je n'ai pas encore ma carte supportant le HSGMII 2.5Gbps,
Mais via proxmox on est d'accord qu'en patchant coté Proxmox qui est sous débian cela devrait aller ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 24 janvier 2021 à 15:23:42
Bon pour le moment je n'ai pas encore ma carte supportant le HSGMII 2.5Gbps,
Mais via proxmox on est d'accord qu'en patchant coté Proxmox qui est sous débian cela devrait aller ?
Oui, c'est l'idée, de mon côté l'hôte, c'est Unraid (slackware?). Le seul soucis que j'ai rencontré avec CHR, c'est que sous qemu, selon le type de vm (i440fx ou Q35) et la version, les bridges (virtio-net) ne montent pas en 10Gbps mais en 1Gbps. De plus, à travers ces bridges, il y a quand même pas mal d'overhead et je n'ai pas encore trouvé comment les abaisser : J'arrive à 1,7Mbps au max dans l'hôte avec tous les mtu à 9000.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 24 janvier 2021 à 16:51:09
Voilà c'est fait: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752)

Merci :) j'ai supprimé mon message :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 24 janvier 2021 à 17:15:24
Merci gnubyte pour le partage !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 24 janvier 2021 à 18:53:01
C'est la dernière étape (ouf!) : Attribution d'une priorité 6 au vlan 832 de notre interface et d'une adresse dynamique :
vyos@vyos$ configure
vyos@vyos# set interfaces ethernet eth2 vif 832 egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
vyos@vyos# commit
Ca, ça ne sert à rien si le client dhcp de vyOS n'a pas été patché (et je parle bien du client, pas du générateur de conf). Par défaut, le client envoie les paquets dans la "classe" 0, et la ligne egress-qos assigne la priorité 0 à la classe 0. Il faut donc patcher le code source du client DHCP (ce que je n'ai pas vu dans ton tuto) pour qu'il envoie ses paquets avec la classe 6, qui sera ensuite mappée sur la CoS 6 grace à la config de l'egress-qos

Conclusion: Tes requêtes DHCP partent avec la priorité 0 et tu es dans une zone qui n'a pas besoin de CoS, ce qui te permet d'obtenir une IP. Le tuto n'est par contre pas garanti de fonctionner partout...

On ne peut évidemment pas mettre "0:6" dans la configuration, puisque TOUT le traffic (et pas uniquement le DHCP) aurait la CoS 6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 24 janvier 2021 à 19:15:43
Ca, ça ne sert à rien si le client dhcp de vyOS n'a pas été patché (et je parle bien du client, pas du générateur de conf). Par défaut, le client envoie les paquets dans la "classe" 0, et la ligne egress-qos assigne la priorité 0 à la classe 0. Il faut donc patcher le code source du client DHCP (ce que je n'ai pas vu dans ton tuto) pour qu'il envoie ses paquets avec la classe 6, qui sera ensuite mappée sur la CoS 6 grace à la config de l'egress-qos

Conclusion: Tes requêtes DHCP partent avec la priorité 0 et tu es dans une zone qui n'a pas besoin de CoS, ce qui te permet d'obtenir une IP. Le tuto n'est par contre pas garanti de fonctionner partout...

On ne peut évidemment pas mettre "0:6" dans la configuration, puisque TOUT le traffic (et pas uniquement le DHCP) aurait la CoS 6.
Que nenni monseigneur, je te confirme que le client dhcp n'est pas patché (par contre, j'ajoute les 2 options 77 et 90 à la main, pour la 60, le client connaît) et que je suis en zone cos 6 (vu et testé avec pfsense et mikrotik CHR, sans cos 6 point de salut). J'ai aussi sniffé les paquets pour vérifier et ça fait bien 3/4 jours que ça tourne, j'ai eu un renew ce matin :

stevebrush@vyos:~$ show dhcp client leases
interface  : eth2.832
ip address : XXX.XXX.XXX.XXX       [Active]
subnet mask: 255.255.254.0
domain name: orange.fr  [overridden by domain-name set using CLI]
router     : 2.10.208.1
name server: 81.253.149.1 80.10.246.130
dhcp server: 80.10.247.176
lease time : 259200
last update: Sun Jan 24 08:02:35 CET 2021
expiry     : Wed Jan 27 08:02:35 CET 2021
reason     : RENEW
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 24 janvier 2021 à 19:20:40
Impossible d'avoir une CoS (802.1p) à 6 sans patcher le client.... Je me serais pas fait chier à faire un patch pour EdgeOS si ce n'était pas obligatoire ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 24 janvier 2021 à 19:22:48
Impossible d'avoir une CoS à 6 sans patcher le client.... Je me serais pas fait chier à faire un patch pour EdgeOS si ce n'était pas obligatoire ;)
Mais mais mais... On n'est pas dans edgeOS là...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 24 janvier 2021 à 19:24:33
Mais c'est exactement pareil, c'est le même client dhcp.... s'il n'y a pas de setsockopt pour mettre SO_PRIORITY à 6 sur la raw socket de dhclient alors la priorité SKB dans le noyau sera à 0 et sera mappée vers la priorité 802.1p 0 comme l'indique la config egress-qos.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 24 janvier 2021 à 19:27:37
Mais c'est exactement pareil, c'est le même client dhcp.... s'il n'y a pas de setsockopt pour mettre SO_PRIORITY à 6 sur la raw socket de dhclient alors la priorité SKB dans le noyau sera à 0 et sera mappée vers la priorité 802.1p 0 comme l'indique la config egress-qos.
J'ai pas le temps de faire un dump du paquet maintenant : enfants, bain, bouffe, etc. mais j'en ferai un demain.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 24 janvier 2021 à 19:34:04
L'autre possibilité, sans patcher le client, c'est d'utiliser les control groups du noyau, et notamment net_prio qui permet de changer les priorités réseau d'un groupe de process, mais je doute que ce soit fait de base dans VyOS (j'en ai un virtualisé qui me sert d'enpoint wireguard, je regarde tout de suite)...

Edit: Le module cgroup net_prio est bien chargé, mais toutes les priorités sont à 0.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 janvier 2021 à 20:12:50
L'autre possibilité, sans patcher le client, c'est d'utiliser les control groups du noyau, et notamment net_prio qui permet de changer les priorités réseau d'un groupe de process, mais je doute que ce soit fait de base dans VyOS (j'en ai un virtualisé qui me sert d'enpoint wireguard, je regarde tout de suite)...

Edit: Le module cgroup net_prio est bien chargé, mais toutes les priorités sont à 0.
net_prio n'existe pas en cgroupv2, donc cette méthode ne sera pas valable éternellement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 24 janvier 2021 à 21:17:29
L'autre possibilité, sans patcher le client, c'est d'utiliser les control groups du noyau, et notamment net_prio qui permet de changer les priorités réseau d'un groupe de process, mais je doute que ce soit fait de base dans VyOS (j'en ai un virtualisé qui me sert d'enpoint wireguard, je regarde tout de suite)...

Edit: Le module cgroup net_prio est bien chargé, mais toutes les priorités sont à 0.
Bon, ça me titillait trop, j'ai vérifié en relançant pfsense et en désactivant l'option COS6, et bien, ça fonctionne !  et là, je ne comprends plus rien car il y a 15 jours quand j'ai fait réussi à faire marcher mon onu dans le convertisseur, j'ai utilisé CHR et sans le bridge-wan rule, pas d'IP. Ensuite, quand j'ai fait l'install de pfsense, pareil. Et maintenant, plus besoin ??? Orange a changé ? quelqu'un peut tester ?

Sinon, @zoc, effectivement, je pense que tu as raison, je capturerai des paquets demain pour être sûr et je modifierai en conséquence.

Ce que je peux observer quand même, c'est que si je vire et remet le dhcp sur le vlan dans vyos, j'obtient une nouvelle IP, chose qui ne se passait pas avec CHR et pfsense...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 24 janvier 2021 à 21:19:25
net_prio n'existe pas en cgroupv2, donc cette méthode ne sera pas valable éternellement.

en fonction de votre équipement, il est possible de le faire avec la QoS d'un switch L3 (cisco, edgeswitch, ...)
mais bon, le switch 10gbe le moins cher que j'ai trouvé c'est une ES-016-XG. J'ai craqué  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 24 janvier 2021 à 21:21:49
Juste pour faire un état de situation :

J'ai échangé avec maximushugus qui dispose d'un ONT SFR GS0100 accessible en root.
Il s'avère qu'il fonctionne avec omcid et le fichier mibs ptin_GS0100G.ini

Un "ps |grep omcid" nous renvoi ce résultat :

/opt/lantiq/bin/omcid -d3 -p/etc/mibs/ptin_GS0100G.ini -o160 -i0 -g1 -x1
Pour faire des essais je me suis mis sur le firmware 3FE46398BFGA06 qui dispose du omcid sur le G-010S-A
J'ai transféré le fichier ptin_GS0100G.ini ainsi que le binaire omcid de maximushugus sur mon G-010S-A pour voir son comportement.

Le process appliqué :

sshpass -p SUGAR2A041 ssh ONTUSER@192.168.1.10
touch /tmp/deamon_sfp.cfg
killall -9 deamon
/sbin/deamon /tmp/deamon_sfp.cfg &
killall omciMgr
killall parser
ifdown host
rm /tmp/omci.log
cd /tmp/
wget http://192.168.1.1/ptin_GS0100G.ini
wget http://192.168.1.1/omcid
chmod +x omcid
/tmp/omcid -d1 -p/tmp/ptin_GS0100G.ini-o160 -i0 -g1

Ça serait trop beau si ça fonctionnait directement ; je me retrouve avec un omcid qui semble propre au GS0100 et me retourne des segmentations faults et un accès introuvable à un fichier /usr/sbin/ptinCid
Je fais un nouvel essai avec son fichier de configuration mais avec mon omcid du G-010S-A
La commande utilisée est la suivante :

/opt/lantiq/bin/omcid -d1 -p/tmp/ptin_GS0100G.ini-o160 -i0 -g1
Il commence à se lancer et "plante" sur ce message-là :

[omcid] 00:57:15 CORE  PRN: 263@32769 set ARC interval              = 0x00 (0)
[omcid] 00:57:15 CORE  PRN: 263@32769 set Lower optical threshold   = 0xff (255)
[omcid] 00:57:15 CORE  PRN: 263@32769 set Upper optical threshold   = 0xff (255)
[omcid] 00:57:15 CORE  PRN: 263@32769 set Lower transmit power thr  = 0x81 (129)
[omcid] 00:57:15 CORE  PRN: 263@32769 set Upper transmit power thr  = 0x81 (129)
[omcid] 00:57:15 MIB   PRN: Create "Traffic scheduler" (278) with instance id = 65347

Après avoir regardé le fichier ptin_GS0100G.ini et plusieurs fichiers de "base" comme data_1g_8q.ini dispo dans /etc/mibs/ je m'aperçois que la variable "# PPTP Ethernet UNI" est :
11 0x0101 0 0 0 0x00 1 1 0 2032 0 0xffff 0 0 0 0 0

Si je remplace le 1 en gras par un 0 et relance le omcid je n'ai plus aucune erreur de lancement mais je tombe finalement sur le message suivant que je ne sais pas interpréter :

[omcid] 00:56:06 MCC   PRN: packet received, len=170
[omcid] 00:56:06 MCC   PRN:     0x0000:  90 2B 34 38 9C 48 AC 9A 96 00 00 00 08 00 45 10
[omcid] 00:56:06 MCC   PRN:     0x0010:  00 9C F8 02 40 00 40 06 BE DE C0 A8 01 0A C0 A8
[omcid] 00:56:06 MCC   PRN:     0x0020:  01 10 00 16 D3 B8 3C 13 45 C3 74 7D 05 DE 50 18
[omcid] 00:56:06 MCC   PRN:     0x0030:  1D 94 90 C8 00 00 A7 D0 8A 9D 17 E5 06 27 E5 F8
[omcid] 00:56:06 MCC   PRN:     0x0040:  28 43 22 F3 EA F1 B1 13 43 22 A4 E2 19 C0 0C C0
[omcid] 00:56:06 MCC   PRN:     0x0050:  47 D6 4A 4D D1 42 E7 E9 9D 6D 17 3A 92 6A 04 5B
[omcid] 00:56:06 MCC   PRN:     0x0060:  66 BB D3 E2 53 FD D7 64 5F DF 9B 3B 4F 7E BD 06
[omcid] 00:56:06 MCC   PRN:     0x0070:  75 17 FA 11 E4 27 8F DF 1B 3A 68 5A 43 48 A8 87
[omcid] 00:56:06 MCC   PRN:     0x0080:  C1 AC 6A AA 21 2A 61 46 B5 05 23 54 FD E6 01 E3
[omcid] 00:56:06 MCC   PRN:     0x0090:  2D 06 A4 10 77 8E 01 CA A3 91 A4 C4 80 89 73 FF
[omcid] 00:56:06 MCC   PRN:     0x00A0:  0F AE B7 6D 06 E2 18 AC 35 85
[omcid] 00:56:06 MCC   PRN: MCC got unexpected exception with idx=24
[omcid] 00:56:06 MCC   PRN: packet info update failed
[omcid] 00:56:06 MCC   PRN: packet receive failed
[omcid] 00:56:06 MCC   PRN: packet received, len=60
[omcid] 00:56:06 MCC   PRN:     0x0000:  AC 9A 96 00 00 00 90 2B 34 38 9C 48 08 00 45 00
[omcid] 00:56:06 MCC   PRN:     0x0010:  00 28 DB 0F 40 00 40 06 DC 55 C0 A8 01 10 C0 A8
[omcid] 00:56:06 MCC   PRN:     0x0020:  01 0A D3 B8 00 16 74 7D 05 DE 3C 13 46 37 50 10
[omcid] 00:56:06 MCC   PRN:     0x0030:  03 FE 57 F7 00 00 00 00 00 00 00 00
[omcid] 00:56:06 MCC   PRN: MCC got unexpected exception with idx=0
[omcid] 00:56:06 MCC   PRN: packet info update failed
[omcid] 00:56:06 MCC   PRN: packet receive failed

Le résultat ne semble pas mieux.

J'aurai quelques questions pour les experts OMCID, concernant cette ligne là par exemple :

# PPTP Ethernet UNI
11 0x0101 0 0 0 0x00 0 1 0 [b]2032[/b] 0 0xffff 0 0 0 0 0

J'ai testé avec la valeur, 1534, 2000, 2032 et le résultat est identique, le process est tournant mais avec le message MCC got unexpected exception with idx=0.
Je voit que ça alimente les informations qui ressortent comme ça lors du lancement du ocmid

[omcid] 00:56:04 MIB   PRN: Create "PPTP Ethernet UNI" (11) with instance id = 257
[omcid] 00:56:04 CORE  PRN: 11@257 set Expected type             = 0x00 (0)
[omcid] 00:56:04 CORE  PRN: 11@257 set Auto detection config     = 0x00 (0)
[omcid] 00:56:04 CORE  PRN: 11@257 set Ethernet loopback config  = 0x00 (0)
[omcid] 00:56:04 CORE  PRN: 11@257 set Administrative state      = 0x00 (0)
[omcid] 00:56:04 CORE  PRN: 11@257 set Configuration ind         = 0x01 (1)
[omcid] 00:56:04 CORE  PRN: 11@257 set Max frame size            = 0x07d0 (2000)
[omcid] 00:56:04 CORE  PRN: 11@257 set DTE or DCE ind            = 0x00 (0)


Le fichier mibs de configuration utilise également les informations suivantes :

# ANI Cardholder
5 0x0180 248 248 0 "                    " "                    " 0 0 0 0

# ANI Circuit pack
6 0x0180 248 1 "        " "              " PTIN 0 1 0 "                    " 0 0 0 0 0

Certains fichiers mbis disposent soit de la valeur 248, soit de la valeur 249, une idée de ce à quoi ça correspond et est-ce je peux me baser sur le fichier mibs fonctionnel du GS0100G pour l'adapter ? (fichier complet dispo à la fin de ce post)

[omcid] 00:56:04 MIB   PRN: Create "Cardholder" (5) with instance id = 384
[omcid] 00:56:04 CORE  PRN: 5@384 set Actual plug-in unit type  = 0xf8 (248)
[omcid] 00:56:04 CORE  PRN: 5@384 set Expected plug-in unit typ = 0xf8 (248)
[omcid] 00:56:04 MIB   PRN: Create "Circuit pack" (6) with instance id = 384
[omcid] 00:56:04 CORE  PRN: 6@384 set Type                      = 0xf8 (248)

Voici le contenu du fichier ptin_GS0100G.ini

# layout:
# <class id> <instance id> <attribute 1> ... <attribute 16>\n
# ....

# conventions:
# - \s is used to place a space (ASCII 0x20)
# - \0 is used to place ASCII 0
# - enclose "a b c" in quotes (either single or double) to interpret it as one
# attribute
#
# numbers radix defined by prefix (0x for 16; 0 for 8; nothing for 10)


# ONT-G
256 0 PTIN 0000000000000 00000000 0 0 0 0 0 #0

# ONT2-G
257 0 0000000000000000000 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48

# ONT data
2 0 0

# ONU dynamic power management control
336 0 0x1 0x0 0 0 0 0 0

# Software image
7 0
7 1

# ONT remote debug
158 0 0 "                         "

# OLT-G
131 0 "    " "                    " "              "

# ANI Cardholder
5 0x0180 248 248 0 "                    " "                    " 0 0 0 0

# ANI Circuit pack
6 0x0180 248 1 "        " "              " PTIN 0 1 0 "                    " 0 0 0 0 0

# ANI-G
263 0x8001 1 31 48 0 0 5 9 0 0 0 0xff 0xff 0 0 0x81 0x81

# Traffic Scheduler (DS)
278 0xff43 0x0000 0x0000 0x00 0x00

# PPTP Ethernet UNI
11 0x0101 0 0 0 0x00 1 1 0 2032 0 0xffff 0 0 0 0 0

# UNI Cardholder
5 0x0101 47 47 0 "                    " "                    " 0 0 0 0

# UNI Circuit Pack
6 0x0101 47 1 "        " "              " PTIN 0 1 0 "                    " 0 0 0 0 0

# UNI-G (PPTP Ethernet UNI)
264 0x0101 0 0 0 0

# Priority Queue (DS) 8 times per PPTP Ethernet UNI
# class id, managed entity id, Queue configuration option, Maximum queue size
# Allocated queue size, Discard-block counter reset interval, Threshold value for discarded blocks due to buffer overflow, Related port
# Traffic scheduler-G pointer, Weight, Back pressure operation, Back pressure time
# Back pressure occur queue threshold, Back pressure clear queue threshold, Packet drop queue thresholds, Packet drop max_p
# Queue_drop_w_q, Drop precedence colour marking
#
# QID (prio queue, class id 277) = me_id & 0x00ff
# SBIN = (sbid << 3) + leaf
# sbid = traffic_scheduler_g_ptr & 0x7f
# leaf = related_port & 0x07
# EPN DS (egress port number downstream) = ((related_port >> 16) & 0xFF) + 63
# EPN US (egress port number upstream) = ((related_port >> 16) & 0xFF)
#
# The maximum queue size and allocated queue size are not set here and shall be 0.
# These are derived from the drop threshold values by the OMCI software.
#
# drop thresholds:
# - green min: 512 segments = 0x02AB
# - green max: 1024 segments = 0x0556
# - yellow min: 256 segments = 0x0155
# - yellow max: 512 segments = 0x02AB
#
277 0x0080 1 0 0 60000 0xffff 0x01010000 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3
277 0x0081 1 0 0 60000 0xffff 0x01010001 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3
277 0x0082 1 0 0 60000 0xffff 0x01010002 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3
277 0x0083 1 0 0 60000 0xffff 0x01010003 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3
277 0x0084 1 0 0 60000 0xffff 0x01010004 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3
277 0x0085 1 0 0 60000 0xffff 0x01010005 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3
277 0x0086 1 0 0 60000 0xffff 0x01010006 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3
277 0x0087 1 0 0 60000 0xffff 0x01010007 0xff43 0x00 0x01 0x00000000 0xffff 0xffff \x02\xaa\x39\x4a\x01\x55\x02\xaa \x00\x00 15 3

# T-CONT (US)
262 0x8000 0x00ff 1 1
262 0x8001 0x00ff 1 1
262 0x8002 0x00ff 1 1
262 0x8003 0x00ff 1 1
262 0x8004 0x00ff 1 1
262 0x8005 0x00ff 1 1
262 0x8006 0x00ff 1 1
262 0x8007 0x00ff 1 1

278 0x8000 0x8000 0x0000 0x00 0x00
278 0x8001 0x8001 0x0000 0x00 0x00
278 0x8002 0x8002 0x0000 0x00 0x00
278 0x8003 0x8003 0x0000 0x00 0x00
278 0x8004 0x8004 0x0000 0x00 0x00
278 0x8005 0x8005 0x0000 0x00 0x00
278 0x8006 0x8006 0x0000 0x00 0x00
278 0x8007 0x8007 0x0000 0x00 0x00


# ANI Priority Queue (US), 4 queues per T-CONT (US)
277 0x8000 1 0 0 60000 0xffff 0x80000000 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8001 1 0 0 60000 0xffff 0x80000001 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8002 1 0 0 60000 0xffff 0x80000002 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8003 1 0 0 60000 0xffff 0x80000003 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8004 1 0 0 60000 0xffff 0x80000004 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8005 1 0 0 60000 0xffff 0x80000005 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8006 1 0 0 60000 0xffff 0x80000006 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8007 1 0 0 60000 0xffff 0x80000007 0x8000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

277 0x8008 1 0 0 60000 0xffff 0x80010000 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8009 1 0 0 60000 0xffff 0x80010001 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x800a 1 0 0 60000 0xffff 0x80010002 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x800b 1 0 0 60000 0xffff 0x80010003 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x800c 1 0 0 60000 0xffff 0x80010004 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x800d 1 0 0 60000 0xffff 0x80010005 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x800e 1 0 0 60000 0xffff 0x80010006 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x800f 1 0 0 60000 0xffff 0x80010007 0x8001 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

277 0x8010 1 0 0 60000 0xffff 0x80020000 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8011 1 0 0 60000 0xffff 0x80020001 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8012 1 0 0 60000 0xffff 0x80020002 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8013 1 0 0 60000 0xffff 0x80020003 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8014 1 0 0 60000 0xffff 0x80020004 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8015 1 0 0 60000 0xffff 0x80020005 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8016 1 0 0 60000 0xffff 0x80020006 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8017 1 0 0 60000 0xffff 0x80020007 0x8002 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

277 0x8018 1 0 0 60000 0xffff 0x80030000 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8019 1 0 0 60000 0xffff 0x80030001 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x801a 1 0 0 60000 0xffff 0x80030002 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x801b 1 0 0 60000 0xffff 0x80030003 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x801c 1 0 0 60000 0xffff 0x80030004 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x801d 1 0 0 60000 0xffff 0x80030005 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x801e 1 0 0 60000 0xffff 0x80030006 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x801f 1 0 0 60000 0xffff 0x80030007 0x8003 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

277 0x8020 1 0 0 60000 0xffff 0x80040000 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8021 1 0 0 60000 0xffff 0x80040001 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8022 1 0 0 60000 0xffff 0x80040002 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8023 1 0 0 60000 0xffff 0x80040003 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8024 1 0 0 60000 0xffff 0x80040004 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8025 1 0 0 60000 0xffff 0x80040005 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8026 1 0 0 60000 0xffff 0x80040006 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8027 1 0 0 60000 0xffff 0x80040007 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

277 0x8028 1 0 0 60000 0xffff 0x80050000 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8029 1 0 0 60000 0xffff 0x80050001 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x802a 1 0 0 60000 0xffff 0x80050002 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x802b 1 0 0 60000 0xffff 0x80050003 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x802c 1 0 0 60000 0xffff 0x80050004 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x802d 1 0 0 60000 0xffff 0x80050005 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x802e 1 0 0 60000 0xffff 0x80050006 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x802f 1 0 0 60000 0xffff 0x80050007 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

277 0x8030 1 0 0 60000 0xffff 0x80060000 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8031 1 0 0 60000 0xffff 0x80060001 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8032 1 0 0 60000 0xffff 0x80060002 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8033 1 0 0 60000 0xffff 0x80060003 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8034 1 0 0 60000 0xffff 0x80060004 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8035 1 0 0 60000 0xffff 0x80060005 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8036 1 0 0 60000 0xffff 0x80060006 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8037 1 0 0 60000 0xffff 0x80060007 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

277 0x8038 1 0 0 60000 0xffff 0x80070000 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x8039 1 0 0 60000 0xffff 0x80070001 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x803a 1 0 0 60000 0xffff 0x80070002 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x803b 1 0 0 60000 0xffff 0x80070003 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x803c 1 0 0 60000 0xffff 0x80070004 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x803d 1 0 0 60000 0xffff 0x80070005 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x803e 1 0 0 60000 0xffff 0x80070006 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1
277 0x803f 1 0 0 60000 0xffff 0x80070007 0x0000 0x00 0x01 0x00000000 0xffff 0xffff \x05\x55\x0a\xab\x02\xaa\x05\x55 \x00\x00 15 1

# Power Shedding
133 0 0 7200 0 600 0 0 0 0 0 0

# Port mapping package-G
297 0 0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0

# Equipment extension package
160 0

# IP host config data
134 0

# IPv6 host config data
347 1

# ME 350
350 0 1 2 1 2 0x0000 0x0000012c

# ME 373
373 0 0 1

# ME 367
367 0 0 0x0000 0 0 0 0 0 0 0 0 0 0 0 0 0 0

#ALU GENERIC V2
####65296 0 1 0 0x00000000 0x0 0x0 0x0 0xc2031600 0x1 0x00 0x00000000
65296 0 1 0 0x00000000 0x0 0x0 0x0 0x42030200 0x1 0x00 0x00000000

# ALU Supplemental ME
65297 257 2 0 0x1000 8 0 0

# ALU ME RF Filter
? 65302 0x0000 0

Il faut savoir que les parties après "# IPv6 host 347 1" présentent la fin du fichier ne sont pas gérées par le omcid présent sur le G-010S-A
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 25 janvier 2021 à 02:51:28
Certains fichiers mbis disposent soit de la valeur 248, soit de la valeur 249, une idée de ce à quoi ça correspond et est-ce je peux me baser sur le fichier mibs fonctionnel du GS0100G pour l'adapter ? (fichier complet dispo à la fin de ce post)

Google "omci specification"

https://www.itu.int/rec/T-REC-G.988/en

I like the Open OMCI Specification because you can just search using the managed entity number, eg. "ME #256" (The <class id> in the mibs)

J'aime la spécification Open OMCI car vous pouvez simplement rechercher en utilisant le numéro d'entité gérée, par exemple. "ME # 256" (<class id> dans les mibs)

https://wiki.opencord.org/download/attachments/1966449/ATT_OMCI_Specification_v3.0_20170623.pdf
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 25 janvier 2021 à 09:17:33
Mais c'est exactement pareil, c'est le même client dhcp.... s'il n'y a pas de setsockopt pour mettre SO_PRIORITY à 6 sur la raw socket de dhclient alors la priorité SKB dans le noyau sera à 0 et sera mappée vers la priorité 802.1p 0 comme l'indique la config egress-qos.
Alors, j'ai dumpé les paquets et effectivement, la requête part en prio 0 et revient en prio 7, ce que je ne comprends pas : Je suis sûr qu'il y a 15 jours, sans prio 6 sur CHR et pfsense, je n'avais pas de réponse ???

Voici la version utilisée par crux :
stevebrush@vyos:~$ dhclient --help
Internet Systems Consortium DHCP Client 4.3.1
Copyright 2004-2014 Internet Systems Consortium.
All rights reserved.

Je vais mettre à jour le tuto pour une compilation à la main avec ton patch (si j'y arrive !)

Merci!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 25 janvier 2021 à 10:32:16
Google "omci specification"

https://www.itu.int/rec/T-REC-G.988/en

I like the Open OMCI Specification because you can just search using the managed entity number, eg. "ME #256" (The <class id> in the mibs)

J'aime la spécification Open OMCI car vous pouvez simplement rechercher en utilisant le numéro d'entité gérée, par exemple. "ME # 256" (<class id> dans les mibs)

https://wiki.opencord.org/download/attachments/1966449/ATT_OMCI_Specification_v3.0_20170623.pdf

Nice one :)
Citer
This attribute identifies the circuit pack type. This attribute is a code
as defined in Table 2. The value 255 means unknown or undefined,
i.e., the inserted circuit pack is not recognized by the ONU or is not
mapped to an entry in Table 2. In the latter case, the equipment ID
attribute may contain inventory information. Upon autonomous ME
instantiation, the ONU sets this attribute to 0 or to the type of the
circuit pack that is physically present. (R, Set-by-create if applicable)
(mandatory) (1 byte)

248 GPON24881244 GPON interface, 2488 Mbit/s downstream and 1244 Mbit/s upstream
249..254 See [ITU-T G.983.2] and G-PON and B-PON interfaces of diverse rates
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 25 janvier 2021 à 13:09:26
J'ai reçu un nouveau jouet ce matin  ;)

(https://github.com/steevebrush/omci/raw/main/wikiimages/IMG_0374.jpeg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 janvier 2021 à 13:28:33
J'ai reçu un nouveau jouet ce matin  ;)

(https://github.com/steevebrush/omci/raw/main/wikiimages/IMG_0374.jpeg)

Génial ! Est ce que tu pourras nous mettre à disposition les images des différentes partitions ? Je veux tester si c'est bien compatible avec le MA5671A
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 25 janvier 2021 à 13:41:01
Elles ne sont pas ici les images ?
https://github.com/minhng99/alcatel_lucent-lantiq_falcon

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 janvier 2021 à 13:45:59
Elles ne sont pas ici les images ?
https://github.com/minhng99/alcatel_lucent-lantiq_falcon

Oui! merci pour le GITHUB, je ne le connaissais pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 25 janvier 2021 à 13:51:16
J'ai reçu un nouveau jouet ce matin  ;)

(https://github.com/steevebrush/omci/raw/main/wikiimages/IMG_0374.jpeg)

C'est le jour des livraison de jouets :
(https://i.ibb.co/GCxtMXj/MA5671A.png)

Bon il me manque encore de quoi le rooter celui la :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 janvier 2021 à 13:52:28
Elles ne sont pas ici les images ?
https://github.com/minhng99/alcatel_lucent-lantiq_falcon
C'est une ancienne image OpenWRT 12.09, il me semble avoir vu des images de G-010S-P en 14.07.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 janvier 2021 à 13:54:59
C'est le jour des livraison de jouets :
(https://i.ibb.co/GCxtMXj/MA5671A.png)

Bon il me manque encore de quoi le rooter celui la :p

demain il y a un rooté qui arrive dans ta boite aux lettres  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 25 janvier 2021 à 14:19:28
C'est une ancienne image OpenWRT 12.09, il me semble avoir vu des images de G-010S-P en 14.07.
C'en est une :
root@SFP:/home/ONTUSER# cat /etc/openwrt_release
DISTRIB_ID="OpenWrt"
DISTRIB_RELEASE="7.5.1"
DISTRIB_REVISION="14.07_ltq"
DISTRIB_CODENAME="sfp"
DISTRIB_TARGET="lantiq/generic"
DISTRIB_DESCRIPTION="OpenWrt SFP 7.5.1"
DISTRIB_TAINTS="no-all busybox"
root@SFP:/home/ONTUSER#
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 25 janvier 2021 à 16:41:49
Génial ! Est ce que tu pourras nous mettre à disposition les images des différentes partitions ? Je veux tester si c'est bien compatible avec le MA5671A
Voilà : https://github.com/steevebrush/omci/tree/main/G-010S-P  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 25 janvier 2021 à 18:56:06
demain il y a un rooté qui arrive dans ta boite aux lettres  ;D

Bon ben reçu aussi les connecteur sfp 20 broches, gahhhhhhh que c'est petit.

Bon normalement j'ai tout pour fabriquer de quoi rooter
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 janvier 2021 à 21:35:34
Voilà : https://github.com/steevebrush/omci/tree/main/G-010S-P  ;)
mtd0: uboot
mtd1: uboot_env
mtd2: image0 => image inactive (OpenWRT 12.09)
mtd3: linux => image active (OpenWRT 14.07)
mtd4: rootfs => sous-partie de l'image active (commence au début du squashfs, "contient" aussi le JFFS2)
mtd5: rootfs_data => sous-partie de l'image active (JFFS2, certainement pour stocker les paramètres)

Chaque image contient donc :
 - header uImage
 - kernel
 - squashfs
 - JFFS2

Ce qui est étonnant, c'est que les deux images ne font pas la même taille.
L'image OpenWRT 14.07 est plus grosse, et elle ne rentrerait pas dans image0.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 25 janvier 2021 à 21:53:39
mtd0: uboot
mtd1: uboot_env
mtd2: image0 => image inactive (OpenWRT 12.09)
mtd3: linux => image active (OpenWRT 14.07)
mtd4: rootfs => sous-partie de l'image active (commence au début du squashfs, "contient" aussi le JFFS2)
mtd5: rootfs_data => sous-partie de l'image active (JFFS2, certainement pour stocker les paramètres)

Chaque image contient donc :
 - header uImage
 - kernel
 - squashfs
 - JFFS2

Ce qui est étonnant, c'est que les deux images ne font pas la même taille.
L'image OpenWRT 14.07 est plus grosse, et elle ne rentrerait pas dans image0.
;) Attention, celui-là a déjà été customisé au Canada... On pourrait lui demander directement ! @up-n-atom
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 janvier 2021 à 21:56:53
mtd0: uboot
mtd1: uboot_env
mtd2: image0 => image inactive (OpenWRT 12.09)
mtd3: linux => image active (OpenWRT 14.07)
mtd4: rootfs => sous-partie de l'image active (commence au début du squashfs, "contient" aussi le JFFS2)
mtd5: rootfs_data => sous-partie de l'image active (JFFS2, certainement pour stocker les paramètres)

Chaque image contient donc :
 - header uImage
 - kernel
 - squashfs
 - JFFS2

Ce qui est étonnant, c'est que les deux images ne font pas la même taille.
L'image OpenWRT 14.07 est plus grosse, et elle ne rentrerait pas dans image0.

sur MA5671a c'est pareil. les images ne font pas la même taille, mais la différence réelle sont quelques 'FFFFFFF' en plus en fin de l'image 1:
(http://)
root@SFP:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 00618322 00010000 "rootfs"
mtd4: 00420000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"

le plus bizarre est que quand je boot sur 'image1', l'ordre des mtd change (le rootfs et roots_data sont le mtd4 et 5 respectivement)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 25 janvier 2021 à 22:06:48
...
le plus bizarre est que quand je boot sur 'image1', l'ordre des mtd change (le rootfs et roots_data sont le mtd4 et 5 respectivement)
Ça fait ça aussi sur le G-010S-A...
Dans mon image 14.07 du G-010S-P, /etc est en RW, je n'ai pas regardé plus loin et je ne sais pas si c'est le cas partout mais c'est pratique pour éditer les scripts....
Sur le  G-010S-A, c'est RO.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 janvier 2021 à 22:15:08
sur MA5671a c'est pareil. les images ne font pas la même taille, mais la différence réelle sont quelques 'FFFFFFF' en plus en fin de l'image 1:
Ce qui compte, c'est ce qu'il y a dedans (par exemple ce que dit binwalk).
Sur le G-010S-P de stevebrush, l'image "linux" de 8Mo a un JFFS2 de 4Mo qui commence à 4Mo.
Elle se termine par 64Ko de FF, mais ça fait partie du JFFS2, ils peuvent être utilisés à un moment (ou alors il faut réduire la taille du filesystem).

le plus bizarre est que quand je boot sur 'image1', l'ordre des mtd change (le rootfs et roots_data sont le mtd4 et 5 respectivement)
C'est normal, tous les ONU Lantiq font ça.
Sur la ligne de commande, le bootloader définit par exemple soit :
 - uboot, uboot_env, image0, linux
 - uboot, uboot_env, linux, image1
addmtdparts0=setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(linux),8192k(image1)
addmtdparts1=setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(image0),8192k(linux)
Le kernel définit rootfs et rootfs_data comme des sous-parties de "linux" (l'image active), et les insère juste après dans l'ordre, ce qui décale les indices des partitions suivantes (d'où l'importance d'utiliser les noms).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 janvier 2021 à 22:36:44
Ce qui compte, c'est ce qu'il y a dedans (par exemple ce que dit binwalk).
Sur le G-010S-P de stevebrush, l'image "linux" de 8Mo a un JFFS2 de 4Mo qui commence à 4Mo.
Elle se termine par 64Ko de FF, mais ça fait partie du JFFS2, ils peuvent être utilisés à un moment (ou alors il faut réduire la taille du filesystem).


je comprends. Je pensais bêtement que le FS était aligné sur le début de la partition. Ca m'est arrivé d'ajouter 'sauvagement' des bits à la fin des la 'image0' pour la transformer dans une 'image1'. J'imagine que dans ce sens ça va encore, l'inverse serait pire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 janvier 2021 à 23:00:49

je comprends. Je pensais bêtement que le FS était aligné sur le début de la partition. Ca m'est arrivé d'ajouter 'sauvagement' des bits à la fin des la 'image0' pour la transformer dans une 'image1'. J'imagine que dans ce sens ça va encore, l'inverse serait pire.
Le problème c'est que la partition contient une uImage (entêtes + kernel), suivie d'un squashfs, et d'un JFFS2.

Contrairement au G-010S-A qui a clairement un système à part, le G-010S-P semble avoir une sorte de multiboot de deux systèmes OpenWRT "classiques".
Chacun de ses deux systèmes semble pouvoir être mis à jour sans changer l'image active, avec l'outil sysupgrade.
Les scripts sauvegardent la configuration (de façon un peu différente en 12.09 et 14.07) dans /tmp/sysupgrade.tgz, arrêtent le watchdog et un certain nombre de processus, basculent sur un ramdisk temporaire, écrivent la nouvelle image et l'ancienne configuration, et redémarrent.
Le sysupgrade est peut-être capable de gérer les différentes tailles de jffs2, mais je ne suis pas sûr.

En revanche, je pense que rien n'est prévu si la nouvelle image de démarre pas (à moins que quelque chose puisse forcer un démarre sur l'autre version d'OpenWRT).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 25 janvier 2021 à 23:01:06
Pour répondre/suivre tarou44 avec qui j'avais effectivement discuté en privé voici ce que je lui avait partagé, depuis mon I-010G-Q (ONT de base SFR) rooté :

Voici le fichier omcid :
https://1drv.ms/u/s!AsHJ1VS0oHnIgdV9rTyMMI1biOspYA?e=bkzwkB

Voici le lien du fichier omcid.sh
https://1drv.ms/u/s!AsHJ1VS0oHnIgthzr6Ur-4tOmxVJdw?e=P77GzZ

Voici le contenu complet de /etc/mibs (pour tarou44, mis à jour avec l'ensemble des fichiers)
https://1drv.ms/u/s!AsHJ1VS0oHnIgtgLDqBo0NfhWRknHQ?e=dbS5Ki

Ces derniers jours je n'ai pas eu le temps de lire tous les messages à cause du boulot, vous allez trop vite les gars  ;) !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 janvier 2021 à 00:01:27
Le XO390 a aussi les deux tailles différentes, mais ce sont deux OpenWRT 12.09.
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 0061ee92 00010000 "rootfs"
mtd4: 003e0000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"

Dans la première, le JFFS commence en 0x360000, juste derrière le squashfs.
Dans la seconde, il commence en 0x390000, ce qui est plus loin derrière (je ne sais pas comment fait le kernel, peut-être qu'il recherche une signature), mais ça donne quand même une taille de mtd bien plus grande.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 26 janvier 2021 à 01:00:09
;) Attention, celui-là a déjà été customisé au Canada... On pourrait lui demander directement ! @up-n-atom

The modules were being sold by sketchy Bell technicians. All blocks except the jffs2 overlayfs are as I received it. I used it to test compatibility with my patches and put together the luci tutorial https://www.dslreports.com/forum/r32458588- I should have the original dumps on an old server and I will ask the 2 Bell subscribers I know that are on the G-010S-P to provide newer dumps.

The MA5671A's has received a hand full of updates up until 2018 and stuck at VR017C00S208 and I assume it's similar for the G-010S-P.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 janvier 2021 à 08:04:42
Bon ben reçu aussi les connecteur sfp 20 broches, gahhhhhhh que c'est petit.

Bon normalement j'ai tout pour fabriquer de quoi rooter
Haha, c'est tellement petit que je ne sais plus où j'ai mis le mien.

J'ai IPv6 qui fonctionne sur le CCR, je finis les manipulations pour dual stack les switchs, et je poste.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 26 janvier 2021 à 10:18:38
demain il y a un rooté qui arrive dans ta boite aux lettres  ;D

Ou pas
Citer
La livraison de votre colis est prévue

mercredi 27 janvier

 :'( :'(

Bon ceci dit, j'ai un enfant malade à la maison, donc de toute facon j'aurais pas pu jouer


Haha, c'est tellement petit que je ne sais plus où j'ai mis le mien.

J'ai IPv6 qui fonctionne sur le CCR, je finis les manipulations pour dual stack les switchs, et je poste.

Top , merci  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 27 janvier 2021 à 09:23:29
En explorant mes logs omci.log il semble que je ne remonte pas la version de l'OLT
Après parcours du forum, je vois la présence de cette information dans vos logs :

ONTUSER@SFP:~# cat /tmp/omci.log | grep vendor
olt_vendor_id.value = ALCL
>>>>>>>>setOltInfo olt_base = 2, vendor = ALCL
oltinfo: vendor:ALCL,olt type:2,relInfo:6000200

ou bien :

ONTUSER@SFP:~# cat omci.log | grep vendor
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Source : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg830565/#msg830565

Le déroulement normal semble être :

OMCI_TX# 225@   1m: 8s: 117ms-F1 F8 28 0A 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
OMCI_RX# 226@   1m: 8s: 119ms-F1 F9 48 0A 00 83 00 00 A0 00 48 57 54 43 31 30 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 28 31 E4 AA 87
MSG SET:OLT verion bitmask=a000 r
the OLT verion oltBase=3 r
OmciMain:: Received MSG_N_OMCI_SET:Entity_id(131-00);instance_id(0x0000)--@01m:08s:121ms
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
>>>>>>>>updateOltInfoToLocal the command is :rm /configs/oltInfo

Et dans mon cas de figure :

CfgmgrevtNotifyHandleFunInit  thread id = 1984521504
>>>>>>>>getMaxGroupValue
>>>>>>>>IgmpMaxGroups::1024
Error: OmciMain failed to get the EfmOAM Process qid.
configMcastFlow ...
/configs/oltInfo not exist
The commFd = 6
OMCI_LIB:Mgr: InitializeOmciMgr returned
>>>>>>>ReadCapabilityFromApp<<<<<<<<<
>>>>>>>getOntCapability<<<<<<<<<

D'après cette source : https://gist.github.com/Feloeht/36cd4d6d250839e8baccae0f2d7ef375

L'information concernant l'OLT arrive après la récupération des mibs
Il semblerait juste après le "#handleMibUploadNext : No mibs to upload"

Qu'est-ce qui pourrait m'empêcher de récupérer les informations concernant mon OLT ?





Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: delurk le 27 janvier 2021 à 13:22:21
En effet, je n'ai pas changé la valeur de HardwareVersion, soulignée 2 mois après que j'y sois arrivé. C'est sans aucun doute lié au fait que je n'ai jamais eu de LBv5, resté en LBv3, puis LBv4.

Tiens, au passage, le boot de la LBv4 avec la fibre branchée via l'ONT Huawei a, encore, renouvelé le bail dhcp.

Bonjour Gnubyte

Petite question hors-sujet, comment as-tu fais pour passer sur un forfait Livebox UP et conserver ta LBv4. Je souhaite faire de même pour conserver mon ONT Huawei en attendant de trouver une solution pour mon G-010S-A
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 janvier 2021 à 13:32:04
Bonjour Gnubyte

Petite question hors-sujet, comment as-tu fais pour passer sur un forfait Livebox UP et conserver ta LBv4. Je souhaite faire de même pour conserver mon ONT Huawei en attendant de trouver une solution pour mon G-010S-A

Je pense qu'il suffit de le dire à l'opérateur. Tu trouves une excuse bidon sinon
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 janvier 2021 à 16:39:19
Bonjour Gnubyte

Petite question hors-sujet, comment as-tu fais pour passer sur un forfait Livebox UP et conserver ta LBv4. Je souhaite faire de même pour conserver mon ONT Huawei en attendant de trouver une solution pour mon G-010S-A

Ce n'est absolument pas une question hors sujet. La crainte de ne pas pouvoir singer une LBv5 date du fil Edgerouter, et, par prudence, j'ai obtenu ma migration de Jet à UP en gardant ma LBv3 et son ONT mural Huawei.
Ensuite, j'ai fait preuve d'une très très grande force de conviction pour obtenir une LBv4 en remplacement.
Je n'y suis arrivé qu'au bout de au moins 3 appels au support d'Orange, et j'ai eu la chance de tomber sur une commerciale qui portait le corps médical en haute estime. Elle m'a fait un échange en me fournissant une LBv4.

Il faut être ze, bienveillant, motivé, et souriant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 27 janvier 2021 à 16:54:16
Bon j'ai reçu mon précieux :)
Merci @proap

Il faut que je m'attèle à le configurer :D (je sais pas si il est nécessaire de mettre le fw carlitoxxx)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 janvier 2021 à 16:56:53
Bon j'ai reçu mon précieux :)
Merci @proap

Il faut que je m'attèle à le configurer :D (je sais pas si il est nécessaire de mettre le fw carlitoxxx)

tente d'abord avec le stock.  ;D Ca fait plusieurs jours que j'essaye de le faire fonctionner sans succès. Mais j'aimerais comprendre pourquoi. Les binaires sont les mêmes, donc il y a forcément un problème de configuration.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 janvier 2021 à 17:02:41
en tout cas, pour configurer le MA5671a, je vous conseille de suivre ce post:
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25?u=proa_p

il est important de modifier le MAC / SN avant en modifiant la variable sfp_a2_info puisque à chaque démarrage, le firmware stock va automatiquement re-actualiser les variables dans uboot_env pour qu'elles correspondent à ce qui est codé en base64 dans sfp_a2_info. Donc ça ne sert à rien de modifier le SN et MAC directement dans uboot_env même si les variables existent.

Le firmware carlito fonctionne un peu différemment. J'ai l'impression que sfp_a2_info n'est plus utilisé mais les variables qui ont été modifiés via cette méthode par le firmware stock survivent au changement de firmware. C'est pour cette raison que je conseille de définir le mac et SN avant de passer sur carlito.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 janvier 2021 à 17:04:36
Quelques news IPv6

Bon, ça marche, mais attention.
IPv6, ce n'est plus la cours des bébé que l'on peut tranquillement protéger derrière son routeur, avec du NAT.
Là, si l'on n'y prête pas attention, et que l'on laisse actif l'IPv6 Neighbour Discovery, on expose son réseau local à poil sur internet, tendance 1993 "Qui a effacé mon disque ???!!! C'est quoi un firewall ??".
Avec IPv6, en gros, tout internet en IPv6, c'est ton réseau local. Et inversement, ton réseau local est dans leur réseau local. Et attention, ça scanne vite.
Donc, ça se connecte, ça chope un /56, attention. C'est sérieux. Ça veut dire qu'on a carrément 256 subnet /64 de 1.8446744e+19 IPv6 publiques.
Oui, on pourrait confier une IPv6 à chacune de nos cellules, et avoir de la marge, assez pour transmettre largement assez d'IPv6 à nos enfants, petits enfants, etc, sur au moins un paquet de générations, pour que eux aussi fassent de même.

Ouais, donc, à poil sur internet. Ça marche très bien, mais en resserrant le firewall, manifestement ça exige réflexion pouvoir pinguer 2a01:ec0c:1:1598::1 (ftp.free.fr) en IPv6 dans le texte, et passer toutes les bannières de test.

Ha, je ne vous ai pas dit. Le plus simple, c'est d'oublier tout ce que vous savez d'IPv4, ça embrouille plus qu'autre chose.

Je finis demain, je pense. J'ai fait un second épisode qui se colle à la suite de la configuration IPv4.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 27 janvier 2021 à 17:19:27
en tout cas, pour configurer le MA5671a, je vous conseille de suivre ce post:
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25?u=proa_p

il est important de modifier le MAC / SN avant en modifiant la variable sfp_a2_info puisque à chaque démarrage, le firmware stock va automatiquement re-actualiser les variables dans uboot_env pour qu'elles correspondent à ce qui est codé en base64 dans sfp_a2_info. Donc ça ne sert à rien de modifier le SN et MAC directement dans uboot_env même si les variables existent.

Le firmware carlito fonctionne un peu différemment. J'ai l'impression que sfp_a2_info n'est plus utilisé mais les variables qui ont été modifiés via cette méthode par le firmware stock survivent au changement de firmware. C'est pour cette raison que je conseille de définir le mac et SN avant de passer sur carlito.

Hmm, y a vraiement besoin de changer la mac adresse ?
Il me semblait que ce serait au niveau du routeur,  quand copie l'adresse mac de la livebox pour les requetes dhcp  ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 janvier 2021 à 17:30:22
Hmm, y a vraiement besoin de changer la mac adresse ?
Il me semblait que ce serait au niveau du routeur,  quand copie l'adresse mac de la livebox pour les requetes dhcp  ???

je ne suis pas sur. je l'ai fait quand j'ai échoué mon O5. J'ai finit par cloner tout ce que je pouvais et ça a marché pour Manche Fibre. Je sais, ce n'est pas trop scientifique comme méthode.  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 27 janvier 2021 à 17:58:09
Bon juste avec le serial, je passe pas l'O3

Et je trouve pas les logs omcid  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 janvier 2021 à 18:17:38
Bon juste avec le serial, je passe pas l'O3

Et je trouve pas les logs omcid  :P

désespère pas pour le moment. Avec le firmware stock je n'arrive pas à passer l'O5 non plus.
pour avoir les logs, il faut les activer manuellement en éditant /etc/init.d/omci.sh

${OMCID_BIN} -d1 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} -l /tmp/omci.log> /dev/console 2> /dev/console &
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 27 janvier 2021 à 18:42:16
désespère pas pour le moment. Avec le firmware stock je n'arrive pas à passer l'O5 non plus.
pour avoir les logs, il faut les activer manuellement en éditant /etc/init.d/omci.sh

${OMCID_BIN} -d1 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} -l /tmp/omci.log> /dev/console 2> /dev/console &


Bon j'ai flashé en carlitoxx

05 -> ok
Gem -> ok
vlan -> rien

je creuserais peut etre ce soir, la surveillance c'est réactivée :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 janvier 2021 à 18:45:15

Bon j'ai flashé en carlitoxx

05 -> ok
Gem -> ok
vlan -> rien

je creuserais peut etre ce soir, la surveillance c'est réactivée :D

J'ai aussi envoyé un ma5671a à Nitro et il a le même problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 27 janvier 2021 à 19:10:23
J'ai aussi envoyé un ma5671a à Nitro et il a le même problème.
Gahhhh





Sinon j'avais tenté de brancher la livebox sur le port4 direct (trop confiant), et elle m'a fait un truc qu'elle avait pas fait jusque la quand j'ai remis la fibre

Reboot normal pour basculer d'acces ethernet à acces fibre, mais une fois finis sont cycle de reboot, bien en accés fibre, mais pas de connection (led blanche clignotante)
Il a fallu que je la re reboot

Comme si la discussion avec MA5671A avait 'changé' quelque chose
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 janvier 2021 à 21:56:22
Gahhhh





Sinon j'avais tenté de brancher la livebox sur le port4 direct (trop confiant), et elle m'a fait un truc qu'elle avait pas fait jusque la quand j'ai remis la fibre

Reboot normal pour basculer d'acces ethernet à acces fibre, mais une fois finis sont cycle de reboot, bien en accés fibre, mais pas de connection (led blanche clignotante)
Il a fallu que je la re reboot

Comme si la discussion avec MA5671A avait 'changé' quelque chose

tu peux aussi tenter de redémarrer le MA5671a 1 ou 2 fois. La première fois ça n'a pas marché mais la 2ème ou 3ème j'ai obtenu une connexion. et maintenant à chaque reboot ça marche nickel.
Comme s'il se paramétrait aussi avec des infos de l'OLT...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 06:52:12
Bon petit test à 5h quand la surveillance est en mode veille
Rien de bien mieux, tjrs pas de VLAN dans les logs je vois passer pas mal de :

[omcid] 14:51:54 MCC   PRN: IGMP packet at WAN EGRESS
[omcid] 14:51:54 MCC   PRN: IGMPv2 report received and accepted
[omcid] 14:51:54 MCC   PRN: processing IGMP/MLD Report packet
[omcid] 14:51:54 MCC   PRN: rl list 0x90ac30 = 0x924dc8, 1
[omcid] 14:51:54 MCC   PRN: got 1 record(s) in the received message
[omcid] 14:51:54 MCC   PRN: getting 0 record...
[omcid] 14:51:54 MCC   PRN: src list 0x90abec - 0x925a18, 0
[omcid] 14:51:54 MCC   PRN: record 0 with CVID/SVID=4096/1 at port 0
[omcid] 14:51:54 MCC   PRN: record 0 is of type 1
[omcid] 14:51:54 MCC   PRN: src list 0x90abec + 0x925a18, 1
[omcid] 14:51:54 MCC   PRN: got record 0 with 0 source(s)
[omcid] 14:51:54 MCC   PRN: VLAN Aware mode
[omcid] 14:51:54 MCC   PRN: processing me 309@1 policy
[omcid] 14:51:54 MCC   PRN: me 309@1 policy protocol version is 2
[omcid] 14:51:54 MCC   PRN: me 309@1 policy protocol version option 1
[omcid] 14:51:54 MCC   PRN: me 309@1 policy protocol version match
[omcid] 14:51:54 MCC   PRN: no DACL match found for DA/VID
[omcid] 14:51:54 MCC   PRN: record unauthorized, skip forwading handling
[omcid] 14:51:54 MCC   PRN: 1/0 records unauthorized/discarded
[omcid] 14:51:54 MCC   PRN: all records unauthorized, unauthorized passing is OFF
[omcid] 14:51:54 MCC   PRN: block unauthorized packet
[omcid] 14:51:54 MCC   PRN: packet received, len=72

record unauthorized, skip forwading handling
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 28 janvier 2021 à 12:17:15
Salut !

Après plein de tests suite a mes performances dégradées via le CCR2004, je suis tombé sur ce poste :
https://forum.mikrotik.com/viewtopic.php?t=167512

Il semblerait que le CCR2004 n'aime absolument pas traiter des vitesses différentes ...

Dans mon cas, voici les tests fait :

ont 2.5Gbps -> dac 10gbps -> ccr2004 -> sfp 2.5gpbs

speed test down 1,7Gbps up 550 Mbps

ont 2.5Gbps -> dac 1gbps -> ccr2004 -> sfp 2.5gpbs

speed test down 950 Mbps up 550 Mbps

ont 2.5Gbps -> dac 1gbps -> ccr2004 -> sfp 1gpbs

speed test down 950 Mbps up 550Mbps

ont 2.5Gbps -> dac 10gbps -> ccr2004 -> sfp 1gpbs

speed test down 600Mbps up 550Mbps

 
Si quelqu'un a un CCR2004 et peut faire les meme tests que moi, je suis preneur.

Ma version de routeros est 6.48

Je me demande si la solution n'est pas d'acheter un switch pour mettre des lien 10Gbps.

Je ferai quelque du genre chose

ont 2.5Gbps -> dac 10gbps -> ccr2004 -> dac 10gpbs -> switch -> pc 1/2.5/10gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 janvier 2021 à 12:42:50
Salut !

Après plein de tests suite a mes performances dégradées via le CCR2004, je suis tombé sur ce poste :
https://forum.mikrotik.com/viewtopic.php?t=167512

Il semblerait que le CCR2004 n'aime absolument pas traiter des vitesses différentes ...

ont 2.5Gbps -> dac 10gbps -> ccr2004 -> dac 10gpbs -> switch -> pc 1/2.5/10gbps

J'ai des cartes 2.5G Ethernet, que j'avais pris pour mon cluster, et le test sur le PC de mon fils a été désastreux.

J'ai deux switchs 10Gbps CRS309 en cascade. Tout est en 10Gbps quand ça peut l'être, et les performances sont constantes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 28 janvier 2021 à 12:52:14
J'ai des cartes 2.5G Ethernet, que j'avais pris pour mon cluster, et le test sur le PC de mon fils a été désastreux.

J'ai deux switchs 10Gbps CRS309 en cascade. Tout est en 10Gbps quand ça peut l'être, et les performances sont constantes.

Lorsque je fais des tests en 1gbps, je prends le port de la carte mère. Quand je suis en 2.5gbps, je prends le dongle usb. Je ne sais pas si 1.7Gbps est a cause du Mikrotik, ou si c'est a cause du dongle usb

Si tu as ce qu'il faut, est-ce que tu pourrais faire un test, avec un sfp 1gbps directement sur le ccr2004, relier a un pc en 1gbps ? C'est vraiment ce résultat la qui me dérange ... Il devrait etre a 950Mbps comme tout le monde, mais j'ai qu'un pauvre 600Mbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 14:41:23
Bon, je sais pas pkoi, mais l'ont pingue plus . . . Rien changé depuis les tests de 5h ce matin

---edit---
ou alors j'ai fait un dernier edit d'un fichier /etc/init.d/sys.sh et reboot avant d'aller au café  ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 28 janvier 2021 à 15:24:29
And the winner is...

(https://github.com/steevebrush/omci/raw/main/wikiimages/host.png)

Je fonctionnait jusqu'à présent en isolant la carte dual sfp+ dans une appliance (machine virtuelle avec module patché à 2,5Gbps, carte dual en pci passthrough) et en utilisant un bridge entre la vm et l'hôte (Unraid). Les bridges et les interfaces sont toutes avec un MTU de 9000 (jumbo frames),  les drivers virtuels utilisés : virtio et j'attribue 1 core de cpu (Je me suis aperçu que d'utiliser plus de cœur faisait baisser les performances)

Voici mes résultats en pci passthrough :

J'ai ensuite compilé le module de la carte pour mon hôte : kernel 5.10.1-Unraid et utilisé deux briges (voir dessin) :

Premier bridge (LAN) :

Second bridge (WAN) :

l'interface eth1 qui correspond à mon second port de la carte et dans lequel est inséré l'ONU a une ip fixe : 192.168.1.9/29, ce qui me permet d'y accéder depuis l'hôte.

Voici les résultats de mes essais (pareil qu'au dessus, virtio et un seul cœur):

Voilà, je vais revenir à mon premier amour : mon appliance de Cloud hosted router  :)
edit : Avec toutes les règles de firewall activées, filtrage dns layer 7 (pour les enfants), marquage des paquets pour la qos et queues activées depuis Unraid :

(https://www.speedtest.net/result/c/6a6f2a71-c741-47ca-a12f-7766deeb3c35.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 janvier 2021 à 15:39:40
Lorsque je fais des tests en 1gbps, je prends le port de la carte mère. Quand je suis en 2.5gbps, je prends le dongle usb. Je ne sais pas si 1.7Gbps est a cause du Mikrotik, ou si c'est a cause du dongle usb

Si tu as ce qu'il faut, est-ce que tu pourrais faire un test, avec un sfp 1gbps directement sur le ccr2004, relier a un pc en 1gbps ? C'est vraiment ce résultat la qui me dérange ... Il devrait etre a 950Mbps comme tout le monde, mais j'ai qu'un pauvre 600Mbps.

Inutile de tester, déjà fait. Je me suis déjà trompé de SFP RJ45 dans le passé, du temps ou j'utilisais l'ancien long câble Ethernet qui faisait le tour du séjour, et quand j'en mets un en 1GbE au lieu de 10GbE, ça sature à 900Mbps.
Le CPU du CCR2004 gère tranquille. Il monte à environ 40% sur un coeur, sur un speedtest en download à 2.2Gbps, et 18% en upload à 600Mbps.
Le câble est toujours là, non désinstallé, le long du mur, avec la jarretière optique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 janvier 2021 à 16:42:57
And the winner is...

(https://github.com/steevebrush/omci/raw/main/wikiimages/host.png)


Mikrotik Cloud Host Router (CHR): pas de speedtest depuis l'appliance possible, 2,2 Gbps depuis l'hôte.

Voilà, je vais revenir à mon premier amour : mon appliance de Cloud hosted router  :)
edit : Avec toutes les règles de firewall activées, filtrage dns layer 7 (pour les enfants), marquage des paquets pour la qos et queues activées depuis Unraid :

(https://www.speedtest.net/result/c/e7310991-3078-44c0-b5e1-aea71af64911.png)

Mikrotik Wins ! (again)

Quelle configuration as tu adopté pour ton CHR ?
Parce que, là, opensense, VyOS, RouterOS, tu commences à faire le tour  ;D

Je suis en IPv6 là, et je demande à des bonzamis de me scanner en tous sens voir.
Dès que c'est bon je publie la partie IPv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 28 janvier 2021 à 18:00:20
Mikrotik Wins ! (again)

Quelle configuration as tu adopté pour ton CHR ?
Parce que, là, opensense, VyOS, RouterOS, tu commences à faire le tour  ;D

Je suis en IPv6 là, et je demande à des bonzamis de me scanner en tous sens voir.
Dès que c'est bon je publie la partie IPv6.
Bah oui, j'ai testé à peu prêt tout ce que je pouvais et la config la meilleure que j'ai trouvé c'est celle sur le dessin : carte dans l'hôte avec le module patché et deux bridges à 10Gbps. Du coup dans CHR il n'y que deux interfaces : WAN et LAN car j'envois directement dans l'interface WAN le vlan 832 venant de l'onu. Le soucis que j'avais avec mes bridges, c'est que par défaut, Unraid assigne les interface en virtio-net et CHR (v6.48 stable) ne le comprends pas, il les montent en 1Gbps... Pour que ça fonctionne, les interfaces virtuelles doivent être en virtio tout court  :)

Il me reste à faire la config TV, téléphone, IPv6 et je pense que j'aurais fait le tour...
Ah non, j'oubliai le G-010S-P à configurer et une route depuis la livebox en double nat/dmz au cas où tout pète  ;)

Edit : je n'ai plus besoin de prio 6 pour le dhcp depuis quelques jours et je ne comprends pas pourquoi : j'ai ressortit la même config du moment où j'ai réussi à connecter la LB à l'ONU via le convertisseur et ensuite CHR derrière le convertisseur. A ce moment, j'avais besoin de passer la requête en prio 6 (via un bridge dans CHR) ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 janvier 2021 à 18:44:38
Bon, je sais pas pkoi, mais l'ont pingue plus . . . Rien changé depuis les tests de 5h ce matin

---edit---
ou alors j'ai fait un dernier edit d'un fichier /etc/init.d/sys.sh et reboot avant d'aller au café  ::)

toujours rien?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 19:05:41
toujours rien?

Non rien (j'ai vérifié avec un autre ONT, j'arrive à pinguer)

Donc je suppose que j'ai foiré un script d'init, et que du coup il démarre plus.

J'imagine qu'il faut que je fasse l'interface UART pour pouvoir le récupérer ? même manip que pour accèder au root ?

---edit---
etape 1 :
(https://i.ibb.co/KFfsf2h/IMG-20210128-192344.jpg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 janvier 2021 à 19:55:50
Non rien (j'ai vérifié avec un autre ONT, j'arrive à pinguer)

Donc je suppose que j'ai foiré un script d'init, et que du coup il démarre plus.

J'imagine qu'il faut que je fasse l'interface UART pour pouvoir le récupérer ? même manip que pour accèder au root ?

---edit---
etape 1 :
(https://i.ibb.co/KFfsf2h/IMG-20210128-192344.jpg)

Ca a l'air propre!
Maintenant tu connectes les broches à ton interface UART, tu la règles en 8N1 et baud 115200, et dès que ça démarre en appuyant sur 'CTRL + C' tu pourras accéder à la console FALCON. A partir de là, tu peux déjà tenter de changer l'image de boot:
setenv committed_boot 1
saveenv

si ça ne marche pas, il faudra reflasher:
loadb
protocole KERMIT -> envoi de la partition à flasher

et puis le flash de ou des partitions:
#to write mtd0(uboot)
sf probe 0
sf erase 0 40000
sf write 80800000 0 40000

#to write mtd1(uboot_env)
sf probe 0
sf erase 40000 80000
sf write 80800000 40000 80000

#to write mtd2(image0)
sf probe 0
sf erase C0000 740000
sf write 80800000 C0000 740000

#to write mtd5(image1)
sf probe 0
sf erase 800000 800000
sf write 80800000 800000 800000

je te conseille de faire une partition à la fois et puis rebooter.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 20:34:05
Ca a l'air propre!
Maintenant tu connectes les broches à ton interface UART, tu la règles en 8N1 et baud 115200, et dès que ça démarre en appuyant sur 'CTRL + C' tu pourras accéder à la console FALCON. A partir de là, tu peux déjà tenter de changer l'image de boot:
setenv committed_boot 1
saveenv

si ça ne marche pas, il faudra reflasher:
loadb
protocole KERMIT -> envoi de la partition à flasher

et puis le flash de ou des partitions:
#to write mtd0(uboot)
sf probe 0
sf erase 0 40000
sf write 80800000 0 40000

#to write mtd1(uboot_env)
sf probe 0
sf erase 40000 80000
sf write 80800000 40000 80000

#to write mtd2(image0)
sf probe 0
sf erase C0000 740000
sf write 80800000 C0000 740000

#to write mtd5(image1)
sf probe 0
sf erase 800000 800000
sf write 80800000 800000 800000

je te conseille de faire une partition à la fois et puis rebooter.

Super merci pour tous les détails, cependant
1 - faut déjà que je soude les fils (pas gagné encore)
2 - faut que je vois pour les softs sous mac
3 - plus besoin d'ouvrir l'ONT pour faire un court circuit ? c'est que pour débloquer l'accès root ?
4 - ton interface UART, tu la règles en 8N1 et baud 115200 (faut que je trouve ou ça se fait :D )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 janvier 2021 à 20:41:26
Super merci pour tous les détails, cependant
1 - faut déjà que je soude les fils (pas gagné encore)
2 - faut que je vois pour les softs sous mac
3 - plus besoin d'ouvrir l'ONT pour faire un court circuit ? c'est que pour débloquer l'accès root ?
4 - ton interface UART, tu la règles en 8N1 et baud 115200 (faut que je trouve ou ça se fait :D )

Je ne connais absolument rien en MAC mais je suis certain qu'il y a des alternatives. Sinon tu peux toujours utiliser une machine virtuelle ou booter avec Linux.

Non, plus besoin de faire un court-circuit, le bootloader est désormais débloqué.
Pour les réglages, c'est vraiment très simple. 8N1 = 8 bits / NO Parity  / 1 Stop Byte
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 28 janvier 2021 à 21:15:56
...
4 - ton interface UART, tu la règles en 8N1 et baud 115200 (faut que je trouve ou ça se fait :D )
Tiens t'as pas mal de trucs ici : https://pbxbook.com/other/mac-tty.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 21:30:23
etape 2 : c'est mocheeeeeeee
on le sent les plus de 25 ans sans souder, et en plus avec un fer pas adapté sur un truc minuscule :p
(oui je me cherche des excuses)

(https://i.ibb.co/zRV5XPC/IMG-20210128-212325.jpg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 28 janvier 2021 à 21:36:39
etape 2 : c'est mocheeeeeeee
on le sent les plus de 25 ans sans souder, et en plus avec un fer pas adapter sur un truc minuscule :p
(oui je me cherche des excuses)
:D :D :D :D :D
Peut importe la méthode, y'a que le résultat et le fun qui comptent !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 21:42:00
Bon premier essai rien de rien grahhh

petite loupiotte bleu qui clignote 2/3 coups rapides, et puis rien
chaque fois que je reconnecte gnd
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 janvier 2021 à 21:54:44
Bon premier essai rien de rien grahhh

si tu n'arrives pas demain, je vais t'envoyer un fait par bibi  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 21:58:47
si tu n'arrives pas demain, je vais t'envoyer un fait par bibi  ;D

Ha ha on t'arrêtes plus.

Bon je suis passer en 'simple' screen

De temps en temps selon les tentatives, je 2 caractères bizarres, ou ca me tue mon screen

Donc les soudures doivent pas être top
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 janvier 2021 à 22:07:11
Ha ha on t'arrêtes plus.

Bon je suis passer en 'simple' screen

De temps en temps selon les tentatives, je 2 caractères bizarres, ou ca me tue mon screen

Donc les soudures doivent pas être top

oui, les soudures sont pas bonnes ou il y a un court-circuit
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 28 janvier 2021 à 22:15:25
Inutile de tester, déjà fait. Je me suis déjà trompé de SFP RJ45 dans le passé, du temps ou j'utilisais l'ancien long câble Ethernet qui faisait le tour du séjour, et quand j'en mets un en 1GbE au lieu de 10GbE, ça sature à 900Mbps.
Le CPU du CCR2004 gère tranquille. Il monte à environ 40% sur un coeur, sur un speedtest en download à 2.2Gbps, et 18% en upload à 600Mbps.
Le câble est toujours là, non désinstallé, le long du mur, avec la jarretière optique.

Merci de ton retour.

J'arrive pas a expliquer pourquoi dans ton cas, tu cap a 900Mbps et pourquoi moi je cap a 600 ...

La seule différence est dans le bridge ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 22:41:44
oui, les soudures sont pas bonnes ou il y a un court-circuit

Ouais je viens de toutes les refaire, pas mieux

Je m'en vais me coucher
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 janvier 2021 à 23:03:04
Ouais je viens de toutes les refaire, pas mieux
Ton UART est bien en 3,3V ?
Comment est-ce que tu alimentes l'ONU ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 28 janvier 2021 à 23:05:08
Ton UART est bien en 3,3V ?
Comment est-ce que tu alimentes l'ONU ?
Vu qu'il bosse dans son garage, je dirait en 12V avec la batterie de la bagnole  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 28 janvier 2021 à 23:14:02
Ton UART est bien en 3,3V ?
Comment est-ce que tu alimentes l'ONU ?

Hmm le port USB du mac, branché le port 3.3v de l'uart sur l'onu

(https://i.ibb.co/PW0r8S9/IMG-20210128-223636.jpg)
Vu qu'il bosse dans son garage, je dirait en 12V avec la batterie de la bagnole  :D
hahha
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 janvier 2021 à 23:17:14
Voici la suite de la configuration pour disposer d'IPv6 sur le routeur CCR2004.

Cette confifuration s'établit en 2 étapes:

La première étape n'est pas très difficile, à la différence d'IPv4, où l'on obtient une seule adresse IP dans le plus courant des accès grand publics. La seconde est moins triviale, car elle exige de la prudence et quelques explications.

Donc, l'ascèse nécessaire exige de rédiger un firewall IPv6 au moins aussi raisonnablement sûr que celui en IPv4, à ceci près que la relative protection du NAT, qui cache toutes les IP du LAN maison au reste du monde, disparait en un instant, exigeant, je le souligne, un peu de rationnalité. J'invite du reste à la critique, et si vous avez des modifications constructives et argumentées à proposer, vous êtes les bienvenus.

On peut donc partir à la suite du post précédent concernant les réglages IPv4.
Je vais répéter un peu, mais si on lance tel quel, on a la connectivité IPv6 sans IPv4. C'est possible aussi, tout comme le Dual Stack, c'est à dire à la fois IPv4 et IPv6. C'est l'option que j'ai choisie.

Attention, préalable indispensable, il faut télécharger le fichier zip des extra packages sur https://mikrotik.com/download (https://mikrotik.com/download). Veillez bien à disposer d'un firmware avec sa bonne version d'extra package. C'est fonctionnel en v6.48 au 28 janvier 2021. Souvenez vous, glissez déposer le fichier "routeros-arm64-6.48.npk" (pour un CCR2004 en arm64), et "ipv6-6.48.npk" dans la fenêtre Files, puis rebootez, puis activez le module IPv6 installé mais pas activé en faisant System/Package double clic sur ipv6, Enable, puis System/reboot pour finir.


Citer
###################################################################################################################
#
#  ___   ____                   __                 _                                        _     _                                  _
# |_ _|   |   _ \    __   __  / /_      ___    | |__       ___  __        __    | |_  (_)   _ __ ___     __ _    | |
#   | |     |  |_ |   \  \  / / | '_ \    /   __   | | '_ \   /  _  \  \ \  /\   / /   | __| | |  |   '_ ` _ \   / _  \     | |
#   | |     |   __/    \  V /  | (_) |   \_  _ \ | |   | |  | (_) |   \ V   V /     | |_   | |  |  | | | | |   |  __/     |_|
# |___|   |_|          \_/    \___/    |___/  |_|  |_|  \___/     \_/\_/      \__|  |_| |_| |_| |_|  \___|     (_)
#                                                                                                   
#
###################################################################################################################

#######################################################################################################################
# Rappel des ports SFP+ utilisés sur le routeur, pour bien suivre et adapter à vos besoins. Ils sont identiques
# aux réglages de la config IPV4.
#
# Eth7  : Décodeur TV
# Eth8  : LB
# Eth10 : ONT
# Eth12 : LAN
#
#######################################################################################################################
#
# Configuration Orange IPV6
#
#######################################################################################################################


#########################################
# Configuration des interfaces du routeur
#########################################

/interface ethernet
set [ find default-name=sfp-sfpplus1 ] disabled=yes
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
set [ find default-name=sfp-sfpplus5 ] disabled=yes
set [ find default-name=sfp-sfpplus6 ] disabled=yes
set [ find default-name=sfp-sfpplus7 ] comment="Routeur TV local" name=ether7-TV
set [ find default-name=sfp-sfpplus8 ] comment="Livebox" name=ether8-LB
set [ find default-name=sfp-sfpplus9 ] disabled=yes
set [ find default-name=sfp-sfpplus10 ] comment="WAN" name=ether10-WAN
set [ find default-name=sfp-sfpplus11 ] disabled=yes
set [ find default-name=sfp-sfpplus12 ] comment="LAN" name=ether12-LAN
set [ find default-name=sfp28-1 ] disabled=yes
set [ find default-name=sfp28-2 ] disabled=yes

############################################################################################
# Surcharge des IP de configuration - Arbitraire
############################################################################################
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether1 network=192.168.88.0       
add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0                     
#add address=192.168.42.254/24 comment="Routeur TV local" interface=ether7-TV network=192.168.42.0
############################################################################################

On poursuit avec les réglages nécessaires pour IPv4 aussi, qui sont des redites mais rendent cette configuration éventuellement autonome en IPv6.

Citer

############################################################################################
# Ajout du VLAN 832 sur ether10-WAN pour accès Internet (valable pour IPV4 et IPV6)
# VLAN 832 pour Internet,
# le 838 pour la VOD/Replay et le 840 pour le multicast TV, qui pourront servir plus tard
############################################################################################
/interface vlan
add comment="Internet ONT" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
add comment="VOD ONT" interface=ether10-WAN loop-protect-disable-time=0s name=vlan838-vod vlan-id=838
add comment="TV ONT" interface=ether10-WAN loop-protect-disable-time=0s name=vlan840-tv vlan-id=840

##################################################
# Créons le bridge principal qui va servir sans arrêt
##################################################

/interface bridge
add name=br-wan protocol-mode=none

On associe ce bridge à une interface esclave.

Citer
/interface bridge port   
add bridge=br-wan interface=vlan832-internet

On répète le filtre de bridge nécessaire pour passer la COS=6 sur les requêtes dhcp IPv4, en remarque, mais logiquement il est inutile en IPv6.

Citer
/interface bridge filter
############################################################################################
# On crée le filtre pour la CPS=6
#
# En IPv4, port 67 UDP
############################################################################################
# Attention ce filtre est en commentaire
#add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes

On répète le filtre de bridge nécessaire pour passer la COS=6 sur les requêtes dhcp IPv6, pour si on en a besoin (j'en ai besoin).

Citer

############################################################################################
# Puis en IPv6, port 547 UDP
############################################################################################

add chain=output action=set-priority new-priority=6 mac-protocol=ipv6 ip-protocol=udp dst-port=547 out-interface=vlan832-internet


Il faut, avant de lancer le client dhcp, rappeler au routeur qu'il doit accepter de recevoir une délégation de préfixe du serveur upstream Orange

Citer
############################################################################################
# Indiquer à RouterOS de prendre en compte les Router Advertisements venant du réseau Orange
############################################################################################

/ipv6 settings set accept-router-advertisements=yes

Attention, astuce, la requête DHCPv6 part en multicast,et revient en unicast, et si le firewall n'est pas prévenu, il zappe la réponse.

Citer
############################################################################################
# Attention, la requête DHCPv6 part en multicast, et revient en unicast, donc le firewall
# perd la réponse. Il faut pourtant l'accepter. DHCPv6 écoute sur le port 546
############################################################################################

/ipv6 firewall filter
add chain=input action=accept in-interface=br-wan src-address=fe80::ba0:bab/128 protocol=udp dst-port=546

Préparons les options, différentes, de la requête DHCP IPv6. Le champ 11 correspond à l'option 90 en IPv4, et on pourra reprendre la mâme chaîne.
Sinon, convertissez votre identifiant fti complet pour remplacer les 22 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur  sur le site habituel  (https://www.rapidtables.com/convert/number/ascii-to-hex.html)

Citer
############################################################################################
# Forgeons les options à envoyer avec la requête DHCPv6
# code 16 - class-didentifier = sagem
# code 15 - userclass = SVDSL_livebox.Internet.softathome.Livebox4
# code 11 - authsend - fti/identifiant en version longue
############################################################################################

/ipv6 dhcp-client option

# option sagem :
add code=16 name=class-identifier value=0x0000040e0005736167656d

# option SVDSL_livebox.Internet.softathome.Livebox3 :
add code=15 name=userclass        value="0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e6c697665626f78340a"

# option 'version courte' fti/<votre_identifiant_Orange> :             >>>  la version courte n'est plus supportée par Orange  !!!
# remplacer XXX...... par fti/<votre_identifiant_Orange> en héxa
add code=11 name=authsend value=0x00000000000000000000001a0900000558010341010DXXXXXXXXXXXXXXXXXXXXX

Attention, si vous visualisez sur l'outil winbox les fenêtres IPv6/Adresses et IPv6/DHCP-Client, vous verrez le DHCP passer "bound" et la frange d'IP déléguée s'afficher.

Citer
############################################################################################
# On lance dchp client IPv6, qui fournit une classe /56 que l'on attribue à un pool
# du nom de pool_FT_6 - On le fournira au serveur DHCPv6 avec PD, qui se chargera de
# redistribuer des IPv6 aux clients du réseau.
############################################################################################

/ipv6 dhcp-client
add interface=br-wan dhcp-options=authsend,userclass,class-identifier request=prefix pool-name=pool_FT_6 pool-prefix-length=64 add-default-route=yes


############################################################################################
# Il est temps de l'annoncer
############################################################################################

/ipv6 address
add address=::1/64 from-pool=pool_FT_6 interface=ether12-LAN advertise=yes

Là, ça y est, on est sur internet en IPv6, alors un instant d'émotion, et on se l'affiche pour le fun. C'est dans la fenêtre IPv6 Address List, sinon.

Citer
############################################################################################
# On jette un oeil à ce /56
############################################################################################

/ipv6 pool print detail



############################################################################################
# On y voit le /56 associé au pool_FT_6
# du style
#############
# 0 D name="pool_FT_6" prefix=2a01:cb1d:xxxx:xx00::/56 prefix-length=64 expires-after=2d3h17m54s
#############
#
# Raaah, c'est beau.
#
############################################################################################

############################################################################################
# Voyons plus en détail
############################################################################################

/ipv6 address print detail where interface=ether12-LAN

############################################################################################
# Ça donne un truc du genre:
# Flags: X - disabled, I - invalid, D - dynamic, G - global, L - link-local
# 0 DL address=fe80::xxxx:xxxx:xxxx:xxxx/64 from-pool="" interface=ether12-LAN actual-interface=ether12-LAN eui-64=no advertise=no no-dad=no
# => une adresse en fe80, équivalent localhost
#
# 1  G address=2a01:cb1c:xxxx:xx00::1/64 from-pool=pool_FT_6 interface=ether12-LAN actual-interface=ether12-LAN eui-64=no advertise=yes no-dad=no
# => nous voilà notre pool, assigné juste à la bonne interface, qui prend l'IP 2a01:cb1c:xxxx:xx00::1/64
#
# Raaah, c'est encore plus beau
#
############################################################################################

Alors, cette portion là n'est pas absolument nécessaire, car le réseau sait s'auto configurer, mais si on veut en venir un jour à une association fixe adresse MAC-IPv6, il faudra en avoir un et lâcher l'autoconfiguration, mais c'est plus pénible. Cependant je l'ai laissé, mais il ne se meuble d'aucun bail DHCPv6

Citer
############################################################################################
# Lançons ce serveur DHCPv6 en mode PD (disables=no)
############################################################################################

/ipv6 dhcp-server
add address-pool=pool_FT_6 name=DHCPv6 interface=ether12-LAN route-distance=5 disabled=no

/ipv6 pool used print detail

Au moins, on y voit la délagation IPv6, 2⁶⁴ IP routables. 2³² fois plus que toutes les IPv4 d'internet actuel, pour soi tout seul.
Oui, la vache.

Le temps de régler le firewall, on désactive l'autoconfiguration, sinon, c'est le LAN à poil sur internet.
Citer
############################################################################################
# Disable IPv6 Neighbour Discovery
############################################################################################

/ipv6 nd set [find] disabled=yes

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 janvier 2021 à 23:17:28
Attention, c'est parti pour le firewall.
La liste d'IP "bogons" devient bad_ipv6, avec un contenu un peu différent, à la sauce IPv6.

Je laisse la capture d'un seul tenant, car il faudra bien l'entrer intégralement, sans que vous n'oubliiez un morceau, pour votre sécurité.
J'ai choisi de loguer tout ce que l'on droppe, pour voir les problèmes éventuels. Ça permet d'agir en cas de souci.
J'ai choisi de reprendre le mécanisme de protection contre les attaques en ssh par force brute, mais adapté à IPv6.
Une fois la dernière ligne passée, où l'on droppe tout le reste qui ne provient pas du LAN (in-interface-list=!LAN), on relance l'autoconfiguration, et c'est bon.

Citer
############################################################################################
# IPv6 firewall to a router
############################################################################################+

# CONFIGURATION de base firewall IPv6

/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo"                 list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local"       list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat"          list=bad_ipv6
add address=100::/64 comment="defconf: discard only "     list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID"        list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone"            list=bad_ipv6
add address=::224.0.0.0/100 comment="defconf: other"      list=bad_ipv6
add address=::127.0.0.0/104 comment="defconf: other"      list=bad_ipv6
add address=::/104 comment="defconf: other"               list=bad_ipv6
add address=::255.0.0.0/104 comment="defconf: other"      list=bad_ipv6

/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input   comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/16
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec

add action=drop chain=input   comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN log-prefix=IPV6-TRASH log=yes

add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid log-prefix=IPV6-INVALID log=yes
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6 log-prefix=IPV6-BADSOURCE log=yes
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6 log-prefix=IPV6-BADSDST log=yes
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept new from inside" connection-state=new in-interface=ether12-LAN

add action=drop chain=input comment="defconf: drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3 comment="defconf: IPV6-SSH-CONNEXION" log-prefix="IPV6-SSH-CONNEXION" log=yes
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2 comment="defconf: IPV6-SSH-BRUTEFORCE-grade3" log-prefix="IPV6-SSH-BRUTEFORCE-grade3" log=yes
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1 comment="defconf: IPV6-SSH-BRUTEFORCE-grade2" log-prefix="IPV6-SSH-BRUTEFORCE-grade2" log=yes
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp comment="defconf: IPV6-SSH-BRUTEFORCE-grade1" log-prefix="IPV6-SSH-BRUTEFORCE-grade1" log=yes
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 protocol=tcp src-address-list=ssh_blacklist

add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN

# On réouvre le Network Discovery
/ipv6 nd set [find] disabled=no
   

Des fois que d'aucun aura seulement collé la configuration IPv6 monostack, on oublie pas de refermer TFP et Telnet, c'est plus prudent.
Citer
############################################################################################
# Réglages des types d'accès en supervision
############################################################################################
/ip service
set telnet disabled=yes
set ftp disabled=yes                                                                                                                                 

Enjoy.

J'ai fait quelques tests de charge, et en téléchargeant la plus grosse iso Linux disponible, avec le plus de sources possibles, sur un disque SSD Nvme PCIe x4, le débit descendant arrivait à 1500MBits/s avec une charge CPU de l'ordre de 10% sur un coeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 janvier 2021 à 23:28:45
Hmm le port USB du mac, branché le port 3.3v de l'uart sur l'onu

(https://i.ibb.co/PW0r8S9/IMG-20210128-223636.jpg)hahha
Sur certains USB-TTL, il faut explicitement choisir 3,3V ou 5V.
Là tu alimentes l'ONU avec le 3,3V issu du contrôleur, je ne sais pas si le courant est suffisant (ça peut dépendre du modèle, là on dirait un CP2102, spécifié pour 100mA).
Sinon, les soudures semblent dangereusement proches du boîtier métallique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 29 janvier 2021 à 09:17:51
Sur certains USB-TTL, il faut explicitement choisir 3,3V ou 5V.
Là tu alimentes l'ONU avec le 3,3V issu du contrôleur, je ne sais pas si le courant est suffisant (ça peut dépendre du modèle, là on dirait un CP2102, spécifié pour 100mA).
Sinon, les soudures semblent dangereusement proches du boîtier métallique.

Bon du coup, j'ai enlevé le  boîtier métallique pour éviter les court circuit.

Je viens de tenter avec un 2° USB-TTL (tjrs setup sur 3.3V), pas mieux.

Tu voudrais dire qu'il faudrait une alim en plus ?



(https://i.ibb.co/jrmTFzq/IMG-20210129-081302.jpg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 29 janvier 2021 à 10:00:55
(https://i.ibb.co/bWLNNVL/Screenshot-2021-01-29-at-09-59-19.png)

Here we are :D

Bon j'avais pas les bon settings pour screen, la ça va mieux

screen /dev/tty.usbserial-0001 115200,cs8,-parenb,-cstopb,-hupcl
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 29 janvier 2021 à 11:18:28
(https://i.ibb.co/bWLNNVL/Screenshot-2021-01-29-at-09-59-19.png)

Here we are :D

Bon j'avais pas les bon settings pour screen, la ça va mieux

screen /dev/tty.usbserial-0001 115200,cs8,-parenb,-cstopb,-hupcl

N'hésite pas a regarder mon message https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833147/#msg833147

J'ai utiliser la methode screen aussi, sous linux :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 29 janvier 2021 à 11:32:25
N'hésite pas a regarder mon message https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833147/#msg833147

J'ai utiliser la methode screen aussi, sous linux :)

Super merci, j'avais pas vu passer.

Bon faut que je trouve comment avoir la commande sx sous mac
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: quentin96 le 29 janvier 2021 à 11:59:12
Le package est lrzsz.

Visiblement, un brew install lrzsz semble etre la solution.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 29 janvier 2021 à 12:03:19
Le package est lrzsz.

Visiblement, un brew install lrzsz semble etre la solution.

oui je l'ai tenté , mais pas de sx, je creuse

edit
c'est pas sx c'est sz :D


Bon je suis passé par Serial

(https://i.postimg.cc/QCPmkksn/Screenshot-2021-01-29-at-12-21-04.png)

----
FALCON => loadb 0x80800000
## Ready for binary (kermit) download to 0x80800000 at 115200 bps...
## Total Size      = 0x00740000 = 7602176 Bytes
## Start Addr      = 0x80800000

----
Et hop, il reping il est revivant , merci à toutes et à tous
Bon du coup, ça me donne envie de débloquer le bootloader du 'vierge'

---edit---
Allez on continue, on va unlocker le 2° :-)
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: Boot? (0-9A-F<CR>) 7
ROM: CFG 0x00000007
ROM: XMODEM
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCROM: CFG 0x00000007
ROM: XMODEM
CCCCCCCCCCCC


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x07
Reset cause: Power-On Reset
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
FALCON => setenv bootdelay 5
FALCON =>  setenv asc 0
FALCON => setenv preboot "gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3;gpio set 109;gpio set 110;gpio clear 423;gpio clear 422;gpio clear 325;gpio clear 402;gpio clear 424"
FALCON => saveenv
Saving Environment to SPI Flash...
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Erasing SPI flash...Writing to SPI flash...done
Valid environment: 1



c'est "bien" partis

Bon on va dire que ça : c'est fait :D :D


---Edit final ---
Bon bah merci @proap pour le super tuto donc
1 - j'ai récupéré le MA5671A que j'avais bloqué
2 - j'ai réussi à débloquer le bootloader et flasher l'image qui va bien pour mon MA5671A vierge que j'avais


J'ai donc maintenant 2 MA5671A prèt à servir pour tous mes test
Youhouuu, j'avoue que j'avais attaqué la partis UART sans grande conviction avec un fer à sourder à 3e pack tout compris :D :D
Mais c'est passé


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 29 janvier 2021 à 13:09:55
Salut à tous.

L'une ou l'un d'entre vous aurait-elle/il une idée précise d'un fil récent où ait été exposé l'état de l'art des options dhcp nécessaire à un décodeur TV Orange ?
Je butine dans ce sens, car l'heure vient à compléter les réglages pour le décodeur TV.

C'est une quête d'absolu, car je vis très bien sans, mais rajouter la pièce manquante du puzzle, à rajouter aux pièces IPv4 et IPv6, ça fera un beau tableau.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 29 janvier 2021 à 13:29:14
Salut à tous.

L'une ou l'un d'entre vous aurait-elle/il une idée précise d'un fil récent où ait été exposé l'état de l'art des options dhcp nécessaire à un décodeur TV Orange ?
Je butine dans ce sens, car l'heure vient à compléter les réglages pour le décodeur TV.

C'est une quête d'absolu, car je vis très bien sans, mais rajouter la pièce manquante du puzzle, à rajouter aux pièces IPv4 et IPv6, ça fera un beau tableau.

Alors perso je m'étais bookmarqué ça pour plus tard, mais c'est pas 'récent'

https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/msg406197/#msg406197
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 29 janvier 2021 à 13:40:23
Alors perso je m'étais bookmarqué ça pour plus tard, mais c'est pas 'récent'

https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/msg406197/#msg406197

Moi aussi, mais en fait non, cela ne suffit pas. Il y a une option 125 évoquée là (https://lafibre.info/remplacer-livebox/tuto-edgerouter-erpro-8-pour-internet-livebox-dhcp-pour-tv-et-telephone/384/), mais j'ai du mal à en cerner tout le périmètre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 29 janvier 2021 à 20:40:36
Moi aussi, mais en fait non, cela ne suffit pas. Il y a une option 125 évoquée là (https://lafibre.info/remplacer-livebox/tuto-edgerouter-erpro-8-pour-internet-livebox-dhcp-pour-tv-et-telephone/384/), mais j'ai du mal à en cerner tout le périmètre.

The post by @ripleyxlr8 https://lafibre.info/remplacer-livebox/tuto-edgerouter-erpro-8-pour-internet-livebox-dhcp-pour-tv-et-telephone/msg700400/#msg700400 is exactly the same format used here by Bell and its sagemcom cpe. I posted the format in my OpenWRT guide https://www.dslreports.com/forum/r33014869-

Citer
00 00 0D E9 1F 04 06 34 30 46 32 30 31 05 0F <HH3K SERIAL NUMBER IN HEX> 06 04 42 45 4C 4C

or

00 00 0D E9 <1F = LENGTH OF CONTENT> 04 <06 = LENGTH OF MANUFACTURER OUI> <MANUFACTURER OUI = 40F201> 05 <0F = LENGTH OF SERIAL NUMBER> <HH3K SERIAL NUMBER = DMYYDDDMMXXXXXX> 06 <04 = LENGTH OF BELL> 42 45 4C 4C

Obviously the manufacturer oui, serial number, and class are different and there is no mac address involved...

The Bell CPE still has references to the livebox in its dhcp settings so whoever ported the code forgot to change or remove them. eg. For DHCPv6 which Bell Canada doesn't provide

user-class = "FSVDSL_livebox.MLTV.sagem.Livebox2"

Obviously the comparison is literal apples to oranges

EDIT: Here's images from the sagemcom xmo-client backup xml. It would be interesting to learn the configuration similarities.

EDIT 2: Another similarity is priority 6 on our services vlan and it's required for voip.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 29 janvier 2021 à 23:11:19
En explorant mes logs omci.log il semble que je ne remonte pas la version de l'OLT
Après parcours du forum, je vois la présence de cette information dans vos logs :

ONTUSER@SFP:~# cat /tmp/omci.log | grep vendor
olt_vendor_id.value = ALCL
>>>>>>>>setOltInfo olt_base = 2, vendor = ALCL
oltinfo: vendor:ALCL,olt type:2,relInfo:6000200

ou bien :

ONTUSER@SFP:~# cat omci.log | grep vendor
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Source : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg830565/#msg830565


Je me réponds à moi-même,
J'ai avancé... il semble que je ne sois ni sur un OLT Huawei ou Alcatel mais PTIN

MSG SET:OLT verion bitmask=a000 r
the OLT verion oltBase=3 r
OmciMain:: Received MSG_N_OMCI_SET:Entity_id(131-00);instance_id(0x0000)--@03m:27s:057ms
>>>>>>>>setOltInfo olt_base = 1, vendor = PTINPQ
>>>>>>>>updateOltInfoToLocal the command is :rm /configs/oltInfo
oltinfo: vendor:PTIN,olt type:1,relInfo:50510000

Quelqu'un à déjà eu un OLT sur PTINPQ ?

Source : https://lafibre.info/sfr-la-fibre/altice-lab-olt-gpon/

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 30 janvier 2021 à 03:26:22
Je me réponds à moi-même,
J'ai avancé... il semble que je ne sois ni sur un OLT Huawei ou Alcatel mais PTIN

MSG SET:OLT verion bitmask=a000 r
the OLT verion oltBase=3 r
OmciMain:: Received MSG_N_OMCI_SET:Entity_id(131-00);instance_id(0x0000)--@03m:27s:057ms
>>>>>>>>setOltInfo olt_base = 1, vendor = PTINPQ
>>>>>>>>updateOltInfoToLocal the command is :rm /configs/oltInfo
oltinfo: vendor:PTIN,olt type:1,relInfo:50510000

Quelqu'un à déjà eu un OLT sur PTINPQ ?

Source : https://lafibre.info/sfr-la-fibre/altice-lab-olt-gpon/ (https://lafibre.info/sfr-la-fibre/altice-lab-olt-gpon/)



Ils ont été acquis par Altice en 2015.
https://fr.wikipedia.org/wiki/Altice_Portugal



PTIN - Portugal Télécom INnovation
PQ - Priority Queue



https://www.alticelabs.com/content/UltraFastBroadband_Portfolio.pdf
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 janvier 2021 à 05:52:01
Option 125 (maclivebox et serlivebox a remplacer respectivement par la mac de la box et son numéro de série):
#!/bin/bash

maclivebox=24:7F:20:XX:XX:XX
verlivebox=4
serlivebox=LKxx201DP9xxxx0

tohex() {
  for h in $(echo $1 | sed "s/\(.\)/\1 /g"); do printf %02x \'$h; done
}

addsep() {
  echo $(echo $1 | sed "s/\(..\)/:\1/g")
}

m=0406$(tohex ${maclivebox//:/} | cut -c1-12)
s=050f$(tohex ${serlivebox})
l=0609$(tohex Livebox)20$(tohex $verlivebox)

echo 00:00:0d:e9:24$(addsep ${m}${s}${l})

Pour le reste c'est comme avant, DNS d'Orange obligatoires pour le décodeur.

Zoc à répondu à cette question sur un autre fil.
Cependant, mon client DHCP ne monte pas plus.

Mon cycle de gardes reprend. Ça attendra, ou bien si l'un d'entre vous poste la solution
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 30 janvier 2021 à 07:38:54

Ils ont été acquis par Altice en 2015.
https://fr.wikipedia.org/wiki/Altice_Portugal



PTIN - Portugal Télécom INnovation
PQ - Priority Queue



https://www.alticelabs.com/content/UltraFastBroadband_Portfolio.pdf

Merci pour ton retour :)

Et concernant les ONT, je vois que certains sont plus axés pour le matériel ALCATEL, et d'autre HUAWEI.
Selon toi, quand nous sommes sur un OLT PTIN, il faudrait partir sur quel type d'ONT ? le MA5671A ? ou le G-010S-A mais avec un OMCI non modifié par Alcatel ? (ocmiMgr)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 janvier 2021 à 08:15:38
Merci pour ton retour :)

Et concernant les ONT, je vois que certains sont plus axés pour le matériel ALCATEL, et d'autre HUAWEI.
Selon toi, quand nous sommes sur un OLT PTIN, il faudrait partir sur quel type d'ONT ? le MA5671A ? ou le G-010S-A mais avec un OMCI non modifié par Alcatel ? (ocmiMgr)

La question ne m'est pas destinée, mais, pour autant que je sache, sur ce fil, cette référence d'OLT, le "PTINPQ", est évoquée pour la première fois.

J'aimerais bien voir se dessiner une tendance particulière, mais, si chez moi ça fonctionne vraiment très bien entre un G-010S-A et un OLT Huawei (supposé, un Tech Orange me l'a assuré, mais je perds la main sur mes logs avant d'avoir pu m'en assurer), il n'y a pas, pour l'heure, de déterminisme particulier qui se dessine entre un ONU et un OLT.

Du reste, le fimrware de Carlito propose des réglages "OLT truc", "OLT machin", qui justifieraient de fouiller le source à la recherche du réglage modifié.

Confinez moi genre un mois ou deux (en me payant, hein, comme tout le monde), et j'y réponds.
Mince, mais en fait, c'est moi qui confine et arrête les gens !
8h13 !!! Mais je suis en retard.
Je file soigner ma charge virale. Comme j'ai dépassé les 15j post vaccin Pfizer, j'ai une meilleure chance de survie.

Bonnes bidouilles de weekend tous. Je suis de loin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 30 janvier 2021 à 09:09:31
La question ne m'est pas destinée, mais, pour autant que je sache, sur ce fil, cette référence d'OLT, le "PTINPQ", est évoquée pour la première fois.

J'aimerais bien voir se dessiner une tendance particulière, mais, si chez moi ça fonctionne vraiment très bien entre un G-010S-A et un OLT Huawei (supposé, un Tech Orange me l'a assuré, mais je perds la main sur mes logs avant d'avoir pu m'en assurer), il n'y a pas, pour l'heure, de déterminisme particulier qui se dessine entre un ONU et un OLT.

Du reste, le fimrware de Carlito propose des réglages "OLT truc", "OLT machin", qui justifieraient de fouiller le source à la recherche du réglage modifié.

Confinez moi genre un mois ou deux (en me payant, hein, comme tout le monde), et j'y réponds.
Mince, mais en fait, c'est moi qui confine et arrête les gens !
8h13 !!! Mais je suis en retard.
Je file soigner ma charge virale. Comme j'ai dépassé les 15j post vaccin Pzifer, j'ai une meilleure chance de survie.

Bonnes bidouilles de weekend tous. Je suis de loin.


Bon courage Gnubyte, en attendant qu'on soit tous confiné pour que t'ai moins de pression au travail, et nous plus de temps pour bidouiller ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: diabauflo le 30 janvier 2021 à 18:34:11
Bonjour à tous,

A mon tour de réussir à obtenir une IP avec le MA5671A en suivant la démarche de @proap :)

Petite subtilité, si ça peut aider certains : après avoir changé le SN et le HardwareVersion je n'ai pas obtenu d'ip (bloqué à l'état 05, pas de GEM port, pas de vlan). Mais en ajoutant du padding au hardwareversion pour avoir le bon nombre de caractères dans le fichier /etc/init.d/sys.sh ça à résolu le problème.
Je précise que j'ai un ONT Huawei HG8010Hv3 et que la hardwareversion est HWTCA17C6A.

Ce qui donne donc dans /etc/init.d/sys.sh :

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='HWTC'
                uci set sys.mib.ont_version='HWTCA17C6A\0\0\0'   <----HardwareVersion avec padding
                uci set sys.mib.equipment_id='HWTC11223344'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 30 janvier 2021 à 18:40:32
Bonjour à tous,

A mon tour de réussir à obtenir une IP avec le MA5671A en suivant la démarche de @proap :)

Petite subtilité, si ça peut aider certains : après avoir changé le SN et le HardwareVersion je n'ai pas obtenu d'ip (bloqué à l'état 05, pas de GEM port, pas de vlan). Mais en ajoutant du padding au hardwareversion pour avoir le bon nombre de caractères dans le fichier /etc/init.d/sys.sh ça à résolu le problème.
Je précise que j'ai un ONT Huawei HG8010Hv3 et que la hardwareversion est HWTCA17C6A.

Ce qui donne donc dans /etc/init.d/sys.sh :

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='HWTC'
                uci set sys.mib.ont_version='HWTCA17C6A\0\0\0'   <----HardwareVersion avec padding
                uci set sys.mib.equipment_id='HWTC11223344'

Super nouvelle, et merci pour l'info du padding.

Tu sais sur quel type d'OLT du es ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 30 janvier 2021 à 18:43:55
 Si le padding est la clé à pas mal de soucis, ça serait une belle avancée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: diabauflo le 30 janvier 2021 à 18:51:45
Super nouvelle, et merci pour l'info du padding.

Tu sais sur quel type d'OLT du es ?

Oui, je suis sur un olt Alcatel
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 janvier 2021 à 19:37:07
Petite subtilité, si ça peut aider certains : après avoir changé le SN et le HardwareVersion je n'ai pas obtenu d'ip (bloqué à l'état 05, pas de GEM port, pas de vlan). Mais en ajoutant du padding au hardwareversion pour avoir le bon nombre de caractères dans le fichier /etc/init.d/sys.sh ça à résolu le problème.
Je précise que j'ai un ONT Huawei HG8010Hv3 et que la hardwareversion est HWTCA17C6A.
@stevebrush avait réussi avec le G-010S-A, en changeant le 3FE46541AAAA par la valeur de la Livebox (SMBSSGLBF115 ?).
Ca fait 12 caractères et pas 13 (un format qui correspond au mib file je pense), mais omciMgr rajoute peut-être les \0 automatiquement.

Donc les OLT Alcatel vérifient peut-être le champ, et n'autoriseraient qu'une liste de valeurs reconnues.

Ce qui serait intéressant, ce serait de vérifier si HWTCA17C6A\0\0\0 est la seule valeur acceptée sur la ligne.
Est-ce que SMBSSGLBF115\0 fonctionne aussi ?
Et 3FE46541AAAA\0 (à priori non) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 30 janvier 2021 à 19:43:15

D'après le guide que j'ai vu sur le forum Mikrotik, ces deux variables devraient ressembler à ceci
uci set sys.mib.ont_version='HWTCA17C6A\0\0\0\0'
uci set sys.mib.equipment_id='HWTC11223344\0\0\0\0'


Le nombre de caractères

ont_version = 14
equipment_id = 16

https://forum.mikrotik.com/viewtopic.php?f=3&t=116364&hilit=gpon#p751330
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 30 janvier 2021 à 19:44:22
Bonsoir à tous !

Je viens de valider la première étape à l'aide d'un ONU ma5671a stock firmware rooté avec amour par @proap !

Je n'aurai pas le temps ce soir de faire les tests directement dans mon pfsense, mais le bridge PCI fonctionne !

Pas de perte de débit à signaler, ipv4 et ipv6 OK, hâte d'être demain histoire de pouvoir enfin profiter des 2gbps!

Bon courage aux autres qui sont encore bloqués...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: diabauflo le 30 janvier 2021 à 19:59:31
@stevebrush avait réussi avec le G-010S-A, en changeant le 3FE46541AAAA par la valeur de la Livebox (SMBSSGLBF115 ?).
Ca fait 12 caractères et pas 13 (un format qui correspond au mib file je pense), mais omciMgr rajoute peut-être les \0 automatiquement.

Donc les OLT Alcatel vérifient peut-être le champ, et n'autoriseraient qu'une liste de valeurs reconnues.

Ce qui serait intéressant, ce serait de vérifier si HWTCA17C6A\0\0\0 est la seule valeur acceptée sur la ligne.
Est-ce que SMBSSGLBF115\0 fonctionne aussi ?
Et 3FE46541AAAA\0 (à priori non) ?

J'ai essayé avec 12 caractères (HWTCA17C6A\0\0) mais ça ne fonctionne pas :/
Je viens de tenter avec le hardwareversion de la LB5 comme tu l'indiques (SMBSSGLBF115\0) et.. incroyable ça fonctionne !
Par contre avec 3FE46541AAAA\0 ça ne fonctionne pas.

Donc visiblement les olt Alcatel vérifient une liste d'hardwareversion
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 30 janvier 2021 à 20:11:56
J'ai essayé avec 12 caractères (HWTCA17C6A\0\0) mais ça ne fonctionne pas :/
Je viens de tenter avec le hardwareversion de la LB5 comme tu l'indiques (SMBSSGLBF115\0) et.. incroyable ça fonctionne !
Par contre avec 3FE46541AAAA\0 ça ne fonctionne pas.

Donc visiblement les olt Alcatel vérifient une liste d'hardwareversion
Super découverte ça ! j'avais eu l' intuition du nombre de caractères quelque part avant de réussir à avoir une IP...

Donc pour résumer, sur un olt alcatel (ALCL), le HardwareVersion doit-être renseigné et faire 16 caractères.

Sur un G-010S-A, omciMgr doit padder automatiquement (ce qui est mon cas)
Sur un ma5671a, il faut rajouter les \0 à la main.

j'ai bon ?

Edit : j'essayerai un HardwareVersion = HWTCA17C6A\0\0\0 sur G-010S-A pour voir si ça passe, mais au vu de ton message, normalement, ça doit passer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 janvier 2021 à 20:16:34
J'ai essayé avec 12 caractères (HWTCA17C6A\0\0) mais ça ne fonctionne pas :/
Je viens de tenter avec le hardwareversion de la LB5 comme tu l'indiques (SMBSSGLBF115\0) et.. incroyable ça fonctionne !
Par contre avec 3FE46541AAAA\0 ça ne fonctionne pas.

Donc visiblement les olt Alcatel vérifient une liste d'hardwareversion
Le champ fait 14 octets dans la norme.
Donc peut-être que :
 - le MA5671A (ou omcid en général) rajoute un caractère nul à la fin, mais ne met pas le reste à 0, donc "HWTCA17C6A\0\0" se terminerait par 00 00 00 XX (un octet non initialisé)
 - l'OLT Alcatel fait une comparaison binaire (memcmp sur les 14 octets), et pas une comparaison de chaîne (strcmp, d'arrêtant au premier caractère nul)

Edit : j'essayerai un HardwareVersion = HWTCA17C6A\0\0\0 sur G-010S-A pour voir si ça passe, mais au vu de ton message, normalement, ça doit passer.
Il est possible que HWTCA17C6A fonctionne, si le padding est bien fait.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: diabauflo le 30 janvier 2021 à 20:30:11
Super découverte ça ! j'avais eu l' intuition du nombre de caractères quelque part avant de réussir à avoir une IP...

Donc pour résumer, sur un olt alcatel (ALCL), le HardwareVersion doit-être renseigné et faire 16 caractères.

Sur un G-010S-A, omciMgr doit padder automatiquement (ce qui est mon cas)
Sur un ma5671a, il faut rajouter les \0 à la main.

j'ai bon ?

Edit : j'essayerai un HardwareVersion = HWTCA17C6A\0\0\0 sur G-010S-A pour voir si ça passe, mais au vu de ton message, normalement, ça doit passer.

Vu que je n'ai pas de supervision humaine sensible chez moi, j'ai pu faire le test avec un g-010s-a que j'ai ;)

Avec le hardwareversion à SMBSSGLBF115 sans padding ça passe !
Je n'ai pas encore réussi à le faire fonctionner avec HWTCA17C6A (avec ou sans padding)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 janvier 2021 à 20:56:50
Vu que je n'ai pas de supervision humaine sensible chez moi, j'ai pu faire le test avec un g-010s-a que j'ai ;)

Avec le hardwareversion à SMBSSGLBF115 sans padding ça passe !
Je n'ai pas encore réussi à le faire fonctionner avec HWTCA17C6A (avec ou sans padding)
Pas sûr que les \0 fonctionnent pareil avec ritool.
Peut-être que le padding n'est pas fait, et que ritool n'écrit que les caractères qu'on lui donne (avec donc des caractères des anciennes valeurs plus longues qui restent à la fin).
Les dumps de /dev/mtd8 "ri" pourraient donner la réponse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 30 janvier 2021 à 21:45:33
Quelle est la différence entre le SLID disponible dans ri et le SLID de la config web ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 janvier 2021 à 21:51:44
Quelle est la différence entre le SLID disponible dans ri et le SLID de la config web ?
Normalement c'est la même valeur.
Tu as un problème particulier ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 30 janvier 2021 à 21:58:10
Normalement c'est la même valeur.
Tu as un problème particulier ?
Bah justement, je ne retrouve pas les mêmes valeurs. Si j'update la version web, ça met à jour ri et vice versa ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 30 janvier 2021 à 23:07:55
Vu que je n'ai pas de supervision humaine sensible chez moi, j'ai pu faire le test avec un g-010s-a que j'ai ;)

Avec le hardwareversion à SMBSSGLBF115 sans padding ça passe !
Je n'ai pas encore réussi à le faire fonctionner avec HWTCA17C6A (avec ou sans padding)
Veinard  :)
Oui, SMBSSGLBF115 tout court passe avec le G-010S-A et omciMgr sur olt ALCL : ça tourne chez moi depuis le 11 janvier sans absolument aucun soucis.
C'est dingue que HWTCA17C6A tout court ne passe pas !
j'essaierai les mêmes tests sur le G-010S-P la semaine prochaine (j'ai pas encore réussi à l'authentifier celui-là mais j'ai pas vraiment insisté)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2021 à 00:37:18
Bah justement, je ne retrouve pas les mêmes valeurs. Si j'update la version web, ça met à jour ri et vice versa ?
En fait en regardant les binaires, c'est plus compliqué, il y a une couche de configuration supplémentaire !

Le page web appelle /webs/gpon_config.cgi, qui :
 - fait deux appels set_cfg_node (libconf_api.so) pour SLID et SLIDMode
 - donne la valeur à /dev/onu0 (donc comme si on avait appelé onu en ligne de commande)

/lib/libconf_api.so communique par socket avec /sbin/lcfgmgr, qui enregistre les deux valeurs dans /configs/cfg.conf (dans /dev/mtd6, "configfs").

Donc je suppose qu'au boot, soit lcfgmgr, soit omciMgr (ou une combinaison des deux) doivent lire la valeur /configs/cfg.conf et si elle n'est pas présente dans ri, puis la donner à /dev/onu0.

Le /etc/init.d/onu.sh lit la config uci gpon.ploam.nPassword et initialise onu avec, mais je pense que c'est un reste du SDK Lantiq, et que sur le G-010S-A c'est surchargé ensuite (du moins tant qu'on utilise omciMgr, si on arrive à utiliser omcid ce sera peut-être différent).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 31 janvier 2021 à 08:58:51
En fait en regardant les binaires, c'est plus compliqué, il y a une couche de configuration supplémentaire !

Le page web appelle /webs/gpon_config.cgi, qui :
 - fait deux appels set_cfg_node (libconf_api.so) pour SLID et SLIDMode
 - donne la valeur à /dev/onu0 (donc comme si on avait appelé onu en ligne de commande)

/lib/libconf_api.so communique par socket avec /sbin/lcfgmgr, qui enregistre les deux valeurs dans /configs/cfg.conf (dans /dev/mtd6, "configfs").

Donc je suppose qu'au boot, soit lcfgmgr, soit omciMgr (ou une combinaison des deux) doivent lire la valeur /configs/cfg.conf et si elle n'est pas présente dans ri, puis la donner à /dev/onu0.

Le /etc/init.d/onu.sh lit la config uci gpon.ploam.nPassword et initialise onu avec, mais je pense que c'est un reste du SDK Lantiq, et que sur le G-010S-A c'est surchargé ensuite (du moins tant qu'on utilise omciMgr, si on arrive à utiliser omcid ce sera peut-être différent).
Excellente piste. Suivre le fil des processus d'initialisation. Dénouer, comprendre, clarifier, puis reprendre.
Comprendre autant que possible tout le périmètre de la configuration des sticks, de la meilleure façon de l'adapter à nos besoins.
Continuons à libérer nos fibres de cet obscurantisme inutile.
Donnez moi 8 heures d'absolue totale absence d'interaction avec ces trucs de virus et de masques, que je participe !
8 heures pas jour.
Pleins de jours de suite.
Confinez moi !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 31 janvier 2021 à 09:31:52
Chez nos amis de Bouygues, le SLID a son importance.
Sauf que cette valeur, on peut a priori la renseigner à plusieurs endroits.
-via interface web
-ritool set SLID
-uci set gpon.ploam.nPassword

@HWTI, j'ai bien relu ton post et je n'ai pas tout compris à partir de "Donc je suppose".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 31 janvier 2021 à 11:59:55
Pour BT, je l'ai renseigné via l'interface web, c'était pris en compte, même si de mémoire ritool m'affichait lui une valeur générique, pas ce qui était rentré dans l'interface web.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 31 janvier 2021 à 17:54:54
Bon j'ai eu 1/2 heure de liberté dans la surveillance hier, j'ai fait mes premiers test et c'est pas joli !
J'ai deux sfp qui passent en O5 mais on a vu que ça ne voulait pas dire grand chose au final mais comme c'est la seule bonne nouvelle je la note  ;D
Sinon, pas d'IP sur ma VM Opsense sous Proxmox avec la carte à base de BMC57810S. Et pas d'IP sur la Livebox Play avec les SFP à travers un MC220L.

En parallèle, j'ai patché les drivers bnx pour Proxmox mais j'ai eu clairement l'impression que le mode brigde de Proxmox bloquait ma VM du coup je suis en train de passer la carte PCI en passthrough (EFI/IOMMU/Intel) sauf qu'au boot (et les logs) d'Opnsense j'ai ça :
2021-01-31T16:02:11 kernel: bxe1: NIC Link is Up, 1000 Mbps full duplex, Flow control: ON - receive & transmit
2021-01-31T16:02:11 kernel: bxe1_vlan832: link state changed to UP
2021-01-31T16:02:11 kernel: bxe1: link state changed to UP
2021-01-31T16:02:08 kernel: bxe1: ERROR: Changing VLAN_HWCSUM is not supported!
2021-01-31T16:02:08 kernel: bxe1: ERROR: Changing VLAN_HWFILTER is not supported!
2021-01-31T16:02:08 kernel: bxe1: ERROR: Changing VLAN_HWTAGGING is not supported!
2021-01-31T16:02:08 kernel: bxe1: ELINK EVENT LOG (4)
2021-01-31T16:02:07 kernel: bxe1: ELINK EVENT LOG (4)
2021-01-31T16:02:07 kernel: bxe1_vlan832: link state changed to DOWN
2021-01-31T16:02:07 kernel: bxe1: link state changed to DOWN
Dois-je m'inquieter ?

Bref, c'est pas gagné mais je m'amuse. Rendez-vous la semaine prochaine pour à nouveau 30 minutes de test  :'(

PS: Et à force de lire relire tout et rien sans trop de méthode je ne sais plus comment paramétrer les SFP, un coup avec fw_setenv, un coup avec ritool, un coup un fichier sys.sh, en coup encodé en hexa, un coup en binaire, un coup ascii, les SLID, LOID, PLOAM, SN, etc :-\ Au moins ça m'aura fait travailler le cuir chevelu  ;D Vivement qu'on en tire juste le minimum requis.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Le Pacificateur le 31 janvier 2021 à 17:59:37
Hello,

En comparant les fichiers omci.log de mon G-010S-A avec ceux de SteveRush j'ai remarqué deux trucs étranges. Il semblerait que tous les VLANS soient mappés sur le bridge port nbr 0.


-> Mes logs sur OLD Huawei
$ cat omci-huawei.log | grep -i bridge |grep FVID
EVTOCD : Getting the PQMapper for FVID: 832 TVID: 832 bridge_port_nbr: 0
EVTOCD : Getting the PQMapper for FVID: 835 TVID: 835 bridge_port_nbr: 0
EVTOCD : Getting the PQMapper for FVID: 838 TVID: 838 bridge_port_nbr: 0
EVTOCD : Getting the PQMapper for FVID: 840 TVID: 840 bridge_port_nbr: 0
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 851 bridge_port_nbr: 0
EVTOCD : Getting the PQMapper for FVID: 4096 TVID: 1 bridge_port_nbr: 0


-> SteveRush sur OLT ALcatel
$ cat omci-pub.log  | grep -i bridge | grep FVID
EVTOCD : Getting the PQMapper for FVID: 832 TVID: 2800 bridge_port_nbr: 2
EVTOCD : Getting the PQMapper for FVID: 835 TVID: 835 bridge_port_nbr: 3
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
rcvd_vlan_opr_table.value = f8 00 00 00 EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
EVTOCD : Getting the PQMapper for FVID: 851 TVID: 852 bridge_port_nbr: 4
EVTOCD : Getting the PQMapper for FVID: 840 TVID: 840 bridge_port_nbr: 5
EVTOCD : Getting the PQMapper for FVID: 840 TVID: 840 bridge_port_nbr: 5
EVTOCD : Getting the PQMapper for FVID: 840 TVID: 840 bridge_port_nbr: 5
EVTOCD : Getting the PQMapper for FVID: 840 TVID: 840 bridge_port_nbr: 5
EVTOCD : Getting the PQMapper for FVID: 840 TVID: 840 bridge_port_nbr: 5
EVTOCD : Getting the PQMapper for FVID: 840 TVID: 840 bridge_port_nbr: 5
EVTOCD : Getting the PQMapper for FVID: 838 TVID: 838 bridge_port_nbr: 6


Par ailleurs si on grep sur "delete_Flow" on à l'impression que les flows sont deletés. Je ne sais pas trop à quoi cela correspond.

Pour finir j'ai trouvé comment chargé dans Wireshark l'ensemble des messages OMCI du fichiers omci.log sur la base de ces deux sites:

https://gist.github.com/shadansari/4159cf94dfc629d41215a844bd6ad1e7
et ce site pour comment patcher le plugin wireshark.
https://ask.wireshark.org/question/4557/bindechexlua-error-bad-argument-to-module-packageseeall/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 31 janvier 2021 à 18:06:01
@JcDenis: Pour moi il faut que tu valides a tout prix MC220L + Livebox avant de te poser des questions sur le reste de la config.

Ensuite validation config 1G puis 2.5G

De mon coté j'ai enfin recu ma carte BMC57810S, je suis en train de tout mettre en place pour essayer d'activer le mode 2.5G.

Si besoin je pourrais faire un tuto  G-010S-A/BCM57810S - Proxmox [CHR ou OPNsense] + LB5 pour la partie Telephonie.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 31 janvier 2021 à 18:18:09
@JcDenis: Pour moi il faut que tu valides a tout prix MC220L + Livebox avant de te poser des questions sur le reste de la config.

Ensuite validation config 1G puis 2.5G

De mon coté j'ai enfin recu ma carte BMC57810S, je suis en train de tout mettre en place pour essayer d'activer le mode 2.5G.

Si besoin je pourrais faire un tuto  G-010S-A/BCM57810S - Proxmox [CHR ou OPNsense] + LB5 pour la partie Telephonie.
Oui, priorité c'est 1) SFP sur livebox, 2) ONT sur VM, 2) SFP sur VM, 4) SFP 2,5g sur VM, mais comme mes fenêtres de test sont plus que restreintes (Famille nombreuse) je joue avec le reste en même temps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 31 janvier 2021 à 21:17:20
Bon ba voilà c'est fait, j'ai fini d'activer le mode 2.5G, c'est ok pour moi.

Bon apparement il y a du monde dans la rue qui est passé a la fibre :

Avant : (https://www.speedtest.net/result/c/7d0cd450-18e3-40e9-9eb7-6ea57967bbfd.png) Après : (https://www.speedtest.net/result/10847617513.png)

Il faudra que je compare CHR de Mikrotik (C'est lui que j'utilise actuellement) et OPNsense question ressource etc...

J'ai fait quelques capture d'ecran de l'activation du mode 2.5G dans la carte BCM avec ediag si ca intéresse.
Pour proxmox/CHR/OPNsense je peux aussi faire un petit recap si ca interesse du monde.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 31 janvier 2021 à 21:26:34
Bon ba voilà c'est fait, j'ai fini d'activer le mode 2.5G, c'est ok pour moi.
Bon apparement il y a du monde dans la rue qui est passé a la fibre :
...
Bravo ! active les jumbo frames sur ton pont lan, j'étais autour de 1,4Gbps sans 2,2Gbps avec... et si tu utilises CHR, sois sûr que le driver des interfaces soient virtio, pas virtio-net ou virtio-pci... Vérifie dans /interface ethernet print detail que tes interfaces soient bien à 10Gbps...

[stevebrush@MikroTik CHR] > /interface ethernet print detail
Flags: X - disabled, R - running, S - slave
 0 R  name="ether1-lan" default-name="ether1" mtu=9000
      mac-address=52:54:00:BA:00:00 orig-mac-address=52:54:00:BA:00:00
      arp=enabled arp-timeout=auto loop-protect=default
      loop-protect-status=off loop-protect-send-interval=5s
      loop-protect-disable-time=5m disable-running-check=no
      auto-negotiation=yes
      advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full,
          2500M-full,5000M-full,10000M-full
      full-duplex=yes cable-settings=default speed=10Gbps

 1 R  name="ether2-832" default-name="ether2" mtu=9000
      mac-address=52:54:00:BA:00:02 orig-mac-address=52:54:00:BA:00:02
      arp=enabled arp-timeout=auto loop-protect=default
      loop-protect-status=off loop-protect-send-interval=5s
      loop-protect-disable-time=5m disable-running-check=no
      auto-negotiation=no
      advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full,
          2500M-full,5000M-full,10000M-full
      full-duplex=yes cable-settings=default speed=10Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 31 janvier 2021 à 21:41:23
Pour les Driver c'est OK j'avais vu les conseil qq part et j'ai fait attention je suis bien en virtio.

Effectivement je suis a 1500 pour le moment

Par contre question, le changement de MTU je le fais ou ?
CHR
Proxmox :
-Sur les Bridge ?
-Sur les Cartes ?

Coté PC et Serveur connecté en 10G il faut aussi que j'adapte les MTU du coup ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2021 à 21:52:46
Bravo ! active les jumbo frames sur ton pont lan, j'étais autour de 1,4Gbps sans 2,2Gbps avec...
Je me demande ce que ça peut bien changer si la MTU côté WAN reste à 1500.
Le MSS est probablement toujours à 1460, et sinon ça oblige le routeur à fragmenter, ce qui est rarement idéal.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 31 janvier 2021 à 22:44:26
Je me demande ce que ça peut bien changer si la MTU côté WAN reste à 1500.
Le MSS est probablement toujours à 1460, et sinon ça oblige le routeur à fragmenter, ce qui est rarement idéal.
c’est juste les ponts entre l’hôte et la vm qui sont passés a 9000. Dans mon cas, sans ça,  je plafonne à 1400...  dans les deux cas, je reste à 40% de cpu (1 seul cœur)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 février 2021 à 00:09:26
c’est juste les ponts entre l’hôte et la vm qui sont passés a 9000. Dans mon cas, sans ça,  je plafonne à 1400...  dans les deux cas, je reste à 40% de cpu (1 seul cœur)
Sauf que le MSS clamping (si fait par le routeur) ou le PMTU discovery devrait limiter le MSS à 1460 vers internet, et donc avoir une MTU > 1500 sur un lien LAN ne devrait rien changer.
En IPv4, on pourrait avoir le routeur qui fragmente, mais en général c'est une mauvaise idée.
En IPv6, la fragmentation n'est plus supportée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 février 2021 à 02:31:56
Pas sûr que les \0 fonctionnent pareil avec ritool.
Peut-être que le padding n'est pas fait, et que ritool n'écrit que les caractères qu'on lui donne (avec donc des caractères des anciennes valeurs plus longues qui restent à la fin).
Les dumps de /dev/mtd8 "ri" pourraient donner la réponse.
En fait, et ça se voit si on compare la sortie exacte de "ritool dump", le G-010S-A stocke HardwareVersion dans un champ fixe de 12 octets (il y a donc peut-être deux 00 ajoutés derrière).
Si on donne une valeur plus courte à "ritool set HardwareVersion", il insère des espaces au début.
Donc à priori on ne peut pas avoir de valeur plus courte, à moins de modifier l'outil, ou d'écrire directement dans la mtd.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 01 février 2021 à 09:53:55
Sauf que le MSS clamping (si fait par le routeur) ou le PMTU discovery devrait limiter le MSS à 1460 vers internet, et donc avoir une MTU > 1500 sur un lien LAN ne devrait rien changer.
En IPv4, on pourrait avoir le routeur qui fragmente, mais en général c'est une mauvaise idée.
En IPv6, la fragmentation n'est plus supportée.
Tu as raison : J'ai repassé l'ensemble aux valeurs par défaut (1500) et ça ne change rien avec les drivers virtio. C'était sûrement dû aux drivers virtio-net car avec eux, j'avais vraiment une grosse différence...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 01 février 2021 à 10:42:11
En fait, et ça se voit si on compare la sortie exacte de "ritool dump", le G-010S-A stocke HardwareVersion dans un champ fixe de 12 octets (il y a donc peut-être deux 00 ajoutés derrière).
Si on donne une valeur plus courte à "ritool set HardwareVersion", il insère des espaces au début.
Donc à priori on ne peut pas avoir de valeur plus courte, à moins de modifier l'outil, ou d'écrire directement dans la mtd.


Hmmm, ce qui voudrait dire qu'il pad à gauche , au lieu de à droite  ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 février 2021 à 13:10:54
Hmmm, ce qui voudrait dire qu'il pad à gauche , au lieu de à droite  ???
Oui, c'est étrange, mais Alcatel/Nokia utilise probablement les 3FExxxxxxxxx partout.
Heureusement, dans le cas des OLT ALCL chez Orange, la version de la LB5 est acceptée et fait la même taille.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 01 février 2021 à 18:33:42
Bon de mon côté, 15min de créneau de tests.
Il a fallu que je re re flash parce que je pinguais plus.

J'ai rejoué avec les settings, je depasse plus le 01, je sais pas si on appeler ça un progès :D

---edit---
bon j'ai débranché rebranché je repasse en 05,  tjrs pas de proges, des GEM pas de VLAN

OPTION                                             VALUE
Signal fail                                        0
Signal degrade                                     0
Loss of Signal                                     0
Loss of GEM frame                                  0
GEM frame starvation                               0
Loss of GTC frame                                  0
Loss of GTC superframe                             0
PLOAM receive error                                0
PLOAM receive buffer error                         0
PLOAM transmit buffer error                        0
Counter overflow                                   1
Plen reception warning                             0
Plen reception error                               0
Physical Equipment Error received from OLT         0
Loss of allocation                                 0
PLOAM "disable serial number" message              0
PLOAM "deactivate ONU ID" message                  0
PLOAM "PST" message mismatch                       0
PLOAM "unknown" message                            1
Start up failure                                   0



Je sais pas si c'est significatif :
Counter overflow                                   1
PLOAM "unknown" message                            1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 01 février 2021 à 23:28:04
Bon ba voilà c'est fait, j'ai fini d'activer le mode 2.5G, c'est ok pour moi.

Bon apparement il y a du monde dans la rue qui est passé a la fibre :

Avant : (https://www.speedtest.net/result/c/7d0cd450-18e3-40e9-9eb7-6ea57967bbfd.png) Après : (https://www.speedtest.net/result/10847617513.png)

Il faudra que je compare CHR de Mikrotik (C'est lui que j'utilise actuellement) et OPNsense question ressource etc...

J'ai fait quelques capture d'ecran de l'activation du mode 2.5G dans la carte BCM avec ediag si ca intéresse.
Pour proxmox/CHR/OPNsense je peux aussi faire un petit recap si ca interesse du monde.

Bravo Filou59 !  Je t'ai confirmé au tableau d'honneur.

Ça fait un peu toot much, de dire ainsi "Hall of fame" ou "Tableau d'Honneur", mais, en substance, vu que la manipulation n'est absolument pas plug and play,souligner le succès, éventuellement difficile, reste nécéssaire.

Tant qu'on aura pas adapté un firmware aux 3 cas de figure Orange, plus éventuellement aussi à Bouygues et SFR, la manipulation reste une récompense de pas mal de bidouilles et tâtonnements.

Bravo Filou59. Fais nous tous les exposés circonstanciés, tuto, captures, que tu juges nécessaire, ils contribueront à guider les nouveaux postulants. D'ici que le XGsPON soit déployé, ça en aidera un grand nombre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 02 février 2021 à 11:06:11
Je suis enfin parvenu à attendre les 2gbps moi aussi !

Il me reste encore un peu de bricolage histoire de supprimer le point PCI en sueur et le mettre directement dans mon pfsense, mais les résultats sont très encourageants.
Je n'ai pas encore un setup qui me permet de faire un speedtest depuis le web, mais voici ce qu'en dit speedtest-cli.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 02 février 2021 à 12:56:11
Je suis enfin parvenu à attendre les 2gbps moi aussi !

Il me reste encore un peu de bricolage histoire de supprimer le point PCI en sueur et le mettre directement dans mon pfsense, mais les résultats sont très encourageants.
Je n'ai pas encore un setup qui me permet de faire un speedtest depuis le web, mais voici ce qu'en dit speedtest-cli.

Yeah félicitations.

Je serais curieux de savoir comment tu t'en es sortis.

J'étais resté sur le vlan que tu étais plus ou moins comme moi, des Gem , des VLAN, mais pas de suite
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 02 février 2021 à 14:15:01
J'étais resté sur le vlan que tu étais plus ou moins comme moi, des Gem , des VLAN, mais pas de suite

Je reconnais que j'ai un peu bidouiller solo ces derniers temps, je men excuse.

J'ai mis de coté le G-010A-S de côté pour le moment, mais compte bien le faire fonctionner un jour.
J'ai donc saisi l'opportunité d'un MA5671A rooté par @proap et ai simplement paramétré avec mon SN/MAC, sans avoir besoin de flasher de firmware.

J'ai ainsi pu valider la première étape il y a quelques jours avec un pont PCI derrière la livebox, et bingo.
J'ai cependant pas mal buté sur la partie pfSense, à cause de la cos 6, qui même lorsqu'elle était spécifiée, ne faisait pas effet, j'ai corrigé ca en le spécifiant dans les option modifiers de pfsense (vlan-pcp 6).

Actuellement, il me reste la partie IPV6 à mettre en service, et la création d'une interface DHCP permettant d'utiliser la livebox comme proxy SIP (je n'ai pas la télé, seulement le téléphone).
Je fais ca sous Windows Server, je bute encore sur un léger problème de conversion text-hex dans les requêtes DHCP mais ca devrait être bon dans la journée.

Si cela peut intéresser du monde, je me lancerai surement dans un writeup (fibre directe dans pfSense (VM PCI passthrough ou routeur physique comme moi), IPV4 et IPV6, interface DHCP livebox pour proxy SIP et IGMP pour la télé, etc etc )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 02 février 2021 à 14:28:24
Je reconnais que j'ai un peu bidouiller solo ces derniers temps, je men excuse.

J'ai mis de coté le G-010A-S de côté pour le moment, mais compte bien le faire fonctionner un jour.
J'ai donc saisi l'opportunité d'un MA5671A rooté par @proap et ai simplement paramétré avec mon SN/MAC, sans avoir besoin de flasher de firmware.

J'ai ainsi pu valider la première étape il y a quelques jours avec un pont PCI derrière la livebox, et bingo.
J'ai cependant pas mal buté sur la partie pfSense, à cause de la cos 6, qui même lorsqu'elle était spécifiée, ne faisait pas effet, j'ai corrigé ca en le spécifiant dans les option modifiers de pfsense (vlan-pcp 6).

Actuellement, il me reste la partie IPV6 à mettre en service, et la création d'une interface DHCP permettant d'utiliser la livebox comme proxy SIP (je n'ai pas la télé, seulement le téléphone).
Je fais ca sous Windows Server, je bute encore sur un léger problème de conversion text-hex dans les requêtes DHCP mais ca devrait être bon dans la journée.

Si cela peut intéresser du monde, je me lancerai surement dans un writeup (fibre directe dans pfSense (VM PCI passthrough ou routeur physique comme moi), IPV4 et IPV6, interface DHCP livebox pour proxy SIP et IGMP pour la télé, etc etc )

Oki donc juste SN et Mac adresse sur firmware d'origine, et t'as eu les Gem / VLAN

C'est quoi l'OLT en face ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 02 février 2021 à 14:56:23
Voici quelques infos, je ne suis pas encore tout à fait a l'aise avec cet ONU bien que similaire au G-010A-S, si tu as une liste de commandes à me faire exécuter je te retourne ca dans les minutes qui viennent.

committed_image=0
image0_version=V8R017C00S201
image1_version=V8R017C00S200

GEM PORT ID  GEM PORT IDX  TX FRAMES   TX BYTES  RX FRAMES   RX BYTES   
          7           255      15498     743904      15229     730992
        135             8   75547221  82285812245   69876415  85683575959
        263             3          0          0        208      32858
        391             1        173     161471     115718   19811076
        519             2       3327     276235        133      17909
        647             4          0          0          0          0
        775             5          0          0       3363     269652
        903             6       5276     542039          0          0
       1031             7          0          0          0          0
       4095             0          0          0  945359252  1303722265576


GEM PORT ID  GEM PORT IDX  OMCI  MC  ENCRYPT  DIR
          7           255     1   0        0    3
        135             8     0   0        1    3
        263             3     0   0        1    3
        391             1     0   0        1    3
        519             2     0   0        1    3
        647             4     0   0        1    3
        775             5     0   0        1    3
        903             6     0   0        1    3
       1031             7     0   0        1    3
       4095             0     0   1        0    2

PLOAM state                                        5
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             7
Start Offset enable                                yes
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 02 février 2021 à 16:38:21
Update rapide:
J'ai réussit à créer le FAKE DHCP sous Windows Server, c'était pas mal de conversion HEX-BIN assez pointilleuses, mais le résultats est là, la livebox croit bien qu'elle est connectée sur le réseau Orange, le téléphone marche niquel.
Je testerai surement de faire un Asterisk, mais ca me parait un peu overkill pour un unique téléphone qui sert 4-5fois par semaines, sans trop de gestion de contacts...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 02 février 2021 à 18:52:11
Je reconnais que j'ai un peu bidouiller solo ces derniers temps, je men excuse.

J'ai mis de coté le G-010A-S de côté pour le moment, mais compte bien le faire fonctionner un jour.
J'ai donc saisi l'opportunité d'un MA5671A rooté par @proap et ai simplement paramétré avec mon SN/MAC, sans avoir besoin de flasher de firmware.

J'ai ainsi pu valider la première étape il y a quelques jours avec un pont PCI derrière la livebox, et bingo.
J'ai cependant pas mal buté sur la partie pfSense, à cause de la cos 6, qui même lorsqu'elle était spécifiée, ne faisait pas effet, j'ai corrigé ca en le spécifiant dans les option modifiers de pfsense (vlan-pcp 6).

Actuellement, il me reste la partie IPV6 à mettre en service, et la création d'une interface DHCP permettant d'utiliser la livebox comme proxy SIP (je n'ai pas la télé, seulement le téléphone).
Je fais ca sous Windows Server, je bute encore sur un léger problème de conversion text-hex dans les requêtes DHCP mais ca devrait être bon dans la journée.

Si cela peut intéresser du monde, je me lancerai surement dans un writeup (fibre directe dans pfSense (VM PCI passthrough ou routeur physique comme moi), IPV4 et IPV6, interface DHCP livebox pour proxy SIP et IGMP pour la télé, etc etc )

Did you use onu gtcsns and onu lanpmcs to set the serial and mac for testing or did you dive straight in and modify sfp_a2_info?

I assume you're using /etc/mibs/data_1g_8q.ini which uses HWTC as the vendor id or did you modify it to use SMBS? I ask because I found something interesting the other day... https://support.huawei.com/huaweiconnect/carrier/en/thread-446721.html

Citer
I tried to add 3rd-party ONT to huawei OLT (MA5608T).
but it goes to offline.

"display ont info" is like below :
 Reason of offline       : insufficient license for third-party ONTs

please, telll me how to add 3rd-party ONT to huawei OLT (MA5608T).

followed by

Citer
the ONT with vendor_id "HWTC" is connected to huawei OLT (MA5608T) successfully.
but, if vendor id would be modified with other string, it won't go to online with huawei OLT.

Namely, if you modify vendor id to "HWTC" for 3rd-party ONT, it goes to online with huawei OLT.
It seems that the huawei OLT check whether the vendor id of ONT is "HWTC" or not.

is there anybody who knows how to add 3rd-party ONT without vendor-id "HWTC" to huawei OLT (MA5608T)??

Maybe it's worth trying for those with the G-010S-A/HWTC10 OLT combo. Instead of SMBS use HWTC as the vendor id.

Otherwise, the only other errors other than hal_pm_get_gemport_count failed, gemPort id =1! that crop up from the G-010S-A logs with a HWTC10 OLT are:

Error in Entity id 350
Error in Entity id 373

They're also declared in the MA5671A /etc/mibs/data_1g_8q.ini and might be the reason or the custom omcid...

Again sorry for the English.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 02 février 2021 à 19:12:16
Did you use onu gtcsns and onu lanpmcs to set the serial and mac for testing or did you dive straight in and modify sfp_a2_info?

I assume you're using /etc/mibs/data_1g_8q.ini which uses HWTC as the vendor id or did you modify it to use SMBS? I ask because I found something interesting the other day... https://support.huawei.com/huaweiconnect/carrier/en/thread-446721.html

Hi up-n-atom,
I followed this post and used sfp_a2_info to setup my onu https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25
I only modified MAC and serial number, which is SMBSxxxxxxxx.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 02 février 2021 à 19:45:38
Hi up-n-atom,
I followed this post and used sfp_a2_info to setup my onu https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25
I only modified MAC and serial number, which is SMBSxxxxxxxx.

I assumed so, thanks for clarifying. FYI that's a very tedious way to do it.

Here's an easier way based on a previous post of mine https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831337/#msg831337 and modified for comfort.

# Get/Decode/Temp Store
fw_printenv -n sfp_a2_info | tr '@' '\n' | uudecode -o /tmp/sfp_a2_info

# Verify
hexdump -Cv /tmp/sfp_a2_info

# Change Serial
printf 'SMBS\x00\x11\x22\x33' | dd conv=notrunc of=/tmp/sfp_a2_info bs=1 seek=233 count=8

# Change MAC
printf '\x00\x11\x22\x33\x44\x55' | dd conv=notrunc of=/tmp/sfp_a2_info bs=1 seek=384 count=6

# Verify
hexdump -Cv /tmp/sfp_a2_info

# Encode/Set
fw_setenv sfp_a2_info `cat /tmp/sfp_a2_info | uuencode -m sfp_a2_info | tr '\n' '@'`

# Verify
fw_printenv -n sfp_a2_info | tr '@' '\n' | uudecode -o - | hexdump -Cv

EDIT: It's not needed but to change the ploam password the offset is 191 and 10 characters

fw_printenv -n sfp_a2_info | tr '@' '\n' | uudecode -o /tmp/sfp_a2_info

# Change Password
printf '\x00\x11\x22\x33\x44\x55\x66\x77\x88\x99' | dd conv=notrunc of=/tmp/sfp_a2_info bs=1 seek=191 count=10

fw_setenv sfp_a2_info `cat /tmp/sfp_a2_info | uuencode -m sfp_a2_info | tr '\n' '@'`
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 03 février 2021 à 00:32:50
Maybe it's worth trying for those with the G-010S-A/HWTC10 OLT combo. Instead of SMBS use HWTC as the vendor id.
The Livebox 5 probably uses "SMBS", and my XO-390 uses "SAGE".
So I think the vendor in the MIB file doesn't matter for HWTC OLTs used by Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 03 février 2021 à 19:56:38
Et le speedtest depuis la workstation en SFP+ !

En prime, les photos du homelab. Manque plus qu'à acheter un petit mikrotik 16xSFP+, à équiper les serveurs en BCM57810S (? vous recommandez quoi vous comme carte SFP+ pour du LAN 10gbps ?), puis à trouver un noyau multiGbit pour le port 2.5gbps de ma carte mère, et l'upgrade réseau sera joué !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 février 2021 à 20:49:04
Une modeste installation, en somme...  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 03 février 2021 à 21:23:57
Bravo ça donne envie !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 03 février 2021 à 21:26:42
Salut salut,
Je n'arrive pas à lâcher l'affaire et je cherche toujours à faire fonctionner ce satané G-010S-A chez Bouygues sur une offre Must cad celle à 1Gpbs avec un ONT Huawei.
Je suis au même blocage que Slothy sauf que je viens de trouver un truc bizarre...
(Désolé, je poste ici car le même sujet chez les bleus est un peu moins suivi).

Bon, j'ai réessayé mon G-010S-A avec Bouygues, je suis O5 comme d'hab mais pas de trafic. J'ai mis l'IMEI en SLID (avec 5 0 devant) et la MAC, par contre le S/N je vois pas comment, j'ai un ONT externe et il commence par 485754.... donc on est pas dans le code opérateur qu'il attend.

Mon omci.log dit qu'il est content, jusqu'au moment ou il ne l'est plus, mais je comprend pas trop (quelques valeurs sont masquées) :

ONTUSER@SFP:~# cat /tmp/omci.log
OMCI_LIB: Parser:Running in background
isInitializedParser()
hi_ploam_init succeeded, error = 0x00000000
InitializeOmciMgr
OperatorId=ALCL
/configs/oltInfo not exist
setDynamicTpidFlag,isDynamicTpic=0
VNPT unlock proposal should not take effect.
ethConfig() onu_mode = 1
********OMCI Config Data Begin****************
****ONU Type    : 0
****onu mode    : 1
****max lan num : 1
****max wifi num: 0
****max wifi id start: 1
****check wifi state: no
****port 0 config by omci: 1
****dscp to Pbit for untag Config By OMCI: yes
****support double tag rules us: yes
****support double tag rules ds: yes
****support pbit Unmatch Rules: yes
****support Bcast Unmatch Rules: no
****support omci manage HGU port: no
****HGU single port=false
****support omci replace after ranging : no
****support Dynamic Tpid : no
****support Cox : no
****factory mode: 0
********OMCI Config Data End****************
   user_port    class       domain
===================================
      1          ETH         SFU
===================================
stub function only for build
stub function only for build
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=0,intervalMs=300000.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=1,intervalMs=1000.
write to /configs/omciMsgFileID.txt failed
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=2,intervalMs=0.
OMCI_LIB: Parser: isInitializedParser returned true
OMCI_LIB: Parser:Queue Created
InitPortStream() maxPort=1, enet=1,moca=0
InitPortStream:: ONU type is SFU
---get_port_info_by_id---user_port:1,port_info:1,0,0
>>>>>>>>printThresh
       ponRxHighThresh       = -7.958800
       ponRxLowThresh        = -28.386320
       ponTxHighThresh       = 5.051500
       ponTxLowThresh        = 0.499928
       ponBiasHighThresh     = 40.000000
       ponBiasLowThresh      = 2.800000
       ponTempLowThresh      = -40.000000
       ponTempHighThresh     = 85.000000
       ponVolHighThresh      = 3.465000
       ponVolLowThresh       = 3.135000
       ponTempLowWarnThresh  = -40.000000
       ponTempHighWarnThresh = 85.000000
       ponVolHighWarnThresh  = 3.465000
       ponVolLowWarnThresh   = 3.135000
       ponBiasHighWarnThresh = 0.000000
       ponBiasLowWarnThresh  = 0.000000
       ponRxHighWarnThresh   = 0.000000
       ponRxlLowWarnThresh   = 0.000000
       ponTxHighWarnThresh   = 0.000000
       ponTxLowWarnThresh         = 0.000000

main: msgget action_process qid failed, err = 2, No such file or directory

main: msgget action_process qid failed, err = 2, No such file or directory
 set_port_num_for_portmgr .......ethport<1> <0> cesport<0> dslport<0> voiceport<0> videoport<0>
[OMCI-PORTMGR] send_msg_to_portmgr ...............msgType is <a0003>
reset_all_tsched ...
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=0,intervalMs=500.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=1,intervalMs=3000.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=2,intervalMs=1500.
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=3,intervalMs=100000.
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
PortPmHandler registered
create_actionProcess_thread id = 1996420384
registTimerEvent,Line:277.
registTimerEvent,Line:283.timerId=4,intervalMs=10000.
 In deleteAllFlowInDataModel
>>>>>>>>isEnableOmciQOSConf  get ONTOMCIQOSInfoObject info is false!
actionProcess_thread pid = 1524
initialize loid ...
evtNotifyHandleFunInit ...
evtNotifyHandleFunInit  thread id = 1994323232
CfgmgrevtNotifyHandleFunInit ...
CfgmgrevtNotifyHandleFunInit  thread id = 1992226080
isOnuTimeEnable ...
>>>>>>>>getMaxGroupValue
>>>>>>>>IgmpMaxGroups::1024
Error: OmciMain failed to get the EfmOAM Process qid.
configMcastFlow ...
evtNotifyHandle pid = 1524
getEvtMsgHandle:74::msghandle = 0xc80ca8.msghandle->commFd=10.
The commFd = 10
/configs/oltInfo not exist
OMCI_LIB:Mgr: InitializeOmciMgr returned
>>>>>>>ReadCapabilityFromApp<<<<<<<<<
>>>>>>>getOntCapability<<<<<<<<<
>>>>>>>>setCardType, card id = 14, type = 48
>>>>>>>>setCardType, card id = 1, type = 24
NON-VEIP_PORT found
OMCI_LIB: Info: Max simultaneous groups : 1024
OMCI_LIB: >>>>>>>>>>> ONT Capability <<<<<<<<<<<<
   ONT Type           :(2)
   VOIP Type          :(1)
    INTEGRATED_ONT     :(1)
    OMCC_VERSION       :(134)
    CUSTOMER ID        :(0)
    Number of cards    :(2)
   Number of eth Ports :(1)
   Card Number     :0
    0)Card Type          :48
    0)Slot IDpe          :14
    0)Number of ports    :1
   Card Number     :1
    1)Card Type          :24
    1)Slot IDpe          :1
    1)Number of ports    :1
   Total Number of Ports :(2)
   Port Number     :0
    0)portType           :7
    0)Slot ID            :14
    0)Port ID            :1
    0)Mgmt Capability    :0
    0)VEIP SLOT ID       :0
    0)VEIP PORT ID       :0
   Port Number     :1
    1)portType           :2
    1)Slot ID            :1
    1)Port ID            :1
    1)Mgmt Capability    :0
    1)VEIP SLOT ID       :0
    1)VEIP PORT ID       :0
OMCI_LIB: >>>>>>>>>>>End of ONT Capability <<<<<<<<<<<<
/configs/zeroman/imageCounter not exist
getImageNumber ,imgcount = 2.
>>>>getSwVerInfo(),imageBank:0,version:3FE46398AFGB89
OMCI_LIB: OmciMain:: Calling getSwImageInfo()call getSwImageInfo:Line:255.
call special_process_depended_board:Line:202.
special_process_depended_board:exit.
call special_process_depended_board:Line:202.
special_process_depended_board: call swdl_commit.
>>>>configLptPort: onu state is ONU_LOS_LOF

actionProcess_thread: msgrcv msg pointer adress 0xc7f4f0
processAction:action type=116,messages still in queue=-1,totalMsgCounter=0
start @ 0m:59s 641ms
processAction: result is: SUCCESS
end @ 0m:59s 642ms
checkPonLEDStatus:Fiber disconnected
special_process_depended_board:exit.
getSwImageInfo:exit.
OMCI_LIB: OmciMain:: got 'ONU_SWIMAGE_INFO' with value 0x1e
>>>>getSwVerInfo(),imageBank:1,version:3FE46398AFGB89
read_sn_from_RI sn is: PTINffffff91
getOmciOntvalues: Serial_Number = PTIN:ffffff91xxxxffffffd3
getOmciOntvalues: YP_Serial_Num = PTIN91xxxxD3
getOmciOntvalues: vendor_id = PTIN
getOmciOntvalues: HardwareVersion = 3FE46541AAAA
getOmciOntvalues: ICS = 01
getOmciOntvalues: MACAddress = 60:2e:20:10:xx:xx
getOmciOntvalues: Factorycode = 08
getOmciOntvalues: original RI cleicode = BVL3A8JNAA, length = 10
getOmciOntvalues: Mnemonic = G-010S-A
getOmciOntvalues: onu equipid(CleiCode+Mnemonic) = BVL3A8JNAAG010SA
>>>>>>>>getGponConfInfo
        totalTcontNum   = 9
        totalGemPortNum = 254
        totalUSPQNum    = 64
        totalDSPQNum    = 8
        numPqPerTcont   = 8
        numPqPerUni     = 8
        totalTSchedNum  = 8
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>setPktDropPara pktDropMaxP:0, dropPrecColorMark:0
>>>>>>>>getTSchedInfo, tschedId = 0x0, tschedCfg.tschedId = 0x8001
>>>>>>>>getTSchedInfo, tschedId = 0x1, tschedCfg.tschedId = 0x8002
>>>>>>>>getTSchedInfo, tschedId = 0x2, tschedCfg.tschedId = 0x8003
>>>>>>>>getTSchedInfo, tschedId = 0x3, tschedCfg.tschedId = 0x8004
>>>>>>>>getTSchedInfo, tschedId = 0x4, tschedCfg.tschedId = 0x8005
>>>>>>>>getTSchedInfo, tschedId = 0x5, tschedCfg.tschedId = 0x8006
>>>>>>>>getTSchedInfo, tschedId = 0x6, tschedCfg.tschedId = 0x8007
>>>>>>>>getTSchedInfo, tschedId = 0x7, tschedCfg.tschedId = 0x8008
>>>>>>>>getTContInfo, tcontIndex = 0x0, tcontId = 0x8000, policy = 0
>>>>>>>>getTContInfo, tcontIndex = 0x1, tcontId = 0x8001, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x2, tcontId = 0x8002, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x3, tcontId = 0x8003, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x4, tcontId = 0x8004, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x5, tcontId = 0x8005, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x6, tcontId = 0x8006, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x7, tcontId = 0x8007, policy = 1
>>>>>>>>getTContInfo, tcontIndex = 0x8, tcontId = 0x8008, policy = 1
>>>>>>>>getPqWeightInvPolicy
OMCI_LIB:PqWeightInvPolicy value=1
OmciMain:: Creating autonomous ME's.
>>>>>>>>getGponOpticalAttr
getBiasCurrent:: biasCurrent=0.007160
getoptModTemp:: optModTemp=34.849998
getoptModVolt:: optModVolt=3.299988
getOpticalRxSignalLevel:: OpticalRxSignalLevel=-inf
getOpticalRxSignalLevel:: OpticalTxSignalLevel=0.000000
getPonRxLowThresh:: ponLowThresh=-28.386320
getPonRxHighThresh:: ponHighThresh=-7.958800
getPonTxLowThresh:: ponLowThresh=-28.386320
getPonTxHighThresh:: ponHighThresh=-7.958800
>>>>>>>>getLastDsoTime
>>>>>>>>getQosCfgFlexibility
Value of bit position is 5
Inside HguTr069ConfigItf constructor...
Value of bit position is 8
Entering TurboOctetStringItf constructor...
Value of bit position is 9
GemCtpItf:GemCtpItf: maxNumOfInstances=254
>>>>>checkLanState(port:1,original _connect:-1,isConnect:0)
loss_alarm : user_port 1 -> isConnect 0
loss_alarm : send message of AIS [alarmState]=1
omciMgr/lanLossIndiacteToCFM: ERR, send_alarm_msg to cfmoam
Value of bit position is 0
>>>>sendPwrSheddingDatatoApp
[OMCI-PORTMGR] send_msg_to_portmgr ...............msgType is <a0004>
Value of bit position is 13
getLoidAuthInfo() @ 1m:0s:735ms
getLoidAuthInfo() exit @ 1m:0s:744ms, :
>>>>>>>>getTrafficMgmtOption
 - create_instance_auto()  act_plugInUnitType = 48
IN VEIP SubscriberLinecard:index-0
No of ports = 1>>>>configUniTaggingMode(instanceId=e01,tagmode=2)

actionProcess_thread: msgrcv msg pointer adress 0xc83880
processAction:action type=108,messages still in queue=-1,totalMsgCounter=1
start @ 1m:0s 746ms
configUniAction(portId=e01,mode=2)
processAction: result is: SUCCESS
VEIP::(3585) successfully created
create_instance_auto::create Tr069MgmtServer ME
>>>>>>>>configRateLimit protocol = 1, rate_limit = 10
>>>>>>>>configRateLimit protocol = 2, rate_limit = 10
>>>>configUniTaggingMode(instanceId=e01,tagmode=2)
 - create_instance_auto()  act_plugInUnitType = 24
OMCI_LIB: TEN_BASE_T: indexID: 1
ConfigFile3::No of ethernet ports after assignment is :1
 - LanUniPptpItf::create_instance_auto(inst=101,port_type=0)
>>>>getPhyDevConfig(portId=101) @  1: 0:751ms
end @ 1m:0s 747ms

actionProcess_thread: msgrcv msg pointer adress 0xc84ba0
processAction:action type=108,messages still in queue=0,totalMsgCounter=3
start @ 1m:0s 752ms
configUniAction(portId=e01,mode=2)
processAction: result is: SUCCESS
end @ 1m:0s 753ms
portId-101,state=0,confInd=0
getPhyDevConfig() exit @  1: 0:760ms
>>>>getPhyDevConfig(portId=101) @  1: 0:761ms
portId-101,state=0,confInd=0
getPhyDevConfig() exit @  1: 0:762ms
>>>>configUniTaggingMode(instanceId=101,tagmode=2)

actionProcess_thread: msgrcv msg pointer adress 0xc83880
processAction:action type=108,messages still in queue=-1,totalMsgCounter=3
start @ 1m:0s 763ms
configUniAction(portId=101,mode=2)
processAction: result is: SUCCESS
end @ 1m:0s 764ms
LanUniPptpItf::create_instance_auto return result=1
Inside configLtpPonLossBehavior instance id 257 and mode 2
EthSLC:gatewayUniSupp1 with ID=257 create success for Lan Uni ID 257
>>>>>>>>configRateLimit protocol = 1, rate_limit = 10
>>>>>>>>configRateLimit protocol = 2, rate_limit = 10
>>>>configUniTaggingMode(instanceId=101,tagmode=2)
>>>>configUniDot1xParams(portId=101,dot1x_enable=0,action_register=3)
total no of ports in lan sub card 2
TEN_100BT_PORT found with instance id=257---port no=1

actionProcess_thread: msgrcv msg pointer adress 0xc83880
processAction:action type=108,messages still in queue=1,totalMsgCounter=6
start @ 1m:0s 776ms
configUniAction(portId=101,mode=2)
processAction: result is: SUCCESS
end @ 1m:0s 777ms

actionProcess_thread: msgrcv msg pointer adress 0xc83a90
processAction:action type=220,messages still in queue=0,totalMsgCounter=6
start @ 1m:0s 778ms
>>>>configUniDot1xParamsAction(portId=101,dot1x_enable=0,action_register=3)
processAction: result is: SUCCESS
end @ 1m:0s 779ms
lan uni mgmt cap=0
lan uni veipSlotId=0
lan uni veipPortId=0
Entered UNIItf:: create_instance_auto
UNI::UNI:m_mgmt_capability=0--m_nonomci_mgmt_id=0
UNI::constructor:Create instance:Instance-ID:-(0x0101)
uniPptp_p insert() successful
UNI-G auto created for LAN UNI with port num=:1
>>>>>>>>getSysUpTime
>>>>>>>>getSysUpTime
>>>>>>>>getOnuConnCapability
ONT2Gpon::Going to set the DEAFULT_BRIDGING_MODE
>>>>>>>>setOnuConnMode, mode = 5

actionProcess_thread: msgrcv msg pointer adress 0xc839a0
processAction:action type=222,messages still in queue=-1,totalMsgCounter=6
start @ 1m:0s 799ms
processAction: result is: FAILED
end @ 1m:0s 808ms
>>>>>>>>getQosCfgFlexibility
>>>>>>>>getTrafficMgmtOption
Inside IpHostConfig::IpHostConfig--instancd id=0
getLoidAuthInfo() @ 1m:0s:811ms
getLoidAuthInfo() exit @ 1m:0s:811ms, :
>>>>>>>>getOnuTxPwrSupplyCtrl
omciMgr is running!!!
Evtmgr process not exist! notify_evtMgr_lan_status() return!
msgsnd succeeded
OmciMain:: Received LAN_ALARM--@01m:00s:907ms
LAN_ALARM:alarm_id=70--instance id=257--alarmstate=1--numofethports=1
OmciMain:: Response Msg Sent--@01m:00s:908ms

call getSwImageInfo:Line:255.
call special_process_depended_board:Line:202.
/configs/oltInfo not exist
special_process_depended_board:exit.
call special_process_depended_board:Line:202.
special_process_depended_board: call swdl_commit.
special_process_depended_board:exit.
getSwImageInfo:exit.
OMCI_LIB: Got swImageInfo = 1e, standby = 0
call getSwImageInfo:Line:255.
call special_process_depended_board:Line:202.
call special_process_depended_board:Line:202.
getSwImageInfo:exit.
OMCI_LIB: Got swImageInfo = 0, standby = 3
call getSwImageInfo:Line:255.
call special_process_depended_board:Line:202.
call special_process_depended_board:Line:202.
getSwImageInfo:exit.
OMCI_LIB: Got swImageInfo = 0, standby = 5
OMCI_LIB:Parser:DownloadInit complete
OMCI_LIB: Parser Running
rangingEnable.
read_sn_from_RI sn is: PTINffffff91
>>>>>checkLanState(port:1,original _connect:0,isConnect:1)
loss_alarm : user_port 1 -> isConnect 1
loss_alarm : send message of AIS [alarmState]=0
omciMgr/lanLossIndiacteToCFM: ERR, send_alarm_msg to cfmoam
Evtmgr process not exist! notify_evtMgr_lan_status() return!
OmciMain:: Received LAN_ALARM--@01m:03s:929ms
LAN_ALARM:alarm_id=70--instance id=257--alarmstate=0--numofethports=1
OmciMain:: Response Msg Sent--@01m:03s:929ms

msgsnd succeeded
>>>>>checkLanState(Current Online port:0,Previous Online Port:65535)
updateDownstreamFlow:currentOnPort(0),savedPrePort(65535)!!

actionProcess_thread: msgrcv msg pointer adress 0xc80cc0
processAction:action type=11,messages still in queue=-1,totalMsgCounter=7
start @ 1m:3s 933ms
configVeipFlowsonEthPort: portId:257.
processAction: result is: SUCCESS
end @ 1m:3s 934ms
>>>>>>>>activeGponAlarm: alarmId   = 63
msgsnd succeeded
>>>>>>>>trigger signal low alarm ,cur_value=-inf,alarmThresh=-28.386320,warnThresh=-27.000000,allowedness=0.500000.
alarmactived=1,warnactived=0,lastalarmactived=0,lastwarnactived=0,alarmcounter=0.
OmciMain:: Received GPON_MAC_ALARM--@01m:05s:601ms
GPON_MAC_ALARM:alarm_id=63--instance id=0--alarmstate=1
OmciMain:: Response Msg Sent--@01m:05s:601ms


RX_ONT_MSG -- @01m:05s:606ms
Msg_type    = ALARM
Trans_id    = 00
Alarm seq nbr = 01
Entity_id   = ANI_G
Instance_id = 8001
Alarm mask = 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
OMCI msg construction = SUCCESSFUL

TX_OMCI_MSG
bytes[06-13]: 00  00  10  0a  01  07  80  01
bytes[14-45]: 80  00  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  01 -
OMCI_TX#   1@   1m: 5s: 625ms-00 00 10 0A 01 07 80 01 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01
SendMsgToSlid: msgget failed, err = 2, No such file or directory
Enter notify_sipw_pon_status, onustate=2
>>>>>>>>deActiveGponAlarm: alarmId   = 63
OmciMain:: Received GPON_MAC_ALARM--@08m:46s:274ms
GPON_MAC_ALARM:alarm_id=63--instance id=0--alarmstate=0
OmciMain:: Response Msg Sent--@08m:46s:275ms


RX_ONT_MSG -- @08m:46s:275ms
Msg_type    = ALARM
Trans_id    = 00
Alarm seq nbr = 02
msgsnd succeeded
>>>>>>>>deative signal low alarm ,cur_value=-16.799179,alarmThresh=-28.386320,warnThresh=-27.000000,allowedness=0.500000.
Entity_id   = ANI_G
Instance_id = 8001
Alarm mask = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
OMCI msg construction = SUCCESSFUL

TX_OMCI_MSG
bytes[06-13]: 00  00  10  0a  01  07  80  01
bytes[14-45]: 00  00  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  00  00
            : 00  00  00  00  00  00  00  00  00  02 -
OMCI_TX#   2@   8m:46s: 292ms-00 00 10 0A 01 07 80 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02
checkPonVidStatus: statePrevious=0, state=1
OmciMain:: OMCI Link Status is UP--@08m:47s:929ms
OmciMain:: Response Msg Sent--@08m:47s:929ms

>>>>configAllEthPortDownUp

actionProcess_thread: msgrcv msg pointer adress 0xc80cc0
processAction:action type=233,messages still in queue=-1,totalMsgCounter=8
start @ 8m:47s 933ms
>>>>configAllEthPortDownUpAction
SendMsgToSlid: msgget failed, err = 2, No such file or directory
Enter notify_sipw_pon_status, onustate=3
notify_sipw_pon_status: get SIPW queue failed, err = 2, No such file or directory
>>>>configLptPort: onu state is ONU_REGISTERED
checkPonLEDStatus:Fiber connected
Evtmgr process not exist! notify_evtmgr_pon_status() return!
processAction: result is: SUCCESS
end @ 8m:48s 19ms

actionProcess_thread: msgrcv msg pointer adress 0xc80cc0
processAction:action type=116,messages still in queue=0,totalMsgCounter=10
start @ 8m:48s 28ms
processAction: result is: SUCCESS
end @ 8m:48s 28ms
ONTUSER@SFP:~#

J'ai donc parcouru les logs et comme Slothy, au moment de l'initialisation, j'ai une valeur de niveau de signal en réception qui est marqué -inf, soit au delà du seuil.
getOpticalRxSignalLevel:: OpticalRxSignalLevel=-inf
Et donc, au moment de faire le test de réception, une alerte est levée :
>>>>>>>>trigger LOW_RCVD_OPT_PWR_ALARM,cur_value=-inf,alarmThresh=-28.386320,warnThresh=-28.000000,allowedness=0.500000.
alarmactived=1,warnactived=0,lastalarmactived=0,lastwarnactived=0,alarmcounter=0.


Je ne comprends pas ce que veut dire ce -inf. Est-ce ce qui expliquerait nos blocages ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 03 février 2021 à 21:41:25
Mais du coup, la fibre est insérée quand tu regardes les logs ?

Car quand j'en étais à cette étape là, j'avais pas encore compris que 48575443 = HWTC en Hexa. Et tant que mon S/N était pas bon, j'avais accès à l'ONT et je pouvais voir le omci.log

Par contre, avec le bon S/N et le bon IMEI, je perds la main.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 03 février 2021 à 22:08:04
Je perds aussi la main sur l'ont.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 03 février 2021 à 23:01:32
N'arrivant pas à obtenir de résultat avec mon G-010S-A, j'ai commandé un FGS202 et un MA5671A pour faire quelques tests croisés.
N'ayant reçu que le FGS202 j'ai voulu l'utiliser dans mon Mikrokit qui ne le détecte pas, ni mon Netgear GS110TP.

Et plus étonnant, le TP-LINK MC220L le détecte pas non plus.
Cependant j'ai l'impression qu'il existe deux modèles de MC220L

L'ancien avec un chipset "Marvel, et un nouveau avec un chipset Realtek.
Est-ce que ça pourrait expliquer la non-détection du FGS202 ? (pas de ping vers 192.168.2.200, ni de telnet)

Ancien (4 diodes)
(https://i.ibb.co/v3WjqJS/marvel.jpg)

Lien commerçant : https://www.ldlc.com/fiche/PB00106505.html

Nouveau (3 diodes)
(https://i.ibb.co/ZYCkw63/realtek.jpg)

Lien commerçant : https://www.amazon.fr/TP-Link-MC220L-Convertisseur-mini-GBiC-Multimode-Monomode/dp/B001GQDRWK




Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 03 février 2021 à 23:25:53
Je perds aussi la main sur l'ont.
Dans ce cas, il faut rajouter un alias à l'interface lct0 avec une autre IP, dans un autre sous-réseau.
Et si ça permet de reprendre la main, indiquer ce qu'il est devenu de lct0 pour comprendre ce qui se passe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 février 2021 à 13:33:38
Bonjour à tous, que je lis attentivement entre deux patients, ou pendant mon opulente pause déjeuner de 33 minutes. Je vous livre un épisode du 3615 MALIFE d'une partie du homelab qui touche l'accès 2.5Gbps.

Je vous raconte quelques minutes des aventures du manoir du chaos (référence à la colonne de Jerry Pournelle dans Byte Magazine, que les moins de 40 ans ne peuvent pas connaître)

Hier, j'ai reconstruit mon cluster de virtualisation, extrêmement mis à mal par le sévère empoisonnement dû à la mort prématurée d'un SSD NVMe non refroidi du noeud N°2. Ce SSD a mal vécu sa vie en refroidissement passif. Un seul nœud était dans ce cas, les autres nœuds disposant de disques système SSD SATA, la stabilité y est resté la règle.
Je précise, la corruption s'est produite dans le filesystème de l'hyperviseur N°2, laquelle corruption a compromis la stabilité de la grappe ceph. Ceph (https://fr.wikipedia.org/wiki/Ceph), c'est la technologie de disques répartis dupliqués à haute disponibilité. Ceph héberge les données, les VMs, garante de la stabilité des systèmes hébergés. Si Ceph souffre, rare mais pas impossible, il faut veiller au grain pour ne pas tout perdre. C'est puissant, Ceph, mais c'est un peu obscur et boite noire. Ça juste marche méga bien, mais on peut moins bien le gérer à la main qu'une grappe RAID.

J'ai donc pris le parti de remplacer le disque (système, noeud N°2) fautif, et, ne parvenant initialement pas à re-synchroniser le cluster, je l'ai intégralement réinstallé, en étendant la grappe Ceph, refaite pour l'occasion.

Pour ceux qui suivent, le pont façonné sur la carte BMC57810S se trouve dans l'hyperviseur N°3. Donc, une mise à jour logicielle de ce nœud impliquait le débranchement logique de l'accès internet, le temps de réinstaller le nœud N°3, recompiler le module noyau patché, re façonner le pont. J'ai été aidé par l'utilisation d'un ONU ZTE déjà préalablement paramétré, directement inséré dans le routeur Mikrotik CCR2004. Je n'ai eu qu'à l'insérer en lieu et place du câble DAC reliant le pont au routeur, et l'accès a retrouvé ses petits.

Une fois les 2 premiers nœuds réinstallés, le 3eme a été un jeu d'enfant, même avec le pont et le module noyau. Ceci fait, re mise en forme de la grappe ceph, étendue cette fois, et restauration des sauvegardes.

Tout refonctionne. J'ai validé la procédure de mise à jour du module de la carte BMC57810S pour la prochaine fois.

Et vive la virtualisation, au passage. Une fois le cluster HA remis en ligne, les VMs sauvegardées ont été restaurées en un clin d'oeil (en simple 1Gbps, car le cluster est bloqué à cette vitesse)

Du coup, ça me donne des idées...
Si je remplace le Ryzen 3700X du noeud N°2 par un Renoir du même genre doté de sa carte video intégrée, jepeux doter tout le cluster de cartes 10Gbps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 04 février 2021 à 15:39:06
Bonjour à tous, que je lis attentivement entre deux patients, ou pendant mon opulente pause déjeuner de 33 minutes. Je vous livre un épisode du 3615 MALIFE d'une partie du homelab qui touche l'accès 2.5Gbps.

Je vous raconte quelques minutes des aventures du manoir du chaos (référence à la colonne de Jerry Pournelle dans Byte Magazine, que les moins de 40 ans ne peuvent pas connaître)

Hier, j'ai reconstruit mon cluster de virtualisation, extrêmement mis à mal par le sévère empoisonnement dû à la mort prématurée d'un SSD NVMe non refroidi du noeud N°2. Ce SSD a mal vécu sa vie en refroidissement passif. Un seul nœud était dans ce cas, les autres nœuds disposant de disques système SSD SATA, la stabilité y est resté la règle.
Je précise, la corruption s'est produite dans le filesystème de l'hyperviseur N°2, laquelle corruption a compromis la stabilité de la grappe ceph. Ceph (https://fr.wikipedia.org/wiki/Ceph), c'est la technologie de disques répartis dupliqués à haute disponibilité. Ceph héberge les données, les VMs, garante de la stabilité des systèmes hébergés. Si Ceph souffre, rare mais pas impossible, il faut veiller au grain pour ne pas tout perdre. C'est puissant, Ceph, mais c'est un peu obscur et boite noire. Ça juste marche méga bien, mais on peut moins bien le gérer à la main qu'une grappe RAID.

J'ai donc pris le parti de remplacer le disque (système, noeud N°2) fautif, et, ne parvenant initialement pas à re-synchroniser le cluster, je l'ai intégralement réinstallé, en étendant la grappe Ceph, refaite pour l'occasion.

Pour ceux qui suivent, le pont façonné sur la carte BMC57810S se trouve dans l'hyperviseur N°3. Donc, une mise à jour logicielle de ce nœud impliquait le débranchement logique de l'accès internet, le temps de réinstaller le nœud N°3, recompiler le module noyau patché, re façonner le pont. J'ai été aidé par l'utilisation d'un ONU ZTE déjà préalablement paramétré, directement inséré dans le routeur Mikrotik CCR2004. Je n'ai eu qu'à l'insérer en lieu et place du câble DAC reliant le pont au routeur, et l'accès a retrouvé ses petits.

Une fois les 2 premiers nœuds réinstallés, le 3eme a été un jeu d'enfant, même avec le pont et le module noyau. Ceci fait, re mise en forme de la grappe ceph, étendue cette fois, et restauration des sauvegardes.

Tout refonctionne. J'ai validé la procédure de mise à jour du module de la carte BMC57810S pour la prochaine fois.

Et vive la virtualisation, au passage. Une fois le cluster HA remis en ligne, les VMs sauvegardées ont été restaurées en un clin d'oeil (en simple 1Gbps, car le cluster est bloqué à cette vitesse)

Du coup, ça me donne des idées...
Si je remplace le Ryzen 3700X du noeud N°2 par un Renoir du même genre doté de sa carte video intégrée, jepeux doter tout le cluster de cartes 10Gbps...

Quoi le cluster pas en 25Gbps ?? :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 février 2021 à 17:24:57
Quoi le cluster pas en 25Gbps ?? :p

Moque toi !
Le simple fait que j'en parle ici m'a donné l'idée d'acheter cet adaptateur video sur USB3 (https://www.amazon.fr/Wavlink-adaptateur-3-0-vers-daffichage-1152-R%C3%A9solution/dp/B076SX73LY/ref=sr_1_1?dchild=1&keywords=carte+graphique+externe+usb&qid=1612455569&s=electronics&sr=1-1).

Avec ça, et trois cartes BMC57810S ventilées, hop hop hop, tout le cluster en 10Gbps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 04 février 2021 à 17:54:12
Moque toi !
Le simple fait que j'en parle ici m'a donné l'idée d'acheter cet adaptateur video sur USB3 (https://www.amazon.fr/Wavlink-adaptateur-3-0-vers-daffichage-1152-R%C3%A9solution/dp/B076SX73LY/ref=sr_1_1?dchild=1&keywords=carte+graphique+externe+usb&qid=1612455569&s=electronics&sr=1-1).

Avec ça, et trois cartes BMC57810S ventilées, hop hop hop, tout le cluster en 10Gbps...

Je ne me moque pas, je pense que j'aurais tenté du 25Gbps pour qu'au moins 2 VMs puisses avoir du 10Gbps :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 05 février 2021 à 11:01:11
Bon, va falloir que je repose tout à plat.
J'ai voulu remettre le MA5671A à son état d'origine, mais depuis ping plus .... malgrès un reflash en UART ...

Sinon, je suis tombé sur un forum allemand, ou un gars à le même message d'erreur que moi avec le Nokia https://www.onlinekosten.de/forum/showthread.php?p=2536738#post2536738
hal_pm_get_gemport_count failed, gemPort id =1!
J'ai parcourus tout le fil , et au final il passe sur un MA5671A, et il s'en sort.
Il à même fait un post résumé : https://www.onlinekosten.de/forum/showthread.php?p=2543887#post2543887

Ca semble 'simple' mais marche pas chez nous GRRRRrrrrr
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 05 février 2021 à 14:29:43
Hmmm,
ça fait 4 fois que la livebox reboot toute seule en 10 minutes .... et j'arrive plus à accèder à l'interface d'admin

(pour le coup j'étais pas entrain de faire des essais, je suis en plein télétravail.... )

-----
edit:

Bon en fait dès que je branche le ma5671a, la livebox reboot ...

Je m'en vais l'isoler dans le switch tout seul ...

----
edit 2

Bon isoler le switch du reste du reseau et j'ai accés au ma5671a (et forcement la livebox reboot plus ... mais kepassa)

Hooo je pense que j'ai une idée, je pense que lors d'un de mes essais j'avais collé betement l'adresse mac de la livebox sur l'ont .... forcement ça doit pas aimer

---
Voila on arrête de se marcher sur les pieds avec les adresses mac ... ça va mieux.

Sinon, es ce que vous 'pensez' qu'il serait utile de mettre l'ONT ID, que je traduit par Equipment ID  SagemcomFast5656OFR

Il me semble bien trop long par rapport à ce qui est attendu
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 05 février 2021 à 21:06:28
J'ai parcourus tout le fil , et au final il passe sur un MA5671A, et il s'en sort.
Il à même fait un post résumé : https://www.onlinekosten.de/forum/showthread.php?p=2543887#post2543887

Pas mal ce thread !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 05 février 2021 à 21:35:45

Sinon, es ce que vous 'pensez' qu'il serait utile de mettre l'ONT ID, que je traduit par Equipment ID  SagemcomFast5656OFR

Il me semble bien trop long par rapport à ce qui est attendu

Je ne pense pas, mon ONT externe n'a pas ce genre de valeur (il y a bien un ONT ID mais qui vaut 255, un product ID qui a 40 caractère, ou un device type sans rapport...

Bon sinon j'ai eu 15 minute de liberté ce soir pour tester.
+ Mon ONT mural fonctionne sur ma VM pfsense, c'est un bon point.
- Par contre le SFP MA5671A ne veut rien savoir.
J'ai suivi les tips d'up-n-atom ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg836797/#msg836797) mais après reboot si je fais un onu gtcsng j'obtiens toujours le même serial HWTC12345678 et non pas celui que j'ai rempli  :-\
J'ai du louper un truc...

[EDIT] Pas trop compris mais en modifiant comme ici (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25), ça le prend en compte. Plus qu'a attendre une fenêtre de tir
:P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 07 février 2021 à 11:20:02
Je perds aussi la main sur l'ont.
De mon côté, pour le G-010S-A, le fait de renseigner HardwareInfo avec la valeur de la LB me laisse la main. Sans ça, je la perd et pas de connection :
ONTUSER@SFP:~# ritool set HardwareVersion XXXXXXXXXXXX <- 12 caractères livebox 5 : SMBSSGLBF115Je ne sais pas si cette valeur est visible dans la box bouygues, pour la LB, elle est dans les infos de l'ONT
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 07 février 2021 à 12:04:53
Bon refait un petit essai ce matin, j'ai récupéré la partie de logs qui tourne en boucle
Pour rappel, O5, GEM, mais pas de VLAN

https://pastebin.com/F1xvcUdX

Dans ces parties de logs, j'ai comme l'impression qu'il essai de faire des choses dans des VLAN
[omcid] 02:57:29 MCC   PRN: VLAN Aware mode
[omcid] 02:57:29 MCC   PRN: processing me 309@1 policy
[omcid] 02:57:29 MCC   PRN: me 309@1 policy protocol version is 2
[omcid] 02:57:29 MCC   PRN: me 309@1 policy protocol version option 1
[omcid] 02:57:29 MCC   PRN: me 309@1 policy protocol version match
[omcid] 02:57:29 MCC   PRN: SA 0.0.0.0 match for DA 239.255.255.250, BW=0, VID=840
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 07 février 2021 à 12:43:13
De mon côté, pour le G-010S-A, le fait de renseigner HardwareInfo avec la valeur de la LB me laisse la main. Sans ça, je la perd et pas de connection :
ONTUSER@SFP:~# ritool set HardwareVersion XXXXXXXXXXXX <- 12 caractères livebox 5 : SMBSSGLBF115Je ne sais pas si cette valeur est visible dans la box bouygues, pour la LB, elle est dans les infos de l'ONT
Malheureusement, chez Bouygues, quand l'ONT est externe, les informations ne sont pas accessibles dans la console de la BBOX.
Et l'ONT n'est pas accessible du tout, la configuration de Bouygues empêche toute connexion.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 07 février 2021 à 12:47:38
Malheureusement, chez Bouygues, quand l'ONT est externe, les informations ne sont pas accessibles dans la console de la BBOX.
Et l'ONT n'est pas accessible du tout, la configuration de Bouygues empêche toute connexion.
Et pas moyen de récupérer la version d’une box avec ont interne ? A ma connaissance, il existe 2 versions de LB5. Je ne sais pas si chez bouygues il y a des box avec ont intégré.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 07 février 2021 à 14:16:44
Et pas moyen de récupérer la version d’une box avec ont interne ? A ma connaissance, il existe 2 versions de LB5. Je ne sais pas si chez bouygues il y a des box avec ont intégré.
Oui il existe une BBOX avec ONT intégré. C'est l'offre Ultym.

Florian, qui en dispose, a trouvé des éléments permettant de se connecter avec l'ONU G-010S-A.
Il y est arrivé en affichant certains paramètres de la page de la BBOX.
https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg813550/#msg813550 (https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg813550/#msg813550)
Néanmoins, ces éléments ne semblent pas suffire quand on a une offre avec ONT externe.

Mais ta piste est intéressante et ça mériterait d'avoir un screenshot global de l'ensemble des paramètres de l'offre Ultym de Bouygues pour savoir ce qui pourrait être utilisé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 07 février 2021 à 14:31:17
Je lis de loin vos échanges car j'ai pas tout le niveau nécessaire pour participer. Mais je serai heureux de tenter une installation quand on aura une première procédure clefs en mains  :D
Merci pour vos essais et efforts  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 février 2021 à 14:49:50
Raaaaah, mais il ne faut pas s'en faire un monde !

Ça exige juste quelques essais.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 07 février 2021 à 15:12:26
Raaaaah, mais il ne faut pas s'en faire un monde !

Ça exige juste quelques essais.
Ahah, j'ai eu un créneau cette nuit, juste une centaine de reboot du SFP  ;D
Et c'est toujours pas ça...

Mais ça fait cogiter, c'est ça qui est bon !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 07 février 2021 à 17:36:58
Je lis de loin vos échanges car j'ai pas tout le niveau nécessaire pour participer. Mais je serai heureux de tenter une installation quand on aura une première procédure clefs en mains  :D
Merci pour vos essais et efforts  ;)

Le niveau s'acquiert avec l'expérience, donc faut se lancer :p

Je comprenais 1 mot sur 50 quand Gnubyte a commencé, et j'ai finis par me lancer, et maintenant je comprends 3 mots sur 50 :D :D :D
mais je desespère pas de débloquer ce fichu 2° Giga :D
Raaaaah, mais il ne faut pas s'en faire un monde !

Ça exige juste quelques essais.

Tout est dit
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 février 2021 à 17:55:47
Ahah, j'ai eu un créneau cette nuit, juste une centaine de reboot du SFP  ;D
Et c'est toujours pas ça...

Mais ça fait cogiter, c'est ça qui est bon !

Hahaha, exactement, "c'est ça qui est bon".

Citation de: yaltar
Je comprenais 1 mot sur 50 quand Gnubyte a commencé, et j'ai finis par me lancer, et maintenant je comprends 3 mots sur 50 :D :D :D
mais je desespère pas de débloquer ce fichu 2° Giga
Et bien pour un gars qui comprend un mot sur trois, je trouve que tu t'en sors pas mal. Tu reprogrammes les ONU SFP à coup de console série, tu lis les logs omci comme si c'était ta langue maternelle.

Nan, en fait, la manip, c'est double kiff. On cherche, on galère, on comprend, on adapte, et on réussit.

Et, vraiment, la première fois que le speedtest monte au delà du Gbps, la vache comme c'est bon. On pousse un cri dans la nuit, au risque d'être pris pour un félé.
Félé, c'est bien, ça laisse passer la lumière.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 07 février 2021 à 19:49:11
Hahaha, exactement, "c'est ça qui est bon".
Et bien pour un gars qui comprend un mot sur trois, je trouve que tu t'en sors pas mal. Tu reprogrammes les ONU SFP à coup de console série, tu lis les logs omci comme si c'était ta langue maternelle.

Nan, en fait, la manip, c'est double kiff. On cherche, on galère, on comprend, on adapte, et on réussit.

Et, vraiment, la première fois que le speedtest monte au delà du Gbps, la vache comme c'est bon. On pousse un cri dans la nuit, au risque d'être pris pour un félé.
Félé, c'est bien, ça laisse passer la lumière.

Après il faut un CAF de bonne qualité pour se permettre d'y passer autant de temps !
CAF : coefficient d'acception féminin !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 février 2021 à 01:03:47
Bon, encore quelques échecs ce soir avec le MA5671a rooté, il ne ressemble plus à grand chose  ;D
Je crois que j'ai fait le tour, et avec mon manque de méthode il y a de grandes chances que je sois passé à coté d'un truc important...

Avec la commande suivante pour avoir les alarmes on voit bien qu'il y a un problème avec les gem :
# onu gtcag
... loss_of_gem_frame=1 ... counter_overflow=1 ...

___
Au passage de mes idioties inutiles, je me suis rendu compte que le MC220L que beaucoup pense transparent ne l'ai pas:
Si je branche : ONT mural -> RJ45 -> SFP 1G -> VM pfsense : J'ai bien la liaison et les VLAN / IP créés.
Mais si je fais : ONT mural -> RJ45 -> SFP 1G -> MC220L -> RJ45 -> SFP 1G -> VM Pfsense : J'ai bien la liaison mais pas de VLAN et donc d'IP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 08 février 2021 à 05:43:41
Il y a pourtant tout un tas de personnes qui utilisent un MC220L avec le SFP Orange et qui ont accès aux VLANS. D’ailleurs, vu l’électronique qu’il y a à l’intérieur je ne vois pas comment ça ne pourrait pas être le cas. Le problème est ailleurs...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 février 2021 à 08:46:18
Il y a pourtant tout un tas de personnes qui utilisent un MC220L avec le SFP Orange et qui ont accès aux VLANS. D’ailleurs, vu l’électronique qu’il y a à l’intérieur je ne vois pas comment ça ne pourrait pas être le cas. Le problème est ailleurs...
L'ONT  externe ?  :) Et oui je sais que beaucoup passe par un MC220L pour jouer avec les SFP, moi le premier.
Je rappelle que ce test était carrément inutile pour notre sujet principal  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 février 2021 à 09:31:38
Bonjour à tous,

A mon tour de réussir à obtenir une IP avec le MA5671A en suivant la démarche de @proap :)

Petite subtilité, si ça peut aider certains : après avoir changé le SN et le HardwareVersion je n'ai pas obtenu d'ip (bloqué à l'état 05, pas de GEM port, pas de vlan). Mais en ajoutant du padding au hardwareversion pour avoir le bon nombre de caractères dans le fichier /etc/init.d/sys.sh ça à résolu le problème.
Je précise que j'ai un ONT Huawei HG8010Hv3 et que la hardwareversion est HWTCA17C6A.


Si vous passez par la, @feloeht, @diabauflo vous êtes parti du même materiel que moi (ONT HWTCA17C6A) pour aller sur le MA5671A, vous avez quoi dans
uci show sfp_eeprom.default.vendor_partno
et
/etc/init.d/sys.sh => uci set sys.mib.equipment_id=
Je ne ais plus trop quoi penser, j'ai l'impression qu'il ne lit pas le sys.sh.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 08 février 2021 à 18:01:16
Si vous passez par la, @feloeht, @diabauflo vous êtes parti du même materiel que moi (ONT HWTCA17C6A) pour aller sur le MA5671A, vous avez quoi dans
uci show sfp_eeprom.default.vendor_partno
et
/etc/init.d/sys.sh => uci set sys.mib.equipment_id=
Je ne ais plus trop quoi penser, j'ai l'impression qu'il ne lit pas le sys.sh.

Je viens de voir ton post, et voila:
root@SFP:~# uci show sfp_eeprom.default.vendor_partno
sfp_eeprom.default.vendor_partno=Part Number

(Je n'obfusque rien, il y a bien écrit "Part Number")

root@SFP:~# /etc/init.d/sys.sh => uci set sys.mib.equipment_id=
-ash: /etc/init.d/sys.sh: not found
root@SFP:~# uci show sys.mib.equipment_id
uci: Entry not found
root@SFP:~# cat /etc/init.d/sys.sh
cat: can't open '/etc/init.d/sys.sh': No such file or directory

En espérant que ca puisse t'aider
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 08 février 2021 à 18:05:03
Du coup pour moi c'est stable depuis le début, tout marche niquel, la livebox pense toujours qu'elle est connectée au réseau orange depuis sa misérable DMZ.
Cependant je n'ai toujours vraiment tenté de monter la partie IPv6.

Est-ce que l'un de vous aurait un bon tuyau pour l'IPv6 sur pfsense ?
J'avais essayé ce lien (https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense), mais ca semble pas à jour...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: diabauflo le 08 février 2021 à 18:21:53
Si vous passez par la, @feloeht, @diabauflo vous êtes parti du même materiel que moi (ONT HWTCA17C6A) pour aller sur le MA5671A, vous avez quoi dans
uci show sfp_eeprom.default.vendor_partno
et
/etc/init.d/sys.sh => uci set sys.mib.equipment_id=
Je ne ais plus trop quoi penser, j'ai l'impression qu'il ne lit pas le sys.sh.

root@SFP:~# uci show sfp_eeprom.default.vendor_partno
uci: Entry not found

et pour uci set sys.mib.equipment_id="HWTC........" dans /etc/init.d/sys.sh c'est le numéro de série de mon ONT que j'ai renseigné

Pour info j'ai installé directement le firmware Carlitoxx sur le MA5671A, sans essayer le firmware de base (cf https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832047/#msg832047 pour les fichiers).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 09 février 2021 à 09:22:11
En espérant que ca puisse t'aider
Oh oui, je me rend compte que je faisais n'importe quoi, je mélangeais les façons de travailler de différent firmware...

Pour info j'ai installé directement le firmware Carlitoxx sur le MA5671A, sans essayer le firmware de base (cf https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832047/#msg832047 pour les fichiers).

Je vais voir si je sais faire une install de firmware, ce n'est pas gagné  :-\

En tout cas, merci à vous deux, je vais pouvoir avancer un peu. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 09:28:40
Oh oui, je me rend compte que je faisais n'importe quoi, je mélangeais les façons de travailler de différent firmware...

Je vais voir si je sais faire une install de firmware, ce n'est pas gagné  :-\

En tout cas, merci à vous deux, je vais pouvoir avancer un peu.

La mise à jour du firmware n'est pas compliquée , décrite içi avec le lien vers les images : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33

root@SFP:/tmp# mtd -e linux write mtd2.bin linux
Unlocking linux ...
Erasing linux ...
Writing from mtd2.bin to linux ...
root@SFP:/tmp#

root@SFP:/tmp# mtd -e image1 write mtd5.bin image1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 09 février 2021 à 10:19:04
La mise à jour du firmware n'est pas compliquée , décrite içi avec le lien vers les images : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33

root@SFP:/tmp# mtd -e linux write mtd2.bin linux
Unlocking linux ...
Erasing linux ...
Writing from mtd2.bin to linux ...
root@SFP:/tmp#

root@SFP:/tmp# mtd -e image1 write mtd5.bin image1
Alors la tu vois j’atteins mon niveau d’incompétence supérieur ! Je vais regarder ça dans la semaine et tester ce week-end.

Mais du coup, tu l'as fait et tu n'as toujours pas de connexion ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 09 février 2021 à 10:19:21
Alors la tu vois j’atteins mon niveau d’incompétence supérieur ! Je vais regarder ça dans la semaine et tester ce week-end.

Mais du coup, tu l'as fait et tu n'as toujours pas de connexion ?

La mise à jour du firmware n'est pas compliquée , décrite içi avec le lien vers les images : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33

root@SFP:/tmp# mtd -e linux write mtd2.bin linux
Unlocking linux ...
Erasing linux ...
Writing from mtd2.bin to linux ...
root@SFP:/tmp#

root@SFP:/tmp# mtd -e image1 write mtd5.bin image1

si c'est la partition mtd2 (image0) qui est en train d'être utilisée. Il faut faire attention parce que mtd2 et mtd5 ne font pas la même taille.
Pour le savoir il faut faire avant un
cat /proc/mtd
tu pourras voir quelle partition correspond à quelle nom.

mtd -e PART_NAMEefface la partition 'PART_NAME'

mtd write IMAGE.BIN PART_NAMEflash l'image 'IMAGE.BIN' dans la partition 'PART_NAME'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 09 février 2021 à 10:20:40
et pour envoyer l'image à flasher dans l'ONU tu peux utiliser la commande 'scp' à partir de ton PC:

scp image.bin root@192.168.1.10:/tmp/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 14:18:45
Bonjour,

Finalement j'ai lâché l'affaire avec les Nokia pour le moment, je me suis trouver 2 Huawei, un grand merci à tous pour ce topic, qui est une vrai mine d'or d'info.

Je reviendrai sur les Nokia quand j'aurais plus de temps,

Merci a Gnubyte pour le topic :D

Merci a Proap pour la mise en page de la procédure de flash des module Huawei.

J'utilise le firmware Huawei rooté, présent dans le fichier tuto.gz.

J'ai inscrit mon numéro de série à l'aide de la manipulation suivante linkéé par Proap

https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25



Voici mon score :)

1 thread
iperf3 -c paris.testdebit.info -R -P 1 -p 5205 -4
Connecting to host paris.testdebit.info, port 5205
Reverse mode, remote host paris.testdebit.info is sending
[  5] local 192.168.10.20 port 60886 connected to 89.84.1.186 port 5205
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  19.2 MBytes   161 Mbits/sec                 
[  5]   1.00-2.00   sec   241 MBytes  2.02 Gbits/sec                 
[  5]   2.00-3.00   sec   225 MBytes  1.89 Gbits/sec                 
[  5]   3.00-4.00   sec   221 MBytes  1.86 Gbits/sec                 
[  5]   4.00-5.00   sec   222 MBytes  1.87 Gbits/sec                 
[  5]   5.00-6.00   sec   227 MBytes  1.90 Gbits/sec                 
[  5]   6.00-7.00   sec   222 MBytes  1.86 Gbits/sec                 
[  5]   7.00-8.00   sec   219 MBytes  1.84 Gbits/sec                 
[  5]   8.00-9.00   sec   225 MBytes  1.89 Gbits/sec                 
[  5]   9.00-10.00  sec   227 MBytes  1.90 Gbits/sec                 
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.01  sec  2.01 GBytes  1.73 Gbits/sec  26585             sender
[  5]   0.00-10.00  sec  2.00 GBytes  1.72 Gbits/sec

10 threads
iperf3 -c paris.testdebit.info -R -P 10 -p 5205 -4 | grep -i sum
[SUM]   0.00-1.00   sec   244 MBytes  2.05 Gbits/sec                 
[SUM]   1.00-2.00   sec   248 MBytes  2.08 Gbits/sec                 
[SUM]   2.00-3.00   sec   250 MBytes  2.10 Gbits/sec                 
[SUM]   3.00-4.00   sec   250 MBytes  2.10 Gbits/sec                 
[SUM]   4.00-5.00   sec   251 MBytes  2.10 Gbits/sec                 
[SUM]   5.00-6.00   sec   250 MBytes  2.10 Gbits/sec                 
[SUM]   6.00-7.00   sec   249 MBytes  2.09 Gbits/sec                 
[SUM]   7.00-8.00   sec   249 MBytes  2.09 Gbits/sec                 
[SUM]   8.00-9.00   sec   248 MBytes  2.08 Gbits/sec                 
[SUM]   9.00-10.00  sec   248 MBytes  2.08 Gbits/sec                 
[SUM]   0.00-10.00  sec  2.54 GBytes  2.18 Gbits/sec  265536             sender
[SUM]   0.00-10.00  sec  2.43 GBytes  2.09 Gbits/sec                  receiver

Upload :

1 thread,
iperf3 -c paris.testdebit.info -P 10 -p 5205 -4 | grep -i sum
[SUM]   0.00-1.00   sec  77.5 MBytes   650 Mbits/sec  1079             
[SUM]   1.00-2.00   sec  71.6 MBytes   601 Mbits/sec  563             
[SUM]   2.00-3.00   sec  72.0 MBytes   604 Mbits/sec  568             
[SUM]   3.00-4.00   sec  71.5 MBytes   599 Mbits/sec  522             
[SUM]   4.00-5.00   sec  72.0 MBytes   604 Mbits/sec  491             
[SUM]   5.00-6.00   sec  71.3 MBytes   598 Mbits/sec  486             
[SUM]   6.00-7.00   sec  70.7 MBytes   593 Mbits/sec  536             
[SUM]   7.00-8.00   sec  71.6 MBytes   601 Mbits/sec  491             
[SUM]   8.00-9.00   sec  72.5 MBytes   608 Mbits/sec  460             
[SUM]   9.00-10.00  sec  71.4 MBytes   599 Mbits/sec  581             
[SUM]   0.00-10.00  sec   722 MBytes   606 Mbits/sec  5777             sender
[SUM]   0.00-10.01  sec   716 MBytes   600 Mbits/sec                  receiver

10 threads
iperf3 -c paris.testdebit.info -P 10 -p 5205 -4 | grep -i sum
[SUM]   0.00-1.00   sec  77.5 MBytes   650 Mbits/sec  1079             
[SUM]   1.00-2.00   sec  71.6 MBytes   601 Mbits/sec  563             
[SUM]   2.00-3.00   sec  72.0 MBytes   604 Mbits/sec  568             
[SUM]   3.00-4.00   sec  71.5 MBytes   599 Mbits/sec  522             
[SUM]   4.00-5.00   sec  72.0 MBytes   604 Mbits/sec  491             
[SUM]   5.00-6.00   sec  71.3 MBytes   598 Mbits/sec  486             
[SUM]   6.00-7.00   sec  70.7 MBytes   593 Mbits/sec  536             
[SUM]   7.00-8.00   sec  71.6 MBytes   601 Mbits/sec  491             
[SUM]   8.00-9.00   sec  72.5 MBytes   608 Mbits/sec  460             
[SUM]   9.00-10.00  sec  71.4 MBytes   599 Mbits/sec  581             
[SUM]   0.00-10.00  sec   722 MBytes   606 Mbits/sec  5777             sender
[SUM]   0.00-10.01  sec   716 MBytes   600 Mbits/sec                  receiver


Le module Huawei est dans un Ubiquiti XG-16, synchro en 2.5Gbps, de ce switch, je vais a mon ESXi en10G qui héberge un OPNSense pour établir le DHCP.

Prochaine étape, TV :)

Voila Voila,

trop content :)


edit : ajout d'info

edit 2 :

Question, le pin out TTL pour les Nokia n'est pas le même que les huawei?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 15:41:13
Bonjour,

Finalement j'ai lâché l'affaire avec les Nokia pour le moment, je me suis trouver 2 Huawei, un grand merci à tous pour ce topic, qui est une vrai mine d'or d'info.

Je reviendrai sur les Nokia quand j'aurais plus de temps,

Merci a Gnubyte pour le topic :D

Merci a Proap pour la mise en page de la procédure de flash des module Huawei.

J'utilise le firmware Huawei rooté, présent dans le fichier tuto.gz.

J'ai inscrit mon numéro de série à l'aide de la manipulation suivante linkéé par Proap

https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25

Tu veux dire firmware d'origine pas le carlitoxxx ?

T'as changé que le Serial ou aussi le Gpon password et l'adresse MAC ?

Tu as quel OLT en face ? Alcatel ou Huawei ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 15:44:10
Faut que je retrouve les commandes pour regarder et je te dis ça,

Question, le pin out TTL pour les Nokia n'est pas le même que les huawei?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 09 février 2021 à 15:47:38
Question, le pin out TTL pour les Nokia n'est pas le même que les huawei?

no, ce sont les 3 et 6 au lieu de 2 et 7
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 15:49:30
Faut que je retrouve les commandes pour regarder et je te dis ça,

Question, le pin out TTL pour les Nokia n'est pas le même que les huawei?

Non c'est pas les mêmes, je m'étais gardé le message dans un coin pour quand je voudrais flasher le nokia :

Build an interface cable. Similar to MA5671A, but TTL pins are 3 and 6 (instead of 2 and 7) Support MA5671A SFP GPON 8
Source : https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/17
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 16:01:42
heureusement que j'ai une 2eme molex sfp, plus qu'a désouder :D

Sinon pour mon huawei,

Version
FALC(tm) ON Base Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
Compiled on Oct 25 2016, 17:14:07 for Linux kernel 3.10.49
ONU Device Type, PEB/PEF 98035, FALC ON-S


root@SFP:~# show_version.sh
----------------------------------------------------------------------
 Lantiq GPON Evaluation System (SFP), Image Revision 7.5.3
----------------------------------------------------------------------
IFXOS, Version 1.6.6
FALC(tm) ON Base Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
FALC(tm) ON Optic Driver, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
Debug and Trace Interface, DTI Agent 1.2.5
GPON ONU control, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Optic Control, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON ONU top, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
OMCI Simulate, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
OMCI daemon, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH Co. KG
GPON Optic top, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Optic Calibration CLI, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Exception Dump Tool, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
OMCI usock server, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 février 2021 à 16:09:43
Bonjour,

Finalement j'ai lâché l'affaire avec les Nokia pour le moment, je me suis trouver 2 Huawei, un grand merci à tous pour ce topic, qui est une vrai mine d'or d'info.

Voici mon score :)

Ouiii ! Dit plus succinctement, tu as réussi.

Et merci pour le fil. Je conviens qu'il est une mine d'or. Il est comme une boite de pandore ouverte, de laquelle surgissent une myriade de solutions pour faire la même chose. Au bout du compte, je suis, si j'ai bien tout suivi, le seul à avoir réussi avec un pont 3615/larache et un routeur du coeur de l'internet CCR2004. On a de tout, du Opensense, du VyOS, du routeur Mikrotik en VM CHR, et au bout du compte chacun utilise le routeur qu'il affectionne pour l'authentification DHCP, pourvu que ça fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 16:15:52
Ouiiiiiii c'est tellement satisfaisant  8)


j'ai acheter la carte dell, succès en 2.5gbps, mais ca m’embêtait d'avoir une machine en plus qui tourne pour faire pont / routeur. (j'ai déjà assez avec, le firewall, le NAS, le serveur NFS , switchs ;D )

Plus de port PCi dispo dans l'esx, alors j'ai fait en virtu + Switch :D

VyOS je connaissais déjà, perso j'adore, j'attends de voir comment tag les paquets en cos 6 avec

Mikrotik CHR j'ai utilisé aussi, j'ai meme un licence 10G qui traine hahaha

J'ai utilisé OPNSense car je sais que ça marchait chez moi, je l'avais avec mon acnienne offre 1gbs, je suis aller au moins "chiant" afin de confirmer que tout fonctionne :)

Je pense que ce sera un VyOS à terme :)

Je vais pouvoir ranger mon Netgear + mon ERL qui me servait à faire du Loadbalancing sur 3*1Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 16:34:42


T'as changé que le Serial ou aussi le Gpon password et l'adresse MAC ?

Tu as quel OLT en face ? Alcatel ou Huawei ?

Je n'ai changé que le Serial vu que j'ai une Livebox 5

et je ne trouve pas comment savoir ce que j'ai en face, vu que je n'ai pas de log omci dans /tmp

edit : je sais pas si ça a de la valeur, l'OUI de la mac qui me sert de gateway renvoi à Alcatel :
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 09 février 2021 à 16:43:41
Je n'ai changé que le Serial vu que j'ai une Livebox 5

et je ne trouve pas comment savoir ce que j'ai en face, vu que je n'ai pas de log omci dans /tmp

il est possible de l'activer en faisant la modification suivant dans /etc/init.d/omci.sh:
avant
        ${OMCID_BIN} -d3 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /dev/console 2> /dev/console &
après:
        ${OMCID_BIN} -d1 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} -l /tmp/omci.log > /dev/console 2> /dev/console &
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 16:55:01
Merci,

Parfait, j'ai l'info

en faite c'est un Huawei

[omcid] 16:52:12 CORE  PRN: 131@0 set OLT vendor id             = "HWTC"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 17:05:03
Merci,

Parfait, j'ai l'info

en faite c'est un Huawei

[omcid] 16:52:12 CORE  PRN: 131@0 set OLT vendor id             = "HWTC"

 :o

Alors la ... bon faudrait donc que je re teste un clean MA, et juste le serial :o  ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 février 2021 à 17:18:23
...
Je pense que ce sera un VyOS à terme :)
Suite à mon post sur Vyos ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833735/#msg833735),
J'ai mis en ligne les 2 iso de vyos (cruux et equuleus) contenant le module noyau patché pour une carte en 2,5G ici (https://github.com/steevebrush/omci/tree/main/vyos)
Il n'y a pas de client dhcp pour cos 6 mais je n'en ai pas eu besoin (alors qu'avant, lors de mes premiers essais, je reste persuadé que j'en avais besoin ??? ), ça vaut le coup d'essayer rapidement...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 17:36:49
Yes merci, j'ai vu ton post, je vais le suivre avec rigueur,

Au pire je taguerai le paquet avec mon switch, meme si pour l'ipv6 je vais entre embêté, mais bon j'ai déjà la connexion Free pour l'IPv6 au pire.

je vais retirer le tag cos 6 de mon OPNSense acutelle, je vais être vite fixé :D (l'aventage d'avoir 2 accès, on peut en mettre un en l'air, personne ne rale)
 


edit : Je suis embêté avec la TV j'ai tout sauf le multicast  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 17:40:09
Je n'ai changé que le Serial vu que j'ai une Livebox 5

et je ne trouve pas comment savoir ce que j'ai en face, vu que je n'ai pas de log omci dans /tmp

edit : je sais pas si ça a de la valeur, l'OUI de la mac qui me sert de gateway renvoi à Alcatel :

bon ça me rends fou, je viens de repartir de 0, et j'ai juste mis le serial ... je dépasse pas l'O3 ...

Pkoi vous ça marche GRAHHHHHHHH
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 17:42:56
tu modifie comment ton SN?

car avec fw_printenv gSerial ca marchait pas, j'ai du édité  fw_printenv sfp_a2_info en base64

déjà pour que ça reste au reboot, et que ca marche meme en entrant la valeur tout cours



Pkoi vous ça marche GRAHHHHHHHH

J'ai galéré depuis novembre avec les Nokia, faut être patient :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 février 2021 à 17:45:57
Yes merci, j'ai vu ton post, je vais le suivre avec rigueur,

Au pire je taguerai le paquet avec mon switch, meme si pour l'ipv6 je vais entre embêté, mais bon j'ai déjà la connexion Free pour l'IPv6 au pire.

je vais retirer le tag cos 6 de mon OPNSense acutelle, je vais être vite fixé :D (l'aventage d'avoir 2 accès, on peut en mettre un en l'air, personne ne rale)

edit : Je suis embêté avec la TV j'ai tout sauf le multicast  :'(
prends crux pour pouvoir ajouter facilement les options d’authentification. De mon côté, je passe directement les vlans depuis l’hôte vers la vm CHR mais je ne comprends toujours pas pourquoi je n’ai plus besoin de cos 6...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 17:47:25
prends crux pour pouvoir ajouter facilement les options d’authentification.

De mon côté, je passe directement les vlans depuis l’hôte vers la vm CHR mais je ne comprends toujours pas pourquoi je n’ai plus besoin de cos 6...

Certaines zones en France n'en n'ont pas besoin, dans ma zone c'est obligatoire sinon pas d'ip :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 09 février 2021 à 17:49:57
Certaines zones en France n'en n'ont pas besoin
Oui, je sais ça. Mais lors de mes premiers essais (onu->convertisseur 1Gbps -> CHR), j’en avais besoin...

Edit : La seule différence serait que maintenant, j’envois une chaîne complète : login/pass/salt/1byte
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 17:57:55
bizarre,

sinon j'ai resolu mon soucis de multicast, défaut chaise clavier :D

edit : ajout speedtest

Faut reconnaître que ça pousse quand même, surtout un soir à 18h

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 18:22:49
tu modifie comment ton SN?

car avec fw_printenv gSerial ca marchait pas, j'ai du édité  fw_printenv sfp_a2_info en base64

déjà pour que ça reste au reboot, et que ca marche meme en entrant la valeur tout cours


J'ai galéré depuis novembre avec les Nokia, faut être patient :D


Comme sur le lien : " fw_printenv sfp_a2_info en base64"

ca reste bien au reboot, on serial : O3 seulement ':(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 18:40:07
Pour le SN j'ai converti SMBS en Hexa le reste de la chaîne est déjà en Hexa

J'ai passé le tout en base64 et go.

Je ne sais plus si j'ai changer la max ou pas. Mais il me semble pas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 19:02:26
Pour le SN j'ai converti SMBS en Hexa le reste de la chaîne est déjà en Hexa

J'ai passé le tout en base64 et go.

Je ne sais plus si j'ai changer la max ou pas. Mais il me semble pas

Pareil :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 09 février 2021 à 19:51:03
Tu as aussi un v5 a la base ? Jamais eu de v4 avant?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 09 février 2021 à 21:29:18
Tu as aussi un v5 a la base ? Jamais eu de v4 avant?

V5 dès le départ, sans ONT externe, fibre installée en juillet , la maison n'était pas cablée avant
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 08:35:41
Hello,

Je suis en train de faire une sauvegarde de toutes mes variables,


Je ne sais plus si j'ai changer la max ou pas. Mais il me semble pas

J'ai bien modifié la MAC,

avec la commande suivante : fw_setenv ethaddr D0:57:94:xx:xx:xx

Peu être cela à une incidence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 février 2021 à 09:25:04
Hello,

Je suis en train de faire une sauvegarde de toutes mes variables,

J'ai bien modifié la MAC,

avec la commande suivante : fw_setenv ethaddr D0:57:94:xx:xx:xx

Peu être cela à une incidence.

J'avoue que pour le coup, je comprends pas la logique de changer l'adresse MAC ....
La seule adresse mac que je vois dans l'admin livebox c'est celle de la livebox, pas de l'ont intégré.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 10 février 2021 à 09:25:56
J'avoue que pour le coup, je comprends pas la logique de changer l'adresse MAC ....
La seule adresse mac que je vois dans l'admin livebox c'est celle de la livebox, pas de l'ont intégré.
Elle est imprimée dessous.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 février 2021 à 09:28:32
Elle est imprimée dessous.

C'est la même que celle dans l'interface d'admin, et c'est celle de la livebox (donc surement utile pour la partie DHCP authent), mais ce n'est pas celle de l'ONT
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 09:28:40
Question bête, je viens de flasher l'image1 de mon huawei en carlito, mais c'est quoi le password ssh de cette image?

root/admin123 et ONTUSER / SUGAR2A041 ne fonctionne pas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 février 2021 à 09:34:16
Question bête, je viens de flasher l'image1 de mon huawei en carlito, mais c'est quoi le password ssh de cette image?

root/admin123 et ONTUSER / SUGAR2A041 ne fonctionne pas

il faut d'abord se connecter en http et définir un mot de passe  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 09:37:54
Oui j'y ai pensé entre temps hahaha,

bon je suis O5, j'ai bien une IP, mais pas surf, Surf OK

par contre synchro impossible en 2.5G en carlito, j'ai raté un truc?

ajouté la variable setenv sgmii_mode=5

edit : ajout réponse
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 10 février 2021 à 09:46:06
Bon ben je régresse... du coup j'ai eu le temps de flasher en Carlitoxx et ... plus de O5, je bloque en O1 O2. Trop content  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 09:53:20
Pour le carlito il faut 3 variable setenv en plus que sur l'original

ont_serial=SMBSxxxxxxxx
target=oem-generic
sgmii_mode=5 (pour activer la synchro en 2.5G, qui ne semble pas nécessaire avec le firmware rooté de base)

de mon coté, j'ai l'impression d’avoir des soucis de débit en upload avec le firmware carlito

J'ai bien 2gbps en download (iperf 1 thread), mais l'upload est a 140Mbps en mono, 580Mbps en multi


edit : je switch sur l'image0 pour confimer si c'est bien lié au carlito ou pas



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 février 2021 à 09:59:50
Oui j'y ai pensé entre temps hahaha,

bon je suis O5, j'ai bien une IP, mais pas surf, Surf OK

par contre synchro impossible en 2.5G en carlito, j'ai raté un truc?

ajouté la variable setenv sgmii_mode=5

edit : ajout réponse

humm, je peux confirmer que le mode sgmii 5 fonctionne en carlito chez moi. L'ONU est dans un ES-16-XG
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 février 2021 à 10:00:28
Bon ben je régresse... du coup j'ai eu le temps de flasher en Carlitoxx et ... plus de O5, je bloque en O1 O2. Trop content  :'(

tu n'as oublié d'ajouter les variables suivantes:
ont_serial=SMBSxxxxxxxx
target=oem-generic

?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 février 2021 à 10:04:06
tu n'as oublié d'ajouter les variables suivantes:
ont_serial=SMBSxxxxxxxx
target=oem-generic

?

Ca m'est arrivé une fois aussi, j'ai débranché rebranché la fibre .... je l'avais visiblement mal enfiché ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 10:05:43
humm, je peux confirmer que le mode sgmii 5 fonctionne en carlito chez moi. L'ONU est dans un ES-16-XG


Oui ça marche, mais sur le firmeware standard rooté, j'ai pas eu besoin d'ajouter cette variable pour avoir la synhcro.


Bon sinon je suis en image0 (firmware orignal rooté) j'ai récupérer mes 600Mbps en upload en mono connexion. par contre j'ai plus la main en ssh sur le module  :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 10 février 2021 à 10:09:53
tu n'as oublié d'ajouter les variables suivantes:
ont_serial=SMBSxxxxxxxx
target=oem-generic

?
Non non, j'ai commencé soft juste avec ça, puis modifié le sys.sh, puis revérifier le base64, etc... mais rien

Ca m'est arrivé une fois aussi, j'ai débranché rebranché la fibre .... je l'avais visiblement mal enfiché ...
Oui j'y ai cru aussi, car j'utilise une rallonge SC/APC, mais elle tourne à l'instant T dans l'ONT d'origine...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 février 2021 à 10:12:58
Non non, j'ai commencé soft juste avec ça, puis modifié le sys.sh, puis revérifier le base64, etc... mais rien
Oui j'y ai cru aussi, car j'utilise une rallonge SC/APC, mais elle tourne à l'instant T dans l'ONT d'origine...


Tenté le reboot de l'ONT avec la fibre déjà insérée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 10:24:22
'ai plus la main en ssh sur le module  :(

Je me suis connecté en serial avec le ttl, j'ai cassé le boot avec ctrl+c pour avoir la console falcon,

J'ai enlevé les variable

ont_serial
target
sgmii_mode

fait un saveenv

et c'est bon je récupère bien la main en ssh avec le firmware original rooté.

Y'a t'il un réel intérêt à passer sur le firmware carlito si l'orignal rooté fonctionne bien?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 10 février 2021 à 11:37:32
Je me suis connecté en serial avec le ttl, j'ai cassé le boot avec ctrl+c pour avoir la console falcon,

J'ai enlevé les variable

ont_serial
target
sgmii_mode

fait un saveenv

et c'est bon je récupère bien la main en ssh avec le firmware original rooté.

Y'a t'il un réel intérêt à passer sur le firmware carlito si l'orignal rooté fonctionne bien?

Je dirais que non, pas d'intérêt

Ceci dit je ne vois pas pkoi les variables que tu as enlevées gène le firmware rooté
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 12:11:49
Aucune idée  ;D

Peu être que perturbe d'autre service au démarrage le fait d'avoir des variables non attenduent.

PS je me suis brocher un serial pour les Nokia, si jamais comme moi vous avez flasher une image qui a planté votre ONU , sans vous donnez le délais de 5sec pour avoir la console Falcon,

Il faut faire comme pour le huewei, court-circuiter la flash pin 4 5, alimenté le module, au prompt tapé 7 pour activer le xmodem, transférer le.fixhier 1224abort et ensuite une fois dans la console Falcon, taper les commandes suivantes

FALCON => setenv bootdelay 5
FALCON => setenv asc 0
FALCON => setenv preboot "gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3;gpio set 109;gpio set 110;gpio clear 423;gpio clear 422;gpio clear 325;gpio clear 402;gpio clear 424"
FALCON => saveenv
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 février 2021 à 13:16:14
Aucune idée  ;D

Peu être que perturbe d'autre service au démarrage le fait d'avoir des variables non attenduent.

PS je me suis brocher un serial pour les Nokia, si jamais comme moi vous avez flasher une image qui a planté votre ONU , sans vous donnez le délais de 5sec pour avoir la console Falcon,

Il faut faire comme pour le huewei, court-circuiter la flash pin 4 5, alimenté le module, au prompt tapé 7 pour activer le xmodem, transférer le.fixhier 1224abort et ensuite une fois dans la console Falcon, taper les commandes suivantes

FALCON => setenv bootdelay 5
FALCON => setenv asc 0
FALCON => setenv preboot "gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3;gpio set 109;gpio set 110;gpio clear 423;gpio clear 422;gpio clear 325;gpio clear 402;gpio clear 424"
FALCON => saveenv


les bons gars du forum de OpenWRT préconisent plutot d'utiliser les variables suivantes:
root@SFP:/# fw_setenv bootdelay 5
root@SFP:/# fw_setenv asc0 0
root@SFP:/# fw_setenv preboot

Il sembe que la variable preboot GPIO100 soit la responsable par empêcher l'avortement de la procédure de boot avec 'CTRL+C'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 13:18:06
Ah?

pas de soucis sur mes 4 modules (2 Huawei / 2 Nokia), peu être que ça dépends du terminal utilisé? (screen dans mon cas)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 février 2021 à 13:20:28
Ah?

pas de soucis sur mes 4 modules (2 Huawei / 2 Nokia), peu être que ça dépends du terminal utilisé? (screen dans mon cas)

après, j'ai l'impression que ces variables qu'il faut mettre ou pas, sont un peu de 'la cuisine' fait maison. Ce serait un art approximatif?

Est-ce que tu arrives à arrêter le boot via 'CTR+C' avec tes NOKIA?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 10 février 2021 à 13:26:45
oui sans soucis, une fois la flash court circuitée et l'utilisation de 1224ABORT.bin si jamais on avait pas mod les valeurs via ssh et fw_setenv

ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Power-On Reset
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
FALCON =>
FALCON =>
FALCON =>printenv
--------
nfsoptions=rsize=1024,wsize=1024
preboot=gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3;gpio set 109;gpio set 110;gpio clear 423;gpio clear 422;gpio clear 325;gpio clear 402;gpio clear 424
ram_addr=80F00000
--------
FALCON =>


j'en est un avec preboot gpio et l'autre sans, sur les 2 le break boot fonctionne avec ctrl+c

edit : je remarque que si je laisse booter le nokia alimenter en 3.3v via le ttl, il reboot en boucle
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 février 2021 à 13:47:37
oui sans soucis, une fois la flash court circuitée et l'utilisation de 1224ABORT.bin si jamais on avait pas mod les valeurs via ssh et fw_setenv

ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Power-On Reset
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
FALCON =>
FALCON =>
FALCON =>printenv
--------
nfsoptions=rsize=1024,wsize=1024
preboot=gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3;gpio set 109;gpio set 110;gpio clear 423;gpio clear 422;gpio clear 325;gpio clear 402;gpio clear 424
ram_addr=80F00000
--------
FALCON =>


j'en est un avec preboot gpio et l'autre sans, sur les 2 le break boot fonctionne avec ctrl+c

edit : je remarque que si je laisse booter le nokia alimenter en 3.3v via le ttl, il reboot en boucle

ok, merci pour cette info. Je pensais qu'il fallait supprimer la variable preboot GPIO100 pour pouvoir arrêter le boot sans devoir court-circuiter la mémoire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tanuki le 10 février 2021 à 14:17:42
Une petite question, je suis depuis aujourd'hui éligible à la fibre et j'ai pris la fibre Orange a 2Gbps (parce que c'est le seul chez qui je suis éligible actuellement et que ma connexion VDSL est bio-degradable actuellement). Je dois recevoir d'ici peu la Livebox 5 avec intervention du technicien dans 1 mois.

Est-ce qu'il y a des choses importantes à demander lors de l'installation comme un ONT externe ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Alfoele le 10 février 2021 à 20:38:06
Thanks to everybody and a particular thank to proap. With modded MA5671A, Carlito fw and Huawei OLT, success for me with Fastweb Italy. ;D 8)
Merci à tous et un merci particouler à proap. Avec MA5671A, Carlito fw et Huawei OLT, succès pour moi avec Fastweb Italy. ;D 8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 11 février 2021 à 00:01:50
Est-ce qu'il y a des choses importantes à demander lors de l'installation comme un ONT externe ?
Tout dépend de ton objectif final.
Si tu veux atteindre les 2G, il te faudra trouver un ONT compatible que du devra configurer afin que le réseau orange l'accepte, ensuite une carte réseau supportant le mode 2.5G et donc ensuite une config pour faire tourner tout ca. (Tu as plusieurs exemple de conf dans ce post)

Si tu veux uniquement virer la LB5 et te contenter de 1G, là le plus simple c'est de demander un ONT externe, ensuite il suffit d'utiliser un routeur soft ou hard qui soit capable de gérer l'authentification sur le réseau orange.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 février 2021 à 00:38:31
tu n'as oublié d'ajouter les variables suivantes:
ont_serial=SMBSxxxxxxxx
target=oem-generic

?

Essais du soir et victiore, j'ai mon IP sur SFP et VM Pfsense sous Promox 8) Houra

Pour l'histoire, le firmware Carlito fraichement installé sur mon MA5671a avait par défaut la conf mibs ponstick.ini, je suis juste passé de ce détail, évidemment je mis le data_2g_8q.ini et tout de suite ça fonctionne mieux ! Passage en O5, VLANs et IP.

Demain je repasse ma VM avec les drivers patché pour tenter le 2.5g...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 février 2021 à 07:49:44
Essais du soir et victiore, j'ai mon IP sur SFP et VM Pfsense sous Promox 8) Houra

Pour l'histoire, le firmware Carlito fraichement installé sur mon MA5671a avait par défaut la conf mibs ponstick.ini, je suis juste passé de ce détail, évidemment je mis le data_2g_8q.ini et tout de suite ça fonctionne mieux ! Passage en O5, VLANs et IP.

Demain je repasse ma VM avec les drivers patché pour tenter le 2.5g...

Hmm, si je ne me trompe pas le firmware carlito,au moment du boot génère un /etc/mibs/custom.ini à partir de ponstick.ini.

tu as simplement édité /etc/init.d/omcid.sh pour utliser data_2g_8q.ini, et tu as mis ton serial dans le fichier ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 février 2021 à 08:02:18
petit speedtest du matin histoire de motiver les troupes !

(https://www.speedtest.net/result/c/70d36e46-78c0-4da8-af83-b8c11cf7feff.png)

Ça ronronne comme une horloge depuis 15 jours maintenant.

Profil : LB5 installation "neuve", G-010S-A, dernier firmware en date (mais tous les autres fonctionnent aussi), olt ALCL,  valeurs renseignées : MfrID: SMBS,  G984Serial: XXXXXXXX, HardwareVersion : SMBSSGLBF115

Onu -> Unraid (module carte 10Gbps patché) -> CHR
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 11 février 2021 à 08:02:50
Essais du soir et victiore, j'ai mon IP sur SFP et VM Pfsense sous Promox 8) Houra

Pour l'histoire, le firmware Carlito fraichement installé sur mon MA5671a avait par défaut la conf mibs ponstick.ini, je suis juste passé de ce détail, évidemment je mis le data_2g_8q.ini et tout de suite ça fonctionne mieux ! Passage en O5, VLANs et IP.

Demain je repasse ma VM avec les drivers patché pour tenter le 2.5g...

quel était les symptomes? Pas de synchro sur l'arbre?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 11 février 2021 à 08:39:11
petit speedtest du matin histoire de motiver les troupes !

(https://www.speedtest.net/result/c/70d36e46-78c0-4da8-af83-b8c11cf7feff.png)


ouais ça pulse, ça tourne nickel

Petite question, sur les Nokia, quelqu'un peu me donner la procédure pour avoir la partition en rw ?

Je vais voir si je peux faire porter l'IP publique directement à mon firewall Stormshield plutot que de faire un double NAT avec l'OPNSense, surtout que depuis la version 4.1.x Stormshield à ajouter la possibilité de passer les options 60 77 et 90, il manque que le tag en cos 6, mais tu confirmes stevebrush pas de besoin du tag si on pousse la chaine complète salt+login+password? au pire je ferais taguer par mon switch :D

restera le soucis pour la TV, mais j'ai pas envie de modifier les fichiers du FW et de les lock, je garderais l'OPNSense pour cela, il sera derriere le firewall juste pour le proxy igmp + serveur dhcp pour le decodeur (il est dans son propre vlan)

ça devrait marcher :) je posterai mon avancer



edit : en speedtest-cli je n'arrive pas à voir ses resultat, une config particulière?

Config :
OS : Ubuntu Desktop 20.10
CPU : i9-10940x
RAM : 64Go
Network : AQuantia aqc107 10Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 février 2021 à 09:29:48
ouais ça pulse, ça tourne nickel

Petite question, sur les Nokia, quelqu'un peu me donner la procédure pour avoir la partition en rw ?

Je vais voir si je peux faire porter l'IP publique directement à mon firewall Stormshield plutot que de faire un double NAT avec l'OPNSense, surtout que depuis la version 4.1.x Stormshield à ajouter la possibilité de passer les options 60 77 et 90, il manque que le tag en cos 6, mais tu confirmes stevebrush pas de besoin du tag si on pousse la chaine complète salt+login+password? au pire je ferais taguer par mon switch :D

restera le soucis pour la TV, mais j'ai pas envie de modifier les fichiers du FW et de les lock, je garderais l'OPNSense pour cela, il sera derriere le firewall juste pour le proxy igmp + serveur dhcp pour le decodeur (il est dans son propre vlan)

ça devrait marcher :) je posterai mon avancer



edit : en speedtest-cli je n'arrive pas à voir ses resultat, une config particulière?

Pour le G-010S-A, il faut éditer le firmware et le réinjecter, les outils sont là : https://github.com/hwti/G-010S-A mais je n'ai pas eu besoin de le modifier : les valeurs sont mises avec ritool.

Pour le G-010S-P, il est en rw...

Pour la COS6, elle a mystérieusement disparue depuis mes essais avec Vyos où j'ai utilisé la chaîne avec login/pass ??? mais on manque de tests croisés.

Niveau config, j'envois directement un bridge avec le vlan832 de l'ONU dans CHR, du coup, CHR ne voit que 2 interfaces : LAN et WAN (le 832 de l'onu).
Je sort un vlan vers un port isolé du switch pour la livebox dans lequel il y a un vlan832 (QinQ) avec son dhcp dédié et les options qui vont bien pour le téléphone (Mamy l'utilise encore :) ).

Je me dit que si je dois brancher la télé, j'ajouterai le bon bridge TV vers CHR, le bon vlan dans le vlan LB et le décodeur au cul de la LB, puisque finalement, elle reste allumée pour le tel...

Voici ce que j'envois pour l'auth dhcp client :
/ip dhcp-client option
add code=77 name=userclass value=0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834
add code=60 name=vendor-class-identifier value=0x736167656d
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010d6674692FXXXXXXXXXXXXXX <--- fti/XXXXXXX

Pour le téléphone sur la LB, le serveur dhcp dédié à son vlan 832 lui répond :
/ip dhcp-server option
add code=90 name=authsend value=0x0000000000000000000000646863706c697665626f786672323530
add code=120 name=SIP value=0x00067362637433672eXXXXXX2e6163636573732e6f72616e67652d6d756c74696d656469612e6e657400 <--- XXXXXX : Code région
add code=125 name=Vendor-specific value=0x000005580c010a0001000000ffffffffff
add code=119 name=domain-search value=0xXXXXXX2e6163636573732e6f72616e67652d6d756c74696d656469612e6e6574 <--- XXXXXX : Code région

Edit : j'ai mis les longueurs exactes des chaînes...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 11 février 2021 à 09:36:59
Pour le téléphone sur la LB, le serveur dhcp dédié à son vlan 832 lui répond :
/ip dhcp-server option
add code=90 name=authsend value=0x0000000000000000000000646863706c697665626f786672323530
add code=120 name=SIP value=0x00067362637433672eXXXXXX2e6163636573732e6f72616e67652d6d756c74696d656469612e6e657400 <--- XXXXXX : Code région
add code=125 name=Vendor-specific value=0x000005580c010a0001000000ffffffffff
add code=119 name=domain-search value=0xXXXXXX2e6163636573732e6f72616e67652d6d756c74696d656469612e6e6574 <--- XXXXXX : Code région
Chez moi cela fonctionne sans l'option 119
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 février 2021 à 09:41:50
Chez moi cela fonctionne sans l'option 119
Effectivement, je viens de tester, ça marche sans la 119. J'avais sniffé les paquets pour voir ce qu'orange me retournait, la 119 est présente au retour, je la laisse, ça peut pas faire de mal  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 février 2021 à 10:04:50
Hmm, si je ne me trompe pas le firmware carlito,au moment du boot génère un /etc/mibs/custom.ini à partir de ponstick.ini.

tu as simplement édité /etc/init.d/omcid.sh pour utliser data_2g_8q.ini, et tu as mis ton serial dans le fichier ?
Pas modifié de fichier, c'est en me promenant dans l'interface graphique que je suis tombé sur la page m'affichant l'utilisation de ponstick.ini, j'y ai renseigné data_2g_8q.ini à la place. Save&Apply, reboot et connecté.


quel était les symptomes? Pas de synchro sur l'arbre?

A mon passage au firmware Carlito j'ai perdu le 05 que j'avais avant, impossible de dépasser O2, jusqu'au changement de fichier ini de mib.

___
Sinon j'ai testé à l'arrache cette nuit les drivers, je suis bien en 2.5g sur la carte mais les débits sont à la ramasse, il faut que je regarde pourquoi. (Je penche pour un problème chaise/VM)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 février 2021 à 10:38:24
Thanks to everybody and a particular thank to proap. With modded MA5671A, Carlito fw and Huawei OLT, success for me with Fastweb Italy. ;D 8)
Merci à tous et un merci particouler à proap. Avec MA5671A, Carlito fw et Huawei OLT, succès pour moi avec Fastweb Italy. ;D 8)

Ce fil de discussion commence à confirmer sa portée universelle de portée internationale. Trop bon.  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 février 2021 à 10:44:45
Essais du soir et victiore, j'ai mon IP sur SFP et VM Pfsense sous Promox 8) Houra

Pour l'histoire, le firmware Carlito fraichement installé sur mon MA5671a avait par défaut la conf mibs ponstick.ini, je suis juste passé de ce détail, évidemment je mis le data_2g_8q.ini et tout de suite ça fonctionne mieux ! Passage en O5, VLANs et IP.

Demain je repasse ma VM avec les drivers patché pour tenter le 2.5g...

Haha ça se profile. J'attends ton post avec le speedtest pour t'ajouter à la liste des succès.
N'hésitez pas à prendre un peu de temps pour documenter toutes vos manipulations, chacun avec son stick, à la mode Stebrush, de façon à augmenter la connaissance globale pour les générations futures.

Qui se dévoue pour documenter  la manipulation de passer une des images d'un Huawei MA5671A ou G-010S-P en firmware carlito ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 11 février 2021 à 10:51:40
Je veux bien le faire :)


Sinon ca y ai c'est mon Stormshield qui porte l'IP publique directement, maintenant faut que je bidouille pour la TV :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 février 2021 à 11:55:40
Haha ça se profile. J'attends ton post avec le speedtest pour t'ajouter à la liste des succès.
N'hésitez pas à prendre un peu de temps pour documenter toutes vos manipulations, chacun avec son stick, à la mode Stebrush, de façon à augmenter la connaissance globale pour les générations futures.

Qui se dévoue pour documenter  la manipulation de passer une des images d'un Huawei MA5671A ou G-010S-P en firmware carlito ?
G-010S-P en carlito ? Je pensais pas que c'était faisable... Je veux bien aussi un tuto, je suis pas très doué pour les squashfs et compagnies :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 11 février 2021 à 12:38:13
Je pourais faire la procedure pour le Huawei mais pas pour le G-010S-P je n'en n'ai pas xD

Tv fonctionnelle,

Le stormshield peu pousser n'importe quelles options dhcp sans bidouiller les fichiers. Supporté de base,

Pour la partie proxy igmp, j'ai une VM fait fait l'interface entre mon LAN et le Vlan840. ça marche :)

edit : je repose la question,

il y a t'il un réel avantage a flasher un firmware Carlito quand le firmware Rooté fonctionne? mise à part l'interface web?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 février 2021 à 13:26:19
Je pourais faire la procedure pour le Huawei mais pas pour le G-010S-P je n'en n'ai pas xD

Tv fonctionnelle,

Le stormshield peu pousser n'importe quelles options dhcp sans bidouiller les fichiers. Supporté de base,

Pour la partie proxy igmp, j'ai une VM fait fait l'interface entre mon LAN et le Vlan840. ça marche :)
Le stormshield, tu l'as en hardware ou en appliance ?
Je me demande si je vais pas tester openwrt en appliance un de ces 4...
J'hésite encore à prendre un licence CHR 10Gbps car pour l'instant, je dois réinstaller/renouveler tous les deux mois (licence d'essai). C'est pas que ce soit compliqué, c'est histoire de payer pour le boulot mais j'hésite encore entre du soft (upgradable) et du hardware (figé mais indépendant). De plus, j'aimerais assurer un wifi correct sur les 3 étages de la maison avec notre trentaine de machines (IOT, appleTVs, ipads, iphones, etc.). Des conseils pour des points d'accès ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 février 2021 à 13:27:55
il y a t'il un réel avantage a flasher un firmware Carlito quand le firmware Rooté fonctionne? mise à part l'interface web?

Je ne vois aucune. Au contraire, il vaut mieux utiliser cet ONU avec un firmware d'origine probablement plus stable (HWTC) qu'avec une version modifiée. Si le MA5671A 'stock' fonctionne pour toi, à ta place, je resterais comme ça  ;D

Je pourais faire la procedure pour le Huawei mais pas pour le G-010S-P je n'en n'ai pas xD

Il s'agit du même harware. Le bootloader est exactement le même d'ailleurs (j'ai la confirmation quelque part dans le forum OpenWRT). La procédure est la même  ;) Il suffit donc de flasher l'image0 et image1 pour faire la conversion (uboot ne change pas et il faut surtout pas flasher uboot_env pour ne pas perdre la calibration optique GOI). Ou alors faire une sauvegarde de cette variable avant
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 11 février 2021 à 14:24:11
@stevebrush : VM mais dans un boîtier dédié  avec la carte réseau mappé en PCIe passtrought


Pour le wifi j'utilise des ap Aerohive ap230 ça marche du tonnerre, sinon les Ubiquiti sont pas mal aussi

@proap , yes on flash l'image1, on reboot sur la 1 et ensuite on flash la 0 puis reboot sur la 0.

Il ne faut en effet pas touché mtd1 

Il faut ajouté avant de reboot sur le Carlito les variables setenv


ont_serial=SMBSxxxxxxxx
target=oem-generic

Et une fois sous le firmware Carlito la variable
sgmii_mode=5 (pour la synchro en 2.5G, qui ne semble pas nécessaire avec le firmware rooté de base)

Édit

Dans ce cas il suffit de flasher simplement la version rooter et ça devrait marcher pour tout le monde non?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 11 février 2021 à 15:02:50
Effectivement, je viens de tester, ça marche sans la 119. J'avais sniffé les paquets pour voir ce qu'orange me retournait, la 119 est présente au retour, je la laisse, ça peut pas faire de mal  :)
L'option 119 (+ "sbct3g" en tête pour former un fqdn complet) est sensée remplacer l'option 120 depuis au moins deux ans, mais manifestement ce n'est toujours pas le cas en pratique. J'avais eu une info interne d'Orange (en Novembre 2018) où il était question d'anticiper un passage de la téléphonie en IPv6 en supprimant l'option 120 qui n'a pas d'équivalent en DHCPv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 11 février 2021 à 15:04:57
Merci pour l'info zoc :)


 je viens de voir que j'utilise la MIB /etc/mibs/data_1g_8q.ini

uci show me retourne
mci.default=omci
omci.default.mib_file=/etc/mibs/data_1g_8q.ini
omci.default.status_file=/tmp/omci_status
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 11 février 2021 à 20:57:42
J'hésite encore à prendre un licence CHR 10Gbps car pour l'instant, je dois réinstaller/renouveler tous les deux mois (licence d'essai). C'est pas que ce soit compliqué, c'est histoire de payer pour le boulot mais j'hésite encore entre du soft (upgradable) et du hardware (figé mais indépendant). De plus, j'aimerais assurer un wifi correct sur les 3 étages de la maison avec notre trentaine de machines (IOT, appleTVs, ipads, iphones, etc.). Des conseils pour des points d'accès ?
J'ai pris la licence hier moi chez eurodk, ca ma couté 52€ environ pour la P10.

Pour le Wifi je suis comme toi en pleine réflexion; au début je regardais du coté de solutions Mesh Wifi6 chez Asus ou Netgear par exemple , mais soit ce sont des prix exorbitant chez Netgear avec la gamme Orbi en Wifi 6, avec en prime des services lié a des abonnements, soit on a du Asus un peu plus abordable mais là reste a voir si le produit est bien fini car on voit qq retour d'utilisateur qui rapporte des problèmes.

Je ne cherche pas forcément à avoir un max de vitesse car ce n'est que pour un usage type navigation sur 1 ou 2 tablette et téléphone, mais bon quitte a investir mieux vaut peu être partir sur du Wifi 6 que sur un truc un peu plus vieux ?
Pour moi le principal c'est une bonne couverture avec idéalement 2 borne wifi maxi dans la maison.

Dans la gamme UniFi il y a pas mal d'Acces Point par exemple :
L'UnFi 6 Lite est intéressant niveau prix par exemple, mais c'est un peu étonnant ce prix par rapport au reste de la gamme.
Quid de la perf ou des possibilité par rapport au UniFi FlexHD, Nanon HD ou Wall HD, faut que j'approfondisse un peu car je suis perdu

Est-ce qu'il vaut mieux partir sur "2 bornes classique" ou sur 2 bornes avec une techno Wifi-Mesh ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 11 février 2021 à 21:18:28
Perso j'ai commencé a tester 1 In-Wall HD

Je pense en mettre 1 par étage, il a l'air de couvrir pas mal, et vu qu'il prends place 'dans' la prise murale c'est sympa, plus le switch 4 ports intégré, pour la télé et les consoles juste à coté :D

Pas d'equipement Wifi6 pour l'instant
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 février 2021 à 21:45:58
Dans la gamme UniFi il y a pas mal d'Acces Point par exemple :
L'UnFi 6 Lite est intéressant niveau prix par exemple, mais c'est un peu étonnant ce prix par rapport au reste de la gamme.
Quid de la perf ou des possibilité par rapport au UniFi FlexHD, Nanon HD ou Wall HD, faut que j'approfondisse un peu car je suis perdu

Est-ce qu'il vaut mieux partir sur "2 bornes classique" ou sur 2 bornes avec une techno Wifi-Mesh ?
Je suis tout en Unifi (switch et wifi), c'est pas mal. J'ai un nano hd par etage + 1 dehors, ça suffit. (Alimenté en POE c'est cool) Par contre je lis beaucoup de retour négatif sur leur gamme «6», mais sûrement parce que le software est encore jeune.
Enfin et c'est mon avis perso je ne vois pas l'intérêt d'acheter du matos special «mesh»...
#MyTwoCents
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 11 février 2021 à 22:09:23
J'avais une instance mikrotik pendant un temps. Mais gérer le loadbaling sur 2 lien c'est galère

Laventage du stormshield, tu fais ton objet routeur. Tu cales tes 2 passerelles dedans, un groupe de verif vers plusieurs destinations pour check le status up / down et roule,

1 de tes 2 accès peu tomber sans notif mail ou check IP Tu le serais même pas hahaha j'adore ce produit.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 février 2021 à 07:47:10
Ubiquiti j'ai abandonné, j'ai une réticence envers Unifi, très beau sur le papier quand on gère de multiples points.
Je vais essayer les points d'accès Mikrotik, qui ont le bon goût de se régler depuis l'interface routeur, de façon transparente.
Si l'UNIFI des points d'accès d'Ubiquiti se réglait directement depuis l'interface du routeur sorti de boite, ce serait plus cool.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 12 février 2021 à 10:06:13
@Gnubyte:
Renseigne toi bien avant sur Mikrotik, au cours de mes recherches/mon apprentissage sur cette marque, j'ai vu pas mal de post avec de mauvais retour sur le WIFI de mikrotik, après je n'ai fait que survolé le truc pour le moment, je n'ai pas regardé en détail.

Quand certains demandent quand le WIFI6 va sortir, d'autre repondent qu'il faudrait déjà que MKT fiabilise les produits WIFI actuels par exemple..., car il y a soit des bugs soit des prb de perf.

Si j'ai bien compris avec Unifi, les reglages se fond via controleur ? Mais on peut l'installer sur une machine virtuelle apparement, et puis ca doit pas etre le truc qui bouffe de la ressource ...

On devrait peu etre ouvrir un autre post si on lance le debat a la recherche de bonnes solutions.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 12 février 2021 à 10:10:49
Mikrotik ne test que depuis quelques semaines un package wifi wave 2, donc ils sont à la bourre niveau support ....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 12 février 2021 à 10:49:11
Mikrotik ne test que depuis quelques semaines un package wifi wave 2, donc ils sont à la bourre niveau support ....
Cela concerne quel produits par exemple ?

Chez eux j'avais repéré : wAP ac (https://mikrotik.com/product/wap_ac) et Audience (https://mikrotik.com/product/audience)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 12 février 2021 à 11:01:05
Pour l'instant il faut du matos avec + de 128mo de ram et + de 16mo de flash pour installer le package wave 2. À voir si ça sera toujours le cas quand ca sera lancé en prod.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 février 2021 à 11:46:00
J'ai encore fait un speedtest depuis un OnePlus 7 Pro hier, 300/300 c'est bien déjà. Un peu moins sur un Note10+, sur le point d'accès AC Dlink. Je vais rester là dessus jusqu'à ce que j'ai vraiment besoin de plus, le temps que la situation se clarifie.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cocapic le 12 février 2021 à 12:45:20
Ubiquiti j'ai abandonné, j'ai une réticence envers Unifi, très beau sur le papier quand on gère de multiples points.
Je vais essayer les points d'accès Mikrotik, qui ont le bon goût de se régler depuis l'interface routeur, de façon transparente.
Si l'UNIFI des points d'accès d'Ubiquiti se réglait directement depuis l'interface du routeur sorti de boite, ce serait plus cool.

J'ai l'ensemble chez ubiquiti (4 install différentes dont 1 pro) et justement le coté plaisant et efficace c'est la config auto et le provisionning en masse depuis l'interface unifi vraiment simpliste (voir de trop)
En wifi / long range ubiquiti c'est top
Mon gros point noir c'est mes 4 udm pro auquel il manque des options dhcp pour le wan et c'est rageant de voir un port wan SFP+ non utilisé ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 12 février 2021 à 13:39:25
Mon idée est de mettre 1 borne par étage avec la possibilité d'utiliser des vlans ainsi que le roaming 802.11k/r/v d'activé. je n'ai pas besoin de switch au cul, le câblage de la maison est prévu pour les appareils statiques.

Avec mon vieux RTAC68u, je plafonne à 700Mbps en wifi (ac1300) quand je suis seul, mais quand tout le monde est dessus, ça patine, pas tant au niveau du débit, mais au niveau latence.

D'après ce que j'ai cru comprendre, le contrôleur ubiquiti est obligatoire uniquement pour la configuration des bornes ? Dans ce cas, une instance serait supportable.

J'ai vu aussi des bornes Grandstream GWN7630, nettement moins chères que les ubiquiti, mais apparemment, les vlans sont mal supportés...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cocapic le 12 février 2021 à 14:07:24
contrôleur unifi indispensable oui (c'est possible sans mais config incomplète et laborieux)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 12 février 2021 à 17:01:27
contrôleur unifi indispensable oui (c'est possible sans mais config incomplète et laborieux)

Indispensable au setup initial,

Perso j'ai un container docker avec l'image qui va bien. J'ai fait le setup initial et depuis le container est eteinds
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Le Pacificateur le 12 février 2021 à 20:14:43
Hello,

J'ai réussi à faire marcher un MA5671A unlocké et flashé avec firmware carlitoxx (image1 mtd5) sur OLT HUAWEI avec Livebox5.

Je n'ai pas modifié la MAC. J'ai juste fait les changements suivants (XX pour anonymiser):

root@SFP:~# vim /etc/init.d/sys.sh

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='SMBS'
                uci set sys.mib.ont_version='SMBSSGLBF1XX\0\0'
                uci set sys.mib.equipment_id='SMBS021576XX\0\0\0\0\0'

root@SFP:~# uci commit

root@SFP:~# fw_setenv target oem-generic
root@SFP:~# fw_setenv image0_version SAHEOFR020510
root@SFP:~# fw_setenv image1_version SAHEOFR030314
root@SFP:~# fw_setenv ont_serial SMBS021576XX
root@SFP:~# reboot





Point intéressant dans GTOP (c-v) on ne voit pas les Vlans. Sauf dans (c-y) ONU_GPE_VLAN_TREATMENT_TABLE
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 12 février 2021 à 20:20:08
Hello,

J'ai réussi à faire marcher un MA5671A unlocké et flashé avec firmware carlitoxx (image1 mtd5) sur OLT HUAWEI avec Livebox5.

Je n'ai pas modifié la MAC. J'ai juste fait les changements suivants (XX pour anonymiser):

root@SFP:~# vim /etc/init.d/sys.sh

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='SMBS'
                uci set sys.mib.ont_version='SMBSSGLBF1XX\0\0'
                uci set sys.mib.equipment_id='SMBS021576XX\0\0\0\0\0'

root@SFP:~# uci commit

root@SFP:~# fw_setenv target oem-generic
root@SFP:~# fw_setenv image0_version SAHEOFR020510
root@SFP:~# fw_setenv image1_version SAHEOFR030314
root@SFP:~# fw_setenv ont_serial SMBS021576XX
root@SFP:~# reboot




root@SFP:~# fw_setenv image0_version ALCL100AOCK60
root@SFP:~# fw_setenv image1_version 3FE45464AOCK21

Pas de modification MAC

super! tu as moyen de nous confirmer les perfs avec un speed test? J'ai entendu dire que avec le firmware carlito, on n'atteint pas la même vitesse qu'avec le firmware stock.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Le Pacificateur le 12 février 2021 à 20:26:36
Pour l'instant il faut que je passe en 2.5 Gbits et que je monte un pfsense connecté en 10Gbits. Là j'utilise juste la livebox 5 connectée sur le switch US-16-XG et le MA5671A comme ONU externe (du point de vue de la livebox).

Il faut que je fasse des tests pour voir quels sont les paramètres exacts sont utiles sur les OLTs Huwaei.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 février 2021 à 23:34:42
J'ai vu aussi des bornes Grandstream GWN7630, nettement moins chères que les ubiquiti, mais apparemment, les vlans sont mal supportés...

Avec IPv6, plus besoin de VLANs, tant on a de subnet. Penses-y.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 13 février 2021 à 09:50:19
Avec IPv6, plus besoin de VLANs, tant on a de subnet. Penses-y.
Mais si on part sur la question VLAN ou subnet , en domestique c'est pas vraiment un problème le nb subnet ?

La motivation de passer par des VLAN est ailleurs il me semble.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 13 février 2021 à 10:53:34

Une limitation des expérimentations est liée à la supervision biologique... qui s'active dès que les services connectés sont arrêtés pendant les heures d'activité.

Je me demandais donc naïvement s'il existe un dispositif de type splitter de fibre qui permet d'avoir l'installation de base active en permanence et l'installation de dev sur la seconde sortie du splitter.

Je me doute que c'est loin d'être simple de splitter le signal. Et il est tout à fait possible qu'en face, côté opérateur, on ne peut pas avoir deux dispositifs actifs sur le même point de livraison (si je peux utiliser ce terme)

On sent que ma supervision pose problème hein :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 13 février 2021 à 11:02:31
Une limitation des expérimentations est liée à la supervision biologique... qui s'active dès que les services connectés sont arrêtés pendant les heures d'activité.

Je me demandais donc naïvement s'il existe un dispositif de type splitter de fibre qui permet d'avoir l'installation de base active en permanence et l'installation de dev sur la seconde sortie du splitter.

Je me doute que c'est loin d'être simple de splitter le signal. Et il est tout à fait possible qu'en face, côté opérateur, on ne peut pas avoir deux dispositifs actifs sur le même point de livraison (si je peux utiliser ce terme)

On sent que ma supervision pose problème hein :D
Pour faire simple, non, les splitter existent mais tu ne peux en aucun cas d'identifier sur un OLT avec deux ONT et le même identifiant en même temps, donc dans tout les cas tu es obligé de débrancher une fibre ou l'autre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 13 février 2021 à 11:02:59
Après avoir résolu un soucis de carte virtuelle, la solution est fonctionnelle (mais non optimisé :/ ) avec MA5671A et VM pfsense sous Proxmox.
Juste un screen pour montrer que ça marche... pas à fond...

(https://www.speedtest.net/result/10922856119.png)

Plus qu'à tester et optimiser tout ça...


Vous n'imaginez pas la somme de problèmes rencontrer pour réaliser ça avec le matériel à disposition !
Mes deux seuls achats pour atteindre le 2.5G ont été le ONT SFP et la carte PCIe double SFP.



Et j'ai déjà mes VLAN et Ip pour la TV mais pas encore testé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Le Pacificateur le 13 février 2021 à 11:03:07
super! tu as moyen de nous confirmer les perfs avec un speed test? J'ai entendu dire que avec le firmware carlito, on n'atteint pas la même vitesse qu'avec le firmware stock.

J'ais fait les tests ce mating je depasse bien les 2 gigabits/s avec un pfsense dans un ESX en 10Gigabits/s
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 13 février 2021 à 11:09:36
Pour faire simple, non, les splitter existent mais tu ne peux en aucun cas d'identifier sur un OLT avec deux ONT et le même identifiant en même temps, donc dans tout les cas tu es obligé de débrancher une fibre ou l'autre.
Ça me semblait logique en effet.
Bon, pas de test en parallèle de la prod fonctionnelle alors  :-X
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 13 février 2021 à 21:05:05
Avec IPv6, plus besoin de VLANs, tant on a de subnet. Penses-y.
Décidément, va falloir que je m'y mette :-) Pas facile de chambouler ses habitudes...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 14 février 2021 à 09:41:43
Le fait d'avoir de nombreux subnets ne change en rien l'utilité des VLANs....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 14 février 2021 à 10:57:36
Quelqu'un pour faire un sujet IPv6 et Vlan?
Vous m'avez perdu là...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 14 février 2021 à 13:15:00
Au contraire, en IPv6 on peut faire plein de VLANs et les adresser avec plein de sous réseaux différents !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 14 février 2021 à 15:39:58
Après divers test depuis hier, en Speedtest sur VM windows 10 je ne dépasse jamais 1500Mbps en envoie et encore. (Et le speedtest-cli directement sur la VM Pfsense est aux fraises...)

(https://chez.jcdenis.fr/public/divers/Fibre/speedetest25g_210213.jpg)

Ma config est serveur Intel i9 64G de ram Proxmox avec VM pfSense et ONT SFP sur carte PCIe en passthrough, et Windows 10 en VM avec carte Virtio entre les deux.
J'ai testé diffèrent nombres de cœurs, différentes options du pfsense, etc mais rien n'y fait.

Qu'est-ce qui peut me brider ?
Je ne pense pas que l'arbre GPON soit surchargé vers chez moi car j'ai le même résultat à n'importe qu'elle heure.

[EDIT]
Coté driver carte PCI ça me semble bon :
module_register: cannot register pci/bxe from kernel; already loaded from if_bxe.ko
Module pci/bxe failed to register: 17
...
bxe0: <QLogic NetXtreme II BCM57810 10GbE - Bell Bypass (B0) BXE v:1.7> mem 0x800000000-0x8007fffff,0x800800000-0x800ffffff,0x802000000-0x80200ffff irq 10 at device 16.0 on pci0
bxe0: PCI BAR0 [10] memory allocated: 0x800000000-0x8007fffff (8388608) -> 0xfffffe011da00000
bxe0: PCI BAR2 [18] memory allocated: 0x800800000-0x800ffffff (8388608) -> 0xfffffe011e200000
bxe0: PCI BAR4 [20] memory allocated: 0x802000000-0x80200ffff (65536) -> 0xfffffe000028e000
bxe0: Found 10Gb Fiber media.
bxe0: IFMEDIA flags : 20
bxe0: Using defaults for TSO: 65518/35/2048
bxe0: Ethernet address: 00:1e:1e:8f:4d:ee
bxe0: MSI-X vectors Requested 5 and Allocated 5
vlan0: changing name to 'bxe0.832'
bxe0: link state changed to DOWN
bxe0.832: link state changed to DOWN
bxe0: link state changed to UP
bxe0.832: link state changed to UP
bxe0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 14 février 2021 à 17:26:02
Après divers test depuis hier, en Speedtest sur VM windows 10 je ne dépasse jamais 1500Mbps en envoie et encore. (Et le speedtest-cli directement sur la VM Pfsense est aux fraises...)

(https://chez.jcdenis.fr/public/divers/Fibre/speedetest25g_210213.jpg)

Ma config est serveur Intel i9 64G de ram Proxmox avec VM pfSense et ONT SFP sur carte PCIe en passthrough, et Windows 10 en VM avec carte Virtio entre les deux.
J'ai testé diffèrent nombres de cœurs, différentes options du pfsense, etc mais rien n'y fait.

Qu'est-ce qui peut me brider ?
Je ne pense pas que l'arbre GPON soit surchargé vers chez moi car j'ai le même résultat à n'importe qu'elle heure.
J'ai eu ce soucis avec pfsense : 1400Mbps en dehors de la vm et < 2000Mbps dedans (le speedtest-cli de pfsense, c'est vraiment n'importe quoi...). Je me souviens avoir changé des trucs au niveau de l'offloading et passé les mtu des interfaces à 9000 (finalement tout remis à 1500) mais surtout, j'ai noté qu'avec un seul cœur, ça marchait beaucoup mieux ??? ... Je n'ai néanmoins jamais dépassé 1700Mbps en dehors de la vm.

Sous Vyos, je passais 1900Mbps sur le réseau (1 cœur aussi) et enfin avec CHR, je suis à 2200Mbps partout (toujours avec 1 seul cœur, si j'en met plus, les performances se dégradent).

Sous CHR, comme la carte n'est pas supportée en 2,5Gbps par mikrotik, c'est mon hôte (Unraid) qui supporte la carte avec le module patché et compilé à la main.
Je sais que quelqu'un ici a fait pareil pour proxmox.: module compilé, ça permet de tester des appliances sans avoir de support spécifique et de choisir ce que l'on préfère. Au niveau de la licence CHR : tu as la possibilité d'activer une licence 10G ou full valable 2 mois et renouvelable moyennant une reinstallation (facile: tu mets une image neuve et tu importe ta config préalablement sauvegardée). Attention, CHR sans license, c'est limité à 1Mbps :), ça fait bizzare, on se retrouve à une ère post-début-adsl...
Ensuite, j'envois deux bridge virtio (à 10Gbps, pas virtio-pci, ni virtio-net mais bien virtio) des interfaces physiques et ça roule, CHR les prends sans soucis. Je sais aussi que certains utilisent serv-io dans la même optique.

Pour résumer, j'ai laché pfsense car je le trouvais trop lourd, pas assez réactif ni performant...

Tant que tu es sous pfsense, essaye aussi de désacticer ta COS6 pour être sûr de savoir si tu en as vraiment besoin, de mon côté, j'ai eu la surprise de voir que ça fonctionnait sans aussi bien en ipv4 qu'en ipv6...

Edit : mon serveur a un Xeon E3-1225V3 4 cœurs qui a 6-7 ans et 12GB de ram mais CHR n'utilise que 512ko :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 14 février 2021 à 17:36:42
J'ai eu ce soucis avec pfsense : 1400Mbps en dehors de la vm et < 2000Mbps dedans (le speedtest-cli de pfsense, c'est vraiment n'importe quoi...). Je me souviens avoir changé des trucs au niveau de l'offloading et passé les mtu des interfaces à 9000 (finalement tout remis à 1500) mais surtout, j'ai noté qu'avec un seul cœur, ça marchait beaucoup mieux ??? ... Je n'ai néanmoins jamais dépassé 1700Mbps en dehors de la vm.
...
Merci pour tout tes conseils, j’espérais un peu que tu me réponde :)

Je vais continuer mes essais avec pfsense, si je vois des trucs flagrants je ferais un message ici, et quand à vyos et chr, je ne suis vraiment pas à l’aise avec tout ce qui est ligne de commande et fichier de config, je préfère un gui même trop simpliste  :P
Mais maintenant que j'en suis arriver là, je vais pas m'arrêter si près du but  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 14 février 2021 à 17:44:00
il faut installer celui la

https://www.speedtest.net/apps/cli


speedtest-cli (python3) --> 1.5Gbps

Speedtest-cli officiel : (https://www.speedtest.net/result/c/55da1be4-389a-4381-bb96-3d85428bce85.png)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 14 février 2021 à 18:28:10
Merci pour tout tes conseils, j’espérais un peu que tu me réponde :)

Je vais continuer mes essais avec pfsense, si je vois des trucs flagrants je ferais un message ici, et quand à vyos et chr, je ne suis vraiment pas à l’aise avec tout ce qui est ligne de commande et fichier de config, je préfère un gui même trop simpliste  :P
Mais maintenant que j'en suis arriver là, je vais pas m'arrêter si près du but  ;D
CHR a une gui ainsi que winbox.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 14 février 2021 à 20:40:51

Tant que tu es sous pfsense, essaye aussi de désacticer ta COS6 pour être sûr de savoir si tu en as vraiment besoin, de mon côté, j'ai eu la surprise de voir que ça fonctionnait sans aussi bien en ipv4 qu'en ipv6...
Alors super étrange, je viens de tester et... pas besoin de cos6 ! Est-ce dû à l'authentification 90 longue ?
En aurait-on besoin que lors de la première authentification ? Ou qu'en parallèle de la TV ?


Bon par contre avec on sans, pas mieux coté perf  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 14 février 2021 à 20:53:26
Alors super étrange, je viens de tester et... pas besoin de cos6 ! Est-ce dû à l'authentification 90 longue ?
En aurait-on besoin que lors de la première authentification ? Ou qu'en parallèle de la TV ?
Bon par contre avec on sans, pas mieux coté perf  :-\
Ahhhhh !!! ça me rassure : est-tu sûr d'en avoir eu besoin au départ ?
Moi, j'en ai eu besoin lors de ma première acquisition d'IP publique sous CHR, juste après avoir réussi à synchroniser la LB avec mon ONU dans le convertisseur. Je me suis rendu compte lors des tests vyos que j'en avais plus besoin ???.
J'ai testé aujourd'hui en IPv4 avec ou sans chaîne longue : ça fonctionne sans problème...
Au passage, j'ai obtenu aussi un /56 public sous IPv6 sans avoir besoin de COS 6 non plus avec une chaîne courte aussi (juste fti/XXXXXXX).

Côté perfs, t'as essayé en attribuant qu'un cœur, pas d'hyperthreading ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 14 février 2021 à 20:56:22
Je vais enlevé le DHCP cos 6 sur mon Switch et voir si j'ai un réponse.

Quelle taille fait la longue ?

J'ai généré la chaîne avec le script web
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 14 février 2021 à 21:03:15
Je vais enlevé le DHCP cos 6 sur mon Switch et voir si j'ai un réponse.

Quelle taille fait la longue ?

J'ai généré la chaîne avec le script web
C'est la chaine avec le salt, mais stevebrush a réussi en ipv6 avec la chaine courte... A ne plus rien y comprendre !

Côté perfs, t'as essayé en attribuant qu'un cœur, pas d'hyperthreading ?
Oui, kiff kiff, je perds un poil de perf, et c'est étrange car avec 2 ou 4 coeurs, la VM pfsense monte à 60% et à 1 coeur elle débite autant ?!
Pour l'histoire du offload, j'avais bien désactivé les 3 options du trucs materiels (jsuis précis hein) car sinon je descendais à 0.5Mbps  ;D
[EDIT]
Ca :
(https://chez.jcdenis.fr/public/divers/Fibre/pfsenseoffload.jpg)

Je continue mes test (et en même temps je commence à lire du wiki sur CHR  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 14 février 2021 à 21:10:43
Je vais enlevé le DHCP cos 6 sur mon Switch et voir si j'ai un réponse.
Quelle taille fait la longue ?
J'ai généré la chaîne avec le script web
la courte = fti/abc1234
la longue : fti/abc1234 + pass + salt + 1byte

courte : 0x00000000000000000000001a0900000558010341010D6674692F61636231323334 <- j'ai mis fti/abc1234
longue : 0x00000000000000000000001a0900000558010341010D6674692F616362313233343c12314132423343344435453646374738480313532ba86a2c8afdbd1ad1933ab2412c5e29 <- pareil


C'est la chaine avec le salt, mais stevebrush a réussi en ipv6 avec la chaine courte... A ne plus rien y comprendre !
Oui, kiff kiff, je perds un poil de perf, et c'est étrange car avec 2 ou 4 coeurs, la VM pfsense monte à 60% et à 1 coeur elle débite autant ?!
Pour l'histoire du offload, j'avais bien désactivé les 3 options du trucs materiels (jsuis précis hein) car sinon je descendais à 0.5Mbps  ;D
Je continue mes test (et en même temps je commence à lire du wiki sur CHR  ;)
Oui, je ne saisi pas tout niveau cpu mais les meilleures perfs ont été obtenues sur les 3 appliances testées avec 1 cœur uniquement.
Oui, ipv4 et ipv6 option 90 et 11 respectivement : 0x00000000000000000000001a0900000558010341010d6674692f61636231323334 <- pareil, j'ai mis fti/abc1234
pour le offload, j'avais juste désactivé le LRO sinon, 0,5Mbps aussi.

Edit : Je viens de calculer le nombre d'adresses IPv6 de disponibles avec mon /56, malgré la mise en garde de Gnubyte, j'hallucine : 4 722 366 482 869 645 213 696...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 14 février 2021 à 21:47:28
Une dernière en ce dimanche et avant de commencé une semaine bien chargé pour moi, juste pour rire, comme je suis en plein changement de mon réseau, mais pas tout à fait, avec les moyens du bord, en se laissant des portes de sortie...
Voila un petit schema du bazar actuel, on ne rigole pas.
(https://chez.jcdenis.fr/public/divers/Fibre/schema.jpg)
Je suis obligé pour l'instant de garder l'UDM pro au cas ou je doive remettre la Livebox (madamme n'aime pas les coupures trop longues) et car il me sert aussi de NVR pour les camera.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petrus le 14 février 2021 à 23:13:00
Tiens pour vous les acharnés du flashage de sfp, je viens de tomber sur un produit qui peut vous rendre la vie plus faciletm :)

Il s'agit d'un breakout pour modules sfp (http://osmocom.org/projects/misc-hardware/wiki/Sfp-experimenter) réalisé par d'autres acharnés du projet osmocom (open source mobile communications - implémentation libre de divers composants d'un réseau mobile de télécommunications) qui permet de venir facilement se brancher sur les différents pins :

(http://shop.sysmocom.de/spree/products/163/product/P3050287-1.JPG?1574964086)

C'est dispo dans la boutique osmocom (http://shop.sysmocom.de/products/sfp-breakout-board-v1-kit), et sinon pour les plus motivés il y a les sources du pcb (https://git.osmocom.org/osmo-small-hardware/tree/sfp-breakout) si vous voulez faire un batch "special lafibre.info" chez un fabricant de pcb :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 14 février 2021 à 23:21:04
Tiens pour vous les acharnés du flashage de sfp, je viens de tomber sur un produit qui peut vous rendre la vie plus faciletm :)

Il s'agit d'un breakout pour modules sfp (http://osmocom.org/projects/misc-hardware/wiki/Sfp-experimenter) réalisé par d'autres acharnés du projet osmocom (open source mobile communications - implémentation libre de divers composants d'un réseau mobile de télécommunications) qui permet de venir facilement se brancher sur les différents pins :

(http://shop.sysmocom.de/spree/products/163/product/P3050287-1.JPG?1574964086)

C'est dispo dans la boutique osmocom (http://shop.sysmocom.de/products/sfp-breakout-board-v1-kit), et sinon pour les plus motivés il y a les sources du pcb (https://git.osmocom.org/osmo-small-hardware/tree/sfp-breakout) si vous voulez faire un batch "special lafibre.info" chez un fabricant de pcb :)

Le seul problème avec ces break-out boards est que la mémoire flash n'est pas accessible une fois le SFP dans la cage  ;D
Donc pour faire le court-circuit de la mémoire, ce n'est pas possible.

Par contre, une fois le BL débloqué, c'est pratique  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DrGix le 15 février 2021 à 00:37:29
Greetings from Italy.
Sorry if I don't speak French but I noticed that this thread is visited by an international audience.

The Italian ISP Fastweb is slowly unlocking the gpon tree speed to 2.5Gbps (upload speed still locked to 200 Mbps) and we are exploring solutions to get rid of the “fastweb livebox equivalent” (aka the fastgate).
I have already  made a simple sfp / dupont adapter for easier flash / dump operations.

I would like to ask you if anyone managed to get a stable pppoe connection with an alcatel olt and what configuration changes they made on the gpon stick.
thanks in advance

google translation:

Salutations d'Italie.
Désolé si je ne parle pas français mais j'ai remarqué que ce fil est visité par un public international.
Le ISP italien Fastweb déverrouille lentement la vitesse de réseau gpon à 2,5 Gbps (upload speed toujours verrouillée à 200 Mbps) et nous explorons des solutions pour se débarrasser de l'équivalent de la livebox fastweb (alias le fastgate).
J'ai déjà fait un simple adaptateur sfp / dupont pour faciliter les opérations flash / dump.
Je voudrais vous demander si quelqu'un a réussi à obtenir une connexion pppoe stable avec un alcatel olt et quelles modifications de configuration ils ont apportées sur le stick gpon.

Merci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 15 février 2021 à 17:39:54
Bonjour à tous,

J'ai toujours mes deux fibres avec deux livebox 5 (Orange 2Gb/600Mb et Orange Pro 1Gb/1Gb) et derrière un firewall Meraki qui me bride à 450Mb/s à cause de la licence !
Je cherche à le remplacer par un Firewall Fortinet beaucoup plus péchu qui pourra faire plus tard deux liens Wan en SFP+....

Mais dans un premier temps je voudrais juste remplacer mes livebox 5 et brancher mes deux fibres directement sur mon Fortinet, voila ce que j'ai compris en parcourant le thread bien dense et pour avoir installé un Mikrotik quand j'avais la livebox Pro 4 avec un ONT externe noir Huawei :

- un ONT Huawei MA5671A pour chaque fibre avec le bon firmware et la bonne config
- sur le Firewall pour chaque fibre les bonnes options pour la config DHCP IPv4 et IPv6 (option 60, 77 et 90 courte ou longue) et la CoS 6 uniquement pour DHCP Request IPv4 et le DHCPv6-PD solicit (même si il semble que pour certains la CoS 6 ne soit plus nécessaire)

La deuxième partie je l'ai faite plusieurs fois (sur Ubiquiti, OpenWRT et Mikrotik) elle est relativement facile à remettre en route.

Par contre je veux bien si quelqu'un peut donner à nouveau les différentes étapes pour reprogrammer et configurer le MA5671A pour faire croire que la livebox 5 est toujours la ? J une souhaite pas pour le moment dépasser le Giga je voudrais déjà faire tourner les deux Fibres sans Livebox 5 directement dans le Fortinet !

Dans mes interrogations :
- MA5671A ou G-010S-A ou G-010S-P ou autre ?
- firmware d'origine ou carlito pour le Huawei ?

Merci d'avance.

Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 15 février 2021 à 23:19:32
Hello tout le monde,

Petite question, le Huawei MA5671A, @Gnubyte indique dans ses premiers posts : "Fonctionne bien sur les OLT Huawei"

Est-ce qu'il fonctionne aussi sur les OLT Alcatel/Nokia ?

Sinon, j'ai vu que le Nokia G-010S-A fonctionne théoriquement sur tous les OLT (Huawei ou Nokia)

Il parait plus simple à manipuler mais également plus capricieux au vu des posts que j'ai pu lire en parcourant ce long fil de discussion...

Quels sont les difficultés rencontrés avec le Nokia G-010S-A qui ne sont pas encore résolus ou éclaircis ?

Merci pour vos réponses !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 février 2021 à 00:20:53
International audience, spécificités non élucidées des couples ONU/OLT, tant de sujets passionants, et si peu de temps pour les travailler et y répondre.

Un peu de /mavie
En rentrant de garde ce soir, ma station est déconnectée. Mon sang se glace, ne faisant qu'un tour. Un coup d'interface winbox plus tard, je note que le switch le plus près du routeur ne répond pas. Pour rappel, j'ai : Routeur <-> Switch 1 <-> Switch 2 <-> station
Un coup de multimètre plus tard, et je constate le décès de l'alimentation 24V/1.2A du CRS309 - Le switch peut également être alimenté par POE. Ça veut dire reprendre la main sur un switch Ubiquiti 150W, à minuit...
Un rapide coup d'oeil à la ficher technique du CRS309 indique que l'alimentation est possible de 12 à 57V  pour une consommation maximale de 23W. Un rapide test sur l'alimentation de la Livebox v4, 12V, 2.5A, même format ou presque....
Je plugue l'alimentation de la LBv4 sur le switch CRS309, et il démarre...
'Tain c'est trop bien fait les trucs Lettons.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 février 2021 à 00:31:54
Alors, je reviens sur les ONU Nokia/Alcatel ou Huawei.

Manifestement, en dépit de nos nombreux tests, il ne semble pas qu'une solution unique sorte du lot comme la plus appropriée à se connecter sans encombre à pleine vitesse. Manifestement, et même si des bugs peuvent s'ajouter entre le clavier et le siège, nous sommes devant ce qu'il faut peut-être reconnaître comme une petite variation de paramétrage entre les régions. Parfois la COS à 6 est nécessaire, parfois non.

Plus qu'une solution simple et univoque, ce fil est un exemple vivant du nécessaire besoin de comprendre globalement ce que l'on fait, pour essayer, tester et parvenir à ses fins.

En gros, ça tourne autour de:

Essayez, tentez, postez.
On fera tous de notre mieux pour vous aider.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tanuki le 16 février 2021 à 08:32:51
Tout dépend de ton objectif final.
Si tu veux atteindre les 2G, il te faudra trouver un ONT compatible que du devra configurer afin que le réseau orange l'accepte, ensuite une carte réseau supportant le mode 2.5G et donc ensuite une config pour faire tourner tout ca. (Tu as plusieurs exemple de conf dans ce post)

Si tu veux uniquement virer la LB5 et te contenter de 1G, là le plus simple c'est de demander un ONT externe, ensuite il suffit d'utiliser un routeur soft ou hard qui soit capable de gérer l'authentification sur le réseau orange.

Le but ultime serait aussi d'obtenir les 2Gb, mais au moins dans un premier temps virer la LB5.

Il existe des "mots clés" à donner à la personne qui vient faire l'installation pour laisser un ONT (s'il en a un bien sur) ? comme un manque de place dans la GTL ou un rack situé à un endroit différent du DTIo (enfin s'il arrive à l'installer..) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 16 février 2021 à 08:55:45
Merci pour tout tes conseils, j’espérais un peu que tu me réponde :)

Je vais continuer mes essais avec pfsense, si je vois des trucs flagrants je ferais un message ici, et quand à vyos et chr, je ne suis vraiment pas à l’aise avec tout ce qui est ligne de commande et fichier de config, je préfère un gui même trop simpliste  :P
Mais maintenant que j'en suis arriver là, je vais pas m'arrêter si près du but  ;D
Salut JcDenis.

Je suis sous Proxmox, j'ai plus de Pfsense depuis un petit moment, je n'ai plus essayé OPNsense depuis que je suis sous CHR.
Je prévu de le faire le temps d'un test rapide pour comparer mais le temps me manque.

Ce que j'avais noter a l'époque pour le VM OPNsense :
Hardware:
-Memory 1 a 4Go (Ballooning Enable)
-AES (Pour OPNvpn)
-SCSI Controller : VirtIO SCSI Single
-Network Device : VirtIO
Option:
-OS Type : Linux (Je sais pas si c'est mieux que Other, j'étais tombé sur un Tuto qui utilisé ce réglage)
-Use Tablet for Pointer : No
-QEMU Guest Agent : Disabled

Sous pfSense, j'avais trouvé ca a l'époque :
Citer
Warning
Because the hardware checksum offload is not yet disabled, accessing pfSense webGUI might be sluggish. This is NORMAL and is fixed in the following step.
To disable hardware checksum offload, navigate under System > Advanced and select Networkingtab. Under Networking Interfaces section check the Disable hardware checksum offload and click save. Reboot will be required after this step.


Sinon a la base je suis comme toi pas du tout informaticien, pas de cours sur les réseau firewall etc ... juste de l'expérience acquise au fil du temps.
Donc la ligne de commande style VyOS j'ai pas osé.

Par contre pour CHR de Mikrotik c'est tout autre chose.
La ligne de commande couplé a l'outil sous Windows Winbox c'est vachement instructif.
Déjà comparé a une interface WEB style Pfsense/OPNsense, quand tu trouves un tuto tu vas par exemple devoir te balader dans X page pour mettre les bons reglages, c'est un peu chiant a la longue. Surtout que parfois suivant la date du tuto et ta version il y a des petites subtilité qui change.

Sous CHR,
1.tu trouves les lignes de commande,
2.Tu les adaptes en fonction de ta config (souvent ca va être les IP a changer ou le nom des interfaces)
3.Tu les colles dans le terminal. le tour et joué.
Simple et rapide.

Ensuite si tu veux y aller doucement et comprendre, tu prend une ligne a la foi que tu vas coller au fur et a mesure, tu pourras suivre dans Winbox comment cela c'est traduit dans l'interface graphique pour éventuellement ajuster en fonction de ta situation.

Donc moi a mon niveau j'ai patché Proxmox pour le mode 2.5, je ne fais pas de passthrough, si tu veux plus d'info n'hésite pas.
Je ferais un petit recap/tuto prochainement mais pour le moment je suis encore entrain de faire des modif dans ma conf CHR.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 16 février 2021 à 08:56:42
Alors, je reviens sur les ONU Nokia/Alcatel ou Huawei.

Manifestement, en dépit de nos nombreux tests, il ne semble pas qu'une solution unique sorte du lot comme la plus appropriée à se connecter sans encombre à pleine vitesse. Manifestement, et même si des bugs peuvent s'ajouter entre le clavier et le siège, nous sommes devant ce qu'il faut peut-être reconnaître comme une petite variation de paramétrage entre les régions. Parfois la COS à 6 est nécessaire, parfois non.

Plus qu'une solution simple et univoque, ce fil est un exemple vivant du nécessaire besoin de comprendre globalement ce que l'on fait, pour essayer, tester et parvenir à ses fins.

En gros, ça tourne autour de:
  • Disposer d'équipements 10Gbps d'aval
  • Disposer d'un routeur 10Gbps, ou d'une VM appliance ad hoc.
  • Disposer d'un MA5671A (avec un kit nécessaire à le libérer), ou un G-010S-A avec sa goutte d'encre conductrice.
  • Savoir coller une COS à 6 si besoin.
  • Trafiquer Serial, HWid, identifiants fti. Les cas commencent à s'empiler.
  • Tenter, tourner, vérifier, pinguer, et trouvez la solution qui sied à votre OLT.

Essayez, tentez, postez.
On fera tous de notre mieux pour vous aider.

Merci grand #Gnubyte de ton retour.
Tous les points que tu cites je les maitrises à peu près sauf le MA5671A ou le G-010S-A !

Dans un premier temps je voudrais virer les Livebox 5 et mettre le MA5671A dans un routeur quelconque et ensuite je passerai toute mon infra en 10Gbs mais celle demande pas mal de budget car si on veut avoir 2Gbs c'est à la fois sur le lan avec une carte 10Gbs mais cela peut être aussi en Wifi quand on a des bornes en AX avec pleins de radio et xxMIMO sur un port du switch en 2,5Gbs....

Au plaisir de vous lire à chaque fois.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 16 février 2021 à 09:35:56
Si les 2 Gbps t’importe peux, tu peux toujours utilisé un ONT RJ45 genre le TP-Link TX-6610 (https://www.tp-link.com/fr/home-networking/pon-sfu-hgu/tx-6610/) qui te permettra de change le SN et le SLID si besoin.

SI en effet le but est que dans un avenir proche tu passe sur un LAN 10G + WiFi AX alors l'ONU SFP est a mon sens la meilleurs option.

Personnellement, j'ai le MA5671A en firmware stock rooté (le normal, pas le carlito) ça tourne très bien depuis plusieurs jour.

si tu es en RP, je peux te rooté ton (tes) exemplaire(s) :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 16 février 2021 à 09:42:32
Si les 2 Gbps t’importe peux, tu peux toujours utilisé un ONT RJ45 genre le TP-Link TX-6610 (https://www.tp-link.com/fr/home-networking/pon-sfu-hgu/tx-6610/) qui te permettra de change le SN et le SLID si besoin.

SI en effet le but est que dans un avenir proche tu passe sur un LAN 10G + WiFi AX alors l'ONU SFP est a mon sens la meilleurs option.

Personnellement, j'ai le MA5671A en firmware stock rooté (le normal, pas le carlito) ça tourne très bien depuis plusieurs jour.

si tu es en RP, je peux te rooté ton (tes) exemplaire(s) :)

Merci du retour et de la proposition mais il faut d'abord que je trouve des MA5671A mais cela semble difficile, je cherche...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 16 février 2021 à 09:45:13
Il y a un vendeur italien sur eBay qui en vends ICI (https://www.ebay.com/itm/Huawei-MA5671A-Smartax-Modulo-SFP-GPON-Per-FTTH/193892363616?hash=item2d24e2ad60:g:tiYAAOSwFH1eteu~)



edit : ajout du lien
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 16 février 2021 à 10:07:21
si tu es en RP, je peux te rooté ton (tes) exemplaire(s) :)
Attention, on va tous acheter le Huawei pour te demander un rootage !  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 16 février 2021 à 10:15:19
Oups,  ::)  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 février 2021 à 10:23:32
Juste un petit mot pour dire que je ne vous ai pas abandonné, même si ça fait un moment que j'ai pas parlé.
Mes temps libres sont consacrés à de la pose de parquet, peintures et autre joyeustées bien éloignées des ONT :D

Je continue à vous lire pour pas prendre trop de retard, et vivement que j'ai de nouveaux des créneaux de tests.

ou un G-010S-A avec sa goutte d'encre conductrice.

Pas forcément besoin de la goutte d'encre conductrice, tout dépends dans quoi on branche le G-010S-A ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tanuki le 16 février 2021 à 10:42:33
Si les 2 Gbps t’importe peux, tu peux toujours utilisé un ONT RJ45 genre le TP-Link TX-6610 (https://www.tp-link.com/fr/home-networking/pon-sfu-hgu/tx-6610/) qui te permettra de change le SN et le SLID si besoin.

SI en effet le but est que dans un avenir proche tu passe sur un LAN 10G + WiFi AX alors l'ONU SFP est a mon sens la meilleurs option.

Personnellement, j'ai le MA5671A en firmware stock rooté (le normal, pas le carlito) ça tourne très bien depuis plusieurs jour.

si tu es en RP, je peux te rooté ton (tes) exemplaire(s) :)

L'idée est :

Et j'ai déjà reçu de la part d'Orange la Livebox 5 (avec ONT intégré, j'ai donc le numéro de série sur la boite) / Box TV 5. Donc j'essaye juste de me renseigner pour éviter de me retrouver bloquer plus tard.

Et sinon je suis dans l'est de la France donc c'est un peu loin. Sinon lors d'un séjour parisien à l'occasion j'en profiterais ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DrGix le 16 février 2021 à 13:19:35
If you send a pvt message to me I have an Italian friend with about 20 nokia g-010s-a and 10 alcatel g-010s-p ready to ship from Italy.
He can ship in bulk.
An ebay auction would be more profitable...

Google translate:

Si vous m'envoyez un message pvt, j'ai un ami italien avec environ 20 Nokia G-010S-A et 10 Alcatel G-010s-P prêts à être expédiés d'Italie.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 16 février 2021 à 15:23:47
L'idée est :
  • supprimer la livebox et utiliser mon UDM Pro
Ca, ça va être très très difficile tant que le firmware de l'UDM Pro ne supportera pas l'option DHCP 90 pour l'authentification !

L'UDM et sa version Pro sont vraiment le plus mauvais choix possible chez Ubiquiti en ce qui concerne l'interopérabilité avec Orange...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tanuki le 16 février 2021 à 17:03:25
Oui mais on va dire que j'ai choisi quand j'étais en ADSL chez Free... Faudra sinon que j'envisage de changer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 16 février 2021 à 17:04:34
Merci du retour et de la proposition mais il faut d'abord que je trouve des MA5671A mais cela semble difficile, je cherche...

il me reste encore un MA5671A rooté (et aussi un G-10S-A puisque j'en avais acheté 2)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 16 février 2021 à 17:18:52
Oui mais on va dire que j'ai choisi quand j'étais en ADSL chez Free... Faudra sinon que j'envisage de changer.
Sinon, tu switches chez Bouygues, l'udm pro fonctionne sans souci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 16 février 2021 à 17:19:29
il me reste encore un MA5671A rooté (et aussi un G-10S-A puisque j'en avais acheté 2)
Moi j'aimerais bien tester le MA5671A sur Bouygues en remplacement de l'ONT externe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 16 février 2021 à 17:20:42
Par contre pour CHR de Mikrotik c'est tout autre chose.
La ligne de commande couplé a l'outil sous Windows Winbox c'est vachement instructif.
Déjà comparé a une interface WEB style Pfsense/OPNsense, quand tu trouves un tuto tu vas par exemple devoir te balader dans X page pour mettre les bons reglages, c'est un peu chiant a la longue. Surtout que parfois suivant la date du tuto et ta version il y a des petites subtilité qui change.

Sous CHR,
1.tu trouves les lignes de commande,
2.Tu les adaptes en fonction de ta config (souvent ca va être les IP a changer ou le nom des interfaces)
3.Tu les colles dans le terminal. le tour et joué.
Simple et rapide.

Ensuite si tu veux y aller doucement et comprendre, tu prend une ligne a la foi que tu vas coller au fur et a mesure, tu pourras suivre dans Winbox comment cela c'est traduit dans l'interface graphique pour éventuellement ajuster en fonction de ta situation.

Donc moi a mon niveau j'ai patché Proxmox pour le mode 2.5, je ne fais pas de passthrough, si tu veux plus d'info n'hésite pas.
Je ferais un petit recap/tuto prochainement mais pour le moment je suis encore entrain de faire des modif dans ma conf CHR.
Alors je me suis installé une VM CHR hier soir et... pfff va falloir que je me plonge dedans, à première vue, ce n'est pas gagné pour moi :(
Sinon dans mes souvenirs (du mois derniers, c'est loin) j'ai compilé les drivers de mon Proxmox mais je ne me souviens plus si ça marchait car à l’époque mon ONU ne fonctionnait pas encore...

Bref encore des heures d’apprentissage en perspective.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tanuki le 16 février 2021 à 17:34:04
Sinon, tu switches chez Bouygues, l'udm pro fonctionne sans souci.

Je suis maintenant engagé pour 1 an. Et ma fibre ne sera installé que dans 1 mois.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 19 février 2021 à 12:48:33
Je vais recevoir un Alcatel G-010S-P, lundi. Je vais le tester, je vous dirait si ça marche comme une fleur  :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 19 février 2021 à 16:44:01
Mikrotik CHR installé est fonctionnel sur mon Promox, finalement, il va super bien à prendre en main et à utiliser, merci à tous ceux qui m'ont poussé à la tester !
1er installation ok, 1er paramétrage internet OK, 1er partage lan ok, c'est beau.

Par contre j'ai le même résultat qu'avec ma VM pfsense, voir pire, c'est plutôt décevant  :-\
(https://www.speedtest.net/result/10958422680.png)

Ais-je encore loupé un paramètre ? ou est-ce que mon OLT est surchargé  ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 19 février 2021 à 18:12:41
Je vais recevoir un Alcatel G-010S-P, lundi. Je vais le tester, je vous dirait si ça marche comme une fleur  :)
Facile à trouver ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 19 février 2021 à 18:45:36
J'ai mis une alerte il y a 4 ou 5 mois sur ebay, elle a sonné avant hier :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 19 février 2021 à 18:46:16
Hello,

J'ai vu que @Gnubyte utilise une carte SFP+ BMC57810S

Quelqu'un a réussi le HGSMII 2.5 Gbps sur une autre carte SFP+ ?

Avez-vous d'autres références sur lesquels ça fonctionne "théoriquement" ?

Merci beaucoup pour votre aide !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 19 février 2021 à 19:06:11
Avez-vous d'autres références sur lesquels ça fonctionne "théoriquement" ?

Moi j'ai ça : https://www.solid-run.com/arm-servers-networking-platforms/macchiatobin/#macchiatobin-double-shot sous openwrt, mais pour le moment j'ai pas dépassé le 1G avec, car le nokia que j'ai ne veux rien entendre coté orange, et le carlitov2 ne dépasse pas le 1G. Y'a un port a 2.5 dessus qui est supposé fonctionner correctement à 2.5G
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 19 février 2021 à 19:34:27
Quelqu'un a réussi le HGSMII 2.5 Gbps sur une autre carte SFP+ ?

Avez-vous d'autres références sur lesquels ça fonctionne "théoriquement" ?
J'utilise actuellement en 2.5g une carte quelconque pris au pif chez amazon, à base de chipset BMC57810S.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 19 février 2021 à 21:48:58
Super merci pour vos réponses !

Sinon j'ai essayé d'accéder à l'interface de mon ONT (192.168.4.254 de souvenir)

Mais que ce soit sur le VLAN défaut ou 832, aucune réponse

Je n'ai même pas de réponse dans mon cache ARP...

Orange a changé quelque chose ? Ils feraient comme Bouygues et pousseraient une configuration invalidant l'accès à la configuration web de l'ONT ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 21 février 2021 à 21:25:58
C'est calme ici ! Donc petit résumé de mes tests.

Cela fait maintenant une semaine que je tourne sans Livebox ni ONT. C'est loin des résultats que je vois posté sur ce topic mais je n'arrive pas à sortir plus de ma fibre...

(https://www.speedtest.net/result/10968615254.png)

Mon setup est le suivant:
SFP MA5671A rooté avec le firmware Carlito, avec juste modification d'une partie du fichier /etc/init.d/sys.sh qui donne un truc du genre :
        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='HWTC'
                uci set sys.mib.ont_version='HWTCxxxxxx\0\0\0\0'
                uci set sys.mib.equipment_id='HWTCyyyyyyy\0\0\0\0'
Modification des variables d'environnement suivantes :
fw_setenv image0_version HWTCzzzzzzzzz
fw_setenv target oem-generic
fw_setenv ont_serial HWTCyyyyyyyy
fw_setenv sgmii_mode 5
J'ai eu besoin de modifier le fichier de conf mib qui n'était pas le bon par défaut ?
uci set omci.default.mib_file=/etc/mibs/data_2g_8q.ini
uci commit omci.default.mib_file
reboot
A savoir que j'ai testé plusieurs des ces ficheirs data_xg_yq.ini et je n'ai pas vu de grosse différence.

Ensuite je suis sur un serveur Promox à base d'Intel I9900, auquel j'ai intégré un clone (Wendry) de la carte PCI double SFP à base de BMC57810S, ventilée.
J'ai testé plusieurs choix, compiler les drivers (https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC) soit  dans des VM opnsense et également pfsense en Passthrough, soit en compilant directement sous Promox (https://github.com/JAMESMTL/snippets/blob/master/bnx2x/proxmox/README.md), testé en Virtio avec opnsense, pfsense et Mikrotik CHR.
(Très réctissant au départ, j'avoue que j'ai aujourd'hui un faible pour CHR qui est super pratique à utiliser avec winbox)

Résultat de la compilation dans promox pour le port passé à 2.5G :
root@pve-nd-01:~# ethtool -m enp1s0f1
        Identifier                                : 0x03 (SFP)
        Extended identifier                       : 0x04 (GBIC/SFP defined by 2-wire interface ID)
        Connector                                 : 0x01 (SC)
        Transceiver codes                         : 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
        Encoding                                  : 0x03 (NRZ)
        BR, Nominal                               : 2500MBd
        Rate identifier                           : 0x00 (unspecified)
        Length (SMF,km)                           : 40km
        Length (SMF)                              : 25500m
        Length (50um)                             : 0m
        Length (62.5um)                           : 0m
        Length (Copper)                           : 0m
        Length (OM3)                              : 0m
        Laser wavelength                          : 1310nm
        Vendor name                               : ________________
        Vendor OUI                                : ac:9a:96
        Vendor PN                                 : ________________
        Vendor rev                                : ____
        Option values                             : 0x00 0x1a
        Option                                    : RX_LOS implemented
        Option                                    : TX_FAULT implemented
        Option                                    : TX_DISABLE implemented
        BR margin, max                            : 0%
        BR margin, min                            : 0%
        Vendor SN                                 : ________________
        Date code                                 : ________

root@pve-nd-01:~# ethtool enp1s0f1
Settings for enp1s0f1:
        Supported ports: [ FIBRE ]
        Supported link modes:   1000baseT/Full
                                2500baseX/Full
                                10000baseT/Full
        Supported pause frame use: Symmetric Receive-only
        Supports auto-negotiation: No
        Supported FEC modes: Not reported
        Advertised link modes:  2500baseX/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: No
        Advertised FEC modes: Not reported
        Speed: 2500Mb/s
        Duplex: Full
        Port: FIBRE
        PHYAD: 1
        Transceiver: internal
        Auto-negotiation: off
        Supports Wake-on: g
        Wake-on: g
        Current message level: 0x00000000 (0)

        Link detected: yes

Enfin aujourd'hui pour l'authentification, j'utilise l'option 90 longue et je ne pas (plus?) besoin de la COS6.

Je n'ai jamais réussi à dépasser 1500Mbps sur ma ligne, et même si j'ai encore quelques vérification/test à faire je pense que je n'aurai pas plus... (Quoi que avec l'ONT d'origine et la Livebox je montais à 600Mbps en Upload.)
Pour ceux qui se lance, ne vous découragez pas, mi-décembre j'ai commencé à m'interressé au sujet, ne comprenant pas 1% des mots utilisés, j'ai suivi ce thread ultra passionnant et instructif, lu des centaines de pages ici et ailleurs, je ne connaissais rien à tout ça et aujourd'hui, 3 mois plus tard, je me promène d'une instance CHR à une Pfsense, je bricole en ligne de commande mon SFP, jme la pête  8) ;D Bon en vrai je n'y connais quasi toujours rien encore mais je suis déjà content de moi.

Encore une fois, ce thread fait quelques 115 pages pour l'instant mais je vous conseil vivement sa lecture complète, ainsi que les liens qu'il propose.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 février 2021 à 00:23:04
Je n'ai jamais réussi à dépasser 1500Mbps sur ma ligne, et même si j'ai encore quelques vérification/test à faire je pense que je n'aurai pas plus... (Quoi que avec l'ONT d'origine et la Livebox je montais à 600Mbps en Upload.)
Pour ceux qui se lance, ne vous découragez pas, mi-décembre j'ai commencé à m'interresser au sujet, ne comprenant pas 1% des mots utilisés. J'ai suivi ce thread ultra passionnant et instructif, lu des centaines de pages ici et ailleurs, je ne connaissais rien à tout ça et aujourd'hui, 3 mois plus tard, je me promène d'une instance CHR à une Pfsense, je bricole en ligne de commande mon SFP, jme la pête  8) ;D Bon en vrai je n'y connais quasi toujours rien encore mais je suis déjà content de moi.

Encore une fois, ce thread fait quelques 115 pages pour l'instant mais je vous conseil vivement sa lecture complète, ainsi que les liens qu'il propose.

Raaah, que c'est beau.
Je me réjouis de ton succès. Je t'ai ajouté au tableau d'honneur :D . Tu résumes parfaitement la situation. En se dédiant à l'analyse d'un problème, pour peu que l'on ait une source d'information, à force de lectures, d'essais, on parvient à vaincre. Il ne faut pas craindre l'échec. Il ne faut pas démissionner devant la difficulté. Ce n'est pas objectivement facile, hélas, mais la patience, les essais itératifs, payent. Quand j'ai réussi, @up-n-atom m'a ajouté à la liste des succès en position 39 worldwide. Au bout du compte, on est pas si nombreux que ça à réussir cette manip, parce que ce n'est pas plug&play, il faut réfléchir un peu, ne pas se perdre, être systématique, ordonné et qu'il faut avoir un peu de matos, aussi.

Dans tous les cas, lancez vous.

C'est calme ici ! Donc petit résumé de mes tests.

Ce sont les vacances, la supervision biologique est à la maison, utilisant l'accès internet dans l'ombre, prête à bondir à la moindre défaillance.

Cela fait maintenant une semaine que je tourne sans Livebox ni ONT. C'est loin des résultats que je vois posté sur ce topic mais je n'arrive pas à sortir plus de ma fibre...

(https://www.speedtest.net/result/10968615254.png)

Mon setup est le suivant:
SFP MA5671A rooté avec le firmware Carlito, avec juste modification d'une partie du fichier /etc/init.d/sys.sh qui donne un truc du genre :

(...)

Ensuite je suis sur un serveur Promox à base d'Intel I9900, auquel j'ai intégré un clone (Wendry) de la carte PCI double SFP à base de BMC57810S, ventilée.
J'ai testé plusieurs choix, compiler les drivers (https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC) soit  dans des VM opnsense et également pfsense en Passthrough, soit en compilant directement sous Promox (https://github.com/JAMESMTL/snippets/blob/master/bnx2x/proxmox/README.md), testé en Virtio avec opnsense, pfsense et Mikrotik CHR.
(Très réticent au départ, j'avoue que j'ai aujourd'hui un faible pour CHR qui est super pratique à utiliser avec winbox)

Haaa, RouterOS. Moi aussi, j'ai adopté. Vraiment trop logiquement bien foutu.

Enfin aujourd'hui pour l'authentification, j'utilise l'option 90 longue et je ne pas (plus?) besoin de la COS6.

Voilà qui mérite investigation. Mince, mais la supervision ne dort toujours pas. J'essaierai une autre fois.

Je m'interroge sur les performances en descente. Soit tu vis sur un arbre GPON surchargissimme, où tout le monde aspire dieu l'univers et le reste en torrent, soit il y a un goulet d'étranglement quelque part.

J'invite @Yaltar à reprendre ses essais pour que je ne sois pas le seul à utiliser un CCR2004, qui est, je le soutiens, un pur matos pas le moins du monde essoufflé par l'exploitation intensive de la ligne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 22 février 2021 à 01:02:38
Raaah, que c'est beau.
Je me réjouis de ton succès. Je t'ai ajouté au tableau d'honneur :D .
8) Trop d'honneur, je n'ai de mérite que de vous lire et de transposer.

Haaa, RouterOS. Moi aussi, j'ai adopté. Vraiment trop logiquement bien foutu.
J'avoue, et encore une fois sans l'insistance de certains ici je n'aurai jamais tenté, et raté un formidable outil de travail jeu.

Je m'interroge sur les performances en descente. Soit tu vis sur un arbre GPON surchargissimme, où tout le monde aspire dieu l'univers et le reste en torrent, soit il y a un goulet d'étranglement quelque part.
Je n'arrive pas à comprendre oui, surtout que ce résultat est régulier, à 200Mbps près, de jour comme de nuit.
- Coté ONU, je ne suis pas assez calé pour aller bricoler plus profond, mais à première vue j'ai la même config que bon nombre ici,
- Coté Routeur, j'ai testé 12 millions de réglages, ce qui m'a permis d'apprendre énormément sur le réseau, et rien trouvé de spécial,
- Coté Hyperviseur, mon Promox est plutôt bien équipé et il débite bien en local, (et entre VMs)
- Il me reste à jeter un coup d’œil au bios de la carte mère et de la carte PCI au cas ou, mais la c'est coupure totale de la maison, mon serveur hébergeant également une domotique très fourni  :-\

Dans l'avenir je me ferais peut-être un vrai routeur sur mesure mais ce n'est pas pour tout de suite, finance oblige, en attendant, je continue mon chemin, j’apprends difficilement les bases de l'ipv6 et je tente le décodeur HDTV direct sur le routeur...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 février 2021 à 01:15:18
Petite piqûre de rappel !

(https://www.speedtest.net/result/10970621781.png)

Persévérez !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 22 février 2021 à 08:24:43
Bonjour,

Ne trouvant pas de SFP MA5671A j'ai étendu ma recherche sur Alibaba ou je viens de recevoir leur réponse, il semble que les dernières grosses commandes provenant de Huawei datent de Mars 2019 et aujourd'hui ils en reçoivent que très peu...
Le prix à l'unité est de 280$ !!!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 février 2021 à 08:34:50
Bonjour,

Ne trouvant pas de SFP MA5671A j'ai étendu ma recherche sur Alibaba ou je viens de recevoir leur réponse, il semble que les dernières grosses commandes provenant de Huawei datent de Mars 2019 et aujourd'hui ils en reçoivent que très peu...
Le prix à l'unité est de 280$ !!!!

Non non,
ça se chine sur Ebay, en Italie.

N'achète surtout pas ça 280€.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 22 février 2021 à 08:48:42
Non non,
ça se chine sur Ebay, en Italie.

N'achète surtout pas ça 280€.
Merci @Gnubyte
La dernière fois il y a avait rien sur eBay et ce matin un vendeur en Italie en a 8 !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 22 février 2021 à 09:35:47
Merci @Gnubyte
La dernière fois il y a avait rien sur eBay et ce matin un vendeur en Italie en a 8 !!!

Perso pour l'avoir en Italie c'était avec une box internet vodaphone :p

J'invite @Yaltar à reprendre ses essais pour que je ne sois pas le seul à utiliser un CCR2004, qui est, je le soutiens, un pur matos pas le moins du monde essoufflé par l'exploitation intensive de la ligne.

Ha mais j'y compte bien, mais tu as bien résumé, vacances, surveillances biolgique accrue, plus travaux (parquet / peinture ect), ça laisse peu de créneaux de tests.
Il est hors de question que je ne m'en sorte pas !!!!
J'en ai assez de me faire griller dans la liste des succès, hahaha
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 22 février 2021 à 10:17:41
Sinon, il y a sur la bay des G-010S-P neufs : https://www.ebay.com/itm/Alcatel-Lucent-3FE56641AA-GPON-ONT-SFP-G-010S-P-BVL3A5HNAA/224349135434?hash=item343c40224a:g:1rYAAOSwlJRgLOwF (https://www.ebay.com/itm/Alcatel-Lucent-3FE56641AA-GPON-ONT-SFP-G-010S-P-BVL3A5HNAA/224349135434?hash=item343c40224a:g:1rYAAOSwlJRgLOwF)
Mais le port est de 50$. ça pique un peu... ou alors faut faire une commande groupée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 22 février 2021 à 13:21:08
Super merci pour vos réponses !

Sinon j'ai essayé d'accéder à l'interface de mon ONT (192.168.4.254 de souvenir)

Mais que ce soit sur le VLAN défaut ou 832, aucune réponse

Je n'ai même pas de réponse dans mon cache ARP...

Orange a changé quelque chose ? Ils feraient comme Bouygues et pousseraient une configuration invalidant l'accès à la configuration web de l'ONT ?

J'ai trouvé !

L'ONT coupe son accès une fois que le lien fibre est monté (et c'est récent, en 2019 il ne faisait pas ça, en tout cas pas à ma connaissance sur plusieurs installations)

Par contre, fibre retiré, j'ai bien accès à l'interface pour récupérer les informations dont j'ai besoin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 22 février 2021 à 13:27:37
L'interface de mon ONT externe basculait sur le VLAN 835 une fois passé en O5 (même IP).
Ca vaudrait le coup de tester.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 22 février 2021 à 16:29:35
Sur un ONT HW non FT, O5 ça veut tout et rien dire...

J'ai déjà été en O5 avec un numéro de série non valide.

J'ai déjà été en O5 avec un numéro de série valide, mais pas d'accès au VLAN832/835.

Par dessus le marché en débranchant et en rebranchant, l'ONT ID sur l'OLT change...

Les joies des ONT HW sur OLT Nokia.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 22 février 2021 à 18:25:12
L'interface de mon ONT externe basculait sur le VLAN 835 une fois passé en O5 (même IP).
Ca vaudrait le coup de tester.

Je viens de tester, ça fonctionne impeccable !

Assez utile pour retrouver la valeur RX Optical Power (-19.21 dBm chez moi, à Lille, réseau FTTH construit par Orange)

De mémoire, au dela de -25 dBm c'est vraiment pas terrible (souvent une soudure ratée) et à -30 dBm il y a des micro-coupures très régulièrement sur la ligne

EDIT : Je viens de regarder sur une autre ligne, réseau Axione (Capfibre 59/62), ça donne -16.72 dBm. J'avais su qu'Axione était plus exigeant qu'Orange sur les tests de reflectos mais la différence est vraiment sympa à voir.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 février 2021 à 19:41:35
Sinon, il y a sur la bay des G-010S-P neufs : https://www.ebay.com/itm/Alcatel-Lucent-3FE56641AA-GPON-ONT-SFP-G-010S-P-BVL3A5HNAA/224349135434?hash=item343c40224a:g:1rYAAOSwlJRgLOwF (https://www.ebay.com/itm/Alcatel-Lucent-3FE56641AA-GPON-ONT-SFP-G-010S-P-BVL3A5HNAA/224349135434?hash=item343c40224a:g:1rYAAOSwlJRgLOwF)
Mais le port est de 50$. ça pique un peu... ou alors faut faire une commande groupée

65$, ça pique !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 24 février 2021 à 20:02:46
Salut
Je vais me lancer pour remplacer ma livebox 5
Je vais me permettre de poser 2 questions de newbie
Pour le Sfp Alcatel Nokia G-010s-A , il est indiqué qu une soudure est nécessaire pour éviter un force/close loop ? Il s agit de quoi (me force/close loop)? Est ce nécessaire pour toutes les marques de routeurs ?
Autre question : pour la cos6,est ce que  positionner un switch  en amont du routeur peut présenter un problème  de sécurité ?
En vous remerciant de vos éclaircissements
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 24 février 2021 à 20:08:24
Salut

Salut  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 24 février 2021 à 20:10:35
Salut  ;D

Salut 😀😂
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 24 février 2021 à 20:24:52
Salut
Je vais me lancer pour remplacer ma livebox 5
Je vais me permettre de poser 2 questions de newbie
Pour le Sfp Alcatel Nokia G-010s-A , il est indiqué qu une soudure est nécessaire pour éviter un force/close loop ? Il s agit de quoi (me force/close loop)? Est ce nécessaire pour toutes les marques de routeurs ?
Autre question : pour la cos6,est ce que  positionner un switch  en amont du routeur peut présenter un problème  de sécurité ?
En vous remerciant de vos éclaircissements

La soudure est au moins requise pour le faire fonctionner sur un switch microtik. Je peux confirmer que sur un switch/router ubiquiti il n'est pas nécéssaire.
Citer
Autre question : pour la cos6,est ce que  positionner un switch  en amont du routeur peut présenter un problème  de sécurité ?
Je ne vois aucun problème. Quand je basculerai sur Orange, c'est bien comme ça que je compte faire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 24 février 2021 à 20:33:52
Merci de ta réponse. Je vais faire mes essais avec mon Er-4
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 février 2021 à 21:13:12
Salut
Je vais me lancer pour remplacer ma livebox 5
Je vais me permettre de poser 2 questions de newbie
Pour le Sfp Alcatel Nokia G-010s-A , il est indiqué qu une soudure est nécessaire pour éviter un force/close loop ? Il s agit de quoi (me force/close loop)? Est ce nécessaire pour toutes les marques de routeurs ?
Autre question : pour la cos6,est ce que  positionner un switch  en amont du routeur peut présenter un problème  de sécurité ?
En vous remerciant de vos éclaircissements

Bonjour et sois le bienvenu.
Dans le cas que j'ai décrit, pour activer un G-010S-A et y accéder depuis un switch pour le configurer, j'ai mis le point d'encre conductrice là où j'ai indiqué. Pour y mettre un point de soudure, il faut un peu de talent et d'expérience, ainsi qu'une bonne vue de très près (que je n'ai plus), ou encore une bonne loupe. L'encre fonctionne très bien, depuis des mois maintenant, sans faille.
Oui, un switch peut s'utiliser pour la COS à 6.
Le plus sûr, c'est d'utiliser une appliance CHR Mikrotik, ou un routeur CCR2004 Mikrotik, qui gèrent facilement la COS=6.
L'ER4 n'ira pas plus loin que 1Gbps. Autant utiliser un stick ZTE ou Realtek, plus faciles à paramétrer (et limités à 1Gbps). Le dhcps de @zoc permet de gérer la COS à 6 sans nécessiter un switch intermédiaire. J'utilisais un ER6P auparavant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 24 février 2021 à 23:00:48
ainsi qu'une bonne vue de très près (que je n'ai plus), ou encore une bonne loupe

Bonjour   pour la vue la mienne n'est plus la même non plus  :)

je pensai partir sur le  G-010S-A par souci d'une éventuelle évolutivité dans le futur.

J'ai utilisé un bon moment un wrt3200 sous Openwrt pour me passer de la livebox 4 dans le passé- sfp Orange  + TP-link mc-220L (après un passage chez Bouygues Télécom ; maintenant j'ai une 5  en double nat et ça me semble "brouillon" ) et je ne m'étais pas inquiété de la cos 6 (pas de switch etc nécessaire à priori sous Openwrt).

1ere étape : J'aimerai  voir si avec mon routeur actuel j'arrive à m'en sortir  (paramétrage sfp -routeur etc...) avant de passer à un routeur capable de tenir les 2 Gbits.

2eme étape  : les 2 Gbits

Bref quelques heures  de "boulot" en vue  :)


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 25 février 2021 à 11:05:29
Hello tout le monde !

J'ai en ma possession un OLT Huawei RTXM167-522

A priori, ça serait ceux utilisés par Bouygues et Orange

Physiquement, ça se présente sous la forme d'un module SFP, donc à priori ça devrait être possible de le mettre en service dans une carte SFP+ ?

De ce que j'ai lu sur une doc très peu fournis, il n'est pas réversible (il ne peut pas discuter avec un autre OLT)

Lien de cette doc : https://www.cdr.pl/download/cdr/RTXM167-522.pdf

Par contre, je me disais que pour faire des essais sur des ONT, ça serait plus simple que de débrancher la ligne et y aller au doigt mouillé à chaque fois

Je suis donc à la recherche (pour l'instant sans succès) d'une doc plus fournis que celle ci, qui expliquerait un process d'accès à la CLI par exemple...

Si vous avez des idées, je suis preneur !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 février 2021 à 13:20:16
Le tableau 1 page 7 indique des informations importantes, mais il ne me semble pas avoir lu sur internet de rapport d'expérience d'utilisation de stick OLT, habituellement côté opérateur, en lieu et place d'ONT côté utilisateur, et notamment des ONU, toujours côté client, qui sont des ONT programmables.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 25 février 2021 à 14:03:03
Oui, c'est ce que j'entendais quand je disais :

"De ce que j'ai lu sur une doc très peu fournis, il n'est pas réversible (il ne peut pas discuter avec un autre OLT)"

Mais en fait en lisant un peu plus en détail la doc que j'ai envoyé, j'ai l'impression que l'équipement SFP coté OLT comporte beaucoup moins d'intelligence que les ONT SFP coté client

Je vais essayer de la comprendre plus en détail, et en particulier ce tableau dont tu parles ! Merci de ta réponse @Gnubyte
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 février 2021 à 14:07:36
J'ai en ma possession un OLT Huawei RTXM167-522
...
Lien de cette doc : https://www.cdr.pl/download/cdr/RTXM167-522.pdf
Comme indiqué dans la doc, c'est uniquement un module optique.
Même si c'est un SFP, ce n'est pas de l'Ethernet, ni dans les débits, ni dans le protocole.
Il ne fonctionne qu'avec une carte d'OLT, qui traite des signaux électriques GPON.

C'est exactement l'opposé (inversion des longeurs d'onde et débits) du module optique livré avec la nouvelle box Bouygues.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 25 février 2021 à 15:15:56
Bonjour

Pour les experts Mikrotik :), est-il possible de faire le "pont" avec un Mikrotik CRS305 ? et bonus est-ils possible de faire le marquage cos6 ipv4 et ipv6 avec ?

G-010S-P -> CRS305 -> Routeur au choix :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 février 2021 à 17:23:06
Le CRS305 peut fonctionner (je ne sais plus s'il faut la soudure ou pas), mais uniquement en 1Gbps (il ne supporte pas le HSGMII).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 25 février 2021 à 17:49:17
Merci pour la réponse du coup, y'a que le ubiquiti XG-16 comme switch qui supporte le HSGMII ? Et capable de faire le marquage cos ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 25 février 2021 à 17:59:23
Hello à tous,

Désolé pas très présent en ce moment, beaucoup de boulot.

Dites voir, j'ai des freeze de TV, vous aussi? la partie TV est géré par une VM OPNSense, internet par un Firewall Stormshield

J'ai pas encore vraiment chercher, c'était juste pour savoir si vous aviez aussi ce soucis avec vos Huawei?

edit : semble corrigé avec un ERL3 juste pour le proxy igmp, donc je vais contrôler mon ESXi et la VM
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 10:17:19
J'avance, un peu, pas beaucoup...
Pour faire plaisir à madame, j'ai branché la Livebox sur mon instance CHR pour avoir le téléphone fixe et le décodeur UHD, ça fonctionne bien. Et avec un tour de passe passe je peux mettre le décodeur n'importe ou dans la maison. (Je commence à regarder pour faire tel+TV ça sans la Livebox :) )

Je n'ai toujours pas réussi à dépasser env. 1300Mbps sur l'ONU du coup je me demande si ce n'est pas le serveur Proxmox + instance CHR qui limite, mais d'autres ici utilisent quelque choses de ressemblant et ils ne rencontrent pas cette limite. Pour rappel mon serveur Promox accueillant CHR est à base de carte mère ASRock Z390M-ITX avec Intel Core I9900, qui devrait largement suffire même en virtualisation :-\

Du coup pour faire un rack plus propre j'hésite à monter un petit serveur juste pour RouterOS, à base de carte mère mini-itx avec CPU intégré style Asrock J4005B-ITX, il a un cpu dual core à 2Ghz et un port PCIe 2.0 16x qui pourra accepter la carte dual sfp (PCIe 2.0 8x si je ne me trompe) le tout dans un rack 1U.

Vous en pensez quoi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 27 février 2021 à 11:30:39
Pour moi la limite à 1500 mbps ne devrait pas être du à la virtualisation, vu ta config, mais plutôt à une mauvaise optimisation entre l'hyperviseur et RouterOS

La carte PCIe SFP+ passe-t-elle en PCIe passthrough ? Ou est-ce un bridge virtio ?

Si tu utilises virtio, il y a une différence entre virtio et virtio-net, que je n'ai jamais vraiment réussi à comprendre et je n'ai d'ailleurs jamais compris comment passer à virtio (sans le "-net")

Perso ma config c'est un routeur sous debian virtualisé dans un hyperviseur debian également, pour l'instant j'ai l'offre 400/400 d'Orange et quand je charge le lien je monte à environ 30 ou 40% d'utilisation du processeur, sur un Xeon E3-1220v2 (avec virtio-net, donc), et j'ai lu ici il me semble (mais je ne sais plus ou) que virtio (sans le "-net") offre de meilleurs performances

Comment se comporte l'utilisation du processeur coté hyperviseur et coté routeur virtuel quand tu charges le lien ?

Comment charges-tu le lien ?

Passer à une machine physique à part pour le routeur peut être une piste mais l'idéal serait de localiser le problème avant, pour être sur (et si tu peux y remédier sans acheter une machine à part, t'as tout gagné)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 27 février 2021 à 12:06:04
Citation de: 'JcDenis'
(Je commence à regarder pour faire tel+TV ça sans la Livebox :) )
Je doit aussi essayer ca un de ces jours mais je n'ai pas encore eu le temps d'essayer.


Citation de: 'JcDenis'
Je n'ai toujours pas réussi à dépasser env. 1300Mbps sur l'ONU du coup je me demande si ce n'est pas le serveur Proxmox + instance CHR qui limite, mais d'autres ici utilisent quelque choses de ressemblant et ils ne rencontrent pas cette limite. Pour rappel mon serveur Promox accueillant CHR est à base de carte mère ASRock Z390M-ITX avec Intel Core I9900, qui devrait largement suffire même en virtualisation
Actuellement je confirme que je frolle les 2000 avec Speedtest, tout dépend des voisins.
Je suis donc avec Proxmox, un Nokia G-010S-A, une carte Reseau Broadcom Limited NetXtreme II BCM57810, une carte Mers Supermicro et un Xeon 1220L de mémoire et donc CHR.

Citation de: 'JcDenis'
Du coup pour faire un rack plus propre j'hésite à monter un petit serveur juste pour RouterOS, à base de carte mère mini-itx avec CPU intégré style Asrock J4005B-ITX, il a un cpu dual core à 2Ghz et un port PCIe 2.0 16x qui pourra accepter la carte dual sfp (PCIe 2.0 8x si je ne me trompe) le tout dans un rack 1U.

Vous en pensez quoi ?
J'avais prévu de faire un essai de mon coté avec un Odroid H2 qui est basé sur un J4105 en y branchant la carte réseau via le port nvme, mais celui-ci n'est que PCIe 2.0 4x. Donc je sais pas si ca fonctionnera...

Citation de: 'Tarkok'
La carte PCIe SFP+ passe-t-elle en PCIe passthrough ? Ou est-ce un bridge virtio ?
Si je ne dit pas de betise ,on ne peut pas faire de  PCIe passthrough avec CHR si on veut dépasser les 1G car on a pas accès aux sources et donc on ne peut pas recompiler le module en question pour activer le mode 2.5G
Pour ma part je suis en virtio.

Citation de: 'Tarkok'
Si tu utilises virtio, il y a une différence entre virtio et virtio-net, que je n'ai jamais vraiment réussi à comprendre et je n'ai d'ailleurs jamais compris comment passer à virtio (sans le "-net")
Sous promox on Interl E1000, VirtIO, Realtek RTL8139 et VMware vmxnet3.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 12:10:19
La carte PCIe SFP+ passe-t-elle en PCIe passthrough ? Ou est-ce un bridge virtio ?
J'ai testé en passthrough sous pfsense (CHR ne supportant pas la carte en 2.5Gb en passthrough) et pas mieux. La je suis un bridge.

Si tu utilises virtio, il y a une différence entre virtio et virtio-net, que je n'ai jamais vraiment réussi à comprendre et je n'ai d'ailleurs jamais compris comment passer à virtio (sans le "-net")
Alors j'ai lu ça aussi dans ce sujet mais je ne jamais trouvé ou voir ça et comment le configurer, n'ayant pas de choix different de Virtio sous Promox.

Comment se comporte l'utilisation du processeur coté hyperviseur et coté routeur virtuel quand tu charges le lien ?

Comment charges-tu le lien ?
Je ne comprends pas trop ta question ? je test avec speedtest dans une instance Windows 10 sur le même Promox que CHR en brigde interne entre les deux VM. (no limit)

Passer à une machine physique à part pour le routeur peut être une piste mais l'idéal serait de localiser le problème avant, pour être sur (et si tu peux y remédier sans acheter une machine à part, t'as tout gagné)
100% d'accord !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 12:11:15

Actuellement je confirme que je frolle les 2000 avec Speedtest, tout dépend des voisins.
Je suis donc avec Proxmox, un Nokia G-010S-A, une carte Reseau Broadcom Limited NetXtreme II BCM57810, une carte Mers Supermicro et un Xeon 1220L de mémoire et donc CHR.
Je suis avec le MA5671A... mais bon ça devrait pas changer grand chose.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 27 février 2021 à 12:12:51
Ton processeur I9 il est bcp plus puissant que la carte Asrock J4005B-ITX ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 12:30:15
Ton processeur I9 il est bcp plus puissant que la carte Asrock J4005B-ITX ?
Oui vraiment, mais je passerais de la virtualisation à un système dédié.

Quoi que je viens de ma rendre compte que je raconte des bêtises, je ne pourrais pas  ??? RouterOs ne supportant pas le 2.5Gb de la carte PCI en direct  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 27 février 2021 à 12:43:13
Sous proxmox va sur ta VM et surveille dans l'onglet Summary la charge de ton CPU quand tu lances un Speedtest histoire de voir ce que ca donne.
Sinon post aussi une capture de l'onglet Hardware et de l'onglet Option pour voir au cas ou.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 13:40:00
Sous proxmox va sur ta VM et surveille dans l'onglet Summary la charge de ton CPU quand tu lances un Speedtest histoire de voir ce que ca donne.
Sinon post aussi une capture de l'onglet Hardware et de l'onglet Option pour voir au cas ou.
Rien de spécial, je monte entre 50% et 80% de CPU sur la VM (sur 1 CPU) pendant le test. Le serveur Promox complet étant lui même à 10% de charge avec toutes les VMs.
Voici le détail de ma config Promox en rapport à ce soucis :

La VM CHR :
(https://chez.jcdenis.fr/public/divers/proxmox/proxmoxchrhard.jpg) (https://chez.jcdenis.fr/public/divers/proxmox/proxmoxchropt.jpg) (https://chez.jcdenis.fr/public/divers/proxmox/proxmoxchrsum.jpg)

La base Promox :
(https://chez.jcdenis.fr/public/divers/proxmox/proxmoxpvenet.jpg) (https://chez.jcdenis.fr/public/divers/proxmox/proxmoxpveint.jpg)

Les drivers et l'interface en 2.5G :
(https://chez.jcdenis.fr/public/divers/proxmox/proxmoxpvesfp.jpg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 27 février 2021 à 13:42:22
Je suis avec le MA5671

 A... mais bon ça devrait pas changer grand chose.

Fireware stock rooter ou Carlito? Avec le Carlito j'avais de très mauvaise perf. 1.5gbps de mémoire et 200 ou 300m d'upload.
J'ai mis le firmware stock rooter et nickel

Stock = originale
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 13:46:16
Fireware stock rooter ou Carlito? Avec le Carlito j'avais de très mauvaise perf. 1.5gbps de mémoire et 200 ou 300m d'upload.
J'ai mis le firmware stock rooter et nickel

Stock = originale
Ah je suis en Carlito, je t'avouerais avoir un peu beaucoup peur de rechanger le firmware et que ça ne fonctionne plus de tout  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 27 février 2021 à 14:00:37
Je ne comprends pas trop ta question ? je test avec speedtest dans une instance Windows 10 sur le même Promox que CHR en brigde interne entre les deux VM. (no limit)

Quand tu charges le lien, as tu possibilité d'observer la charge CPU de l'hyperviseur (commande top sur un shell, htop n'affiche pas ou mal certaines charges et notamment le routage)

Et même question pour la charge CPU de la VM Router OS

Je ne connais malheureusement que très peu RouterOS et Proxmox, j' émet donc des hypothèses pour localiser le blocage

Il est possible que ce soit l'instance Windows 10 qui limite les choses, peut être peux tu essayer de reproduire le même test avec une VM Ubuntu par exemple ?

As tu des équipements branchés en 10g sur ton hyperviseur (via le deuxième port sfp+ de la carte pcie par exemple) ? Quelles débits atteignent ils ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 27 février 2021 à 14:04:22
@JcDenis : Qq petites remarque en comparant avec ma conf :
Pourquoi tu fais un bridge pour ta VM W10 ?
Tu pourrais directement faire pointer ta VM vers vmbr3 qui est le coté LAN de ton CHR si j'ai bien suivi.
Ca evite de compliquer les choses.

Car du coup tu fais un bridge dans CHR ?
J'ai lu quelque part que Mikrotik conseillé d'éviter de faire les bridge (sur plusieurs port ethernet car ca surchargé le CPU), en gros on laisse ca aux switch.

Moi j'ai mis 1Go de RAM
Au niveau disque je suis en Virtio SCSI

Au niveau Hard je sais pas si ca peut jouer mais pour l'OS Type j'ai sélectionné Linux 5.x ....
Use Tablet for pointer : No (Dans certains cas ca peut ralentir si derrière la système n'est pas prévu pour avoir un pointeur, c'était un conseil que j'avais glané valable pour OPNsense il me semble)
QEMU Guest Agent : Enabled

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 27 février 2021 à 14:21:44
Essaie avec le firmware stock rooter, pour voir, car j'avais vrmt de très mauvaise perf avec le carlito
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 14:36:35
@JcDenis : Qq petites remarque en comparant avec ma conf :
Pourquoi tu fais un bridge pour ta VM W10 ?
Tu pourrais directement faire pointer ta VM vers vmbr3 qui est le coté LAN de ton CHR si j'ai bien suivi.
Ca evite de compliquer les choses.
Oui j'ai une install un peu bancale, c'était pour éviter que ma VM Windows soit "devant" mon UMD Pro. => Je viens de tester, aucune différence de perf.

Car du coup tu fais un bridge dans CHR ?
J'ai lu quelque part que Mikrotik conseillé d'éviter de faire les bridge (sur plusieurs port ethernet car ca surchargé le CPU), en gros on laisse ca aux switch.
Ne connaissant pas trop j'avais fait ça pour lier les 2 ports  :P => Testé sans,  aucune différence.

Moi j'ai mis 1Go de RAM
Au niveau disque je suis en Virtio SCSI

Au niveau Hard je sais pas si ca peut jouer mais pour l'OS Type j'ai sélectionné Linux 5.x ....
Use Tablet for pointer : No (Dans certains cas ca peut ralentir si derrière la système n'est pas prévu pour avoir un pointeur, c'était un conseil que j'avais glané valable pour OPNsense il me semble)
=> Testé, idem.

Essaie avec le firmware stock rooter, pour voir, car j'avais vrmt de très mauvaise perf avec le carlito
Si tu insistes... Tu me vends du rêve la  ;D :-\ Il faut que je retrouve comment on fait. Et après que je retrouve ou mettre les paramétres qui vont bien pour Orange. Limite faudrait que je trouve un second SFP MA5671A.
Si seulement j'arrivais à faire marcher ce foutu G-010S-A...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 27 février 2021 à 14:42:48
bah je sais pas si ça résoudra tes soucis, mais mois j'avais a peine 1.5gbps down et 200 300 up en carlito

quand tu as flasher le firmware carlito, tu as flasher les 2 partitions? mtd2 et mtd5? car si tu as qu'une partition de flasher en carlito tu reboot simplement sur l'autre :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 février 2021 à 14:48:34
bah je sais pas si ça résoudra tes soucis, mais mois j'avais a peine 1.5gbps down et 200 300 up en carlito

quand tu as flasher le firmware carlito, tu as flasher les 2 partitions? mtd2 et mtd5? car si tu as qu'une partition de flasher en carlito tu reboot simplement sur l'autre :)
Je ne sais même plus, et je ne sais même plus comment j'ai fait  ;D
Je vais tenter de me replonger dedans, mais pour l'instant la surveillance et trop présente pour avoir plus de 30 secondes de concentration.
En tout cas, en attendant, merci pour la piste.


[EDIT] J'avais hélas flashé mes deux images... mais j'ai retrouvé comment la flasher. par contre comment on boot sur l'autre image sur le MA5671A ?

Et du coup en attendant je joue avec les G-010S-A que j'avais laissé de coté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 28 février 2021 à 02:26:19
J'ai enfin reussi à faire marcher la macchiatobin, et je confirme que ca passe a 2.5, avec une version de openwrt compilée et patchée pour ameliorer le support des sfp G-010S-P.

[   19.852001] IPv6: ADDRCONF(NETDEV_CHANGE): br-tv: link becomes ready
[   60.556204] sfp sfp-eth3: module ALCATELLUCENT    G010SP           rev 10   sn ALCLFAB587B3     dc 170420
[  120.828696] sfp sfp-eth3: hwmon probe failed: -6
[  125.461690] sfp sfp-eth3: module transmit fault indicated
[  140.831395] mvpp2 f4000000.ethernet eth3: Link is Up - 2.5Gbps/Full - flow control off
[  140.839360] br-lan: port 3(eth3) entered blocking state
[  140.844613] br-lan: port 3(eth3) entered forwarding state
[  140.850107] IPv6: ADDRCONF(NETDEV_CHANGE): eth3.832: link becomes ready
[  140.856813] br-tv: port 2(eth3.840) entered blocking state
[  140.862334] br-tv: port 2(eth3.840) entered listening state
[  142.877294] br-tv: port 2(eth3.840) entered learning state
[  144.954602] br-tv: port 2(eth3.840) entered forwarding state
[  144.960286] br-tv: topology change detected, propagating

Ci joint le patch pour les transmit faults, ce qui permet de passer le timeout de txfaut a 60 sec, ce qui laisse le temps pour que le module gpon s'initialise.
J'ai ajouté la ref du G-010S-P dans ce patch qui se trouve dans les snapshots de openwrt.

J'ai mis un screen du speed test et une photo de la macchiatobin que j'ai mis dans la plus petite boite mini itx que j'ai trouvé sur aliexpress

739-net-avoid-tx-fault-with-Nokia-GPON-module.patch
From 283b211aa01bdae94dffb3121655dbb20bf237f4 Mon Sep 17 00:00:00 2001
From: Russell King <rmk+kernel@armlinux.org.uk>
Date: Tue, 3 Dec 2019 15:22:05 +0000
Subject: net: sfp: avoid tx-fault with Nokia GPON module

The Nokia GPON module can hold tx-fault active while it is initialising
which can take up to 60s. Avoid this causing the module to be declared
faulty after the SFP MSA defined non-cooled module timeout.

Signed-off-by: Russell King <rmk+kernel@armlinux.org.uk>
---
 drivers/net/phy/sfp.c | 42 ++++++++++++++++++++++++++++++------------
 1 file changed, 30 insertions(+), 12 deletions(-)

--- a/drivers/net/phy/sfp.c
+++ b/drivers/net/phy/sfp.c
@@ -155,10 +155,20 @@ static const enum gpiod_flags gpio_flags
  GPIOD_ASIS,
 };
 
-#define T_WAIT msecs_to_jiffies(50)
-#define T_INIT_JIFFIES msecs_to_jiffies(300)
-#define T_RESET_US 10
-#define T_FAULT_RECOVER msecs_to_jiffies(1000)
+/* t_start_up (SFF-8431) or t_init (SFF-8472) is the time required for a
+ * non-cooled module to initialise its laser safety circuitry. We wait
+ * an initial T_WAIT period before we check the tx fault to give any PHY
+ * on board (for a copper SFP) time to initialise.
+ */
+#define T_WAIT msecs_to_jiffies(50)
+#define T_START_UP msecs_to_jiffies(300)
+#define T_START_UP_BAD_GPON msecs_to_jiffies(60000)
+
+/* t_reset is the time required to assert the TX_DISABLE signal to reset
+ * an indicated TX_FAULT.
+ */
+#define T_RESET_US 10
+#define T_FAULT_RECOVER msecs_to_jiffies(1000)
 
 /* SFP module presence detection is poor: the three MOD DEF signals are
  * the same length on the PCB, which means it's possible for MOD DEF 0 to
@@ -218,6 +228,7 @@ struct sfp {
 
  struct sfp_eeprom_id id;
  unsigned int module_power_mW;
+ unsigned int module_t_start_up;
 
 #if IS_ENABLED(CONFIG_HWMON)
  struct sfp_diag diag;
@@ -1655,6 +1666,14 @@ static int sfp_sm_mod_probe(struct sfp *
  if (ret < 0)
  return ret;
 
+ if (!memcmp(id.base.vendor_name, "ALCATELLUCENT   ", 16) &&
+         (!memcmp(id.base.vendor_pn, "G010SP          ", 16) ||
+ !memcmp(id.base.vendor_pn, "3FE46541AA      ", 16))
+    )
+ sfp->module_t_start_up = T_START_UP_BAD_GPON;
+ else
+ sfp->module_t_start_up = T_START_UP;
+
  return 0;
 }
 
@@ -1860,11 +1879,12 @@ static void sfp_sm_main(struct sfp *sfp,
  break;
 
  if (sfp->state & SFP_F_TX_FAULT) {
- /* Wait t_init before indicating that the link is up,
- * provided the current state indicates no TX_FAULT. If
- * TX_FAULT clears before this time, that's fine too.
+ /* Wait up to t_init (SFF-8472) or t_start_up (SFF-8431)
+ * from the TX_DISABLE deassertion for the module to
+ * initialise, which is indicated by TX_FAULT
+ * deasserting.
  */
- timeout = T_INIT_JIFFIES;
+ timeout = sfp->module_t_start_up;
  if (timeout > T_WAIT)
  timeout -= T_WAIT;
  else
@@ -1881,8 +1901,8 @@ static void sfp_sm_main(struct sfp *sfp,
 
  case SFP_S_INIT:
  if (event == SFP_E_TIMEOUT && sfp->state & SFP_F_TX_FAULT) {
- /* TX_FAULT is still asserted after t_init, so assume
- * there is a fault.
+ /* TX_FAULT is still asserted after t_init or
+ * or t_start_up, so assume there is a fault.
  */
  sfp_sm_fault(sfp, SFP_S_INIT_TX_FAULT,
       sfp->sm_retries == 5);
@@ -1901,7 +1921,7 @@ static void sfp_sm_main(struct sfp *sfp,
  case SFP_S_INIT_TX_FAULT:
  if (event == SFP_E_TIMEOUT) {
  sfp_module_tx_fault_reset(sfp);
- sfp_sm_next(sfp, SFP_S_INIT, T_INIT_JIFFIES);
+ sfp_sm_next(sfp, SFP_S_INIT, sfp->module_t_start_up);
  }
  break;
 
@@ -1925,7 +1945,7 @@ static void sfp_sm_main(struct sfp *sfp,
  case SFP_S_TX_FAULT:
  if (event == SFP_E_TIMEOUT) {
  sfp_module_tx_fault_reset(sfp);
- sfp_sm_next(sfp, SFP_S_REINIT, T_INIT_JIFFIES);
+ sfp_sm_next(sfp, SFP_S_REINIT, sfp->module_t_start_up);
  }
  break;
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mar le 28 février 2021 à 14:42:54
Bonjour, si vous êtes intéressé, je dois vendre GPON ONT SFP Nokia G-010S-A et Alcatel G-010S-P. écris-moi en privé. Je vous remercie beaucoup
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 février 2021 à 15:22:11
J'ai enfin reussi à faire marcher la macchiatobin, et je confirme que ca passe a 2.5, avec une version de openwrt compilée et patchée pour ameliorer le support des sfp G-010S-P.
Même débit sur une seule connexion TCP ou pas ?
Il y a peut-être un risque de saturer un coeur, à moins que le flow offload aide suffisamment.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 28 février 2021 à 15:39:26
Même débit sur une seule connexion TCP ou pas ?
Il y a peut-être un risque de saturer un coeur, à moins que le flow offload aide suffisamment.

Voici un test en single. C'est correct.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 février 2021 à 15:57:41
Bravo !
Beau score !

Je te rajoute au plus tôt au tableau des réussites.

Ce serait génial si tu pouvais nous partager ta configuration, aussi débarrassée que possible de tes identifiants, pour aider ceux qui opteraient pour la même plateforme.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 28 février 2021 à 16:51:46
Gnubyte,

Les références :

Le patch mentionné dans mon post n'est à faire que avec un G-010S-P, car il est inclus pour les G-010S-A dans les dernier snapshots openwrt. 
Je ne sais pas ce qu'il en est des HUAWEI, qui comme ils n'ont pas d'eprom ont un comportement different supporté par un autre patch qui est lui aussi inclus dans openwrt.

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth1 eth0'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option ip6assign '64'

config interface 'tv'
        option type 'bridge'
        option ifname 'eth1.840 eth3.840'
        option proto 'none'
        option stp '1'
        option igmp_snooping '1'

config interface 'lanadm'
        option ifname 'eth2'
        option proto 'static'
        option ipaddr '192.168.2.1'
        option netmask '255.255.255.0'

config interface 'wan'
        option ifname 'eth3.832'
        option proto 'dhcp'
        option broadcast '1'
        option vendorid 'sagem'
        option reqopts '1 15 28 51 58 59 90'
        option sendopts '77:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834 90:00000000000000000000001a0xxxxxx.....'

config interface 'wan6'
        option ifname 'eth3.832'
        option proto 'dhcpv6'
        option reqprefix 'auto'
        option reqaddress 'none'
        option defaultreqopts '0'
        option sendopts '11:000000000000000000xxxxxxx.... 15:FSVDSL_livebox.Internet.softathome.livebox4 16:0000040e0005736167656d'
        option reqopts '11 17 23 24'
        option noclientfqdn '1'
        option noacceptreconfig '1'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 01 mars 2021 à 07:49:44
Bravo stefbwz,

ça à l'air pas mal cette petite machine, par contre ça à l'air de couté pas mal, mais d'un autre coté double SFP/RJ 10G + 2.5G sfp + 1G cuivre.

Merci pour le travail effectué
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 01 mars 2021 à 09:22:38
Même débit sur une seule connexion TCP ou pas ?
Il y a peut-être un risque de saturer un coeur, à moins que le flow offload aide suffisamment.

Pour plus de détails : lors d'un speedtest un core du cpu monte 69%, le reste est idle pendant le download a 2,3 gbits/s, lors de l'upload a 600 gbit/s le cpu est a 29%
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 01 mars 2021 à 09:43:45
ça à l'air pas mal cette petite machine, par contre ça à l'air de couté pas mal, mais d'un autre coté double SFP/RJ 10G + 2.5G sfp + 1G cuivre.

Oui c'est pas donné, environ 600€ avec la boite, le port et les droits de douane. c'est a peu près le même prix que un CCR2004-1G-12S+2XS, mais avec une capacité de routage nettement inférieure, moins de ports, et plus de hacking possible grâce à la possibilité de faire tourner openwrt ou ubuntu, debian etc... (et la compatibilité native hgmii 2.5Gb/s)
Je pense même qu'avec la version 20 de openwrt on pourra faire tourner des container docker arm64 dessus, car grace a ses 16go de ram elle peut en faire tourner quelques un, sur ubuntu ca devrait deja marcher.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 mars 2021 à 17:20:51
Pour ceux que ça intéresse, voici ce que voit l'OLT de l'autre côté quand un ONT/ONU est pluggé.

Avec un Sercomm FGS202 :

MA5608T-de-Nathan(config)#interface gpon 0/1

MA5608T-de-Nathan(config-if-gpon-0/1)#display ont autofind 0
   ----------------------------------------------------------------------------
   Number              : 1
   F/S/P               : 0/1/0
   Ont SN              : 53434F4DXXXXXXXX (SCOM-XXXXXXXX)
   Password            : 0x20202020202020202020
   Loid                :
   Checkcode           :
   VendorID            : SCOM
   Ont Version         : SCOMFGS202v1
   Ont SoftwareVersion : SCOMFGS202112
   Ont EquipmentID     : FGS202
   Ont Customized Info : -
   Ont autofind time   : 01/03/2021 16:39:00+01:00
   ----------------------------------------------------------------------------

Avec un ONT Huawei perso :

MA5608T-de-Nathan(config-if-gpon-0/1)#display ont autofind 0
   ----------------------------------------------------------------------------
   Number              : 1
   F/S/P               : 0/1/0
   Ont SN              : 48575443XXXXXXXX (HWTC-XXXXXXXX)
   Password            : 0x00000000000000000000
   Loid                :
   Checkcode           :
   VendorID            : HWTC
   Ont Version         : 159D.A
   Ont SoftwareVersion : V5R019C00S108
   Ont EquipmentID     : EG8145V5
   Ont Customized Info : COMMON
   Ont autofind time   : 01/03/2021 17:03:23+01:00
   ----------------------------------------------------------------------------
MA5608T-de-Nathan(config-if-gpon-0/1)#display ont version 0 0
  --------------------------------------------------------------------------
  F/S/P                    : 0/1/0
  ONT-ID                   : 0
  Vendor-ID                : HWTC
  ONT Version              : 159D.A
  Product-ID               : 159
  Equipment-ID             : EG8145V5
  Main Software Version    : V5R019C00S108
  Standby Software Version : V5R019C20S050
  OntProductDescription    : EchoLife EG8145V5 GPON Terminal (CLASS B+/PRODU
                             CT ID:2150083705EGJB105810/CHIP:000b0020200512)
  Support XML Version      : 1.3.0.0
  --------------------------------------------------------------------------

Avec une Livebox 5 Sagemcom :

MA5608T-de-Nathan(config-if-gpon-0/1)#display ont autofind 0
   ----------------------------------------------------------------------------
   Number              : 1
   F/S/P               : 0/1/0
   Ont SN              : 534D4253XXXXXXXX (SMBS-XXXXXXXX)
   Password            : 0x00000000000000000000
   Loid                :
   Checkcode           :
   VendorID            : SMBS
   Ont Version         : SMBSSGLBF121
   Ont SoftwareVersion : SAHEOFR030314
   Ont EquipmentID     : SagemcomFast5656OFR
   Ont Customized Info : -
   Ont autofind time   : 01/03/2021 17:19:22+01:00
   ----------------------------------------------------------------------------

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 01 mars 2021 à 17:54:49
ha, merci ça permettra a chacun de choisir son mode d’émulation.

J'ajoute que de mon coté ma livebox v5 est une Arcadyan et sur mon ONU j'ai la conf suivante dans :
/etc/init.d/sys.sh
oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
# uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='ARLT'
                uci set sys.mib.ont_version='ARLT03123456\0\0'
uci set sys.mib.equipment_id='ARLTARLBF121\0\0\0\0'

et j'ai configuré les target, version d'image, omci_version via fw_setenv
fw_setenv target=oem-generic
fw_setenv ont_serial ARLT03123456
fw_setenv image0_version SAHEOFR011114
fw_setenv image1_version SAHEOFR030314
fw_setenv omci_version 3FE56853AOPD75

J'ai mis ces paramètres des le premier essai avec le firmware carlitov1

Pour la ref sur le flashage en carlito, je la remets ici : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33)


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 02 mars 2021 à 12:20:26
Avec un G-01S-P :
Citer
----------------------------------------------------------------------
 Lantiq GPON Evaluation System (SFP), Image Revision 7.5.1
----------------------------------------------------------------------
IFXOS, Version 1.6.6
FALC(tm) ON Base Driver, Version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
FALC(tm) ON Optic Driver, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
Debug and Trace Interface, DTI Agent 1.2.5
GPON ONU control, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Optic Control, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON ONU top, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
OMCI Simulate, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
OMCI daemon, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH Co. KG
GPON Optic top, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Optic Calibration CLI, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
GPON Exception Dump Tool, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
OMCI usock server, version 7.5.1 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG

Changer le serial avec :
fw_setenv nSerial TOTO2153FABA
Et je suis connecté a la place du sercom :) En espérant qu'il chauffe moins...
On ne perd pas l'accès ssh.

Par contre si je le passe en  HGSMII
ONTUSER # fw_setenv sgmii_mode 5Et que le switch ne le supporte pas, je perds la main dessus ? Il est assez intelligent pour rebasculer en 1G tout seul ? Il faut absolument que je trouve un équipement qui fait du HSGMII pour le re-changer ?

Prochaine étape le 2G mais j'ai pas encore décider du routeur/switch :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 02 mars 2021 à 13:19:59
Avec un G-01S-P :
...
Par contre si je le passe en  HGSMII
ONTUSER # fw_setenv sgmii_mode 5Et que le switch ne le supporte pas, je perds la main dessus ? Il est assez intelligent pour rebasculer en 1G tout seul ? Il faut absolument que je trouve un équipement qui fait du HSGMII pour le re-changer ?

Il me semble qu'avec le firmware d'origine du G-010S-P il est par défaut dans un mode 1/2.5 auto. Je suis pas sur qu'il fasse quoi que se soit avec cette variable nvram, sur le firmware que j'avais.

Par contre tu n'as mis que le serial, et ca marche avec le G-010S-P ?
Tu as quelle livebox a l'origine ?
As tu de l'ipv6 ? Car si je mets pas les versions d'image / ont_serial il me semble que le ipv6 marche pas.

En tout cas de mon cote avec un sfp carlitov2 sans les image_version je ne recup pas d'ipv6 et sur le g-010sp flash en carlitov1 avec les image_version parametrees je recupere de l'ipv6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 02 mars 2021 à 15:49:05
Par contre tu n'as mis que le serial, et ca marche avec le G-010S-P ?
Oui, avec la commande que j'ai donné. Le password est vide.

root@SFP:/home/ONTUSER# onu gtcpg
errorcode=0 password=

Tu as quelle livebox a l'origine ?
Livebox 4 avec SFP
As tu de l'ipv6 ? Car si je mets pas les versions d'image / ont_serial il me semble que le ipv6 marche pas.
Ca ping toujours, mais j'ai pas fait de renew.

La connexion était monté avec le sfp orange, et j'ai juste déplacé la fibre.

Edit:
A vu d'oeil les renews ont été fait après la bascule donc ca marche :)



En tout cas de mon cote avec un sfp carlitov2 sans les image_version je ne recup pas d'ipv6 et sur le g-010sp flash en carlitov1 avec les image_version parametrees je recupere de l'ipv6
Tu as une "doc" pour flasher carlitov1 faire ça, parce que je ne trouve que de la doc pour le G-010S-A avec son firmware 7.5.3 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 mars 2021 à 15:55:14
On m'a demandé la liste des courses détaillée en terme de matos de ma solution. Je vais m'y atteler.

En attendant, un produit éventuellement intéressant, yn switch QNAP multigig pour les allergiques au matériel Mikrotik:
https://www.cachem.fr/qnap-qsw-m2108r-2c-annonce/ (https://www.cachem.fr/qnap-qsw-m2108r-2c-annonce/)
2 ports 10Gbps, qui seraient compatibles 2,5 et 5Gbps, et aussi éventuellement HSGMII ?
8 ports 2,5Gbps.
Layer 2
Pas de prix.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 02 mars 2021 à 15:58:58
Tu as une "doc" pour flasher carlitov1 faire ça, parce que je ne trouve que de la doc pour le G-010S-A avec son firmware 7.5.3 ?


regardes mon post juste au dessus, y'a un lien vers le forum openwrt avec les images et la méthode, qui est la même que pour le huawei, c'est juste la table de partition mtd qui est un peu differente.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 02 mars 2021 à 20:20:38
Bonsoir à tous, stefbwz, Aize147et KalNightmare, merci pour ces messages intéressants.

Sans rapport quelqu'un aurait la partition mtd5 du firmware stock rooté du MA5671a ? Impossible de remettre la main dessus  :-\
[EDIT] C'est bon je l'ai retrouvé  ::) Par contre ma surveillance m’empêche de faire des tests entre firmware Carlitoxx et stock ce soir... wait&see
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 03 mars 2021 à 01:09:46
Pour ceux que ça intéresse, voici ce que voit l'OLT de l'autre côté quand un ONT/ONU est pluggé.

------


Avec un ONT Huawei perso :

MA5608T-de-Nathan(config-if-gpon-0/1)#display ont autofind 0
   ----------------------------------------------------------------------------
   Number              : 1
   F/S/P               : 0/1/0
   Ont SN              : 48575443XXXXXXXX (HWTC-XXXXXXXX)
   Password            : 0x00000000000000000000
   Loid                :
   Checkcode           :
   VendorID            : HWTC
   Ont Version         : 159D.A
   Ont SoftwareVersion : V5R019C00S108
   Ont EquipmentID     : EG8145V5
   Ont Customized Info : COMMON
   Ont autofind time   : 01/03/2021 17:03:23+01:00
   ----------------------------------------------------------------------------
MA5608T-de-Nathan(config-if-gpon-0/1)#display ont version 0 0
  --------------------------------------------------------------------------
  F/S/P                    : 0/1/0
  ONT-ID                   : 0
  Vendor-ID                : HWTC
  ONT Version              : 159D.A
  Product-ID               : 159
  Equipment-ID             : EG8145V5
  Main Software Version    : V5R019C00S108
  Standby Software Version : V5R019C20S050
  OntProductDescription    : EchoLife EG8145V5 GPON Terminal (CLASS B+/PRODU
                             CT ID:2150083705EGJB105810/CHIP:000b0020200512)
  Support XML Version      : 1.3.0.0
  --------------------------------------------------------------------------


As-tu testé le EG8145V5 avec Orange ? Je me suis toujours demandé si ces routeurs / ONT à 4 ports fonctionnaient.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 03 mars 2021 à 12:15:37
En théorie oui, sauf que comme je l'ai dit précédemment :

Avec cet ONT, je passe directement en O5 sans même changer le SN.

Si je mets le SN qui est déjà enregistré côté OLT, je suis en O5 mais pas d'accès au VLAN.

Vu le blocage que je rencontrais il était fort probable que je sois sur un OLT Alcatel-Nokia.

Pour ce faire il faudrait que je puisse changer la valeur de "l'ONT version" / "HardwareVersion" dans l'EG8145v5. Sauf que dans le shell Linux en Telnet, je ne vois pas où est-ce que je peux modifier cette valeur pour que ça match avec la version normalement déployé par Orange. A savoir SCOMFGS202v1 pour le SFP Orange et/ou SMBSSGLBF121 pour la LB5.

Vu les docs de l'OLT que j'ai, je ne crois pas que Huawei est implanté la fonction de check la version du Hardware de l'ONT. Seul les Alcaltel-Nokia le font j'ai l'impression.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 03 mars 2021 à 16:44:48
Bonsoir à tous, stefbwz, Aize147et KalNightmare, merci pour ces messages intéressants.

Sans rapport quelqu'un aurait la partition mtd5 du firmware stock rooté du MA5671a ? Impossible de remettre la main dessus  :-\
[EDIT] C'est bon je l'ai retrouvé  ::) Par contre ma surveillance m’empêche de faire des tests entre firmware Carlitoxx et stock ce soir... wait&see

Petit soucis ici, je souhaite booter sur l'image1 (que j'ai re modifié) du MA5671a, Vous me confirmez que la commande est :
fw_setenv committed_image 1?
Si oui, j'ai un soucis, une fois dans le routeur il reboot une seconde fois sur l'image0 :(

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 03 mars 2021 à 17:22:37
Hello,

Tu as bien flasher la mtd5.bin dans la partition mtd5?

ton fw_printenv indique t-il l'image1 comme valid?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 03 mars 2021 à 18:52:47
Pour mon info, on ne peut pas flasher le G-010S-A par un firmware Carlitoxx ou Huawei ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 03 mars 2021 à 19:00:14
Non en effet que le P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 03 mars 2021 à 20:14:20
Hello,

Tu as bien flasher la mtd5.bin dans la partition mtd5?

ton fw_printenv indique t-il l'image1 comme valid?

root@SFP:/tmp# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 00618322 00010000 "rootfs"
mtd4: 00420000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"
root@SFP:/tmp# mtd -e image1 write mtd5.bin image1
Unlocking image1 ...
Erasing image1 ...

Writing from mtd5.bin to image1 ...
root@SFP:/tmp# fw_setenv committed_image 1
root@SFP:/tmp# reboot
root@SFP:~# fw_printenv committed_image
committed_image=0
Et image1_is_valid ne passe pas a 1 (après je peux le forcer avec fw_setenv ?  :-\ )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 03 mars 2021 à 20:42:47
Édit lu trop vite

Il me semble qu'il faut faire une commande après le flash pour dire que l'image a été update.

Mais je me rappel plus

Édit 2

Essaie cette commande

update_env_flag 1

Édit 3

J'ai un huewai à faire dans pas longtemps je ferais un tuto complet

Court circuit flash + flash en zmodem + accès ssh + mod partition mtd1 pour les variable sfp A2 + Carlito et variables nécéssaires
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 03 mars 2021 à 20:46:13
Édit lu trop vite

Il me semble qu'il faut faire une commande après le flash pour dire que l'image a été update.

Mais je me rappel plus
Tout en ssh, je rapatrie sur le SFP avec scp l'image1 que je veux tester qui vient de la (https://github.com/minhng99/alcatel_lucent-lantiq_falcon/blob/master/mtd/mtd5) et après je ne fais que ce qui est dans mon post du dessus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 03 mars 2021 à 20:49:46
Prends ici

Images firmware Huawei ma5671a rooté
https://das-cube.me/sharing/ZIY9AWnLP

C'est les image que je me suis servi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 04 mars 2021 à 08:13:23
root@SFP:/tmp# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 00618322 00010000 "rootfs"
mtd4: 00420000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"
root@SFP:/tmp# mtd -e image1 write mtd5.bin image1
Unlocking image1 ...
Erasing image1 ...

Writing from mtd5.bin to image1 ...
root@SFP:/tmp# fw_setenv committed_image 1
root@SFP:/tmp# reboot
root@SFP:~# fw_printenv committed_image
committed_image=0
Et image1_is_valid ne passe pas a 1 (après je peux le forcer avec fw_setenv ?  :-\ )

Salut JcDenis, j'ai déjà eu le même problème que toi.
Il faut d'abord forcer la variable 'image1_is_valid' à 1:
fw_setenv image1_is_valid 1
Puis
fw_setenv committed_image 1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 04 mars 2021 à 14:38:10
Ptin je te dois un fut de biere !
J'avais mis l'inverse a:

                uci set sys.mib.ont_version='SMBSSGLBF1XX\0\0'
                uci set sys.mib.equipment_id='SMBS021576XX\0\0\0\0\0'

Du coup la tout marche !!
Mon routeur OpenBSD chope une IP et c'est nickel !

Next step, les 2,5 Gbps

merci !!



Hello,

J'ai réussi à faire marcher un MA5671A unlocké et flashé avec firmware carlitoxx (image1 mtd5) sur OLT HUAWEI avec Livebox5.

Je n'ai pas modifié la MAC. J'ai juste fait les changements suivants (XX pour anonymiser):

root@SFP:~# vim /etc/init.d/sys.sh

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='SMBS'
                uci set sys.mib.ont_version='SMBSSGLBF1XX\0\0'
                uci set sys.mib.equipment_id='SMBS021576XX\0\0\0\0\0'

root@SFP:~# uci commit

root@SFP:~# fw_setenv target oem-generic
root@SFP:~# fw_setenv image0_version SAHEOFR020510
root@SFP:~# fw_setenv image1_version SAHEOFR030314
root@SFP:~# fw_setenv ont_serial SMBS021576XX
root@SFP:~# reboot





Point intéressant dans GTOP (c-v) on ne voit pas les Vlans. Sauf dans (c-y) ONU_GPE_VLAN_TREATMENT_TABLE
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 04 mars 2021 à 14:52:53
Ptin je te dois un fut de biere !
J'avais mis l'inverse a:

                uci set sys.mib.ont_version='SMBSSGLBF1XX\0\0'
                uci set sys.mib.equipment_id='SMBS021576XX\0\0\0\0\0'

Du coup la tout marche !!
Mon routeur OpenBSD chope une IP et c'est nickel !

Next step, les 2,5 Gbps

merci !!

encore 1!! Bravo  ;D ;D ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 04 mars 2021 à 17:01:32
Prends ici

Images firmware Huawei ma5671a rooté
https://das-cube.me/sharing/ZIY9AWnLP

C'est les image que je me suis servi
Merci m'sieur :)
Avec le tips de proap ci-dessous ça marche (mais pas avec l'image que j'avais, elle ne doit pas être fait pour cet ONU)
Par contre contrairement au Carlitoxx, impossible de me connecter à Orange avec ce firmawre... Tu as juste modifié la variable sfp_a2_info ? Je l'ai fait pour le serial et la mac mais marche pas.
Et au passage je voulais modifier la valeur de fw_setenv image1_version mais au reboot il me met celle du firmware.

Salut JcDenis, j'ai déjà eu le même problème que toi.
Il faut d'abord forcer la variable 'image1_is_valid' à 1:
fw_setenv image1_is_valid 1
Puis
fw_setenv committed_image 1
Impec, grand merci.

Ptin je te dois un fut de biere !
Alors pour moi ça sera plutôt un litron de café  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 04 mars 2021 à 18:56:36
Je regarde demain ma conf et je te dis, j'ai dormi depuis  ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 04 mars 2021 à 19:00:01
Merci m'sieur :)
Avec le tips de proap ci-dessous ça marche (mais pas avec l'image que j'avais, elle ne doit pas être fait pour cet ONU)
Par contre contrairement au Carlitoxx, impossible de me connecter à Orange avec ce firmawre... Tu as juste modifié la variable sfp_a2_info ? Je l'ai fait pour le serial et la mac mais marche pas.
Et au passage je voulais modifier la valeur de fw_setenv image1_version mais au reboot il me met celle du firmware.
Impec, grand merci.
Alors pour moi ça sera plutôt un litron de café  ;D

Le SN et MAC sont encodés en base64 dans sfp_a2_info. Pour les modifier, il faut suivre ces étapes, décrites en anglais dans le forum openWRT
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

Concernant la variable image1_version je confirme qu'il est inutile de la l'enregistrer avec fw_setenv. A chaque demarrage il y a un script quelque part qui force cette variable. Je me suis arraché les cheveux pendant des jours pour trouver ce script et je ne l'ai pas trouvé. La seule solution que j'ai trouvé a été de modifier directement la version de l'image dans le binaire du firmware (très simple avec un éditeur HEX)

Mais, malgré ces modifications, je n'arrive pas à faire fonctionner le MA5671A stock sur l'infra Manche Fibre
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 04 mars 2021 à 19:20:45
J'ai aussi essayé d'utiliser le fichier mibs du firmware Carlitoxx mais je n'ai pas eu de succès. Je suppose que l'OLT de mon OI filtre une version hardware quelque part. Je pense que avec Orange ce devrait être plus facile parce qu'ils utilisent des MA5671A dans leur infra...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 04 mars 2021 à 19:33:03
Il me semble pas qu'Orange utilise ces modules la.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 04 mars 2021 à 21:58:57
.
L'ER4 n'ira pas plus loin que 1Gbps. Autant utiliser un stick ZTE ou Realtek, plus faciles à paramétrer (et limités à 1Gbps).

Salut,

aurais tu une référence de stick ZTE ou Realtek à me conseiller pour du 1Gbps, si ça à son importance je pense être sur un Olt alcatel/Nokia, et si possible sans soudure, facilement troouvable sur le net etc ?
J'ai parcouru divers topic mais j'avoue que j'ai pas trouver de référence pour ce genre de stick

Je pense essayer ce routeur Microtik : RB4011iGS+RM avec, si j'ai bien compris la mise en place d'un bridge pour la cos 6. Ce qui aurait pour effet de désactiver le hw nat  en entrée, si j'ai bien compris, mais du coup serait il bien assez puissant pour gérer du 1 Gpbs ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 05 mars 2021 à 00:39:52
aurais tu une référence de stick ZTE ou Realtek à me conseiller pour du 1Gbps, si ça à son importance je pense être sur un Olt alcatel/Nokia, et si possible sans soudure, facilement troouvable sur le net etc ?
J'ai parcouru divers topic mais j'avoue que j'ai pas trouver de référence pour ce genre de stick
Le stick ZTE DFP-34G-2C2 est trouvable en version clone sur Alibaba mais je ne le conseillerai pas :
- chauffe terriblement
- se comporte bizarrement sur certains flux (IPsec par exemple)
- a claqué au bout de quelques jours
Autre point, il n'était stable que dans un switch Cisco, reconnu dans le Mikrotik mais avec une fiabilité très aléatoire.

Les Realtek (ceux que j'ai testé) ne fonctionnaient pas sur ALU/Nokia.
Je n'ai pas essayé Carlitoxx , mais à moins que son auteur ait retravaillé en profondeur son firmware, ca risque d'être pareil.
Pas de garantie que ça soit reconnu par le Mikrotik non plus.

Je pense essayer ce routeur Microtik : RB4011iGS+RM avec, si j'ai bien compris la mise en place d'un bridge pour la cos 6. Ce qui aurait pour effet de désactiver le hw nat  en entrée, si j'ai bien compris, mais du coup serait il bien assez puissant pour gérer du 1 Gpbs ?
Ce routeur est un très bon choix, et tient le Gbps (probablement plus) sans aucun offload/hwnat/fastrack.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 05 mars 2021 à 07:22:17
J'ai reçu hier mon G-010S-A !
Malheureusement une carotteuse dans ma ville a décidé de me priver de la fibre pendant quelques jours ... donc pas de tests ce weekend  :(

Si j'ai bien compris, le point de soudure est nécessaire pour que certains routeurs/switch puissent le détecter, c'est bien ça ?
Est-ce qu'il y en a besoin avec un MC220L ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 05 mars 2021 à 09:15:20
Le stick ZTE DFP-34G-2C2 est trouvable en version clone sur Alibaba mais je ne le conseillerai pas :

Ce routeur est un très bon choix, et tient le Gbps (probablement plus) sans aucun offload/hwnat/fastrack.

Merci de ton retour d'expérience

je vais déjà commandé le routeur et pour l'onu un G-010S-A avec un stylo encre conductrice :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 mars 2021 à 12:45:02
J'ai reçu hier mon G-010S-A !
Malheureusement une carotteuse dans ma ville a décidé de me priver de la fibre pendant quelques jours ... donc pas de tests ce weekend  :(

Si j'ai bien compris, le point de soudure est nécessaire pour que certains routeurs/switch puissent le détecter, c'est bien ça ?
Est-ce qu'il y en a besoin avec un MC220L ?

Le G-010S-A est un bon choix qui semble selon toute vraissemblance bien fonctionner sur les LOT Huawei.
Le MC220L convertit les trames transmises par l'ONU connecté et reconnu par l'OLT (en statut 05 donc) en trames ethernet 1Gbps. Du coup, on perd une parti de l'intérêt de la chose, à savoir l'utilisation du second Gigabit/s des connexions Orange UP. Cependant, dans un premier temps, le temps de se procurer de quoi faire un pont et un routeur multigigabit, ça peut avoir du sens.

Quel est ton objectif ? Stagner à 1Gbps ou briguer le 2Gbps ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 05 mars 2021 à 13:00:16


Tu t en sort entre les questions de nonosch et nonobzh  ? 😂
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 mars 2021 à 13:00:55
Merci de ton retour d'expérience

je vais déjà commandé le routeur et pour l'onu un G-010S-A avec un stylo encre conductrice :-)

Le G-010S-A est un bon choix, qui a très bien fonctionné pour moi.

Le Mikrotik  RB4011iGS+RM, s'il te permettra sans doute de te connecter, ne reconnaîtra pas nécessairement le G-010S-A. Si quelqu'un en a l'expérience, qu'il nous dise.
Le support de Mikrotik m'a assuré qu'aucun de leurs routeurs ne supportaient le HSGMII à 2.5Gbps sur un port SFP+
Le RB4011iGS+RM ne dispose que d'un seul port SFP+, et ne pourra donc NATer ou router IPv6 qu'à 1Gbps.

Dans tous les cas, ce routeur n'a pas encore été déployé par les testeurs du fil, et toute expérience est la bienvenue.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 mars 2021 à 13:01:55
Tu t en sort entre les questions de nonosch et nonobzh  ? 😂

Toute épreuve est bonne à sublimer.  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 05 mars 2021 à 13:02:13
Le G-010S-A est un bon choix qui semble selon toute vraissemblance bien fonctionner sur les LOT Huawei.
Le MC220L convertit les trames transmises par l'ONU connecté et reconnu par l'OLT (en statut 05 donc) en trames ethernet 1Gbps. Du coup, on perd une parti de l'intérêt de la chose, à savoir l'utilisation du second Gigabit/s des connexions Orange UP. Cependant, dans un premier temps, le temps de se procurer de quoi faire un pont et un routeur multigigabit, ça peut avoir du sens.

Quel est ton objectif ? Stagner à 1Gbps ou briguer le 2Gbps ?
Le G-010S-A fonctionne très bien sur un olt ALCL ici. Je viens de passer mon appliance sous openwrt X86, ma licence d'essais CHR arrivant à terme. Aucun soucis ça fonctionne parfaitement et à + de 2Gbps.

Concernant le MC220L, attention, ça ne dépasse pas 600Mbps en up/down. Un précédent post explique que ça supporte pas beaucoup de connections simultanées.
c'est vraiment fait pour configurer ou associer à une machine, pas pour router la maison entière dedans :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 mars 2021 à 13:05:55
Le G-010S-A fonctionne très bien sur un olt ALCL ici. Je viens de passer mon appliance sous openwrt X86, ma licence d'essais CHR arrivant à terme. Aucun soucis ça fonctionne parfaitement et à + de 2Gbps.

@stevebrush alias #Serial_Router_Switcher  ;D
Ça te fera combien de modèle de routeur configurés et mis en service from scratch ? 4 ou 5 ?

Concernant le MC220L, attention, ça ne dépasse pas 600Mbps en up/down. Un précédent post explique que ça supporte pas beaucoup de connections simultanées.
c'est vraiment fait pour configurer ou associer à une machine, pas pour router la maison entière dedans :-)

Oui, je désapprouve le MC220L autrement que pour tester. Il est plus efficace de se créer un pont à la main sur une machine qui traîne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 05 mars 2021 à 13:17:16
@stevebrush alias #Serial_Router_Switcher  ;D
Ça te fera combien de modèle de routeur configurés et mis en service from scratch ? 4 ou 5 ?

Oui, je désapprouve le MC220L autrement que pour tester. Il est plus efficace de se créer un pont à la main sur une machine qui traîne.
Ahhahahhaahhahhha !!! pfsense, vyos, chr et maintenant openwrt  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 05 mars 2021 à 15:03:20
Oui, je désapprouve le MC220L autrement que pour tester. Il est plus efficace de se créer un pont à la main sur une machine qui traîne.

Oui moi aussi, juste pour faire de la capture de trame de la lb5 port4 vers l'ONT, et pour configurer, flasher les modules gpon pendant que l'autre est utilisé en "prod"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 05 mars 2021 à 16:14:40
Quel est ton objectif ? Stagner à 1Gbps ou briguer le 2Gbps ?
Dans un premier temps, le MC220L va me servir à configurer le G-010S-A et valider que toute la chaine fonctionne, en 1 Gbps.
Après, bien sur, le but est de briguer les 2 Gbps  ;D

Et la fibre vient d'être réparée en plus ! Ca commençait à être compliqué le télétravail en partage de 4G !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 05 mars 2021 à 18:52:31
Il y a un détail que je ne comprends pas.

Pourquoi lorsque que quand je set le HardwareVersion dans ritool avec les valeurs de mon SFP Sercomm à "SCOMFGS202v1", il y a toujours des héxa qui se rajoute.

Sur le G-010S-A :

ONTUSER@SFP:~# ritool get HardwareVersion
the HardwareVersion:SCOMFGS202v1


Sur l'OLT :

MA5608T-de-Nathan(config-if-gpon-0/1)#display ont autofind 0
   ----------------------------------------------------------------------------
   Number              : 1
   F/S/P               : 0/1/0
   Ont SN              : 53434F4DXXXXXXXX (SCOM-XXXXXXXX)
   Password            : 0x30303030303030303030(0000000000)
   Loid                :
   Checkcode           :
   VendorID            : SCOM
   Ont Version         : SCOMFGS202v101
   Ont SoftwareVersion : 3FE46398BFGA06
   Ont EquipmentID     : BVL3A8JNAAG010SA
   Ont Customized Info : -
   Ont autofind time   : 05/03/2021 18:48:53+01:00
   ----------------------------------------------------------------------------


Le valeur HardwareVersion de ritool ne supporte que 12 Héxa, pourquoi lors du branchement de la fibre dans le SFP, l'OLT détecte 14 Héxa ?

Bizarre...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 05 mars 2021 à 20:26:32
Bon du coup j’ai commandé une macchiatobin single shot. Est-ce que quelqu’un l’a testé avec un MA5671A sur le port 2,5gb ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 05 mars 2021 à 23:03:29
Cool de plus être seul avec la macchiatobin.

Bon du coup j’ai commandé une macchiatobin single shot. Est-ce que quelqu’un l’a testé avec un MA5671A sur le port 2,5gb ?

j'en ai un qui n'est pas encore rooté, que j'avais pris au cas ou, mais je ne l'ai pas testé, car pour que ça marche il doit être en 05, c'est le moment ou le tx_fault n’empêche plus l'interface de monter.

L'autre truc avec le MA5671A par rapport au G-010S-{A,P}, c'est qu'il qu'il n'a pas d'eeprom i2c, et donc il met plus longtemps à s'initialiser et s'identifier cote sfp, car il doit booter et lancer lancer le daemon sfp_i2c qui émule la rom,  et ça met du temps à démarrer.

Il semble qu'un patch soit inclus dans les versions snapshots, donc peut être que tu n'auras même pas besoin de recompiler openwrt : https://github.com/openwrt/openwrt/blob/master/target/linux/generic/backport-5.4/735-v5.5-net-sfp-allow-sfp-to-probe-slow-to-initialise-GPON-m.patch (https://github.com/openwrt/openwrt/blob/master/target/linux/generic/backport-5.4/735-v5.5-net-sfp-allow-sfp-to-probe-slow-to-initialise-GPON-m.patch)

De plus avec le firmware carlitov1, il y a des soucis de lecture de cette "EEPROM" par le driver sfp linux; ça ne me pose pas de souci avec le G-010S-P, car il dispose d'une eeprom, et donc le workaround est juste de déconnecter le sfp après un reboot.
C'est un petit souci que je compte bien régler, soit en repassant sous le firmware d'origine en le paramétrant correctement, soit en adaptant un patch qui fait déjà la même chose pour quelques sfp  gpon à base de realtek.

Voici l'erreur lors d'un reboot a chaud avec le firmware carlitov1
[    9.235097] sfp sfp-eth3: EEPROM extended structure checksum failure: 0x77 != 0x63
[    9.242708] sfp EE: 00000000: 03 04 01 00 00 00 00 00 00 00 00 03 19 00 00 c8  ................
[    9.251444] sfp EE: 00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
[    9.260177] sfp EE: 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
[    9.268912] sfp EE: 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 01 14 00 01  ................
[    9.277653] sfp EE: 00000040: 00 1a 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
[    9.286388] sfp EE: 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 68 f0 05 63  ............h..c
[    9.295125] sfp sfp-eth3: module   rev  sn  dc

Il semble que le carlitov2 ait le même genre de problème :

https://forum.turris.cz/t/ma5671a-sfp-issues-on-turris-os-5-0-3/13443/2 (https://forum.turris.cz/t/ma5671a-sfp-issues-on-turris-os-5-0-3/13443/2)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 06 mars 2021 à 11:29:27
Je dois donc en conclure que par rapport aux réponses précédentes concernant le HardwareVersion ce n'est pas possible de le set correctement avec ritool.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 06 mars 2021 à 13:00:34
Je dois donc en conclure que par rapport aux réponses précédentes concernant le HardwareVersion ce n'est pas possible de le set correctement avec ritool.
C’est ce que j’ai fait avec mon G-010S-A sur olt ALCL et ça fonctionne très bien.
Profil LB5 « installation neuve »
J’ai renseigné Mfrid, serial, hardwareversion avec ritool et hop ! Connection.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 06 mars 2021 à 13:58:47
C’est ce que j’ai fait avec mon G-010S-A sur olt ALCL et ça fonctionne très bien.
Profil LB5 « installation neuve »
J’ai renseigné Mfrid, serial, hardwareversion avec ritool et hop ! Connection.

Salut,

pour le serial et le hardwareversion il faut mettre en hexa tout le groupe SMBSxxxx ?

j'attends mon g-010s-A dans les prochains jours...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 06 mars 2021 à 14:16:52
Salut,

pour le serial et le hardwareversion il faut mettre en hexa tout le groupe SMBSxxxx ?

j'attends mon g-010s-A dans les prochains jours...
SMBS, c’est le MfrId, le serial, c’est juste les XXXXXXX après « SMBS » qui est déjà en hexa.
Le hardwareversion c’est celui de la LB5. Fais une recherche, j’ai déjà posté les valeurs et images.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 06 mars 2021 à 14:41:19
Fais une recherche, j’ai déjà posté les valeurs et images.

effectivement trouver au 17 janvier

 merci de ton retour
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 06 mars 2021 à 17:56:35
Petit point du samedi :)
Je n'arrive à rien avec le G-010S-A, tellement que je pense que j'ai ruiné son soft  ;D @proap tu risque d'avoir un gros colis bientôt ;)
Quand au MA5671A je n'arrive toujours pas à monter en puissance.

Aujourd'hui j'ai testé Speedtest avec multi et single serveur et j'ai une différence de 300Mb aussi bien en Up qu'en Down mais inversé  :o Quelqu'un a une idée de si ça vient de ma config routeur ?

Multi :
(https://www.speedtest.net/result/11045681903.png)
Single :
(https://www.speedtest.net/result/11045653524.png)

Et sinon je suis repassé avec les drivers 2.5G direct sur Proxmox ce qui me permet de basculer de CHR à Pfsense ou autre un 15 secondes, bien pratique  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 06 mars 2021 à 22:56:21
A tout hasard, tu taggues bien tes paquets sortants en prio 1 ? si je le mets pas j'ai un upload catastrophique...

Petit point du samedi :)
Je n'arrive à rien avec le G-010S-A, tellement que je pense que j'ai ruiné son soft  ;D @proap tu risque d'avoir un gros colis bientôt ;)
Quand au MA5671A je n'arrive toujours pas à monter en puissance.

Aujourd'hui j'ai testé Speedtest avec multi et single serveur et j'ai une différence de 300Mb aussi bien en Up qu'en Down mais inversé  :o Quelqu'un a une idée de si ça vient de ma config routeur ?

Multi :
(https://www.speedtest.net/result/11045681903.png)
Single :
(https://www.speedtest.net/result/11045653524.png)

Et sinon je suis repassé avec les drivers 2.5G direct sur Proxmox ce qui me permet de basculer de CHR à Pfsense ou autre un 15 secondes, bien pratique  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 07 mars 2021 à 08:27:16
A tout hasard, tu taggues bien tes paquets sortants en prio 1 ? si je le mets pas j'ai un upload catastrophique...
Ah ? C'est à dire ? Je ne tague rien du tout  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 07 mars 2021 à 12:17:17
Sous OpenBSD, si je ne mets pas cette regle, mon download est degrade mais surtout pour upload s'effondre...

match out on $wan_iface proto { tcp udp } set prio 1

Ah ? C'est à dire ? Je ne tague rien du tout  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 07 mars 2021 à 12:27:37
Ah ? C'est à dire ? Je ne tague rien du tout  :-\

Je dois aussi appliquer de la classification pour que ca marche correctement, sinon j'ai soit des pertes de débit, soit des ip privées reçues en dhcp, adapté depuis les intructions pour openwrt dans ce forum, le fichier vlanprio.sh

#!/bin/sh
set -x
for i in 0 1 2 3 4 5 6 7; do
    ip link set eth3.832 type vlan egress $i:$i >/dev/null  ## Chaque file devient en priorité $numdefile
    ip link set eth3.840 type vlan egress $i:5 >/dev/null   ## tout en prio 5 sur le vlan 840
done

ip link set eth3.832 type vlan egress 1:0 >/dev/null    ## La file (1) était donc en prio 1 on la repasse à 0, ça deviendra (via IPTABLES) la nouvelle file par défaut.
ip link set eth3.832 type vlan egress 0:6 >/dev/null    ## Tout le flux devient en prio 6 ! sauf le flux qui passera par IPTABLES (donc juste nos requêtes dhcp)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 07 mars 2021 à 14:32:26
Bon du coup, vu que je veux du spare, je viens de prendre un G-010S-A et un P sur ebay, et je pourrai tester.
Par contre dans l'ideal, je vais tenter de faire tourner openbsd dessus, j'ai vu qu'un gars avait reussi, mais a des soucis avec les deux ports 10G.

Cool de plus être seul avec la macchiatobin.

j'en ai un qui n'est pas encore rooté, que j'avais pris au cas ou, mais je ne l'ai pas testé, car pour que ça marche il doit être en 05, c'est le moment ou le tx_fault n’empêche plus l'interface de monter.

L'autre truc avec le MA5671A par rapport au G-010S-{A,P}, c'est qu'il qu'il n'a pas d'eeprom i2c, et donc il met plus longtemps à s'initialiser et s'identifier cote sfp, car il doit booter et lancer lancer le daemon sfp_i2c qui émule la rom,  et ça met du temps à démarrer.

Il semble qu'un patch soit inclus dans les versions snapshots, donc peut être que tu n'auras même pas besoin de recompiler openwrt : https://github.com/openwrt/openwrt/blob/master/target/linux/generic/backport-5.4/735-v5.5-net-sfp-allow-sfp-to-probe-slow-to-initialise-GPON-m.patch (https://github.com/openwrt/openwrt/blob/master/target/linux/generic/backport-5.4/735-v5.5-net-sfp-allow-sfp-to-probe-slow-to-initialise-GPON-m.patch)

De plus avec le firmware carlitov1, il y a des soucis de lecture de cette "EEPROM" par le driver sfp linux; ça ne me pose pas de souci avec le G-010S-P, car il dispose d'une eeprom, et donc le workaround est juste de déconnecter le sfp après un reboot.
C'est un petit souci que je compte bien régler, soit en repassant sous le firmware d'origine en le paramétrant correctement, soit en adaptant un patch qui fait déjà la même chose pour quelques sfp  gpon à base de realtek.

Voici l'erreur lors d'un reboot a chaud avec le firmware carlitov1
[    9.235097] sfp sfp-eth3: EEPROM extended structure checksum failure: 0x77 != 0x63
[    9.242708] sfp EE: 00000000: 03 04 01 00 00 00 00 00 00 00 00 03 19 00 00 c8  ................
[    9.251444] sfp EE: 00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
[    9.260177] sfp EE: 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
[    9.268912] sfp EE: 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 01 14 00 01  ................
[    9.277653] sfp EE: 00000040: 00 1a 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
[    9.286388] sfp EE: 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 68 f0 05 63  ............h..c
[    9.295125] sfp sfp-eth3: module   rev  sn  dc

Il semble que le carlitov2 ait le même genre de problème :

https://forum.turris.cz/t/ma5671a-sfp-issues-on-turris-os-5-0-3/13443/2 (https://forum.turris.cz/t/ma5671a-sfp-issues-on-turris-os-5-0-3/13443/2)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 07 mars 2021 à 16:47:44
je vais tenter de faire tourner openbsd dessus

J'avais regardé quand je l'ai acheté, mais je crois qu'il n'y avait pas de drivers pour les ethernets 10g, ou qu'ils ne sont pas adaptés, je comptais essayer de le faire tourner dans une vm kvm : https://openwrt.org/docs/guide-user/virtualization/qemu_host (https://openwrt.org/docs/guide-user/virtualization/qemu_host)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 07 mars 2021 à 22:29:49
J'ai enfin pu faire mes tests ce weekend !
J'ai donc glissé mon G-010S-A dans le MC220L, configuré MfrID, G984Serial et HardwareVersion (même si je ne sais pas si ce dernier était nécessaire).
Une fois la fibre connectée, je passe bien en O5 ! A noter que je ne perds pas la connexion SSH une fois en O5.
Je branche donc ma Livebox 5 au MC220L, et après un reboot de la LB5 et de longues minutes d'attente ... ça marche !!!
Ca en est presque trop facile !

Pour tester, j'ai branché le G-010S-A dans mon ER-4, et à ma grande surprise, il est reconnu ! Le tout sans aucun point de soudure !
J'y accède en SSH, et il passe bien en O5.
Certes, je ne dépasserai pas le gigabit, mais au moins ça va me simplifier mon réseau en attendant de passer sur un routeur 10G.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: canope le 08 mars 2021 à 09:26:57
Bonjour,

Je viens vous faire part de mon expérience en tant que victime collatérale des expérimentations d'ONT "pirate" non fourni Orange...

L'arbre GPON sur lequel je suis situé s'est mis à tousser à longueur de journée et de nuit.

Nous sommes arrivés à identifier des symptômes et la root cause.

Les ONT de l'arbre passaient en mode insertion à cause d'une , excusez mes mots, saleté d'ONT "pirate" comme ceux dont vous parlez sur ce fil.

cet  ONT "non validé" par Orange cassait l'arbre.

L'OLT ( chez Orange) détectant des collisions / comportements bizarres, il passait alors l'ensemble de l'arbre en mode "Ranging".

Ce passage en mode "Ranging" insertion / apprentissage en boucle causait des coupures de service de dingue ( imaginez l'impact avec le télétravail).

Un exemple dans la capture en PJ montre à quel point cela était catastrophique.
Ces coupures sont nécessaire au niveau protocolaire pour réapprendre les latences spécifiques à chaque ONT.

Mais voila une saleté d'ONT "pirate" finissait par causer des problèmes en boucle.

Il a fallut près de 3 semaines pour qu'Orange corrige le problème !!!

J'ai une surveillance passive depuis pour le problème via un tcpdump et un heartbeat reçu d'internet toute les 15 secondes.

La capture en PJ montre les moments pendant lesquels ce heartbeat n'était pas reçu.

Cela correspond également au moment où la diode PON de l'ONT se met à clignoter ( mode RANGING cf la doc Alcatel/Nokia ).

J'ai perdu (comme d'autres voisins sur le même arbre) internet pendant des heures entières durant ces trois semaines.

Moralité, je pense qu'Orange va flinguer plus violemment ce type d'usage.
 
Je cautionne les remplacements de la livebox via des routeurs ( c'est éprouvé et stable) .

La roulette "russe" des impacts causés par les ONT "pirate" est inadmissible.

Nous sommes sur une ressource partagée / mutualisée.







Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 09:43:42
Nous sommes sur une ressource partagée / mutualisée.

Merci pour la leçon de morale, ça fait toujours plaisir, mais rien ne prouve tes dires, un ont qui déconne pourrait probablement avoir le même effet sur ton arbre.

De plus les ont que nous utilisons ne sont pas "pirate", mais des produit fabriqués et utilisés à grande échelle, par les mêmes fabricants que les certains OLT utilisés par orange et pas des produit que nous fabriquons dans notre garage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: canope le 08 mars 2021 à 10:16:46
Ce n'est pas une leçon de morale...
C'est un fait , On a même trouvé la personne via un appel à témoin dans la copropriété ( un lotissement de plus de 100 appart).

Il n'a pas voulu nous en dire plus de peur d'avoir des soucis avec Orange.

Le problème c'est:
-  l'usurpation d'identité en terme de serial number;
-  l'impact de l'usurpation d'identité en terme de tentative de déploiement de firmware / pilotage;
- la qualité en terme de gestion du temps de ces ONT ( il ne faut pas oublier qu'il y a du timesharing en uplink );
- les possibles défauts des ONT sur ebay et autre ( il suffit que les composants de synchro soit de mauvaise qualité , ou trop chaud pour que tout parte en vrille);

La définition d'un ONT "Pirate" / "Rogue" est simple: c'est un équipement non fourni par l'opérateur.

exemple:
https://www.isemag.com/2019/04/beware-of-rogue-onts/ (https://www.isemag.com/2019/04/beware-of-rogue-onts/)

Bref, ce n'est pas une leçon de morale, c'est un constat ( limite ) d'audit.

Merci pour la leçon de morale, ça fait toujours plaisir, mais rien ne prouve tes dires, un ont qui déconne pourrait probablement avoir le même effet sur ton arbre.

De plus les ont que nous utilisons ne sont pas "pirate", mais des produit fabriqués et utilisés à grande échelle, par les mêmes fabricants que les certains OLT utilisés par orange et pas des produit que nous fabriquons dans notre garage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 08 mars 2021 à 10:22:36
Hello,
Je peux comprendre la frustration, et je serais le premier à hurler si je subissait ce genre de perturbation.

Ceci étant, même si on part du principe de ce que tu appel un ONT pirate soit la cause de ces perturbations, perso ce que je trouve inadmissible c'est qu'un élément 'defectueux' puissent faire tomber les équipement des autres

J'en voudrais à la conception de(s) OLT en face, qui pour un ONT qui bagotte reset tous les autres ONT plutot que de déco celui qui perturbe

Ca ressemble à une grosse erreur de conception . . . Et voudrait dire que ce meme genre de soucis pourrais arriver avec une livebox tout à fait legit, mais dont l'ONT internet aurait un défaut et générerais les mêmes perturbations

Perso (alors j'ai peut être un biais parce que j'essai moi même de brancher mon ONT sur OLT orange), donc je disais perso j'en veux bcp plus à la conception et mode de fonctionnement du(des) OLT qui réagissent comme ça

Mais encore une fois, je serais le premier à raler si je subissais ce genre de perturbation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 08 mars 2021 à 10:23:13
Semblerait que la single shot soit supportee. La double devrait suivre sous peu je pense.

https://twitter.com/corsaire01/status/1368584117571383297?s=20

J'avais regardé quand je l'ai acheté, mais je crois qu'il n'y avait pas de drivers pour les ethernets 10g, ou qu'ils ne sont pas adaptés, je comptais essayer de le faire tourner dans une vm kvm : https://openwrt.org/docs/guide-user/virtualization/qemu_host (https://openwrt.org/docs/guide-user/virtualization/qemu_host)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: canope le 08 mars 2021 à 10:27:17
Ce n'est pas la faute de l'OLT mais des ONT.

Plus globalement , c'est le plus gros défaut des passives optical network.

La fibre est mutualisée et est tributaire d'une maitrise "parfaite" des équipements de chaque arbre.

Un ONT avec un mauvais firmware ( possiblement volontairement altéré ) pourrait par exemple ne pas respecter les time slots qui lui sont associés ( pour avoir plus d'upload).

Bref, ce problème n'est pas nouveau...
Ce qui est nouveau c'est la prise d'ampleur de l'usage de ce type d'ONT "Rogue/Pirate" en France.

Hello,
Je peux comprendre la frustration, et je serais le premier à hurler si je subissait ce genre de perturbation.

Ceci étant, même si on part du principe de ce que tu appel un ONT pirate soit la cause de ces perturbations, perso ce que je trouve inadmissible c'est qu'un élément 'defectueux' puissent faire tomber les équipement des autres

J'en voudrais à la conception de(s) OLT en face, qui pour un ONT qui bagotte reset tous les autres ONT plutot que de déco celui qui perturbe

Ca ressemble à une grosse erreur de conception . . . Et voudrait dire que ce meme genre de soucis pourrais arriver avec une livebox tout à fait legit, mais dont l'ONT internet aurait un défaut et générerais les mêmes perturbations

Perso (alors j'ai peut être un biais parce que j'essai moi même de brancher mon ONT sur OLT orange), donc je disais perso j'en veux bcp plus à la conception et mode de fonctionnement du(des) OLT qui réagissent comme ça

Mais encore une fois, je serais le premier à raler si je subissais ce genre de perturbation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 08 mars 2021 à 10:33:49
Ba du coup, vivement qu'Orange nous file des ONT que l'on peut reutiliser...
Ils se mettront a la page par rapport a plein de pays autour de nous qui permettent de faire ce que l'on fait, officiellement...

Ce n'est pas une leçon de morale...
C'est un fait , On a même trouvé la personne via un appel à témoin dans la copropriété ( un lotissement de plus de 100 appart).

Il n'a pas voulu nous en dire plus de peur d'avoir des soucis avec Orange.

Le problème c'est:
-  l'usurpation d'identité en terme de serial number;
-  l'impact de l'usurpation d'identité en terme de tentative de déploiement de firmware / pilotage;
- la qualité en terme de gestion du temps de ces ONT ( il ne faut pas oublier qu'il y a du timesharing en uplink );
- les possibles défauts des ONT sur ebay et autre ( il suffit que les composants de synchro soit de mauvaise qualité , ou trop chaud pour que tout parte en vrille);

La définition d'un ONT "Pirate" / "Rogue" est simple: c'est un équipement non fourni par l'opérateur.

exemple:
https://www.isemag.com/2019/04/beware-of-rogue-onts/ (https://www.isemag.com/2019/04/beware-of-rogue-onts/)

Bref, ce n'est pas une leçon de morale, c'est un constat ( limite ) d'audit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 10:43:08
Bref, ce n'est pas une leçon de morale, c'est un constat ( limite ) d'audit.


J'avais pas pensé a modifier le firmware pour gagner des timeslots en upload. Bonne idée. :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 08 mars 2021 à 10:44:50
Ils ont qu'à mettre un mode bridge sur leurs équipements. Plus les sécurités sont fortes, plus ça motive les "pirates" à outrepasser le système. C'est comme Microsoft qui donne la possibilité sur la Xbox d'activer le mode dev pour installer des homebrews nativement. À ce jour, la Xbox One n'a pas encore été jailbreakée, car la facilité pour faire tourner les homebrews décourage les masses de passer des heures, des jours et des mois à contourner les sécurités.
Free l'a bien compris et donne un mode bridge nativement. Pourquoi donc outrepasser les équipements fournis si un clic d'un bouton permet d'arriver aux fins des utilisateurs expérimentés ? Bouygues et SFR c'est pareil, un simple routeur, une petite option DHCP et ça roule.
Orange ne peut s'en prendre qu'à lui même si ça déconne sur ses OLT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 08 mars 2021 à 10:52:23
Non c'est mieux de niveler par le bas ! et apres ca pleurniche quand les gens partent !

Ils ont qu'à mettre un mode bridge sur leurs équipements. Plus les sécurités sont fortes, plus ça motive les "pirates" à outrepasser le système. C'est comme Microsoft qui donne la possibilité sur la Xbox d'activer le mode dev pour installer des homebrews nativement. À ce jour, la Xbox One n'a pas encore été jailbreakée, car la facilité pour faire tourner les homebrews décourage les masses de passer des heures, des jours et des mois à contourner les sécurités.
Free l'a bien compris et donne un mode bridge nativement. Pourquoi donc outrepasser les équipements fournis si un clic d'un bouton permet d'arriver aux fins des utilisateurs expérimentés ? Bouygues et SFR c'est pareil, un simple routeur, une petite option DHCP et ça roule.
Orange ne peut s'en prendre qu'à lui même si ça déconne sur ses OLT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 10:52:43
Ils ont qu'à mettre un mode bridge sur leurs équipements. Plus les sécurités sont fortes, plus ça motive les "pirates" à outrepasser le système. C'est comme Microsoft qui donne la possibilité sur la Xbox d'activer le mode dev pour installer des homebrews nativement. À ce jour, la Xbox One n'a pas encore été jailbreakée, car la facilité pour faire tourner les homebrews décourage les masses de passer des heures, des jours et des mois à contourner les sécurités.
Free l'a bien compris et donne un mode bridge nativement. Pourquoi donc outrepasser les équipements fournis si un clic d'un bouton permet d'arriver aux fins des utilisateurs expérimentés ? Bouygues et SFR c'est pareil, un simple routeur, une petite option DHCP et ça roule.
Orange ne peut s'en prendre qu'à lui même si ça déconne sur ses OLT.

Surtout ils ne fournissent plus d'ONT avec la lb5, donc obligé de mettre un ONT "perso" (je préfère ce mot que pirate, qui induit que tu mets l'authentification de qqn d'autre), pour pouvoir remplacer la livebox.
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 08 mars 2021 à 10:59:46
Ba tu mets pas l'auth de quelqu'un d'autre, tu mets la tienne !

Surtout ils ne fournissent plus d'ONT avec la lb5, donc obligé de mettre un ONT "perso" (je préfère que pirate, qui induit que tu mets l'authentification de qqn d'autre), pour pouvoir remplacer la livebox.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 08 mars 2021 à 11:00:58
La vraie et seule question :

Est-ce que ailleurs, ça merde pareil avec un mec qui bidouille avec son matos et ONT pirate ?

Du reste, ça doit être un Kevin qui ne sait pas ce qu'il fait ou a un routeur défaillant et flingue tout un lotissement.

Logique de minorité en vigueur en France :
Pour un con ou un ignorant, Orange va renforcer les connexions et forcer la connexion par LB5 >:(

Si il lit le forum il va bien se reconnaître  ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 11:03:52
Ba tu mets pas l'auth de quelqu'un d'autre, tu mets la tienne !
ben oui, j'ai pas dit ca ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 08 mars 2021 à 11:09:04
ben oui, j'ai pas dit ca ;-)

J'avoue, c'est incompréhensible ta phrase, j'ai du relire 3x.

Tu aurais dû ajouter "ce mot" devant "que pirate".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 11:16:12
Tu aurais dû ajouter "ce mot" devant "que pirate".
fait, comme ça c'est plus clair.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 mars 2021 à 11:35:23
Ma première et dernière intervention sur ce "débat". Si je ne dis pas trop de connerie :

1) Un arbre gpon Orange c'est 64 client max...
2) Un débile qui laisse branché pendant 3 semaines un ONT défaillant...
3) Orange qui met 3 semaines à diagnostiquer un arbre défaillant...
4) Une offre 2G partagé par personne sur un arbre 2.5G pour 64 personnes...
5) Du matos qui n'est pas en relation avec l'offre commercial...
6) Du matos bridé à mort...
7) Du matos sur lequel il manque des fonctions élémentaires...
Alors oui tout ce bridage fait qu'Orange est premier de la classe aujourd'hui en terme de stabilité, mais ça a des revers, les geeks.

Perso vu la qualité de ma ligne fibre Orange, je peux remettre l'ONT d'origine ça ne changera rien, j'ai l'offre Up (2G) et je ne les ai jamais atteint, ni même approché, la faute à mes voisins qui download comme des porcs ? la faute a Orange qui a une offre inadéquat avec son matos ? Toujours est-il qu’aujourd’hui je peux juger de ce que je paie et que j'ai appris énormément sur la fibre.

En passant je comprend la frustration (le mot est faible) de celui qui a perdu internet pendant 3 semaines, je deviendrais fou si ça m'arrivait (4 gamins et une femme :p ) et du coup même si je "bidouille" je ferais tout pour ne pas casser ma liaison internet. Et je pense que c'est le cas de tout le monde sur ce thread.

Fin des interventions sur ce débat pour moi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: canope le 08 mars 2021 à 14:10:43
Hello,

Pour compléter, j'ai une offre historique Jet ( avec  d'autres que je connais aussi dans ma copro) où Orange fourni un minimum de 500mbit/s garanti.

On est moins d'une vingtaine par arbre ( je gère aussi l'accès au local fibre donc je sais de quoi je parle).
On a 4 coupleurs Orange de 32 ports ( qui vont sur des fibres différentes , on a regardé ).
On dispose déjà de 3 opérateurs fibre ( sur les 4 grands, ils ne manquent que Bouygues).

A force de ne pas avoir les réponses d'Orange, il a fallut qu'on se motive à faire la chasse.
D'où l'enquête et la localisation par nos soins de l'origine du problème....

On sait que c'est lié à une offre Up récente à 2Gbit avec un ONT "pirate/Rogue" ( désolé pour ce que cela énerve mais c'est le nom Rogue ONT / ONT Pirate).
Le proprio en question regrette de ne pas avoir gardé son ONT SERCOMM SFP ( il n'avait pas de souci avec son ancien système...).

Il pensait vraiment gagner en débit vu qu'il tapait déjà dans le giga.
Il a compris que cela était illusoire.

Cependant,  a bien du giga assez stable (à 938 Mbits/s ...):

[  5]  27.00-28.00  sec  47.6 MBytes   399 Mbits/sec                 
[  7]  27.00-28.00  sec  64.2 MBytes   538 Mbits/sec                 
[SUM]  27.00-28.00  sec   112 MBytes   938 Mbits/sec                 
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]  28.00-29.00  sec  46.1 MBytes   387 Mbits/sec                 
[  7]  28.00-29.00  sec  65.7 MBytes   551 Mbits/sec                 
[SUM]  28.00-29.00  sec   112 MBytes   938 Mbits/sec                 
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]  29.00-30.00  sec  45.4 MBytes   381 Mbits/sec                 
[  7]  29.00-30.00  sec  66.4 MBytes   557 Mbits/sec                 
[SUM]  29.00-30.00  sec   112 MBytes   938 Mbits/sec 

L'uplink ( à 400 mbit/s pour mon offre Jet ) est également ultra stable à 95% du temps.

De même , les offres Free à 10Gbit/s 8Gbit/s sont pour la quasi totalité fausse.

Quand on voit les rapports de l'ARCEP sur l'internet en france ( avec des capa par opérateur en dizaine de Tbit/s), il est clair que tout est purement marketing.


Ma première et dernière intervention sur ce "débat". Si je ne dis pas trop de connerie :

1) Un arbre gpon Orange c'est 64 client max...
2) Un débile qui laisse branché pendant 3 semaines un ONT défaillant...
3) Orange qui met 3 semaines à diagnostiquer un arbre défaillant...
4) Une offre 2G partagé par personne sur un arbre 2.5G pour 64 personnes...
5) Du matos qui n'est pas en relation avec l'offre commercial...
6) Du matos bridé à mort...
7) Du matos sur lequel il manque des fonctions élémentaires...
Alors oui tout ce bridage fait qu'Orange est premier de la classe aujourd'hui en terme de stabilité, mais ça a des revers, les geeks.

Perso vu la qualité de ma ligne fibre Orange, je peux remettre l'ONT d'origine ça ne changera rien, j'ai l'offre Up (2G) et je ne les ai jamais atteint, ni même approché, la faute à mes voisins qui download comme des porcs ? la faute a Orange qui a une offre inadéquat avec son matos ? Toujours est-il qu’aujourd’hui je peux juger de ce que je paie et que j'ai appris énormément sur la fibre.

En passant je comprend la frustration (le mot est faible) de celui qui a perdu internet pendant 3 semaines, je deviendrais fou si ça m'arrivait (4 gamins et une femme :p ) et du coup même si je "bidouille" je ferais tout pour ne pas casser ma liaison internet. Et je pense que c'est le cas de tout le monde sur ce thread.

Fin des interventions sur ce débat pour moi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 15:06:27
Il pensait vraiment gagner en débit vu qu'il tapait déjà dans le giga.
Il a compris que cela était illusoire.

Donc en gros, après être venu nous troller en disant qu'on pétait les arbres gpon parce que tu as vécu ce cas  ;), tu en remets une couche en disant que de toute façon ça sert à rien car l’opérateur n'as pas la bande passante de toute façon ? (c'est somme toute assez vrai, car que j'ai rarement dépassé le 1.5 gbs en sortant de ma région).

merci, on ferme le thread. ;-)


 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: canope le 08 mars 2021 à 15:29:52
Je n'ai rien trollé ...

C'est un constat ... les ONT "Rogue" / "Pirate" ne sont pas maitrisés...

On est exactement dans les mêmes problèmes /polémique qu'a l'époque du câble et des normes DOCSIS ( avec la méthode TFTP/ DHCP de mémoire).
Les gens mettaient des routeurs custom pour truander sur la QoS et les débits.

A cet époque là, c'était condamnable pénalement ( prison au états unis ... , c'est assimilé à de la fraude ).

Donc en gros, après être venu nous troller en disant qu'on pétait les arbres gpon parce que tu as vécu ce cas  ;), tu en remets une couche en disant que de toute façon ça sert à rien car l’opérateur n'as pas la bande passante de toute façon ? (c'est somme toute assez vrai, car que j'ai rarement dépassé le 1.5 gbs en sortant de ma région).

merci, on ferme le thread. ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 15:39:18
Ahah on y vient, après le trolling, on fait planner la menace de la maréchaussée, comme ca le tableau est parfait.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 mars 2021 à 17:14:56
Quelqu'un d'entre vous pourrait me dire la longueur d'onde utilisée en sortie de SFP ? Personnellement je suis à 1312nm au lieu de 1310nm normalement. (G-010S-A)

Les SFP ONT Sercomm FGS202 qui sont fournis par Orange sont à 1310nm.

Je dis ça car en parlant d'ONT Rogue, j'ai essayé de faire authentifier le SFP Alcatel sur mon OLT Huawei en modifiant le vendor id et le HardwareVersion. J'arrive bien à passer en O5 alors que je n'ai pas de licence sur l'OLT pour accepter les ONT tiers (ceux non fourni par Huawei).

J'attends donc 5mins et là le SFP décroche et ne veut plus se remettre en O5, en voyant les logs omci, il y a omciMgr qui reboot en boucle et au final c'est tout le SFP qui reboot.

Donc tout cela est quand même bizarre. Timeslot ou mauvaise longueur d'onde ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 08 mars 2021 à 17:52:38
Du reste, ça doit être un Kevin qui ne sait pas ce qu'il fait ou a un routeur défaillant et flingue tout un lotissement.
Remplacement ONT / routeur à dissocier, même si avec la LB5 c'est forcément lié. Pas de dégât collatéral possible en remplaçant le routeur, au pire ça ne marche pas ou ça marche mal.

Il n'a pas voulu nous en dire plus de peur d'avoir des soucis avec Orange.
C'est dommage, ça aurait permis de rester factuel et de ne pas s'emballer sur des théories du complot le jour où Orange va resserrer les sécurités.
Je parierai presque que ton voisin avait déniché une trouvaille sur Aliexpress type clône DFP-34G-2C2 / GPON Stick.
A mon sens, il vaut mieux acheter un ONT Huawei HG8010h "pirate" sur ebay que de se risquer à utiliser des sticks SFP sorties de nul part. Au moins on reste sur le hardware validé par l'opérateur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 08 mars 2021 à 18:05:03
J'avais pas pensé a modifier le firmware pour gagner des timeslots en upload. Bonne idée. :-)
Je ne suis même pas certain qu'en ayant accès au SDK du SoC GPON (et ça, personne ici ou ailleurs ne l'a), tu sois en mesure de le faire  ;D
Je pense qu'on parle ici de matériel déficient dès l'usinage, cf la mondialisation heureuse Alibaba ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 18:17:00
Pour ajouter dans la liste des routeurs suceptibles de faire du 2.5g, le turris mox : https://www.turris.com/en/mox/modules/ (https://www.turris.com/en/mox/modules/), par contre pas de module 10g donc pas évident à interfacer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 mars 2021 à 18:21:19
A mon sens, il vaut mieux acheter un ONT Huawei HG8010h "pirate" sur ebay que de se risquer à utiliser des sticks SFP sorties de nul part. Au moins on reste sur le hardware validé par l'opérateur.

Sauf qu'aujourd'hui on ne sait toujours pas comment modifier le vendor id et le HardwareVersion en Telnet sur des ONT Huawei (hors SFP Huawei MA5671A OpenWRT), surtout sur les HG ou EG(8010H, 8245, 8310M...). On peut seulement modifier le SN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 08 mars 2021 à 18:28:53
Sauf qu'aujourd'hui on ne sait toujours pas comment modifier le vendor id et le HardwareVersion en Telnet sur des ONT Huawei (hors SFP Huawei MA5671A OpenWRT), surtout sur les HG ou EG(8010H, 8245, 8310M...). On peut seulement modifier le SN.
A quoi bon ?
Même remis en mode COMMON le HG8010h fonctionne sans problème. Pour le moment en tout cas...

Ou j'ai raté quelque chose ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 mars 2021 à 18:34:01
A quoi bon ?
Même remis en mode COMMON le HG8010h fonctionne sans problème. Pour le moment en tout cas...

Ou j'ai raté quelque chose ?

Oui, mais l'ONT que tu as a été fourni par Orange et il doit sûrement commencé par HWTCA17...quelque chose en HardwareVersion. Les ONT Huawei achetés dans le commerce sont en HardwareVersion 159D.A ou 635E.H, des codes de version dans ce style là.

L'ONT noir Huawei fourni par Orange est spécialement fait pour Orange par Huawei. Sur certaines Infra, si le HardwareVersion ne match pas avec ce qu'a déployé Orange, tu es en O5 ok cool, mais tu ne reçois pas le mapping des bridge VLAN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 mars 2021 à 18:38:45
Sur certaines Infra, si le HardwareVersion ne match pas avec ce qu'a déployé Orange, tu es en O5 ok cool, mais tu ne reçois pas le mapping des bridge VLAN.

C'est le cas chez moi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 08 mars 2021 à 18:47:10
L'ONT noir Huawei fourni par Orange est spécialement fait pour Orange par Huawei. Sur certaines Infra, si le HardwareVersion ne match pas avec ce qu'a déployé Orange, tu es en O5 ok cool, mais tu ne reçois pas le mapping des bridge VLAN.
Tiens tiens.... je l'ignorais.
Je vais ressortir les différents dumps (HG Bytel, HG Orange) à la recherche de ces paramètres (s'ils sont accessibles), et leur éventuelle corrélation avec le mode FT/COMMON.
Dans mes souvenirs, toutes ces valeurs (HW revision, SN, PLOAM éventuel) étaient stockés dans un fichier de config bien à part sur la partition jffs2.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 mars 2021 à 19:01:24
Tiens tiens.... je l'ignorais.
Je vais ressortir les différents dumps (HG Bytel, HG Orange) à la recherche de ces paramètres (s'ils sont accessibles), et leur éventuelle corrélation avec le mode FT/COMMON.
Dans mes souvenirs, toutes ces valeurs (HW revision, SN, PLOAM éventuel) étaient stockés dans un fichier de config bien à part sur la partition jffs2.

Essaye de trouver par la même occasion où est stocké le vendor_id (HWTC, SCOM, ALCL, SMBS.......), ce serait vraiment bien de pouvoir modifier ces valeurs sur un ONT EG/HG/8010H/A.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 08 mars 2021 à 19:13:13
Bonjour,

Je viens vous faire part de mon expérience en tant que victime collatérale des expérimentations d'ONT "pirate" non fourni Orange...

L'arbre GPON sur lequel je suis situé s'est mis à tousser à longueur de journée et de nuit.

Nous sommes arrivés à identifier des symptômes et la root cause.

Les ONT de l'arbre passaient en mode insertion à cause d'une , excusez mes mots, saleté d'ONT "pirate" comme ceux dont vous parlez sur ce fil.

cet  ONT "non validé" par Orange cassait l'arbre.

L'OLT ( chez Orange) détectant des collisions / comportements bizarres, il passait alors l'ensemble de l'arbre en mode "Ranging".

Ce passage en mode "Ranging" insertion / apprentissage en boucle causait des coupures de service de dingue ( imaginez l'impact avec le télétravail).

Un exemple dans la capture en PJ montre à quel point cela était catastrophique.
Ces coupures sont nécessaire au niveau protocolaire pour réapprendre les latences spécifiques à chaque ONT.

Mais voila une saleté d'ONT "pirate" finissait par causer des problèmes en boucle.

Il a fallut près de 3 semaines pour qu'Orange corrige le problème !!!

J'ai une surveillance passive depuis pour le problème via un tcpdump et un heartbeat reçu d'internet toute les 15 secondes.

La capture en PJ montre les moments pendant lesquels ce heartbeat n'était pas reçu.

Cela correspond également au moment où la diode PON de l'ONT se met à clignoter ( mode RANGING cf la doc Alcatel/Nokia ).

J'ai perdu (comme d'autres voisins sur le même arbre) internet pendant des heures entières durant ces trois semaines.

Moralité, je pense qu'Orange va flinguer plus violemment ce type d'usage.
 
Je cautionne les remplacements de la livebox via des routeurs ( c'est éprouvé et stable) .

La roulette "russe" des impacts causés par les ONT "pirate" est inadmissible.

Nous sommes sur une ressource partagée / mutualisée.

Pour mon cas, l'ont validé ne marche pas et la livebox validée non plus...De nombreux changement de livebox et de sfp et déplacement de technicien non jamais résolu le problème... des heures sans internet... Du coup, utilisé un ONT qui marche et un routeur qui marche c'est le seul moyen d'avoir internet...
Le SFP crash une fois par jour, ce qui fait crasher la livebox.. LA première étape a été de sortir le sfp de la livebox et de virer la livebox, pour n'avoir plus q'une coupure par jour. Maintenant que l'on sait changer 'lont. Changer l'ont a définitivement tout résolu :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 08 mars 2021 à 19:58:38
Essaye de trouver par la même occasion où est stocké le vendor_id (HWTC, SCOM, ALCL, SMBS.......), ce serait vraiment bien de pouvoir modifier ces valeurs sur un ONT EG/HG/8010H/A.
Yes je regarderai quand j'aurai un peu de temps.

En revanche, il n'est pas possible de modifier ce fichier de config sans réécrire l'eprom.
Ou bien "rooter" l'accès telnet, ce qui nécessite évidemment une réécriture (il faut que je compile mes notes à ce sujet, j'avais un peu laissé de côté, merci @proap pour l'aide en chemin ;)

Mais à ce stade, si seul le résultat compte, pourquoi ne pas carrément reflasher un HG8010h générique avec le dump d'un HG8010h orange (dans sa totalité).
Et si d'aventure ça ne fonctionne pas, c'est que le hardware lui-même n'est pas interchangeable (même si ça m'étonnerait un peu).

La seule solution reste donc d'acheter le boitier "noir" sur ebay, ou se le faire refiler par un technicien orange, même si techniquement, on est d'accord, c'est du recel :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 mars 2021 à 23:27:53
Il n'a pas voulu nous en dire plus de peur d'avoir des soucis avec Orange.
Il ne s'était pas rendu compte que la connexion tombait ?

-  l'usurpation d'identité en terme de serial number;
Il ne s'agit pas d'une carte d'identité, ou d'une plaque d'immatriculation, le numéro de série n'a aucune existence légale.
Orange pourrait nous reprocher la manipulation, mais je ne sais même pas s'il est explicitement interdit d'utiliser autre chose que l'ONT/la Livebox.

Bien sûr, on prend notre responsabilité, si on casse l'arbre PON Orange pourrait porter plainte (atteinte à un réseau de communication électronique).
Mais on n'est pas si nombreux, et on surveille probablement plus notre connection que la moyenne des abonnés.
Il y a probablement régulièrement le même type de problème à cause :
 - de migration d'abonnés qui connectent les équipements du nouvel opérateur trop tôt
 - d'ONT officiels plantés (y compris avec les firmwares de développement, qui sont testés sur le réseau public à un moment)
 - de problèmes physiques sur la fibre (certes les techniciens sont probablement plus formés pour ce cas)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 09 mars 2021 à 01:12:20
Il ne s'était pas rendu compte que la connexion tombait ?
Orange pourrait nous reprocher la manipulation, mais je ne sais même pas s'il est explicitement interdit d'utiliser autre chose que l'ONT/la Livebox.

Tu sais dans les années 80 il était déjà "interdit" d'utiliser un *modem* lambda, il fallait que FT "certifie" (à grands frais, où comment transformer une source de coût en source de profit) chaque type de modem, il y avait même une "étoile verte" dessous normalement.
Et Wanadoo fournissait un modem olitec 56k bridé en 33k pour ne composer que leurs propres n°, je crois que je l'ai encore.

La technologie et la peur ont toujours fournis des prétexte au bridage.


Citer
Bien sûr, on prend notre responsabilité, si on casse l'arbre PON Orange pourrait porter plainte (atteinte à un réseau de communication électronique).

C'est certain, surtout si c'est fait intentionnellement.

Citer
Il y a probablement régulièrement le même type de problème à cause :
 - de migration d'abonnés qui connectent les équipements du nouvel opérateur trop tôt
 - d'ONT officiels plantés (y compris avec les firmwares de développement, qui sont testés sur le réseau public à un moment)
 - de problèmes physiques sur la fibre (certes les techniciens sont probablement plus formés pour ce cas)

Un truc tout con. Le GPON c'est, pour grandement simplifier, du TDMA en 1490nm down et 1310nm up.
Quelqu'un qui, par ignorance ou méconnaissance branche un SFP de ce type https://www.fs.com/fr/products/11802.html fait tomber l'arbre, plain & simple.
Suffit d'un "pro" (ou un geek débutant) qui a récupéré du matériel et croit que ça va marcher, et qui le laisse brancher sans comprendre que plus personne n'a de net autour de lui.

On aurait un réseau point à point le problème se poserais pas.
A contrario le même problème se pose (posait) en coaxial, avec des "poches" brouillées par UN équipement défaillant, parfois même pas abonné au service.
De ce point de vue le GPON représente un risque, que les opérateurs télécom ont choisit de prendre.
Entre ça, et les problèmes critiques de qualité de l'infra à certains endroits, il est clair que le réseau FTTH n'a pas été prévu ni pour durer, ni pour être fiable comparé à du FTTO. Il faut quand même prendre ce facteur en compte lorsqu'on cherche à télétravailler avec - d'ici que ce soit un argument de vente de la 5G...



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 09 mars 2021 à 02:10:55
De ce point de vue le GPON représente un risque, que les opérateurs télécom ont choisit de prendre.
Entre ça, et les problèmes critiques de qualité de l'infra à certains endroits, il est clair que le réseau FTTH n'a pas été prévu ni pour durer, ni pour être fiable comparé à du FTTO. Il faut quand même prendre ce facteur en compte lorsqu'on cherche à télétravailler avec - d'ici que ce soit un argument de vente de la 5G...

Et dire qu'on me prend pour un fou quand je dis que la fibre n'est pas une terminaison client grand public et qu'on va vite ne l'utiliser que pour les entreprises et collecter la 5G SA.

C'est pas fiable du tout, il n'y a aucune redondance et masse de SPOF sur la quasi totalité du trajet (on se souvient de régions entières récemment paralysés pendant des heures sans connexion fibre) et surtout au dernier mile qui pose de gros problèmes de sécurisation.

#alertepelleteuse

Quelle tristesse  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 09 mars 2021 à 07:53:13
Concernant mon message précédent à propos du fait que le G-010S-A soit détecté comme un Rogue ONT sur mon Huawei MA5608T est peut être significatif ?

Alors normalement les Rogue ONT sont détectés par l'OLT et mis en offline puis blacklisté après 5mins pour éviter la perturbation de l'arbre.

Sauf que les ISAM 7360 FX-8 et les MA5680T de chez Orange sont peut-être configurés en mode moins strict que le mien (config par défaut).

Pour l'instant je ne peux pas tester ce que j'avance vu que je ne suis pas chez moi, mais dès que je reviens, je mets le SFP G-010S-A sur le même port PON que un EG8145v5 que j'ai, je vais voir si sur ce dernier il passe en mode "ranging" dès lors que le SFP est branché et passe online.

Si il s'avère que ce SFP fait sauter mon arbre de test, je ne le rebrancherait plus au GPON d'Orange. Jusqu'à aujourd'hui pour tout le monde le remplacement par un SFP du commerce marchait, mais qui vous dit qu'il n'y a pas de dommages collatéraux ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 09 mars 2021 à 08:24:34
J'ai enfin pu faire mes tests ce weekend !
J'ai donc glissé mon G-010S-A dans le MC220L, configuré MfrID, G984Serial et HardwareVersion (même si je ne sais pas si ce dernier était nécessaire).
Une fois la fibre connectée, je passe bien en O5 ! A noter que je ne perds pas la connexion SSH une fois en O5.
Je branche donc ma Livebox 5 au MC220L, et après un reboot de la LB5 et de longues minutes d'attente ... ça marche !!!
Ca en est presque trop facile !

Pour tester, j'ai branché le G-010S-A dans mon ER-4, et à ma grande surprise, il est reconnu ! Le tout sans aucun point de soudure !
J'y accède en SSH, et il passe bien en O5.
Certes, je ne dépasserai pas le gigabit, mais au moins ça va me simplifier mon réseau en attendant de passer sur un routeur 10G.

J'écris ce message avec le G-010S-A directement dans mon ER-4 !!

Par contre, j'ai deux soucis avec:
Pour le soucis de reboot, je sais que Ubiquiti est connu pour ne pas délivrer beaucoup de puissance sur les ports SFP. Ca pourrait être ce problème ici ?
Sinon quels fichiers de logs regarder pour dédouaner un soucis logiciel de l'ONT lui-même ?

EDIT:
Je pense avoir trouvé mon problème :
https://community.ui.com/questions/ER-4-Failed-to-read-SFP-EEPROM-continued/6b307faf-aa26-482d-acba-5476ebc4e0aa (https://community.ui.com/questions/ER-4-Failed-to-read-SFP-EEPROM-continued/6b307faf-aa26-482d-acba-5476ebc4e0aa)
Quelques dizaines de secondes avant le reboot de l'ONT et la coupure d'internet, j'ai cette erreur dans les logs de mon ER-4 : "Failed to read SFP EEPROM"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: canope le 09 mars 2021 à 13:04:58
Quid du comportement en cas de reboot ?
Est-ce que l’ONT  provoque une resynchro de l’arbre à ce moment là (le ranging)?



J'écris ce message avec le G-010S-A directement dans mon ER-4 !!

Par contre, j'ai deux soucis avec:
  • Le premier est le débit. Je n'arrive pas tout à fait au gigabit (~850/550 Mbps) alors que j'arrivais toujours à 945/600 Mbps avec la Livebox 5.
  • Le second est le reboot aléatoire de l'ONT. Ca peut être au bout d'1h30, comme au bout de 3h. Qu'il y ait beaucoup de traffic, ou presque rien (en pleine nuit)
Pour le soucis de reboot, je sais que Ubiquiti est connu pour ne pas délivrer beaucoup de puissance sur les ports SFP. Ca pourrait être ce problème ici ?
Sinon quels fichiers de logs regarder pour dédouaner un soucis logiciel de l'ONT lui-même ?

EDIT:
Je pense avoir trouvé mon problème :
https://community.ui.com/questions/ER-4-Failed-to-read-SFP-EEPROM-continued/6b307faf-aa26-482d-acba-5476ebc4e0aa (https://community.ui.com/questions/ER-4-Failed-to-read-SFP-EEPROM-continued/6b307faf-aa26-482d-acba-5476ebc4e0aa)
Quelques dizaines de secondes avant le reboot de l'ONT et la coupure d'internet, j'ai cette erreur dans les logs de mon ER-4 : "Failed to read SFP EEPROM"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 09 mars 2021 à 13:20:14
Si je suis ton raisonnement jusqu'au bout, on devrait donc avoir la même chose si j'arrête brutalement ma Livebox 5, ou que je déconnecte la fibre alors qu'elle est encore allumée.
On serait plus proche d'un défaut de conception du GPON qu'autre chose là ...
Et je pense que si c'était le cas, les déconnexions serait très fréquentes !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 mars 2021 à 13:31:25
Il suffit que j'enchaîne quelques gardes, et paf, le fil prend feu sur une allégation de perturbation d'arbre GPON.

Plusieurs points:
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: canope le 09 mars 2021 à 13:57:23
Ce n’est pas ce que j’ai dis.
Pour compléter , je suis en ONT externe Alcatel ( Nokia maintenant ) chez moi.
Je sais par exemple que celui-ci:
- garde en mémoire la conf qu’il a reçu ;
- dispose de condensateur en guise d’alimentation de secours pour notifier l’OLT d’un arrêt imminent ;
- passe par une phase d’écoute avant de tenter de s’inscrire dans l’arbre ;
- dispose de loopback de test pour s’assurer que le laser fonctionne correctement ( et à la bonne latence ) et couper celui-ci si le comportement n’est pas celui attendu ( un watchdog quoi );
- d’une bonne aération qui limite les montées de temperature et possible perturbation de la chaîne laser ( qui est très sensible au variation de température );


Tous ces composants ( et logiques de tests ) prennent de la place .
C’est pas simple d’embarquer tout cela dans un SFP.


Cela limite les risques de perturbations .

Lors de mes recherches , je suis tombé sur plein de cas de sfp foireux dont la chaîne laser restait active de manière aléatoire .

Mon sujet ici est de savoir comment se comporte le SFP dans ce cas de figure normalement impossible pour lui.


Si je suis ton raisonnement jusqu'au bout, on devrait donc avoir la même chose si j'arrête brutalement ma Livebox 5, ou que je déconnecte la fibre alors qu'elle est encore allumée.
On serait plus proche d'un défaut de conception du GPON qu'autre chose là ...
Et je pense que si c'était le cas, les déconnexions serait très fréquentes !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 09 mars 2021 à 21:54:24
Concernant mon message précédent à propos du fait que le G-010S-A soit détecté comme un Rogue ONT sur mon Huawei MA5608T est peut être significatif ?

Par curiosité, pourquoi et comment as tu un OLT à la maison, qui coûte plusieurs milliers d'euros ? Pour le travail ?
PS : si trop indiscret pas obligé de répondre
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 09 mars 2021 à 22:12:52
Sur eBay ça se trouve, j'ai moi même un DSLAM  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 09 mars 2021 à 22:17:17
Sur eBay ça se trouve, j'ai moi même un DSLAM  ;D
Oui oui, mais tous les OLT que je vois sur eBay sont au moins à 1000 euros. Ca fait un peu cher la bidouille (pour mon budget en tout cas)  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 09 mars 2021 à 22:35:41
Tiens, en fouillant un peu, je me suis rendu compte que l'équivalent de la LB5 espagnole propose un mode bridge ou plutôt "mode ONT". Une fois dans ce mode, on peut connecter un équipement tiers sur le port 4, DHCP et hop.

On ne doit pas mériter cela ici. Pourtant, pour ceux qui veulent simplement utiliser leur routeur, limité à 1 Gb/s, comme avant la sortie de cette s***perie de LB5, c'est quand même une solution très simple.

Exemple : https://www.adslzone.net/foro/jazztel.10/livebox-fibra-como-ont-imposible.451362/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 09 mars 2021 à 23:27:53
Et il suffit (apparemment) de suivre ce tuto en ayant préalablement acheté une livebox fibra sur eBay ;D

https://nosololinux.es/introducir-id-ont-en-router-livebox-fibra/

20€+15€ de fdp  :P
https://www.ebay.es/itm/224228429955

Qui veut tester  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 09 mars 2021 à 23:35:26
J'y ai pensé. Mais j'ai peur que la box ne s'initialise pas sur le réseau français, ou que suite à un reset elle ne reparte pas car elle n'arrive pas à joindre un serveur ou autre. :(

Il est également probable que cet "ID ONT" soit l'équivalent du SLID, sachant qu'ici on est plutôt authentifié avec d'autres attributs (SN etc).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 10 mars 2021 à 09:58:48
Oui oui, mais tous les OLT que je vois sur eBay sont au moins à 1000 euros. Ca fait un peu cher la bidouille (pour mon budget en tout cas)  ;)

Tout dépends de tes hobby :-)
J'ai moi même aussi un OLT (Ubiquiti) et un DSLAM acheté en chine.
Le 1er je vais m'en servir chez moi (because.... why not, et puis parceque j'ai envie de maitriser cette technologie) , et le DSLAM m'a servi à une époque pour faire des tests de synchro de modem OpenWRT.

L'OLT-4 de Ubiquiti se trouve à 700€ dans les pays de l'est. C'est pas donné mais c'est pas si loin d'un bon swich 10G (encore que c'est plus aussi vrai que ça maintenant)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 10 mars 2021 à 10:04:33
Tiens, en fouillant un peu, je me suis rendu compte que l'équivalent de la LB5 espagnole propose un mode bridge ou plutôt "mode ONT". Une fois dans ce mode, on peut connecter un équipement tiers sur le port 4, DHCP et hop.

Excellent !
J'avoue que jusqu'à présent j'ai pas osé placer en prod du FTTH Orange sans la livebox, de peur qu'un changement de protocole inopiné plante la connexion durablement.
Du coup faut se taper la livebox avec sa conf qui se reset toute seule, du double-nat avec une table conntrack anémique,.... tout ça dans un contexte TPE/PME :-(
(Et encore ils ne bloquent pas encore 9.9.9.9 donc on est pas obligé de se taper leur DNS judiciarisé)

Citer
On ne doit pas mériter cela ici. Pourtant, pour ceux qui veulent simplement utiliser leur routeur, limité à 1 Gb/s, comme avant la sortie de cette s***perie de LB5, c'est quand même une solution très simple.
Ca doit être ça. Les français sont trop con pour se passer d'une box.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 10 mars 2021 à 10:42:59
Essaye de trouver par la même occasion où est stocké le vendor_id (HWTC, SCOM, ALCL, SMBS.......), ce serait vraiment bien de pouvoir modifier ces valeurs sur un ONT EG/HG/8010H/A.

@Aize147

Alors dans les appareils Huawai, tout l'environnement "runtime" est géré par le système WAP qui est réellement un système dans le système.
Il maintient via un module noyau une arborescence objet dont le parent racine est "InternetGatewayDevice".
Il tire sa configuration de diverses sources :
- fichier XML (celui qu'on peut DL/UL sous certaines conditions
- autres fichiers sur la part JFFS
- valeurs en "dur" dans le firmware
- éventuellement modifs en live via la CLI
Et il les redistribue en échange à des binaires (démons, serveur web, cli).
Tout ceci au moyen d'un fatras de scripts bash et de binaires.

C'est assez bien foutu, mais ca ne simplifie pas la compréhension car il n'y a quasiment aucun lien direct entre une val et son utilisation.
Et également le FW est assez générique, et commun à beaucoup de modèles, il y a plein de recoins qui manifestement ne servent pas dans le cas d'un simple ONT.
Mais à coup de GREP, éditeur binaire, et éventuellement rootfs dans une VM, on y arrive ))

Pour répondre à ta question :
- le VendorID est tiré d'un fichier en dur sur le rootfs
/etc/wap/dm.cfg/HG8010Hv1.cfg

- le hardwareversion semble venir d'un fichier txt sur la part jffs
/mnt/jffs2/hard_version
via
/mnt/jffs2/hw_hardinfo_spec

- autre fichier intéressant :
/mnt/jffs2/hw_boardinfo
qui contient le SN / PLOAM et même le LOID s'il est dans ce mode
merci /etc/wap/hw_boardinfo_readme.txt
#define HW_DM_PD_PON_MODE_OBJ_ID          (0x00000001)   /* ..........         */
#define HW_DM_PD_SN_OBJ_ID                (0x00000002)   /* PON SN             */
#define HW_DM_PD_SN_PASSWORD_OBJ_ID       (0x00000003)   /* GPON Password      */
#define HW_DM_PD_SN_HEX_PASSWORD_OBJ_ID   (0x00000004)   /* GPON Password HEX  */
#define HW_DM_PD_EPON_KEY_OBJ_ID          (0x00000005)   /* EPON Key           */
#define HW_DM_PD_EPON_PWD_OBJ_ID          (0x00000006)   /* EPON pwd           */
#define HW_DM_PD_BOARD_ITEM_OBJ_ID        (0x00000007)   /* ........           */
#define HW_DM_PD_MACHINE_ITEM_OBJ_ID      (0x00000008)   /* ...........        */
#define HW_DM_PD_OPTIC_ITEM_OBJ_ID        (0x00000009)   /* ............       */
#define HW_DM_PD_LAN_MAC_OBJ_ID           (0x0000000a)   /* LAN MAC            */
#define HW_DM_PD_WLAN_MAC_OBJ_ID          (0x0000000b)   /* WLAN MAC           */
#define HW_DM_PD_WAN_1_MAC_OBJ_ID         (0x0000000c)   /* WAN1 MAC           */
#define HW_DM_PD_WAN_2_MAC_OBJ_ID         (0x0000000d)   /* WAN2 MAC           */
#define HW_DM_PD_WAN_3_MAC_OBJ_ID         (0x0000000e)   /* WAN3 MAC           */
#define HW_DM_PD_WAN_4_MAC_OBJ_ID         (0x0000000f)   /* WAN4 MAC           */
#define HW_DM_PD_WAN_5_MAC_OBJ_ID         (0x00000010)   /* WAN5 MAC           */
#define HW_DM_PD_WAN_6_MAC_OBJ_ID         (0x00000011)   /* WAN6 MAC           */
#define HW_DM_PD_WAN_7_MAC_OBJ_ID         (0x00000012)   /* WAN7 MAC           */
#define HW_DM_PD_WAN_8_MAC_OBJ_ID         (0x00000013)   /* WAN8 MAC           */
#define HW_DM_PD_LOID_OBJ_ID              (0x00000016)   /* GPON/EPON LOID     */
#define HW_DM_PD_LOID_PASSWORD_OBJ_ID     (0x00000017)   /* GPON/EPON LOID Password */
#define HW_DM_PD_CHIP_INFO_OBJ_ID         (0x00000018)   /* ..........         */
#define HW_DM_PD_E8C_SN_OBJ_ID            (0x00000019)   /* ..........         */
#define HW_DM_PD_BIN_WORD_OBJ_ID          (0x0000001a)   /* ..........         */
#define HW_DM_PD_CFG_WORD_OBJ_ID          (0x0000001b)   /* ..........         */
#define HW_DM_PD_OPTIC_MODE_CAP_OBJ_ID    (0x0000001c)   /* ..........         */
#define HW_DM_PD_OPTIC_CLASS_OBJ_ID       (0x0000001d)   /* ..........         */
#define HW_DM_PD_OPTIC_MONITOR_CAP_OBJ_ID (0x0000001e)   /* ..........         */
#define HW_DM_PD_OPTIC_WDM_CAP_OBJ_ID     (0x0000001f)   /* ..........         */
#define HW_DM_PD_PROVISION_CODE_OBJ_ID    (0x00000020)   /* PROVISION CODE     */
#define HW_DM_PD_PTC_FLAG_OBJ_ID          (0x00000021)   /* PTC FLAG           */



Je reste assez surpris par ton expérience avec le hg8010 générique...
- je ne vois pas comment le VendorId peut être différent de HWTC (c'est le fabrican)
- quand bien meme, on a remplacé plusieurs LB5 sur différentes zones, par des hg8010h, ca a toujours fonctionné (meme si le vendorID reste HWTC au lien de SMBS)

Ce qui fait tiquer, c'est ta hardware version à 159D ou 635E,
Sur les hg8010h orange on a toujours 2B5.B, le problème est peut être là...
Le firmware associé (V3R016C10S115) est peut-être adapté par Huawei pour gérer notamment les specs ALU / Nokia.
Auquel cas, ton O5 sans les gemports serait plutot signe d'une négo OMCI qui plante ou tourne en boucle...
Que raconte un "omcicmd show log" ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 10 mars 2021 à 12:47:49
Par curiosité, pourquoi et comment as tu un OLT à la maison, qui coûte plusieurs milliers d'euros ? Pour le travail ?
PS : si trop indiscret pas obligé de répondre

L'OLT à lui seul m'a coûté 1610$, ajouté à ça 195$ de frais de port + 380€ de TVA et de douane. Je suis passé par un partenaire Huawei en Chine (Shenzhen). Ce n'est pas pour le travail mais plutôt pour ma culture personnelle et puis en soit c'est un châssis modulable.

Autant je peux mettre une carte de service GPON combiné à une carte VDSL, XGS-PON, EPON. Seul hic c'est que la carte d'uplink et de contrôle (Access software) est une version 1GE * 4 port SFP.

@dmfr

En fait ce n'est pas un HG8010H que j'ai, mais un EG8145v5 et qui en gros fait le même taf que le 8010, mais il fait Wi-Fi et routeur.

Tu peux d'ailleurs modifier le SN, mais ça ne suffit pas car Orange à l'air de checker le vendor_id aussi. Tu te doutes bien que un serial qui commence par SCOMxxxxxxxx mais dont le vendor_id présenté est HWTC ou SMBS, ALCL and co, va tout simplement se faire recaler par l'OLT lors de l'authentification.

Dès que je rentre je te montre un exemple de ce que l'OLT voit, si il y a juste un changement de SN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 10 mars 2021 à 14:40:50
Dès que je rentre je te montre un exemple de ce que l'OLT voit, si il y a juste un changement de SN.
Volontiers, et je suis totalement convaincu que l'OLT verra bien un VendorID différent du préfixe du SN.

Mais pas certain à 100% que ce soit le souci,
Le statut O5 sans les Gemports -pourrait- aussi être lié à une incompatibilité au niveau OMCI.

Rien ne dit que le EG8145v5 ait la même base de firmware, d'ailleurs on ne voit pas ce modèle dans les tables (/etc/wap/dm.cfg/*)
Il n'est peut-être pas aussi interopérable que le HG8010h.

L'idéal serait d'avoir les traces OMCI de ton EG8145v5 si la commande "omcicmd show log" est dispo dessus....
EDIT : ... et de les comparer à celles d'un HG8010 sur la même ligne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 10 mars 2021 à 14:52:07
Excellent !
J'avoue que jusqu'à présent j'ai pas osé placer en prod du FTTH Orange sans la livebox, de peur qu'un changement de protocole inopiné plante la connexion durablement.
Du coup faut se taper la livebox avec sa conf qui se reset toute seule, du double-nat avec une table conntrack anémique,.... tout ça dans un contexte TPE/PME :-(
(Et encore ils ne bloquent pas encore 9.9.9.9 donc on est pas obligé de se taper leur DNS judiciarisé)
Ca doit être ça. Les français sont trop con pour se passer d'une box.
Faut pas non plus exagérer, les solutions ne manquent pas et elles sont éprouvées.
Si tu veux rester dans les clous (pas de bidouillage du SN), il suffit de demander en agence un ONT Huawei et de le faire appairer au 3901.
La phrase magique étant "on souhaite mettre la LB loin de la prise optique" (et souvent c'est vrai)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cocapic le 10 mars 2021 à 15:13:59
Hello,

petite question naïve :

N'est-il pas possible de repro l'ONT officiel (ou oem) pour lui faire porter la partie authentification et du coup le transformer en simple bridge et le brancher sur n'importe quel routeur derrière ?
Me concernant ce serait le top, pas d'impact sur l'infra et simplicité en terme de routeur derrière

++
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Slothy le 10 mars 2021 à 16:06:02
Faut pas non plus exagérer, les solutions ne manquent pas et elles sont éprouvées.
Si tu veux rester dans les clous (pas de bidouillage du SN), il suffit de demander en agence un ONT Huawei et de le faire appairer au 3901.
La phrase magique étant "on souhaite mettre la LB loin de la prise optique" (et souvent c'est vrai)
Alors pour avoir essayé plusieurs fois, c'est loin d'être un process standard. On peut y arriver en persévérant, mais c'est pas officiel...
Ca complique juste les chose pour rien. Surtout sur une offre "Pro".
J'ai eu récemment le cas d'un déménagement ou Orange a forcé le client à passer de la LB4 à la LB5, l'ancien ONT ne fonctionnait plus et le 3901 a refusé de le rattacher au compte à nouveau. Devant la nécessité de relancer la production au plus vite, ça a terminé en double NAT + reconfiguration du routeur client en conséquence. Résultat : perte de temps et de fiabilité.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 10 mars 2021 à 20:41:18
Ca m'a ete refuse la semaine derniere :(

"on va vous envoyer un technicien pour deplacer la prise"
Je les ai envoyer ch*** en disant que je voulais pas de prise fibre dans mon salon :p

Faut pas non plus exagérer, les solutions ne manquent pas et elles sont éprouvées.
Si tu veux rester dans les clous (pas de bidouillage du SN), il suffit de demander en agence un ONT Huawei et de le faire appairer au 3901.
La phrase magique étant "on souhaite mettre la LB loin de la prise optique" (et souvent c'est vrai)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tanuki le 10 mars 2021 à 20:44:27
Et moi qui vient de recevoir ma LB5, je sens que m’en passer va être extrêmement difficile…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 10 mars 2021 à 20:45:17
N'est-il pas possible de repro l'ONT officiel (ou oem) pour lui faire porter la partie authentification et du coup le transformer en simple bridge et le brancher sur n'importe quel routeur derrière ?
Un « simple bridge », ça ne fait que relayer les paquets d’une interface vers une autre, donc, non, ça ne peut pas gérer l’authentification car ça implique de faire du DHCP. Si c’est l’ONT qui devient client DHCP alors... ça ne peut plus être un bridge puisqu’il sera forcément destinataire de la réponse DHCP est donc c’est lui qui portera l’adresse IP...

Par contre, un relais DHCP sur l’ONT qui intercepte la requête DHCP du routeur tiers et y rajoute les options d’identification qui vont bien, c’est théoriquement possible, la difficulté étant qu’il n’y a probablement pas de relais dhcp dans le firmware de l’ONT et qu’il faut donc un firmware custom...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 10 mars 2021 à 21:56:30
Et moi qui vient de recevoir ma LB5, je sens que m’en passer va être extrêmement difficile…

J'avoue qu'à ce jour, à part en reprogrammant un ONT custom (c'est le sujet de ce topic justement), il n'y a pas moyen de se passer de la LB5
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cocapic le 10 mars 2021 à 22:17:27
J’avais compris que le topic c’est plutôt remplacer la total LB+ONT
Alors que conserver l’ont a mon avis permet de rester dans les clous au niveau de l’infra et des choix « discutables » ou pas de l’opérateur

Pour bridge oui c’est effectivement pas un « bridge » mais plutôt un relais qui embarquerais le nécessaire par custo du soft pour arriver au même résultat que l’ONT sfr ( bon faut quand même lui envoyer l’option 60)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 10 mars 2021 à 22:38:45
"on va vous envoyer un technicien pour deplacer la prise"
Je les ai envoyer ch*** en disant que je voulais pas de prise fibre dans mon salon :p
Moi je l'aurais laissé venir, il aurait été content de repartir au bout de 2mn + un café après avoir tapoté ton SN sur sa tablette.
Lui qui s'attendait à sortir la soudeuse ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 10 mars 2021 à 23:54:47
Volontiers, et je suis totalement convaincu que l'OLT verra bien un VendorID différent du préfixe du SN.

Mais pas certain à 100% que ce soit le souci,
Le statut O5 sans les Gemports -pourrait- aussi être lié à une incompatibilité au niveau OMCI.

Rien ne dit que le EG8145v5 ait la même base de firmware, d'ailleurs on ne voit pas ce modèle dans les tables (/etc/wap/dm.cfg/*)
Il n'est peut-être pas aussi interopérable que le HG8010h.

L'idéal serait d'avoir les traces OMCI de ton EG8145v5 si la commande "omcicmd show log" est dispo dessus....
EDIT : ... et de les comparer à celles d'un HG8010 sur la même ligne.

Voilà ce que ça donne quand on change le SN, le vendor_id ne change pas en même temps :

MA5608T-de-Nathan(config-if-gpon-0/1)#display ont autofind 0
   ----------------------------------------------------------------------------
   Number              : 1
   F/S/P               : 0/1/0
   Ont SN              : 48575443E7XXXXXX (HWTC-E7XXXXXX)
   Password            : 0x00000000000000000000
   Loid                :
   Checkcode           :
   VendorID            : HWTC
   Ont Version         : 159D.A
   Ont SoftwareVersion : V5R019C00S108
   Ont EquipmentID     : EG8145V5
   Ont Customized Info : COMMON
   Ont autofind time   : 10/03/2021 23:51:54+01:00
   ----------------------------------------------------------------------------
   Number              : 2
   F/S/P               : 0/1/0
   Ont SN              : 53434F4D21XXXXXX (SCOM-21XXXXXX)
   Password            : 0x00000000000000000000
   Loid                :
   Checkcode           :
   VendorID            : HWTC
   Ont Version         : 159D.A
   Ont SoftwareVersion : V5R019C00S108
   Ont EquipmentID     : EG8145V5
   Ont Customized Info : COMMON
   Ont autofind time   : 10/03/2021 23:52:23+01:00
   ----------------------------------------------------------------------------
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 11 mars 2021 à 00:21:00
Voilà ce que ça donne quand on change le SN, le vendor_id ne change pas en même temps :
Oui c'était assez évident.
Mais je maintiens, pas sûr que ce soit le problème.
(Tant qu'à faire, ils pourraient également vérifier "Ont Customized Info" à moins que cela ne fasse partie d'une extension propriétaire Huawei)

Tu ne peux pas essayer avec un hg8010 orange ?
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 mars 2021 à 00:53:17
Essais du mercredi soir.
Alors je ne sais pas si ils fument chez Ookla ou si j'ai un soucis de firewall mais avec le Speedtest depuis l'interface web je ne dépasse pas 1300Mps en multi et 1700Mps ne single et ce soir je test l'appli sous windows, je monte à 2000Mps... Qui dit vrai ?
(http://chez.jcdenis.fr/public/divers/Fibre/speedtestapp.jpg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 mars 2021 à 09:33:47
Essais du mercredi soir.
Alors je ne sais pas si ils fument chez Ookla ou si j'ai un soucis de firewall mais avec le Speedtest depuis l'interface web je ne dépasse pas 1300Mps en multi et 1700Mps ne single et ce soir je test l'appli sous windows, je monte à 2000Mps... Qui dit vrai ?
(https://chez.jcdenis.fr/public/divers/Fibre/speedtestapp.jpg)


J'ai énormément de soucis avec OOKLA via web. Les résultats ne sont pas du tout constants.
Je trouve Nperf bien plus représentatif de la réalité, surtout si on prend le temps de choisir un bon serveur.

Sinon, mon choix de prédilection est de faire un test avec iperf3.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 mars 2021 à 10:19:59

J'ai énormément de soucis avec OOKLA via web. Les résultats ne sont pas du tout constants.
Je trouve Nperf bien plus représentatif de la réalité, surtout si on prend le temps de choisir un bon serveur.

Sinon, mon choix de prédilection est de faire un test avec iperf3.
Merci pour ta réponse.
Nperf je n'ai jamais dépassé le giga en ipv4 et 500 en ipv6... je vais tester iperf3 ce week-end.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 mars 2021 à 17:43:04
Nous n'en serions effectivement pas là si nous pouvions bridger l'accès.

Tel n'est pas le cas pour l'heure, aussi le besoin d'interopérabilité nous pousse-t-il à chercher une solution.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: olivier2831 le 11 mars 2021 à 17:44:56
L'arbre GPON sur lequel je suis situé s'est mis à tousser à longueur de journée et de nuit.
Bonjour,

À quoi ressemblerait le plus précisément possible, le fonctionnement d'une Livebox connectée à un arbre GPON "qui tousse" ?

Pour ma part, j'ai depuis plusieurs semaines des pannes aléatoires sur une Livebox Pro v4 en FTTH (cf [1]) sans avoir pu en déterminer la cause.
Je me demande s'il ne s'agissait pas d'une anomalie sur l'arbre GPON.

De mon côté, voici les éléments observés:

- sur l'interface WAN de la Livebox (via un PC connecté ailleurs à un Internet)
- ping normal
- puis ping avec délai énorme (1s au lieu de 20 ms)
- puis pas de réponse au ping

- sur l'interface LAN (via une autre ligne FTTH)
- idem que sur l'interface sachant que l'interface WAN s'arrêtait de répondre bien avant l'interface LAN.

Fréquence des coupures: 1 fois tous les 2-3 jours

Pour rétablir la liaison, il fallait re-démarrer la Livebox, sachant que le démarrage intervenait plusieurs heures après la coupure et que la Livebox ne savait pas rétablir la liaison toute seule.

Le support d'Orange s'est borné à dire "qu'il y avait un élément perturbateur chez moi sans jamais savoir décrire les perturbations (électriques ? réseau ? mécanique ? thermique ?, ...)".

Slts


[1] https://lafibre.info/remplacer-livebox/hs-panne-intermittente-sur-lb4-pro-orange-incrimine-un-perturbateur-interne/msg818315/#msg818315
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: olivier2831 le 11 mars 2021 à 18:02:28
Alors pour avoir essayé plusieurs fois, c'est loin d'être un process standard. On peut y arriver en persévérant, mais c'est pas officiel...
Ca complique juste les chose pour rien. Surtout sur une offre "Pro".
J'ai eu récemment le cas d'un déménagement ou Orange a forcé le client à passer de la LB4 à la LB5, l'ancien ONT ne fonctionnait plus et le 3901 a refusé de le rattacher au compte à nouveau.
Idem pour moi: refus obstiné par téléphone de fournir un ONT !
Je n'ai pas essayé en agence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 11 mars 2021 à 18:53:49
Bonjour Tout le monde ,

Alors je n'ai pas encore la fibre mais le PB dans la rue ne devrais pas tardez a arriver
imaginons que j'ai les outils pour authentifier un ont chez orange et accès a un fgs202
donc si je prends un ubiquiti xg-16 ou une carte a base de BMC57810S
serai-je bridé a 1gbps ou j'aurais accès au 2.5gbps d'orange ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 mars 2021 à 19:04:50
Bonjour Tout le monde ,

Alors je n'ai pas encore la fibre mais le PB dans la rue ne devrais pas tardez a arriver
imaginons que j'ai les outils pour authentifier un ont chez orange et accès a un fgs202
donc si je prends un ubiquiti xg-16 ou une carte a base de BMC57810S
serai-je bridé a 1gbps ou j'aurais accès au 2.5gbps d'orange ?

Merci

Bonsoir @mrallan140

Par défaut 1Gbs car la Livebox n'a que des ports Gigabit et sur le Wifi tu auras du mal à faire plus du Giga en débit.
Si tu supprimes la Livebox tu vas te heurter au problème du SFP qui ne supporte que du Giga
Si tu souhaites taquiner les 2,5G tu as des dizaines de pages dans ce tread a lire pour arriver à ce que quelques brillantissimes passionés ont réussi à faire après des jours et des nuits de tests pour avoir un routeur qui crache jusqu'a 2,5G en download...

J'ai fait pas mal de test avec des routeurs divers pour remplacer mes deux livebox 5 mais j'ai pas encore le courage de me lancer dans l'étape ultime !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 11 mars 2021 à 19:14:38
J'ai lu une bonne partie du thread de gnubyte la question était plutôt le fgs202 est-il capable de passer de 2.5gbps sur un carte /routeur compatible ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 mars 2021 à 19:43:12
J'ai lu une bonne partie du thread de gnubyte la question était plutôt le fgs202 est-il capable de passer de 2.5gbps sur un carte /routeur compatible ?
Tu as lu trop rapidement, la réponse négative est en première page :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 11 mars 2021 à 20:05:38
Tu as lu trop rapidement, la réponse négative est en première page :)
j'ai vu que dans la premiere page qu'il avait essayer d'avoir une box v4 de ce que j'en ai compris il lui on pas refiler
ducoup il a essayer avec un Hilink DFP-34G-2C2

bossant comme traitant d'orange en tant que tech grand public et dans nos "tools" on a un outils qui nous permet de rappareiller un ONT (on a pas bcp de choix sur les model uniquement ceux que utilisent orange) je me suis dis si je réussi a l'autorisé sur mon gpon est ce qu'il me laissera passer le O5 ?

Si personne a essayer je testerais moi même et je vous tiendrez au courant ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 mars 2021 à 20:19:25
je me suis dis si je réussi a l'autorisé sur mon gpon est ce qu'il me laissera passer le O5 ?

Si personne a essayer je testerais moi même et je vous tiendrez au courant ;)
Pour le fgs202 et à la vue de ta situation :
05, oui
Authentifié, surement,
Au delà du giga, non.

Si je ne dis pas trop de betises, Je crois que personne n'a réussi à rooter un fgs pour tenter de le modifier en 2,5g. Ce dont il n'est probablement pas capable, mais si tu veux essayer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 11 mars 2021 à 20:37:35
Bonjour,

À quoi ressemblerait le plus précisément possible, le fonctionnement d'une Livebox connectée à un arbre GPON "qui tousse" ?

Pour ma part, j'ai depuis plusieurs semaines des pannes aléatoires sur une Livebox Pro v4 en FTTH (cf [1]) sans avoir pu en déterminer la cause.
Je me demande s'il ne s'agissait pas d'une anomalie sur l'arbre GPON.

De mon côté, voici les éléments observés:

- sur l'interface WAN de la Livebox (via un PC connecté ailleurs à un Internet)
- ping normal
- puis ping avec délai énorme (1s au lieu de 20 ms)
- puis pas de réponse au ping

- sur l'interface LAN (via une autre ligne FTTH)
- idem que sur l'interface sachant que l'interface WAN s'arrêtait de répondre bien avant l'interface LAN.

Fréquence des coupures: 1 fois tous les 2-3 jours

Pour rétablir la liaison, il fallait re-démarrer la Livebox, sachant que le démarrage intervenait plusieurs heures après la coupure et que la Livebox ne savait pas rétablir la liaison toute seule.

Le support d'Orange s'est borné à dire "qu'il y avait un élément perturbateur chez moi sans jamais savoir décrire les perturbations (électriques ? réseau ? mécanique ? thermique ?, ...)".

Slts


[1] https://lafibre.info/remplacer-livebox/hs-panne-intermittente-sur-lb4-pro-orange-incrimine-un-perturbateur-interne/msg818315/#msg818315

Alors je te rassure, j'ai eu les mêmes soucis au début avec ma LB5, installation neuve et fibre très fraîchement déployée dans mon quartier (je pense avoir été le second fibré orange sur l'arbre). Quand je changeais l'adressage de base (192.168.1.1) en autre chose ou quand je regardais le scan du réseau qu'elle fait ou essayais de paramétrer un quelconque control parental ou encore paramétrais une pauvre machine avec une ip statique, j'étais obligé de rebooter de temps en temps avec les mêmes symptômes.

Le seul élément perturbateur étant moi-même et n'ayant personne sur l'arbre, j'ai su pertinemment à ce moment que le soft de la LB5 est une grosse daube programmé avec les pieds.

J'avais résolu le problème en la resettant sans sauvegarde (pour qu'elle ne retrouve pas mes paramètres et reparte comme à l'installation).

Depuis que je suis passé sur le G-010S-A (environ 2 mois maintenant), non seulement c'est d'une stabilité écœurante avec un débit de cheval et en prime, j'utilise mon routage à moi comme je veux, mon filtrage pour les enfants et je ne balance pas la config compète de ma maison.

Bref, c'est que du bonheur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 11 mars 2021 à 20:59:45
Ca fait maintenant 48h que le G-010S-A est dans le MC220L.
Pas un seul reboot ! Alors que dans l'ER-4 il ne tenait pas plus de 3h.

Est-ce que ça, pourrait venir du fait que je n'ai pas fait le point de soudure ?
J'avais cru comprendre qu'il n'était utile que si le module n'était pas du tout détecté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 11 mars 2021 à 21:09:02
Pour le fgs202 et à la vue de ta situation :
05, oui
Authentifié, surement,
Au delà du giga, non.

Si je ne dis pas trop de betises, Je crois que personne n'a réussi à rooter un fgs pour tenter de le modifier en 2,5g. Ce dont il n'est probablement pas capable, mais si tu veux essayer.

D'après une doc sercomm (certe c'est assez flou par rapport au modèle) http://www.sercomm.com/contpage.aspx?langid=1&type=prod3&L1id=2&L2id=2&L3id=6&Prodid=527
 Ils mentionnent un downstream a 2.488 Gbit/s donc j'ai un peu d'espoir
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 11 mars 2021 à 21:19:36
D'après une doc sercomm (certe c'est assez flou par rapport au modèle) http://www.sercomm.com/contpage.aspx?langid=1&type=prod3&L1id=2&L2id=2&L3id=6&Prodid=527
 Ils mentionnent un downstream a 2.488 Gbit/s donc j'ai un peu d'espoir

Au dela d'1Gbps, il faut un module SFP+ , et non pas SFP.
La norme SFP est limitée à 1Gbps en Ethernet
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 11 mars 2021 à 21:49:04
Au dela d'1Gbps, il faut un module SFP+ , et non pas SFP.
La norme SFP est limitée à 1Gbps en Ethernet

Haa mais j'vais cru que le HSGMII permettais de monter a 2.5gb même en sfp standard

ouai donc à partir de ce moment la on oublie le fgs202 ....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 11 mars 2021 à 21:53:02
Haa mais j'vais cru que le HSGMII permettais de monter a 2.5gb même en sfp standard

ouai donc à partir de ce moment la on oublie le fgs202 ....

C'est ça ;-)

Faut passer à du SFP+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 11 mars 2021 à 21:55:58
C'est ça ;-)

Faut passer à du SFP+

SFP c’est 4,25 Gb/s et SFP+ c’est 16 Gb/s. Attention avec l’amalgame avec la BASE T.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 11 mars 2021 à 22:00:58
SFP c’est 4,25 Gb/s et SFP+ c’est 16 Gb/s. Attention avec l’amalgame avec la BASE T.

Ah ouai oki my bad.

Après il négocie comment en Ethernet pour du 4,25Gbps ? 5Gbps négociés ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 11 mars 2021 à 22:11:38
C’est
1000
2500
5000
10000

qui peut le plus peut le moins, mais du coup avec une interface SFP on peut avoir tout le débit du GPON (2,5 Gb/s) ;)

Ce qui est compliqué à trouver c’est un appareil avec SFP qui synchronise à plus de 1 Gb/s, donc du coup on met le module SFP dans une cage SFP+, mais théoriquement ça devrait marcher dans une cage SFP (en pratique il faut un port SFP+ pour avoir plus d’un Gb du SFP)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 mars 2021 à 11:04:18
D'après une doc sercomm (certe c'est assez flou par rapport au modèle) http://www.sercomm.com/contpage.aspx?langid=1&type=prod3&L1id=2&L2id=2&L3id=6&Prodid=527
 Ils mentionnent un downstream a 2.488 Gbit/s donc j'ai un peu d'espoir

Je bosse  un peu le nez dans le guidon, ce qui fait que je n'ai pas le temps de répondre autant que je ne le voudrais, mais nombre d'habitués hautement documentés interviennent plus vite et mieux que moi. Merci à tous, de constituer une communauté qui swappe son triple play clé en main pour du matos standard.

Pour revenir à l'ONT Sercomm FGS202 au format SFP, si oui il semble être doté du chipset lantiq, non on ne peut pas en faire grand chose. En fait, il s'agit d'un ONT, et non d'un ONU. On ne peut pas le paramétrer sans dessouder l'eprom et la reprogrammer après analyse...

Deux cas peuvent se présenter:

Quant bien même on dispose des équipement pour obtenir la synchro O5 branché sur autre chose qu'une LBv4, il ne dépasse pas 1 Gbps. Je sais, c'est réducteur.
S'obstiner sur le FGS202, à moins d'aimer la performance "je me suis bien embêté, j'ai dépensé pleins de sous, et je reste bloqué à 1Gbps", il vaut mieux partir sur un des Stick à chipset lantiq cités ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807140/#msg807140), et profiter de l'expérience globale du fil.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 mars 2021 à 11:39:09
Maintenant, je me répète à sembler en radoter.

Il ne faut pas avoir peur de la manipulation, on est presque nombreux à avoir réussi à exploiter ce second giga, et sans pour autant faire tomber notre arbre GPON. Au début, on rame, et c'est normal. Il y a de nombreux points à cerner, comprendre et maîtriser. Nombreux ici sont ceux qui ont explicitement exposé leur manque d'expérience au début, mais on su lire, relire, tester, échouer et recommencer, pour au bout du compte apprendre, beaucoup, et justement c'est ça qui est bon.

En gros, il y a une famille de Stick ONU SFP HSGMII compatible à chipset Lantiq qui passe bien, et dont on maîtrise le périmètre. Certains êtres doués et cachant bien leur jeu peuvent parfois sortir du cadre informel des sticks connus pour fonctionner, mais en gros, en y regardant, c'est du Lantiq.

Une fois la synchro 05 obtenue, il faut pouvoir obtenir la synchro 2.5Gbps HSGMII sur un port SFP+ (parce que dans certains port SFP, mais avec tout le matériel et le logiciel qualibré pour 1Gbps max, je demande à voir).

Pour obtenir cette HGSMII, c'est soit une carte BMC57810S, soit un matériel macchiatobin (http://macchiatobin.net/), dont le port SFP+ est connu pour accepter le HSGMII. On a un cas rapporté ici. La carte Macchiatobin doit ensuite être dûment opérée par un logiciel de routeur.

L'option BMC57810S permet d'insérer le flux dans le routeur de son choix.

Le cas de figure que j'ai présenté, Stick ONU G-010S-A modifié à l'encre conductrice, PC linux dédié pour le pont sur carte BMC57810S, plus Routeur Mikrotik CCR2004 est le plus simple pour arriver à ses fins car j'ai posté toutes les configurations routeur à la suite, en dual stack IPv4 et IPv6, avec un Firewall IPv4 et IPv6 à l'épreuve des pentest que j'ai demandé.

L'option machiatobin est sans aucun doute moins chère, et même plus simple car il n'y a pas besoin d'une carte double SFP+ BMC57810S, avec une incertitude sur la capacité à passer en XsGPON 10Gbps le jour venu. Incertitude, comparativement au CCR2004 qui est documenté comme susceptible de tenir la charge, mais ça reste à voir, car la base matérielle CPU est assez proche.

Pour résumer, comme disait Stevebrush, c'est stable au point que c'en est indécent. Sans déconner, ça en vaut la peine.

Alors lancez vous, et suivez les pointillés.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 12 mars 2021 à 16:21:15
Quelqu'un aurait un lien pour le firmware v1 (clean) de CarlitoProxx ?

Sur OpenWRT elles sont normalement disponibles ici :

CPGOS03-0490 HL23446 Image0

http://s000.tinyupload.com/index.php?file_id=39744640834338451129 (http://s000.tinyupload.com/index.php?file_id=39744640834338451129)

CPGOS03-0490 HL23446 Image1

http://s000.tinyupload.com/index.php?file_id=51194170383576121597 (http://s000.tinyupload.com/index.php?file_id=51194170383576121597)

Le site étant hébergé chez OVH, c'est un peu la galère vu l'état du DC de Strasbourg actuellement :

MTR sur s000.tinyupload.com :

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                             mkt-gw.home -    0 |    2 |    2 |    0 |    0 |    0 |    0 |
|                            80.10.235.21 -    0 |    2 |    2 |    0 |    0 |    1 |    0 |
|        ae111-0.nclyo202.rbci.orange.net -    0 |    2 |    2 |    1 |    5 |    9 |    1 |
|         ae42-0.nrlyo202.rbci.orange.net -    0 |    2 |    2 |    4 |    4 |    5 |    4 |
|         ae42-0.nridf102.rbci.orange.net -    0 |    2 |    2 |    6 |    6 |    6 |    6 |
|         ae41-0.noidf002.rbci.orange.net -    0 |    2 |    2 |    6 |    6 |    6 |    6 |
|                      Request timed out. -  100 |    1 |    0 |    0 |    0 |    0 |    0 |
|                      Request timed out. -  100 |    1 |    0 |    0 |    0 |    0 |    0 |
|                      Request timed out. -  100 |    1 |    0 |    0 |    0 |    0 |    0 |
|                      Request timed out. -  100 |    1 |    0 |    0 |    0 |    0 |    0 |
|                      Request timed out. -  100 |    1 |    0 |    0 |    0 |    0 |    0 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v1.00 GPLv2 (original by Appnor MSP - Fully Managed Hosting & Cloud Provider)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 12 mars 2021 à 19:36:53
Quelqu'un aurait un lien pour le firmware v1 (clean) de CarlitoProxx ?

Voici les 2 fichiers, nommés avec leur nom mtd sur huawei.

Attention => Pour un g-o10s-p il faut flasher les images dans mtd2(image0) et mtd3(linux)
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "image0"
mtd3: 00800000 00010000 "linux"
mtd4: 006d8322 00010000 "rootfs"
mtd5: 004e0000 00010000 "rootfs_data"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 12 mars 2021 à 20:39:53
Voici les 2 fichiers, nommés avec leur nom mtd sur huawei.

Attention => Pour un g-o10s-p il faut flasher les images dans mtd2(image0) et mtd3(linux)
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "image0"
mtd3: 00800000 00010000 "linux"
mtd4: 006d8322 00010000 "rootfs"
mtd5: 004e0000 00010000 "rootfs_data"

Merci pour le fichier, mais pourquoi flasher les deux partitions ?

Si en Nokia je suis sur image0 et CarlitoProxx sur image1 c'est bon non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 12 mars 2021 à 22:06:08
Si en Nokia je suis sur image0 et CarlitoProxx sur image1 c'est bon non ?

une seule image suffit bien sur, mais comme elle ne font pas la meme taille il faut bien mettre la bonne dans la bonne zone memoire. de plus il faut backup toutes les partitions et fw_env avant de flasher
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 12 mars 2021 à 23:28:01
une seule image suffit bien sur, mais comme elle ne font pas la meme taille il faut bien mettre la bonne dans la bonne zone memoire. de plus il faut backup toutes les partitions et fw_env avant de flasher

Bizarre, car quand j'extrais mtd2/mtd5 avec un "dd" les deux font 6M.

Après j'ai juste testé sur le G-010S-A pour voir si il y avait la même taille, mais pas sur le G-010S-P (pas encore reçu).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 mars 2021 à 00:04:01
Bizarre, car quand j'extrais mtd2/mtd5 avec un "dd" les deux font 6M.

Après j'ai juste testé sur le G-010S-A pour voir si il y avait la même taille, mais pas sur le G-010S-P (pas encore reçu).
On en a déjà parlé : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg834144/#msg834144 et posts suivants.

Le G-010S-A semble être le seul avec deux images symétriques, et une mise à jour qui passe par le fait de flasher l'image inactive et basculer dessus.

Les autres ont deux images OpenWRT plus classiques, mais de tailles différentes, qui peuvent être mises à jour avec la commande sysupgrade (donc sans changer l'image active).

La façon de stocker les fichiers modifiables est également différente.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 13 mars 2021 à 16:55:44
Pour le fgs202 et à la vue de ta situation :
05, oui
Authentifié, surement,
Au delà du giga, non.

Si je ne dis pas trop de betises, Je crois que personne n'a réussi à rooter un fgs pour tenter de le modifier en 2,5g. Ce dont il n'est probablement pas capable, mais si tu veux essayer.

J'avais lu sur un forum que pour rooter le sercomm fgs202 il faut dessouder la flash

Sinon il y a un accès UART directement sur les PINs, mais je ne sais pas si il permet de rooter l'ont
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 13 mars 2021 à 20:24:48
Hmm du coup sur mon G-010S-P j'ai ca:

root@SFP:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 00618322 00010000 "rootfs"
mtd4: 00420000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"

Bon dans un premier temps, j'ai pense que les noms des partitions allaient changer pour mtd2 (linux)  en image0 et mtd3 (rootfs) en linux comme dans ce que tu as copie.
J'ai sereinement colle mtd2.bin dans mtd2 et mtd5.bin dans mtd3 et du coup je pense que j'ai nique le systeme car maintenant il redemarre avec un mdp vide et luci active !
En y reflechissant j'ai pas touche a image1 mais j'ai nique le rootfs donc plus de setup... Il a tente de booter sur image 0 comme je lui demande dans fw_setenv, y est pas arrive donc il est revenu sur image1 ?

Dans le zip que tu as fourni, ya mtd2.bin qui est linux et mtd5.bin qui est image1 (cf post HWTC/OpenWRT)...

Soit je colle mtd2.bin dans linux et mtd5.bin dans image1, soit je colle mtd2.bin dans rootfs et mtd5.bin dans linux ?
FIchtre :p je vais bien finir par le briquer le bouzin.

Voici les 2 fichiers, nommés avec leur nom mtd sur huawei.

Attention => Pour un g-o10s-p il faut flasher les images dans mtd2(image0) et mtd3(linux)
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "image0"
mtd3: 00800000 00010000 "linux"
mtd4: 006d8322 00010000 "rootfs"
mtd5: 004e0000 00010000 "rootfs_data"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 13 mars 2021 à 21:16:53
Alors je comprend plus rien, mais rien du tout...
Quand je boot en mettant l'image 0 active, j'ai le mtd2 a linux et mtd5 a image1
Et quand je boot en mettant l'image 1 active, j'ai le mtd2 a image0 et le mtd3 a linux...

Hmm du coup sur mon G-010S-P j'ai ca:

root@SFP:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 00618322 00010000 "rootfs"
mtd4: 00420000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"

Bon dans un premier temps, j'ai pense que les noms des partitions allaient changer pour mtd2 (linux)  en image0 et mtd3 (rootfs) en linux comme dans ce que tu as copie.
J'ai sereinement colle mtd2.bin dans mtd2 et mtd5.bin dans mtd3 et du coup je pense que j'ai nique le systeme car maintenant il redemarre avec un mdp vide et luci active !
En y reflechissant j'ai pas touche a image1 mais j'ai nique le rootfs donc plus de setup... Il a tente de booter sur image 0 comme je lui demande dans fw_setenv, y est pas arrive donc il est revenu sur image1 ?

Dans le zip que tu as fourni, ya mtd2.bin qui est linux et mtd5.bin qui est image1 (cf post HWTC/OpenWRT)...

Soit je colle mtd2.bin dans linux et mtd5.bin dans image1, soit je colle mtd2.bin dans rootfs et mtd5.bin dans linux ?
FIchtre :p je vais bien finir par le briquer le bouzin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 13 mars 2021 à 21:23:29
Et avec le meme setup que mon M5671A, ben ca fonctionne nickel...
Je comprend plus rien :/


Alors je comprend plus rien, mais rien du tout...
Quand je boot en mettant l'image 0 active, j'ai le mtd2 a linux et mtd5 a image1
Et quand je boot en mettant l'image 1 active, j'ai le mtd2 a image0 et le mtd3 a linux...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 13 mars 2021 à 21:52:34
Et voila papa ! encore du taff pour rendre tout ca fiable et propre mais...

(https://www.speedtest.net/result/c/0b576c82-ba64-443d-b618-36459c551d22.png) (https://www.speedtest.net/result/c/0b576c82-ba64-443d-b618-36459c551d22.png)

Pas bcp de merite, un grand merci a stefbwz pour les tips G-010S-P et macchiatobin

Mon setup c'est donc une macchiatobin singleshot avec 4Go de RAM, OpenWRT snapshot. Et tout quasi out-of-the-box.
Me reste plus qu'a voir pourquoi je ne monte pas plus haut..., faire en sorte de patcher OpenWRT pour ne pas avoir le tx-fault qui disable le gpon, et ca devrait le faire.

Edit: je suis en firmware carlitox… (je vais voir si j’arrive plus tard ce soir à dépasser les 2Gigs)
Je dois aussi creuser pourquoi le dhcp client d’openbsd me renew mon ip alors que celui d’openwrt me change l’ip chaque fois.

Et avec le meme setup que mon M5671A, ben ca fonctionne nickel...
Je comprend plus rien :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 mars 2021 à 23:04:52
Alors je comprend plus rien, mais rien du tout...
Quand je boot en mettant l'image 0 active, j'ai le mtd2 a linux et mtd5 a image1
Et quand je boot en mettant l'image 1 active, j'ai le mtd2 a image0 et le mtd3 a linux...
Les partitions mtd, ce n'est pas comme un disque dur, il n'y a pas de table de partitions.
C'est simplement le bootloader qui dit au kernel comment découper la puce mémoire en différents blocs.

Selon l'image active, le bootloader (via ses scripts) va donner :
mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(linux),8192k(image1)
ou
mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(image0),8192k(linux)"linux" est l'image active, et "imageX" l'autre.
Jusqu'à ce moment, le découpage des différentes partitions et leur nom est totalement indépendant de leur contenu.

Ensuite, le kernel insère de fausses mtd "rootfs" et "rootfs_data" juste après "linux" pour pointer sur différentes sous-parties (images squashfs et JFFS2).
Là, le découpage dépend du contenu de l'image active "linux" :
 - pour "rootfs", c'est juste après le kernel, dont la taille est indiquée dans les entêtes au début de l'image
 - pour "rootfs_data" je ne sais pas comment l'adresse est trouvée

Quand on voit la taille de "rootfs", il est clair qu'elle n'est pas alignée, si on écrit dedans ça risque d'écraser la fin du kernel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 13 mars 2021 à 23:12:10
Thx pour l’explication. Donc en gros c’est des sortes de labels sur des tailles et finalement des offsets ?
Je dois donc avoir dans mon uboot_env un truc foireux pour que les noms soient pas bons ?


Les partitions mtd, ce n'est pas comme un disque dur, il n'y a pas de table de partitions.
C'est simplement le bootloader qui dit au kernel comment découper la puce mémoire en différents blocs.

Selon l'image active, le bootloader (via ses scripts) va donner :
mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(linux),8192k(image1)
ou
mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(image0),8192k(linux)"linux" est l'image active, et "imageX" l'autre.
Jusqu'à ce moment, le découpage des différentes partitions et leur nom est totalement indépendant de leur contenu.

Ensuite, le kernel insère de fausses mtd "rootfs" et "rootfs_data" juste après "linux" pour pointer sur différentes sous-parties (images squashfs et JFFS2).
Là, le découpage dépend du contenu de l'image active "linux" :
 - pour "rootfs", c'est juste après le kernel, dont la taille est indiquée dans les entêtes au début de l'image
 - pour "rootfs_data" je ne sais pas comment l'adresse est trouvée

Quand on voit la taille de "rootfs", il est clair qu'elle n'est pas alignée, si on écrit dedans ça risque d'écraser la fin du kernel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 13 mars 2021 à 23:26:46
Et voila papa ! encore du taff pour rendre tout ca fiable et propre mais...

...

Je dois aussi creuser pourquoi le dhcp client d’openbsd me renew mon ip alors que celui d’openwrt me change l’ip chaque fois.

D'abord félicitations, et pour ce qui concerne le changement d'ip il me semble avoir compris/remarqué que pour faire cycler l'ip il suffit de faire du dhcp sans le marquage correct de ces parquets en classe 6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 mars 2021 à 23:33:31
Thx pour l’explication. Donc en gros c’est des sortes de labels sur des tailles et finalement des offsets ?
Je dois donc avoir dans mon uboot_env un truc foireux pour que les noms soient pas bons ?
Oui, le bootloader donne ici juste les tailles (il pourrait donner les offsets aussi, là ils sont implicites).
Pour le kernel une mtd a :
 - un label (parfois juste indicatif, mais dans des cas comme ici c'est important puisque pour les monter ou les flasher on partira du label et pas du numéro)
 - une puce flash (NOR ou NAND) associée, elle-même derrière un contrôleur
 - un offset (qui détermine les adresses envoyées à la puce)
 - une taille
Quand on fait "cat /proc/mtd", les offsets ne sont pas indiqués, donc ce n'est pas immédiatement clair que "rootfs" et "rootfs_data" pointent dans des sous-parties de "linux".

Dans ce que tu as indiqué, les noms sont parfaitement bons.
Comme j'ai expliqué, ils dépendent de l'image active (0 ou 1), les scripts uboot (visibles dans la sortie de "fw_printenv") vont donner des arguments différents au kernel ("cat /proc/cmdline" pour les voir).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 mars 2021 à 00:16:46
Félicitations Nitro !

Bon, ça m'en fait deux à rajouter au tableau d'honneur, mais demain, jour de repos. Là, j'aspire au sommeil...

Voilà de quoi motiver les autres. Le succès est au bout de l'obstination des recherches personnelles.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tanuki le 14 mars 2021 à 00:26:34
Me reste plus qu’à trouver le bon ONU SFP+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 14 mars 2021 à 20:15:26
Pour ceux qui sont intéressés par le module FGS202. Version alternative du logiciel SOMFGS202A012
https://anonfiles.com/B4K0FfObs8/SOMFGS202A012_bin





FGS202:/# set gpon_password 1234567890

FGS202:/# config_set ethaddr B4:A5:EF:9F:2C:90

FGS202:/# config_set nSerial SCOM2101C8C3


FGS202:/# sc_config_save

FGS202:/# show config
activate_image=0
burn_counter=48
c_img=1
committed_image=1
enable_telnet=1
image0_is_valid=1
image0_pid=000100004241450000004000000000000000000000000000000000000000000000000000000000000001007f000000000000a01200000002
image0_version=SOMFGS202A012
image1_is_valid=1
image1_pid=000100004241450000004000000000000000000000000000000000000000000000000000000000000001007f000000000000a01200000002
image1_version=SOMFGS202A012
mt_code=1
nPassword=1234567890
nSerial=SCOM2101C8C3

FGS202:/# show device
GPON Netif          192.168.1.2/255.255.255.0
          GW        192.168.1.1
          MAC       b4:a5:ef:9f:2c:91
LAN  Netif          192.168.2.1/255.255.255.0
          MAC       b4:a5:ef:9f:2c:90
ONU serial number   SCOM2101c8c3
Running image       0
Image 0 version     SOMFGS202A012
Image 1 version     SOMFGS202A012
Bootloader version  2.0.2.0
Last reboot cause   Software
SYS running time       1:05:11


Lien original vers le forum :
http://forum.ru-board.com/topic.cgi?forum=8&topic=80480&start=975&limit=1&m=1




Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 16 mars 2021 à 00:45:07
J'ai reçu un G-010S-P aujourd'hui, mais je galère à le configurer :(
Je l'ai passé en carlitoxxv1, et j'ai configuré comme ceci : (avec le bon numéro de série évidemment)

/etc/init.d/sys.sh
oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='ARLT'
                uci set sys.mib.ont_version='ARLT03123456\0\0'
uci set sys.mib.equipment_id='ARLTARLBF121\0\0\0\0'

et j'ai configuré les target, version d'image, omci_version via fw_setenv
fw_setenv target=oem-generic
fw_setenv ont_serial ARLT03123456
fw_setenv image0_version SAHEOFR011114
fw_setenv image1_version SAHEOFR030314
fw_setenv omci_version 3FE56853AOPD75

J'ai aussi spécifié la mib data_2g_8q.ini

Je passe bien en O5, mais il semblerait que les VLAN ne sont pas transmis quand je regarde avec gtop (c-v et c-y)
Du coup, impossible d'avoir une IP, alors que ça marche avec mon G-010S-A
Aurais-je oublié de faire quelque chose ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 16 mars 2021 à 07:02:26
Est-ce que tu peux inverser les valeurs que tu as dans équipement.id et ont_version ?
Dans equipment.id tu dois avoir la meme valeur que ton fw_setenv ont_serial.

J'ai reçu un G-010S-P aujourd'hui, mais je galère à le configurer :(
Je l'ai passé en carlitoxxv1, et j'ai configuré comme ceci : (avec le bon numéro de série évidemment)

/etc/init.d/sys.sh
oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='ARLT'
                uci set sys.mib.ont_version='ARLT03123456\0\0'
uci set sys.mib.equipment_id='ARLTARLBF121\0\0\0\0'

et j'ai configuré les target, version d'image, omci_version via fw_setenv
fw_setenv target=oem-generic
fw_setenv ont_serial ARLT03123456
fw_setenv image0_version SAHEOFR011114
fw_setenv image1_version SAHEOFR030314
fw_setenv omci_version 3FE56853AOPD75

J'ai aussi spécifié la mib data_2g_8q.ini

Je passe bien en O5, mais il semblerait que les VLAN ne sont pas transmis quand je regarde avec gtop (c-v et c-y)
Du coup, impossible d'avoir une IP, alors que ça marche avec mon G-010S-A
Aurais-je oublié de faire quelque chose ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 16 mars 2021 à 07:15:14
Pour ceux qui sont intéressés par le module FGS202. Version alternative du logiciel SOMFGS202A012
https://anonfiles.com/B4K0FfObs8/SOMFGS202A012_bin





FGS202:/# set gpon_password 1234567890

FGS202:/# config_set ethaddr B4:A5:EF:9F:2C:90

FGS202:/# config_set nSerial SCOM2101C8C3


FGS202:/# sc_config_save

FGS202:/# show config
activate_image=0
burn_counter=48
c_img=1
committed_image=1
enable_telnet=1
image0_is_valid=1
image0_pid=000100004241450000004000000000000000000000000000000000000000000000000000000000000001007f000000000000a01200000002
image0_version=SOMFGS202A012
image1_is_valid=1
image1_pid=000100004241450000004000000000000000000000000000000000000000000000000000000000000001007f000000000000a01200000002
image1_version=SOMFGS202A012
mt_code=1
nPassword=1234567890
nSerial=SCOM2101C8C3

FGS202:/# show device
GPON Netif          192.168.1.2/255.255.255.0
          GW        192.168.1.1
          MAC       b4:a5:ef:9f:2c:91
LAN  Netif          192.168.2.1/255.255.255.0
          MAC       b4:a5:ef:9f:2c:90
ONU serial number   SCOM2101c8c3
Running image       0
Image 0 version     SOMFGS202A012
Image 1 version     SOMFGS202A012
Bootloader version  2.0.2.0
Last reboot cause   Software
SYS running time       1:05:11


Lien original vers le forum :
http://forum.ru-board.com/topic.cgi?forum=8&topic=80480&start=975&limit=1&m=1

Cela veut dire que l'on peut flasher un SFP Sercomm FGS202 pour remplacer complètement une Livebox 5 et utiliser directement un routeur ?
Je suis d'accord que l'on dépassera pas les 1Gb/s.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 16 mars 2021 à 08:54:08
Est-ce que tu peux inverser les valeurs que tu as dans équipement.id et ont_version ?
Dans equipment.id tu dois avoir la meme valeur que ton fw_setenv ont_serial.
Bingo ! C'était ça ! Merci !!!  ;D
En y réfléchissant, c'est logique. Mais j'ai recopié bêtement  :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 16 mars 2021 à 09:05:28
Je pense que je vais faire un recap des setup par gpon/firmware parce que c'est bien le binze =)

Bingo ! C'était ça ! Merci !!!  ;D
En y réfléchissant, c'est logique. Mais j'ai recopié bêtement  :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 16 mars 2021 à 11:34:15
Je pense que je vais faire un recap des setup par gpon/firmware parce que c'est bien le binze =)


Je vote pour !! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 16 mars 2021 à 15:37:52
Petit up du jour
Ca commence à rouler cette affaire. Je tourne depuis 3 semaines sous CHR, tout se passe bien, connexion stable, bp au taquet, d'ailleurs je peux en déduire l'utilisation de l'arbre gpon du coin en fonction du jour et de l'heure :P
(https://www.speedtest.net/result/c/6ce543af-ce93-43ce-ade3-8528580630e3.png)

La tv est fonctionnelle et reste à regarder pour le téléphonie mais beaucoup d'heures en perspective pour une utilisation... annuelle  ;D
Je me met doucement à IPv6, avec beaucoup de lecture, je m'habitue à cette révolution que je n'avais jamais approché. J'ai même réussi à mettre mon petit serveur web en ipv6, je suis content. Mais bon ça fait flipper ces changements d'habitude...

PS: Par contre, je n'arrive toujours pas à faire fonctionner mon autre ONT, le G-010S-A...

#MyLife
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 16 mars 2021 à 19:27:52
Du coup tu as change la prio des paquets pour arriver a cet upload ? Ou c’était autre chose ?

Petit up du jour
Ca commence à rouler cette affaire. Je tourne depuis 3 semaines sous CHR, tout se passe bien, connexion stable, bp au taquet, d'ailleurs je peux en déduire l'utilisation de l'arbre gpon du coin en fonction du jour et de l'heure :P
(https://www.speedtest.net/result/c/6ce543af-ce93-43ce-ade3-8528580630e3.png)

La tv est fonctionnelle et reste à regarder pour le téléphonie mais beaucoup d'heures en perspective pour une utilisation... annuelle  ;D
Je me met doucement à IPv6, avec beaucoup de lecture, je m'habitue à cette révolution que je n'avais jamais approché. J'ai même réussi à mettre mon petit serveur web en ipv6, je suis content. Mais bon ça fait flipper ces changements d'habitude...

PS: Par contre, je n'arrive toujours pas à faire fonctionner mon autre ONT, le G-010S-A...

#MyLife
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 16 mars 2021 à 20:17:48
Du coup tu as change la prio des paquets pour arriver a cet upload ? Ou c’était autre chose ?
Que nenni, le test Speedtest suivant comment tu le fais ne donne pas du tout le même résultat, avec mon routeur sous VM CHR, voila ce que ça donne en moyenne :
- Multi VM Windows : env. 1300 / 590
- Single VM Windows : env. 1800 / 60 (oui, oui, 60)
- Multi VM Ubuntu : env. 990 / 550
- CLI VM Ubuntu : env. 2000 / 600
- CLI Promox : 1200 / 450
J'ai fait des tests avec divers MTU, prio, et autres, finalement les reglages de base peuvent pousser la connexion à fond.J'ai tout remis d'origine.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 16 mars 2021 à 21:01:27
Juste un petit message pour faire un retour après mes différents essais avec la fibre RedBySFR option débit plus (1gbits)

J'utilise un petit boitier Mikrokit 760iGS alimenté en POE depuis mon switch.
Je souhaitais utiliser le port SFP de ce boitier pour raccorder ma fibre optique.

Les tests avec le SFP Nokia G-010-A et tous les firmwares dispo sur le github de htwi sont toujours tombé en échec, j'avais bien un status O5 (sur le dernier firmware uniquement) mais les échanges mibs étaient toujours en erreur.
J'ai ensuite acheté un Huawei MA5671A où j'ai débloqué le bootloader pour ensuite mettre une image Huawei stock. Je n'obtenais qu'un status bagotant entre 02 et 03 continuellement ; sur l'image2 j'ai utilisé celle de Carlito et depuis l'interface graphique Luci j'ai indiqué mon SLID et... ça a tout de suite fonctionné avec la récupération de mon IPv4.

En résumé :

- Mikrokit 760iGS (flash sous snapshot OpenWRT)
- Ajout dans la demande DHCP client OpenWRT du vendor "neufbox_NB6VAC-FXC-r0"
- CP2102 (pour l'interface USB SERIE et communication avec le module SFP et gérer le flash)
- Un plug SFP à souder
- Un Huawei MA5671A (image1 = stock / image2 = carlito)
- L'utilisation de l'image Carlito avec l'ajout des paramètres suivants :
          - SLID
          - fw_setenv ont_serial PTINxxxxxxxx
          - fw_setenv target oem-generic
          - J'avais également fait depuis l'image stock la modification du sfp_a2_info (source : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

- Beaucoup de patience
- Dans mon cas de figure, je suis sur un OLT PTIN

Ma quête n'était pas la recherche d'un débit ultime, mais me passer complémentent de SFR BOX et que toute ma connexion soit géré par un unique boitier.
Ma vitesse de connexion reste inchangée par rapport à ce que j'avais précédemment.

Un grand Merci à tous ceux qui ont posté sur ce forum et m'ont permis d'apprendre énormément de chose, de progresser et réussir à obtenir ce que je souhaitais.

Une photo de mon SSH OpenWRT et de mon modeste boitier Mikrokit avec son module SFP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 16 mars 2021 à 21:12:25
Honteusement stable depuis le 11 janvier et après être finalement passé sous openwrt X86 il y a 3 semaines, voici un petit speedtest du soir en prime time histoire de motiver les troupes : ça pousse toujours autant !

(https://www.speedtest.net/result/c/4456e7ec-dd8b-460c-be85-a8ae7180a1eb.png)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 16 mars 2021 à 21:41:40
Juste un petit message pour faire un retour après mes différents essais avec la fibre RedBySFR option débit plus (1gbits)

J'utilise un petit boitier Mikrokit 760iGS alimenté en POE depuis mon switch.
Je souhaitais utiliser le port SFP de ce boitier pour raccorder ma fibre optique.

Les tests avec le SFP Nokia G-010-A et tous les firmwares dispo sur le github de htwi sont toujours tombé en échec, j'avais bien un status O5 (sur le dernier firmware uniquement) mais les échanges mibs étaient toujours en erreur.
J'ai ensuite acheté un Huawei MA5671A où j'ai débloqué le bootloader pour ensuite mettre une image Huawei stock. Je n'obtenais qu'un status bagotant entre 02 et 03 continuellement ; sur l'image2 j'ai utilisé celle de Carlito et depuis l'interface graphique Luci j'ai indiqué mon SLID et... ça a tout de suite fonctionné avec la récupération de mon IPv4.

En résumé :

- Mikrokit 760iGS (flash sous snapshot OpenWRT)
- Ajout dans la demande DHCP client OpenWRT du vendor "neufbox_NB6VAC-FXC-r0"
- CP2102 (pour l'interface USB SERIE et communication avec le module SFP et gérer le flash)
- Un plug SFP à souder
- Un Huawei MA5671A (image1 = stock / image2 = carlito)
- L'utilisation de l'image Carlito avec l'ajout des paramètres suivants :
          - SLID
          - fw_setenv ont_serial PTINxxxxxxxx
          - fw_setenv target oem-generic
          - J'avais également fait depuis l'image stock la modification du sfp_a2_info (source : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

- Beaucoup de patience
- Dans mon cas de figure, je suis sur un OLT PTIN

Ma quête n'était pas la recherche d'un débit ultime, mais me passer complémentent de SFR BOX et que toute ma connexion soit géré par un unique boitier.
Ma vitesse de connexion reste inchangée par rapport à ce que j'avais précédemment.

Un grand Merci à tous ceux qui ont posté sur ce forum et m'ont permis d'apprendre énormément de chose, de progresser et réussir à obtenir ce que je souhaitais.

Une photo de mon SSH OpenWRT et de mon modeste boitier Mikrokit avec son module SFP.

Super ! Bravo ! J'allais justement me lancer prochainement sur un RedSFR et j’allais acheter un Nokia G-010-A, mais du coup je vais peut être plutôt prendre un Huawei MA5671A.
De ce que je vois ton routeur n'a qu'un port SFP (1 Gbit/s) et pas SFP+ (10Gbit/s) ?
Lorsque j’aurais plus de temps je testerai sur mon switch 10Gb/s, je suis curieux de voir les résultats

Quel plug SFP utilise tu pour relier le MA5671A sur l'adaptateur usb-série ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 16 mars 2021 à 21:47:09
Cela veut dire que l'on peut flasher un SFP Sercomm FGS202 pour remplacer complètement une Livebox 5 et utiliser directement un routeur ?
Je suis d'accord que l'on dépassera pas les 1Gb/s.
Tant que personne n'a essayé, on ne sait pas si le firmware (générique Sercomm ?) est compatible avec les OLT ALCL/HWTC en config Orange.
On ne sait pas quelles sont les différences avoir le firmware spécifique Orange (ni si celui-ci n'est pas un minimum modifiable).

Pour le 2Gbps, tout dépend s'il y a une configuration similaire au sgmii_mode=5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 17 mars 2021 à 00:05:20
Honteusement stable depuis le 11 janvier et après être finalement passé sous openwrt X86 il y a 3 semaines, voici un petit speedtest du soir en prime time histoire de motiver les troupes : ça pousse toujours autant !

(https://www.speedtest.net/result/c/4456e7ec-dd8b-460c-be85-a8ae7180a1eb.png)

Ici aussi, le débit de goret reste bien stable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 17 mars 2021 à 14:46:55
Super ! Bravo ! J'allais justement me lancer prochainement sur un RedSFR et j’allais acheter un Nokia G-010-A, mais du coup je vais peut être plutôt prendre un Huawei MA5671A.
De ce que je vois ton routeur n'a qu'un port SFP (1 Gbit/s) et pas SFP+ (10Gbit/s) ?
Lorsque j’aurais plus de temps je testerai sur mon switch 10Gb/s, je suis curieux de voir les résultats

Quel plug SFP utilise tu pour relier le MA5671A sur l'adaptateur usb-série ?

Je pense que le choix du module SFP va dépendre de ton OLT.
Effectivement mon routeur dispose uniquement d'un port SFP 1Gbit/s ce qui ne me permet pas de voir si la ligne SFR est "débridée", j'aurai peut-être effectivement un débit supérieur avec un switch 10Gbits mais j'ai des doutes ; De base ma connexion en download ne dépasse que rarement 600/700 mbits (et à n'importe quelle heure).

Concernant le SFP j'ai suivi exactement la procédure de @proap
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/972/


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 17 mars 2021 à 15:39:39
Je pense que le choix du module SFP va dépendre de ton OLT.
Effectivement mon routeur dispose uniquement d'un port SFP 1Gbit/s ce qui ne me permet pas de voir si la ligne SFR est "débridée", j'aurai peut-être effectivement un débit supérieur avec un switch 10Gbits mais j'ai des doutes ; De base ma connexion en download ne dépasse que rarement 600/700 mbits (et à n'importe quelle heure).

Concernant le SFP j'ai suivi exactement la procédure de @proap
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/972/

les MA5671A sont hors de prix en ce moment. Les vendeurs ebay ont bien compris que c'était recherché...  :(
il y a encore 2 mois, on les trouvait à 50e (ce que est déjà beaucoup pour un vieux ONT d'occasion...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 17 mars 2021 à 17:28:32
Bon génial, à peine reçu le G-010S-P que je l'ai paramétré pour démarrer sur l'image 0 et non sur l'image 1 (fw_setenv committed_image 0) qu'il ne répond plus au ping.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 17 mars 2021 à 17:51:40
Tu l’as flashe avec les fichiers carlitov1 ?

Bon génial, à peine reçu le G-010S-P que je l'ai paramétré pour démarrer sur l'image 0 et non sur l'image 1 (fw_setenv committed_image 0) qu'il ne répond plus au ping.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 17 mars 2021 à 17:57:46
Tu l’as flashe avec les fichiers carlitov1 ?

Non je venais juste de le déballer du carton, je l'ai démarré, j'ai vu que le système tournait sur l'image 1.

J'ai donc fait "fw_setenv committed_image 0" pour changer d'image et me mettre sur la 0, pour pouvoir ensuite mettre le Carlitov1 dans image 1 et refaire un "fw_setenv committed_image 1".

Ça me saoule...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 17 mars 2021 à 18:05:34
Non je venais juste de le déballer du carton, je l'ai démarré, j'ai vu que le système tournait sur l'image 1.

J'ai donc fait "fw_setenv committed_image 0" pour changer d'image et me mettre sur la 0, pour pouvoir ensuite mettre le Carlitov1 dans image 1 et refaire un "fw_setenv comitted_image 1".

Ça me saoule...

Ton image0 était bien set sur valid ?

fw_setenv image0_is_valid 0
fw_setenv committed_image 0

Si le comportement est identique au G-010S-A après 10/15min de tentative de boot, il repasse sur l'image précédente valide (image1)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 17 mars 2021 à 18:10:10
Yep, normalement tu as un boot_err prevu dans le bootloader qui fait qu'il doit repartir sur l'autre image.
Sinon a mon avis, ca va finir en soudure et port serie!

Ton image0 était bien set sur valid ?

fw_setenv image0_is_valid 0
fw_setenv committed_image 0

Si le comportement est identique au G-010S-A après 10/15min de tentative de boot, il repasse sur l'image précédente valide (image1)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 17 mars 2021 à 18:13:51
Ton image0 était bien set sur valid ?

fw_setenv image0_is_valid 0
fw_setenv committed_image 0

Si le comportement est identique au G-010S-A après 10/15min de tentative de boot, il repasse sur l'image précédente valide (image1)

Non je n'ai pas set sur valid l'image 0.

Sachant que d'ailleurs sur le G-010S-A il y a script qui permet de permuter d'image, "update_env_flag"

#!/bin/sh
if [ $# = 1 ];then
   if [ $1 = 0 ];then
      fw_setenv commit 0;
      fw_setenv next_active 0;
      fw_setenv image0_is_valid 1;
      fw_setenv image1_is_valid 1;
   fi

   if [ $1 = 1 ];then
      fw_setenv commit 1 ;
      fw_setenv next_active 1 ;
      fw_setenv image0_is_valid 1;
      fw_setenv image1_is_valid 1;
   fi
fi

if [ $# = 2 ];then
   if [ $1 = "next_active" ];then
      if [ $2 = 0 ];then
         fw_setenv next_active 0;
      fi
      if [ $2 = 1 ];then
         fw_setenv next_active 1;
      fi
   fi

   if [ $1 = "image0_is_valid" ];then
      if [ $2 = 0 ];then
         fw_setenv image0_is_valid 0;
      fi
      if [ $2 = 1 ];then
         fw_setenv image0_is_valid 1;
      fi
   fi
   
   if [ $1 = "image1_is_valid" ];then
      if [ $2 = 0 ];then
         fw_setenv image1_is_valid 0;
      fi
      if [ $2 = 1 ];then
         fw_setenv image1_is_valid 1;
      fi
   fi
fi

exit 0
fi


Sauf que les valeurs du dessus ne sont pas reconnus par le G-010S-P, pour le P c'est "committed_image" alors que pour le A c'est juste "commit" par exemple.

Donc j'ai préféré faire ça à la main, plutôt que d'importer le script qui est présent dans le G-010S-A.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 17 mars 2021 à 19:37:20
Bon il n'a pas l'air de vouloir reprendre du service, il doit surement bloquer dans le bootloader.

Si quelqu'un passe par là et a du matériel USB UART TTL, je veux bien lui envoyer mon SFP pour pouvoir le débloquer (avec image0 en Alcatel/Nokia et image1 en Carlitov1).

C'est quand même un truc de fou cette histoire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 17 mars 2021 à 20:41:24
Bon il n'a pas l'air de vouloir reprendre du service, il doit surement bloquer dans le bootloader.

Si quelqu'un passe par là et a du matériel USB UART TTL, je veux bien lui envoyer mon SFP pour pouvoir le débloquer (avec image0 en Alcatel/Nokia et image1 en Carlitov1).

C'est quand même un truc de fou cette histoire.

je peux te le faire, j'espère que le BL soit débloqué. Sinon, ça ne doit pas être très différent d'un MA5671A  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 17 mars 2021 à 20:44:15
Bon il n'a pas l'air de vouloir reprendre du service, il doit surement bloquer dans le bootloader.

Si quelqu'un passe par là et a du matériel USB UART TTL, je veux bien lui envoyer mon SFP pour pouvoir le débloquer (avec image0 en Alcatel/Nokia et image1 en Carlitov1).

C'est quand même un truc de fou cette histoire.

Je sais que le firmware carlito a besoin de variables supplémentaires par rapport au firmware stock. Tu as crée ces variables? Ca pourrait bien être la cause...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 17 mars 2021 à 21:02:40
Je sais que le firmware carlito a besoin de variables supplémentaires par rapport au firmware stock. Tu as crée ces variables? Ca pourrait bien être la cause...

Justement je n'avais pas encore injecté le Carlitov1, j'ai juste voulu boot sur l'image 0 au lieu de l'image1.

Mais d'après le commentaire précédent de tarou44 il manquait le set valid...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 17 mars 2021 à 23:21:10
Mais d'après le commentaire précédent de tarou44 il manquait le set valid...

sinon as tu essayé de regarder si il ne prenait pas une autre ip au cas ou il arrive a booter sur l'image0 ?  (avec l'openwrt 12.x qui se trouve sur cette image ptet que l'ip est pas la meme),
je pense a nmap, ou autre. tu peux aussi regarder si l'adresse mac apparait dans la liste des adresses sur ton switch.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 17 mars 2021 à 23:54:09
sinon as tu essayé de regarder si il ne prenait pas une autre ip au cas ou il arrive a booter sur l'image0 ?  (avec l'openwrt 12.x qui se trouve sur cette image ptet que l'ip est pas la meme),
je pense a nmap, ou autre. tu peux aussi regarder si l'adresse mac apparait dans la liste des adresses sur ton switch.

J'ai déjà essayé, le bootloader reboot en boucle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 18 mars 2021 à 00:16:17
Au passage je ne sais pas si qq un a trouve un truc dans ce genre:

https://osmocom.org/projects/misc-hardware/wiki/Sfp-breakout
Edit: dispo ici apparemment: http://shop.sysmocom.de/products/sfp-experimenter-board-v2-kit

Je sais que le firmware carlito a besoin de variables supplémentaires par rapport au firmware stock. Tu as crée ces variables? Ca pourrait bien être la cause...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 18 mars 2021 à 08:10:37
Au passage je ne sais pas si qq un a trouve un truc dans ce genre:

https://osmocom.org/projects/misc-hardware/wiki/Sfp-breakout
Edit: dispo ici apparemment: http://shop.sysmocom.de/products/sfp-experimenter-board-v2-kit


J'ai acheté la même mais j'ai finit pour ne pas l'utiliser... Pour débloquer le BL du MA5671A c'est inutile, impossible d'accéder à la mémoire flash avec cette break-out board.
Sinon, si le BL est déjà débloqué, c'est tout à fait une excellente solution pour ceux qui n'ont pas d'adapteurs MOLEX ou n'arrivent pas à souder. En plus, elle vient avec sa propre alimentation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mar le 18 mars 2021 à 10:17:32
bonjour à tous, pour ceux qui sont intéressés j'ai ONT SFP GPON Nokia G-010A-S à vendre. Vous pouvez me contacter en privé. Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cocapic le 18 mars 2021 à 16:17:41
Juste un petit message pour faire un retour après mes différents essais avec la fibre RedBySFR option débit plus (1gbits)

J'utilise un petit boitier Mikrokit 760iGS alimenté en POE depuis mon switch.
Je souhaitais utiliser le port SFP de ce boitier pour raccorder ma fibre optique.

Les tests avec le SFP Nokia G-010-A et tous les firmwares dispo sur le github de htwi sont toujours tombé en échec, j'avais bien un status O5 (sur le dernier firmware uniquement) mais les échanges mibs étaient toujours en erreur.
J'ai ensuite acheté un Huawei MA5671A où j'ai débloqué le bootloader pour ensuite mettre une image Huawei stock. Je n'obtenais qu'un status bagotant entre 02 et 03 continuellement ; sur l'image2 j'ai utilisé celle de Carlito et depuis l'interface graphique Luci j'ai indiqué mon SLID et... ça a tout de suite fonctionné avec la récupération de mon IPv4.

En résumé :

- Mikrokit 760iGS (flash sous snapshot OpenWRT)
- Ajout dans la demande DHCP client OpenWRT du vendor "neufbox_NB6VAC-FXC-r0"
- CP2102 (pour l'interface USB SERIE et communication avec le module SFP et gérer le flash)
- Un plug SFP à souder
- Un Huawei MA5671A (image1 = stock / image2 = carlito)
- L'utilisation de l'image Carlito avec l'ajout des paramètres suivants :
          - SLID
          - fw_setenv ont_serial PTINxxxxxxxx
          - fw_setenv target oem-generic
          - J'avais également fait depuis l'image stock la modification du sfp_a2_info (source : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

- Beaucoup de patience
- Dans mon cas de figure, je suis sur un OLT PTIN

Ma quête n'était pas la recherche d'un débit ultime, mais me passer complémentent de SFR BOX et que toute ma connexion soit géré par un unique boitier.
Ma vitesse de connexion reste inchangée par rapport à ce que j'avais précédemment.

Un grand Merci à tous ceux qui ont posté sur ce forum et m'ont permis d'apprendre énormément de chose, de progresser et réussir à obtenir ce que je souhaitais.

Une photo de mon SSH OpenWRT et de mon modeste boitier Mikrokit avec son module SFP.

top ! a quand la meme avec un SFP+  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 18 mars 2021 à 17:11:28
bientôt la fibre :D
me faut du matos pour vous rejoindre :D
je kiffe ce topic :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 18 mars 2021 à 17:15:39
rapidos : je vais me monter un cluster (3x hyperviseur xcp ou autre) où je vais avoir mes vms pour le routage (avec reprise en main si l'une claque). Le tout c'est de savoir comment :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 mars 2021 à 17:39:06
Sois le bienvenu sur ce fil.

rapidos : je vais me monter un cluster (3x hyperviseur xcp ou autre) où je vais avoir mes vms pour le routage (avec reprise en main si l'une claque). Le tout c'est de savoir comment :o

Rapidos: Viens en discuter ici (https://lafibre.info/serveurs/cluster-ha-proxmox-fanless-3-noeuds/), j'ai une configue 3 noeuds.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KernelMaker le 19 mars 2021 à 14:14:35
salut tout le monde!
sorry for using English. Unfortunately I don't speak French :(

I'm the German user who created this thread:
https://www.onlinekosten.de/forum/showthread.php?t=153872

My setup is a Gigabit FTTH ... 1000/500 max bandwidth in Germany lol :-X ... from Deutsche Telekom using a Huawei MA5671A (since 08.2020) + UniFi XG 16 SFP+ Switch + pfsense which is working flawlessly 8)
Original ONT is a HG8010. PLOAM Password and S/N cloning needed to still have the possibility to use the old ONT on the fly.

I've been following the thread here for a long time now ... well... with Google Translator ... and am happy about the useful contributions.  :)
The French and maybe ALL other countries are "light years" ahead of us when it comes to Internet/FTTH.

But we have more and more users in Germany getting FTTH via GPON and also some users that would like to use their own modem.
Therefore I started to search for purchasing sources in Italy to get the Huawei modules beside ebay.
And to unlock them for users that don't have knowledge or soldering stuff, hardware etc. to do the mod.

I am currently trying to modify the Nokia module with a more generic OMCI client in order to get it fully working with Huawei OLTs. Nokia module have a better availability ebay, Alibaba etc. with higher quantities.
I already patched the required parts in the rootfs of a Nokia firmware containing the omcid, tried to crossflash a different firmware and tried to use the Huawei omcid. But no luck until now :(
Was anyone able to get this working? :)

Stay healthy!
Cheers
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 mars 2021 à 12:15:11
salut tout le monde!
sorry for using English. Unfortunately I don't speak French :(

I'm the German user who created this thread:
https://www.onlinekosten.de/forum/showthread.php?t=153872

My setup is a Gigabit FTTH ... 1000/500 max bandwidth in Germany lol :-X ... from Deutsche Telekom using a Huawei MA5671A (since 08.2020) + UniFi XG 16 SFP+ Switch + pfsense which is working flawlessly 8)
Original ONT is a HG8010. PLOAM Password and S/N cloning needed to still have the possibility to use the old ONT on the fly.

I've been following the thread here for a long time now ... well... with Google Translator ... and am happy about the useful contributions.  :)
The French and maybe ALL other countries are "light years" ahead of us when it comes to Internet/FTTH.

But we have more and more users in Germany getting FTTH via GPON and also some users that would like to use their own modem.
Therefore I started to search for purchasing sources in Italy to get the Huawei modules beside ebay.
And to unlock them for users that don't have knowledge or soldering stuff, hardware etc. to do the mod.

I am currently trying to modify the Nokia module with a more generic OMCI client in order to get it fully working with Huawei OLTs. Nokia module have a better availability ebay, Alibaba etc. with higher quantities.
I already patched the required parts in the rootfs of a Nokia firmware containing the omcid, tried to crossflash a different firmware and tried to use the Huawei omcid. But no luck until now :(
Was anyone able to get this working? :)

Stay healthy!
Cheers

Lieber @KernelMaker
Wenn du nur wüsstest, wie mein Deutsch schlecht wurde...

---

Let's continue in English.
If you manage to significantly modify the OMCI client to make it more permissive, easily configurable, then your work is welcome here. I will try to follow the debates a bit from your place.
We have up-n-atom, the author of the HSGMII BMC57810S patch, often hanging out here. Thanks be to him. Italian readers have found useful information to replace the standard ONT at FastWeb italy.
Links are forged between the threads of discussions around the world, to share know-how allowing interoperability.
Undoubtedly a repository of the git type would be relevant to participate all together in a development of firmware that is a little freed and more easily usable, in order to offer an interoperability framework preventing a little too hazardous connections which could possibly molest certain trees .

And above all, keep in mind that putting pressure on bandwidths will push operators to advance the deployment of XGsPON 10Gbps.

---

Continuons en Anglais.
Si tu parviens à modifier significativement le client OMCI pour le rendre plus permissif, facilement configurable, alors tes travaux sont les bienvenus ici. Je vais tâcher de suivre un peu les débats par chez toi. Nous avons up-n-atom, l'auteur du patch HSGMII BMC57810S, qui traîne souvent ici. Grâce lui soit rendue. Des lecteurs Italiens ont trouvé des informations utiles au remplacement de l'ONT standard chez FastWeb italy. Des liens se tissent entre les fils de discussions de part le monde, pour partager le savoir faire permettant l'interopérabilité.

Sans doute un dépot de type git serait-il pertinent pour participer tous ensemble à un developpement de firmware un peu libéré et plus facilement utlisable, de façon à offrir un cadre d'interopérabilité empêchant un peu les connexions trop hasardeuses qui pourraient éventuellement molester certains arbres.

Et surtout, gardons à l'esprit que mettre la pression sur les bandes passantes poussera le opérateurs à avancer le déploiement du XGsPON 10Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lexyan le 20 mars 2021 à 12:22:17
Bonjour à tous,

Mon aventure commence par la lecture des quelques 100 pages de ce topic qui me donne vraiment envie de tenter l'aventure, pas que j'ai réellement besoin des 2.5G mais j'ai déjà quelques machines en 10G à la maison (sur carte Intel X520-T2 récupérée en panne du boulot : ventilateur HS, carte en surchauffe permanente => ajout d'un Noctua 40x10 et tout roule) alors "why not".

L'achat d'un G-010S-A sur une célèbre boutique chinoise ayant pour mascotte un lapin blanc, je me lance dans l'aventure pour me rendre compte après 3 jours :

Après moult tribulation a écumer la baie, je tombe sur un gentil vendeur italien qui brade quelques MA5671A à prix cassé (45€ avec frais de port) et j'arrives in-extremis a en choper 1 (le dernier sur 3).
Je commande dans la foulée une carte Dell N20KJ.

Je reçoit la carte et commence à préparer la machine qui me servira de pont, mon vieux serveur Dell R410 sous Esxi qui me sert également entre autre de NAS qui par chance à son unique port pci-express de libre.

10 longues journées d'attente plus tard (et oui contre toute attente, l'Italie doit être à l'autre bout de la Terre), le graal m'attend enfin dans la boite aux lettres (le livreur DHL n'est même pas descendus de sa camionnette pour sonner).

Le root et le paramétrage du MA5671 m'amène aux alentours de minuit, je ressort la Livebox du carton (déjà remplacée par un Ufiber Nano-G et mon petit routeur Netgear + AP Wifi), met le MA5671 dans un MC220L allume le tout, la Livebox redémarre un nombre incalculable de fois avant d'enfin me rendre la main (reboot pour passage sur port 4 ont externe + mise à jour) et le miracle se produit, Internet est fonctionnel  :) on peu aller se coucher l'esprit serein.

Le lendemain, je plug le MA5671 dans la carte Dell N20KJ, lance l'instance de CHR (préalablement paramétrée en adaptant le tuto de GnuByte p86), obtient une adresse IP sur le réseau Orange (différente de celle d'avant).
La magie opère, les résultats sont là.

Après 1 semaine, quelques constat :

Je vous remercie tous pour le temps que vous avez passé pour que la solution soit fonctionnelle, en suivant les différentes réussites (@GnuByte, @Yaltar et @stevebrush en particuliers) on y arrive facilement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 21 mars 2021 à 08:23:54
Bonjour à tous,

Mon aventure commence par la lecture des quelques 100 pages de ce topic qui me donne vraiment envie de tenter l'aventure, pas que j'ai réellement besoin des 2.5G mais j'ai déjà quelques machines en 10G à la maison (sur carte Intel X520-T2 récupérée en panne du boulot : ventilateur HS, carte en surchauffe permanente => ajout d'un Noctua 40x10 et tout roule) alors "why not".

L'achat d'un G-010S-A sur une célèbre boutique chinoise ayant pour mascotte un lapin blanc, je me lance dans l'aventure pour me rendre compte après 3 jours :
  • que je suis sur un OLT Huawei
  • que les carte X520 ne font pas le 2.5G, il faut être au minimum sur la génération X550 et modifier le module ixgbe du kernel pour ajouter le support

Après moult tribulation a écumer la baie, je tombe sur un gentil vendeur italien qui brade quelques MA5671A à prix cassé (45€ avec frais de port) et j'arrives in-extremis a en choper 1 (le dernier sur 3).
Je commande dans la foulée une carte Dell N20KJ.

Je reçoit la carte et commence à préparer la machine qui me servira de pont, mon vieux serveur Dell R410 sous Esxi qui me sert également entre autre de NAS qui par chance à son unique port pci-express de libre.

10 longues journées d'attente plus tard (et oui contre toute attente, l'Italie doit être à l'autre bout de la Terre), le graal m'attend enfin dans la boite aux lettres (le livreur DHL n'est même pas descendus de sa camionnette pour sonner).

Le root et le paramétrage du MA5671 m'amène aux alentours de minuit, je ressort la Livebox du carton (déjà remplacée par un Ufiber Nano-G et mon petit routeur Netgear + AP Wifi), met le MA5671 dans un MC220L allume le tout, la Livebox redémarre un nombre incalculable de fois avant d'enfin me rendre la main (reboot pour passage sur port 4 ont externe + mise à jour) et le miracle se produit, Internet est fonctionnel  :) on peu aller se coucher l'esprit serein.

Le lendemain, je plug le MA5671 dans la carte Dell N20KJ, lance l'instance de CHR (préalablement paramétrée en adaptant le tuto de GnuByte p86), obtient une adresse IP sur le réseau Orange (différente de celle d'avant).
La magie opère, les résultats sont là.

Après 1 semaine, quelques constat :
  • mon IP change tout les 2 jours environ ou à chaque reboot de l'instance CHR alors qu'avant j'ai gardé la même IP depuis la mise en place du Ufiber NanoG. Surement un paramètre de CHR que je n'ai pas bien réglé, il faut que je me plonge dans la doc.
  • Le Dell R410 a du être déplacé près de la prise fibre (dans le salon) et il fait un boucan terrible, il faut que je trouve une autre solution pour le remettre dans le garage ou le rendre silencieux

Je vous remercie tous pour le temps que vous avez passé pour que la solution soit fonctionnelle, en suivant les différentes réussites (@GnuByte, @Yaltar et @stevebrush en particuliers) on y arrive facilement.

Bonjour @Leyxan

2 questions de bon matin !
- Le G-010S-A est incompatible avec un OLT Huawei ?
- Comment on sait l'OLT que l'on a ? Que faut-il faire pour vérifier ?

Merci du retour.
Bon dimanche
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 mars 2021 à 10:52:43
Salut

Citer
- Le G-010S-A est incompatible avec un OLT Huawei ?
d'après les retours sur ce fil, je pense que personne a réussi à faire fonctionner un G-010-A avec un OLT HUAWEI. Je peux me  tromper, il y a 130 pages d'infos  :D
 
Citer
- Comment on sait l'OLT que l'on a ? Que faut-il faire pour vérifier ?
Il faut aller regarder dans les logs de ton ONT. Je ne connais pas une autre méthode...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 21 mars 2021 à 11:17:42
Bonjour @Leyxan

2 questions de bon matin !
- Le G-010S-A est incompatible avec un OLT Huawei ?
- Comment on sait l'OLT que l'on a ? Que faut-il faire pour vérifier ?

Merci du retour.
Bon dimanche

Oups je viens d'en acheter trois !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 21 mars 2021 à 11:31:41
Nico, tu es en o5 et tu as les vlans, ils fonctionnent bien tes g-010s-a :)
Oups je viens d'en acheter trois !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 21 mars 2021 à 14:29:48
Hello
De mon côté, sur infra Bouygues, impossible de remplacer l’ont huawei avec un g-010s-a.
Il y a le fameu bug omci en étant O5.
J’aimerais bien tenter l’aventure sur un g-010s-p ou un huawei MA.... mais les prix sont devenus fous ! 200€ pour m’en procurer 2...
S’il y a une personne qui accepterait de faire des essais chez moi, qu’elle me le dise.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lexyan le 22 mars 2021 à 08:43:54
Bonjour @Leyxan

2 questions de bon matin !
- Le G-010S-A est incompatible avec un OLT Huawei ?
- Comment on sait l'OLT que l'on a ? Que faut-il faire pour vérifier ?

Merci du retour.
Bon dimanche


Comme beaucoup avec le G-010S-A j'avais le message 'hal_pm_get_gemport_count failed, gemPort id =1!' en boucle.

J'ai essayé de passer sur le daemon 'omcid' au lieu de 'omciMgr' comme Yaltar (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg830798/?topicseen#msg830798) avec sensiblement le même résultat. En activant le mode debug, on voit que l'OLT donne les informations de VLAN mais omcid ne sait pas quoi en faire.

Je vais continuer de jouer avec le G-010S-A pour tenter de le faire fonctionner.

Bonne semaine à tous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 22 mars 2021 à 16:48:56
Petit retour après une semaine avec un G-010S-P dans mon ER-4.
Contrairement au G-010S-A qui ne tenait pas plus de 3h sans redémarrer tout seul, le P tient sans broncher !
A noter que le G-010S-A tenait très bien dans un MC220L. Il doit donc y avoir une incompatibilité avec l'ER-4.
Le G-010S-P est avec le firmware Carlitox v1

Par contre, je ne dépasse que très rarement les 700 Mbps en download alors que j'étais à 945 Mbps avec la Livebox 5 en place.
J'ai essayé de changer la MTU (WAN et LAN), mais ça n'a rien changé.
Qu'est-ce qui pourrait expliquer cette perte de débit ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 22 mars 2021 à 16:53:03
De mon cote, j'ai bien 2Gbps avec le G-010S-P et le firmware carlitov1.
Tu mesures sur du NAT ou direct sur l'interface fibre ?

Petit retour après une semaine avec un G-010S-P dans mon ER-4.
Contrairement au G-010S-A qui ne tenait pas plus de 3h sans redémarrer tout seul, le P tient sans broncher !
A noter que le G-010S-A tenait très bien dans un MC220L. Il doit donc y avoir une incompatibilité avec l'ER-4.
Le G-010S-P est avec le firmware Carlitox v1

Par contre, je ne dépasse que très rarement les 700 Mbps en download alors que j'étais à 945 Mbps avec la Livebox 5 en place.
J'ai essayé de changer la MTU (WAN et LAN), mais ça n'a rien changé.
Qu'est-ce qui pourrait expliquer cette perte de débit ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 22 mars 2021 à 17:29:15
Je mesure sur du NAT en effet, depuis mon PC. Niveau CPU du routeur, je ne dépasse pas les 30% pendant le test.
Mais quand j'avais la Livebox, j'avais aussi mon ER-4 avec du NAT, et j'arrivait bien à 945 Mbps.
La Livebox doit certainement faire une action que ne fait pas mon routeur. QoS ?

EDIT: Visiblement c'est un soucis sur le serveur Speedtest (Orange Rennes) sur lequel j'avais l'habitude de faire mes tests.
Un iperf sur un serveur Bouygues Télécom me donne plus de 900 Mbps ...
Le hasard a voulu que ce soit au moment où j'ai modifié mon install  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 23 mars 2021 à 01:23:28
J'ai pas encore tout saisi, du coup pour le SFP GPON il faut que le switch supporte le 2.5G ? Pas d'ONT avec 10GbE ? Ou alors faire manger le SFP GPON par une carte 10G qui descend à 2.5 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 23 mars 2021 à 06:42:31
J'ai pas encore tout saisi, du coup pour le SFP GPON il faut que le switch supporte le 2.5G ? Pas d'ONT avec 10GbE ? Ou alors faire manger le SFP GPON par une carte 10G qui descend à 2.5 ?

Un SFP GPON permet d'arriver à 2.5G
Un port SFP c'est max 1G
Un port SFP+ c'est 1G, 2.5G, 5G et 10G

L'idée est que pour exploiter les 2G de l'offre Orange tu dois faire travailler ton SFP GPON au dela du 1G dans un slot SFP+ qui se synchronise à 2,5G sachant que le SFP GPON et le slot SFP+ doivent arriver à se synchroniser à 2,5G, en théorie c'est simple....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 23 mars 2021 à 09:29:19
Un SFP GPON permet d'arriver à 2.5G
Un port SFP c'est max 1G
Un port SFP+ c'est 1G, 2.5G, 5G et 10G

L'idée est que pour exploiter les 2G de l'offre Orange tu dois faire travailler ton SFP GPON au dela du 1G dans un slot SFP+ qui se synchronise à 2,5G sachant que le SFP GPON et le slot SFP+ doivent arriver à se synchroniser à 2,5G, en théorie c'est simple....

Je ne suis 100% pas sûr de ce que je vais dire, corrigez mois si ce n'est pas le cas.
Je pense qu'il est possible de faire 2,5GbE avec SFP. D'ailleurs je suis certain que le MA5671A, G-010S-A, etc sont des SFP et pas des SFP+. Sinon ils ne fonctionneraient pas sur le port SFP de mon ER-4, par exemple. L'inverse n'est pas vrai : un SFP peut fonctionner sur un port SFP+.

En réalité, le SGMII 2,5Gbps avec nos ONT est atteint avec 2 interfaces de 1.25 Gbps.

Cela dit, avec un SFP+ on peut bien négocier à 2,5Gbps aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 23 mars 2021 à 09:40:48
Je ne suis 100% pas sûr de ce que je vais dire, corrigez mois si ce n'est pas le cas.
Je pense qu'il est possible de faire 2,5GbE avec SFP. D'ailleurs je suis certain que le MA5671A, G-010S-A, etc sont des SFP et pas des SFP+. Sinon ils ne fonctionneraient pas sur le port SFP de mon ER-4, par exemple. L'inverse n'est pas vrai : un SFP peut fonctionner sur un port SFP+.

En réalité, le SGMII 2,5Gbps avec nos ONT est atteint avec 2 interfaces de 1.25 Gbps.

Cela dit, avec un SFP+ on peut bien négocier à 2,5Gbps aussi.
Bien sur qu'un SFP peut faire plus que 1G, quand j'insère un G-010S-A dans un Switch Cisco Meraki MS220-24P sur un port SFP, le switch me dit que la vitesse est de 3,2G !!!
Cela le veut pas dire que le G-010S-A va pouvoir aller à cette vitesse, cela serait trop simple.
Dès que je l'insère dans un port SFP le lien est fait à 1G seulement.
Le défi est d'arriver à avoir une synchro avec tout le monde sur la même vitesse.... vitesse supérieure à 1G bien sur
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 mars 2021 à 11:21:39
Bien sur qu'un SFP peut faire plus que 1G, quand j'insère un G-010S-A dans un Switch Cisco Meraki MS220-24P sur un port SFP, le switch me dit que la vitesse est de 3,2G !!!
3,125Gbps, c'est la vitesse physique du HSGMII pour faire 2,5Gbps côté Ethernet (de même que le SGMII est à 1,25Gbps physiques pour 1Gbps).

Les ONT SFP à chipset Lantiq supportent le HSGMII, ensuite côté switch ça dépend des modèles, et côté carte réseau il n'y a que les BCM57810S à priori.

L'usage du HSGMII sur un SFP, c'est plutôt rare. Par exemple les SFP+ cuivre 2.5/5/10 Gbps ont un lien 10Gbps côté SFP+.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 23 mars 2021 à 21:18:23
Je l'ai déjà dis il y a quelques pages, la norme SFP c'est jusqu'à 4,25 Gbps, notamment utilisé en fibre channel. Le problème c'est qu'avec Ethernet, les appareils qui synchronisent à plus d' 1 Gbps en SFP c'est très rare.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 mars 2021 à 10:38:01
Je l'ai déjà dis il y a quelques pages, la norme SFP c'est jusqu'à 4,25 Gbps, notamment utilisé en fibre channel. Le problème c'est qu'avec Ethernet, les appareils qui synchronisent à plus d' 1 Gbps en SFP c'est très rare.

Voilà qui est résumé.
C'est rare au point que l'on doit se rabattre sur des équipements SFP+, qui au bout du compte sont taillés pour des vitesses multigigabit. Les cartes à base de BMC57810S sont bon marché (et à ce jour les seules à gérer ce mode HSGMII simplement sous Linux), trouvables neuves pour pas cher. J'ai abandonné le concept de carte Ethernet 10Gbps pour ces cartes, plus versatiles, et utilisables avec de la fibre optique ou un câble DAC.
Ça se trouve à moins de 60€ port compris, neuf. (https://www.ebay.com/itm/DELL-BROADCOM-BCM57810S-0N20KJ-10GB-Dual-Port-SFP-PCI-E-Ethernet-Adapter-N20KJ/293380154894?hash=item444ed1e60e:g:OSIAAOSwT6ld97L4) On peut trouver moins cher en occasion.

En gros, c'est soit 60€ et un peu de jus de neurones dans un serveur linux qui traîne, soit une MACCHIATObin Double Shot (https://shop.solid-run.com/product/SRM8040S00D04GE008D00CH/) à 500$ plus le port avec aussi un peu de jus de neurone pour installer et opérer OpenWRT ou équivalent, ou bien un Switch   Ubiquiti UNIFI US-16-XG  (https://www.wifi-france.com/ubiquiti/unifi-switch-us-16-xg) (avec les inconvénients du SDN) à près de 500€ aussi.

Les diverses solutions se discutent, mais l'option BMC57810S est peu onéreuse et versatile.

Au passage, une piqûre de rappel, un mercredi, sans chercher, avec tous les gamins qui jouent à Fortnite et à Call Of Duty:
(https://www.speedtest.net/result/11147155729.png)

Le Macchiatobin doit pouvoir tenir des vitesses supérieures à 2.5Gbps. C'est indubitablement une option pertinente sur laquelle je serais tombé fatalement si je n'avais pas trouvé RouterOS sympa et le CCR2004 tout nouvellement disponible en août 2020.

Je reconnais toute la beauté technique de placer son logiciel de routage dans une machine virtuelle, et j'ai même un cluster chez moi qui permettrait de le faire, avec haute disponibilité en plus, mais, même si un onduleur est en place, l'aléas demeure, sur un point de défaillance fondamental, l'accès réseau. J'apprécie, pour ma modeste part, l'option du routeur dédié qui peut monter au delà de 10Gbps, faisant tourner en système embarqué qui reprend immédiatement si on cycle son alimentation, prêt pour la montée en débit de l'accès.

À la vue des prix de matériel, pour un Macchiatobin, que j'aurais tenté en l'absence d'option Mikrotik, ou un switch 10Gbps Uiquiti (on doit pouvoir faire la même chose sans SDN avec un  EdgeSwitch ES-16-XG (https://www.ui.com/edgemax/edgeswitch-16-xg/), l'option du routeur Mikrotik CCR2004, 480€ (https://www.senetic.fr/product/CCR2004-1G-12S+2XS) reste un choix que je ne regrette pas. La rationalité de RouterOS m'a conquis, vous l'aurez compris.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 24 mars 2021 à 12:38:00
Le Macchiatobin doit pouvoir tenir des vitesses supérieures à 2.5Gbps.
Sous, openwrt, actuellement, je suis pas sur qu'elle puisse aller bcp plus loin en faisant du nat: je suis a 95% cpu(a 2ghz)  sur un core pendant les speedtest en download et entre 30% et 40% en upload.
Par contre en routage pur et pare-feu ca doit aller plus loin, je peux tester si ca interesse qqn.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 mars 2021 à 13:42:04
Sous, openwrt, actuellement, je suis pas sur qu'elle puisse aller bcp plus loin en faisant du nat: je suis a 95% cpu(a 2ghz)  sur un core pendant les speedtest en download et entre 30% et 40% en upload.
Par contre en routage pur et pare-feu ca doit aller plus loin, je peux tester si ca interesse qqn.

Argh !
La solution Mikrotik CCR2004 n'en devient que plus pertinente. Je l'ai intégralement documentée sur les 2 posts suivants :

Le jour où la Télévision Française aura des programmes intelligents à proposer, et que j'aurai capté la dernière modification de l'option 125 du DHCP orange requise par le décodeur, je posterai le patch pour les réglages TV.

Si quelqu'un a le temps de le faire, ou de rappeler la solution technique à jour, il sera le bienvenu s'il la partage, pour parfaire la configuration. Je suis de repos ce WE, donc si quelqu'un livre la soluce, j'implémente :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 mars 2021 à 14:45:58
Bon, j'ai un peu rattrapé mon retard de mise à jour du tableau d'honneur. Nous sommes maintenant  14.

J'invite les 13 qui ont suivi la voie à me faire part des modifications pertinentes à porter à la première page. L'objectif est de pointer toutes les nuances, pas de tirer la couverture à moi. Je tiens vraiment à ce que la première page soit autant que possible conforme à l'état de l'art, et pointe bien toutes les évolution des connaissances telles qu'elles sont intervenues.

Je tiens également à ce que l'on dispose d'une source de firmware vierges d'origine opposable, idéalement en plusieurs exemplaires.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 24 mars 2021 à 15:02:22
Le jour où la Télévision Française aura des programmes intelligents à proposer, et que j'aurai capté la dernière modification de l'option 125 du DHCP orange requise par le décodeur, je posterai le patch pour les réglages TV.

Le script de zoc pour generer l'option 125, ca marche je l'ai mis en place il y a trois jours. Il faut mettre 4 dans la version de livebox aussi avec la lb5

#!/bin/bash

maclivebox=11:22:33:44:55:66
verlivebox=4
serlivebox=JA123456CN123456

tohex() {
  for h in $(echo $1 | sed "s/\(.\)/\1 /g"); do printf %02x \'$h; done
}

addsep() {
  echo $(echo $1 | sed "s/\(..\)/:\1/g")
}

m=0406$(tohex ${maclivebox//:/} | cut -c1-12)
s=050f$(tohex ${serlivebox})
l=0609$(tohex Livebox)20$(tohex $verlivebox)

echo 00:00:0d:e9:24$(addsep ${m}${s}${l})
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 mars 2021 à 15:28:41
Le script de zoc pour generer l'option 125, ca marche je l'ai mis en place il y a trois jours. Il faut mettre 4 dans la version de livebox aussi avec la lb5

#!/bin/bash

maclivebox=11:22:33:44:55:66
verlivebox=4
serlivebox=JA123456CN123456

tohex() {
  for h in $(echo $1 | sed "s/\(.\)/\1 /g"); do printf %02x \'$h; done
}

addsep() {
  echo $(echo $1 | sed "s/\(..\)/:\1/g")
}

m=0406$(tohex ${maclivebox//:/} | cut -c1-12)
s=050f$(tohex ${serlivebox})
l=0609$(tohex Livebox)20$(tohex $verlivebox)

echo 00:00:0d:e9:24$(addsep ${m}${s}${l})

Ouiiii, Saint Zoc me l'avait posté, mais j'ai dû zapper.

J'essaie ce weekend.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 mars 2021 à 15:33:09
Qui peut me dire si il manque un firmware ?

https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0 (https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0)

Il semble manquer le Carlito v1. Qui peut me le pointer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 24 mars 2021 à 15:34:25
Hmm bon pour le compte rendu, je dois d'abord finir mon install, car G-010S-P + OpenWRT ca marche nickel, mais mon but c'etait d'avoir tout ca sous openbsd. C'est en bonne voie avec la macchiatobin single shot mais j'ai un kernel panic avec les SFP. Une fois tout ca resolu, j'ai un setup comme je le voulais, et je pourrai faire un bon compte rendu =)

Bon, j'ai un peu rattrapé mon retard de mise à jour du tableau d'honneur. Nous sommes maintenant  14.

J'invite les 13 qui ont suivi la voie à me faire part des modifications pertinentes à porter à la première page. L'objectif est de pointer toutes les nuances, pas de tirer la couverture à moi. Je tiens vraiment à ce que la première page soit autant que possible conforme à l'état de l'art, et pointe bien toutes les évolution des connaissances telles qu'elles sont intervenues.

Je tiens également à ce que l'on dispose d'une source de firmware vierges d'origine opposable, idéalement en plusieurs exemplaires.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 24 mars 2021 à 15:50:53
Qui peut me dire si il manque un firmware ?

https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0 (https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0)

Il semble manquer le Carlito v1. Qui peut me le pointer ?

je peux te le donner ce soir si personne le fait d'ici là. je ne suis pas à la maison
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 24 mars 2021 à 16:47:19
Il y  a une version dans ce post que j'ai utilise et qui a fonctionne avec mon G-010S-P
(si on clique sur "citation de stefbwz" on arrive sur le post avec le fichier attache")

Voici les 2 fichiers, nommés avec leur nom mtd sur huawei.

Attention => Pour un g-o10s-p il faut flasher les images dans mtd2(image0) et mtd3(linux)
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "image0"
mtd3: 00800000 00010000 "linux"
mtd4: 006d8322 00010000 "rootfs"
mtd5: 004e0000 00010000 "rootfs_data"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 mars 2021 à 17:04:11
je peux te le donner ce soir si personne le fait d'ici là. je ne suis pas à la maison

Je l'ai ajouté, merci.

Qui peut tester le lien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 mars 2021 à 17:05:59
Je suis, éventuellement, à peu près à jour dans ma modeste gestion d'actualisation de l'index de ce fil.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 24 mars 2021 à 21:49:27
Argh !
La solution Mikrotik CCR2004...
Par contre le coté cool de la macchiatobin c'est qu'avec docker sous openwrt je fais tourner une pi-hole https://pi-hole.net/ (https://pi-hole.net/) et d'autres trucs.

Pour faire tourner la pi-hole :
Installer docker (il faut faire tourner un des derniers snapshots recent de openwrt)
opkg install docker dockerd docker-compose luci-app-dockerman
docker network create --driver=macvlan --subnet=192.168.1.1/24 \
--gateway=192.168.1.1 --ip-range=192.168.1.8/29 \
-o parent=br-lan docker-lan
Il faut remplacer br-lan par le nom de l'interface lan de votre routeur openwrt.


Le fichier docker-compose.yaml
services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    restart: unless-stopped

    environment:
      TZ: 'Europe/Paris' .
      WEBPASSWORD: 'password' # Mot de passe initial
      ServerIP: 192.168.1.8
      DNS1: 1.1.1.1
      DNS2: 9.9.9.9
      VIRTUAL_HOST: pihole.my.lan

    mac_address: 02:42:c0:11:22:33
    networks:
      piholenet:
        ipv4_address: 192.168.1.8

    # Creer 2 dossiers pour les fichiers de config
    volumes:
      - './etc-pihole/:/etc/pihole/'
      - './etc-dnsmasq.d/:/etc/dnsmasq.d/'

networks:
  piholenet:
    external:
      name: docker-lan

Ensuite pour lancer le container (qui se relancera au boot):
docker-compose up -d
Vous devrez distribuer l'adresse de la pihole sur votre serveur dhcp lan
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 24 mars 2021 à 22:37:40
En ajoutant "-l /tmp/omci.log" dans omcid.sh, je n'arrive pas à avoir de log dans le fichier, il reste vide.

Comment ça se fait ?

Fimrware en Carlitov1 sur MA5671A/G-010S-P.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 24 mars 2021 à 22:41:49
J'avais eu le meme soucis...

En ajoutant "-l /tmp/omci.log" dans omcid.sh, je n'arrive pas à avoir de log dans le fichier, il reste vide.

Comment ça se fait ?

Fimrware en Carlitov1 sur MA5671A/G-010S-P.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yaltar le 24 mars 2021 à 23:03:57
J'avais eu le meme soucis...
vos avez monté le niveau de logs  ?

-d3  au lieu de -d1 de mémoire

Désolé c'était clair, edit :
il faut remplacer -d3 par -d1 pour avoir plus de logs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 24 mars 2021 à 23:13:36
vos avez monté le niveau de logs  ?

-d3  au lieu de -d1 de mémoire

Par défaut c'est déjà en -d3.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 mars 2021 à 13:08:43
Par défaut c'est déjà en -d3.

je confirme ce que @Yaltar a dit.

omcid --help donne des infos:

d0 > le plus 'verbose'
d4 > le moins 'verbose'

de mémoire il faut mettre d1 voir même d0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 mars 2021 à 13:11:59
En ajoutant "-l /tmp/omci.log" dans omcid.sh, je n'arrive pas à avoir de log dans le fichier, il reste vide.

Comment ça se fait ?

Fimrware en Carlitov1 sur MA5671A/G-010S-P.

Je te réponds ici à ton MP parce que ça peut concerner d'autres personnes:

Citer
les fameux ONT qui 'bagottent' entre O5 et O2....  ???

Dans le fichier /etc/init.d/sys.sh, tu peux essayer de modifier 'vendor_id', 'ONT_version' et 'equipment_id'.

Dans mon cas ça a aidé, mais je ne suis pas chez orange...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 25 mars 2021 à 18:21:31
Salut,
Dmfr dans un précédent message a indiqué le fichier de configuration d'un ONT :
...
#define HW_DM_PD_PON_MODE_OBJ_ID          (0x00000001)   /* ..........         */
#define HW_DM_PD_SN_OBJ_ID                (0x00000002)   /* PON SN             */
#define HW_DM_PD_SN_PASSWORD_OBJ_ID       (0x00000003)   /* GPON Password      */
#define HW_DM_PD_SN_HEX_PASSWORD_OBJ_ID   (0x00000004)   /* GPON Password HEX  */
#define HW_DM_PD_EPON_KEY_OBJ_ID          (0x00000005)   /* EPON Key           */
#define HW_DM_PD_EPON_PWD_OBJ_ID          (0x00000006)   /* EPON pwd           */
#define HW_DM_PD_BOARD_ITEM_OBJ_ID        (0x00000007)   /* ........           */
#define HW_DM_PD_MACHINE_ITEM_OBJ_ID      (0x00000008)   /* ...........        */
#define HW_DM_PD_OPTIC_ITEM_OBJ_ID        (0x00000009)   /* ............       */
#define HW_DM_PD_LAN_MAC_OBJ_ID           (0x0000000a)   /* LAN MAC            */
#define HW_DM_PD_WLAN_MAC_OBJ_ID          (0x0000000b)   /* WLAN MAC           */
#define HW_DM_PD_WAN_1_MAC_OBJ_ID         (0x0000000c)   /* WAN1 MAC           */
#define HW_DM_PD_WAN_2_MAC_OBJ_ID         (0x0000000d)   /* WAN2 MAC           */
#define HW_DM_PD_WAN_3_MAC_OBJ_ID         (0x0000000e)   /* WAN3 MAC           */
#define HW_DM_PD_WAN_4_MAC_OBJ_ID         (0x0000000f)   /* WAN4 MAC           */
#define HW_DM_PD_WAN_5_MAC_OBJ_ID         (0x00000010)   /* WAN5 MAC           */
#define HW_DM_PD_WAN_6_MAC_OBJ_ID         (0x00000011)   /* WAN6 MAC           */
#define HW_DM_PD_WAN_7_MAC_OBJ_ID         (0x00000012)   /* WAN7 MAC           */
#define HW_DM_PD_WAN_8_MAC_OBJ_ID         (0x00000013)   /* WAN8 MAC           */
#define HW_DM_PD_LOID_OBJ_ID              (0x00000016)   /* GPON/EPON LOID     */
#define HW_DM_PD_LOID_PASSWORD_OBJ_ID     (0x00000017)   /* GPON/EPON LOID Password */
#define HW_DM_PD_CHIP_INFO_OBJ_ID         (0x00000018)   /* ..........         */
#define HW_DM_PD_E8C_SN_OBJ_ID            (0x00000019)   /* ..........         */
#define HW_DM_PD_BIN_WORD_OBJ_ID          (0x0000001a)   /* ..........         */
#define HW_DM_PD_CFG_WORD_OBJ_ID          (0x0000001b)   /* ..........         */
#define HW_DM_PD_OPTIC_MODE_CAP_OBJ_ID    (0x0000001c)   /* ..........         */
#define HW_DM_PD_OPTIC_CLASS_OBJ_ID       (0x0000001d)   /* ..........         */
#define HW_DM_PD_OPTIC_MONITOR_CAP_OBJ_ID (0x0000001e)   /* ..........         */
#define HW_DM_PD_OPTIC_WDM_CAP_OBJ_ID     (0x0000001f)   /* ..........         */
#define HW_DM_PD_PROVISION_CODE_OBJ_ID    (0x00000020)   /* PROVISION CODE     */
#define HW_DM_PD_PTC_FLAG_OBJ_ID          (0x00000021)   /* PTC FLAG           */

Mirtouf a donné les informations pour Bouygues.
obj.id = "0x00000001" ; obj.value = "1";
obj.id = "0x00000002" ; obj.value = "485754434FF4A19A";
obj.id = "0x00000003" ; obj.value = "";
obj.id = "0x00000004" ; obj.value = "00000181061727311915";
obj.id = "0x00000005" ; obj.value = "$1qp{I$TpS'0~I0DY|FND-(M%Q$";
obj.id = "0x00000006" ; obj.value = "";
obj.id = "0x00000007" ; obj.value = "022RBC4MH7003771";
obj.id = "0x00000008" ; obj.value = "2102311RLB4MH7002391";
obj.id = "0x00000009" ; obj.value = "";
obj.id = "0x0000000a" ; obj.value = "40:7D:0F:98:E2:1E";
obj.id = "0x0000000b" ; obj.value = "00:00:00:00:00:0B";
obj.id = "0x00000022" ; obj.value = "";
obj.id = "0x00000023" ; obj.value = "";
obj.id = "0x00000024" ; obj.value = "";
obj.id = "0x0000002d" ; obj.value = "";
obj.id = "0x0000002e" ; obj.value = "";
obj.id = "0x0000002f" ; obj.value = "";
obj.id = "0x00000030" ; obj.value = "";
obj.id = "0x0000000c" ; obj.value = "40:7D:0F:98:E2:1F";
obj.id = "0x0000000d" ; obj.value = "40:7D:0F:98:E2:20";
obj.id = "0x0000000e" ; obj.value = "40:7D:0F:98:E2:21";
obj.id = "0x0000000f" ; obj.value = "40:7D:0F:98:E2:22";
obj.id = "0x00000010" ; obj.value = "40:7D:0F:98:E2:23";
obj.id = "0x00000011" ; obj.value = "40:7D:0F:98:E2:24";
obj.id = "0x00000012" ; obj.value = "40:7D:0F:98:E2:25";
obj.id = "0x00000013" ; obj.value = "40:7D:0F:98:E2:26";
obj.id = "0x00000025" ; obj.value = "40:7D:0F:98:E2:1E";
obj.id = "0x00000026" ; obj.value = "";
obj.id = "0x00000027" ; obj.value = "";
obj.id = "0x00000028" ; obj.value = "";
obj.id = "0x00000029" ; obj.value = "";
obj.id = "0x0000002a" ; obj.value = "";
obj.id = "0x0000002b" ; obj.value = "";
obj.id = "0x0000002c" ; obj.value = "";
obj.id = "0x00000016" ; obj.value = "";
obj.id = "0x00000018" ; obj.value = "2";
obj.id = "0x00000019" ; obj.value = "";
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "BYTEL";
obj.id = "0x0000001c" ; obj.value = "0";
obj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x0000001e" ; obj.value = "1";
obj.id = "0x0000001f" ; obj.value = "1";
obj.id = "0x00000020" ; obj.value = "";
obj.id = "0x00000021" ; obj.value = "0";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
obj.id = "0x00000034" ; obj.value = "40:7D:0F:98:E2:27";
obj.id = "0x00000036" ; obj.value = "";
obj.id = "0x00000037" ; obj.value = "";
obj.id = "0x00000038" ; obj.value = "";
obj.id = "0x00000035" ; obj.value = "";
obj.id = "0x00000039" ; obj.value = "0x00102001";
obj.id = "0x0000003a" ; obj.value = "@CN#Common&";
obj.id = "0x0000003b" ; obj.value = "";
obj.id = "0x0000003c" ; obj.value = "0x00102001";
obj.id = "0x0000003d" ; obj.value = "0x00000000";
obj.id = "0x0000003e" ; obj.value = "0x00000000";
obj.id = "0x0000003f" ; obj.value = "0x00000000";
# obj.id = "0xffffffff" ; obj.value = "0xb8435769";

Valeurs reconnues:
2: SN
4: IMEI
8: Product ID
47: MAC de l'ONT (à peu près)

De mon côté, je cherche à remplacer ce Huawei HG8010H version BT en essayant de comprendre sa config.
Quelqu'un aurait les informations sur chacun des champs dont il manque la description dans le doc de dmfr ?
Je pense notamment aux champs 7, 8, 1a, 1b, 1c, 1e, 1f, 31, 39, 3c...

Autre question : savez-vous quel pourrait être le Hardware version ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mar le 26 mars 2021 à 20:39:53
si quelqu'un est intéressé, j'ai Nokia G-010S A et Alcatel G-010S P. Ecrivez-moi en privé. Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 31 mars 2021 à 01:38:40
Bonjour tout le monde bon ducoup en attendant l'installation de la fibre qui selon une collegue chez orange me dit que je pourrais etre raccorder le 29/04 j'ai commandé sur ebay une BMC57810S

Bon j'ai bien reçu la carte mais une fois branché et un lspci de fait elle est reconnue comme une BMC57810 est ce normal ou je me suis fait avoir quelque part ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 31 mars 2021 à 15:31:13
Bonjour tout le monde bon ducoup en attendant l'installation de la fibre qui selon une collegue chez orange me dit que je pourrais etre raccorder le 29/04 j'ai commandé sur ebay une BMC57810S

Bon j'ai bien reçu la carte mais une fois branché et un lspci de fait elle est reconnue comme une BMC57810 est ce normal ou je me suis fait avoir quelque part ?

Logiquement ça ne devrait pas poser de problème. Parviens tu à booter une clé USB DOS pour la paramétrer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 31 mars 2021 à 19:42:09
Logiquement ça ne devrait pas poser de problème. Parviens tu à booter une clé USB DOS pour la paramétrer ?
Je me suis fait une cle freedos mais j'ai un autre soucis " not enough extended memory to load application exec "C:\EDIAG.EXE""
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 mars 2021 à 22:18:02
Je me suis fait une cle freedos mais j'ai un autre soucis " not enough extended memory to load application exec "C:\EDIAG.EXE""
Il existe une version à lancer depuis un shell EFI.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 31 mars 2021 à 22:24:48
Oui j'ai vu mais la config reste sur la carte ? car la machine sur laquel je veut la faire fonctionner na pas d'uefi ... mais si ca reste sur la carte je fais la manip depuis une autre machine
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 mars 2021 à 22:26:49
Oui j'ai vu mais la config reste sur la carte ? car la machine sur laquel je veut la faire fonctionner na pas d'uefi ... mais si ca reste sur la carte je fais la manip depuis une autre machine
Oui, c'est dans la mémoire de la carte.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 31 mars 2021 à 23:41:28
Ok donc apres la creation d'un cle usb avec "ediag_x64.efi" renommée en BOOTX64.efi j'arrive sur un ecran avec mes deux port
Mais ca reste figé et obligé de redémarrer la machine pour reavoir la main.
juste après je me lance dans la decouverte du fonctionnement du shell efi afin de le lancer en passant par le shell efi de ma cm ok j'arrive a lancer ediag cependant maintenant il me dit qu'il ne voit pas un fichier alors qu'il est bien présent dans le meme dossier je vais ressayer en mettant tout a la racine et je revien vers vous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 31 mars 2021 à 23:45:32
Ok en foutant tout a la racine de ma clé ca marche
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 01 avril 2021 à 13:03:05
Bonjour à tous,

En pleine croisade avec mes G-010S-A pour tenter de les connecter à mon nouveau Firewall Fortinet qui ne sait pas encore faire un CoS 6 sur les requêtes DHCPv4 (une demande est en cours mais pas encore planifiée), je cherche donc un moyen d'insérer quelque chose entre mon SFP ONT Nokia et le Firewall Fortinet !

J'ai pensé à un bon vieux Mikrotik hEX S (MT7621A), hEX PoE (Qualcomm Atheros QCA9557) ou un CRS106 (Qualcomm Atheros QCA8511)mais je ne sais pas si le G-01S-A est reconnu ?
J'ai juste besoin de faire un CoS 6 sur le DHCPv4 request et sur le DHCPv6-PD Sollicit c'est tout...
J'avais acheté un Mikrotik CRS305 (Marvell 98DX3236) trop confiant mais il ne voit rien !!!!

Merci de vos retours.
Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Sisyphe le 01 avril 2021 à 20:14:47
Bonsoir,

J’ai flashé mon G-010S-P en Carlitoxx, mais impossible de trouver le login/pass SSH. Quelqu’un peut m’aider ? Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 avril 2021 à 20:17:36
Bonsoir,

J’ai flashé mon G-010S-P en Carlitoxx, mais impossible de trouver le login/pass SSH. Quelqu’un peut m’aider ? Merci !

il faut d'abord définir un motp via le GUI (system > administration > Router Password)
192.168.1.10 (j'ai un doute sur l'adresse maintenant  ;D)



puis ça va marcher via ssh
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 01 avril 2021 à 22:56:12
Quels sont les avantages de flasher le g-010s-p en carlitoxx ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Sisyphe le 02 avril 2021 à 00:52:44
il faut d'abord définir un motp via le GUI (system > administration > Router Password)
192.168.1.10 (j'ai un doute sur l'adresse maintenant  ;D)


puis ça va marcher via ssh

Ça marche en effet, merci !

J'ai réussi à faire reconnaitre le GPON sur l'arbre et à le connecter en 2,5Gbps sous OPNSense:
bxe0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit

Par contre, impossible de dépasser les 900Mbps.

OPNSense est virtualisé sous VMWare et connecté en 10Gbps à un Windows virtualisé sur lequel est lancé le speedtest. Pas de problème de vitesse entre les deux VMs, testé avec iperf3:
[SUM]   0.00-10.00  sec  8.82 GBytes  7.57 Gbits/sec                  sender
[SUM]   0.00-10.00  sec  8.82 GBytes  7.57 Gbits/sec                  receiver

Une idée?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 02 avril 2021 à 08:43:03
Quels sont les avantages de flasher le g-010s-p en carlitoxx ?

Pour certaines configurations, c'est le seul firmware permettant l'enregistrement au niveau de l'OLT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 02 avril 2021 à 14:06:57
Pour certaines configurations, c'est le seul firmware permettant l'enregistrement au niveau de l'OLT.

Sur un MA5671A qui ne s'authentifie pas sur l'OLT avec l'image unlock Huawei (image0) mais qui fonctionne avec carlito (image1).
Les deux images utilisent bien les mêmes variables d'environnements déclarées (mtd1) ? la seule différence est le omcid ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 02 avril 2021 à 14:09:55
Sur un MA5671A qui ne s'authentifie pas sur l'OLT avec l'image unlock Huawei (image0) mais qui fonctionne avec carlito (image1).
Les deux images utilisent bien les mêmes variables d'environnements déclarées (mtd1) ? la seule différence est le omcid ?

je pense que l'omcid est bien le même. Les fichiers MIBS sont cependant différents. Mais je n'ai pas encore réussi à faire fonctionner le MA5671A stock avec le MIBS de celui du carlitoxx => vous allez finir avec un boot loop  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 02 avril 2021 à 14:59:01
je pense que l'omcid est bien le même. Les fichiers MIBS sont cependant différents. Mais je n'ai pas encore réussi à faire fonctionner le MA5671A stock avec le MIBS de celui du carlitoxx => vous allez finir avec un boot loop  ;D

En tous les cas, sur les deux images (carlito ou MA5671A stock) j'ai la version OMCI (v7.5.1)

J'ai récupéré le fichier mibs du carlito pour l'intégrer dans l'image stock MA5671A et j'avais une erreur lors du lancement OMCI pour que ça fonctionne
C'était sur cette ligne-là :

# ONU dynamic power management control
336 0 0x3 0x0 0 0 0 0 0 0x0000000000000000

J'ai enlevé 0x0000000000000000 mais pas mieux... pas de récupération d'une IP WAN

Étrange quand même que le comportement sur un même fichier mib soit différents si les deux versions omcid sont équivalentes.

Si l'on regarde le lancement de l'application omcid, elle n'est pas tout à fait pareil...

Citer
STOCK

root@SFP:~# /opt/lantiq/bin/omcid -d3 -p/etc/mibs/data_1g_8q.ini -o160 -i0 -g1
[omcid] Use OMCC version 0xa0
[omcid] Use IOP option mask 0x00000000
[omcid] Use LAN 0 as LCT debug port
committed_image = 0
current version image0_version V8R017C00S201
[omcid] Reading MIB configuration from '/etc/mibs/data_1g_8q.ini'...
MIB reset complete, time spent 897 ms
[omcid] OMCI daemon initialized (v7.5.1)


Citer
CARLITO


root@SFP:~# /opt/lantiq/bin/omcid -d3 -p/etc/mibs/custom.ini -o160 -i0 -g1
[omcid] Use OMCC version 0xa0
[omcid] Use IOP option mask 0x00000000
[omcid] Use LAN 0 as LCT debug port
[omcid] Reading MIB configuration from '/etc/mibs/custom.ini'...
MIB reset complete, time spent 887 ms
[omcid] OMCI daemon initialized (v7.5.1)

La taille du binaire omcid est également différente :

Citer
STOCK :

root@SFP:~# ls -la /opt/lantiq/bin/omcid
-rwxr-xr-x    1 root     root        650552 Oct 25 09:16 /opt/lantiq/bin/omcid

Citer
CARLITO :

root@SFP:/bin# ls -la /opt/lantiq/bin/omcid
-rwxr-xr-x    1 root     root        598088 Jun 27 02:14 /opt/lantiq/bin/omcid
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Sisyphe le 02 avril 2021 à 15:04:08
Ça marche en effet, merci !

J'ai réussi à faire reconnaitre le GPON sur l'arbre et à le connecter en 2,5Gbps sous OPNSense:
bxe0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit

Par contre, impossible de dépasser les 900Mbps.

OPNSense est virtualisé sous VMWare et connecté en 10Gbps à un Windows virtualisé sur lequel est lancé le speedtest. Pas de problème de vitesse entre les deux VMs, testé avec iperf3:
[SUM]   0.00-10.00  sec  8.82 GBytes  7.57 Gbits/sec                  sender
[SUM]   0.00-10.00  sec  8.82 GBytes  7.57 Gbits/sec                  receiver

Une idée?


EDIT: ça marche !!
J'ai rajouté la ligne suivante pour Vmware dans /boot/loader.conf.local pour le driver BCM57810S patché:
if_bxe_load="YES"
hw.pci.honor_msi_blacklist="0"

Je suis pas à 2200 Mbps mais je pense que c'est une limitation d'OPNSense - j'essayerai cette nuit.

EDIT2: définitivement une limitation d'OPNSense.
Car depuis l'appliance j'atteins les 2Gbits avec iperf3:
[SUM]   0.00-10.34  sec  2.41 GBytes  2.00 Gbits/sec  597             sender
[SUM]   0.00-10.00  sec  2.39 GBytes  2.06 Gbits/sec                  receiver

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 02 avril 2021 à 17:55:37
En tous les cas, sur les deux images (carlito ou MA5671A stock) j'ai la version OMCI (v7.5.1)

J'ai récupéré le fichier mibs du carlito pour l'intégrer dans l'image stock MA5671A et j'avais une erreur lors du lancement OMCI pour que ça fonctionne
C'était sur cette ligne-là :

# ONU dynamic power management control
336 0 0x3 0x0 0 0 0 0 0 0x0000000000000000

J'ai enlevé 0x0000000000000000 mais pas mieux... pas de récupération d'une IP WAN

Étrange quand même que le comportement sur un même fichier mib soit différents si les deux versions omcid sont équivalentes.

Si l'on regarde le lancement de l'application omcid, elle n'est pas tout à fait pareil...


La taille du binaire omcid est également différente :

est-ce que tu as tenté de copier aussi le binaire?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tarou44 le 02 avril 2021 à 21:35:04
est-ce que tu as tenté de copier aussi le binaire?

Non je ne l'avais pas fait.
Je viens de le faire rapidement, transfert dans l'image stock Huawei du binaire omcid du carlito + mibs, je n'ai pas d'erreur lors du lancement de l'appli.
Je ferai un essai avec la fibre quand la connexion sera libre ;)

EDIT:

Ça ne fonctionne pas avec simplement le omcid du carlito, je bagote entre le status 02/03.
Il doit y avoir d'autres éléments à récupérer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 avril 2021 à 10:18:44

EDIT: ça marche !!


Bravo Sisyphe, tu as le ticket numéro 15 😆

Peux tu résumer ton infra stp?

Sinon, pour en revenir aux perfs, s'il est vrai qu'on peut virtualiser dieux l'univers et le reste, pour monter en débit, la latence compte pour le TCP Window Scaling.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 03 avril 2021 à 22:09:05
Hello
Je me permets de faire une petite procédure VALIDE pour Updater un G-010S-P en carlitoxx v1.
Récupérer les images déposées sur le Dropbox de Gnubyte :
https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0 (https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0)

Tout d'abord, se connecter à l'ont en SSH puis démarrer sur l'image0
fw_setenv committed_image 0
reboot

N'est pas nécessaire :
Charger le fichier mtd2.bin sur l'ONT :
scp mtd2.bin ONTUSER@192.168.1.10:/tmp/mtd2.bin
Charger le fichier mtd5.bin sur l'ONT :
scp mtd5.bin ONTUSER@192.168.1.10:/tmp/mtd5.bin
Se connecter à l'ONT et se mettre dans le dossier tmp
cd /tmp/
N'est pas nécessaire :
Enregistrer la partition Linux
mtd -e linux write mtd2.bin linux
Enregistrer la partition image1
mtd -e image1 write mtd5.bin image1
Il faut ensuite enregistrer 2 variables
fw_setenv ont_serial HWTC11223344
fw_setenv target oem-generic

Ensuite on redémarre sur l'image Carlitoxx:
fw_setenv committed_image 1
reboot

Je voudrais être certain que c'est bon avant de me lancer, est-ce que l'un de vous pourrait me dire si c'est OK ?
Mille mercis
Edit du 4/4 : je viens de le faire sur un G-010S-P et ça fonctionne sans flasher la partition Linux. Merci Hwti !
Une fois le reboot fait, il faut se connecter http://192.168.1.10 et configurer son mot de passe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 04 avril 2021 à 05:36:54
Ce n'est pas une bonne idée d'écrire sur la partition "linux", qui est le rootfs courant.
Il suffit que tout ne soit pas dans le cache filesystem, le résultat est imprévisible.
Ecrire "image1" est suffisant, l'image 0 peut rester telle quelle, ou alors être flashée une fois rebooté sur l'image 1.

Sinon, selon les firmwares, il est peut-être possible de mettre à jour l'image courante avec l'outil sysupgrade d'OpenWRT, qui prend des précautions particulières, et est potentiellement capable de sauvegarder les données aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 04 avril 2021 à 07:36:33
Ce n'est pas une bonne idée d'écrire sur la partition "linux", qui est le rootfs courant.
Il suffit que tout ne soit pas dans le cache filesystem, le résultat est imprévisible.
Ecrire "image1" est suffisant, l'image 0 peut rester telle quelle, ou alors être flashée une fois rebooté sur l'image 1.

Sinon, selon les firmwares, il est peut-être possible de mettre à jour l'image courante avec l'outil sysupgrade d'OpenWRT, qui prend des précautions particulières, et est potentiellement capable de sauvegarder les données aussi.
Merci Hwti.
Donc la procédure que j'ai indiquée devrait suffire en supprimant le flash de la partition Linux?
Et donc en suivant tout le reste, ça devrait le faire ?

J'ai regardé l'outil sysupgrade. ça semble hyper tentant d'essayer.
Il est néanmoins indiqué de n'utiliser que des firmware dont le nom de l'image se termine par "-sysupgrade". Il semblerait que seuls ceux-ci peuvent être utilisés par cet outil.
Download and use only OpenWrt firmware images ending in ”-sysupgrade.bin“ for command line upgrades.
Avec mon niveau de connaissance, je ne sais pas si les images Carlitoxx récupérées sont compatibles.
https://openwrt.org/docs/guide-user/installation/sysupgrade.cli (https://openwrt.org/docs/guide-user/installation/sysupgrade.cli)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 04 avril 2021 à 13:08:18
Donc la procédure que j'ai indiquée devrait suffire en supprimant le flash de la partition Linux?
Et donc en suivant tout le reste, ça devrait le faire ?
Normalement oui, mais je conseille toujours de faire une sauvegarde de l'ensemble de partitions mtd au départ.

J'ai regardé l'outil sysupgrade. ça semble hyper tentant d'essayer.
Il est néanmoins indiqué de n'utiliser que des firmware dont le nom de l'image se termine par "-sysupgrade". Il semblerait que seuls ceux-ci peuvent être utilisés par cet outil.
Côté OpenWRT, c'est pour différencier les images "factory" qui sont flashées depuis le firmware officiel pour passer en OpenWRT, et celles qu'on utilise ensuite.
Là on a déjà une base OpenWRT, je ne sais pas si Huawei peut avoir fait des modifications qui casseraient sysupgrade, donc il est plus prudent de ne tenter cette méthode que si on a un port série pour avoir accès au bootloader au cas où.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 04 avril 2021 à 15:15:22
Normalement oui, mais je conseille toujours de faire une sauvegarde de l'ensemble de partitions mtd au départ.
OK, avant de partir sur une mise à jour à l'arrache je vais suivre ton conseil  :D
Si tu as la manip, n'hésite pas. Sinon, je regarderai ce soir comment faire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 05 avril 2021 à 17:37:54
Petite question : comment fait-on quand on a fait un mauvais paramétrage d'interfaces et qu'on n'atteint plus le SFP sur son IP 192.168.1.10.
On peut faire un reset d'une certaines manière ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 05 avril 2021 à 17:56:29
Petite question : comment fait-on quand on a fait un mauvais paramétrage d'interfaces et qu'on n'atteint plus le SFP sur son IP 192.168.1.10.
On peut faire un reset d'une certaines manière ?

aie...  :-\

il te faudra une interface USB-UART  et un adaptateur pour se connecter en série afin de modifier les variables du BL ou de reflasher le firmware.
Je ne connais pas de procédure de reset sur ces modules.

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 05 avril 2021 à 19:12:43
Je le vois bien dans mon Dashboard unifi mais il n'a pas d'IP.
Je force 192.168.1.10 mais ça ne fonctionne pas...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 05 avril 2021 à 19:22:13
Je le vois bien dans mon Dashboard unifi mais il n'a pas d'IP.
Je force 192.168.1.10 mais ça ne fonctionne pas...

Bonjour @monoeilouais

De mon coté j'ai 3 G-010S-A SFP ONT et au début j'ai un peu galéré...
J'ai acheté un boiter TP-LINK MC220L dans lequel je mets le SFP ONT (pas besoin de fibre à ce stade) et sur le port ethernet directement sur l'ordi en réglant une ip en statique par exemple 192.168.1.11 et un masque 255.255.255.0
En premier tu dois pouvoir faire un ping sur le 192.168.1.10, si cela marche pas ca sent pas bon.
Ensuite un ssh ONTUSER@192.168.1.10 et tu fais les changements qui vont bien...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 05 avril 2021 à 19:51:36
Bonjour @monoeilouais

De mon coté j'ai 3 G-010S-A SFP ONT et au début j'ai un peu galéré...
J'ai acheté un boiter TP-LINK MC220L dans lequel je mets le SFP ONT (pas besoin de fibre à ce stade) et sur le port ethernet directement sur l'ordi en réglant une ip en statique par exemple 192.168.1.11 et un masque 255.255.255.0
En premier tu dois pouvoir faire un ping sur le 192.168.1.10, si cela marche pas ca sent pas bon.
Ensuite un ssh ONTUSER@192.168.1.10 et tu fais les changements qui vont bien...
ça marchait bien jusqu'à ce matin où j'ai fait un bridge entre les interfaces et je ne parviens plus à m'y connecter sur l'adresse 192.168.1.10...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 05 avril 2021 à 20:44:05
ça marchait bien jusqu'à ce matin où j'ai fait un bridge entre les interfaces et je ne parviens plus à m'y connecter sur l'adresse 192.168.1.10...
Un bridge ? pourquoi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ludoc le 08 avril 2021 à 13:03:32
Bonjour à tous,

merci aux différents intervenants pour le partage sur le travail réalisé,
j'ai une interrogation à laquelle je ne trouve pas de réponse :

comment je sais quel type de conncteur fibre accepte un SFP ? (SC/APC ou SC/UPC)
J'ai un G-010S-A ainsi qu'un G-010S-P.

Merci  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 avril 2021 à 13:06:59
Il faut que la "manette" pour retirer le SFP soit de couleur verte pour APC et bleu pour UPC.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ludoc le 08 avril 2021 à 13:11:48
j'avais effectivement repéré le marquage de couleur mais j'avais un doute ! Merci pour la confirmation  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: njd90 le 11 avril 2021 à 11:37:21
Bonjour à tous,

J'ai flashé le G-010S-P avec le firmware Carlitoxx-v1 sur l'image 1.

Quand je vérifie les variables avec fw_printenv, je m'aperçois que l'image 0 n'est pas valide :

image0_addr=0xB00C0000
image0_version=3FE56853AOPD39
image1_addr=0xB0800000
image_name=openwrt-lantiq-falcon-SFP
select_image=setenv activate_image -1;if itest *${magic_addr} == ${magic_val} ; then if itest *${act_img_addr} == 0 ; then setenv activate_image 0;fi;if itest *${act_img_addr} == 1 ; then setenv activate_image 1;fi;mw ${magic_addr} 0x0;mw ${act_img_addr} 0x0;fi;if test $activate_image = -1 ; then setenv c_img $committed_image;else setenv c_img $activate_image;setenv activate_image -1;fi;if test $c_img = 0 && test $image0_is_valid = 0 ; then setenv c_img 1;fi;if test $c_img = 1 && test $image1_is_valid = 0 ; then setenv c_img 0;fi;if test $image0_is_valid = 0 && test $image1_is_valid = 0 ; then setenv c_img _err;fi;exit 0
update_image0=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel0_offs} +${filesize};sf write ${ram_addr} ${kernel0_offs} ${filesize}
update_image1=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel1_offs} +${filesize};sf write ${ram_addr} ${kernel1_offs} ${filesize}
update_openwrt=run update_image0 && setenv committed_image 0 && setenv image0_is_valid 1 && saveenv
image1_version=3FE56853AOPD75
image1_is_valid=1
activate_image=1
committed_image=1
image0_is_valid=0

dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "image0"
mtd3: 00800000 00010000 "linux"
mtd4: 006d8322 00010000 "rootfs"
mtd5: 004e0000 00010000 "rootfs_data"

Quelle est la procédure pour remettre une image valide ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 avril 2021 à 12:47:55
Bonjour à tous,

J'ai flashé le G-010S-P avec le firmware Carlitoxx-v1 sur l'image 1.

Quand je vérifie les variables avec fw_printenv, je m'aperçois que l'image 0 n'est pas valide :

image0_addr=0xB00C0000
image0_version=3FE56853AOPD39
image1_addr=0xB0800000
image_name=openwrt-lantiq-falcon-SFP
select_image=setenv activate_image -1;if itest *${magic_addr} == ${magic_val} ; then if itest *${act_img_addr} == 0 ; then setenv activate_image 0;fi;if itest *${act_img_addr} == 1 ; then setenv activate_image 1;fi;mw ${magic_addr} 0x0;mw ${act_img_addr} 0x0;fi;if test $activate_image = -1 ; then setenv c_img $committed_image;else setenv c_img $activate_image;setenv activate_image -1;fi;if test $c_img = 0 && test $image0_is_valid = 0 ; then setenv c_img 1;fi;if test $c_img = 1 && test $image1_is_valid = 0 ; then setenv c_img 0;fi;if test $image0_is_valid = 0 && test $image1_is_valid = 0 ; then setenv c_img _err;fi;exit 0
update_image0=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel0_offs} +${filesize};sf write ${ram_addr} ${kernel0_offs} ${filesize}
update_image1=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel1_offs} +${filesize};sf write ${ram_addr} ${kernel1_offs} ${filesize}
update_openwrt=run update_image0 && setenv committed_image 0 && setenv image0_is_valid 1 && saveenv
image1_version=3FE56853AOPD75
image1_is_valid=1
activate_image=1
committed_image=1
image0_is_valid=0

dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "image0"
mtd3: 00800000 00010000 "linux"
mtd4: 006d8322 00010000 "rootfs"
mtd5: 004e0000 00010000 "rootfs_data"

Quelle est la procédure pour remettre une image valide ?

ce n'est pas grave en soit.
Par prudence, si un jour tu voudras flasher l'image0 avec 'mtd', il vaut mieux forcer le flag image0_is_valid à 1. Parce qu'il y a un script qui vérifie la validité des images lors du démarrage et, tant que cette variable n'est pas 1, tu n'arriveras pas à démarrer sur l'image 0 => il va forcer la variable committed_image à 1 pour revenir sur l'image1. Ca doit être une protection en cas de flash foiré via une procédure de mise à jour standard openWRT, je pense.

En tout cas, pour forcer la variable à '1' tu fais:
fw_setenv image0_is_valid 1
Par précaution, ne boot pas sur l'image 0 tant que tu n'es pas certain d'avoir flashé une image valide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: njd90 le 11 avril 2021 à 19:24:13
Merci pour les infos concernant l'image0.

Je suis actuellement chez Bouygues en offre Must (avec un ONT externe) et j'essaye de passer sur un G-010S-P.

J'arrive à passer en O5, j'obtiens un GEM Port mais pas VLANs. (cf captures)
Au niveau du GEM, je remarque qu'il y a du traffic aussi bien en RX qu'en TX.

Je me suis appuyé de vos posts et je l'ai configuré ainsi :

/etc/init.d/sys.sh :
oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='HWTC'
uci set sys.mib.ont_version='17C6.A'
uci set sys.mib.equipment_id='HWTCXXXXXXXX'

et avec fw_set :
fw_setenv target oem-generic
fw_setenv ont_serial=HWTCXXXXXXXX
fw_setenv image1_version= HWTCXXXXXXXX
fw_setenv omci_version=3FE56853AOPD75

Plus très loin du but, mais je bloque.

Chez Bouygues, il serait nécessaire de transmettre le SLID (00000+IMIE).

Pouvez-vous me confirmer que c'est dans la variable gpon.ploam.nPassword qu'il faut saisir le SLID ?
Je l'ai saisi sous ce format : 0x30 0x30 0x30 0x30 0x30 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01
Est-ce le bon format ?

Je peux vous transmettre également les logs d'omci.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 avril 2021 à 20:14:01
Merci pour les infos concernant l'image0.

Je suis actuellement chez Bouygues en offre Must (avec un ONT externe) et j'essaye de passer sur un G-010S-P.

J'arrive à passer en O5, j'obtiens un GEM Port mais pas VLANs. (cf captures)
Au niveau du GEM, je remarque qu'il y a du traffic aussi bien en RX qu'en TX.

Je me suis appuyé de vos posts et je l'ai configuré ainsi :

/etc/init.d/sys.sh :
oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='HWTC'
uci set sys.mib.ont_version='17C6.A'
uci set sys.mib.equipment_id='HWTCXXXXXXXX'

et avec fw_set :
fw_setenv target oem-generic
fw_setenv ont_serial=HWTCXXXXXXXX
fw_setenv image1_version= HWTCXXXXXXXX
fw_setenv omci_version=3FE56853AOPD75

Plus très loin du but, mais je bloque.

Chez Bouygues, il serait nécessaire de transmettre le SLID (00000+IMIE).

Pouvez-vous me confirmer que c'est dans la variable gpon.ploam.nPassword qu'il faut saisir le SLID ?
Je l'ai saisi sous ce format : 0x30 0x30 0x30 0x30 0x30 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01 0x01
Est-ce le bon format ?

Je peux vous transmettre également les logs d'omci.

Hello. Je pense que sur carlitoxv1 le plus simple pout le slid/ploam est d'utiliser le GUI directement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 12 avril 2021 à 01:00:02
Hello. Je pense que sur carlitoxv1 le plus simple pout le slid/ploam est d'utiliser le GUI directement

Oui et je dirai qu'il faut le mettre sous cette forme
Exemple :
SLID : 00000161263787901267
PLOAM : 0x00 0x00 0x01 0x61 0x26 0x37 0x87 0x90 0x12 0x67
je l'ai mis dans la page de configuration en ligne du carlitoxx (je n'ai pas le nom sous les yeux).
Malgré tout, je reste en O5 mais sans IP aussi...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 12 avril 2021 à 11:10:52

et avec fw_set :
fw_setenv image1_version= HWTCXXXXXXXX
fw_setenv omci_version=3FE56853AOPD75

Perso, je n'aurais pas touché à omci_version.
Tu as mis le n° de série dans image1_version, ce n'est pas le bon endroit pour le mettre. A la rigueur tu peux tenter de mettre le '3FE56853AOPD75' (ce qui doit correspondre à une version de firmware) dans image1_version
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 12 avril 2021 à 22:28:17
je me permets de poster ici une petite procédure pour faire le backup des partitions.
les partitions intéressantes sont:

rootfs et rootfs_data sont générés automatiquement, pas besoin de les sauvegarder...

1) Il faut s’authentifier en ssh au niveau de l'ONT.

2) Cartographie des  partitions et les respectifs mtd avec la commande :
cat /proc/mtduboot et uboot_env correspondent à mtd0 et mtd1, respectivement. Pour les image0 et 1, les mtd sont différents en fonction de l'image en cours d'utilisation sur certains ONT.

pour faire les copies de sécurité, c'est très simple avec dd (mieux connu comme data destroyer parce qu'il ne faut pas inverser le IF et le OF => je suis passé par là  ;D)
cd /tmp
dd if=/dev/mtdX of=/tmp/NOM_PARTITION.bin

si vous voulez vraiment être parano, utilisez un blocksize de '1'. Je ne le fais jamais parce que ça prend des plombes et j'obtiens toujours le même résultat (mêmes checksums...). les puristes le conseilleront:
dd if=/dev/mtdX of=/tmp/NOM_PARTITION.bin bs=1
le 'X' et le nom de la partition sont à adapter bien évidement.


puis on transfère tout sur le pc avec scp (à executer depuis le PC, pas sur l'ONT)
scp ONTUSER_ou_root@192.168.1.10:/tmp/*.bin CHEMIN_VERS_REPERTOIRE
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 14 avril 2021 à 11:33:44
Non je ne l'avais pas fait.
Je viens de le faire rapidement, transfert dans l'image stock Huawei du binaire omcid du carlito + mibs, je n'ai pas d'erreur lors du lancement de l'appli.
Je ferai un essai avec la fibre quand la connexion sera libre ;)

EDIT:

Ça ne fonctionne pas avec simplement le omcid du carlito, je bagote entre le status 02/03.
Il doit y avoir d'autres éléments à récupérer.

est-ce qu'avec le firmware carlitoxx tu y arrives? Je viens de passer un peu de temps dessus et la seuls binaires différents sont le omci et optic
quand je compare les fichiers mibs avec git diff je constate qu'ils sont bien différents. Par contre je n'ai pas les connaissances pour comprendre l'impact de ces différences.
D'ailleurs je cherche toujours comment le firmware stock du MA5671A écrase la variable image1/0_version à chaque boot avec la 'vrai' version firmware... Le seul moyen que j'ai trouvé pour la modifier de façon permanente a été de modifier cette valeur directement au niveau du firmware et puis reflasher le firmware modifié.

EDIT:
j'ai trouvé. La version de l'image est codée en dur dans le binaire omcid.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ludoc le 14 avril 2021 à 13:02:18
avec le TP-LINK MC220L, avez-vous une perte de débit ?

avec une LB5 ONT intégré : 1ms  900 down 600 up
avec TP-LINK MC220L + G-010S-A connecté sur le port 4 de la LB5 : 2ms 580 down 570 up

Et la montée en débit lors du speedtest me semble plus longue dans le second cas.
Vous pensez que c'est le MC220L qui est en cause ou le  G-010S-A ?

merci  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 14 avril 2021 à 13:07:03
J’ai le même setup et je n’ai pas de perte de débit.


avec le TP-LINK MC220L, avez-vous une perte de débit ?

avec une LB5 ONT intégré : 1ms  900 down 600 up
avec TP-LINK MC220L + G-010S-A connecté sur le port 4 de la LB5 : 2ms 580 down 570 up

Et la montée en débit lors du speedtest me semble plus longue dans le second cas.
Vous pensez que c'est le MC220L qui est en cause ou le  G-010S-A ?

merci  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 14 avril 2021 à 13:16:56
avec le TP-LINK MC220L, avez-vous une perte de débit ?

avec une LB5 ONT intégré : 1ms  900 down 600 up
avec TP-LINK MC220L + G-010S-A connecté sur le port 4 de la LB5 : 2ms 580 down 570 up

Et la montée en débit lors du speedtest me semble plus longue dans le second cas.
Vous pensez que c'est le MC220L qui est en cause ou le  G-010S-A ?

merci  :)

J'ai constaté le même soucis, que ce soit avec le G-010S-A ou le G-010S-P, et ce dans le MC220L ou directement dans mon ER-4.
Avec un Speedtest sur le serveur Orange de Rennes, je passais de ~945 Mbps à ~500 Mbps.
Mais en changeant de serveur, par exemple testdebit.info de Massy, je retrouve le débit d'avant, sauf pour l'upload.
Je suspecte la Livebox de faire une opération sur les paquets qui transitent par elle. QoS ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ludoc le 14 avril 2021 à 19:09:15
J’ai le même setup et je n’ai pas de perte de débit.
ok je vais essayer avec un autre ONU, merci !
J'ai constaté le même soucis, que ce soit avec le G-010S-A ou le G-010S-P, et ce dans le MC220L ou directement dans mon ER-4.
Avec un Speedtest sur le serveur Orange de Rennes, je passais de ~945 Mbps à ~500 Mbps.
Mais en changeant de serveur, par exemple testdebit.info de Massy, je retrouve le débit d'avant, sauf pour l'upload.
Je suspecte la Livebox de faire une opération sur les paquets qui transitent par elle. QoS ?
plutôt étrange mais effectivement, je n'ai pas pensé à tester avec un autre serveur, dans mon cas c'était un serveur Eurafibre et pas Orange.
merci

Je vais essayer avec un G-010S-P histoire de voir si j'ai le même problème, par contre j'ai des problèmes pour le configurer.
Sur le G-010S-A j'ai juste utilisé ritool pour set MfrID, G984Serial et HardwareVersion mais sur le G-010S-P la commande ritool n'est pas disponible.

J'ai cherché du côté de fw_setenv mais sans succès jusqu'à maintenant.
Faut-il impérativement flasher une image Carlitoxx-v1 pour pouvoir modifier le MfrID, G984Serial et HardwareVersion ?                                                                                                                           
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 14 avril 2021 à 19:12:41
Pour ma part j’ai été obligé de le flasher mon G010-P avec le carlito v1.
Il est maintenant dans une macchiatobin avec openwrt et je suis à 2000/600.

Pour revenir au MC220L, j’ai quasiment les mêmes débits avec le MA7.. le À et le P.

ok je vais essayer avec un autre ONU, merci !plutôt étrange mais effectivement, je n'ai pas pensé à tester avec un autre serveur, dans mon cas c'était un serveur Eurafibre et pas Orange.
merci

Je vais essayer avec un G-010S-P histoire de voir si j'ai le même problème, par contre j'ai des problèmes pour le configurer.
Sur le G-010S-A j'ai juste utilisé ritool pour set MfrID, G984Serial et HardwareVersion mais sur le G-010S-P la commande ritool n'est pas disponible.

J'ai cherché du côté de fw_setenv mais sans succès jusqu'à maintenant.
Faut-il impérativement flasher une image Carlitoxx-v1 pour pouvoir modifier le MfrID, G984Serial et HardwareVersion ?                                                                                                                           
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 15 avril 2021 à 10:28:53
Hier, pour la première fois, j'ai réussi à faire fonctionner un MA5671A avec le firmware d'origine en modifiant légèrement le fichier MIBS pour spoofer le HG8010H que mon OI avait installé chez moi.
O5 obtenu en temps record!  ;D

Auparavant, j'étais obligé d'utiliser un firmware Carlitoxxv1 pour réussir cette opération.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ludoc le 15 avril 2021 à 13:04:55
Hier, pour la première fois, j'ai réussi à faire fonctionner un MA5671A avec le firmware d'origine en modifiant légèrement le fichier MIBS pour spoofer le HG8010H que mon OI avait installé chez moi.
O5 obtenu en temps record!  ;D

Auparavant, j'étais obligé d'utiliser un firmware Carlitoxxv1 pour réussir cette opération.

bien joué, tu voyais quoi comme inconvénient à utiliser Carlitoxxv1 ?

De mon côté, j'ai flashé un G-010S-P avec Carlitoxxv1, avec le MC220L sur le port 4 de la LB5 je monte à 750 en download et 840 de download sur testdebit.info :(
J'ai testé hier soir, tôt ce matin et à l'instant, je n'atteint jamais les 900 et quelques que j'avais en natif, LB5 seule.

J'ai remplacé le câble ethernet que j'avais entre le MC220L et la LB5, pas d'amélioration (cat7 assez court).
Mis à part essayer sans LB ou éventuellement trouver un MA5671A, je n'ai pas d'autres idées pour le moment  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 15 avril 2021 à 13:11:04
bien joué, tu voyais quoi comme inconvénient à utiliser Carlitoxxv1 ?

Aucun. J'ai quand même l'impression que le omcid est mieux optimisé pour mon OLT en face qui est aussi un Huawei. La synchro se fait très rapidement.
Et aussi j'ai les remontés d'informations sur la température et les gains Tx/Rx directement au niveau de mon switch ce qui est sympa (46°C / -17dBm)  ;D

tu peux flasher le firmware du MA5671A sur le G-010S-P, c'est parfaitement compatible.

Tu peux aussi tenter cette manipulation que j'ai lu sur le forum openWRT (c'est même très logique parce qu'on flash des firmwares qui appartenaient à d'autres SFP et il y a des fortes chances que certains fichiers soient uniques à chaque SFP. Comme quand on flash le firmware ces fichiers existent déjà, ils ne sont pas générés automatiquement. Un de ces exemples est le goi_config
.

Ca pourrait expliquer pourquoi sur certains de chez nous ça marche et sur d'autres non.

Citer
it might be very late but thought someone else might use this info: I also tried using the Carlito/HL23446 firmware on my MA5671A, all went smoothly except Ploam State was switching between "1" and "2".
I finally fixed that by recovering the "goi_config" using the /etc/init.d/recover_goi.sh, make sure to remove the "/etc/optic/.recovered_goi" file first, otherwise running the recover_goi.sh won't do anything.
This command basically recreates /etc/config/goi_config using the info storend in the "goi_config" fw environment variable (stored on mtd1 that shouldn't have been modified).
I hope this helps!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: njd90 le 17 avril 2021 à 19:48:51
Bonne nouvelle, après plusieurs jours, j'ai enfin réussi à faire reconnaitre l'ONU G-010S-P chez Bouygues.

Je vais faire encore quelques tests et je vous communiquerai la conf.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 17 avril 2021 à 20:30:26
Bonne nouvelle, après plusieurs jours, j'ai enfin réussi à faire reconnaitre l'ONU G-010S-P chez Bouygues.

Je vais faire encore quelques tests et je vous communiquerai la conf.

Bravo!!!
Quand tu auras le temps, fait nous un résumé de ce que tu as fait.
Si après @monoeillais arrive à reproduire ton succès ce sera un très bon indice sur la reproductibilité de la méthode.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 18 avril 2021 à 00:43:45
Salut !

Je reviens vers les modifs de remplacement de la livebox par un routeur perso. Ça fait 2ans que je n'ai pas remis le nez dedans je suis donc grave à la traine.
Je vois qu'il est possible de se passer totalement du matos orange maintenant (ONU + carte SFP+). Par contre le thread fait plus de 142 pages, il y a beaucoup trop d'info pour tirer exactement au claire ce qu'il faut faire, le matos qui fonctionne de celui qui ne fonctionne pas ... Les manip à faire sur les matos correspondant, etc.

Il y aurait une âme charitable qui pourrait faire un condensé du matos fonctionnant, ainsi que des manip à faire pour flasher, comment trouver les différents key/serial (MfrID, G984Serial, HardwareVersion) et ensuite les "injecté" dans l'ONU flashé ?

Merci !

Pour info, je vais aussi poursuivre la lecture. J'ai un "G-010S-P" qui devrait arrivé dans pas longtemps.
Est-ce qu'un TPLink MC220L est suffisant pour pouvoir interagir avec l'ONU pour le config/flash/etc. (en ne branchant pas le cable optique), ou bien il faut un switch avec port SFP ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 18 avril 2021 à 01:29:23
Il y aurait une âme charitable qui pourrait faire un condensé du matos fonctionnant, ainsi que des manip à faire pour flasher, comment trouver les différents key/serial (MfrID, G984Serial, HardwareVersion) et ensuite les "injecté" dans l'ONU flashé ?
Depuis deux ans, côté routeur, la documentation est déjà présente et les bases n'ont pas changé.

Pour la partie ONU/ONT, je dirais Nokia G-010S-A, un memble de ce forum (HWTI) a tout résumé ici : https://github.com/hwti/G-010S-A
Merci à lui :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 18 avril 2021 à 04:18:24
Simple questions :

Comment récupérer les info nécessaire (si j'ai bien compris : MfrID/G984Serial/HardwareVersion) stocker dans un ONT FGS202 (livebox v4) ?
Est-il possible d'être en 2.5Gbps sur une offre livebox v4 (jet). Je suis actuellement en 1GBps / 500MBps. Ou bien faut-il une offre orange vendu avec la livebox v5 ?

Je suis depuis longtemps sur un MC220L + ONT FGS202, comment accéder aux datas ONT (le fameux serial) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 18 avril 2021 à 10:49:45
Bravo!!!
Quand tu auras le temps, fait nous un résumé de ce que tu as fait.
Si après @monoeillais arrive à reproduire ton succès ce sera un très bon indice sur la reproductibilité de la méthode.
Grâce à Njd90, j’ai réussi moi aussi à accéder à l’interface du hg8010h de Bouygues.
Avec sa méthode, les vlan sont bien récupérés mais je n’ai pas encore d’ip....
ça devient bon !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 18 avril 2021 à 16:39:35
ça y est !
J'ai pu grâce à NJD90 remplacer l'ONT Huawei par un G-010S-P !
NJD90, il n'y a plus qu'à présenter la manip ! ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ludoc le 18 avril 2021 à 18:45:40
tu peux flasher le firmware du MA5671A sur le G-010S-P, c'est parfaitement compatible.

Tu peux aussi tenter cette manipulation que j'ai lu sur le forum openWRT (c'est même très logique parce qu'on flash des firmwares qui appartenaient à d'autres SFP et il y a des fortes chances que certains fichiers soient uniques à chaque SFP. Comme quand on flash le firmware ces fichiers existent déjà, ils ne sont pas générés automatiquement. Un de ces exemples est le goi_config
.

Ca pourrait expliquer pourquoi sur certains de chez nous ça marche et sur d'autres non.
J'ai vérifié, je suis sur un OLT Alcatel donc pas de raison que cela fonctionne mieux avec un MA5671A finalement.
J'ai réussi à atteindre les 900 Mbps en download avec le G-010S-P, mais c'est arrivé qu'une seule fois alors qu'avec la LB5 c'est plutôt systématique.

J'ai également remplacé la LB5 par un apu2 (que j'utilisais dans un précédent logement avec le HG8010H d'Orange)  pour la partie routeur, j'ai le même comportement côté speedtest.

Je commence à rejoindre l'avis de @nonobzh qui suspectait une QoS ou équivalent.
Mais à ma connaissance, il ne sera pas possible de sniffer ce qu'il se passe juste après l'ONT (chiffré) pour valider cette hypothèse.

Résumé de ma configuration :
-Offre Livebox UP avec LB5 ONT intégré (migré suite à un déménagement, avant LB4 + HG8010H)
-G-010S-P (Carlitoxxv1) + MC220L connecté au port 4 LB5
-G-010S-A + MC220L connecté au port 4 LB5
-G-010S-P (Carlitoxxv1) + MC220L + apu2

Observations :
-débit moyen de 750 Mbps en download sur speedtest.net et testdebit.info, plus souvent proche des 900 Mbps avec la LB5 seule
-débit upload OK (600 Mbps)
-testdebit.info affiche en général des valeurs plus hautes que speedtest.net
-900 Mbps en download atteint une fois sur speedtest.net avec la config G-010S-P (Carlitoxxv1) + MC220L connecté au port 4 LB5

Je suis a court d'idée pour le moment et pas le matos pour tester en HSGMII.

Côté config du G-010S-P j'ai la même chose que ce que @Le Pacificateur avait indiqué :
root@SFP:~# vim /etc/init.d/sys.sh

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='SMBS'
                uci set sys.mib.ont_version='SMBSSGLBF1XX\0\0'
                uci set sys.mib.equipment_id='SMBS021576XX\0\0\0\0\0'

root@SFP:~# uci commit

root@SFP:~# fw_setenv target oem-generic
root@SFP:~# fw_setenv image0_version SAHEOFR020510
root@SFP:~# fw_setenv image1_version SAHEOFR030314
root@SFP:~# fw_setenv ont_serial SMBS021576XX
root@SFP:~# reboot

Et j'ai modifié la conf pour utiliser la MIB /etc/mibs/data_1g_8q.ini via la GUI Carlitoxxv1

Si quelqu'un a une idée je suis preneur  ;)
merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 19 avril 2021 à 20:45:58
@ludoc
ton APU2 et monté avec quel OS ? openwrt ? si oui as-tu fais une config avec le support de la tv sur le vlan 840 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ludoc le 19 avril 2021 à 21:38:43
J'ai juste installé une Debian dessus, niveau perf c'est sans doute pas le mieux mais c'était assez instructif.

Pour la TV, j'avais fait la config dans mon logement précédent, il faut que je la remonte dans celui-ci.

De mémoire, il y a 3 choses :
-le VLAN 840 que tu mentionnes
-ton routeur doit donner quelques options DHCP spécifiques au décodeur lorsqu'il demande son IP : le plus simple c'est de capturer l'échange DHCP entre ta box et ton décodeur pour regarder les attributs supplémentaires / spécifiques
-il y a une histoire d'IGMP, j'ai souvenir d'avoir configuré IgmpProxy sur l'apu2 et d'avoir activé une option sur un switch également

Je vais remettre ça en place dans les prochains jours, je pourrais donner plus de précisions  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 19 avril 2021 à 21:49:29
J'avais lu que c'est avec une Debian de base qu'on obtient les meilleurs perfs de firewalling / routage
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2021 à 08:46:55
J'avais lu que c'est avec une Debian de base qu'on obtient les meilleurs perfs de firewalling / routage

Je suis, indubitablement, un linuxien intégriste, mais je tique en te lisant.

Pointes nous donc où tu as lu ça.

J'aime les système Linux, vraiment, mais certains composants utilisés dans les routeurs dédiés disposent de fonctionnalités de décharge du CPU pour certains trafics, qui permettent de meilleures performances. Matériel que l'on rencontre plus rarement dans le pur monde PC.

Enfin tout est question de niveau de performance attendu, de taille des tuyaux.

Mais montre nous donc. C'est hors sujet, mais intéressant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 20 avril 2021 à 11:06:47
Je suis, indubitablement, un linuxien intégriste, mais je tique en te lisant.

Pointes nous donc où tu as lu ça.

J'aime les système Linux, vraiment, mais certains composants utilisés dans les routeurs dédiés disposent de fonctionnalités de décharge du CPU pour certains trafics, qui permettent de meilleures performances. Matériel que l'on rencontre plus rarement dans le pur monde PC.

Enfin tout est question de niveau de performance attendu, de taille des tuyaux.

Mais montre nous donc. C'est hors sujet, mais intéressant.

Mon post est imprécis, je parle uniquement de l'utilisation d'un PC en routeur / firewall.

Bien évidemment un équipement dédié obtiendra de meilleur performance, et pour une consommation moindre qui plus est.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: njd90 le 20 avril 2021 à 22:00:32
Maintenant que l'ONU G-010S-P avec le firmware Carlitoxx-v1 est correctement reconnu par l'OLT de Bouygues.
J'ai voulu l'installer sur mon serveur Proxmox avec carte Broadcom 57810s cependant il n'est pas reconnu.

J'ai testé avec d'autre GBIC afin de m'assurer que le problème ne venait pas de la carte réseau. Ils sont bien reconnus, même le G-010S-A.

Y a t'il un config particulière à appliquer ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lamaspanzer le 21 avril 2021 à 04:02:21
Maintenant que l'ONU G-010S-P avec le firmware Carlitoxx-v1 est correctement reconnu par l'OLT de Bouygues.
J'ai voulu l'installer sur mon serveur Proxmox avec carte Broadcom 57810s cependant il n'est pas reconnu.

J'ai testé avec d'autre GBIC afin de m'assurer que le problème ne venait pas de la carte réseau. Ils sont bien reconnus, même le G-010S-A.

Y a t'il un config particulière à appliquer ?
T'as essayé en forcement la liaison ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lamaspanzer le 21 avril 2021 à 04:25:47
Je dois pas être bien loin du but non plus mais il y a quelque chose qui cloche mais je ne vois pas quoi.

J'ai un G-010S-A+pontage dans une DELL BROADCOM BCM57810S et avec ediag+FreeDos j'ai redéfinis les liaisons des interfaces, patch le firmware firmware-bnx2x et maintenant j'ai bien une liaison 2500baseX/Full.
dmesg par exemple:
bnx2x 0000:0a:00.0 enp10s0f0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
ethtool enp10s0f0
Settings for enp10s0f0:
        Supported ports: [ FIBRE ]
        Supported link modes:   1000baseT/Full
                                2500baseX/Full
        Supported pause frame use: Symmetric Receive-only
        Supports auto-negotiation: No
        Supported FEC modes: Not reported
        Advertised link modes:  2500baseX/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: No
        Advertised FEC modes: Not reported
        Speed: 2500Mb/s
        Duplex: Full
        Port: FIBRE
        PHYAD: 1
        Transceiver: internal
        Auto-negotiation: off
        Supports Wake-on: g
        Wake-on: g
        Current message level: 0x00000000 (0)

Coté ONU,
J'ai input le vendor + S/N + Password/SLID avec
ritool set MfrID ABCD
ritool set G984Serial XXXXXXXX
ritool set Password 00000000000123456789
ritool set HardwareVersion 3FE46541AAAA # celui par default
J'utilise l'image 3FE46398AFGB89
Pour informations : (corrigez moi si je me trompe)
Livebox 4+ONT SCOM FGS202: Authentification basée sur le S/N + SLID
Livebox 5+ONT INTEGRé: Authentification basée sur le S/N + (HardwareVersion ou pas)

J'obtiens bien le fameux O5.
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=1425736Avec gtop:
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;832; ; ;
33; ; ;835; ; ;
34; ; ;838; ; ;
35; ; ;840; ; ;
36; ; ;851; ; ;
37; ; ;1; ; ;1

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1;1; ; ; 832; 8; ;    ;15
1;1;1; ; ; 835; 8; ;    ;15
2;1;1; ; ; 838; 8; ;    ;15
3;1;1; ; ; 840; 8; ;    ;15
4;1;1; ; ; 851; 8; ;    ;15
5; ; ; ; ;    ;15; ;    ;15
6;1; ; ; ;    ;15; ;    ;15
7;1;1; ;4;   1; 1;4;4096;15
192;1;1; ; ;4096;15; ;4096;15
193;1;1; ; ; 832; 8; ;4096;15
194;1;1; ; ; 835; 8; ;4096;15
195;1;1; ; ; 838; 8; ;4096;15
196;1;1; ; ; 840; 8; ;4096;15
197;1;1; ; ; 851; 8; ;4096;15
198;1;1; ;4;    ;15;4;    ;15
199;1; ; ; ;    ;15; ;    ;15
200; ; ; ; ;    ;15; ;    ;15
384;1;1; ; ;    ;15; ;    ;15
385;1; ; ; ;    ;15; ;    ;15
386; ; ; ; ;    ;15; ;    ;15
576;1;1; ;4;    ;15;4;    ;15
577;1;1; ; ;    ;15; ;    ;15
578;1;1; ; ;    ;15; ;    ;15

Et ultime etape, la requete DHCP avec ses options sur le vlan832+CoS 6. Pour ma part ca fait 4ans que j'utilise un MC220L+FGS202 et j'obtiens encore l'IPv4 avec une config dhclient (/etc/dhcp/dhclient.conf) comme ceci:
option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
option user-class code 77 = string;
option authsend code 90 = string;
send vendor-class-identifier "sagem";
send user-class 2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:4c:69:76:65:62:6f:78:34;
send authsend 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:74:69:2f:72:XX:XX:XX:XX:XX:XX;
request subnet-mask, routers,
  broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time;

Pas de réponse DHCP avec le G-010S-A

J'ai comparé la trame DHCP Discover via le FGS202 et le G-010S-A (dans le MC220L aussi), elles sont pourtant strictement pareilles .. même prio, même pvid, même options DHCP et meme mac
PS: Je suis sous Debian 10 sur un Dell T320

Ma première théorie est le broadcast qui ne passe sur le vlan, mais comment le vérifier ? je sais pas comment mettre TCPdump sur l'ONU ca pourrait être intéressant
Ma deuxième théorie serait une histoire de GEM Port a définir, de ce que j'ai compris, c'est un port "virtuel" pour la compression ou encryptions.

Voila voila, j'espère que ca pourra aider
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 avril 2021 à 05:03:22
Ma première théorie est le broadcast qui ne passe sur le vlan, mais comment le vérifier ? je sais pas comment mettre TCPdump sur l'ONU ca pourrait être intéressant
Ma deuxième théorie serait une histoire de GEM Port a définir, de ce que j'ai compris, c'est un port "virtuel" pour la compression ou encryptions.
Je pense que tu as un OLT Huawei, et il y a clairement un problème avec le G-010S-A et son démon OMCI dans ce cas (ce n'est pas limité à Orange, il y a même un utilisateur au Brésil : https://github.com/hwti/G-010S-A/issues/6).
Sur le VLAN 832, je pense que rien ne sort, en revanche la réception devrait fonctionner (tant que le cache ARP n'a pas expiré en face).

Je dois dire que je n'ai jamais pris le temps de comparer les ONU_GPE_VLAN_TREATMENT_TABLE et autres.
C'est le démon OMCI qui remplit ça, et soit il est buggé, soit il envoie quelque chose qui ne plait pas à l'OLT ce qui affecte la suite des commandes, soit un mélange des deux.
Il est peut-être possible de corriger les valeurs à la main, mais ce ne serait pas le fonctionnement normal, et sur un débranchement de la fibre (ou "reset" OLT, ...), le démon OMCI remettrait ses configs.

tcpdump ne donnerait rien sur l'ONT (ou alors ce serait le signe d'une mauvaise config).
Tout le trafic sur les VLAN est censé transiter entre le GPON et le SGMII, sans passer par le CPU (qui est trop peu puissant).
Le CPU ne traite que les interfaces de gestion, côté SGMII ce sont uniquement les paquets non taggés.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 21 avril 2021 à 06:53:30
Je pense que tu as un OLT Huawei, et il y a clairement un problème avec le G-010S-A et son démon OMCI dans ce cas (ce n'est pas limité à Orange, il y a même un utilisateur au Brésil : https://github.com/hwti/G-010S-A/issues/6).
Sur le VLAN 832, je pense que rien ne sort, en revanche la réception devrait fonctionner (tant que le cache ARP n'a pas expiré en face).

Je dois dire que je n'ai jamais pris le temps de comparer les ONU_GPE_VLAN_TREATMENT_TABLE et autres.
C'est le démon OMCI qui remplit ça, et soit il est buggé, soit il envoie quelque chose qui ne plait pas à l'OLT ce qui affecte la suite des commandes, soit un mélange des deux.
Il est peut-être possible de corriger les valeurs à la main, mais ce ne serait pas le fonctionnement normal, et sur un débranchement de la fibre (ou "reset" OLT, ...), le démon OMCI remettrait ses configs.

tcpdump ne donnerait rien sur l'ONT (ou alors ce serait le signe d'une mauvaise config).
Tout le trafic sur les VLAN est censé transiter entre le GPON et le SGMII, sans passer par le CPU (qui est trop peu puissant).
Le CPU ne traite que les interfaces de gestion, côté SGMII ce sont uniquement les paquets non taggés.

Je pense être dans le même cas avec une Livebox 5 et une paire de G-O10S-A sur lesquels j’ai un statut O5 et je vois les vlans montés mais toutes mes requêtes DHCP partent bien mais zéro paquet en retour...
J’ai fait des tests avec plusieurs Mikrotik et OpenWRT !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 21 avril 2021 à 09:36:16
Lamaspanzer comment as tu trouver le SLID du coup ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: njd90 le 21 avril 2021 à 18:36:54
J'ai essayé de forcer la connexion à 1Gbits/S
J'ai utilisé cette commande :
ethtool -s enp1s0f0 speed 1000 duplex full autoneg off

Mais l'ONU n'est toujours pas reconnu et quand je fais :
ethtool -m enp1s0f0

J'obtiens : Cannot get Module EEPROM data: Invalid argument

T'as essayé en forcement la liaison ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lamaspanzer le 21 avril 2021 à 19:12:34
J'obtiens : Cannot get Module EEPROM data: Invalid argument
Et coté syslog ? dmesg tu as pas des errors du kernel ? tu as bien le firmware bnx2x ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: njd90 le 21 avril 2021 à 20:09:25
Et voici le syslog quand j'insère l'ONU :

Apr 21 20:06:17 pve kernel: [  112.810204] bnx2x: [bnx2x_sp_task:5670(enp1s0f1)]sp task invoked
Apr 21 20:06:17 pve kernel: [  112.810206] bnx2x: [bnx2x_sp_task:5679(enp1s0f1)]status 1
Apr 21 20:06:17 pve kernel: [  112.810206] bnx2x: [bnx2x_sp_task:5680(enp1s0f1)]setting interrupt_occurred to 0
Apr 21 20:06:17 pve kernel: [  112.810208] bnx2x: [bnx2x_attn_int:5211(enp1s0f1)]attn_bits 401  attn_ack 0  asserted 401  deasserted 0
Apr 21 20:06:17 pve kernel: [  112.810241] bnx2x: [bnx2x_attn_int_asserted:4016(enp1s0f1)]aeu_mask 17  newly asserted 401
Apr 21 20:06:17 pve kernel: [  112.810242] bnx2x: [bnx2x_attn_int_asserted:4018(enp1s0f1)]new mask 16
Apr 21 20:06:17 pve kernel: [  112.810244] bnx2x: [bnx2x_attn_int_asserted:4023(enp1s0f1)]attn_state 0
Apr 21 20:06:17 pve kernel: [  112.810245] bnx2x: [bnx2x_attn_int_asserted:4025(enp1s0f1)]new state 401
Apr 21 20:06:17 pve kernel: [  112.810246] bnx2x: [bnx2x_attn_int_asserted:4050(enp1s0f1)]GPIO_2_FUNC!
Apr 21 20:06:17 pve kernel: [  112.810247] bnx2x: [bnx2x_attn_int_asserted:4095(enp1s0f1)]about to mask 0x00000401 at IGU addr 0x442d08
Apr 21 20:06:17 pve kernel: [  112.810248] bnx2x: [bnx2x_sp_task:5670(enp1s0f0)]sp task invoked
Apr 21 20:06:17 pve kernel: [  112.810249] bnx2x: [bnx2x_sp_task:5679(enp1s0f0)]status 1
Apr 21 20:06:17 pve kernel: [  112.810250] bnx2x: [bnx2x_sp_task:5680(enp1s0f0)]setting interrupt_occurred to 0
Apr 21 20:06:17 pve kernel: [  112.810250] bnx2x: [bnx2x_attn_int:5211(enp1s0f0)]attn_bits 400  attn_ack 0  asserted 400  deasserted 0
Apr 21 20:06:17 pve kernel: [  112.810254] bnx2x: [bnx2x_attn_int_asserted:4016(enp1s0f0)]aeu_mask 17  newly asserted 400
Apr 21 20:06:17 pve kernel: [  112.810254] bnx2x: [bnx2x_attn_int_asserted:4018(enp1s0f0)]new mask 17
Apr 21 20:06:17 pve kernel: [  112.810257] bnx2x: [bnx2x_attn_int_asserted:4023(enp1s0f0)]attn_state 0
Apr 21 20:06:17 pve kernel: [  112.810257] bnx2x: [bnx2x_attn_int_asserted:4025(enp1s0f0)]new state 400
Apr 21 20:06:17 pve kernel: [  112.810257] bnx2x: [bnx2x_attn_int_asserted:4050(enp1s0f0)]GPIO_2_FUNC!
Apr 21 20:06:17 pve kernel: [  112.810258] bnx2x: [bnx2x_attn_int_asserted:4095(enp1s0f0)]about to mask 0x00000400 at IGU addr 0x442d08
Apr 21 20:06:17 pve kernel: [  112.810269] bnx2x: [bnx2x_sp_task:5670(enp1s0f1)]sp task invoked
Apr 21 20:06:17 pve kernel: [  112.810270] bnx2x: [bnx2x_sp_task:5679(enp1s0f1)]status 1
Apr 21 20:06:17 pve kernel: [  112.810271] bnx2x: [bnx2x_sp_task:5680(enp1s0f1)]setting interrupt_occurred to 0
Apr 21 20:06:17 pve kernel: [  112.810271] bnx2x: [bnx2x_attn_int:5211(enp1s0f1)]attn_bits 400  attn_ack 401  asserted 0  deasserted 1
Apr 21 20:06:17 pve kernel: [  112.810281] bnx2x: [bnx2x_attn_int_deasserted:5136(enp1s0f1)]attn: 00000008 00000000 02180000 00000000 00000000
Apr 21 20:06:17 pve kernel: [  112.810282] bnx2x: [bnx2x_attn_int_deasserted:5146(enp1s0f1)]group[0]: 00008008 fff55fff 0000ffff f00003e0 000000fc
Apr 21 20:06:17 pve kernel: [  112.810286] bnx2x: [bnx2x_sfp_set_transmitter:7853(enp1s0f1)]Setting SFP+ transmitter to 1
Apr 21 20:06:17 pve kernel: [  112.810287] bnx2x: [bnx2x_sfp_e3_set_transmitter:4490(enp1s0f1)]Setting WC TX to 1
Apr 21 20:06:17 pve kernel: [  112.810288] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 18 to 0
Apr 21 20:06:17 pve kernel: [  112.810292] bnx2x: [bnx2x_set_sfp_module_fault_led:8591(enp1s0f1)]Setting SFP+ module fault LED to 1
Apr 21 20:06:17 pve kernel: [  112.810293] bnx2x: [bnx2x_set_e3_module_fault_led:8583(enp1s0f1)]Setting Fault LED to 1 using pin cfg 1
Apr 21 20:06:17 pve kernel: [  112.810297] bnx2x: [bnx2x_set_gpio:2123(enp1s0f1)]Set GPIO 0 (shift 0) -> output high
Apr 21 20:06:17 pve kernel: [  112.810383] bnx2x: [bnx2x_power_sfp_module:8620(enp1s0f1)]Setting SFP+ power to 1
Apr 21 20:06:17 pve kernel: [  112.810384] bnx2x: [bnx2x_warpcore_power_module:7942(enp1s0f1)]Setting SFP+ module power to 1 using pin cfg 15
Apr 21 20:06:17 pve kernel: [  112.810385] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 6 to 0
Apr 21 20:06:17 pve kernel: [  112.810390] bnx2x: [bnx2x_set_gpio_int:2217(enp1s0f1)]Clear GPIO INT 1 (shift 1) -> output low
Apr 21 20:06:17 pve kernel: [  112.810397] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.810398] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.825375] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.825378] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.825379] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.840407] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.840409] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.840409] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.853059] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.863135] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.863136] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.875256] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.875258] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.875259] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.887485] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.887487] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.887488] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.899658] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.909734] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.909735] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.921968] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.921970] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.921970] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.934282] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.934283] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.934284] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.946773] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.956850] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.956851] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.969284] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.969286] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.969286] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.981832] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  112.981834] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  112.981834] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  112.995191] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.005267] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.005268] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.017764] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.017766] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.017767] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.030329] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.030331] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.030331] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.043143] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.053220] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.053221] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.065646] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.065649] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.065650] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.078567] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.078569] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.078569] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.091441] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.101519] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.101520] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.114361] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.114363] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.114363] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.127171] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.127173] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.127173] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.140096] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.150173] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.150174] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.162685] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.162687] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.162688] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.176501] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.176503] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.176503] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.190535] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.320831] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.320831] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.336037] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.336038] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.336039] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.351478] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.361578] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.361580] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.374930] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.374932] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.374932] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.389749] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.389751] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.389751] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.405304] bnx2x: [bnx2x_bsc_read:3125(enp1s0f1)]wr 0 byte timed out after 1002 try
Apr 21 20:06:17 pve kernel: [  113.415435] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.415437] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.419235] bnx2x: [bnx2x_wait_for_sfp_module_initialized:8368(enp1s0f1)]SFP+ module initialization took 60 ms
Apr 21 20:06:17 pve kernel: [  113.419238] bnx2x: [bnx2x_sfp_set_transmitter:7853(enp1s0f1)]Setting SFP+ transmitter to 1
Apr 21 20:06:17 pve kernel: [  113.419239] bnx2x: [bnx2x_sfp_e3_set_transmitter:4490(enp1s0f1)]Setting WC TX to 1
Apr 21 20:06:17 pve kernel: [  113.419240] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 18 to 0
Apr 21 20:06:17 pve kernel: [  113.419243] bnx2x: [bnx2x_sfp_module_detection:8705(enp1s0f1)]SFP+ module plugged in/out detected on port 0
Apr 21 20:06:17 pve kernel: [  113.419244] bnx2x: [bnx2x_power_sfp_module:8620(enp1s0f1)]Setting SFP+ power to 1
Apr 21 20:06:17 pve kernel: [  113.419246] bnx2x: [bnx2x_warpcore_power_module:7942(enp1s0f1)]Setting SFP+ module power to 1 using pin cfg 15
Apr 21 20:06:17 pve kernel: [  113.419246] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 6 to 0
Apr 21 20:06:17 pve kernel: [  113.419250] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.419251] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.423069] bnx2x: [bnx2x_get_edc_mode:8193(enp1s0f1)]1G SFP module detected
Apr 21 20:06:17 pve kernel: [  113.423072] bnx2x: [bnx2x_bsc_module_sel:3076(enp1s0f1)]Setting BSC switch
Apr 21 20:06:17 pve kernel: [  113.423072] bnx2x: [bnx2x_set_epio:395(enp1s0f1)]Setting EPIO pin 29 to 0
Apr 21 20:06:17 pve kernel: [  113.426869] bnx2x: [bnx2x_get_edc_mode:8264(enp1s0f1)]EDC mode is set to 0x44
Apr 21 20:06:18 pve kernel: [  113.486217] bnx2x: [bnx2x_verify_sfp_module:8311(enp1s0f1)]Approved module
Apr 21 20:06:18 pve kernel: [  113.486220] bnx2x: [bnx2x_set_sfp_module_fault_led:8591(enp1s0f1)]Setting SFP+ module fault LED to 0
Apr 21 20:06:18 pve kernel: [  113.486222] bnx2x: [bnx2x_set_e3_module_fault_led:8583(enp1s0f1)]Setting Fault LED to 0 using pin cfg 1
Apr 21 20:06:18 pve kernel: [  113.486226] bnx2x: [bnx2x_set_gpio:2114(enp1s0f1)]Set GPIO 0 (shift 0) -> output low
Apr 21 20:06:18 pve kernel: [  113.488457] bnx2x: [bnx2x_warpcore_config_sfi:4472(enp1s0f1)]Setting 1G Fiber
Apr 21 20:06:18 pve kernel: [  113.488617] bnx2x: [bnx2x_warpcore_set_lpi_passthrough:3704(enp1s0f1)]Configure WC for LPI pass through
Apr 21 20:06:18 pve kernel: [  113.489020] bnx2x: [bnx2x_warpcore_set_sgmii_speed:4246(enp1s0f1)]set SGMII force speed 1000
Apr 21 20:06:18 pve kernel: [  113.489097] bnx2x: [bnx2x_warpcore_set_sgmii_speed:4249(enp1s0f1)]  (readback) 140
Apr 21 20:06:18 pve kernel: [  113.489816] bnx2x: [bnx2x_attn_int_deasserted:5171(enp1s0f1)]about to mask 0xfffffffe at IGU addr 0x442d10
Apr 21 20:06:18 pve kernel: [  113.489819] bnx2x: [bnx2x_attn_int_deasserted:5184(enp1s0f1)]aeu_mask 16  newly deasserted 1
Apr 21 20:06:18 pve kernel: [  113.489820] bnx2x: [bnx2x_attn_int_deasserted:5186(enp1s0f1)]new mask 17
Apr 21 20:06:18 pve kernel: [  113.489822] bnx2x: [bnx2x_attn_int_deasserted:5191(enp1s0f1)]attn_state 401
Apr 21 20:06:18 pve kernel: [  113.489822] bnx2x: [bnx2x_attn_int_deasserted:5193(enp1s0f1)]new state 400
Apr 21 20:06:18 pve kernel: [  113.489825] bnx2x: [bnx2x_sp_task:5670(enp1s0f0)]sp task invoked
Apr 21 20:06:18 pve kernel: [  113.489826] bnx2x: [bnx2x_sp_task:5679(enp1s0f0)]status 1
Apr 21 20:06:18 pve kernel: [  113.489826] bnx2x: [bnx2x_sp_task:5680(enp1s0f0)]setting interrupt_occurred to 0
Apr 21 20:06:18 pve kernel: [  113.489827] bnx2x: [bnx2x_attn_int:5211(enp1s0f0)]attn_bits 0  attn_ack 400  asserted 0  deasserted 400
Apr 21 20:06:18 pve kernel: [  113.489836] bnx2x: [bnx2x_attn_int_deasserted:5136(enp1s0f0)]attn: 00000000 00000000 02180000 00000000 00000000
Apr 21 20:06:18 pve kernel: [  113.489837] bnx2x: [bnx2x_attn_int_deasserted:5171(enp1s0f0)]about to mask 0xfffffbff at IGU addr 0x442d10
Apr 21 20:06:18 pve kernel: [  113.489839] bnx2x: [bnx2x_attn_int_deasserted:5184(enp1s0f0)]aeu_mask 17  newly deasserted 400
Apr 21 20:06:18 pve kernel: [  113.489840] bnx2x: [bnx2x_attn_int_deasserted:5186(enp1s0f0)]new mask 17
Apr 21 20:06:18 pve kernel: [  113.489841] bnx2x: [bnx2x_attn_int_deasserted:5191(enp1s0f0)]attn_state 400
Apr 21 20:06:18 pve kernel: [  113.489841] bnx2x: [bnx2x_attn_int_deasserted:5193(enp1s0f0)]new state 0
Apr 21 20:06:18 pve kernel: [  113.490013] bnx2x: [bnx2x_sp_task:5670(enp1s0f1)]sp task invoked
Apr 21 20:06:18 pve kernel: [  113.490014] bnx2x: [bnx2x_sp_task:5679(enp1s0f1)]status 1
Apr 21 20:06:18 pve kernel: [  113.490014] bnx2x: [bnx2x_sp_task:5680(enp1s0f1)]setting interrupt_occurred to 0
Apr 21 20:06:18 pve kernel: [  113.490014] bnx2x: [bnx2x_attn_int:5211(enp1s0f1)]attn_bits 0  attn_ack 401  asserted 0  deasserted 400
Apr 21 20:06:18 pve kernel: [  113.490023] bnx2x: [bnx2x_attn_int_deasserted:5136(enp1s0f1)]attn: 00000000 00000000 02180000 00000000 00000000
Apr 21 20:06:18 pve kernel: [  113.490024] bnx2x: [bnx2x_attn_int_deasserted:5171(enp1s0f1)]about to mask 0xfffffbff at IGU addr 0x442d10
Apr 21 20:06:18 pve kernel: [  113.490026] bnx2x: [bnx2x_attn_int_deasserted:5184(enp1s0f1)]aeu_mask 17  newly deasserted 400
Apr 21 20:06:18 pve kernel: [  113.490026] bnx2x: [bnx2x_attn_int_deasserted:5186(enp1s0f1)]new mask 17
Apr 21 20:06:18 pve kernel: [  113.490027] bnx2x: [bnx2x_attn_int_deasserted:5191(enp1s0f1)]attn_state 400
Apr 21 20:06:18 pve kernel: [  113.490028] bnx2x: [bnx2x_attn_int_deasserted:5193(enp1s0f1)]new state 0

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2021 à 22:31:31
Maintenant que l'ONU G-010S-P avec le firmware Carlitoxx-v1 est correctement reconnu par l'OLT de Bouygues.
J'ai voulu l'installer sur mon serveur Proxmox avec carte Broadcom 57810s cependant il n'est pas reconnu.

J'ai testé avec d'autre GBIC afin de m'assurer que le problème ne venait pas de la carte réseau. Ils sont bien reconnus, même le G-010S-A.

Y a t'il un config particulière à appliquer ?

Une Broadcom 57810s fonctionne sous Proxmox. J'en ai 1 dans chacun de mes hyperviseur. Au pire, si les pilotes ne sont pas à jour, tu les compiles. Toutes les références sont indiquées, avec les patchs, en première page.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 26 avril 2021 à 11:44:00
Bonjour à tous, deux questions pour préparer l'arrivée de la fibre à la maison :
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 26 avril 2021 à 20:35:34
Est-il possible de démonter l'arbre GPON sur un switch ?
J'avoue ne jamais avoir vu ce terme !
D'autre part tu parles d'un Mikrotik 4 SFP+ , alors que tu souhaiter utiliser un routeur logiciel ?
Si tu évoque le RB4011, savoir que son SFP+ est assez instable avec un ONT SFP comme ceux évoqués dans ce fil. Il faudra en effet un switch (ou un adaptateur SFP - RJ45) pour faire "pont"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 26 avril 2021 à 22:40:51
J'avoue ne jamais avoir vu ce terme !
  • L'arbre GPON s'arrête à ton ONU/ONT, cet appareil te livre ensuite, via ethernet, les VLANs (pour simplifier) qui seront gérés par ton routeur
  • A ma connaissance, personne n'a jamais essayé de "splitter" en privé le GPON optique pour placer à son domicile 2 ONTs. C'est illégal, toutes les chances de se faire repérer par les sécurités Orange, et c'est pas très utile non plus
D'autre part tu parles d'un Mikrotik 4 SFP+ , alors que tu souhaiter utiliser un routeur logiciel ?
Si tu évoque le RB4011, savoir que son SFP+ est assez instable avec un ONT SFP comme ceux évoqués dans ce fil. Il faudra en effet un switch (ou un adaptateur SFP - RJ45) pour faire "pont"
Oops je me suis mal exprimé ^^
Je cherche pas à splitter le bouzin, juste avoir un point de livraison de la connexion. Si j'ai bien compris l'optique GPON bien configuré joue le rôle d'ONT sur une interface 2.5GbE d'un switch ou d'un routeur. Dans ce cas je peux utiliser le CRS305-1G-4S+IN (c'était celui la dont je parlais) pour rendre accessible le vlan wan à ma solution logicielle par derrière.
Ca a l'air cool !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 26 avril 2021 à 23:04:02
Je cherche pas à splitter le bouzin, juste avoir un point de livraison de la connexion. Si j'ai bien compris l'optique GPON bien configuré joue le rôle d'ONT sur une interface 2.5GbE d'un switch ou d'un routeur. Dans ce cas je peux utiliser le CRS305-1G-4S+IN (c'était celui la dont je parlais) pour rendre accessible le vlan wan à ma solution logicielle par derrière.
Ca a l'air cool !
Oui dans ce cas tu es au bon endroit...

L'objet du défi est justement qu'il existe très peu de matériels supportant le HSGMII (2.5g par SFP).
A ma connaissance rien chez Mikrotik, il existe globalement trois solutions :
Tous les détails sont dans ce fil !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 27 avril 2021 à 03:39:41
Bonjour à tous, deux questions pour préparer l'arrivée de la fibre à la maison :
  • Est-il possible de démonter l'arbre GPON sur un switch ? J'aimerais utiliser un routeur logiciel (cluster proxmox ou xcp-ng). Le miktrotik 4 SFP+ serait ok ?
  • Qui a essayé chez Orange Pro ? Des choses qui diffèrent ?

A priori ça ne sert a rien pour l'offre pro. Elle est limité à 1Gbps/1Gbps symétrique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 27 avril 2021 à 15:09:19
Oui dans ce cas tu es au bon endroit...

L'objet du défi est justement qu'il existe très peu de matériels supportant le HSGMII (2.5g par SFP).
A ma connaissance rien chez Mikrotik, il existe globalement trois solutions :
  • carte réseau double SFP dans un serveur linux hautement patché (juste pour le pont)
  • board routeur Macchiatobin
  • Ubiquiti Edgeswitch 16 XG
Tous les détails sont dans ce fil !
Comment ça aucun chez Mikrotik ? Y'en a un dans le titre du topic :D
Aucun chez les CRS tu veux dire ?
Question logiciel il y'a du RouterOS aussi sur ces switchs.
Bon je vais chercher la dessus :)
A priori ça ne sert a rien pour l'offre pro. Elle est limité à 1Gbps/1Gbps symétrique.
A priori ^^
A tester !
Et j'avoue que je préfère 1gbps en up que 2gbps en down
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 27 avril 2021 à 18:22:55
Comment ça aucun chez Mikrotik ? Y'en a un dans le titre du topic :D
C'est un routeur dont les ports SFP/SFP+ ne supportent en effet PAS le HSGMII.
Il faudra devant un "pont" entre l'ONT (HSGMII 2.5G) et le routeur (SFP+ 10G).

Plus généralement, bien lire les premiers posts, dans le détail, avant de faire des raccourcis ;)

L'opération (dépasser le 1G) est complexe et le budget à prévoir est sans commune mesure avec un remplacement classique de Livebox (limité à 1G).
A toi de voir si cela vaut le coup.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 27 avril 2021 à 18:36:27
Ba si ça sert, ça sert à virer le double nat et contrôler son réseau ! :)

Comment ça aucun chez Mikrotik ? Y'en a un dans le titre du topic :D
Aucun chez les CRS tu veux dire ?
Question logiciel il y'a du RouterOS aussi sur ces switchs.
Bon je vais chercher la dessus :)A priori ^^
A tester !
Et j'avoue que je préfère 1gbps en up que 2gbps en down
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 27 avril 2021 à 21:43:25
C'est un routeur dont les ports SFP/SFP+ ne supportent en effet PAS le HSGMII.
Il faudra devant un "pont" entre l'ONT (HSGMII 2.5G) et le routeur (SFP+ 10G).

Plus généralement, bien lire les premiers posts, dans le détail, avant de faire des raccourcis ;)

L'opération (dépasser le 1G) est complexe et le budget à prévoir est sans commune mesure avec un remplacement classique de Livebox (limité à 1G).
A toi de voir si cela vaut le coup.
J'ai lu le FP mais faut croire que j'ai déjà oublié (ou pas intégré) ^^

Donc impossible sur (tous Mikrotik) de monter un lien HSGMII sachant que j'ai pas besoin de routage sur le matériel :
- CSS610-8G-2S+IN https://mikrotik.com/product/css610_8g_2s_in#fndtn-specifications (SwOS)
- CSS610-1Gi-7R-2S+OUT (netPower Lite 7R) https://mikrotik.com/product/netpower_lite_7r (SwOS)
- CSS326-24G-2S+RM https://mikrotik.com/product/CSS326-24G-2SplusRM (SwOS)
- CRS305-1G-4S+IN https://mikrotik.com/product/crs305_1g_4s_in (RouterOS / SwitchOS)
- CRS326-24G-2S+IN https://mikrotik.com/product/crs326_24g_2s_in (RouterOS / SwitchOS)
- CRS326-24G-2S+RM https://mikrotik.com/product/CRS326-24G-2SplusRM (RouterOS / SwitchOS)
- CRS309-1G-8S+IN https://mikrotik.com/product/crs309_1g_8s_in (RouterOS / SwitchOS)
- CRS318-16P-2S+OUT (netPower 16P) https://mikrotik.com/product/netpower_16p (RouterOS / SwitchOS)
:(

Je viens de checker le CCR en première page, il est pas passif :(
J'ai déjà pas mal de matos (du 10gbe, swtich, carte sfp, dac, fiber, mes serveurs, etc) donc j'ai bien capté que ça coûte pas 50€ ^^
Ba si ça sert, ça sert à virer le double nat et contrôler son réseau ! :)

Bien évidemment !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 avril 2021 à 23:51:04
J'ai lu le FP mais faut croire que j'ai déjà oublié (ou pas intégré) ^^

Donc impossible sur (tous Mikrotik) de monter un lien HSGMII sachant que j'ai pas besoin de routage sur le matériel :
- CSS610-8G-2S+IN https://mikrotik.com/product/css610_8g_2s_in#fndtn-specifications (SwOS)
- CSS610-1Gi-7R-2S+OUT (netPower Lite 7R) https://mikrotik.com/product/netpower_lite_7r (SwOS)
- CSS326-24G-2S+RM https://mikrotik.com/product/CSS326-24G-2SplusRM (SwOS)
- CRS305-1G-4S+IN https://mikrotik.com/product/crs305_1g_4s_in (RouterOS / SwitchOS)
- CRS326-24G-2S+IN https://mikrotik.com/product/crs326_24g_2s_in (RouterOS / SwitchOS)
- CRS326-24G-2S+RM https://mikrotik.com/product/CRS326-24G-2SplusRM (RouterOS / SwitchOS)
- CRS309-1G-8S+IN https://mikrotik.com/product/crs309_1g_8s_in (RouterOS / SwitchOS)
- CRS318-16P-2S+OUT (netPower 16P) https://mikrotik.com/product/netpower_16p (RouterOS / SwitchOS)
:(

Tu ne  cites ici que des switchs, qui, même si ils sont livrés avec RouterOS, ne tiennent pas le 1G en routage avec FW

Citer
Je viens de checker le CCR en première page, il est pas passif :(

Oui, il n'est pas passif, mais on peut lui changer les ventilateurs par des modèles Noctua, qui, eux, sont beaucoup plus silencieux. Non, le bruit ne se note pas après.
Ensuite, il s'agit non pas d'un switch, mais d'un routeur, qui est connu pour tenir 5Gbps routé sur une transaction. Pour 500€, 5Gbps routé, c'est une performance décente et inégalée.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 27 avril 2021 à 23:53:22
Tu ne  cites ici que des switchs, qui, même si ils sont livrés avec RouterOS, ne tiennent pas le 1G en routage avec FW
Je n'ai pas besoin de routage sur le switch (c'est pour ça que je regarde que les switchs), juste qu'il commute le vlan données vers mon routeur logiciel sur des liens 10GbE évidemment
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 avril 2021 à 23:56:31
Piqûre de rappel, parce que, vraiment, ça juste marche. Oui
Oui, ça coûte un poil plus de temps, d'argent et d'énergie que simplement coller son dernier routeur ASUS.
Mais, la vache.

(https://www.speedtest.net/result/11332508779.png)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 27 avril 2021 à 23:57:40
ah parfait j'avais besoin d'un screen pour HFR :D :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 avril 2021 à 00:00:32
Je n'ai pas besoin de routage sur le switch (c'est pour ça que je regarde que les switchs), juste qu'il commute le vlan données vers mon routeur logiciel sur des liens 10GbE évidemment

Si tu routes ailleurs, alors une carte BMC57810s te suffit pour synchroniser le dongle SFP GPON en HSGMII, le ponter sur ton interface 10Gbps, et, au passage, si la machine est suffisamment puissante, tagger, détagguer tous les VLans que tu veux sous Linux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 avril 2021 à 00:02:55
ah parfait j'avais besoin d'un screen pour HFR :D :D

Il y a l'être, et le paraître. Choisis ton camp.

Tans qu'à jouer la surenchère, prends ce screen, cadeau:

(https://www.speedtest.net/result/11332466556.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 28 avril 2021 à 00:07:46
Si tu routes ailleurs, alors une carte BMC57810s te suffit pour synchroniser le dongle SFP GPON en HSGMII, le ponter sur ton interface 10Gbps, et, au passage, si la machine est suffisamment puissante, tagger, détagguer tous les VLans que tu veux sous Linux.
Ahhhhhhhhh, j'ai enfin compris (avec le post d'Hugues sur l'autre topic) que c'est pas le CCR qui monte le HSGMII ...
Ca change tout ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 28 avril 2021 à 00:08:30
Il y a l'être, et le paraître. Choisis ton camp.
keskidi ?
(https://www.speedtest.net/result/11332466556.png)
Pas mal, c'est quoi cette offre ? ;o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 28 avril 2021 à 00:26:19
Du coup on pourrait tester des ONT de ce type voit si ça monte : https://www.teamly-digital.com/tdgb901/ (sous réserve de compatibilité avec nos OLT, il y'a toutefois la mention "Multiple OLT interoperability") mais vu les recherches je me demande si le matos est bien en vente ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 avril 2021 à 02:24:18
Du coup on pourrait tester des ONT de ce type voit si ça monte : https://www.teamly-digital.com/tdgb901/ (sous réserve de compatibilité avec nos OLT, il y'a toutefois la mention "Multiple OLT interoperability") mais vu les recherches je me demande si le matos est bien en vente ...
Ce n'est pas du GPON, ils indiquent que les longueur d'ondes sont différentes.
Donc ça ne fonctionnera pas sur une ligne Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 avril 2021 à 02:30:09
Je n'ai pas besoin de routage sur le switch (c'est pour ça que je regarde que les switchs), juste qu'il commute le vlan données vers mon routeur logiciel sur des liens 10GbE évidemment
Si tu veux router sur un PC, pourquoi ne pas mettre la carte BCM57810S dedans, avec un port pour l'ONT en HSGMII, et un port pour le LAN 10Gbps ?
Si tu veux absolument connecter l'ONT ailleurs, et en 2,5Gbps, le seul switch testé ici qui supporte le HSGMII est le Ubiquiti ES-16-XG.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 28 avril 2021 à 02:32:39
Ce n'est pas du GPON, ils indiquent que les longueur d'ondes sont différentes.
Donc ça ne fonctionnera pas sur une ligne Orange.
Autant pour moi, j'avais compris qu'il faisait les 2.
Mais la question reste la même, y'a t'il des ONT qui sortent plus de 1Gbps ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 28 avril 2021 à 02:49:58
Si tu veux router sur un PC, pourquoi ne pas mettre la carte BCM57810S dedans, avec un port pour l'ONT en HSGMII, et un port pour le LAN 10Gbps ?
Si tu veux absolument connecter l'ONT ailleurs, et en 2,5Gbps, le seul switch testé ici qui supporte le HSGMII est le Ubiquiti ES-16-XG.
Derrière il y aura 3 machines en cluster, le but était d'avoir de la haute disponibilité (et donc une vm type vyos sur un node qui repart sur un autre node si ça pète) pour s'amuser un peu et tester des trucs ;)

Arf le ES-16-XG à 500€ :D Et je cherche fanless.

Ca va finir comme tu le dis je pense, la carte dans une des node
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 avril 2021 à 03:53:53
Mais la question reste la même, y'a t'il des ONT qui sortent plus de 1Gbps ?
A part les SFP listés ici, à ma connaissance non.

La dernière box Bouygues (Sagemcom F@ST 5650), qui utilise un BCM68580 (comme la box Salt aussi).
C'est un chip très puissant, qui permet du GPON/EPON/10G-EPON/XG-PON/XGS-PON/NG-PON2 (en fonction de l'optique utilisée), et du 10Gps côté LAN.
Mais il faudrait un équipement grand public basé dessus, il n'y a que des box opérateur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 28 avril 2021 à 04:33:27
A part les SFP listés ici, à ma connaissance non.

La dernière box Bouygues (Sagemcom F@ST 5650), qui utilise un BCM68580 (comme la box Salt aussi).
C'est un chip très puissant, qui permet du GPON/EPON/10G-EPON/XG-PON/XGS-PON/NG-PON2 (en fonction de l'optique utilisée), et du 10Gps côté LAN.
Mais il faudrait un équipement grand public basé dessus, il n'y a que des box opérateur.
J'allais dire que c'est étonnant de ne pas avoir d'ONT avec un lien supérieur à 1Gbps pour le LAN, mais bon ces trucs doivent dater d'une époque où 2.5/5GbE n'existait peut-être pas.

Regardez comme il est tout mignon celui la https://service-provider.zyxel.com/emea/en/products/fiber-oltsonts/pm7300-t0 :p (mais bon pas compatible évidemment :p)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 avril 2021 à 04:45:14
Regardez comme il est tout mignon celui la https://service-provider.zyxel.com/emea/en/products/fiber-oltsonts/pm7300-t0 :p (mais bon pas compatible évidemment :p)
Oui, XGS-PON uniquement. Il faudrait une optique modulaire comme la box Bouygues pour pouvoir supporter plusieurs standards.
L'URL c'est "service-provider.zyxel.com", donc c'est destiné aux opérateurs.

Certes les ONT SFP ne sont pas non plus normalement vendus au grand public, mais ils sont anciens donc il est plus facile d'en trouver, et ils n'ont que peu de sécurité (on peut modifier des paramètres, modifier des images et les reflasher, ...).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 avril 2021 à 12:17:18
Ca va finir comme tu le dis je pense, la carte dans une des node

C'est ce que j'ai fait. La carte est dans un des nodes de mon cluster HA.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 28 avril 2021 à 17:41:14
La dernière box Bouygues (Sagemcom F@ST 5650), qui utilise un BCM68580 (comme la box Salt aussi).
C'est un chip très puissant, qui permet du GPON/EPON/10G-EPON/XG-PON/XGS-PON/NG-PON2 (en fonction de l'optique utilisée), et du 10Gps côté LAN.
Mais il faudrait un équipement grand public basé dessus, il n'y a que des box opérateur.
Si quelqu'un veut se lancer dans l'aventure, voici un exemple de design sur ce SoC :
http://e2e.ti.com/cfs-file/__key/communityserver-discussions-components-files/138/M1100_5F00_IU_2D00_XGSPON.DS_2D00_L8_2D00_746_2D00_A0_2800_G_2900_.SCH.pdf
Il ne manque plus que l'accès au SDK Broadcom  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 02 mai 2021 à 14:10:25
Bonjour,
Je suis actuellement en Adsl et je devrais être fibré d'ici la fin du mois si tout se passe bien. Je serai le premier de mon lotissement donc il y a quand même une marge d'erreur  ;D
Après lecture de toutes les pages, je m suis dit que j'allais me lancer une fois fibré parce que j'aime bien jouer.
En attendant j'essaie de collecter les infos les plus pertinentes afin de ne pas partir au hasard une fois fibré. Et du coup j'ai une question sur les ONU.
Si je lis bien les messages de ceux qui ont réussi, si on est en OLT Huawei point de salut sur le  G-010S-A pour le moment, c'est bien cela ?
Par contre si OLT Alcatel, apparemment tout passe dessus ?
J'essaie de faire un recensement des combinaisons qui fonctionne, cela pourrait aider la communauté je pense et je n'ai pas trouvé en lisant le fil (mais j'ai peut-être raté quelque chose).

Donc sur G-010S-A avec OLT Alcatel, il y a deux cas de figure qui fonctionnent suivant les personnes:
Cas 1:
- MfrID
- Numero de Serie
Cas2:
- MfrID
- Numero de Serie
- HardwareID

Pour Huawei MA5671A/Alcatel G-010S-P, j'arrive moins à comprendre. J'ai l'impression qu'avec l'image stock ceux qui ont réussi on juste rentré le SN de l'ONT intégré de la Livebox5. C'est bien cela ? Ou il y d'autres paramètres ?

Et en version flashé Carlitto j'ai l'impression qu'il y a un peu plus d'infos à rentrer, il y a le SN et ensuite il faut éditer le fichier
/etc/init.d/sys.sh

   oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='ARLT'
                uci set sys.mib.ont_version=HardwareLivebox
uci set sys.mib.equipment_id=SerialONTLivebox

Je pense qu'il me manque des infos, par méconnaissance du sujet  ;) Je veux bien faire un récapitulatif avec les infos de ceux qui fonctionnent afin d'y voir plus clair !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 02 mai 2021 à 16:35:44
Bonjour,
Je suis actuellement en Adsl et je devrais être fibré d'ici la fin du mois si tout se passe bien. Je serai le premier de mon lotissement donc il y a quand même une marge d'erreur  ;D
Après lecture de toutes les pages, je m suis dit que j'allais me lancer une fois fibré parce que j'aime bien jouer.
En attendant j'essaie de collecter les infos les plus pertinentes afin de ne pas partir au hasard une fois fibré. Et du coup j'ai une question sur les ONU.
Si je lis bien les messages de ceux qui ont réussi, si on est en OLT Huawei point de salut sur le  G-010S-A pour le moment, c'est bien cela ?
Par contre si OLT Alcatel, apparemment tout passe dessus ?
J'essaie de faire un recensement des combinaisons qui fonctionne, cela pourrait aider la communauté je pense et je n'ai pas trouvé en lisant le fil (mais j'ai peut-être raté quelque chose).

Donc sur G-010S-A avec OLT Alcatel, il y a deux cas de figure qui fonctionnent suivant les personnes:
Cas 1:
- MfrID
- Numero de Serie
Cas2:
- MfrID
- Numero de Serie
- HardwareID

Pour Huawei MA5671A/Alcatel G-010S-P, j'arrive moins à comprendre. J'ai l'impression qu'avec l'image stock ceux qui ont réussi on juste rentré le SN de l'ONT intégré de la Livebox5. C'est bien cela ? Ou il y d'autres paramètres ?

Et en version flashé Carlitto j'ai l'impression qu'il y a un peu plus d'infos à rentrer, il y a le SN et ensuite il faut éditer le fichier
/etc/init.d/sys.sh

   oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='ARLT'
                uci set sys.mib.ont_version=HardwareLivebox
uci set sys.mib.equipment_id=SerialONTLivebox

Je pense qu'il me manque des infos, par méconnaissance du sujet  ;) Je veux bien faire un récapitulatif avec les infos de ceux qui fonctionnent afin d'y voir plus clair !

Dans mon cas je suis dans le 78 avec un OLT Alcatel et impossible de faire marcher un Nokia G-010S-A (j'en ai 3x et pareil pour chaque).
Il semble que l'on soit plusieurs dans ce cas.
J'ai commandé des Alcatel G-010S-P que je viens juste de recevoir je posterai mes résultats rapidement mais pour moi OLT Alcatel avec un Nokia G-010S-A ca ne marche pas... malgré un statut O5 et les vlans présents
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 02 mai 2021 à 18:12:47
C'est intéressant ce que tu dis, il y d'autres personnes en G-010S-A pour qui cela ne fonctionne pas ? C'est toujours le même symptôme pour toi, c'est à dire O5 et pas de trafic même avec l'adaptateur TP-Link sur la prise verte de la Livebox ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 02 mai 2021 à 18:15:48
C'est intéressant ce que tu dis, il y d'autres personnes en G-010S-A pour qui cela ne fonctionne pas ? C'est toujours le même symptôme pour toi, c'est à dire O5 et pas de trafic même avec l'adaptateur TP-Link sur la prise verte de la Livebox ?
C'est ca, tout semble fonctionner et être correctement configuré mais aucun paquet ne revient....
Avec bien sur les bonnes options pour la requête DHCP et la CoS 6 !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: artiflo le 02 mai 2021 à 18:22:32
***
On y apprend que tout ce que nous vendent les opérateurs, Orange, Bouygues, SFR, se sont des offres calquées sur des fonctionnalités prévues par la norme d’interopérabilité ITU G.934.1 - Ni plus, ni moins. Éventuellement, ils vont brider le débit descendant, en amont, pour segmenter l’offre, mais, du point de vue technologique, l’interopérabilité et les débits sont pour ainsi dire inscrits dans le marbre depuis 2003, avec de maigres évolutions à la marge.
****

Merci à Gnubyte pour cet excellent post, je pense qu'il y a une coquille dans le second post, il est écrit ITU G.934.1 au lieu de ITU G.984.1.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 mai 2021 à 19:49:11
Merci à Gnubyte pour cet excellent post, je pense qu'il y a une coquille dans le second post, il est écrit ITU G.934.1 au lieu de ITU G.984.1.

Merci du compliment, et de pointer la coquille.

La norme décrit lintégralité de la verbosité OMCI. Si les G-010S-A ne se connectent pas sur LOT Alcatel, c'est dans la norme (ou son implémentation) qu'il convient de gratter.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 03 mai 2021 à 21:05:32
Merci du compliment, et de pointer la coquille.

La norme décrit lintégralité de la verbosité OMCI. Si les G-010S-A ne se connectent pas sur LOT Alcatel, c'est dans la norme (ou son implémentation) qu'il convient de gratter.
Tu as aussi 5 coquilles avec "HGSMII" (au lieu de "HSGMII") :)

Merci aussi pour toutes les informations. Petite suggestion : peut-être un résumé (très court) en premier post ou quelque chose qui permet d'aller à l'essentiel (pour la compréhension globale).
Quand j'aurai fini de mettre à jour les infos sur un topic HFR similaire je pourrais te filer de la ressource (je pense faire un tableau par exemple) ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: artiflo le 03 mai 2021 à 21:13:17
Tu as aussi 5 coquilles avec "HGSMII" (au lieu de "HSGMII") :)

Merci aussi pour toutes les informations. Petite suggestion : peut-être un résumé (très court) en premier post ou quelque chose qui permet d'aller à l'essentiel (pour la compréhension globale).
Quand j'aurai fini de mettre à jour les infos sur un topic HFR similaire je pourrais te filer de la ressource (je pense faire un tableau par exemple) ;)

+1 même si j'ai fait l'effort de tout lire et j'ai bien compris que c'est déjà synthétisé je pense qu'il y a moyen de faire un abstract ^^.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: djkadu le 05 mai 2021 à 15:45:25
Hello all and apologies for writing in English here but I do not speak French  :-[
I'm a fellow Orange user in Spain, in fact my provider is REPUBLICA MOVIL, which is a lowcost Orange subsidiary, nevertheless it uses the Orange FTTH network with traffic goes on VLAN 832, so all points to the same configuration being required.

I have two fibre connections at home, one over the Moviestar network and one over the orange network. I managed to get the one on the Moviestar network working but am struggling with the Orange one.

I'm using a Ubiquiti EdgeRouter 12 with two technicolor AFM0002tim SFPs

I got the SFP on the Orange connection to go to O5 state, so I do believe as far as the GPON connection everything is fine. However no matter what I cannot get the router to obtain a DHCP response.
Also worth mentioning that if I put the Orange router in ONT mode I am able to acquire a DHCP IP over VLAN 832 without needing any special configuration (ie. no dhcp-options required)

Before I continue, one thing I do not have neither do know if it is necessary is the fti/  password. I have no idea where to obtain this, so if anyone knows please let me know. My original router from Orange/Repblica is a prv3399b-b-lt (I even got this open and JTAG connection to it).

I also have a mikrotik router with SFP in case that can be used to help identify the problem.

My current status is:

O5 on the SFP, acquired ds/us-flows
# diag
RTK.0> gpon show ds-flow
============================================================
     GPON ONU MAC D/S Flow Status
Flow ID | GEM Port | Type | Multicast | AES
      0 |      156 |  ETH |           |   
      1 |      157 |  ETH |           |   
      2 |      158 |  ETH |           |   
      3 |     4095 |  ETH |           |   
     32 |       15 | OMCI |           |   
============================================================

RTK.0> gpon show us-flow
============================================================
    GPON ONU MAC U/S Flow Status
Flow ID | GEM Port | Type | TCont
      0 |      156 |  ETH |     2
      1 |      157 |  ETH |     1
      2 |      158 |  ETH |     0
     20 |      156 |  ETH |     2
     21 |      157 |  ETH |     1
     22 |      158 |  ETH |     0
     32 |       15 | OMCI |     8
============================================================

DHCP packets going out, but no return
admin@R00:~$ sudo tcpdump -nni eth10.832 -e -vv 'port 68 or port 67'
tcpdump: listening on eth10.832, link-type EN10MB (Ethernet), capture size 262144 bytes
13:40:26.321443 18:e8:29:b2:20:59 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 367: (tos 0x10, ttl 128, id 0, offset 0, flags [none], proto UDP (17), length 353)
    0.0.0.0.68 > 255.255.255.255.67: [udp sum ok] BOOTP/DHCP, Request from 18:e8:29:b2:20:59, length 325, xid 0x5c280b31, secs 24, Flags [none] (0x0000)
  Client-Ethernet-Address 18:e8:29:b2:20:59
  Vendor-rfc1048 Extensions
    Magic Cookie 0x63825363
    DHCP-Message Option 53, length 1: Discover
    Hostname Option 12, length 7: "Livebox"
    Parameter-Request Option 55, length 6:
      Subnet-Mask, BR, Default-Gateway, Domain-Name-Server
      Domain-Name, MTU
    Vendor-Class Option 60, length 8: "arcadyan"
    Client-ID Option 61, length 7: ether 94:6a:b0:xx:xx:xx
    User-Class Option 77, length 43:
      instance#1: "+FSVDSL_livebox.Internet.arcadyan.Livebox1", length 42


Using modified dhclient3 and egress-qos
# md5sum /sbin/dhclient3
4b32560b719fd998d70f70c14729bc4e  /sbin/dhclient3

admin@R00# show interfaces ethernet eth10
 address 192.168.2.6/30
 dhcp-options {
     default-route update
     default-route-distance 210
     global-option "option rfc3118-auth code 90 = string;"
     name-server update
 }
 duplex auto
 speed auto
 traffic-policy {
 }
 vif 832 {
     address dhcp
     description REPUBLICA
     dhcp-options {
         client-option "send host-name &quot;Livebox&quot;;"
         client-option "send vendor-class-identifier &quot;arcadyan&quot;;"
         client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
         client-option "send dhcp-client-identifier 1:94:6a:b0:xx:xx:xx;"
         client-option "send user-class &quot;\052+FSVDSL_livebox.Internet.arcadyan.Livebox1&quot;;"
         default-route update
         default-route-distance 210
         name-server update
     }
     egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
 }

I see a lot of knowledgeable people here, and after two weeks trying by myself any advise if very welcome.

Thanks

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 05 mai 2021 à 16:59:55
Hello all and apologies for writing in English here but I do not speak French  :-[
I'm a fellow Orange user in Spain, in fact my provider is REPUBLICA MOVIL, which is a lowcost Orange subsidiary, nevertheless it uses the Orange FTTH network with traffic goes on VLAN 832, so all points to the same configuration being required.

I have two fibre connections at home, one over the Moviestar network and one over the orange network. I managed to get the one on the Moviestar network working but am struggling with the Orange one.

I'm using a Ubiquiti EdgeRouter 12 with two technicolor AFM0002tim SFPs

I got the SFP on the Orange connection to go to O5 state, so I do believe as far as the GPON connection everything is fine. However no matter what I cannot get the router to obtain a DHCP response.
Also worth mentioning that if I put the Orange router in ONT mode I am able to acquire a DHCP IP over VLAN 832 without needing any special configuration (ie. no dhcp-options required)

Before I continue, one thing I do not have neither do know if it is necessary is the fti/  password. I have no idea where to obtain this, so if anyone knows please let me know. My original router from Orange/Repblica is a prv3399b-b-lt (I even got this open and JTAG connection to it).

I also have a mikrotik router with SFP in case that can be used to help identify the problem.

My current status is:

O5 on the SFP, acquired ds/us-flows
# diag
RTK.0> gpon show ds-flow
============================================================
     GPON ONU MAC D/S Flow Status
Flow ID | GEM Port | Type | Multicast | AES
      0 |      156 |  ETH |           |   
      1 |      157 |  ETH |           |   
      2 |      158 |  ETH |           |   
      3 |     4095 |  ETH |           |   
     32 |       15 | OMCI |           |   
============================================================

RTK.0> gpon show us-flow
============================================================
    GPON ONU MAC U/S Flow Status
Flow ID | GEM Port | Type | TCont
      0 |      156 |  ETH |     2
      1 |      157 |  ETH |     1
      2 |      158 |  ETH |     0
     20 |      156 |  ETH |     2
     21 |      157 |  ETH |     1
     22 |      158 |  ETH |     0
     32 |       15 | OMCI |     8
============================================================

DHCP packets going out, but no return
admin@R00:~$ sudo tcpdump -nni eth10.832 -e -vv 'port 68 or port 67'
tcpdump: listening on eth10.832, link-type EN10MB (Ethernet), capture size 262144 bytes
13:40:26.321443 18:e8:29:b2:20:59 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 367: (tos 0x10, ttl 128, id 0, offset 0, flags [none], proto UDP (17), length 353)
    0.0.0.0.68 > 255.255.255.255.67: [udp sum ok] BOOTP/DHCP, Request from 18:e8:29:b2:20:59, length 325, xid 0x5c280b31, secs 24, Flags [none] (0x0000)
  Client-Ethernet-Address 18:e8:29:b2:20:59
  Vendor-rfc1048 Extensions
    Magic Cookie 0x63825363
    DHCP-Message Option 53, length 1: Discover
    Hostname Option 12, length 7: "Livebox"
    Parameter-Request Option 55, length 6:
      Subnet-Mask, BR, Default-Gateway, Domain-Name-Server
      Domain-Name, MTU
    Vendor-Class Option 60, length 8: "arcadyan"
    Client-ID Option 61, length 7: ether 94:6a:b0:xx:xx:xx
    User-Class Option 77, length 43:
      instance#1: "+FSVDSL_livebox.Internet.arcadyan.Livebox1", length 42


Using modified dhclient3 and egress-qos
# md5sum /sbin/dhclient3
4b32560b719fd998d70f70c14729bc4e  /sbin/dhclient3

admin@R00# show interfaces ethernet eth10
 address 192.168.2.6/30
 dhcp-options {
     default-route update
     default-route-distance 210
     global-option "option rfc3118-auth code 90 = string;"
     name-server update
 }
 duplex auto
 speed auto
 traffic-policy {
 }
 vif 832 {
     address dhcp
     description REPUBLICA
     dhcp-options {
         client-option "send host-name &quot;Livebox&quot;;"
         client-option "send vendor-class-identifier &quot;arcadyan&quot;;"
         client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
         client-option "send dhcp-client-identifier 1:94:6a:b0:xx:xx:xx;"
         client-option "send user-class &quot;\052+FSVDSL_livebox.Internet.arcadyan.Livebox1&quot;;"
         default-route update
         default-route-distance 210
         name-server update
     }
     egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
 }

I see a lot of knowledgeable people here, and after two weeks trying by myself any advise if very welcome.

Thanks

Hi,

I got Orange in France with a Nokia G-010S-A SFP ONT and got the same problem !
Seems to be the firmware the root of the problem...

I order Alcatel G-010S-P SFP ONT, just received it. Applied a Carlitox firmware and need to test it but for several people in France G-010S-P with Carlitox are working fine...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: djkadu le 05 mai 2021 à 17:19:55
Hi,

I got Orange in France with a Nokia G-010S-A SFP ONT and got the same problem !
Seems to be the firmware the root of the problem...

I order Alcatel G-010S-P SFP ONT, just received it. Applied a Carlitox firmware and need to test it but for several people in France G-010S-P with Carlitox are working fine...


Thanks for the response, let me know how it goes. I do have another SFP here which might work with it, however I locked myself out of it by messing up the IP configuration so need to find a way to factory reset it. But happy to buy another one if it's confirmed it works.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 05 mai 2021 à 17:25:47

Thanks for the response, let me know how it goes. I do have another SFP here which might work with it, however I locked myself out of it by messing up the IP configuration so need to find a way to factory reset it. But happy to buy another one if it's confirmed it works.

With the previous SFP ONT Nokia G-O10S-A :
- I cannot change Firmware with A Carlitox (known to be working well)
- I got O5 status
- I got all my VLAN (832, 840, etc...)
- the DHCPv4 Request with the correct options and CoS set to 6 creates egress packet but ZERO ingress packet on the way back

That was my problem !!!!
I will try to test the new G-010S-P asap.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 mai 2021 à 07:45:23
@djkadu
Muchas cosas que decir, y poco tiempo para organisarlas. Trato de lorgrarlo hoy.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: djkadu le 06 mai 2021 à 11:42:15
@djkadu
Muchas cosas que decir, y poco tiempo para organisarlas. Trato de lorgrarlo hoy.

Gracias @Gnubyte.
No hay prissa, ayer me despiste y me quede sin acesso al SFP  :-\, intentare recuperarlo por JTAG o con un re-programador.  Igualmente si queda claro que el technicolor no funcionara con Orange buscare otro.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: djkadu le 06 mai 2021 à 11:44:11
With the previous SFP ONT Nokia G-O10S-A :
- I cannot change Firmware with A Carlitox (known to be working well)
- I got O5 status
- I got all my VLAN (832, 840, etc...)
- the DHCPv4 Request with the correct options and CoS set to 6 creates egress packet but ZERO ingress packet on the way back

That was my problem !!!!
I will try to test the new G-010S-P asap.

How did it go with the G-010S-P @nscheffer? 

Have been looking around to maybe buy one but nothing cheap I could find, will continue the search.
I wonder if the Alcatel-Lucent O-010S-P would work.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 mai 2021 à 12:31:40
How did it go with the G-010S-P @nscheffer? 

Have been looking around to maybe buy one but nothing cheap I could find, will continue the search.
I wonder if the Alcatel-Lucent O-010S-P would work.

They does'nt. Don't buy O-010S-P.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: djkadu le 06 mai 2021 à 13:00:29
They does'nt. Don't buy O-010S-P.

understood. thanks
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 06 mai 2021 à 15:12:15
Bonjour à tous,

J'ai suivi avec intérêt l'ensemble de vos messages et j'ai décidé de sauter le pas (pour finir dans le HoF de Gnubyte  8) )
J'ai récupéré un G-010S-P et un adaptateur ethernet <-> SFP pour le programmer. La carte double SFP+ est en commande (malheureusement je sais déjà que le vendeur m'a envoyé un BCM57111 au lieu du BCM57810, en espérant que ca passe)

Je suis en livebox 5 et mon but est de passer (comme tout le monde ici) en 2Gbits/s + TV (because sinon c'est pas WAF) et supprimer la boite vivante.

Voici l'état de mes avancées et je viens vers vous avec quelques questions.
Voici mon shell quand je me connecte sur l'ONT
david@SFP:~$ ssh ONTUSER@192.168.1.10
ONTUSER@192.168.1.10's password:


BusyBox v1.22.1 (2016-08-24 16:53:29 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
 ----------------------------------------------
root@SFP:/home/ONTUSER#

Le problème est que la commande ritool ne fonctionne pas.
root@SFP:/home/ONTUSER# ritool
-ash: ritool: not found

j'ai néanmoins pu changer le serial via la commande fw_setenv
root@SFP:/home/ONTUSER# onu gtcsng
errorcode=0 serial_number=SMBS0xxxxxx <-- Serial donné par l'interface de la livebox

Et j'arrive bien à l'état O5  :D ;D une fois la fibre Orange au cul de l'ONU mais la livebox reste en PLS quand elle est connectée sur le port 4 (trait vert) ou avec pfsense en mode DHCP

Je pense qu'il manque le HardwareVersion pour réussir à sauter le pas (l'idée est dans un premier temps de faire fonctionner avec la LiveBox sur le port 4 pour valider que c'est tout bon niveau configuration comme indiqué la https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831004/#msg831004)

Ce que j'ai essayé :
récupérer les images ici : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg818586/#msg818586 pour flasher avec le firmware de référence ou le Carlito v1
Malheureusement la commande permettant de changer l'image de boot ne fonctionne pas
root@SFP:/home/ONTUSER# upgradestatus
-ash: upgradestatus: not found
root@SFP:/home/ONTUSER# update_env_flag 1
-ash: update_env_flag: not found

Edito -> j'ai trouvé :
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg850177/#msg850177
sur le P c'est
fw_setenv comitted_image 1Mais du coup je me retrouve sur une version plus ancienne
BusyBox v1.19.4 (2015-02-14 18:25:19 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 ATTITUDE ADJUSTMENT (Attitude Adjustment, 12.09_ltq)
 -----------------------------------------------------
  * 1/4 oz Vodka      Pour all ingredients into mixing
  * 1/4 oz Gin        tin with ice, strain into glass.
  * 1/4 oz Amaretto
  * 1/4 oz Triple sec
  * 1/4 oz Peach schnapps
  * 1/4 oz Sour mix
  * 1 splash Cranberry juice
 -----------------------------------------------------
root@SFP:/home/ONTUSER# ritool set MfrID SMBS
-ash: ritool: not found

Enfin maintenant que je peux changer d'image de boot, je vais essayer de pousser une image du repo dropbox


Du coup, je me tourne vers vous afin de voir ou m'orienter pour avoir l'outil ritool ou mettre le HardwareVersion dans l'ONU (marche pas avec fw_setenv) et/ou flasher la bête
voilou voilou.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 06 mai 2021 à 16:28:11
Hello guys,

i'm writing from Italy.
I'm trying to use one of these ONT SFP (i've both Huawei MA5671 rooted and a Nokia g-010s-a), got O5 with both but the major problem is a network cap in download.
The connection used with external ONT (Huawei HG8010) can reach 920/930Mbit, with the SFP just 700/750, sometimes 800Mbit but is not stable like the normal ONT.

all sticks are used inside a UniFi USW-16-PoE

Do you have some suggestions? With Huawei MA5671 and Carlitoxx firmware i've tried different MIBS, but without success.

Thanks in advance!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 06 mai 2021 à 20:06:50
J'ai récupéré un G-010S-P et un adaptateur ethernet <-> SFP pour le programmer. La carte double SFP+ est en commande (malheureusement je sais déjà que le vendeur m'a envoyé un BCM57111 au lieu du
...
Du coup, je me tourne vers vous afin de voir ou m'orienter pour avoir l'outil ritool ou mettre le HardwareVersion dans l'ONU (marche pas avec fw_setenv) et/ou flasher la bête
voilou voilou.

Le G-010S-P a un firmware avec un peu moins de modifications que le G-010S-A, donc un peu plus proche du SDK Lantiq.
Donc il n'y a pas de ritool, et les commandes pour flasher les firmwares sont différentes, mais c'est quand même un démon OMCI Alcaltel/Nokia : omciLibMgr (devenu omciMgr sur le G-010S-A).

Si tu as un OLT ALCL, alors il manque peut-être le HardwareVersion.
En regardant https://github.com/minhng99/alcatel_lucent-lantiq_falcon, je vois un 3FE56641AAAA01 dans /opt/lantiq/bin/omciLibMgr et /opt/lantiq/bin/omciLibParser.
Il y a CustomPartNumber qui est lu avec fw_printenv (vu en désassemblant), avec le 3FE56641AAAA01 par défaut.
Il y a aussi VendorPartNumber à côté, mais je ne pense pas que ce soit celui là.
Donc je dirais qu'avec le firmware d'origine du G-010S-P, ce serait peut-être "fw_setenv CustomPartNumber SMBSSGLBF115".

Si tu as un OLT HWTC, alors c'est probablement plutôt le problème avec le démon omci, et donc il faut soit modifier le /etc/init.d/omcid.sh pour repasser sur omcid (il me semble avoir déjà lu que ça pouvait aider, mais pas ici et sur Orange France), soit flasher un firmware issue d'un modèle différent.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 07 mai 2021 à 08:58:26
Bonjour,

Je suis un utilisateur de Bell au Canada, et comme plusieurs d'entre vous, je tente désespérément de me débarrasser de L'ONT fournis par par mon FAI. Contrairement à certains clients de Bell qui ont eu la chance d'avoir un HomeHub Router 3000 avec un module SFP fourni, Bell a installé l’équipement suivant:   Fibre->Huawei HG8240u ONT -> HomeHub Router 2000. J'avais viré le HomeHub 2000 en faveur du Ubiquiti EdgeRouter X il y a quelques années, mais je planifie mettre mon réseau à jour pour avoir du 10G dans mon HomeLab. Mon but est d'avoir le setup suivant:  Fibre -> pfSense XG-7100 1U -> Ubiquiti ES-16-XG. J'ai reçu le ES-16-XG mais j'attends encore de recevoir mon router pfsense. J'ai acheté un module SFP Alacatel Lucent G010S-P sur eBay qui a été flashé par le vendeur (Carlitoxx-V1). J'ai galéré à le faire fonctionner au départ, mais j'ai réussi grâce à l’information de ce forum!

J'ai le fameux O5 et je suis capable d'accéder l'internet avec mon SFP. Mon réseau est provisoirement configuré de cette manière jusqu'à ce que je reçoive mon serveur pfsense : fibre-> G010S-P -> ES-16-XG->EdgeRouter X

Mon abonnement internet actuel est limité à 500Mbps down et 500Mbps up. Avec l'ONT de Bell je dépasse toujours cette limite avec des résultats avoisinant 600Mbps up/down. La vitesse en utilisant le SFP est beaucoup moindre: ~140Mbps down & ~0.9Mbps up.

J'essaie de résoudre ce problème de vitesse, mais je suis à court d'idées... Auriez-vous des pistes pour m'aider?

Merci,

---

À titre d'information:

Afin d'arriver à faire fonctionner le module SFP sur le réseau de Bell, j'ai du modifier le fichier /etc/init.d/sys.sh et mettre le numéro de série ainsi que le vendor_id (HWTC) dans la section oem-generic. Le vendor_id doit être programmé pour obtenir le statut O5. Ensuite, il suffit de programmer la variable ont_serial et le ploam password en suivant la procédure habituelle.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: artiflo le 07 mai 2021 à 09:19:11
Je suis étonné (mais je ne m'en plein pas) du débarquement d'autant de personne de pays étranger sur le topic en 48h.

Il a été link par un media ou c'est un coup de google ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 mai 2021 à 09:28:20
Mon abonnement internet actuel est limité à 500Mbps down et 500Mbps up. Avec l'ONT de Bell je dépasse toujours cette limite avec des résultats avoisinant 600Mbps up/down. La vitesse en utilisant le SFP est beaucoup moindre: ~140Mbps down & ~0.9Mbps up.

J'essaie de résoudre ce problème de vitesse, mais je suis à court d'idées... Auriez-vous des pistes pour m'aider?
Dans les tests, la limitation vient probablement du débit up.
Est-ce qu'il semble y avoir des pertes de paquets ?
Par exemple sur un ping, ou avec iperf en UDP pour regarder précisément les pertes en fonction du débit d'émission.

Je ne sais pas si on verrait quelque chose dans les statistiques de l'ONT si par exemple il y avait un problème de calibration du laser, avec une puissance insuffisante. Est-ce que le O5 est stable ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 07 mai 2021 à 09:31:54
Je suis étonné (mais je ne m'en plein pas) du débarquement d'autant de personne de pays étranger sur le topic en 48h.

Il a été link par un media ou c'est un coup de google ?

Je lit cette conversation depuis quelques semaines, je l'ai initialement trouvé sur le forum de MicroTik suite à une recherche sur Google. J'imagine qu'avec la COVID-19, plusieurs d'entre nous avons plus de temps à consacrer sur des projets de bidouillage de la sorte... Ma compagne s'est mise à dessiner puisque l'internet est mort la moité du temps par ma faute  ;D

EDIT:

L'O5 est stable... J'ai écouté un vidéo 1080p sur YouTube de plusieurs minutes sans souci. J'avais pensée à un problème optique, j'ai tenté de nettoyer la fibre et le connecteur (avec un crayon fait spécialement pour cette fin) sans observer d’amélioration de performance... Si c'est un problème de puissance, je risque d'être mal fichu :-[  Je vais vérifier pour la perte de paquets demain (il se fait tard) et fournir des résultats.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 07 mai 2021 à 11:00:21
Il y a CustomPartNumber qui est lu avec fw_printenv (vu en désassemblant), avec le 3FE56641AAAA01 par défaut.

Oui je pense que tu as probablement raison, j'ai reflashé mon firmware en carlitoxx pour pouvoir avoir acces a la conf du HardwareVersion, dans mon cas ca ne fonctionnait pas sans ce reglage, d'ailleurs quelqu'un a t'il reussi a modifier cette valeur sur le G-010S-A ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 07 mai 2021 à 11:08:47
Dans les tests, la limitation vient probablement du débit up.
Est-ce qu'il semble y avoir des pertes de paquets ?
Par exemple sur un ping, ou avec iperf en UDP pour regarder précisément les pertes en fonction du débit d'émission.

Je ne sais pas si on verrait quelque chose dans les statistiques de l'ONT si par exemple il y avait un problème de calibration du laser, avec une puissance insuffisante. Est-ce que le O5 est stable ?

J'ai ce même problème avec mon MA5671A et même avec le HG8010H d'origine! Mon débit d'upload pour une seule connexion TCP uniquement, oscille entre le débit MAX théorique (200M) et 165Mbits/s de façon aléatoire sous 24h. Avec iperf3, je vois que quand ça arrive, j'ai des pertes de paquets (pas énormément  = 8-10 par seconde). J'ai ouvert un ticket auprès de mon FAI depuis 1 mois mais, pour le moment, à part de me conseiller un redémarrage de la box et faire mes tests via l'interface rj45 ils ne m'ont pas beaucoup aidé. Maintenant ils ne répondent même plus aux mails de relance >:(

En UDP ou avec plusieurs connexions TCP, je n'ai pas ce problème, j'atteins tout le temps de débit max de la ligne.
J'ai aussi tenté un nettoyage des prises optiques sans que ça change grand chose.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 mai 2021 à 14:29:41
J'ai ce même problème avec mon MA5671A et même avec le HG8010H d'origine! Mon débit d'upload pour une seule connexion TCP uniquement, oscille entre le débit MAX théorique (200M) et 165Mbits/s de façon aléatoire sous 24h. Avec iperf3, je vois que quand ça arrive, j'ai des pertes de paquets (pas énormément  = 8-10 par seconde). J'ai ouvert un ticket auprès de mon FAI depuis 1 mois mais, pour le moment, à part de me conseiller un redémarrage de la box et faire mes tests via l'interface rj45 ils ne m'ont pas beaucoup aidé. Maintenant ils ne répondent même plus aux mails de relance >:(

En UDP ou avec plusieurs connexions TCP, je n'ai pas ce problème, j'atteins tout le temps de débit max de la ligne.
J'ai aussi tenté un nettoyage des prises optiques sans que ça change grand chose.
Entre 165Mbps et <1Mbps, ce n'est pas pareil.

Pour limiter le débit en upload, la pile TCP augmente le débit jusqu'à avoir des pertes, donc c'est normal d'en avoir un peu.
Il peut aussi y avoir le contrôle de flux Ethernet (trames PAUSE), mais je ne pense pas que des ONT savent ou puissent s'en servir pour la limitation de bande passante.
En revanche s'il y a des pertes en limitant le débit légèrement en dessous du maximum, c'est effectivement anomal.

En UDP, avec "-b 0", c'est plus clair :
 - le débit envoyé correspond au maximum possible sur le lien Ethernet (avec le contrôle de flux, utile pour limiter les pertes quand le PC est en 10Gbps par exemple)
 - le débit reçu par le serveur doit correspondre à la limite de la ligne
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 08 mai 2021 à 02:41:53
Bon, j'ai eu la chance de faire quelques tests, 38% de perte sur le iperf3 en UDP... Les résultats: https://pastebin.com/SQdm9DuT

Il y a définitivement quelque chose qui ne tourne pas rond avec ce module SFP. Quelqu'un a une idée?

Je me demande si utiliser les données de calibration provenant d'un autre SFP alcatel G010S-P permettrait de tester la théorie d'une calibration qui a été bousillé. J'imagine qu'il faut simplement changer la valeur de la variable goi_config pour changer la configuration. Quelqu'un a déjà essayé?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 mai 2021 à 03:28:43
Je me demande si utiliser les données de calibration provenant d'un autre SFP alcatel G010S-P permettrait de tester la théorie d'une calibration qui a été bousillé. J'imagine qu'il faut simplement changer la valeur de la variable goi_config pour changer la configuration. Quelqu'un a déjà essayé?
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg859173/#msg859173
Tu peux tenter ça : si on efface /etc/optic/.recovered_goi, et on lance /etc/init.d/recover_goi.sh, alors les données de calibration (à priori /etc/optic/goi_table_laser_ref.csv, /etc/optic/goi_age, /etc/config/goi_config) seront restaurées depuis la variable goi_config du bootloader.
Peut-être que les fichiers viennent de l'image flashée par le vendeur et donc d'un autre ONT, et que le goi_config dans le bootloader est intact.
Quant à utiliser un goi_config d'un autre G-010S-P, tout dépend à quel point la calibration peut varier, et rien ne dit que tous utilisent le même module optique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 08 mai 2021 à 04:05:54
J'ai déjà tenté cela, j'avais vu ces instructions sur un autre forum. Mon module n'avait pas de /etc/optic/.recovered_goi. Suite à l'exécution de /etc/init.d/recover_goi.sh rien ne semble avoir changé  :-[
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 mai 2021 à 05:02:39
C'est bizarre, est-ce qu'il a un /etc/optic/.recovered_goi maintenant ?

Que donne "fw_printenv goi_config" ?
Avec un backup de /dev/mtd1, on peut regarder s'il n'y aurait pas de traces d'anciennes valeurs.

Pour comparer, j'ai attaché les trois fichiers extraits depuis https://github.com/minhng99/alcatel_lucent-lantiq_falcon/raw/master/mtd/mtd1 :
strings mtd1 | grep -m1 goi_config | sed "s/^goi_config=//" | tr '@' '\n' | uudecode -o goi.tar.gz
tar xf goi.tar.gz
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 08 mai 2021 à 09:12:56
Non, pas de .recovered_goi dans le répertoire /etc/optic après avoir exécuté le script.

La variable goi_config retourne ceci:
goi_config=begin-base64 644 goi_config@H4sIALTpNFQCA+1WTW/aQBDlWn7FVj1wwpn9tot6QElaRSVqFFB6QJFl7IVY@xSyyTZv++85CCGBMcklTReVdvJo3O2931jO7poxPYjsbp5OTiU3D1bDxsgCE@lnL5RVS/TDJoUCaopIorxRpAueKsQaDxClgUZZQT0sitLZ/ye45/o2iuTpzg@4ZPWZGpH0bTVfGfnZWpn5DSapqM8cuNBmhnMVDYnLQZUt0G3qRyA+Cj9G+0p@T3w77faUJz1oNXdi5tFsYoqKsTTZ3GDgRW7CMhpNncNadJCbMWlx6ntBwLUM@qJQb8qZ7dRaOknDpI5jnc+0HoJisCCRxEofRPKnq4mqKLC1Lkx9gwrn9tUdm@dpaWNt8s4xJXsZWc8KoHuOSnePoMz3b4szia4hZhFZhxQV1eKyw9wNrxuDDl@imwHNRNhtR6cKA6ErWMfwyLZpvpAXLacqQ/ErWMf4yLZ5mqH2+RAiF3zw+Yp@+GwnrffrjYPnK9/HlsJ8GWxcLjKb4PSHE/M9qRXlIAKp9mVdFuS+LJoVqH1V@ulRVWnDOFGimRJ2sC8o8/GeBSoWr25d1SWL7ss4MYl+WLWUFMAAZaC1A18mi@F6UetlgWcKFcRnb/cBMVWIyZmZVblVjgya1KDTzJqZKKKcm203nd71+EVASQ@RPmPtSv2dNfHKbj6rfHdDksxKgfOlWB+jes8yqORnabx2p8F0qdaaekzXdmD@zRYVy8gW0SZoz9r5pU0M5rHiN46LdOP35aaPSvccUddVYpubOnuSuLbx1vq/@wfvf7TteXv/RxPwFjWfufwTF+1+CxGqlgH6UaSmO9/9rABpH/M/Yrf/lWyyc@RoXJXcP14uLnC9W/EuJg/VMlNu9/wbH+8U7Wx/p/DXzABxiZ2ZLEd+6hTso7@Qwa/54akCb4F0nFq8vedTqfpbJ963f75dXh9/tlZPpABvuLJ8Ott56K8I8Os@e9vpn5Ph4vuJG+JVQobFbRMf8h3tYXPv6MDTAXSgeay6I4444oh/jz979g0T@ABQAAA==@====@

J'ai fait un backup de la partition mtd1 avec dd afin de trouver la variable goi_config sauvegardé dans cette partition, c'est identique a ce qui est retourné par fw_printenv goi_config (voir ci-haut).

Je vois donc quelques possibilités:

1) Ma calibration est mauvaise, et mes variables goi_config aussi
2) Ma calibration est mauvaise, mes variables goi_config vont me permettre de restaurer, par contre je galère avec le /etc/init.d/recover_goi.sh
3) Ma calibration est bonne, et mon problème est lié a autre chose

Est-ce que quelqu'un pourrait me filer une copie du /etc/init.d/recovered_goi.sh histoire que je compare avec le mien?
Y a-t-il une âme généreuse qui pourrait mettre ma valeur goi_config dans son SFP temporairement pour générer les fichiers de calibration, histoire de comparer avec ceux que j'ai actuellement? évidemment, il faudrait le faire avec la fibre déconnecté pour ne pas allumer le laser avec une mauvaise calibration.

J'ai inclus mes fichiers de calibration en pièce jointe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 mai 2021 à 14:35:25
https://github.com/minhng99/alcatel_lucent-lantiq_falcon/blob/master/squashfs-root/etc/init.d/recover_goi.sh
En fait c'est "/etc/init.d/recover_goi.sh start" qu'il faut faire, mais c'est censé être appelé au boot.

Le contenu des fichiers correspond à la variable goi_config, à l'ordre des lignes près (le fichier /etc/config/goi_config a probablement été chargé et ensuite régénéré).
option CalibrationTimestamp '2017-07-15T04:58V7.6.4OCAL6.5.0'Est-ce que ça correspond à la date de fabrication sur l'étiquette ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 08 mai 2021 à 18:03:59
Bonjour à tous !

Après pas mal d'hésitation j'ai franchis le pas il y a quelques semaines. J'ai acheté 2 G-010S-A et 2 G-010S-P pour faire quelques essais.

Après avoir la petite soudure pour le A, je les ai mis dans une carte SFP+ pour faire quelques essais et découvrir le firmware, voir les paramétrages etc.

J'avance très progressivement, n'ayant pas autant de temps libre que ce que je souhaiterais !

Pour le P, je n'ai encore trouvé aucune façon de le faire avec le firmware de base. Avec le firmware du A, j'ai réussi à modifier le SN, la HardwareVersion et le MfrID, et SUCCÈS je passe O5.

Oui mais.... je reçois des paquets mais je n'en envoie pas. J'ai exactement le même soucis que pas mal d'entre vous, si je ne me trompe pas. Coté Orange, l'OLT semble être un ALCL.

Ma conclusion : il faut changer le firmware. Cependant pour flasher sans risque j'aimerais beaucoup valider une connexion en TTL UART. Juste au cas ou ça foire, que je sache récupérer la chose.

En suivant ce magnifique post de @proap (merci à lui pour le partage !) : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904
 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904)
J'ai bricolé un adaptateur, en suivant le pinout du MA5671A. Et rien ne s'affiche à l'écran de la console, lorsque je branche le G-010S-A à mon adaptateur et mon adaptateur à mon connecteur TTL UART.

Et en regardant la datasheet du G-010S-P (https://www.sourcephotonics.com/wp-content/uploads/2017/08/DS-8085-02_SPS-34-24T-HP-TDFO.pdf (https://www.sourcephotonics.com/wp-content/uploads/2017/08/DS-8085-02_SPS-34-24T-HP-TDFO.pdf)), figure 2 et table 6,

J'ai compris mon erreur : le pinout de l'interface TTL n'est pas identique selon les modules SFP... J'ai donc un adaptateur qui ne fonctionne qu'avec les MA5671A.

Aujourd'hui je me pose donc deux questions, qui me bloquent dans mon avancement :

1. Comment est fait le pinout TTL du G-010S-A ? Est-il identique au G-010S-P ?
Je n'ai pas trouvé de datasheet du G-010S-A et il ne me semble pas en avoir vu sur ce fil.

2. Quelle interface TXD/RXD dois-je choisir pour me connecter à un adaptateur TTL UART ? Celle notée "inverted" ? Ou "non-inverted" ?


Également, si quelqu'un peut me conseiller un firmware qui lui semble le plus adapté pour le G-010S-P ou pour le G-010S-A sur un OLT ALCL, ça ne serait pas de refus !

J'ai cru comprendre que le firmware de Carlito est parfaitement compatible avec le G-010S-P mais ne fonctionne pas ou mal avec le G-010S-A. Est-ce que je fais erreur ?

Enfin, je souhaite également vous faire état de mon avancement sur la partie HGSMII 2.5 Gbps - au niveau du paramétrage de la carte BCM57810S.

Je fais actuellement les essais dans un ordinateur qui a uniquement un boot UEFI, et j'ai l'impression que FreeDOS ne permet de booter que sur un BIOS.

Est-ce que quelqu'un a rencontré la même difficulté ? Comment avez-vous dépassé cela ?

Je profite de la fin de ce message pour remercier infiniment tous les contributeurs sur ce fil, je dois vous dire que c'est réellement instructif et passionnant !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 08 mai 2021 à 18:22:01
J'ai bricolé un adaptateur, en suivant le pinout du MA5671A. Et rien ne s'affiche à l'écran de la console, lorsque je branche le G-010S-A à mon adaptateur et mon adaptateur à mon connecteur TTL UART.

Et en regardant la datasheet du G-010S-P (https://www.sourcephotonics.com/wp-content/uploads/2017/08/DS-8085-02_SPS-34-24T-HP-TDFO.pdf (https://www.sourcephotonics.com/wp-content/uploads/2017/08/DS-8085-02_SPS-34-24T-HP-TDFO.pdf)), figure 2 et table 6,

J'ai compris mon erreur : le pinout de l'interface TTL n'est pas identique selon les modules SFP... J'ai donc un adaptateur qui ne fonctionne qu'avec les MA5671A.

Aujourd'hui je me pose donc deux questions, qui me bloquent dans mon avancement :

1. Comment est fait le pinout TTL du G-010S-A ? Est-il identique au G-010S-P ?
Je n'ai pas trouvé de datasheet du G-010S-A et il ne me semble pas en avoir vu sur ce fil.

Hello, pour le G-010S-A, il faut utiliser les pins 3/6 en lieu des 2/7 pour le TTL  ;)


J'ai cru comprendre que le firmware de Carlito est parfaitement compatible avec le G-010S-P mais ne fonctionne pas ou mal avec le G-010S-A. Est-ce que je fais erreur ?

Les firmwares compatibles avec le MA5671A ou G-010S-P ne le sont pas avec le G-010S-A. Ce n'est pas le même hardware/bootloader.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 mai 2021 à 18:45:00
Oui mais.... je reçois des paquets mais je n'en envoie pas. J'ai exactement le même soucis que pas mal d'entre vous, si je ne me trompe pas. Coté Orange, l'OLT semble être un ALCL.
Ca ressemble plutôt au problème des OLT HWTC, mais peut-être qu'on se trompe.
Qu'est-ce que tu as comme ONT d'origine ? Une LB5 ?

1. Comment est fait le pinout TTL du G-010S-A ? Est-il identique au G-010S-P ?
Sur le G-010S-A :
TXD est sur MOD_ABS (broche 6, aussi appelée MOD_DEF), donc c'est en conflit avec le mod nécessaire pour les BCM57810S : soit il faut enlever la soudure quand on a besoin du port série, et la refaire ensuite, soit il faut la faire sur la carte.
RXD est sur TX_DISABLE (broche 3).
Il faut faire "serial open", sinon le port série est désactivé dans le bootloader, et donc en cas de problème il faut faire le court circuit sur la flash (comme pour rooter un MA5671A).

J'ai cru comprendre que le firmware de Carlito est parfaitement compatible avec le G-010S-P mais ne fonctionne pas ou mal avec le G-010S-A. Est-ce que je fais erreur ?
Le crossflash est possible entre MA5671A/G-010S-P/Carlito, mais pas avec le G-010S-A (pas le même brochage, partitions flash différentes).
Pour le G-010S-P, je ne suis pas certain que toutes les possibilités aient été explorées (au moins pour les OLT ALCL) avant un crossflash, mais c'est surtout une préférence personnelle (de découvrir comment configurer ou modifier un ONT sur la base de son firmware, plutôt que de flasher celui d'un modèle différent sans savoir quels sont les impacts).

Je fais actuellement les essais dans un ordinateur qui a uniquement un boot UEFI, et j'ai l'impression que FreeDOS ne permet de booter que sur un BIOS.
Soit tu utilises la version UEFI de eDiag (à lancer depuis un shell UEFI), soit tu actives le CSM pour booter en mode BIOS.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 08 mai 2021 à 21:01:34
https://github.com/minhng99/alcatel_lucent-lantiq_falcon/blob/master/squashfs-root/etc/init.d/recover_goi.sh
En fait c'est "/etc/init.d/recover_goi.sh start" qu'il faut faire, mais c'est censé être appelé au boot.

Le contenu des fichiers correspond à la variable goi_config, à l'ordre des lignes près (le fichier /etc/config/goi_config a probablement été chargé et ensuite régénéré).
option CalibrationTimestamp '2017-07-15T04:58V7.6.4OCAL6.5.0'Est-ce que ça correspond à la date de fabrication sur l'étiquette ?

J'ai le même script, et l'étiquette des G010S-P n'a malheureusement pas de date de fabrication. Je suis à court d'idées.  >:(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 mai 2021 à 21:36:25
J'ai le même script, et l'étiquette des G010S-P n'a malheureusement pas de date de fabrication. Je suis à court d'idées.  >:(
Normalement l'année et la semaine de fabrication sont indiquées, par exemple 1735.
Sans savoir exactement ce que vendeur a fait, difficile de savoir ce qui pourrait poser problème. J'ai quand même du mal à imaginer un problème au niveau protocole qui donnerait des pertes comme ça.
Dans le doute, peut-être qu'il faudrait revenir à un firmware de G-010S-P, mais ça risque d'être plus difficile de le faire fonctionner avec l'OLT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 08 mai 2021 à 21:49:04
Normalement l'année et la semaine de fabrication sont indiquées, par exemple 1735.
Sans savoir exactement ce que vendeur a fait, difficile de savoir ce qui pourrait poser problème. J'ai quand même du mal à imaginer un problème au niveau protocole qui donnerait des pertes comme ça.
Dans le doute, peut-être qu'il faudrait revenir à un firmware de G-010S-P, mais ça risque d'être plus difficile de le faire fonctionner avec l'OLT.

Merci pour l'info, la date sur l'étiquette étant 1725, cela concorde avec la date dans le fichier de calibration. Ça me donne un peu d'assurance que le problème viens d'ailleurs. Je ne suis pas toujours sorti du bois, mais je crois que ma prochaine étape serait de flasher mon firmware avec ceux contenu dans le Dropbox de ce fil de discussion. Je vais m'y mettre et voir ce que sa donne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 09 mai 2021 à 07:40:24
Merci pour l'info, la date sur l'étiquette étant 1725, cela concorde avec la date dans le fichier de calibration. Ça me donne un peu d'assurance que le problème viens d'ailleurs. Je ne suis pas toujours sorti du bois, mais je crois que ma prochaine étape serait de flasher mon firmware avec ceux contenu dans le Dropbox de ce fil de discussion. Je vais m'y mettre et voir ce que sa donne.

Bonjour @BytesDigger

Attention on est plusieurs à avoir un OLT Alcatel chez Orange et impossible de faire marcher un Nokia SFP ONT G-010S-A !
Il semble que le SFP ONT Alcatel G-010S-P avec son firmware d'origine ou un firmware Carlitox fonctionne à merveille et chauffe beaucoup moins...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 09 mai 2021 à 09:41:36
Bonjour @nscheff

L'OLT de mon FAI est supposément du Huawei. J'ai bel et bien un Alcatel Lucent G010S-P. J'ai réussi à avoir l'internet avec cet ONU, il roule présentement Carlitoxx V1. Le problème est que mes performance en upload/download son nulle. ~150Mbps en download (contre ~600Mbps avec l'ont du FAI) et ~0.8Mbps en upload (contre ~600Mbps avec l'ont du FAI). Je cherche d’où viens ce problème de performance et je ne trouve pas... J'ai reflashé le carlitoxx, toujours le même résultat. Je viens juste d'être en mesure de récupérer les données de calibration à partir de la variable goi_config du U-Boot, rien n'a changé. J'ai payé près de 200 CAD pour ce module sur eBay en provenance d'un vendeur Allemand. Puisqu'il était déjà flashé, je pensait m'éviter de faire de la soudure et de commander un kit UART USB... Ce projet est en train de tourner en mésaventure mais je ne baisse pas encore les bras.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 10 mai 2021 à 14:22:15
Quelqu'un a déja acheté chez ce vendeur ?
https://www.ebay.fr/itm/233997847191?hash=item367b5bca97:g:dbQAAOSwU39gM4zE

Il semble vendre pile les marques de modules dont on parle ici, en déja rootés, et il propose même de les reprogrammer pour nous avant envoi, avec nos infos de connexion.
Curieux non ? Un vendeur qui surfe sur la "hype" de la customisation de l'accès fibre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 mai 2021 à 14:44:34
Quelqu'un a déja acheté chez ce vendeur ?
https://www.ebay.fr/itm/233997847191?hash=item367b5bca97:g:dbQAAOSwU39gM4zE

Il semble vendre pile les marques de modules dont on parle ici, en déja rootés, et il propose même de les reprogrammer pour nous avant envoi, avec nos infos de connexion.
Curieux non ? Un vendeur qui surfe sur la "hype" de la customisation de l'accès fibre ?

exactement. Je pense, d'ailleurs, que c'est un allemand qui a déjà posé 1 ou 2 questions sur ce fil. Il cherchait à modifier un G-010S-A avec le binaire omcid issu du firmware 'carlitoxx'.
Les prix sur ces SFP ont beaucoup grimpé récemment...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 10 mai 2021 à 15:54:55
Oui ça devient compliqué d'avoir des prix "normaux".
J'ai une petite question, je voulais jouer avec un G-010s-A avant d'être fibré Orange. J'ai bien ma LB5 notamment, donc j'ai le serial. Je voulais l'inscrire et regarder comment cela fonctionne de plus près.
Le port ne monte évidemment pas dans aucun de mes switchs car rien n'est branché au bout. Du coup pour faire vos tests vous coupez à chaque fois votre accès Internet où il y a une autre manière de faire et que je n'aurais pas comprise en parcourant ce fil ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 mai 2021 à 17:17:24
Oui ça devient compliqué d'avoir des prix "normaux".
J'ai une petite question, je voulais jouer avec un G-010s-A avant d'être fibré Orange. J'ai bien ma LB5 notamment, donc j'ai le serial. Je voulais l'inscrire et regarder comment cela fonctionne de plus près.
Le port ne monte évidemment pas dans aucun de mes switchs car rien n'est branché au bout. Du coup pour faire vos tests vous coupez à chaque fois votre accès Internet où il y a une autre manière de faire et que je n'aurais pas comprise en parcourant ce fil ?

je ne suis pas certain d'avoir bien compris ta demande mais tu devrais pouvoir accéder à ton ton SFP quand il est inséré dans l'ONU indépendamment du fait d'avoir branché la fibre ou pas. Si ce n'est pas le cas, tes switchs sont probablement incompatibles avec le G-010S-A, ce qui est assez rare, je pense...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 10 mai 2021 à 17:23:44
exactement. Je pense, d'ailleurs, que c'est un allemand qui a déjà posé 1 ou 2 questions sur ce fil. Il cherchait à modifier un G-010S-A avec le binaire omcid issu du firmware 'carlitoxx'.
Les prix sur ces SFP ont beaucoup grimpé récemment...

Oui ca a été multiplié par 2 là non ? :-D

On a des nouvelles de convertisseurs de média type MC220L qui seraient compatibles avec le standard SGMII et donc utilisables ?
On peut imaginer que ça va commencer à se démocratiser ou pas ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 10 mai 2021 à 17:25:57
Oui c'est bien ça je voudrais pouvoir me connecter sur l'ONU sans fibre branché. J'ai essayé sur un Brocade ICX sur un port SFP+, et un HP non manageable idem. Il me reste un Tplink manageable je vais tenter ;)

Edit: ça fonctionne sur mon TP-Link. Merci :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 mai 2021 à 18:04:15
Oui c'est bien ça je voudrais pouvoir me connecter sur l'ONU sans fibre branché. J'ai essayé sur un Brocade ICX sur un port SFP+, et un HP non manageable idem. Il me reste un Tplink manageable je vais tenter ;)

Edit: ça fonctionne sur mon TP-Link. Merci :)

tu es sur que ton ONU fonctionne?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 mai 2021 à 18:07:38
Oui ca a été multiplié par 2 là non ? :-D

On a des nouvelles de convertisseurs de média type MC220L qui seraient compatibles avec le standard SGMII et donc utilisables ?
On peut imaginer que ça va commencer à se démocratiser ou pas ?

facilement. Fin 2020, j'avais acheté mon premier MA5671A pour 30-40€. Ensuite mon 2ème (en février) m'a coûté dans les 50-60€ et depuis les prix n'ont pas arrêté d'augmenter.  La loi de l'offre et la demande qui est amplifié par quelques scalpeurs qui raflent tout le stock pour revendre plus cher derrière.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 10 mai 2021 à 19:25:58
Quelqu'un a déja acheté chez ce vendeur ?
https://www.ebay.fr/itm/233997847191?hash=item367b5bca97:g:dbQAAOSwU39gM4zE

Il semble vendre pile les marques de modules dont on parle ici, en déja rootés, et il propose même de les reprogrammer pour nous avant envoi, avec nos infos de connexion.
Curieux non ? Un vendeur qui surfe sur la "hype" de la customisation de l'accès fibre ?

J'ai acheté un module G010S-P de ce vendeur... J'ai réussi à avoir l'O5 mais les vitesse en upload son pourri et j'ai de la perte de paquets. Je soupçonne fortement que le module qu'il m'a vendu a des problèmes... Au départ il m'as envoyé un message explicatif indiquant comment configurer ce module, mais depuis que je mentionne les problèmes de vitesse, je n'ai plus de réponse aux messages sur eBay. J'attends encore un peu histoire de voir, et j'essaie de mettre la main sur un autre module histoire d'en avoir le cœur net.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 10 mai 2021 à 21:37:24
J'ai acheté un module G010S-P de ce vendeur... J'ai réussi à avoir l'O5 mais les vitesse en upload son pourri et j'ai de la perte de paquets. Je soupçonne fortement que le module qu'il m'a vendu a des problèmes... Au départ il m'as envoyé un message explicatif indiquant comment configurer ce module, mais depuis que je mentionne les problèmes de vitesse, je n'ai plus de réponse aux messages sur eBay. J'attends encore un peu histoire de voir, et j'essaie de mettre la main sur un autre module histoire d'en avoir le cœur net.

Ok bon à savoir, on attend ton retour donc !  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 10 mai 2021 à 22:01:43
Oui ca a été multiplié par 2 là non ? :-D
J'ai acheté mon G-010S-A en septembre à 33$ port compris à un vendeur US (ebay).
Là même les vendeurs douteux (avec un stock affiché de quasiment 1 million  ::)) sur Aliexpress sont à 50€.

Je ne suis pas contre le fait que certains vendeurs facturent le root ou le fait de mettre un firmware modifié, ça peut aider certaines personnes.
Sauf que :
 - si les prix explosent pour tout le monde  :-\
 - tant que ça fonctionne directement, ça va, mais je vois mal le vendeur apporter un vrai support
 - en cas de problème, il y a toujours un doute sur ce que le vendeur a fait, on n'a pas de backup de la flash d'origine
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 10 mai 2021 à 22:12:08
facilement. Fin 2020, j'avais acheté mon premier MA5671A pour 30-40€. Ensuite mon 2ème (en février) m'a coûté dans les 50-60€ et depuis les prix n'ont pas arrêté d'augmenter.  La loi de l'offre et la demande qui est amplifié par quelques scalpeurs qui raflent tout le stock pour revendre plus cher derrière.

Oui pardon j'ai édité mon message, j'ai réussi avec mon switch TPLink ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 10 mai 2021 à 22:18:54
Oui pardon j'ai édité mon message, j'ai réussi avec mon switch TPLink ;)
de monter le lien GPON 2.4gbps ??
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 11 mai 2021 à 08:42:31
Non juste de monter l'ONU dans mon switch afin que je puisse me connecter dessus et regarder comment cela marche.
Je n'ai pas encore la fibre, elle arrive "normalement" fin du mois si tout se passe bien  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 mai 2021 à 16:15:41
Oui ca a été multiplié par 2 là non ? :-D

On a des nouvelles de convertisseurs de média type MC220L qui seraient compatibles avec le standard SGMII et donc utilisables ?
On peut imaginer que ça va commencer à se démocratiser ou pas ?

Même si je l'appelle de mes vœux, je n'ai pas lieu de penser que la synchronisation HSGMII se démocratise plus que ça, à moins d'insister lourdement auprès d'un fabriquant chinois, en lui soulignant toute la facilité et l'utilité de la chose. Le HSGMII est tout de même un mode un peu perdu entre le 1Gbps et le 10Gbps, dans le périmètre d'une norme GPON en fin de développement, à l'heure où les switchs MultiGig appraîssent soudainement par paquets de douze ou presque (tenez, encore un sympa: QNAP QSW-M2116P-2T2S : Switch 10GbE PoE++ et 2,5GbE PoE+ 16 ports RJ45 2,5GbE PoE+ (30W), 2 ports RJ45 10 GbE PoE++ (90W) et 2 ports SFP+ 10 GbE (https://www.cachem.fr/qnap-qsw-m2116p-2t2s-switch/)).
Coincé entre une techno 1Gbps qui comble la majorité des usages domestiques, et une performance professionnelle déjà passée au 10gbps et plus, l'attente du XGsPON 10Gbps semblerait presque une perspective plus probable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 17:14:44
Non juste de monter l'ONU dans mon switch afin que je puisse me connecter dessus et regarder comment cela marche.
Je n'ai pas encore la fibre, elle arrive "normalement" fin du mois si tout se passe bien  ;D
j'ai envie de tester tous les swtichs 10gbe pour voir qui monte l'ont :D
ou alors mettre le xg-16 ubnt en silencieux :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 11 mai 2021 à 17:18:29
j'ai envie de tester tous les swtichs 10gbe pour voir qui monte l'ont :D
ou alors mettre le xg-16 ubnt en silencieux :D

Alors le G-0S10-A ne monte pas sur un Brocade ICX6610 à forcé à 1G. Voilà ça t'en fait un de moins  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 17:24:32
Même si je l'appelle de mes vœux, je n'ai pas lieu de penser que la synchronisation HSGMII se démocratise plus que ça, à moins d'insister lourdement auprès d'un fabriquant chinois, en lui soulignant toute la facilité et l'utilité de la chose. Le HSGMII est tout de même un mode un peu perdu entre le 1Gbps et le 10Gbps, dans le périmètre d'une norme GPON en fin de développement, à l'heure où les switchs MultiGig appraîssent soudainement par paquets de douze ou presque (tenez, encore un sympa: QNAP QSW-M2116P-2T2S : Switch 10GbE PoE++ et 2,5GbE PoE+ 16 ports RJ45 2,5GbE PoE+ (30W), 2 ports RJ45 10 GbE PoE++ (90W) et 2 ports SFP+ 10 GbE (https://www.cachem.fr/qnap-qsw-m2116p-2t2s-switch/)).
Coincé entre une techno 1Gbps qui comble la majorité des usages domestiques, et une performance professionnelle déjà passée au 10gbps et plus, l'attente du XGsPON 10Gbps semblerait presque une perspective plus probable.
une vidéo qui le présente : https://www.youtube.com/watch?v=EOgom0YF524 (et qui parle aussi de l'écosystème NIC pcie/usb pour 2.5/5/10GbE)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 17:24:56
Alors le G-0S10-A ne monte pas sur un Brocade ICX6610 à forcé à 1G. Voilà ça t'en fait un de moins  :P
et forcé à 2.5gpbs :p

je cherche à ce que ça monte en 2.5gbps :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 11 mai 2021 à 17:30:10
Le icx6610 fait 1G/10G/40G pas de Ngig.
A ma connaissance seul l'ES-16-XG est compatible avec les SFP GPON 2.5
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 17:31:09
Même si je l'appelle de mes vœux, je n'ai pas lieu de penser que la synchronisation HSGMII se démocratise plus que ça, à moins d'insister lourdement auprès d'un fabriquant chinois, en lui soulignant toute la facilité et l'utilité de la chose. Le HSGMII est tout de même un mode un peu perdu entre le 1Gbps et le 10Gbps, dans le périmètre d'une norme GPON en fin de développement, à l'heure où les switchs MultiGig appraîssent soudainement par paquets de douze ou presque (tenez, encore un sympa: QNAP QSW-M2116P-2T2S : Switch 10GbE PoE++ et 2,5GbE PoE+ 16 ports RJ45 2,5GbE PoE+ (30W), 2 ports RJ45 10 GbE PoE++ (90W) et 2 ports SFP+ 10 GbE (https://www.cachem.fr/qnap-qsw-m2116p-2t2s-switch/)).
Coincé entre une techno 1Gbps qui comble la majorité des usages domestiques, et une performance professionnelle déjà passée au 10gbps et plus, l'attente du XGsPON 10Gbps semblerait presque une perspective plus probable.
https://www.pc21.fr/fiche/qsw-m2116p-2t2s-web-managed-switch-16-ports-2-5gberj45-with-poe-802-3at-30w-i3485540.html
>600€
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 mai 2021 à 17:31:22
j'ai envie de tester tous les swtichs 10gbe pour voir qui monte l'ont :D
ou alors mettre le xg-16 ubnt en silencieux :D

Les SFP ONT Nokia G-010S-A ne marchent pas sur les Mikrotik suivants (après avoir acheté chaque modèle et retourné via Amazon) :
- CRS305
- HeX S
- HeX PoE
- RB2011xxx (avec ou sans wifi et/ou avec cage métal)

J'ai aussi revendu mes 3x SFP ONT Nokia sur eBay et je viens de recevoir 3x Alcatel G-010S-P, je viens juste de mettre un Carlitox sur un et je suis en train de faire des tests.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 17:32:47
Le icx6610 fait 1G/10G/40G pas de Ngig.
A ma connaissance seul l'ES-16-XG est compatible avec les SFP GPON 2.5
yes mais d'ailleurs y'a rien à ce sujet dans la datasheet
https://dl.ubnt.com/datasheets/edgemax/EdgeSwitch_ES-16-XG_DS.pdf

ça aurait permit d'orienter les recherces :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 17:36:04
Les SFP ONT Nokia G-010S-A ne marchent pas sur les Mikrotik suivants (après avoir acheté chaque modèle et retourné via Amazon) :
- CRS305
- HeX S
- HeX PoE
- RB2011xxx (avec ou sans wifi et/ou avec cage métal)

J'ai aussi revendu mes 3x SFP ONT Nokia sur eBay et je viens de recevoir 3x Alcatel G-010S-P, je viens juste de mettre un Carlitox sur un et je suis en train de faire des tests.
*
Vu les retours en quelques minutes je vous propose de remplir un Gsheet ensemble :)

https://docs.google.com/spreadsheets/d/1TH6uBRnzMGMGetVbiBosBZD2vH__Slg0FAwQ0RvgNsA/edit?usp=sharing
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 mai 2021 à 17:36:17
yes mais d'ailleurs y'a rien à ce sujet dans la datasheet
https://dl.ubnt.com/datasheets/edgemax/EdgeSwitch_ES-16-XG_DS.pdf

ça aurait permit d'orienter les recherces :/

A la fin page 5 c'est bien noté que les ports SFP+ sont 1/10 Gbps et non 1/2,5/5/10 Gbps quand tu as un support du mG !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 17:39:22
A la fin page 5 c'est bien noté que les ports SFP+ sont 1/10 Gbps et non 1/2,5/5/10 Gbps quand tu as un support du mG !
Justement ! Y'a pas écrit 2.5GbE (ou une norme en 802) et c'est pourtant compatible 2.5Gbps ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 11 mai 2021 à 18:16:41
Si je peux aider, j'ai projet dans un futur à moyen terme de remplacer mon ONT SFR par un ONT SFP.
J'ai actuellement un Ubiquiti EdgeSwitch 16 XG (le fameux ES-16-XG à ne pas confondre avec le US-16-XG qui est plus grand publique).
J'ai moddé mon ES-16-XG pour lui faire un boîtier en aluminium sur mesure bien plus petit que celui de base, pour que ça rentre au chausse pieds dans mon armoire électrique où se situe déja mon panneau de brassage.
J'en ai profité pour virer les petits ventilateurs 40mm bruyants d'origine par des ventilo noctua avec réducteur : résultat, il est totalement inaudible même si je laissais la porte de mon panneau électrique ouverte, et les SFP-RJ45 10Gb ne dépassent pour le moment pas 52°.
Si besoin je pourrai rajouter des photos du montage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 11 mai 2021 à 18:54:19
Ah oui je veux bien des images/plans.
Je pensais plus à trouer le dessus pour y foutre 2 gros ventilos
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 11 mai 2021 à 21:05:51
Quelqu'un a déja acheté chez ce vendeur ?
https://www.ebay.fr/itm/233997847191?hash=item367b5bca97:g:dbQAAOSwU39gM4zE

Il semble vendre pile les marques de modules dont on parle ici, en déjà routés, et il propose même de les reprogrammer pour nous avant envoi, avec nos infos de connexion.
Curieux non ? Un vendeur qui surfe sur la "hype" de la customisation de l'accès fibre ?

J'en ai acheté un pour mon déménagement. Avec l'idée de configurer moi-même après. Mais il m'a directement demandé après l'achat si je voulais le firmware stock ou un custom firmware et si je voulais aussi qu'il le configure pour mon opérateur.
J'avoue que du coup,  je suis perplexe . Car je ne connais pas vraiment les impacts de lui filez les informations de connexion à configurer. Mais si cela n'a pas d'impact, je vais surement lui demander .
Et j'essayerai de faire joujou avec après quand je serai bien installé.  Et cela peut aussi être intéressant s’il fait directement une configuration qui marche pour quelques personnes.

P.S Je suis loin avoir encore tous lu sur ce topic .



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 11 mai 2021 à 21:26:59
J'en ai acheté un pour mon déménagement. Avec l'idée de configurer moi-même après. Mais il m'a directement demandé après l'achat si je voulais le firmware stock ou un custom firmware et si je voulais aussi qu'il le configure pour mon opérateur.
J'avoue que du coup,  je suis perplexe . Car je ne connais pas vraiment les impacts de lui filez les informations de connexion à configurer. Mais si cela n'a pas d'impact, je vais surement lui demander .
Et j'essayerai de faire joujou avec après quand je serai bien installé.  Et cela peut aussi être intéressant s’il fait directement une configuration qui marche pour quelques personnes.

P.S Je suis loin avoir encore tous lu sur ce topic .

J'ai envie de dire, les infos de connexion sont relatives aux couches basses OSI, et à l'auth physique sur l'infra.
Donc à priori, on ne peut rien en faire si on n'a pas la capacité à se connecter physiquement sur le réseau du FAI; et souvent ce dernier réserve des ressources physiques pour la prise en question (et donc tenter de se connecter ailleurs sur le réseau, qu'au point précis que la FAI a programmé, sera un échec).

Mais il y a sur ce forum des personnes mieux placées que moi pour éclaircir ce sujet (sujet assez récurrent, puisqu'on floute "par reflexe" nos infos privées sur les screenshots qu'on partage)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 11 mai 2021 à 21:39:30
J'ai envie de dire, les infos de connexion sont relatives aux couches basses OSI, et à l'auth physique sur l'infra.
Donc à priori, on ne peut rien en faire si on n'a pas la capacité à se connecter physiquement sur le réseau du FAI; et souvent ce dernier réserve des ressources physiques pour la prise en question (et donc tenter de se connecter ailleurs sur le réseau, qu'au point précis que la FAI a programmé, sera un échec).

Mais il y a sur ce forum des personnes mieux placées que moi pour éclaircir ce sujet (sujet assez récurrent, puisqu'on floute "par reflexe" nos infos privées sur les screenshots qu'on partage)

Comme il connaît l'adresse (lié à l'expédition) + les infos d'authentification sur l'arbre, à partir du moment où il a accès physiquement à l'OLT (PM mal fermée, etc), en théorie il pourrait usurper le slot correspondant à quelqu'un sur l'OLT grâce à ces infos.

Il ne lui manquerait plus que l'identifiant de connexion (fti/xxx) et éventuellement le mot de passe pour usurper complètement l'accès.

C'est donc possible, mais franchement je vois mal quelqu'un faire ça. C'est se donner beaucoup de mal pour ne pas tirer grand chose. Surtout que si il y a déjà un ONT avec les mêmes infos actif sur l'arbre, l'OLT risque de dire "non".

Et pour casser tout risque, faire livrer les ONT dans une autre ville et basta.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 11 mai 2021 à 21:51:06
Ca ressemble plutôt au problème des OLT HWTC, mais peut-être qu'on se trompe.
Qu'est-ce que tu as comme ONT d'origine ? Une LB5 ?

Merci à tous pour vos réponses !

Actuellement j'ai un ONT externe - le huawei rebrandé Orange.

Pour matcher avec le nombre de caractère à configurer dans le firmware G-010S-A et passer O5, j'ai du mettre le HardwareVersion d'une Livebox 5. Sinon, le logiciel du G-010S-A rajoute des espaces au début ou à la fin et je passe jamais O5.

Ce que j'observe : les requêtes DHCP sont envoyés mais ne sont pas reçu, par contre j'ai bien une délégation de préfixe IPv6.

En réfléchissant un peu je me demande si mon diagnostic "pas d'upload" est pertinent. Je m'explique.

C'est carrément possible que le soucis ne vient pas de l'ONT G-010S-A comme je disais, mais peut être simplement du fait que mon setup de test est pas très optimal.

Mon setup actuel c'est ça :

Orange -> ONT Huawei -> Serveur/Routeur avec une VM debian qui fait firewall/routeur -> Switch (qui gère les VLAN) -> PC fixe Linux (entre autre)

Pour essais et configurations, j'ai pour l'instant mis la carte BCM SFP+ dans le PC fixe Linux, donc ça donne ça :

Orange -> ONT G-010S-A -> PC fixe Linux en mode bridge -> Switch -> Serveur/Routeur (VM debian)

Il est donc fortement possible que les paquets broadcast de la requête IPv4 ne passent pas mes multiples bridge. En sachant qu'en IPv6 la question ne se pose même pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 mai 2021 à 23:30:25
Pour le G-010S-A, je ne sais pas s'il y a vraiment des switchs totalement incompatibles en 1Gbps.
Souvent c'est simplement le signe que le SFP n'est pas détecté/alimenté par défaut, et qu'il faut faire la soudure.
Certaines cartes (ConnectX-2), et probablement certains switchs, doivent alimenter le SFP en permanence, ou alors la détection de comporte de manière différente (résistance pull-up plus importante, moindre sensibilité aux changements d'état de la broche au tout début du boot, ...).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: djkadu le 12 mai 2021 à 09:19:12
Hi All,
3 weeks going and still no luck in getting my router to obtain a DHCP resoponse.
SFP has solid O5, no issues there. dhcp3 modified and sending packets with piro 6 as expected. nothing I do gets a DHCP response.
I do not have the fti/ password, I don't know if it is required with my provider but it's the only hope I have left.

Yeserday I put the livebox in ONT mode again and when doing packet captures on the ubiquity I noticed the DHCP resposne does come back with a AUTH  Option 90, however this is not HEX, it seems to be encoded in some way.
Anyone knows if this can be decoded and if it is the same value I have to send on the DHCP request?

15:03:12.748270 a4:dc:be:f8:a2:17 > 18:e8:29:b2:20:5a, ethertype IPv4 (0x0800), length 372: (tos 0xb8, ttl 1, id 21648, offset 0, flags [none], proto UDP (17), length 358)
    90.163.47.254.67 > 255.255.255.255.68: [udp sum ok] BOOTP/DHCP, Reply, length 330, hops 1, xid 0x2bf7564d, secs 5, Flags [none] (0x0000)
  Your-IP x.x.x.x
  Server-IP x.x.x.x
  Gateway-IP x.x.x.x
  Client-Ethernet-Address 18:e8:29:b2:20:5a
  Vendor-rfc1048 Extensions
    Magic Cookie 0x63825363
    Subnet-Mask Option 1, length 4: 255.255.248.0
    Default-Gateway Option 3, length 4: x.x.x.x
    Domain-Name-Server Option 6, length 8: 62.36.225.150,62.37.228.20
    Domain-Name Option 15, length 9: "orange.es"
    Lease-Time Option 51, length 4: 86400
    DHCP-Message Option 53, length 1: ACK
    Server-ID Option 54, length 4: x.x.x.x
    RN Option 58, length 4: 43200
    RB Option 59, length 4: 75600
    AUTH Option 90, length 27: 0.0.0.0.0.100.104.99.112.108.105.100.104.99.112.108.105.118.101.98.111.120.101.115.55.50.52

Or is there a way to extract the fti/ from the livebox. I have console access to it (jtag) but so far have not found it anywhere. I assume, if it is required, it's there since I get an IP when using the livebox as ONT. So must be embeded into the ONT of the livebox somewhere.




Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 12 mai 2021 à 18:06:47
Coucou,

Je donne des nouvelles de mon coté (Orange LB5)

J'ai brické mon G-010S-P.
J'étais sur le boot 1, je flash le boot 0, je boot sur le 0 -> nickel.
Je me dis que je retourne sur le 1 pour reflasher le 0 avec un Carlitoo -> il n'a jamais voulu rebooté et pourtant j'ai attendu, j'ai fait des cold boot, bref, j'ai tout essayé.

J'achète donc un G-010S-A que j'ai reçu aujourd'hui.
Je change les trois paramètres clés et après quelques laborieuses minutes, ma livebox se reconnecte au réseau via le boitier TP-LINK qui m'a permis de paramétrer la bête (avec un débit un peu moins bon en DL mais je soupçonne le boitier TP-LINK)
-> confirme les propos de Stevebrush (P66)
Youhouuuu ! l'onu est bien inscrit, la config du fourniseur acceptée, la Livebox connectée : ça marche !
(Les tests réalisés avec ce convertisseur m'on donné un débit de 600Mbps/600Mbps, ceci est du au convertisseur lui même.)


Je suis donc à l'étape 2 de ce post ci : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831004/#msg831004

J'ai également reçu ma carte à base de BCM57711 (DELL 0KJYD8) -> A voir si ca fonctionne en lieu et place du BCM57810S
Je continue Lundi pour monter le bridge et essayer de passer en 2.5G

Petite question:

Je n'ai pas fait de soudure sur le G-010S-A, elle sert à quoi cette soudure afin de voir si je vais devoir la faire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 12 mai 2021 à 20:54:39
J'ai brické mon G-010S-P.
J'étais sur le boot 1, je flash le boot 0, je boot sur le 0 -> nickel.
Je me dis que je retourne sur le 1 pour reflasher le 0 avec un Carlitoo -> il n'a jamais voulu rebooté et pourtant j'ai attendu, j'ai fait des cold boot, bref, j'ai tout essayé.
Normalement il est récupérable en connectant l'UART, et si nécessaire en faisant le court-circuit sur la flash et en envoyant le 1224ABORT.BIN pour avoir la main sur le bootloader.

Je n'ai pas fait de soudure sur le G-010S-A, elle sert à quoi cette soudure afin de voir si je vais devoir la faire.
Sur le G-010S-A, la broche 6 (MOD_ABS, aussi appelée MOD_DEF) qui sert normalement à la détection du SFP, correspond au signal TXD de l'UART (au moins un bref instant, ensuite ça dépend de la configuration du bootloader).
Certaines cartes (comme les BCM57810S) et certains switchs n'activent l'alimentation du SFP que s'il est bien détecté. Dans ce cas soit le G-010S-A n'est jamais alimenté, soit il l'est un court instant, et dès que la broche passe au niveau haut ça coupe.
Le boitier TP-Link doit probablement ignorer le signal de détection et fournir le 3,3V en permanence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 13 mai 2021 à 12:07:53
Merci pour ces infos précieuses, je ne l'ai avait pas trouvé ailleurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 13 mai 2021 à 12:42:15
Justement ! Y'a pas écrit 2.5GbE (ou une norme en 802) et c'est pourtant compatible 2.5Gbps ;)

En fait c'est parce que la compatibilité 2.5G a été ajoutée après la sortie du switch via un update de firmware et je suppose qu'ils n'ont tout simplement pas mis les docs à jour.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 13 mai 2021 à 14:06:23
En fait c'est parce que la compatibilité 2.5G a été ajoutée après la sortie du switch via un update de firmware et je suppose qu'ils n'ont tout simplement pas mis les docs à jour.
ah cool ! tu connais la ref du firmware pour voir le changelog ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 13 mai 2021 à 14:31:30
ah cool ! tu connais la ref du firmware pour voir le changelog ?

Oui 1.7.4

https://community.ui.com/releases/EdgeMAX-EdgeSwitch-software-release-v1-7-4-1-7-4/bced0fc2-ef42-4312-bd4b-f4e20ba40a3b (https://community.ui.com/releases/EdgeMAX-EdgeSwitch-software-release-v1-7-4-1-7-4/bced0fc2-ef42-4312-bd4b-f4e20ba40a3b)
Citer
[SYSTEM][ESGH] enable 2.5G and support Aquantia 2.5G SFP+/RJ-45 transceiver.

J'ai eu la chance d'en chopper un à vil prix et arrivé en v1.8.1 et j'ai bien le 2.5 sur mon SFP G-010S-A. Bon j'ai pas encore la fibre mais pour l'instant je joue.

Citer
(ES-16-XG) #show fiber-ports optics-info 0/12

                         Link Link                                 Nominal
                       Length Length                                   Bit
                         50um 62.5um                                  Rate
Port     Vendor Name      [m] [m]  Serial Number    Part Number     [Mbps] Rev  Compliance
-------- ---------------- --- ---- ---------------- ---------------- ----- ---- ----------------
0/12     ALCATELLUCENT    0   0    ALCLF9552XXX     3FE46541AA        3200 0001 10GBase-SR

(ES-16-XG) #show port 0/12

                 Admin     Physical   Physical   Link   Link    LACP   Flow
Intf      Type   Mode      Mode       Status     Status Trap    Mode   Mode
--------- ------ --------- ---------- ---------- ------ ------- ------ -------
0/12             Enable    2.5G Full  2.5G Full  Up     Enable  Enable Disable

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 13 mai 2021 à 15:53:58
tin j'avais fait un "long" post mais un F5 a tout effacé  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 13 mai 2021 à 15:59:25
Oui 1.7.4

https://community.ui.com/releases/EdgeMAX-EdgeSwitch-software-release-v1-7-4-1-7-4/bced0fc2-ef42-4312-bd4b-f4e20ba40a3b (https://community.ui.com/releases/EdgeMAX-EdgeSwitch-software-release-v1-7-4-1-7-4/bced0fc2-ef42-4312-bd4b-f4e20ba40a3b)
J'ai eu la chance d'en chopper un à vil prix et arrivé en v1.8.1 et j'ai bien le 2.5 sur mon SFP G-010S-A. Bon j'ai pas encore la fibre mais pour l'instant je joue.
Yes ! Marrant qu'il soit vu comme 10G SR et soit connecté en 2.5 fullduplex :D

La datasheet du SFP mentionné : https://static6.arrow.com/aropdfconversion/6cb59d7aa9f4daa09cb69cb8193d398dccf0215f/sfp-modules-brief-062019.pdf
(https://i.imgur.com/tpfDEaL.png) (https://i.imgur.com/tpfDEaL.png)
2500BASE-X et XFI

Du coup j'ai trouvé cet avis :
https://community.zyxel.com/en/discussion/5326/support-for-2-5g-sfp-transceivers
Review amazon : https://www.amazon.com/gp/customer-reviews/RI7ZGJDHE68GJ/ref=cm_cr_arp_d_viewpnt?ie=UTF8&ASIN=B084MH9P8Q#RI7ZGJDHE68GJ

Le Zyxel XGS1210-12 serait peut-être compatible donc.

Page constructeur : https://www.zyxel.com/fr/fr/products_services/12-Port-Web-Managed-Multi-Gigabit-Switch-with-2-Port-2-5G-and-2-Port-10G-SFP--XGS1210-12/
Datasheet : https://download.zyxel.com/XGS1210-12/datasheet/XGS1210-12_3.pdf

(https://i.imgur.com/TcHUqW4.png) (https://i.imgur.com/TcHUqW4.png)

XGS1210-12 est webmanaged (il semble limité à ça) et le XGS1010-12 n'est pas managé.
Le premier se trouve à 200€, le second à 150€

XGS1210-12 sur Amazon : https://www.amazon.fr/Zyxel-12port-MultiGig-Switch-8ports/dp/B0842SWN2X

A noter qu'il existe une version avec un SFP+ qui se transforme en 10GbE base-T (XGS1510-12 à 50€ de plus soit 250€ environ)
(https://i.imgur.com/AszcL3N.png) (https://i.imgur.com/AszcL3N.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 13 mai 2021 à 16:08:24
Oui 1.7.4

https://community.ui.com/releases/EdgeMAX-EdgeSwitch-software-release-v1-7-4-1-7-4/bced0fc2-ef42-4312-bd4b-f4e20ba40a3b (https://community.ui.com/releases/EdgeMAX-EdgeSwitch-software-release-v1-7-4-1-7-4/bced0fc2-ef42-4312-bd4b-f4e20ba40a3b)
J'ai eu la chance d'en chopper un à vil prix et arrivé en v1.8.1 et j'ai bien le 2.5 sur mon SFP G-010S-A. Bon j'ai pas encore la fibre mais pour l'instant je joue.
C'est combien vil prix ? J'hésite à en toper un mais le minimum que je trouve c'est vers 420€

Me faut un SFP GPON aussi, qui m'en vends un ? ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 13 mai 2021 à 16:21:29
Ben c'était 400 euros, vendu comme déjà ouvert mais la boite était scellée, donc parfaitement neuf.
C'est un vil prix relatif on va dire  ;D

Pour le Zyxel c'est pas encore supporté apparemment, cf https://forum.openwrt.org/t/support-for-rtl838x-based-managed-switches/57875/272 (https://forum.openwrt.org/t/support-for-rtl838x-based-managed-switches/57875/272). Cependant je n'ai pas parcouru tout le fil.

Le prix des SFP GPON va devenir vraiment problématique à la longue, quand tu vois le prix que les premiers ont payé ici et le prix maintenant, on a fait x2/x3...

D'ailleurs @Gnubyte tu mentionnes le Huawei CM5671A en page 1 comme ayant un firmware interchangeable avec d'autres. Est-ce que tu as pu le tester ?
Je pose la question car c'est un modèle qui revient fortement sur Ali à un prix "raisonnable", mais le commentaire "compatible with" ou "same as" Huawei MA5671 sent le scam à plein nez...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 13 mai 2021 à 16:38:43
Je comprends pas le lien OpenWRT, ça parle de mettre openwrt dessus non ?

sur la review amazon : https://www.amazon.com/gp/customer-reviews/RI7ZGJDHE68GJ/ref=cm_cr_arp_d_viewpnt?ie=UTF8&ASIN=B084MH9P8Q#RI7ZGJDHE68GJ le type synchro en 2.5GbE (mais ça n'est pas un SFP ONT GPON)

Si j'avais un SFP ONT je testerais avec le retour gratos amazon ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 13 mai 2021 à 17:50:15
Oui OpenWRT mais ça dit également "I'm curious to mod it to make the 10G SFP+ ports support 2.5G SFP GPON" ce qui sous entend qu'il n'y a pas de support actuellement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 13 mai 2021 à 18:20:09
Si quelqu'un a un SFP GPON ONT sur Toulouse je peux tester ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 13 mai 2021 à 18:53:07
Soit tu utilises la version UEFI de eDiag (à lancer depuis un shell UEFI), soit tu actives le CSM pour booter en mode BIOS.

Merci pour tes conseils sur ce point @hwti.

J'ai tenté des deux façons :

1. Ma carte mère n’intègre pas de shell UEFI, et cela ne semble pas possible de "booter" sur un shell UEFI comme on boot sur FreeDOS.

2. J'ai activé le CSM sur ma carte mère et j'ai réussi à booter sur FreeDOS, malheureusement l'adresse du port PCIe sur lequel se trouve la carte semble trop grande pour être traitée par les 16 bits de FreeDOS : une erreur "64 bit mapping is not supported" empeche le programme e-diag de se lancer correctement. Le PC sur lequel je fais ça est une plateforme Ryzen, la carte mère est une B550 de chez Gigabyte.

Je crois que je vais devoir le faire directement avec le serveur qui gère ma connexion, mais ça m'embête de le couper car j'ai pas mal de trucs qui tournent dessus. Ou bien je le ferais avec un autre ordinateur qui fonctionnerai surement, mais que je n'ai pas à disposition immédiatement. Sur ce point je stagne donc toujours.

En parallèle, je réfléchis à la configuration du G-010S-P sans le flasher. En sachant que ritool n'existe pas sur le firmware de base, j'ai noté de différents posts précédents que les commandes suivantes permettraient de modifier les paramètres qui nous intéressent :

-> fw_setenv CustomPartNumber XXXXXX pour modifier la HardwareVersion
-> fw_setenv ont_serial XXXXXX pour modifier les champs MfrID+Serial
-> onu gtcsng pour vérifier la configuration du point précédent

Les champs XXXXX directement en ASCII.

Mes questions sur ces commandes sont les suivantes :

Est-ce que quelqu'un les a testé ? Est-ce qu'elles fonctionnent ? Est-ce qu'elles sont persistantes - redémarrage, coupure de courant, ... ?

Les posts précédents dont je parle :

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866354/?topicseen#msg866354 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866354/?topicseen#msg866354)

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866458/?topicseen#msg866458 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866458/?topicseen#msg866458)

Merci à tous les contributeurs, c'est une aventure passionnante (et pleine d'embuche) !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 mai 2021 à 19:11:39
1. Ma carte mère n’intègre pas de shell UEFI, et cela ne semble pas possible de "booter" sur un shell UEFI comme on boot sur FreeDOS.
Si, voir https://wiki.archlinux.org/title/Unified_Extensible_Firmware_Interface#UEFI_Shell.
Typiquement il suffit de copier le shell en tant que EFI/BOOT/BOOTX64.EFI sur une clé USB formatée en FAT32.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 13 mai 2021 à 21:54:39
Coucou à tous !

J'essaye tant bien que mal de rejoindre le "club" mais pour le moment c'est échec sur échec. Que ce soit de l'ONT Huawei, du uFiber LOCO, ou un TP-LINK MCL220 + G-010S-A rien ne va ...

Je viens de recevoir hier le G-010S-A et j'ai je pense tenté tout ce que je pouvais en lisant vos différentes réussites. Quelque chose doit m'échapper. Je suis avec une LB5 Arcadyan avec ONT intégré sur le secteur COVAGE 34.

Je suspecte un OLT Huawei en face, et pour le moment sur le G-010S-A je reste bloqué en state O1.

D'origine j'avais le firmware 3FE46398BFGA06 sur les 2 boot image 0 /1. J'ai tenté hier soir à vile heure d'upgrader sur le dernier firmware l'image 1 avec le 3FE47111BFHB32 avec le repo de hwti, pas mieux.

J'ai renseigné ceci :

ritool set MfrID ARLT
ritool set G984Serial 012345F6
ritool set HardwareVersion ARLTARLBF121
reboot

J'ai tenté de brancher le TP-Link avec G-010S-A au port 4 de la LB5... ça m'a tout reconfiguré la LB5 et jamais de synchro. Il a fallut derrière reinit la LB5 pour récupérer l'ONT intégré.

J'ai testé de juste switcher la fibre optique sur le TP-Link une fois que la LB5 avait été reconfigurée proprement avec l'ONT intégré... nada.

J'ai testé en rallumant avec SFP + fibre, ou en rentrant le module SFP + fibre une fois le MCL220 allumé... nada.

A noter, je n'ai pas effectué la soudure nécessaire pour passer le module dans une carte broadcom ou autre équipement le nécessitant. Est-ce que ça peut venir de là ?

Si quelqu'un à une idée je suis preneur !

Merci pour toutes vos trouvailles et vos échanges.

Didjee
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 13 mai 2021 à 22:00:17
Pas moyen de connaître l'OLT en face ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 13 mai 2021 à 22:20:34
Coucou à tous !

J'essaye tant bien que mal de rejoindre le "club" mais pour le moment c'est échec sur échec. Que ce soit de l'ONT Huawei, du uFiber LOCO, ou un TP-LINK MCL220 + G-010S-A rien ne va ...

Je viens de recevoir hier le G-010S-A et j'ai je pense tenté tout ce que je pouvais en lisant vos différentes réussites. Quelque chose doit m'échapper. Je suis avec une LB5 Arcadyan avec ONT intégré sur le secteur COVAGE 34.

Je suspecte un OLT Huawei en face, et pour le moment sur le G-010S-A je reste bloqué en state O1.

D'origine j'avais le firmware 3FE46398BFGA06 sur les 2 boot image 0 /1. J'ai tenté hier soir à vile heure d'upgrader sur le dernier firmware l'image 1 avec le 3FE47111BFHB32 avec le repo de hwti, pas mieux.

J'ai renseigné ceci :

ritool set MfrID ARLT
ritool set G984Serial 012345F6
ritool set HardwareVersion ARLTARLBF121
reboot

J'ai tenté de brancher le TP-Link avec G-010S-A au port 4 de la LB5... ça m'a tout reconfiguré la LB5 et jamais de synchro. Il a fallut derrière reinit la LB5 pour récupérer l'ONT intégré.

J'ai testé de juste switcher la fibre optique sur le TP-Link une fois que la LB5 avait été reconfigurée proprement avec l'ONT intégré... nada.

J'ai testé en rallumant avec SFP + fibre, ou en rentrant le module SFP + fibre une fois le MCL220 allumé... nada.

A noter, je n'ai pas effectué la soudure nécessaire pour passer le module dans une carte broadcom ou autre équipement le nécessitant. Est-ce que ça peut venir de là ?

Si quelqu'un à une idée je suis preneur !

Merci pour toutes vos trouvailles et vos échanges.

Didjee

bloqué en état O1 souvent veut dire un problème avec le signal optique. Même avec les OLT HWTC méchants en face, les ONT bagottent entre O2-O3.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 mai 2021 à 22:30:48
bloqué en état O1 souvent veut dire un problème avec le signal optique. Même avec les OLT HWTC méchants en face, les ONT bagottent entre O2-O3.
O2/O3 c'est un problème d'authentification.
Le soucis des G-010S-A avec les OLT HWTC, c'est O5 mais pas de réponse DHCP.

Là O1, soit la fibre n'est pas bien enfoncée (ça doit faire un clic), soit l'ONT semble défectueux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 14 mai 2021 à 00:23:27
Bon je viens de tout retester, j'ai même tenter une fibre UPC (bleue) <-> APC. J'ai ressorti une autre fibre APC <-> APC en direct sur l'ONU Orange...

J'entends presque un clap m'enfin bon c'est pas aussi "clic" que sur la LB5. Mais ça l'air bien enfoncé dans le SFP. Bref je ne comprends pas trop le soucis.

Nada. Je reste bloqué là dessus :

ONTUSER@SFP:~# onu ploam_state_get
errorcode=0 curr_state=1 previous_state=0 elapsed_msec=4294727432

C'est moche... attendre 1 mois un module SFP pour finalement rien.

Est-ce que c'est du à la soudure que je n'ai pas encore faite ?

Bref c'est pas cool :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 14 mai 2021 à 00:30:36
Est-ce que c'est du à la soudure que je n'ai pas encore faite ?
Non, s'il y avait besoin de la soudure l'ONT ne fonctionnerait pas du tout, ou le lien se couperait aléatoirement (avec probablement un reboot).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 14 mai 2021 à 01:04:36
Bon, ben je suis bon pour en acheter un autre. Je vais voir si je peux me procurer à un moment un G-010S-P.

Pour le moment du coup... c'est un beau presse papier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 14 mai 2021 à 01:17:35
Je te l'achète au prix des frais de port pour tester sur des switchs SFP+ :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 14 mai 2021 à 03:37:11
Est-ce que quelqu'un a une copie du fichier 1224abort.bin utilisé pour rooter le MA5671A? Le lien sur le forum d'OpenWRT est mort. J'ai réussi à mettre la main sur 2 SFP MA5671A, je prévois les flasher bientôt :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 14 mai 2021 à 03:48:04
https://ma5671a.s3.nl-ams.scw.cloud/1224ABORT.bin ? md5hash> 10e94a4b4acdc82dec20c7904b69e5c0
provenance : https://forum.fibra.click/d/17836-come-avere-i-25-gbps-su-un-unico-dispositivo-senza-il-fastgate
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: monoeilouais le 14 mai 2021 à 19:13:43
Bon, ben je suis bon pour en acheter un autre. Je vais voir si je peux me procurer à un moment un G-010S-P.

Pour le moment du coup... c'est un beau presse papier.
Si tu l'as acheté sur Aliexpress ou autre, tu peux demander un remboursement assez facilement.
Par ailleurs, essaie d'utiliser un poire à air pour souffler les petites poussières qui pourraient être dessus. J'ai eu le cas.
Sinon, j'ai 2 G-010S-A à vendre qui ne servent pas car ça fonctionne pour moi avec un P.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 14 mai 2021 à 19:23:06
Si tu l'as acheté sur Aliexpress ou autre, tu peux demander un remboursement assez facilement.
Par ailleurs, essaie d'utiliser un poire à air pour souffler les petites poussières qui pourraient être dessus. J'ai eu le cas.
Sinon, j'ai 2 G-010S-A à vendre qui ne servent pas car ça fonctionne pour moi avec un P.

encore plus PRO:
https://www.fs.com/fr/products/39725.html (https://www.fs.com/fr/products/39725.html)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 14 mai 2021 à 19:29:02
Si tu l'as acheté sur Aliexpress ou autre, tu peux demander un remboursement assez facilement.
Par ailleurs, essaie d'utiliser un poire à air pour souffler les petites poussières qui pourraient être dessus. J'ai eu le cas.
Sinon, j'ai 2 G-010S-A à vendre qui ne servent pas car ça fonctionne pour moi avec un P.
Tu vends à combien fdpin?
Il sont flashés ou moddés ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 14 mai 2021 à 21:11:34
Si tu l'as acheté sur Aliexpress ou autre, tu peux demander un remboursement assez facilement.
Par ailleurs, essaie d'utiliser un poire à air pour souffler les petites poussières qui pourraient être dessus. J'ai eu le cas.
Sinon, j'ai 2 G-010S-A à vendre qui ne servent pas car ça fonctionne pour moi avec un P.

Merci pour ton retour. J'ai tenté une demande de remboursement sur Aliexpress.

Entre temps, je l'ai ouvert pour regarder si ça pouvait être un soucis de soudure ou autre... rien de très "visible" même avec l'iphone vu que bon faut avoir des yeux de lynx ou une loupe x1000.

Ecoute oui ça m'intéresse grave. Je vais t'en prendre un ! Si possible qui marche au sens si déjà il passe en O5 de ton côté ça me rassure de le savoir pour comprendre d'où peut venir mon soucis.

On se contacte en MP.

Didjee
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 14 mai 2021 à 22:02:51
Je te réserve l'autre :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 15 mai 2021 à 16:41:57
Si, voir https://wiki.archlinux.org/title/Unified_Extensible_Firmware_Interface#UEFI_Shell.
Typiquement il suffit de copier le shell en tant que EFI/BOOT/BOOTX64.EFI sur une clé USB formatée en FAT32.

Exact, j'ai essayé et j'ai réussi !
[20375.336201] bnx2x 0000:04:00.0 enp4s0f0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit

J'avance à petit pas mais j'avance, merci encore @hwti !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 15 mai 2021 à 16:44:32
Merci pour tes conseils sur ce point @hwti.

En parallèle, je réfléchis à la configuration du G-010S-P sans le flasher. En sachant que ritool n'existe pas sur le firmware de base, j'ai noté de différents posts précédents que les commandes suivantes permettraient de modifier les paramètres qui nous intéressent :

-> fw_setenv CustomPartNumber XXXXXX pour modifier la HardwareVersion
-> fw_setenv ont_serial XXXXXX pour modifier les champs MfrID+Serial
-> onu gtcsng pour vérifier la configuration du point précédent

Les champs XXXXX directement en ASCII.

Mes questions sur ces commandes sont les suivantes :

Est-ce que quelqu'un les a testé ? Est-ce qu'elles fonctionnent ? Est-ce qu'elles sont persistantes - redémarrage, coupure de courant, ... ?

Les posts précédents dont je parle :

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866354/?topicseen#msg866354 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866354/?topicseen#msg866354)

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866458/?topicseen#msg866458 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg866458/?topicseen#msg866458)

Merci à tous les contributeurs, c'est une aventure passionnante (et pleine d'embuche) !

J en parle ici : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg845218/#msg845218

Moi je n ai eu que le serial a changé et oui le commande sauvegarde les infos de manière persistante.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 19 mai 2021 à 11:03:15
Petite update de mes aventures.

Après avoir galéré à faire la modif avec ediag (j'ai passé une demi journée à tenter de le faire dans une VM pour enfin mettre la carte dans mon PC tour et faire la maj sans problème (à condition que la carte soit dans le premier slot PCI (j'ai retiré ma CG sinon j'avais un unsupported hardware dans ediag))

installation de PFSense et patch.
-> Module (G-010S-A) non détecté par la carte DELL 0KJYD8 malgré la soudure sur le module SFP (broche 6 bien à la masse, vérifié -> https://www.dslreports.com/forum/r32239252- )


bxe0: <QLogic NetXtreme II BCM57711 10GbE (A0) BXE v:1.78.91
bxe0: PCI BAR0 [10] memory allocated: 0xc1000000-0xc17fffff (8388608) -> 0xfffff800c1000000
bxe0: PCI BAR2 [18] memory allocated: 0xc1800000-0xc1ffffff (8388608) -> 0xfffff800c1800000
bxe0: ERROR: Invalid NVRAM config link_config=0x01060000 speed_cap_mask=0x00700070
bxe0: Media not present.
bxe0: IFMEDIA flags : 20
bxe0: Using defaults for TSO: 65518/35/2048
bxe0: Ethernet address: 00:0a:f7:xx:xx:xx
bxe0: MSI-X vectors Requested 2 and Allocated 2

bxe0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=527bb<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,JUMBO_MTU,VLAN_HWCSUM,TSO4,TSO6,LRO,WOL_MAGIC,VLAN_HWFILTER,VLAN_HWTSO>
ether 00:0a:f7:xx:xx:xx
media: Ethernet autoselect (none)
status: no carrier
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>



Du coup j'ai commandé la carte DELL Y40PH sur laquelle on peut faire une soudure pour bypasser la détection (comme indiqué par upnatom ici https://www.dslreports.com/forum/r32529545- )

En standby jusqu'a réception de la carte.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 19 mai 2021 à 11:48:42
Normalement la soudure sur le module SFR permet de ne pas devoir faire de soudure sur la carte PCIe.

L'erreur que tu as me fait penser à un driver kernel pas patché alors que tu as fait la modif avec eDiag pour accepter le 2,5 Gbps.

bxe0: ERROR: Invalid NVRAM config link_config=0x01060000 speed_cap_mask=0x00700070

J'interprète plus précisément cette ligne. Après je l'interprète peut être mal, mais voilà mon avis.

La piste à suivre serait peut être de vérifier si le driver kernel est bien patché. Quelqu'un sait comment vérifier cela, btw ?

J'en ai pas eu besoin pour l'instant mais ça me parait pas inutile, surtout en cas de mise à jour du kernel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 19 mai 2021 à 16:18:53
Bonjour Tout le monde

J'ai fait un rêve, atteindre les 2.5 gb.

Je me suis alors acheté un Microtik CRS305 + GPON ALCATEL G-010S-A que j'ai soudé
J'ai changer le numéro de série est il passe bien en 5

Maintenant,
Suis-je obligé de m'acheter le routeur CCR2004 pour que ça fonction ou je peux utilise le CR305 avec sa fonction routeur

Merci de votre aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 mai 2021 à 16:23:05
Le CRS305 ne supporte pas le HSGMII, donc un G-010S-A inséré dedans est à 1Gbps.
Et ses fonctions de routage sont purement logicielles sur un petit CPU, même à 1Gbps il est probable qu'il ne tienne pas la charge.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 mai 2021 à 16:25:08
L'erreur que tu as me fait penser à un driver kernel pas patché alors que tu as fait la modif avec eDiag pour accepter le 2,5 Gbps.

bxe0: ERROR: Invalid NVRAM config link_config=0x01060000 speed_cap_mask=0x00700070

J'interprète plus précisément cette ligne. Après je l'interprète peut être mal, mais voilà mon avis.
Ca ressemble effectivement à la trace qu'on a sur Linux quand il manque le patch.
En revanche, ça ne devrait pas empêcher le G-010S-A de fonctionner, mais à 1Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 mai 2021 à 16:40:43
Bonjour Tout le monde

J'ai fait un rêve, atteindre les 2.5 gb.

Je me suis alors acheté un Microtik CRS305 + GPON ALCATEL G-010S-A que j'ai soudé
J'ai changer le numéro de série est il passe bien en 5

Maintenant,
Suis-je obligé de m'acheter le routeur CCR2004 pour que ça fonction ou je peux utilise le CR305 avec sa fonction routeur

Merci de votre aide

Attention, le CCR2004 n'est pas compatible en 2.5Gbs.
Gnubyte le précise bien en première page.
Par contre c'est une belle machine pour le prix que ça coûte. J'attends avec l'impatience la sortie de ROS7
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 19 mai 2021 à 19:01:05
Suis-je obligé de m'acheter le routeur CCR2004 pour que ça fonction ou je peux utilise le CR305 avec sa fonction routeur

Ca tiendra absolument pas la charge. Un switch agit en L2, un routeur en L3, et non l'inverse.
Les switchs ont des CPU microscopiques incapables de faire du routage à ces vitesses-là.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 19 mai 2021 à 21:18:09
Bon je progresse dans la quête du 2,5 !!!

Finalement je confirme que dans le 78 avec un OLT Alcatel, impossible de faire marcher un G-010S-A....
J'ai du coup acheté des G-010S-P, changé le firmware avec un Carlitox (un grand merci à Akhamar https://github.com/akhamar/orange-2500mbps) et ajouté les 4 modifications pour refléter ma livebox 5.
Premier test avec la livebox 5 et un TPLink MC220L avec le G-010S-P et hop internet du premier coup !

Ma prochaine étape est le schéma suivant :

Orange Fibre 1 -> G-010S-P -> CRS305
                                              CRS305 -> Firewall Fortinet
                                              CRS305 -> Firewall Fortinet
Orange Fibre 2 -> G-010S-P -> CRS305

Le CRS305 grace au switch rule me permet de faire ma CoS 6 sur le DHCPv4 (je ferais plus tard le DHCPv6-PD) et d'isoler les deux fibres, le tout sans impacter les performances jusqu'au Gigabit :
/interface bridge vlan
add vlan-ids=832 bridge=bridge tagged=sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4

/interface bridge set bridge vlan-filtering=yes

/interface ethernet switch chip rule
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus1 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 new-dst-ports=sfp-sfpplus1
add switch=switch1 ports=sfp-sfpplus1 vlan-id=832 new-dst-ports=sfp-sfpplus2

add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus3 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 new-dst-ports=sfp-sfpplus3
add switch=switch1 ports=sfp-sfpplus3 vlan-id=832 new-dst-ports=sfp-sfpplus4

La dernière partie sera de trouver un adaptateur SFP+ qui supporte le HSGMII pour mettre devant le CRS305...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 20 mai 2021 à 02:17:51
Tu as 2 fibres ? :D

Tu les as trouvés où les G-010S-P ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 20 mai 2021 à 07:27:36
Tu as 2 fibres ? :D

Tu les as trouvés où les G-010S-P ?

Oui 2 Fibres, un Open Up Illimité Orange et un Open Pro Orange !
Sur eBay (https://www.ebay.fr/itm/233997847191?hash=item367b5bca97:g:dbQAAOSwU39gM4zE), il en reste encre deux.
J'en ai pris trois et j'ai pu lui faire une offre, du coup j'ai payé bcp moins que le prix qu'il affiche de 99€...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 20 mai 2021 à 08:41:10
Bon je progresse dans la quête du 2,5 !!!

Finalement je confirme que dans le 78 avec un OLT Alcatel, impossible de faire marcher un G-010S-A....
J'ai du coup acheté des G-010S-P, changé le firmware avec un Carlitox (un grand merci à Akhamar https://github.com/akhamar/orange-2500mbps) et ajouté les 4 modifications pour refléter ma livebox 5.
Premier test avec la livebox 5 et un TPLink MC220L avec le G-010S-P et hop internet du premier coup !

Ma prochaine étape est le schéma suivant :

Orange Fibre 1 -> G-010S-P -> CRS305
                                              CRS305 -> Firewall Fortinet
                                              CRS305 -> Firewall Fortinet
Orange Fibre 2 -> G-010S-P -> CRS305

Le CRS305 grace au switch rule me permet de faire ma CoS 6 sur le DHCPv4 (je ferais plus tard le DHCPv6-PD) et d'isoler les deux fibres, le tout sans impacter les performances jusqu'au Gigabit :
/interface bridge vlan
add vlan-ids=832 bridge=bridge tagged=sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4

/interface bridge set bridge vlan-filtering=yes

/interface ethernet switch chip rule
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus1 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 new-dst-ports=sfp-sfpplus1
add switch=switch1 ports=sfp-sfpplus1 vlan-id=832 new-dst-ports=sfp-sfpplus2

add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus3 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 new-dst-ports=sfp-sfpplus3
add switch=switch1 ports=sfp-sfpplus3 vlan-id=832 new-dst-ports=sfp-sfpplus4

La dernière partie sera de trouver un adaptateur SFP+ qui supporte le HSGMII pour mettre devant le CRS305...

Félicitations !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 20 mai 2021 à 10:16:11
Oui 2 Fibres, un Open Up Illimité Orange et un Open Pro Orange !

Si je dis pas de betise il y a de fortes chances que tes deux fibres soient sur le même splitter optique. Ce qui signifie que tu auras au max 2.5gbits sur la somme de tes deux fibres
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 20 mai 2021 à 10:19:38
Si je dis pas de betise il y a de fortes chances que tes deux fibres soient sur le même splitter optique. Ce qui signifie que tu auras au max 2.5gbits sur la somme de tes deux fibres

La Fibre Orange est 2,5Gbps / 600Mbps et La Fibre Orange Pro c'est un contrat Symétrique 1Gbps.
Quand ils ont fait l'install de la Fibre Pro, je suis pas connecté au même endroit coté NRO, local différent.
Mais les IP publics sont parfois très proches...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 20 mai 2021 à 13:42:38
Oui 2 Fibres, un Open Up Illimité Orange et un Open Pro Orange !
Sur eBay (https://www.ebay.fr/itm/233997847191?hash=item367b5bca97:g:dbQAAOSwU39gM4zE), il en reste encre deux.
J'en ai pris trois et j'ai pu lui faire une offre, du coup j'ai payé bcp moins que le prix qu'il affiche de 99€...
ah ouais non mais 115€fdpin c'est clairement abusé comme tarif ... :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: BytesDigger le 22 mai 2021 à 05:26:16
Attention, ce vendeur eBay (stevejobs2403) m'as vendu un module G-010S-P défectueux. J'ai été capable d'obtenir le O5 mais les vitesses en upload ne dépassait pas le ~0.9Mbps et la vitesse en download ~150Mbps (j'ai présentement un forfait à 500Mbps Up/Down et j'obtiens cette vitesse sans problème avec l'ONT de mon FAI). J'ai tenté de contacter le vendeur, mais il ne voulait rien entendre. J'ai fait une demande de retour, le vendeur n'as jamais répondu et eBay a finalement décider de me rembourser. J'ai été en mesure de mettre la main sur quelques modules Huawei MA5671 à bon marché que j'ai converti en Carlitoxx, et depuis aucun problème!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 22 mai 2021 à 11:39:43
Bonjour,

J'ai trouvé un Huawei smartax MA5671A , cependant il est vérouillé par un mot de passe différent. est il possible de faire un reset usine ?

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 mai 2021 à 12:04:10
Bonjour,

J'ai trouvé un Huawei smartax MA5671A , cependant il est vérouillé par un mot de passe différent. est il possible de faire un reset usine ?

Cordialement

Non, il faut reflasher une image stock...  Tu es sur qu'il a été rooté ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 22 mai 2021 à 12:12:37
Non, il faut reflasher une image stock...  Tu es sur qu'il a été rooté ?

Heu comment fait on ? encore merci de ton aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 22 mai 2021 à 12:17:37
Bonjour,

J'ai trouvé un Huawei smartax MA5671A , cependant il est vérouillé par un mot de passe différent. est il possible de faire un reset usine ?

Cordialement
Où l'as-tu trouvé ce huawei ? :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 mai 2021 à 12:58:50
Heu comment fait on ? encore merci de ton aide

tu peux suivre ce tuto:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904)

s'il n'est pas rooté ou si tu n'as pas accès à une full shell (ce qui revient pratiquement au même) tu seras forcément obligé de faire un petit hack hardware.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 22 mai 2021 à 13:46:55
tu peux suivre ce tuto:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904)

s'il n'est pas rooté ou si tu n'as pas accès à une full shell (ce qui revient pratiquement au même) tu seras forcément obligé de faire un petit hack hardware.

Super Merci de ton aide, je vais me mettre au bricolage
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 24 mai 2021 à 21:21:54
Il semble possible de transformer un G-010S-A en G-010S-P carlitoxx-v1.
L'intérêt est d'avoir un démon OMCI plus versatile et configurable, notamment en face d'un OLT Huawei "méchant".

Voici donc les grandes lignes,
Par avance, je m'excuse des approximations & du côté brouillon, l'idée générale est que l'opération est faisable.

Bien sûr, ne tenter l'opération que si on comprend exactement ce qu'on fait,
Je n'assume aucun SAV, dédommagement, ou aide au rollback ;)
La seule chose que je peux certifier, c'est que ça a fonctionné chez moi !

Déblocage du bootloader
Voir : https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/16
En ssh sur ONTUSER@192.168.1.10 :

root@SFP:/# fw_setenv bootdelay 5
root@SFP:/# fw_setenv asc0 0
root@SFP:/# fw_setenv preboot
root@SFP:/# fw_setenv bootretry -1
# la dernière commande permet d'éviter l'auto-reboot sur l'invite FALCON

Idée intéressante, si la suite se passe mal, faire à minima un backup de mtd0 + mtd1,

# en SSH sur l'ONT
root@SFP:/# cat /dev/mtd0 > /tmp/mtd0.bin
root@SFP:/# cat /dev/mtd1 > /tmp/mtd1.bin
# sur un PC
scp -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null ONTUSER@192.168.1.10:/tmp/mtd0.bin ./mtd0.bin # SUGAR2A041
scp -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null ONTUSER@192.168.1.10:/tmp/mtd1.bin ./mtd1.bin # SUGAR2A041

Accès au bootloader en UART,
Voir : https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/17

- Pour rappel les broches SFP sont 3(Tx-disable) et 6(MOD-def-0)
+ connexion à 115200 bauds


Flash des partitions
Voir : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/

- l'idée est de réécrire les images G-010S-P au bon endroit sur la flash
- on se sert du mtd2 du firmware carlitoxx-v1 : https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AADvN14Na5Dz_kmzxo5uA9vqa/Carlitoxx-v1
- le mtd5 n'est pas utile, sa charge utile (squashfs) est identique au mtd2
- en fait on en écrit plus que nécessaire, sachant que le jffs2 superflu ne sera jamais lu.

A faire sous l'invite FALCON

ATTENTION :
Toute écriture en dessous de l'offset 0xC0000 va corrompre le bootloader,
Il faudra alors appliquer la procédure du court-circuit sur la flash + upload XMODEM du bootloader modifié pour s'en sortir.
Eviter d'en arriver jusque là, car on augmente encore la difficulté.

# chargement de l'image MTD2 dans une zone de mémoire vide
loadx 0x82F00000
# puis déclencher le transfert XMODEM du mtd2.bin

# controle du CRC
crc32 0x82F00000 0x00740000
# si le résultat n'est pas 0x03071158 , il y a une erreur, NE PAS continuer !

# à partir de maintenant, les opérations sont destructives

# effacement de la flash pour mtd2
sf erase 0xC0000 0x740000

# écriture mtd2 (copie mémoire > flash)
sf write 0x82F00000 0xC0000 0x740000

# pareil pour mtd5
sf erase 0x800000 0x800000
sf write 0x82F00000 0x800000 0x740000

# controle du CRC final si on veut (lecture mémoire + CRC)
sf read 0x82F00000 0xC0000 0x740000
crc32 0x82F00000 0x00740000



Modification des valeurs d'environnement.

L'idée est d'introduire les valeurs typées model-P et supprimer celles model-S.

Cette opération est à faire sous l'invite FALCON du bootloader :
- je préconise ici d'utiliser printenv / setenv / saveenv (c'est ce que j'ai fait),
- certes c'est fastidieux et source d'erreurs, mais nettement moins risqué
- car on pourrait aussi reflasher violemment un mtd1 fonctionnel
- cependant certaines valeurs sont apparemment uniques à chaque appareil (goi_config)
- et si ca se passait mal, retour au court-circuit

Le cocktail final peut varier, difficile de dire ce qui est indispensable ou non :
- il faut à minima répliquer tout ce qui lien aux partitions et bootcmd / addmtdparts.
- il faut également supprimer certaines variables d'origine : bootargs, boot_fail, ...
- Laisser intact goi_config (calibration optique)
- ignorer le changement d'IP du diff , si on souhaite rester en 192.168.1.10
- ne pas répliquer tx_fault_pin / preboot

A titre d'exemple en pièces jointes :
- diff des vars de mon G-010S-A avant opération vs. G-010S-P "de série"
- dump des vars sur mon G-010S-A transformé et fonctionnel (G-010S-AP.env.txt)

Les commandes utiles sont :

- Pour modifier / créer une entrée :
setenv + <espace> + <nom variable> + <simple-quote> + <contenu valeur> + <simple-quote>Note : le principe de la simple-quote est nécessaire pour éviter les sur-substitutions sur les chaines exécutables faisant appel à d'autres valeurs.

- Pour supprimer une entrée
setenv + <espace> + <nom variable>
- EDIT : il faut sauvegarder quand on a terminé
saveenv
EDIT/2 : pour l'avoir refait sur un 2eme appareil, ci-dessus les commandes de modification de l'environnement
ATT : copier / coller massif fortement déconseillé sur un lien UART sans contrôle d'erreur !
FALCON => setenv a0_image
FALCON => setenv a2_image
FALCON => setenv a2_iaddr
FALCON => setenv addmisc 'setenv bootargs ${bootargs} ethaddr=${ethaddr} machtype=${machtype} ignore_loglevel vpe1_load_addr=0x83f00000 vpe1_mem=1M mem=63M ${mtdparts}'
FALCON => setenv addmtdparts0 'setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(linux),8192k(image1)'
FALCON => setenv addmtdparts1 'setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(image0),8192k(linux)'
FALCON => setenv bertEnable 0
FALCON => setenv bootargs
FALCON => setenv boot_fail
FALCON => setenv c_img 0
FALCON => setenv commit 0
FALCON => setenv committed_image 0
FALCON => setenv config_iaddr
FALCON => setenv fileaddr 80F00000
FALCON => setenv filesize 400092
FALCON => setenv gphy0_phyaddr 0
FALCON => setenv gphy1_phyaddr 1
FALCON => setenv image0_is_valid 1
FALCON => setenv image0_version 3FE56853AOPD39
FALCON => setenv image1_is_valid 0
FALCON => setenv image_name openwrt-lantiq-falcon-SFP
FALCON => setenv kernel1_offs '0x800000'
FALCON => setenv load_kernel
FALCON => setenv load_uboot
FALCON => setenv mtdparts
FALCON => setenv nSerial ALCLFAB759C8
FALCON => setenv netconsole
FALCON => setenv next_active
FALCON => setenv omci_loid loid
FALCON => setenv omci_lpwd loidpass
FALCON => setenv ri_hiaddr
FALCON => setenv ri_image
FALCON => setenv ri_siaddr
FALCON => setenv start_netconsole
FALCON => setenv select_image 'setenv activate_image -1;if itest *${magic_addr} == ${magic_val} ; then if itest *${act_img_addr} == 0 ; then setenv activate_image 0;fi;if itest *${act_img_addr} == 1 ; then setenv activate_image 1;fi;mw ${magic_addr} 0x0;mw ${act_img_addr} 0x0;fi;if test $activate_image = -1 ; then setenv c_img $committed_image;else setenv c_img $activate_image;setenv activate_image -1;fi;if test $c_img = 0 && test $image0_is_valid = 0 ; then setenv c_img 1;fi;if test $c_img = 1 && test $image1_is_valid = 0 ; then setenv c_img 0;fi;if test $image0_is_valid = 0 && test $image1_is_valid = 0 ; then setenv c_img _err;fi;exit 0'
FALCON => setenv update_A0
FALCON => setenv update_A2
FALCON => setenv update_configfs
FALCON => setenv update_image0
FALCON => setenv update_image1
FALCON => setenv update_logfs
FALCON => setenv update_openwrt
FALCON => setenv update_ri     
FALCON => setenv update_system
FALCON => saveenv


Fin de l'opération

Toujours en UART, tenter un premier boot "en vrai", on doit atterrir sur le shell linux.
Ensuite ré-enfourner dans un switch SFP, l'appareil doit maintenant répondre en SSH et en HTTP sur 192.168.1.10
Si c'est le cas , on a maintenant un G-010S-P mod Carlitoxx-v1 tout neuf !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 24 mai 2021 à 21:43:05
énorme dmfr.
j'ai hâte de tester la manipulation sur mon G-010S-A. C'est une vraie aubaine permettant de trouver une solution un moins onéreuse pour ceux qui veulent pas débourser plus de 100eur pour un G-010S-P.

@GNUBYTE: ce tuto mérite un mise en avant sur ton premier post, je pense  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 mai 2021 à 21:48:47
Il semble possible de transformer un G-010S-A en G-010S-P carlitoxx-v1.
L'intérêt est d'avoir un démon OMCI plus versatile et configurable, notamment en face d'un OLT Huawei "méchant".
Le fait que les broches utilisées côté SFP soient différentes ne gêne pas ?

C'est une approche intéressante, même si par principe je suis toujours réservé sur des changements aussi larges, dont on ignore l'ensemble des effets.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 24 mai 2021 à 22:04:18
C'est une approche intéressante, même si par principe je suis toujours réservé sur des changements aussi larges, dont on ignore l'ensemble des effets.
Je n'en sais rien, pas assez de recul. A vrai dire peut-être que seuls -certains- G-010S-A sont interchangeables. Mais le mien en tout cas l'était :)
Pour le reste, sur 72 modestes heures de recul :
- aucun reboot ou comportement étrange de l'ONT
- ne chauffe pas plus qu'avant
- le RB4011 en aval (qui contrôle par watchdog les cnx IPv4 / IPv6 / IPSEC toutes les ~30sec) ne se plaint de rien
et :
coffee:~ # speedtest -s 24215

   Speedtest by Ookla

     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.22 ms   (0.22 ms jitter)
   Download:   933.82 Mbps (data used: 445.0 MB)                               
     Upload:   506.43 Mbps (data used: 228.8 MB)                               
Packet Loss:     0.0%
 Result URL: xxxxxxxxxxxxxxxxxx
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 mai 2021 à 11:04:36
énorme dmfr.
j'ai hâte de tester la manipulation sur mon G-010S-A. C'est une vraie aubaine permettant de trouver une solution un moins onéreuse pour ceux qui veulent pas débourser plus de 100eur pour un G-010S-P.

@GNUBYTE: ce tuto mérite un mise en avant sur ton premier post, je pense  ;)

Je valide +++
Je relis tranquillement (entre 2 régulations au C15, pas facile) pour apprécier toute la mesure de la manipulation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 mai 2021 à 11:12:37
Si cela intéresse quelqu'un j'ai 3x Alcatel SFP ONT G-010S-P à vendre.
MP pour le prix pour un, deux ou trois.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 mai 2021 à 11:31:46
Il semble possible de transformer un G-010S-A en G-010S-P carlitoxx-v1.
L'intérêt est d'avoir un démon OMCI plus versatile et configurable, notamment en face d'un OLT Huawei "méchant".

(...)

Si c'est le cas , on a maintenant un G-010S-P mod Carlitoxx-v1 tout neuf !

Mais c'est énorme !

J'approuve +++ la démarche. Les G-010S-A sont plus faciles à trouver que les -P, moins chers (et dans mon cas extrêmement efficaces).

J'appelle de mes vœux depuis longtemps l'augmention globale niveau des connaissances de l'organisation logique des ONU et de leurs firmwares, pour avancer progressivement vers le façonnage d'un firmware libre et adaptable.

Cette manipulation est encore un pas dans cette direction.

On peut trouver des pistes pour build un système openwrt lantiq ici  (https://archive.openwrt.org/snapshots/trunk/lantiq/generic/)et là (https://archive.openwrt.org/barrier_breaker/14.07/lantiq/xway/packages/).

Je place ce post en avant sur la page 1.

 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 25 mai 2021 à 13:38:21
Si cela intéresse quelqu'un j'ai 3x Alcatel SFP ONT G-010S-P à vendre.
MP pour le prix pour un, deux ou trois.
ah yes !

tu y es arrivé au fait sur tes fibres à utiliser un ont sfp ?
tu as combien la fibre pro au final ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 mai 2021 à 13:45:14
ah yes !

tu y es arrivé au fait sur tes fibres à utiliser un ont sfp ?
tu as combien la fibre pro au final ?
#XaTriX
Au final non, je garde mes deux livebox 5 avec le mode DMZ pour le Firewall.

Les raisons sont multiples même si les G-010S-P fonctionnent parfaitement seul ou avec la livebox :
- je n'ai rien chez moi, pas de disque dur, pas de serveur, tout dans le cloud seulement une grosse infra 10Gbps avec Sécurité
- un SFP ONT fonctionne très mal dans un port SFP ou SFP+ d'un switch, routeur, etc...
- j'ai testé une ribambelle sans succès de routeur/switch pour gérer les SFP ONT
- je veux quelque chose de simple et si panne facile à changer

Aujourd'hui :
- Livebox 5 sur Orange Grand public 1Gbps/0,6Gbps
- Livebox 5 Pro sur Orange Pro 1Gbps symétrique (~980Mbps)

Le tout marche bien j'ai deux livebox, un firewall, un switch et 5 bornes Wifi 6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 25 mai 2021 à 14:20:26
Okay merci pour ton retour. Dommage j'aurai voulu savoir si y'a une limite sur la fibre pro ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 mai 2021 à 14:23:16
Okay merci pour ton retour. Dommage j'aurai voulu savoir si y'a une limite sur la fibre pro ^^
Par contre lors de tous les test que j'ai pu faire avec la Livebox 4 Pro, livebox 5 Pro, avec ou sans ONT Orange, sans Livebox et routeur Mikortik, etc... à chaque fois je suis proche des ~980Mbps dans les deux sens.
En résumé aucune perte sans Livebox pour un Orange Open Pro.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 25 mai 2021 à 14:33:57
Yes mais avec une interface à 2.5G je me demande si ça dépasse le gigabit
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 mai 2021 à 14:35:01
Yes mais avec une interface à 2.5G je me demande si ça dépasse le gigabit
Je pense pas en Orange Pro l'offre est Max 1Gbps symétrique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 25 mai 2021 à 14:38:00
Je pense pas en Orange Pro l'offre est Max 1Gbps symétrique.
Oui mais tu peux avoir aucune limitation côté OLT car de toute façon tu as qu'une interface gigabit.
Ou alors la LB envoirait plus fort sur son switch ?
Je commence à douter ^^



Sinon tu as essayé le Zyxel XGS1210 pour mettre le SFP ONT dedans ? https://www.amazon.fr/Zyxel-12port-MultiGig-Switch-8ports/dp/B0842SWN2X/ref=sr_1_6?dchild=1&keywords=zyxel&link_code=qs&qid=1621946189&sr=8-6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 mai 2021 à 14:44:12
Oui mais tu peux avoir aucune limitation côté OLT car de toute façon tu as qu'une interface gigabit.
Ou alors la LB envoirait plus fort sur son switch ?
Je commence à douter ^^



Sinon tu as essayé le Zyxel XGS1210 pour mettre le SFP ONT dedans ? https://www.amazon.fr/Zyxel-12port-MultiGig-Switch-8ports/dp/B0842SWN2X/ref=sr_1_6?dchild=1&keywords=zyxel&link_code=qs&qid=1621946189&sr=8-6

Déja quand on exploite le Giga en symétrique à fond il faut pas mal de tuning pour tenir en charge sans perte et avec qualité de service (com audio sans coupure, etc...). J'ai environs 120 devices IP sur mon réseau et mes deux fois 1Gbps sont largement suffisants.

Pour le Zyxel, pas testé mais d'après le site le port SFP+ ne fait pas de HSGMII donc pas de 2,5Gbps seulement du 1G et 10Gbps !!! C'est pas gagné.
Le support de Mikrotik m'a dit récemment que j'avais plus de chance de gagner au Loto que de faire marcher un SFP ONT dans un produit Mikrotik ....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 25 mai 2021 à 15:06:23
Il y'a un commentaire qui a l'air d'aller dans le sens d'un optique monté à 2.5G ;)
Je viens de commander pour tester, du coup
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 25 mai 2021 à 22:45:46
Hello les loulous !

Allez je viens de recevoir mon G-010S-P... c'est partie soirée g33kage !

J'espère avoir plus de réussite cette fois ci !

Bon ... ben après avoir tout dumpé, compilé tout ce que j'ai pu lire ... je me suis lancé sur le flash en carlitoxxv1 ... et ben now il est dead :( :( :( Plus de ping nada.

J'ai fais ça :

Tout d'abord, se connecter à l'ont en SSH puis démarrer sur l'image0

fw_setenv committed_image 0
reboot

Citer
cat /proc/mtd

dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 0061eedc 00010000 "rootfs"
mtd4: 00370000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"


Charger le fichier mtd5.bin sur l'ONT :
scp mtd5.bin ONTUSER@192.168.1.10:/tmp/mtd5.bin
Se connecter à l'ONT et se mettre dans le dossier tmp
cd /tmp/

Enregistrer la partition image1
mtd -e image1 write mtd5.bin image1

Il faut ensuite enregistrer variables

fw_setenv target oem-generic
fw_setenv ont_serial ARLT03441234
fw_setenv image0_version SAHEOFR040114
fw_setenv image1_version SAHEOFR030314
fw_setenv omci_version 3FE56853AOPD75

Ensuite on redémarre sur l'image Carlitoxx:
fw_setenv committed_image 1
reboot

Si vous avez une piste / idée pour le debricker ... je suis deg.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 mai 2021 à 03:00:40
Bon ... ben après avoir tout dumpé, compilé tout ce que j'ai pu lire ... je me suis lancé sur le flash en carlitoxxv1 ... et ben now il est dead :( :( :( Plus de ping nada.
...
Si vous avez une piste / idée pour le debricker ... je suis deg.
Est-ce que le lien réseau passe "up" ou pas ?
Si c'est le cas, il est peut-être sur une autre IP (je ne vois pas trop pourquoi, mais on ne sait jamais).

Sinon il faut connecter un port série, comme pour rooter le MA5671A (cf https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904).
S'il y a une console Linux, on peut reprendre la main.
Sinon, il faut voir si on peut interrompre le bootloader (Ctrl+C), et faire un "setenv committed_image 0; saveenv" pour démarrer sur l'image0 d'origine.
Si ce n'est pas possible (juste quelques traces, et pas moyen d'interrompre le bootloader), alors il faut faire le court-circuit sur la flash, envoyer le 1224abort.bin, faire Ctrl+C à la fin, et enfin "setenv committed_image 0; saveenv".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 mai 2021 à 03:08:27
Sur le G-010S-A, j'ai découvert une différence de comportement pour le SLID, entre ce qui est appliqué par la page web immédiatement, et après un reboot (valeur relue dans /configs/cfg.conf et appliquée par "parser").
https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg870812/#msg870812

Pour ceux comme Gnubyte qui ont un G-010S-A et une config qui nécessite un SLID, je serais intéressé de connaître :
 - le format du SLID, et la manière dont il a été entré sur la page web : au moins HEX ou ASCII, longueur, et si en HEX les deux premiers chiffres
 - éventuellement la version du firmware
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 26 mai 2021 à 12:23:01
Est-ce que le lien réseau passe "up" ou pas ?
Si c'est le cas, il est peut-être sur une autre IP (je ne vois pas trop pourquoi, mais on ne sait jamais).

Sinon il faut connecter un port série, comme pour rooter le MA5671A (cf https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904).
S'il y a une console Linux, on peut reprendre la main.
Sinon, il faut voir si on peut interrompre le bootloader (Ctrl+C), et faire un "setenv committed_image 0; saveenv" pour démarrer sur l'image0 d'origine.
Si ce n'est pas possible (juste quelques traces, et pas moyen d'interrompre le bootloader), alors il faut faire le court-circuit sur la flash, envoyer le 1224abort.bin, faire Ctrl+C à la fin, et enfin "setenv committed_image 0; saveenv".

Merci pour ton retour. Je ne suis pas super bon en soudure ... j'ai quand même suivi ton conseil je viens de commander le connecteur SFP pour me faire un port série et voir ce qu'il se passe.

Je ne comprends pas en quoi ce que j'ai fais a posé soucis. J'ai récupéré l'image mtd5.bin et suivi la procédure. Je me demande juste si je n'ai pas oublié de valider l'image1 avant de rebooter... c'est peut être juste ça.

Mais du coup, il est setté sur l'image1 non valide, et il n'essaye pas de basculer sur l'image0 en "secours". C'est moche.

J'envisage d'acheter un programmer REVELPROG-IS + adaptateur SFP pour tenter de le reflasher. Je viens de racheter un nouveau module G-010S-P... cette fois ci je vais le backuper avec l'outil revelprog, et voir si je peux le cloner sur celui qui est briké.

Bref, c'est trop bien... j'ai la poisse depuis le début !

Et pour te répondre, non il ne monte plus le lien fibre. J'avais la petite lumière sur le MC220L "FX Link/Act" qui était verte avant, maintenant plus rien nada.

Allez on va patienter encore un peu.

Didjee
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 26 mai 2021 à 12:27:14
Merci pour ton retour. Je ne suis pas super bon en soudure ... j'ai quand même suivi ton conseil je viens de commander le connecteur SFP pour me faire un port série et voir ce qu'il se passe.

Je ne comprends pas en quoi ce que j'ai fais a posé soucis. J'ai récupéré l'image mtd5.bin et suivi la procédure. Je me demande juste si je n'ai pas oublié de valider l'image1 avant de rebooter... c'est peut être juste ça.

Mais du coup, il est setté sur l'image1 non valide, et il n'essaye pas de basculer sur l'image0 en "secours". C'est moche.

J'envisage d'acheter un programmer REVELPROG-IS + adaptateur SFP pour tenter de le reflasher. Je viens de racheter un nouveau module G-010S-P... cette fois ci je vais le backuper avec l'outil revelprog, et voir si je peux le cloner sur celui qui est briké.

Bref, c'est trop bien... j'ai la poisse depuis le début !

Et pour te répondre, non il ne monte plus le lien fibre. J'avais la petite lumière sur le MC220L "FX Link/Act" qui était verte avant, maintenant plus rien nada.

Allez on va patienter encore un peu.

Didjee

J'ai flashé 3x P en Carlitox sans soucis en suivant la procédure de akhamar https://github.com/akhamar/orange-2500mbps-G010SP
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 mai 2021 à 12:49:46
J'envisage d'acheter un programmer REVELPROG-IS + adaptateur SFP pour tenter de le reflasher. Je viens de racheter un nouveau module G-010S-P... cette fois ci je vais le backuper avec l'outil revelprog, et voir si je peux le cloner sur celui qui est briké.
Il y a probablement peu de place pour connecter le programmateur à la flash, et le fait qu'elle soit toujours dans le circuit peut gêner.
Il est possible de la dessouder, mais ce n'est pas évident.

Donc c'est plus simple de prendre un connecteur SFP pour souder le port série dessus.
Ensuite, même dans le cas où on ne peut pas prendre la main sur le Linux (en cas de boot partiel) ou le bootloader, faire le court-circuit sur la flash force un démarrage sur la boot ROM, à laquelle on peut envoyer le 1224abort.bin en XMODEM pour se retrouver sur la ligne de commande du bootloader.
Une fois dans le bootloader, on peut changer les variables pour booter sur l'autre image, ou si nécessaire reprogrammer des partitions flash via XMODEM (en étant patient...).

Tu n'avais pas fait de backup du G-010S-P avant de le flasher ?
Il est important dans tous les cas de ne pas perdre la variable "goi_config" dans le bootloader, car les données de calibration sont censées être uniques.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 26 mai 2021 à 13:46:07
Pour ceux comme Gnubyte qui ont un G-010S-A et une config qui nécessite un SLID, je serais intéressé de connaître :
 - le format du SLID, et la manière dont il a été entré sur la page web : au moins HEX ou ASCII, longueur, et si en HEX les deux premiers chiffres
 - éventuellement la version du firmware
Quand j'utilisais encore mon G-010S-A comme un G-010S-A (ricanements), j'avais entré le SLID via l'interface web et rebooté immédiatement après.
Il avait été entré en ASCII (10 chars) et apparaissait encore en ASCII après le reboot. Les deux premiers caractères sont 0x30 0x37 (02).
Firmware d'origine 3FE46398AFGB89 puis mis à jour en 3FE47111BFHB32

Quelle anomalie as-tu remarqué ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 26 mai 2021 à 13:53:51
J'envisage d'acheter un programmer REVELPROG-IS + adaptateur SFP pour tenter de le reflasher. Je viens de racheter un nouveau module G-010S-P... cette fois ci je vais le backuper avec l'outil revelprog, et voir si je peux le cloner sur celui qui est briké.
Attention, sauf erreur le REVELPROG ne te permettra pas de lire/écrire la "vraie" mémoire flash en enfournant simplement le SFP dedans. Ce serait trop simple...
Edit : en fait c'est même sûr que non. Il faudrait pour cela que le module SFP expose directement l'interface SPI de la flash sur ses pins, ce qui n'est pas possible. (certains SFP GPON n'exposent même pas l'UART de secours...)
Il ne permet que d'intervenir sur l'EPROM qui est exposée à l'appareil hôte dans le cas de modules SFP plus simples (transceivers ethernet).
Dans le cas des SFP GPON , cette eprom est simulée (par un démon style sfp_i2c), donc il n'y a rien d'accessible en écriture (ni en lecture si ton SFP ne boote pas).

La meilleure option reste vraiment un connecteur SFP exemple :
https://fr.rs-online.com/web/p/connecteurs-es-enfichables/8967469/
sur lequel tu fais sauter les pins non utilisées pour pouvoir souder grossièrement.

EDIT :
Car les adaptateurs SFP de ce type:
https://osmocom.org/projects/misc-hardware/wiki/Sfp-breakout
sont très bien, mais ne permettent pas d'accéder à la flash quand le module est calé dedans (pour faire le court-circuit)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 26 mai 2021 à 15:13:32
Quand j'utilisais encore mon G-010S-A comme un G-010S-A (ricanements), j'avais entré le SLID via l'interface web et rebooté immédiatement après.
Il avait été entré en ASCII (10 chars) et apparaissait encore en ASCII après le reboot. Les deux premiers caractères sont 0x30 0x37 (02).
Firmware d'origine 3FE46398AFGB89 puis mis à jour en 3FE47111BFHB32

Quelle anomalie as-tu remarqué ?
;D ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 26 mai 2021 à 15:56:19
Merci pour ton retour. Je ne suis pas super bon en soudure ... j'ai quand même suivi ton conseil je viens de commander le connecteur SFP pour me faire un port série et voir ce qu'il se passe.

Je ne comprends pas en quoi ce que j'ai fais a posé soucis. J'ai récupéré l'image mtd5.bin et suivi la procédure. Je me demande juste si je n'ai pas oublié de valider l'image1 avant de rebooter... c'est peut être juste ça.

Mais du coup, il est setté sur l'image1 non valide, et il n'essaye pas de basculer sur l'image0 en "secours". C'est moche.

J'envisage d'acheter un programmer REVELPROG-IS + adaptateur SFP pour tenter de le reflasher. Je viens de racheter un nouveau module G-010S-P... cette fois ci je vais le backuper avec l'outil revelprog, et voir si je peux le cloner sur celui qui est briké.

Bref, c'est trop bien... j'ai la poisse depuis le début !

Et pour te répondre, non il ne monte plus le lien fibre. J'avais la petite lumière sur le MC220L "FX Link/Act" qui était verte avant, maintenant plus rien nada.

Allez on va patienter encore un peu.

Didjee

Je confirme que le le fait de faire :
committed_image 1
va causer un soft-brick si la variable de validité de cette même image n'est pas forcée à '1'.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 mai 2021 à 21:02:15
Quand j'utilisais encore mon G-010S-A comme un G-010S-A (ricanements), j'avais entré le SLID via l'interface web et rebooté immédiatement après.
Il avait été entré en ASCII (10 chars) et apparaissait encore en ASCII après le reboot. Les deux premiers caractères sont 0x30 0x37 (02).
Firmware d'origine 3FE46398AFGB89 puis mis à jour en 3FE47111BFHB32

Quelle anomalie as-tu remarqué ?
J'ai décrit ce que j'ai vu à la fin de https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg870812/#msg870812.
Attention, je parle de ce qui est réellement appliqué (et visible avec "onu gtccg" par exemple) après un reboot, pas ce qu'on voit dans l'interface web (qui relit bien ce qu'elle a écrit).
Mais dans ton cas, avec 10 caractères ASCII, tu n'est pas dans un des cas qui posent problème (taille maximale donc pas de left padding, et pas 00 HEX au début).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 mai 2021 à 11:29:13
quelqu'un connait la commande pour voir les puissances optiques en RX / TX via ssh?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 mai 2021 à 11:30:43
Il semble possible de transformer un G-010S-A en G-010S-P carlitoxx-v1.
L'intérêt est d'avoir un démon OMCI plus versatile et configurable, notamment en face d'un OLT Huawei "méchant".


Je me suis bricolé un adaptateur pour le G-010S-A et j'ai pu débloquer le BL et tester la conversion en firmware carlitoxx. La manipulation est validée, ça fonctionne aussi chez moi  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 27 mai 2021 à 17:39:06
quelqu'un connait la commande pour voir les puissances optiques en RX / TX via ssh?
Peut-être, comme sur le HG8010 ?
display optic
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 mai 2021 à 18:17:05
Peut-être, comme sur le HG8010 ?
display optic

ça ne marche pas. je pense que la commande display n'est pas disponible... ce n'est pas bien grave, j'aimerais juste savoir comment mon switch a accès à cette info puisque je peux voir les niveaux de puissance optiques via le switch.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 27 mai 2021 à 19:59:27
J'ai reçu le -P de notre ami nscheffer :D
Citer
Port   
25
General Information
Connector Type   SC
Fiber Type   Single Mode (SM)
Eth Compliance Codes   1000BASE-LX
Baud Rate   2500 MBd
Vendor OUI   00-00-00
Vendor Name   ALCATELLUCENT
Vendor PN   G010SP
Vendor Rev   10
Vendor SN   ALCL-------
Date Code   17-03-20
DDM Information
Temperature   31.85 °C
Vcc   3.28 V
Bias Current   6.05 mA
TX Power   -40.00 dBm
RX Power   -40.00 dBm

En carlitoxx, bon maintenant faut trouver où se connecter :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 27 mai 2021 à 20:42:52
J'ai reçu le -P de notre ami nschaffer :D
En carlitoxx, bon maintenant faut trouver où se connecter :o

J'ai suivi à la lettre https://github.com/akhamar/orange-2500mbps-G010SP
et j'ai pu les passer en Carlitox et les tester sans soucis...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 27 mai 2021 à 20:47:39
J'ai suivi à la lettre https://github.com/akhamar/orange-2500mbps-G010SP
et j'ai pu les passer en Carlitox et les tester sans soucis...
Tout marche bien ;)
Faut leur laisser le temps de booter :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 27 mai 2021 à 21:38:54
ça ne marche pas. je pense que la commande display n'est pas disponible... ce n'est pas bien grave, j'aimerais juste savoir comment mon switch a accès à cette info puisque je peux voir les niveaux de puissance optiques via le switch.
Le démon sfp_i2c qui simule l'EEPROM lit les informations via /dev/optic0.
Il y a "otop -g s" qui donne plein d'informations.
En plus manuel, il y a la commande "optic" : "optic help" pour lister les commandes (mais j'ai l'impression que c'est plus bas niveau)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 mai 2021 à 22:01:21
Le démon sfp_i2c qui simule l'EEPROM lit les informations via /dev/optic0.
Il y a "otop -g s" qui donne plein d'informations.
En plus manuel, il y a la commande "optic" : "optic help" pour lister les commandes (mais j'ai l'impression que c'est plus bas niveau)

impeccable hwti, c'est exactement ce que je cherchais
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 27 mai 2021 à 22:10:19
A mettre dans un wiki toute ces infos :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 28 mai 2021 à 23:44:49
Je pense pas en Orange Pro l'offre est Max 1Gbps symétrique.

Je confirme, j'ai fait le test sur ma ligne pro. Le profile fait que tu plafonnes à 1000/1000
J'ajouterais des entrées dans mon repo git (G-010S-P + carlitoxx v1) pour la procédure à suivre pour les ligne pro à coté des info deja présente pour les clients particuliers (il y a quelque modif un peu différente, mais globalement c'est la même chose).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 28 mai 2021 à 23:45:38
Bien entendu, le jour ou orange permet aux profiles de dépasser 1000/1000, l'ONU fonctionnera jusqu'à 2.5Gbe
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 29 mai 2021 à 15:46:19
Je confirme, j'ai fait le test sur ma ligne pro. Le profile fait que tu plafonnes à 1000/1000
J'ajouterais des entrées dans mon repo git (G-010S-P + carlitoxx v1) pour la procédure à suivre pour les ligne pro à coté des info deja présente pour les clients particuliers (il y a quelque modif un peu différente, mais globalement c'est la même chose).
Ah mince :( Merci du retour, j'hésitais à tester !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 29 mai 2021 à 23:28:03
9 coquilles dans les premiers posts sur "BMC57810S" qui a l'air d'être plutôt "BCM57810S" (BroadCoM)

Y'a t'il un autre modèle compatible ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 29 mai 2021 à 23:29:39
Bon j'ai mis mon -P dans le Zyxel avec SFP+ et mobal qui supporte le 2.5G mais niveau soft ça a pas l'air de suivre.
cependant j'aimerais essayer de forcer via le SFP, quid des commandes ?
y'a pas grand chose en CLI (enfin les outils habituels quoi)

d'ailleurs comment on connait la vitesse du lien ?

un cat net/interface/speed marche pô :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 mai 2021 à 23:43:44
Bon j'ai mis mon -P dans le Zyxel avec SFP+ et mobal qui supporte le 2.5G mais niveau soft ça a pas l'air de suivre.
cependant j'aimerais essayer de forcer via le SFP, quid des commandes ?
y'a pas grand chose en CLI (enfin les outils habituels quoi)

d'ailleurs comment on connait la vitesse du lien ?

un cat net/interface/speed marche pô :(
Normalement c'est "fw_setenv sgmii_mode 5", comme sur le G-010S-A, pour que l'ONT soit en 1Gbps/2,5Gbps automatiquement.
"onu lanpsg 0" : link_status=4 pour 1Gbps, link_status=5 pour 2,5Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 30 mai 2021 à 00:15:18
Normalement c'est "fw_setenv sgmii_mode 5", comme sur le G-010S-A, pour que l'ONT soit en 1Gbps/2,5Gbps automatiquement.
"onu lanpsg 0" : link_status=4 pour 1Gbps, link_status=5 pour 2,5Gbps
Le premier est un réglage et ne garantie pas du lien monté (niveau switch, j'ai pas encore la fibre) ?
Le second c'est sur le lien avec l'OLT je suppose ?

ce que je disais :

Citer
root@SFP:~# cat /sys/class/net/lct0/speed
cat: read error: Invalid argument
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 30 mai 2021 à 00:20:06
Citer
root@SFP:~# onu lanpsg 0
errorcode=0 pport=0 mode=15 enable=1 link_status=4 phy_duplex=1

edit :

intéréssant :
Citer
root@SFP:~# onu lanpsg
Long Form: lan_port_status_get
Short Form: lanpsg

Input Parameter
- uint32_t pport

Output Parameter
- enum onu_errorcode errorcode
- uint32_t pport
- enum lan_mode_interface mode
   LAN_MODE_OFF = 0
   LAN_MODE_GPHY = 1
   LAN_MODE_EPHY = 2
   LAN_MODE_SGMII = 3
   LAN_MODE_SGMII_FAST = 4
   LAN_MODE_RGMII_MAC = 5
   LAN_MODE_RMII_MAC = 6
   LAN_MODE_RMII_PHY = 7
   LAN_MODE_GMII_MAC = 8
   LAN_MODE_GMII_PHY = 9
   LAN_MODE_MII_MAC = 10
   LAN_MODE_MII_PHY = 11
   LAN_MODE_TMII_MAC = 12
   LAN_MODE_TMII_PHY = 13
   LAN_MODE_TBI_SERDES = 14
   LAN_MODE_TBI_AUTODETECT = 15
- uint32_t enable
- enum lan_phy_status link_status
   LAN_PHY_STATUS_OFF = 0
   LAN_PHY_STATUS_DOWN = 1
   LAN_PHY_STATUS_10_UP = 2
   LAN_PHY_STATUS_100_UP = 3
   LAN_PHY_STATUS_1000_UP = 4
   LAN_PHY_STATUS_2500_UP = 5
   LAN_PHY_STATUS_NONE = 6
   LAN_PHY_STATUS_UNKNOWN = 255
- enum lan_mode_duplex phy_duplex
   LAN_PHY_MODE_DUPLEX_AUTO = 0
   LAN_PHY_MODE_DUPLEX_FULL = 1
   LAN_PHY_MODE_DUPLEX_HALF = 2
   LAN_PHY_MODE_DUPLEX_UNKNOWN = 3
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 mai 2021 à 00:40:45
Le premier est un réglage et ne garantie pas du lien monté (niveau switch, j'ai pas encore la fibre) ?
Le second c'est sur le lien avec l'OLT je suppose ?
Il n'est question que du LAN.

Avec sgmii_mode=5 il y a autodétection 1Gbps/2,5Gbps.
Il y a aussi sgmii_mode=2 qui force le 2,5Gbps, mais c'est risqué, car si ça ne fonctionne pas il ne reste que le port série.

Mais on peut tester temporairement : "onu lanpcs 0 1 -1 4 3  1 0 5 0 0 9216 1 0 0 0" correspond normalement aux paramètres qui seraient mis par sgmii_mode=2.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 30 mai 2021 à 00:50:47
Il n'est question que du LAN.

Avec sgmii_mode=5 il y a autodétection 1Gbps/2,5Gbps.
Il y a aussi sgmii_mode=2 qui force le 2,5Gbps, mais c'est risqué, car si ça ne fonctionne pas il ne reste que le port série.

Mais on peut tester temporairement : "onu lanpcs 0 1 -1 4 3  1 0 5 0 0 9216 1 0 0 0" correspond normalement aux paramètres qui seraient mis par sgmii_mode=2.
Ok j'ai testé :D
Alors le lien chute selon le switch
Si je passe le port en 10G là par contre le switch le "monte" mais niveau ping/ssh ça répond pas ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 mai 2021 à 00:59:18
Ok j'ai testé :D
Alors le lien chute selon le switch
Si je passe le port en 10G là par contre le switch le "monte" mais niveau ping/ssh ça répond pas ^^
Donc clairement le switch ne supporte pas le HSGMII, d'ailleurs la documentation ne parle que de 1Gbps et 10Gbps sur le SFP+.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 30 mai 2021 à 01:02:38
Donc clairement le switch ne supporte pas le HSGMII, d'ailleurs la documentation ne parle que de 1Gbps et 10Gbps sur le SFP+.
Ah oui c'était peu probable mais ça se teste ^^
J'ai envoyé une demande au support, on va voir ce que ça donne
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 30 mai 2021 à 01:07:16
Bon par contre il ne marche plus en 1G :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 30 mai 2021 à 01:16:47
https://www.fibrolan.com/%C2%B5Falcon%E2%80%93MX
(https://i.imgur.com/bIOv49K.png) (https://i.imgur.com/bIOv49K.png)
(https://i.imgur.com/LXm63Ot.png) (https://i.imgur.com/LXm63Ot.png)

 ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 30 mai 2021 à 01:28:17
Il n'est question que du LAN.

Avec sgmii_mode=5 il y a autodétection 1Gbps/2,5Gbps.
Il y a aussi sgmii_mode=2 qui force le 2,5Gbps, mais c'est risqué, car si ça ne fonctionne pas il ne reste que le port série.

Mais on peut tester temporairement : "onu lanpcs 0 1 -1 4 3  1 0 5 0 0 9216 1 0 0 0" correspond normalement aux paramètres qui seraient mis par sgmii_mode=2.
Bon j'ai récupéré l'accès.

J'aimerais tester le LAN_MODE_TBI_SERDES = 14 de façon temporaire bien sur
je vais étudier lanpcs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 30 mai 2021 à 22:32:39
Quand j'utilisais encore mon G-010S-A comme un G-010S-A (ricanements)....
Le ricanement aura été de courte durée. Je suis dans la 4ème dimension.

Il y a quelques jours, j'ai refait un tit speedtest maniaco-compulsif :
     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.65 ms   (0.29 ms jitter)
   Download:   392.13 Mbps (data used: 241.2 MB)                               
     Upload:   502.01 Mbps (data used: 226.1 MB)
Après plusieurs essais, aucune erreur, bloqué à ~400 Mbps.

Je rebranche l'ONT Huawei :
     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.48 ms   (0.13 ms jitter)
   Download:   925.00 Mbps (data used: 429.4 MB)                               
     Upload:   502.18 Mbps (data used: 226.8 MB)

J'avais pourtant ces valeurs normales sur le G-010S-A reprogrammé P/carlitoxx-v1 quelques jours auparavant.

J'ai tout essayé :
Rien n'y fait => throttling franc à 400 Mbps

Là où ca devient incompréhensible,
Je branche en lieu et place un autre G-010S-A jamais bricolé, je le configure :
https://github.com/hwti
O5 pas de souci
et :
     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.50 ms   (0.19 ms jitter)
   Download:   391.62 Mbps (data used: 201.6 MB)                               
     Upload:   486.69 Mbps (data used: 219.6 MB)

A part des extensions propriétaires HWTC très récemment déployées, et que seuls le HG8010h sait gérer, je ne vois vraiment pas...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 01 juin 2021 à 11:57:56
Attention, sauf erreur le REVELPROG ne te permettra pas de lire/écrire la "vraie" mémoire flash en enfournant simplement le SFP dedans. Ce serait trop simple...
Edit : en fait c'est même sûr que non. Il faudrait pour cela que le module SFP expose directement l'interface SPI de la flash sur ses pins, ce qui n'est pas possible. (certains SFP GPON n'exposent même pas l'UART de secours...)
Il ne permet que d'intervenir sur l'EPROM qui est exposée à l'appareil hôte dans le cas de modules SFP plus simples (transceivers ethernet).
Dans le cas des SFP GPON , cette eprom est simulée (par un démon style sfp_i2c), donc il n'y a rien d'accessible en écriture (ni en lecture si ton SFP ne boote pas).

La meilleure option reste vraiment un connecteur SFP exemple :
https://fr.rs-online.com/web/p/connecteurs-es-enfichables/8967469/
sur lequel tu fais sauter les pins non utilisées pour pouvoir souder grossièrement.

EDIT :
Car les adaptateurs SFP de ce type:
https://osmocom.org/projects/misc-hardware/wiki/Sfp-breakout
sont très bien, mais ne permettent pas d'accéder à la flash quand le module est calé dedans (pour faire le court-circuit)

Hello les poulets !

J'ai reçu tout le matos, et je te remercie 1000 fois dmfr !

Mon connecteur SFP est prêt, sans soudure car j'ai des trop grosses patounettes. Mais j'ai magouillé et j'arrive à voir sur le terminal ceci :

ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected S25FL129P_64K with page size 64 KiB, total 16 MiB

Bon par contre ça à l'air de boot loop jusqu'à l'infini et audelà !

Je vais faire ton tricks de pince pour faire court-circuit et voir ce que je peux faire de plus.

Merci en tout cas !

(http://telnet-boot-sfp.PNG)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 01 juin 2021 à 12:57:34
ça avance !

Un grand merci à tous, je vais pouvoir remonter le module et voir s'il boot à nouveau dans mon MC220L pour recommancer l'upgrade !

FALCON => setenv committed_image 0;
FALCON => saveenv
Saving Environment to SPI Flash...
Erasing SPI flash...Writing to SPI flash...done
Valid environment: 2
FALCON => setenv image1_is_valid 1;
FALCON => saveenv
Saving Environment to SPI Flash...
Erasing SPI flash...Writing to SPI flash...done
Valid environment: 1
FALCON => env
env - environment handling commands

Usage:
env ask name [message] [size] - ask for environment variable
env default -f - reset default environment
env edit name - edit environment variable
env export [-t | -b | -c] [-s size] addr [var ...] - export environment
env import [-d] [-t | -b | -c] addr [size] - import environment
env print [name ...] - print environment
env run var [...] - run commands in an environment variable
env save - save environment
env set [-f] name [arg ...]

FALCON => env print
act_img_addr=0xBF20003C
activate_image=1
addip=setenv bootargs ${bootargs} ip=${ipaddr}:${serverip}:${gatewayip}:${netmask}:${hostname}:${netdev}:off
addmisc=setenv bootargs ${bootargs} ethaddr=${ethaddr} machtype=${machtype} ignore_loglevel vpe1_load_addr=0x83f00000 vpe1_mem=1M mem=63M ${mtdparts}
addmtdparts0=setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(linux),8192k(image1)
addmtdparts1=setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(image0),8192k(linux)
asc0=1
baudrate=115200
bertEnable=0
boot_image=run boot_image${c_img};
boot_image0=run kernel0_from_sf flashargs addip addmtdparts0 addmisc && bootm ${ram_addr}
boot_image1=run kernel1_from_sf flashargs addip addmtdparts1 addmisc && bootm ${ram_addr}
boot_image_err=setenv kernel_offs ${kernel0_offs};httpd && setenv image0_is_valid 1
bootcmd=run flash_flash
bootdelay=0
committed_image=0
env_offs=0x40000
env_offs_redund=0x80000
ethact=SERDES
ethaddr=00:06:B5:04:87:80
ethprime=SERDES
fileaddr=80F00000
filesize=400092
flash_flash=run select_image boot_image
flashargs=setenv bootargs rootfstype=squashfs,jffs2
gatewayip=192.168.2.1
goi_config=begin-base64 644 goi_config@H4sIAEXnNFQCA+1WS2/aQBDmWn7FVj1wwtnZp13UA0rSKipRo4DSA4osYy/E@KmYt27Tpv+8YQgBjkkuaKqq/i1fzzWNn1rM7pghPQruYxrOTmY399bL1sqAI@LeXqi6h+mWSsBUyABMW1Ui0KXAloEdp6BSzzIsgIaWXWFk/pPce/UbTXJ07w@8ElnNreTYN5pv7NpEdsFOQ3m8SQLyvUoTgxWKklJh1HQXcq7nI4o/yjdG+0o@B76d9gfKkQ7ttPd8ZsFiZvKKsDBJatDxMjN+EUzmpcIm6CgzU9LhzHVcCR4T@ksOWvOlfnfmTyF/pSOowRjXlwGQlQBRGoR+kUTUu7iZP4qIw2RHGT+2vAzKx@i7iw2XYbl7iLneL4VwOKW36Kh2d4tsefYX50LWU72Z+FwfyBwXgMUZa7wsIR@1k6nuSnWZBegxpKu94mG/IjfOvbRL5R+vSN+2cpSHvFbxz76RbIr9ve7LYJg@++KH7DVje9W+3yROHSE84WnKBBM7Fb9IbITmm9rhv6dc8DRza8KuqnAYFsVC@uIdhYRUWPE9oBa7SLtSFRS3gjlJcetLjrnvovyySgEP/bOWfS+4pKqir69NC@LeUoF/uKqvIMq7+4CXLsxsQsiq319XB44YPwaBRkP9Y9Rx28sRVQLkGqsu0e@2zbH49zoSC6UcD0pXOXWuNtVpUprBhy9aapqdNMgCyZ2HocbA6YZ2kjKmK4m@YZNlRTKxebB1OrA2vbSRwUJW9KZhHm/1vtwMMdI9R9TdK6HNTJ08isqL423d@/wbf/zLrcPX8BzPzF2I88/4jAN9/SSUOAEBRD5iWonn/XwO01eB/xn7/r2Yx@fx7kJiuvWyfMf75Q/yshjvY/KLmd/0XZ/woEb/r/NfABBy2ysAUJ78pBnRR3@hox+p4bEEY4C8TQ22fter9cuZZ8G/eH5tX99/rmUfCAjnOLJ+Ott76K4I+Ok@f9sbnpPx8vtJucSnhIzz2zZnuqcdnE16wAXON6JH203bNWjQoME/xx/e0Oqa@ABQAAA==@====@
gphy0_phyaddr=0
gphy1_phyaddr=1
image0_addr=0xB00C0000
image0_is_valid=1
image0_version=SAHEOFR040114
image1_addr=0xB0800000
image1_is_valid=1
image1_version=SAHEOFR030314
image_name=openwrt-lantiq-falcon-SFP
ipaddr=192.168.1.10
kernel0_from_sf=sf probe 0;sf read ${ram_addr} ${kernel0_offs} ${max_kernel_size}
kernel0_offs=0xC0000
kernel1_from_sf=sf probe 0;sf read ${ram_addr} ${kernel1_offs} ${max_kernel_size}
kernel1_offs=0x800000
load_kernel=tftp ${ram_addr} ${tftppath}${image_name}-uImage
load_uboot=tftp ${ram_addr} ${tftppath}u-boot.img
machtype=SFP
magic_addr=0xBF200038
magic_val=0xDEADBEEF
max_kernel_size=180000
nDyingGaspEnable=1
nSerial=ALCLFA123456
net_nfs=run load_kernel nfsargs addip addmtdparts0 addmisc;bootm ${ram_addr}
netmask=255.255.255.0
nfsargs=setenv bootargs root=/dev/nfs rw nfsroot=${serverip}:${rootpath},${nfsoptions}
nfsoptions=rsize=1024,wsize=1024
omci_loid=loid
omci_lpwd=lpasswd
omci_version=3FE56853AOPD75
ont_serial=ARLT03123456
preboot=gpio set 3;gpio input 2;gpio input 105;gpio input 106;gpio input 107;gpio input 108
ram_addr=80F00000
reset_uboot_env=sf probe 0;sf erase 40000 80000
save_uboot=sf probe 0;sf erase 0 40000;sf write ${ram_addr} 0 ${filesize}
select_image=setenv activate_image -1;if itest *${magic_addr} == ${magic_val} ; then if itest *${act_img_addr} == 0 ; then setenv activate_image 0;fi;if itest *${act_img_addr} == 1 ; then setenv activate_image 1;fi;mw ${magic_addr} 0x0;mw ${act_img_addr} 0x0;fi;if test $activate_image = -1 ; then setenv c_img $committed_image;else setenv c_img $activate_image;setenv activate_image -1;fi;if test $c_img = 0 && test $image0_is_valid = 0 ; then setenv c_img 1;fi;if test $c_img = 1 && test $image1_is_valid = 0 ; then setenv c_img 0;fi;if test $image0_is_valid = 0 && test $image1_is_valid = 0 ; then setenv c_img _err;fi;exit 0
serverip=192.168.1.100
sfp_a2_info=begin-base64 644 sfp_a2_info @ZADOAF8A2ACMoHUwiLh5GK/IAACIuAAAe4Yi0G4XJxAHywAPBjAAFAAGtQSH@gAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA/gAAAAAAAAAEAAAABAAAAAQAAAAEA@AAAAAABxMBt+7BPIPp0AAP////8DAABA//8AQAAAcAAAAAAAIAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAEFBMQAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@====@
stderr=serial
stdin=serial
stdout=serial
target=oem-generic
tx_fault_pin=2
update_image0=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel0_offs} +${filesize};sf write ${ram_addr} ${kernel0_offs} ${filesize}
update_image1=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel1_offs} +${filesize};sf write ${ram_addr} ${kernel1_offs} ${filesize}
update_openwrt=run update_image0 && setenv committed_image 0 && setenv image0_is_valid 1 && saveenv
update_uboot=run load_uboot && run save_uboot
ver=U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28)

Environment size: 5423/65531 bytes

Cette ligne parle d'elle même... effectivement il faut faire tout ça pour update :

update_openwrt=run update_image0 && setenv committed_image 0 && setenv image0_is_valid 1 && saveenv

J'avais oublié le "image1_is_valid 1" possiblement ça devrait être bon maintenant.

Je vais tester ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 01 juin 2021 à 13:10:54
BINGO !

Il est à nouveau UP & Running ! Merciiiiiiiiiiiiii !!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 juin 2021 à 14:01:34
Hello les poulets !

J'ai reçu tout le matos, et je te remercie 1000 fois dmfr !

Mon connecteur SFP est prêt, sans soudure car j'ai des trop grosses patounettes. Mais j'ai magouillé et j'arrive à voir sur le terminal ceci :

ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected S25FL129P_64K with page size 64 KiB, total 16 MiB

Bon par contre ça à l'air de boot loop jusqu'à l'infini et audelà !

Je vais faire ton tricks de pince pour faire court-circuit et voir ce que je peux faire de plus.

Merci en tout cas !

(http://telnet-boot-sfp.PNG)

quand ça boot loop très vite, la plupart du temps c'est à cause d'un manque de puissance de l'adaptateur TTL. Il faudra trouver une source 3.3V un peu plus 'costaud'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 01 juin 2021 à 16:18:21
Comme dirait les Worms quand j'étais petit ... "Victoryyyyyyyyyyyyyyyyyyyy !".

C'est tout bon, j'ai récupéré la main sur l'image0, j'ai pu reflasher les 2 mtd2 et mtd5. J'avais fais que la mtd5 en fait la dernière fois. J'ai bien vérifié que l'image1 était valide, commité, reforcé un petit coup de validation, fait le pré-setup et rebooté. Et zoup !

Je suis bien en CarlitoxxV1, et je viens de finir le setup d'ONU avec le repot GitHUB que vous m'avez fait suivre : https://github.com/akhamar/orange-2500mbps-G010SP

Il ne me reste plus qu'à valider ce soir que j'ai bien un status 05 avec les VLANs pour aller plus loin. J'ai vu passer que vous aviez parlé d'une méthode pour flasher un G-010s-A en G-010s-p. Ca peut m'interesser vu que j'en ai un qui ne marche pas ... enfin j'ai pas réussi à avoir un status qui dépasse l'état 01.

Sinon si vous savez le schema de cablage PIN pour un FGS202, j'en ai aussi un qui traine sur mon bureau. Je tenterai bien de la flasher avec le firmware rooté voir ce que ça peut donner.

Dans tous les cas, si j'ai un synchro ce soir avec les VLANs, je vais passer à la suite avec la carte DELL N20KJ qui attends ;)

Merci à tous en tout cas pour ce sauvetage du G-010S-P :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 juin 2021 à 16:40:00
J'ai vu passer que vous aviez parlé d'une méthode pour flasher un G-010s-A en G-010s-p. Ca peut m'interesser vu que j'en ai un qui ne marche pas ... enfin j'ai pas réussi à avoir un status qui dépasse l'état 01.
A moins d'avoir une configuration incorrecte (laser désactivé), le O1 ne vient pas du firmware.

Sinon si vous savez le schema de cablage PIN pour un FGS202, j'en ai aussi un qui traine sur mon bureau. Je tenterai bien de la flasher avec le firmware rooté voir ce que ça peut donner.
Il ne tourne pas sous Linux, il y a juste 16Mo de flash et 2Mo de RAM (contre 16Mo et 64Mo).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 01 juin 2021 à 16:49:02
A moins d'avoir une configuration incorrecte (laser désactivé), le O1 ne vient pas du firmware.
Il ne tourne pas sous Linux, il y a juste 16Mo de flash et 2Mo de RAM (contre 16Mo et 64Mo).

Tu sous-entends qu'il serait possible d'avoir le laser désactivé suite à une mauvaise conf ? Donc il y a peut être une commande pour forcer l'état du laser à UP ?

Honnetement, le cable optique il va à la LB5, il marche. Je l'ai testé aussi sur un Ubiquity LOCO je passe en O5 mais rien derrière. Moi je suspecte plus le module SFP G-010S-A que j'ai comme defecteux. M'enfin ce soir je verrai bien si le G-010S-P CarlitoxxV1 fonctionne ou pas.

Je vous tiens au courant :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 juin 2021 à 16:56:35
Tu sous-entends qu'il serait possible d'avoir le laser désactivé suite à une mauvaise conf ? Donc il y a peut être une commande pour forcer l'état du laser à UP ?
Peut-être, tu peux regarder ce que donne "otop -g s".
Il indique la puissance émise, reçue, etc...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 01 juin 2021 à 23:31:55
Bon, premier retour sur le Nokia G-010S-P branché dans le TP-Link MC220L avec la fibre optique de la LB5, c'est un PLOAM State à 5.

OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                yes
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             44
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0

GEM port
GEM PORT ID  GEM PORT IDX  TX FRAMES   TX BYTES  RX FRAMES   RX BYTES
         39           255        216      10368        216      10368

GPE info
GEM PORT ID  GEM PORT IDX  OMCI  MC  ENCRYPT  DIR
         39           255     1   0        1    3

Bon, par contre je ne sais pas si c'est "normal" mais je n'ai rien comme VLAN qui remontent dans un gtop c-v ou c-y. Peut-être qu'il faut que je fasse le nécessaire d'abord avec OPNnSense niveau setup.

Je teste ça dans les prochains jours !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 05 juin 2021 à 08:22:24
Update de mon coté.

J'ai perdu du temps, beaucoup de temps, vous savez le type qui est persuadé que le problème vient d'un endroit et tente par tous les moyens de corriger à cet endroit (mais en fait, spoiler alert, ca ne vient pas de la)

Pour rappel
G-010S-A en O5 et fonctionnel avec la livebox sur le port 4 (soudure faite, broche 6 à la masse)

L'étape suivante était de faire fonctionner dans un pfsense avec une carte à base de BCM57111
le dongle SFP n'est jamais apparu up
j'achète une carte dell à base de BCM57810
Marche pas
J'en achète une autre basé sur le meme chip
Marche pas

Donc oui j'ai trois carte SFP+ différentes maintenant

Je refait la soudure sur le module SFP (1 Ohm de résistance sur la broche 6, je me dis comme un con, c'est p'tete ca)
Du coup au final je test dans une debian au lieu de pfSense (en suivant le tuto de Gnubyte à la lettre)
-> Et la miracle le dongle est vu et synchronise à 2500Mbtis (j'ai pas encore pluggé la fibre (because madame regarde la TV))

Donc pensant que mon problème venait des cartes (j'ai même fait la soudure sur l'une des carte SFP), j'ai mis toute mon energie dessus alors que ca venait du driver freebsd (je l'ai meme recompilé à la main par rapport à ma version de pfSense (2.5.0 -> module dispo sur les sites anglophone en 2.4.4)

La suite du coup, je vais garder ca en faisant un pont interne dans proxmox pour balancer ca dans pfSense.
Par la suite je testerai peut etre CHR, ca me titille de voir que ca a l'air de vraiment faire le café de votre coté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 05 juin 2021 à 13:45:56
QQ'un a essayé avec le US16XG de chez UBNT ? (le Unifi, pas le EdgeSwitch) pour avoir le lien à 2.5G sur le switch
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pestx le 05 juin 2021 à 19:24:51
En tout cas il a le support 2.5 comme le ES-16XG: https://community.ui.com/questions/Does-the-US-16-XG-support-2-5GBASE-T/3d70ab0d-6336-4252-88f2-622107e7f5d0
Mais par rapport au ES16XG je ne lui vois pas d'avantage. Tu perds la gestion en standalone. Alors il est plus joli, mais je ne suis même pas sur qu'il soit moins bruyant... Et le bruit c'est à la fois subjectif et variable d'un équipement à l'autre. J'avais beaucoup lu de problèmes sur l'ES16XG à ce niveau. Et finalement je ne le trouve pas très bruyant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 05 juin 2021 à 21:42:48
En tout cas il a le support 2.5 comme le ES-16XG: https://community.ui.com/questions/Does-the-US-16-XG-support-2-5GBASE-T/3d70ab0d-6336-4252-88f2-622107e7f5d0
Mais par rapport au ES16XG je ne lui vois pas d'avantage. Tu perds la gestion en standalone. Alors il est plus joli, mais je ne suis même pas sur qu'il soit moins bruyant... Et le bruit c'est à la fois subjectif et variable d'un équipement à l'autre. J'avais beaucoup lu de problèmes sur l'ES16XG à ce niveau. Et finalement je ne le trouve pas très bruyant.
Je suis en silencieux sur mon matos, il est à côté de mon pieu :D
L'unifi a des niveaux sonores plus attrayant, le premier palier est quasiment silencieux.
Mais au pire je peux défoncer et mettre du gros ventilo :o

Ya une cli pour le standalone :D

Plus sérieusement c'est surtout une question de dispo et de prix.
Pour l'instant je vois pas moins cher que l'US16XG (420€) sur eBay.. :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 05 juin 2021 à 22:57:19
Au final je vais vous demander votre assistance.

Je vous explique :
Je souhaite voir mon G-010S-A sur la carte N20KJ passée en passthrough a une VM
Sur ma debian de test (bref une machine fourre tout pour faire les tests) : Ca marche
root@SFP:/root#  dmesg | grep bnx2x
[    0.816677] bnx2x: loading out-of-tree module taints kernel.
[    0.816830] bnx2x: module verification failed: signature and/or required key missing - tainting kernel
[    0.819769] bnx2x: QLogic 5771x/578xx 10/20-Gigabit Ethernet Driver bnx2x 1.712.30-0 (2014/02/10)
[    0.829112] bnx2x 0000:01:00.0: msix capability found
[    0.829779] bnx2x 0000:01:00.0: part number 0-0-0-0
[    1.170012] bnx2x 0000:01:00.0: 8.000 Gb/s available PCIe bandwidth, limited by 2.5 GT/s x4 link at 0000:00:1c.0 (capable of 32.000 Gb/s with 5 GT/s x8 link)
[    1.171284] bnx2x 0000:01:00.1: msix capability found
[    1.172078] bnx2x 0000:01:00.1: part number 0-0-0-0
[    1.341123] bnx2x 0000:01:00.1: 8.000 Gb/s available PCIe bandwidth, limited by 2.5 GT/s x4 link at 0000:00:1c.0 (capable of 32.000 Gb/s with 5 GT/s x8 link)
[    1.341909] bnx2x 0000:01:00.1 enp1s0f1: renamed from eth1
[    1.344281] bnx2x 0000:01:00.0 enp1s0f0: renamed from eth0
[    2.989544] bnx2x 0000:01:00.0: firmware: direct-loading firmware bnx2x/bnx2x-e2-7.13.1.0.fw
[    3.493319] bnx2x 0000:01:00.0 enp1s0f0: using MSI-X  IRQs: sp 43  fp[0] 45 ... fp[0] 45
[    4.141167] bnx2x 0000:01:00.1 enp1s0f1: using MSI-X  IRQs: sp 46  fp[0] 48 ... fp[0] 48
[   80.418628] bnx2x 0000:01:00.0 enp1s0f0: Warning: Unqualified SFP+ module detected, Port 0 from ALCATELLUCENT    part number XXXXXXXXXXXXX     
[  148.481311] bnx2x 0000:01:00.0 enp1s0f0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit

Je souhaite faire une fresh install pour avoir une machine propre qui gère la prod de mon bridge. (même config hardware passé au niveau de l'hyperviseur)
root@bridge:/root# dmesg | grep bnx
[    0.907585] bnx2x: loading out-of-tree module taints kernel.
[    0.907730] bnx2x: module verification failed: signature and/or required key missing - tainting kernel
[    0.910639] bnx2x: QLogic 5771x/578xx 10/20-Gigabit Ethernet Driver bnx2x 1.712.30-0 (2014/02/10)
[    0.910671] bnx2x 0000:01:00.0: msix capability found
[    0.911357] bnx2x 0000:01:00.0: part number 0-0-0-0
[    1.095559] bnx2x 0000:01:00.0: 8.000 Gb/s available PCIe bandwidth, limited by 2.5 GT/s x4 link at 0000:00:1c.0 (capable of 32.000 Gb/s with 5 GT/s x8 link)
[    1.095739] bnx2x 0000:01:00.1: msix capability found
[    1.096488] bnx2x 0000:01:00.1: part number 0-0-0-0
[    1.260008] bnx2x 0000:01:00.1: 8.000 Gb/s available PCIe bandwidth, limited by 2.5 GT/s x4 link at 0000:00:1c.0 (capable of 32.000 Gb/s with 5 GT/s x8 link)
[    1.264293] bnx2x 0000:01:00.1 enp1s0f1: renamed from eth1
[    1.278159] bnx2x 0000:01:00.0 enp1s0f0: renamed from eth0

Impossible de voir le module sur la machine fresh (j'ai copié collé le module entre les VM pour etre sure que ce soit le même et j'ai également recompilé le module, le hash est identique.)
Y a-t-il un moyen de débugger afin de voir d'ou vient le problème. Le firmware qui est utilisé sur la première VM bac a sable est disponible sur la seconde dans /lib/firmware/bnx2x

Je peux toujours reconfigurer ma VM bac a sable pour que ca marche mais au final je ne saurais pas pourquoi ca marche. Et ca, ca m’emmerde.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 06 juin 2021 à 19:10:31
Bon petit double post de ma part.

J'ai testé avec ma VM sandbox pour faire le bridge.
Quelques tweaks supplémentaires à faire comme le jumbo frame et faire une vraie VM de prod pour le bridge.
Et tester à 1h du mat en plein mois d'Aout pour être seul sur l'arbre.

(https://nsa40.casimages.com/img/2021/06/06/210606072145970999.jpg)

Et je veux bien le tuto pour mettre les speedtests comme vous, j'ai pas trouvé.

Pour info : archi
Fibre -> VM debian bridge (=VM sandbox poubelle) -> VM pfsense -> VM Windows (speedtest)
J'ai plus qu'a passer mon coeur de réseau en 10G
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 06 juin 2021 à 23:20:39
Bon de ce j'ai capté pour le support niveau switch, ça marche sur :
* Ubnt ES-16-XG
* Ubnt US-16-XG
* Ubnt USW-Pro-Aggregation : https://community.ui.com/questions/Google-Fiber-2g-directly-connected-to-my-Unifi-UDM-Pro-No-Google-router-required-/3d0fbad3-7041-4a1f-af18-79026884f8f0#answer/ff3c0acf-62e6-48a8-8cb8-611a17e0c184
* Ubnt USW-Pro-24-PoE (j'imagine que le pro 48 doit aussi marcher) https://community.ui.com/questions/Google-Fiber-2g-directly-connected-to-my-Unifi-UDM-Pro-No-Google-router-required-/3d0fbad3-7041-4a1f-af18-79026884f8f0#answer/8c11deb2-d135-4e6f-b4e8-e149ba481d83

Par contre l'Ubnt USW-Aggregation (8 ports SFP+ à 280$) ne le supporte pas pour l'instant.
Enfin je teste, si jamais vous voulez que je teste un truc : dites moi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 07 juin 2021 à 00:01:07
(https://i.imgur.com/Uzf8y5B.png) (https://i.imgur.com/Uzf8y5B.png)
(https://i.imgur.com/zk2D4ER.png) (https://i.imgur.com/zk2D4ER.png)

bon c'est mort sans update :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 07 juin 2021 à 00:46:34
Salut dmfr j'ai suivie ta methode pour foutre un carlitox v1 sur un g-010s-a ca a marché nickel pdt 2 heure puis ensuite 30mb
je fais un test orange ca me donne puissance faible fibre courbé je regarde mes valeur -26 dbm (alors que je doit etre au alentour de -15 dbm)
t'aurait unlien ou des infos pour faire une recalibration optique ou meme des valeur bateaux ?

Edit : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/132
J. Ai trouvé ca j'essaye demain j'y suis depuis ce matin 8h la
Merci

Le ricanement aura été de courte durée. Je suis dans la 4ème dimension.

Il y a quelques jours, j'ai refait un tit speedtest maniaco-compulsif :
     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.65 ms   (0.29 ms jitter)
   Download:   392.13 Mbps (data used: 241.2 MB)                               
     Upload:   502.01 Mbps (data used: 226.1 MB)
Après plusieurs essais, aucune erreur, bloqué à ~400 Mbps.

Je rebranche l'ONT Huawei :
     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.48 ms   (0.13 ms jitter)
   Download:   925.00 Mbps (data used: 429.4 MB)                               
     Upload:   502.18 Mbps (data used: 226.8 MB)

J'avais pourtant ces valeurs normales sur le G-010S-A reprogrammé P/carlitoxx-v1 quelques jours auparavant.

J'ai tout essayé :
  • RAZ (jffs2reset)
  • (re)calibration optique, voir même pompage brut de valeurs sur d'autres appareils nativement A ou P
  • différents MIBS
  • forcage de différents mode lan.sh SGMII/SERDES/etc
  • soudure du paté de connecteurs (qui n'a jamais été nécessaire auparavant)
  • rétro-portage vers le P-hybride des très maigres différences de firmware vs un firmware G-010S-A de série
Rien n'y fait => throttling franc à 400 Mbps

Là où ca devient incompréhensible,
Je branche en lieu et place un autre G-010S-A jamais bricolé, je le configure :
https://github.com/hwti
O5 pas de souci
et :
     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.50 ms   (0.19 ms jitter)
   Download:   391.62 Mbps (data used: 201.6 MB)                               
     Upload:   486.69 Mbps (data used: 219.6 MB)

A part des extensions propriétaires HWTC très récemment déployées, et que seuls le HG8010h sait gérer, je ne vois vraiment pas...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 07 juin 2021 à 10:47:55
Bon je suis bloqué avec mon G-010S-P. J'ai tenté de le branché au cul de la LB5 sur le port 4 pour boitier externe avec le TP-LINK MC220L. Ca ne marche pas.

J'avais déjà constaté sans faire cette étape que je n'avais pas les VLANs qui remontés. J'imagine que j'ai raté quelque chose quelque part.

J'ai tenté de mettre via l'interface web la mib dont vous parliez au lieu de la custom, mais nada.

Si quelqu'un peut m'aiguiller... J'obtiens bien un O5 sur le state PLOAM mais rien derrière. J'ai une LB5 ALCT.

Bon, premier retour sur le Nokia G-010S-P branché dans le TP-Link MC220L avec la fibre optique de la LB5, c'est un PLOAM State à 5.

OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                yes
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             44
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0

GEM port
GEM PORT ID  GEM PORT IDX  TX FRAMES   TX BYTES  RX FRAMES   RX BYTES
         39           255        216      10368        216      10368

GPE info
GEM PORT ID  GEM PORT IDX  OMCI  MC  ENCRYPT  DIR
         39           255     1   0        1    3

Bon, par contre je ne sais pas si c'est "normal" mais je n'ai rien comme VLAN qui remontent dans un gtop c-v ou c-y. Peut-être qu'il faut que je fasse le nécessaire d'abord avec OPNnSense niveau setup.

Je teste ça dans les prochains jours !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 07 juin 2021 à 15:05:15
Bon de ce j'ai capté pour le support niveau switch, ça marche sur :
* Ubnt ES-16-XG
* Ubnt US-16-XG
* Ubnt USW-Pro-Aggregation : https://community.ui.com/questions/Google-Fiber-2g-directly-connected-to-my-Unifi-UDM-Pro-No-Google-router-required-/3d0fbad3-7041-4a1f-af18-79026884f8f0#answer/ff3c0acf-62e6-48a8-8cb8-611a17e0c184
* Ubnt USW-Pro-24-PoE (j'imagine que le pro 48 doit aussi marcher) https://community.ui.com/questions/Google-Fiber-2g-directly-connected-to-my-Unifi-UDM-Pro-No-Google-router-required-/3d0fbad3-7041-4a1f-af18-79026884f8f0#answer/8c11deb2-d135-4e6f-b4e8-e149ba481d83

Par contre l'Ubnt USW-Aggregation (8 ports SFP+ à 280$) ne le supporte pas pour l'instant.
Enfin je teste, si jamais vous voulez que je teste un truc : dites moi.

Voilà une tentative de ma part de faire ajouter le support 2500FDX (comme les autres cités plus haut) sur l'USW-Aggregation : https://community.ui.com/questions/Feature-Request-Support-2-5G-SFP-on-USW-Aggregation/5c8860df-1d07-45cc-a9ff-af843b16f29a

:D

Au passage petit présentation du switch Ubiquiti (SKU : USW-Aggregation) :
* store : https://store.ui.com/collections/unifi-network-switching/products/unifi-switch-aggregation
* datasheet : https://dl.ubnt.com/ds/usw-aggregation-ds.pdf

(https://i.imgur.com/1Uuvad5.png) (https://i.imgur.com/1Uuvad5.png)
(https://i.imgur.com/wdmxAAK.png) (https://i.imgur.com/wdmxAAK.png)
(https://i.imgur.com/E4pImd4.png) (https://i.imgur.com/E4pImd4.png)

* 8x SFP+
* chauffe peu de ce que j'ai pu tester
* fanless
* CLI
* Web interface via controller (bof), faire gaffe à leur merde dans le cloudeuh
* 270-280€ neuf fdpin
* peu profond
* rackable

si le support 2.5G est ajouté ça peut faire un très bon switch notamment en comparaison avec le switch 4xSFP+ à 140€ chez Mikrotik
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 07 juin 2021 à 22:25:54
Salut dmfr j'ai suivie ta methode pour foutre un carlitox v1 sur un g-010s-a ca a marché nickel pdt 2 heure puis ensuite 30mb
je fais un test orange ca me donne puissance faible fibre courbé je regarde mes valeur -26 dbm (alors que je doit etre au alentour de -15 dbm)
t'aurait unlien ou des infos pour faire une recalibration optique ou meme des valeur bateaux ?
Dans l'étape concernant les valeurs d'environnement, il faut laisser intacte la valeur goi_config et le firmware doit automatiquement récupérer celle-ci.
Pour forcer cette réinitialisation optique on peut effacer /etc/optic/.goi_recovered.
Parmi les différences de firmware P/A, il y a aussi le fichier /etc/config/goi_defaults légérement différent. Aucune idée de l'incidence.

Au sujet des valeurs d'environnement, on peut faire aussi un :
fw_setenv boot_image 'setenv boot_fail;run boot_image${c_img};'car le bootloader du G-010S-A incrémente le compteur boot_fail jusqu'à un certain point, d'où un soft-brick à terme si on ne le réinitialise pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 07 juin 2021 à 22:38:03
J'ai tout essayé :
RAZ (jffs2reset)
(re)calibration optique, voir même pompage brut de valeurs sur d'autres appareils nativement A ou P
différents MIBS
forcage de différents mode lan.sh SGMII/SERDES/etc
soudure du paté de connecteurs (qui n'a jamais été nécessaire auparavant)
rétro-portage vers le P-hybride des très maigres différences de firmware vs un firmware G-010S-A de série
Rien n'y fait => throttling franc à 400 Mbps
Concernant le blocage que j'ai rencontré, ce n'est pas la calibration optique ni une conséquence du cross-flash.
Il se produit également avec un G-010S-A original.

Et d'autre part j'ai constaté qu'en conditions réelles (hors speedtest) on obtenait sans problème des transferts à 105/110 Mo/s, même en single-thread.

Ce blocage à 400 Mbps concerne uniquement le speedtest en CLI, ou via l'interface web quand on force un serveur en particulier.
Si on laisse le widget speedtest.net choisir automatiquement le serveur optimal, il va automatiquement diffuser sur X autres serveurs durant le test, ce qui permet bien d'atteindre le débit maximum.

Je suppose que orange (sur certaines zones?, dans certaines conditions?) applique une queue GPON particulière pour favoriser le speedtest, celle-ci probablement dépendante de l'OLT aussi, et cela fait vriller le chipset Lantiq.
D'où un résultat inverse à l'effet escompté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 07 juin 2021 à 23:33:18
Dans l'étape concernant les valeurs d'environnement, il faut laisser intacte la valeur goi_config et le firmware doit automatiquement récupérer celle-ci.
Pour forcer cette réinitialisation optique on peut effacer /etc/optic/.goi_recovered.
Parmi les différences de firmware P/A, il y a aussi le fichier /etc/config/goi_defaults légérement différent. Aucune idée de l'incidence.

Au sujet des valeurs d'environnement, on peut faire aussi un :
fw_setenv boot_image 'setenv boot_fail;run boot_image${c_img};'car le bootloader du G-010S-A incrémente le compteur boot_fail jusqu'à un certain point, d'où un soft-brick à terme si on ne le réinitialise pas.
Ducoup oui j'ai bien ma goi config d'origine mais ce qui est bizarre c'est que ca a parfaitement marché 5h et après plus rien je pense qu'il ma tout simplement que le laser est parti dans le paradis des laser je me tate a reprendre un a ou un p jsp
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 07 juin 2021 à 23:38:14
Ducoup oui j'ai bien ma goi config d'origine mais ce qui est bizarre c'est que ca a parfaitement marché 5h et après plus rien je pense qu'il ma tout simplement que le laser est parti dans le paradis des laser je me tate a reprendre un a ou un p jsp
Tant qu'à faire, je tenterai :
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 08 juin 2021 à 09:28:20
Est-ce que tu peux inverser les valeurs que tu as dans équipement.id et ont_version ?
Dans equipment.id tu dois avoir la meme valeur que ton fw_setenv ont_serial.

Je viens de voir que j'étais dans le même cas. Merci Nitro à nouveau. Avec une LB5 Arcadyan ARLT il faut bien vérifier qu'on n'a bien l'ont_version = equipement.id dans /etc/init.d/sys.sh.

Je teste ça tout à l'heure. J'esp_re que c'est juste ça ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 08 juin 2021 à 14:53:11
Bon, j'en aurais chié, mais grâce à toute l'aide que l'on trouve sur ce forum, j'obtient de bon résultats (même très bon sachant que certains avec pfsense ne dépassent pas les 1,7Gbits)
Et en plus madame regarde la TV (sans la liveboite maintenant) Put**** d'option 125 qui m'a donné des sueurs. (-> C'était la condition pour pouvoir garder cette configuration)

(https://www.speedtest.net/result/11543186713.png)

Il y a tellement de gens à remercier mais un spécial tanks à Gnubyte (number 1), htwti, stevebrush, dmfr
 
Et en plus mamazon vient de me livrer mon coeur de réseau 10Gbits  ;D ;D ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 08 juin 2021 à 14:56:27
T'as pris quoi en Switch 10g ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 08 juin 2021 à 15:51:48
Le Zyxel XGS1210-12
J'ai prévu de coller les deux serveurs (dont l'arrivé de la fibre) dans les deux cages SFP+ (l'authentification Orange se fait dans une VM, pas dans le switch)
Mon PC fixe en 2.5G et le reste sur les ports 1G (imprimante / caméras / bornes wifi (j'ai du AC 1,7Gbits mais elle crache sur un port 1G)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 08 juin 2021 à 16:20:33
Le Zyxel XGS1210-12
J'ai prévu de coller les deux serveurs (dont l'arrivé de la fibre) dans les deux cages SFP+ (l'authentification Orange se fait dans une VM, pas dans le switch)
Mon PC fixe en 2.5G et le reste sur les ports 1G (imprimante / caméras / bornes wifi (j'ai du AC 1,7Gbits mais elle crache sur un port 1G)
Ah je viens justement de renvoyer ce switch :D que j'avais eu à pas cher sur amazon (162), j'aurai p'tet du le proposer ici :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 08 juin 2021 à 16:43:55
Ah oui je l'ai eu à 214€ (le managé)
Qu'est ce qui ne t'a pas plus dessus ? (pour ma gouverne et les lecteurs de ce salon)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 08 juin 2021 à 19:58:47
(https://www.speedtest.net/result/11535197598.png) (https://www.speedtest.net/result/11535197598)
Wouuhouuuu avec un g-010s-a carlitox
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrallan140 le 08 juin 2021 à 20:15:23
Tant qu'à faire, je tenterai :
  • jffs2reset + reboot
  • récupération du /etc/config/goi_defaults d'un firmware G-010S-A
  • suppr du /etc/optic/.goi_recovered
  • reboot enfin
btw un jffs2reset me la brick 1 fois ducoup j'ai tout reflash
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 08 juin 2021 à 21:51:31
Je viens de voir que j'étais dans le même cas. Merci Nitro à nouveau. Avec une LB5 Arcadyan ARLT il faut bien vérifier qu'on n'a bien l'ont_version = equipement.id dans /etc/init.d/sys.sh.

Je teste ça tout à l'heure. J'esp_re que c'est juste ça ;)

Je m’autoupdate et je vous confirme que suite à cette modification les vlans remontent bien.

J’ai branché le tp-link mcl220 avec le sfp et après 2 reboot de la Livebox le miracle est apparu !

C’est nickel ! Je vais flasher en carlitoxx mon deuxième module g-010s-p pour avoir un backup au cas où.

Je tenterai peut-être de swapper le g-010a-p qui ne marche pas avec la super procédure que vous avez posté en carlitoxx !

Prochaine étape faire le bridge 10 Gbit/s et monter un opnsense. Je vous tiens au courant ;)

En tout cas je suis trop content ce soir ! Merci à tous encore une fois.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 08 juin 2021 à 21:52:54
Ah oui je l'ai eu à 214€ (le managé)
Qu'est ce qui ne t'a pas plus dessus ? (pour ma gouverne et les lecteurs de ce salon)
En management il n'y a que le web management qui est plutôt sommaire, peu de fonctionnalités, manque des fonctionnalités pro, pas assez de SFP+, peu de MultiGig, pas facilement rackable, pas de support du SFP+ en 2.5G et finalement 160/210€ je pense qu'on peut mieux faire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 08 juin 2021 à 21:59:13
Bon le support ubnt m'a répondu que le support 2.5G devrait arriver (conditionnel) sur l'USW-Aggregation (8 ports SFP+ pour 280€in, fanless)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 10 juin 2021 à 21:02:23
Ah oui je l'ai eu à 214€ (le managé)
Qu'est ce qui ne t'a pas plus dessus ? (pour ma gouverne et les lecteurs de ce salon)

Voila mon retour est disponible sur Amazon pour 162€ https://www.amazon.fr/dp/B0842SWN2X/ref=cm_sw_r_cp_apa_glt_i_ME5K7NG1C3NQMKVXRWNJ?_encoding=UTF8&psc=1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 16 juin 2021 à 09:34:33
Je m’autoupdate et je vous confirme que suite à cette modification les vlans remontent bien.

J’ai branché le tp-link mcl220 avec le sfp et après 2 reboot de la Livebox le miracle est apparu !

C’est nickel ! Je vais flasher en carlitoxx mon deuxième module g-010s-p pour avoir un backup au cas où.

Je tenterai peut-être de swapper le g-010a-p qui ne marche pas avec la super procédure que vous avez posté en carlitoxx !

Prochaine étape faire le bridge 10 Gbit/s et monter un opnsense. Je vous tiens au courant ;)

En tout cas je suis trop content ce soir ! Merci à tous encore une fois.

Alors ça avance doucement mais surement. Après avoir galéré pas mal avec Proxmoxx sur de l'ancien matos (vieux Core i7 860 avec 16 Go DDR3) + Broadcom BMC57810S Dual SFP+.
J'ai finalement fais machine arrière et retourné à mes amours avec un ESXi 6.5 + PCI passthrough pour la Broadcom sur la VM OPnSense.

J'ai fais les bidouilles sur la broadcom pour forcer la vitesse à 2,5 Gbit/s sur l'interface dédiée à l'ONU G-010S-P. Ensuite, j'ai raccordé mon poste de travail qui est en 10 Gbit/s avec carte ASUS XG-C100C sur la deuxième interface SFP+ de la broadcom qui contient un SFP+ 10 Gbit/s (wiitek sfp-10g-t).

J'ai constaté un débit de l'ordre de 3Gbit/s en sortie d'install par défaut. J'ai du faire un peu de tuning FreeBSD et passé notamment la MTU à 9000 sur la pate "LAN" pour atteindre la presque saturation du lien sous iperf3 à 9.8 Gbit/s.

J'ai suivi différent bout de tuto trouvé sur ce forum pour du PFSense, adapté au besoin pour OPnsense. Résultat, hier soir j'ai bien obtenu une IPv4 sur l'interface WAN avec une gateway.

Bon l'urgence papa de la nuit m'a coupé là... même pas eut le temps de lancer un iperf sur opnsense, juste pu constater que j'avais un soucis de routage sur mon setup car je n'arrivai pas à avoir le net sur la pate LAN avec la gateway IPv4.

Bref, j'en suis pas loin encore quelques jours ;)

https://www.speedtest.net/my-result/d/9cc93e31-7645-4812-90c5-26dd360b8f49
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 16 juin 2021 à 23:04:16
Alors ça avance doucement mais surement. Après avoir galéré pas mal avec Proxmoxx sur de l'ancien matos (vieux Core i7 860 avec 16 Go DDR3) + Broadcom BMC57810S Dual SFP+.
J'ai finalement fais machine arrière et retourné à mes amours avec un ESXi 6.5 + PCI passthrough pour la Broadcom sur la VM OPnSense.

J'ai fais les bidouilles sur la broadcom pour forcer la vitesse à 2,5 Gbit/s sur l'interface dédiée à l'ONU G-010S-P. Ensuite, j'ai raccordé mon poste de travail qui est en 10 Gbit/s avec carte ASUS XG-C100C sur la deuxième interface SFP+ de la broadcom qui contient un SFP+ 10 Gbit/s (wiitek sfp-10g-t).

J'ai constaté un débit de l'ordre de 3Gbit/s en sortie d'install par défaut. J'ai du faire un peu de tuning FreeBSD et passé notamment la MTU à 9000 sur la pate "LAN" pour atteindre la presque saturation du lien sous iperf3 à 9.8 Gbit/s.

J'ai suivi différent bout de tuto trouvé sur ce forum pour du PFSense, adapté au besoin pour OPnsense. Résultat, hier soir j'ai bien obtenu une IPv4 sur l'interface WAN avec une gateway.

Bon l'urgence papa de la nuit m'a coupé là... même pas eut le temps de lancer un iperf sur opnsense, juste pu constater que j'avais un soucis de routage sur mon setup car je n'arrivai pas à avoir le net sur la pate LAN avec la gateway IPv4.

Bref, j'en suis pas loin encore quelques jours ;)



(https://www.speedtest.net/result/11588075345.png) (https://www.speedtest.net/result/11588075345)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 16 juin 2021 à 23:06:03
(https://www.speedtest.net/result/11588075345.png)
 (https://www.speedtest.net/result/11588075345)

Alors je frôle les 1800 Mbit/s en DL et 500 Mbit/s en Upload... cependant mon setup est instable. Je drop mon lien LAN à 10 Gbit/s toute les 2 minutes avec des messages d'erreur "bad MC reply 1 for queue 0".

En tout cas le Poc marche avec du vieux matos, je vais voir now pour investir ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 20 juin 2021 à 11:18:29
Bonjour à tous,

J'avance à mon rythme mais j'avance sur ce sujet. Je ferais un nouveau point d'avancement dès que j'aurais franchis la prochaine étape.

En attendant, j'ai une carte 10 Gbps SFP+ à vendre.

C'est une ZBNET ZB311A-XCAT, elle est encore neuve dans son emballage.

Je ne pense pas qu'elle soit compatible avec nos ONTs, par contre elle permet de monter un petit réseau 10 Gbps chez soi.

Avantage par rapport aux cartes Broadcom : elle ne dispose que d'un port SPF+ et donc une interface PCIe réduite. Pratique selon la configuration de votre PC et les autres cartes d'extensions présentes.

Je m'en sépare car j'en ai finalement plus besoin. Si ça vous intéresse, vous pouvez m'envoyer un MP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rossmacfirdeen le 22 juin 2021 à 14:30:03
Bonjour, je suis en Fibre SFR FTTH (avec ONT + Box v7)

A l'heure actuelle j’atteins biens le 1Gb/s mais prévoyant de migrer mon coeur de réseau prochainement, j'aimerais pouvoir avoir accès à toute la vitesse de mon arbre GPON

@Gnubyte => UN ENORME merci pour toutes les explications.

J'ai sous le coude un SFP NOKIA G-010S-A GPON ONT (il devrait arriver dans quelques jours ...)  ==> Je ne suis pas arrété sur ce composant, je concois tout à fait que cela ne soit pas celui adhoc ...

Par contre bien que je dispose d'un hyperviseur me permettant de mettre à disposition des VM de tous type pour parvenir à mes besoins, il est physiquement éloigné de la baie de brassage au RDC avec l'arrivée FO (2 etages plus haut ^^) et cette option n'en devient donc plus une pour brancher un composant hardware ! :-/

D'autant plus que je souhaite être le plus bas niveau possible c-a-d sans VM (pour limiter les SPOF) !

Quelqu'un aurait t'il déjà réussi pour SFR ? Si oui, comment ?

Merci à tous pour votre aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rossmacfirdeen le 22 juin 2021 à 21:33:01
Après de nombreuses autres lectures dont notamment : https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/36/ (https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/36/)

Il s'avère(rait) que le chipset du mini ONT SFR soit du Lantiq/Intel PEB98021

Qui peut confirmer cela et/ou m'indiquer un modèle de connecteur SFP de type HSGMII ?

Edit : Une nouvelle question me vient ... Quid du téléphone (je me fiche de la TV) car à priori il semblerait que personne n'ai réussi avec une telle solution à reconfigurer la VOIP correctement, d'où une nouvelle interrogation => Etant donné que le port WAN (RJ45 dédié sortie ONT) de la box SFR est en DCHP, pourquoi ne pas (S'il s'avère possible de bypasser l'ONT SFR à 1Gb pour du 2.5G ou 10G ) :

1) Adresser le trafic sortant du port SFP dans un VLAN sur le switch 10Gb
2) Mapper 2 autres ports sur ce VLAN sur le switch 10 GB
3) Utiliser 1 port pour le réseau en 10G (avec config maison .... )
4) Utiliser 1 deuxième port pour conserver la BOX SFR et donc indirectement la téléphonie VOIP => Le DHCP fonctionnerait sans soucis je pense

Est ce que ca semble réaliste ? Ces 2 réseaux physiques serait complètement indépendants mais connectés en amont au même switch 10G

Vous en pensez quoi ? Est ce que le GPON peut allouer 2 adresses DHCP à une même terminaison optique ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 juin 2021 à 07:39:38
Merci pour la mention. Partager la méthode au fil de sa découverte, telle était la démarche. Ça me fait plaisir de vous voir nombreux à rééditer la manip.

Sinon, es tu marié avec SFR?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rossmacfirdeen le 23 juin 2021 à 11:25:23
Marié, non ...

Mais comme j'ai eu de nombreux soucis de déconnexion sauvage (dus au grand professionnalisme des sous-sous-sous-traitants en charge du déploiement local),j'ai réussi à négocier une très grosse remise avec prolongation d'un an du contrat.

A noter, je suis sur un RIP (celui de Seine Maritime), SFR et Orange sont les seuls FAI en partenariat avec Connect76 qui est en charge du réseau. orange n'offre que du 400 ou 500 symétrique et bien que la commercialisation ai été ouverte en décembre 2020, Orange commence "seulement" depuis quelques semaines à montrer le bout de son nez sur ma commune ...

Donc non, pas de divorce avec SFR pour le moment (et Free n'est pas prêt d'arriver, dixit le responsable de Connect76 car ils ne jouent pas le jeu et veulent des tarifs de concession trop bas pour que ce soit interessant pour Connect76, donc adieu le P2P) ...

Donc pour SFR ... des idées ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: thibault64 le 23 juin 2021 à 15:13:54
A noter, je suis sur un RIP (celui de Seine Maritime), SFR et Orange sont les seuls FAI en partenariat avec Connect76 qui est en charge du réseau. orange n'offre que du 400 ou 500 symétrique et bien que la commercialisation ai été ouverte en décembre 2020, Orange commence "seulement" depuis quelques semaines à montrer le bout de son nez sur ma commune ...

A priori, partout où Orange propose du FTTH (ZTD, ZMD ou RIP), celui-ci propose les débits suivants avec les offres suivantes :
- La Boite Sosh : 300 Mbps en download et 300 Mbps en upload
- Livebox Fibre : 400 Mbps en download et 400 Mbps en upload
- Livebox Up Fibre : 2 Gbps en download et 600 Mbps en upload

Donc non, pas de divorce avec SFR pour le moment (et Free n'est pas prêt d'arriver, dixit le responsable de Connect76 car ils ne jouent pas le jeu et veulent des tarifs de concession trop bas pour que ce soit interessant pour Connect76, donc adieu le P2P) ...

La technologie P2P chez Free n'est en service que dans les ZTD et est migrée progressivement vers la technologie 10G-EPON. Dans les ZMD et sur les RIP, c'est le 10G-EPON qui est utilisé.


Désolé, je ne répond pas du tout à votre question sur SFR, mais je voulais rectifier vos approximations ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rossmacfirdeen le 23 juin 2021 à 20:47:07
Autrement, est ce que ce serai plus simple pour moi de passer chez Orange dans quelques mois ?

Question => Qui sait quand le 10G Epon arrivera chez SFR/Orange (si possible sur le RIP de Connect76)

Dans cette optique est-ce que l'approche que certains ont réussi à implémenter pour bypasser l'ONT et tirer l'ensemble du GPON ( soit 2.5G [actuellement] ), il sera possible sans modification majeure de passer "simplement" en 10G ?

Merci

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 23 juin 2021 à 21:13:25
Autrement, est ce que ce serai plus simple pour moi de passer chez Orange dans quelques mois ?

Bin c'est ultra documenté ici pour le 2Gbits Orange  ;)

Citer
Question => Qui sait quand le 10G Epon arrivera chez SFR/Orange (si possible sur le RIP de Connect76)

Pour moi jamais, il y a d'autres techno 10Gbits en test que le 10G Epon (que seul Free utilise parmi les 4 OCEN (Opérateur Commercial d'Envergure Nationale)).

Citer
Dans cette optique est-ce que l'approche que certains ont réussi à implémenter pour bypasser l'ONT et tirer l'ensemble du GPON ( soit 2.5G [actuellement] ), il sera possible sans modification majeure de passer "simplement" en 10G ?

Merci

Bin vu comment ça été un chemin de croix (nuits blanches, tests de matos (sticks Gpon), etc) pour seulement tirer 2Gbits en bypassant le matériel fourni.

A mon avis, va falloir repartir de zéro et le travail fourni pour le 2Gbits passera possiblement pour un exposé de 6ième à coté :-\

Mais sait on jamais, il y a des petits génies sur ce forum, jamais désespérer 8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Maeda le 25 juin 2021 à 14:44:11
Bonjour,

Je me rajoute à la liste  :

Speedtest by Ookla

     Server: ORANGE FRANCE - Marseille (id = 29545)
        ISP: Orange
    Latency:     7.90 ms   (0.08 ms jitter)
   Download:  2006.20 Mbps (data used: 2.6 GB)
     Upload:   339.90 Mbps (data used: 419.9 MB)
Packet Loss:     0.0%
 Result URL: https://www.speedtest.net/result/c/7e7a0248-3c29-499c-a597-35680a5dcccd


J'ai une Livebox 5, ONT intégré, modèle SMBS

Je suis partie d'une macchiatobin (en copiant stefbwz) :
- maj du Bootloaders vers UBOOT v2021.04 (j'arrivais pas à booter depuis une clé USB3 avec le vieux BL, bon c'est toujours le cas j'ai du me rabattre sur une carte SD, la clé USB3 fonctionne très bien sous OPENWRT comme dossier de sauvegarde des stats)
- openwrt snapshoot

et d'un G-010S-A :
- il passe O5 avec MfrID + G984Serial + HardwareVersion (les 3 en ASCII, en tout cas tel qu'affiché dans les infos de la LiveBox, sans conversion), mais le lien ne montait ensuite jamais dans le port SFP dans la macchiatobin.

- reflashé (merci hwti pour le tuto et le switch d'image) avec l'image 3FE47111AFGB89 (j'ai vu que cette version marchait pour Gnubyte) et maintenant il est en prod !

Merci beaucoup à tous les intervenants de ce fil, ce fut très intéressant.

Je peux profiter pleinement de ma connexion, et retrouver un peu de contrôle sur mon réseau !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rossmacfirdeen le 25 juin 2021 à 17:25:09
Je peux profiter pleinement de ma connexion, et retrouver un peu de contrôle sur mon réseau !

Mais ton machiattobin ... il a des capacités de routage ?

Car si tu ne peux ni segmenter ni router ton traffic derriere ... a quoi bon ?

Sinon des routeurs 2.5G qui tiennent la charge j'en connais pas bcp (a un prix abordable <500€) ! Sinon chez ubiquiti ils ont l'ER-8-XG mais là on explose le budget https://store.ui.com/collections/operator-edgemax-routers/products/edgerouter-8-xg (https://store.ui.com/collections/operator-edgemax-routers/products/edgerouter-8-xg) (C'est mon prochain achat si je peux le trouver a un prix "plus" raisonnable)

Perso, j'ai un ER-12p et il route 1Gb sans broncher !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 25 juin 2021 à 18:52:15
Mais ton machiattobin ... il a des capacités de routage ?
De mémoire il route ~3gbps, je crois que c'est écrit en première page
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 26 juin 2021 à 16:44:22
Bonjour,

Je me rajoute à la liste  :

Speedtest by Ookla

     Server: ORANGE FRANCE - Marseille (id = 29545)
        ISP: Orange
    Latency:     7.90 ms   (0.08 ms jitter)
   Download:  2006.20 Mbps (data used: 2.6 GB)
     Upload:   339.90 Mbps (data used: 419.9 MB)
Packet Loss:     0.0%
 Result URL: https://www.speedtest.net/result/c/7e7a0248-3c29-499c-a597-35680a5dcccd


J'ai une Livebox 5, ONT intégré, modèle SMBS

Je suis partie d'une macchiatobin (en copiant stefbwz) :
- maj du Bootloaders vers UBOOT v2021.04 (j'arrivais pas à booter depuis une clé USB3 avec le vieux BL, bon c'est toujours le cas j'ai du me rabattre sur une carte SD, la clé USB3 fonctionne très bien sous OPENWRT comme dossier de sauvegarde des stats)
- openwrt snapshoot

et d'un G-010S-A :
- il passe O5 avec MfrID + G984Serial + HardwareVersion (les 3 en ASCII, en tout cas tel qu'affiché dans les infos de la LiveBox, sans conversion), mais le lien ne montait ensuite jamais dans le port SFP dans la macchiatobin.

- reflashé (merci hwti pour le tuto et le switch d'image) avec l'image 3FE47111AFGB89 (j'ai vu que cette version marchait pour Gnubyte) et maintenant il est en prod !

Merci beaucoup à tous les intervenants de ce fil, ce fut très intéressant.

Je peux profiter pleinement de ma connexion, et retrouver un peu de contrôle sur mon réseau !

Cool ! Ca fait toujours plaisir de voir une nouvelle macchiatobin felicitations
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 26 juin 2021 à 17:42:22
De mémoire il route ~3gbps, je crois que c'est écrit en première page

Oui 3gbs avec nat, mais en routage pur et vlan tagging c'est meilleur
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: non092 le 27 juin 2021 à 13:50:34
Bonjour à tous,
Je viens de finir la lecture (passionnante) du topic qui est une mine d’information !
Étant client Orange fibre up (Livebox 5) depuis cette semaine et étant décidé de tout faire pour supprimer la Livebox j’ai commencer à faire ma liste d’achat pour dans un premier temps atteindre au moins 1Gb/s et dans le futur passer peut être sur un routeur compatible 2.5Gb.
Pour le moment je partait sur un Ubiquiti ER-4 que j’ai pu trouvé à bon prix et un G-010S-A.

Après avoir vu les soucis énoncé par nonobzh avec cet ONU sur un ER-4 j’essaye de trouver un autre ONU.
Un vendeur sur eBay as des Huawei ma5671a et Alcatel g-010s-p disponibles, avez vous des recommendations entre les deux ?

Dans le futur je prévois d’essayer de passer en 2.5Gb, peut être avec un Mikrotik RB4011 qui devrait suffit a router ces débits et un switch en tant que converter (le RB4011 ne supportant pas le 2.5Gb) ou un Machiattobin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 juin 2021 à 14:13:53
Bonjour à tous,
Je viens de finir la lecture (passionnante) du topic qui est une mine d’information !
Étant client Orange fibre up (Livebox 5) depuis cette semaine et étant décidé de tout faire pour supprimer la Livebox j’ai commencer à faire ma liste d’achat pour dans un premier temps atteindre au moins 1Gb/s et dans le futur passer peut être sur un routeur compatible 2.5Gb.
Pour le moment je partait sur un Ubiquiti ER-4 que j’ai pu trouvé à bon prix et un G-010S-A.

Après avoir vu les soucis énoncé par nonobzh avec cet ONU sur un ER-4 j’essaye de trouver un autre ONU.
Un vendeur sur eBay as des Huawei ma5671a et Alcatel g-010s-p disponibles, avez vous des recommendations entre les deux ?

Dans le futur je prévois d’essayer de passer en 2.5Gb, peut être avec un Mikrotik RB4011 qui devrait suffit a router ces débits et un switch en tant que converter (le RB4011 ne supportant pas le 2.5Gb) ou un Machiattobin

Prends le g-010s-p. C'est le même hardware que le ma5671a mais tu as accès direct à une full shell et tu peux flasher d'autres images. Sur le ma5671a, il faut débloquer le BP pour que ce soit possible
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: non092 le 27 juin 2021 à 17:07:50
Merci pour ta réponse ça confirme ce qui me semblais mais je préférais en être sur.
Le MA5571A proposé par le vendeur était lui aussi vendu déjà rooter.
Je vous tiendrais au courant dès réception du matériel et premiers test effectués.

Si j’ai bien tout suivi sur un G-010S-P il faut changer la jarretière fibre par un modèle "vert-bleu" (SC APC vers SC UPC) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 juin 2021 à 11:14:50
Merci pour ta réponse ça confirme ce qui me semblais mais je préférais en être sur.
Le MA5571A proposé par le vendeur était lui aussi vendu déjà rooter.
Je vous tiendrais au courant dès réception du matériel et premiers test effectués.

Si j’ai bien tout suivi sur un G-010S-P il faut changer la jarretière fibre par un modèle "vert-bleu" (SC APC vers SC UPC) ?

si le MA5671A est déjà "rooté", la différence est pratiquement inexistante alors. Tu auras un full shell dispo. Prends, dans ce cas, le moins cher  :D

Tous les MA5671A et G-010S-P que j'ai pu avoir entre mes mains étaient SC-APC. Je n'ai pas connaissance de versions 'UPC'...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 28 juin 2021 à 13:23:51
JAI LA FIBRE §§§

Bon abo sosh pour l'instant mais je passe à 2gbps dès que possible :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rossmacfirdeen le 01 juillet 2021 à 21:10:35
Une nouvelle question me vient ...

Disposant d'un EdgeRouter12, supportant le LACP (bonding), est ce que serait interessant d'aggréger 2 WAN chacun sur 1 VLAN distinct et les connecter derriere une SFR BOX8 (qui permet 2Go partagés ?)

Est ce que quelqu'un a tenté ?
Ca marche ?
Est ce que si je remplace ma BOX7 par une BOX8 (achat ebay) sans rien dire a SFR je peux atteindre les 2 Go ou bien il faut qu'ils activent qqc de leur coté en amont ?

Merci :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 juillet 2021 à 06:42:04
LACP nécessite obligatoirement que les 2 équipements soient compatibles. De plus LACP fonctionne au niveau interface, il faut donc que la configuration des VLAN soit identique sur tous les ports membre d’un groupe LACP.

De toute façon, en pratique LACP n’a que peu d’intérêt, parce que quelle que soit la configuration, en mono connection il n’y aura JAMAIS d’agrégation de débit (1 flux TCP, identifié par ses adresses et port source/destination, passera toujours par un seul port). C’est d’ailleurs pour combler cette lacune que certains protocoles de transfert de fichiers prévus pour le LAN, SMB notamment, proposent des extensions multi connexions.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 02 juillet 2021 à 11:21:23
Hello à tous,

Bon ça fait maintenant 2 semaines que je tourne sur le module G-010S-P avec TP-Link MC220L branché au cul de ma Livebox 5. 0 Soucis. Je vais surement dans un premier temps virer la livebox définitivement, et faire le setup sur mon ERL3-Lite en direct.


Plus de nouvelles de mon côté car j'ai voulu flasher mon deuxième module G-010S-P et c'est la catastrophe. Je l'ai comme le premier foiré, mais là il n'est pas récupérable à première vue... enfin sauf si vous avez une super procédure.

Je n'arrive plus à effectuer la procédure du court-circuit sur le module. En fait, dès que j'upload le 1223abort.bin, il boot quoique je fasse. Plus possible de faire un CTRL+C pour reprendre la main. J'arrive quand même à booter dans un mode sans faire la manip car j'avais rajouter dans le boot certains paramètres "au cas où".

J'ai tous les dumps d'origine (fait avant upgrade vers Carlitoox qui a foiré). Je suis juste un peu triste pour mon module de backup.

Est-ce qu'il y a une procédure autre pour repousser tous les mtd sur le G-010S-P histoire de repartir "propre" ?

Pour le reste, je suis sur une instabilité sous VM OPnSense avec le module G-010S-P principal en Carlitoxx et ma carte dual SFP "DELL" (fausse DELL...) . Dès que je mets le module SFP il passe bien en 2,5 Gbit/s, mais la carte SFP plante. Elle s'autokill au bout de x minutes.

J'ai réinstallé tout directement sous PFSense 2.5 sans ESXi et ça à l'air d'être "stable". Je vais retester ça ce week-end.

Est-ce que la procédure de flash G-010s-a vers G-010s-p pourrait s'appliquer au débriquage d'un G-010s-p (au niveau des adresses mémoires, etc) ?

Merci pour vos retours ! Et bon amusement ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 09 juillet 2021 à 20:53:15
J'ai changé de FAI et j'ai un profile 2000/1000 sur le GPON (Bbox pro+) :
(https://i.imgur.com/8OiPiMY.png) (https://i.imgur.com/8OiPiMY.png)

Là c'est natif, je passe par la bbox6 avec son port 10gbe

j'attends que mon switch ubnt (usw-agg) soit maj pour utiliser le sfp ont à 2.5G..
enfin je peux déjà le config pour qu'il marche même si c'est 1gbps/1gbps ^^

Je me pose la question si je peux taper le max sur dl/ul de l'arbre !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 juillet 2021 à 11:06:49
La manip a déjà été faite, et le débit descendant était capé à 2Gbps.

Tu nous diras.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 12 juillet 2021 à 13:16:30
Hello all !

Bon j'ai enfin réussi à faire revivre mon deuxième module G-010S-P avec firmware carlitoxx v1. ça été sport ! Tout était ok à la fin si ce n'est que dans le bdinfo, j'ai remarqué que j'avais une ip_addr à 0.0.0.0

Le module booté bien dans le TP-Link MC200L mais pas de réponse au ping. Après avoir setté l'ip_addr 192.168.1.10 via console uart pouf ! :)

J'ai pu tester mon setup, et je tape bien du 2Gbit/s avec mon vieux core i7 860 sous PFsense 2.5. Mon soucis est au niveau du module SFP 10 Gbit/s Ethernet que j'ai acheté pour sortie sur mon LAN. Il chauffe de la mort, et la carte DELL N20KJ s'autokill et se relance toute seule toutes les x secondes.

Sans le module Witek 10 Gbit/s SFP+, tout est stable. Et je suis donc coincé en 1 Gbit/s.

J'ai commandé un Mikrotik CRS305 + cable DAC pour sortir tout ça proprement et voir si le problème de chauffe est résolu.

J'ai lu ça aussi, peut être à tester :

Fan warning on N20KJ [Broadcom 57810 S]
In the ediag, I turned off the fan warning (83=1) to bypass the fan and now my board/SFP are running cooler.

Pour supprimer le fan fail (dans le cas ou le ventilateur est supprimé => cas ou le boitier est bien ventilé ou autre), il suffit avec ediag de configurer le champs qui active le fan fail/error.

Citer
ediag -b10eng
nvm cfg
option 4 (board i/o)
83=1 (disabled)
save
exit


Je m'attaque à la convertion du G-010S-A que j'ai et qui ne marche pas, en G-010S-P histoire de voir si ça lui permet de servir à quelque chose !

Je vous tiens au jus de la fin de l'histoire ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 12 juillet 2021 à 13:43:38
La manip a déjà été faite, et le débit descendant était capé à 2Gbps.

Tu nous diras.
Sur BBox pro + ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 15 juillet 2021 à 21:09:39
PFsense 2.5.1 + Core i7 860 (de 2009) / 16 Go DDR3 / Vieux ssd / SFP Nokia G-010S-P Carlitoxxv1 + DELL Dual SFP+ 10 Gbit/s

Soucis de température sur le module SFP 10 Gbit/s Witek confirmé. En passant par le Mikrotik CRS305 + DAC = Stable 0 soucis au niveau de la carte.

(https://pic.nperf.com/r/3330817970253933-5qmSK27m.png)

Prochaine étape, changer cette vieille tour de recyclage avec quelque chose de moins couteux en electricité / bruit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 juillet 2021 à 23:45:16
Sur BBox pro + ?
@Florian l'a fait le 4 décembre 2020, cf page 1, https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081)

https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg817620/#msg817620 (https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg817620/#msg817620)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 19 juillet 2021 à 10:46:44
Merci pour le lien. C'est une offre GP non ? Ici c'est "pro" avec 2/1gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 19 juillet 2021 à 11:45:49
Merci pour le lien. C'est une offre GP non ? Ici c'est "pro" avec 2/1gbps

Je pense pas que cela change grand chose, tu as juste un palier différent en upload. Mais dans tous les cas leur système de limitation doit rester le meme, ie c'est n'est pas chez le client / ont que c'est décidé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 19 juillet 2021 à 23:27:55
Ah oui c'est fort probable. Mais qui dit profil différent dit chance (infime) un truc différent ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: non092 le 20 juillet 2021 à 08:39:08
Quelques nouvelles de mon côté après avoir enfin reçu le G-010S-P

J’ai pu flasher sans encombre le firmware en Carlitoxx v1 et après avoir suivi la configuration ici https://github.com/akhamar/orange-2500mbps-G010SP j’obtiens directement un O5 en testant avec le MC220L !  ;D
Le test suivant aura été de brancher le MC220L sur le port 4 de la LB5. Après un interminable reboot : tout fonctionne ! Les débits sont plus faibles qu’auparavant mais c’était attendu avec le convertisseur de média.

Je me lance donc dans la configuration de mon ER-4 qui doit remplacer la LB5 en attendant une solution pérenne pour bénéficier des 2Gbps (arrivée fibre dans le salon et je ne souhaite pas faire tourner un serveur / multiples matériels) : après avoir suivi le tuto ici https://lafibre.info/remplacer-livebox/tutot-er4-v2-0-8-ipv6-tv-et-tel-derriere-livebox/ j’obtiens rapidement un accès internet fonctionnel !

A première vu les débits semblaient plus faible qu’avec la LB5 (je ne sature pas le lien 1Gbe) je n’ai pas encore eu le temps d’investiguer.

Mon seul soucis pour le moment et le G-010S-P qui semble chauffer anormalement :(
Je ne sais pas si la lecture de température de l’ER4 est fiable mais j’ai pu relever jusqu’à 95°C ce qui me semble énorme.
Connaissez vous un moyen de voir la température depuis le Shell du G-010S-P ?

Voilà pour ma part fin des tests pour le moment et retour à la LB5 en attendant plus d’infos sur la température du module.
Je me suis également procuré une carte PCI-E SFP+ et je prévois de tester les 2.5Gbps dans un vieux core i7 juste pour allez jusqu’au bout 😊
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 21 juillet 2021 à 17:09:11
Hello les jeunes !

Quelques news de mon cote avec la macchiatobin single shot:

Depuis quelques semaines, OpenBSD a mis a jour son kernel (snapshot 6.9) et les problemes d'instabilite sont maintenant regles. J'ai donc:

- 1 interface 10Gbps fibre connectee a un switch 10Gbps edge-core 4620
- 1 interface avec mon G-010S-P connectee a ma fibre orange.

La box me permet de router 6 VLANS en etant connecte sur un switch fibre.
OpenBSD est pas connu pour sa vitesse et le lock kernel fait que c'est pas super rapide.
Pour le moment je suis a 1,2Gbps en download et 500Gbps en upload.

Ce que j'apprecie fortement c'est de garder un systeme super simple, pas de hack, pas de patch, ca fonctionne avec le dernier snapshot.
Autre avantage, je garde mon IP meme en rebootant ou en renouvelant le dhcp, et je ne sais pas pourquoi, le dhcp client semble faire quelque chose de different d'openwrt.

le firewalling avec PF c'est quand meme super simple à faire et lisible, apres c'est sur qu'il manque plein de features genre upnp etc. Mais ce que j'ai est stable et secure...
Le systeme est installe dans la mmc de la board, j'ai juste besoin d'un bootloader sur ma carte sd (et encore ca doit pouvoir se virer).

Le maintainer des interfaces mvpp qui permettent d'avoir le reseau sur la board va bientot optmiser le tout et je devrai avoir du 2Gbps sans soucis comme avec OpenWRT.
Mais ce qui est sur, c'est que je ne reviendrai pas sur linux =)

Voilou, pour ceux qui voudraient essayer, c'est simple, une install openbsd classique, un sysupgrade -s pour mettre le dernier snapshot, une conf dhcp, et c'est parti =)



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 21 juillet 2021 à 18:11:45
Merci pour ton retour Nitro ;D

Quid de la charge CPU/Ram si tu as des infos là dessus ?

Également j'en profite pour poser une question aux possesseurs de MACCHIATObin Double / Single Shot l'avez vous tous achetez sur le shop de SolidRun ?
Impossible de trouve la board seule (sans ram).

On est censé pouvoir trouver la doubleshot à partir de 369$ et la singleshot à 269$ mais impossible de la trouver :(



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 28 juillet 2021 à 02:43:27
Bonjour les amis :)

Je m'éclater la tête contre le sol avec un huawei ma5671a sous OpenWRT acheté sur Ebay  ;D
donc j'ai bien trouvé l'IP par défaut 192.168.1.10 accès SSH Ok pas d'interface Web d'après le vendeur

root@SFP:~#  fw_setenv target oem-generic
root@SFP:~# fw_setenv ont_serial SERIALNUMBERONT
root@SFP:/# uci set network.lct.macaddr="MACONT"
root@SFP:/# uci set network.host.macaddr="MACONT"
root@SFP:/# uci commit
root@SFP:/# reboot

Bon je vous laisse deviner que ça ne fonctionne pas si quelqu'un à une explication je suis preneur :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 juillet 2021 à 07:59:15
Bonjour les amis :)

Je m'éclater la tête contre le sol avec un huawei ma5671a sous OpenWRT acheté sur Ebay  ;D
donc j'ai bien trouvé l'IP par défaut 192.168.1.10 accès SSH Ok pas d'interface Web d'après le vendeur

root@SFP:~#  fw_setenv target oem-generic
root@SFP:~# fw_setenv ont_serial SERIALNUMBERONT
root@SFP:/# uci set network.lct.macaddr="MACONT"
root@SFP:/# uci set network.host.macaddr="MACONT"
root@SFP:/# uci commit
root@SFP:/# reboot

Bon je vous laisse deviner que ça ne fonctionne pas si quelqu'un à une explication je suis preneur :)

le paramétrage (MAC / SLID / PLOAM / ...)  du MA5671A doit se faire en éditant la variable 'sfp_a2_info' qui est encodée de base64.
Tu peux suivre ces instructions:
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

a+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 28 juillet 2021 à 11:08:05
le paramétrage (MAC / SLID / PLOAM / ...)  du MA5671A doit se faire en éditant la variable 'sfp_a2_info' qui est encodée de base64.
Tu peux suivre ces instructions:
https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

a+

J'ai effectuer les changements je vois bien GPON en statut 5 est que le mikrotik détecte le serveur DHCP Orange, mais aucune IP :( je sais se qu'il peut manquer là

ONT -> mikrotik -> Ok
GPON  -> mikrotik -> Nok
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 28 juillet 2021 à 14:52:36
J'ai effectuer les changements je vois bien GPON en statut 5 est que le mikrotik détecte le serveur DHCP Orange, mais aucune IP :( je sais se qu'il peut manquer là

ONT -> mikrotik -> Ok
GPON  -> mikrotik -> Nok

Comment tu sais que le Mikrotik "détecte" le serveur DHCP ? Tu as fait une capture de trafic sur le VID 832 ? Est ce qu'il y a une ligne avec une réponse en DHCP Offer avec une @mac Nokia ?

Plusieurs points à vérifier :

. Tu es peut-être dans une zone CoS 6 (il faut tag les paquets DHCP).
. Tu es peut-être sur une zone avec un OLT Alcatel/Nokia, dans ce cas il faut préciser le HardwareVersion du SFP (voir pages précédentes).
. Est ce que les options envoyées au serveur DHCP sont elles correctes ? (v4 : 90, 60, 77 / v6 : 11, 15, 16) ?
. Que donne un client PPPoE sur le VID 835 ?

Chez Orange le statut O5 ne veut rien dire, tu peux être en O5 et ne pas avoir les gemports. Il faut vérifier l'authentification du SFP (SN, SLID, HardwareVersion).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 juillet 2021 à 15:31:29
Chez Orange le statut O5 ne veut rien dire, tu peux être en O5 et ne pas avoir les gemports. Il faut vérifier l'authentification du SFP (SN, SLID, HardwareVersion).

petite astuce pour blanguedoc
pour voir les gemports et vlans, tu peux utiliser la commande 'gtop'  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 28 juillet 2021 à 23:50:45
Bonsoir,

Voilà l'histoire du DHCP que je n'avais pas au début, en PPPoE rien.

(https://zupimages.net/up/21/30/ipcu.png)

Quand j'utilise la commande 'gtop' qui est utile merci proap :)


PLOAM state                                        5
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             56
Start Offset enable                                yes
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0

J'ai bien le même ID que mon ONT = "ONU 56", je ne cache pas que je ne comprends pas trop si vous avez une pré-configuration pour un GPON Huawei sous Openwrt je suis prenant pour mieux comprendre :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 29 juillet 2021 à 00:39:09
Tu peux nous montrer la table des VLAN en tapant "gtop" avec l'option c-v ?

(https://i.gyazo.com/7fdd32d1bfcd0c1a2a58448126673714.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 29 juillet 2021 à 00:48:27
Je vois que je n'ai pas la même chose que toi, aucun vlan

(https://zupimages.net/up/21/30/orjb.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 29 juillet 2021 à 00:50:39
Donc c'est "normal" que le DHCP/PPPoE ne répondent pas aux requêtes du routeur.

Il faudrait consulter les logs omci pour voir la marque de l'OLT (Alcatel/Nokia ou Huawei).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 29 juillet 2021 à 00:53:18
Citer
Il faudrait consulter les logs omci pour voir la marque de l'OLT (Alcatel/Nokia ou Huawei).

Tu as une commande pour ça ? sachant que je suis co sur l'ONT Orange en Telnet + SSH sur le Huawei brancher en Fibre
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 29 juillet 2021 à 01:01:17
cat /tmp/omci.log | grep "vendor"

Après je ne suis pas sûr qu'avec le daemon omcid il y a des logs, par défaut il n'y en a pas je crois...

Il faut relancer le daemon en modifiant une variable dans le fichier /etc/inid.d/omci.sh, pour que la console2 soit log dans un fichier.

Mais si tu es sur un OLT Alcatel/Nokia et que le SN de l'ONT d'origine est bien inséré dans le SFP, il faudra alors editer le fichier mibs que omcid charge pour modifier le HardwareVersion et ainsi simuler l'ONT intégré de la LB5.

Mais là... Cela risque d'être du chinois pour toi si tu n'as jamais mis les mains dedans. Si tu te trompes dans une ligne, il y a un risque de brick du SFP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 29 juillet 2021 à 01:08:42
Mon SFP est un Huawei MA5671A sous OpenWRT

la commande :
cat: can't open '/tmp/omci.log': No such file or directory

j'avais sur un poste :
Citer
Après la modification du serial et uniquement du serial: tout fonctionne niquel ! (2.5G et obtention de l'IP)
link : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg811923/#msg811923

Moi cela ne fonctionne pas :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 29 juillet 2021 à 01:15:26
Comme je le l'ai dit, il manque peut-être une variable essentiel si tu es sur une infra avec un OLT Alcatel/Nokia en face.

Orange a mis une whitelist HardwareVersion, cela évite qu'un ONT lambda de marque ZTE/FiberHome/Ubiquiti par exemple s'authentifie sur le port de l'OLT et fout le boxon sur l'arbre GPON.

Il faut que le HardwareVersion match, avec par exemple un "SMBSSGLBF121" de Livebox 5.

Le mieux est de se procurer un G-010S-A et de consulter les logs omci, car le daemon omciMgr c'est beaucoup plus clair. Par contre non compatible avec un OLT Huawei en face.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 29 juillet 2021 à 01:18:39
Citer
Orange a mis une whitelist HardwareVersion, cela évite qu'un ONT lambda de marque ZTE/FiberHome/Ubiquiti par exemple s'authentifie sur le port de l'OLT et mette le boxon sur l'arbre GPON.

Il n'y a pas moyen que je triche en prenant la même chose que mon ONT

Hardware Version: HWTCA17C6A
Software Version: HWTCA31710208
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 29 juillet 2021 à 01:21:20
Il n'y a pas moyen que je triche en prenant la même chose que mon ONT

Hardware Version: HWTCA17C6A
Software Version: HWTCA31710208

Si, en modifiant un fichier un mib qui se trouve dans /etc/mibs, mais il faut d'abord consulter le omci.sh dans /etc/init.d pour voir lequel des mibs est utilisé par le daemon omcid.

Sinon le mieux est d'utiliser le firmware de Carlitox et de l'écrire sur l'image1. Ensuite tu rentres les variables dans un fichier, et ce fichier est automatiquement compilé avec un mib générique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 juillet 2021 à 21:20:09
Bonjour à tous.

Futur connecté Orange 2G/600M, après avoir longuement parcouru les pages de ce sujet (et d'autres), je me pose une question concernant le matériel, en particulier la stratégie de notre hôte Gnubyte pour utiliser, à 2Gbps, un ONT SFP+ sur un routeur ne supportant pas l'ONT en question.

Est-ce que ce type de convertisseur (https://www.fs.com/fr/products/101477.html?attribute=6660&id=263480), indiqué convertisseur "non géré" 100M/1G/2,5G/5G/10G, pourrait fonctionner ?

Pour la science, je tenterais bien, mais à condition qu'il y ait quand même un peu d'espoir que ce soit utile...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 30 juillet 2021 à 21:27:09
Citer
Est-ce que ce type de convertisseur, indiqué convertisseur "non géré" 100M/1G/2,5G/5G/10G, pourrait fonctionner ?


J'ai essayé. Ca marche pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 30 juillet 2021 à 21:32:40
J'ai essayé. Ca marche pas.
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg813767/?topicseen#msg813767 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg813767/?topicseen#msg813767)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 juillet 2021 à 22:16:24
Merci pour l'économie des 168€ de la bête :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 août 2021 à 23:10:59
Certains pourraient penser que ça ne sert à rien.
 :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 04 août 2021 à 23:18:02
On est d'accord  8)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 août 2021 à 23:26:34
Comment ça "à rien" ? :D

Vendre un abonnement 2G/600M avec une box qui n'a que des ports 1000, c'est une provocation à la bidouille !

J'aurais 2G down sur 1 seule socket TCP, c'est une question de principe  8)

Bon ok, j'suis pas encore fibré, mais j'ai déjà un G-010S-A dans un MC220L qui a l'air de répondre tout à fait honnêtement en SSH. J'ai pas encore ma connexion, mais j'me prépare déjà :)


edit : et c'est vrai que j'ai un update FS à récupérer, il attendra la fibre celui-là  :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 05 août 2021 à 16:11:49
Bonjour,

Je viens de lire attentivement une bonne partie des posts, car je vais prochainement être raccordé à la fibre avec une Livebox v5. J'ai acheté un Huawei MA5671A et un TP-Link MC220L pour commencer, je me demande encore quel routeur/switch je vais utiliser.

Je viens de voir la nouvelle annonce de MikroTik: https://mikrotik.com/product/rb5009ug_s_in. Il y a une cage SFP+ 10gb/s (est-elle compatible 2.5gb/s???), 7 ports 1gb/s cuivre et 1 port 2.5gb/s cuivre, et une puce dédiée au switching, ce qui n'était pas le cas du CCR2004. Moi qui suis pour l'instant très 1gb/s sur mon installation ça me permettrait de profiter du 2gb/s en accès internet, de pouvoir (peut-être) faire un LACP avec les 2 ports giga cuivre de mon NAS, et d'être switché sans avoir à acheter un routeur d'un côté et un switch de l'autre. Qu'en pensez-vous ?

D'après ce que j'ai compris, ils ont sorti le https://mikrotik.com/product/ccr2004_16g_2s_ aussi (en même temps, il y a beaucoup moins de ports 10gbs/s potentiels que l'autre CCR2004), qui permet maintenant de faire du switching sans oversubscription. C'est lui aussi une bonne cible du coup.

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 06 août 2021 à 10:00:44
Bonjour,

Je viens de lire attentivement une bonne partie des posts, car je vais prochainement être raccordé à la fibre avec une Livebox v5. J'ai acheté un Huawei MA5671A et un TP-Link MC220L pour commencer, je me demande encore quel routeur/switch je vais utiliser.

Je viens de voir la nouvelle annonce de MikroTik: https://mikrotik.com/product/rb5009ug_s_in. Il y a une cage SFP+ 10gb/s (est-elle compatible 2.5gb/s???), 7 ports 1gb/s cuivre et 1 port 2.5gb/s cuivre, et une puce dédiée au switching, ce qui n'était pas le cas du CCR2004. Moi qui suis pour l'instant très 1gb/s sur mon installation ça me permettrait de profiter du 2gb/s en accès internet, de pouvoir (peut-être) faire un LACP avec les 2 ports giga cuivre de mon NAS, et d'être switché sans avoir à acheter un routeur d'un côté et un switch de l'autre. Qu'en pensez-vous ?

D'après ce que j'ai compris, ils ont sorti le https://mikrotik.com/product/ccr2004_16g_2s_ aussi (en même temps, il y a beaucoup moins de ports 10gbs/s potentiels que l'autre CCR2004), qui permet maintenant de faire du switching sans oversubscription. C'est lui aussi une bonne cible du coup.

Merci !

Je ne peux pas me prononcer pour ces modèles en particulier mais il est peu probable qu'un switch / routeur Microtik fonctionne en 2.5G. Le sujet a déjà été abordé ici et dans le forum mikrotik et ce n'est pas prévu d'implémenter le HSGMII au moins sur le court-moyen terme.

Sur mon CCR2004 l'option est bien présente mais dès que je l'active, le routeur plante et reboot.
Je peux te dire que le switch ES‑16‑XG fonctionne en 2.5G puisque j'en ai un.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blanguedoc le 09 août 2021 à 07:19:57
Tu peux nous montrer la table des VLAN en tapant "gtop" avec l'option c-v ?

(https://i.gyazo.com/7fdd32d1bfcd0c1a2a58448126673714.png)

Bonjour, quelqu'un peut m'expliquer aucun vlan pourtant le PPPoE fonctionne

(https://zupimages.net/up/21/32/f6ey.png)

Cordialement
Bastien LANGUEDOC
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 août 2021 à 13:28:04
Bonjour,

Je viens de lire attentivement une bonne partie des posts, car je vais prochainement être raccordé à la fibre avec une Livebox v5. J'ai acheté un Huawei MA5671A et un TP-Link MC220L pour commencer, je me demande encore quel routeur/switch je vais utiliser.

(...)

Merci !

@Proap a bien résumé l'expérience globale des débats de ce fil.

Je vais les reformuler autrement.

En fait, il y a 3 problèmes.




Dites moi si j'oublie des cas.

Le plus important ce toutes ces manipulations, vraiment, par delà le fait que, oui, quand le compteur dépasse 120Mo/s en descente, ça le fait pas mal et ça fait plaisir, en gros, le plus fun, c'est toute la mise en place des conditions initiales de la synchro. Obtenir son premier speedtest à plus de 1Gbps, c'est tout de même un pur moment de bonheur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 09 août 2021 à 14:30:15
Merci beaucoup pour ton suivi des posts.

Je pense que mon style est plutôt Macchiatobin Double Shot et je pense que je prendrai le Zyxel XGS1210-12 en switch avec un DAC 10gb/s entre la Macchiatobin et le switch. L'idée de le mettre sous OpenBSD de @nitro est intéressante mais j'essayerai peut-être FreeBSD qui supporte la carte officiellement depuis un petit moment: https://wiki.freebsd.org/arm64#MACCHIATObin.

Je sais que ce n'est pas 10gb/s proof mais on se posera la question quand j'aurai du 10gb/s... Après je trouve que le Macchiatobin c'est très cher mais ça fait mieux fini et intégré (c'est juste mon avis) que la carte mini-itx + dual SFP + routeur 10gb/s, surtout que mon réseau est comment dire... très à plat à la maison, donc le routage/NAT ne m'intéresse que pour les flux WAN<=>LAN.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dotTophe le 09 août 2021 à 21:29:16
@DMFR
Merci beaucoup pour l'info: j'avais un G-010S-A que je ne pouvais pas utiliser: apres configuration, j'ai vu que j'avais un OLT Huawei en face... donc problemes connus (VLANs déclarés dans gtop, mais aucun traffic ...)

J'ai donc pu flasher l'ONU avec le firmware carlito, avec une grosse difference cependant: j'ai tout fait avec le SFP connecté à mon switch !
Ainsi, pas besoin de materiel supplémentaire, simplement en utilisant netconsole pour acceder a u-boot.
Si on ne se trompe pas au moment d'effacer/ecrire la flash, c'est accessible au plus grand nombre.

# fw_setenv ncip <ip ordi>
# fw_setenv preboot "run start_netconsole"
Cote ordi:
$ nc -u -s 192.168.1.9 -p 6666 192.168.1.10 6666

J'ai procédé au transfert des mtd2/5 par tftp: c'est plus rapide, et plus fiable, meme si ca n'empêche pas de verifier le crc.

Au final, ca m'a pris plus de temps de configurer le firmware carlito, mais je suis connecté maintenant  ;D (juste à temps avant l'arrivée de Madame...)
Je laisse la configuration tel-quel quelques jours, pour verifier la stabilité de l'ONU SFP, avant de le migrer vers son emplacement définitif: ca me laissera le temps de migrer les VMs existantes hors du serveur, et de preparer le soft-routeur.

Encore merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 10 août 2021 à 17:03:43
@Proap a bien résumé l'expérience globale des débats de ce fil.

Je vais les reformuler autrement.

En fait, il y a 3 problèmes.

  • S'inscrire sur l'arbre GPON.
  • Synchroniser son ONU en mode HSGMII 2.5Gbps.
  • Router correctement sans problème de charge.


  • Le Huawei MA5671A est connu pour être utilisable après débridage. Bien. Le TP-Link MC220L permettra de lui parler (à l'ONU Huawei) et de façonner les conditions permettant la synchronisation sur l'arbre GPON
  • Mikrotik m'a assuré le 2 septembre 2020 que le mode HSGMII n'est pas supporté par le matériel:Il reste à essayer les 2 nouveaux routeurs Mikrotik, les RB5009UG+S+IN (https://mikrotik.com/product/rb5009ug_s_in) et CCR2004-16G-2S+ (https://mikrotik.com/product/ccr2004_16g_2s_), pour être absolument sûr. J'aurais tendance à penser que l'appellation du CCR2004-16G-2S+ pourrait être si proche du CCR2004-1G-12S+2XS (https://mikrotik.com/product/ccr2004_1g_12s_2xs) que l'essai a sans doute de grandes chances d'être infructueux. Cela mérite d'être essayé cependant, car il n'y a que 2 cages SFP+ à traiter, quans le CCR2006-1G-12S+ en a douze. Le RB5009UG+S+IN est tout de même un cran en dessous en terme de puissance de traitement. Là, on a parlé que de la possibilité de synchro 2.5Gbps HSGMII. Ubiquiti a une solution (mais ça fait cher pour juste un pont, mais ok, ça juste marche), mais pour l'heure apparemment pas Mikrotik. C'est tout l'objet du hack poilu des cartes dual SFP+ BMC57810, permettre cette synchro.
  • Quel routeur prendre ? Il convient de faire en sorte qu'il dispose d'une puissance de traitement suffisante, et qu'il soit stable. En gros, on a 2 clans:
    • Les adeptes des matériels dédiés
      • à logiciel de routage de son choix, avec les cartes de type Marvell Macchiatobin (https://macchiatobin.net/) (avec une préférence pour le modèle Double Shot (https://macchiatobin.net/product/macchiatobin-double-shot/) qui bénéficie de plus de ports, ainsi que 400MHz de fréquence d'horloge en plus.
      • les bon vieux routeurs dédiés, comme mon choix du CCR2004-1G-12S+2XS (https://mikrotik.com/product/ccr2004_1g_12s_2xs) que je me félicite encore d'avoir adopté.
    • Les adeptes des logiciels routeurs hébergés dans des VMs. Un nombre explicitement correct de solutions ont été proposées par les différents intervenants.

Dites moi si j'oublie des cas.

Le plus important ce toutes ces manipulations, vraiment, par delà le fait que, oui, quand le compteur dépasse 120Mo/s en descente, ça le fait pas mal et ça fait plaisir, en gros, le plus fun, c'est toute la mise en place des conditions initiales de la synchro. Obtenir son premier speedtest à plus de 1Gbps, c'est tout de même un pur moment de bonheur.

@Gnubyte tu oublies une autre catégorie de routeur qui sont les FW NG de type Fortigate ou autre.
Dans mon cas j'ai un Fortigate 101F qui gère aujourd'hui mes deux fibres Orange à 1Gbs seulement pour le moment et est capable de déchiffrer du SSL jusqu'à 1Gbps et d'avoir tous les services de Sécu activé (IPS, AntiVirus, Anti Malware, Sandboxing, etc...), c'est une approche entreprise plus couteuse mais cela reste une alternative...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 10 août 2021 à 21:02:41
@nscheffer
comment as-tu fais pour avoir 2 fibres chez toi ??
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 10 août 2021 à 21:07:46
@nscheffer
comment as-tu fais pour avoir 2 fibres chez toi ??
En premier, un contrat Open Up Illimité avec Livebox 5.
Puis j'ai commandé un Open Pro sur une activité pro qui est domicilié à la maison avec une livebox Pro 5/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 10 août 2021 à 21:09:24
Donc juste l'offre PRO suffit ? meme pas du Orange Business ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 10 août 2021 à 21:12:01
Donc juste l'offre PRO suffit ? meme pas du Orange Business ?
Oui je confirme, j'ai même payé ~30€ HT pendant un an avec l'offre création entreprise, il faut juste un Kbis.
Et j'ai un vrai début symétrique 1Gbps, Ipv4, IPv6 et une LiveBox Pro 5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 11 août 2021 à 09:37:31
Donc juste l'offre PRO suffit ? meme pas du Orange Business ?

Avoir deux PTO FTTH à son domicile n'est pour l'instant pas autorisé par l'ARCEP.

De temps en temps ça passe, mais assez souvent ça bloque. Offre pro ou pas pro.

@nscheffer a eu de la chance : ça a marché en souscrivant deux fois chez Orange. Perso je recommencerais par souscrire chez l'OI ou un petit opérateur en RIP + chez un OCEN qui n'est pas l'OI (dans cette ordre) pour avoir plus de chance que ça passe. Mais si il n'y a pas de dispo sur le réseau (fibres en surplus), ça ne changera rien : l'OI ne rajoutera la plupart du temps pas de la fibre pour un double raccordement FTTH.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 10:04:13
Sorry that I use english, but my french is very bad even if my grandmother was born in France..

I have a product (ending up software tunning) - that will be 1 PORT GPON ONT, but - this signle LAN port is 2.5G.

In general I'am a little vendor for Polish market - we do have LXT-010G-D (1x1G) and - new model (LXT-010H-D) has 2.5G LAN port (copper, 2500BaseT).
It is compatibile with all major OLT vendors (Like ALU/Nokia, widely used by Orange) and also Huawei.

No problem adjusting GPON Serial number and similar config parameters.

you can write to me directly to marcin.kuczera@leolabs.pl
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 11 août 2021 à 11:45:46
@marcinkuczera is that your website ?
http://xbest.pl/index.php?p3395,ont-gpon-lxt-010g-d-leox-1xge-1xgpon-sc-apc
 i can't find that LXT-010H-D

So basicaly with this ONT no need to do some firmware hacks to get 2.5Gbps downstream ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 11:54:48
@marcinkuczera is that your website ? i can't find that LXT-010H-D
http://xbest.pl/index.php?p3395,ont-gpon-lxt-010g-d-leox-1xge-1xgpon-sc-apc

So basicaly with this ONT no need to do some firmware hacks to get 2.5Gbps downstream ?

xBest is our distributor. LXT-010G-D model has 1G LAN port only.
The new model, not yet in commerial distribution is LXT-010H-D (H from highspeed).
From device perspective looks the same, but has a bit different hardware inside.

In general, we use RTL9601D chipset - it has build in 1G LAN, but, it also has HSGMII interface, so in HighSpeed model, device has extra RTL8221B PHY chipset connected with RTL9601D via HISGMII port, so this is how we get 2.5G LAN.
But this is just a hardware part, the other is software (glue between 2 chipsets) and OMCI stack that we have very well tuned.

We do software by ourselves (all source codes etc...)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 août 2021 à 11:57:18
xBest is our distributor. LXT-010G-D model has 1G LAN port only.
The new model, not yet in commerial distribution is LXT-010H-D (H from highspeed).
From device perspective looks the same, but has a bit different hardware inside.

In general, we use RTL9601D chipset - it has build in 1G LAN, but, it also has HSGMII interface, so in HighSpeed model, device has extra RTL8221B PHY chipset connected with RTL9601D via HISGMII port, so this is how we get 2.5G LAN.
But this is just a hardware part, the other is software (glue between 2 chipsets) and OMCI stack that we have very well tuned.

We do software by ourselves (all source codes etc...)

You mean than the current GE lan port can go above 1Gbps and have a 2.5Gbps link speed ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 août 2021 à 12:04:06
You mean than the current GE lan port can go above 1Gbps and have a 2.5Gbps link speed ?

In the same time if you control both hardware and software, is there any chance to have the following feature :
- set the vlan id to 832 (used by Orange in France) on the lan interface, it will be more easy to connect to standard device (router, firewall, etc...)
- set Cos to 6 (Vlan priority to 6) only for DHCP Request IPv4 and DHCP-PD Solicit IPv6 to match Orange France requirements, it will be more easy to connect to standard device (router, firewall, etc...)

If you can do that with a correct price, I think a lot of people in France would purchase your ONT Box because we would easily replace the Orange Box (DSL or Fiber) and put a standard device (router, firewall, Wifi Access Point, etc...).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 12:04:59
You mean than the current GE lan port can go above 1Gbps and have a 2.5Gbps link speed ?

No. From box perspectiver it looks the same, but it is not the same.
Ethernet PHY that is inside 9601D chipset can not go above 1Gbit. There is another interface/port in 9601D that can do 2.5G, but it is not pure ethernet, it is HiSGMII - normally used to connect to SFP port or to another chipset (chipset-to-chipset ethernet link).

And we use this port to connect to additionall ethernet PHY (rtl8221b) - and this extra chipset is connected to LAN port.
In this configuration it can do 2.5G on CAT5e cable.

There is no way to "tune" internal ethernet PHY to run faster, as 2.5G is rather a slower 10G/5G than a faster 1G, so requires some extra DSP operations.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 11 août 2021 à 12:08:41
No problem adjusting GPON Serial number and similar config parameters.
We also need to be able to change the HardwareVersion parameter.
And i agree with @nscheffer, if we can customize all of this then you'll have a lot of french customers...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 août 2021 à 12:16:34
No. From box perspectiver it looks the same, but it is not the same.
Ethernet PHY that is inside 9601D chipset can not go above 1Gbit. There is another interface/port in 9601D that can do 2.5G, but it is not pure ethernet, it is HiSGMII - normally used to connect to SFP port or to another chipset (chipset-to-chipset ethernet link).

And we use this port to connect to additionall ethernet PHY (rtl8221b) - and this extra chipset is connected to LAN port.
In this configuration it can do 2.5G on CAT5e cable.

There is no way to "tune" internal ethernet PHY to run faster, as 2.5G is rather a slower 10G/5G than a faster 1G, so requires some extra DSP operations.
Understood how you trick the chipset to grab more speed !
Ideally a SFP+ interface will be more convenient to satisfy most of the use case where each could choose the adapter to fit (fiber, coper), the question is could be standard speed like 1G/10G ? Because it's not common to have routing/security devices with 2.5Gbps supported speed.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 12:16:53
In the same time if you control both hardware and software, is there any chance to have the following feature :
- set the vlan id to 832 (used by Orange in France) on the lan interface, it will be more easy to connect to standard device (router, firewall, etc...)
- set Cos to 6 (Vlan priority to 6) only for DHCP Request IPv4 and DHCP-PD Solicit IPv6 to match Orange France requirements, it will be more easy to connect to standard device (router, firewall, etc...)

If you can do that with a correct price, I think a lot of people in France would purchase your ONT Box because we would easily replace the Orange Box (DSL or Fiber) and put a standard device (router, firewall, Wifi Access Point, etc...).

In general all VLAN/Pbits operations are controlled by OLT. So if Orange uses VLAN 832, you would like to do what ? Pass it as tagged to LAN port ?
Overwriting vlan operations is possible, but it is a violation of OMCI protocol.

Is it possible in your case (as Orange customer) to officially connect your own ONT to their optical network, or you do it on your own risk ?
There are several aspects of such swap:
- if you change RGU to signle port ONT, the device might not work, as Orange will provision so called VEIP port but signle port ONT has so called EthernetUni.
So it is necessary, to switch to VEIP mode (pretent you are FunBox from config perspective)
- you need to clone GPON_SN and some others maybe (like PLOAM password) from original device.
- I'am not sure how about hardware version and model
- and I'am not sure if orange will not try to overwrite your firmware (automatic update)

Do you have working cases with SFP modules ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 août 2021 à 12:19:12
In the same time if you control both hardware and software, is there any chance to have the following feature :
- set the vlan id to 832 (used by Orange in France) on the lan interface, it will be more easy to connect to standard device (router, firewall, etc...)
- set Cos to 6 (Vlan priority to 6) only for DHCP Request IPv4 and DHCP-PD Solicit IPv6 to match Orange France requirements, it will be more easy to connect to standard device (router, firewall, etc...)

If you can do that with a correct price, I think a lot of people in France would purchase your ONT Box because we would easily replace the Orange Box (DSL or Fiber) and put a standard device (router, firewall, Wifi Access Point, etc...).

I forgot some options to add to be fully compliant with Orange in France :
- vlan 832
- Cos 6 for DHCP request and renew (IPv4 and IPv6)
- DHCP Options to sert (IPv4 : 60,61,77,90 with value and IPv6 : 11,15,16,17)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 12:21:16
Understood how you trick the chipset to grab more speed !
Ideally a SFP+ interface will be more convenient to satisfy most of the use case where each could choose the adapter to fit (fiber, coper), the question is could be standard speed like 1G/10G ? Because it's not common to have routing/security devices with 2.5Gbps supported speed.

All SFP GPON ONTs based on 9601C chipset can do 2.5G on SFP side. But it is fixed configuration, there is no auto-detect here.
So if you put 2.5G in software, port must be in 2.5G mode. It will not work in 1G mode in this case.
10G - not possible in GPON case, only in XGSPON.
So max speed on SFP side is 2.5G. I know, there are just few devices supporting it.

That's why maybe better is copper ethernet port. It should work with multi-speed ethernet port in switches (supporting 1G, 2/5G, 5G, and 10G)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 août 2021 à 12:30:15
In general all VLAN/Pbits operations are controlled by OLT. So if Orange uses VLAN 832, you would like to do what ? Pass it as tagged to LAN port ?
Overwriting vlan operations is possible, but it is a violation of OMCI protocol.

Is it possible in your case (as Orange customer) to officially connect your own ONT to their optical network, or you do it on your own risk ?
There are several aspects of such swap:
- if you change RGU to signle port ONT, the device might not work, as Orange will provision so called VEIP port but signle port ONT has so called EthernetUni.
So it is necessary, to switch to VEIP mode (pretent you are FunBox from config perspective)
- you need to clone GPON_SN and some others maybe (like PLOAM password) from original device.
- I'am not sure how about hardware version and model
- and I'am not sure if orange will not try to overwrite your firmware (automatic update)

Do you have working cases with SFP modules ?

No Orange does not allow to replace their Box provided by default.
It's our own initiative with no support.

There is a lot of people who replaced they default Box with their own hardware.
To give you a quick summary :

1) ONT
You have an external ONT (Huawaei) or recent Box with ONT built-in into the Box where you connect directly the Fiber into the box without any SFP ONT !
The following SFP ONT are working well if you clone your default ONT :
- Huawei MA5671A
- Nokia G-010S-A
- Alcatel G-010S-P
Carlitox Firmware are used to have an easier setup and configuration to clone the orignal ONT.

2) Device replacing the Orange Box

You should use the expected settings :
- vlan 832
- Cos 6 for DHCP request and renew (IPv4 and IPv6)
- DHCP Options to sert (IPv4 : 60,61,77,90 with value and IPv6 : 11,15,16,17)

There is different hardware used for this and some users are using a virtual machine with a dual SFP+ BMC57810 to link the HSGMII speed on the SFP ONT to a 10Gbps speed device like a Mikrotik CCR2004-1G-12S+2XS because you need power or hardware assistance to set the Cos 6 for DHCP request only !!!

Maybe we could talk over the phone if you need more details....?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 12:35:34
Understood how you trick the chipset to grab more speed !
Ideally a SFP+ interface will be more convenient to satisfy most of the use case where each could choose the adapter to fit (fiber, coper), the question is could be standard speed like 1G/10G ? Because it's not common to have routing/security devices with 2.5Gbps supported speed.

-vlan in VEIP mode will present as tagged vlan, and it will pass al Pbits as they are sent by Orange.
-Cos 6 - this should be set by your router. In linux it is quite simple to define all system generated control frames to have pbit-6
- dhcp options from my knowledge are set by OLT (at least some of them), if not - you need to modify you dhcp client to add options.
ONT itself can do it, but requires adding DHCP snooping operations to mangle DHCP frames.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 12:42:28
No Orange does not allow to replace their Box provided by default.
It's our own initiative with no support.

There is a lot of people who replaced they default Box with their own hardware.
To give you a quick summary :

1) ONT
You have an external ONT (Huawaei) or recent Box with ONT built-in into the Box where you connect directly the Fiber into the box without any SFP ONT !
The following SFP ONT are working well if you clone your default ONT :
- Huawei MA5671A
- Nokia G-010S-A
- Alcatel G-010S-P
Carlitox Firmware are used to have an easier setup and configuration to clone the orignal ONT.

2) Device replacing the Orange Box

You should use the expected settings :
- vlan 832
- Cos 6 for DHCP request and renew (IPv4 and IPv6)
- DHCP Options to sert (IPv4 : 60,61,77,90 with value and IPv6 : 11,15,16,17)

There is different hardware used for this and some users are using a virtual machine with a dual SFP+ BMC57810 to link the HSGMII speed on the SFP ONT to a 10Gbps speed device like a Mikrotik CCR2004-1G-12S+2XS because you need power or hardware assistance to set the Cos 6 for DHCP request only !!!

Maybe we could talk over the phone if you need more details....?

Ok, drop an email to marcin.kuczera@leolabs.pl, I will send you my phone.

Regards,
Marcin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 août 2021 à 13:02:11
Hi Marcin, I have a few questions that will probably interest some of us here:

-> does it come with a GUI?
-> does it come with a root ssh shell?
-> what parameters will it be possible to modify via GUI / SSH (SN/SLID/ManufacturerID/HardwareVersion/SoftwareVersion/...?) I understand that you will set all this up for the client but it still can be useful if one changes Internet Access Provider.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 13:32:09
Hi Marcin, I have a few questions that will probably interest some of us here:

-> does it come with a GUI?
-> does it come with a root ssh shell?
-> what parameters will it be possible to modify via GUI / SSH (SN/SLID/ManufacturerID/HardwareVersion/SoftwareVersion/...?) I understand that you will set all this up for the client but it still can be useful if one changes Internet Access Provider.

Yes, it has a GUI, but it is better to do modifications via shell.
In this model, linux shell (root) is normally available, as it works as L2 converter so there is no access to device in normal usage conditions.

SN/SLID/ManufacturerID/HardwareVersion - possible to be changed with CLI commands, about software Version - you can also overwrite/enforce presentation of required software version - to be presented towards Orange as I suppose.

But sofware version after each upgrade is updated, so if you upgrade firmware, you need to update also software version parameter..

So your goal, is to pretend to be same view/look as original ONT provided by Orange ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 11 août 2021 à 13:38:07
So your goal, is to pretend to be same view/look as original ONT provided by Orange ?

Exactly, my goal is to spoof as best as possible the ONT from the ISP. As it was said before, Orange probably enforces a whitelist of equipements on their OLT side.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 11 août 2021 à 13:43:40
Exactly, my goal is to spoof as best as possible the ONT from the ISP. As it was said before, Orange probably enforces a whitelist of equipements on their OLT side.

Doable.
The basic check/authorization is GPON serial number. Sometimes also PLOAM /SLID.
But this is just to authorize. If OLT will try to enforce software upgrade (automatic) and it fails, ONT might stuck in non-working state (this depends on OLT vendor), or might reboot periodically.
About hardware description (model, version, CLEI code etc) - it is used to recognize device model in case of new provisioning and software upgrade.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 août 2021 à 16:58:13
Hello Marcin,

I am the author of this discussion thread, and I welcome you here.
I will be happy to buy you one of the HSGMII copies as soon as they are available, and if possible the one with serial number 00001 :-)
If the output to the router is 2500BaseT Ethernet copper, I won't have a problem with that.
I even have the idea that it will interest a number of us.

The pillars of the thread have pointed out the modifiable elements that would be useful to us.

If your product is a solution to our problem (enjoying 100% of the bandwidth that our operator sells to us, and not just 50%), then this discussion thread is open to all your concerns to make it the product of our dreams.
This objective is already attainable, but this 2.5Gbps synchronization is so delicate to shape, that for the moment, those who have succeeded are a handful, because it requires time, a lot of know-how, and many tests.
This interaction would be mutually beneficial, and if it is reliable, simple, efficient, then the customers will be numerous in France, and in Europe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 11 août 2021 à 17:43:30
and by the way are you selling to customers like us ? or only to business ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 12 août 2021 à 11:00:24
I'm also following Marcin's ONT with great interest.

For info, I had success using a TX-6610 to replace a livebox5 with the following settings (not 2.5Gbps, but an external ONT with lots of modifiable settings nevertheless):


I can also post the vlan in/out tagging table that the "Control by OLT" mode generates. Then in OPNsense I just simply follow all the other tutorials here for catching the vlan 832 frame as the WAN connection.

The idea was to copy as many parameters as possible from the Livebox 5 ONT to the TPLink to make it look like an Orange box to an outside observer checking the upstream OLT.
You can see some screenshots here from another thread: https://lafibre.info/routeur/tuto-remplacer-le-modem-de-loperateur-maroc-telecom-par-un-ont-tp-link/ (https://lafibre.info/routeur/tuto-remplacer-le-modem-de-loperateur-maroc-telecom-par-un-ont-tp-link/)

Thanks,
Marek
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 12 août 2021 à 12:27:45
ok, my knowledge seems to be much better, and I also understand your motivation to replace Orange ONU with own device.

2 important elements:
- most of people need just 1x1G ONT, that will help them to connect own router/home infrastructure, but in "a simple way"***
- some more geeky geeks need 1x2.5G ONT that will utilize 2000/600 service

In general, to make it a "black box", so user don't have to think about vlan id, pbit (cos) for DHCP or dhcp options, that requires:
- modification of OMCI stack, to enforce untagging operation on LAN port. Normally OLT (central device) sends information about VLAN ID on user port, that needs to be overwritten with "remove tag" operation.
- adding so called "trap to CPU" of DHCP request, to:
-- drop it later on towards operator network with proper Pbit (6)
-- add DHCP option parameters "on the fly"

all above is doable, but some of these options violate OMCI protocol, and I never needed options as above, as it is not necessary to cheat on this level if you control entire network ;)

For the moment, product that is available is LXT-010G-D (1x1G). Without modifications in code you can set lot of paramters you need to authorize device with Orange network.
And we can later on work on a code, that can be reused with 2.5G model (same main chipset) once it is available.

There is one unknown element for me - once you replace FunBox 5 that has built in GPON port - does it require different config than you replace older solution with separate ONT ?

About B2C sales, I need to check. B2B is available (VAT invoice, inter EU).

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 12 août 2021 à 13:27:40

- most of people need just 1x1G ONT, that will help them to connect own router/home infrastructure, but in "a simple way"***

...

For the moment, product that is available is LXT-010G-D (1x1G). Without modifications in code you can set lot of paramters you need to authorize device with Orange network.
And we can later on work on a code, that can be reused with 2.5G model (same main chipset) once it is available.


There are additional ONTs from other manufacturers at 1x1G too, however each with their own distinct disadvantages:
- Huawei models: need to be supplied and configured by Orange generally, I haven't seen much on the forum about self-configuring these. Seen a couple of posts about powersupply burnout.
- TX-6610: end of life model, firmware bug limits to 700/550, but lots of options for parameters and settings.
- Ubiquiti Nano G: allows 950/600, but does not have many parameters for modification. Does not work with Nokia/Alcatel OLTs.

Even if the 1x1G can deliver something without any of the disadvantages it could be a winner!

I'm moving to a new place over the next two weeks, I'm tempted to buy a 1x1G from xbest and report back my findings...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 12 août 2021 à 13:59:45
- TX-6610: end of life model, firmware bug limits to 700/550, but lots of options for parameters and settings.
Bizarre, il est sensé délivrer 2.5Gbps : https://www.tp-link.com/fr/home-networking/pon-sfu-hgu/tx-6610/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 12 août 2021 à 14:02:55
Oui, pour le porte GPON, parce-que c'est le norme GPON. Mais pour le RJ45 c'est 1000Mbps maxi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 12 août 2021 à 14:07:30
well, I like this forum, I can practice my poor french, at least reading ;)

You can buy LXT-010G-D from xBest, but I'am not sure if also B2B only is supported.
Then - with firmware - need to write to me, as I do all builds and code corrections.

Not all parameters are possible to be modified via webGui, some need CLI commands, I will help.

Refering to 3 ONTs mentioned:
- you can set all parameters, it is flexible - but for now, mostly CLI
- max speed on TCP level was about 942Mbit/s - iperf test.. So it is max (bit more when you add all headers)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Optix le 12 août 2021 à 17:18:30
Well... seems everybody is moving on 2.5 Gbps ONU :D

A subscriber on my network is stressing a little bit the whole GPON port :D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 13 août 2021 à 10:00:26
Well... seems everybody is moving on 2.5 Gbps ONU :D

A subscriber on my network is stressing a little bit the whole GPON port :D

It will happen, but in very short bursts. For other services as voip and iptv need to use proper QoS configuration, and all will work fine.
If GPON port will be overloaded - you can do 1:32 split.
It is still cheaper than migration towards XGSPON that will be (in my opinion) obsolete technology in few years, while GPON will still be in use ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 13 août 2021 à 13:31:49
Hello Marcin,
I think that is very good news for "ONT switchers" to see at last a R9601C/D based device with a generic firmware.
Even if most of us are not so interested in breaking the 1G barrier.

Main interest of this RTK-based firmware is indeed the ease of modifying auth/OMCI related values, using "flash set/get" variables
compared to let's say to a very closed HG8010h firmware.
In case OLT enforces advanced checks, the R9601C will probably be the only option to mimic the original ONT registered by carrier.

We played some time ago with such SFP devices :
With the help of some material published by a malaysian user (Anime4000)
I managed to get the UF-instant working by mixing the two firmwares together.

The main disappointment was :
using R9601C based ONT on Orange FR network, it was definitely impossible to get the IPv6 working, no DHCPv6-PD response whatsoever.
I suspect a bug in R9601C manufacturer implementation / tweaking but it is very hard to talk to a qualified V-sol engineer.
Tried to tweak almost any accessible value on "diag" tool, with no success.

Let's say we order LXT-010G-D for testing, if we come accross this IPv6 / Orange FR bug as well, would you be able to dig into firmware (as you have SDK access) to see if it can be fixed ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 13 août 2021 à 13:41:14
Let's say we order LXT-010G-D for testing, if we come accross this IPv6 / Orange FR bug as well, would you be able to dig into firmware (as you have SDK access) to see if it can be fixed ?
Ok, we can try.

In general IPv6 works on LXT-010G-D at least with Nokia ISAM7360 (former Alcatel-Lucent) OLT. Quite popular, widely used by Orange as well as Huawei OLT.

And it is very rarely in fact fixing bugs, it is fixing issues related to non-standard provisioning from OLT side. The problem is, that each vendor does some little things in a different way - often violating standards - and this is where we specialize - adjusting ONTs to specific OLT requirements.

Your case is even more specific, but first - we can check what can be done in case of my "default" firmware.
"default" here means, that there is lot of modifications/patches applied to OMCI and IGMP + some little cosmetic changes in remaining part of SDK.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 13 août 2021 à 13:50:23
I forgot some options to add to be fully compliant with Orange in France :
- vlan 832
- Cos 6 for DHCP request and renew (IPv4 and IPv6)
- DHCP Options to sert (IPv4 : 60,61,77,90 with value and IPv6 : 11,15,16,17)

@Marcin, please keep in mind that the ONT should pass the other VLAN's traffic onto the router for the TV services for exemple
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 13 août 2021 à 13:56:57
Well - I've given it a go and ordered a LXT-010G-D.

If it's anything like the TX-6610 I am using, then it should work...but hopefully at the full 950/600 (rather than 700/550 with the TX)...

I'll report back when it arrives and try set it up!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 13 août 2021 à 14:25:55
Ok, we can try.
Just ordered a LXT-010G-D as well, and will test & report on several Orange FR sites as i'll have the chance.
By any chance in coming products, do you plan to manufacture same FW/chipset as SFP stick ? (even limited to 1G)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 août 2021 à 14:52:31
I'm about to do it too :) (need my bank to validate the xbest iban...)

Marcin, You came here to ask if you could sell some incoming LXT-010H-D, and as a result you sold some LXT-010G-D  :D :D :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 13 août 2021 à 14:54:43
@Marcin, please keep in mind that the ONT should pass the other VLAN's traffic onto the router for the TV services for exemple

By default, it will pass all vlans provisioned by Orange, but - Orange must configure EthernetUNI, not VEPI.
In case of funbox5 probably they provision so calles VEIP, but also such advanced devices can pretend to be signle port simple ONT from network perspecitive.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 13 août 2021 à 15:05:44
By default, it will pass all vlans provisioned by Orange, but - Orange must configure EthernetUNI, not VEPI.
In case of funbox5 probably they provision so calles VEIP, but also such advanced devices can pretend to be signle port simple ONT from network perspecitive.

I have a feeling it is indeed set up by the upstream OLT and/or the livebox. If I recall correctly, @dmfr had his TX-6610 working in transparent mode, and mine is working with Control by OLT. I haven't had to do anything special regarding vlan setting on the ONT, and my opnsense functions perfectly with internet + TV (I have no need for the phone line). So I'm fairly optimistic on your LXT ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 13 août 2021 à 15:45:05
I have a feeling it is indeed set up by the upstream OLT and/or the livebox. If I recall correctly, @dmfr had his TX-6610 working in transparent mode, and mine is working with Control by OLT. I haven't had to do anything special regarding vlan setting on the ONT, and my opnsense functions perfectly with internet + TV (I have no need for the phone line). So I'm fairly optimistic on your LXT ONT.

Do you configure your ONT via WebGUI and you add /create vlan/WAN in there ?
If yes, then your ONT works in RGU mode (router) - using VEIP.

It is possible to simulate VEIP on simple SFU (L2 1x1), but it requires firmware adjustments.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Drygster le 13 août 2021 à 16:53:45
Bonjour à tous,
Tout d'abord, merci pour l'ensemble des travaux réalisés dans ce topic (j'ai pris mon temps pour lire une bonne partie ^^).
Un investissement sur la gamme Mikrotik CCR2004 me fait de l'oeil ahah :D .
Toutefois, j'ai "par chance" des équipements à la maison dont un RB3011 et deux Sercomm FGS202.
Est-ce que la méthode d'authentification en DHCPv4/DHCPv6 est viable dans ce cas là (j'ai configuré les éléments dans RouterOS sans brancher sur le réseau FAI pour le moment), s'il vous plaît ?
L'idée principale est de pouvoir faire du DHCPv6-PD pour répartir le préfix (sur des environnements différents).

Petit PS: Orange force pour passer sur la LB5 maintenant. Sniff la LB4. ^^'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 13 août 2021 à 18:36:24
SI tu arrives à faire monter la L1 (OSI) alors oui, DHCP V4 et V6 fonctionnent sur les offres grand plublic, et DHCP PD aussi pour IPV6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 13 août 2021 à 23:58:04
Hi Marcin, welcome to the lafibre forum. Your PLNOG18 videos on ONT design have been inspiring to me. I was hoping that one day you would land here or on openwrt and help us with ONT interoperability.
Since you know so much about Realtek, do you know why SFP with the RTL9601C SoC responds as RTL8672?

# cat /proc/cpuinfo
system type : RTL8672


This is the chip for SFP V-SOL V2801F sold in Europe under the names CarlitoxxPro CPGOS03-0490 v2.0 or OPTON GP801R.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 14 août 2021 à 10:56:23
Hi Marcin, welcome to the lafibre forum. Your PLNOG18 videos on ONT design have been inspiring to me. I was hoping that one day you would land here or on openwrt and help us with ONT interoperability.
Since you know so much about Realtek, do you know why SFP with the RTL9601C SoC responds as RTL8672?

# cat /proc/cpuinfo
system type : RTL8672


This is the chip for SFP V-SOL V2801F sold in Europe under the names CarlitoxxPro CPGOS03-0490 v2.0 or OPTON GP801R.

RTL8672 is a platform, I mean - there is a separate chipset with this name for routers. And RTL9601C/D is 8672 plarform with additional function blocks necessary for GPON operations.
This is how SoC's are build. There are function blocks that vendor can add/remove depending functionality they need.

Same way, it is quite simple to replace MIPS core with ARM core, as this is just a CPU block. Of course on silicon level it is bit more complicate to prepare proper litoghraphy for manucacturing ;)
Similar way intel makes CPUs, and sometimes it is cheaper to build a common silicon desing and later on to disable/enable function blocks/cores by fuses.

Btw, OPTON is a brand of cdr.pl, my former neighbor from same housing block. They just resell equipment making lot of money, but without support.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: non092 le 14 août 2021 à 18:49:26
Sorry that I use english, but my french is very bad even if my grandmother was born in France..

I have a product (ending up software tunning) - that will be 1 PORT GPON ONT, but - this signle LAN port is 2.5G.

In general I'am a little vendor for Polish market - we do have LXT-010G-D (1x1G) and - new model (LXT-010H-D) has 2.5G LAN port (copper, 2500BaseT).
It is compatibile with all major OLT vendors (Like ALU/Nokia, widely used by Orange) and also Huawei.

No problem adjusting GPON Serial number and similar config parameters.

you can write to me directly to marcin.kuczera@leolabs.pl

That’s great news for Orange customers if your ONT can work !
Do you have any timeline when the LXT-010H-D would be available ?

————
Si cet ONT fonctionne chez Orange je pense que le nouveau routeur Mikrotik est un bon choix avec son port 2.5G et SFP+ (RB5009UG+S+IN) qu’en pensez vous ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 14 août 2021 à 18:50:44
RTL8672 is a platform, I mean - there is a separate chipset with this name for routers. And RTL9601C/D is 8672 plarform with additional function blocks necessary for GPON operations.

Thanks this explains everything.



I have added the LXT-010G-D to my ONT collection. Having well designed hardware is as important as software support. I believe your products will be champions in this area.
Do you have a forum or github where we could ask questions and help each other regarding your ONTs.

For my current collection, would you mind sharing privately a configuration change for the V5812G to make it work with non-native ONTs?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 15 août 2021 à 12:17:21
That’s great news for Orange customers if your ONT can work !
Do you have any timeline when the LXT-010H-D would be available ?

Hope this year I will be able to order serial manufacturing, but there is few more variables and finally totally unpredictable lead time and transport time...
Just chipset leadtime is like 7-8 months, sometimes quicker, sometimes longer...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: marcinkuczera le 15 août 2021 à 12:23:38
Thanks this explains everything.



I have added the LXT-010G-D to my ONT collection. Having well designed hardware is as important as software support. I believe your products will be champions in this area.
Do you have a forum or github where we could ask questions and help each other regarding your ONTs.

For my current collection, would you mind sharing privately a configuration change for the V5812G to make it work with non-native ONTs?

No git/forum. I just developed this with specific needs of polish ISPs and also my company that is regional telco (leon.pl).
There is ispforum.pl where we discuss some issues sometimes, but all major issues were fixed before released commercial product. Well, known issues ;)

About V5812G - it works with Dasan very well (this was one of goals, to provide alternative for Dasan). If you have problems, drop me an email.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 16 août 2021 à 00:31:08
Hello tout le monde !

Bon un petit update après avoir essuyé beaucoup de soucis (flash foireux de Carlitox sur G-010S-P, récupération avec connecteur molex + USB TTL, un fiber uLoco acheté pour rien, un ONT Huawei pourri) ... bref. Après avoir installé OPNsense 10 fois, PFsense, VyOS, CHR, Proxmox, ESXi 6.5/6.7 ...

Après avoir acheté une deuxième carte SFP+ HPE 530SFP+, j'ai pu constater que mes soucis d'interface DOWN / UP sont terminés.

J'ai pu mettre à jour la carte au dernier firmware disponible sur le site d'HP. J'ai installé OPNSense avec setup IPv4 + IPv6.
Constaté sur sur le réseau COVAGE proche de Montpellier la CoS 6 était inutile.

J'ai ensuite commandé un HP T730+, dans lequel j'ai installé tout ce petit monde, et tout resetup.

Ca bastonne, c'est stable (7 jours de UP), c'est propre, c'est petit, ça ne fait pas de bruit, et ça consomme peu. Bref, je suis aux anges !

Merci à tous vous êtes au top ! Bravo à Gnubyte pour avoir lancé ce challenge, et à tous les autres contributeurs qui assurent du pâté ! ;)

(https://www.speedtest.net/my-result/d/427abd6c-face-4a68-97f4-cbf5f619b1d7.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 août 2021 à 17:58:01
Hello tout le monde !
(....)

Voilà qui fait plaisir. Je t'ai rajouté à la liste. Si j'en ai oublié, pensez à me les pointer SVP.
Dans ton empressement, tu n'as pas été clair quant à l'ONT que tu as utilisé finalement. Peux tu préciser ?
COVAGE=SFR donc la COS=6 est inutile, plutôt liée à des réglages de certains équipements Orange (pas tous).

Au bout du compte, tu as installé un OPNSense natif sur client léger HP T730+ Si tu pouvais documenter le paramétrage OPNSense utilisé, nettoyé de tes identifiants mais indiquant comment documenter les requètes DHCP éventuelles demandées par SFR, ce serait génial pour les nouveaux lecteurs.

J'espère que tu as pris plaisir à monter la manip. Quand on a terminé, on est presque frustrés que ça fonctionne trop bien.

Tant que notre ami @marcinkuczera ne nous aura pas développé un ONT réglable à façon avec port 2.5Gbps, nous sommes obligés de bidouiller de la sorte.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 16 août 2021 à 20:31:07
Je suis fibré \o/   :D

Livebox 5, ça fonctionne (les speedtest étaient un peu aléatoires, mais j'ai eu du 900 descendant, 500 montant) : \o/  :D

ritoolé MfrID et G984Serial dans le G-010S-A, puis branché la bête sur la fibre : O5 \o/  :D

Etape suivante, brancher la bête sur le port 4 de la livebox pour vérifier le bon fonctionnement. Et là, grosse déception, à part marquer que ça marche pas, et avoir le clignotement comme quoi ya pas d'internet :( L'interface de la livebox indiquait bien la connexion par ethernet, mais jamais montée :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 août 2021 à 22:05:18
Je suis fibré \o/   :D

Livebox 5, ça fonctionne (les speedtest étaient un peu aléatoires, mais j'ai eu du 900 descendant, 500 montant) : \o/  :D

ritoolé MfrID et G984Serial dans le G-010S-A, puis branché la bête sur la fibre : O5 \o/  :D

Etape suivante, brancher la bête sur le port 4 de la livebox pour vérifier le bon fonctionnement. Et là, grosse déception, à part marquer que ça marche pas, et avoir le clignotement comme quoi ya pas d'internet :( L'interface de la livebox indiquait bien la connexion par ethernet, mais jamais montée :(

Gniii ?
Qu'as-tu branché sur le port 4 de la LBv5 ?

Peux tu reprendre le montage ? A moins que j'aie raté une fonctionnalité de la LBv5, ou que tu n'aies été un peu vite, il manque un épisode pour garder à ton propos une structure logique qui permette d'accompagner la démarche.

Si ton G-010S-A passe O5 avec la fibre FTTH branchée dessus, c'est bien, mais tu veux brancher ça où exactement ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 16 août 2021 à 22:12:41
Le G-010S-A dans un Tp-Link MC220L, lui même branché direct à un ethernet du PC pour la configuration, et une fois eu un O5 comme ça, bah extinction de tout le monde, branchement du Tp-Link contenant le G-010S-A sur le port "vert" de la livebox pour vérifier le bon fonctionnement de l'ONU, et là, la livebox ne veut pas connecter :(

edit : Je crois que j'ai une idée du pourquoi ça veut pas, et que c'est mal barré du coup...

Maitre Gnubyte, tu expliques bien en début de message #4, qu'il faut renseigner à travers l'interface web de l'ONU, le mot de passe "SLID". Sauf qu'étant nouveau client livebox v5, bah je ne vois pas bien comment récupérer le dit SLID. Pas d'ONT "mural" auquel se connecter pour qu'il me donne le sésame. Tout est planqué dans la livebox :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 17 août 2021 à 07:13:43
COVAGE=SFR donc la COS=6 est inutile
Alors ça, ça n’a rien à voir…

Orange n’utilise pas les offres « activées » des réseaux tels que ceux déployés par covage, comme le fait k-net par exemple, ils n’utilisent donc AUCUN équipement actif de ces opérateurs. Un client Orange sur un réseau covage ne traverse donc que des équipements actifs appartenant à Orange, dont l’OLT qui est à priori l’équipement qui rend ou pas obligatoire la CoS.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 août 2021 à 08:16:53

Orange n’utilise pas les offres « activées » des réseaux tels que ceux déployés par covage, comme le fait k-net par exemple, ils n’utilisent donc AUCUN équipement actif de ces opérateurs. Un client Orange sur un réseau covage ne traverse donc que des équipements actifs appartenant à Orange, dont l’OLT qui est à priori l’équipement qui rend ou pas obligatoire la CoS.

Merci Zoc pour la précision. On peut donc être client Orange dans un secteur Covage, ce que j'ignorais.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 17 août 2021 à 11:31:40
Merci Zoc pour la précision. On peut donc être client Orange dans un secteur Covage, ce que j'ignorais.
Oui, les OCEN viennent sur les RIP Covage, Tdf, etc...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 août 2021 à 12:31:11
Le G-010S-A dans un Tp-Link MC220L, lui même branché direct à un ethernet du PC pour la configuration, et une fois eu un O5 comme ça, bah extinction de tout le monde, branchement du Tp-Link contenant le G-010S-A sur le port "vert" de la livebox pour vérifier le bon fonctionnement de l'ONU, et là, la livebox ne veut pas connecter :(

edit : Je crois que j'ai une idée du pourquoi ça veut pas, et que c'est mal barré du coup...

Maître Gnubyte, tu expliques bien en début de message #4, qu'il faut renseigner à travers l'interface web de l'ONU, le mot de passe "SLID". Sauf qu'étant nouveau client livebox v5, bah je ne vois pas bien comment récupérer le dit SLID. Pas d'ONT "mural" auquel se connecter pour qu'il me donne le sésame. Tout est planqué dans la livebox :(

Je dis peut-être des bêtises, car je me débats avec un covid delta de forme pulmonaire, à J7, mais si je me souviens bien, il y a 2 cas de figures, soit les ONT classiques, qui disposent d'un SLID dûment attendu par l'OLT, soit un a une LBv5 et le SLID n'est pas nécessaire.
cf:
ce post de stevebrush (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831004/#msg831004)
et ce post de stefbwz (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg845067/#msg845067)

(le prochain patient qui m'explique que le Covid, Monsieur, ça n'existe pas, je tourne les talons, sinon je l'epistaxise)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 août 2021 à 15:26:15
Mon frangin a choppé le delta, il a pas fait le malin. Et à côté de ça j'ai des anti dans la famille, la chirurgie esthétique du nez gratuite c'est bien, mais la version douche de napalm serait satisfaisante aussi  >:(

Pour en revenir au sujet principal, pour avoir la même chose que stevebrush, c'est à son étape 2 (vérification du fonctionnement avec la livebox à travers le convertisseur) que chez moi, bah ça marche pas. La livebox fini par faire clignoter sa LED internet en blanc :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 17 août 2021 à 15:30:11
Mon frangin a choppé le delta, il a pas fait le malin. Et à côté de ça j'ai des anti dans la famille, la chirurgie esthétique du nez gratuite c'est bien, mais la version douche de napalm serait satisfaisante aussi  >:(

Pour en revenir au sujet principal, pour avoir la même chose que stevebrush, c'est à son étape 2 (vérification du fonctionnement avec la livebox à travers le convertisseur) que chez moi, bah ça marche pas. La livebox fini par faire clignoter sa LED internet en blanc :(
Bonjour @Mackila

Pour avoir fait les tests dans le passé avec une Livebox 5 et une Livebox 5 Pro, j'avais aussi les leds en clignotant blanc quand je tentais de valider mes SFP ONT au travers du MC220L et du port ethernet sur la box.
Il me fallait tout éteindre et refaire plusieurs fois la manip avant d'avoir une connection up and running... Je serai pas dire pourquoi mais je me souviens ca ne marchais pas du premier coup.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 17 août 2021 à 15:30:28
Voilà qui fait plaisir. Je t'ai rajouté à la liste. Si j'en ai oublié, pensez à me les pointer SVP.

Salut, j'ai également monté la manip en Mai/Juin -> https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg873649/#msg873649
De mon coté c'est une VM bridge (car j'ai jamais réussi à voir le module SFP up dans ma VM PFsense)
Fibre -> SFP G-010S-A -> [VM bridge debian] -> [VM PFsense] -> VLANs locaux
J'ai également implémenté la TV sur l'un des VLANs locaux

Jamais fait de speedtests de nuit mais j'ai des débit max de l'ordre de 2.2Gbits/s.
(https://www.speedtest.net/result/11754985955.png)

J'attend aussi le boitier polonais avec port ethernet 2.5Gbits dont il a été question il y a quelques page si ca marche. (ca permettrait aussi de démocratiser la solution car c'est une certaine usine a gaz a monter)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 août 2021 à 18:51:57
Le polonais j'ai déjà commencé par en commander un à 1Gbps, pour tester.

Merci nscheffer, du coup je vais retenter... En plus j'ai pas d'excuses pour pas faire de tests même durant les horaires supervisés, vu que j'ai toujours l'adsl free qui fonctionne :D


edit : c'est marrant d'avoir deux passerelles sur le réseau, des fois le test de débit se mélange les connexions... https://imgur.com/a/sAg9Y45 (https://imgur.com/a/sAg9Y45)


edit² :
Multiples essais effectués : en allumant la livebox et le MC220L simultanément, en allumant d'abord la livebox puis le MC220L, en allumant le MC220L en premier... Rien à faire, toujours led internet blanche clignotante :( On verra si j'ai plus de chance avec l'ONU polonais...
Un truc louche que j'ai vu dans le omci.log : la lecture du paramètre numéro de série (les 8 caractères en hexa) avait l'air tout bizarre, avec plein de ffffff. Cependant ritool dump m'affiche bien celui que j'ai renseigné, et gtop a me dit bien status 5...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 18 août 2021 à 17:17:59
Le polonais j'ai déjà commencé par en commander un à 1Gbps, pour tester.

Merci nscheffer, du coup je vais retenter... En plus j'ai pas d'excuses pour pas faire de tests même durant les horaires supervisés, vu que j'ai toujours l'adsl free qui fonctionne :D


edit : c'est marrant d'avoir deux passerelles sur le réseau, des fois le test de débit se mélange les connexions... https://imgur.com/a/sAg9Y45 (https://imgur.com/a/sAg9Y45)


edit² :
Multiples essais effectués : en allumant la livebox et le MC220L simultanément, en allumant d'abord la livebox puis le MC220L, en allumant le MC220L en premier... Rien à faire, toujours led internet blanche clignotante :( On verra si j'ai plus de chance avec l'ONU polonais...
Un truc louche que j'ai vu dans le omci.log : la lecture du paramètre numéro de série (les 8 caractères en hexa) avait l'air tout bizarre, avec plein de ffffff. Cependant ritool dump m'affiche bien celui que j'ai renseigné, et gtop a me dit bien status 5...

@Mackila

Autre point important je suis dans le 78 avec un OLT Alcatel (tu peux le voir quand tu fais un snif au travers de la MAC de destination du vendeur), j'ai pas réussi à faire marcher (j'en avais trois) un G-010S-A.
Par contre j'ai acheté des G-010S-P (3 aussi) j'ai mis un Carlitox et hop sur les deux Fibre (Normal et Pro) nickel chaque Livebox 5 up and running avec le G-010S-P en Carlitox dans un MC220L et sur port Giga Ethernet de la Livebox 5.

Ce qui était très bizarre aussi avec le G-010S-A j'avais bien mon statut O5 et les VLan mais impossible d'aller plus loin...
@Nitro pense que avec un autre firmware sur le G-010S-A ca doit marcher, il devait faire le test chez lui (attention il est dans le sud, peut-être OLT different).

Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 août 2021 à 19:22:07
J'ai l'impression que j'en suis au même point que toi sur un G-010S-A... Je vois bien un paquet de VLANs qui ne sont pas venus là tous seuls, mais rien de plus.

Prochaine étape : test de l'ONU polonais (qui aura le gout d'arriver avec une jarretière de 5 m histoire mettre mon câblage au propre... Regardez les prix, c'est vraiment pas cher...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 18 août 2021 à 19:24:36
J'ai l'impression que j'en suis au même point que toi sur un G-010S-A... Je vois bien un paquet de VLANs qui ne sont pas venus là tous seuls, mais rien de plus.

Prochaine étape : test de l'ONU polonais (qui aura le gout d'arriver avec une jarretière de 5 m histoire mettre mon câblage au propre... Regardez les prix, c'est vraiment pas cher...)
Le plus surprenant avec le G-010S-A sur un OLT Alcatel (dans mon cas) tu vois pleins de paquets partir mais aucun reviennent !!!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 19 août 2021 à 09:45:04
Perte de connexion ce matin et impossible d’obtenir une IP. Je regarde si orange à fait quelque chose ou si ça vient de ma ligne !

Edit: Il semblerait qu'une personne est fait installé la fibre dans mon immeuble et que ma ligne (section fibre) est été écrasé et remplacé par quelqu'un ! Splendide !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dotTophe le 19 août 2021 à 10:14:27
Autre point important je suis dans le 78 avec un OLT Alcatel (tu peux le voir quand tu fais un snif au travers de la MAC de destination du vendeur), j'ai pas réussi à faire marcher (j'en avais trois) un G-010S-A.
Par contre j'ai acheté des G-010S-P (3 aussi) j'ai mis un Carlitox et hop sur les deux Fibre (Normal et Pro) nickel chaque Livebox 5 up and running avec le G-010S-P en Carlitox dans un MC220L et sur port Giga Ethernet de la Livebox 5.
Nicolas

Si tu as toujours ton G-010S-A, as-tu essayé de le flasher avec le firmware Carlitox ?
J'avais pu le flasher directement sans materiel supplémentaire, en ayant accès à uboot et une console UDP (pas de console serie, pas de soudure de connecteur à realiser, etc.)

# fw_setenv ncip <ip ordi>
# fw_setenv preboot "run start_netconsole"
Après avoir lancé la commande ci-dessous, un reboot du SFP, et tu as accès au boot loader.
$ nc -u -s 192.168.1.9 -p 6666 192.168.1.10 6666
J'ai conservé certains parametres d'environnement uboot pour ne pas me couper l'herbe sous le pied (notamment la var d'env preboot !), et je peux fournir le dump complet de mes variables si ca peut aider quelqu'un.

Tu devrais meme pouvoir faire les tests sans rien flasher, en effectuant un boot TFTP ; cependant, les parametres d'environnement firmware devront tout de meme être sauvegardés au préalable.

La transformation G-010S-A vers Carlitox tourne maintenant depuis 10 jours sans discontinuer, à 60-61º C.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 août 2021 à 13:38:14
Le plus surprenant avec le G-010S-A sur un OLT Alcatel (dans mon cas) tu vois pleins de paquets partir mais aucun reviennent !!!!

Il me semble que @Nitro (ou quelqu'un d'autre, si c'est le cas je m'excuse) avait réussi cross-flasher un G-010S-A avec le firmware d'un G-010S-P. Et ça marche!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 20 août 2021 à 09:15:53
Bonjour

c'est SFR qui a fibré mon village, mais je suis aussi éligible fibre 2GB chez orange. Et donc j'hésite entre les 2 opératerurs.

Est-ce que la manip microtik va marcher si je prends orange, même si c'est SFR qui a câblé l'infra ?

MErci pour l'info
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 août 2021 à 11:35:03
(sous réserve de confirmation de quelqu'un de plus sachant que moi)

On s'en fiche de qui a fibré. "Village" me fait penser à un RIP qui aurait contractualisé avec SFR pour la réalisation. Si tu prends un abonnement Orange, c'est que Orange a mis son propre matériel dans le NRO, donc pas de raisons d'avoir un comportement différent.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 20 août 2021 à 11:49:57
Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 24 août 2021 à 11:33:17
Bonjour à tous,

Un grand merci pour toutes vos informations et conseils qui m'ont permis de passer au delà du Gb/s.
Je tenais surtout à remercier Gnubyte que j'ai pris grand plaisir à lire, étant moi même un vieux dinosaure dans le monde du réseau. :)

Je ne suis pas allé jusqu'à remplacer la Livebox par un routeur maison car je souhaitais conserver la téléphonie et la TV.
J'ai donc utilisé un montage à base de 3 firewalls PfSense sur un ESXI connecté en 10Gb/s sur mon LAN.
Le firewall principal est en direct sur la Livebox, et les 2 firewalls secondaires, qui ne font que du NAT, entre le firewall principal et la Livebox. (voir le schéma en PJ)
Je précise que j'ai un abo Orange fibre pro, d'où l'upload qui monte à presque 1 Gb/s.

(https://www.speedtest.net/result/11927401126.png)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 août 2021 à 09:58:02
Je tenais surtout à remercier Gnubyte que j'ai pris grand plaisir à lire, étant moi même un vieux dinosaure dans le monde du réseau. :)
Merci, merci, c'est gentil. Je ne suis pas tout seul, nombreux sont les experts sur ce fil, beaucoup plus forts que moi, dont il faut souligner l'apport qualitatif fondamental.
Citer
Je ne suis pas allé jusqu'à remplacer la Livebox par un routeur maison car je souhaitais conserver la téléphonie et la TV.
J'ai donc utilisé un montage à base de 3 firewalls PfSense sur un ESXI connecté en 10Gb/s sur mon LAN.
Le firewall principal est en direct sur la Livebox, et les 2 firewalls secondaires, qui ne font que du NAT, entre le firewall principal et la Livebox. (voir le schéma en PJ)

Ciel ! Du double NAT ! Que c'est technologiquement insatisfaisant!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 26 août 2021 à 10:35:09
Ciel ! Du double NAT ! Que c'est technologiquement insatisfaisant!

 :D Oui je trouve aussi, mais c'est imposé par le load balancing / gateway grouping de pfsense, les gateway doivent avoir des ip différentes.
Et cela donne même du triple nat si on compte la livebox, mais les résultats sont là, et la stabilité aussi d'ailleurs...

Je peux même rajouter une petite fibre en plus, juste pour le score  ;) :

(https://www.speedtest.net/result/11938299951.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 26 août 2021 à 11:01:10
@CyberTi
C'est pas contre toi mais tu es hors sujet  :-\

Ce topic est sur un routage propre IPv4 et IPv6 dans les règles de l'art, pas un bricolage double nat avec perte d'IPv6, c'est ce que Gnubyte essaie de dire en restant politiquement correct.  ;)

Ce "loadbalancing" n'est pas très utile puisqu'un PC avec deux interfaces réseau obtiendra le même débit sur plusieurs flux simultanés, tout en gardant IPv6.

En espérant que tu liras le sujet et bon courage si tu te lances vraiment dans ce projet ambitieux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 26 août 2021 à 12:39:30
@CyberTi
C'est pas contre toi mais tu es hors sujet  :-\

Ce topic est sur un routage propre IPv4 et IPv6 dans les règles de l'art, pas un bricolage double nat avec perte d'IPv6, c'est ce que Gnubyte essaie de dire en restant politiquement correct.  ;)

Ce "loadbalancing" n'est pas très utile puisqu'un PC avec deux interfaces réseau obtiendra le même débit sur plusieurs flux simultanés, tout en gardant IPv6.

En espérant que tu liras le sujet et bon courage si tu te lances vraiment dans ce projet ambitieux.

Oui tu as raison je sais bien que je suis hors sujet, et oui ce n'est pas très propre, et je ne peux pas faire d'IPV6 tant que la livebox ne supportera pas la délégation de préfix.

Mais mon load balancing a l'avantage d'être disponible pour tout mon lan, et pas que pour un seul pc.

Je serais partant pour m'essayer au remplacement de la livebox, mais que quand on pourra conserver la téléphonie et la TV.
J'avais fait ça dans les début du triple play sur l'ADSL avec un routeur Cisco et pas mal de bricolage de config pour faire passer les flux multicast de la TV.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 26 août 2021 à 12:58:32
Oui tu as raison je sais bien que je suis hors sujet, et oui ce n'est pas très propre, et je ne peux pas faire d'IPV6 tant que la livebox ne supportera pas la délégation de préfix.

Mais mon load balancing a l'avantage d'être disponible pour tout mon lan, et pas que pour un seul pc.

Je serais partant pour m'essayer au remplacement de la livebox, mais que quand on pourra conserver la téléphonie et la TV.
J'avais fait ça dans les début du triple play sur l'ADSL avec un routeur Cisco et pas mal de bricolage de config pour faire passer les flux multicast de la TV.

Tu n'as pas besoin d'attendre que la livebox fasse de la délégation de prefix et encore plus quand tu es en double NAT !
Dans mon cas j'ai deux Livebox 5 dont une Pro avec derrière un Firewall Fortigate.

Voila ma config dans le Fortigate (dans ton cas le pfSense) :
- j'ai un réseau en fe00::1/64
- j'ai activé Stateless Address Auto-configuration (SLAAC) avec le prefix fe00::/64
- SLAAC ne distribue pas le DNS tu dois donc avoir un DHCP v6 Server pour donner ton DNS v6 (dans mon cas ceux de Google 2001:4860:4860::8888 et 2001:4860:4860::8844)
- ensuite j'ai fait deux Pool IPv6 (xxxx:xxxx:xxxx:xxxx:: - xxxx:xxxx:xxxx:xxxx:ffff:ffff:ffff:ffff et xxxx:xxxx:xxxx:xxxx:: - xxxx:xxxx:xxxx:xxxx:ffff:ffff:ffff:ffff) qui correspondent au prefix v6 que j'ai sur chaque Livebox 5
- pour finir tu fais deux règles de NAT qui vont prendre le bon Pool IP v6 quand une IP du LAN passe par chaque Livebox

Ci joint les screenshots de ma config et le résultat ip.lafibre.info


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 26 août 2021 à 16:08:06
Evite de mettre les IP au regard de tous comme ça.

Encore la v4 elle est dynamique, mais la v6 est fixe.

Corrige ton screenshot en masquant avec du "blanco" sur Paint la fin des ranges.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 26 août 2021 à 16:19:33
Tu n'as pas besoin d'attendre que la livebox fasse de la délégation de prefix et encore plus quand tu es en double NAT !
Dans mon cas j'ai deux Livebox 5 dont une Pro avec derrière un Firewall Fortigate.

Voila ma config dans le Fortigate (dans ton cas le pfSense) :
- j'ai un réseau en fe00::1/64
- j'ai activé Stateless Address Auto-configuration (SLAAC) avec le prefix fe00::/64
- SLAAC ne distribue pas le DNS tu dois donc avoir un DHCP v6 Server pour donner ton DNS v6 (dans mon cas ceux de Google 2001:4860:4860::8888 et 2001:4860:4860::8844)
- ensuite j'ai fait deux Pool IPv6 (2a01:cb00:eca:de00:: - 2a01:cb00:eca:de00:ffff:ffff:ffff:ffff et 2a01:cb00:ef5:5d00:: - 2a01:cb00:ef5:5d00:ffff:ffff:ffff:ffff) qui correspondent au prefix v6 que j'ai sur chaque Livebox 5
- pour finir tu fais deux règles de NAT qui vont prendre le bon Pool IP v6 quand une IP du LAN passe par chaque Livebox

Ci joint les screenshots de ma config et le résultat ip.lafibre.info

Tu as un serveur DNS (unbound?)
Non, j'ai scanné par inadvertance mon propre serveur à cause d'une règle de DNAT ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 26 août 2021 à 16:34:30
Evite de mettre les IP au regard de tous comme ça.

Encore la v4 elle est dynamique, mais la v6 est fixe.

Corrige ton screenshot en masquant avec du "blanco" sur Paint la fin des ranges.
Tu as raison, corrigé !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 août 2021 à 09:43:40
Bonjour à tous,

Un grand merci pour toutes vos informations et conseils qui m'ont permis de passer au delà du Gb/s.

Ton montage peut intéresser ce fil (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 27 août 2021 à 18:31:18
Tu n'as pas besoin d'attendre que la livebox fasse de la délégation de prefix et encore plus quand tu es en double NAT !
Dans mon cas j'ai deux Livebox 5 dont une Pro avec derrière un Firewall Fortigate.


Je te remercie pour ta remarque très pertinente et ton exemple de configuration en IPV6.
Je viens de faire la même sur mon PfSense et miracle ... ça fonctionne :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 27 août 2021 à 18:37:16
Ton montage peut intéresser ce fil (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/).

Tu as raison je vais faire un post en ce sens.
Pour information je suis en attente d'un ONU G-010S-A pour mettre dans ma carte SFP+ à base de BCM 57810S qui ira bien dans mon ESXI ... :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 29 août 2021 à 11:05:16
Je serais partant pour m'essayer au remplacement de la livebox, mais que quand on pourra conserver la téléphonie et la TV.

La TV ca fonctionne, je l'ai mis en place chez moi avec le montage de GNUBYTES (et si tu sais gérer les VLAN, tu peux même passer sur les même tuyaux que pour ton LAN local). Pour le téléphone, il me semble que c'est un poil plus compliqué.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 29 août 2021 à 13:47:17
Tu peux aussi faire un montage "sans livebox" et conserver la livebox sur le réseau pour ne connecter que le téléphone et/ou la télé (en lui faisant croire qu'elle a son ONT sur le port 4 alors qu'en fait elle cause à ton routeur...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 31 août 2021 à 09:27:45
Tu peux aussi faire un montage "sans livebox" et conserver la livebox sur le réseau pour ne connecter que le téléphone et/ou la télé (en lui faisant croire qu'elle a son ONT sur le port 4 alors qu'en fait elle cause à ton routeur...)

Ah oui ? Tu pourrais m'expliquer comment faire croire ça à la livebox ? ça m'intéresse...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 31 août 2021 à 09:42:40
Ah oui ? Tu pourrais m'expliquer comment faire croire ça à la livebox ? ça m'intéresse...

Quand j'avais remplacé la LB par un USG, j'avais juste besoin de brancher le WAN de la Livebox sur le LAN de l'USG (double NAT) pour récupérer la téléphonie derrière la LB, comme un simple périphérique réseau. Pas de soucis de nat traversal contrairement à la voip d'SFR. Y'a VLAN et options DHCP à passer sur le WAN de la LB. Voir le sujet "bypass avec USG".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 31 août 2021 à 11:03:20
Ah oui ? Tu pourrais m'expliquer comment faire croire ça à la livebox ? ça m'intéresse...

Sans vouloir te manquer de respect, il y a quand même un sujet "Le guide complet internet TV et téléphone sans livebox et bien plus" (https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/) dans cette section, et il est encore dans la première moitié de la première page...
Juste dessous (actuellement), t'as un sujet Le guide complet pour USG/USG PRO (Internet TV livebox & IPv6) (https://lafibre.info/remplacer-livebox/le-guide-complet-pour-usgusg-pro-internet-tv-livebox-ipv6/), qui explique en détail en 4e section comment coller la livebox sur le LAN.

Les gens présents ici ont rassemblé une masse phénoménale de connaissances, ont pris un temps titanesque pour les présenter de la façon la plus claire possible, on reste malgré tout dans des manipulations qui ne sont pas triviales et qui sont réalisées par des personnes normalement motivées pour la bidouille et l'apprentissage : la première chose à faire est donc de prendre le temps de lire :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 01 septembre 2021 à 16:01:22
On a plus de nouvelles de @marcinkuczera ??? et de son ONT @2.5gbps ?
Quelqu'un a pu obtenir un prototype ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 septembre 2021 à 18:40:47
J'ai commandé le modèle 1Gbps côté LAN pour tester, ces cons d'UPS ont paumé le paquet... :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 01 septembre 2021 à 22:51:15
On a plus de nouvelles de @marcinkuczera ??? et de son ONT @2.5gbps ?
Quelqu'un a pu obtenir un prototype ?
J'ai reçu la version 1G et pour le moment les promesses sont tenues.
C'est un firmware base R9601 mais sans aucune verrue type VSol V2801F / opton ou uf-instant.
Tous les paramètres GPON/OMCI sont accessibles et modifiables, et contrairement à la base V-Sol l'IPv6 orange fonctionne sans souci.
Je ne sais pas si la version 2.5G viendra prochainement, mais c'est probablement l'ONT le plus générique, simple et configurable (avec le Carlitoxx V1 sur matériel G-010S-A/P) dispo jusqu'à maintenant.
Si celui-ci est effectivement aussi interopérable que l'affirme son concepteur (ALU/Huawei gentil/Huawei méchant), il sera un excellent choix (le seul ?) si à l'avenir Orange met en place des contrôles OMCI avancés.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 septembre 2021 à 22:58:13
OK, ça confirme donc que toute la discussion au sujet de ce potentiel futur ONU avec une interface 2.5G, avec liste des courses, ça sert à rien, si nos amis polonais se contentent de mettre un firmware équivalent à celui du modèle 1G, on a tout ce qu'il nous faut, et on ouvre la porte à utiliser n'importe quel routeur sans avoir besoin de bidouiller trop difficilement...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 01 septembre 2021 à 23:02:00
OK, ça confirme donc que toute la discussion au sujet de ce potentiel futur ONU avec une interface 2.5G, avec liste des courses, ça sert à rien, si nos amis polonais se contentent de mettre un firmware équivalent à celui du modèle 1G, on a tout ce qu'il nous faut, et on ouvre la porte à utiliser n'importe quel routeur sans avoir besoin de bidouiller trop difficilement...
??
J'ai raté un épisode.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 02 septembre 2021 à 09:13:08
J'ai reçu la version 1G et pour le moment les promesses sont tenues.
C'est un firmware base R9601 mais sans aucune verrue type VSol V2801F / opton ou uf-instant.
Tous les paramètres GPON/OMCI sont accessibles et modifiables, et contrairement à la base V-Sol l'IPv6 orange fonctionne sans souci.
Je ne sais pas si la version 2.5G viendra prochainement, mais c'est probablement l'ONT le plus générique, simple et configurable (avec le Carlitoxx V1 sur matériel G-010S-A/P) dispo jusqu'à maintenant.
Si celui-ci est effectivement aussi interopérable que l'affirme son concepteur (ALU/Huawei gentil/Huawei méchant), il sera un excellent choix (le seul ?) si à l'avenir Orange met en place des contrôles OMCI avancés.
interessant tout ca, du coup il mériterait meme un topic dédié avec présentation detaillé de ce qu'on peut faire et comment le faire  ;D  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 02 septembre 2021 à 15:53:39
@dmfr

J'ai également un ONT LXT... J'ai réussi à flasher tous les paramètres corrects mais j'ai des problèmes de vitesse (<100/10). Je travaille actuellement sur les diagnostics avec marcinkuczera.

Je rapporterai si je peux le faire fonctionner avec ma boîte OPNSense.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 02 septembre 2021 à 16:38:11
J'ai commandé le modèle 1Gbps côté LAN pour tester, ces cons d'UPS ont paumé le paquet... :(
La perte de paquet est un problème de réseau...   ;(
UPS n'est pas un bon protocole...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 02 septembre 2021 à 18:01:16
La perte de paquet est un problème de réseau...   ;(
UPS n'est pas un bon protocole...
il m'a fallu relire 3x avant de comprendre  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 septembre 2021 à 19:26:39
Effectivement.

Mais j'ai trouvé plus mauvais que UPS.

En arrivant à la maison ce soir, j'me dis "bizarre le net, ça ramouille un peu je trouve".
Puis je mate la conf IP, je vois qu'il a mis la freebox en première passerelle. Un ipconfig /renew histoire qu'il remette correctement la livebox en première, ramouillage de la page par défaut du firefox, re-ipconfig, voir la freebox revenue passerelle active, hein skoi ce bordel ? Tentative d'accès sur l'interface de la livebox, personne ne répond...
Du coup je lève mon popotin, go le garage regarder ce qu'il se passe, et hop une livebox loupiote blanche... Off/On, et hop ça remarche. Mais bordel quel matériel réseau digne de ce nom se plante comme une merde au bout de quelques jours d'utilisation basique ???? Vivement que je me débarrasse de ça...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 02 septembre 2021 à 19:43:30
J'ai également un ONT LXT... J'ai réussi à flasher tous les paramètres corrects mais j'ai des problèmes de vitesse (<100/10). Je travaille actuellement sur les diagnostics avec marcinkuczera.
Je rapporterai si je peux le faire fonctionner avec ma boîte OPNSense.
Oui c'est plutôt nouveau... d'habitude les ONTs soit ça fonctionne, soit pas du tout.
Ce sera intéressant d'en connaitre la cause, si vous la trouvez.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 02 septembre 2021 à 20:43:26
En arrivant à la maison ce soir, j'me dis "bizarre le net, ça ramouille un peu je trouve".

C'était pas ta box en fait, c'est Maurice qui avait oublié de baisser sa benne avant de partir.
(https://i.imgur.com/UVrRXHh.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: WareZ le 02 septembre 2021 à 21:54:07
Sa l'air prometteur, le saint graal serait bientôt à porter de main ?

Après avoir avec le temps aussi

https://www.universfreebox.com/article/487903/apres-free-orange-annonce-un-lancement-de-ses-offres-fibre-10-gbits-s-probablement-en-2023
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 03 septembre 2021 à 19:51:28
Je continue ma petite aventure de mon côté... J'ai reçu tout mon matériel, à savoir:
- un ONU MA5671A
- un PC HP ProDesk 600 G2 SFF
- une carte Dell n20kj
- un switch Zyxel XGS1210-12 avec 2 ports 2.5G en cuivre et 2 ports SFP+ 10G.
- un DAC 10G
- un tp-link MC220L

Pour info: j'ai une Livebox 5 Arcadyan.

J'ai flashé l'ONU, qui était déjà rooté, en Carlito, et j'ai modifié le fichier /etc/init.d/sys.sh
...
oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
#uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='ARLT'
uci set sys.mib.ont_version='ARLTARLBF121\0\0'
uci set sys.mib.equipment_id='ARLTXXXXXXX\0\0\0\0'
...

J'ai passé les commandes fw_setenv:

fw_setenv target oem-generic
fw_setenv image0_version SAHEOFR011114
fw_setenv image1_version SAHEOFR040114
fw_setenv ont_serial ARLTXXXXXXX
fw_setenv sgmii_mode 5

J'étais toujours en curr_state=2 ou 3 quand je lançais
onu ploamsg

D'après ce que j'ai vu pour un MA5671A il faut modifier sfp_a2_info, donc j'ai modifié la ligne 6 (SN, en utilisant l'ont_serial), et uniquement elle, comme expliqué ici: https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25.

Un petit reboot et ...

root@SFP:~# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294721696

YES !!!!

Et... après un temps infiniment long et incertain, ça marche avec le MC220L + ONU via le port 4 de la livebox !

Prêt pour passer à la suite !

[edit]Pour info, mon OLT est un NOKIA[/edit]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: WareZ le 03 septembre 2021 à 21:32:42
Si qqln à besoin d'un SFP Orange pour  XYZ raison (toujours actif chez orange normalement)

Jpeux lui envoyer si besoin.

(http://image.noelshack.com/fichiers/2021/35/3/1630503030-unknown.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 04 septembre 2021 à 06:50:43
Un ONT n’est « actif » que sur l’arbre où il est sensé être connecté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 06 septembre 2021 à 18:48:52
La perte de paquet est un problème de réseau...   ;(
UPS n'est pas un bon protocole...

Il y une option "récupération des paquets perdus" dans le protocole UPS... Par contre ça monte le ping à 3 semaines (avec ACK par mail indiquant ce matin "Your parcel(s) can be expected to arrive on 20/08/2021."...)

Ce soir c'est test de LXT-010G-D, en attendant un futur 010H :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 septembre 2021 à 22:01:15
Il y une option "récupération des paquets perdus" dans le protocole UPS... Par contre ça monte le ping à 3 semaines (avec ACK par mail indiquant ce matin "Your parcel(s) can be expected to arrive on 20/08/2021."...)

 :)

Citer
Ce soir c'est test de LXT-010G-D, en attendant un futur 010H :)

Peux tu nous faire un rapport circonstancié ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 06 septembre 2021 à 23:17:25
Etape 1 : ouvrir la bête. https://orange.mackila.com/images/fibre.info/trippes_LXT-010G-D.jpg
Etape 2 : hoooooo les belles pinoches qui donnent envie de brancher un terminal dessus  :P
Etape 3 : terminal à 115200 8N1, joli bootloader puis le linusque embarqué (qui a le bon gout d'afficher qu'il a configuré le port éthernet en 192.168.1.1)
Etape 4 : http://192.168.1.1 , demande de login/pass, ok on tente les trucs de base (admin/password, admin/admin, root/root)
Etape 5 : utiliser le terminal pour aller mater /etc/passwd, on a le choix entre leox, adsl et user.
Etape 6 : tenter user/[rien], raté, user/user, ca passe :D :D :D
Etape 7 : exploration de l'interface web. Bon la pêche est maigre : une page de status avec l'adresse réseau (pas de configuration possible), une page WAN avec un menu "GPON WAN" qui donne un 404, et un menu admin avec commit/Reboot, changement du mot de passe et reset usine. Et aussi un menu langue qui redemande un mot de passe. Donc va falloir jouer de la ligne de commande.
Etape 8 : Tentative de SSH : ya pas :( Bon bah on va garder le terminal...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 septembre 2021 à 00:40:51
IIIITTTSSSSEEEEEE   WWEUUUUURRRKKINNNNNGGGUUUUEEE §§§§§§§§

Attention âmes sensibles s'abstenir, j'm'étais dit que au cas où ça pourrait être éventuellement pratique de tester avec la console, pour regarder d'éventuels messages, mais en fait pas besoin...

(https://orange.mackila.com/images/fibre.info/Premier_essai_LXT-010G-D_orange.jpg)

Une fois eu accès à la console (CF message ci-dessus), bah j'ai juste fait ça (xxxxxxxx changé par les 8 caractères hexa choppés dans l'interface de la livebox) :

# flash set PON_VENDOR_ID SMBS
PON_VENDOR_ID=SMBS
# flash set GPON_SN SMBSxxxxxxxx
GPON_SN=SMBSxxxxxxxx
#

puis reboot branché sur port 4 de la livebox + fibre insérée dans le LXT-010G-D, et hop ça marche :)


(https://orange.mackila.com/images/fibre.info/debit_010G-D.png)

Quand le LXT-010H-D sort, je suis directement acheteur !

Quelle simplicité ce sera en comparaison des montages certes passionnants, mais néanmoins un peu complexes... Alors que là, il suffira d'un signe de brancher n'importe quel routeur avec un port 2.5G (RB5009UG+S+IN, où es-tu ?)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 07 septembre 2021 à 12:45:23
Etape 8 : Tentative de SSH : ya pas :( Bon bah on va garder le terminal...
Je n'ai même pas tenté l'UART , la combinaison user/user a fonctionné au hasard pour moi.
On a l'accès non-root, mais on peut aller lire les XML dans /var/config et notamment :
# cat /var/config/lastgood_hs.xml
<Config Name="ROOT">
 <Dir Name="HW_MIB_TABLE">
......
  <Value Name="SUPER_PASSWORD" Value="realtek"/>
  <Value Name="SUPER_NAME" Value="adsl"/>
 </Dir>
</Config>
J'aurai pu le poster auparavant, désolé de l'oubli :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 07 septembre 2021 à 13:16:07
Le LXT functionne pour moi aussi....mais j'ai un problème avec la puissance du signal (-27.8dBm) vs mon TPLink (-24.8 dBm). Dans tous les cas, j'ai commandé un nouveau câble de raccordement pour établir un diagnostic.

J'obtiens des vitesses de 950/3.5. Le faible upload en amont est probablement dû à la mauvaise qualité du signal qui, je l'espère, sera corrigée par le nouveau câble en fibre optique.

J'ai modifié les paramètres suivants :

p.s. telnet, leox/leolabs_7
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 septembre 2021 à 14:38:15
ho bor*** c'est ouvert en telnet  :o ? J'ai même pas tenté, on n'ouvre plus en telnet de nos jours...
J'ai vu les logins/pass dans les confs (user/user, leox/leolabs_7, ...).

Pas de soucis de débit pour moi. Par contre un débit pourri en up avec un down qui a l'air bon, j'ai eu ça au tout début, quand je passais par un câble distinct chez moi, et surtout par un switch qui me semble un peu louche (un non managé Netgear 8 ports 1000, coque plastique blanc...). Quand j'ai eu changé et que je suis passé par un autre lien local, j'ai pu constater qu'en fait la ligne fonctionnait très bien...
J'avais ce genre de résultat :
(https://www.speedtest.net/result/11888598820.png)
(https://www.speedtest.net/result/11888594001.png)


En fait le problème était dans le réseau local...

Marcin m'a demandé de regarder les valeurs d’atténuation, je regarde ça ce soir quand je serai rentré du boulot...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 07 septembre 2021 à 14:48:43
Marcin m'a demandé de regarder les valeurs d’atténuation, je regarde ça ce soir quand je serai rentré du boulot...

oui, la même chose pour moi après avoir discuté avec Marcin. Je vais tester avec un tout nouveau câble fibre et vérifier l'atténuation sur la livebox5, le LXT et mon TPLink.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 septembre 2021 à 15:19:35
Le support direct par Marcin est une excellente chose.

Effectivement, il faut l'avouer, la manip via un ONU à chipset Lantiq n'est pas explicitement à la portée du premier venu. L'éventualité que Marcin façonne un dispositif fiable et simple d'accès constitue une perspective heureuse.

Je prends un ticket pour une version H, et j'attends une version X en XGSPON  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 07 septembre 2021 à 17:27:10
Alors que là, il suffira d'un signe de brancher n'importe quel routeur avec un port 2.5G (RB5009UG+S+IN, où es-tu ?)
Le RB4011iGS+RM est également devenu indisponible.

Note perso : dans la fiche technique du RB5009UG+S+IN, il n'est pas mentionné d'accélération IPSEC.
Si en effet ce n'est pas prévu, les perfs seront peut-être décevantes dans cette utilisation.
Alors que le RB4011 est simplement fabuleux dans ce domaine (~600Mbps en single thread)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 septembre 2021 à 17:56:44
Z'ont répondu sur reddit sur le sujet : l'acceleration y est matériellement, mais pour l'instant le soft est pas prêt mais ça va arriver.

Concernant le LXT :

RTK.0> pon get transceiver rx-power
Rx Power: -17.328278  dBm

Avec débit pleine patate.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: WareZ le 08 septembre 2021 à 02:07:28
J'ai trouvé cette discussion chez les anglophones, peut être que sa peut aider !

https://www.reddit.com/r/homelab/comments/a7uszq/windows_10_nic_teaming_it_can_be_done/

J'utilise cette fonction, mais le problème c'est que ce n'est pas constant, je peux monter a 1800mbps et retomber a 950 ..

Si vous avez une idée

(http://image.noelshack.com/fichiers/2021/36/3/1631060265-sans-titre.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 08 septembre 2021 à 09:00:48
Mes valeurs d'atténuation (nouvelle patch cable fibre)...

Livebox5 -26.989 dBm (App ma Livebox indique >1Gbps)
Leox -27.44 dBm (350-950Mbit debit, 3.5 Mbit up) avec OPNsense
TPLink -24.56 dBm (stable 750/500 - firmware bug crée une limite) avec OPNsense

Il est clair que je peux avoir un problème d'atténuation. Existe-t-il un moyen de faire examiner ce problème par un technicien d'Orange, même si la livebox indique "OK" ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 08 septembre 2021 à 09:07:59
Mes valeurs d'atténuation (nouvelle patch cable fibre)...

Livebox5 -26.989 dBm (App ma Livebox indique >1Gbps)
Leox -27.44 dBm (350-950Mbit debit, 3.5 Mbit up) avec OPNsense
TPLink -24.56 dBm (stable 750/500 - firmware bug crée une limite) avec OPNsense

Il est clair que je peux avoir un problème d'atténuation. Existe-t-il un moyen de faire examiner ce problème par un technicien d'Orange, même si la livebox indique "OK" ?

Les valeurs sont un peu juste mais si je ne fais pas erreur, la valeur limite pour que les soudures soient inspectés est plus haute que ça, genre -30 dBm. Tu peux quand meme essayer d'appeler le 3900 et demander une intervention car ta ligne est instable (micro-coupure). Si le technicien qui se déplace n'a pas envie de tout vérifier (ce qui se défend!), tu ne seras pas avancé et tu risques d'être facturé pour intervention à tort.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 08 septembre 2021 à 11:37:26
Le support direct par Marcin est une excellente chose.

Effectivement, il faut l'avouer, la manip via un ONU à chipset Lantiq n'est pas explicitement à la portée du premier venu. L'éventualité que Marcin façonne un dispositif fiable et simple d'accès constitue une perspective heureuse.

Je prends un ticket pour une version H, et j'attends une version X en XGSPON  ;)

H = 2.5g ?

En tout cas si une version X sort, ça faciliterait le futur de beaucoup :D


On est d'accord que ces modèles sont des versions externes ? Ca simplifie également les affaires de compatibilités avec le routeur...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 septembre 2021 à 13:30:59
J'ai trouvé cette discussion chez les anglophones, peut être que ça peut aider !

Cher Warez.

L'intégralité de ce fil est dédié à la synchronisation d'équipements non Orange sur une ligne FTTH Orange 2Gbps/600Mbps, à pleine vitesse native, exploitant la sychronisation SFP HSGMII, qui permet à un module SFP de communiquer à 2.5Gbps avec un port SFP+.
La manipulation que tu pointes, qui revient à utiliser une implémentation de la norme 802.3ad (802.1AX à présent), aussi appélé "agrégation de lien", aura infiniment plus sa place sur le post suivant. https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/ (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/).

Loin de moi l'idée de cliver, mais, en fait, non, oui, je clive.  :D

La variation de vitesse que tu soulignes n'est à mon sens absolument pas tolérable. Je suis peut être un intégriste, oui, mais ça valait la peine de tout analyser et comprendre, pour, justement, tout porter en support natif, sans le gros hack que constitue l'agrégation de lien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 08 septembre 2021 à 15:40:17
Hello again,

Après une compilation aux petits oignons (patch HGSMII + BNX2X + Docker + KVM) d'une OpenWrt snapshot sous Docker (je pousserai mon Dockerfile/entrypoint sur GitHub prochainement), voilà ce que j'obtiens (du coup en bare-metal x86_64) :

(https://www.speedtest.net/result/12003793077.png)

(https://www.speedtest.net/result/12003797743.png)

en testant depuis un MacBook branché en 2.5G via un adaptateur USB3/2.5G.

Le CPU du PC dort (je vais mettre un Prometheus pour vérifier plus précisemment, mais je faisais un htop pendant les tests et ça n'a pas beaucoup bougé).
Il va peut-être falloir passer sur CHR comme tout le monde ou au moins que j'essaie une FreeBSD/OpnSense/Pfsense pour vérifier si c'est Linux qui n'est pas performant. J'essayerais bien openvswitch avec dpdk + gestion de la conntrack dans openvswitch aussi.

Autre cas de figure: peut-être que mon client limite les perfs, mais je ne pense pas.

Est-ce qu'il y a moyen de faire un test Ookla en CLI depuis un Synology ? J'ai vu qu'il y a un script Python speed_test.py, mais ce n'est pas avec Ookla, et il n'y a pas de serveur sur Bordeaux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dotTophe le 08 septembre 2021 à 16:34:12
Hum... un adaptateur USB3/2.5Gb ?
T'as pu tester que ca fonctionne correctement (iperf ?)
Pour éviter l'USB, j'ai un adaptateur thunderbolt -> SFP+ QNAP.

Tu utilises quoi comme machine ? Linux en tant que routeur, ca fonctionne tout de meme bien... (meme si pour le délire, j'ai tendance à faire tourner des applications DPDK ... )
Attention avec ovs-dpdk + conntrack: l'implementation userspace de conntrack n'inclue que très très peu d'ALG. En fonction de tes usages, ca peut etre un probleme.

Enfin, il existe ce repo, pour utiliser les serveurs de Speedtest.net en cli:
https://github.com/sivel/speedtest-cli
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 septembre 2021 à 17:21:08
Enfin, il existe ce repo, pour utiliser les serveurs de Speedtest.net en cli:
https://github.com/sivel/speedtest-cli

J'ai l'habitude de préférer cette implémentation ci, en c++, plus à même selon mes tests de pousser la connexion dans ses derniers retranchements.
https://github.com/taganaka/SpeedTest (https://github.com/taganaka/SpeedTest)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 septembre 2021 à 17:22:12
(https://www.speedtest.net/result/12003793077.png)

Bravo !

Je te note sur le post ad hoc.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 08 septembre 2021 à 22:21:16
Hum... un adaptateur USB3/2.5Gb ?
T'as pu tester que ca fonctionne correctement (iperf ?)
Pour éviter l'USB, j'ai un adaptateur thunderbolt -> SFP+ QNAP.
J'ai pas le matos là...

Tu utilises quoi comme machine ? Linux en tant que routeur, ca fonctionne tout de meme bien... (meme si pour le délire, j'ai tendance à faire tourner des applications DPDK ... )
Mon client est un Macbook pro 16" Intel, normalement ça envoie quand même pas mal...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dotTophe le 09 septembre 2021 à 09:16:09
Mon client est un Macbook pro 16" Intel, normalement ça envoie quand même pas mal...

Je demandais pour le routeur, tu indiquais que c'était une machine x86 sous linux.
Et oui, le MBP16 envoie du lourd :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 09 septembre 2021 à 10:14:51
Je demandais pour le routeur, tu indiquais que c'était une machine x86 sous linux.
C'est un Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz + 8Go de ram + carte Dell + un SSD
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 09 septembre 2021 à 10:52:12
J'ai l'habitude de préférer cette implémentation ci, en c++, plus à même selon mes tests de pousser la connexion dans ses derniers retranchements.
https://github.com/taganaka/SpeedTest (https://github.com/taganaka/SpeedTest)

A très très bien cet outil, je viens d'essayer (je connaissais que le speedtest-cli), j'ai des résultats au dessus du speedtest (cli ou gui/web) classique. (proche de la saturation théorique)
Une idée de la date de disponibilité du LXT-010H-D?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kgersen le 09 septembre 2021 à 13:22:43
(self pub)
il y a NSpeed aussi. ca ne fonctionne pas avec les serveur speedtest.net mais Vivien a mis a dispo pas mal de serveurs de mire.

https://dl.nspeed.app/nspeed-client/latest/ (https://github.com/nspeed-app/nspeed#readme  pour la doc)

mono flux:
nspeed get https://scaleway.testdebit.info/10G/10G.isomulti flux (ajuster le nombre 4 jusqu'a saturation).
nspeed get -n 4 https://scaleway.testdebit.info/10G/10G.iso
pour l'upload:
./nspeed put https://scaleway.testdebit.info/ 10gmulti flux (ajuster le nombre 4 jusqu'a saturation).
./nspeed put -n 4 https://scaleway.testdebit.info/ 10g
pour voir d'autres mires: https://testdebit.info/
sinon n'importe quel serveur web public ou local ayant un fichier a télécharger fera l'affaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kartman le 09 septembre 2021 à 13:40:11
Je conseil aussi d'ajouter l'option pour afficher la charge CPU, très instructif.

nspeed -cpu get
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 09 septembre 2021 à 15:56:38
Iperf entre mon Synology en USB3/2.5G ethernet et mon routeur en 10G via mon switch:
# iperf3 -s
-----------------------------------------------------------
Server listening on 5201 (test #1)
-----------------------------------------------------------
Accepted connection from 192.168.0.200, port 37911
[  5] local 192.168.0.254 port 5201 connected to 192.168.0.200 port 37912
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   1.00-2.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   2.00-3.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   3.00-4.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   4.00-5.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   5.00-6.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   6.00-7.00   sec   217 MBytes  1.82 Gbits/sec
[  5]   7.00-8.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   8.00-9.00   sec   220 MBytes  1.84 Gbits/sec
[  5]   9.00-10.00  sec   220 MBytes  1.84 Gbits/sec
[  5]  10.00-10.00  sec   591 KBytes  1.83 Gbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-10.00  sec  2.14 GBytes  1.84 Gbits/sec                  receiver

Nspeed depuis le même Synology:
# nspeed -cpu get http://bouygues.testdebit.info/10G/10G.iso
Jobs:
  0 HTTP client {Method: GET, URL: "http://bouygues.testdebit.info/10G/10G.iso", IPversion: 0, Address: , Group: 0, timeout: 8s, delay: 0s, h2c: false, http1.1:false}}
3:30PM |  1|  8| 20|  7|, active jobs: 0 / active goroutines: 7
3:30PM |  3|  1| 34|  5|, active jobs: 0 / active goroutines: 7
3:30PM |  3|  0| 33| 10|, active jobs: 0 / active goroutines: 7
3:30PM |  2|  1| 33|  7|, active jobs: 0 / active goroutines: 7
3:30PM |  3|  5| 40| 12|, active jobs: 0 / active goroutines: 7
3:30PM |  4|  4| 34|  7|, active jobs: 0 / active goroutines: 7
3:30PM |  9|  2| 36| 10|, active jobs: 0 / active goroutines: 7
3:30PM |  3|  2| 37|  7|, active jobs: 0 / active goroutines: 7
3:30PM | WARN  | all jobs ended:
   Job| Read speed| Write speed| Time| Bytes read| Bytes written|command
 Job 0|   1.3 Gbps|       0 bps| 8.00|     1.3 GB|           0 B|get http://bouygues.testdebit.info/10G/10G.iso ([2001:860:de01:1100::2]:80 - 19.71 ms)
 Total|   1.3 Gbps|       0 bps| 8.00|     1.3 GB|           0 B|

Je suis surpris par les résultats de SpeedTest (toujours depuis le Synology, depuis un conteneur Docker) :# SpeedTest --test-server massy.testdebit.info:8080
SpeedTest++ version 1.14
Speedtest.net command line interface
Info: https://github.com/taganaka/SpeedTest
Author: Francesco Laurita <francesco.laurita@gmail.com>

IP: 193.250.167.177 ( Orange ) Location: [44.8412, -0.5806]
Selected server: massy.testdebit.info:8080
Ping: 13 ms.
Jitter: 0 ms.
Determine line type (2) ........................
Fiber / Lan line type detected: profile selected fiber

Testing download speed (32) ...
Download: 2283.95 Mbit/s
Testing upload speed (12) ...
Upload: 182.25 Mbit/s

Enfin bon... tout ça pour dire que c'est quand même pas mal et que j'ai bien fait joujou :P, et au fait ! je suis sur un MTU à 1500. J'ai fait marcher la livebox derrière le dernier port ethernet de mon routeur/pc, le téléphone marche nickel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kgersen le 09 septembre 2021 à 16:12:15
Speedtest utilise 32 flux en meme temps.
Ca correspond a "-n 32" avec nspeed et "-P 32" avec iperf3.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 11 septembre 2021 à 09:35:08
Les valeurs sont un peu juste mais si je ne fais pas erreur, la valeur limite pour que les soudures soient inspectés est plus haute que ça, genre -30 dBm. Tu peux quand meme essayer d'appeler le 3900 et demander une intervention car ta ligne est instable (micro-coupure). Si le technicien qui se déplace n'a pas envie de tout vérifier (ce qui se défend!), tu ne seras pas avancé et tu risques d'être facturé pour intervention à tort.

Malheureusement, Orange a examiné les paramètres et l'atténuation de ma livebox et a déclaré que tout était correct et dans les limites de la tolérance (Livebox5 @ -26,8 dBm). Je pense donc que pour l'instant je ne peux pas utiliser le Leox. Je vais devoir rester avec le TPLink pour le moment qui est inférieur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 11 septembre 2021 à 22:05:35
Ok pour moi ... Bon ben pas franchement une sinécure le bazar, il aura fallu jouer du fer à souder et du tournevis, mais quelle satisfaction ! Ma config initiale : LiveBox 3, ont mural Alcatel, hors zone Cos 6, ERPoe-5 depuis juillet 2015. J'ai réussi en utilisant un Huawei ma5671a flashé en Carlitox, une carte Dell N20KJ et enfin pour le pont un vieux PC au CPU plus que modeste, vieux PC qui me sert également de routeur sous Debian 11, je pense que les piètres performances du PC utilisé sont la raison du débit inférieur à 2Gb/s, j'attends du matériel. Je sais que d'utiliser un PC en guise de routeur en lieu et place d'un vrai routeur n'est pas la meilleure solution cependant utiliser un équipement dédié (PC, switch Ubiquiti) pour un simple pont me dérange. Un immense merci à @Gnubyte, @proap (grâce à qui j'ai pu bébricker mon ONU suite à une mauvaise manipulation dès les premières minutes... @didjee34 comprendra certainement) et à tous les participants de cet extraordinaire fil. Le travail de rétro ingénierie et la masse de connaissances accumulées ici sont juste bluffants.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 12 septembre 2021 à 08:41:11
Bonjour je vais me lancer

quelles sont les autres solutions en terme de routeur que le Mikrotik CCR2004-1G-12S+2XS ?

MErci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 12 septembre 2021 à 11:50:28
Il y a les CCR2004-16G-2S+ et RB5009UG+S+IN qui viennent de sortir
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 12 septembre 2021 à 13:09:54
MErci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 12 septembre 2021 à 13:52:56
l'idéal ce serait un routeur avec plusieurs ports multi gigabit, pas facile a trouver...
Si on aime le bricolage il y a les odroid H2+ qui ont 2 ports 2.5Gbps, et on peut y ajouter une carte fille de 4 Ports supplémentaires (2.5Gbps aussi).
https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/msg889700/#msg889700

L'avantage c'est du X86 donc on peut mettre l'OS qu'on veut, l'inconvénient, outre le fait que ca ressemble a un Aquarium une fois monté  ;D , c'est qu'avec la pénurie de composants on n'en trouve plus  :-\

Donc avec l'ONT LXT-010H-D qui sort en 2.5Gbps, ca pourrait le faire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 12 septembre 2021 à 14:16:15
PEtite question

je peux avoir un MA5671A rooté (à mon âge je n'ai plus les yeux pour me connecter aux pins...)

Une fois rooté on passe par le réseau pour changer les paramètres pour l'identif (SN...) sur GPON ? ou il faut encore se connecter en USB/TTL pour changer le SN ?

MErci pour l'info

PS : sinon je peux l'avoir avec firmware carlito, c'est peut-être mieux d'après ce que je lis, qu'en pensez-vous ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 12 septembre 2021 à 15:44:27
@epalzeolithe, je te le confirme les pins sont vraiment très petits... Il est possible de modifier l'ensemble des paramètres de connexion via SSH. Carlitox a bien fonctionné chez moi, mais je pense qu'il y a une part d'aléatoire, cela dépend de l'OLT en face, certains semblent particulièrement méchants, j'ai sans doute eu de la chance mais le paramétrage de l'ONU n'aura pas été la phase la plus compliquée pour moi, en revanche j'ai pas mal galéré sur l'installation de la carte Dell N20KJ car j'ai travaillé sur un vieux matériel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 12 septembre 2021 à 15:46:26
merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 12 septembre 2021 à 16:43:17
Quelqu'un a t'il eu une date même très approximative de la commercialisation du LXT-010H-D de notre ami @marcinkuczera ??
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 12 septembre 2021 à 18:53:54
Quelqu'un a t'il eu une date même très approximative de la commercialisation du LXT-010H-D de notre ami @marcinkuczera ??

Aux dernières nouvelles, commande des chipset lancées, délai d'appro > 30 semaines.
Si ce délai se confirme, faut pas y compter avant T2 2022.

Faut voir le côté positif de la chose : je vais continuer à bidouiller, j'ai un MA5671A qui n'attends que de se faire flasher. Pour l'accès au moniteur, j'ai fait faire un p'tit PCB pour chopper toutes les pinoches du SFP sur du 2.54, j'attends de le recevoir...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 12 septembre 2021 à 19:43:57
Aux dernières nouvelles, commande des chipset lancées, délai d'appro > 30 semaines.
Si ce délai se confirme, faut pas y compter avant T2 2022.

Misère....d'ici là Orange aura sorti des offres à 10Gbps...  ;D  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 septembre 2021 à 11:29:07
Misère....d'ici là Orange aura sorti des offres à 10Gbps...  ;D  ;D

J'ai, pour ainsi dire, déjà réservé mon ticket.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 13 septembre 2021 à 11:46:47
J'ai, pour ainsi dire, déjà réservé mon ticket.
j'imagine qu'il doit exister quelques "echantillons" de test ou dev, @gnubyte tu es le plus impliqué dans le sujet  ;D tu crois qu'il serait possible de le convaincre de te fournir un exemplaire "avant vente" a restituer après essai...pour tester et donner au mieux toutes les indications pour que le jour J le firmware soit full compatible out of the box ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 septembre 2021 à 11:57:21
Raah, ce serait si beau si d'aventure je pouvais faire partie d'un quelconque échantillon ! Hélas tel n'est pas le cas, même si sincèrement je l'appelle de les vœux.

Habituellement, ces déploiements s'effectuent par secteur géographique. Telle ville est désignée pour le test, et heureux sont ceux qui y vivent.

Non, j'ai fait plus modeste. L'avantage de soigner toutes les couches de la population, de l'indigent au préfet, c'est qu'avec les années l'on finit par connaître deux ou trois personnes qui font partie du très haut Orange local. Personne issu de la cuisse de Jupiter, mais qui sont parfois de bon conseil.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 septembre 2021 à 12:05:06
Ok pour moi ... Bon ben pas franchement une sinécure le bazar, il aura fallu jouer du fer à souder et du tournevis, mais quelle satisfaction ! Ma config initiale : LiveBox 3, ont mural Alcatel, hors zone Cos 6, ERPoe-5 depuis juillet 2015. J'ai réussi en utilisant un Huawei ma5671a flashé en Carlitox, une carte Dell N20KJ et enfin pour le pont un vieux PC au CPU plus que modeste, vieux PC qui me sert également de routeur sous Debian 11, je pense que les piètres performances du PC utilisé sont la raison du débit inférieur à 2Gb/s, j'attends du matériel. Je sais que d'utiliser un PC en guise de routeur en lieu et place d'un vrai routeur n'est pas la meilleure solution cependant utiliser un équipement dédié (PC, switch Ubiquiti) pour un simple pont me dérange. Un immense merci à @Gnubyte, @proap (grâce à qui j'ai pu bébricker mon ONU suite à une mauvaise manipulation dès les premières minutes... @didjee34 comprendra certainement) et à tous les participants de cet extraordinaire fil. Le travail de rétro ingénierie et la masse de connaissances accumulées ici sont juste bluffants.
Er5-Poe, 2015, tiens, comme moi.

Je te note pour le mur des réussites.

Raah, on fait tout ça parce qu'il n'y a pas de mode bridge, et qu'en plus le matériel ne fournit pas tout le début routé. Forcément, ça agite les neurones pour tourner la difficulté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: WareZ le 13 septembre 2021 à 18:56:49
Sinon la technique plus simple c'est double opérateur, mais faut que la CB ne fonde pas entre temps  ;D Orange x Free
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 13 septembre 2021 à 19:07:53
J'ai l'habitude de préférer cette implémentation ci, en c++, plus à même selon mes tests de pousser la connexion dans ses derniers retranchements.
https://github.com/taganaka/SpeedTest (https://github.com/taganaka/SpeedTest)

Effectivement ca repousse dans les derniers retranchement   :o ;D 8)
(https://www.speedtest.net/result/12028549803.png)

Je pense qu'il y a un ptit problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 septembre 2021 à 23:57:07
J'ai reçu mon PCB pour me faciliter le flashage de modules SFP  :D ! \o/ !

Sauf que quand on dessine fatigué, bah on dessine pas forcément à la bonne taille  :o

(https://orange.mackila.com/images/fibre.info/Oups_dimensions.jpg)

Bah je corrige, j'en profite pour ajuster la taille des trous, pour mettre de quoi souder les pins sur le dessous (c'est le même prix pour 2 couches)...

Et c'est reparti pour un cycle fabrication/envoi de 2 semaines... Mais bon ça a le bon gout de ne pas couter grand chose...



Sinon la technique plus simple c'est double opérateur, mais faut que la CB ne fonde pas entre temps  ;D Orange x Free

Je suis en double opérateur Orange + Free... Sauf que Free est en ADSL à 14Mbps. Mais avec la double passerelle, les machines commutent toutes seules sur l'ADSL si je bidouille la livebox, du coup pas de problème de supervision :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 14 septembre 2021 à 09:05:33
J'ai reçu mon PCB pour me faciliter le flashage de modules SFP  :D ! \o/ !

Sauf que quand on dessine fatigué, bah on dessine pas forcément à la bonne taille  :o

(https://orange.mackila.com/images/fibre.info/Oups_dimensions.jpg)

Bah je corrige, j'en profite pour ajuster la taille des trous, pour mettre de quoi souder les pins sur le dessous (c'est le même prix pour 2 couches)...

Et c'est reparti pour un cycle fabrication/envoi de 2 semaines... Mais bon ça a le bon gout de ne pas couter grand chose...



Je suis en double opérateur Orange + Free... Sauf que Free est en ADSL à 14Mbps. Mais avec la double passerelle, les machines commutent toutes seules sur l'ADSL si je bidouille la livebox, du coup pas de problème de supervision :P

petit retour d'expérience: fait en sorte que le ma mémoire flash des SFP que tu vas flasher soit orientée vers le haut une fois le ONU inséré dans ton PCB. C'est notamment utile pour le root du MA5671A pour pouvoir faire le court-circuit entre la 'VCC' et le 'DATA IN'
 ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 septembre 2021 à 12:32:08
Effectivement ca repousse dans les derniers retranchement   :o ;D 8)
Je pense qu'il y a un ptit problème.

Effectivement, il convient d'exclure les résultats, rares mais qui se produisent, où le débit descendant est supérieur à 2.5Gbps.

J'ai même parfois eu plus de 3000, mais les flux sur le routeur n'ont jamais dépassé la norme GPON quand j'ai vérifié cette incongruité par curiosité.

Regarde, on peut même le citer en plus petit, en modifiant la balise "[img" par un "[img width=320"
(https://www.speedtest.net/result/12028549803.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 14 septembre 2021 à 13:16:17
a oui ca marche bien !  ;D
(https://www.speedtest.net/result/12028549803.png)

Avec une taille à 80 on a la version "suspens", obliger de cliquer sur l'image pour voir correctement  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 14 septembre 2021 à 13:27:17
Sur smartphone il suffit de zoomer comme sur Google Maps ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 14 septembre 2021 à 14:15:01
Regarde, on peut même le citer en plus petit, en modifiant la balise "[img" par un "[img width=320"

Merci pour le tips sur la balise.
Effectivement je suis allé voir le github, il y a des tickets ouverts sur cet problème particulier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 14 septembre 2021 à 17:40:26
Bon je vais enfin la fibre qui arrive à la maison avec Orange du coup je vais tenter l'aventure !!


https://lafibre.info/materiel-informatique/preparation-arrivee-ftth/ => Le setup que j'envisage
Je ne sais pas encore pour l'ONT / SPF pour Orange ... j'ai pas lu totalement encore ce magnifique thread :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 15 septembre 2021 à 14:11:02
Pour info, j'ai re-flashé le firmware d'origine sur mon MA5671A alors que je l'avais flashé en Carlitoxx, j'ai juste changé le SN avec la méthode là: https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 et j'ai fait un nspeed... et bah j'ai exactement les mêmes perfs qu'avec Carlitoxx. Donc c'est un mythe d'idée que le firmware d'origine est plus perf que Carlitoxx.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 septembre 2021 à 18:12:13
Tiens, j'ai perdu toute connectivité IPv4, et mon lease DHCP IPv4 a été renouvelé, avec donc une nouvelle IPv4, sans retrouver pour autant la connectivité IPv4 habituelle.
Le lease IPv6 est resté identique, et tous les sites IPv6 connus fonctionnent.
Je suis coupé d'IPv4.

Le grand jour est-il enfin arrivé ?  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 15 septembre 2021 à 18:26:40
Tu nous inquiètes la...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 septembre 2021 à 19:42:57
Tu nous inquiètes la...

Meunonnnn.
Rien ne résiste à un tcpdump.
Les changements de lease DHCP interviennent le plus souvent la nuit, mais jamais par chez moi. Je me suis toujours tapé un certain nombre d'heures d'internet presque.
Supposons qu'il y ait une vraie mise à jour des prés requis pour un routage correct, alors, on rebranche la livebox, et on scrute tout ce qu'on peut à coup de pont entre l'ONT et la livebox, et tcpdump nous permet de trouver la solution, que l'on implémente ensuite dans le paramétrage du routeur.
Je suis invité à dîner ce soir, donc je rongerai mon frein jusqu'à dimanche, car je bosse trop d'ici là.

Et puis il me reste tout l'internet en IPv6, ce qui est déjà bien :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 15 septembre 2021 à 20:13:27
Pour info, j'ai re-flashé le firmware d'origine sur mon MA5671A alors que je l'avais flashé en Carlitoxx, j'ai juste changé le SN avec la méthode là: https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 et j'ai fait un nspeed... et bah j'ai exactement les mêmes perfs qu'avec Carlitoxx. Donc c'est un mythe d'idée que le firmware d'origine est plus perf que Carlitoxx.

merci pour ton retour! c'est bon à savoir
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 16 septembre 2021 à 21:23:45
Petit HS
ca peut en interesser certains sur ce topic: un bon prix pour un switch administrable 8x ports 2.5Gbps PoE+ et 2x SFP+
https://www.dealabs.com/bons-plans/tp-link-tl-sg3210xhp-m2-switch-administrable-niveau-l2-jetstream-8-ports-25gbase-t-et-2-ports-sfp-10ge-avec-8-ports-poe-2210401
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 17 septembre 2021 à 11:02:14
Ah dommage l'offre n'a pas durée longtemps. Sinon je l'aurais pris. C'est déjà terminé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 17 septembre 2021 à 11:22:32
Et puis il me reste tout l'internet en IPv6, ce qui est déjà bien :D

Il ne seraient pas entrain de passer au NAT64 / clat comme en 4G/5G en mode ipv6 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 17 septembre 2021 à 11:39:30
J'ai réinstallé mon "routeur" (PC avec la carte BCM57810S + ONU) sous Debian car OpenWrt c'est vraiment trop limité... mais je n'arrive pas du tout à monter mon port WAN.

Au démarrage du PC, je n'ai pas de link sur le port où l'ONU est lancé.
Ensuite l'ONU finit de démarrer, et le link monte et je le pingue (j'ai mis une IP sur enp1s0f0, non taggué):

# ethtool enp1s0f0
Settings for enp1s0f0:
Supported ports: [ FIBRE ]
Supported link modes:   1000baseT/Full
                        10000baseT/Full
                        2500baseX/Full
Supported pause frame use: Symmetric Receive-only
Supports auto-negotiation: No
Supported FEC modes: Not reported
Advertised link modes:  2500baseX/Full
Advertised pause frame use: No
Advertised auto-negotiation: No
Advertised FEC modes: Not reported
Speed: 2500Mb/s
Duplex: Full
Auto-negotiation: off
Port: FIBRE
PHYAD: 1
Transceiver: internal
Supports Wake-on: g
Wake-on: d
        Current message level: 0x00000000 (0)

Link detected: yes

Mais dès que je joue avec l'interface enp1s0f0.832 pour configurer les priorités, le link tombe. J'ai réussi une fois à lancer le script des priorités + dhclient (et d'ailleurs ça a l'air de fonctionner ! J'ai bien obtenu une IP publique) mais le link est tombé juste après ??

Mon ONU est bien en sgmii_mode=5 et j'ai essayé au cas où de passer en 1000baseX/Full sur le PC, le link ne monte pas/plus. Le seul moyen pour revoir cette interface UP est d'arrêter complètement le PC (et donc de rebooter l'ONU).

Avez-vous déjà vu ce comportement ? Est-ce que c'est dû au firmware stock du MA5671A (je peux repasser en Carlitoxx si nécessaire...) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 17 septembre 2021 à 13:59:48
Avez-vous déjà vu ce comportement ? Est-ce que c'est dû au firmware stock du MA5671A (je peux repasser en Carlitoxx si nécessaire...) ?

Je me réponds à moi-même: le flash en Carlitoxx a résolu le problème...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 18 septembre 2021 à 11:48:28
Bon enfin cela marche, j'ai la fibre depuis samedi dernier, mais il fallait un switch 2,5G et des cartes 2,5G. J'ai essayé dans la semaine sur ubuntu, distrib pourrie, je suis passé sur debian 11.

Ce n'est pas encore optimisé, mais montre que cela marche (TCP multiflux), et en étant derrière la livebox (donc téléphone & co,  rien à faire)

Config
- Un serveur OPNSense (j'utilise un petit J1900 fanless) sur le premier port de la livebox qui me donne un sous-réseau 192.168.2.0, et me permettra de faire croire au serveur Debian que j'ai un deuxième ISP
- Un serveur Debian 11 avec
 > 2 cartes 1gbps pour recevoir le réseau 192.168.2.0 et d'autre part le 2ème port de la livebox 192.168.3.0
 > 1 carte 2.5 gbps pour le lan en config static 192.168.1.1
 > NAT activé et serveur DHCP activé sur le lan 192.168.1.0
 > le script NET-ISP-BALANCE (TUTO : https://di-marco.net/blog/it/2020-05-24-balance_Internet_connection/)

là je sature les 2 connexions. Mon OPNsense J1900 est trop léger pour 1gbps, il me cappe la connexion à 750Mbps. A optimiser :)

Je vais voir si je peux faire sauter le routeur OPNSense, mais je ne pense pas, il me faut 2 WAN sur des segments différents

Merci à tous :) Voilà une nouvelle solution, vous avez besoin de 2 petites box linus pour y arriver. Seul inconvénient, c'est multiflux only (mais bon un flux à 1gbps...), mais avantage, livebox en place et pas de bidouillage :)

Je teste l'endurance de la solution désormais
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 18 septembre 2021 à 11:56:44
Voilà BMON screenshot sur le serveur debian, pendant un téléchargement sur 1 machine du LAN :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 18 septembre 2021 à 15:40:53
Bravo, mais quid de ipv6 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 18 septembre 2021 à 18:02:30
J'ai commandé un ONT qui va bien tout de même :)

Update :
j'ai remplace l'OPnsense, par un simple routeur debian avec celeron en nat + dhcp ; plus aucune perte de débit, j'ai gagné 200mbps, je sature les 2 connexions ethernet que je regroupe sur mon LAN 2.5G


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 18 septembre 2021 à 18:13:28
TUTO

1) Faire un bridge sur 1 port Livebox pour créer le sous réseau 192.168.2.0
[/u]

1) avoir une petite machine avec 2 ports Gigabit. Dans mon cas j'utilise un "slim computer 2G/32G Fanless J1900 Quad core 4 LAN" de 2016 (voir photo)
2) installer Debian 11 avec une clé USB (le mieux est de flasher Ventoy sur une clé USB avec Banana Etcher, puis de mettre l'iso de Debian 11 sur la clef
3) connecter la livebox sur eth0
4) le sous-réseau sera sur eth1 (en l'occurence je ne mets pas de switch, je mets sur l'un des ports gigabit du 2ème router qu'on configuera après)
5) configurer le réseau avec
- eth0, en DHCP4
- eth1, en static IPV4, 10.0.0.1/24

soit dans /etc/network/interfaces
allow-hotplug eth1
iface eth1 inet static
        address 10.0.0.1
        netmask 255.255.255.0
        network 10.0.0.0
        broadcast 10.0.0.255
> passez par le fichier interface, nm-connection-editor est buggé...
6) installer les outils de base : sudo apt install net-tools bmon dnsmasq isc-dhcp-server7) configurer le DHCP :

Solution 1
sudo nano /etc/dnsmasq.confinterface=eth1
listen-address=127.0.0.1
domain=your.domain.name
dhcp-range=10.0.0.100,10.0.0.150,12h

Solution 2
sudo nano /etc/dhcp/dhcpd.conf option domain-name "bridge-fibre";
  option domain-name-servers 1.1.1.1, 8.8.8.8;
  default-lease-time 600;
  max-lease-time 7200;
  ddns-update-style none;
  subnet 192.168.2.0 netmask 255.255.255.0 {
    range 192.168.2.10 192.168.2.200;
    option routers 192.168.2.1;
}
sudo nano /etc/default/isc-dhcp-serverINTERFACESv4="eth1sudo systemctl start isc-dhcp-server.serviceet le vérifier : sudo systemctl status isc-dhcp-server.servicesi ok, installer pour enable au reboot :
sudo systemctl enable isc-dhcp-server.service
8) installer iptables persistent et dîtes OUI*2
sudo apt install iptables-persistentet créer les règles pour le routeur
sudo nano -w /etc/iptables/rules.v4*nat
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT

*filter
-A INPUT -i lo -j ACCEPT
# allow ssh, so that we do not lock ourselves
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
# allow incoming traffic to the outgoing connections,
# et al for clients from the private network
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# prohibit everything else incoming
-A INPUT -i eth0 -j DROP
COMMIT
8.2) activer l'iptable  toute fraîche
iptables-restore < /etc/iptables/rules.v49) activer l'IPV4 forward dans /etc/sysctl.conf   
net.ipv4.ip_forward=112) mettez une machine sur le 2ème port eth1 de cette box (ou via un switch), normalement elle va recevoir une IPV4, et vous pourrez faire un ping sur 1.1.1.1


Fin de la première partie, vous avez une machine qui fait le premier pont, et transforme un des ports de la livebox en un autre "accès fibre" avec surtout une IP gateway différente de la livebox, c'est le point crucial

2) Faire un routeur qui va joindre 2 ports livebox pour sortir 2Gbps sur 1 carte réseau 2.5Gbps

1) monter une machine avec 2 ports Gigabit, et 1 port 2.5G
2) dérouler toute la prem!re partie pour installer Debian 11, activer le DHCP et le Nat, avec la config suivante :
- Port1 Gigabit, appelons le eth0 : directement connecté sur la livebox (ou dans mon cas le switch du LAN 1Gigabit, tout en auto DHCP, on aura une IP 192.168.1.XXX/24
- Port2 Gigabit, appelons le eth1 : on le connecte à la sortie du premier bridge (pas besoin de switch), tout en auto DHCP, on aura une IP 192.168.2.XXX/24
- Port3 2.5Gigabit, appelons le eth2 : là on le connecte à son réseau 2.5 (dans mon cas sur un switch) qui permettra de contrôle le routeur et de le tester. On lui donne en manu (via nm-connection-editor), l'adresse 192.168.3.1/24
- la configuration du server DHCP est expliqué en première partie, là on l'applique à eth2, et on le configure pour le sous-réseau 192.168.3.0/24
- pour le nat.sh, vous prenez une des 2 interfaces WAN, eth0 ou eth1, peu importe
3) à ce point là vous pouvez vous connecter avec une machine en DHCP IPV4 sur le lan 2.5G, le routeur délivre une des 2 connexions au max de l'ethernet cuivre (117.4Mo/s soit 940mbps)
4) maintenant il faut installer le script qui va paramétrer l'iptables pour faire du wan-balance sur les 2 WAN:
- git clone https://github.com/lstein/Net-ISP-Balance.git- mettre à jour perl si necessaire avec les modules requis
sudo apt install build-essentialsudo cpan install Module::Build
sudo cpan install Net::Netmask
puis compiler le script
cd Net-ISP-Balance
perl ./Build.PL
./Build installdeps
./Build test
sudo ./Build install
Perso, j'ai un peu ramé pour faire la build sous perl. Le mieux est d'activer la chargement auto des modules sous perl avec cpan
Vous avez un tuto très bien fait là sur le script : https://di-marco.net/blog/it/2020-05-24-balance_Internet_connection/
5) vous configurez votre /etc/network/balance.confFIBRE1       eth0     isp      1.1.1.1      1       default
FIBRE2       eth1     isp      1.1.1.1      1       default
LAN1       eth2     lan     
mode=balanced
6) et.... sudo load_balance.pl7) et là vous avez 1880Mbps sur votre lan 2.5G en multiflux, certes IPV4
7.2) pour éviter que debian bride à 1gbps la carte de sortie, déclarer à la main dans nm-connection-editor avec IPV4 manuelle à 10.0.0.1, puis ensuite faites comme ci-dessous, mettez là dans le fichier interface
8) rajoutez /etc/network/interface pour l'avoir au démarrage
allow-hotplug eth2
iface eth2 inet static
        address 10.0.0.1
        netmask 255.255.255.0
        network 10.0.0.0
        broadcast 10.0.0.255
post-up /etc/network/load_balance.pl

Ayant déjà du matos (j'ai recylé mon routeur pfsense et une machine), cela m'a coûté
- 1 carte réseau 2.5G (RTL8125B) 33euros sur amazon
- un switch 2.5 (Zyxel MG-105 Non-géré 2.5G Ethernet) 122 euros sur amazon




Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 septembre 2021 à 22:54:23
Salut,

Ayant acheté (dans un premier temps) un Mikrotik Hex S, au moins pour passer à l'étape "paramétrage d'un routeur tiers" sans que cela ne me coute le prix d'un CCR2004, je suis en pleine expérimentation quand à la fameuse requête DHCP...

Objectif du moment
Sniffer l'ensemble de l'échange ayant lieu lorsque c'est la livebox 5 qui se connecte.

Obtenu préalablement (configuration #1)
Le montage suivant permet à la Livebox d'obtenir le net :
Fibre <-> Leox LXT-010G-D <-> cuivre <-> port 4 livebox
Premier essai (configuration #2)
Basiquement, essayage du montage suivant, c'est à dire insérer entre le Leox et la Livebox un commutateur ayant capacité à faire du port mirroring :
Fibre <-> Leox LXT-010G-D <-> cuivre <-> Hex S (sur des ports LAN, en l'occurence les ports 3 et 4 après init par défaut du Hex S) <-> cuivre <-> port 4 LiveboxAllumage de la Livebox, et bah là, surprise, pas de connexion. Led blanche clignotante sur la livebox.

Ce qui est amusant, c'est que si je laisse la Livebox obtenir le net à l'aide de la configuration #1, et que sans l'éteindre, je passe en configuration #2, bah là le net est bien opérationnel (j'ai fait un test de débit, 930/600 impeccable).

Deuxième essai (configuration #3)
Presque pareil que la configuration #2, sauf que j'ai remplacé le Hex S par un vieux GS108T qui trainait par là :
Fibre <-> Leox LXT-010G-D <-> cuivre <-> GS108T <-> cuivre <-> port 4 LiveboxAlors là, après remise sous tension de la Livebox, la connexion au net fini par monter (led orange fixe). La mauvaise surprise, c'est le débit pourri (test débit : 10Mbps down, 0.08Mbps up  :o ). L'autre mauvaise surprise, c'est que le pauvre GS108T n'a pas l'air de vouloir accepter le paramétrage de port mirroring. Snif. P'tet ben qu'il n'est plus en très bonne santé cet exemplaire de GS108T...

Bref, vu le prix des TAP giga, j'aimerais bien arriver à me dépatouiller avec un petit switch/port mirroring, mais c'est pas gagné encore :(


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 19 septembre 2021 à 12:24:58
@Mackila
si tu veux j'ai bricolé un utilitaire qui interroge la livebox et qui récupère toutes les options DHCP qui sont envoyées, ca pourrait te simplifier la vie (si c'est juste ça qui t'interesse)  :) ca évite de sniffer. tu branches ta livebox, une fois qu'elle est authentifiée tu lances l''utilitaire, et hop, tu peux ensuite copier/coller les valeurs obtenues :

(https://i.imgur.com/iVwHI98.png)

https://www.liveboxinfos.ga/download/Orange_DHCP_Options.zip
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 19 septembre 2021 à 13:51:22
C'est sensé fonctionner comment ? Au delà de la connexion à l'interface de la livebox ?

Le rectangle à droite du bouton connexion est bien vert, mais rien ne se remplit...

Par contre j'ai l'impression que t'as hard-codé ton mot de passe d'accès à la box par défaut, du coup il serait peut-être sage de ne pas laisser cette version disponible...

edit 14h10 :
J'ai réessayé après remis la livebox en configuration #1 (CF ci-dessus), ça m'a bien remplis les champs :)

Merci pour tes outils :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 19 septembre 2021 à 14:50:02
Par contre j'ai l'impression que t'as hard-codé ton mot de passe d'accès à la box par défaut, du coup il serait peut-être sage de ne pas laisser cette version disponible...
Oups ! corrigé  ;D et j'ai ajouté le code source du programme en Autoit dans le ZIP.

C'est sensé fonctionner comment ? Au delà de la connexion à l'interface de la livebox ?
l'interface web de la livebox fonctionne avec des requetes en javascript, des instructions sont envoyées avec des parametres JSON, des réponses sont retournées en JSON aussi. Et quand on analyse tout ca on voit que la livebox est capable de donner beaucoup d'informations, en tout cas bien plus qu'elle n'en affiche :D
Mon petit programme ne fait qu'interroger la livebox, il ne marche donc qu'avec une Livebox branchée sur le réseau local.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 septembre 2021 à 15:20:31
Très cher @epalzeolithe,

Le tutoriel que tu nous livres ici de façon infiniment bienveillante, ce que je félicite et souligne, se trouve malheureusement hors sujet.

Tu déploies une solution basée sur LACP, quand ce fil s'attache à l'interopérabilité de la liaison en pur 2Gbps+, double stack IPv4 et IPv6, en permettant ainsi à un seul lien d'atteindre les 2Gbps+.

Je t'invite à poster ta solution sur le fil Profiter des 2Gbps sur un ordinateur donné (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/264/), où il rencontrera toute l'attention qu'il mérite.

Ici, on fake les OLT, et on synchronise en HSGMII, avec lien dual stack IPv4 et IPv6, sans agrégation de lien, en mode techno-intégriste radical, canal historique.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 19 septembre 2021 à 15:28:39
Très cher @epalzeolithe,

Le tutoriel que tu nous livres ici de façon infiniment bienveillante, ce que je félicite et souligne, se trouve malheureusement hors sujet.

Tu déploies une solution basée sur LACP, quand ce fil s'attache à l'interopérabilité de la liaison en pur 2Gbps+, double stack IPv4 et IPv6, en permettant ainsi à un seul lien d'atteindre les 2Gbps+.

Je t'invite à poster ta solution sur le fil Profiter des 2Gbps sur un ordinateur donné (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/264/), où il rencontrera toute l'attention qu'il mérite.

Ici, on fake les OLT, et on synchronise en HSGMII, avec lien dual stack IPv4 et IPv6, sans agrégation de lien, en mode techno-intégriste radical, canal historique.

Ah ok, désolé, j'avais vu la solution pfense dans le hall of fame donc je m'en suis inspiré pour me faire la main

J'attends le matos
j'ai reçu le TPLINK MC220L, j'attends mes ONT... :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 septembre 2021 à 17:01:18
Ah ok, désolé, j'avais vu la solution pfense dans le hall of fame donc je m'en suis inspiré pour me faire la main

J'attends le matos
j'ai reçu le TPLINK MC220L, j'attends mes ONT... :)

Oui, mais la solution de Stevebrush, si elle utilise pfsense, n'utilise pas de LACP.

Donc, même si la légitime impétuosité t'a fait essayer une solution LACP, tu attends le matériel pour jouer un ONU en mode intégriste.
Chic alors !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 septembre 2021 à 17:06:50
Tu nous inquiètes la...

Bon, tout va bien.
J'ai exhumé la configuration ad hoc, et le reset du CCR2004 (je sous entends le vrai, le premier, le CCR2004-1G-12S+2XS, celui avec 12 ports SFP+) préalablement à l'insertion du script de configuration, tout à fonctionné immédiatement en IPv4 et IPv6.

A ce sujet, mon réseau a globalement fonctionné en pur IPv6 durant 3-4 jours, et, ma foi, sorti des vieux caciques comme Google et Amazon, c'est bien maigre...
Du coup, je vais porter tous les serveurs et services que j'héberge en IPV6, et je vais déployer des doubles piles de partout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 20 septembre 2021 à 11:13:31
Salut à tous,

Après l'ajout d'une carte double SFP à base de chipset BCM57810, d'un ONT G-010S-A, et la conf de l'ensemble selon tous vos précieux conseils, j'ai bien réussi à passer en O5 sur l'arbre GPON, obtenir la vitesse de 2,5 gbps sur la carte SFP, mais, car il y a un mais, je n'ai jamais eu de réponse à mes requêtes DHCP. (ni à celles de la livebox5 quand je l'ai branché sur son port 4 à mon ONT en passant par le DVswitch de VMware en mode trunk)

Après vérification, je suis connecté sur un OLT Huawei et je pense donc être dans le même cas de figure que certains d'entre vous..

Extrait du log omci :
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.status = VALID
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Modification sur le G-010S-A depuis les valeurs de la LB5 :
- MfrID
- G984Serial
- HardwareVersion

J'ai fait une capture de la requête DHCP envoyé par la livebox quand elle passe par mon ONT et il en ressort les informations suivantes :
- La trame DHCP n'est pas en COS 6, mais en DSCP CS6
- L'option 90 est dans la version avec le "salt" après le fti/...
- L'option 61 client-identifier est également utilisé avec la mac de la LB
J'ai modifié ma requête DHCP pour correspondre à celle de la LB mais évidemment ça ne change rien.

Autre précision intéressante, je reçois bien certaines trames depuis la fibre quand je bascule de la LB vers mon ONT :
- dans le vlan 832 pendant quelques instants seulement : le reste des flux qui étaient préalablement établis
- dans le vlan 840 : les requêtes IGMP de membership query
- mais aucune réponse à mes requêtes DHCP

Je précise aussi que j'ai testé tous les firmwares du git de HWTI sur mon G-010S-A et que ça ne change rien.
La prochaine étape serait donc de changer d'ONT ou de "modifier" mon G-010S-A en G-010S-P, ce qui n'est pas si simple.

Si quelqu'un à une autre idée, je suis preneur.... :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 20 septembre 2021 à 11:31:33
Bon, tout va bien.

Bonne nouvelle :)

Du coup, je vais porter tous les serveurs et services que j'héberge en IPV6, et je vais déployer des doubles piles de partout.

Pense à ajouter ton IPv6 à ton glu record chez ton registar si tu héberges ton DNS.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 septembre 2021 à 12:54:53
Bonne nouvelle :)

Pense à ajouter ton IPv6 à ton glu record chez ton registar si tu héberges ton DNS.

Mais c'est la base, mon ami, c'est la base 😉
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 20 septembre 2021 à 13:17:44
Salut à tous,

Après l'ajout d'une carte double SFP à base de chipset BCM57810, d'un ONT G-010S-A, et la conf de l'ensemble selon tous vos précieux conseils, j'ai bien réussi à passer en O5 sur l'arbre GPON, obtenir la vitesse de 2,5 gbps sur la carte SFP, mais, car il y a un mais, je n'ai jamais eu de réponse à mes requêtes DHCP. (ni à celles de la livebox5 quand je l'ai branché sur son port 4 à mon ONT en passant par le DVswitch de VMware en mode trunk)

Après vérification, je suis connecté sur un OLT Huawei et je pense donc être dans le même cas de figure que certains d'entre vous..

Extrait du log omci :
>>>>>>>>setOltInfo olt_base = 1, vendor = HWTC10
olt_vendor_id.status = VALID
olt_vendor_id.value = HWTC
oltinfo: vendor:HWTC,olt type:1,relInfo:31300000

Modification sur le G-010S-A depuis les valeurs de la LB5 :
- MfrID
- G984Serial
- HardwareVersion

J'ai fait une capture de la requête DHCP envoyé par la livebox quand elle passe par mon ONT et il en ressort les informations suivantes :
- La trame DHCP n'est pas en COS 6, mais en DSCP CS6
- L'option 90 est dans la version avec le "salt" après le fti/...
- L'option 61 client-identifier est également utilisé avec la mac de la LB
J'ai modifié ma requête DHCP pour correspondre à celle de la LB mais évidemment ça ne change rien.

Autre précision intéressante, je reçois bien certaines trames depuis la fibre quand je bascule de la LB vers mon ONT :
- dans le vlan 832 pendant quelques instants seulement : le reste des flux qui étaient préalablement établis
- dans le vlan 840 : les requêtes IGMP de membership query
- mais aucune réponse à mes requêtes DHCP

Je précise aussi que j'ai testé tous les firmwares du git de HWTI sur mon G-010S-A et que ça ne change rien.
La prochaine étape serait donc de changer d'ONT ou de "modifier" mon G-010S-A en G-010S-P, ce qui n'est pas si simple.

Si quelqu'un à une autre idée, je suis preneur.... :)

Comme évoqué précédemment dans ce thread, le G-010S-A n'est pas compatible avec les OLT Huawei car le daemon omci est propriétaire Nokia. (omciMgr)

Il faut omcid pour que cela marche sur les Huawei, omcid étant compatible aussi avec les OLT Alcatel/Nokia.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 septembre 2021 à 13:22:09
Comme évoqué précédemment dans ce thread, le G-010S-A n'est pas compatible avec les OLT Huawei car le daemon omci est propriétaire Nokia. (omciMgr)

Il faut omcid pour que cela marche sur les Huawei, omcid étant compatible aussi avec les OLT Alcatel/Nokia.

Que c'est intéressant...
J'utilise un G-010S-A, et un tech Orange local m'a assuré que dans ma région, il n'y avait que des OLT Huawei.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 20 septembre 2021 à 14:39:32
Que c'est intéressant...
J'utilise un G-010S-A, et un tech Orange local m'a assuré que dans ma région, il n'y avait que des OLT Huawei.

Justement j'ai OLT Huawei, le G-010S-A passe bien O5.

Mais au niveau du mapping des VLAN ça coince et il y a conflit.

Tandis qu'un SFP G-010S-P/Huawei rooté/Carlitox passe sans soucis avec le daemon omcid.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 septembre 2021 à 14:49:05
Bien, alors mon cas général est donc un cas d'espèce. Quelle chance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 20 septembre 2021 à 14:57:25
Justement j'ai OLT Huawei, le G-010S-A passe bien O5.

Mais au niveau du mapping des VLAN ça coince et il y a conflit.

Tandis qu'un SFP G-010S-P/Huawei rooté/Carlitox passe sans soucis avec le daemon omcid.

Selon mes constatations et les divers retours, on peut classer les OLTs Orange en 3 catégories,

Huawei gentil :
En cas d'échec OMCI partiel, il va "Reset MIB" 3 ou 4 fois, puis accepter tout de même d'ouvrir les flux
Tous les ONTs ici référencés fonctionnent.

Huawei méchant :
On a bien O5 et même les flows, mais rien ne passe car quelque chose ne lui plait pas au niveau OMCI.

ALU / Nokia :

D'autre part, il se pourrait (mais personnellement jamais mis en évidence) que certains OLTs/zones aient une white-list sur le HardwareVersion / HardwareRevision.
Celle-ci est probablement statique, à priori toutes les valeurs des ONTs officiels Orange (hg8010h / Sercomm / LB5) passent le test, indépendamment du no de série configuré au cas par cas.
Donc par exemple :
Hardware Version = 2B5.B (hg8010h) + Serial = SMBS12345678 ou ARLT12345678
fonctionnera.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 20 septembre 2021 à 15:02:32
Justement j'ai OLT Huawei, le G-010S-A passe bien O5.

Mais au niveau du mapping des VLAN ça coince et il y a conflit.

Tandis qu'un SFP G-010S-P/Huawei rooté/Carlitox passe sans soucis avec le daemon omcid.

Ok donc on semble être dans la même cas de figure.
J'ai malgré tout un doute que le mapping des vlans soit vraiment le fond du problème...
Mon gtop c-v donne les valeurs suivantes :
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 septembre 2021 à 15:28:09
Selon mes constatations et les divers retours, on peut classer les OLTs Orange en 3 catégories,

Huawei gentil :
En cas d'échec OMCI partiel, il va "Reset MIB" 3 ou 4 fois, puis accepter tout de même d'ouvrir les flux
Tous les ONTs ici référencés fonctionnent.

Huawei méchant :
On a bien O5 et même les flows, mais rien ne passe car quelque chose ne lui plait pas au niveau OMCI.
  • OK : G-010S-P (et clones), Huawei HG8010h FT/COMMON, Leox
  • NOK : G-010S-A
  • pas sur : tous les autres

ALU / Nokia :
  • OK : G-010S-P (et clones), G-010S-A, Huawei HG8010h FT
  • NOK : Huawei HG8010h COMMON (échec sur v3 uniquement ?), Carlitoxx v2 (R9601C)
  • A tester : Leox R9601

D'autre part, il se pourrait (mais personnellement jamais mis en évidence) que certains OLTs/zones aient une white-list sur le HardwareVersion / HardwareRevision.
Celle-ci est probablement statique, à priori toutes les valeurs des ONTs officiels Orange (hg8010h / Sercomm / LB5) passent le test, indépendamment du no de série configuré au cas par cas.
Donc par exemple :
Hardware Version = 2B5.B (hg8010h) + Serial = SMBS12345678 ou ARLT12345678
fonctionnera.

Précieux résumé. Je propose de l'intégrer en page une.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daco77 le 20 septembre 2021 à 15:37:14
hello,

J'ai suvi ce tuto pour flasher mon 010S-P en carlitoo https://github.com/akhamar/orange-2500mbps-G010SP

mais apres le reboot, il repond plus au ping, un moyen de le réveiller?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daco77 le 20 septembre 2021 à 15:50:50
Je pense avoir fait une erreur lors du flashage.

Citer
SSH sur l'ONU

ssh ONTUSER@192.168.1.10
mtd -e image0 write /tmp/mtd2.bin image0
mtd -e linux write /tmp/mtd5.bin linux
*** sur un G-010S-P image0 correspond à mtd2 et linux mtd3 ***

La phrase en gras dis que je devais modifier les images flasher ou les commandes étaient bonnes?  :-[
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 20 septembre 2021 à 16:23:41
Ok donc on semble être dans la même cas de figure.
J'ai malgré tout un doute que le mapping des vlans soit vraiment le fond du problème...
Mon gtop c-v donne les valeurs suivantes :

Oui tu auras le mapping VLAN, mais tu auras aussi une erreur de type 'hal_get_mp' un truc dans ce genre, dans les logs "/tmp/omci.log | grep hal".

Précieux résumé. Je propose de l'intégrer en page une.

Sachant que le HardwareVersion ne s'appliquent que au OLT Alcatel/Nokia.

Huawei ne propose pas cette white-list, mais plutôt le vendor-id et l'equipment-id :

MA5608T-de-Nathan(config)#xpon ?
---------------------------------------------
  Command of config Mode:
---------------------------------------------
alarm                 Alarm
anti-rogueont         Anti rogue ONT
auto-alloc            Auto alloc
car-port              XPON port
modify-bound-profile  Modify bound profile
ont                   <Group>ONT command group
ont-fec               Config ont fec switch
ont-interoperability-mode
                      Interoperability mode
ont-ipv6-multicast    Config ont IPv6 multicast switch
ont-power-reduction   ONT power reduction switch
ont-whitelist         ONT white list
operator-check        Operator check
optical-alarm         Optical alarm profile
port                  <Group>Port command group
protect-group         Protect group


MA5608T-de-Nathan(config)#xpon ont-whitelist gpon ?
---------------------------------------------
  Command of config Mode:
---------------------------------------------
disable               Disable
enable                Enable
vendor                ONT vendor ID
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 20 septembre 2021 à 17:18:02
Sachant que le HardwareVersion ne s'appliquent que au OLT Alcatel/Nokia.
Ah bien vu, je ne savais pas.

Huawei ne propose pas cette white-list, mais plutôt le vendor-id et l'equipment-id :
Si cette white-list est utilisée, elle est probablement statique aussi.
Par ex : ( vendor_id=HWTC + serial=SMBSxxxxxxxx ) fonctionne sans problème, y compris sur des OLTs Huawei type "méchant".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 20 septembre 2021 à 22:34:42
Bonjour à tous,
Je suis le fil depuis quelques temps et souhaite vous faire part d'un premier essai.
Après avoir fraichement reçu un Mikrotik RB5009UG+S+IN, j'ai inséré un Nokia G010S-A dans son port SFP+.
Celui-ci n'est pas reconnu dans la page de détail du SFP dans Winbox, cependant il démarre correctement, répond au ping et permet une connexion en SSH. Je tenterai un raccord fibre lorsque qu'il sera préparé (en remplacement d'une livebox 5).
Par contre le 2,5Gb ne passe pas.
Dès que j'ai un moment je testerai avec un FGS202 puis un MA5671A dès que j'en aurai trouvé un.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 21 septembre 2021 à 07:01:26
Bonjour

merci pour l'info, sais-tu où on on peut trouver ce serveur (indispo partout sur le web)? MErci :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 21 septembre 2021 à 07:55:16
Si cette white-list est utilisée, elle est probablement statique aussi.
Par ex : ( vendor_id=HWTC + serial=SMBSxxxxxxxx ) fonctionne sans problème, y compris sur des OLTs Huawei type "méchant".

J'ai essayé de passer ces variables sur mon G-010S-A par la commande fw_setenv mais change rien au résultat final.
Est-on sûr du nom des variables ou ce n'était qu'un exemple ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 21 septembre 2021 à 09:00:34
Bonjour Epalzeolithe,

Je travaille avec deux grossistes qui font du Mikrotik, seul un des deux a reçu une vingtaine de pièces. Il sera probablement bientot disponible chez les revendeurs sur le web.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 21 septembre 2021 à 20:25:57
Merci ;:)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 21 septembre 2021 à 20:47:00
Ca tu cherches epalzeolithe ?

https://shop.azurtem.com/fr/routeurs-ethernet/490-rb5009ugsin-4752224007148.html

Dispo et entreprise à Nice  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 21 septembre 2021 à 21:00:36
J'ai essayé de passer ces variables sur mon G-010S-A par la commande fw_setenv mais change rien au résultat final.
Est-on sûr du nom des variables ou ce n'était qu'un exemple ?
Non juste un exemple.
Voir le très bon résumé : https://github.com/hwti/G-010S-A
Donc sur le G-010S-A, le cas de figure est encore plus simple, on ne peut pas dissocier vendor_id et préfixe du SN, pour exemple ABCD012345678
ritool set MfrID ABCD
ritool set G984Serial 012345678
(Note : un caractère hexa en trop ?)

S'il est nécessaire de forcer un "HardwareRevision" :
ritool set HardwareVersion 12CaractèreEnHexa
Par contre si tu es sur un OLT Huawei type méchant, il ne passera pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: CyberTi le 22 septembre 2021 à 08:42:20
Non juste un exemple.
Voir le très bon résumé : https://github.com/hwti/G-010S-A
Donc sur le G-010S-A, le cas de figure est encore plus simple, on ne peut pas dissocier vendor_id et préfixe du SN, pour exemple ABCD012345678
ritool set MfrID ABCD
ritool set G984Serial 012345678
(Note : un caractère hexa en trop ?)

S'il est nécessaire de forcer un "HardwareRevision" :
ritool set HardwareVersion 12CaractèreEnHexa
Par contre si tu es sur un OLT Huawei type méchant, il ne passera pas.

J'ai déjà les paramètres MfrID, G984Serial et HardwareVersion aux bonnes valeurs.
La question était justement que cela ne fonctionne pas sur un OLT Huawei type méchant (ou récent ? Installé en Mai 2021 pour information)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 22 septembre 2021 à 10:59:40
hello,

J'ai suvi ce tuto pour flasher mon 010S-P en carlitoo https://github.com/akhamar/orange-2500mbps-G010SP

mais apres le reboot, il repond plus au ping, un moyen de le réveiller?

Bonjour daco77,

Une première solution consiste à le laisser brancher "un certain temps" car certains ONU semblent basculer sur une image valide après ce "certain temps" après rien ne gatrantit le bon fonctionnement de cette méthode. Si cela ne fonctionne pas je te conseille le message suivant : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/?topicseen#msg832904, pas évident mais on y arrive.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 22 septembre 2021 à 12:20:44
J'ai déjà les paramètres MfrID, G984Serial et HardwareVersion aux bonnes valeurs.
La question était justement que cela ne fonctionne pas sur un OLT Huawei type méchant (ou récent ? Installé en Mai 2021 pour information)
Voilà.
G-010S-A + Huawei méchant = Fail.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: paresseux le 22 septembre 2021 à 17:25:22
Bonjour à tous,

merci pour toutes les informations que vous avez mis dans ce fil.

J'ai décider de me lancer avec un G-010S-A et je coince sur la partie récupération de l'ip. (je pars d'une Livebox 5)

Je commence d'abord avec un MC220L avant de basculer sur la carte BMC57810S.

voici les actions que j'ai réalisé :

Je configure le pc pour tenter la récupération d'une ipv4 et parler avec l'ont
sudo apt install vlan -yy
sudo modprobe 8021q
sudo ip link add link enp0s25 name enp0s25.832 type vlan id 832
sudo ip link set up enp0s25.832
sudo ip addr add 192.168.1.12/24 dev enp0s25

sur le G-010S-A :
ONTUSER # ritool set MfrId SMBS
ONTUSER # ritool set G984Serial XXXXXXX
ONTUSER # ritool set HardwareVersion SMBSSGLBF121
ONTUSER # onu gtcng # le bon serial est affiché
ONTUSER # fw_setenv sgmii_mode 5

J'éteins l'ONT, je branche la fibre, j'attend et je me reconnecte en SSH
# je vérifie l'état d'inscription
ONTUSER # onu ploamsg # O5 c'est bon

Je configure le COS 6

for i in 0 1 2 3 4 5 6 7; do
## on définit pour chaque file une priorité
    vconfig set_egress_map enp0s25.832 $i $i >/dev/null
done
## On modifie la priorité de la file 1 à 0 c'est là qu'on renverra tout nos paquets, la file 0 qui est celle par défaut passe à 6
    vconfig set_egress_map enp0s25.832 1 0 >/dev/null
    vconfig set_egress_map enp0s25.832 0 6 >/dev/null

##IPV4
## Tout les protocoles changent de file vers le skb 01 dont on a mis la prio à 0
iptables -t mangle -A POSTROUTING -o enp0s25.832 -j CLASSIFY --set-class 0000:0001
##On maintient les paquets réseaux dans une file à prio 6
iptables -t mangle -A POSTROUTING -o enp0s25.832 -p igmp -j CLASSIFY --set-class 0000:0006
iptables -t mangle -A POSTROUTING -o enp0s25.832 -p icmp -j CLASSIFY --set-class 0000:0006
##Les paquets VOIP(téléphonie orange) sont taggués EF ont les met en prio 5
iptables -t mangle -A POSTROUTING -o enp0s25.832 -m dscp --dscp 0x2e -j CLASSIFY --set-class 0000:0005
##Si votre client DHCP n'utilise pas les raw socket il faut envoyer les paquet DHCP dans la file 6 (prio 6)
iptables -t mangle -A POSTROUTING -o enp0s25.832 -p udp --dport 67 -j CLASSIFY --set-class 0000:0006
##IPV6
## Tout les protocoles changent de file vers le skb 01 dont on a mis la prio à 0
ip6tables -t mangle -A POSTROUTING -o enp0s25.832 -j CLASSIFY --set-class 0000:0001
##On maintient les paquets réseaux dans une file à prio 6
ip6tables -t mangle -A POSTROUTING -o enp0s25.832 -p ipv6-icmp -j CLASSIFY --set-class 0000:0006
##Si votre client DHCPv6 n'utilise pas les raw socket il faut envoyer les paquet DHCPv6 dans la file 6 (prio 6) (c'est le cas de dibbler)
ip6tables -t mangle -A POSTROUTING -o enp0s25.832 -p udp --dport 547 -j CLASSIFY --set-class 0000:0006

La config DHCP
send vendor-class-identifier = "sagem";
option userclass code 77 = string;
send userclass 2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:4c:69:76:65:62:6f:78:33;
option authsend code 90 = string;
send authsend # récupérer via le script de convertion fti;

Et pas de chance pas d'ipv4 récupéré, aucune réponse au demande DHCP.

Du coup j'ai regarder les logs OMCI sur l'ont et il semble que je parle avec un Alcatel, du coup je ne devrais pas avoir de soucis
>>>>>>>>setOltInfo olt_base = 2, vendor = ALCL
>>>>>>>>updateOltInfoToLocal same OLT Info, no need save
>>>> enter handleZeromanOlt
/configs/zeroman/imageCounter not exist
getImageNumber ,imgcount = 2.
oltinfo: vendor:ALCL,olt type:2,relInfo:6000200

quand je regarde les vlan sur l'ont il me manque le 832 :(
ONTUSER # gtop # puis c puis v
PE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;2800; ; ;1
36; ; ;852; ; ;1
40; ; ;835; ; ;1
44; ; ;838; ; ;1
48; ; ;840; ; ;1

du coup si je recherche le mapping du vlan 832 dans omci.log je trouve une demande de mapping du 832 vers 2800 :
OmciMain:: Received MSG_N_OMCI_SET:Entity_id(171-00);instance_id(0x0101)--@837m:01s:509ms
 FOPB  FOVID  FOTP  FIPB  FIVID  FITP  FEType  RTag
  15    4096   00    08    0832   05    00     01
 TOPB  TOVID  TOTP  TIPB  TIVID  TITP 
 15    0000   00    08    2800   02   
associated_uni_ptr 0x101, termination type 1, pptp instance id 0x101

EVTOCD : Getting the PQMapper for FVID: 832 TVID: 2800 bridge_port_nbr: 2

du coup dans le doute j'ai aussi essayer le vlan 2800 pour récupérer l'ip mais rien nada.

j'ai loupé un truc ?

vous avez des idées ?

Merci beaucoup pour votre aide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 22 septembre 2021 à 18:34:28
Le VLAN 2800 est en réalité le VLAN 832 sur les OLT Alcatel/Nokia.

Cela doit être le S-VLAN, en tout cas il faut utiliser 832.

Essaye le PPPoE sur le 835, si tu as une IP depuis le PPPoE alors c'est au niveau de la CoS ou des paramètres DHCP envoyés que ça coince.

Par ailleurs, selon les régions il n'est pas nécessaire de tag les paquets DHCP en CoS 6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: paresseux le 22 septembre 2021 à 18:49:36
Merci pour ta réponse.

En effet, après vérification les informations DHCP n'était pas bonne.

J'ai modifier le fichier de configuration comme ceux-ci :

# Option 60
send vendor-class-identifier = "sagem";
# Option 61
send dhcp-client-identifier = 01:8C:FD:DE:9D:10:E0;
# Option 77
option userclass code 77 = string;
# Recuperation via OPTIONS DHCP ORANGE - v1.0 - https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg894221/?topicseen#msg894221
send userclass 2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:4c:69:76:65:62:6f:78:34;
# Option 90
option authsend code 90 = string;
# Format OPTIONS DHCP ORANGE - v1.0
send authsend 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:7..........................;
# Autre options voir : https://lafibre.info/orange-installation/comment-remplacer-la-livebox-par-son-equipement/msg754446/#msg754446
request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;

et je récupère bien mon IPv4 et internet fonctionne sur la machine :D

Reste plus qu'a trouver un créneau pour couper internet suffisament longtemp pour modifier le firewall PFSense et mettre la carte réseau dedans pour définitivement remplacer la Livebox ^^

Merci beaucoup.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 23 septembre 2021 à 09:26:49
@paresseux
As tu essayé le boitier MC220L avec ta Livebox (port souligné vert)
Déjà ca doit fonctionner (si ca ne fonctionne pas, inutile d'aller plus loin en configuration perso)
ca peut prendre du temps et demander quelques reboot de la livebox (mais à la fin elle doit se synchro)


Pas vu ton message au dessus - Félicitation :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 23 septembre 2021 à 21:05:52
Bonsoir,

Selon vous dans la configuration de la photo, avec un Mikrotik S+RJ10 dans le MC220L, la diode FX Link/Act du MC220L devrait-elle s'allumer ? Bien étrange expérience car ma carte Dell N20KJ ne monte pas le lien enps0f1... J'ai déjà essayé reboot, poweroff, hotplug, essai avec enps0f0 rien y fait le lien reste désespérément down alors à court d'idées j'ai tenté cette expérience bien conscient que le MC220L est sensé recevoir un module fibre. Je débute avec ce type de matériel, il me reste alors deux hypothèses : j'ai loupé une évidence ou le S+RJ10 est défectueux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Zweit le 24 septembre 2021 à 07:13:01
Je débute avec ce type de matériel, il me reste alors deux hypothèses : j'ai loupé une évidence ou le S+RJ10 est défectueux.

Salut,

De toute évidence, le MC220L ne délivre pas assez de puissance pour alimenter le S+RJ10. Selon les sites constructeurs, le MC220L peut délivrer 1.7W max là ou le S+RJ10 peut en consommer 2.7W. Les modules 10GBase-T, c'est énergivore au possible !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 24 septembre 2021 à 07:36:02
@Zweit, merci pour la réponse. Ce serait alors le même problème avec la Dell N20KJ ? Gnubyte semble pourtant indiquer que les S+RJ10 fonctionnent avec la Dell N20KJ.

 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 septembre 2021 à 08:21:51
@Zweit, merci pour la réponse. Ce serait alors le même problème avec la Dell N20KJ ? Gnubyte semble pourtant indiquer que les S+RJ10 fonctionnent avec la Dell N20KJ.

Je réfléchis quelques instants pour déterminer si et quand j'aurais pu dire ça, pour conclure que c'est extrêmement improbable. J'ai pu dire qu'il vaut mieux utiliser une carte BMC57810s plutôt qu'une Asus XG-C100F. Ça, je l'ai dit.
Mais dans mon expérience, j'ai 5 cartes sur base BMC57810s, mais je n'ai que des DAC et des transceivers optiques dessus. J'ai des modules 10G-BaseT en pagaille, Mikrotik, 10GigTek, ou Chinois, mais je ne m'en suis servi que sur mes switchs. J'ai 3 serveurs, un NAS et ma station de travail comme hôtes 10Gbps, et un seul est relié en RJ45, et c'est le NAS. Tous les autres le sont en DAC.

Les modules 10G-BaseT consomment, et chauffent considérablement, et les S+RJ10 Mikrotik sont de ceux qui consomment le moins.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 24 septembre 2021 à 13:40:13
Le VLAN 2800 est en réalité le VLAN 832 sur les OLT Alcatel/Nokia.

Cela doit être le S-VLAN, en tout cas il faut utiliser 832.

Essaye le PPPoE sur le 835, si tu as une IP depuis le PPPoE alors c'est au niveau de la CoS ou des paramètres DHCP envoyés que ça coince.

Par ailleurs, selon les régions il n'est pas nécessaire de tag les paquets DHCP en CoS 6.

Intéressant - peut-être est-ce la raison pour laquelle le TX-6610 fonctionne parfaitement en mode "Control by OLT" (avec un OLT Alcatel).

Les autres ONTs étant en mode transparent devraient passer le vlan 2800 au lieu du vlan 832 du routeur firewall pour Alcatel ? Ou est-ce que je me trompe et je devrais envoyer le vlan 832 dans tous les cas à une OLT d'Alcatel ?

Voir le vlan mapping que le TX-6610 reçoit de mon OLT d'Alcatel.

(https://i.ibb.co/Hgh3C6c/Screen-Shot-2021-09-24-at-13-37-58.png) (https://ibb.co/4N132zb)
(https://i.ibb.co/PF7kY95/Screen-Shot-2021-09-24-at-13-38-23.png) (https://ibb.co/mbLpBXH)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 24 septembre 2021 à 13:42:04
Bonjour Gnubyte,

Voici ce qui m'a induit en erreur, j'ai mal interprété la fin de la deuxième ligne.

Attention à ne pas citer le terme S+RJ10 à la place de "adaptateur SFP+ 10000BaseT"
Le S+RJ10, le vrai dispositif de ce nom, de marque Mikrotik, synchronise très bien en 2500BaseT, et est merveilleusement bien reconnu par la Dell N20KJ et ses clones à base de chip BMC57810s.

Les S+RJ10 chauffent, certes, mais c'est normal. Ils chauffent cependant bien moins que les 10GTek 10GBasrT dont je dispose.

En cherchant bien, on peut trouver la consommation des modules avant de les acheter. Ceux qui consomment moins sont moins sujet à chauffer.

J'ai au moins un S+RJ10 qui fonctionne en continu depuis des mois, inséré dans un CRS309 Mikrotik, sans pour autant afficher des températures indues. Je vais mesurer voir, tiens.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 24 septembre 2021 à 15:14:04
Coucou tout le monde, j'ai envie de me lancer dans la manip mais je suis complétement perdu, Auriez vous une liste de carte SFP+ (avec deux ports de préférance, routeur sur vm dans proxmox) et une liste de modules sfp coté arivé fibre opérateur ?
J'ai beau avoir lu et relu le poste de gnubyte ainsi qu'une partie des réponce ... j'ai pas trop capté la liste de materiel compatible pour cette modif

Merci a tous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 septembre 2021 à 01:08:40
Il est vrai qu'il manque une liste des courses... J'ai commencé une paire de fois à en compulser la liste.

Je vais tâcher de rectifier cet impair ce weekend.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 25 septembre 2021 à 01:30:04
Super !! merci beaucoup
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 25 septembre 2021 à 17:33:44
Bonjour,

J'ai avancé dans les test avec le RB5009UG+S+IN.
Les modules FSG202 sont reconnu avec ou sans modification sur le pin6. Toujours pas de synchro à 2,5gb.

Après configuration du Nokia G010s-a qui passe en o5, je pense être sur un OLT alcatel, ci-dessous un extrait du omci.log :
TX_ONT_MSG -- @57m:04s:079ms
Msg_type    = GET
Trans_id    = 02
Entity_id   =  OLT G
Instance_id = 00
olt_vendor_id.status = VALID
eqpt_id.status = NOT VALID
olt_version.status = VALID
time_of_day_info.status = NOT VALID

RX_ONT_MSG -- @57m:04s:082ms
Msg_type    = GET RESPONSE
Trans_id    = 02
Entity_id   =  OLT G
Instance_id = 00
Sub entity Id :NO SUB ENTITY ID
Result_reason = COMMAND_PROCESSED_SUCCESSFULLY
olt_vendor_id.status = VALID
olt_vendor_id.value = ALCL
eqpt_id.status = NOT VALID
olt_version.status = VALID
olt_version.value = 06 00 02 00 00 02 00 00 00 00 00 00 00 00
time_of_day_info.status = NOT VALID
Duration : 00s:008ms
OMCI msg construction = SUCCESSFUL

Quelqu'un pourrait il confirmer que tout est OK ?

Grace à vos posts, j'ai récupéré les paramètre DHCP de la livebox 5 à l'aide du programme et configuré le Mikrotik à partir le l'exemple de configuration de Gnubyte et Seb59.
Malheureusement je n'obtiens pas d'IP. Je vois du traffic sortant, mais rien qui rentre à l'exception de temps en temps sur le vlan 840.

Une idée ?
Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 25 septembre 2021 à 17:56:02
Bonsoir

super thread :)

1ère étape franchie,

connexion avec un G-010S-A (sans pontage pin 6) et TPLINK MC220L, sur le port 4 de la LB5


j'attends plus que ma carte SFP :)

MErci à tous ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 25 septembre 2021 à 18:41:11
Bonsoir,

Selon vous dans la configuration de la photo, avec un Mikrotik S+RJ10 dans le MC220L, la diode FX Link/Act du MC220L devrait-elle s'allumer ? Bien étrange expérience car ma carte Dell N20KJ ne monte pas le lien enps0f1... J'ai déjà essayé reboot, poweroff, hotplug, essai avec enps0f0 rien y fait le lien reste désespérément down alors à court d'idées j'ai tenté cette expérience bien conscient que le MC220L est sensé recevoir un module fibre. Je débute avec ce type de matériel, il me reste alors deux hypothèses : j'ai loupé une évidence ou le S+RJ10 est défectueux.

J'ai acheté trois cartes SFP+ dual port pour au final me rendre compte comme toi que le module n'était jamais reconnu.
Sur une de mes VMs ca a marché par pur hazard et du coup je dois garder cette VM dégeulasse en bridge car c'est la seule qui voit le module up.
Je sais que ca ne va pas t'avancer plus que ca mais sache que ce n'est pas forcément le module ou la carte mais plutôt coté OS que ca peut merder.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 25 septembre 2021 à 19:37:14
Bonsoir Hiigaraa,

J'ai acheté celui-ci https://www.amazon.fr/gp/product/B07KM2C4XX/ref=ppx_od_dt_b_asin_title_s00?ie=UTF8&psc=1 et cela fonctionne sans trop chauffer (je peux laisser mon doigt dessus), en revanche le débit n'est pas au rendez-vous, peut-être un manque de puissance de la carte malgré tout. Ce n'est pas grave car ce ne sera pas la configuration finale, j'attends un Mikrotik - CRS305-1G-4S+in ainsi qu'un 10Gtek Câble SFP+ 10G, les Copper 10GBase-T Transceiver me serviront alors dans le switch Mikrotik.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 25 septembre 2021 à 21:36:56
Bonsoir

j'ai besoin d'un petit conseil, pour le bridge (G-010-A > 10G), est-ce qu'un  i3-10100 suffira selon vous? ou il faut passer à un i5-10400 au moins ?

MErci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 25 septembre 2021 à 21:46:30
Bonsoir epalzeolithe,

Je suis sur un i7-6700 et je suis selon htop à environ 10% de CPU pendant un speedtest.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 26 septembre 2021 à 16:31:09
Merci :)

j'ai essayé sur Unraid avec PCI passthrough et debian en routeur el load balance

cpu du serveur à 62% pour 234Mo/s (saturation des 2 liens 1gbps)

cela pompe la virtualisation du routeur !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 septembre 2021 à 17:14:35
J'ai passé l'après midi sur cette cochonnerie de DSCP/Cos du client DHCP, sans succès :( .
Enfin presque sans succès. Dans l'énorme tas de Discover dans le vide (mauvais paramétrage du client DHCP ou du VLAN), ou d'échange Discover/Offer/Request sans suite (pas de DSCP/CoS), j'ai eu, sans raison, 2 échanges complets avec une adresse de donnée (ACK). Sauf que je n'ai pas pu reproduire, et ce qui est amusant c'est que le DHCP m'a alors donné une nouvelle IP, puis que quand j'ai décidé d'arrêter de jouer au bout de quelques heures, la Livebox a récupéré la même IP que ce matin...

Et sinon bazar de bazar je n'arrive pas à faire matcher le IP mangle et le Bridge filter sur les paquets émis par le client DHCP. J'ai bien trouvé le truc d'utiliser une switch rule pour changer la CoS, mais les gueux qui jouent avec un Hex S au lieu d'un CCR-2004 n'ont pas le droit aux switch rules :(

Bref, c'est pas pour aujourd'hui le rangement de la Livebox... :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 26 septembre 2021 à 21:20:56
Coucou, je suis de retour pour vous demander si un de vous a essayer de faire la modif avec le "Technicolor AFM0002TIM" je l'ai pour 20€ sur ebay donc sa me tente de le prendre en même temps que le "NOKIA / Alcatel G-010S-A", j'aimerais en profiter aussi pour me prendre un module sfp+ 10G Ethernet, vous avez des recommandations a me faire (Ebay ou Amazon) compatible avec la carte que Gnubyte utilise pour sa manip (sachant que je m'arête au pc linux car routeur virtualisé avec carte en passthru) ? Merci a tous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 septembre 2021 à 21:27:29
Coucou, je suis de retour pour vous demander si un de vous a essayer de faire la modif avec le "Technicolor AFM0002TIM" je l'ai pour 20€ sur ebay donc sa me tente de le prendre en même temps que le "NOKIA / Alcatel G-010S-A", j'aimerais en profiter aussi pour me prendre un module sfp+ 10G ethernet, vous avez des recomendastions a me faire (Ebay ou amazon) compatible avec la carte que Gnubyte utilise pour sa manip (sachant que je m'arette au pc linux car routeur virtualisé avec carte en passthru) ? Merci a tous

Je suis en train de rédiger la liste des courses, avec les liens de tous les matériels, dans un second post en rédaction. Je ne t'assure rien avec le Technicolor AFM0002TIM.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 26 septembre 2021 à 21:30:30
Je suis en train de rédiger la liste des courses, avec les liens de tous les matériels, dans un second post en rédaction.

Génial :) Merci sa va beaucoup m'aider :)

Je ne t'assure rien avec le Technicolor AFM0002TIM.
Pour 20€ en vrai sa s'essaye :) je vais prendre les deux et vous tiendrais au jus de mes avancements
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 septembre 2021 à 22:08:30
Cela fait un moment que l'on me demande des références de pièces, alors voici la liste des pièces en question, avec les liens ad hoc.

L'ONU SFP
Chipset: Intel/Lantiq PEB98035[/li]
   Le routeur,
Mikrotik (https://mikrotik.com/), marque d'équipements d'origine Lettone (https://fr.wikipedia.org/wiki/Lettonie) que j'aurais dû essayer bien avant. RouterOS est juste bien foutu, et ce Mikrotik CCR2004-1G-12S+2XS fait exactement ce que je lui demande, fonctionner H24/365 sans défaillir, facile à reparamétrer. Le CPU: AL32400@1700 MHz - 4x cores [ARM 64bit] envoit du bois. 12 ports SFP+ pour parer à toute évolution de l'infra maison. J'en ai déployé un au travail, en remplacement d'un Ubiquiti EdgeRouter 8 Pro.
Mikrotik CCR2004-1G-12S+2XS Routeur connecté Gigabit Ethernet Blanc (https://amzn.to/2XTnaQN) 504€

Le modèle de ventilateur Noctua par lequel j'ai remplacé les ventilateurs du routeur, à prendre par deux: 15€ x2, 30€ Ceux d'origine sifflent un peu trop, et les Noctua méritent leur réputation. Les pales dotées de nervures font un bruit ridicule quand elles tournent, et le plus souvent, les ventilateurs sont à l'arrêt. Bien prendre les modèles PWM, Les ventilateurs d'origine ne le sont pas, mais les ports sur la carte mère le sont, alors autant utiliser la progressivité des connecteurs PWM.
Noctua NF-A4x10 FLX, Ventilateur Silencieux Haut de Gamme, 3 Broches (40x10 mm, Marron) (https://amzn.to/3ulmijx)

Les Switchs 10Gbps.
J'ai aussi un switch 1Gbps Ubiquiti EdgeSwitch ES 8-150w (https://www.wifi-france.com/ubiquiti/es-8-150w). En fait, j'en ai deux, depuis longtemps. Il m'en reste un d'actif, sur mon bureau, pour les différentes servitudes qui n'ont pas besoin de 10Gbps (Raspi Octopi, imprimante, second port du NAS, etc). Ce switch dispose d'un port SFP+ parfaitement adapté aux paramétrages des ONU. J'utilise celui de spare pour ce faire.

Citer
La carte BMC57810s.
J'en ai 5, en comptant le cluster de virtualisation. (Une dans deux noeuds pour leur connexion 10Gbps, deux dans un noeud pour connexion + pont HSGMII/10Gbps, une dans ma station, soit 5 cartes )
DELL BROADCOM BCM57810S 10GB Dual Port SFP+ PCI-E Ethernet Adapter, 93$ sur Ebay, attention des frais de TVA interviennent depuis le 1er Juillet 2021 (https://www.ebay.com/itm/132388133507) Attention, celle ci, elle fonctionne. J'ai tiré l'url de mon historique Ebay. Compter 110€ avec la TVA si tout va bien. Si c'est du reconditionné, alors c'est reconditionné dans les règles de l'art, sinon, c'est du neuf, avec l'odeur de neuf, sans la moindre poussière, ça vient avec deux équerres, une longue, une courte, et TOUTES ont été réglées avec l'outil de supervision en mode MS-DOS. Toutes deux ont été en mode pont, mais j'ai booté la clé USB sur les 5, et toutes ont été reconnues.
Le même genre sur amazon, 140€, à tester pour voir: 10Gtek® Carte Réseau 10GbE PCIE Broadcom 57810S Chip, Dual SFP+ Ports, 10Gbit PCI Express x8 LAN Adapter (https://amzn.to/3zKwdQT) Il faudrait tester une fois, pour  voir si on peut les paramétrer avec l'outil en MS-DOS pour le mode HSGMII 2.5Gbps, et avoir une possibilité de retour en cas de panne.
Je cause un peu de NAS,
parce qu'accéder au NAS rapidement est un des arguments qui m'ont fait basculer au tout 10Gbps. J'ai commencé par un lien simple, entre ma station et le NAS, et j'ai fini par mettre en 10Gbps tout ce qui pouvait l'être. Ça intéressera certains d'entre vous.
L'encre conductrice destinée à appliquer le point de soudure, 10€:
Circuit Scribe Stylo à encre conductrice non toxique (https://amzn.to/3zMW1vA)

Transceivers SFP+:

Les connectiques:


Le multigigabit, ça se mérite, comme j'ai souvent répété. Je n'ai pas fait le compte total, car il faut éventuellement rajouter le prix du serveur fanless qui héberge le pont HSGMII 2.5-10Gbps. Le boitier est un HDPLEX H5 (https://hdplex.com/hdplex-h5-fanless-computer-case.html), une carte mère ASRock B550 Pro4 avec un AMD R7 4750G et 64Go de RAM. C'était la seule carte mère des 3 serveurs à pouvoir héberger les 2 cartes PCIe BCM 57810s.

Voilà, vous avez tous les liens, avec des pièces qui s'adaptent les unes avec les autres. Ça fonctionne bien, depuis plus d'un an pour le routeur, un an pour l'insertion dans l'arbre GPON Orange d'un équipement non Orange, et 1 an dans 15 jours pour ce qui est de l'accès à 2Gbps+.

Bonnes bidouilles à tous.
[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 27 septembre 2021 à 14:27:47
Aller hop, je me lance dans l'aventure, SFP G-010S-A et MC220L commandé :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 septembre 2021 à 21:04:35
(https://i.imgur.com/PyT39ph.jpg)

Petite victoire ! \o/

Bon par contre le speed test sature un peu, le pauvre Hex S étant vers les 88-90% CPU lors du download (vers les 75-80% lors de l'upload). Du coup je sais où est le facteur limitant :P

C'est au moins une validation de l'indépendance totale à la Livebox sur ma ligne :)

Prochaine étape : jouer avec le MA5671A et la dual Broadcom 57810A une fois que j'aurais pu construire mon breakout (en esperant que je ne me sois pas planté sur la taille ce coup-ci). Et si ça marche, bah faudra investir dans un routeur un peu plus péchu :o

btw presque 600Mbps dans les deux sens pour 22€ d'ONU et 67€ de routeur, c'est pas mauvais en rapport performance/prix...


edit tardif : En fait en activant le fasttrack :
(https://www.speedtest.net/result/12100752679.png)
85-90% CPU down, 60-65% CPU up, c'est mieux...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jewome62 le 27 septembre 2021 à 23:51:36
Bonjour,

J'ai dépilé un peu quelques pages en début et fin de sujet.
Si j'ai bien compris, côté routeur le seul prérequis c'est avoir un port SFP+ qui permet de faire du 10Gbit/s

Apparemment, tout dépend du module SPF que l'on met dedans ?
Ou j'ai raté quel chose ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 septembre 2021 à 01:05:08
C'est plus compliqué que ça (pour l'instant). Il faut un module SFP qui accepte de faire du 2.5 Gbps, et il faut un hôte qui accepte de causer le protocole à 2.5 Gbps. Côté hôte, t'as le choix entre bidouiller des cartes réseau avec ports SFP+ à base de chipset broadcom 957810A, ou utiliser un switch Ubiquity ES-16-XG. D'où l'attente forte sur l'ONU polonais à port ethernet à 2.5G...


Ce qui n'a rien à voir avec la question, mais que je découvre : Comment c'est trop bien le principe pour faire un NAT avec hairpin le mikrotik, avec la fonction adress-list  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jewome62 le 28 septembre 2021 à 16:49:09
C'est plus compliqué que ça (pour l'instant). Il faut un module SFP qui accepte de faire du 2.5 Gbps, et il faut un hôte qui accepte de causer le protocole à 2.5 Gbps. Côté hôte, t'as le choix entre bidouiller des cartes réseau avec ports SFP+ à base de chipset broadcom 957810A, ou utiliser un switch Ubiquity ES-16-XG. D'où l'attente forte sur l'ONU polonais à port ethernet à 2.5G...

D'accord, donc si je comprends bien actuellement on peut pas mettre par exemple un UDM car le SPF+ WAN serait compatible 1/10Gbits mais pas 2,5Gbits ?
On le vois où ce genre d'info, car en regardant le datasheet des produits, le Ubiquity ES-16-XG il est écrit 1/10Gbits aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 28 septembre 2021 à 17:24:15
D'accord, donc si je comprends bien actuellement on peut pas mettre par exemple un UDM car le SPF+ WAN serait compatible 1/10Gbits mais pas 2,5Gbits ?
On le vois où ce genre d'info, car en regardant le datasheet des produits, le Ubiquity ES-16-XG il est écrit 1/10Gbits aussi.
tu as une réponse a ta question ici : https://community.ui.com/questions/Connecting-2-5GbE-devices-to-EdgeSwitch-16-XG/794d7b00-12c1-43c3-baf6-345ff79c3e74
Citer
There are SFP+/RJ45 modules that will work in an ES-16-XG that have been well documented in these forums. This depends entirely upon the actual SFP+ module. I have personally used an Aquantia module at 2.5GB/s in an ES-16-XG at 2.5GBaseT speeds.
Aquantia and 10GTek modules have been shown to negotiate 2.5GBaseT and/or 5GBaseT in an ES-16-XG. They report as 10G to the switch but they negotiate and fully communicate at NBase-T speeds without issue.

Après, de ce que je lis ici : https://community.ui.com/questions/ES-16-XG-and-Aquantia-AQS-107-802-3bz-NBase-T-SFP-Multi-gigabit-Transceiver/d13b08a1-3af1-4470-93f2-7bdeff907b69
il y a ce modules SFP+ qui supporte le multi gigabit : AQS-107 qu'on peut trouver ici par exemple : https://www.ebay.fr/itm/192715674535
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 septembre 2021 à 20:39:23
@Gnubyte

Merci pour tout le boulot de synthèse, c'est assez extraordinaire d'avoir toute cette connaissance à disposition pour nos propres essais.

J'ai cependant relevé une coquille en bas de ton post n°1026 "configuration IPv4 pour Mikrotik [...]".

add action=dst-nat chain=dstnat dst-port=80 protocol=tcp to-addresses=192.168.1.5 to-ports=80
En effet, le port forwarding ci-dessus, destiné à montrer les photos des bambins à leur grand-mère, m'a posé un léger problème : le taquin routeur ayant alors pour instruction de modifier les paquets émis par le LAN vers internet sur le port 80 (dont plus ou moins tout le traffic de navigation internet non chiffré), vers la machine hébergeuse de photos pour mamie.

Cet effet entrainant une légère gêne, j'ai d'abord modifié la règle pour ne rediriger que le traffic entrant dans le routeur depuis l'interface WAN sur le VLAN 832. C'est bien, ça fonctionne, mais il manque le petit truc pratique : le fameux "loopback" ou autrement nommé "hairpin NAT", qui permet aux machines du LAN d'accéder aux services hébergés sur le LAN en passant par l'IP publique (pour que du coup l'accès au dit service se fasse de façon identique depuis l'intérieur ou l'extérieur du réseau).

Première approche, qui fonctionne (temporairement), c'est d'ajouter, en lieu et place du filtre sur "In. interface", un filtre sur "Dst. Address", en y mettant l'adresse publique. C'est bien, ça fonctionne, mais ça va casser tout seul au premier changement d'IP publique :(.

En cas d'IP WAN dynamique, le salut pourrait venir d'un script pour mettre à jour la règle, mais je trouve que cela manque d'élégance.

La solution que j'ai mis en œuvre pour le moment, c'est de passer par un service de DNS dynamique. Perso j'utilise une adresse DynuDNS, laquelle est pointée par un CNAME de mon domaine habituel. Il suffit alors dans "Address Lists", de rajouter le nom à la liste nommée par exemple "WAN-IP", puis de filtrer la règle dst-nat avec le champs "Dst. Address List" avec la valeur "WAN-IP". Pour l'instant, ça a l'air de fonctionner correctement :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: paresseux le 29 septembre 2021 à 14:38:31
Et voilà,

après les test avec le MCL, j'ai fini la config IPv4 de PFSense avec la cart e BCM et un premier test de débit ^^

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 septembre 2021 à 15:46:44
Et voilà,

après les test avec le MCL, j'ai fini la config IPv4 de PFSense avec la cart e BCM et un premier test de débit ^^


ping 0ms  :o

tu habites dans le datacenter d'orange?  ;D
je suis jaloux
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: paresseux le 29 septembre 2021 à 15:49:36
Non mais le serveur doit vraiment pas être loin pour le coup 😅
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 29 septembre 2021 à 17:06:01
J'ai souvent vu 0ms sur le site de speedtest quand la latence est basse (< à 5ms).

C'est totalement un bug, nperf donnera un résultat plus fiable. (ou la commande ping tout simplement)

En sortie d'un OLT il faudrait vraiment être seul dessus pour avoir une latence < à 1 ms. Et encore, la collecte prendra obligatoirement une petite latence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: paresseux le 29 septembre 2021 à 17:10:54
et voilà avec nPerf  ;D


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 29 septembre 2021 à 19:14:09
Un peu plus cohérent en effet !

Sur nperf il faut faire gaffe à bien regarder la valeur moyenne, pas la valeur en gros (la minimale), qui n'est pas très représentative.

La gigue est également intéressante, ça montre la variation du ping.

Globalement c'est excellent 2 ms, certains réseaux locaux sont plus lents !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 septembre 2021 à 20:44:08
Je suis en pleine tentative de rootage de MA5671A...

Après pas mal d'essais, j'ai enfin réussi à souder à peu près correctement la pin 5 sur un fil qui fait son chemin hors du module :
(http://Tentative_root_MA5671A.jpg)

Ca fonctionne bien pour accéder au menu U-Boot, le chargement du 1224abort.bin se fait bien, mais après, pas de démarrage de l'image chargée, ça revient à la même chose que si je démarre sans le shunt :

Démarrage avec le shunt pin 5 flash à la masse
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: Boot? (0-9A-F<CR>) 7
ROM: CFG 0x00000007                 ////// <- après avoir validé le choix 7, je relâche le shunt. Je lance un transfer -> XMODEM -> Send -> 1224abort.bin (dont la CRC32 = 92B9EF9D)
ROM: XMODEM
CCChw fuse format 1

/////////////// Fin du transfert XMODEM ici, j'ai l'affichage suivant en boucle (identique si boot sans le shunt)

U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at:
ìÐOM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83
ãÐOM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fÿ
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83f
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fÿ
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fÿ
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83f
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83f
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1

[...]

Pour information, le module a l'air de démarrer correctement dans un MC220L : je peux me connecter sur 192.168.1.10 en root//admin123, et j'ai bien le shell restreint opérationnel.

 :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 30 septembre 2021 à 20:58:39
Je suis en pleine tentative de rootage de MA5671A...

Après pas mal d'essais, j'ai enfin réussi à souder à peu près correctement la pin 5 sur un fil qui fait son chemin hors du module :
(http://Tentative_root_MA5671A.jpg)

Ca fonctionne bien pour accéder au menu U-Boot, le chargement du 1224abort.bin se fait bien, mais après, pas de démarrage de l'image chargée, ça revient à la même chose que si je démarre sans le shunt :

Démarrage avec le shunt pin 5 flash à la masse
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: CFG 0x00000006
ROM: SFLASH-4
ROM: Boot? (0-9A-F<CR>) 7
ROM: CFG 0x00000007                 ////// <- après avoir validé le choix 7, je relâche le shunt. Je lance un transfer -> XMODEM -> Send -> 1224abort.bin (dont la CRC32 = 92B9EF9D)
ROM: XMODEM
CCChw fuse format 1

/////////////// Fin du transfert XMODEM ici, j'ai l'affichage suivant en boucle (identique si boot sans le shunt)

U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at:
ìÐOM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83
ãÐOM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fÿ
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83f
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fÿ
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fÿ
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83f
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83f
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1

[...]

Pour information, le module a l'air de démarrer correctement dans un MC220L : je peux me connecter sur 192.168.1.10 en root//admin123, et j'ai bien le shell restreint opérationnel.

 :(

Salut, est-ce que ça boot-loop rapidement?
Si oui, il s'agit très probablement d'un problème d'alimentation. Tente la même opération avec une alimentation 3.3v un peu plus costaud.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 octobre 2021 à 08:36:22
Citer
Bonjour à tous

je vais appel à votre expertise :)
- j'ai un G-010S-A, j'arrive à me connecter à internet via port 4 et MCL220 de TPLINK
- je viens de mettre une carte 57810S (https://www.amazon.fr/gp/product/B01GHTXFJ0/ref=ppx_yo_dt_b_asin_title_o02_s00?ie=UTF8&psc=1)
- j'ai recompilé le noyau pour avoir le support 2.5
- le module est bien chargé
lsmod | grep bn
bnx2x                 884736  0
mdio                   16384  1 bnx2x
libcrc32c              16384  4 nf_conntrack,nf_nat,bnx2x,nf_tables
ptp                    32768  2 bnx2x,e1000e
- les interfaces apparaissent bien
enp2s0f0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 80:61:5f:10:80:23  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 17  memory 0xe4000000-e47fffff 

enp2s0f1: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 80:61:5f:10:80:24  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 18  memory 0xe3000000-e37fffff
- je déclare sur l'une ou l'autre interface en IPV4 192.168.1.1/24, GW 192.168.1.1
- aucune réponse (ping ou HTTP) de l'ONT. Aucune LED allumée sur la carte

> besoin de shunter la pin 6 ?? (j'ai reçu l'encre...)

MErci d'avance

>>> réglé, c'était bien la pin 6 à mettre à la masse
>>> la carte 10Gtek® Carte Réseau 10GbE PCIE Broadcom 57810S Chip, Dual SFP+ Ports, 10Gbit PCI Express x8 LAN Adapter fonctionne avec la G-10S-A

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 octobre 2021 à 10:22:20
>>> réglé, c'était bien la pin 6 à mettre à la masse
>>> la carte 10Gtek® Carte Réseau 10GbE PCIE Broadcom 57810S Chip, Dual SFP+ Ports, 10Gbit PCI Express x8 LAN Adapter fonctionne avec la G-10S-A
Tu veux dire en synchronisation HSGMII 2,5Gbps?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 octobre 2021 à 10:26:35
je suis bête je n'ai pas encore été configurer la carte en HSGMII
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 octobre 2021 à 10:53:29
Voilà c'est fait :
Settings for enp2s0f1:
Supported ports: [ FIBRE ]
Supported link modes:   1000baseT/Full
                        2500baseX/Full
Supported pause frame use: Symmetric Receive-only
Supports auto-negotiation: No
Supported FEC modes: Not reported
Advertised link modes:  2500baseX/Full
Advertised pause frame use: No
Advertised auto-negotiation: No
Advertised FEC modes: Not reported
Speed: 2500Mb/s
Duplex: Full
Auto-negotiation: off
Port: FIBRE
PHYAD: 1
Transceiver: internal
netlink error: Operation not permitted
        Current message level: 0x00000000 (0)
                             
Link detected: yes

et

ONTUSER@SFP:~# onu lanpsg 0
errorcode=0 pport=0 mode=15 enable=1 link_status=5 phy_duplex=1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 octobre 2021 à 11:16:53
@epalzeolithe : Félicitations !

@proap : bon réflexe, je n'ai pas d'alimentation sous la main pour tester, mais ça me semble une bonne piste :)

Dans l'objectif toujours d'arriver à un moment aux 2G, et ayant confirmé le bon fonctionnement du paramétrage avec mon HexS, j'ai voulu passer à la vitesse supérieure avec un RB5009.
Ayant sur le RB5009 reproduit la même configuration que sur le HexS, un élément ne fonctionne pas : le CoS 6 dans l’en-tête 802.1Q sur les trames envoyée pour faire la requête DHCP... Du coup comportement "habituel", j'ai le droit à mon paquet offer, mais pas à mon ack...
Je me suis d'abord accusé d'avoir mal fait le scribe copieur entre le HexS et le RB5009. Cependant, cette hypothèse a rapidement été invalidée après 2 export de config et diff des fichiers obtenus.
Après pas mal de temps d'essais infructueux, je me suis décidé à monter un bridge simple sur le RB5009 entre deux ports inutilisés, à faire passer du trafic entre les ports, et à ajouter en règles bridge filter 3 règles passthrough sur les input/forward/output, sans plus de conditions (histoire d'avoir des compteurs de paquets "vus" par le bridge filter...). Bah les 3 compteurs restent désespérément à 0 :( :( :(
Quelqu'un a-t-il un RB5009 et utilisé bridge filter avec ? Pour l'instant mon RB5009 est en version 7.1RC4.

Vais-je regretter d'avoir été "raisonnable" et ne de pas avoir pris un CCR-2004 "kikitoudur" blindé de SFP+ et avec des ports 25G ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 octobre 2021 à 11:21:23
Petit souci sur OPNsense, je suis en 21.x

j'utilse le driver compilé sur https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC, mais s'est pour la version 20.x

Le HGMII 2.5 marche sous debian, mais pas sous Opnsense, il faut peut-être recompiler le driver pour opnsense 21.x avec le patch HGMII 2.5. Quelqu'un l'aurait pas par hasard :) : ):)

C'est bon
bxe1: Found 10Gb Fiber media.
bxe1: IFMEDIA flags : 20
bxe1: Using defaults for TSO: 65518/35/2048
bxe1: Ethernet address: 80:61:5f:10:80:24
bxe1: MSI-X vectors Requested 5 and Allocated 5
vlan0: changing name to 'bxe1_vlan832'
bxe1: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit

avec le driver là : https://www.dslreports.com/forum/r32892845-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 octobre 2021 à 15:52:45
Working :) sous debian, sans opnsense

Config un peu crade, mais au moins ca marche
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 octobre 2021 à 23:24:27
Et avec le nouveau routeur mikrotik RB5009UG+S+IN :) :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 03 octobre 2021 à 00:19:56
Sous OPNSense tu as un bon upload ?


Sous Microtik/OPNSense je stagne, sur un Debian nu ça fonctionne niquel
(https://pic.nperf.com/r/3344820464116448-YlgGI5wQ.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 03 octobre 2021 à 11:36:02
Et avec le nouveau routeur mikrotik RB5009UG+S+IN :) :)

Le mien est défectueux :(

Reboots aléatoires, config qui part dans les limbes, bridge filter inopérant (testé avec des passthrough "génériques"), comportements aberrants des leds... Dernier coup en date, connecté à Winbox, voilà ce que je trouve : https://imgur.com/a/c6EIaTt

J'ai envoyé un message pour me le faire changer (pour le même ou plus gros, je crois que je vais me faire à l'idée de mettre un truc hors de la baie pour avoir la place de mettre un 1U de plus...)

Epalzeolithe, quelle version logicielle le RB5009 ? Peux-tu montrer ta config (sans la partie firewall ni le contenu de l'option 90 du DHCP) ? (fichier de config : export file=nom_du_fichier)

Merci,

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 03 octobre 2021 à 12:53:46
Hello

je me bats aussi dessus, j'en suis à 10 reset usine

je reconnais que c bien foutu comme machine

à chaque fois que je reset j'arrive bien à repartir à zero

mais débits mer...e, je n'arrive pas à savoir si c la bête qui n'est pas assez puissante, ou mon réseau cuivre qui a du mal en 2.5G, je cherche....


en parallèle j'essaye opnsense (je viens de 5 ans de pfsense), c pas mal, j'arrive à 2gbps sans pb, mais je n'arrive pas à débloquer le pb d'upload (4mbps), je me demande si ce n'est pas le driver à recompiler (fait pour 20. x et pas 21.x, freebsd+1).  JE n'arrive pas non plus au DHCPv6

:) que de boduilles de geek quand il pleut dehors
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 octobre 2021 à 13:47:03
Vais-je regretter d'avoir été "raisonnable" et ne de pas avoir pris un CCR-2004 "kikitoudur" blindé de SFP+ et avec des ports 25G ?

Le CCR2004 "kikitoudur" fonctionne de pure merveille... (<= Hispanisme inside)
De mémoire, le filtre COS=6 ne fonctionnait pas chez moi dans les premières version 6 du système, pour fonctionner parfaitement dans les versions après 6.4.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 octobre 2021 à 14:01:19
Attention, du nouveau !
https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/msg896592/#msg896592 (https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/msg896592/#msg896592)

Le Sercom FGS202 est semble-t-il reconnu directement par le CCR2004-16G-2S+ sous RouterOS 7.0.4 (stable).

J'essaie d'urgence ce soir !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 03 octobre 2021 à 14:03:34
Hello

je me bats aussi dessus, j'en suis à 10 reset usine

je reconnais que c bien foutu comme machine

à chaque fois que je reset j'arrive bien à repartir à zero

mais débits mer...e, je n'arrive pas à savoir si c la bête qui n'est pas assez puissante, ou mon réseau cuivre qui a du mal en 2.5G, je cherche....


en parallèle j'essaye opnsense (je viens de 5 ans de pfsense), c pas mal, j'arrive à 2gbps sans pb, mais je n'arrive pas à débloquer le pb d'upload (4mbps), je me demande si ce n'est pas le driver à recompiler (fait pour 20. x et pas 21.x, freebsd+1).  JE n'arrive pas non plus au DHCPv6

:) que de boduilles de geek quand il pleut dehors

Bon mon pb d'upload est purement le driver pour la carte SFP. on revenant à une ancienne version de pfsense, no pb :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 octobre 2021 à 14:42:49
Bon mon pb d'upload est purement le driver pour la carte SFP. on revenant à une ancienne version de pfsense, no pb :)
Le thread de @upnatom (https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC) publie le patch ad hoc pour OpenSense.
Essaies voir.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 03 octobre 2021 à 15:53:13
Le thread de @upnatom (https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC) publie le patch ad hoc pour OpenSense.
Essaies voir.

MErci je vais regarder :) impossible de se connecter à ce site web avec ma config actuelle pfsense (ipv6?), je dois passer par l'ipad en 4G...

Je n'arrive pas à obtenir une ipv6 sur pfsense,
- j'ai patché le client dhcp6c
- et suivi les tutos pour mettre les raw options,
- veut rien savoir...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 03 octobre 2021 à 16:51:10
Le thread de @upnatom (https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC) publie le patch ad hoc pour OpenSense.
Essaies voir.

Avec le module kernel pré-compilé dispo sur dslreports j'ai toujours un upload très bas sur OPNSense 21  (j'ai juste remplacé le module kernel par celui dispo sur dslreports).

(https://www.speedtest.net/result/12129075454.png)

@epalzeolithe c'est sur quelle version de pfSense que tout fonctionne pour toi?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 03 octobre 2021 à 16:52:17
2.4.5p1

j'ai compilé aussi, 1 seul warning
/usr/src/sys/dev/bxe/bxe_elink.c:14851:13: warning: unused function 'elink_sfp_tx_fault_detection' [-Wunused-function]
et même probléme, débit anémique en up, et ralenti en down
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 03 octobre 2021 à 17:38:10
OPNsense 21.7.1-amd64
FreeBSD 12.1-RELEASE-p19-HBSD

Il n'a pas l'air de support le 2,5 " Invalid NVRAM config link_config=0x00060300 speed_cap_mask=0x00700070":

bxe0: PCI BAR0 [10] memory allocated: 0xfc000000-0xfc7fffff (8388608) -> 0xfffff800fc000000
bxe0: PCI BAR2 [18] memory allocated: 0xfc800000-0xfcffffff (8388608) -> 0xfffff800fc800000
bxe0: PCI BAR4 [20] memory allocated: 0xfe400000-0xfe40ffff (65536) -> 0xfffff800fe400000
bxe0: ERROR: Invalid NVRAM config link_config=0x00060300 speed_cap_mask=0x00700070
bxe0: Found 10Gb Fiber media.
bxe0: IFMEDIA flags : 20
bxe0: Using defaults for TSO: 65518/35/2048
bxe0: Ethernet address: 80:61:XX:XX:XX:XX
bxe0: MSI-X vectors Requested 5 and Allocated 5
bxe1: <QLogic NetXtreme II BCM57810 10GbE (B0) BXE v:1.78.91
bxe1: PCI BAR0 [10] memory allocated: 0xfd000000-0xfd7fffff (8388608) -> 0xfffff800fd000000
bxe1: PCI BAR2 [18] memory allocated: 0xfd800000-0xfdffffff (8388608) -> 0xfffff800fd800000
bxe1: PCI BAR4 [20] memory allocated: 0xfe410000-0xfe41ffff (65536) -> 0xfffff800fe410000
bxe1: Found 10Gb Fiber media.
bxe1: IFMEDIA flags : 20
bxe1: Using defaults for TSO: 65518/35/2048
bxe1: Ethernet address: 80:XX:XX:XX:XX:XX
bxe1: MSI-X vectors Requested 5 and Allocated 5
bxe0: NIC Link is Up, 1000 Mbps full duplex, Flow control: none

Il UP a 1Gb/s comme mon Microtik CR305-GS.
Il n'y a que la recompilation sur module kernel bnx sur un Debian qui l'a UP a 2,5Gb.

Je vais tester sur un OPNSense 20.1.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 03 octobre 2021 à 18:30:13
J'ai posté le problème sur https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC~start=1530?r=511#33215616

Peut-être qu'on va avoir une idée :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 03 octobre 2021 à 18:49:21
OPNSense 20.1 avec le if_bxe de dslreport j'ai toujours un upload anémique mais un download bien meilleur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pradotec le 03 octobre 2021 à 19:51:24
Hello,

Je venais au nouvelle si quelqu'un a trouvé une solution pour remplacer la livebox 5 ?

Car j'ai cru comprendre que le soucis principale était le numéro de série de l'ONT.

J'ai remarqué avoir accès a beaucoup d'information sur l'ONT.

Merci de me tenir au courant :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 03 octobre 2021 à 19:55:29
Problème de download réglé sur OPnsense 21.7 avec

echo 'hw.bxe.interrupt_mode="1"' >> /boot/loader.conf.local #(non recommandé par upnatom)
echo 'net.inet.tcp.tso="0"' >> /boot/loader.conf.local #(déjà désactivé dans les settings)


mais cela ne régle pas le pb d'upload anémique à 4 mbps (600 sur pfsense 2.4.5p1)

voici l'ifconfig :
bxe1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1508
options=520b8<VLAN_MTU,VLAN_HWTAGGING,JUMBO_MTU,VLAN_HWCSUM,WOL_MAGIC,VLAN_HWFILTER,VLAN_HWTSO>
ether 80:6;.........
inet6 fe80::82....... prefixlen 64 scopeid 0x2
media: Ethernet autoselect (10Gbase-SR <full-duplex>)
status: active
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 04 octobre 2021 à 01:23:07
Hello,

Je venais au nouvelle si quelqu'un a trouvé une solution pour remplacer la livebox 5 ?

Car j'ai cru comprendre que le soucis principale était le numéro de série de l'ONT.

J'ai remarqué avoir accès a beaucoup d'information sur l'ONT.

Merci de me tenir au courant :)

Aucun problème avec la Livebox 5 (que j'ai). Le tuto de GNUByte sur la première page fonctionne bien, avec un G-010S-A.

Il n'y a que l'option 90 pour le DHCP je suis aller chercher en faisant un post sur le websocket de l'interface web de la Livebox (l'outil Liveboxinfos plante au login).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pradotec le 04 octobre 2021 à 09:36:14
Aucun problème avec la Livebox 5 (que j'ai). Le tuto de GNUByte sur la première page fonctionne bien, avec un G-010S-A.

Il n'y a que l'option 90 pour le DHCP je suis aller chercher en faisant un post sur le websocket de l'interface web de la Livebox (l'outil Liveboxinfos plante au login).

D'accord, merci.

Pour être sur je suis en SFP pas ont externe, ça serait tjrs bon ?

Niveau routeur CRS305-1G-4S+IN est compatible avec le G-010S-A ?

Si c'est pas le cas quel routeur utilises-tu ?

Bonne journée ! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 04 octobre 2021 à 09:59:10
D'accord, merci.

Pour être sur je suis en SFP pas ont externe, ça serait tjrs bon ?

Niveau routeur CRS305-1G-4S+IN est compatible avec le G-010S-A ?

Si c'est pas le cas quel routeur utilises-tu ?

Bonne journée ! :)

Je n'ai pas de ONT externe, la fibre est branchée directement sur la Livebox, aucun problème.

Le CRS305-1G-4S+IN reconnait bien le G-010S-A, mais je n'ai pas réussi à le UP à 2,5Gb/s, uniquement à 1Gb/s, j'ai pas cherché beaucoup plus et Microtik n'est pas trop ma tasse de thé, mais certaines semblent avoir réussi.
Pour le moment j'ai:
Livebox 5 de base.


Dell BCM57810S 2xSFP+ (modifié via ediag pour up à 2,5Gb/s)
G-010S-A modifié MfrID + G984Serial + HardwareVersion + sgmii_mode.
Sous Debian Buster avec module kernel bnx recompilé via ce qui est décrit par GNUByte.
Avec ça j'ai bien 2Gb/s et upload au maximum de mon offre 4/500Mb/s ça dépend des heures.

Pour configurer le SFP: https://www.tp-link.com/fr/business-networking/accessory/mc220l/
Tu branches le SFP dessus, un RJ45 sur le second port et tu peux y accéder via 192.168.1.10, le SFP met quelques minutes à UP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 octobre 2021 à 11:20:33
D'accord, merci.

Pour être sur je suis en SFP pas ont externe, ça serait tjrs bon ?

Niveau routeur CRS305-1G-4S+IN est compatible avec le G-010S-A ?

Si c'est pas le cas quel routeur utilises-tu ?

Bonne journée ! :)

Cher @Pradotec,

Tes posts montrent à l'évidence que tu n'as pas nécessairement lu ne serait-ce que la première page  ainsi que les quelques liens vers des posts indispensables que j'y ai placé.

Je te donne un exemple, qui te serait juste évident si tu avais lu in peu. Le CRS305 est principalement un switch, stipulé comme switch par Mikrotik, que l'on peut utiliser comme Routeur, sous RouterOS, mais https://mikrotik.com/product/crs305_1g_4s_in#fndtn-testresults (https://mikrotik.com/product/crs305_1g_4s_in#fndtn-testresults) indique qu'en terme de routage, ce switch (car c'est principalement un switch), cet équipement peine à atteindre 1.2Gbps, stagnant à moins de 200Mbps pour de petits paquets. Si tu augmentes un peu la complexité de la configuration, ça s'écroule. C'est un switch, ou alors un tout petit routeur, par rapport aux besoins d'une liaison 2.4Gbps/0.6Gbps.

Plus simple encore. Les ONU SFP à chipset Lantiq ne sont pas reconnus par les équipements Mikrotik, mis à part l'annonce avant hier d'un FGS202 reconnu dans un tout récent CCR2004-16G-2S+ (https://mikrotik.com/product/ccr2004_16g_2s_) sous RouterOs v7.04

Dit autrement, si tu veux pousser à 2Gbps, tu devras te donner les moyens de le faire, et je ne parle pas du prix des équipements, mais du prix intellectuel, car ce n'est pas plug&play.

Il y a vraiment beaucoup d'informations dans ce fil, et si tu lis la première page, ainsi que tous les liens associés, notamment dans le tableau d'honneur, vraiment, tu auras une vision plus globale.



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pradotec le 04 octobre 2021 à 11:31:41
Cher @Pradotec,

Tes posts montrent à l'évidence que tu n'as pas nécessairement lu ne serait-ce que la première page  ainsi que les quelques liens vers des posts indispensables que j'y ai placé.

Je te donne un exemple, qui te serait juste évident si tu avais lu in peu. Le CRS305 est principalement un switch, stipulé comme switch par Mikrotik, que l'on peut utiliser comme Routeur, sous RouterOS, mais https://mikrotik.com/product/crs305_1g_4s_in#fndtn-testresults (https://mikrotik.com/product/crs305_1g_4s_in#fndtn-testresults) indique qu'en terme de routage, ce switch (car c'est principalement un switch), cet équipement peine à atteindre 1.2Gbps, stagnant à moins de 200Mbps pour de petits paquets. Si tu augmentes un peu la complexité de la configuration, ça s'écroule. C'est un switch, ou alors un tout petit routeur, par rapport aux besoins d'une liaison 2.4Gbps/0.6Gbps.

Plus simple encore. Les ONU SFP à chipset Lantiq ne sont pas reconnus par les équipements Mikrotik, mis à part l'annonce avant hier d'un FGS202 reconnu dans un tout récent CCR2004-16G-2S+ (https://mikrotik.com/product/ccr2004_16g_2s_) sous RouterOs v7.04

Dit autrement, si tu veux pousser à 2Gbps, tu devras te donner les moyens de le faire, et je ne parle pas du prix des équipements, mais du prix intellectuel, car ce n'est pas plug&play.

Il y a vraiment beaucoup d'informations dans ce fil, et si tu lis la première page, ainsi que tous les liens associés, notamment dans le tableau d'honneur, vraiment, tu auras une vision plus globale.

Bonjour,

Oui j'ai lu entièrement votre premier poste, j'avais cru comprendre que CRS305 n'était pas bon pour du 2.5Gb ou même 10Gb en routeur mais je n'en étais pas sûr.
Après j'ai bien compris l'enjeu de trouver un routeur et ont qui sont compatible et de pouvoir y changer les informations obligatoires(SN...).

Je pense qu'il faudrait faire une liste des installations qui fonctionne routeur & ONT sfp+ avec un guide d'installation pour chaque.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 04 octobre 2021 à 11:38:00
Je réagis à un résumé, j'ai pensé à faire un WikiJS avec toutes les informations résumées par matériel/livebox, etc. Les informations sont effectivement éparpillées et ça peut rebuter certains.
Si ça intéresse quelques un de travailler dessus je peux m'occuper de setup le truc et partager les accès à qui veut contribuer, le sujet semble intéresser bien du monde.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 octobre 2021 à 12:30:46
Attention, du nouveau !
https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/msg896592/#msg896592 (https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/msg896592/#msg896592)

Le Sercom FGS202 est semble-t-il reconnu directement par le CCR2004-16G-2S+ sous RouterOS 7.0.4 (stable).

J'essaie d'urgence ce soir !

Bon, une upgrade en 7.1rc4 casse complètement l'authentification dhcp, ce que je n'ai pas pu tirer au clair à 1h du matin, et il faut penser à mettre à jour winbox avant de passer en 7.1rc4-dev, sinon on se retrouve comme moi sans internet  et sans moyen ergonomique de tirer l'affaire au clair. Du coup, j'ai downgradé en 6.49rc2-test, qui ne reconnait pas le module Lantiq G-010S-A
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 octobre 2021 à 12:46:25
Je pense qu'il faudrait faire une liste des installations qui fonctionne routeur & ONT sfp+ avec un guide d'installation pour chaque.

Yakafauqu'on c'est sûr.

Tant que notre ami @marcin n'a pas providentiellement mis en vente son ONT paramétrable 2500BaseT, cela restera du non plug&play, qui obligera à comprendre ce que l'on fait, j'en ai peur.

Concernant la liste des installations, c'est déjà fait (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg895570/#msg895570), hormis les ONU, qui ne sortent pas du trio, en chipset Intel/Lantiq PEB98035 toujours, G-010S-A ou G-010S-P, voire Huawei MA5671A tel qu'indiqué dans ce post (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807140/#msg807140). Tiens donc, c'est encore en première page.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 octobre 2021 à 12:47:39
Je réagis à un résumé, j'ai pensé à faire un WikiJS avec toutes les informations résumées par matériel/livebox, etc. Les informations sont effectivement éparpillées et ça peut rebuter certains.
Si ça intéresse quelques un de travailler dessus je peux m'occuper de setup le truc et partager les accès à qui veut contribuer, le sujet semble intéresser bien du monde.
Si nos admins pouvaient monter un https://wiki.lafibre.info, cela permettrait de thésauriser la connaissance de façon élégante, il est vrai.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico le 04 octobre 2021 à 13:04:04
Il y a ça qui existe : https://fibre.wiki/index.php/Accueil
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 octobre 2021 à 13:49:54
Il y a ça qui existe : https://fibre.wiki/index.php/Accueil

C'est cool, mais si on débarque sur ce wiki, avec tous nos contournements de box et d'ONT, ça va mettre un bordel pas possible dans un Wiki super bien rangé truffé d'informations super formelles...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stoddart le 04 octobre 2021 à 13:53:21
Exemple de WikiJS: https://wiki-tech.io/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 04 octobre 2021 à 14:08:20
J'ai reçu mon G-010-A !! yes! maintenant plus qu'a attendre la fibre et espérer etre sur un olt ALCL ... sinon j'ai aussi commandé un Huawei avec une petite promo qu'un vendeur italien m'a fait sur ebay, si le G-010-A marche pas je pourais toujours flacher le huawei en carlitox comme certain membre du forum ici l'ont fait :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 04 octobre 2021 à 14:09:47
Bonjour,

J'ai installé assez facilement une carte broadcom avec G-010S-A sur un ancien ordinateur. Je ne suis certainement pas un expert dans l'art des réseaux, et j'ai pu obtenir rapidement une connexion avec des vitesses proches du gigabit (j'ai configuré le vieil ordinateur comme un pont SFP+<->ethernet vers mon WAN opnsense existant). Le gigabit restant viendra quand j'aurai mon switch multi-gig, j'ai seulement commandé la carte SFP et l'ONT comme un "test" à bas prix. Je pense avoir eu plus de difficultés avec l'authentification DHCP qu'avec les SN sur les ONT.

Je suis également en train d'écrire une sorte de guide pour cela avec des références à toutes les informations fantastiques ici, sur github et dslreports. Je peux contribuer à un wiki ou faire un github et faire un lien vers ici.

P.S. je suis sur un OLT Alcatel..
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 04 octobre 2021 à 17:19:55
ou achetez vous vos Nokia G-010s-a ??
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 octobre 2021 à 17:22:26
ou achetez vous vos Nokia G-010s-a ??

Sur eBay, principalement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 04 octobre 2021 à 17:25:26
ceux que je vois sont au canada, avec des frais ports presque équivalent au prix du produit  ;D

Pour rappel, quel est le problème déjà avec les les Sercom fgs202 qu'on trouve à la pelle sur Leboncoin ? ils sont pas programmables ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 octobre 2021 à 17:47:51
ceux que je vois sont au canada, avec des frais ports presque équivalent au prix du produit  ;D

Pour rappel, quel est le problème déjà avec les les Sercom fgs202 qu'on trouve à la pelle sur Leboncoin ? ils sont pas programmables ?
Ils ne sont pas des ONU, paramétrables, mais des ONT, dont le numéro de série est remonté vers les serveurs d'orange lors de leur assignation en agence. Le hack pour les adapter est par trop poilu. Certains ont essayé. Ils ne disposent hélas pas  d'assez de mémoire pour y installer et lancer OpenWRT.
Hélas, c'est donc mort.
J'en ai un sur mon bureau, comme presse papier original.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 04 octobre 2021 à 17:50:10
OK merci !
d'ou le nombre de vendeurs sur leboncoin qui ne trouvent pas d'acheteurs  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 04 octobre 2021 à 20:12:26
ONT reconnu out of the box sur rb5009ug+s+in

bien sûr en 1gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 octobre 2021 à 22:18:32
@epalzeolithe : Je me permet d'insister, car je suis bloqué sur mon exemplaire de RB5009... Utilises-tu les Bridge Filter Rules pour placer la CoS à 6 sur tes paquets DHCP ? Si non, comment-as tu géré la CoS de l'entête 802.1q de tes requêtes DHCP ? Si oui, peux-tu me montrer la partie de ta configuration concernant les interfaces et les règles de filtrage ?
Actuellement, alors que mon HexS arrive parfaitement à se débrouiller, je n'ai trouvé aucune méthode pour le RB5009, mes Bridge Filter Rules conservent des compteurs à 0... (Et manque de bol, dans les switch filter rules sur le RB5009, "new-vlan-priority not supported on this switch" :( :( :( )

Ma configuration (épurée des secrets) :
# oct/04/2021 22:11:53 by RouterOS 7.1rc4
# software id = XXXX-XXXX
#
# model = RB5009UG+S+
# serial number = XXXXXXXXXXXX
/interface bridge
add admin-mac=2C:C8:1B:XX:XX:XX auto-mac=no fast-forward=no name=lan-bridge
add fast-forward=no name=wan-bridge
/interface vlan
add interface=ether1 name="VLAN832 - WAN" vlan-id=832
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=90 name=Authentication value="0x00000000000000000000001a0900000558010\
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
add code=77 name="User Class Information" value=\
    "0x2b'FSVDSL_livebox.Internet.softathome.Livebox4'"
add code=60 name="Vendor class identifier" value="'sagem'"
/queue interface
set ether1 queue=ethernet-default
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes \
    log-prefix="Set CoS6 DHCP" mac-protocol=ip new-priority=6 out-interface=\
    "VLAN832 - WAN" passthrough=yes # Les paquets DHCP sortent du RB5009 SANS la CoS à 6 (reste à 0), le compteur de la règle reste à 0 :(
add action=passthrough chain=input # Compteur à 0 quoi qu'il passe, y compris connecté au net (grâce un RB260GS qui place la CoS à 6 en série en sortie du RB5009)
add action=passthrough chain=forward # Compteur à 0 quoi qu'il passe, y compris connecté au net (grâce un RB260GS qui place la CoS à 6 en série en sortie du RB5009)
add action=passthrough chain=output # Compteur à 0 quoi qu'il passe, y compris connecté au net (grâce un RB260GS qui place la CoS à 6 en série en sortie du RB5009)
/interface bridge port
add bridge=lan-bridge interface=ether2
#[...] tous ports autres que ether1 ajoutés sur lan-bridge
add bridge=lan-bridge interface=ether8
add bridge=lan-bridge interface=sfp-sfpplus1
add bridge=wan-bridge interface="VLAN832 - WAN"
/interface bridge settings
set allow-fast-path=no use-ip-firewall=yes use-ip-firewall-for-vlan=yes
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set disable-ipv6=yes
/interface list member
add interface=lan-bridge list=LAN
add interface=wan-bridge list=WAN
/ip address
add address=192.168.88.1/24 interface=lan-bridge network=192.168.88.0
add address=192.168.0.3/24 interface=lan-bridge network=192.168.0.0
/ip dhcp-client
add dhcp-options=\
    "Vendor class identifier,clientid,User Class Information,Authentication" \
    interface=wan-bridge
#[...] ensuite : règles NAT, firewall, etc,...

Concernant mes problèmes de bugs et de stabilité, et sur conseil des gars d'Azurtem, j'ai effectué une NetInstall du système, et je n'ai pour l'instant plus de problème de stabilité... A priori le bug "toutes les fenêtres vides" sous WinBox a l'air d'être provoqué par une réaction de rejet d'un de mes DAC. J'ai échangé avec un autre, et ça a l'air de fonctionner. Cependant, je ne suis pas très intéressé par un routeur qui m'oblige à avoir un commutateur en série uniquement pour changer 1 octet dans 2 paquets tous les 3 jours...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 octobre 2021 à 08:53:42
ONT reconnu out of the box sur rb5009ug+s+in

bien sûr en 1gbps

Si ça ne passe pas en HSGMII 2.5Gbps, au bout du compte on est pas plus avancé. Ca rend les essais plus faciles cependant, mais ça oblige à monter un pont BMC 57810s par la suite.
Ils ont tout de même rajouté le module noyau des chipset lantiq, qui a montré le bout de son nez dès 2014.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 05 octobre 2021 à 11:21:27
Fin mot de l'histoire concernant le RB5009 : les bridge filter rules ne fonctionnent pas sur ROS7 pour l'instant, "We have managed to reproduce the bridge filter issues locally in our labs and look forward to fixing them on upcoming RouterOS versions, unfortunately, I cannot provide an ETA now and there is no workaround available. ". Renvoi et craquage non raisonnable en approche...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 octobre 2021 à 12:13:45
Fin mot de l'histoire concernant le RB5009 : les bridge filter rules ne fonctionnent pas sur ROS7 pour l'instant, "We have managed to reproduce the bridge filter issues locally in our labs and look forward to fixing them on upcoming RouterOS versions, unfortunately, I cannot provide an ETA now and there is no workaround available. ". Renvoi et craquage non raisonnable en approche...

Tu as l'explication de la raison pour laquelle mon essai de la v7.1rc2 s'est sanctionné par un échec...

Je comprends la réticence devant  le prix du routeur Mikrotik CCR2004-1G-12S+2XS à 500€. Oui, bon, ok. Dans l'absolu, c'est une somme. J'en conviens. Cependant, pour ce prix, ça fonctionne vraiment impeccablement, ça tient la charge avec une facilité déconcertante. La configuration que j'ai publié (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752), une fois la ligne de l'option 90 du dhcp mise à jour, fonctionne si bien dessus que c'en est limite du plug and play.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dam08 le 05 octobre 2021 à 12:42:03
Je me permets de rebondir ayant reçu vendredi le nouveau CCR2004-16G-2S+ sous RouterOS 7.0.4 (stable).
@Mackila Quelle est la version de RouterOS sur le RB5009 ?

J'ai besoin de la CoS6 sur ma zone et tout fonctionne avec RouterOS 7.0.4 (stable) en suivant le tuto de Gnubyte ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752)

Bon c'était mon premier Mikrotik...j'ai bataillé 2 jours et surtout avec le VLAN filtering sur le bridge.  ::)

Le SFP FGS202 est plugé dans le SFP+ (voir ici (https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/msg896592/#msg896592))

Je suis chez Sosh donc c'est du 300/300 mais rien à dire pour l'instant sur la stabilité.

(https://i.ibb.co/gvPnPxX/received-619333779207798.jpg) (https://ibb.co/hXZqZSn)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 octobre 2021 à 13:24:35
Je me permets de rebondir ayant reçu vendredi le nouveau CCR2004-16G-2S+ sous RouterOS 7.0.4 (stable).

J'ai besoin de la CoS6 sur ma zone et tout fonctionne avec RouterOS 7 en suivant le tutot de Gnubyte ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752)

Bon c'était mon premier Mikrotik...mais j'ai bataillé 2 jours et surtout avec le VLAN filtering sur le bridge.  ::)

Le SFP FGS202 est plugé dans le SFP+ (voir ici (https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/msg896592/#msg896592))

La version v7.0.4 livrée avec ce modèle CCR2004-16G-2S+ n'est pas publique pour l'heure, et je ne peux pas encore l'installer sur le mien.
Tu as eu du mal sur le filtering ? As tu du adapter la configuration que j'ai publié ?
Pour rappel:
Citer
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dam08 le 05 octobre 2021 à 13:29:46
La version v7.0.4 livrée avec ce modèle CCR2004-16G-2S+ n'est pas publique pour l'heure, et je ne peux pas encore l'installer sur le mien.

Oui, je sais bien mais j'imagine que le RB5009 qui est aussi RouterOS v7 only dispose de la même "stable" que moi ?
Pas sur qu'elle le soit un jour... https://forum.mikrotik.com/viewtopic.php?t=178619

Citer
Tu as eu du mal sur le filtering ? As tu du adapter la configuration que j'ai publié ?
Non, copié collé !   :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 05 octobre 2021 à 14:31:02
Tu as l'explication de la raison pour laquelle mon essai de la v7.1rc2 s'est sanctionné par un échec...

Je comprends la réticence devant  le prix du routeur Mikrotik CCR2004-1G-12S+2XS à 500€. Oui, bon, ok. Dans l'absolu, c'est une somme. J'en conviens. Cependant, pour ce prix, ça fonctionne vraiment impeccablement, ça tient la charge avec une facilité déconcertante. La configuration que j'ai publié (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752), une fois la ligne de l'option 90 du dhcp mise à jour, fonctionne si bien dessus que c'en est limite du plug and play.

Je crois que ça va se finir comme ça... Le RB5009 repart cet après midi... Je suis de nouveau sur mon HexS, qui mine de rien pour un petit routeur qui ne paie pas de mine, se démerde pas trop mal...
Et après, petite réorganisation de la baie pour faire le la place pour son futur grand frère avec des ports 25G :o . Je pense prendre un 12S+ par rapport au 12G2S+, vu que mon commutateur a déjà ses 4 ports SFP+ de remplis (en comptant la liaison avec le routeur) et que j'ai déjà 24 ports 1000 dessus. Je sais que le CCR2004 est un peu naze pour bridger (tout passe par le CPU), mais ça peut quand même dépanner sans être obligé d'ajouter tout de suite un CRS309...

Citer
@Mackila Quelle est la version de RouterOS sur le RB5009 ?
Il est arrivé de base en 7.0.5 "stable". Je ne suis pas certain des essais sur cette version car le routeur était justement TRES instable avec un comportement bizarre, des reboots sauvages, etc,...
Après une NetInstall qui a à priori résolu les problèmes de stabilité, tous mes essais se sont fait en 7.1RC4.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dam08 le 05 octobre 2021 à 15:16:26
Il est arrivé de base en 7.0.5 "stable". Je ne suis pas certain des essais sur cette version car le routeur était justement TRES instable avec un comportement bizarre, des reboots sauvages, etc,...
Après une NetInstall qui a à priori résolu les problèmes de stabilité, tous mes essais se sont fait en 7.1RC4.

Ok merci, rien de tout ça en 7.0.4 pour l'instant. Je ne vais pas tenter d'upgrade tout de suite :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 05 octobre 2021 à 21:13:06
@epalzeolithe : Je me permet d'insister, car je suis bloqué sur mon exemplaire de RB5009... Utilises-tu les Bridge Filter Rules pour placer la CoS à 6 sur tes paquets DHCP ? Si non, comment-as tu géré la CoS de l'entête 802.1q de tes requêtes DHCP ? Si oui, peux-tu me montrer la partie de ta configuration concernant les interfaces et les règles de filtrage ?
Actuellement, alors que mon HexS arrive parfaitement à se débrouiller, je n'ai trouvé aucune méthode pour le RB5009, mes Bridge Filter Rules conservent des compteurs à 0... (Et manque de bol, dans les switch filter rules sur le RB5009, "new-vlan-priority not supported on this switch" :( :( :( )
VOici ma config :
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] name=WWAN comment=WAN  advertise=1000M-full,2500M-full,10000M-full
set [ find default-name=ether1 ] name=LAN comment=LLAN  advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full,2500M-full

/interface bridge
add name=br-wan

/ip address
add address=10.0.0.1/24 interface=LLAN network=10.0.0.0

/interface vlan
add comment="Internet ONT" interface=WWAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832

/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833"
add code=90 name=authsend value=0x0000000000000000000000identifiantsxxxxxxxxxxx

/ip pool
add name=pool_lan ranges=10.0.0.100-10.0.0.200
/ip dhcp-server
add address-pool=pool_lan disabled=no interface=LLAN lease-time=1w name=ONTLAN

/queue interface
set WWAN queue=ethernet-default
set LLAN queue=ethernet-default

/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port   
add bridge=br-wan interface=vlan832-internet

/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier disabled=no interface=br-wan

/ip dhcp-server network
add address=10.0.0.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=10.0.0.1 netmask=24

/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 05 octobre 2021 à 21:15:09
Question bête ? pous pensez qu'on pourrait aider mikrotik à patcher en HGSMII si le matériel le supporterait ?

Je suis prêt à aider :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 05 octobre 2021 à 21:22:07
Et avec le nouveau routeur mikrotik RB5009UG+S+IN :) :)

Bonjour Epalzeolithe,

Quelle version de firmware est utilisé sur le RB5009.
J'ai réussi à utiliser un Nokia en bridge sur port 4 de la LB5, mais echoue avec la config sur le RB5009.

Merci par avance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 05 octobre 2021 à 21:55:03
Actuellement sur RB5009, soit ça marche en 7.0.5 (je n'ai pas testé), soit il faut utiliser un équipement externe pour forcer le CoS des trames DHCP (perso j'ai utilisé un RB260GS, mais n'importe quel commutateur un peu avancé devrait pouvoir le faire).

Effectivement j'aimerais bien savoir comment Epalzeolithe a fait pour avoir ses 2Gb+ sur un RB5009...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 05 octobre 2021 à 21:56:34
7.0.5
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 05 octobre 2021 à 21:58:08
Actuellement sur RB5009, soit ça marche en 7.0.5 (je n'ai pas testé), soit il faut utiliser un équipement externe pour forcer le CoS des trames DHCP (perso j'ai utilisé un RB260GS, mais n'importe quel commutateur un peu avancé devrait pouvoir le faire).

Effectivement j'aimerais bien savoir comment Epalzeolithe a fait pour avoir ses 2Gb+ sur un RB5009...

j'utilise un PC sous pfsense avec un carte SFP débridée pour 2.5gbps

Le RB5009 (et tous les produits mikrotik) ne pas compatibles 2.5gbps (cf les posts de vénérable Gnubyte :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 05 octobre 2021 à 22:50:23
Ouaip, donc pas de regret pour moi, vu que j'ai été obligé de faire une NetInstall à cause de problèmes de stabilité, et que seule la 7.1RC4 est disponible au téléchargement, bah c'était foutu d'avance... :(

Après c'est pas le tarif qui m'avait freiné pour prendre la rolls-12S+2XS, c'est le fait de devoir bouger du bazar de ma baie pour faire 1U de place... Mais maintenant je suis prêt dans ma tête, dès que j'ai mon avoir la commande sera lancée :D :D :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 06 octobre 2021 à 00:46:48

Quelqu'un a-t-il essayé ce module 0-010S-P ? Je trouve qu'il n'est pas assez stable.


marcel@Lyon6:$ telnet 192.168.2.2
Trying 192.168.2.2...
Connected to 192.168.2.2.
Escape character is '^]'.

SFU login: root
Password: root



[ONTUSER@SFU ~]# cat /proc/cpuinfo
system type        : Broadlight Lilac SOC
processor        : 0
cpu model        : MIPS 74Kc V4.12
BogoMIPS        : 248.21
wait instruction    : yes
microsecond timers    : yes
tlb_entries        : 64
extra interrupt vector    : yes
hardware watchpoint    : yes, count: 4, address/irw mask: [0x0000, 0x0000, 0x0000, 0x0000]
ASEs implemented    : mips16 dsp
shadow register sets    : 1
core            : 0
VCED exceptions    : not available
VCEI exceptions    : not available
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 octobre 2021 à 11:09:38
Quelqu'un a-t-il essayé ce module 0-010S-P ? Je trouve qu'il n'est pas assez stable.


marcel@Lyon6:$ telnet 192.168.2.2
Trying 192.168.2.2...
Connected to 192.168.2.2.
Escape character is '^]'.

SFU login: root
Password: root



[ONTUSER@SFU ~]# cat /proc/cpuinfo
system type        : Broadlight Lilac SOC
processor        : 0
cpu model        : MIPS 74Kc V4.12
BogoMIPS        : 248.21
wait instruction    : yes
microsecond timers    : yes
tlb_entries        : 64
extra interrupt vector    : yes
hardware watchpoint    : yes, count: 4, address/irw mask: [0x0000, 0x0000, 0x0000, 0x0000]
ASEs implemented    : mips16 dsp
shadow register sets    : 1
core            : 0
VCED exceptions    : not available
VCEI exceptions    : not available

Si tu arrives à faire quelque chose du 0-010S-P, tu serais le premier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 octobre 2021 à 11:23:02
Question bête ? pous pensez qu'on pourrait aider mikrotik à patcher en HGSMII si le matériel le supporterait ?

Je suis prêt à aider :)

Le support de Mikrotik m'a dit qu'aucun équipement Mikrotik ne supportait le HSGMII, quand je le leur ai demandé, le 7 septembre 2020, il y a plus d'un an.

Citer
Hello,

Thank you for reporting, we will fix the rebooting problem caused by the SFP setting change.

But the 2.5G speed support strictly depends on hardware design and it is not supported on CCR2004-1G-12S+2XS. Its SFP+ ports can establish only 1G and 10G link speeds.
Unfortunately, none of the current MikroTik products is able to create a 2.5G link with fiber optic modules.

Regards,
Jānis B.


Cela vaut la peine d'ouvrir un ticket et de reposer la question.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 06 octobre 2021 à 23:31:04
Salut, est-ce que ça boot-loop rapidement?
Si oui, il s'agit très probablement d'un problème d'alimentation. Tente la même opération avec une alimentation 3.3v un peu plus costaud.

 :D

Bien vu !

Et contrairement à toi, aucun problème d'instabilité de débit lors du flashage : peut-être le fait d'avoir un module "habillé" a permis une meilleure dissipation thermique...

https://imgur.com/a/3e7GHWy

Notez l'outil indispensable de cette manip : le MC220L TP-Link, parfait pour maintenir les fils d'alimentation sur la table  8)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dls le 07 octobre 2021 à 01:25:53
Le support de Mikrotik m'a dit qu'aucun équipement Mikrotik ne supportait le HSGMII, quand je le leur ai demandé, le 7 septembre 2020, il y a plus d'un an.

Cela vaut la peine d'ouvrir un ticket et de reposer la question.

Désolé pour mon français, j'utilise un traducteur en ligne.
J'ai suivi ce sujet et je me suis inscrit juste pour y répondre. Le commutateur dans RB5009 prend en charge SGMII avec 2500BaseX sur les trois ports 10 Gbit
Recherchez dans l'archive de messagerie du noyau Linux pour voir le correctif réel du noyau. "Add support for mv88e6393x family of Marvell" Le matériel prend donc définitivement en charge une telle configuration et la question est seulement de savoir si Mikrotik a ajouté la prise en charge de l'interface graphique et de l'interface de ligne de commande pour ces modes.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 07 octobre 2021 à 11:59:59
J'ai du mal a croire que j'ai a peu près réussi a lire les 190+ pages de ce thread. Je me lance aussi, G-010S-A commande, j'attends un peu pour le MC220L histoire d'être sur de bien recevoir l'ONT de l'empire du milieu. Je croise les doigts pour avoir un OLT compatible sans trop de bricolage mais si nécessaire je m'aventurerai dans les méandres des bidouillages présentés ici. Mon obectif est avant tout de me passer le la livebox et de ses limitations (impossible de changer les serveurs DNS du DHCP (ca se contourne pour IPv4 mais pas IPv6), pas de delegation de prefixe ipv6 et j'en passe...). Pas vraiment besoin de 10G chez moi par contre partager le 2.5 sur le réseau gigabit ça oui. Je vais prendre mon temps, commencer par faire marcher la livebox sur le port 4 avec le 220L et apres on verra. Je vais probablement faire un routage via une VM dans un PC avec une carte double SFP+. Je posterai mon avancement!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 octobre 2021 à 15:56:25
Désolé pour mon français, j'utilise un traducteur en ligne.
J'ai suivi ce sujet et je me suis inscrit juste pour y répondre. Le commutateur dans RB5009 prend en charge SGMII avec 2500BaseX sur les trois ports 10 Gbit
Recherchez dans l'archive de messagerie du noyau Linux pour voir le correctif réel du noyau. "Add support for mv88e6393x family of Marvell" Le matériel prend donc définitivement en charge une telle configuration et la question est seulement de savoir si Mikrotik a ajouté la prise en charge de l'interface graphique et de l'interface de ligne de commande pour ces modes.

Bonjour @dls, merci de passer nous voir et d'apporter ta contribution a ces si passionnantes questions.
Si l'on en croit le diagramme du Mikrotik RB5009UG+S+IN, le Marvell mv88e6393x est relié à la fois au port SFP+, et aux poirts Ethernet RJ45, dont un est en 2500BaseT, et les autres en 1000BaseT. Où sont les 3 ports 10Gb que tu évoques.
Selon les sources que l'on peut trouver sur internet, la norme Serial Gigabit Management Independent Interface (SGMII) que tu mentionnes, fonctionne au plus à 1 Gbps, c'est pourquoi sur un port SFP+, c'est de la synchronisation HSGMII à 2.5Gbps dont nous avons besoin, sur au moins un port SFP+.

----

Hello @dls, thank you for stopping by and making your contribution to these fascinating questions.
If we believe the diagram of the Mikrotik RB5009UG + S + IN, the Marvell mv88e6393x is connected both to the SFP + port, and to the RJ45 Ethernet ports, one of which is in 2500BaseT, and the others in 1000BaseT. Where are the 3 10Gb ports you mentioned?
According to the sources that can be found on the internet, the Serial Gigabit Management Independent Interface (SGMII) standard that you mention, works at most at 1 Gbps, which is why on an SFP + port, it is HSGMII 2.5Gbps synchronization of which we need, on at least one SFP + port.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 octobre 2021 à 16:18:01
Je ne demande vraiment pas mieux que de voir apparaître un équipement qui supporte le HSGMII 2.5Gbps et alimente un ONU SFP Lantiq à cette vitesse de 2500BaseX sur un port SFP+, mais pour l'instant, à moins que notre ami @marcin parvienne à produire et vendre son ONU, on en est réduit à poursuivre nos bidouilles poilues.

Donc, oui, c'est pénible, oui, on peut le dire. Et si un des récents Mikrotik CCR2004-16G-2S+ pouvaient synchroniser à cette foutue 2500BaseX qui nous est si pratique à nous, mais manifestement complètement passée sous le niveau du radar de la planète réseau, ce serait vraiment la fête.

Jetons un coup d'oeil aux diagrammes des CCR2004, les deux.
On y voit que les ports SFP+ du CCR2004-16G-2S+ sont gérés par le AL32400 qui contient les CPU. Je n'ai pas trouvé de datasheet sur ce composant.

De même, les 12 ports SFP+ du CCR2004-1G-12S+2XS passent par un extenseur de port Marvell Prestera 98PX1012, dont ce que j'ai trouvé de datasheet (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/?action=dlattach;attach=120844) ne mentionne jamais de HSGMII 2500BaseX.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 octobre 2021 à 20:09:20
[...] Où sont les 3 ports 10Gb que tu évoques. [...]

Ici :
(https://i.imgur.com/AdNLBwh.jpg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 07 octobre 2021 à 22:33:34
Je tiens a rapeller une solution all-in-one : la macchiatobin ;-)
Ca marche toujours tres bien.
Je mets le  diagramme du site officiel  (https://www.solid-run.com/wp-content/uploads/2020/11/Macchiato-Bin-Double-Shot-block-diagram.png) que j'ai corrigé car ils parlent de 3 ports sfp+ et en fait c'est 2 SFP+ et un SFP 2.5 HSGMII
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 octobre 2021 à 00:32:26
Je tiens a rapeller une solution all-in-one : la macchiatobin ;-)
Ca marche toujours tres bien.
+ et en fait c'est 2 SFP+ et un SFP 2.5 HSGMII
La Machiattobin Double Shot est une excellente solution, qu'il faut impérativement équiper un système firewall ad hoc.
Pas donné pour une carte qu'il faut ensuite travailler de toute la couche logicielle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 08 octobre 2021 à 00:33:32
Rooter un MA5671A en ayant fabriqué son propre SFP breakout et en ayant soudé un fil plus fin qu'un cheveux et l'avoir "câblé" hors du module :
Changer le serial number :
Brancher l'ONU sur sa fibre avec un MC220L :
Avoir un gtop qui oscille entre 2 et 3, et un fw_printenv qui m'insulte à base de bad CRC, using default values (ou un truc du genre) :    :-X
Corriger la modification du serial number (y'a vraiment des gens qui n'utilisent que vi pour bosser ?) :   ::)
O5 :   :D
Mikrotik HexS DHCP renew OK :   ;D
Test débit identique à celui réalisé avec le LEOX LXT-010G-D :

\o/

Prochaine étape, jouer avec ma carte 57810A et du linux bidouillé pour faire un bridge 2.5G (et acheter un CCR2004 aussi :o ), en attendant un ch'tit ONU tout propre importé de Pologne... J'vous préviens ça va être sale à base de carte mère posée à l'arrache au dessus du coffret  ;D


Tiens par curiosité j'me suis connecté au MA5671A une fois le net opérationnel, en rajoutant une IP sur l'interface du routeur et en SSH-isant depuis le routeur. Bah un "top" pendant un test de débit montre que le processeur du MA5671A est en pleine glandouille qu'on balance des paquets dans la fibre ou pas. Je ne peux pas voir ce que ça donne avec un G-010S-A, vu que je ne peux pas me connecter au net avec celui que j'ai. Mais ça pourrait expliquer la température modérée des MA5671A...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 octobre 2021 à 00:37:06
Pas donné pour une carte qu'il faut ensuite travailler de toute la couche logicielle.
Oui mais maintenant plus besoin de compiler quoi que ce soit, la version standard (nigthly, ok peut etre pas encore la lts) de openwrt ou meme de openbsd sont supportées.

edit, c'est supporté dans la derniere version 21.02 (https://openwrt.org/toh/start?dataflt%5BModel*%7E%5D=macch)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dls le 08 octobre 2021 à 06:30:14
Bonjour @dls, merci de passer nous voir et d'apporter ta contribution a ces si passionnantes questions.
Si l'on en croit le diagramme du Mikrotik RB5009UG+S+IN, le Marvell mv88e6393x est relié à la fois au port SFP+, et aux poirts Ethernet RJ45, dont un est en 2500BaseT, et les autres en 1000BaseT. Où sont les 3 ports 10Gb que tu évoques.
Selon les sources que l'on peut trouver sur internet, la norme Serial Gigabit Management Independent Interface (SGMII) que tu mentionnes, fonctionne au plus à 1 Gbps, c'est pourquoi sur un port SFP+, c'est de la synchronisation HSGMII à 2.5Gbps dont nous avons besoin, sur au moins un port SFP+.

La puce de commutation Marvell 88E6393X possède 11 ports - 7 ports 1Gbps et 3 ports 10Gbps. Le routeur sur un port de clé au processeur, les ports 10 Gbit/s SFP+ et 2,5 Gbit/s sur RB509UG+S+ sont les ports capables de 10 Gbit/s sur la puce du commutateur. Il semble que Mikrotik ait décidé d'utiliser l'un des ports 10 Gbps en mode Ethernet 2,5 Gbit/s, éventuellement pour économiser sur l'émetteur-récepteur 10 Gbps. Selon le code source du pilote Linux, ils sont tous capables des mêmes modes de fonctionnement exacts, tous les trois sont les mêmes du point de vue de la capacité du commutateur. Le pilote mentionne également que le mode 2,5 Gbit/s sur trois ports 10 Gbit/s est disponible :
https://elixir.bootlin.com/linux/latest/source/drivers/net/dsa/mv88e6xxx/chip.c#L651
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 octobre 2021 à 18:47:44
La puce de commutation Marvell 88E6393X possède 11 ports - 7 ports 1Gbps et 3 ports 10Gbps. Le routeur sur un port de clé au processeur, les ports 10 Gbit/s SFP+ et 2,5 Gbit/s sur RB509UG+S+ sont les ports capables de 10 Gbit/s sur la puce du commutateur. Il semble que Mikrotik ait décidé d'utiliser l'un des ports 10 Gbps en mode Ethernet 2,5 Gbit/s, éventuellement pour économiser sur l'émetteur-récepteur 10 Gbps. Selon le code source du pilote Linux, ils sont tous capables des mêmes modes de fonctionnement exacts, tous les trois sont les mêmes du point de vue de la capacité du commutateur. Le pilote mentionne également que le mode 2,5 Gbit/s sur trois ports 10 Gbit/s est disponible :
https://elixir.bootlin.com/linux/latest/source/drivers/net/dsa/mv88e6xxx/chip.c#L651

Merci @dls, pour ces passionnantes précisions... Elles nous ouvrent des perspectives merveilleuses.

Je ne vois qu'une seule chose à faire, c'est de nous précipiter tous sur le forum de Mikrotik pour cordialement, aimablement, mais définitivement, les harceler pour qu'ils corrigent ça et rendent leur routeur incontournable en France...

-----

Thank you @dls, for these fascinating details ... They open up wonderful perspectives.

I see only one thing to do, is to rush us all to the Mikrotik forum to cordially, kindly, but definitely, harass them to fix this and make their router essential in France ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 09 octobre 2021 à 09:59:44
Bonjour

enfin, problème d'upload réglé sur la dernière version d'OPNsense 21.7

avec les drivers que j'ai recompilé à la main (bxe pour la carte sfp en 2.5g et re pour la carte realtek 2.5g, et un reset complet de la config opnsense

Reste plus qu'à réussir à configurer l'IPV6

Drivers en PJ
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 octobre 2021 à 11:21:45
Bonjour

enfin, problème d'upload réglé sur la dernière version d'OPNsense 21.7

avec les drivers que j'ai recompilé à la main (bxe pour la carte sfp en 2.5g et re pour la carte realtek 2.5g, et un reset complet de la config opnsense

Reste plus qu'à réussir à configurer l'IPV6

Drivers en PJ

Bravo ! Un de plus. Je t'ai ajouté au "tableau de la gloire".  :D N'hésites pas à poster ta configuration, épurée de l'option dhcp 90, pour qu'OpenSense soit une solution aussi facile à déployer que les config IPv4 et IPv6 que j'ai fourni.

Dites moi si j'ai oublié des succès à rajouter au tableau.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 09 octobre 2021 à 11:23:18
Merci Maître, je le ferai :)

J'ai un signe de vie IPV6, j'ai reçu un "IPv6 delegated prefix"
C'est bon signe ?

IPv4 address   xx.xx.xx.xx/22
IPv4 gateway   yy.yy.yy.yy..yy
IPv6 link-local   tartanpion
IPv6 delegated prefix   aaaa:bbbb:cccc:dddd::/56
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 octobre 2021 à 11:26:20
Merci Maître, je le ferai :)

J'ai un signe de vie IPV6, j'ai reçu un "IPv6 delegated prefix"
C'est bon signe ?

IPv4 address   xx.xx.xx.xx/22
IPv4 gateway   yy.yy.yy.yy..yy
IPv6 link-local   tartanpion
IPv6 delegated prefix   aaaa:bbbb:cccc:dddd::/56

Haha, ça sent bon le succès. Regarde le scope de l'IPv6 de ton interface qui est sensée recevoir une IPv6.

Une tranche /56 d'IPv6, ça fait tout de même une quantité absolument indécente d'adresses.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 09 octobre 2021 à 11:28:48
cela a l'air bon : https://test-ipv6.com/

Votre adresse IPv4 sur l'Internet semble être ********************


Votre adresse IPv6 sur l'Internet semble être ***********************************************


Votre Fournisseur d'Accès Internet (FAI) semble être France Telecom - Orange


Comme vous avez IPv6, nous avons ajouté un onglet indiquant la qualité de votre connexion IPv6. [plus d'info]


🔒HTTPS used. Skipping Teredo and NAT64 tests. [plus d'info]


Votre serveur DNS (qui est peut-être chez votre FAI) semble avoir un accès IPv6 à Internet.
Votre score de préparation
10/10 pour la stabilité et la préparation de votre IPv6, quand les éditeurs offriront leur contenu uniquement en IPv6
Cliquer pour voir Test Data

J'ai l'IPV6 sur mon LAN 1gbps

faut que je trouve comment l'avoir sur mon 2ème LAN 2.5gbps

(c'est totalement new pour moi l'IPV6)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 09 octobre 2021 à 11:50:22
J'espère vraiment que des ONT aussi customisables que les existants seront dispos quand les fais français passeront ne xgs-pon... pas envie de retourner vers une box opérateur pour profiter de débits supérieurs :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 octobre 2021 à 11:53:34
cela a l'air bon : https://test-ipv6.com/

J'ai l'IPV6 sur mon LAN 1gbps, faut que je trouve comment l'avoir sur mon 2ème LAN 2.5gbps

(c'est totalement new pour moi l'IPV6)

Alors il était temps de t'y mettre, pour de bon.
Pleins de concepts sont nouveaux et semblent fous quand on ne connait que PIv4. Jette un oeil sur les quelques mots que j'avais posté en abordant le Firewall PIv6 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193).

J'y ajouterai, en résumé, corrigez moi si je dis des bêtises, quelques notions rapides, pour retrouver ses marques :

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 09 octobre 2021 à 11:58:16
J'espère vraiment que des ONT aussi customisables que les existants seront dispos quand les fais français passeront ne xgs-pon... pas envie de retourner vers une box opérateur pour profiter de débits supérieurs :/
a en croire tout ce qui est mis en oeuvre depuis ces 10 dernières années par les FAI, tout est fait pour qu'il soit impossible de se passer de leurs box...Heureusement qu'il y aura toujours un gros barbu ici pour nous trouver la parade avec des hack bien poilus  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 09 octobre 2021 à 12:02:39
Alors il était temps de t'y mettre, pour de bon.
Pleins de concepts sont nouveaux et semblent fous quand on ne connait que PIv4. Jette un oeil sur les quelques mots que j'avais posté en abordant le Firewall PIv6 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193).

J'y ajouterai, en résumé, corrigez moi si je dis des bêtises, quelques notions rapides, pour retrouver ses marques :

  • Les 128 bits de l'adresse IPv6 sont constitués de huit blocs hexadécimaux de 16 bits séparés par des signes « deux points ». Par exemple, 2dfc:0:0:0:0217:cbff:fe8c:0.
  • Les adresses IPv4 sont divisées en « classes » : réseaux de classe A pour quelques réseaux très volumineux, réseaux de classe C pour des milliers de petits réseaux et réseaux de classe B entre les deux. IPv6 utilise la mise en sous-réseau pour ajuster la taille des réseaux dans l'espace d'adressage spécifique qui a été attribué.
  • IPv4 utilise un espace d'adressage de type classe en utilisation multicast (224.0.0.0/4). IPv6 utilise un espace d'adressage intégré pour le multicast, à FF00::/8. IPv6 utilise des groupes multicast. La multidiffusion fait partie des spécifications de base d’IPv6, alors qu’elle est facultative en IPv4. La multidiffusion permet la transmission d’un paquet vers plusieurs destinations en une seule opération.
  • IPv4 utilise des adresses de « diffusion » qui forcent chaque équipement à s'arrêter et à examiner les paquets.
  • IPv4 utilise 0.0.0.0 comme adresse non spécifiée et une adresse de type classe (127.0.0.1) pour le bouclage. IPv6 utilise :: et ::1 comme adresse non spécifiée et adresse de rebouclage, respectivement.
  • IPv4 utilise des adresses publiques uniques au monde pour le trafic et des adresses « privées ». IPv6 utilise des adresses unicast uniques au monde et des adresses locales (FD00::/8).
  • IPv6 inclut une qualité de service (QoS) intégrée.
  • IPv6 possède une couche de sécurité réseau intégrée (IPsec).
  • IPv6 élimine la traduction d’adresses réseau (NAT) et permet une connectivité de bout en bout au niveau de la couche IP.
  • IPv6 a des en-têtes de paquets plus grands (environ deux fois plus grands qu’IPv4).
  • IPv6 dispose d'une fonctionnalité d'autoconfiguration, le Network Discovery, aussi efficace que redoutable. Il faut bien régler son firewall, sinon on est à poil sur internet.

MErci bon c'est bon

IPV6 sur mon réseau 2.5Gbps, un instant de jouissance :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 octobre 2021 à 12:17:34
a en croire tout ce qui est mis en oeuvre depuis ces 10 dernières années par les FAI, tout est fait pour qu'il soit impossible de se passer de leurs box...Heureusement qu'il y aura toujours un gros barbu ici pour nous trouver la parade avec des hack bien poilus  ;D

Il est vrai que je porte la barbe  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 09 octobre 2021 à 17:22:11
Tuto OPnsense 2.7.1
-------------------


Prérequis du tuto
- ONU en O5 et activé en 2.5Gbps HSGMII (Nokia G-10S-A dans mon cas)
- Carte BCM57810s (marque 10Gtek sur Amazon dans mon cas), avec 2.5Gbps activé
- Carte Ethernet RJ45 2.5Gbps (double RTL8125 sur Amazon dans mon cas)
- Opnsense 2.7.1 installé sur 1 disque dur du PC (dans mon cas i5-7600K)

interfaces
- bxe0 > ONU
- re0 > LAN en 2.5Gbps > 10.0.0.1
- em0 > LAN2 en 1Gbps > 192.168.1.1

Drivers
- connexion à Opnsense/Web sur le port em0, avec un autre pc
- activation dans settings, ssh et root access dans OPNsense
- ssh root@192.168.1.1
scp user@autremachine:/Users/user/if_bxe.ko .
scp user@autremachine:/Users/user/if_re.ko .
scp user@autremachine:/Users/user/loader.conf.local.ko .
chmod 555 *.ko
chmod 555 *.local
cp if_bxe.ko /boot/kernel
cp if_re.ko /boot/kernel
chflags schg /boot/kernel/if_bxe.ko
chflags schg /boot/kernel/if_re.ko
cp loader.conf.local /boot
reboot

Check
- vérifiez au boot d'opnsense que l'interface bxe0 est up et à 2500Mbps (en blanc)

Configuration Opnsense
- créer sur bxe0, le vlan 832 > bxe0_vlan832
- créer l'interface "Fibre" sur le bxe0/vlan 832, et activez là
- IPV4 > DHCP
- IPV6 > DHCPv6
- Config avancée DHCP
- dans le champ "send", on mets : dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox4", option-90 00:00:00:00:00:00:00:00:00:00:00:identifiants- dans le champd "request", on mets : subnet-mask, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, routers, domain-name-servers, option-90- Config avancé DHCP6
- on utilise la VLAN priority Internetwork Control (6)
- dans send on mets : ia-pd 0 ,raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:4c:69:76:65:62:6f:78:34 ,raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d ,raw-option 6 00:0b:00:11:00:17:00:18 ,raw-option 17 00:00:05:58:00:06:00:0e:49:50:56:36:5f:52:45:51:55:45:53:54:45:44 ,raw-option 11 00:00:00:00:00:00:00:00:00:00:00:identifiants- on active Prefix delegation
- on mets 0 dans id-assoc pd ID
- on mets 8 dans Prefix Interface Site-Level Aggregation Length
- sauvegarde, et... dans interfaces/assignements, vous avez une IPV4 et un prefix IPV6 /56
- on assigne le LAN25 à l'interface re0 qui est la carte ethernet RJ45 en 2.5Gbps
- on assigne IPV4 static : 10.0.0.1/24
- on active le server DHCPv4 sur ce sous-réseau 10.0.0.0 si nécessaire
- en IPV6, track interface, puis en on choisit l'interface "Fibre" et le prefix ID 0
- dans le Firewall/Rules, on vérifie sur le LAN25 qu'en IPV4+V6 toutes les sources LAN25 Net sont autorisées (sinon on crée les rules)
- On rajouter sur l'interface fibre, la règle IPV4/V6 ICMP allow ce qui est mieux pour être pingué en IPV6
>>> c'est fini, routeur 2.5Gbps kikitoudur qui distribue du 2Gbps Orange sur tout le réseau local, en IPV4 et IPV6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Maeda le 09 octobre 2021 à 18:33:04
Oui mais maintenant plus besoin de compiler quoi que ce soit, la version standard (nigthly, ok peut etre pas encore la lts) de openwrt ou meme de openbsd sont supportées.

edit, c'est supporté dans la derniere version 21.02 (https://openwrt.org/toh/start?dataflt%5BModel*%7E%5D=macch)

Pour apporter un peu de soutiens à la macchia, ça fonctionne très bien avec OpenWrt 21, je l'ai en "prod" pour la maison sous OpenWrt 21.02.0-rc4 avec un G-010S-A, sans le moindre patch.

Donc avec une macchiatobin, on peut quand même avoir un routeur HSGMII et SFP+/RJ45 10Gb clé en main sous openWrt (et on peut y mettre les mains si on veut).
Sans besoin d'aucun équipement supplémentaire. (bon et heureusement vu son coût)

Et si on est joueur :

- il y a un peu de tuning sur l'usage de tous les cores pour le réseau : https://fosdem.org/2021/schedule/event/network_performance_in_kernel/attachments/slides/4433/export/events/attachments/network_performance_in_kernel/slides/4433/chevallier_network_performance_in_the_linux_kernel.pdf / https://github.com/xdp-project/xdp-project/blob/master/areas/arm64/board_macchiatobin02_initial_benchmarks.org )

- et encore on ne profite même pas des perfs des kernels plus récents (dans le cas d'openWrt) où il y a pas mal de modif qui passent pour les drivers Marvell et XDP : https://lore.kernel.org/lkml/20200703.144639.1141703316199653510.davem@davemloft.net/T/

Je pense que techniquement, elle pourrai tenir bien plus que 2Gbps en routage sans être dans le rouge.

Le mainteneur de l'archi ARM Linux (Russell King) possède également une macchiatobin, ça change rien mais ça ne peut qu'aider.

Ca reste une solution onéreuse, c'est clair. Mais les possibilités sont assez unique aussi, et c'est surement pas fini !

Et comme stefbwz, j'insiste, ça fonctionne "out-of-box" maintenant, ça ne peut qu'inviter à l'adopter !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 09 octobre 2021 à 22:26:26
Bonsoir

après avoir monter mon opnsense en 2gbps

je souhaiterai monter la livebox derrière pour avoir la téléphonie

j'ai essayé de faire un fake dhcp sur le vlan 832, et de desservir juste ce qu'il faut : NOK

quelqu'un aurait réussi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 octobre 2021 à 01:08:34
Pour apporter un peu de soutiens à la macchia, ça fonctionne très bien avec OpenWrt 21, je l'ai en "prod" pour la maison sous OpenWrt 21.02.0-rc4 avec un G-010S-A, sans le moindre patch.

(...)

Et comme stefbwz, j'insiste, ça fonctionne "out-of-box" maintenant, ça ne peut qu'inviter à l'adopter !

Cette solution est remarquable, exigeant au bout du compte un savoir faire comparable. L'out-of-the-box est tout de même un atout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 octobre 2021 à 01:09:51
Aucun rapport, mais, hop, un dédicace à Boris.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 10 octobre 2021 à 11:00:39
Citer
Et si on est joueur :
- il y a un peu de tuning sur l'usage de tous les cores pour le réseau : https://fosdem.org/2021/schedule/event/network_performance_in_kernel/attachments/slides/4433/export/events/attachments/network_performance_in_kernel/slides/4433/chevallier_network_performance_in_the_linux_kernel.pdf / https://github.com/xdp-project/xdp-project/blob/master/areas/arm64/board_macchiatobin02_initial_benchmarks.org )

Merci pour ces infos:
Après une rapide lecture et avec mon install sans rien redemarrer
J'ai utilisé les commandes suivantes (eth3 est le wan et eth1 le lan)
je suis passé de 90% d'utilisation sur un core a 22% par core sur chacun des cores lors d'un nperf, avec toujours le debit max a la clé mais plus de regularité sur la courbe de rx (je ne sais pas si c'est un hazard)

La macchiatobin semble bien pouvoir aller jusqu'a 10Gb/s en routage


ethtool -X eth1 weight 1 2 2 1
ethtool -X eth3 weight 2 1 1 2
ethtool -X eth1 equal 4
ethtool -X eth3 equal 4
ethtool -N eth1 rx-flow-hash tcp4 sdfn
ethtool -N eth3 rx-flow-hash tcp4 sdfn
ethtool -N eth1 rx-flow-hash tcp6 sdfn
ethtool -N eth3 rx-flow-hash tcp6 sdfn
ethtool -N eth1 rx-flow-hash udp4 sdfn
ethtool -N eth3 rx-flow-hash udp4 sdfn
ethtool -N eth1 rx-flow-hash udp6 sdfn
ethtool -N eth3 rx-flow-hash udp6 sdfn
ethtool -K eth1 rx-hashing on
ethtool -K eth3 rx-hashing on
ethtool -K rx-vlan-filter on
ethtool -K "$DEVICE" rx-vlan-filter on

Pour rendre le changement permanent :
créer un fichier /etc/hotplug.d/iface/10-ethtool avec dedans :
[ ifup = "$ACTION" ] || exit 0
[ -n "$DEVICE" ] || exit 0

if [ "$DEVICE" == eth1 ]] ; then
    ethtool -X "$DEVICE" weight 1 2 2 1
fi

if [ "$DEVICE" == eth3 ]] ; then
    ethtool -X "$DEVICE" weight 2 1 1 2
fi

if [ "$DEVICE" == eth1 ] || [ "$DEVICE" == eth3 ] ; then
      logger "Executing device optimization for '$DEVICE'"
      ethtool -X "$DEVICE" equal 4
      ethtool -N "$DEVICE" rx-flow-hash tcp4 sdfn
      ethtool -N "$DEVICE" rx-flow-hash udp4 sdfn
      ethtool -N "$DEVICE" rx-flow-hash tcp6 sdfn
      ethtool -N "$DEVICE" rx-flow-hash udp6 sdfn
      ethtool -K "$DEVICE" rx-hashing on
      ethtool -K "$DEVICE" rx-vlan-filter on
fi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 10 octobre 2021 à 11:37:06
Un peu off-topic mais j'ai ajouté un ssd nvme dans le port pciexprès de la macchiatobin et j'utilise cet espace pour faire tourner des containers docker pour du monitoring, grafana et pihole. Ca marche super, mais la encore j'ai du recompiler le kernel car le support nvme n'est pas activé dans openwrt pour arm, alors qu'il l'est dans la version x86.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: feloeht le 10 octobre 2021 à 16:33:21
Bonsoir

après avoir monter mon opnsense en 2gbps

je souhaiterai monter la livebox derrière pour avoir la téléphonie

j'ai essayé de faire un fake dhcp sur le vlan 832, et de desservir juste ce qu'il faut : NOK

quelqu'un aurait réussi ?

Hello @epalzeolithe,
Je suis parvenu à créer le FAKE DHCP afin de récupérer la TV et le TEL depuis un serveur DHCP Windows et DHCP relay sur pfsense, voici les options que j'ai configuré (cf PJ).
Les valeurs hexa nécessaires, extraites depuis une capture tcpdump lors de l'échange entre la livebox et le DHCP orange:

00 00 00 00 00 00 00 00 ........
00 00 00 64 68 63 70 6c ...dhcpl
69 76 65 62 6f 78 66 72 iveboxfr
32 35 30      250


03 4c 41 47 06 61 63 63 65 73 73 11 6f 72 61 6e   .LAG.access.oran
67 65 2d 6d 75 6c 74 69 6d 65 64 69 61 03 6e 65   ge-multimedia.ne
74 00                                             t.


00 06 73 62 63 74 33 67 03 4c 41 47 06 61   x*..sbct3g.LAG.a
63 63 65 73 73 11 6f 72 61 6e 67 65 2d 6d 75 6c   ccess.orange-mul
74 69 6d 65 64 69 61 03 6e 65 74 00               timedia.net.


00 00 05 58 0c 01 0a 00 01 00 00 00 ff ff   }....X..........
ff ff ff                                          ...

En espérant que cela puisse t'aider !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 10 octobre 2021 à 20:27:03
Hello

c'est bon, téléphonie opérationnelle :) Pour le moment en proof of concept je dirais (pfsense en vm pour isoler le vlan832), faut que je fasse plus propre

Mais en tout cas cela marche ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 10 octobre 2021 à 21:43:50
Hello

c'est bon, téléphonie opérationnelle :) Pour le moment en proof of concept je dirais (pfsense en vm pour isoler le vlan832), faut que je fasse plus propre

Mais en tout cas cela marche ;)

Téléphonie derrière la livebox elle même derrière le pfsense ? Ou bien téléphonie d'orange sans livebox?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 11 octobre 2021 à 06:58:00
derrière opnsense
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 11 octobre 2021 à 19:43:15
Tuto OPnsense 2.7.1 (+téléphonie)
-------------------


Prérequis du tuto
- ONU en O5 et activé en 2.5Gbps HSGMII (Nokia G-10S-A dans mon cas)
- Carte BCM57810s (marque 10Gtek sur Amazon dans mon cas), avec 2.5Gbps activé
- Carte Ethernet RJ45 2.5Gbps (double RTL8125 sur Amazon dans mon cas)
- Opnsense 2.7.1 installé sur 1 disque dur du PC (dans mon cas i5-7600K)

interfaces
- bxe0 > ONU
- re0 > LAN en 2.5Gbps > 10.0.0.1
- em0 > LAN2 en 1Gbps > 192.168.1.1
- em1 > port 4 livebox pour la téléphonie

Drivers
- connexion à Opnsense/Web sur le port em0, avec un autre pc
- activation dans settings, ssh et root access dans OPNsense
- ssh root@192.168.1.1
scp user@autremachine:/Users/user/if_bxe.ko .
scp user@autremachine:/Users/user/if_re.ko .
scp user@autremachine:/Users/user/loader.conf.local.ko .
chmod 555 *.ko
chmod 555 *.local
cp if_bxe.ko /boot/kernel
cp if_re.ko /boot/kernel
chflags schg /boot/kernel/if_bxe.ko
chflags schg /boot/kernel/if_re.ko
cp loader.conf.local /boot
reboot

Check
- vérifiez au boot d'opnsense que l'interface bxe0 est up et à 2500Mbps (en blanc)

Configuration Opnsense
- créer sur bxe0, le vlan 832 > bxe0_vlan832
- créer l'interface "Fibre" sur le bxe0/vlan 832, et activez là
- IPV4 > DHCP
- IPV6 > DHCPv6
- Config avancée DHCP
- dans le champ "send", on mets : dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox4", option-90 00:00:00:00:00:00:00:00:00:00:00:identifiants- dans le champd "request", on mets : subnet-mask, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, routers, domain-name-servers, option-90- Config avancé DHCP6
- on utilise la VLAN priority Internetwork Control (6)
- dans send on mets : ia-pd 0 ,raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:4c:69:76:65:62:6f:78:34 ,raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d ,raw-option 6 00:0b:00:11:00:17:00:18 ,raw-option 17 00:00:05:58:00:06:00:0e:49:50:56:36:5f:52:45:51:55:45:53:54:45:44 ,raw-option 11 00:00:00:00:00:00:00:00:00:00:00:identifiants- on active Prefix delegation
- on mets 0 dans id-assoc pd ID
- on mets 8 dans Prefix Interface Site-Level Aggregation Length
- sauvegarde, et... dans interfaces/assignements, vous avez une IPV4 et un prefix IPV6 /56
- on assigne le LAN25 à l'interface re0 qui est la carte ethernet RJ45 en 2.5Gbps
- on assigne IPV4 static : 10.0.0.1/24
- on active le server DHCPv4 sur ce sous-réseau 10.0.0.0 si nécessaire
- en IPV6, track interface, puis en on choisit l'interface "Fibre" et le prefix ID 0
- dans le Firewall/Rules, on vérifie sur le LAN25 qu'en IPV4+V6 toutes les sources LAN25 Net sont autorisées (sinon on crée les rules)
- On rajouter sur l'interface fibre, la règle IPV4/V6 ICMP allow ce qui est mieux pour être pingué en IPV6
>>> c'est fini, routeur 2.5Gbps kikitoudur qui distribue du 2Gbps Orange sur tout le réseau local, en IPV4 et IPV6

Choisir une autre interface réseau libre pour y connecter la livebox sur le port 4, disons em1 - dans Opnsense :
- créer le vlan 832 sur em1
- créer l'interface em1.832 et lui donne en static 172.16.33.1/24
- créer le dhcp sur em1.832, en l'activant avec les options
domain : orange.fr
domainsearchlist : STR.access.orange-multimedia.net
boot/dhcp :
option 90 : 00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30
option 120 : 00:06:73:62:63:74:33:67:03:53:54:52:06:61:63:63:65:73:73:11:6f:72:61:6e:67:65:2d:6d:75:6c:74:69:6d:65:64:69:61:03:6e:65:74:00
option 125 : 0:00:05:58:0c:01:0a:00:00:00:00:00:ff:ff:ff:ff:ff
range :  172.16.33.50<to>172.16.33.254
- créer la static ip mapping :
> adresse MAC de la livebox
<ipaddr>172.16.33.2
<gateway>172.16.33.1
<dnsserver>81.253.149.13
<dnsserver>80.10.246.5
>>> brancher la livebox port 4 sur EM1 >>> téléphone opérationnel
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 11 octobre 2021 à 21:02:15
@epalzeolithe
tes tutos d'ici une semaine vont se retrouver perdus au milieu de ce topic, ils gagneraient plus en visibilité s'ils étaient dans leur propre topic.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 octobre 2021 à 22:15:15
@epalzeolithe
tes tutos d'ici une semaine vont se retrouver perdus au milieu de ce topic, ils gagneraient plus en visibilité s'ils étaient dans leur propre topic.
Tsssss, le tuto en question est déjà indiqué sur la page principale du topic 😏
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 octobre 2021 à 22:20:06
Le "Hall of Fame" contient du reste une ribambelle de tutos de configuration pour Pfsense, OpenSense, Vyatta, et même VyOS je crois.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 12 octobre 2021 à 08:56:01
- Carte BCM57810s (marque 10Gtek sur Amazon dans mon cas), avec 2.5Gbps activé

Salut epalzeolithe

Quand tu dis '2.5Gbps activé' tu fais comment? Je pensais que OPNsense n'était pas nativement compatible avec le 2.5Gbps. J'ai juste trouvé ailleurs des instructions pour patcher le kernel (comme Gnubyte l'a fait pour le kernel Linux. Je passe à côté de quelque chose, peut-être?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 12 octobre 2021 à 19:32:58
Salut, je vient de reçevoir mon Huawei MA5671A, je ne sais absolument pas si il a été root au préalable
Auriez vous une commande pour connaitre l'etat du module, je peut m'y connecter en ssh et vais m'atteler a fabriquer le petit adapteur en suivant le tuto de proap
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 12 octobre 2021 à 19:42:18
Bonsoir tomaveclevdsl,

Je te conseille la lecture de ce fil : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042, mais peut-être le connais-tu déjà !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 12 octobre 2021 à 19:43:01
Suffit de s'y connecter en SSH, et de tenter une commande basique mais indisponible sur le shell "utilisateur", du style ls...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 12 octobre 2021 à 19:43:28
Salut, je vient de reçevoir mon Huawei MA5671A, je ne sais absolument pas si il a été root au préalable
Auriez vous une commande pour connaitre l'etat du module, je peut m'y connecter en ssh et vais m'atteler a fabriquer le petit adapteur en suivant le tuto de proap

tu peux faire
ssh root@192.168.1.10
le motp par défaut est: admin!123

après tu peux faire
echo "$SHELL"
et, si tu es rooté, tu auras comme réponse:
/bin/ash
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 12 octobre 2021 à 19:49:19
Salut epalzeolithe

Quand tu dis '2.5Gbps activé' tu fais comment? Je pensais que OPNsense n'était pas nativement compatible avec le 2.5Gbps. J'ai juste trouvé ailleurs des instructions pour patcher le kernel (comme Gnubyte l'a fait pour le kernel Linux. Je passe à côté de quelque chose, peut-être?

Oui il faut patcher le driver bxe avec le patch d'upnatom
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 octobre 2021 à 01:10:24
Bon, je suis en retard d'une heure, mais aujourd'hui (presque) 12 octobre 2021, le fil souffle son premier anniversaire, 199 pages, plus de 230000 vues, des contributeurs de divers pays et même continents, tous les types d'ONU retournés et découpés en tranches, une grande variété de logiciels systèmes de routage pare feu, en appliance native et VM avec pont BMC57810s, bare métal sur carte dédiée.

Les succès sont nombreux désormais, et les zones d'ombres sont beaucoup moins denses qu'il y a un an, grâce à vous tous.

Merci à tous pour vos contributions actives sur ce fil.

Gnubyte
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 13:13:54
Bon, je suis en retard d'une heure, mais aujourd'hui (presque) 12 octobre 2021, le fil souffle son premier anniversaire, 199 pages, plus de 230000 vues, des contributeurs de divers pays et même continents, tous les types d'ONU retournés et découpés en tranches, une grande variété de logiciels systèmes de routage pare feu, en appliance native et VM avec pont BMC57810s, bare métal sur carte dédiée.
Les succès sont nombreux désormais, et les zones d'ombres sont beaucoup moins denses qu'il y a un an, grâce à vous tous.
Et merci a toi gnubyte d'avoir ouvert se fil et d'avoir fait part de tes exploits, je tient a rajouter que ajd (le 13 oct) c'est mon anniversaire, a un jour pret gnubyte aurais fêter sa fibre a 2.5 gbps en même temps que mon anniversaire  ;D

tu peux faire 
echo "$SHELL"
et, si tu es rooté, tu auras comme réponse:
/bin/ash
Merci proap pour les commandes, je teste ça tout de suite ... ... ... ... "do not support the command", j'en déduis que le module est pas root, bah let's go suivre ton tuto :+1: petite question comment a tu fais pour retirer les pins du connecteur pour faciliter la soudure ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 13 octobre 2021 à 13:24:06
bah let's go suivre ton tuto :+1: petite question comment a tu fais pour retirer les pins du connecteur pour faciliter la soudure ?

Cool! tu vas voir que ce n'est pas si dur  :D
Avec le molex retourné, du côté ou normalement on ferait la soudure sur le PCB, avec une pincette pointue ou aiguille tu arriveras à les éjecter si tu pousses vers l'extérieur. Il vaut mieux avoir 3 ou 4 pour s'entraîner, de toute façon ça ne coute pas très cher.

A++
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 17:25:00
Cool! tu vas voir que ce n'est pas si dur  :D
Avec le molex retourné, du côté ou normalement on ferait la soudure sur le PCB, avec une pincette pointue ou aiguille tu arriveras à les éjecter si tu pousses vers l'extérieur. Il vaut mieux avoir 3 ou 4 pour s'entraîner, de toute façon ça ne coute pas très cher.

A++

Ouaip, j'en ai pris deux pour commencer, j'aurais du en prendre 4 mais je pence sa va passer :)
Avec un petit tourne vils plat sa sort nickel :) je vais bosser dessus se soir et demain, je te dirais si j'y arrive, ou si j'ai des problèmes  ;D en vérifiant avant si c'est pas un problème d'interface chaise --> fer a souder
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 18:50:33
Cool! tu vas voir que ce n'est pas si dur  :D
Avec le molex retourné, du côté ou normalement on ferait la soudure sur le PCB, avec une pincette pointue ou aiguille tu arriveras à les éjecter si tu pousses vers l'extérieur. Il vaut mieux avoir 3 ou 4 pour s'entraîner, de toute façon ça ne coute pas très cher.

A++

Bon sa marche !! par contre il boot loop, je l'alimente avec un Arduino en mode adaptateur série, est-ce normal, faut t'il que je l'alimente avec une alimentation un peut plus puissante ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 13 octobre 2021 à 22:03:03
Bon sa marche !! par contre il boot loop, je l'alimente avec un Arduino en mode adaptateur série, est-ce normal, faut t'il que je l'alimente avec une alimentation un peut plus puissante ?

oui, le bootloop est souvent à cause d'un manque de puissance de l'alimentation
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 22:22:48
oui, le bootloop est souvent à cause d'un manque de puissance de l'alimentation

Okey !! La question suivante est peut être bête mais que me conseille tu comme alim 3.3V que je pourrais trouver sous la main ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 13 octobre 2021 à 22:54:09
Deux piles d' 1,5v ça fait presque 3.3v. Mais je suis pas sur que ça suffise ou que ça tienne longtemps.
Perso je me suis acheté une alimentation stabilisée, il m'en manquait une pour plein de projets. ça coûte pas très cher de nos jours.

J'ai pris celle là, largement surdimensionnée pour ça mais qui permet de recharger rapidement une batterie (de voiture par exemple) grâce à ses 10A.
https://www.amazon.fr/gp/product/B07DQQBJF6/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1 (https://www.amazon.fr/gp/product/B07DQQBJF6/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 22:58:31
Deux piles d' 1,5v ça fait presque 3.3v. Mais je suis pas sur que ça suffise ou que ça tienne longtemps.
Perso je me suis acheté une alimentation stabilisée, il m'en manquait une pour plein de projets. ça coûte pas très cher de nos jours.

J'ai pris celle là, largement surdimensionnée pour ça mais qui permet de recharger rapidement une batterie (de voiture par exemple) grâce à ses 10A.
https://www.amazon.fr/gp/product/B07DQQBJF6/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1 (https://www.amazon.fr/gp/product/B07DQQBJF6/ref=ppx_yo_dt_b_asin_title_o04_s00?ie=UTF8&psc=1)

okey ! j'en ai une aussi, je vais essayer ça
merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 13 octobre 2021 à 22:59:20
Okey !! La question suivante est peut être bête mais que me conseille tu comme alim 3.3V que je pourrais trouver sous la main ?

celle d'un raspberrypi 3 ou 4 fonctionne aussi.
sinon, je peux confirmer que ce adaptateur fait le job aussi:
[url]https://www.amazon.fr/gp/product/B07WX2DSVB/ref=ppx_yo_dt_b_search_asin_title?ie=UTF8&psc=1[/url

mais je suis d'accord avec tartok, une alimentation stabilisée est le top
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 23:10:50
celle d'un raspberrypi 3 ou 4 fonctionne aussi.
sinon, je peux confirmer que ce adaptateur fait le job aussi:
[url]https://www.amazon.fr/gp/product/B07WX2DSVB/ref=ppx_yo_dt_b_search_asin_title?ie=UTF8&psc=1[/url

mais je suis d'accord avec tartok, une alimentation stabilisée est le top

Ouai j'ai acheté une station air chaud + soudure + alim labo, du coup je l'essaye, sa ossile entre 0.3 et 0.5 amp mais pas de séquance de boot dans le terminal, juste

ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB

si je touche a la console il me remet se message, je ne sais pas si c'est normal ? je suis complétement paumé pour le coup  :-\

Je tiens a ajouter que le lien vers le fichier abort est mort pour moi proap, pour toi aussi ?? si oui tu pourrais le reupload quelque part ??
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 octobre 2021 à 23:19:11
celle d'un raspberrypi 3 ou 4 fonctionne aussi.
Tu parles de relier directement une alimentation 5V au SFP ?
Peut-être que ça passe, mais ce n'est pas du tout la norme qui est 3,3V, donc il risque de ne pas apprécier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 octobre 2021 à 23:27:18
si je touche a la console il me remet se message, je ne sais pas si c'est normal ? je suis complétement paumé pour le coup  :-\
Là les traces correspondent à la ROM qui lance u-boot, qui lui-même désactive le port série assez vite.
Il faut faire le court-circuit sur la flash pour que la ROM s'arrête et demande quoi faire ("ROM: Boot? (0-9A-F<CR>)").
Et là on peut entrer 7 pour XMODEM, envoyer le 1224ABORT.bin, et faire Ctrl+C à la fin pour avoir une ligne de commande u-boot.
cf https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904

Je trouve :
Citer
The MA5671A modules are configured to use dying gasp on pin 7.
Donc en fait une foit qu'il a complètement booté, envoyer des données sur le port série peut effectivement provoquer un reset, parce que la broche qui sert initialement de RXD a ensuite une autre fonction.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 23:31:52
Là les traces correspondent à la ROM qui lance u-boot, qui lui-même désactive le port série assez vite.
Il faut faire le court-circuit sur la flash pour que la ROM s'arrête et demande quoi faire ("ROM: Boot? (0-9A-F<CR>)").
Et là on peut entrer 7 pour XMODEM, envoyer le 1224ABORT.bin, et faire Ctrl+C à la fin pour avoir une ligne de commande u-boot.

J'ai vu ça, j'ai fait le pont et j'ai bien ("ROM: Boot? (0-9A-F<CR>)"), mais impossible de télécharger le fichier 1224ABORT.bin depuis le lien que proap a donné, si jamais quelqu'un l'a je suis preneur  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 octobre 2021 à 23:39:18
https://orange.mackila.com/fi/1224ABORT.bin

Et sinon on dit qu'il faut le faire vite au boot la manœuvre, car effectivement le délai ne permet pas d'aller prendre un café à ce moment là. Mais quand on est devant, il n'y a pas besoin d'avoir des réflexes sur-humains pour réussir...

Et ++ concernant le problème d'alimentation qui provoque le reboot en boucle. J'ai eu le même, j'ai aussi acheté une alim de labo (5A seulement, mais largement suffisant).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 octobre 2021 à 23:39:49
J'ai vu ça, j'ai fait le pont et j'ai bien ("ROM: Boot? (0-9A-F<CR>)"), mais impossible de télécharger le fichier 1224ABORT.bin depuis le lien que proap a donné, si jamais quelqu'un l'a je suis preneur  :D
Voilà le fichier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 23:40:14
https://orange.mackila.com/fi/1224ABORT.bin
Voilà le fichier.

Impec !! merci beaucoup a vous deux !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 octobre 2021 à 23:47:04
Sa backup, bon bah a dans deux heures

Edit : Rooté avec succes !!! Merci pour le tuto proap !

Etape suivante, attendre que la fibre arrive a la maison !! elle est juste devant chez moi mais toujours pas en service, a suivre ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 octobre 2021 à 04:35:07
Qui pourrait me rooter un  Huawei MA5671A ?
J'ai sans doute presque tout le matos, mais je dois me rendre à l'évidence, ma vue ne me permet plus de souder si petit...

Si un vétéran pouvait me faire ça, ce serait cool, qu'il me contacte en MP.

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 octobre 2021 à 07:51:45
Qui pourrait me rooter un  Huawei MA5671A ?
J'ai sans doute presque tout le matos, mais je dois me rendre à l'évidence, ma vue ne me permet plus de souder si petit...

Si un vétéran pouvait me faire ça, ce serait cool, qu'il me contacte en MP.

Merci.

MP :)

Presque tout le matos, ça veut dire que t'as un breakout SFP aussi ? Si t'as un connecteur SFP qui traine, je peux te préparer ton MA5671A avec le fil téflon, et te souder ton connecteur SFP sur une des cartes que j'ai en rab (vu qu'elles ne se commandaient que par 5). Et après tu peux faire toutes les manips toi même (pour le plaisir :) ), sans difficulté malgré la vue.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 14 octobre 2021 à 10:28:43
Bon, je suis en retard d'une heure, mais aujourd'hui (presque) 12 octobre 2021, le fil souffle son premier anniversaire, 199 pages, plus de 230000 vues, des contributeurs de divers pays et même continents, tous les types d'ONU retournés et découpés en tranches, une grande variété de logiciels systèmes de routage pare feu, en appliance native et VM avec pont BMC57810s, bare métal sur carte dédiée.

Les succès sont nombreux désormais, et les zones d'ombres sont beaucoup moins denses qu'il y a un an, grâce à vous tous.

Merci à tous pour vos contributions actives sur ce fil.

Gnubyte

Et tout d'abord un grand merci à toi, sans qui, nous n'aurions pas osé l'aventure.
Tu as bien essuyé les plâtres :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 14 octobre 2021 à 22:36:07
Tu parles de relier directement une alimentation 5V au SFP ?
Peut-être que ça passe, mais ce n'est pas du tout la norme qui est 3,3V, donc il risque de ne pas apprécier.

il y a du 3.3v dessus également:
https://www.google.com/search?q=raspberry+pi+4+pinout&client=firefox-b-d&tbm=isch&source=iu&ictx=1&fir=D2-amrchWVR6gM%252CriOp-FwuNGRukM%252C_%253Br5v0nSYOhAP4CM%252C4przVVuVJy9sdM%252C_%253B2-oNENvO-b71iM%252C0tSAODg_ruzFPM%252C_%253BwKUytBY6kvN32M%252ChLX4ozI8fKYzjM%252C_%253BULoNlTH2MStc8M%252CcgesJTd0xzUvYM%252C_%253BQDCkKL_MuV_jiM%252CEtbrPKJLGPVCVM%252C_%253Bh2QbOcLztS7qgM%252CYbLqAqzVcORWgM%252C_%253BvH7Biavea-u8wM%252CZRUUzicR0pyFVM%252C_%253BPu9x34ZcIi_qQM%252C2xLjiJakuXUWSM%252C_%253BQJf1XXodoY1vWM%252CcgesJTd0xzUvYM%252C_%253BAlEeh-fnVD2uDM%252Ca_NMHKKXtzwzRM%252C_%253BVN0XrUb3vRa5kM%252CYz-U2vhvBxgJkM%252C_%253BP5aO-0O1Vjyl5M%252CJ9ampg905HRrcM%252C_%253Bo2s9bZDW9l75jM%252CMsRiIPYe6l5NpM%252C_&vet=1&usg=AI4_-kT38o5qE4geVRVh_87lNHhufcmoOw&sa=X&ved=2ahUKEwj1ltiO4MrzAhWsS_EDHbKcDrQQ9QF6BAgNEAE#imgrc=QJf1XXodoY1vWM (https://www.google.com/search?q=raspberry+pi+4+pinout&client=firefox-b-d&tbm=isch&source=iu&ictx=1&fir=D2-amrchWVR6gM%252CriOp-FwuNGRukM%252C_%253Br5v0nSYOhAP4CM%252C4przVVuVJy9sdM%252C_%253B2-oNENvO-b71iM%252C0tSAODg_ruzFPM%252C_%253BwKUytBY6kvN32M%252ChLX4ozI8fKYzjM%252C_%253BULoNlTH2MStc8M%252CcgesJTd0xzUvYM%252C_%253BQDCkKL_MuV_jiM%252CEtbrPKJLGPVCVM%252C_%253Bh2QbOcLztS7qgM%252CYbLqAqzVcORWgM%252C_%253BvH7Biavea-u8wM%252CZRUUzicR0pyFVM%252C_%253BPu9x34ZcIi_qQM%252C2xLjiJakuXUWSM%252C_%253BQJf1XXodoY1vWM%252CcgesJTd0xzUvYM%252C_%253BAlEeh-fnVD2uDM%252Ca_NMHKKXtzwzRM%252C_%253BVN0XrUb3vRa5kM%252CYz-U2vhvBxgJkM%252C_%253BP5aO-0O1Vjyl5M%252CJ9ampg905HRrcM%252C_%253Bo2s9bZDW9l75jM%252CMsRiIPYe6l5NpM%252C_&vet=1&usg=AI4_-kT38o5qE4geVRVh_87lNHhufcmoOw&sa=X&ved=2ahUKEwj1ltiO4MrzAhWsS_EDHbKcDrQQ9QF6BAgNEAE#imgrc=QJf1XXodoY1vWM)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 14 octobre 2021 à 23:46:27
il y a du 3.3v dessus également:
Ah, j'avais compris l'alimentation du rpi, pas le connecteur GPIO.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 15 octobre 2021 à 09:16:58
Ah, j'avais compris l'alimentation du rpi, pas le connecteur GPIO.

Ah ok, je comprends mieux maintenant. Tu fais bien de le préciser parce que pour moi c'était implicite que c'était au niveau du GPIO mais il en lisant mon message une deuxième fois je me rends compte qu'il pouvait induire quelqu'un d'autre en erreur.

(https://www.webdevelopersnotes.com/wp-content/uploads/joke-being-a-programmer.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 octobre 2021 à 09:31:45
Et tout d'abord un grand merci à toi, sans qui, nous n'aurions pas osé l'aventure.
Tu as bien essuyé les plâtres :)

Merci merci   :D
J'ai quand même bien rigolé. L'aventure de défricher ce truc était, vraiment, exceptionnelle. J'ai fait ça un peu dans l'ombre, parce que placer un équipement non Orange au bout de sa fibre était un peu tabou, du fait de vieilles expériences qui dataient du câble.
Maintenant, depuis un an, ça fonctionne si bien qu'il n'y a plus rien à faire. C'est un peu frustrant, vraiment. Éventuellement une petite frayeur de temps en temps, pour mettre à jour le noyau de l'hyperviseur, ou si pour une raison obscure le dit hyperviseur redémarre sans trouver une des deux cartes BMC57810s. J'ai même du vraiment réfléchir l'autre semaine quand l'outil Winbox Mikrotik ne pouvait plus se connecter sur le routeur passé en RouterOS v7. Plus rien ne routait, c'était fun !
Et puis c'est tout.
Ça marche d'enfer ce truc, et je ne voudrais pas faire mon puriste intégriste canal historique, mais c'est autrement plus fun (et propre) que de s'acheter une paire de routeurs ASUS pour faire du double NAT en LACP.
Heureusement vous êtes là tous, pour avancer vos bidouilles et nous les partager.

Échange classique des petites joies quotidiennes:
- (enjoué) T'as vu ça à la TV ?
- (laconique) Non, j'ai pas la TV.
- (éberlué) T'as pas de TV ?
- (serein)Si, j'ai une TV, mais je n'ai pas de décodeur TV
- (ahuri) Heu, t'a pas internet ?
- (zen)Si, mais j'ai pas mis le décodeur, mais j'ai 2 Gibabits.
- (bug) ? ? ? ? ? ?
- (joie silencieuse teintée de mystère)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 octobre 2021 à 09:46:19
@Mackila m'a proposé son expertise bienveillante pour rooter mon ONU Huawei.  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 octobre 2021 à 12:15:47
Je repense à un truc.

Si l'on sait que le CCR2004-16G-2S+ (https://mikrotik.com/product/ccr2004_16g_2s_) reconnaît les ONU SFP en chipset Lantiq, a-t-on une certitude à propos de sa synchronisation éventuelle en 2.5Gbps HSGMII ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 15 octobre 2021 à 12:32:07
De mon souvenir, il me semble que quelqu'un a précisé dans la discussion avoir été en contact avec le support Mikrotik à ce sujet, et que les interfaces matérielles ports SFP+ des CCR2004 ne supportent pas le HSGMII. 1G/10G seulement. Du coup faudrait trouver des SFP GPON avec une interface 10G, ce qui me semble complètement exclus vu le cout d'une interface 10G. Le salut viendra peut-être de la Pologne avec le futur LEOX avec interface éthernet 2.5G...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 octobre 2021 à 16:23:20
L'information du support sur le non support du HSGMII, c'est de moi, et ça date de janvier ou février. Entre-temps le RB5009 et le second CCR2004 sont sortis. Mon CCR2004 ne reconnait les chipset lantiq ni de près ni de loin.

Je m'interrogeais si quiconque avait déjà inséré un ONU Lantiq forgé HSGMII et vu si quoi que ce soit se passait dans le sens que nous attendons tous.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 15 octobre 2021 à 17:48:45
C'est dommage j'ai renvoyé mon RB5009  :-\

Tu ne m'inciterais pas à prendre un 2004-16G+-2S+ au lieu d'un 12S+2XS, pour tester ? :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 octobre 2021 à 19:06:16
C'est dommage j'ai renvoyé mon RB5009  :-\

Tu ne m'inciterais pas à prendre un 2004-16G+-2S+ au lieu d'un 12S+2XS, pour tester ? :P

Loin de moi cette idée.
Non non vraiment non.

Mais si tu es rapide à les renvoyer  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 15 octobre 2021 à 19:13:30
Vu que MT n'a pas donné d'indication sur le HSGMII dans les releases notes, je doute que ce soit désormais supporté...

Rien n'empeche de relancer sur le topic de Gnubyte :)   https://forum.mikrotik.com/viewtopic.php?t=166000&sid=a39eeaf4ccae71e7241b4a489890c340
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 15 octobre 2021 à 20:00:08
Après, c'est vrai que strictement parlant, le 16G-2S+ répond à mon besoin envie et qu'il est 100€ moins cher :P Si en plus par chance il pouvait supporter le HSGMII, ce serait parfait :D
Par contre Amazon il sont sympa de racheter les concepteurs de puces, mais si en plus ils pouvaient garder les sites avec les datasheet ça serait encore plus sympa :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 16 octobre 2021 à 08:18:47
L'information du support sur le non support du HSGMII, c'est de moi, et ça date de janvier ou février. Entre-temps le RB5009 et le second CCR2004 sont sortis. Mon CCR2004 ne reconnait les chipset lantiq ni de près ni de loin.

Je m'interrogeais si quiconque avait déjà inséré un ONU Lantiq forgé HSGMII et vu si quoi que ce soit se passait dans le sens que nous attendons tous.

Bonjour oui je l'ai fait,

l'ONU est forgé HSGMII et est reconnu, il se configure en auto en 1gbps

j'ai l'option 2.5gbps dans le menu, quand je l'active, il marque "configuration incomplete", et reste en 1gbps.

On peut espérer que ce ne soit "plus que" logiciel :)

PS : c'était sur 1 RB5009 OS 7.0.5



J'ai posté sur Mikoritk : https://forum.mikrotik.com/viewtopic.php?p=884903#p884903
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 16 octobre 2021 à 08:34:50
Je continue de suivre a distance les discussions... J'attends le clefs en mains pour non barbu
Merci pour vos aventures de découvreurs et défricheurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 16 octobre 2021 à 20:44:14
Mail envoyé à Marcin il y a quelques jours :
Citer
Hello !
I’m from the Lafibre.info forum, i’m contacting you about your ONT LXT-010H-D availability. Do you have an idea when it will be possible to buy it ?

Réponse reçue ce jour:
Citer
Chipsets for serial manufacturing are ordered some time ago, but today - just to get Realtek chipsets you need to wait 32 weeks !
Then we will do first manufacturing batch (let's say 2 months from chipset delivery) and -transport that will take another 2 months...
I hope this will be somehow shortened, or at least some little part - I will get by plain, but it is hell expansive..

Regards,
Marcin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 16 octobre 2021 à 21:51:31
G-010S-A reçu ce matin, je l'ai mis dans le 220L, configuré le manufacturer ID, numéro de série et hardware version, ça a marché assez rapidement ; O5 immédiat, mais conformément à ce qui a été dit plus haut dans le sujet, il faut redémarrer l'ONU avec la fibre branchée sinon cela ne fonctionne pas. Pour l'instant la livebox 5 est toujours là mais branchée sur le port 4 via le 220L. J'ai pu capturer les paquets de requête DHCP via un bridge ethernet entre le port 4 de la livebox et le 220L. Speedtest me donne 896/600 ce qui curieusement est plus élevé que ce que j'aurais cru.

Comme je sais maintenant que l'ONU fonctionne, j'ai commandé une carte BCM57810S. Je vais commencer à configurer un routeur en VM via une carte gigabit en attendant de la recevoir (le routeur 10G matériel est encore un peu trop cher pour mon budget mais ça viendra !). Apparemment openwrt semble être le plus performant d'après les tests effectués donc je vais probablement partir là-dessus même si je me réserve la possibilité d'en tester/utiliser d'autres.

Je vous tiens au courant !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 octobre 2021 à 01:18:36
Mail envoyé à Marcin il y a quelques jours :
Réponse reçue ce jour:

Ouaip, on est pas rendu. Hélas.
En attendant, c'est soit le hack à base de BMC57810s, soit la carte macchiattobin, et dans tous les cas chinage d'ONU Lantiq ad hoc sur la baie, avec modification en conséquence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 octobre 2021 à 01:19:40
G-010S-A reçu ce matin, je l'ai mis dans le 220L, configuré le manufacturer ID, numéro de série et hardware version, ça a marché assez rapidement ; O5 immédiat, mais conformément à ce qui a été dit plus haut dans le sujet, il faut redémarrer l'ONU avec la fibre branchée sinon cela ne fonctionne pas. Pour l'instant la livebox 5 est toujours là mais branchée sur le port 4 via le 220L. J'ai pu capturer les paquets de requête DHCP via un bridge ethernet entre le port 4 de la livebox et le 220L. Speedtest me donne 896/600 ce qui curieusement est plus élevé que ce que j'aurais cru.

Comme je sais maintenant que l'ONU fonctionne, j'ai commandé une carte BCM57810S. Je vais commencer à configurer un routeur en VM via une carte gigabit en attendant de la recevoir (le routeur 10G matériel est encore un peu trop cher pour mon budget mais ça viendra !). Apparemment openwrt semble être le plus performant d'après les tests effectués donc je vais probablement partir là-dessus même si je me réserve la possibilité d'en tester/utiliser d'autres.

Je vous tiens au courant !

Tsss, un de plus en lice pour le fun du hack de fibre FTTH Orange :D
Bienvenue dans la danse !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 17 octobre 2021 à 11:13:32
Bonjour à tous,

Un peu plus d'un mois d'installation et franchement ça marche, c'est stable, vraiment rien à dire. Tout fonctionne : Internet IPV4+IPV6, Télévision, Téléphone. Pour rappel j'utilise un Huawei MA5671A flashé en Carlitox, une carte Dell N20KJ, carte insérée dans un OptiPlex 7050. Optiplex qui assure également les fonctions d'authentification et de routage sous Debian 11.

Cependant lors d'un tcpdump de "contrôle" je trouve les lignes suivantes lors d'un ping :
10:51:28.492872 wan.832 Out IP AAA.BBB.CCC.DDD > 8.8.8.8: ICMP echo request, id 3771, seq 1, length 64
10:51:28.492884 wan   Out IP8 (invalid)
10:51:28.501023 wan   In  IP0 (invalid)
10:51:28.501023 wan.832 In  IP 8.8.8.8 > AAA.BBB.CCC.DDD: ICMP echo reply, id 3771, seq 1, length 64

Que peuvent bien vouloir dire les deux lignes (invalid). J'ai cherché sur Google sans rien trouver de pertinent. Des idées, des pistes ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 17 octobre 2021 à 23:02:28
Hello a tous !

Je me suis  frappé les 200 pages du thread... et ...!

- j'ai acquis un G-010S-A
- j'ai déposé un plot de soudure pour faire monter le module
- probleme habituel avec le firmware d'origine, O5 mais pas de VLAN (OLT Huawei)
- je l'ai converti en carlitoxx, sans souder d'uart, juste en utilisant le netconsole (un peu récalcitrant mais ça a fini par le faire)
- ca marche :-) O5 + les vlan qui descendent et internet fonctionnel. Je précise que j'ai un abonnement LB5.

Pour l'instant, le SFP est dans mon switch ubiquiti edgeswitch, donc bloqué en 1GBE, mais au moins j'ai dégagé la box et l'ONT physique que j'utilisais avant (HG8010).

Une ombre négative : avec Carlitoxx, sfp_i2c ne semble pas fonctionner convenablement, et du coup mon mikrotik qui détectait le lien O5 du G-010S-A firmware stock ne le détecte plus à présent. Je ne peux donc pas l'utiliser dans le mikrotik ... pour le moment.

Le switch ubiquiti ne détecte pas mieux la fausse epprom SFP. je vais chercher un peu ... mais si certains ont le meme problème, je suis preneur :)



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 18 octobre 2021 à 17:33:05
Bonjour Epalzeolithe,

Merci pour ta réponse concernant le firmware du 5009. J'ai réussi à obtenir le fichier avec le support Mikrotik.

En utilisant le 5009 en bridge entre le port sftp, un port ethernet et le port 4 de la livebox 5, tout fonctionnement correctement.
Cependant, en supprimant la livebox et en reconfigurant le 5009, je n'y parviens pas.
Serait il possible d'avoir la configuration que tu utilises, ou pourrais tu jeter un oeil à la mienne ?

Merci pour tout.

/interface bridge
add name=br-wan
/interface ethernet
set [ find default-name=ether1 ] comment=Lan name=ether1-LAN
set [ find default-name=ether2 ] comment=Mikrotik
set [ find default-name=ether3 ] disabled=yes
set [ find default-name=ether4 ] disabled=yes
set [ find default-name=ether5 ] disabled=yes
set [ find default-name=ether6 ] disabled=yes
set [ find default-name=ether7 ] comment=TV name=ether7-TV
set [ find default-name=ether8 ] comment=Livebox name=ether8-LB
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full comment=Wan name=sfp-Wan
/interface vlan
add comment="Internet ONT" interface=sfp-Wan loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
add comment="Internet LiveBox" interface=ether8-LB loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-livebox vlan-id=832
add comment="VOD ONT" interface=sfp-Wan loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan838-vod vlan-id=838
add comment="TV ONT" interface=sfp-Wan loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan840-tv vlan-id=840
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=class-identifier value=0x736XXXXX6d
add code=77 name=userclass value=0x2b46535644534c5f6c697665XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX6f6d652e4c697665626f7834
add code=90 name=authsend value=0x00000000000000000000001XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX75fce03530308
/ip pool
add name=pool_lan ranges=192.168.1.100-192.168.1.199
add name=pool_mikrotik ranges=192.168.88.100-192.168.88.199
/ip dhcp-server
add address-pool=pool_lan interface=ether1-LAN lease-time=1w name=LAN
add address-pool=pool_mikrotik interface=ether2 lease-time=1w name=LANMikrotik
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=br-wan interface=vlan832-internet
/ip address
add address=192.168.88.254/24 comment=defconf interface=ether2 network=192.168.88.0
add address=192.168.1.254/24 interface=ether1-LAN network=192.168.1.0
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass interface=br-wan
/system clock
set time-zone-name=Europe/Paris
/system routerboard settings
set cpu-frequency=auto
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 octobre 2021 à 19:39:14
T'as moyen de sniffer les trames qui sortent du RB5009 ?
Sur le mien impossible de faire fonctionner le bridge filter : jamais appliqué. Bug confirmé par le support Mikrotik. Est ce que le compteur de la règle set-priority pour le CoS s'incrémente ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 18 octobre 2021 à 20:43:30
Bonjour Epalzeolithe,

Merci pour ta réponse concernant le firmware du 5009. J'ai réussi à obtenir le fichier avec le support Mikrotik.

En utilisant le 5009 en bridge entre le port sftp, un port ethernet et le port 4 de la livebox 5, tout fonctionnement correctement.
Cependant, en supprimant la livebox et en reconfigurant le 5009, je n'y parviens pas.
Serait il possible d'avoir la configuration que tu utilises, ou pourrais tu jeter un oeil à la mienne ?

Merci pour tout.

/interface bridge
add name=br-wan
/interface ethernet
set [ find default-name=ether1 ] comment=Lan name=ether1-LAN
set [ find default-name=ether2 ] comment=Mikrotik
set [ find default-name=ether3 ] disabled=yes
set [ find default-name=ether4 ] disabled=yes
set [ find default-name=ether5 ] disabled=yes
set [ find default-name=ether6 ] disabled=yes
set [ find default-name=ether7 ] comment=TV name=ether7-TV
set [ find default-name=ether8 ] comment=Livebox name=ether8-LB
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full comment=Wan name=sfp-Wan
/interface vlan
add comment="Internet ONT" interface=sfp-Wan loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
add comment="Internet LiveBox" interface=ether8-LB loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-livebox vlan-id=832
add comment="VOD ONT" interface=sfp-Wan loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan838-vod vlan-id=838
add comment="TV ONT" interface=sfp-Wan loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan840-tv vlan-id=840
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=class-identifier value=0x736XXXXX6d
add code=77 name=userclass value=0x2b46535644534c5f6c697665XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX6f6d652e4c697665626f7834
add code=90 name=authsend value=0x00000000000000000000001XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX75fce03530308
/ip pool
add name=pool_lan ranges=192.168.1.100-192.168.1.199
add name=pool_mikrotik ranges=192.168.88.100-192.168.88.199
/ip dhcp-server
add address-pool=pool_lan interface=ether1-LAN lease-time=1w name=LAN
add address-pool=pool_mikrotik interface=ether2 lease-time=1w name=LANMikrotik
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=br-wan interface=vlan832-internet
/ip address
add address=192.168.88.254/24 comment=defconf interface=ether2 network=192.168.88.0
add address=192.168.1.254/24 interface=ether1-LAN network=192.168.1.0
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass interface=br-wan
/system clock
set time-zone-name=Europe/Paris
/system routerboard settings
set cpu-frequency=auto

j'ai l'impression que tu n'as pas activté le nat:

ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 18 octobre 2021 à 21:04:19
La joie aura été de courte durée.
Le SFP a déja rendu l'ame.
J'ai essayé de le remettre dans le mikrotik, il semble qu'il n'ait pas aimé. Amen.

Hello a tous !

Je me suis  frappé les 200 pages du thread... et ...!

- j'ai acquis un G-010S-A
- j'ai déposé un plot de soudure pour faire monter le module
- probleme habituel avec le firmware d'origine, O5 mais pas de VLAN (OLT Huawei)
- je l'ai converti en carlitoxx, sans souder d'uart, juste en utilisant le netconsole (un peu récalcitrant mais ça a fini par le faire)
- ca marche :-) O5 + les vlan qui descendent et internet fonctionnel. Je précise que j'ai un abonnement LB5.

Pour l'instant, le SFP est dans mon switch ubiquiti edgeswitch, donc bloqué en 1GBE, mais au moins j'ai dégagé la box et l'ONT physique que j'utilisais avant (HG8010).

Une ombre négative : avec Carlitoxx, sfp_i2c ne semble pas fonctionner convenablement, et du coup mon mikrotik qui détectait le lien O5 du G-010S-A firmware stock ne le détecte plus à présent. Je ne peux donc pas l'utiliser dans le mikrotik ... pour le moment.

Le switch ubiquiti ne détecte pas mieux la fausse epprom SFP. je vais chercher un peu ... mais si certains ont le meme problème, je suis preneur :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 18 octobre 2021 à 23:28:45
La joie aura été de courte durée.
Le SFP a déja rendu l'ame.
J'ai essayé de le remettre dans le mikrotik, il semble qu'il n'ait pas aimé. Amen.
Il faudrait tenter le port série, si c'est une corruption de la flash c'est récupérable (si tu as fait des backups avant de le convertir en Carlitoxx, c'est mieux).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 19 octobre 2021 à 19:27:05
Quel sont les pins qui correspondent à l'UART ? Est-ce que ca appartient au standard SFP - ou juste le G-010S-A ?

En tout cas, merci !


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 octobre 2021 à 19:50:26
Quel sont les pins qui correspondent à l'UART ? Est-ce que ca appartient au standard SFP - ou juste le G-010S-A ?

En tout cas, merci !

Schéma de connexion
3.3V --------------------------------pin #15 et  #16
TX -----------------------------------pin #3
RX ----------------------------------pin #6
GND ------------------------------- pin #10
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 19 octobre 2021 à 19:52:41
https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/16

"Build an interface cable. Similar to MA5671A, but TTL pins are 3 and 6 (instead of 2 and 7)"

edit : grillé :o


edit² : Pour etre précis en fait (testé sur le mien), c'est 6 et 3 à la place de 2 et 7 (dans l'ordre)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 octobre 2021 à 21:31:21
https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/16

"Build an interface cable. Similar to MA5671A, but TTL pins are 3 and 6 (instead of 2 and 7)"

edit : grillé :o


edit² : Pour etre précis en fait (testé sur le mien), c'est 6 et 3 à la place de 2 et 7 (dans l'ordre)

exactement. mais je me suis aussi fait un adaptateur pour le G-010S-A et je confirme que ça marche avec ces pins
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 19 octobre 2021 à 23:24:53
La joie aura été de courte durée.
Le SFP a déja rendu l'ame.
J'ai essayé de le remettre dans le mikrotik, il semble qu'il n'ait pas aimé. Amen.
C'est probablement ceci :
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg873499/#msg873499
J'aurais du remettre à jour mon premier post.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 21 octobre 2021 à 14:40:48
Je ne sais pas si cela a été mentionné dans le fil de discussion, je n'ai pas pu le trouver. Quelqu'un a-t-il testé la nouvelle ONU de FS.com ? Il semble utiliser un chipset Intel PEF98035...

https://www.fs.com/fr/products/133619.html (https://www.fs.com/fr/products/133619.html)

Je l'achèterais bien, mais j'ai un G-010S-A en état de marche... et peu de temps jusqu'à l'année prochaine pour le tester !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 21 octobre 2021 à 14:49:46
Je ne sais pas si cela a été mentionné dans le fil de discussion, je n'ai pas pu le trouver. Quelqu'un a-t-il testé la nouvelle ONU de FS.com ? Il semble utiliser un chipset Intel PEF98035...

https://www.fs.com/fr/products/133619.html (https://www.fs.com/fr/products/133619.html)

Physiquement il resemble beaucoup au huawei MA5671A ... a voir niveau compatibilité et facilité a changer les valeurs qu'il nous faut changer
mais c'est sur qu'a se prix la, c'est trés intérécent (oui j'ai bien regardé le prix ttc)

Edit: Peut etre aussi explorer la piste de le reflacher :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 octobre 2021 à 14:50:12
Je ne suis pas certain qu'il soit possible de modifier facilement le S/N, vendorID, ...
Par contre il est sympathique d'avoir une datasheet avec autant d'information:
https://img-en.fs.com/file/datasheet/gpon-stick-datasheet.pdf (https://img-en.fs.com/file/datasheet/gpon-stick-datasheet.pdf)

 :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 21 octobre 2021 à 16:34:11
Il ressemble à un G-010S-P.

Si l'accès en ssh n'est pas bloqué et que le root est déjà présent, cela pourrait être une bonne alternative au MA5671A.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 22 octobre 2021 à 14:00:22
Bonjour,

Merci beaucoup, cela fonctionne avec RB5009 + Nokia G-010s-a.

Il y avait deux coquilles :
Le nat était bien manquant
Une erreur de copier/coller avec le "vendor-class-identifier".

J'ai reçu entre temps un Huawei MA5671A rooté et un second avec le firmware de l'Alcatel G-010s-P.
Aucun d'entre eux fontionne avec le HexS, mais l'ip répond sur le RB5009.

La prochaine étape est de passer au 2gb ...


j'ai l'impression que tu n'as pas activté le nat:

ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 22 octobre 2021 à 14:02:08
Bonjour,

FS est l'un de mes fournisseurs. Je vais essayer de prendre un module lors de la prochaine commande.


Il ressemble à un G-010S-P.

Si l'accès en ssh n'est pas bloqué et que le root est déjà présent, cela pourrait être une bonne alternative au MA5671A.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 octobre 2021 à 15:11:25
Je ne sais pas si cela a été mentionné dans le fil de discussion, je n'ai pas pu le trouver. Quelqu'un a-t-il testé la nouvelle ONU de FS.com ? Il semble utiliser un chipset Intel PEF98035...

https://www.fs.com/fr/products/133619.html (https://www.fs.com/fr/products/133619.html)

Je l'achèterais bien, mais j'ai un G-010S-A en état de marche... et peu de temps jusqu'à l'année prochaine pour le tester !

ça a une tête de SFP ONU à chipset Realtek. C'est reconnu, mais à 1Gbps, car ce n'est pas du chipset Lantiq.

Faites moi mentir.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dam08 le 22 octobre 2021 à 15:13:36
ça a une tête de SFP ONU à chipset Realtek. C'est reconnu, mais à 1Gbps, car ce n'est pas du chipset Lantiq.

Faites moi mentir.

Dans les questions du module plus bas dans la page, il y a

Citer
Q :
What is the chipset in the stick module?
Par J***k le 11/10/2021
R :
The chipset is Intel PEF98035.
Par FS.COM le 12/10/2021

Le datasheet du chipset https://www.electronicsdatasheets.com/manufacturers/lantiq/parts/pebpef-98035-et

ça serait effectivement intéressant  :)
D'une manière générale les modules FS passe bien sur du Mikrotik ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 22 octobre 2021 à 15:39:26
J'ai posé la question au support FS.com. Le module est reconnu à 1Gbps par l'ensemble des commutateurs fs.com. Aucun ne prend en charge le 2.5Gbps. Le chipset est en lantiq, mais du coup je vois pas bien ce qu'on gagne par rapport à du MA5671A ou du G-010S-A/P (à part que ça fait un fournisseur de matos neuf, ce qui est déjà intéressant :D )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 octobre 2021 à 00:12:09
Je ne sais pas si cela a été mentionné dans le fil de discussion, je n'ai pas pu le trouver. Quelqu'un a-t-il testé la nouvelle ONU de FS.com ? Il semble utiliser un chipset Intel PEF98035...

https://www.fs.com/fr/products/133619.html (https://www.fs.com/fr/products/133619.html)


Si c'est du lantiq, il faut essayer ça d'urgence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 octobre 2021 à 22:31:50
C'est bizarre que la configuration ne soit mentionnée nulle part.
On ne sait pas s'il y a des pages web, un SSH complet ou un shell limité, ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 24 octobre 2021 à 10:21:40
Hello

j'ai besoin d'un petit coup de pouce :)

Après avoir réussi une première fois, je réitere sur une autre config, j'ai récupéré un petit serveur lenovo m910s plus discret, pour pouvoir avoir la fibre à 2gbps.

j'ai installé la carte BCM57810S achetée sur aliexpress
j'ai activé le 2.5 gbps dans ediag
j'ai fait le patch upnatom sur le module du kernel debian

mais voilà, le module est bien chargé dans debian (lsmod), mais les interfaces n'apparaissent pas !!! même en chargeant dans /etc/networf/interfaces à la main
elles apparaissent bien dans windows

vous avez une idée de pourquoi ???

MErci d'avance

sur l'autre m
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 24 octobre 2021 à 10:47:10
Bonjour epalzeolithe,

Qu'entends-tu par mais les interfaces n'apparaissent pas !!! ? Tu veux dire qu'un par exemple "ip addr" n'affiche pas les deux interfaces de la BCM57810S ? As-tu essayé avec un live CD ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 24 octobre 2021 à 11:45:02
Réglé

il fallait passer sous carlitoxx d'abord :)

par contre, une fois dans opnsense, je n'arrive pas à me connecter à l'interface via la LAN, je cherche ;à)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 24 octobre 2021 à 15:37:48
Et moi aussi !

(https://www.speedtest.net/result/c/f765a502-0cfd-4f7b-952d-f5ac2268e274.png) (https://www.speedtest.net/result/c/f765a502-0cfd-4f7b-952d-f5ac2268e274)

Configuration:

Total 260EUR pour un réseau maison 2.5-10G !

merci à tous pour ce fantastique forum, et surtout à gnubyte !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 octobre 2021 à 16:35:45
Et moi aussi !
Configuration:
  • Ancien Unraid converti en proxmox: opnsense + unraid (0EUR)
  • Dell N20-KJ (86.42EUR) - ventilateur modifié à 92mm
  • G-010S-A aliexpress (55eur)
  • Netgear multigig switch MS510TXPP (105eur)
  • DAC 10eur cable

Total 260EUR pour un réseau maison 2.5-10G !

merci à tous pour ce fantastique forum, et surtout à gnubyte !

Et bing!  Encore un autre !
Bravo !
Et que avec des trucs à pas cher en plus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 octobre 2021 à 16:53:27
Si j'en oublie pour le tableau d'honneur, n'hésitez pas à râler, et me rappeler le post d'annonce du succès. Je tiens à les souligner, pour qu'il apparaisse à tous que la manipulation est possible, et qu'il est possible de se lancer dans cette manipulation.

Ouais, parce qu'en fait, on ne s'en sert vraiment que rarement, de cet excès de vitesse, hein, mais qu'est-ce que c'est bon  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 24 octobre 2021 à 18:28:33
@Gnubyte, dans le tableau d'honneur, je pense qu'il manque Trois-Six

Hello again,

Après une compilation aux petits oignons (patch HGSMII + BNX2X + Docker + KVM) d'une OpenWrt snapshot sous Docker (je pousserai mon Dockerfile/entrypoint sur GitHub prochainement), voilà ce que j'obtiens (du coup en bare-metal x86_64) :

en testant depuis un MacBook branché en 2.5G via un adaptateur USB3/2.5G.

Le CPU du PC dort (je vais mettre un Prometheus pour vérifier plus précisemment, mais je faisais un htop pendant les tests et ça n'a pas beaucoup bougé).
Il va peut-être falloir passer sur CHR comme tout le monde ou au moins que j'essaie une FreeBSD/OpnSense/Pfsense pour vérifier si c'est Linux qui n'est pas performant. J'essayerais bien openvswitch avec dpdk + gestion de la conntrack dans openvswitch aussi.

Autre cas de figure: peut-être que mon client limite les perfs, mais je ne pense pas.

Est-ce qu'il y a moyen de faire un test Ookla en CLI depuis un Synology ? J'ai vu qu'il y a un script Python speed_test.py, mais ce n'est pas avec Ookla, et il n'y a pas de serveur sur Bordeaux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 octobre 2021 à 18:53:00
@Gnubyte, dans le tableau d'honneur, je pense qu'il manque Trois-Six

Corrigé, merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 25 octobre 2021 à 09:03:56
Si c'est du lantiq, il faut essayer ça d'urgence.

Pour moi, l'ONU idéale aura également un émetteur C+ au lieu de B+. Comme Marcin m'a aidé à le découvrir, je peux atteindre des vitesses complètes avec un ONU B+, mais lorsque je fais un test loaded ping, j'obtiens beaucoup de paquets perdus (>20kB paquets). Avec mon ONU gigabit C+, il n'y a pas de problème de paquets perdus.

Malheureusement, Orange ne viendra pas vérifier ma ligne en fibre optique, affirmant qu'elle est "conforme"...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 octobre 2021 à 14:19:19
ONU FS.com commandé. Le commercial m'a indiqué que le changement de SN pouvait être demandé à la commande, ce que j'ai fait. On verra bien si il arrive "plug-and-play". Si tel est le cas, cela serait un pas de plus dans le sens de la simplification :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 25 octobre 2021 à 15:16:08
ONU FS.com commandé. Le commercial m'a indiqué que le changement de SN pouvait être demandé à la commande, ce que j'ai fait. On verra bien si il arrive "plug-and-play". Si tel est le cas, cela serait un pas de plus dans le sens de la simplification :)

HardwareVersion aussi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 octobre 2021 à 15:46:31
Je n'ai pas demandé. Je n'ai pas eu besoin de le changer sur mon MA5671A...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 26 octobre 2021 à 23:47:16
Bon aller .... aujourd'hui j'ai fait des choses, j'ai flaché mon G-010S-A en suivant le tuto de dmfr,
C'est un succes, je devient bon en vrai  :) (et je prend la grossde tête aussi  ;D)

petite question tout de même, comment sa se passe pour lui changer son serial et tout ? comme avec les autres modules ou il y a une procédure spéciale ? (j'ai un ami tout aussi intéréssé que moi pour remplacer sa livebox5, je vais probablement lui donner ce module, et je vais garder mon MA5671A)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 octobre 2021 à 08:05:18
Bon aller .... aujourd'hui j'ai fait des choses, j'ai flaché mon G-010S-A en suivant le tuto de dmfr,
C'est un succes, je devient bon en vrai  :) (et je prend la grossde tête aussi  ;D)

petite question tout de même, comment sa se passe pour lui changer son serial et tout ? comme avec les autres modules ou il y a une procédure spéciale ? (j'ai un ami tout aussi intéréssé que moi pour remplacer sa livebox5, je vais probablement lui donner ce module, et je vais garder mon MA5671A)

le paramétrage d'un G-010S-A/P se fait via l'interface web. C'est très bien expliqué par Gnubyte en 1ère page parce qu'il s'agit de ce module qu'il utilise pour sa connexion pirate à la Matrix  ;D
Sinon tu peux aussi utiliser 'ritool', je suis persuadé.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 27 octobre 2021 à 11:56:05
le paramétrage d'un G-010S-A/P se fait via l'interface web. C'est très bien expliqué par Gnubyte en 1ère page parce qu'il s'agit de ce module qu'il utilise pour sa connexion pirate à la Matrix  ;D
Sinon tu peux aussi utiliser 'ritool', je suis persuadé.

Impec ! Merci pour les info  ;)
C'est vrai qu'il utilise celui la mais je crois que Gnubyte l'utilise avec le firmware d'origine, mais j'imagine que le firmware carlitoxxx est equivalent :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 27 octobre 2021 à 12:19:32
Du coup, en ce qui concerne la "compatibilité" des SFP avec les différents routeurs, j'ai l'impression que c'est lié aux infos remontées a l'équipement par l'interface de management SFP (inclus eeprom), plus qu'à l'équipement lui même.

Par exemple, mon G-010S-A, sous firmware original était reconnu une fois en state O5 par un mikrotik RB4011 (bon, j'avais pas la connexion fonctionnelle à cause de l'OLT huawei - problème connu avec cet ONT). Par contre, en firmware carlitoxx, il n'était plus détecté. Dans mon switch Ubiquiti, j'ai pu constater que une fois booté, Carlitoxx ne mettait pas proprement à jour les informations de la management interface/eeprom (daemon sfp_i2c). Jusqu'au démarrage de sfp_i2c, au boot du SFP, on voyait les informations originales (alcatellucent, serial number...), qui étaient ensuite remplacées par des "???". En désactivant sfp_i2c, on gardait les infos alcatel lucent après le boot, mais sans pour autant que le SFP soit reconnu par le routeur Mikrotik, même une fois le state O5 atteint.

Mon switch lui n'en tenait pas compte et maintenait le lien actif quelque soit l'état du SFP et les infos remontées, mais toutes les infos disponibles avec le firmware stock (modele, serial, température, affaiblissement...) avaient disparu en carlitoxx.

J'ai réussi à mettre la main sur un G-010S-P qui doit arriver aujourd'hui. Je vais faire les tests en firmware d'origine, voir si ca fonctionne avec mon OLT huawei pénible, et s'il est reconnu du coup par le Mikrotik en O5.

Sinon, en firmware Carlitoxx, avec sfp 010S-P ou 010S-A, arrivez-vous à avoir une remontée d'info correcte dans votre équipement (model/serial/temperature/ ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 octobre 2021 à 13:04:56
Impec ! Merci pour les info  ;)
C'est vrai qu'il utilise celui la mais je crois que Gnubyte l'utilise avec le firmware d'origine, mais j'imagine que le firmware carlitoxxx est equivalent :)

Attention parce que le firmware carlitoxx n'est pas compatible avec le G-010S-A. Tu risques de le 'bricker'.t. Il me semble que @hwti ou @dmfr avait réussi à modifier le firmware pour transformer un G-010S-A dans un G-010S-P mais je n'arrive plus à trouver le lien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 27 octobre 2021 à 13:07:31
Attention parce que le firmware carlitoxx n'est pas compatible avec le G-010S-A. Tu risques de le 'bricker'.t. Il me semble que @hwti ou @dmfr avait réussi à modifier le firmware pour transformer un G-010S-A dans un G-010S-P mais je n'arrive plus à trouver le lien.
Oui j'ai suivi la manip de @dmfr  :) sa marche nickel, je demandait effectivement comment se passait la config avec firmware carlitoxx, si c'etait en web ou en ssh  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 octobre 2021 à 13:08:13
Du coup, en ce qui concerne la "compatibilité" des SFP avec les différents routeurs, j'ai l'impression que c'est lié aux infos remontées a l'équipement par l'interface de management SFP (inclus eeprom), plus qu'à l'équipement lui même.

Par exemple, mon G-010S-A, sous firmware original était reconnu une fois en state O5 par un mikrotik RB4011 (bon, j'avais pas la connexion fonctionnelle à cause de l'OLT huawei - problème connu avec cet ONT). Par contre, en firmware carlitoxx, il n'était plus détecté. Dans mon switch Ubiquiti, j'ai pu constater que une fois booté, Carlitoxx ne mettait pas proprement à jour les informations de la management interface/eeprom (daemon sfp_i2c). Jusqu'au démarrage de sfp_i2c, au boot du SFP, on voyait les informations originales (alcatellucent, serial number...), qui étaient ensuite remplacées par des "???". En désactivant sfp_i2c, on gardait les infos alcatel lucent après le boot, mais sans pour autant que le SFP soit reconnu par le routeur Mikrotik, même une fois le state O5 atteint.

Mon switch lui n'en tenait pas compte et maintenait le lien actif quelque soit l'état du SFP et les infos remontées, mais toutes les infos disponibles avec le firmware stock (modele, serial, température, affaiblissement...) avaient disparu en carlitoxx.

J'ai réussi à mettre la main sur un G-010S-P qui doit arriver aujourd'hui. Je vais faire les tests en firmware d'origine, voir si ca fonctionne avec mon OLT huawei pénible, et s'il est reconnu du coup par le Mikrotik en O5.

Sinon, en firmware Carlitoxx, avec sfp 010S-P ou 010S-A, arrivez-vous à avoir une remontée d'info correcte dans votre équipement (model/serial/temperature/ ?

Je n'ai pas réussi à corriger le problème de remontée d'informations lorsqu'on est sur un firmware Carlitoxx. Il y a quelques mois, @hwti m'avait indiqué une commande très utile pour le faire via ssh:
otop
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 octobre 2021 à 13:12:05
Attention parce que le firmware carlitoxx n'est pas compatible avec le G-010S-A. Tu risques de le 'bricker'.t. Il me semble que @hwti ou @dmfr avait réussi à modifier le firmware pour transformer un G-010S-A dans un G-010S-P mais je n'arrive plus à trouver le lien.

Ah ok!  ;D
Je ne sais pas si sur Carlitoxx on peut utiliser l'interface web. J'ai un doute.
Sinon, pour changer le S/N:
fw_setenv ont_serial SN_ASCII

https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 27 octobre 2021 à 13:46:25
Ah ok!  ;D
Je ne sais pas si sur Carlitoxx on peut utiliser l'interface web. J'ai un doute.
Sinon, pour changer le S/N:
fw_setenv ont_serial SN_ASCII

https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/33)

Impec ! merci proap
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 27 octobre 2021 à 13:54:19
Je n'ai pas réussi à corriger le problème de remontée d'informations lorsqu'on est sur un firmware Carlitoxx. Il y a quelques mois, @hwti m'avait indiqué une commande très utile pour le faire via ssh:
otop

Quel SFP utilises-tu ? Il y a peut être des différences mineures entre les 010S-A/010S-P/MA5671A/...., en particulier l'adresse de l'eeprom ou de l'interface de management.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 octobre 2021 à 14:32:24
Quel SFP utilises-tu ? Il y a peut être des différences mineures entre les 010S-A/010S-P/MA5671A/...., en particulier l'adresse de l'eeprom ou de l'interface de management.

en ce moment, je suis sur un MA5671A 'stock'. Mais j'ai déjà testé la commande 'otop' sur carlitoxx avec succès sur un MA5671A
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 octobre 2021 à 06:07:09
Quel bonheur que de lire vos pérégrinations à tous, vraiment.

Je sous marine pas mal ces temps ci, ce sont les vacances scolaires (donc ça bosse en permanence de soins) et je tiens à ne pas rater ces rares moments avec mes enfants adolescents.

Lundi, j'ai reçu une notification Google m'indiquant le leack sur le darknet de login/pw d'équipements réseaux internes du réseau entreprise que j'administre. Quand Google a proposé cette fonctionnalité il y a quelques temps, j'ai profité de cette occasion pour mémoriser quelques trio,  IP locale, login improbable et mot de passe. Ce sont des routeurs et switchs Ubiquiti, fabriquant qui s'est fait hacker toute son infrastructure AWS de dev et de production, au moins en fin d'année 2020. Oui, je sais, c'est moche. Ubiquiti a fait un virage vers le SDN avec gestion des équipements via une interface sur le cloud, qui fait gagner un peu de confort au prix de beaucoup de risques de sécurité, et le fait est que ça fait remonter les identifiants vers leur cloud, ce qui permet de paramétrer son équipement local depuis une interface web en Californie... Ok, c'est éventuellement pratique pour administrer un parc, mais si ça tournait dans une VM locale correctement firewalée on en serait pas là, à savoir l'évasion sur le darknet d'informations beaucoup trop confidentielles, porte ouverte à des fuites ou encore à un cryptolock à rançon...  Ubiquiti s'est fait hacker ses serveurs de dev et de production. Il en faut moins pour qu'un firmware se retrouve avec une backdoor... Le leack du hack Ubiquiti date de début 2021, et vous pensez bien que j'ai prévenu mes confrères du risque que cela impliquait.
Vous comprendrez que j'ai fait de mon mieux pour convaincre mes confrères du besoin de changer des équipements, qui fonctionnent bien, pour d'autres. Allez expliquer ça à des médecins sous MacOS... 

Parallèlement, j'ai découvert sur le site de l'ARCEP qu'en indiquant l'adresse sur la rue derrière notre immeuble, nous étions éligibles FTTH... Côté entrée Parc Tertiaire, c'est 300€ par mois les 10Mbps symétriques. Non j'abuse, le débit peut monter à 1Gbps symétrique, en dédié, mais avec un prix pharaonique et des "Frais de raccordement" de racket mafieux. Côté opposé de l'immeuble, par la rue au Nord, c'est FTTH 2000/600 partagé à moins de 70€/mois, avec une fiabilité et un périmètre que j'ai déjà bien défriché, comme je l'ai exposé ici...

Du coup, cette fuite, assermentée par Google, a semblé plus évidente à mes confrères, et j'ai obtenu le budget pour renouveler le matériel, et prendre une fibre FTTH...

À moi donc la Livebox v5, livrée désormais avec les offres pro, dont je vous ferai un résumé ici.

J'ai pris l'offre IP fixe, en 2Gbps asymétrique, comme l'offre Up grand public, un poil plus chère. Je vais voir si c'est bien de l'authentification DHCP, et pas PPPOE comme encore récemment pour les offres Pro, et ce sera peut-être un autre modèle d'OLT.

Plein de magnifiques aventures de synchro O5 et de chasse aux VLANs m'attendent donc encore, qui feront j'espère l'objet d'échanges et de rappels ici. Je repars sur un CCR2004 identique au mien, et un pont en Qlogic Marvell 57810s.

J'ai du G-010S-A, du G-010S-P, et du Huawei (@Mackila je t'envois deux modules vite vite promis) pour jouer un peu et explorer moi aussi l'option LBv5 sans ONT mural, en offre Pro. Je n'aurai plus que du Mikrotik aussi bien chez moi que au travail, où je ferai tomber la latence de 16 à 2ms, et multiplié le débit montant par 40... La qualité de l'accès de mes confrères à notre outil métier sur smartphone ne pourra que s'en voir améliorée.

Ça va être rigolo 🤪

Au passage, je souffle 53 ans aujourd'hui. Sonnez flonflons et roulez tambours, j'ai fait une balade moto de 350km dans le haut Var et les Alpes de haute Provence hier avec un pote, où on a bien usé le bord des pneus dans des courbes magnifiques, dans le strict périmètre des limitations de vitesse du code de la route, et la vie est belle.

Belle au point que mes centres de l'éveil m'en réveillent à 5h pour profiter au maximum de la magnifique journée qui commence, et vous poser ici un pavé réjouit d'avoir à nouveau une occasion de jouer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 28 octobre 2021 à 11:54:15
Au passage, je souffle 53 ans aujourd'hui.
Salut Gnubyte, éh bah joyeux aniversaire  ;) et bon joujou avec la fibre pro de ton taff, hate de te lire :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 octobre 2021 à 12:05:24
Bon anniversaire. Je pense qu'il va être nécessaire de redonder cette connexion utile au travail avec un backup en 4G, ce qui va nécessiter plus d'expérimentations réseau :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 octobre 2021 à 15:24:01
Bon anniversaire. Je pense qu'il va être nécessaire de redonder cette connexion utile au travail avec un backup en 4G, ce qui va nécessiter plus d'expérimentations réseau :P

O-bli-ga-toi-re.
Orange m'a justement confié une SIM, mais sans data. Ca ira très bien pour les remontées d'alertes de supervision.
Je prévois d'utiliser une VDSL2 Pro IP Fixe en backup.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 28 octobre 2021 à 15:44:41
@GnuByte : fait signe quand tu repasses dans le haut var (Verdon ?) , j'y habite ;-)  Je te proposerai avec plaisir un petit café ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Trois-Six le 28 octobre 2021 à 16:29:14
Corrigé, merci.
Pour info, je suis passé sous Debian 11 finalement avec, en vrac :
- utilisation d'un cgroup pour tagger en priorité 6 (et oui j'en ai besoin chez moi !) le traffic uniquement émis par mes dhclient IPv4 et IPv6 (ça marche nickel !)
- nftables (et j'utilise un SET pour mettre à jour mes règles quand mon ip publique change)
- dkms pour la gestion du module kernel patché qui permet donc de gérer automatiquement la recompilation du module quand il y a un nouveau kernel
- un namespace réseau spécifique lié à une eth spécifique pour l'admin avec sshd lancé dans ce namespace
- utilisation du script de Vincent Bernat pour gérer la délégation de prefix IPv6 et réseau LAN full dual-stack IPv4/IPv6

Je vais repasser sous iptables prochainement car Docker ne supporte toujours pas officiellement nftables donc ça cohabite pas terrible terrible...

J'ai activé SRV-IOV sur mon routeur, je voudrais tester une VM Palo Alto dans un KVM pour voir ce que ça donne en perfs. Je n'ai toujours pas testé les flows openvswitch avec DPDK, mais si j'ai le temps un jour...  Et même si c'est compatible uniquement IPv4 j'essayerais bien https://github.com/scaleway/natasha pour voir les perfs aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 29 octobre 2021 à 11:52:24
Ah ben tiens je viens de faire la meme ! j'attend le contrat a signer et je migre sur une offre PRO 2Gbps/1Gbps avec l'IP fixe !
J'espere que ce ne sera pas trop galere pour migrer la dessus. Mon install machiattobin + OpenBSD marche sans soucis depuis des mois !



Quel bonheur que de lire vos pérégrinations à tous, vraiment.

Je sous marine pas mal ces temps ci, ce sont les vacances scolaires (donc ça bosse en permanence de soins) et je tiens à ne pas rater ces rares moments avec mes enfants adolescents.

Lundi, j'ai reçu une notification Google m'indiquant le leack sur le darknet de login/pw d'équipements réseaux internes du réseau entreprise que j'administre. Quand Google a proposé cette fonctionnalité il y a quelques temps, j'ai profité de cette occasion pour mémoriser quelques trio,  IP locale, login improbable et mot de passe. Ce sont des routeurs et switchs Ubiquiti, fabriquant qui s'est fait hacker toute son infrastructure AWS de dev et de production, au moins en fin d'année 2020. Oui, je sais, c'est moche. Ubiquiti a fait un virage vers le SDN avec gestion des équipements via une interface sur le cloud, qui fait gagner un peu de confort au prix de beaucoup de risques de sécurité, et le fait est que ça fait remonter les identifiants vers leur cloud, ce qui permet de paramétrer son équipement local depuis une interface web en Californie... Ok, c'est éventuellement pratique pour administrer un parc, mais si ça tournait dans une VM locale correctement firewalée on en serait pas là, à savoir l'évasion sur le darknet d'informations beaucoup trop confidentielles, porte ouverte à des fuites ou encore à un cryptolock à rançon...  Ubiquiti s'est fait hacker ses serveurs de dev et de production. Il en faut moins pour qu'un firmware se retrouve avec une backdoor... Le leack du hack Ubiquiti date de début 2021, et vous pensez bien que j'ai prévenu mes confrères du risque que cela impliquait.
Vous comprendrez que j'ai fait de mon mieux pour convaincre mes confrères du besoin de changer des équipements, qui fonctionnent bien, pour d'autres. Allez expliquer ça à des médecins sous MacOS... 

Parallèlement, j'ai découvert sur le site de l'ARCEP qu'en indiquant l'adresse sur la rue derrière notre immeuble, nous étions éligibles FTTH... Côté entrée Parc Tertiaire, c'est 300€ par mois les 10Mbps symétriques. Non j'abuse, le débit peut monter à 1Gbps symétrique, en dédié, mais avec un prix pharaonique et des "Frais de raccordement" de racket mafieux. Côté opposé de l'immeuble, par la rue au Nord, c'est FTTH 2000/600 partagé à moins de 70€/mois, avec une fiabilité et un périmètre que j'ai déjà bien défriché, comme je l'ai exposé ici...

Du coup, cette fuite, assermentée par Google, a semblé plus évidente à mes confrères, et j'ai obtenu le budget pour renouveler le matériel, et prendre une fibre FTTH...

À moi donc la Livebox v5, livrée désormais avec les offres pro, dont je vous ferai un résumé ici.

J'ai pris l'offre IP fixe, en 2Gbps asymétrique, comme l'offre Up grand public, un poil plus chère. Je vais voir si c'est bien de l'authentification DHCP, et pas PPPOE comme encore récemment pour les offres Pro, et ce sera peut-être un autre modèle d'OLT.

Plein de magnifiques aventures de synchro O5 et de chasse aux VLANs m'attendent donc encore, qui feront j'espère l'objet d'échanges et de rappels ici. Je repars sur un CCR2004 identique au mien, et un pont en Qlogic Marvell 57810s.

J'ai du G-010S-A, du G-010S-P, et du Huawei (@Mackila je t'envois deux modules vite vite promis) pour jouer un peu et explorer moi aussi l'option LBv5 sans ONT mural, en offre Pro. Je n'aurai plus que du Mikrotik aussi bien chez moi que au travail, où je ferai tomber la latence de 16 à 2ms, et multiplié le débit montant par 40... La qualité de l'accès de mes confrères à notre outil métier sur smartphone ne pourra que s'en voir améliorée.

Ça va être rigolo 🤪

Au passage, je souffle 53 ans aujourd'hui. Sonnez flonflons et roulez tambours, j'ai fait une balade moto de 350km dans le haut Var et les Alpes de haute Provence hier avec un pote, où on a bien usé le bord des pneus dans des courbes magnifiques, dans le strict périmètre des limitations de vitesse du code de la route, et la vie est belle.

Belle au point que mes centres de l'éveil m'en réveillent à 5h pour profiter au maximum de la magnifique journée qui commence, et vous poser ici un pavé réjouit d'avoir à nouveau une occasion de jouer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 29 octobre 2021 à 14:20:21
A propos de macchiato...

Nouveau jouet \o/ ! (https://imgur.com/a/sExbGGA)


Action "en live" : (sous Windows)

Etape 1 : chopper le moniteur.

Woohooo nouveau jouet. Bon je vais commencer par me brancher sur la console... Après avoir fouillé un peu partout, je vous donne directement le résultat :
Faut se brancher sur J5006 (entre le connecteur USB3 et l'alimentation ATX). 115200 8N1. Petit moment de stress quand même après avoir tenté de se brancher sur J25 et sur J27...
0V sur la pin la plus proche du "devant" de la carte (en face du triangle). Le RX de la macchiato est au milieu, le TX en dernière position.

Etape 2 : préparer une carte SD (j'ai pris une 16Go avec la carte).

préalable à l'étape 2 : vidanger la vieille microSD de 8Go du téléphone, transférer tous les fichiers sur la carte de 16Go, mettre la carte de 16Go dans le téléphone... :P

Je disais donc :

Etape 2 : préparer une carte SD (modèle de 8Go)

Télécharger l'image d'OpenWRT (liens sur https://openwrt.org/toh/marvell/marvell_macchiatobin )
Extraire le .img (avec 7zip par exemple)
Vous devriez avoir un fichier du genre : openwrt-21.02.0-mvebu-cortexa72-marvell_macchiatobin-singleshot-ext4-sdcard (MD5=F84CBD61B27261FCF46433EDFB8EE251).
Utilisez le programme win32diskimager, choisir l'image, la lettre du lecteur de la microSD, cliquer "Ecrire", c'est fait.


Etape 3 : configurer le moniteur pour charger et lancer le linux de la carte SD (instructions données sur la page wiki OpenWRT)

J'avoue, avant de faire le setenv/saveenv, j'ai d'abord lancé une à une toutes les commandes histoire d'être sur...
setenv fdt_name armada-8040-mcbin-singleshot.dtb
setenv image_name Image
setenv bootcmd 'mmc dev 1; ext4load mmc 1:1 $kernel_addr $image_name;ext4load mmc 1:1 $fdt_addr $fdt_name;setenv bootargs $console root=/dev/mmcblk1p2 rw rootwait; booti $kernel_addr - $fdt_addr'
saveenv

Si vous êtes comme moi un boulet de première qui n'a pas de SFP/cuivre de rab, comme la config par défaut du OpenWRT place eth2 en WAN et les 3 SFP en bridge LAN, bah faut editer le fichier /etc/config/network (j'ai inversé eth1/eth2). poweroff, off/on, et hop http://192.168.1.1 me voilà :D !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 30 octobre 2021 à 11:51:27
Petite question avant d'activer le HSGMII de manière potentiellement destructrice. Si le switch ne supporte pas, on perd le SFP ou ca négocie en 1000baseT ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 30 octobre 2021 à 12:53:58
Bonjour tout le monde,

j'avais une config test avec un G-10S-A > marche nickel depuis 3 semaines

j'ai essayé un Huawei MA5671 reçu rooté
j'ai flashé carlitoxx avec le firmware que j'avais reçu par le vendeur

mtd -e linux write mtd2.bin linux
mtd -e image1 write mtd5.bin image1
fw_setenv ont_serial SMBSxxxxxxxx
fw_setenv ont_password "0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00"
fw_setenv target oem-generic
reboot

MD5 (mtd2.bin) = d3cb6f7efec201b37931139feb4bb23b
MD5 (mtd5.bin) = 59d2dc15227d6f693a38131eca89b29e


j'ai un freeze pendant 6 secondes tous les 2 ou 3 minutes

quelqu'un a eu cela ?
ps : j'ai remis mon nokia, tout fonctionne pour le moment
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 31 octobre 2021 à 12:06:46
Et m****, MA5671A kapoute

Je l'ai bougé dans la macchiato, j'ai rien vu, je l'ai remis dans le MC220L, j'ai plus rien vu non plus. Je le rebranche en liaison série :


ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB

Puis plus rien. Je peux matraquer le clavier, je n'ai plus rien après... Heureusement que j'ai un LEOX pour conserver l'absence de livebox :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 31 octobre 2021 à 22:36:31
Bonjour,

Je rattrape mon retard depuis la page 174 :D https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2064/
Il y'a eu des avancées notables depuis Août ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 octobre 2021 à 23:09:45
Puis plus rien. Je peux matraquer le clavier, je n'ai plus rien après... Heureusement que j'ai un LEOX pour conserver l'absence de livebox :o
Tu avais changé la configuration du u-boot ?
Sinon je suppose que c'est normal, il faut repasser par le court-circuit + abort pour avoir un accès au bootloader, et par exemple reflasher (si c'est une corruption).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 novembre 2021 à 00:15:58
Le module était rooté, + configuration du uboot pour laisser 5 secondes de temps de réaction pour ctrl-c-iser le démarrage en cas de besoin.
Là, court-circuit ou pas, il ne veut rien savoir (j'ai toujours mon fil, c'est pratique...). J'vais p'tet ouvrir la bête pour vérifier que j'aurais pas de court-jus permanent avec mon montage, quand même...

Sinon, en parlant de uboot...

IL y aurait-il des utilisateurs de macchiatobin qui auraient mis à jour leur uboot ? Ma carte est livrée avec une version "U-Boot 2017.03-armada-17.10.3". Or d'après ce qu'on peut lire >>ici<< (https://www.spinics.net/lists/devicetree/msg346251.html), c'est normal qu'il n'y ait rien (enfin aucun des ports SFP) qui foncitonne ("unsupported SMC call, try updating your firmware" => aucun SFP ne fonctionne. Heureusement qu'il y a le port 1G :P ). Quelqu'un a déjà fait la manip (Russel King suggère - en 2020 - de mettre une 18.12, qui fonctionnerait correctement) ? Si oui, il y a-t-il possibilité de prêt d'image déjà construite de possible ?

La macchiatobin, c'est moins plug&play qu'un switch (E/U)S-16-XG, sauf que celui que j'ai commandé était pas en stock en fait, et y'en a plus nulle part :( Faut que je motive à monter une machine linux, suivre les instructions pour construire un uboot plus récent pour la macchiato, pour que les ports SFP fonctionnent.... Yoohoo :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 01 novembre 2021 à 03:43:11
Le US-16-XG est compatible 2.5G ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 novembre 2021 à 03:57:42
Oui.

ES-16-XG, US-16-XG ou l'autre avec 4 cuivre POE et 2 SFP+ (US‑XG‑6POE). On arrive encore à trouver quelques revendeurs avec le dernier, mais 550€ pour 6 ports 10G ça pique... J'avais commandé un ES-16-XG sur Senetic, mais en fait l'état du stock était foireux, y'en avait plus, commande annulée. Vu que je suis proche d'arriver à mes fins avec la macchiato, bah tant mieux pour l'annulation...

Et sinon, après une installation de debian, installation de tout ce qu'il faut (entre git, la chaine de cross-compilation aarch64, et tous les trucs pas indiqués qu'il faut interpréter au fil des erreurs...), cross-compilation du firmware de la macchiato, avec des surprises genre GCC qui envoie chier le vieux code du ATF 18.12 (donc obligé de se faire peur à coup de "bon bah on va virer -Werror dans les makefiles, on va dire que ça passe hein :o ....")

Il n'est pas encore 4h du mat', et ma macchiato a l'air de correctement détecter le DAC que je branche/débranche :D :D :D \o/

[  743.944143] sfp sfp-eth3: module FS               SFPP-PC015       rev 03   sn G2006565538-1    dc 200917
[  750.509256] sfp sfp-eth3: module removed


Bon au passage j'me suis fais sucrer ma console série linux, mais on verra ça demain - ou tout à l'heure après avoir dormi  :o  (à priori la valeur "console" à enregistrer dans l'environnement, ou un truc du genre...)

edit après quelques heures de sommeil : effectivement la définition de "bootrun" selon les instructions d'installation utilise la définition de "console" pour définir "bootargs"... Enfin bref, maintenant tout fonctionne :D


edit² : bon j'ai crié victoire trop vite. Les interfaces SFP voient bien les connexions/déconnexions des modules ou des DAC, mais jamais aucun paquet n'est transmis ou reçu... ifconfig RX packets / TX packets restents désespérément à 0 :(


edit³ : Je fatigue... J'ai testé : OpenWRT 21.02.0, 21.02.1, 19.07.8. J'ai testé une debian (sr-8040-debian-buster-20190815-mcbin-sdhc), à chaque fois, pas de SFP :( :( :( :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 novembre 2021 à 03:20:47
J'ai le même problème que pas mal de monde avant moi. Sauf qu'il n'y a jamais aucune réponse de résolution :(

http://macchiatobin.net/forums/topic/interfece-are-not-getting-up/
http://macchiatobin.net/forums/topic/only-eth2-working-how-to-use-other-3-nics/
http://macchiatobin.net/forums/topic/10g-interfaces-not-working/    <- ici ça fini par pointer par une modification de l'auteur du driver, mais celle-ci est ancienne (et intégrée depuis longtemps)
http://macchiatobin.net/forums/topic/no-10gbit-traffic/                  <- celui-ci décrit exactement les symptômes que j'ai
http://macchiatobin.net/forums/topic/link-not-coming-up/

Si quelqu'un a une idée...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 novembre 2021 à 07:10:59
Argh, les joies de l'expérimentation matério-logicielle de trucs faiblement documentés mis à part les sources quand on les a...

Je n'ai pas de Machiattobin pour jouer, et j'ai installation de la fibre au travail aujourd'hui.

Je suis attentif à toutes les aventures ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 02 novembre 2021 à 12:09:46
J'ai commandé un macchiatobin (single shot) pour passer à la vitesse supérieure (mon 010S-P fonctionne à merveille en 1GB - next step le 2.5).
Je vous tiendrai au courant de si j'arrive à en tirer quelque chose!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Maeda le 02 novembre 2021 à 14:35:15
J'ai le même problème que pas mal de monde avant moi. Sauf qu'il n'y a jamais aucune réponse de résolution :(

http://macchiatobin.net/forums/topic/interfece-are-not-getting-up/
http://macchiatobin.net/forums/topic/only-eth2-working-how-to-use-other-3-nics/
http://macchiatobin.net/forums/topic/10g-interfaces-not-working/    <- ici ça fini par pointer par une modification de l'auteur du driver, mais celle-ci est ancienne (et intégrée depuis longtemps)
http://macchiatobin.net/forums/topic/no-10gbit-traffic/                  <- celui-ci décrit exactement les symptômes que j'ai
http://macchiatobin.net/forums/topic/link-not-coming-up/

Si quelqu'un a une idée...

Bonjour,

J'ai la double, mais les SFP+ fonctionnent correctement.

Je suis déjà étonné de la façon dont tu te connecte pour la console ? La console série UART à travers le port microUSB fonctionne très bien sous Windows, je pensais pas que c'était spécifique à la double ?
( https://web.archive.org/web/20201027171245/http://wiki.macchiatobin.net/tiki-index.php?page=Serial+connection+-+Windows )

J'ai fait une mis à jour de Uboot vers la v2021.04

J'ai la FTTH Orange qui arrive sur eth3
Mon LAN repart dans la maison sur un switch en 10G-LR sur eth0, voila ce que cela donne en openWRT 21 :

[    8.500495] kmodloader: done loading kernel modules from /etc/modules.d/*
[    8.756213] sfp sfp-eth0: module OEM              SFP-10G-LR       rev A    sn CS103XXXXXX      dc 201026
[    8.777572] sfp sfp-eth3: module ALCATELLUCENT    3FE46541AA       rev 0001 sn ALCLF84XXXXXX dc 170417
[    8.786837] sfp sfp-eth3: Unknown/unsupported extended compliance code: 0x20
[   10.420145] mvpp2 f2000000.ethernet eth0: PHY [f212a600.mdio-mii:00] driver [mv88x3310]
[   10.437665] mvpp2 f2000000.ethernet eth0: configuring for phy/10gbase-kr link mode
[   10.447087] br-lan: port 1(eth0) entered blocking state
[   10.452344] br-lan: port 1(eth0) entered disabled state
[   10.457789] device eth0 entered promiscuous mode
[   10.466150] mvpp2 f4000000.ethernet eth1: PHY [f212a600.mdio-mii:08] driver [mv88x3310]
[   10.483563] mvpp2 f4000000.ethernet eth1: configuring for phy/10gbase-kr link mode
[   10.492176] br-lan: port 2(eth1) entered blocking state
[   10.497447] br-lan: port 2(eth1) entered disabled state
[   10.502866] device eth1 entered promiscuous mode
[   10.507606] br-lan: port 2(eth1) entered blocking state
[   10.512853] br-lan: port 2(eth1) entered forwarding state
[   10.518363] IPv6: ADDRCONF(NETDEV_CHANGE): br-lan: link becomes ready
[   10.529159] mvpp2 f4000000.ethernet eth3: configuring for inband/2500base-x link mode
[   11.524966] br-lan: port 2(eth1) entered disabled state
[   11.940481] mvpp2 f4000000.ethernet eth3: Link is Up - 2.5Gbps/Full - flow control off
[   11.948479] IPv6: ADDRCONF(NETDEV_CHANGE): eth3: link becomes ready
[   11.955202] IPv6: ADDRCONF(NETDEV_CHANGE): eth3.832: link becomes ready
[   11.961893] IPv6: ADDRCONF(NETDEV_CHANGE): eth3.840: link becomes ready
[   12.574856] mvpp2 f2000000.ethernet eth0: Link is Up - 10Gbps/Full - flow control off
[   12.582744] br-lan: port 1(eth0) entered blocking state
[   12.588000] br-lan: port 1(eth0) entered forwarding state

root@HR:~# ifconfig
br-lan    Link encap:Ethernet  HWaddr DA:FC:32:CA:9F:D1
          inet addr:10.0.48.254  Bcast:10.0.49.255  Mask:255.255.254.0
          inet6 addr: 2a01:0000:0000:0000::1/64 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2687729390 errors:0 dropped:4742933 overruns:0 frame:0
          TX packets:997604416 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1280571241494 (1.1 TiB)  TX bytes:1815346918259 (1.6 TiB)

eth0      Link encap:Ethernet  HWaddr DA:FC:32:CA:9F:D1
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2739052152 errors:64 dropped:1576 overruns:0 frame:0
          TX packets:1085901091 errors:0 dropped:259 overruns:0 carrier:0
          collisions:0 txqueuelen:2048
          RX bytes:1321579309302 (1.2 TiB)  TX bytes:1822174284620 (1.6 TiB)

eth3      Link encap:Ethernet  HWaddr DA:FC:32:CA:9F:D4
          inet6 addr: fe80::d8fc:32ff:feca:9fd4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1687814144 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2964847783 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:2048
          RX bytes:1938893444788 (1.7 TiB)  TX bytes:1511005270541 (1.3 TiB)



L'autre point embêtant c'est la mort du wiki macchia, qui m'a beaucoup aidé au début.

Je sais avoir fait ça : même si ça n'a surement rien à voir :
https://web.archive.org/web/20201124085348/http://wiki.macchiatobin.net/tiki-index.php?page=Update+Ethernet+MAC+address

Tu as essayé autre chose qu'un DAC ? et c'est bien un DAC 10G SFP+ que tu utilises ? (pas de DAC SFP supporté visiblement : https://developer.solid-run.com/knowledge-base/sfp-modules/) (je te conseille de laisser le module GPON de coté, commence peut être par faire marcher la carte en ETH et SFP+ dans un premier temps)

Si tu essayes d'obtenir une IP lan DHCP/mettre une IP lan FIXE sur un port SFP+ sous Uboot ça donne quoi ? ( https://web.archive.org/web/20201124085719/http://wiki.macchiatobin.net/tiki-index.php?page=Use+network+in+U-Boot )


Qu'as-tu dans ifconfig ? dmesg ? ethtool etc ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 novembre 2021 à 17:39:18
Pour la connexion à la console, j'ai percuté que après coup que le micro-usb intégrait directement le convertisseur série... Il est fort probable qu'il fonctionne très bien :P

Attention bootlog complet en approche (donc plusieurs messages...)

Avant u-boot :
BootROM - 2.03
Starting CP-1 IOROM 1.07
Booting from SPI NOR flash 1 (0x32)
Found valid image at boot postion 0x000
lNOTICE:  Starting binary extension
NOTICE:  SVC: DEV ID: 8040, FREQ Mode: 0xd
NOTICE:  SVC: AVS work point changed from 0x29 to 0x29
mv_ddr: 14.0.0-g305d923 (Nov 02 2021 - 01:02:17)
mv_ddr: completed successfully
NOTICE:  Cold boot
NOTICE:  Booting Trusted Firmware
NOTICE:  BL1: v2.5(release):v2.5-725-ge33ca7b44
NOTICE:  BL1: Built : 01:02:24, Nov  2 2021
NOTICE:  BL1: Booting BL2
NOTICE:  BL2: v2.5(release):v2.5-725-ge33ca7b44
NOTICE:  BL2: Built : 01:02:26, Nov  2 2021
NOTICE:  SCP_BL2 contains 7 concatenated images
NOTICE:  Load image to CP1 MG
NOTICE:  Loading MG image from address 0x402305c Size 0xe0f0 to MG at 0xf4100000
NOTICE:  Load image to CP0 MG
NOTICE:  Loading MG image from address 0x403114c Size 0xe0f0 to MG at 0xf2100000
NOTICE:  Skipping MSS CP3 related image
NOTICE:  Skipping MSS CP2 related image
NOTICE:  Load image to CP1 MSS AP0
NOTICE:  SECURELY Loading MSS FW from addr. 0x4042c34 Size 0x1cfc to MSS at 0xf4280000
NOTICE:  CP MSS startup is postponed
NOTICE:  Done
NOTICE:  Load image to CP0 MSS AP0
NOTICE:  SECURELY Loading MSS FW from addr. 0x4044930 Size 0x1cfc to MSS at 0xf2280000
NOTICE:  CP MSS startup is postponed
NOTICE:  Done
NOTICE:  Load image to AP0 MSS
NOTICE:   Loading MSS FW from addr. 0x404662c Size 0x5400 to MSS at 0xf0580000
NOTICE:  Done
NOTICE:  SCP Image doesn't contain PM firmware
NOTICE:  BL1: Booting BL31
lNOTICE:  Starting CP0 MSS CPU
NOTICE:  Starting CP1 MSS CPU
NOTICE:  MSS PM is not supported in this build
NOTICE:  BL31: v2.5(release):v2.5-725-ge33ca7b44
NOTICE:  BL31: Built : 01:02:30, Nov  2 2021

U-boot :
U-Boot 2021.10 (Nov 02 2021 - 01:00:24 +0100)

DRAM:  4 GiB
Comphy chip #0:
Comphy-0: PEX0
Comphy-1: PEX0
Comphy-2: PEX0
Comphy-3: PEX0
Comphy-4: SFI0
Comphy-5: SATA1
Comphy chip #1:
Comphy-0: SGMII1        1.25 Gbps
Comphy-1: SATA0
Comphy-2: USB3_HOST0
Comphy-3: SATA1
Comphy-4: SFI0
Comphy-5: SGMII2        3.125 Gbps
UTMI PHY 0 initialized to USB Host0
SATA link 0 timeout.
SATA link 1 timeout.
AHCI 0001.0000 32 slots 2 ports 6 Gbps 0x3 impl SATA mode
flags: 64bit ncq led only pmp fbss pio slum part sxs
PCIE-0: Link down
PCI: Failed autoconfig bar 10
MMC:   sdhci@6e0000: 0, sdhci@780000: 1
Loading Environment from SPIFlash... SF: Detected w25q32 with page size 256 Bytes, erase size 4 KiB, total 4 MiB
OK
Model: MACCHIATOBin-8040
Net:   eth0: mvpp2-1
Hit any key to stop autoboot:  0
switch to partitions #0, OK
mmc1 is current device
9613320 bytes read in 895 ms (10.2 MiB/s)
32081 bytes read in 14 ms (2.2 MiB/s)
Moving Image from 0x7000000 to 0x7080000, end=79f3000
## Flattened Device Tree blob at 06f00000
   Booting using the fdt blob at 0x6f00000
   Loading Device Tree to 000000007fb16000, end 000000007fb20d50 ... OK
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 novembre 2021 à 17:43:15
Linux :
[    0.000000] Booting Linux on physical CPU 0x0000000000 [0x410fd081]
[    0.000000] Linux version 5.4.154 (builder@buildhost) (gcc version 8.4.0 (OpenWrt GCC 8.4.0 r16325-88151b8303)) #0 SMP Sun Oct 24 09:01:35 2021
[    0.000000] Machine model: Marvell 8040 MACCHIATOBin Single-shot
[    0.000000] psci: probing for conduit method from DT.
[    0.000000] psci: PSCIv1.1 detected in firmware.
[    0.000000] psci: Using standard PSCI v0.2 function IDs
[    0.000000] psci: MIGRATE_INFO_TYPE not supported.
[    0.000000] psci: SMC Calling Convention v1.0
[    0.000000] percpu: Embedded 16 pages/cpu s26648 r8192 d30696 u65536
[    0.000000] Detected PIPT I-cache on CPU0
[    0.000000] CPU features: detected: EL2 vector hardening
[    0.000000] ARM_SMCCC_ARCH_WORKAROUND_1 missing from firmware
[    0.000000] Built 1 zonelists, mobility grouping on.  Total pages: 1031688
[    0.000000] Kernel command line: console=ttyS0,115200 root=/dev/mmcblk1p2 rw rootwait
[    0.000000] Dentry cache hash table entries: 524288 (order: 10, 4194304 bytes, linear)
[    0.000000] Inode-cache hash table entries: 262144 (order: 9, 2097152 bytes, linear)
[    0.000000] mem auto-init: stack:off, heap alloc:off, heap free:off
[    0.000000] software IO TLB: mapped [mem 0xbc000000-0xc0000000] (64MB)
[    0.000000] Memory: 4036316K/4192256K available (7294K kernel code, 428K rwdata, 1172K rodata, 448K init, 279K bss, 155940K reserved, 0K cma-reserved)
[    0.000000] SLUB: HWalign=64, Order=0-3, MinObjects=0, CPUs=4, Nodes=1
[    0.000000] rcu: Hierarchical RCU implementation.
[    0.000000] rcu:     CONFIG_RCU_FANOUT set to non-default value of 32.
[    0.000000] rcu: RCU calculated value of scheduler-enlistment delay is 10 jiffies.
[    0.000000] NR_IRQS: 64, nr_irqs: 64, preallocated irqs: 0
[    0.000000] GIC: Adjusting CPU interface base to 0x00000000f022f000
[    0.000000] GIC: Using split EOI/Deactivate mode
[    0.000000] GICv2m: DT overriding V2M MSI_TYPER (base:160, num:32)
[    0.000000] GICv2m: range[mem 0xf0280000-0xf0280fff], SPI[160:191]
[    0.000000] GICv2m: DT overriding V2M MSI_TYPER (base:192, num:32)
[    0.000000] GICv2m: range[mem 0xf0290000-0xf0290fff], SPI[192:223]
[    0.000000] GICv2m: DT overriding V2M MSI_TYPER (base:224, num:32)
[    0.000000] GICv2m: range[mem 0xf02a0000-0xf02a0fff], SPI[224:255]
[    0.000000] GICv2m: DT overriding V2M MSI_TYPER (base:256, num:32)
[    0.000000] GICv2m: range[mem 0xf02b0000-0xf02b0fff], SPI[256:287]
[    0.000000] random: get_random_bytes called from 0xffffffc0108d0bf8 with crng_init=0
[    0.000000] arch_timer: cp15 timer(s) running at 25.00MHz (phys).
[    0.000000] clocksource: arch_sys_counter: mask: 0xffffffffffffff max_cycles: 0x5c40939b5, max_idle_ns: 440795202646 ns
[    0.000002] sched_clock: 56 bits at 25MHz, resolution 40ns, wraps every 4398046511100ns
[    0.000082] Calibrating delay loop (skipped), value calculated using timer frequency.. 50.00 BogoMIPS (lpj=250000)
[    0.000087] pid_max: default: 32768 minimum: 301
[    0.000149] Mount-cache hash table entries: 8192 (order: 4, 65536 bytes, linear)
[    0.000167] Mountpoint-cache hash table entries: 8192 (order: 4, 65536 bytes, linear)
[    0.000687] ASID allocator initialised with 32768 entries
[    0.000717] rcu: Hierarchical SRCU implementation.
[    0.000922] smp: Bringing up secondary CPUs ...
[    0.001200] Detected PIPT I-cache on CPU1
[    0.001225] CPU1: Booted secondary processor 0x0000000001 [0x410fd081]
[    0.001526] Detected PIPT I-cache on CPU2
[    0.001547] CPU2: Booted secondary processor 0x0000000100 [0x410fd081]
[    0.001843] Detected PIPT I-cache on CPU3
[    0.001858] CPU3: Booted secondary processor 0x0000000101 [0x410fd081]
[    0.001890] smp: Brought up 1 node, 4 CPUs
[    0.001899] SMP: Total of 4 processors activated.
[    0.001903] CPU features: detected: 32-bit EL0 Support
[    0.001906] CPU features: detected: CRC32 instructions
[    0.001932] CPU features: emulated: Privileged Access Never (PAN) using TTBR0_EL1 switching
[    0.001934] CPU: All CPU(s) started at EL2
[    0.001947] alternatives: patching kernel code
[    0.004068] clocksource: jiffies: mask: 0xffffffff max_cycles: 0xffffffff, max_idle_ns: 19112604462750000 ns
[    0.004077] futex hash table entries: 1024 (order: 4, 65536 bytes, linear)
[    0.004122] pinctrl core: initialized pinctrl subsystem
[    0.004425] NET: Registered protocol family 16
[    0.004777] DMA: preallocated 256 KiB pool for atomic allocations
[    0.005009] cpuidle: using governor ladder
[    0.010931] cryptd: max_cpu_qlen set to 1000
[    0.011971] SCSI subsystem initialized
[    0.012118] usbcore: registered new interface driver usbfs
[    0.012134] usbcore: registered new interface driver hub
[    0.012150] usbcore: registered new device driver usb
[    0.012299] workqueue: max_active 576 requested for napi_workq is out of range, clamping between 1 and 512
[    0.012636] clocksource: Switched to clocksource arch_sys_counter
[    0.012836] thermal_sys: Registered thermal governor 'step_wise'
[    0.013169] NET: Registered protocol family 2
[    0.013311] IP idents hash table entries: 65536 (order: 7, 524288 bytes, linear)
[    0.014279] tcp_listen_portaddr_hash hash table entries: 2048 (order: 3, 32768 bytes, linear)
[    0.014310] TCP established hash table entries: 32768 (order: 6, 262144 bytes, linear)
[    0.014440] TCP bind hash table entries: 32768 (order: 7, 524288 bytes, linear)
[    0.014692] TCP: Hash tables configured (established 32768 bind 32768)
[    0.014756] UDP hash table entries: 2048 (order: 4, 65536 bytes, linear)
[    0.014806] UDP-Lite hash table entries: 2048 (order: 4, 65536 bytes, linear)
[    0.014912] NET: Registered protocol family 1
[    0.014925] PCI: CLS 0 bytes, default 64
[    0.015450] workingset: timestamp_bits=46 max_order=20 bucket_order=0
[    0.017195] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[    0.017199] jffs2: version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
[    0.017630] Block layer SCSI generic (bsg) driver version 0.4 loaded (major 250)
[    0.018950] debugfs: Directory 'dummy-system-controller@440000' with parent 'regmap' already present!
[    0.019093] armada-ap806-pinctrl f06f4000.system-controller:pinctrl: registered pinctrl driver
[    0.019393] armada-cp110-pinctrl f2440000.system-controller:pinctrl: registered pinctrl driver
[    0.019590] armada-cp110-pinctrl f4440000.system-controller:pinctrl: registered pinctrl driver
[    0.021782] mv_xor_v2 f0400000.xor: Marvell Version 2 XOR driver
[...]
[    0.023269] mv_xor_v2 f46c0000.xor: Marvell Version 2 XOR driver
[    0.023347] Serial: 8250/16550 driver, 16 ports, IRQ sharing enabled
[    0.023942] printk: console [ttyS0] disabled
[    0.044076] f0512000.serial: ttyS0 at MMIO 0xf0512000 (irq = 8, base_baud = 12500000) is a 16550A
[    0.688412] printk: console [ttyS0] enabled
[    0.713017] f2702100.serial: ttyS1 at MMIO 0xf2702100 (irq = 27, base_baud = 15625000) is a 16550A
[    0.742342] f4702000.serial: ttyS2 at MMIO 0xf4702000 (irq = 28, base_baud = 15625000) is a 16550A
[    0.751589] omap_rng f2760000.trng: Random Number Generator ver. 203b34c
[    0.751897] random: fast init done
[    0.758413] omap_rng f4760000.trng: Random Number Generator ver. 203b34c
[    0.761754] random: crng init done
[    0.768551] cacheinfo: Unable to detect cache hierarchy for CPU 0
[    0.779106] loop: module loaded
[    0.782261] Loading iSCSI transport class v2.0-870.
[    0.787472] ahci f2540000.sata: f2540000.sata supply ahci not found, using dummy regulator
[    0.795807] ahci f2540000.sata: f2540000.sata supply phy not found, using dummy regulator
[    0.804141] platform f2540000.sata:sata-port@0: f2540000.sata:sata-port@0 supply target not found, using dummy regulator
[    0.815159] platform f2540000.sata:sata-port@1: f2540000.sata:sata-port@1 supply target not found, using dummy regulator
[    0.826220] ahci f4540000.sata: f4540000.sata supply ahci not found, using dummy regulator
[    0.834540] ahci f4540000.sata: f4540000.sata supply phy not found, using dummy regulator
[    0.842846] platform f4540000.sata:sata-port@0: f4540000.sata:sata-port@0 supply target not found, using dummy regulator
[    0.863272] spi-nor spi4.0: w25q32 (4096 Kbytes)
[    0.868494] libphy: Fixed MDIO Bus: probed
[    0.872884] libphy: orion_mdio_bus: probed
[    0.877607] mvpp2 f2000000.ethernet: using 8 per-cpu buffers
[    0.888959] mvpp2 f4000000.ethernet: using 8 per-cpu buffers
[    0.901261] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
[...] // Plein de trucs concernant l'USB...
[    1.064876] usbcore: registered new interface driver usb-storage
[    1.071118] armada38x-rtc f4284000.rtc: registered as rtc0
[    1.076738] i2c /dev entries driver
[    1.081067] debugfs: Directory 'dummy-system-controller@400000' with parent 'regmap' already present!
[    1.090559] sdhci: Secure Digital Host Controller Interface driver
[    1.096771] sdhci: Copyright(c) Pierre Ossman
[    1.101203] sdhci-pltfm: SDHCI platform and OF driver helper
[    1.132252] mmc0: SDHCI controller on f06e0000.sdhci [f06e0000.sdhci] using ADMA 64-bit
[    1.169864] mmc1: SDHCI controller on f2780000.sdhci [f2780000.sdhci] using ADMA 64-bit
[    1.178539] NET: Registered protocol family 10
[    1.183304] Segment Routing with IPv6
[    1.187004] NET: Registered protocol family 17
[    1.191477] bridge: filtering via arp/ip/ip6tables is no longer available by default. Update your scripts to load br_netfilter if you need this.
[    1.204536] 8021q: 802.1Q VLAN Support v1.8
[    1.211429] armada8k-pcie f2600000.pcie: host bridge /cp0/pcie@f2600000 ranges:
[    1.218796] armada8k-pcie f2600000.pcie:   MEM 0xc0000000..0xdfffffff -> 0xc0000000
[    1.256442] mmc0: new high speed MMC card at address 0001
[    1.262112] mmcblk0: mmc0:0001 8GTF4R 7.28 GiB
[    1.266797] mmcblk0boot0: mmc0:0001 8GTF4R partition 1 4.00 MiB
[    1.272878] mmcblk0boot1: mmc0:0001 8GTF4R partition 2 4.00 MiB
[    1.278853] mmcblk0rpmb: mmc0:0001 8GTF4R partition 3 512 KiB, chardev (249:0)
[    1.296529] mmc1: new SDHC card at address e624
[    1.301302] mmcblk1: mmc1:e624 SU08G 7.40 GiB
[    1.308992]  mmcblk1: p1 p2
[    2.222637] armada8k-pcie f2600000.pcie: Phy link never came up
[    2.228581] armada8k-pcie f2600000.pcie: Link not up after reconfiguration
[    2.235536] armada8k-pcie f2600000.pcie: PCI host bridge to bus 0000:00
[    2.242178] pci_bus 0000:00: root bus resource [bus 00-ff]
[    2.247690] pci_bus 0000:00: root bus resource [mem 0xc0000000-0xdfffffff]
[    2.254607] pci 0000:00:00.0: [11ab:0110] type 01 class 0x060400
[    2.260652] pci 0000:00:00.0: reg 0x10: [mem 0x00000000-0x000fffff]
[    2.266986] pci 0000:00:00.0: supports D1 D2
[    2.271272] pci 0000:00:00.0: PME# supported from D0 D1 D3hot
[    2.278701] pci 0000:00:00.0: BAR 0: assigned [mem 0xc0000000-0xc00fffff]
[    2.285523] pci 0000:00:00.0: PCI bridge to [bus 01-ff]
[    2.854221] pcieport 0000:00:00.0: AER: enabled with IRQ 39
[    2.859956] ahci f2540000.sata: f2540000.sata supply ahci not found, using dummy regulator
[    2.868286] ahci f2540000.sata: f2540000.sata supply phy not found, using dummy regulator
[    2.876545] platform f2540000.sata:sata-port@0: f2540000.sata:sata-port@0 supply target not found, using dummy regulator
[    2.887496] platform f2540000.sata:sata-port@1: f2540000.sata:sata-port@1 supply target not found, using dummy regulator
[    2.899519] ahci f2540000.sata: masking port_map 0x3 -> 0x3
[    2.905149] ahci f2540000.sata: AHCI 0001.0000 32 slots 2 ports 6 Gbps 0x3 impl platform mode
[    2.913714] ahci f2540000.sata: flags: 64bit ncq sntf led only pmp fbs pio slum part sxs
[    2.922189] scsi host0: ahci
[    2.925255] scsi host1: ahci
[    2.928208] ata1: SATA max UDMA/133 mmio [mem 0xf2540000-0xf256ffff] port 0x100 irq 40
[    2.936167] ata2: SATA max UDMA/133 mmio [mem 0xf2540000-0xf256ffff] port 0x180 irq 40
[    2.944218] ahci f4540000.sata: f4540000.sata supply ahci not found, using dummy regulator
[    2.952539] ahci f4540000.sata: f4540000.sata supply phy not found, using dummy regulator
[    2.960802] platform f4540000.sata:sata-port@0: f4540000.sata:sata-port@0 supply target not found, using dummy regulator
[    2.971850] platform f4540000.sata:sata-port@1: f4540000.sata:sata-port@1 supply target not found, using dummy regulator
[    2.984910] ahci f4540000.sata: masking port_map 0x3 -> 0x3
[    2.990536] ahci f4540000.sata: AHCI 0001.0000 32 slots 2 ports 6 Gbps 0x3 impl platform mode
[    2.999101] ahci f4540000.sata: flags: 64bit ncq sntf led only pmp fbs pio slum part sxs
[    3.007580] scsi host2: ahci
[    3.010602] scsi host3: ahci
[    3.013563] ata3: SATA max UDMA/133 mmio [mem 0xf4540000-0xf456ffff] port 0x100 irq 41
[    3.021512] ata4: SATA max UDMA/133 mmio [mem 0xf4540000-0xf456ffff] port 0x180 irq 41
[    3.029849] mvpp2 f2000000.ethernet: using 8 per-cpu buffers
[    3.044117] mvpp2 f2000000.ethernet eth0: Using firmware node mac address 00:51:82:11:22:00
[    3.060971] mvpp2 f4000000.ethernet: using 8 per-cpu buffers
[    3.078208] mvpp2 f4000000.ethernet eth1: Using firmware node mac address 00:51:82:11:22:01
[    3.088235] mvpp2 f4000000.ethernet eth2: Using firmware node mac address 00:51:82:11:22:02
[    3.098258] mvpp2 f4000000.ethernet eth3: Using firmware node mac address 00:51:82:11:22:03
[    3.126133] xhci-hcd f4500000.usb3: xHCI Host Controller
[    3.131478] xhci-hcd f4500000.usb3: new USB bus registered, assigned bus number 5
[    3.139051] xhci-hcd f4500000.usb3: hcc params 0x0a000990 hci version 0x100 quirks 0x0000000000010010
[    3.148333] xhci-hcd f4500000.usb3: irq 33, io mem 0xf4500000
[    3.154170] xhci-hcd f4500000.usb3: xHCI Host Controller
[    3.159504] xhci-hcd f4500000.usb3: new USB bus registered, assigned bus number 6
[    3.167023] xhci-hcd f4500000.usb3: Host supports USB 3.0 SuperSpeed
[    3.173625] hub 5-0:1.0: USB hub found
[    3.177399] hub 5-0:1.0: 1 port detected
[    3.181439] usb usb6: We don't know the algorithms for LPM for this host, disabling LPM.
[    3.189698] hub 6-0:1.0: USB hub found
[    3.193474] hub 6-0:1.0: 1 port detected
[    3.198377] armada38x-rtc f4284000.rtc: setting system clock to 2021-11-02T16:16:01 UTC (1635869761)
[    3.273839] ata2: SATA link down (SStatus 0 SControl 300)
[    3.284334] ata1: SATA link down (SStatus 0 SControl 300)
[    3.365595] ata4: SATA link down (SStatus 0 SControl 300)
[    3.371038] ata3: SATA link down (SStatus 0 SControl 300)
[    3.388704] VFS: Mounted root (squashfs filesystem) readonly on device 179:26.
[    3.396107] Freeing unused kernel memory: 448K
[    3.422686] Run /sbin/init as init process
[    3.550483] init: Console is alive
[    3.611248] kmodloader: loading kernel modules from /etc/modules-boot.d/*
[    3.625555] kmodloader: done loading kernel modules from /etc/modules-boot.d/*
[    3.634581] init: - preinit -
[    4.097618] mvpp2 f2000000.ethernet eth0: configuring for inband/10gbase-kr link mode
Press the [f] key and hit [enter] to enter failsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
[    8.832958] F2FS-fs (loop0): Mounted with checkpoint version = 7942fa32
[    8.839897] mount_root: switching to f2fs overlay
[    8.846380] overlayfs: "xino" feature enabled using 32 upper inode bits.
[    8.903600] EXT4-fs (mmcblk1p1): mounted filesystem without journal. Opts: (null)
[    8.919373] urandom-seed: Seeding with /etc/urandom.seed
[    8.964817] procd: - early -
[    9.480717] procd: - ubus -
[    9.534099] procd: - init -
Please press Enter to activate this console.
[    9.639394] kmodloader: loading kernel modules from /etc/modules.d/*
[    9.645588] urngd: v1.0.2 started.
[    9.653317] i2c i2c-1: Added multiplexed i2c bus 2
[...]
[    9.687336] i2c i2c-1: Added multiplexed i2c bus 9
[    9.692148] pca954x 1-0070: registered 8 multiplexed busses for I2C switch pca9548
[    9.700135] libphy: SFP I2C Bus: probed
[    9.704055] sfp sfp-eth0: Host maximum power 1.0W
[    9.709088] libphy: SFP I2C Bus: probed
[    9.713007] sfp sfp-eth1: Host maximum power 1.0W
[    9.718086] libphy: SFP I2C Bus: probed
[    9.721993] sfp sfp-eth3: Host maximum power 1.0W
[    9.729205] xt_time: kernel timezone is -0000
[    9.736447] PPP generic driver version 2.4.2
[    9.740994] NET: Registered protocol family 24
[    9.747581] kmodloader: done loading kernel modules from /etc/modules.d/*
[   11.762755] mvpp2 f2000000.ethernet eth0: configuring for inband/10gbase-kr link mode
[   11.770933] br-lan: port 1(eth0) entered blocking state
[   11.776199] br-lan: port 1(eth0) entered disabled state
[   11.781601] device eth0 entered promiscuous mode
[   11.790115] mvpp2 f4000000.ethernet eth2: PHY [f212a200.mdio-mii:00] driver [Marvell 88E1510]
[   11.799875] mvpp2 f4000000.ethernet eth2: configuring for phy/sgmii link mode
[   11.807720] br-lan: port 2(eth2) entered blocking state
[   11.813040] br-lan: port 2(eth2) entered disabled state
[   11.818466] device eth2 entered promiscuous mode
[   11.823214] br-lan: port 2(eth2) entered blocking state
[   11.828465] br-lan: port 2(eth2) entered forwarding state
[   11.833965] IPv6: ADDRCONF(NETDEV_CHANGE): br-lan: link becomes ready
[   11.843327] mvpp2 f4000000.ethernet eth3: configuring for inband/2500base-x link mode
[   11.851857] br-lan: port 3(eth3) entered blocking state
[   11.857126] br-lan: port 3(eth3) entered disabled state
[   11.862574] device eth3 entered promiscuous mode
[   11.867362] br-lan: port 3(eth3) entered blocking state
[   11.872611] br-lan: port 3(eth3) entered forwarding state
[   12.090355] mvpp2 f4000000.ethernet eth1: configuring for inband/10gbase-kr link mode
[   12.812953] br-lan: port 2(eth2) entered disabled state
[   12.818582] br-lan: port 3(eth3) entered disabled state
[   16.013021] mvpp2 f4000000.ethernet eth2: Link is Up - 1Gbps/Full - flow control off
[   16.020815] br-lan: port 2(eth2) entered blocking state
[   16.026070] br-lan: port 2(eth2) entered forwarding state
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 novembre 2021 à 17:54:02
Pour l'instant j'ai seulement la config par défaut OpenWrt, avec changement eth1/eth2

Un bridge eth0+eth2+eth3 ('LAN'), IP statique 192.168.1.1
Une interface WAN sur eth2 en DHCP client

Pour les adresse MAC, en attendant mieux j'ai remis celles qui étaient dans le u-boot d'origine. J'ai eu tenté de supprimer les ethXaddr dans l'environnement, il choisi des adresses au pif mais celà ne change rien au problème.

ifconfig :
BusyBox v1.33.1 (2021-10-24 09:01:35 UTC) built-in shell (ash)

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 OpenWrt 21.02.1, r16325-88151b8303
 -----------------------------------------------------
root@OpenWrt:/#
root@OpenWrt:/# ifconfig
br-lan    Link encap:Ethernet  HWaddr 00:51:82:11:22:00
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::251:82ff:fe11:2200/64 Scope:Link
          inet6 addr: fd81:9466:9ef3::1/60 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:584 errors:0 dropped:0 overruns:0 frame:0
          TX packets:15 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:77071 (75.2 KiB)  TX bytes:2438 (2.3 KiB)

eth0      Link encap:Ethernet  HWaddr 00:51:82:11:22:00
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:2048
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

eth1      Link encap:Ethernet  HWaddr 00:51:82:11:22:01
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:2048
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

eth2      Link encap:Ethernet  HWaddr 00:51:82:11:22:02
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:584 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:2048
          RX bytes:85247 (83.2 KiB)  TX bytes:1424 (1.3 KiB)

eth3      Link encap:Ethernet  HWaddr 00:51:82:11:22:03
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:2048
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:640 errors:0 dropped:0 overruns:0 frame:0
          TX packets:640 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:49920 (48.7 KiB)  TX bytes:49920 (48.7 KiB)

root@OpenWrt:/#

ethtool (AVANT de connecter un DAC SFP+ 10G) :
root@OpenWrt:/# ethtool eth0
Settings for eth0:
        Supported ports: [ MII ]
        Supported link modes:   10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
                                10000baseKR/Full
                                1000baseX/Full
                                10000baseCR/Full
                                10000baseSR/Full
                                10000baseLR/Full
                                10000baseLRM/Full
                                10000baseER/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
                                10000baseKR/Full
                                1000baseX/Full
                                10000baseCR/Full
                                10000baseSR/Full
                                10000baseLR/Full
                                10000baseLRM/Full
                                10000baseER/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: 10000Mb/s
        Duplex: Full
        Port: MII
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Link detected: no
root@OpenWrt:/# ethtool eth1
Settings for eth1:
        Supported ports: [ MII ]
        Supported link modes:   10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
                                10000baseKR/Full
                                1000baseX/Full
                                10000baseCR/Full
                                10000baseSR/Full
                                10000baseLR/Full
                                10000baseLRM/Full
                                10000baseER/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
                                10000baseKR/Full
                                1000baseX/Full
                                10000baseCR/Full
                                10000baseSR/Full
                                10000baseLR/Full
                                10000baseLRM/Full
                                10000baseER/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: 10000Mb/s
        Duplex: Full
        Port: MII
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Link detected: no
root@OpenWrt:/# ethtool eth2
Settings for eth2:
        Supported ports: [ TP MII FIBRE ]
        Supported link modes:   10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Link partner advertised link modes:  10baseT/Half 10baseT/Full
                                             100baseT/Half 100baseT/Full
                                             1000baseT/Full
        Link partner advertised pause frame use: Symmetric Receive-only
        Link partner advertised auto-negotiation: Yes
        Link partner advertised FEC modes: Not reported
        Speed: 1000Mb/s
        Duplex: Full
        Port: MII
        PHYAD: 0
        Transceiver: external
        Auto-negotiation: on
        Link detected: yes
root@OpenWrt:/# ethtool eth3
Settings for eth3:
        Supported ports: [ MII ]
        Supported link modes:   2500baseX/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  2500baseX/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: 2500Mb/s
        Duplex: Full
        Port: MII
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Link detected: no
root@OpenWrt:/#

ethtool eth0 AVEC UN DAC 10G SFP+ conncté :
[ 2035.924198] sfp sfp-eth0: module FS               SFPP-PC015       rev 03   sn G2006565538-1    dc 200917

root@OpenWrt:/#
root@OpenWrt:/#
root@OpenWrt:/# ethtool eth0
Settings for eth0:
        Supported ports: [ ]
        Supported link modes:   2500baseX/Full
                                1000baseX/Full
                                10000baseCR/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  2500baseX/Full
                                1000baseX/Full
                                10000baseCR/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: 10000Mb/s
        Duplex: Full
        Port: Direct Attach Copper
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Link detected: no
root@OpenWrt:/#

ethtool eth0 APRES avoir déconnecté le DAC :
root@OpenWrt:/# [ 2094.082283] sfp sfp-eth0: module removed
root@OpenWrt:/# ethtool eth0
Settings for eth0:
        Supported ports: [ ]
        Supported link modes:   2500baseX/Full
                                1000baseX/Full
                                10000baseCR/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  2500baseX/Full
                                1000baseX/Full
                                10000baseCR/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: 10000Mb/s
        Duplex: Full
        Port: Direct Attach Copper
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Link detected: no
root@OpenWrt:/#

A noter, quand le DAC est connecté, je peux faire du ethtool -m et avoir le contenu des registres du module.

Je vais tenter la manip dans le u-boot pour voir. Ensuite, tentative d'installation de la dernière ArchLinuxARM-aarch64...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 novembre 2021 à 18:26:35
Après essais sous u-boot, j'arrive bien à faire un ping en utilisant le port 1G. Rien sur les SFP :( :( :(

Cependant, ceci est-il normal ? (sous u-boot) :
=> dm tree
 Class     Index  Probed  Driver                Name
-----------------------------------------------------------
 root          0  [ + ]   root_driver           root_driver
 firmware      0  [   ]   psci                  |-- psci
 simple_bus    0  [ + ]   simple_bus            |-- ap806
 simple_bus    1  [ + ]   simple_bus            |   `-- config-space
 pinctrl       0  [ + ]   mvebu_pinctrl         |       |-- ap-pinctl@6F4000
 pinconfig     0  [   ]   pinconfig             |       |   |-- i2c-pins-0
 pinconfig     1  [ + ]   pinconfig             |       |   `-- emmc-pins-0
 gpio          0  [   ]   gpio_mvebu            |       |-- gpio@6F5040
 serial        0  [ + ]   ns16550_serial        |       |-- serial@512000
 mmc           0  [ + ]   xenon_sdhci           |       `-- sdhci@6e0000
 blk           0  [   ]   mmc_blk               |           `-- sdhci@6e0000.blk
 simple_bus    2  [ + ]   simple_bus            |-- cp0
 simple_bus    3  [ + ]   simple_bus            |   |-- config-space
 mdio          0  [ + ]   mvmdio                |   |   |-- cp0-mdio
 pinctrl       1  [ + ]   mvebu_pinctrl         |   |   |-- pinctl@440000
 pinconfig     2  [   ]   pinconfig             |   |   |   |-- cp0-i2c-pins-0
 pinconfig     3  [   ]   pinconfig             |   |   |   |-- cp0-i2c-pins-1
 pinconfig     4  [   ]   pinconfig             |   |   |   |-- cp0-ge-rgmii-pins-0
 pinconfig     5  [   ]   pinconfig             |   |   |   |-- cp0-ge-rgmii-pins-1
 pinconfig     6  [   ]   pinconfig             |   |   |   |-- cp0-pca0_pins
 pinconfig     7  [ + ]   pinconfig             |   |   |   |-- cp0-sdhi-pins-0
 pinconfig     8  [   ]   pinconfig             |   |   |   |-- cp0-spi-pins-0
 pinconfig     9  [   ]   pinconfig             |   |   |   |-- cp0-xhci-vbus-pins
 pinconfig    10  [ + ]   pinconfig             |   |   |   `-- cp0-pcie-reset-pins
 gpio          1  [   ]   gpio_mvebu            |   |   |-- gpio@440100
 gpio          2  [ + ]   gpio_mvebu            |   |   |-- gpio@440140
 ahci          0  [ + ]   ahci_mvebu            |   |   |-- sata@540000
 scsi          0  [   ]   ahci_scsi             |   |   |   `-- ahci_scsi
 i2c           0  [   ]   i2c_mvtwsi            |   |   |-- i2c@701000
 i2c           1  [   ]   i2c_mvtwsi            |   |   |-- i2c@701100
 misc          0  [ + ]   mvebu_comphy          |   |   |-- comphy@441000
 mmc           1  [ + ]   xenon_sdhci           |   |   `-- sdhci@780000
 blk           1  [   ]   mmc_blk               |   |       `-- sdhci@780000.blk
 pci           0  [ + ]   pcie_dw_mvebu         |   `-- pcie0@600000
 pci           1  [ + ]   pci_bridge_drv        |       `-- pci_0:0.0
 simple_bus    4  [ + ]   simple_bus            |-- cp1
 simple_bus    5  [ + ]   simple_bus            |   `-- config-space
 pinctrl       2  [ + ]   mvebu_pinctrl         |       |-- pinctl@440000
 pinconfig    11  [   ]   pinconfig             |       |   |-- cp1-ge-rgmii-pins-0
 pinconfig    12  [ + ]   pinconfig             |       |   `-- cp1-spi-pins-1
 gpio          3  [   ]   gpio_mvebu            |       |-- gpio@440100
 gpio          4  [   ]   gpio_mvebu            |       |-- gpio@440140
 ahci          1  [   ]   ahci_mvebu            |       |-- sata@540000
 scsi          1  [   ]   ahci_scsi             |       |   `-- ahci_scsi
 usb           0  [   ]   xhci_mvebu            |       |-- usb3@500000
 spi           0  [ + ]   mvebu_spi             |       |-- spi@700680
 spi_flash     0  [ + ]   jedec_spi_nor         |       |   `-- spi-flash@0
 misc          1  [ + ]   mvebu_comphy          |       |-- comphy@441000
 misc          2  [ + ]   mvpp2_base            |       `-- ethernet@0
 ethernet      0  [ + ]   mvpp2                 |           `-- mvpp2-1
 simple_bus    6  [   ]   simple_bus            `-- simple-bus
 regulator     0  [   ]   regulator_fixed           `-- usb3-vbus0
=>

Je ne vois qu'un seul ethernet...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Maeda le 02 novembre 2021 à 20:52:08
Pour l'instant j'ai seulement la config par défaut OpenWrt, avec changement eth1/eth2

Un bridge eth0+eth2+eth3 ('LAN'), IP statique 192.168.1.1
Une interface WAN sur eth2 en DHCP client

Juste pour être sûr, bridge LAN sur eth0, eth1 (et pas 2 on est d'accord?), et eth3 (tu pourrais essayer sans), et fake WAN en DHCP sur eth2.

Bridge désactivé, si tu colles une IP avec ifconfig sur eth0 et tu montes l'interface, avec DAC en place, tu as un retour d'erreur ou ça passe mais sans trafic?

Je suis pas expert en DAC, il y a quoi de l'autre côté ? que dit l'équipement à l'autre bout ? Il voit quelque chose ? Le rasoir d'Ockham : le DAC est fonctionnel sur un autre environnement ?

Tu n'as pas de message d'erreur "could not attach PHY (-22)", il voit bien tes actions physiques, et contrairement a d'autres cas il te dit pas que l'interface est UP non stop.

Le test ArchLinuxARM est une bonne idée, une alternative au DAC serait le plan C...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 novembre 2021 à 22:42:39
Je tente de récapituler toutes mes manips, et de répondre à toutes les questions :

Pour le sport, j'ai essayé avec 0 bridges (vidange /etc/config/network, reboot).

Monter eth2 à la main (ifconfig eth2 add 192.168.1.17 # le PC en face est en 192.168.1.103, tout statique). Branchement du câble, message console "Link is Up", connecté à 1Gps niquel, ping dans les deux sens, compteur de paquets qui s'incrémente bien dans ifconfig.

Monter eth1 à la main (ifconfig eth1 add 192.168.2.x, PC en face en .2.y). 2 essais :
1er avec le DAC qui me sert habituellement entre mon switch et mon routeur (et par lequel transite ce message). DAC détecté, aucun message d'erreur. ethtool eth1 indique link detected à no. ifconfig dit "UP". Aucun message sur la console n'indique "Link is Up". Aucune communication, le compteur de paquets ne s'incrémente pas dans ifconfig malgré mes tentatives de ping (normalement, ping quelquechose = des paquets ICMP qui veulent sortir, donc du compteur de paquet TX qui devrait monter... Bah là il reste à 0).
2e avec le SFP 10G cuivre que j'ai normalement dans mon PC (et par lequel a aussi transité ce message). DAC détecté, aucun message dans la console autre que la détection du module. ifconfig dit "UP". ethtool dit "link detected: no". 0 paquets comptés (pareil que le DAC, en fait....)

DAC et module 10G sont parfaitement opérationnels à leur places habituelles (le module dans une X520 sur mon PC Windows, le DAC entre un commutateur FS.com et un CCR2004 Mikrotik).

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 03 novembre 2021 à 16:13:12
J'ai réussi (avec de l'aide) à faire fonctionner mon routeur opnsense + patch !!
 
Etape routeur : Réussi
Etape fibre: Démarage de l'attente

Merci au gentilles personne d'un discord qui m'ont bien aidé  ;) si jamais elle passent par ici, un grand merci a vous

je continue a vous lire tous et revienderais commenter ici des que j'aurai passé le mur du gigabit !
Bonne journée a tous  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 05 novembre 2021 à 17:12:37
Je continue de travailler sur mon setup. Comme le PC du salon qui accueille la carte 10G et le SFP GPON est assez ancien avec peu de ressources, faire tourner le routeur dans une VM s'est soldé par une performance assez catastrophique. Du coup le routage se fait dans l'OS sous archlinux. J'ai créé un package noyau dans l'AUR avec les patchs bnx2x 2.5G (https://aur.archlinux.org/packages/linux-bnx2x-2.5g/), pour les quelques fous qui voudraient faire la même chose ;D. dhclient pour récupérer les adresses IPv4+IPv6, dnsmasq pour dhcp lan IPv4+RA IPv6 (je me suis pas mal inspiré de https://vincent.bernat.ch/fr/blog/2019-orange-livebox-linux mais adapté pour arch, je peux fournir les détails et la conf si besoin). firewalld pour le firewall de base et le tout fonctionne très bien depuis maintenant 2-3 semaines. Je n'ai pas de capture speedtest car le réseau local n'est pas encore en 10g mais ça viendra, en attendant plus de livebox, les 2g+ sont dispo sur le routeur ce qui est déjà top !

(http://la-mouette.net/orange/speedtest.png)

Merci encore à Gnubyte et à tous les participants pour avoir défriché le terrain ! Dès que je peux m'offrir les switchs et adaptateurs SFP+ je ne manquerai pas de poster les speedtest sur les postes clients.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 novembre 2021 à 07:31:27
Félicitations!
Tu as fait 100% de la manipulation, tu as une synchronisation HSGMII, une inscription sur l'arbre GPON, une authentification, un routage IP, et les débits sont là.

Le reste n'est qu'adaptation du réseau local aux nouveaux débits disponibles.

N'hésites pas à poster un résumé circonstancié.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 novembre 2021 à 07:43:14
Ce fil fête un an, et 22 manipulations fonctionnelles.

208 pages, 2492 posts.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 06 novembre 2021 à 12:31:10
Petite annecdote au passage.

Je suis donc sur une macchiato single shot + OpenBSD depuis plus de 6 mois, connection super stable, pas de reboot hormis pour les syspatchs.
Un des avantages d'OpenBSD, c'est son dhcp client qui conserve l'IP a chaque reboot, alors que OpenWRT me renouvellait l'IP a chaque redemarrage de la box (et non a chaque renew du bail dhcp).

Il y a deux ou trois semaines, un tractopelle a sectionne une fibre qui a coupe le service orange plusieurs jours (3 ou 4), sur plusieurs villages.
Je me suis dit que du coup, j'allais perdre mon IP, vu qu'elle allait etre recyclee au bout de 24h.
Que neni ! la connectivite de retour, le DHCP a bien recupere mon IP !

Je vais essayer de creuser cette difference entre les deux clients dhcp un de ces 4 et comprendre ce que le client OpenBSD annonce pour conserver l'IP.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 06 novembre 2021 à 17:56:33
Bah sniffe un renouvellement, on en sniffe de notre côté, et on compare :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 07 novembre 2021 à 16:46:52
Bonjour

une fois la config en 2Gbps, quel est le meilleur MTU côté ONU et LAN ? (j'ai un lan 1 gbit et 2.5 gbit)

D'après upnatom il faudrait mettre 1508 sur l'ONU ?

Merci pour vos conseils
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 07 novembre 2021 à 22:12:05
N'hésites pas à poster un résumé circonstancié.
Voici donc un résumé circonstancié ! Avant toute chose je tiens à dire que même si la manipulation n'est pas triviale, ce n'est pas d'une grande complexité (pour moi le risque principal est de tomber sur un OLT qui fait le difficile, ce qui semble toucher quelques personnes ici). Un peu de patience et les étapes s'enchaînent tranquillement en suivant les premiers messages en tête de ce thread. Il faut prendre son temps. Toutes les infos dont vous avez besoin sont dans les 4-5 premiers messages de ce thread, auquel il faut ajouter les infos DHCP/routage que l'on trouve aussi dans d'autres sujets du forum si vous n'utilisez pas de Microtik.

Je suis parti d'une livebox 5, sans ONT mural (fibre installée cet été) et mon OLT est un Alcatel (vu dans les logs de l'ONU). Contrairement à d'autres ici ma progéniture est encore trop jeune pour se plaindre d'Internet qui coupe. Par contre elle ne me laisse pas beaucoup de temps pour bricoler.

Après la lecture complète des 200 pages de ce thread, j'ai d'abord commandé un ONU G-010S-A sur un célèbre site chinois (c'est le modèle le plus facile à trouver) ainsi qu'un MC220L pour le configurer. Je récupère les infos nécessaire dans l'interface de la livebox (numéro de série et hardware version), je branche l'ONU dans le convertisseur et me connecte en ssh. Je configure Manufacturer ID et numéro de série et rajoute la version hardware. J'éteins le tout, branche la fibre, remets l'alimentation, direct passage O5 8). Comme je n'ai pas encore la carte 10G, je ne touche pas à sgmii_mode et je branche le port 4 de la livebox en direct sur le MC220L (on simule un ONT mural) et au bout de quelques redémarrages (sans oublier de démarrer l'ONU avec la fibre branchée) la connexion est établie par la livebox. Ça semble stable au bout de quelques jours, le débit est de 800/600 ce qui est attendu, première étape franchie !

À la suite de quoi je commande une carte 10G BCM57810S sur Amazon (marque 10Gtek). Je configure le port 1 avec ediag sans problèmes particuliers. Le PC qui va accueillir la carte est le PC du salon qui sert de NAS et bibliothèque vidéos/musique. C'est vieux (AMD A8-5600K avec 3G de RAM) et ça roule sur Archlinux, évidemment. Comme je veux y aller par étape et ajouter les couches une par une, l'idée et d'abord de réussir à connecter directement l'OS à Internet et ainsi valider la chaîne de bout en bout. Ensuite on pourra envisager de virtualiser le routage avec opnsense ou openwrt via bridge ou passthrough. Il faut donc un driver bnx2x patché pour le noyau d'arch. Je clone le paquet officiel du noyau et rajoute le patch de upnatom. Là encore pas de problème particulier, la carte est bien reconnue. Je passe le sgmii_mode de l'ONU à 5 et je le met dans la carte et là patatras l'ONU refuse de démarrer. Et oui, j'avais oublié la petite soudure á faire (ça s'oublie d'autant plus facilement que ça marche nickel dans le MC220L). Pas envie de prendre le temps de commander un stylo à encore conductrice, on va le faire à l'ancienne avec le fer à souder du dimanche (vous savez le modèle à 15 euros de la foirfouille qui va bien pour la réparation des jouets). Évidemment la pointe est plus grosse que le point de soudure à faire, qui est MINUSCULE. Honnêtement j'ai du mal à croire que l'ONU a résisté à mes assauts ! J'ai finalement réussi à poser le pâté de soudure, c'est propre, mais j'ai eu deux trois sueurs froides en le rebranchant...

(http://la-mouette.net/orange/ONU.jpg)

Bref, l'ONU démarre, ça monte en 2.5G. Reste la partie DHCP. Pour celle-là, j'ai choisi de faire une capture du trafic entre la livebox et le MC220L avec un pont ethernet sur mon portable et j'ai récupéré le contenu des options DHCP directement dans les paquets capturés. Je configure le tout à l'aide des tutos présents dans ce forum et au bout de quelques tentatives, bingo, l'adresse publique est là. Petit speedtest parce que c'est le bon moment, j'ai autour de 1.5G tout roule.

À noter que je n'ai pas besoin de passer le QOS à 6 pour les paquets DHCP, ça marche très bien sans.

Je passe les détails des tentatives de virtualiser le routeur, l'ancienneté de la plateforme se fait sentir. D'autant plus que le PC va devoir rester allumé 24/7 (ce qui n'était pas le cas) et je voulais réduire la conso au minimum. J'ai d'ailleurs constaté dans cette phase que la carte 10G avec l'ONU consomme (quand même) une dizaine de Watts. Avec les disques au repos le PC consomme environ 45W ce qui est raisonnable. J'avais envisagé de monter une autre plate-forme mais ça ne fera pas une différence justifiant l'achat de nouveaux composants. Vu les performances obtenues, j'ai préféré laisser tomber et je décide de laisse arch gérer le routage. J'ai passé un certain temps pour configurer l'ensemble en IPv4+IPv6 sans oublier la partie firewall, mais c'est maintenant très stable. J'ai mis le noyau patché sur l'AUR (https://aur.archlinux.org/pkgbase/linux-bnx2x-2.5g/) et il se met à jour tout seul en suivant les versions du paquet officiel via quelques scripts.

Mon LAN n'est pas encore en 10G, ça viendra progressivement mais je suis déjà bien content du résultat, le débit mesuré sur le routeur est généralement supérieur à 2G (dépendamment de l'heure) et surtout plus de livebox (je n'ai ni télé ni téléphone ça simplifie aussi) !

Au final, je me rends compte que ce qui prend le plus de temps dans cette histoire ce n'est pas la partie fibre ONU/carte SFP car finalement c'est assez simple grâce à tout le travail effectué par nos prédécesseurs, mais bien tout ce qu'il y a derrière (DHCP/routage) et notamment les choix et tests d'architecture.

Voilà, merci à tous j'espère que d'autres vont s'y essayer aussi ! Ce n'est pas encore plug-and-play mais c'est quand même abordable alors lancez-vous et faites monter le compteur !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 novembre 2021 à 22:40:50
Ben voilà, elle est pas belle ma vie ? Je demande un résumé circonstancié, et en voilà un beau, rassurant quant à la complexité, et tout.
Je met à jour ta partie dans le tableau d'honneur.

Sinon, pour info, @upnatom n'assure plus de suivi de son célèbre thread sur dslreport depuis le 26 octobre. D'un autre côté, la question  a été particulièrement poncée là bas, avec, je dois l'avouer, des participants moins bien policés qu'ici, éventuellement un peu usants.

Un grand merci à lui, car le patch HSGMII, c'est lui, avec le chinage des ONU à chipset Lantiq et les cartes BCM57810s.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 novembre 2021 à 00:49:21
une fois la config en 2Gbps, quel est le meilleur MTU côté ONU et LAN ? (j'ai un lan 1 gbit et 2.5 gbit)

D'après upnatom il faudrait mettre 1508 sur l'ONU ?
Peut-être qu'il parle d'un FAI qui fait du PPPoE, et supporte les MTU>1500.
Dans ce cas, mettre 1508 permet d'avoir un MTU de 1500 avec Internet (au lieu de 1492).

Mais avec Orange en DHCP il n'y a pas d'encapsulation, donc avoir une MTU>1500 ne serait utile que si c'est le cas aussi côté LAN, si Orange le supporte, et si les liens jusqu'aux serveurs aussi.
C'est donc peu probable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 novembre 2021 à 05:47:23
J'avais commencé à vouloir répondre à cette question, mais j'ai divergé.
Le MTU c'est de l'IP, couche ISO 3, segment.
L'ONU me semble se connecter en utilisant la couche ISO 2, trame.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 08 novembre 2021 à 09:44:00
Tu as quand même une notion de L2MTU, mais en l'occurence, c'est mieux de laisser les valeurs par défaut, au risque de bricker l'ONT en cas de valeur non supportée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 08 novembre 2021 à 12:03:51
Hello à tous,
Avant tout merci à tous, pour votre ingéniosité, résilience face aux difficultés, et votre générosité.
J’ai réussi également à utiliser le G-010-A sur un réseau Bytel. Youhou !!!
Alors pour expliquer mon contexte, sur ces 3 dernières années, j’ai beaucoup suivi ce forum, (désolé, peu participé). J’ai eu l’occasion de passer sur 3 infras, Orange -> Bouygues -> Free -> Bouygues.
J’ai réussi grâce aux expérimentations, retours d’expériences et conseils à bypasser, la livebox 4 (avec Ubuquit Er-12, Usg 3), la bbox (Er-12, USG 3, UDM Pro), Free (pas le choix pas passage en bridge mais bon j’ai cru bon cette histoire de 10GEPON, mauvaise expérience), puis Bouygues (UDM Pro)
J’ai aussi eu l’occasion de remplacer l’ONT d’Orange (Boitier Huawei) et enfin celui de la bbox 6, avec Ubiquiti Nano G.
J’ai donc voulu entreprendre de tester le bypass de l’ONT avec le GPON Stick.

Le cas actuel :

Pour info, chez Bytel, chez en face un OLT de Huawei.
Donc avant mon changement d’opérateur en début de mois, j’avais déjà préparé le Nano G (Merci pour l’info sur l’identification par SLID/PLOAM – IMEI), avec le hack pour rendre les modifications persistantes – remplacement de Mac address, SN et PLOAM avec 00000+IMEI.
Une fois le changement d’opérateur fait, dès le branchement du Nano G, j’ai une connexion ! Première victoire.
Connexion stable, mais limité à 1gB en Down et 600 mB en down.

On arrive au cas G-010-A :
Encore une fois, je remercie tout le monde ! Gnubyte, Florian, Hwti,
J’ai la chance d’avoir un Unifi Switch XG 16 ! C’est entre ce qui a orienté mon choix vers le G-010-A.
J’ai trouvé sur Aliexpress, l’ONT, https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/60/   produit 3FE46541AAA, et firmware 3FE46398AFGA95, je le précise, car ça a eu une belle incidence pour moi, je l’explique après.

1-   Je le mets dans USXG16 (Mode boulet) … Pas de son, pas d’image. Panique à bord…
a.   On force le link speed à 1gb et la magie.
i.   Je fais toutes les petites manips avec en rentrant le SLID via l’interface web en http, puis je galère à me connecter en ssh car j’ai une incompatibilité sur l’échange de clé.
1.   (Solution : « ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 ONTUSER@192.168.1.10 », si reboot ou autre, j’ai été obligé de « ssh-keygen -R 192.168.1.10 »
ii.   Bref, une fois connecté à l’ONT :
1.   Ritool (fonction magique) et compagnie
« ritool set MfrID xxxx » : SMBS
« ritool set G984Serial XXXXXXXXX » on remplace par le SN
« ritool set MACAddress XX :XX:XX:XX:XX”, par precaution
“ ritool set SLID 00000 + IMEI », je teste, on ne sait jamais,
“ fw_setenv nDyingGaspEnable 0”, désactivé les alertes de perte d’énergie, j’explique après ausi
“fw_setenv sgmii_mode 5”, le passage en 2.5 gbe (première blague en vue)
« ritool dump », a ne pas oublié (sinon, ça semble pas bien mémorisé les actions
« reboot »
Et, je change le link speed, en 2.5 sur le switch. L’ont demarre, (cool), je verifie le ploam en http et SSH, « onu gtccg ». Je branche enfin la fibre…

iii.   Et là, patatra,…
1.   ONT qui disparaît,… je me demande ce que j’ai oublié….
2.   J’enlève la fibre, je débranche l’ont, puis rebranche l’ont (Up), je revérifie, et je remets la fibre, et re patatra,,
3.   Je recommence 4 fois, et je decide enfin de passer l’ONT en 1Gbe.
a.   Je teste et au moment de brancher la fibre, super ca tient. J'ai oublié de préciser que dans mon cas, j'arrive à garder la main sur  l'ONT.
b.   Je vérifie en ssh avec « onu ploamsg »je fais mon speed test. J’ai donc réussi. Je suis au même niveau qu’avec la Nano G… découverte de la fonction « gtop » en ssh qui permet de voir pas mal de chose et le gtop puis c puis v, permet de vérifier les vlans montés une fois l’ONT reconnu sur l’arbre
i.   Je mets sur mon UDM Pro, ma nouvelle config wan à jour avec l’IPV6 actif et tout le tralala, « tout va dans le mieux dans le meilleur des mondes » …

c.   … mais, ça ne me semble pas très stable…
i.   2 heures après, l’ONT reboot tout seul…
ii.   Je découvre à ce moment les problèmes de persistances de SLID / PLOAM au reboot…,
iii.   J’essaie entre temps de passer en 2,5 GbE coté Lan, de nouveau, sans succès.
iv.   Je regarde sur les différents forums (Ici et sur Dslreport) et je réalise une chose : Je n’ai pas la même version de firmware (J’ai la plus vieille version connue)

2-   Firmware update : On y va par étape :
a.   Je tente la monté de version de firmware : Merci beaucoup à Hwti pour ses infos et sur son github pour la firmware (https://github.com/hwti/G-010S-A)
i.   Je galère un peu car j’ai toujours mon sujet d’incompatibilité SSH et je ne suis pas un grand fan/connaisseur de SCP, j’y arrive grâce au coup du « scp -o KexAlgorithms=diffie-hellman-group1-sha1 … »
1.   Je fais mes backups, et je fais la mise à jour (je trouve que c’est bien expliqué sur le github de hwti), Je suis passé sur la version 3FE47111BFHB32.
2.   Je croise les doigts et ça marche !
3.   Premier constant : les infos sur le SFP venant de mon switch sont remontées et plus complètes, j’ai plus d’erreur sur RX et ça me semble moins susceptible. (Les voltages sont plus corrects, je passe de 7v à 3,3V, ce qui m’intrigue aussi) Mes infos sont conservées. « La vie est belle ou presque »
4.   J’essaie de nouveau le 2,5GbE coté lan, ça passe encore. Je reste en 1GbE car dès que je mets la fibre l'ONT reboot
5.   Je branche la fibre… et MAGIE, ça marche, le speedtest un peu lent sur le upload, limité à 200mB.
6.   Entre temps, j’ai une galère sur mon infra et je dois redémarrer le switch… j’appréhende la perte de SLID/PLOAM, etc
a.   Surprise !!!!, l’ONT redémarre et reste connecté. (Ce qui est plutôt contraire aux infos que j’ai lu sur le forum)
b.   Je me demande si je n’ai pas « craqué »… Donc je vérifie, je reboot en SSH plein de fois (ça tient toujours), je change l’ONT de port dans le switch (Ca tient encore)
c.   Du coup, le passage à la dernière version de firmware m’a permis de gagner en stabilité sur beaucoup de points.
d.   Mais, j’ai une intrigue avec le passage en 2,5GbE coté Lan et mon débit pas ultra rapide en upload… Je relis les 200 pages de Gnu, je relis du dslreport… Et j’en arrive à me dire que « pourquoi, je n’ai pas fait mon point de soudure, ça ne sert pas que permettre à l’ONT soit reconnu dans différents devices)

3-   On vérifie l’impact de la soudure… (Prochaine étape, je n’ai pas encore eu le temps), In progress …

J’ai donc un OLT HWTC, mon G-010-A fonctionne avec, la monté de version du firmware de l’ONT m’a beaucoup aidé. Mon SLID me semble persistant dans mon cas, peut-être le ritool set SLID…
Les perles :
-   Ne pas oublier le ritool dump
-   SLID : 0+IMEI < 00000 +IMEI (Nano G et G-010-A)
-   SSH KeyHex -> y a toujours une solution …
-   Vérifier ses cables DAC SFP+ : DAC SFP + < SFP+ Fibre
-   Forcer le link speed, ce n’est pas la mort
-   Tenter 15 fois, une procédure, ça s’appelle de l’apprentissage
-   Bien lire et arrêtez d’être têtu, ça fait gagner du temps… « faire une soudure, si c’est écrit, faut la faire… »
-   L’exploration de fonctions et la lecture de plusieurs pages de forum, même les détails qui ne semblent qui en lien avec un le sujet que l’on cherche, ça aide.

Si, je peux aider n’hésiter pas. Je vous tiens au courant si j’arrive à passer l’ONT à 2,5GbE …

Encore une fois, vraiment merci beaucoup pour votre boulot et aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 08 novembre 2021 à 15:02:51
c.   Du coup, le passage à la dernière version de firmware m’a permis de gagner en stabilité sur beaucoup de points.

Ce que tu dis m'intéresse !
Dans mon ER-4, le G-010S-A reboot toutes les heures ou presque. Par contre, dans le MC220L, aucun problème de ce genre.
Je pensais à un problème de puissance électrique de mon ER-4, mais maintenant je me demande si ce n'est pas un soucis de firmware !
Actuellement, j'ai la version 3FE46398BFGA06.
Quelle version as-tu mis sur le tient ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 08 novembre 2021 à 15:09:15
Ce que tu dis m'intéresse !
Dans mon ER-4, le G-010S-A reboot toutes les heures ou presque. Par contre, dans le MC220L, aucun problème de ce genre.
Je pensais à un problème de puissance électrique de mon ER-4, mais maintenant je me demande si ce n'est pas un soucis de firmware !
Actuellement, j'ai la version 3FE46398BFGA06.
Quelle version as-tu mis sur le tient ?

Hello,

Je suis passé sur la version 3FE47111BFHB32.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 08 novembre 2021 à 15:19:56
Ok, merci.
Je vais essayer de mettre la même version pour voir.
Ce serait cool que ce ne soit "que" ça mon problème :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 08 novembre 2021 à 15:21:49
Ok, merci.
Je vais essayer de mettre la même version pour voir.
Ce serait cool que ce ne soit "que" ça mon problème :)

De rien. Ca serait effectivement top, si ce n'était que ca ton problème. ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 novembre 2021 à 18:50:58
3-   On vérifie l’impact de la soudure… (Prochaine étape, je n’ai pas encore eu le temps), In progress …
Elle sert à détection de présense du SFP, qui conditionne son alimentation.
La plupart du temps, c'est au boot, car normalement ensuite la broche est censée rester à 0 (sauf si le port série est activé).
Mais j'ai effectivement sur dslreports certains parlaient d'instabilités, donc de cas où sans la soudure le niveau de tension est proche du seuil de basculement.
Peut-être que dans ton cas le branchement de la fibre et le 2,5Gbps combinés font un pic de consommation, et que ça coupe l'alimentation temporairement.

Mon SLID me semble persistant dans mon cas, peut-être le ritool set SLID…
Tu n'as pas renseigné la valeur dans l'interface web ?
Il y a peut-être des différences entre les versions de firmware, si ça permet d'éviter les bugs avec les valeurs lues au boot tant mieux.

-   SSH KeyHex -> y a toujours une solution …
Il y a effectivement des algos qui sont désactivés par défaut sur les clients récents.
C'est pour ça que j'ai un mod pour mettre à jour dropbear, qui en plus fait gagner en temps de boot, ainsi qu'en vitesse de connexion du ssh : https://github.com/hwti/G-010S-A/commit/e7c492898dd88cd588f1e0268755214f8e876daf
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 08 novembre 2021 à 21:27:11
De rien. Ca serait effectivement top, si ce n'était que ca ton problème. ;-)
Raté, ce n'était pas ça :( Ca n'a pas tenu plus de 30 minutes ...
Il ne me reste plus que la soudure à tenter.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 09 novembre 2021 à 02:19:16
Raté, ce n'était pas ça :( Ca n'a pas tenu plus de 30 minutes ...
Il ne me reste plus que la soudure à tenter.

navré pour toi

j'ai fait ma soudure, et bon... je découvre que mon problème vient plus d'un sujet de reconnaissance du mode SGMII... donc je  joue depuis quelques heures. J'ai réussi à le passer et toucher la limite en Download de ma fibre 2gB, mais le Upload est bizarrement limité à 200 alors que j'ai déjà réussi à avoir quelques choses de fonctionnel avant et surtout, ma modification ne tient pas au redémarrage, je dois renforcer le passage.
la fonction utilisé est en ssh "onu lanpcs 0 1 -1 4 3  1 0 5 0 0 9216 1 0 0 0", mais je n'ai pas encore trouvé comment la rendre définitive et ce n'est pas efficace le SGMII mode 2 dans mon cas.

Mais j'ai effectivement sur dslreports certains parlaient d'instabilités, donc de cas où sans la soudure le niveau de tension est proche du seuil de basculement.
Peut-être que dans ton cas le branchement de la fibre et le 2,5Gbps combinés font un pic de consommation, et que ça coupe l'alimentation temporairement.

Je pense aussi...

C'est pour ça que j'ai un mod pour mettre à jour dropbear, qui en plus fait gagner en temps de boot, ainsi qu'en vitesse de connexion du ssh : https://github.com/hwti/G-010S-A/commit/e7c492898dd88cd588f1e0268755214f8e876daf

Merci ca peut être utile :)

Tu n'as pas renseigné la valeur dans l'interface web ?
Il y a peut-être des différences entre les versions de firmware, si ça permet d'éviter les bugs avec les valeurs lues au boot tant mieux.

J'ai fait un reset factory, et une série de mise à niveau arrière... ( ko :3FE46398AFGA95;3FE46398BFGA06;3FE46398AFGB89... ok :3FE47111BFHB32) Le résultat que j'ai en repassant est que le slid est persistant avec la dernière version du firmware sur ton Github. :-),

donc, je peux passer en 2gB, en forçant le port sur le switch et en passant avec commande en onu lanpcs.
Le Slid reste persistant avec la version 3FE47111BFHB32
C'est un bon début!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 09 novembre 2021 à 20:25:14
j'ai fait ma soudure, et bon... je découvre que mon problème vient plus d'un sujet de reconnaissance du mode SGMII... donc je  joue depuis quelques heures. J'ai réussi à le passer et toucher la limite en Download de ma fibre 2gB, mais le Upload est bizarrement limité à 200 alors que j'ai déjà réussi à avoir quelques choses de fonctionnel avant et surtout, ma modification ne tient pas au redémarrage, je dois renforcer le passage.
la fonction utilisé est en ssh "onu lanpcs 0 1 -1 4 3  1 0 5 0 0 9216 1 0 0 0", mais je n'ai pas encore trouvé comment la rendre définitive et ce n'est pas efficace le SGMII mode 2 dans mon cas.
Cette commande lancps correspond au sgmii_mode 2 pourtant.
Le sgmii_mode 5 ne fonctionne pas ? Si le lien s'établit à 2,5Gbps au boot, c'est étrange qu'il soit ensuite instable si le switch force bien la vitesse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 10 novembre 2021 à 08:33:16
Cette commande lancps correspond au sgmii_mode 2 pourtant.
Le sgmii_mode 5 ne fonctionne pas ? Si le lien s'établit à 2,5Gbps au boot, c'est étrange qu'il soit ensuite instable si le switch force bien la vitesse.

Je partage ton interrogation sur le sujet. Mais, je suis confiant de pouvoir trouver une solution prochainement. :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 12 novembre 2021 à 20:30:29
Salut,

Des news de ma macchiato single shot, et en particulier de ses deux ports SFP+ qui sont sensés pouvoir bosser à 10Gps. Bah ils font la grève du 10G. Pour être sûr que c'était pas le matériel que j'ai qui bloquait, j'ai acheté un AOC et deux paires de modules fibre (un SR, un LRM) avec les jarretières multi/mono qui vont avec (dans cet ordre). Et sait-on jamais, un SFP 1G aussi.

Bah surprise (c'est la même comportement pour eth0 et eth1) :
DAC : module détecté (message kernel avec le numéro de série), interface qui se configure en inband/10gbase-kr, et rien ne passe (link detected reste à "no" dans ethtool) (et oui j'ai branché le câble à un commut' en face, en l’occurrence un CRS305).
Module 10 cuivre : module détecté, 10gbase-kr, Link detected: no dans ethtool
AOC : module détecté, 10gbase-kr, Link detected: no dans ethtool
paire de modules SR : module détecté, 10gbase-kr, Link detected: no dans ethtool (et ya du rouge dans les fibres, dans les deux sens, le mikrotik détecte bien la connexion/déconnexion des fibres (R/pas R dans le status))
paire de modules LRM : module détecté, 10gbase-kr, Link detected: no dans ethtool
module 1G cuivre : module détecté, inband/sgmii link mode, Link detected: yes, et ça marche, les paquets passent, la connexion fonctionne, woohoooooo \o/.... sauf qu'on est à 1G là /o\ :(

De dépit, j'ai été jusqu'à me recompiler le openwrt entièrement... Ce qui ne change évidement rien à la situation (bon ok, j'en ai profité pour cocher le support pour le 802.3ad, mais je trouve ça un peu décevant...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nitro le 12 novembre 2021 à 20:40:36
Salut,

Des news de ma macchiato single shot, et en particulier de ses deux ports SFP+ qui sont sensés pouvoir bosser à 10Gps. Bah ils font la grève du 10G. Pour être sûr que c'était pas le matériel que j'ai qui bloquait, j'ai acheté un AOC et deux paires de modules fibre (un SR, un LRM) avec les jarretières multi/mono qui vont avec (dans cet ordre). Et sait-on jamais, un SFP 1G aussi.

Bah surprise (c'est la même comportement pour eth0 et eth1) :
DAC : module détecté (message kernel avec le numéro de série), interface qui se configure en inband/10gbase-kr, et rien ne passe (link detected reste à "no" dans ethtool) (et oui j'ai branché le câble à un commut' en face, en l’occurrence un CRS305).
Module 10 cuivre : module détecté, 10gbase-kr, Link detected: no dans ethtool
AOC : module détecté, 10gbase-kr, Link detected: no dans ethtool
paire de modules SR : module détecté, 10gbase-kr, Link detected: no dans ethtool (et ya du rouge dans les fibres, dans les deux sens, le mikrotik détecte bien la connexion/déconnexion des fibres (R/pas R dans le status))
paire de modules LRM : module détecté, 10gbase-kr, Link detected: no dans ethtool
module 1G cuivre : module détecté, inband/sgmii link mode, Link detected: yes, et ça marche, les paquets passent, la connexion fonctionne, woohoooooo \o/.... sauf qu'on est à 1G là /o\ :(

De dépit, j'ai été jusqu'à me recompiler le openwrt entièrement... Ce qui ne change évidement rien à la situation (bon ok, j'en ai profité pour cocher le support pour le 802.3ad, mais je trouve ça un peu décevant...)

Hmm c'est quand meme curieux ! le test de performance que j'ai affiche dans mon profil est fait avec la single shot et openwrt. La board etant ensuite connectee sur un switch edge-core AS4620-28P sur le port 10Gbps sans soucis. J'utilise des gbic 10Gtek 10GBase-SR.

OpenBSD 7 supporte aussi la board, mais je suis limite dans les performances (giant lock) et je n'arrive qu'a 1300/600Mbits.

Est-ce que tu as tente de modifier des options dans le Bios ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 12 novembre 2021 à 21:37:17
Quelle option dans le "bios" ? Il n'y a pas de "bios", Il y a un u-boot et à part changer les adresses MAC ou filer les paramètres qu'on veut au noyau, il n'y a pas beaucoup d'options. J'ai bien mis la dtb de la single shot, je ne vois pas pourquoi il faudrait changer des trucs là dedans (eth3 est bien forcé en 2.5G, ça me va c'est le plan, et les eth0/eth1 des ports 10G sont paramétrés SFI (10G), CF https://github.com/ARM-software/u-boot/blob/master/arch/arm/dts/armada-8040-mcbin.dts (https://github.com/ARM-software/u-boot/blob/master/arch/arm/dts/armada-8040-mcbin.dts) ).

Et oui, j'ai mis à jour le u-boot (compilé moi même aussi)...


edit : petit test effectué (sous u-boot, mais je suppose que ce serait pareil sous l'OS)
Avec une paire de modules optiques (eth0 de la macchiato <-> un port d'un CRS305), je me suis "amusé" à brancher/débrancher la fibre, et à checker l'état des GPIO. Bah j'ai bien le B28, qui correspond à "10G LOS" qui bascule à 1 quand la fibre est débranchée. Donc le câblage est OK. Par contre je n'ai pas vu de changement dans les GPIO (à coup de "gpio status -a" sous u-boot) quand je débranche/rebranche le câble avec le module 1G (celui avec lequel le port fonctionne). Vais-je devoir gratter dans le code pour essayer de comprendre pourquoi ya pas changement de status "link detected" alors que électriquement, l'information arrive sur le gpio... Soit un driver fait pas son boulot de lecture (mais il le fait bien autrement avec le module 1G), soit il manque un truc subtil genre pas d'IT déclenchée, ou masquée, ou que sais-je. Je sens que ça va pas être facile :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 13 novembre 2021 à 09:15:59
Avec une paire de modules optiques (eth0 de la macchiato <-> un port d'un CRS305), je me suis "amusé" à brancher/débrancher la fibre, et à checker l'état des GPIO. Bah j'ai bien le B28,qui correspond à "10G LOS" qui bascule à 1 quand la fibre est débranchée. Donc le câblage est OK. Par contre je n'ai pas vu de changement dans les GPIO (à coup de "gpio status -a" sous u-boot) quand je débranche/rebranche le câble avec le module 1G (celui avec lequel le port fonctionne). Vais-je devoir gratter dans le code pour essayer de comprendre pourquoi ya pas changement de status "link detected" alors que électriquement, l'information arrive sur le gpio... Soit un driver fait pas son boulot de lecture (mais il le fait bien autrement avec le module 1G), soit il manque un truc subtil genre pas d'IT déclenchée, ou masquée, ou que sais-je. Je sens que ça va pas être facile :o

Je ne suis pas sur du tout que la GPIO soit "relié" à ethtool:
La pin "LOS" n'a pas été conçu pour ça, et d'ailleurs elle n'existe pas en RJ45 (y compris en modules SFP<>RJ45). Et j'ai constaté que de nombreux modules fonctionnels ne gèrent carrément pas cette pin.
C'est le PHY qui s'occupe de l'état du link en fonction notamment de la modulation reçu, et qui remonte l'info au kernel via le bus MII , de ce que j'en ai compris.

Il semble qu'il existe un "firmware" pour le PHY : https://developer.solid-run.com/knowledge-base/flash-macchiatobin-doubleshot-10g-ethernet-phys/ , je sais pas si ça peux être utile ...
https://bugzilla.kernel.org/show_bug.cgi?id=201563
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 novembre 2021 à 10:52:09
Sauf que j'ai pas de PHY sur les eth0 et eth1, j'ai une macchiatobin single shot : les PHY marvell 88x3310 ne sont pas présents, et en terme de câblage c'est directement les deux paires différentielles Tx/Rx qui sont câblées sur les pins 12/13/18/19 des connecteurs SFP... Du coup je ne suis pas concerné par la mise à jour du "firmware" des PHY, vu qu'ils ne sont pas là... Et oui j'ai déjà paramétré mon u-boot pour qu'il charge bien le dtb de la single shot.

Du coup, va falloir que je creuse, qu'est ce qui est "relié" à l'information "Link detected" de ethtool... Et pourquoi rien ne se passe avec autre chose qu'un module 1G...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 13 novembre 2021 à 13:33:32
Sauf que j'ai pas de PHY sur les eth0 et eth1, j'ai une macchiatobin single shot : les PHY marvell 88x3310 ne sont pas présents, et en terme de câblage c'est directement les deux paires différentielles Tx/Rx qui sont câblées sur les pins 12/13/18/19 des connecteurs SFP... Du coup je ne suis pas concerné par la mise à jour du "firmware" des PHY, vu qu'ils ne sont pas là... Et oui j'ai déjà paramétré mon u-boot pour qu'il charge bien le dtb de la single shot.

Du coup, va falloir que je creuse, qu'est ce qui est "relié" à l'information "Link detected" de ethtool... Et pourquoi rien ne se passe avec autre chose qu'un module 1G...

Pour moi il y a forcément un phy , même si il est intégré dans le SOC - OK il se pilote pas pareil je l'admets. Tu as un bootlog à partager ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 novembre 2021 à 16:14:24
VVVVVVVVVIIIIIIIIIIIIIIIICCCCCCCTTTTTTTTTTTTTTTOIIIRRRRRRRRRREEEEEEEEE§§§§§§§§§§§§§§  8)

root@(none):/# ifconfig eth0 up
[   86.813646] mvpp2 f2000000.ethernet eth0: configuring for inband/10gbase-r link mode
[   86.821495] mvpp2 f2000000.ethernet eth0: Link is Up - 10Gbps/Full - flow control off
root@(none):/#
root@(none):/# ethtool eth0
Settings for eth0:
        Supported ports: [ FIBRE ]
        Supported link modes:   10000baseSR/Full
        Supported pause frame use: Symmetric Receive-only
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  10000baseSR/Full
        Advertised pause frame use: Symmetric Receive-only
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: 10000Mb/s
        Duplex: Full
        Port: FIBRE
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Link detected: yes
root@(none):/# ping 192.168.0.3
PING 192.168.0.3 (192.168.0.3): 56 data bytes
64 bytes from 192.168.0.3: seq=0 ttl=64 time=0.383 ms
64 bytes from 192.168.0.3: seq=1 ttl=64 time=0.149 ms
64 bytes from 192.168.0.3: seq=2 ttl=64 time=0.137 ms
64 bytes from 192.168.0.3: seq=3 ttl=64 time=0.147 ms
64 bytes from 192.168.0.3: seq=4 ttl=64 time=0.146 ms
^C
--- 192.168.0.3 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.137/0.192/0.383 ms
root@(none):/#


Bon OK c'est pas encore super robuste on va dire  :o


En fait là j'me suis dit, fait chier toutes ces histoires de version, j'y vais comme une brute.
J'me suis construit un noyau direct à partir des sources de Maitre Torvalds, version 5.15 (j'me méfie des trucs qui ont pas une version nommée, c'est p'tet pas trop une bonne idée de se construire quelque chose sur le master...)
Premier noyau construit, à base d'essais/erreurs genre "ho bordel faut rajouter bc pour construire un noyau", hop.

Et maintenant que j'ai un noyau, comment que je charge ça ?

En fait j'me suis servi des commandes du u-boot pour charger le noyau à la main depuis une clé USB, lui donnant en bootarg le FS de la openwrt sur la carte SD... (va falloir trouver quelque chose de moins tordu si j'veux m'en servir à terme).

Sauf que premier lancement du linux, kernel panic toussa, j'avais pas mis l'option squashfs compressé sz  :P

Une recompilation de noyau plus tard, voilà ce que j'ai obtenu.

A noter que le temps de rédiger ce message de joie, j'ai eu le droit à 2 déco du lien... Faudra voir avec tous les types de liens (là c'est les modules SR avec la paire de fibres 50/125)...

root@(none):/# [  291.622149] mvpp2 f2000000.ethernet eth0: Link is Down
[  291.627350] mvpp2 f2000000.ethernet eth0: Link is Up - 10Gbps/Full - flow control off
[  522.558292] mvpp2 f2000000.ethernet eth0: Link is Down
[  522.563505] mvpp2 f2000000.ethernet eth0: Link is Up - 10Gbps/Full - flow control off



Cet essai fructueux est la démonstration que ya quelque chose de pourri dans les distributions que j'ai essayées avant (y compris la OpenWRT 21.02.1)... Tiens ça me donne une idée... Je teste un truc...



edit : Testé mon idée, ça a foiré :o
J'me suis dit "et si je filais le dtb tout neuf de mon super kernel 5.15 à la OpenWRT que j'ai sur la carte SD ?"

Bah il trouve pas les ethernet :o

Ci joint ( https://pastebin.com/UFJpNfbX (https://pastebin.com/UFJpNfbX) ) le triple bootlog :

1er coup, noyau 5.15 tout frais depuis la clé USB, dtb qui va avec depuis la clé => interface 10G UP \o/
2e coup, dtb 5.15 depuis la clé, noyau OpenWRT 21.02.1 => aucun eth détecté
3e coup, boot "normal" OpenWRT 21.02.1 => eth détectés, module détecté, lien reste down (les observateurs observeront que la OpenWRT a été compilée par bibi, mais je pense que je n'ai rien cassé, tous les symptômes étaient identiques avec la OpenWRT "officielle" non bidouillée)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 novembre 2021 à 07:10:44
Un noyal, des noyaux, c'est bien connu.

Un bon Noyal bien compilé perso, bien configuré pour juste ce dont on a besoin, il n'y a que ça de vrai.

On peut éventuellement discuter quelques patchs, le débat peut alors durer passionnément, mais l'essentiel est là. Compiler ses noyaux, c'est la base de base, et c'est le bien.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 16 novembre 2021 à 01:45:08

Quelqu'un a-t-il testé la nouvelle ONU de FS.com ? Il semble utiliser un chipset Intel PEF98035...


@Petronas a testé un module SFP similaire en 2019.
https://forum.mikrotik.com/viewtopic.php?t=116364#p752808
 
Il ne dispose pas d'une interface web. Accès ssh uniquement. Adresse IP 192.168.1.10
https://www.sourcephotonics.com/wp-content/uploads/2017/08/DS-8085-02_SPS-34-24T-HP-TDFO.pdf
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 novembre 2021 à 21:59:40
Et c'est bien connu que "que l'on", c'est pareil que "ce dont on".  :D ;)

Tu as parfaitement raison, même si c'est off topic. La prochaine fois, contactes moi donc par MP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: elfeshurikn le 18 novembre 2021 à 12:04:55
Hello,


de mon coté j'ai réussi (assez simplement au final grâce aux différent threads de ce forum), à remplacer mon ONT Huawei HG8010H par une G-010S-A dans mon Mikrotik RB4011iGS+ (je suis chez bytel).
A ma surprise la SFP a été reconnu directement par le Mikrotik sans avoir à faire la manip à l'encre conductrice (je suis en RouterOS 7.1rc6).
Il faut que la Fibre soit branchée dans la SFP pour que celle ci soit joignable.
Après je n'ai eu qu'à configurer le slid en CLI avec ritool set (depuis l'interface web, c'est comme si la valeur n'était pas prise en compte) et j'ai rapidement eu le status O5.

Le mikrotik permet de configurer une speed à 2.5Gbps:

[#@#] > /interface/ethernet/monitor ONT
                      name: ONT
                    status: link-ok
          auto-negotiation: disabled
                      rate: 2.5Gbps
               full-duplex: yes
           tx-flow-control: no
           rx-flow-control: no
                       fec: off
        sfp-module-present: yes
               sfp-rx-loss: no
              sfp-tx-fault: no
                  sfp-type: SFP-or-SFP+
        sfp-connector-type: SC
        sfp-link-length-sm: 40km
           sfp-vendor-name: ALCATELLUCENT
    sfp-vendor-part-number:
       sfp-vendor-revision: 0001
         sfp-vendor-serial:
            sfp-wavelength: 1312.55nm
  sfp-dwdm-channel-spacing: 32Ghz
           sfp-temperature: 45C
        sfp-supply-voltage: 3.299V
       sfp-tx-bias-current: 10mA
              sfp-tx-power: 2.319dBm
              sfp-rx-power: -17.52dBm
           eeprom-checksum: good


L'interface monte:
23:41:13 echo: interface,info ONT link up (speed 2.5G, full duplex)


Par contre coté ONT ca reste à 1Gbps, même en configurant fw_setenv sgmii_mode 5

Ca reste en link_status=4, donc 1Gbps:
ONTUSER@SFP:~# onu lanpsg 0
errorcode=0 pport=0 mode=14 enable=1 link_status=4 phy_duplex=1
ONTUSER@SFP:~#



C'est pas vraiment un drame vu que que mon Mikrotik ne dispose que de ports 1Gbps, mais quand j'ai vu que je pouvais configurer speed=2.5Gbps sur le Mikrotik j'ai eu un espoir...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 novembre 2021 à 12:34:09
Le même espoir que Gnubyte quand il a essayé   ;)
Espoir rapidement envolé avec le reboot sauvage du routeur lors du paramétrage en question...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 18 novembre 2021 à 13:28:25
Le même espoir que Gnubyte quand il a essayé   ;)
Espoir rapidement envolé avec le reboot sauvage du routeur lors du paramétrage en question...

Il me semble que depuis ils ont corrigé le problème. Le routeur ne reboote plus violemment mais la fonctionnalité n'est pas (et ne sera pas) fonctionnelle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 19 novembre 2021 à 03:16:24
Hooooo mon G-010S-A qui arrivait O5 mais foirait la conf des vlans et du coup ne faisait passer aucun traffic (pas de DHCP...), après un flash sauvage d'une mtd2 de carlitoxx v1, bah il fonctionne (bon, ok, encore à 1Gbps dans un MC220L, faut que je fasse de la soudure je crois)

C'est la méga classe l'interface web d'openwrt (https://imgur.com/a/O2lJBv9) si on compare avec les cochonneries qu'on a (si on a quelque chose) avec les systèmes par défaut... Avoir une page toute jolie pour changer le S/N  :D

Bon par contre je crois que l'image dépasse un chouilla des 0x600000 octets qu'elle est sensée occuper... Faut pas tenter de booter image1  :-X

edit : Bah en fait j'ai quasiment fait la manip de dmfr... Sauf que je n'ai pas beaucoup nettoyé l'environnement. Après avoir eu un blocage après un reboot dans le MC220L, retour sur le breakout SFP, et j'ai vu qu'il était passé sur l'image 1 (mauvaise idée vu qu'on a un peu cramé les données de l'image 1 en débordant un peu :P ). Pour éviter toute envie de boot à l'adresse 0x6C0000 de la flash, j'ai changé bootcmd en "run boot_image0" au lieu de "run flash_flash". Mais mon environnement est pas super propre....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 19 novembre 2021 à 19:15:07
Je prends le n°24 \o/  8)  !

Réussite #1 :

CCR2004-16G-2S+ sous ROS7 : pas d'outils opérationnels pour changer la CoS (vivement les correctifs)
CRS305 : en sortie du CCR2004, juste pour ajouter la CoS à coup d'ACL sous SwitchOS (et c'est pratique pour dupliquer les paquets à fins de débug...)
MacchiatoBin single shot sous OpenBSD 7 en bridge
G-010S-A carlitoxé
(https://www.speedtest.net/fr/result/12353626697.png)

=> A priori c'est la macchiato qui limite, OpenBSD n'étant pas axé sur les performances... Il reste du boulot pour avoir un linux opérationnel, ce qui devrait améliorer les choses (surtout avec les patchs qui permettent de répartir le traitement sur les 4 coeurs)



Réussite #2 :

CCR2004-16G-2S+ sous ROS7 : pas d'outils opérationnels pour changer la CoS (vivement les correctifs)
CRS305 : en sortie du CCR2004, juste pour ajouter la CoS à coup d'ACL sous SwitchOS
ES-16-XG
G-010S-A carlitoxé

(https://www.speedtest.net/fr/result/12353660888.png)

=> ce qui tend à démontrer que c'est bien la macchiato qui freine dans le premier essai... Je retenterai des tests plus tard, lorsque les voisins ne squatteront plus l'arbre :o



edit :
Il devait y avoir un voisin en train de mettre à jour Flight Simulator, maintenant c'est mieux (pour le principe d'avoir > 2000 )
(https://www.speedtest.net/fr/result/12353723087.png)

Et pour le principe, un ch'tit test mono connexion   8) :
(https://www.speedtest.net/fr/result/12353727928.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 novembre 2021 à 21:38:12
Je prends le n°24 \o/  8)  !

Félicitations !

Quand ça passe le 1Gbps, ça fait vraiment quelque chose...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 novembre 2021 à 22:00:43
J'ai rajouté Mrbonhomme et Mackila au tableau des réussites.

J'ai reçu l'accès Orange Pro hier, avec cette fois ci des installateurs beaucoup plus dégourdis, mais ne pourrai pas analyser quoi que ce soit avant un mercredi 24 novembre. La latence est décevante via la LBv5 (11ms, on devient difficile, sur le plus rapide serveur OOkla repéré, à Paris), et les routes sont manifestement différentes à celles dont je dispose chez moi. Le débit montant est supérieur à 950Mbps. On va bien voir si le débit descendant est supérieur au Gigabit.

Ça va être fun  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 novembre 2021 à 00:52:49
Félicitations !

Quand ça passe le 1Gbps, ça fait vraiment quelque chose...

Surtout après avoir mis l'ONU dans la macchiato (pour laquelle j'me bidouille un boitier histoire de pas laisser la bête toute nue), un coup de winbox sur le CCR2004, et là j'le vois galérer sur le client DHCP, j'me dis "mince ya quoi qui marche pas encore ?". Un aller-retour dans le garage, brancher la console série sur la macchiato, ifconfig, je vois le bridge bien monté, les deux interfaces utilisées (eth1 et eth3) bien up (10G/2500), connectées. Ben mince alors. Un coup de wireshark, et je vois plein de ARP who has <IP publique ici>. Et là, illumination, "le client DHCP du routeur a pas du aimer mes bidouilles de débranchage/rebranchage d'ONU". Winbox, client DHCP, je clique renew, et hop les champs s'effacent, et reviennent à des valeurs opérationnelles. Je reste quelques secondes sur l'indication du bail de 3 jours, puis je me dis "Ca y est ?". Je doute encore. Un speedtest > 1000 et là j'y crois, c'est gagné !

Bon il reste à réintégrer tout proprement dans le coffret, en réfléchissant bien à ce que je change ou pas (histoire de pas déclencher la supervision - particulièrement en ce qui concerne la télé...)
Entre un Mikrotik CCR2004-16G-2S+, un Ubiquiti ES-16-XG et un fs.com S3900-24T4S, on peut p'tet simplifier ça un peu... (je pense que c'est le fs.com qui va partir...).
Je veux me garder la possibilité de "bidouiller" facilement, quand l'ONU fs.com va arriver (semaine prochaine), des MA5671A pas cramés (j'en ai trouvé des pas trop cher chez un italien), et le futur LEOX 2.5G, lâcher les performances de la macchiato (en lui faisant changer la CoS en attendant une version de ROS pas bugguée... Enfin il reste encore de quoi s'amuser...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 20 novembre 2021 à 10:25:28
Hello

J'ai reçu la macchiato. J'ai un G-010S-P en firmware stock, qui marche très bien dans un switch (en 1gb).

Un essai en OpenWRT 21.02 -> module SFP vu, mais link down (même pas pingable en 192.168.1.10).
Installation UEFI, passage en debian 12, même sanction.
Module vu, mais ne monte pas.

[    1.995161] sfp sfp-eth3: module ALCATELLUCENT    G010SP           rev 10   sn ALCLFAB5914B     dc 170421
[    2.007387] sfp sfp-eth1: module OEM              SFP-10G-T        rev 2    sn GE210901004      dc 210901
[  158.730561] sfp sfp-eth3: module transmit fault indicated
[  164.090191] sfp sfp-eth3: module persistently indicates fault, disabling
[  579.271638] sfp sfp-eth3: module transmit fault indicated
[  584.643207] sfp sfp-eth3: module persistently indicates fault, disabling


root@macchiatobin:~# ethtool -m eth3
Identifier                                : 0x03 (SFP)
Extended identifier                       : 0x04 (GBIC/SFP defined by 2-wire interface ID)
Connector                                 : 0x01 (SC)
Transceiver codes                         : 0x00 0x00 0x00 0x02 0x00 0x00 0x00 0x00 0x00
Transceiver type                          : Ethernet: 1000BASE-LX
Encoding                                  : 0x03 (NRZ)
BR, Nominal                               : 2500MBd
Rate identifier                           : 0x0c (reserved or unknown)
Length (SMF,km)                           : 20km
Length (SMF)                              : 20000m
Length (50um)                             : 0m
Length (62.5um)                           : 0m
Length (Copper)                           : 0m
Length (OM3)                              : 0m
Laser wavelength                          : 33685nm
Vendor name                               : ALCATELLUCENT
Vendor OUI                                : 00:00:00
Vendor PN                                 : G010SP
Vendor rev                                : 10
Option values                             : 0x00 0x1a
Option                                    : RX_LOS implemented
Option                                    : TX_FAULT implemented
Option                                    : TX_DISABLE implemented
BR margin, max                            : 0%
BR margin, min                            : 0%
Vendor SN                                 : ALCLFAB5914B
Date code                                 : 170421

J'ai tenté de forcer la vitesse du lien, le duplex... rien à faire. Ce qui m'ennuie c'est ca:

[  579.271638] sfp sfp-eth3: module transmit fault indicated
[  584.643207] sfp sfp-eth3: module persistently indicates fault, disabling

Certains parlent de plug and play avec la macchiato - c'est pas mon cas  :D

Quelqu'un a une idéee ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 20 novembre 2021 à 12:07:01
Du coup pour ceux qui ont réussi avec la macchiato, j’aimerais sonder vos setups:
- single/double
- u-boot ou uefi
- version (build custom ou solid run)
- ont utilisé ainsi que son firmware
- version OS
- eventuels patchs/custo

Pour ma part j’ai testé sans succès en 24h avec une single et un G-010S-P en firmware d’origine:
- uboot d’origine et openwrt snapshot 21.02
- uefi solid run et debian 12

Je n’ai pas encore eu le temps de tester BSD.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 novembre 2021 à 13:31:25
Pour l'instant ma macchiato (single shot) est en OpenBSD

Le u-boot est de construction récente par moi-même.
Il permet de booter de l'EFI, donc j'ai pas cherché à mettre autre chose.

Avec un G-010S-A carlitox v1 dans le port eth3 (mvpp3 sous OpenBSD), j'arrive bien à un débit > 1000 (mais légèrement supérieur, un des coeurs de la macchiato étant alors au taquet).

Je retenterai plus tard avec une OpenWRT (bootlogs plus haut dans ce sujet).

Voici le bootlog (avec un ifconfig à la fin - rien c'est up n'est normal il n'y a rien de branché ) :

BootROM - 2.03
Starting CP-1 IOROM 1.07
Booting from SPI NOR flash 1 (0x32)
Found valid image at boot postion 0x000
lNOTICE:  Starting binary extension
NOTICE:  SVC: DEV ID: 8040, FREQ Mode: 0xd
NOTICE:  SVC: AVS work point changed from 0x29 to 0x29
mv_ddr: 14.0.0-g305d923 (Nov 02 2021 - 01:02:17)
mv_ddr: scrubbing memory...
mv_ddr: completed successfully
NOTICE:  Cold boot
NOTICE:  Booting Trusted Firmware
NOTICE:  BL1: v2.5(release):v2.5-725-ge33ca7b44
NOTICE:  BL1: Built : 01:02:24, Nov  2 2021
NOTICE:  BL1: Booting BL2
NOTICE:  BL2: v2.5(release):v2.5-725-ge33ca7b44
NOTICE:  BL2: Built : 01:02:26, Nov  2 2021
NOTICE:  SCP_BL2 contains 7 concatenated images
NOTICE:  Load image to CP1 MG
NOTICE:  Loading MG image from address 0x402305c Size 0xe0f0 to MG at 0xf4100000
NOTICE:  Load image to CP0 MG
NOTICE:  Loading MG image from address 0x403114c Size 0xe0f0 to MG at 0xf2100000
NOTICE:  Skipping MSS CP3 related image
NOTICE:  Skipping MSS CP2 related image
NOTICE:  Load image to CP1 MSS AP0
NOTICE:  SECURELY Loading MSS FW from addr. 0x4042c34 Size 0x1cfc to MSS at 0xf4280000
NOTICE:  CP MSS startup is postponed
NOTICE:  Done
NOTICE:  Load image to CP0 MSS AP0
NOTICE:  SECURELY Loading MSS FW from addr. 0x4044930 Size 0x1cfc to MSS at 0xf2280000
NOTICE:  CP MSS startup is postponed
NOTICE:  Done
NOTICE:  Load image to AP0 MSS
NOTICE:   Loading MSS FW from addr. 0x404662c Size 0x5400 to MSS at 0xf0580000
NOTICE:  Done
NOTICE:  SCP Image doesn't contain PM firmware
NOTICE:  BL1: Booting BL31
lNOTICE:  Starting CP0 MSS CPU
NOTICE:  Starting CP1 MSS CPU
NOTICE:  MSS PM is not supported in this build
NOTICE:  BL31: v2.5(release):v2.5-725-ge33ca7b44
NOTICE:  BL31: Built : 01:02:30, Nov  2 2021


U-Boot 2021.10 (Nov 02 2021 - 01:00:24 +0100)

DRAM:  4 GiB
Comphy chip #0:
Comphy-0: PEX0
Comphy-1: PEX0
Comphy-2: PEX0
Comphy-3: PEX0
Comphy-4: SFI0
Comphy-5: SATA1
Comphy chip #1:
Comphy-0: SGMII1        1.25 Gbps
Comphy-1: SATA0
Comphy-2: USB3_HOST0
Comphy-3: SATA1
Comphy-4: SFI0
Comphy-5: SGMII2        3.125 Gbps
UTMI PHY 0 initialized to USB Host0
SATA link 0 timeout.
SATA link 1 timeout.
AHCI 0001.0000 32 slots 2 ports 6 Gbps 0x3 impl SATA mode
flags: 64bit ncq led only pmp fbss pio slum part sxs
PCIE-0: Link down
PCI: Failed autoconfig bar 10
MMC:   sdhci@6e0000: 0, sdhci@780000: 1
Loading Environment from SPIFlash... SF: Detected w25q32 with page size 256 Bytes, erase size 4 KiB, total 4 MiB
OK
Model: MACCHIATOBin-8040
Net:   eth0: mvpp2-1
Hit any key to stop autoboot:  0
34580 bytes read in 14 ms (2.4 MiB/s)
170790 bytes read in 36 ms (4.5 MiB/s)
Scanning disk sdhci@6e0000.blk...
Card did not respond to voltage select! : -110
Scanning disk sdhci@780000.blk...
Disk sdhci@780000.blk not ready
Found 3 disks
No EFI system partition
Booting /efi\boot\bootaa64.efi
disks: sd0*
>> OpenBSD/arm64 BOOTAA64 1.6
boot>
booting sd0a:/bsd: 9057952+1900112+568312+828296 [663065+109+1094544+636727]=0xf9dc98
type 0x2 pa 0x0 va 0x0 pages 0x4000 attr 0x8
type 0x0 pa 0x4000000 va 0x4000000 pages 0x200 attr 0x8
type 0x7 pa 0x4200000 va 0x4200000 pages 0x3d00 attr 0x8
type 0x9 pa 0x7f00000 va 0x7f00000 pages 0xc attr 0x8
type 0x7 pa 0x7f0c000 va 0x7f0c000 pages 0x76ac4 attr 0x8
type 0x2 pa 0x7e9d0000 va 0x7e9d0000 pages 0xa attr 0x8
type 0x4 pa 0x7e9da000 va 0x7e9da000 pages 0x1 attr 0x8
type 0x7 pa 0x7e9db000 va 0x7e9db000 pages 0x1 attr 0x8
type 0x2 pa 0x7e9dc000 va 0x7e9dc000 pages 0x100 attr 0x8
type 0x1 pa 0x7eadc000 va 0x7eadc000 pages 0x2a attr 0x8
type 0x4 pa 0x7eb06000 va 0x7eb06000 pages 0x5 attr 0x8
type 0x6 pa 0x7eb0b000 va 0x1b85d17000 pages 0x1 attr 0x8000000000000008
type 0x4 pa 0x7eb0c000 va 0x7eb0c000 pages 0x3 attr 0x8
type 0x6 pa 0x7eb0f000 va 0x1b85d1b000 pages 0x3 attr 0x8000000000000008
type 0x4 pa 0x7eb12000 va 0x7eb12000 pages 0x1 attr 0x8
type 0x6 pa 0x7eb13000 va 0x1b85d1f000 pages 0x4 attr 0x8000000000000008
type 0x4 pa 0x7eb17000 va 0x7eb17000 pages 0xb attr 0x8
type 0x2 pa 0x7eb22000 va 0x7eb22000 pages 0x140e attr 0x8
type 0x5 pa 0x7ff30000 va 0x1b8713c000 pages 0x10 attr 0x8000000000000008
type 0x2 pa 0x7ff40000 va 0x7ff40000 pages 0xc0 attr 0x8
type 0x4 pa 0x80000000 va 0x80000000 pages 0x40000 attr 0x8
type 0x4 pa 0x100000000 va 0x100000000 pages 0x40000 attr 0x8
[ using 2395416 bytes of bsd ELF symbol table ]
Copyright (c) 1982, 1986, 1989, 1991, 1993
        The Regents of the University of California.  All rights reserved.
Copyright (c) 1995-2021 OpenBSD. All rights reserved.  https://www.OpenBSD.org

OpenBSD 7.0-current (GENERIC.MP) #1394: Sun Nov 14 13:10:13 MST 2021
    deraadt@arm64.openbsd.org:/usr/src/sys/arch/arm64/compile/GENERIC.MP
real mem  = 4269555712 (4071MB)
avail mem = 4060839936 (3872MB)
random: good seed from bootblocks
mainbus0 at root: Marvell 8040 MACCHIATOBin Single-shot
psci0 at mainbus0: PSCI 1.1, SMCCC 1.2
cpu0 at mainbus0 mpidr 0: ARM Cortex-A72 r0p1
cpu0: 48KB 64b/line 3-way L1 PIPT I-cache, 32KB 64b/line 2-way L1 D-cache
cpu0: 512KB 64b/line 16-way L2 cache
cpu0: CRC32,SHA2,SHA1,AES+PMULL,ASID16
cpu1 at mainbus0 mpidr 1: ARM Cortex-A72 r0p1
cpu1: 48KB 64b/line 3-way L1 PIPT I-cache, 32KB 64b/line 2-way L1 D-cache
cpu1: 512KB 64b/line 16-way L2 cache
cpu1: CRC32,SHA2,SHA1,AES+PMULL,ASID16
cpu2 at mainbus0 mpidr 100: ARM Cortex-A72 r0p1
cpu2: 48KB 64b/line 3-way L1 PIPT I-cache, 32KB 64b/line 2-way L1 D-cache
cpu2: 512KB 64b/line 16-way L2 cache
cpu2: CRC32,SHA2,SHA1,AES+PMULL,ASID16
cpu3 at mainbus0 mpidr 101: ARM Cortex-A72 r0p1
cpu3: 48KB 64b/line 3-way L1 PIPT I-cache, 32KB 64b/line 2-way L1 D-cache
cpu3: 512KB 64b/line 16-way L2 cache
cpu3: CRC32,SHA2,SHA1,AES+PMULL,ASID16
efi0 at mainbus0: UEFI 2.8
efi0: Das U-Boot rev 0x20211000
apm0 at mainbus0
simplebus0 at mainbus0: "ap806"
simplebus1 at simplebus0: "config-space"
ampintc0 at simplebus1 nirq 352, ncpu 4 ipi: 0, 1: "interrupt-controller"
ampintcmsi0 at ampintc0: nspi 32
ampintcmsi1 at ampintc0: nspi 32
ampintcmsi2 at ampintc0: nspi 32
ampintcmsi3 at ampintc0: nspi 32
mvgicp0 at simplebus1
syscon0 at simplebus1: "system-controller"
mvpinctrl0 at syscon0
mvclock0 at syscon0
mvgpio0 at syscon0
syscon1 at simplebus1: "system-controller"
mvtemp0 at syscon1: no registers
"clock-cpu" at syscon1 not configured
agtimer0 at simplebus1: 25000 kHz
"pmu" at simplebus1 not configured
"odmi" at simplebus1 not configured
"interrupt-controller" at simplebus1 not configured
"interrupt-controller" at simplebus1 not configured
"xor" at simplebus1 not configured
"xor" at simplebus1 not configured
"xor" at simplebus1 not configured
"xor" at simplebus1 not configured
com0 at simplebus1: ns16550, no working fifo
com0: console
"watchdog" at simplebus1 not configured
sdhc0 at simplebus1
sdhc0: SDHC 3.0, 400 MHz base clock
sdmmc0 at sdhc0: 8-bit, sd high-speed, mmc high-speed, dma
simplebus2 at mainbus0: "cp0"
simplebus3 at simplebus2: "config-space"
mvicu0 at simplebus3
syscon2 at simplebus3: "system-controller"
mvclock1 at syscon2
mvpinctrl1 at syscon2
mvgpio1 at syscon2
syscon3 at simplebus3: "system-controller"
mvtemp1 at syscon3: no registers
mvppc0 at simplebus3
"phy" at simplebus3 not configured
mvmdio0 at simplebus3: "mdio"
"utmi" at simplebus3 not configured
xhci0 at simplebus3, xHCI 1.0
usb0 at xhci0: USB revision 3.0
uhub0 at usb0 configuration 1 interface 0 "Generic xHCI root hub" rev 3.00/1.00 addr 1
xhci1 at simplebus3, xHCI 1.0
usb1 at xhci1: USB revision 3.0
uhub1 at usb1 configuration 1 interface 0 "Generic xHCI root hub" rev 3.00/1.00 addr 1
ahci0 at simplebus3: AHCI 1.0
scsibus0 at ahci0: 32 targets
"xor" at simplebus3 not configured
"xor" at simplebus3 not configured
sxitwi0 at simplebus3
iic0 at sxitwi0
sxitwi1 at simplebus3
iic1 at sxitwi1
pcamux0 at iic1 addr 0x70
iic2 at pcamux0
iic3 at pcamux0
iic4 at pcamux0
com1 at simplebus3: ns16550, no working fifo
mvrng0 at simplebus3
sdhc1 at simplebus3
sdhc1: SDHC 3.0, 400 MHz base clock
sdmmc1 at sdhc1: 4-bit, sd high-speed, mmc high-speed, ddr52, dma
"crypto" at simplebus3 not configured
mvpp0 at mvppc0: address 00:51:82:11:22:00
dwpcie0 at simplebus2
dwpcie0: can't initialize hardware
simplebus4 at mainbus0: "cp1"
simplebus5 at simplebus4: "config-space"
mvicu1 at simplebus5
syscon4 at simplebus5: "system-controller"
mvclock2 at syscon4
mvpinctrl2 at syscon4
mvgpio2 at syscon4
syscon5 at simplebus5: "system-controller"
mvtemp2 at syscon5: no registers
mvppc1 at simplebus5
"phy" at simplebus5 not configured
mvrtc0 at simplebus5
"utmi" at simplebus5 not configured
xhci2 at simplebus5, xHCI 1.0
usb2 at xhci2: USB revision 3.0
uhub2 at usb2 configuration 1 interface 0 "Generic xHCI root hub" rev 3.00/1.00 addr 1
ahci1 at simplebus5: AHCI 1.0
scsibus1 at ahci1: 32 targets
"xor" at simplebus5 not configured
"xor" at simplebus5 not configured
"spi" at simplebus5 not configured
com2 at simplebus5: ns16550, no working fifo
mvrng1 at simplebus5
mvpp1 at mvppc1: address 00:51:82:11:22:01
mvpp2 at mvppc1: address 00:51:82:11:22:02
eephy0 at mvpp2 phy 0: 88E1512 10/100/1000 PHY, rev. 1
mvpp3 at mvppc1: address 00:51:82:11:22:03
"regulator-3-3v" at mainbus0 not configured
"regulator-1-8v" at mainbus0 not configured
"regulator-usb3-vbus0" at mainbus0 not configured
sfp0 at mainbus0
sfp1 at mainbus0
sfp2 at mainbus0
gpioleds0 at mainbus0: no LEDs
dt: 445 probes
sdmmc1: can't enable card
scsibus2 at sdmmc0: 2 targets, initiator 0
sd0 at scsibus2 targ 1 lun 0: <Samsung, 8GTF4R, 0000> removable
sd0: 7456MB, 512 bytes/sector, 15269888 sectors
vscsi0 at root
scsibus3 at vscsi0: 256 targets
softraid0 at root
scsibus4 at softraid0: 256 targets
root on sd0a (3225f5c7f12abb3f.a) swap on sd0b dump on sd0b
WARNING: / was not properly unmounted
Automatic boot in progress: starting file system checks.
/dev/sd0a (3225f5c7f12abb3f.a): 1785 files, 46043 used, 471668 free (60 frags, 58951 blocks, 0.0% fragmentation)
/dev/sd0a (3225f5c7f12abb3f.a): MARKING FILE SYSTEM CLEAN
/dev/sd0e (3225f5c7f12abb3f.e): 1 files, 1 used, 1012718 free (14 frags, 126588 blocks, 0.0% fragmentation)
/dev/sd0e (3225f5c7f12abb3f.e): MARKING FILE SYSTEM CLEAN
/dev/sd0d (3225f5c7f12abb3f.d): 15261 files, 465137 used, 1055590 free (334 frags, 131907 blocks, 0.0% fragmentation)
/dev/sd0d (3225f5c7f12abb3f.d): MARKING FILE SYSTEM CLEAN
pf enabled
starting network
reordering libraries: done.
starting early daemons: syslogd pflogd ntpd.
starting RPC daemons:.
savecore: no core dump
checking quotas: done.
clearing /tmp
kern.securelevel: 0 -> 1
creating runtime link editor directory cache.
preserving editor files.
starting network daemons: sshd smtpd sndiod.
starting local daemons: cron.
Sat Nov 20 13:21:57 CET 2021

OpenBSD/arm64 (mach.home.mackila.com^@) (console)

login: root
Password:
Last login: Fri Nov 19 18:49:10 on console
OpenBSD 7.0-current (GENERIC.MP) #1394: Sun Nov 14 13:10:13 MST 2021

Welcome to OpenBSD: The proactively secure Unix-like operating system.

Please use the sendbug(1) utility to report bugs in the system.
Before reporting a bug, please try to reproduce it with the latest
version of the code.  With bug reports, please try to ensure that
enough information to reproduce the problem is enclosed, and if a
known fix for it exists, include that as well.

mach# ifconfig
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 32768
        index 6 priority 0 llprio 3
        groups: lo
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x6
        inet 127.0.0.1 netmask 0xff000000
mvpp0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        lladdr 00:51:82:11:22:00
        index 1 priority 0 llprio 3
        media: Ethernet autoselect (10GbaseKR full-duplex)
        status: no carrier
mvpp1: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        lladdr 00:51:82:11:22:01
        index 2 priority 0 llprio 3
        media: Ethernet autoselect (10GbaseKR full-duplex)
        status: no carrier
mvpp2: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        lladdr 00:51:82:11:22:02
        index 3 priority 0 llprio 3
        media: Ethernet autoselect (none)
        status: no carrier
mvpp3: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        lladdr 00:51:82:11:22:03
        index 4 priority 0 llprio 3
        media: Ethernet autoselect (2500baseKX)
        status: no carrier
enc0: flags=0<>
        index 5 priority 0 llprio 3
        groups: enc
        status: active
bridge0: flags=41<UP,RUNNING>
        index 7 llprio 3
        groups: bridge
        priority 32768 hellotime 2 fwddelay 15 maxage 20 holdcnt 6 proto rstp
        mvpp3 flags=3<LEARNING,DISCOVER>
                port 4 ifpriority 0 ifcost 0
        mvpp2 flags=3<LEARNING,DISCOVER>
                port 3 ifpriority 0 ifcost 0
        mvpp1 flags=3<LEARNING,DISCOVER>
                port 2 ifpriority 0 ifcost 0
        mvpp0 flags=3<LEARNING,DISCOVER>
                port 1 ifpriority 0 ifcost 0
        vether0 flags=3<LEARNING,DISCOVER>
                port 8 ifpriority 0 ifcost 0
vether0: flags=808943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST,AUTOCONF4> mtu 1500
        lladdr fe:e1:ba:d0:97:02
        index 8 priority 0 llprio 3
        groups: vether
        media: Ethernet autoselect
        status: active
pflog0: flags=141<UP,RUNNING,PROMISC> mtu 33136
        index 9 priority 0 llprio 3
        groups: pflog
mach#

Question : est ce que tes liens 10G montent bien up, avec traffic opérationnel ? Si oui, tu peux effectivement chercher sur cette histoire de TxFault. Sinon, c'est que t'as le même problème que moi...

En tout cas, pour moi, la macchiato ça a été TRES loin d'être plug&play. Se compiler des u-boot, flasher des trucs en passant par la liaison série, compiler des noyaux linux, jouer avec des partitions, etc,... c'est pas ma définition de "plug&play" :P (mais ça reste un jeu ;) )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 20 novembre 2021 à 17:27:35
Non, les liens ne montent pas.
Je n'arrive pas à pinger le SFP lui meme (je confirme que dans un switch Ubiquiti ca fonctionne).

Je suis surpris, pour certains ca semble marcher en PnP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 20 novembre 2021 à 18:00:03
Par curiosité, à part la Macchiatto et la carte broadcom PCIe BCM57810S , vous connaissez d'autres plateforme qui dispose de ports SFP avec HSGMII capable de faire du 2.5Gbps ?

Si j'ai bien compris c'est la condition sine qua non  pour que les (rare) SFP à base de chipset intel PEF98035 puissent fonctionner à 2.5Gbps.
(Celui que j'ai par exemple, un ONU Microtik , est basé sur un chipset marvell , et les ONU ubiquiti je ne sais pas, à ma connaissance il n'existe pas d'ONU GPON avec une interface XGMII ce qui serais sans doute compliqué en terme de dissipation thermique).

Je demande car je trouve les MacchiattoBin un peu grosse (physiquement) et pas si facile à gérer notamment pour la partie accélération réseau. Dommage que les ExpressoBin n'ai pas ce fameux port HSGMII... :-(
La carte PCIe reste une bonne option mais bon, ça rentre pas dans le form-factor que je vise, plutôt genre EdgeRouteur X-sfp.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 novembre 2021 à 18:24:06
benj06 : probleme de drivers. Je ne sais pas pourquoi, par contre avec un noyau 5.15 ça marche.

pour la taille, je vous ferai une photo : boitier mini itx 18x18x4.5
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Maeda le 20 novembre 2021 à 20:28:53
Du coup pour ceux qui ont réussi avec la macchiato, j’aimerais sonder vos setups:
- single/double
- u-boot ou uefi
- version (build custom ou solid run)
- ont utilisé ainsi que son firmware
- version OS
- eventuels patchs/custo

Pour ma part j’ai testé sans succès en 24h avec une single et un G-010S-P en firmware d’origine:
- uboot d’origine et openwrt snapshot 21.02
- uefi solid run et debian 12

Je n’ai pas encore eu le temps de tester BSD.

Bonjour,

Je reprends le message de ma première réussite : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg877705/#msg877705

Mon setup :
- double
- u-boot v2021.04 compilé à la main
- OpenWrt 21.02.0-rc4, sans patch, avec script vlanprio, script tuning network
- G-010S-A, patché avec l'image 3FE47111AFGB89  de Gnubyte

Les 2000Mbps sont dépassés avec moins 30% du CPU utilisé.

Pour l'instant ma macchiato (single shot) est en OpenBSD

En tout cas, pour moi, la macchiato ça a été TRES loin d'être plug&play. Se compiler des u-boot, flasher des trucs en passant par la liaison série, compiler des noyaux linux, jouer avec des partitions, etc,... c'est pas ma définition de "plug&play" :P (mais ça reste un jeu ;) )

Effectivement, désolé de n'avoir pu être plus utile, je ne pensais pas à de telles différences avec la double. Si tu es motivé il faudrait leur faire remonter, ce n'est pas normal que le noyau de la 21 ne gère pas les SFP+out-of-box.

J'ai tenté de forcer la vitesse du lien, le duplex... rien à faire. Ce qui m'ennuie c'est ca:

[  579.271638] sfp sfp-eth3: module transmit fault indicated
[  584.643207] sfp sfp-eth3: module persistently indicates fault, disabling

Certains parlent de plug and play avec la macchiato - c'est pas mon cas  :D

Quelqu'un a une idéee ?

Je me souviens avoir eu ce message en faisant le pont de soudure des PIN à l'encre conductrice.
Soudure que j'ai au final retirée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 21 novembre 2021 à 00:21:18
Côté taille, ce qu'il y a de plus petit pour avoir un SFP à 2.5Gbps, à ma connaissance, c'est le US-XG-6POE : 165 x 268.1 x 31.8 mm. Mais ça fait pas routeur il me semble.

Une macchiato, dans un boitier Silverstone PT13 (à bidouiller), c'est 187 x 181 x 42, et ça peut faire routeur. Enfin avec un linux correctement configuré pour avoir les performances (à priori pas sous OpenBSD...).

Par contre 2 ajustements à réaliser (ou à prévoir pour ne pas avoir à les réaliser) sur le boitier Silverstone pour la macchiato :
- Une barrette de RAM "normale" en taille ne passe pas : impossible de fermer le boitier. Comme la plaque du dessus est en alu très épais, j'ai pu le creuser sur ~1 mm à l'endroit ou vient la RAM (à base de méthode subtile et délicate impliquant l'utilisation d'une meuleuse), et virer les ports USB3 de la façade (le câble passe là ou se trouve la RAM). Un plan B, c'est d'utiliser une barrette low profile : https://fr.transcend-info.com/Embedded/Products/No-1114 . J'avais pas de barrette low profile sous la main, mais j'avais une meuleuse dans le garage...
- Pas possible de brancher l'adaptateur secteur sur la prise qui se retrouve sur le côté. Soit on prend le temps d'avoir un connecteur sous la main, et on se branche sur les picos prévus pour ou sur le connecteur d'alimentation ATX (seul le 12V est utilisé), soit on ouvre le côté. Attention cependant, la présence d'une meuleuse dans les mains et le manque de sommeil risquent de provoquer un gros trou dégueulasse qu'il aurait été plus propre de réaliser avec un forêt.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 21 novembre 2021 à 10:12:30
Merci Makila !

C'est super intéressant ton expérience.
J'hésite entre prendre effectivement une Machiato en tant qu'appliance (mais quid du support à long terme de cette carte et de son appro) , ou alors prendre une carte PCIe , et un simple PC ensuite avec ce que je veux dessus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 21 novembre 2021 à 12:26:07
@obinou tu as pensé à l'ODROID H2+ ? qui dispose de 2 ports 2.5gbps. Bon après il faut en trouver...
https://www.inpact-hardware.com/article/2234/odroid-h2-avec-cpu-x86-et-2x-25-gbs-a-161-euros-carte-parfaite-pour-nas-maison
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 21 novembre 2021 à 13:12:05
C'est pô du port SFP, c'est des ethernet 2.5G. Ça sera parfait une fois qu'on sera inondés de LEOX LXT-010H-D (quand y'aura eu les dispos des composants pour les fabriquer  :-[ )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 21 novembre 2021 à 13:28:04
benj06 : probleme de drivers. Je ne sais pas pourquoi, par contre avec un noyau 5.15 ça marche.

L'openWRT 21.02 tourne avec un kernel 5.10

Linux OpenWrt 5.10.80 #0 SMP Sat Nov 20 21:09:59 2021 aarch64 GNU/Linux

Je tente une recompil du kernel mainline en 5.15...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 21 novembre 2021 à 14:01:15
Pense à mettre à jour ton u-boot aussi. Cétait indiqué sur la ML concernant les problèmes de ports SFP sur la macchiato, et effectivement j'avais vu une différence (bien que cela n'ait pas été jusqu'au fonctionnement correct à ce moment là).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 21 novembre 2021 à 14:02:59
J'en ai recompilé un hier:

:10:21, Nov 20 2021
NOTICE:  BL1: Booting BL2
NOTICE:  BL2: v1.5(release):1f8ca7e0-dirty (Marvell-devel-18.12.2)
NOTICE:  BL2: Built : 17:10:23, Nov 20 2021
BL2: Initiating SCP_BL2 transfer to SCP
NOTICE:  SCP_BL2 contains 5 concatenated images
NOTICE:  Skipping MSS CP3 related image
NOTICE:  Skipping MSS CP2 related image
NOTICE:  Load image to CP1 MSS AP0
NOTICE:  Loading MSS image from addr. 0x40269f4 Size 0x1cd8 to MSS at 0xf4280000
NOTICE:  Done
NOTICE:  Load image to CP0 MSS AP0
NOTICE:  Loading MSS image from addr. 0x40286cc Size 0x1cd8 to MSS at 0xf2280000
NOTICE:  Done
NOTICE:  Load image to AP0 MSS
NOTICE:  Loading MSS image from addr. 0x402a3a4 Size 0x5420 to MSS at 0xf0580000
NOTICE:  Done
NOTICE:  SCP Image doesn't contain PM firmware
NOTICE:  BL1: Booting BL31
lNOTICE:  MSS PM is not supported in this build
NOTICE:  BL31: v1.5(release):1f8ca7e0-dirty (Marvell-devel-18.12.2)
NOTICE:  BL31: Built : 17:10:26, Nov 20 2021


U-Boot 2021.10 (Nov 20 2021 - 16:58:37 +0000)

DRAM:  4 GiB
Comphy chip #0:
Comphy-0: PEX0
Comphy-1: PEX0
Comphy-2: PEX0
Comphy-3: PEX0
Comphy-4: SFI0
Comphy-5: SATA1
Comphy chip #1:
Comphy-0: SGMII1        1.25 Gbps
Comphy-1: SATA0
Comphy-2: USB3_HOST0
Comphy-3: SATA1
Comphy-4: SFI0
Comphy-5: SGMII2        3.125 Gbps
UTMI PHY 0 initialized to USB Host0
SATA link 0 timeout.
SATA link 1 timeout.
AHCI 0001.0000 32 slots 2 ports 6 Gbps 0x3 impl SATA mode
flags: 64bit ncq led only pmp fbss pio slum part sxs
PCIE-0: Link down
PCI: Failed autoconfig bar 10
MMC:   sdhci@6e0000: 0, sdhci@780000: 1
Loading Environment from SPIFlash... SF: Detected w25q32 with page size 256 Bytes, erase size 4 KiB, total 4 MiB
*** Warning - bad CRC, using default environment

Model: MACCHIATOBin-8040
Net:
Warning: mvpp2-1 (eth0) using random MAC address - 36:b5:14:a4:a1:c4
eth0: mvpp2-1
Hit any key to stop autoboot:  0
=>
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 21 novembre 2021 à 18:59:26
Mackila et sa meuleuse -> Je suis fan :D

Vive les meuleuses d’angle !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 21 novembre 2021 à 20:10:57
Ames sensibles s'abstenir (https://imgur.com/a/DFwOXoy).

A la base, j'avais cru pouvoir faire rentrer la barrete dans la première rangée de "trous", c'est pour ça qu'ils sont découpés. En fait une fois le boitier fermé elle arrive entre les deux rangées de trous...

Et sur le côté, bah la prochaine fois faudra que je percute "trou rond" = perceuse  :P .

Vous noterez sur la première photo le stock de cartes, pour ceux qui voudraient des breakout SFP...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: plopinou le 22 novembre 2021 à 07:19:22
Bonjour,

J'ai acheté un MA5671A mais je n'ai pas de fer à souder et en plus j'ai des gros doigts :( Une âme charitable pour m'en envoyer SFP modifié pour avavoi accès en serial par la poste? Je paye tous les frais évidemment (surtout que j'habite de l'autre coté du monde). MP si vous voulez me rendre ce service!

Merci d'avance :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 22 novembre 2021 à 16:02:24
J'ai rajouté Mrbonhomme et Mackila au tableau des réussites.

J'ai reçu l'accès Orange Pro hier, avec cette fois ci des installateurs beaucoup plus dégourdis, mais ne pourrai pas analyser quoi que ce soit avant un mercredi 24 novembre. La latence est décevante via la LBv5 (11ms, on devient difficile, sur le plus rapide serveur OOkla repéré, à Paris), et les routes sont manifestement différentes à celles dont je dispose chez moi. Le débit montant est supérieur à 950Mbps. On va bien voir si le débit descendant est supérieur au Gigabit.

Ça va être fun  ;D

Merci pour ce grand honneur!
Entre temps, j'ai trouvé un M5671A rooté (c'est passé sans bronché en 5min chrono), je pense que je dois dire merci à  @proap. Donc 2g c'est bien pratique.  ;)
Dès que j'aurai plus de temps, je reprendrais mes expérimentations sur le G-010S-A, voir pourquoi pas le passer avec la version carlitoxx.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 novembre 2021 à 16:15:12
Merci pour ce grand honneur!
Entre temps, j'ai trouvé un M5671A rooté (c'est passé sans bronché en 5min chrono), je pense que je dois dire merci à  @proap. Donc 2g c'est bien pratique.  ;)
Dès que j'aurai plus de temps, je reprendrais mes expérimentations sur le G-010S-A, voir pourquoi pas le passer avec la version carlitoxx.

C'est probable qu'il vienne de chez moi, effectivement.  ;)

Si tu as réussi à le faire fonctionner avec le firmware d'origine, je pense que ça peut intéresser à beaucoup d'entre nous que tu expliques brièvement comment tu l'as fait.
Le firmware du MA5671A n'est pas pensé pour qu'on modifie les paramètres facilement, comme sur du CarlitoxxPro où il suffit de modifier les variables dans un script systcl.

A la maison, je tourne aussi sur un MA5671A avec firmware stock. J'ai modifié directement le fichier MiB pour emuler le numéro de série, HW vendor, ... Et ça marche sans faute depuis des mois  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 22 novembre 2021 à 17:20:52
Ayant fait la manip sur feu mon MA5671A, je ne vois pas pourquoi on va jusqu'au root du linux et aux manips sous le linux. J'attends de nouveaux MA5671A pour jouer (commandés en Italie), mais je pense que le déplombage du u-boot + modification de l'environnement suffit. Je vous l'accorde, entre déplomber le u-boot et déplomber le u-boot + le linux, autant aller au bout de la manip pour le peu d'efforts supplémentaires que cela demande, mais pour être sûr que j'ai bien tout compris je vais essayer quand même :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 22 novembre 2021 à 17:24:01
Bonsoir Proap,

Je possède deux M5671A, l'un est rooté avec le firmware d'origine, l'autre avec le firmware Alcatel G-010S-P.

Pourrais tu détailler la procédure pour modifier les paramètres sans flasher avec un carlitox ?

J'ai validé ma configuration avec un Nokia G-010S-A.

Après validation du M5671A, je souhaite ensuite commander le module disponible chez fs.com (à priori sur la même base). Mon commercial chez eux m'a confirmer qu'il me communiquerai le mot de passe de configuration de leur module.
La finalité est d'obtenir une solution à partir d'un produit neuf disponible à un prix raisonable.

Merci par avance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 22 novembre 2021 à 17:24:49
Bon, avec kernel maison 5.15, les liens sont UP sur mon SFP ! on progresse ...
(par contre, ils sont plus détectés comme des SFP hotplug, ni capable de lire les infos de l'eeprom ... mais à la rigueur on s'en fiche).

Ce soir je fais un test avec un dhclient modifié..
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 22 novembre 2021 à 17:27:24
@Benj06 : Bien joué :D !

@Poleyr : intéressant, quand je vais recevoir le mien (sous peu), je pourrai demander le mot de passe aussi alors :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 novembre 2021 à 17:52:04
Ayant fait la manip sur feu mon MA5671A, je ne vois pas pourquoi on va jusqu'au root du linux et aux manips sous le linux. J'attends de nouveaux MA5671A pour jouer (commandés en Italie), mais je pense que le déplombage du u-boot + modification de l'environnement suffit. Je vous l'accorde, entre déplomber le u-boot et déplomber le u-boot + le linux, autant aller au bout de la manip pour le peu d'efforts supplémentaires que cela demande, mais pour être sûr que j'ai bien tout compris je vais essayer quand même :P

C'est beaucoup plus pratique et rapide de faire des sauvegardes (avec cat ou dd ++ scp) des partitions avec un shell root. De même pour flasher des images avec mtd. Avec le port de série ça prend des plombes...

Et surtout, un MA5671a avec le firmaware d'origine change certaines variables dans uboot_env au démarrage (par exemple, le software version et mac address). J'ai fait beaucoup de tests et les changements de variables dans uboot_env n'ont jamais fonctionné pour moi. En fait, ce n'est pas comme un G-010S-P... Je n'ai pas très bien compris pourquoi et quels étaient les scripts responsables de cet écrasement de variables. Finalement, j'ai réussi avec une modification en direct du MIBS
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 novembre 2021 à 17:53:05
Bonsoir Proap,

Je possède deux M5671A, l'un est rooté avec le firmware d'origine, l'autre avec le firmware Alcatel G-010S-P.

Pourrais tu détailler la procédure pour modifier les paramètres sans flasher avec un carlitox ?

J'ai validé ma configuration avec un Nokia G-010S-A.

Après validation du M5671A, je souhaite ensuite commander le module disponible chez fs.com (à priori sur la même base). Mon commercial chez eux m'a confirmer qu'il me communiquerai le mot de passe de configuration de leur module.
La finalité est d'obtenir une solution à partir d'un produit neuf disponible à un prix raisonable.

Merci par avance.

oui, pas de pb. je te fais ce ce soir. Mais je ne suis pas chez Orange, je suis chez Altitude mais je pense que ça ne devrait pas être important


EDIT:
tuto MA5671A

1 - connexion en ssh

ssh root@192.168.1.10 -o PasswordAuthentication=true -o HostKeyAlgorithms=ssh-rsa

2- modification du S/N
fw_setenv gSerial ABCDdeadbee

3- personnalisations supplémentaires:
: vi /etc/mibs/data_1g_8q.ini

# ONT-G                                                                                                                                                                                                                                                                                                                                                                                                                           
256 0 HWTC 1716.A\0\0\0\0\0\0\0 00000000 2 0 0 0 0 #0
Ici on peu modifier le code à lettres du fabriquant bien comme le code du Hardware Version (dans mon cas HWTC 1716.A). Il faut ensuite ajouter des '0' de façon à avoir un total de 18 chiffres/lettres. Pour ajouter un '0' on écrit '\0'

#257 0 EG8010H-G4\0\0\0\0\0\0\0\0\0\0\0 0xa0 0xcc 1 1 64 64 1 64 0 0x007f 0 24 48Ici on peu tout simplement configurer le modèle. On doit ajouter autant des '0' en écrivant '\0' de façon à faire au total 21 lettres/chiffres.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 novembre 2021 à 14:39:35
Hello,

Merci Proap pour les infos,  chez Orange pour la LB5 il faut mettre :

# ONT-G
256 0 SMBS SGLBF114\0\0\0\0\0 00000000 2 0 0 0 0 #0

# ONT2-G
257 0 SagemcomFast5656OFR\0\0 0xa0 0xcc 1 1 64 64 1 64 0 0x007f 0 24 48

avant le FR et après 56 c'est la lettre O en majuscule et non un 0

 ;D

edit : je suis juste embêté avec la version de l'image qui reste avec celle du firmware et non celle que je rentre à la main

image1_version=SAHEOFR030314
image0_version=V8R017C00S201

Edit 2 : je suis comme Proap, firmware du MA5671A rooté, sans plus


Edit 3 : @Proap pour la mac address j'ai suivi ce tuto : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 23 novembre 2021 à 15:54:01
edit : je suis juste embêté avec la version de l'image qui reste avec celle du firmware et non celle que je rentre à la main

image1_version=SAHEOFR030314
image0_version=V8R017C00S201

Edit 2 : je suis comme Proap, firmware du MA5671A rooté, sans plus


Edit 3 : @Proap pour la mac address j'ai suivi ce tuto : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25

Merci pour le lien pour éditer le MAC. C'est effectivement la bonne méthode, je l'ai déjà testé  ;)
Pour la version software j'ai trouvé un moyen de le faire mais ce n'est pas facile. La version firmware est lue à chaque démarrage et la variable boot_env est mise à jour en fonction. Je n'ai pas trouvé le script qui fait cette mise à jour, donc je n'ai pas réussi à le bloquer. Par contre j'ai réussi à éditer directement le firmware, en hexa, pour modifier cette variable. Ensuite on flash le firmware et, par magie, la variable est mise à jour avec la bonne valeur.  ;D Attention: ça fait un bon moment que j'ai fait la manipulation et je ne me souviens plus s'il avait un checksum à mettre à jour

Une autre hypothèse serait de faire un petit script qui s'exécute après le démarrage et juste avant l'exécution du binaire OMCI. Je n'ai pas testé cette méthode...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 23 novembre 2021 à 16:11:03
la méthode m'intéresserait,

Le firmware ont le récupère en "dumpant" la /dev/mtd2 ?

faut que je me remette dans le bain, ça fait un moment tout ça  ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: farmouss le 23 novembre 2021 à 16:45:47
Salut à tous

Je vais peut être me retrouver hors sujet, mais j'ai quelques interrogations, j’espère pouvoir trouver les informations ici

Dans un premier temps, un élément me "dérange" dans la configuration matérielle : Les ONU SFP utilisés, en l’occurrence le Alcatel-Lucent G-010S-A. Il est bien précisé que l'interface SFP est de 1Gbps :
"The Alcatel-Lucent 7342 Intelligent Services Access Manager (ISAM) O-010S-P Gigabit Passive
Optical Network (GPON) Small Form Factor Pluggable (SFP) Optical Network Terminal (ONT) is
G.984.2-compliant with SFP packaging. It integrates a bidirectional optical transceiver function
with a GPON medium access control (MAC) layer function. It provides an asymmetric 1.244 Gb/s
upstream and 2.488 Gb/s downstream GPON uplink and a Gigabit Ethernet service to any device
capable of hosting this SFP
, such as Ethernet switches, wireless backhaul equipment, Ethernet
access devices (EADs), routers, remote digital subscriber line access modules (DSLAMs), and
other customer premises equipment (CPE)."


Comment, de ce fait, peut-on arriver à 2Gbps ? (quelle est la modification appliquée qui permette d'y arriver)

Maintenant je vous explique pourquoi je me pose cette question : J'ai du matériel Ubiquiti Unifi de bout en bout, et notamment une Dream Machine Pro, qui me donne entière satisfaction, et je ne souhaite pas la remplacer... :)
Du coup, je regarde également de près le module SFP GPON d'Ubiquiti j'ai nommé le UF-Instant https://eu.store.ui.com/collections/ufiber/products/uf-instant?_pos=1&_sid=c9ddebf82&_ss=r (https://eu.store.ui.com/collections/ufiber/products/uf-instant?_pos=1&_sid=c9ddebf82&_ss=r) qui a en gros les mêmes specs que ceux qui sont cités dans ce thread, ou encore que le Alcatel-Lucent G-010S-A
Hors, ses specs sont données également pour du 1Gbps côté SFP... Mais je me dis qu'il serait peut etre possible, pour lui aussi, d'arriver à monter au delà

Je suis tombé sur une page Github d'un gars qui a mis en place une solution pour patcher les ONT d'Ubiquiti pour modifier les MAC, SLID et SN : https://github.com/Unifi-Tools/UFiber.Configurator (https://github.com/Unifi-Tools/UFiber.Configurator) cela dit, il est encore en train de le tester sur le UF-instant...

Enfin, reste à savoir si, même en patchant le module Ubiquiti avec  les bonnes infos, il arriverait à se connecter à l'arbre Orange....

Mon objectif à terme est de trouver une solution simple, intégrée à mon UDMP via son port SFP+ WAN (pour avoir le moins d'appareils possible), même si j'ai bien conscience qu'il manque encore d'autres éléments (du genre l'option DHCP 90) j'ai la naïveté de croire qu'un jour, Ubiquiti la mettra en place sur Unifi, comme ils ont pu le faire pour l'option DHCP 60
Je ne me vois pas monter un serveur, juste pour faire office de bridge entre Orange et mon UDMP :S

Bref, je suis sur que des personnes plus éclairées que moi pourront m'en apprendre plus ici

Merci d'avance :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 23 novembre 2021 à 17:30:20
Salut Farmouss,

On arrive à faire du 2.5Gbps grâce à l'activation du HGSMII. Il semble que seuls SFP ONU à la base du chipset Lantiq seraient compatibles avec HGSMII.

Citer
SThe high serial gigabit media-independent interface (HSGMII) is functionally similar to the SGMII but supports link speeds of up to 2.5 Gbit/s.

Il y a peu de chances pour que le UFiber soit compatible avec HSGMII:
La datasheet d'ubiquiti le précise bien:
Citer
It features an SGMII Ethernet
LAN port and is powered by SFP

après, sur un mal entendu...  ;D ça ne coute pas grand chose de le tester...

Une autre difficulté que tu pourrais avoir est de réussir à valider ton ONU auprès de ton OLT. Il y a certains OLT 'gentils' où la modification du S/N semble être suffisante mais il y a aussi des OLT qui vérifient d'autres informations (fabriquant, version hardware, ...). Comme dans l'infra orange il n'y a pas d'OLT ou ONU UBIQUITI, il est en effet très peu probable que ça passe. D'autant que le 'hack' ne semble modifier que le S/N, PLOAM, ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 23 novembre 2021 à 19:22:24
J'ai réussi à ressusciter à moitié mon premier MA5671A (celui qui a le fil extérieur sur la pin 5 de la flash).

J'ai refait la manip de déverrouillage du u-boot, et j'ai reflashé les deux mtd2/mtd5. Sauf qu'en l'état, le linux se charge un peu quand il veut.
J'ai vérifié les CRC des mtd2/mtd5 en flash.
J'ai lancé pour plus d'une centaine de cycle le mtest du u-boot (rien trouvé d'anormal).

Quelqu'un a une idée de ce qu'il pourrait avoir ce module ?

Exemple de boot "quand il veut" branché sur mon breakout SFP, et je n'arrive pas à l'avoir dans le MC220L (la loupiotte FX link reste éteinte :( ) :

ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Power-On Reset
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
FALCON => run bootcmd
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA: uncompress or overwrite error 1 - must RESET
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Software
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 1
gpio: pin 107 (gpio 107) value is 1
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK

Starting kernel ...

[    0.000000] Linux version 3.10.49 (jack@GPON-DEV) (gcc version 4.8.3 (OpenWrt/Linaro GCC 4.8-2014.04 14.07_ltq) ) #1 Tue Oct 25 17:24:32 CST 2016
[    0.000000] SoC: Falcon rev A22
[    0.000000] bootconsole [early0] enabled
[    0.000000] CPU revision is: 00019556 (MIPS 34Kc)
[    0.000000] MIPS: machine is SFP - Lantiq Falcon SFP Stick
[    0.000000] e=memsize=64
[    0.000000] e=initrd_start=0xA0000000
[    0.000000] e=initrd_size=0x0
[    0.000000] e=flash_start=0xB0000000
[    0.000000] e=flash_size=0xE0014065

// A partir de là il démarre
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 novembre 2021 à 00:22:05
Hahaha merci Orange.

Quand on a une installation qui sort un peu de l'ordinaire, à la moindre panne on se met à vérifier tout le matos, changer d'ONT, vérifier les trames DHCP qui sortent à coup de wireshark, reboot tous les trucs les uns après les autres "mais b***el c'est quoi le problème là" ?
On se met à craindre que Orange ait changé les filtres sur l'OLT, donc on ressort la Livebox du placard puis du carton et on la branche... On attend (on sait qu'il faut être patient avec cette bête là), mais rien ne vient.
Et là, après un changement de passerelle sur le PC, on se sert de la valeureuse ligne ADSL (qui m'a bien servi pendant toutes les expérimentations sur la fibre...) pour aller voir l'état du réseau Orange.
Et on trouve ça (https://imgur.com/a/KlOwCn7) :

/x\ Des opérations d'amélioration du réseau impactent vos services

Télévision : indisponible
Internet : indisponible
Téléphone : indisponible

Fin des travaux : 24/11 en fin de matinée.

Je préfère ça qu'un blocage de nos installations full 2G :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 novembre 2021 à 02:22:46
J'ai réussi à ressusciter à moitié mon premier MA5671A (celui qui a le fil extérieur sur la pin 5 de la flash).

J'ai refait la manip de déverrouillage du u-boot, et j'ai reflashé les deux mtd2/mtd5. Sauf qu'en l'état, le linux se charge un peu quand il veut.
J'ai vérifié les CRC des mtd2/mtd5 en flash.
J'ai lancé pour plus d'une centaine de cycle le mtest du u-boot (rien trouvé d'anormal).
C'est effectivement bizarre, le u-boot dit qu'il vérifie le CRC.
Si c'est bien celui des données (et pas uniquement celui du header), alors l'image a bien été lue, et donc je ne vois pas comment la décompression pourrait échouer aléatoirement (sauf si le CPU est instable, mais dans ce cas ça devrait se voir une fois booté aussi).
En revanche, si le CRC des données n'est pas vérifié, alors peut-être que la NOR est lue de manière différente par u-boot et Linux, et que le premier a un résultat instable.
Tu peux éventuellement lire l'image manuellement, et vérifier avec iminfo et/ou crc32.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 novembre 2021 à 11:07:58
J'ai déjà fait des sf read des images en RAM et calcul de la CRC en RAM, j'ai toujours eu le bon résultat. J'avoue que je ne comprends pas trop pourquoi il ne charge qu'une fois sur 10. Sauf que pour le voir charger, je suis sur la console, dans le MC220L, je n'arrive pas à le faire démarrer (mais je suis à l'aveugle...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 novembre 2021 à 12:04:33
Le bon résultat, c'est celui qui correspond aux entêtes de l'image ?
Si c'est juste la même chose que les mtd sous Linux, on pourrait avoir un contenu qui est presque tout le temps identique mais incorrect.
Sur une NOR, c'est tout de même étrange, le nombre de cycles d'écriture supportés est important (et s'il n'y a pas d'ECC, c'est bien qu'on ne devrait pas avoir de bitflip comme sur une NAND).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 24 novembre 2021 à 14:57:16
Hahaha merci Orange.

Quand on a une installation qui sort un peu de l'ordinaire, à la moindre panne on se met à vérifier tout le matos, changer d'ONT, vérifier les trames DHCP qui sortent à coup de wireshark, reboot tous les trucs les uns après les autres "mais b***el c'est quoi le problème là" ?
On se met à craindre que Orange ait changé les filtres sur l'OLT, donc on ressort la Livebox du placard puis du carton et on la branche... On attend (on sait qu'il faut être patient avec cette bête là), mais rien ne vient.
Et là, après un changement de passerelle sur le PC, on se sert de la valeureuse ligne ADSL (qui m'a bien servi pendant toutes les expérimentations sur la fibre...) pour aller voir l'état du réseau Orange.
Et on trouve ça (https://imgur.com/a/KlOwCn7) :

/x\ Des opérations d'amélioration du réseau impactent vos services

Télévision : indisponible
Internet : indisponible
Téléphone : indisponible

Fin des travaux : 24/11 en fin de matinée.

Je préfère ça qu'un blocage de nos installations full 2G :P

Je viens d'avoir la même chez moi ... En pleine journée !

Mais le fait de voir l'ONT en state O1 me faisait dire que le problème n'était pas chez moi  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2021 à 16:17:04
Bonjour à tous,
J'ai mis de côté à l'instant les identifiants de connexion de la LBv5, et je vais commencer l'aventure de placer un ONU SFP Lantiq demain.

En attendant, j'ai ça comme perf au cul de LBv5, avec un bon câble, sous Linux, sur l'interface ethernet de mon bon vieux Thinkpad W520 de la décennie dernière.

Le ping est un peu pourri, mais c'est via un routage Orange Pro, qui me semble explicitement différent de celui que j'ai chez moi. 11ms n'est pas un mauvais score, mais les routes mènent à une IP de gateway à Paris, et du coup, j'ai plus de latence.

Je verrai l'évolution des performances avec un ONU SFP et un vrai routeur du coeur de l'internet du kikitoudur. Ce sera une information intéressante.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 novembre 2021 à 23:28:02
Qui peut me pointer le post où est présentée la Carlitoxisation d'un G-010S-A ?
Il faut que je pointe mieux les post de modification de firmware d'ONU sur la première page?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 novembre 2021 à 23:50:29
C'est déjà en gras sur la première page (dans la liste des succès) : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg870551/#msg870551
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2021 à 00:09:14
C'est déjà en gras sur la première page (dans la liste des succès) : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg870551/#msg870551

Merci Mackila, rien ne t'échappe 😏
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2021 à 17:08:53
J'ai l'interface br-wan qui monte avec l'IPv4 WAN, sur un ONU realtek (ou ZTE), car je n'ai pas pu placer la goutte d'encre conductrice (car mon stylo s'est avéré sec, et bien sûr c'est introuvable dans ma provence), sinon j'aurais le showtime en 2Gbps.

Donc, l'authentification sans LBv5 est assurée avec l'option Pro IPv4 fixe. J'essaie en IPv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 novembre 2021 à 17:58:00
ONU FS.com reçu aujourdhui :D
J'attends ce soir histoire d'éviter des embêtements avec madame en train de bosser en visio :o

C'est bizarre, l'étiquette sur la boite (https://imgur.com/a/eNqgNEi) indique un S/N de l'ONU qui me semble familier  8)

Est-ce que ça va être "plug&play" ?

Réponse ce soir :P !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 novembre 2021 à 18:50:31
LOL rien touché, mis à la place de mon G-010S-A, j'active l'interface réseau du PC qui est sur le WAN du routeur, me préparant à aller sur la page de configuration de l'ES-16-XG pour voir s'il y a du lien et à quelle vitesse.
Je lance un firefox.
J'ai ma page de démarrage qui charge.
Première question : "mais heu comment que j'ai basculé sur l'ADSL moa ?  :o ".
Lancement d'un speedtest.
2G.
Cash.
Directement.
Sans rien faire.
Plug&play.
On peut remballer toutes les magouilles d'ONU. Pour 58.80€ + port, avec un aller-retour de mail au commercial pour lui demander de changer le numéro de série, vous avec un ONU réellement plug&play neuf (il a le même aspect que mes MA5671A). O5, HSGMII 2.5G, en mode rien à faire, pour moins cher que la plupart des ONU d'oaccaz vendus sur ebay. Le détail sympa : le numéro de série sur l'étiquette avec le code barre. La classe. Fini les soudures, les flashs de système en liaison série et modifications de variables u-boot à la main.

Allez, cadeau, je vous simplifie la procédure : https://www.fs.com/fr/products/133619.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 25 novembre 2021 à 19:04:07
C'est bizarre, l'étiquette sur la boite (https://imgur.com/a/eNqgNEi) indique un S/N de l'ONU qui me semble familier  8)
Ils ont mis ton numéro de série, et imprimé une étiquette en conséquence ?

Du coup, tu as regardé s'il était accessible ?
Puisqu'il passe en 2,5Gbps, c'est très probablement du Lantiq/Intel, mais je me demande ce qu'il y a comme firmware.

Sinon, tu es sur un OLT ALCL ou HWTC ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 novembre 2021 à 19:07:31
LOL rien touché, mis à la place de mon G-010S-A, j'active l'interface réseau du PC qui est sur le WAN du routeur, me préparant à aller sur la page de configuration de l'ES-16-XG pour voir s'il y a du lien et à quelle vitesse.
Je lance un firefox.
J'ai ma page de démarrage qui charge.
Première question : "mais heu comment que j'ai basculé sur l'ADSL moa ?  :o ".
Lancement d'un speedtest.
2G.
Cash.
Directement.
Sans rien faire.
Plug&play.
On peut remballer toutes les magouilles d'ONU. Pour 58.80€ + port, avec un aller-retour de mail au commercial pour lui demander de changer le numéro de série, vous avec un ONU réellement plug&play neuf (il a le même aspect que mes MA5671A). O5, HSGMII 2.5G, en mode rien à faire, pour moins cher que la plupart des ONU d'oaccaz vendus sur ebay. Le détail sympa : le numéro de série sur l'étiquette avec le code barre. La classe. Fini les soudures, les flashs de système en liaison série et modifications de variables u-boot à la main.

Allez, cadeau, je vous simplifie la procédure : https://www.fs.com/fr/products/133619.html

c'est une très bonne nouvelle!
+1 pour:
Citer
Sinon, tu es sur un OLT ALCL ou HWTC ?

EDIT:

Est-ce qu'il y a moyen de changer le PLOAM / SLID sans demander au service commercial de le faire avant l'expédition? Ca peut être intéréssant pour nos copains de Bouygues, notament..
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 novembre 2021 à 19:12:18
Ils ont mis ton numéro de série, et imprimé une étiquette en conséquence ?

Du coup, tu as regardé s'il était accessible ?
Puisqu'il passe en 2,5Gbps, c'est très probablement du Lantiq/Intel, mais je me demande ce qu'il y a comme firmware.

Sinon, tu es sur un OLT ALCL ou HWTC ?

Oui pour l'étiquette. Avec un code barre. Et sur la boite aussi. C'est vraiment trop la classe :P

La question sur le chipset a déjà été posée sur la page du produit. Pour le firmware, je vais essayer de jouer avec pour voir :P

Citer
Q : What is the chipset in the stick module?
Par J***k le 11/10/2021

R : The chipset is Intel PEF98035.
Par FS.COM le 12/10/2021

Je veux bien répondre également à la question concernant l'OLT, par contre je n'ai pas regardé la méthode pour avoir cette information... Ça peut se voir dans un gtop avec mon G-010S-A ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 novembre 2021 à 19:14:46
Oui pour l'étiquette. Avec un code barre. Et sur la boite aussi. C'est vraiment trop la classe :P

La question sur le chipset a déjà été posée sur la page du produit. Pour le firmware, je vais essayer de jouer avec pour voir :P

Je veux bien répondre également à la question concernant l'OLT, par contre je n'ai pas regardé la méthode pour avoir cette information... Ça peut se voir dans un gtop avec mon G-010S-A ?

donc c'est bien le même chipset que le G-010S-P et MA5671A. C'est du lantiq/intel  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 novembre 2021 à 19:19:09
SSH ouvert. Rien en http/https. Les couples login/password habituels ne passent pas. Je tente le mail au commercial pour avoir le code...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 novembre 2021 à 19:23:26
Et pour voir le LOG sur un G-010S-A, le plus simple est de modifier le fichier:

/etc/init.d/omcid.sh
et, tout à la fin remplacer la ligne:
${OMCID_BIN} -d3 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /dev/console 2> /dev/console &
par:
# ${OMCID_BIN} -d4 -l /tmp/omcid.log -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /dev/console 2> /dev/console &
et après tu exportes les fichier log.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 novembre 2021 à 19:29:13
compte-tenu qu'il s'agit d'un chipset connu, je pense que je vais commander 1 et me faire un firmware 'maison' avec un nouveau shadow_file  ;D
Pour explorer toutes les possibilités. Malheureusement ça n'aidera pas à retrouver le user/pass par défault.
Je suis persuadé que ce sera très facile de changer le S/N, ploam, ... à partir d'une console SSH.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 novembre 2021 à 20:35:43
root@SFP:/etc/init.d# cat omcid.sh
#!/bin/sh /etc/rc.common
[...]
        logger -t omcid "Use OMCI mib file: $mib_file"
#       ${OMCID_BIN} -d3 -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /dev/console 2> /dev/console &
        ${OMCID_BIN} -d4 -l /tmp/omcid.log -p$mib_file  -o$omcc_version -i$omci_iop_mask ${lct} > /dev/console 2> /dev/console &
[...]

Mem: 20964K used, 39424K free, 0K shrd, 1812K buff, 5936K cached
CPU:   1% usr   4% sys   0% nic  94% idle   0% io   0% irq   0% sirq
Load average: 0.04 0.13 0.16 1/68 2905
  PID  PPID USER     STAT   VSZ %VSZ %CPU COMMAND
 2578     1 root     S    23076  38%   2% /opt/lantiq/bin/omcid -d4 -l /tmp/omcid.log -p/etc/mibs/custom.ini -o160 -i0 -g1

root@SFP:/tmp# cat omcid.log
root@SFP:/tmp#

J'ai rebooté après avoir modifié le fichier omcid.sh... Mais j'ai pas l'impression que ça remplisse grand chose en logs...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 novembre 2021 à 20:39:45
tu peux mettre 'd5' mais normalement le 'd4' est déjà assez 'verbose'...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 novembre 2021 à 21:08:16
  PID  PPID USER     STAT   VSZ %VSZ %CPU COMMAND
 2578     1 root     S    23076  38%   9% /opt/lantiq/bin/omcid -d5 -l /tmp/omcid.log -p/etc/mibs/custom.ini -o160 -i0 -g1

C'est mieux là :

[omcid] Reading MIB configuration from '/etc/mibs/custom.ini'...
MIB reset complete, time spent 1557 ms
[omcid] 14:42:49 ME    PRN: Enable OMCI processing
[omcid] OMCI daemon initialized (v7.5.1)
[omcid] 14:42:52 CORE  PRN: 11@257 set Configuration ind         = 0x00 (0)
MIB reset complete, time spent 0 ms
[omcid] 14:42:55 MIB   PRN: Get MIB sequence number (0)
[omcid] 14:42:55 CORE  PRN: 256@0 set Battery backup            = 0x01 (1)
[omcid] 14:42:55 MIB   PRN: Incremented MIB sequence number (1)
[omcid] 14:42:55 CORE  PRN: 131@0 set OLT vendor id             = 48 57 54 43 "HWTC"
[omcid] 14:42:55 CORE  PRN: 131@0 set Version                   = 31 30 00 00 00 00 00 00 00 00 00 00 00 00 "10@@@@@@@@@@@@"
[omcid] 14:42:55 MIB   PRN: Incremented MIB sequence number (2)
[omcid] 14:42:55 MIB   PRN: Create "Threshold data 1" (273) with instance id = 6
[omcid] 14:42:55 CORE  PRN: 273@6 set Threshold value 1         = 0x00000000 (0)
[omcid] 14:42:55 CORE  PRN: 273@6 set Threshold value 2         = 0x00000000 (0)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 novembre 2021 à 22:20:46
compte-tenu qu'il s'agit d'un chipset connu, je pense que je vais commander 1 et me faire un firmware 'maison' avec un nouveau shadow_file  ;D
Pour explorer toutes les possibilités. Malheureusement ça n'aidera pas à retrouver le user/pass par défault.
Je suis persuadé que ce sera très facile de changer le S/N, ploam, ... à partir d'une console SSH.

Au pire on pourra à priori lui court-circuiter la flash pour lui charger un u-boot temporaire... Enfin je vais attendre la réponse du commercial avant de tout casser  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 novembre 2021 à 23:02:22
LOL rien touché, mis à la place de mon G-010S-A, j'active l'interface réseau du PC qui est sur le WAN du routeur, me préparant à aller sur la page de configuration de l'ES-16-XG pour voir s'il y a du lien et à quelle vitesse.
Je lance un firefox.
J'ai ma page de démarrage qui charge.
Première question : "mais heu comment que j'ai basculé sur l'ADSL moa ?  :o ".
Lancement d'un speedtest.
2G.
Cash.
Directement.
Sans rien faire.
Plug&play.
On peut remballer toutes les magouilles d'ONU. Pour 58.80€ + port, avec un aller-retour de mail au commercial pour lui demander de changer le numéro de série, vous avec un ONU réellement plug&play neuf (il a le même aspect que mes MA5671A). O5, HSGMII 2.5G, en mode rien à faire, pour moins cher que la plupart des ONU d'oaccaz vendus sur ebay. Le détail sympa : le numéro de série sur l'étiquette avec le code barre. La classe. Fini les soudures, les flashs de système en liaison série et modifications de variables u-boot à la main.

Allez, cadeau, je vous simplifie la procédure : https://www.fs.com/fr/products/133619.html

Excellente nouvelle !

Peux tu résumer les informations que tu as fourni à fs.com ? Juste le Serial ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 26 novembre 2021 à 06:37:44
Du coup il reste à valider les détails et les compatibilités, mais on a du plug&play qui arrive ? ;D

Reste à gérer la TV pour le mode WAF ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2021 à 08:00:11
Excellente nouvelle !

Peux tu résumer les informations que tu as fourni à fs.com ? Juste le Serial ?
Exactement. Uniquement le serial.
Citer
Please change the ONU S/N, I want it to be SMBS03XXXXXX (manufacturer ID = "SMBS", G984 serial = "03XXXXXX"). Thanks.

Mon commercial m'a envoyé les instructions pour changer S/N, PLOAM Password, LOID/CHECKCODE, Equipment ID, Vendor ID, MAC et IP. Easy mode à chaque fois (une commande pour chaque).

Par contre pour l'instant le mot de passe SSH qu'il m'a fourni ne fonctionne pas... Je posterai le tout après avoir vérifié :)


@David75 : la TV se gère avec la configuration du routeur et des commutateurs du réseau. C'est indépendant de l'ONU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 26 novembre 2021 à 09:01:11
Je comprends bien que la TV n'est pas dans le sujet 2G, mais c'est important d'avoir un cadre noob+waf bien bordé hahaha

Idéalement aussi une liste d'achat optimisée pour les non barbus économes, quoi je suis exigeant? mais non  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 26 novembre 2021 à 09:19:13
Reste à gérer la TV pour le mode WAF ?

Faudrait que je fasse un topic dédié à jour (j'ai eu le même souci WAF que toi, mais ca fonctionne en 2G + TV avec le décodeur UHD (le dernier)) car on trouve de tout sur internet et souvent des sujets pas à jour.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2021 à 09:21:11
Pour l'instant j'aurais tendance à dire que la solution "barbus économe" n'est pas compatible avec "plug&play".

La solution la plus facile (pour du 2G) :
ONU FS.com (~70€)
Commutateur ES-16-XG (ou US-16-XG ou US-XG-6POE) (~350€, quand on en trouve d'occaz)
Routeur CCR2004-1G-12S+2XS (~500€)

C'est le plus proche possible du plug&play (faut quand même se farcir la conf du routeur).

Soit pas loin de 1000€ si on rajoute les p'tits détails genre câbles et autres accessoires.


La solution plus barbus économe :
ONU MA5671A trouvable à ~40€ sur ebay
Carte double SFP+ 57810A, allez ~40€ si on cherche bien
Recyclage d'un vieux PC (mais pas trop vieux quand même). Allez, si faut l'acheter, je dirais dans la centaine d'euros.
Commutateur multigig pour le réseau (hé oui, la solution plug&play apporte quand même dans la vingtaine de ports 10G...) : je compte 100€ si on arrive à trouver du CRS305 d'occaz'... mais j'ai pas trop cherché, là.
Beaucoup de temps à patcher du noyau, à rooter de l'ONU, etc,....

Avec un peu de câbles, je dirais dans les ~300€, et beaucoup de temps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 26 novembre 2021 à 10:12:36
Est-ce que l'ONU est reconnue par le CCR2004 meme si ca sync que a 1G ?
Si c'est oui je buy direct et j'attends un peu pour faire le bridge 2G avec un autre device.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 26 novembre 2021 à 10:25:09
Est-ce que l'ONU est reconnue par le CCR2004 meme si ca sync que a 1G ?
Si c'est oui je buy direct et j'attends un peu pour faire le bridge 2G avec un autre device.

Je peux confirmer par expérience perso que le MA5671A (firmware stock) est parfaitement reconnu par un CCR2004 (celui avec le 12 ports SPF+).
Je pense qu'on peut inférer que celui de FS le sera aussi...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 26 novembre 2021 à 10:37:18
  PID  PPID USER     STAT   VSZ %VSZ %CPU COMMAND
 2578     1 root     S    23076  38%   9% /opt/lantiq/bin/omcid -d5 -l /tmp/omcid.log -p/etc/mibs/custom.ini -o160 -i0 -g1

C'est mieux là :

[omcid] Reading MIB configuration from '/etc/mibs/custom.ini'...
MIB reset complete, time spent 1557 ms
[omcid] 14:42:49 ME    PRN: Enable OMCI processing
[omcid] OMCI daemon initialized (v7.5.1)
[omcid] 14:42:52 CORE  PRN: 11@257 set Configuration ind         = 0x00 (0)
MIB reset complete, time spent 0 ms
[omcid] 14:42:55 MIB   PRN: Get MIB sequence number (0)
[omcid] 14:42:55 CORE  PRN: 256@0 set Battery backup            = 0x01 (1)
[omcid] 14:42:55 MIB   PRN: Incremented MIB sequence number (1)
[omcid] 14:42:55 CORE  PRN: 131@0 set OLT vendor id             = 48 57 54 43 "HWTC"
[omcid] 14:42:55 CORE  PRN: 131@0 set Version                   = 31 30 00 00 00 00 00 00 00 00 00 00 00 00 "10@@@@@@@@@@@@"
[omcid] 14:42:55 MIB   PRN: Incremented MIB sequence number (2)
[omcid] 14:42:55 MIB   PRN: Create "Threshold data 1" (273) with instance id = 6
[omcid] 14:42:55 CORE  PRN: 273@6 set Threshold value 1         = 0x00000000 (0)
[omcid] 14:42:55 CORE  PRN: 273@6 set Threshold value 2         = 0x00000000 (0)

Donc tu es bien derrière un OLT HWTC. Ce sont effectivement des très bonnes nouvelles pour la compatibilité de ce module FS  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 novembre 2021 à 10:49:31
Manquerait plus que le CCR2004 le reconnaisse direct, genre sous ROS 7 (quelqu'un teste ?  ;D) , et voila !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 26 novembre 2021 à 10:51:34
Tu veux dire en HSGMII?
Parce que en SGMII, aucune manip à faire pour l'utiliser avec le CCR2004. C'est plug and play.
Par contre, je pense qu'on peut oublier le 2.5Gbps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 26 novembre 2021 à 10:53:29
Puisqu'il passe en 2,5Gbps, c'est très probablement du Lantiq/Intel, mais je me demande ce qu'il y a comme firmware.



Le firmware est ici :
https://forum.mikrotik.com/viewtopic.php?t=116364#p756345


C'est un module SFP de SourcePhotonics.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 26 novembre 2021 à 10:56:11
Par contre pour l'instant le mot de passe SSH qu'il m'a fourni ne fonctionne pas...



Essayez ce mot de passe:

marcel@lyon:~$ ssh -l ONTUSER 192.168.1.10
ONTUSER@192.168.1.10's password: 7sp!lwUBz1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2021 à 11:01:49
C'est bien ce mot de passe que j'ai reçu, et qui ne fonctionne pas.  :(


edit :

Bon.
Je sais qu'il y a qui vont rigoler, mais sachez que c'est pas gentil de se moquer des personnes un peu limitées.
J'me dis, "mais comment c'est possible que le mot de passe ne fonctionne pas ? Vu que mj a eu le même, que les gars sur le forum mikrotik ont eu le même, ya pas de raisons, c'est bizarre...".
Et là, le regard dans le vague, perdu dans mes pensées, je regarde sur mon bureau... l'ONU FS.com dans sa boite.
Pause dans le cerveau.
Pause encore plus longue dans le cerveau.
Explosion dans le cerveau "mon mais quel con j'essaie de me connecter à mon G-010S-A avec le mot de passe du fs.com..."

En fait le mot de passe il fonctionne (rappel : on ne se moque pas [trop]).

On a donc :

BusyBox v1.22.1 (2021-06-18 14:15:53 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
 ----------------------------------------------
root@SFP:/home/ONTUSER# uname -a
Linux SFP 3.10.49 #7 Wed Jun 23 15:48:39 CST 2021 mips GNU/Linux
root@SFP:/home/ONTUSER#
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 26 novembre 2021 à 12:02:43
 ;D haha ça arrive même aux meilleurs

J'ai commandé mon ONU \o/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 novembre 2021 à 12:26:12
Tu veux dire en HSGMII?
Parce que en SGMII, aucune manip à faire pour l'utiliser avec le CCR2004. C'est plug and play.
Par contre, je pense qu'on peut oublier le 2.5Gbps...

Oui en 2.5Gbps , en 1Gbps ca sert pas à grand chose ^_^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 26 novembre 2021 à 12:27:04
Donc tu es bien derrière un OLT HWTC. Ce sont effectivement des très bonnes nouvelles pour la compatibilité de ce module FS  ;D

J'espère que l'on peut modifier le HardwareVersion, pour ceux qui sont sur un OLT Alcatel/Nokia.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 novembre 2021 à 13:01:41
Je commande les miens tout à l'heure.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 26 novembre 2021 à 13:05:48
Je commande les miens tout à l'heure.


le mien est également commandé  :)
Chez FS, ils vont voir un pic d'achats!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 26 novembre 2021 à 13:10:16
j'ai pas encore la fibre, je vais en commander un avant qu'il y ait rupture de stock et qu'il faille attendre 1 an avec la pénurie de composants  ;D ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 novembre 2021 à 13:11:50

Le firmware est ici :
https://forum.mikrotik.com/viewtopic.php?t=116364#p756345


C'est un module SFP de SourcePhotonics.

Sourcephotonics est le fabriquant des G-010S-P et des carlitoxx v1.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2021 à 13:12:20
(https://orange.mackila.com/images/fibre.info/parametrage1.png)
(https://orange.mackila.com/images/fibre.info/parametrage2.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 novembre 2021 à 13:29:54
(https://orange.mackila.com/images/fibre.info/parametrage1.png)
(https://orange.mackila.com/images/fibre.info/parametrage2.png)
J'aime ce forum.
J'aime ce fil.
J'aime @Mackila
Je suis en joie.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 novembre 2021 à 13:33:00
BusyBox v1.22.1 (2021-06-18 14:15:53 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
 ----------------------------------------------
root@SFP:/home/ONTUSER# uname -a
Linux SFP 3.10.49 #7 Wed Jun 23 15:48:39 CST 2021 mips GNU/Linux
root@SFP:/home/ONTUSER#
Donc c'est toujours le même SDK, mais compilé en 2021.
Ça me fait penser qu'il faut que je teste le "nouveau" firmware du G-010S-A (toujours avec le demon OMCI Alcatel/Nokia, mais compilé en 2021).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 novembre 2021 à 13:37:23
Hâte d'avoir, au bout de 218 pages de topic tout de même , un récap complet de solutions (plus ou moins) clé-en-main :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2021 à 14:48:16
Hâte d'avoir, au bout de 218 pages de topic tout de même , un récap complet de solutions (plus ou moins) clé-en-main :-)

Clé en main, je crois pas encore, mais ONU FS.com + switch Ubiquiti + routeur Mikrotik CCR2004 en RoS6 (ou autre pour le routeur, ce forum regorge d'exemple sur plein de matos divers et varié), on n'en est pas loin.

Je te suggère de mettre à profit tout le boulot de classement et de description qu'ont fait les participants à ce sujet, en commençant par lire la première page, ainsi que tous les messages liés par notre hôte sur le message des succès (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081). Des récapitulatifs de matériel et des descriptions de ce qu'il faut faire, il y en a plein ici.

@proap :
root@SFP:/home/ONTUSER# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 006191a3 00010000 "rootfs"
mtd4: 00410000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 novembre 2021 à 15:55:23
Ouai voila, quand je disais clé en main, je sous-entendais sans soudure, sans prise de tête sur les marques, les versions, les incompatibilités, les compilations de Kernel (lol) et bla bla bla.

Un truc clair et net quoi , mais c'est vrai que les solutions sont bien exposées sur la première page, ça reste pour le moment encore trop compliqué (ou trop cher) pour moi :-D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dam08 le 26 novembre 2021 à 15:58:50
Cela concerne le SFP Orange mais je suis revenu en arrière sur la compatibilité avec ROS7  ::)
A prendre peut-être avec des pincettes si la cible est de le pluger directement dans un SFP+ d'un CCR2004.

https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/msg905920/#msg905920
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 novembre 2021 à 16:45:34
Hâte d'avoir, au bout de 218 pages de topic tout de même , un récap complet de solutions (plus ou moins) clé-en-main :-)

J'ai bien souligné en page une que c'est long, c'est chiant, et que ça coûte des sous, qu'on a besoin d'upgrader la vitesse minimale de son réseau (sinon ça ne sert à rien).

Au bout du compte, le temps total entre recevoir sa Livebox et le showtime en 1gbps sans Livebox, c'est 20 minutes chrono avec les connaissances de ce fil (testé avant hier) et sur un équipement que l'on maîtrise déjà (un Mikrotik CCR 2004 dans mon cas).

Ça mâche quand même pas mal le travail. Si on change les ports utilisés, il faut réfléchir un instant, et pareil il faudra adapter le script de configuration RouterOS à son identifiant fti/, mais une fois ceci fait, mes scripts de conf IPv4 et IPv6 sont clairement simples à reprendre même si on y comprend rien.

J'attends le premier du stick fs.com, de l'encre conductrice ou d'un G-010S-P que j'attends pour passer en excès de vitesse, et ça prendra peu de temps, vu que tout le travail de compilation du noyau est déjà prémâché.

Chacun fait selon ses connaissances, ses préférences, son budget, mais j'ai, en rejouant la scène à la lecture des 4 premiers posts, raisonnablement bien bordé la procédure pour la configuration matérielle que j'ai proposé.

Peut on raisonnablement considérer que poser un point d'encre conductrice, c'est un hack difficile ? Non.

J'attends cet ONU SFP fs.com, mais j'ai tout lieu de croire @mackila, et si la synchro GPON devient plug&play comme il le rapporte, tout devient beaucoup plus facile.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2021 à 17:40:39
Sachant que l'ONU FS.com facilite que ce qui est paramétrage de l'ONU, pour obtenir le fameux O5 et autoriser la synchro HSGMII à 2.5Gbps côté ONU.

Cela ne résout pas la difficulté d'avoir un hôte compatible HSGMII pour brancher l'ONU. Des 3 méthodes connues (macchiatobin/ubiquiti/cartes 57810A), j'en ai réalisé 2 (enfin, que 2, pour cause de carte 57810A qui ne veut pas fonctionner. J'ai du me faire avoir, sur ce coup là...). Chacune a ses avantages/inconvénients, mais au final, les deux macchiato/57810A prennent tout leur sens quand on les intègre avec la fonction routeur (dans la macchiato, ou dans le PC hote de la 57810A), ce qui est économiquement plus intéressant. La solution avec laquelle j'envoie ce message, c'est pour les fainéants riches  :P . Donc oui, on a quelque chose de "facilement" faisable (aucune magouille d'aucune sorte), achat d'un ONU, d'un commutateur réseau et d'un routeur 10G, paramétrage du routeur, et roule.

Est ce que l'opération de lâcher un billet de 1000€ sans comprendre ce qu'on fait pour passer de 1Gbps à 2Gbps est intéressante ?

A mon avis, non. L'intérêt, c'est prendre ça comme un défi et d'apprendre des choses. Au pire quelqu'un qui veut uniquement se passer de la Livebox peut prendre un HexS avec un ONU compatible (tiens, faut que je teste, ça), il perd le débit au delà du Gbps (ce qui concrètement dans les faits ne change pas grand chose aux usages actuels), en ayant tous les autres avantages, et pour pas cher (et toujours sans aucune bidouille). Les 2Gbps, c'est un bonus, une excuse pour se lancer dans les bidouilles les plus improbables. Si ça arrive offert sur un plateau, ça n'a pas la même saveur...

Mince. Je me rends compte que je deviens un vieux con. Snif.  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 novembre 2021 à 18:52:15
Sachant que l'ONU FS.com facilite que ce qui est paramétrage de l'ONU, pour obtenir le fameux O5 et autoriser la synchro HSGMII à 2.5Gbps côté ONU.

Cela ne résout pas la difficulté d'avoir un hôte compatible HSGMII pour brancher l'ONU. Des 3 méthodes connues (macchiatobin/ubiquiti/cartes 57810A), j'en ai réalisé 2 (enfin, que 2, pour cause de carte 57810A qui ne veut pas fonctionner. J'ai du me faire avoir, sur ce coup là...). Chacune a ses avantages/inconvénients, mais au final, les deux macchiato/57810A prennent tout leur sens quand on les intègre avec la fonction routeur (dans la macchiato, ou dans le PC hote de la 57810A), ce qui est économiquement plus intéressant. La solution avec laquelle j'envoie ce message, c'est pour les fainéants riches  :P . Donc oui, on a quelque chose de "facilement" faisable (aucune magouille d'aucune sorte), achat d'un ONU, d'un commutateur réseau et d'un routeur 10G, paramétrage du routeur, et roule.

Est ce que l'opération de lâcher un billet de 1000€ sans comprendre ce qu'on fait pour passer de 1Gbps à 2Gbps est intéressante ?

A mon avis, non. L'intérêt, c'est prendre ça comme un défi et d'apprendre des choses. Au pire quelqu'un qui veut uniquement se passer de la Livebox peut prendre un HexS avec un ONU compatible (tiens, faut que je teste, ça), il perd le débit au delà du Gbps (ce qui concrètement dans les faits ne change pas grand chose aux usages actuels), en ayant tous les autres avantages, et pour pas cher (et toujours sans aucune bidouille). Les 2Gbps, c'est un bonus, une excuse pour se lancer dans les bidouilles les plus improbables. Si ça arrive offert sur un plateau, ça n'a pas la même saveur...

Mince. Je me rends compte que je deviens un vieux con. Snif.  :'(

J'avoue, c'est plus pour le défi qu'autre chose :-D
C'est pour ça que personnellement, je partirais sur la solution la moins chère et la moins prise de tête aussi (je ne veux, par exemple, pas acheter une machine Linux et commencer à hacker dedans).

Faut pas trop pousser non plus pour "juste" un petit Gigabit de plus, qui nous l'avouons tous, ne nous sert à rien au quotidien - mais pour la beauté du geste ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2021 à 19:11:44
J'ai pas acheté de machine linux non plus (enfin sauf si on compte tous les ONU et la macchiato).

Par contre pour avoir une machine linux, une p'tite VM sur le PC principal et roule...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 novembre 2021 à 19:16:01
J'avoue, c'est plus pour le défi qu'autre chose :-D

- mais pour la beauté du geste ^^

Mais que ne ferai-on pas pour la beauté du geste, justement ?   8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 26 novembre 2021 à 20:25:55
Je n'ai par contre pas vu de commande dans la liste permettant le changement du HardwareVersion.

Le HardwareVersion étant vérifié sur les OLT Alcatel/Nokia.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 27 novembre 2021 à 13:08:45
Bon .... J'y suis presque

Rappel: macchiatobin single shot + G-010S-P en firmware d'origine stock (bien vieux).

ONU détecté par la macchiatobin en 2.5: OK (kernel maison 5.15)
Ping / SSH sur le 192.168.1.10: OK
Modification de udhcpc (Busybox) afin d'envoyer les messages avec la COS priority 6: OK (+vérif en tcpdump) (openwrt compil maison 21.02)

Par contre... chose inexplicable... :
ONU dans mon switch Ubiquiti:
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294721672
ONY dans la macchiatobin:
errorcode=0 curr_state=1 previous_state=0 elapsed_msec=4294716076
Quelqu'un a une idée ? Un problème d'alim pas assez puissante ? Courant parasité ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 27 novembre 2021 à 18:23:48
Bon...

Ca marche enfin, meme si j'arrive pas a dépasser le 1500 mbps.

Je pense cependant que le problème vient de mon interface usb-c 2.5Gbps sur mon Mac. Je réessayerai a une heure plus cool voir si j'arrive a aller plus haut.

Pour info, une fois flashé en carlitox, le G-010S-P a accepté de passer en state 5 dans la macchiato. J'ignore encore pourquoi...

Résumé de toute la manip:
- G-010S-P en Carlito
- Macchiato Single shot, kernel 5.15.0 maison, Uboot maison, OpenWRT 21.02 maison
- Module SPF ethernet 10GBPS
- USB-C 2.5GBPS sur mon Mac
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 novembre 2021 à 20:37:19
Je me suis rendu compte que personne n’avait pas encore fait un tuto de comment modifier un firmware directement à partir d’une extraction de la mémoire. Pour les ONU avec accès root natif, ça a peu d’intérêt parce que de toute façon a une shell avec tous les droits. Mais il arrive souvent de ne pas avoir accès root ou même telnet/ssh. Et c’est pour ces cas que ce tuto peut être utile.
Une autre raison est celle de maîtriser et comprendre ce qu’on fait quand on installe un firmware ‘rooté’ par quelqu’un d’autre. Les motivations sont diverses : ne faire que confiance à soit même, comprendre ce qu’on fait, se former, …


Préalables:
Installer binwalk
Installer squashfs-tools (pour les distros basées sur Arch. Je ne suis pas certain pour les distros Debian mais je pense que c'est pareil...)
Il faut bien évidement récupérer les images/firmwares que l'on souhaite modifier. Sur un ONU avec accès root c'est très facile mais ça se complique pour un MA5671A, par exemple. Si on a déjà l'accès root, ce tutoriel perd son intérêt... Il faut donc un bootloader débloqué et un accès en port de série pour extraire les firmwares vierges. Ou alors faire confiance à quelqu'un pour le faire à notre place ;)

On utilise un outil très pratique, binwalk. Il permet d'analyser la structure d'un fichier binaire et il cherche automatiquement des partitions connues. On peut également l'utiliser pour extraire ces partitions.

[andrep@plaptop V8R017C00S200]$ binwalk V8R017C00S200_mtd5_stock.img

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             uImage header, header size: 64 bytes, header CRC: 0xF58607E9, created: 2016-08-11 18:11:26, image size: 1207781 bytes, Data Address: 0x80002000, Entry Point: 0x80002000, data CRC: 0x6381A0A3, OS: Linux, CPU: MIPS, image type: OS Kernel Image, compression type: lzma, image name: "SFP_7.5.3"
64            0x40            LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 3510372 bytes
1207845       0x126E25        Squashfs filesystem, little endian, version 4.0, compression:xz, size: 2148294 bytes, 888 inodes, blocksize: 262144 bytes, created: 2016-08-11 18:11:28
3407872       0x340000        JFFS2 filesystem, big endian


On voit le bloc de mémoire qui nous intéresse, en squashFS (compression xz et un blocksize de 262144 bytes)

On doit ensuite isoler ce bloc de mémoire afin de l'extraire et le modifier.
Pour le faire il y a plusieurs solutions. J'utilise dd de façon très basique, je suis loin d'être un linux god! Mes excuses aux maîtres qui vont trouver que je suis bête et que je pouvais faire le même avec une seule commande :)

[root@plaptop WORK]# dd if=V8R017C00S200_mtd5_stock.img bs=1 skip=0 count=1207845 of=0_header.bin
1207845+0 records in
1207845+0 records out
1207845 bytes (1,2 MB, 1,2 MiB) copied, 2,21821 s, 545 kB/s

Explications:
if=V8R017C00S200_mtd5_stock.img -> fichier d'entrée
bs=1 -> on utilise un bloc size de 1 byte, l'unité la plus petite possible
skip=0 -> dd commence à lire à partir de la position '0', soit le début du fichier
count=1207845 -> dd va effectuer l'opération sur 1207845 bytes, soit jusqu'au début du bloc avec le squashFS
of=0_header.bin -> fichier de sortie
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 novembre 2021 à 20:37:42
Ensuite on va extraire le bloc correspondant au squashFS. Cette fois-ci on commence à lire à partir du 1207845 byte et on compte (3407872-1207845=2200027) bytes.
[root@plaptop WORK]# dd if=V8R017C00S200_mtd5_stock.img bs=1 skip=1207845 count=2200027 of=1_squashfs.bin
2200027+0 records in
2200027+0 records out
2200027 bytes (2,2 MB, 2,1 MiB) copied, 3,73241 s, 589 kB/s


Enfin, on termine par extraire tout ce qui vient après le bloc squashFS. Il n'est pas nécessaire de définir la variable 'count' parce que de cette façon, dd ira jusqu'à la fin.
[root@plaptop WORK]# dd if=V8R017C00S200_mtd5_stock.img bs=1 skip=3407872 of=2_tail.bin
4980736+0 records in
4980736+0 records out
4980736 bytes (5,0 MB, 4,8 MiB) copied, 9,7707 s, 510 kB/s



Maintenant la partie la plus sympathique.
On va extraire le bloc squashFS. Il est prudent de le faire avec des droits de SU.

[root@plaptop WORK]# binwalk -e -y squashfs --run-as=root --preserve-symlinks 1_squashfs.bin

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             Squashfs filesystem, little endian, version 4.0, compression:xz, size: 2148294 bytes, 888 inodes, blocksize: 262144 bytes, created: 2016-08-11 18:11:28

Explications:
-e : pour exécuter binwalk en mode extraction
-y squashfs : pour n'extraire que le squashfs. Ici ce n'est pas nécessaire parce qu'un a déjà isolé le bloc de mémoire squashfs
--run-as=root : pour éviter des erreurs parce qu'on exécute binwalk en mode root
--preserve-symlinks : binwalk n'effacera pas les symlinks si la destination n'existe pas. C'est dangereux parce qu'on pourra éventuellement se retrouver avec des symlinks qui pointent vers des fichiers dans notre root. Ce qui est bien le cas pour cette extraction... Si on n'utilise pas cette option, il aura des avertissements et notre nouveau firmware n'arrivera pas à booter (j'ai testé)

On peut désormais éditer les fichiers dont on a besoin. Dans mon cas je vais rooter le firmware, ce qui correspond à modifier le shell dans /etc/passwd pour passer de la minishell à /bin/ash
nano _1_squashfs.bin.extracted/squashfs-root/etc/passwd
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 novembre 2021 à 20:37:58
On va recompresser le système de fichiers en utilisation mksquashfs. Les paramètres à utiliser sont ceux lus avec binwalk au début de ce tuto (blocksize et compression)
[root@plaptop WORK]# mksquashfs _1_squashfs.bin.extracted/squashfs-root/ 1_squashfs-root.bin -all-root -b 262144 -comp xz
Parallel mksquashfs: Using 8 processors
Creating 4.0 filesystem on 1_squashfs-root.bin, block size 262144.
[=============================================================================================================================================================================================================================|] 589/589 100%

Exportable Squashfs 4.0 filesystem, xz compressed, data block size 262144
compressed data, compressed metadata, compressed fragments,
compressed xattrs, compressed ids
duplicates are removed
Filesystem size 2113.21 Kbytes (2.06 Mbytes)
29.65% of uncompressed filesystem size (7126.96 Kbytes)
Inode table size 7124 bytes (6.96 Kbytes)
23.95% of uncompressed inode table size (29743 bytes)
Directory table size 8366 bytes (8.17 Kbytes)
48.87% of uncompressed directory table size (17120 bytes)
Number of duplicate files found 7
Number of inodes 888
Number of files 583
Number of fragments 17
Number of symbolic links 200
Number of device nodes 1
Number of fifo nodes 0
Number of socket nodes 0
Number of directories 104
Number of ids (unique uids + gids) 1
Number of uids 1
root (0)
Number of gids 1
root (0)
   

On constate que le nouveau binaire est plus petit que l'original. Il faut impérativement ajouter des 'FF FF ...' à la fin pour avoir un fichier ayant la même taille.
La différence de taille entre les 2 fichiers est de 33243 bytes.
On va utiliser dd avec un pipe pour transformer autant de '0' en 'FF'

[root@plaptop WORK]# ls -la 1_squashfs*
-rw-r--r-- 1 root root 2200027 27 nov.  19:28 1_squashfs.bin
-rw-r--r-- 1 root root 27 nov.  20:08 1_squashfs-root.bin


[root@plaptop WORK]# dd if=/dev/zero bs=1 count=33243 | tr "\000" "\377" > padding.bin
33243+0 records in
33243+0 records out
33243 bytes (33 kB, 32 KiB) copied, 0,0463317 s, 717 kB/s


Et, pour finir, on concatène tout (l'ordre est importante):

[root@plaptop WORK]# cat 0_header.bin 1_squashfs-root.bin padding.bin 2_tail.bin > V8R017C00S200_mtd5_root.img
Et on vérifie que le firmware ancien a la même taille que le nouveau :
[root@plaptop WORK]# ls -la V8R017C00S200_mtd5_*
-rw-r--r-- 1 root root 8388608 27 nov.  20:14 V8R017C00S200_mtd5_root.img
-rw-r--r-- 1 root root 8388608 27 nov.  19:21 V8R017C00S200_mtd5_stock.img


Il ne reste qu’à flasher notre nouveau firmware cuisiné à la maison. Il est prudent d’avoir une interface UART-TTL de secours parce qu’il est très facile de faire quelque chose qui pourra soft-brick l’ONU. Surtout lors des premiers essais… Il est aussi intéréssant de s’assurer au préalable du flash que l’autre partition contient une image valide et fonctionnelle. De cette façon il suffira de se connecter en port de série et de modifier le ‘committed_image’ pour retrouver un ONU fonctionnel. Ce qui est beaucoup plus rapide que de flasher une image en série via KERMIT.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 27 novembre 2021 à 21:09:21
Pour l'instant j'aurais tendance à dire que la solution "barbus économe" n'est pas compatible avec "plug&play".

La solution la plus facile (pour du 2G) :
ONU FS.com (~70€)
Commutateur ES-16-XG (ou US-16-XG ou US-XG-6POE) (~350€, quand on en trouve d'occaz)
Routeur CCR2004-1G-12S+2XS (~500€)

C'est le plus proche possible du plug&play (faut quand même se farcir la conf du routeur).

Soit pas loin de 1000€ si on rajoute les p'tits détails genre câbles et autres accessoires.


La solution plus barbus économe :
ONU MA5671A trouvable à ~40€ sur ebay
Carte double SFP+ 57810A, allez ~40€ si on cherche bien
Recyclage d'un vieux PC (mais pas trop vieux quand même). Allez, si faut l'acheter, je dirais dans la centaine d'euros.
Commutateur multigig pour le réseau (hé oui, la solution plug&play apporte quand même dans la vingtaine de ports 10G...) : je compte 100€ si on arrive à trouver du CRS305 d'occaz'... mais j'ai pas trop cherché, là.
Beaucoup de temps à patcher du noyau, à rooter de l'ONU, etc,....

Avec un peu de câbles, je dirais dans les ~300€, et beaucoup de temps.
a tout hasard, est-ce qu'un ER 12 à 189€ actuellement, pourrait remplacer le CCR2004 ?
https://www.wifi-france.com/ubiquiti/edgerouter-12-ports

je me réponds à moi meme: c'est des SFP gigabit  >:(  >:(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 novembre 2021 à 21:19:11

Maitre proap, Merci pour le tuto !
Maitre Gnubyte, il faudrait rajouter un lien en première page :D ! Et ajouter benj06 dans la liste des succès :) !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 novembre 2021 à 08:53:49

Maitre proap, Merci pour le tuto !
Maitre Gnubyte, il faudrait rajouter un lien en première page :D ! Et ajouter benj06 dans la liste des succès :) !
Hahaha, excellent tuto de manipulation de partition squashfs enfouie, à coup de binwalk et de dd. J'avais commencé un tuto de ce genre pour étendre la taille de l'image disque d'un ER5PoE, sans terminer la manipulation.
Maîtriser ces manips est important pour comprendre et façonner au mieux un firmware Lantiq,-OpenWRT-Lafibre dont nous avons tous besoin.
J'epingle ça sur la première page, et je rajoute Benj06
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 novembre 2021 à 08:57:50
a tout hasard, est-ce qu'un ER 12 à 189€ actuellement, pourrait remplacer le CCR2004 ?
https://www.wifi-france.com/ubiquiti/edgerouter-12-ports

je me réponds à moi meme: c'est des SFP gigabit  >:(  >:(

Et puis le jour où on goûte à RouterOS, on ne revient plus à Ubiquiti, et à son SDN pownd.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 28 novembre 2021 à 09:54:32
si vous voulez économiser des sous, achetez un RB4011 ou 5009 à la place du CCR2004, pas besoin de 12 ports 10G si vous avez déjà un switch, suffit de faire du router-on-stick avec des VLAN :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 novembre 2021 à 13:00:17
si vous voulez économiser des sous, achetez un RB4011 ou 5009 à la place du CCR2004, pas besoin de 12 ports 10G si vous avez déjà un switch, suffit de faire du router-on-stick avec des VLAN :)

Ha tiens c'est pas con ça j'avais jamais pensé à l'idée.

Enfin avec le 5009 il n'y a pas besoin, il a un port 2.5G...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 28 novembre 2021 à 16:48:11
Pour ceux que ca intéresse, patching de udhcp sur openwrt pour le support de la cospriority a 6 : https://www.lafois.com/2021/11/28/patching-udhcp-busybox-for-cos-priority/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 novembre 2021 à 21:28:45
merci beaucoup benj06! excellente source d'informations!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 novembre 2021 à 10:48:30
Il règne ici comme une anxieuse atmosphère d'attente du module ONU SFP SourcePhotonics de chez fs.com...

En attendant, j'ai reçu un G-010S-P ce matin au travail, que je vais paramétrer dans l'attente du stick fs.com
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 30 novembre 2021 à 13:48:52
Il règne ici comme une anxieuse atmosphère d'attente du module ONU SFP SourcePhotonics de chez fs.com...

En attendant, j'ai reçu un G-010S-P ce matin au travail, que je vais paramétrer dans l'attente du stick fs.com

J'ai passé ma commande. 25 à 30 jours ouvrés. Aie...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 30 novembre 2021 à 14:22:46
J'ai pas eu de date mais je me dis que de demander la personnalisation du SN ne doit pas faire avancer les choses plus vite.
Vu que l'on a un accès CLI en plus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 novembre 2021 à 14:54:25
C'était marqué 4 semaines d'appro Chine/Allemagne pour moi aussi. En réalité, ça a pris un peu plus de 2 semaines.

Demander le S/N custom ne change rien fonctionnellement vu qu'on peut le changer facilement.

Par contre ça permet d'avoir l'étiquette et le code barre corrects :P ! Le style, ça compte :P

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 novembre 2021 à 15:41:19
En attendant, le G-010S-P passe O5, et le dhcp obtient un bail.
J'ai encore poussé un cri de joie voyant le bail DCHP établi.

Hélas, même si en upload les perfs sont là, en download ce n'est pas terrible. Un coup d'ethtool plus tard, je constate assez amer que la carte BMC57810s est repassée en 1000 ou 10000BaseX, et que la clé de boot USB de l'outil ad hoc est restée chez moi, et que je n'ai pas de clé USB sur moi (rare), et que je n'ai même pas placé une sauvegarde iso de la dite clé dans un cloud quelconque...

C'est abominablement frustrant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 30 novembre 2021 à 16:51:56
J'ai le même problème avec mon interface USB-C qui dégringolle en 1GB toute seule en milieu de test. Je ne sais pas si c'est un problème au niveau du cable, de l'interface, du driver ou autre
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 novembre 2021 à 20:19:08
Histoire de mettre un peu d'ambiance le temps que tout le sujet reçoive ses ONU FS.com, voici, en quelques minutes, le rootage d'un MA5671A, avec prise de photo à toutes les étapes jusqu'au u-boot débloqué.

Le reportage photo complet en pièce jointe, avec un zoom sur les 3 plus importantes : la soudure du petit fil sur la pin 4 de la flash, le passage du fil vers l'extérieur de l'ONU remonté, et l'utilisation à la mise sous tension. Cette méthode rend la manip assez facile (j'ai réussi la soudure du premier coup :) ).

Entre le début du démontage du MA5671A et la console sous u-boot, 1 heure en comptant que j'ai été manger au milieu de la manip :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 30 novembre 2021 à 21:59:10
Après bientôt un an de pur débit à base de G-010S-A, OpenWrt en appliance dans un serveur Unraid avec son noyau patché pour la carte dual10GBps, je peux avouer que ça vaut vraiment le coup : c'est hyper stable, aucun décrochage, aucune panne, aucune coupure !

Un petit speedtest en prime time pour se motiver :)

(https://www.speedtest.net/result/c/f1a02155-4cbd-45ec-a187-b98330665b22.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kaktuss77 le 30 novembre 2021 à 23:28:29
bientôt 1 an également, ça tourne

quelques soucis avec le TV mais c'est lié à mon install, faut que je trouve un truc plus propre.

(https://www.speedtest.net/result/d/3e2fcc1d-afe9-4fdb-9753-7afdc9004c6f.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 01 décembre 2021 à 10:50:05
En attendant, le G-010S-P passe O5, et le dhcp obtient un bail.
J'ai encore poussé un cri de joie voyant le bail DCHP établi.

Hélas, même si en upload les perfs sont là, en download ce n'est pas terrible. Un coup d'ethtool plus tard, je constate assez amer que la carte BMC57810s est repassée en 1000 ou 10000BaseX, et que la clé de boot USB de l'outil ad hoc est restée chez moi, et que je n'ai pas de clé USB sur moi (rare), et que je n'ai même pas placé une sauvegarde iso de la dite clé dans un cloud quelconque...

C'est abominablement frustrant.

Je suis en joie.
J'ai retrouvé la Clé USB et l'iso de celle ci. Tout était rangé comme attendu, pour si un jour je faisais quelque chose avec la tête ailleurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 décembre 2021 à 12:19:33
La carte 10Gtek® Carte Réseau 10GbE PCIE Broadcom 57810S Chip, que j'ai pointé sur la liste des courses, synchronise uniquement en 1000BaseX, avec deux ONU Lantiq différents et dûment paramétrés, qui passent O5 en permettant la connexion.

Je complète l'information dès que possible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 02 décembre 2021 à 13:40:11
La carte 10Gtek® Carte Réseau 10GbE PCIE Broadcom 57810S Chip, que j'ai pointé sur la liste des courses, ne prend pas le 2500BaseX, avec deux ONU Lantiq différents et dûment paramétrés, qui passent O5 en permettant la connexion.
Chez moi cette carte fonctionne en 2500BaseX avec un G-010S-A.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 décembre 2021 à 15:20:55
Chez moi cette carte fonctionne en 2500BaseX avec un G-010S-A.

Ouaip, je nuance mon propos. Je suis rentré chez moi chercher la carte identique qui est insérée dans ma station, et j'ai exactement le même profil de situation.
Ça ne synchronise qu'à 1000BaseX
Et je ne comprends pas pourquoi.
J'ai pourtant bien collé le bon fw_setenv sgmii_mode 5, et la configuration via ediag.exe est conforme.
Je cherche....
Surtout ne pas jeter le bébé avec l'eau du bain.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 décembre 2021 à 17:45:06
Je m'auto réponds à moi même, en soulignant, assez consterné, combien le problème que je soulève est curieusement compatible avec unpilote bnx2x non patché...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 04 décembre 2021 à 12:43:15
Je ne sais pas si d'autres personnes dans ce fil ont essayé de brancher leur livebox en arrière de leur routeur (via le port 4) pour profiter du téléphone, mais pour une raison que j'ignore la livebox se déconnecte au bout de 10 minutes (lumière blanche clignotante) et impossible de la refaire marcher (à part réinitialisation + branchement fibre). Pourtant, elle récupère une IP via le DHCP prévu (port dédié avec options DHCP qui vont bien), la connexion se fait, le téléphone fonctionne comme attendu mais au bout de 10 minutes, je vois un DHCP RELEASE et puis plus rien.

Si quelqu'un a une idée je suis preneur (j'ai une livebox 5), j'aimerai bien profiter du téléphone...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 04 décembre 2021 à 13:14:34
Bonjour SCMouettE,

Je suis sous Debian 11 en guise de routeur, la LiveBox 5 est très stable, elle possède une adresse IP fixe et enfin voici la partie de mon dhcpd.conf relative à la LiveBox
subnet 192.168.10.0 netmask 255.255.255.0 {
        range 192.168.10.22 192.168.10.50;
        option domain-name-servers 81.253.149.1,80.10.246.130;
        option domain-name "orange.fr";
        option routers 192.168.10.1;
        option rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30;
        option SIP 00:06:73:62:63:74:33:67:03:41:55:42:06:61:63:63:65:73:73:11:6f:72:61:6e:67:65:2d:6d:75:6c:74:69:6d:65:64:69:61:03:6e:65:74:00;
        option Vendor-specific 00:00:05:58:0c:01:0a:00:00:00:00:00:ff:ff:ff:ff:ff;
}

Si cela peut t'aider.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benj06 le 05 décembre 2021 à 10:36:27
J'ai testé un nouveau setup ce week end,

macchiatobin en bridge avec modification du VLAN priority en iptables, et un RB5009 connecté avec un DAC sfp+.

Pour la conf openwrt, c'est assez simple:

1/ il faut activer l'envoie des packets bridgés dans iptables. /etc/sysctl.d/11-br-netfilter.conf:
net.bridge.bridge-nf-call-arptables=0
net.bridge.bridge-nf-call-ip6tables=0
net.bridge.bridge-nf-call-iptables=1

2/ Déclarer chaque interface concernée du bridge avec le vlan 832 avec la bonne egress policy.

config device
option type '8021q'
option ifname 'eth3'
option vid '832'
option name 'eth3.832'
option ipv6 '0'
list egress_qos_mapping '6:6'
list egress_qos_mapping '0:0'
list egress_qos_mapping '1:0'
list egress_qos_mapping '2:0'
list egress_qos_mapping '3:0'
list egress_qos_mapping '4:0'
list egress_qos_mapping '5:0'

config device
option type '8021q'
option ifname 'eth0'
option vid '832'
option name 'eth0.832'
option ipv6 '0'
        list egress_qos_mapping '6:6'
        list egress_qos_mapping '0:0'
        list egress_qos_mapping '1:0'
        list egress_qos_mapping '2:0'
        list egress_qos_mapping '3:0'
        list egress_qos_mapping '4:0'
        list egress_qos_mapping '5:0'

3/ Créer le bridge (chez moi entre eth0.832 et eth3.832)

config interface 'br0'
option type 'bridge'
option ifname 'eth3.832 eth0.832'


4/ Il faut rajouter une regle de firewall pour changer la vlan prio dans /etc/firewall.user:

iptables -A FORWARD -p udp --sport 68 --dport 67 -j CLASSIFY --set-class 0:6
Après ca, config DHCP classique sur le RB5009 sans modification de priority ou quoi que ce soit, et ca marche straight forward!

Bon je depasse toujours pas les 1.5... mais c'est mon iface usb-c ... confirmé par un iperf entre la macchiato et ma machine...

(https://www.speedtest.net/result/12424191150.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 05 décembre 2021 à 21:37:29
Bonjour SCMouettE,

Je suis sous Debian 11 en guise de routeur, la LiveBox 5 est très stable, elle possède une adresse IP fixe et enfin voici la partie de mon dhcpd.conf relative à la LiveBox

Si cela peut t'aider.
Merci beaucoup, ma configuration est très similaire (le champ SIP étant absent des captures que j'avais faites quand la livebox est en direct) donc je ne l'ai pas mis. Après une réinitialisation propre (reinit, démarrage avec la fibre branchée, puis une fois la livebox configurée (désactivation IPv6, DHCP et wifi), passage en mode ethernet via port 4 et fibre directe via MC220L, puis passage sur le routeur maison), la livebox a fait un cycle curieux: IP obtenue à 8h40, premier release à 13h29, réobtention d'IP à 13h37, second release à 13h42, réobtention à 13h50 et release final à 16h01 (plus aucun trafic ensuite).

Dans l'interface de la livebox, les informations systèmes indiquent que la livebox est en mode "ONT intégré (Fibre)" alors qu'elle passe en ethernet fibre lors de la bascule fibre -> ethernet et qu'elle devrait y rester.

Bref, je vais continuer d'investiguer...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 06 décembre 2021 à 09:17:00
En faisant plus de captures réseau entre la livebox et l'ONU via le MC220L, j'ai constaté qu'il y avait clairement du trafic en dehors du vlan 832. Mon avis est que la livebox 5 cherche par défaut à se connecter en mode ONT intégré et que pour passer et rester en mode WAN ethernet elle vérifie en permanence que le port 4 est bien branché à l'ONT via du trafic spécifique en dehors du vlan 832. J'ai vu en particulier des protocoles IEEE1905.1 et PPPoE sur le vlan par défaut.

Je réfléchis à une solution et j'avais une question pour les spécialistes des ONU, quelle est la commande sur le G-010S-A qui permet d'afficher la liste des vlan présentés par l'ONU sur son interface SFP une fois qu'il est en O5 ? Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 décembre 2021 à 13:29:15
gtop puis c et y
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 06 décembre 2021 à 14:20:59
gtop puis c et y

*Puis C et V
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 décembre 2021 à 15:52:14
Merci de la précision, j'ai répondu entre deux
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 07 décembre 2021 à 16:54:08
Est-ce que c'est normal de ne pas voir le vlan 832 dans la liste c-v ? (il apparaît dans c-y).

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;2800; ; ;1
36; ; ;852; ; ;1
40; ; ;835; ; ;1

Je vais retourner faire des tests avec le MC220L...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 07 décembre 2021 à 17:57:31
Le VLAN 2800 c'est le VLAN 832 sur les OLT Alcatel/Nokia.

Dans les logs omci le VLAN 2800 (S-VLAN) est forward en tant que VLAN 832 (C-VLAN).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SCMouettE le 09 décembre 2021 à 20:25:53
Bon c'est nouveau, la livebox 5 refuse maintenant de fonctionner en mode Ethernet WAN. Même avec le MC220L branché en direct sur le port 4 avec l'ONU en O5 (l'ONU fonctionne sans problème branché dans le PC. y compris via le MC220L), rien n'y fait, blanc clignotant quelque soit l'état de départ (reinit avec ou sans fibre, switch à chaud, multiples redémarrages). Il n'y a qu'avec la fibre directement branchée qu'elle fonctionne :'( . Je ne comprend pas, ça avait bien fonctionné au début mais cela se comportait de plus en plus bizarrement au cours des test et maintenant plus rien. Je pense que je vais laisser tomber à moins que quelqu'un ait une idée...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: uknys le 12 décembre 2021 à 21:28:39
Bonjour à tous !

J'ai commandé le module SFP+ de FS et j'aimerais savoir ce que vous pensez de la carte pci express NC522SFP pour faire un petit routeur VyOS ?

Ca ferra l'affaire ou vous avez une autre carte pci express à me conseiller avec 2 cages sfp + dans ce cas (pour max 100e) ?

Si je me suis trompé d'endroit je suis sincèrement désolé !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 12 décembre 2021 à 23:24:02
Ici, c'est pour faire > 1Gbps.
Ont été testées avec succès les solutions suivantes pour faire fonctionner la ligne à plus de 1Gbps avec un module SFP HSGMII tel que celui de FS.com :
- La carte de développement Macchiatobin (simple ou double) ;
- Les cartes bi-SFP+ à base de chipset broadcom 57810A, associées à des drivers spécifiques (ajout du support 2.5 Gbps) et à un paramétrage de la carte ;
- Les commutateurs ubiquiti : ES-16-XG, US-16-XG ou US-XG-6POE.

D'autres solutions existent sûrement, mais il n'y en a pas (encore) connaissance ici.

Si ton objectif est d'avoir une solution hors livebox fonctionnelle, en restant inférieur ou égal à 1Gbps, tu es sur le bon forum et sur la bonne catégorie, mais pas forcément sur le bon sujet.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: uknys le 12 décembre 2021 à 23:38:31
Ici, c'est pour faire > 1Gbps.
Ont été testées avec succès les solutions suivantes pour faire fonctionner la ligne à plus de 1Gbps avec un module SFP HSGMII tel que celui de FS.com :
- La carte de développement Macchiatobin (simple ou double) ;
- Les cartes bi-SFP+ à base de chipset broadcom 57810A, associées à des drivers spécifiques (ajout du support 2.5 Gbps) et à un paramétrage de la carte ;
- Les commutateurs ubiquiti : ES-16-XG, US-16-XG ou US-XG-6POE.

D'autres solutions existent sûrement, mais il n'y en a pas (encore) connaissance ici.

Si ton objectif est d'avoir une solution hors livebox fonctionnelle, en restant inférieur ou égal à 1Gbps, tu es sur le bon forum et sur la bonne catégorie, mais pas forcément sur le bon sujet.

Merci pour ta réponse, et le passage en SFP+ est bien sûr pour du >1g.

Je vais voir si la carte supporte le HSGMII, je n'arrive pas à trouver l'info de but en blanc, je vais essayer de voir côté drivers.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 13 décembre 2021 à 09:05:40
Je vais voir si la carte supporte le HSGMII, je n'arrive pas à trouver l'info de but en blanc, je vais essayer de voir côté drivers.
Oublie, c'est un chipset Qlogic.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 13 décembre 2021 à 23:50:47
Bonjour Tout le Monde!

Ca doit bien faire 6 mois à essayer de faire fonctionner un RB3011 ou 4011 avec les différents ONU proposé (Nokia G-010-P et ONU SFP GPON de FS.com), mais malgré la saisie des informations dans le module, je n'ai réussi qu'une seule fois à récupérer un bail DHCP IPV6... Avant que le module Nokia ne crame.  :P

Je rogne de ne toujours pas réussir ma connexion malgré le passage en O5 qui se fait bien. Sauriez-vous m'orienter pour que je puisse enfin faire marcher tout ce chmilblick? L'ONU me semble bien configuré mais impossible aujourd'hui de récupéré un bail DHCP en IPV4 comme en IPV6.

La config du troublon RB3011:

/interface ethernet
set [ find default-name=ether1 ] comment="LAN" name=ether1-LAN
set [ find default-name=ether2 ] comment="LAN" name=ether2-LAN
set [ find default-name=ether3 ] comment="LAN" name=ether3-LAN
set [ find default-name=ether4 ] comment="LAN" name=ether4-LAN
set [ find default-name=ether5 ] comment="LAN" name=ether5-LAN
set [ find default-name=ether6 ] comment="LAN" name=ether6-LAN
set [ find default-name=ether7 ] comment="LAN" name=ether7-LAN
set [ find default-name=ether8 ] comment="LAN" name=ether8-LAN
set [ find default-name=ether9 ] comment="LAN" name=ether9-LAN
set [ find default-name=ether10 ] comment="LAN" name=ether10-LAN
set [ find default-name=sfp1 ] comment="WAN" name=sfp1-WAN
/ip address add address=192.168.1.1/24 interface=ether2-LAN network=192.168.1.0
/interface vlan add comment="Internet ONT" interface=sfp1-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
/interface bridge add name=br-wan protocol-mode=none
/interface bridge port    add bridge=br-wan interface=vlan832-internet
/interface bridge filter add chain=output action=set-priority new-priority=6 mac-protocol=ipv6 ip-protocol=udp dst-port=547 out-interface=vlan832-internet
/ipv6 settings set accept-router-advertisements=yes
/ipv6 firewall filter add chain=input action=accept in-interface=br-wan src-address=fe80::ba0:bab/128 protocol=udp dst-port=546
/ipv6 dhcp-client option
add code=16 name=class-identifier value=0x0000040e0005736167656d
add code=15 name=userclass value="0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e6c697665626f78340a"
add code=11 name=authsend value=0x00000000000000000000001a0900000558010341010DXXXXXXXXXXXXXXXXXXXX
/ipv6 dhcp-client add interface=br-wan dhcp-options=authsend,userclass,class-identifier request=prefix pool-name=pool_FT_6 pool-prefix-length=64 add-default-route=yes
/ipv6 address add address=::1/64 from-pool=pool_FT_6 interface=ether2-LAN advertise=yes

Merci à vous pour ce superbe thread que je n'ai cessé d'éplucher.  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 14 décembre 2021 à 07:02:03
Perso je commencerais par m’assurer que j’utilise une chaîne d’authentification longue (avec le salt + le mdp hashés) et pas la courte qui, bien qu’elle puisse fonctionner, n’a jamais été officiellement envoyée par les livebox….
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 14 décembre 2021 à 16:52:10
Perso je commencerais par m’assurer que j’utilise une chaîne d’authentification longue (avec le salt + le mdp hashés) et pas la courte qui, bien qu’elle puisse fonctionner, n’a jamais été officiellement envoyée par les livebox….

En effet, pour le code 11, je n'ai apparemment utilisé que le fti sans même le mot de passe... Ce que je n'avais pas fait la première fois où ça avait marché.
Toutefois, il me reste le RND SALT et RND BYTE à récupéré et je ne sais pas comment le faire concrètement pour le sniffer.. Si j'utilise WireShark et que je reconnecte la box d'Orange en activant l'IPv6, devrais-je pouvoir le retrouver dans les logs capturés?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 14 décembre 2021 à 17:27:04
Toutefois, il me reste le RND SALT et RND BYTE à récupéré et je ne sais pas comment le faire concrètement pour le sniffer.. Si j'utilise WireShark et que je reconnecte la box d'Orange en activant l'IPv6, devrais-je pouvoir le retrouver dans les logs capturés?
Branche ta livebox et utilise Liveboxinfos tu trouveras la chaine de caractère complète dans l'onglet MIBS :

Edit Vivien : Version récupérée via Archive.org
Liveboxinfo
LiveBoxInfo 2.0.15 pour LiveBox 3, 4 et 5 (https://lafibre.info/images/routeur/LiveboxInfov2.0.15.zip)
LiveBoxInfo 1.9.5 pour LiveBox 2 (https://lafibre.info/images/routeur/LiveboxInfov1.9.5.zip)

LBMonitor
LBMonitor 2.6.4 pour LiveBox 3 et 4 (https://lafibre.info/images/routeur/LBmonitor2.6.4.zip)
LBMonitor 2.4 pour LiveBox 2 (https://lafibre.info/images/routeur/LBmonitor2.4.zip)



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 14 décembre 2021 à 18:05:55
Branche ta livebox et utilise Liveboxinfos tu trouveras la chaine de caractère complète dans l'onglet MIBS :
https://www.liveboxinfos.ga/

Pratique cet outil! J'essaye en rentrant chez moi. Merci!  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 14 décembre 2021 à 22:37:57
Après essai, ça ne fonctionne pas.

J'ai édité dans mon fichier de configuration les champs suivants

add code=16 name=class-identifier value=0x0000040e0005736167656d
add code=15 name=userclass value="0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834"
add code=11 name=authsend value=0x00000000000000000000001a0900000558010341010d(Raccourci, 140 caractères au total!)

Ceci en copiant collant les infos donnés par l'application LiveboxInfos. J'ai édité le code 11 en ne mettant que le fti+password (en Hexa bien sûr), sans succès, je vais mettre un autre ID pour le code 15, mais je ne m'attends à pas mieux. Chose qui m'a interloqué, le password en hexa n'apparait pas dans le code 11 relevé par l'application.

Je retourne voir du côté de l'ONU si je ne trouverai pas un couac là-dedans. Avez une idée d'où ça pourrait coincer?  :-[

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 14 décembre 2021 à 22:40:43
Est-ce que tu as bien les VLANs côté GPON ?
En ssh sur l'ONU : gtop puis c et v
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 14 décembre 2021 à 22:47:07
Est-ce que tu as bien les VLANs côté GPON ?
En ssh sur l'ONU : gtop puis c et v

Je regarde ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 14 décembre 2021 à 22:52:16
J'ai du repasser l'ONU dans le LAN pour la vérification :

ERRATUM, je le repasse en WAN et revérifie.

ERRATUM2: Je n'arrive pas à faire ma règle de pare-feu pour accéder à l'ONU.. J'arrive à ping l'ONU depuis le routeur après lui avoir attribuer une adresse, mais pas moyen d'y accéder depuis le LAN.

ERRATUM3: Le mot de passe n'est plus bon apparemment... Pourtant, il reste le même : 7sp!lwUBz1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Sywolf le 15 décembre 2021 à 02:54:04
Et.... +1 ! :)

(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=122470;image)

Visiblement, mon arbre a l'air bien solicité m'enfin, ça m'ira tres bien ^^

Merci à l'énorme travail de défrichage de Gnubyte ainsi que tous les autres intervenants de ce thread ! J'aimerai avoir la compétence de certain en electronique, pour jouer avec un ONT huawei... m'enfin, ça passe bien avec un alcatel-lucent G-010S-P

J'ai récédement déménagé et c'etait l'occasion de me lancer dans un nouveau setup.
Auparavant, j'etais fibré en livebox4, avec un ONT externe branché directement sur un wrt3200 acm sous openwrt, en 1gbps.
Pour le nouvel appartement, j'ai reçu une livebox5 sans ont, ce qui m'a ... fortement déplue, vous en conviendrez.

Passons dans le vif du sujet. Mon setup :

Hardware:

Software:

J'ai passé un bon mois à essayer de factory reset ma n20kj, upgrade de firmware, downgrade, trifouillage des 20 000 options dans ediag, blablabla, sans succes. L'ONT ne voulait ni synchro en 1gbps, et encore moins en 2.5gbps. Idem avec un DAC 10Gbps. Pourtant, aucun soucis avec le DAC sur une x520 en 10gbps, et l'ONT en 1gbps.
Finalement, j'ai fini par céder à l'achat d'une bcm57810s neuve de 10gtek, et ça s'est fait ... finger in the nooze. (je regrette de ne pas l'avoir changé avant... ça m'aurait épargné beaucoup d'heures de combat avec la n20kj !)

(Clé usb bootable shell uefi)
Formatage clé usb gpt/fat32,
Créer ub dossier /EFI/BOOT,
Download dans /EFI/BOOT de https://github.com/tianocore/edk2/tree/edk2-stable201903/ShellBinPkg/UefiShell/X64/Shell.efi
renommer shell.efi en BOOTX64.efi
puis copier ediag.efi (et les fichiers qui l'accompagne)
Boot.
fs0: (ou tout autre fs contenant ediag),
ediag.efi -b10eng.
device 2.
nvm cfg.
etc...

Apres avoir obtenu mon statut O5 (gtop ^a => PLOAM state = 5) et les vlans (gtop ^c ^v => vlan 2800 = 832), j'ai bridgé la livebox5 (port4) avec l'ONT, et ai sniffé l'authentification longue. (tcpdump -i backup -s 65535 -w trame.log puis un coup de wireshark)  (et un petit speed test parce que ça fait plaisir).
Quelques essais plus tard, c'etait bon sans la livebox en 1gbps. Réactivation du 2.5gbps sur la bcm57810s via ediag, activation du sgmii_mode=5 sur l'ONT. Reboot. Synchro. 2.5gbps. Yolo.

La carte mere gere plutot bien ses groupes IOMMU, permettant un passthrough sans patch kernel (surtout proxmox, pénible...).
J'ai blacklisté bnx2x sur l'host, pour éviter de synchro en 1gbps, et aucune envie de patcher l'host + la VM (blacklist bnx2x dans /etc/modprobe.d/pve-blacklist.conf)
Puis j'ai recompilé OpenWRT en partant du tag 21.02, avec le patch de upnatom / JAMESMTL (https://www.dslreports.com/forum/r33014869-). Je recommande de partir du tag, pour pouvoir continuer à fonctionner sur une stable, avec tous les autres packages à disposition, sans incompatibilité.
Pour l'ONT, je n'ai meme pas tenté sans passer par la carlitoxx (en meme temps, je suis un fanboy de la premiere heure, de openwrt...)

Dans l'ont, j'ai juste renseigné (fw_setenv):

ont_serial=SMBSXXXXXXXX
target=oem-generic
sgmii_mode=5

Renseigné également ma config oem-generic dans /etc/init.d/sys.sh pour générer la mib custom.ini.
uci set sys.mib.vendor_id='SMBS' # 4 char Vendor ID left-aligned
uci set sys.mib.ont_version='SMBSYYYYYYYY\0\0' # 14 char Hardware Version left-aligned padded with zeros
uci set sys.mib.equipment_id='SMBSXXXXXXXX\0\0\0\0' # 16 char model name left-aligned padded with zeros

Et setté la MIB dans /etc/config/omci (ou via la gui openwrt)
=> /etc/mibs/custom.ini
Pour l'authentification (sur la VM openwrt) fraichement sniffé de la livebox5:

config interface 'wan'
option device 'ont.832'
option proto 'dhcp'
option broadcast '1'
option hostname '*'
option vendorid 'sagem'
option reqopts '1 3 6 15 28 51 58 59 90 119 120 125'
        # option 61 mac à remplacer, sans les ':'
        # option 90 chaine d'authentification longue
option sendopts '61:01%MAC% 77:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834 90:XXX'
        # mac à remplacer, avec les ':'
option macaddr '%MAC%'
        option norelease '1' #Ip fixe, no dhcp release. Merci @Khalgon (et @zoc @Lucy-Han @Mackila)

config device                   
        option type 'bridge'
        option name 'ont'     
        list ports 'eth2'

config bridge-vlan                   
        option device 'ont'     
        option vlan '832'     
        list ports 'eth2:t'
Voir ce thread pour la config de la COS6, tv, ipv6 etc... : https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/

Laisser l'ONT acccessible en permanence (pratique, meme si il n'y a plus rien à faire dessus ;) ) :
config bridge-vlan
option device 'ont'
option vlan '1'
list ports 'eth2:u*'

config interface 'ont'
option proto 'static'
option ipaddr '192.168.1.9'
option netmask '255.255.255.0'
option device 'ont.1'

Et le petit bridge de backup pour resnifier l'authentification si ça devait changer, ou juste laisser passer le téléphone, la tv etc... sur la livebox.
(livebox5 port 4, bridgé avec l'ont) :
config device                   
        option type 'bridge' 
        option name 'backup'
        list ports 'eth0'     
        list ports 'eth2'

config interface 'wan_backup' 
        option proto 'none'   
        option device 'backup'
        option auto '0

Au total, la VM consomme environ 130mo de disque, et 120mo de ram. Le cpu dépasse à peine les 2% lors d'un speed test (merci le passthrough). Ca laisse beaucoup de place pour le reste.
Si ca peut vous encourager à passer sur openwrt !!! (sauf si vous devez historiser les intrusions etc... ou la, il est quand meme moins adapté qu'un opnsense).

Un seul problème non élucidé pour l'heure. Je change d'IP à chaque reboot.... Apres, j'ai un onduleur... donc pas si grave.
Maaaaais, je n'avais pas ce problème dans mon précédent setup. A suivre !

(edit : clarification de la config openwrt).
(edit2 : Ajout du dhcp no release pour conserver l'ip)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 16 décembre 2021 à 17:04:48
Bonjour,

Bravo @Sywolf ! Un de plus !

Citer
Un seul problème non élucidé pour l'heure. Je change d'IP à chaque reboot....

J'ai rencontré le même problème au début de mon installation d'où :
iface wan.832 inet dhcp
        pre-down rm /var/lib/dhcp/dhclient.wan.832.leases
dans le /etc/network/interfaces (je suis sous Debian 11). Étonnant de devoir supprimer un fichier pour conserver l'IP... Si quelqu'un sait pourquoi, pour ma gouverne personnelle je suis preneur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Sywolf le 17 décembre 2021 à 10:54:12
Merci !  :)

Okay, je vais faire quelques essais dans le week-end pour l'ip fixe.
Effectivement, ça me semble très bizarre de devoir supprimer le fichier de lease pour conserver la même ip oO

Sinon, peut être une option dans la requête dhcp d'authentification. La, j'envoie exactement la même chose que la livebox, et la livebox change d'ip à chaque reboot, donc il y a peut être une option "magique" pour juste prolonger un précédent bail...
Si d'autres ont trouvé quelque chose à ce niveau là ?
J'ai lu quelque part dans ce thread que les bsd (opnsense etc..) conservent leur ip ?

A moins que ce soit au niveau de l'ONT ?
Sur mon ancien setup, j'étais sous openwrt également, mais avec un ONT externe, qui lui ne rebootait jamais, et l'ip était bien persistente. Par contre je n'envoyais pas exactement les mêmes options dhcp.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 17 décembre 2021 à 14:13:43
Non, tout simplement la box envoie des DHCP RELEASE quand elle reboote, ce que d'autres routeurs font aussi, et qui a pour conséquence d'indiquer au serveur DHCP que cette IP est libre.

Je pense que la suppression du fichier lease empêche tout simplement au client DHCP de connaitre l'IP à envoyer dans le DHCP RELEASE ;). Résultat lors du DHCP REQUEST suivant le redémarrage le serveur DHCP réattribue préférentiellement la même IP que précédemment.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 décembre 2021 à 20:13:33
En rajoutant une règle pour filtrer les dhcprelease (octet 283 à valeur 7), on pourrait garder une IP "presque" fixe ?  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Sywolf le 17 décembre 2021 à 22:46:24
Enorme ! Merci @Lucy-Han et @Zoc !

(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=122575;image)

Effectivement, il y a bien un dhcp release qui part vers le serveur dhcp d'orange, exacement la ou tu le décris @Mackila ;)

Sur openwrt, je ne peux pas supprimer le fichier des leases, qui est partagés pour l'ensemble des leases sur les differents vlans (ou à coup de sed... m'enfin...).
Reste à concocter une jolie rulez, pas trop restrictive pour les autres clients dhcp ! :)
Ou peut etre traffricoter la config de udhcpc.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Khalgon le 18 décembre 2021 à 11:59:54
Intéressant cette histoire de DHCP RELEASE, j'avais aussi le même soucis depuis la dernière MAJ openwrt.

En fouillant le wiki, j'ai trouvé l'option "norelease" (https://openwrt.org/docs/guide-user/network/ipv4/configuration) :
config interface 'wan'
    option norelease '1'
    [...]
J'ai fait 2 reboot et je garde bien la même IPv4 (OpenWrt 21.02.1) !

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 décembre 2021 à 12:28:48
La connexion Orange Pro IP Fixe est fonctionnelle au travail.
Installation classique avec un G-010S-P Carlitoxifié, IPv4 fixe et IPv6 /56.
(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=122612;image)
Je prépare la migration de firewall et je déploie après tests.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Sywolf le 18 décembre 2021 à 13:15:58
IEn fouillant le wiki, j'ai trouvé l'option "norelease" (https://openwrt.org/docs/guide-user/network/ipv4/configuration) :
config interface 'wan'
    option norelease '1'
    [...]

Idem !!!
J'etais parti sur une rulez iptables avec u32 =>  -m u32 --u32 "285&0xFF=7" -j DROP
Mais ce sera quand meme beaucoup plus clean avec norelease ! Et effectivement, je n'avais pas upgrade openwrt sur mon ancienne installation.
Merci @Khalgon :)
J'edite le "tuto" openwrt.

La connexion Orange Pro IP Fixe est fonctionnelle au travail.

Pas mal l'upload sur les connexions pro :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 18 décembre 2021 à 14:29:56
Bonjour,

Quelqu'un connait une option équivalente (norelease) sur Debian et isc-dhcp-client ? Je n'ai rien trouvé de tel pour le moment.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 décembre 2021 à 16:41:35
Pas mal l'upload sur les connexions pro :)

N'est-ce pas ? Par contre, les routes sont un peu différentes, car le ping prend 10ms de plus sur les nœuds habituels.

Je vais publier une mise à jour du Firewall IPv4 avec mise à jour automatique des listes de moches. Je joue avec ça chez moi ces temps ci.

Sinon, il va falloir rester attentif au firmware v7 qui ne prend pas (encore) les filtres sur pont.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 19 décembre 2021 à 12:29:36
La connexion Orange Pro IP Fixe est fonctionnelle au travail.
Installation classique avec un G-010S-P Carlitoxifié, IPv4 fixe et IPv6 /56.
(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=122612;image)
Je prépare la migration de firewall et je déploie après tests.

Question: du coup est il possible de gérer la délégation de préfixe ipv6 une fois débarrassé de la livebox ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 19 décembre 2021 à 17:21:52
Evidemment. J'utilise au moins 10 /64 dans différent VLANs chez moi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 décembre 2021 à 22:43:37
Evidemment. J'utilise au moins 10 /64 dans différent VLANs chez moi.

Zoc, quand nous rejoins tu sur Mikrotik?  Nous serions honorés de voir ton expertise nous rejoindre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 20 décembre 2021 à 07:14:10
Aucun intérêt pour moi. Quand je vois ce que je consomme sur ma FTTH 1GB (TV incluse, 2 TV en l’occurrence et on est abonnés à Netflix, Disney+, Amazon Prime Vidéo et MyCanal, une PS5 avec que des jeux demat.), je me dis que les offres à plus de 1GB OSEF.

Et puis franchement si je devais sauter le pas ce serait plutôt avec VyOS (d’ailleurs j’ai une VM VyOS qui me sert de endpoint VPN WireGuard) soit virtualisé (sur mon cluster proxmox, mais il me faudrait alors des machines un peu plus performante) soit sur un appliance hard aux petits oignons. J’avoue que je suis peu convaincu par le « language » de configuration de Mikrotik et le Cisco like m’est bien plus familier. Et puis je n’aime vraiment pas la politique software de Mikrotik.

J’ai toujours mon ONT externe donc à moins qu'il crame (et qu’Orange le remplace par un SFP parce que j'ai une LB4) ou qu’Orange me force à changer de matériel (mais ça m’étonnerait), il n’y aura pas de changement majeur sur mon réseau. Peut-être quand XGS-PON sera commercialisé (et encore, cf mes usages actuels).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 décembre 2021 à 19:30:33
On ne fait pas la manip par intérêt opérationnel. On fait la manip pour le principe :P . Parcequ'on peut. Parceque c'est rigolo. Parcequ'on apprend des trucs. Puis parceque on m'a vendu 2Gbps, donc j'ai 2Gbps :P (bon, ok, j'ai p'tet pris l'abonnement à 2Gbps justement parceque ça me donnait une excuse pour bidouiller :o )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 21 décembre 2021 à 14:50:54
J'ai envie de me prendre un routeur qui pousse encore plus que mon pfSense+ (un intel Atom double coeur)
C'est Mikrotik le meilleur rapport qualité/perf/prix pour du 10Gbe ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 décembre 2021 à 10:08:25
À mon modeste sens oui.
RB5009UG+S+IN - 219€ port 2500BaseT
CCR2004-16G-2S+ - 465€
CCR2004-1G-12S+2XS - 595€ Hugues confirmera, ou pas, mais celui ci semble tenir les 10Gbps soutenus.

Prix indicatifs, on les trouve moins chers partout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 24 décembre 2021 à 10:26:57
Bon j'ai eu des news de mon ONU fs.com il est en route. C'est Noel !!!

Citer
Votre commande #FSXXXX a été bien préparée et est en route à Munich entrepôt. Nous vous enverrons les informations de suivi dès qu'elle sera expédiée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 décembre 2021 à 10:43:39
Si c'est pour utiliser pour une ligne Orange, fais pas le con, fais pas comme moi, prends le dernier :o  ! (CCR2004-1G-12S+2XS)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 24 décembre 2021 à 12:16:22
Merci pour vos réponses, ce serait le CCR2004-1G-12S+2XS alors:D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 24 décembre 2021 à 14:51:17
Le petit dernier - CCR2116-12G-4S+ - donne l'eau à la bouche (avec switch intégré !). Prévu pour Février j'ai pu lire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 24 décembre 2021 à 15:38:23
La vache limite abusé celui la  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 décembre 2021 à 15:46:57
16 coeurs CPU + switch sur lequel on doit pouvoir offloader des trucs, c'est une bête de concours le truc :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 24 décembre 2021 à 15:51:46
C'est futur proof pour le XGS PON mais je devrais pas voir la différence avec le CCR2004-1G-12S+2XS.
Même sous stress test DoS c'est la co qui sera le facteur limitant bien avant le routeur lol
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 décembre 2021 à 16:45:32
Si c'est pour utiliser pour une ligne Orange, fais pas le con, fais pas comme moi, prends le dernier :o  ! (CCR2004-1G-12S+2XS)

Le CCR2004-1G-12S+2XS (https://mikrotik.com/product/ccr2004_1g_12s_2xs) est justement celui que j'ai utilisé en page 1. Toute la documentation de ses réglages est indiquée, avec les réglages DHCP IPv4 et aussi IPv6.

Attention, à cette heure, si l'on habitue dans un secteur où la cos=6 est nécessaire pour l'authentification DHCP Orange, il faut utiliser un filtre dans un pont, qui ne semble pas fonctionner encore avec les versions v7.1 du système RouterOS. Chez moi (accès Orange UP 2G/600M) et au travail (accès Orange Pro IPv4 fixe et IPv6 /56 2G/1G), ça fonctionne comme un lettre à la poste, en version v6.49 stable d'il y a une quinzaine de jours.

Attention, désormais, c'est v7.1 Long-term, v7.1.1 Stable et v7.2rc1 Testing.

Il faudrait que je documente, la version Pro, pour la forme. Ça fonctionne juste impecc, avec un pont à base de carte BMC 57810s.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 24 décembre 2021 à 16:51:42
Oui et le CCR2004-1G-12S+2XS est moins cher et full documenté merci Gnubyte :D
Actuellement mon pfSense fait l'affaire il dépote déjà largement mieux qu'une LB5 testé et approuvé, avec mon abo pro, IP fixe, bloc fixe IPv6 /56 et mon serveur et son domaine hébergé sur mon propre Bind configurés impec en IPv6 aussi. J'ai 1Gbps symétrique quoi, je suis bridé par le LAN giga mdr si on avais pu imaginé ça ya quelques temps....

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 décembre 2021 à 17:47:21
C'est quoi la différence entre la ligne pro et la pas pro ? A part l'Up plus haut ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 24 décembre 2021 à 18:00:17
Ben l'IP fixe et l'upload débridé à fond du GPON en fait... c'est déjà pas mal...

Quand j'étais en PPPoE le point de sortie n'étais pas le même, j'étais sur un réseau "routeur-land" Orange Pro avec des routes un peu plus longues...
c'étais le "réseau dédié aux Pro" chez Orange, mais ils passent tout les pros sur le même point de sortie que les particuliers, et niveau perf je ne vois pas de soucis de peering pour l'instant

J'ai besoin de l'IP Fixe pour ma conf avec domaine, serveurs de noms et messagerie (en fait il faut même 2 serveurs sur 2 IP fixes, j'ai une fibre SFR à la campagne chacun est la zone DNS salve de l'autre)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 décembre 2021 à 20:49:23
Le petit dernier - CCR2116-12G-4S+ - donne l'eau à la bouche (avec switch intégré !). Prévu pour Février j'ai pu lire.

En effet, la vache. Jetez un œil aux performances en test. Plus de 16Gbps avec 25 règles de fw avec des paquets de petite taille, 39Gbps avec des paquets de 1500 octets...
[/i]https://mikrotik.com/product/ccr2116_12g_4splus#fndtn-testresults]CCR2116-12G-4S+ (http://[i)

13,3 et 4Gbps dans les mêmes conditions pour le CCR2004-1G-12S+2XS.

On verra pour le XGS-PON... 😏
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 24 décembre 2021 à 21:17:35
Bon, le prix pique un peu aussi hein, forcément.
Mais en plus d'un gros CPU bien bourrin, il a aussi un bon gros switch chip (le Marvell 98DX qui équipe tous les CRS3), donc il peut faire à la fois routeur (avec tout de même 4 ports SFP+) et switch.
Il peut switcher tous les ports ensemble aussi, là où le CCR2004-16G-2S+ ne peut pas switcher les SFP+ avec les eth@1G (ça peut avoir son intérêt dans certains setups, enfin chez moi en tout cas, j'y vois un intérêt).

Je vais peut-être me laisser tenter à sa sortie :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 26 décembre 2021 à 15:10:31
Pour info : CCR2004-1G-12S+2XS à vendre 350€ pas cher
https://www.leboncoin.fr/informatique/2090581374.htm
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 décembre 2021 à 00:25:08
Pour info :
https://www.leboncoin.fr/informatique/2090581374.htm

Pense à rajouter une mention, genre CCR2004-1G-12S+2XS à vendre 350€ pas cher, ça fait moins spam 😏
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 27 décembre 2021 à 02:16:10
hahaha c'est fait chef !  ;D  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 décembre 2021 à 13:42:28
hahaha c'est fait chef !  ;D  ;D

MP envoyé !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 décembre 2021 à 14:15:09
Tu fais une collection ? (demande le gars qui a 10 commuts, 4 modems ADSL, 6 ONU GPON et 5 ou 6 routeurs pour une ligne internet personnelle :o )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 27 décembre 2021 à 14:30:33
MP envoyé !
je ne suis pas le vendeur...  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 décembre 2021 à 14:54:43
Tant pis, il est manifestement vendu.
Ici, un Switch Gigabit POE 500W 24  ports vient de mourir. Hélas, c'est le switch de secours, et le switch en production donne des signes de vives inquiétudes.
Et, bien sûr, on est le 27 décembre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 27 décembre 2021 à 17:47:07
Tant pis, il est manifestement vendu.
Ici, un Switch Gigabit POE 500W 24  ports vient de mourir. Hélas, c'est le switch de secours, et le switch en production donne des signes de vives inquiétudes.
Et, bien sûr, on est le 27 décembre.

Mooo non , ca va bien se passer tu verras ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 décembre 2021 à 18:15:48
Tant pis, il est manifestement vendu.
Ici, un Switch Gigabit POE 500W 24  ports vient de mourir. Hélas, c'est le switch de secours, et le switch en production donne des signes de vives inquiétudes.
Et, bien sûr, on est le 27 décembre.

(https://forum-images.hardware.fr/images/perso/1/homo%20sapiens.gif) Petit canaillou, le CCR2004 c'est pas trop le remplaçant d'un commut 24 ports POE :P

Tu es atteint comme moi de collectionite-de-matos aigüe :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 décembre 2021 à 07:56:34
(https://forum-images.hardware.fr/images/perso/1/homo%20sapiens.gif) Petit canaillou, le CCR2004 c'est pas trop le remplaçant d'un commut 24 ports POE :P

Tu es atteint comme moi de collectionite-de-matos aigüe :o
Non, tranquille, tu n'es pas anormal 😏
J'ai surtout une aversion envers la non disponibilité, au travail mais ça transparaît chez moi. Ce Switch aurait rejoint le stock pro.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 décembre 2021 à 13:10:04
Je fais pareil avec le NAS aussi : je l'ai en 3 exemplaires... Le NAS "opérationnel", un 2e hors ligne pour les sauvegardes, et un 3e au cas ou pour les pièces détachées (j'avais pas pu résister au tarif sur LBC) :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 28 décembre 2021 à 18:41:47
Bonjour à tous,

Je viens de tomber sur quelqu'un qui vends divers ONT sur Leboncoin en cherchant une carte graphique.

Ici : https://www.leboncoin.fr/informatique/2093684893.htm (https://www.leboncoin.fr/informatique/2093684893.htm)

Si ça vous intéresse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 décembre 2021 à 19:22:39
Non mais t'as vu les tarifs annoncés ?  :o

Ils sont pas au courant du prix du neuf, là...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 28 décembre 2021 à 19:32:12
Maintenant qu'on sait que la LB6 va sortir avec un port 2.5G dans quelques mois, le mec vend son stock :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 29 décembre 2021 à 08:52:39
Maintenant qu'on sait que la LB6 va sortir avec un port 2.5G dans quelques mois, le mec vend son stock :P

Tant que la LiveBox ne sait pas faire de mode bridge, la manip a du sens.
Ne serait ce que pour pouvoir placer un firewall digne de ce nom, la manip a du sens.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 29 décembre 2021 à 09:15:50
Et tant que ce sera fun à faire, la manipulation a du sens ! 😏
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 décembre 2021 à 14:33:08
Non mais t'as vu les tarifs annoncés ?  :o

Ils sont pas au courant du prix du neuf, là...

carrément... Il ne faut pas dire trop fort que celui de FS coûte environ 75e  ;D
Tiens, le mien arrive le 4/01! avec l'étiquette S/N personnalisée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 29 décembre 2021 à 15:10:23
carrément... Il ne faut pas dire trop fort que celui de FS coûte environ 75e  ;D
P'têtre tombé d'un camion?  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 29 décembre 2021 à 21:33:49
Tant que la LiveBox ne sait pas faire de mode bridge, la manip a du sens.
Ne serait ce que pour pouvoir placer un firewall digne de ce nom, la manip a du sens.

J'avoue. C'est clair et net.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 décembre 2021 à 13:46:20
J'ai reçu les ONU SFP fs.com et inséré celui correspondant au numéro de série du travail, et la synchronisation n'a pas eu lieu. Je vais devoir finauder.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 30 décembre 2021 à 13:52:13
J'ai reçu les ONU SFP fs.com et inséré celui correspondant au numéro de série du travail, et la synchronisation n'a pas eu lieu. Je vais devoir finauder.

Salut, J'ai également reçu le mien. j'ai réussi à modifier le SN et mac adresse, mais étant sur le reseau bouygues j'ai besoin de d'inserer le PLOM Password, et je rencontre quelques difficulté de format.

J'ai une version de firmware 6BA1896SPLQA42, hors avec cette version, il n'accepte que les format ASCII pour de ce j'ai compris, et chez bouygues, il faut l'0000+IMEI pour avoir une chaine de 20 caractères compatible HEX...
si je trouve l'astuce, je vous reviens.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 décembre 2021 à 13:56:45
J'ai reçu les ONU SFP fs.com et inséré celui correspondant au numéro de série du travail, et la synchronisation n'a pas eu lieu. Je vais devoir finauder.

J'ai eu de la chance alors  8)

Je suis sur que tu vas rapidement trouver  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 30 décembre 2021 à 14:15:02
J'ai eu de la chance alors  8)

Je suis sur que tu vas rapidement trouver  ;)

La chance, ca se provoque... ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 décembre 2021 à 15:02:18
(https://orange.mackila.com/images/fibre.info/parametrage1.png)
(https://orange.mackila.com/images/fibre.info/parametrage2.png)

Yop, peux tu rappeler le login/pw de ces jouets ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 30 décembre 2021 à 15:04:44
Yop, peux tu rappeler le login/pw de ces jouets ?

Compte SSH : ONTUSER; Mot de passe : 7sp!lwUBz1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 décembre 2021 à 15:17:31
Compte SSH : ONTUSER; Mot de passe : 7sp!lwUBz1

Overmégatop

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 décembre 2021 à 15:21:31
J'ai été lent :o

SSH @192.168.1.10

Login : ONTUSER
Password : 7sp!lwUBz1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jalibter le 31 décembre 2021 à 07:19:59
Salut, après pas mal de déboires j'ai enfin pu faire fonctionner l'ONU FS.com en 2500baseX O5 toussa toussa...
ça fonctionne nickel sur un Macchiatobin Doubleshot sous OpenWRT 21.02.1 (avec deux trois patchs...) notamment un au niveau de `drivers/net/phy/sfp-bus.c`.
En effet il s’embrelait que l'EEPROM du FS GPON-ONU-34-20BI ne soit pas lu correctement/reconnu au même titre que pour le G-010S-P.

Voila mon patch pour avoir le 2500baseX:
--- a/drivers/net/phy/sfp-bus.c
+++ b/drivers/net/phy/sfp-bus.c
@@ -62,6 +62,11 @@ static const struct sfp_quirk sfp_quirks
        .vendor = "HUAWEI",
        .part = "MA5671A",
        .modes = sfp_quirk_2500basex,
+   }, {
+       // FS GPON-ONU-34-20BI can operate at 2500base-X
+       .vendor = "FS",
+       .part = "GPON-ONU-34-20BI",
+       .modes = sfp_quirk_2500basex,
    },
 };

la procédure a suivre pour build avec des patchs sous OpenWRT: https://openwrt.org/docs/guide-developer/toolchain/use-patches-with-buildsystem (https://openwrt.org/docs/guide-developer/toolchain/use-patches-with-buildsystem)

Et pour le plaisir un petit speedtest pour témoigner de la réussite:

(https://i.imgur.com/1Mgpowf.png)

ps: et pour ceux qui ont des problèmes d'upload avec le G-010S-P cela viens probablement du module qui peut être un peu mollasson sur le laser, avec des amis on a du tomber sur un mauvais lot, avec le nouveau de FS.com aucun problèmes
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 31 décembre 2021 à 15:19:33
Je reviens sur le sujet ces derniers temps, cherchant à me faire (ou acheter) un routeur 10GB.

Le titre est trompeur et il y a certaines choses à corriger je pense:
- le HSGMII/2500Base-X n'est pas un mode SFP+ mais SFP
- Il n'existe pas (à ma connaissance) d'ONT GPON en SFP+

Donc "CCR2004, via un ONT SFP+" ce n'est pas possible en GPON. (du moins directement ce qui est le but)

Malheureusement Mikrotik ne daigne pas activer le mode 2500Base-X de ses routeurs/switches étant donné que c'est très peu utilisé. C'est pourtant bien supporté par le hardware.
Il n'existe pas de port linux/openwrt pour ce CCR, ce qui nous faciliterai la tâche.

En gros à part un pc + une carte broadcom (avec un driver patché), un MACCHIATObin (introuvable/cher) ou une applicance comme le netgate 6100 ou opnsense DEC740 (hors de prix et à vérifier/patcher), c'est mort.
C'est à se demander si les constructeurs font exprès de limiter leurs routeurs... (les exemples ne manquent pas)

Si seulement ils étaient parti sur du xg-pon et pas une techno de bientôt 20 ans on ne seraient pas là à se prendre la tête...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 01 janvier 2022 à 09:26:05
Je reviens sur le sujet ces derniers temps, cherchant à me faire (ou acheter) un routeur 10GB.

Le titre est trompeur et il y a certaines choses à corriger je pense:
- le HSGMII/2500Base-X n'est pas un mode SFP+ mais SFP
- Il n'existe pas (à ma connaissance) d'ONT GPON en SFP+

Donc "CCR2004, via un ONT SFP+" ce n'est pas possible en GPON. (du moins directement ce qui est le but)

Malheureusement Mikrotik ne daigne pas activer le mode 2500Base-X de ses routeurs/switches étant donné que c'est très peu utilisé. C'est pourtant bien supporté par le hardware.
Il n'existe pas de port linux/openwrt pour ce CCR, ce qui nous faciliterai la tâche.

En gros à part un pc + une carte broadcom (avec un driver patché), un MACCHIATObin (introuvable/cher) ou une applicance comme le netgate 6100 ou opnsense DEC740 (hors de prix et à vérifier/patcher), c'est mort.
C'est à se demander si les constructeurs font exprès de limiter leurs routeurs... (les exemples ne manquent pas)

Si seulement ils étaient parti sur du xg-pon et pas une techno de bientôt 20 ans on ne seraient pas là à se prendre la tête...

Bonjour #mobyfab,

J'utilise actuellement les nouveaux ONT de chez LEOX qui sont en Giga ethernet et le modèle actuel se configure en 2 clics, j'ai deux Fibre (Orange et Orange Pro) avec deux Livebox 5 avec sur chaque un LEOX !
Il prepare une nouvelle version qui sera mGiga Ethernet à 2,5Gbps ce qui va énormément simplifier les installations et faciliter les choix de router/firewall pour remplacer nos Livebox !!!

De mon coté, mon choix est un Firewall de chez Fortinet (Fortigate 101F) qui pour le moment est derrière les deux Livebox 5 mais 2022 devrait emmener deux fonctions sur FortiOS la CoS 6 directement depuis le firewall et les options DHCP en IPv6. Au final j'aurai deux boitier ONT LEOX directement connectés dans le Firewall Fortinet...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 janvier 2022 à 07:22:31
Je reviens sur le sujet ces derniers temps, cherchant à me faire (ou acheter) un routeur 10GB.

Le titre est trompeur et il y a certaines choses à corriger je pense:
- le HSGMII/2500Base-X n'est pas un mode SFP+ mais SFP
- Il n'existe pas (à ma connaissance) d'ONT GPON en SFP+

Donc "CCR2004, via un ONT SFP+" ce n'est pas possible en GPON. (du moins directement ce qui est le but)

Non, contrairement à ton affirmation, le titre n'est pas trompeur. Il ne présente pas d'information dans une volonté explicite de dissimulation de la vérité, ou d'assertion erronée, mais de présentation explicite de la performance. Au moment de la publication de cet exposé, cela s'appelait "la quête du deuxième giga", mais @vivien, l'admin du forum, a modifié le titre du fil tel qu'il est.

Oui, on peut, en étant très précis, souligner que le HSGMII fait partie de la norme SFP "simple sans +", mais dans l'idée communément acquise, il est considéré que SFP=1Gbps max. C'est faux, je te le concède.

Donc, stricto sensu, oui, il n'y a pas d'ONT SFP+ en tant que tel, mais ce n'est pas grave, et je ne modifierai pas le titre du topic pour cella, car cela pourrait casser des liens qui lient vers ce fil.

Si l'on avait voulu être précis, il aurait fallu le nommer "La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONU SFP activé en 2500BaseX".

Oui, on aurait pu. Mais tel n'a pas été le cas, et le pêcher est bien véniel en regard des nombreuses explications recueillies sur ce fil.
Citer
Malheureusement Mikrotik ne daigne pas activer le mode 2500Base-X de ses routeurs/switches étant donné que c'est très peu utilisé. C'est pourtant bien supporté par le hardware.
On peut effectivement le regretter. Si le mode est bien supporté par certains matériels, encore faut-il que les pilotes le considèrent.

Citer
Il n'existe pas de port linux/openwrt pour ce CCR, ce qui nous faciliterai la tâche.

Mikrotik ne laisse cependant pas tomber ses clients. RouterOS est tout de même drôlement utilisable en v6.49, et progresse encore en v7.1 On ne peut pas nécessairement en dire autant d'autres constructeurs d'équipement réseau.
Oui, qui sait, sans doute un jour est-il envisageable de penser qu'un hack de mise à jour de firmware soit considéré par un utilisateur d'OpenWRT assez doté pour tenter l'aventure, mais ce n'est pas du tout comme ce n'était pas utilisable sereinement en l'état.

Citer
En gros à part un pc + une carte broadcom (avec un driver patché), un MACCHIATObin (introuvable/cher) ou une applicance comme le netgate 6100 ou opnsense DEC740 (hors de prix et à vérifier/patcher), c'est mort.
C'est à se demander si les constructeurs font exprès de limiter leurs routeurs... (les exemples ne manquent pas)

Le tableau d'honneur (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg808081/#msg808081) n'est pas avare en implémentations de toutes sortes, dont certaines se chiffrent à 260€ pour l'ensemble du système de connexion.

Citer
Si seulement ils étaient parti sur du xg-pon et pas une techno de bientôt 20 ans on ne seraient pas là à se prendre la tête...

Comme disait Johnny Halliday arrivant une heure et quart en retard lors d'une étape du rallye Paris-Dakar "Si on s'était pas arrêté réparer une heure et quart, on aurait pas perdu une heure et quart"

Oui, effectivement, si on nous vendait du 10Gbps symétrique avec des routeurs permettant le mode pont, nous n'en serions pas là.  Maintenant, le bien fondé de la prise du tête est à jauger selon l'appréciation de chacun. Pour ma modeste part, j'ai trouvé extrêmement agréable de me prendre la tête durant des semaines à mettre au point la manipulation, et pousser un peu plus loin le bouchon que de simplement éradiquer tout équipement Orange de mon installation. Je le rappelle, avant septembre 2020, il était considéré comme un tabou de remplacer l'ONT. Lorsque j'ai publié ici le statut de ma ligne dénué de bidule Orange depuis un mois (en octobre 2020), certaines voix demeuraient dubitatives, et ce n'est que le rendu public du satisfecit ostentatoire de certains piliers légitimes de ce forum (en novembre 2020) qui a modifié le point de vue général, et rendu la manipulation populaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 02 janvier 2022 à 11:38:54
Donc, stricto sensu, oui, il n'y a pas d'ONT SFP+ en tant que tel, mais ce n'est pas grave, et je ne modifierai pas le titre du topic pour cella, car cela pourrait casser des liens qui lient vers ce fil.

Si l'on avait voulu être précis, il aurait fallu le nommer "La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONU SFP activé en 2500BaseX".
Le renommage du titre ne change pas le lien du fil,  apparemment.
Titre originel :
lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/

Pour le remplacement des ont, on se posait la question sur les RIP, pour avoir un spare, au minimum.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 02 janvier 2022 à 11:40:49
Le petit dernier - CCR2116-12G-4S+ - donne l'eau à la bouche (avec switch intégré !). Prévu pour Février j'ai pu lire.

Dire que j'utilise toujours un CCR1036-8G-2S+ :D (qui tient le 10g en ipv4 sans soucis avec le fastpath, j'avais pu tester quand j'étais chez free 8g. En ipv6 ça limitait a environ 2gb par session, mais sur des téléchargements multisessions c'était non limitant du coup).

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LEfoudeL@fibre le 03 janvier 2022 à 21:15:02
Configuration pfsense avec ONU G-010S-A et carte dual sfp+ en passthrough sur infra orange OLT Alcatel/nokia

Merci pour ce tuto je decouvre tout cela et ca eclaircit le truc
Cependant je souhaite savoir si cette manip est compatible lb 5
L’autre question est est ce que la carte sfp+ est compatible avec un microserveur gen 8 hp
Merci pour ces réponses
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucien le 03 janvier 2022 à 22:16:26
C'était vraiment utile de citer le tuto complet juste pour dire merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LEfoudeL@fibre le 03 janvier 2022 à 22:48:31
Désolé mais y’avais aussi des questions et ce n’était pas volontaire
By the way ca ne reponds pas a mes questions
Mais merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucien le 03 janvier 2022 à 22:59:34
Tu peux modifier ton post et supprimer la citation, le fil n'en sera que plus lisible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LEfoudeL@fibre le 03 janvier 2022 à 23:34:30
Configuration pfsense avec ONU G-010S-A et carte dual sfp+ en passthrough sur infra orange OLT Alcatel/nokia

Merci pour ce tuto je decouvre tout cela et ca eclaircit le truc
Cependant je souhaite savoir si cette manip est compatible lb 5
L’autre question est est ce que la carte sfp+ est compatible avec un microserveur gen 8 hp
Merci pour ces réponses
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 04 janvier 2022 à 11:00:50
Hello,

Je tente de me connecter sur mon ONU FS.com mais sans succès,  j'ai mis l'ONU dans mon switch CRS326 qui est full bridge sans config particulière
une ip sur l'interface sfp -> 192.168.1.15

ip address add address=192.168.1.15/24 interface=sfp-sfpplus1
Mais impossible de ping l'ONU

[admin@MikroTik CRS326] > ping 192.168.1.10
  SEQ HOST                                     SIZE TTL TIME  STATUS
    0 192.168.1.10                                            timeout
    1 192.168.1.10                                            timeout
    2 192.168.1.10                                            timeout
    3 192.168.1.10                                            timeout
    sent=4 received=0 packet-loss=100%

L'ONU semble bien reconnue pourtant

Une idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 04 janvier 2022 à 17:00:17
Non, contrairement à ton affirmation, le titre n'est pas trompeur. Il ne présente pas d'information dans une volonté explicite de dissimulation de la vérité, ou d'assertion erronée, mais de présentation explicite de la performance. Au moment de la publication de cet exposé, cela s'appelait "la quête du deuxième giga", mais @vivien, l'admin du forum, a modifié le titre du fil tel qu'il est.

...

Si l'on avait voulu être précis, il aurait fallu le nommer "La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONU SFP activé en 2500BaseX".

...

Je ne vois aucun ONT branché sur le CCR2004:
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_11.jpg)

Par contre je vois qu'il est branché sur un PC en dessous.
Le titre est donc bien trompeur.
Il serait plus juste d'avoir, par exemple: "La fibre Orange à 2Gbps, sous linux avec une carte BCM57810S".
Le fait d'avoir un CCR2004 derrière n'a aucune influence sur le fait d'avoir 2Gbps (il est même redondant, ce pourrait être une vm CHR, openwrt, etc)

Ce sont bien des ONT (Terminal) que nous avons; les ONU (Unit) sont en général pour des installations FTTB avec terminaison cuivre:
(https://i.imgur.com/OFKr4ZY.png)

En pratique les termes sont interchangeables donc peu importe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jalibter le 04 janvier 2022 à 17:14:42
Le titre est donc bien trompeur.
Il serait plus juste d'avoir, par exemple: "La fibre Orange à 2Gbps, sous linux avec une carte BCM57810S".

@mobyfab En fait ton problème c'est juste le titre. Dans ce cas je pense que tu peux arrêter le débat ici tu pollue juste le sujet, tes interventions servent à rien...
Je ne sais pas pourquoi tu t'acharnes sur la question, ça n'a aucun sens, surtout après plus de 220 pages de réponses.

Et enfin ce genre de truc ou tu t'invente un problème et ou tu te démonte toi même je comprend encore moins...

Ce sont bien des ONT (Terminal) que nous avons; les ONU (Unit) sont en général pour des installations FTTB avec terminaison cuivre:

[...]

En pratique les termes sont interchangeables donc peu importe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 04 janvier 2022 à 17:57:40
@mobyfab En fait ton problème c'est juste le titre. Dans ce cas je pense que tu peux arrêter le débat ici tu pollue juste le sujet, tes interventions servent à rien...
Je ne sais pas pourquoi tu t'acharnes sur la question, ça n'a aucun sens, surtout après plus de 220 pages de réponses.

Et enfin ce genre de truc ou tu t'invente un problème et ou tu te démonte toi même je comprend encore moins...


Le problème est très simple: en voyant le titre (et sans parcourir toutes les pages) on croit que la solution des 2Gb en direct sur un CCR2004 a enfin été trouvée. Mais ce n'est pas le cas. C'est tout.
Je ne remet pas en question tout le boulot qui a été fait, bien au contraire.

Après si tu n'as pas compris ça, je ne peux rien pour toi...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 janvier 2022 à 19:12:54
La solution "directe" existe, elle s'appelle LXT-010H-D, mais elle n'est pas encore disponible cause pénurie de composants. Et ça marchera pour tous les routeurs capable de forger la requête DHCP nécessaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 04 janvier 2022 à 19:35:55
Sinon j'ai réussi à me connecter a mon ONU avec la fibre active dedans sinon impossible il est pas actif du tout.

Et j'ai O5 suite demain.
Commande d'une carte SFP+ a prévoir aussi pour le bridge :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 janvier 2022 à 08:14:00
Raaaahhhh....
"Patience et longueur de temps font que force ni que rage"...

Dans la vie, soit on est drôle, soit on a des choses intéressantes à dire.

Il est important de remettre les choses dans le contexte. Maintenant que tout est reverse ingénieuré, c'est facile. Cela n'a longtemps pas été le cas.

Jusqu'à septembre 2020, il n'était pas envisageable de substituer un ONT opérateur par un autre. Il était même extrêmement malvenu de soulever cette problématique sans se voir opposer une levée de boucliers en vertu d'un vieux précédent qui datait du temps du câble coaxial.
J'ai commencé par insérer directement la fibre dans un CCR2004-12S+, et relativement sûr de mon méfait, je suis parti en vacances derrière. Je n'en ai parlé qu'à mon retour. C'était déjà pas mal, mais seulement en 1Gigabit symétrique, ce qui ne soulageait pas ma frustration de ce second gigabit inaccessible. C'est la raison pour laquelle la fil s'appelle comme ça.
Par la suite, j'ai contourné toutes les difficultés qui s'interposaient, mais @vivien a renommé le fil tel que, mais, en fait, si c'est vrai ou faux, SFP ou SFP+, tout le monde s'en fout, car la quête est ailleurs.

On est pas ici dans un tuto facile et rapide, mais dans un hack de synchronisation GPON, avec gestion de son routeur comme un grand. Les succès rapportés sont magnifiquement représentatifs, personne ou presque n'a fait la même chose.

Ok, si on me lit, Mikrotik est la meilleure solution (et en toute mauvaise foi, c'est la plus efficace et la plus simple solution, mais chuttt, tout est public, c'est un secret), mais il y a plusieurs façons d'y arriver, jusqu'à ce que l'équipement de @Marcin mette tout le monde d'accord.

Donc, au bout du compte, celui qui arrive tout frais ici avec un ton régalien et péremptoire, en inspecteur des travaux finis, on a envie de lui dire, et toi tu as fait comment ? Si tu veux on t'aide.

Mais si c'est pour arborer de la négativité improductive, non.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 janvier 2022 à 20:10:29
Est ce que quelqu'un possédant un SFP GPON de chez FS peut me dire si il est possible de pouvoir modifier le HWversion ?

Que ce soit en cmd ou bien dans le mib directement.

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gecko le 08 janvier 2022 à 20:47:08
Est ce que quelqu'un possédant un SFP GPON de chez FS peut me dire si il est possible de pouvoir modifier le HWversion ?

Que ce soit en cmd ou bien dans le mib directement.

Merci.

Oui regarde toutes les commandes sont sur la page précédente du fil.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 janvier 2022 à 20:49:34
Oui regarde toutes les commandes sont sur la page précédente du fil.

Je parle du HWversion pas de l'Equipment ID.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 10 janvier 2022 à 07:36:47
Est ce que quelqu'un possédant un SFP GPON de chez FS peut me dire si il est possible de pouvoir modifier le HWversion ?

Que ce soit en cmd ou bien dans le mib directement.

Merci.

Modifier ce fichier
/etc/mibs/data_1g_8q.ini


root@SFP:/etc/mibs# uci show | grep mib
omci.default.mib_file=/etc/mibs/data_1g_8q.ini


ITU-T G.988 (10/2010)
ONU management and control interface (OMCI)
specification

page 52/46
9.1.1 ONU-G

Version:
This attribute identifies the version of the ONU as defined by the vendor.
The character value "0" indicates that version information is not available
or applicable. (R) (mandatory) (14 bytes)





HWversion/ONT version 14 bytes - ABCDEFG1234567


# ONT-G
256 0 SPGA ABCDEFG1234567 0 0 0 #0

# ONT2-G
# Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
# 257 0 MA5671B\0\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0 1 1 64 64 1 64 0 0x007f 0 24 48
257 0 MA5671B\0\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0 1 1 64 10 1 64 0 0x007f 0 24 48
# End: modified by Sean.Chen for Reliance bug 373267 on 20170628



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 10 janvier 2022 à 18:02:50
J'ai trouvé ceci sur un autre forum. J'ai pensé que ça pourrait être utile un jour.

Correction de la configuration du module SFP basée sur le SoC RTL9601C tel que CPGOS03-0490 v2.0, V-SOL V2801F et autres.


Citer
J'ai eu ce problème.
Seul le compteur de paquets multicast entrants augmentait, mais rien n'était envoyé.
J'ai remarqué dans les journaux OMCI que l'insert rapporte qu'il a le Circuit Pack 0x104, 0x105 et 0x180 et PPTP Ethernet Uni 0x401.
OLT ignore cela et définit Circuit Pack et PPTP Ethernet Uni 0x101.

Heureusement, nous pouvons résoudre le problème de configuration avec un simple script.


#!/bin/sh

############################################################################
#
# The script corrects the MIB entity IDs in the data sent by the OLT.
#
# Make sure the following is configured:
#  flash set OMCI_FAKE_OK 1
#  flash set OMCI_LOGFILE 1
#
# To run the script from omci_app save it as /etc/config/fix.sh and run:
#  chmod a+x /etc/config/fix.sh
#  nv setenv sw_active
#  nv setenv sw_commit ';/etc/config/fix.sh&'
#
############################################################################

LOG_THRESHOLD=18

OMCILOG=/tmp/omcilog
FAKE_PACKETS=/tmp/fake_packets
LOCK=/tmp/fix.lck

ZERO_PAD=$(awk 'BEGIN {while (i++ < 35) printf "00 "}')

alias wc="awk 'END{print NR}'"

alias requests="awk 'NR % 2 == 1 { print; }'"

#fetchEntity (entityClass, entityId)
fetchEntity () {
    cat "$OMCILOG" | grep -i "^\([0-9a-f]\{2\} \)\{4\}$1 $2" | requests
}

#updateEntity (entityClass, entityId, offset, val)
updateEntity () {
    valLen=${#4}
    fetchEntity "$1" "$2" | awk "{ print substr(\$0, 1, $3 - 1) \"$4\" substr(\$0, $3 + $valLen); }"
}

#recreateEntity (entityClass, entityId, offset, val)
recreateEntity () {
    valLen=${#4}
    fetchEntity "$1" "$2" | awk "NR == 1 { print substr(\$0, 1, 6) \"46 \" substr(\$0, 10, 15) \"$ZERO_PAD\" substr(\$0, 130, 15);
            print substr(\$0, 1, $3 - 1) \"$4\" substr(\$0, $3 + $valLen); }
            NR != 1 { print; }"
}

# The script is called on startup and each MIB reset, we want only one instance.
mkdir "$LOCK" || exit

while [ $(fetchEntity "00 ab" "01 01" | wc) -lt "$LOG_THRESHOLD" ]; do
    sleep 1
done
sleep 1

#Circuit Pack
updateEntity "00 06" "01 01" 19 "01 04" > "$FAKE_PACKETS"
#PPTP Ethernet Uni
updateEntity "00 0b" "01 01" 19 "04 01" >> "$FAKE_PACKETS"
#MAC bridge port configuration data
recreateEntity "00 2f" "01 01" 37 "04 01" >> "$FAKE_PACKETS"
#Extended VLAN tagging operation configuration data
recreateEntity "00 ab" "01 01" 28 "04 01" >> "$FAKE_PACKETS"

omcicli debug loadfile "$FAKE_PACKETS"

: > "$OMCILOG"

rm -rf "$LOCK"


Citer


Enregistrez le script sous le nom de /etc/config/fix.sh
pour lequel je recommande tftp et le rendre exécutable.
Vous devez encore régler :


flash set OMCI_LOGFILE 1

Il existe même une fonctionnalité permettant d'exécuter le script automatiquement :
nv setenv sw_active
nv setenv sw_commit ';/etc/config/fix.sh&'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Eucliwood le 10 janvier 2022 à 21:52:59
Ola, Je suis tout nouveau sur ce forum,
déjà pour commencer un grand bravo à Gnubyte et les autres ^^

C'est vraiment complet et très intéressent 

J'ai néanmoins quelques questions si j'utilise le Alcatel-Lucent G-010S-A    Je peux l'utiliser avec le CRS305-1G-4S+in  ?  ( même si c'est qu'en 1Gb )

Savez vous ou je peux acheter un LXT-010H-D

et dernière pour la route,  ( J'ai clairement pas regardé , j'ai lu beaucoup trop de forum et de technique je sature xD ) Mais je prends le Alcatel-Lucent G-010S-A il peux être compatible avec Free ?


Merci pour tout
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 janvier 2022 à 22:54:07
@Eucliwood
Sois le bienvenu.
Tu apprendras bien des choses sur les nombreux sujets abordés sur ce touffu forum. Nombreux sont parmi nous ceux qui l'ont poncé dans tous les sens durant plusieurs semaines avant d'arriver à leur fin.
Le G-010S-A est un module GPON, alors que free utilise, seul des 4 plus gros opérateurs, la norme EPON. Donc non, tu ne pourras pas l'utiliser sur le réseau Free.
De plus, Free utilise le protocole 6rd, normalisée par la RFC5569, dont on ne connait pas d'implémentation libre, ce qui rendra l'éradication de la Freebox extrêmement difficile pour obtenir un accès IPv4 et IPv6. IPv4 seul sera plus facile.
La Freebox disposant d'un mode bridge, l'évincer a moins de sens que chez les autres opérateurs.

L'appellation des équipements Mikrotik relève d'un formalisme globalement cartésien, mais qui nécessite un peu d'entraînement.  Il s'agit d'un modèle CRS, pour cloud router Switch. C'est un Switch, qui peut tourner sous RouterOS, certes, mais avec des performances assez modeste dès lors qu'il faut opérer des traitements ou des arbitrages un tant soit peu complexes sur les paquets. La puissance de traitement est limitée, et tu peux avoir un résumé des performances sur la page ad hoc (https://mikrotik.com/product/crs305_1g_4s_in#fndtn-testresults).

Bonnes pérégrinations ici. Un univers d'apprentissage de connaissances passionnantes t'attend.

On est tous passés par là. Nombreux sont ceux qui ont gravi les échelons, chacun à son rythme.

Il faut parfois s'accrocher, mais le chemin est passionnant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Eucliwood le 10 janvier 2022 à 23:50:31
Merci pour ta réponse.
C'est bien ce que j'avais bien compris du coup que free était vraiment à part avec le EPON, bon ^^ .

J'ai des bonnes connaissances dans le réseau et je fais pas mal de Virtu linux proxmox ect , mais tout ce qui est opérateur fibre et le reste je découvre en plus vous rentrez vraiment dans le sujet .

J'ai acheté mon premier crs305-1g-4s+in , j'ai pu faire des essais sur une VM pour voir, ça a l'air vraiment puissant ( je me dis que je suis passé à coté depuis tout ce temp xD )
Ainsi que des AOC avec carte réseau pour le pc. on va passer le réseau en 10 gb, clairement pas par besoin mais pour la technique ^^

Free leurs offres sont pas mal et la deltas S permet d'ajouter un module sfp+ en plus je peux passer en bridge et go , mais c'est trop facile ^^ .
Par contre la pop permet que le 2.5 gb en rj45 ,  Bref à voir, mais j'essayerai bien de faire des essais avec orange.

Excuse moi du coup, tu penses que le GPON Alcatel-Lucent G-010S-A pourrait fonctionner avec le CRS305-1G-4S+in

Car si j'ai bien compris,  Alcatel-Lucent G-010S-A  je me connecte dessus je modifie le Serial Number  , une fois modifier normalement tu le connecte sois a la BMC57810S  sur le PC pour faire un bridge et le passé en 2.5 gb ( je résume rapidement )  soit sur ton CCR2004-1G-12S+2XS (vu dans ton exemple ) qui lui supporte que 1gb



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 11 janvier 2022 à 00:22:18
Merci pour ta réponse.
J'avais bien compris du coup que free était vraiment à part avec le EPON, bon ^^ .

J'ai des bonnes connaissances dans le réseau et je fais pas mal de Virtu linux proxmox ect , mais tout ce qui est opérateur fibre et le reste je découvre en plus vous rentrez vraiment dans le sujet .

J'ai acheté mon premier crs305-1g-4s+in , j'ai pu faire des essais sur une VM pour voir, ça a l'air vraiment puissant ( je me dis que je suis passé à coté depuis tout ce temp xD )
Ainsi que des AOC avec carte réseau pour le pc. on va passer le réseau en 10 gb, clairement pas par besoin mais pour la technique ^^

Free leurs offres sont pas mal et la deltas S permet d'ajouter un module sfp+ en plus je peux passer en bridge et go , mais c'est trop facile ^^ .
Par contre la pop permet que le 2.5 gb en rj45 ,  Bref à voir, mais j'essayerai bien de faire des essais avec orange.

Excuse moi du coup, tu penses que le GPON Alcatel-Lucent G-010S-A pourrait fonctionner avec le CRS305-1G-4S+in

Car si j'ai bien compris,  Alcatel-Lucent G-010S-A  je me connecte dessus je modifie le Serial Number  , une fois modifier normalement tu le connecte sois a la BMC57810S  sur le PC pour faire un bridge et le passé en 2.5 gb ( je résume rapidement )  soit sur ton CCR2004-1G-12S+2XS (vu dans ton exemple ) qui lui supporte que 1gb

Pour le G-010S-A tout dépend sur quoi tu vas tomber.

Je veux dire par là que sans faire exprès j'ai brické un G-010S-A, j'en ai donc recommandé un sur AE. Le nouveau reçu fonctionne bien dans un media converter mais pas dans le Mikrotik.

Alors que celui précédemment brické, lui, fonctionnait dans les deux.

Il vaudrait mieux acheter un SFP GPON de chez FS, qui est en réalité la copie conforme du Huawei MA5671A et du Alcatel-Lucent G-010S-P.

Les avantages du SFP de chez FS c'est qu'il est déjà rooté, mais il faut savoir le manipuler et à force de faire des bêtises on commence à apprivoiser la bête.

Si tu pars sur un G-010S-A, tu as 1 chance sur deux de tomber sur un OLT Alcatel-Nokia/Huawei.

Le G-010S-A fonctionne très bien sur les OLT Alcatel-Nokia avec un daemon OMCI propriétaire de chez Nokia justement.

Mais le fait est que sur un OLT Huawei, le G-010S-A est bien reconnu par l'OLT en face, mais le SFP envoi des commandes OMCI inconnu de Huawei.

Ce qui fait que l'obtention des VLAN via le mapping des gemports est bugué. Le SFP de chez FS utilise quand à lui un daemon OMCI plus "libre".

Donc grâce à ça il peut être interopérable sur plusieurs marques d'OLT. Pour avoir fait des tests avec un OLT perso, je peux te dire que c'est très capricieux en ce qui concerne le protocole OMCI, comme le démontre @mj dans un script pour rectifier les interfaces UNI.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 11 janvier 2022 à 07:28:08
Hello,

Je ne sais pas trop où poster et je ne voulais pas faire un topic juste pour poser ma question donc je tente ma chance ici  ;D

Je prépare gentiment le terrain pour passer en 2,5gbits.
J’aimerais donc acheter une carte réseau pour mon serveur mais je pose la question de la compatibilité.

La carte réseau avec un port SFP+ en question est sur une base 82599EN (et d’après Intel c’est du 10/1gbe )

https://www.intel.fr/content/www/fr/fr/products/sku/66004/intel-82599en-10-gigabit-ethernet-controller/specifications.html

Dans un premier temps je voudrais juste y mettre un module SFP RJ45 en 10G Base T qui est lui est bien compatible 1/2,5/5/10.

Est ce que je n’aurais pas de soucis pour synchroniser en 2,5G voir 5G avec la carte réseau avec le contrôleur 82599EN ?

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 11 janvier 2022 à 07:57:21
Le module SFP+ 10G de Mikrotik fait multigig côté prise réseau, mais synchronise à 10G côté SFP+. Donc à priori aucun problème pour le mettre dans la carte citée. Avec cependant la réserve habituelle : le monde du SFP+ peut toujours réserver des surprises.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 11 janvier 2022 à 14:09:29
Je vois, effectivement ça risque d'être ça comme tu le souligne, synchro 10G coté SFP+ et synchro possible en 1/2,5/5/10 coté module RJ45 si pas de surprise particulières...
On va tenter...
Merci  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 11 janvier 2022 à 17:06:31
De plus, Free utilise le protocole 6rd, normalisée par la RFC5569, dont on ne connait pas d'implémentation libre, ce qui rendra l'éradication de la Freebox extrêmement difficile pour obtenir un accès IPv4 et IPv6. IPv4 seul sera plus facile
C’est l’inverse, IPv6 simple et 4Rd qui rend IPv4 compliqué ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 11 janvier 2022 à 22:44:13
C’est l’inverse, IPv6 simple et 4Rd qui rend IPv4 compliqué ;)

En fait si j'ai bien suivi, chez Free, ça dépend de si le client est sur l'ancienne architecture (IPv4 natif et 6rd) ou si il est sur la nouvelle architecture (IPv6 natif et 4rd), non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hugues le 12 janvier 2022 à 08:20:11
Oui, mais l'ipv4 natif + 6Rd est assez largement minoritaire sur le volume de prises de Free, ne sert que pour les offres 1Gbit/s et est voué a partiellement disparaitre dans les années à venir :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 12 janvier 2022 à 10:57:32
Oui, mais l'ipv4 natif + 6Rd est assez largement minoritaire sur le volume de prises de Free, ne sert que pour les offres 1Gbit/s et est voué a partiellement disparaitre dans les années à venir :)
Je pensais que les Box 1Gbit/s étaient majoritaires (Revolution, Mini4k)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 12 janvier 2022 à 12:18:26
La box ne change rien, pour les Revolution/mini 4K l’ONT externe fourni par free a bien un « port fibre » en 10G-EPON et un connecteur SFP (1 Gb donc) pour le relier à la box.

@Hugues parle des zones « historiques » en P2P, qui, elles, sont bien limitées à 1 Gb par le switch dans le NRO et fonctionnent avec IPv6 encapsulé dans IPv4. Toutes les autres sont en 10G-EPON et IPv4 (avec 1/4 de ports par défaut) encapsulé dans IPv6 .
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 12 janvier 2022 à 16:43:28
@Hugues et @Zoc, merci de vos précisions. Je n'étais plus sûr, quand j'ai écrit le post en question du fond de mon lit tard, si c'était IPv4 encapsulé dans IPv6 ou l'inverse, mais dans mes souvenirs la double pile était (vraiment) malaisée. En fait c'était les deux mon général, tout dépend du réseau initial. Le manque d'une implémentation libre de 6rd manquait à l'appel.

On peut trouver l'état de l'art du reverse ingénieuring de cet accès Free dans la section ad hoc du forum.

(Psssss, en fait, Orange, c'est plus simple, mais c'est un secret)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 12 janvier 2022 à 17:07:42
Nombreux sont parmi nous ceux qui l'ont poncé dans tous les sens durant plusieurs semaines avant d'arriver à leur fin.

C'est le cas de le dire, et surtout toi qui a sorti le tout à coup de rabot avant :)

Il faut parfois s'accrocher, mais le chemin est passionnant.
Toutafé (par contre ça demande quand même pas mal de compétences techniques, c'est pas pour le néophyte en bidouillage)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 14 janvier 2022 à 10:28:55
Hello,
J'ai connaissance de ce fils depuis sa création (avec un bravo à @Gnubyte). Je m'en suis servi pour y trouver des informations précieuses pour manipuler un peu plus le matériel chez Free et essayer d'atteindre les 8Gbps avec un forfait mini4k (limité à 1Gbps).
Mes conclusions sont: le SFP+ des ONT Free n'est qu'un tranceiver (conversion optique<->electrique) à 8Gbps donc non utilisable sur les carte réseau "classique" à 10Gbps (pas la même clock). La seule carte réseau qui accepte (électriquement) le module optique est à base de BCM 57810, mais il n'est pas possible de communiquer avec l'optique (même en bidouillant le module linux pour forcer les différents mode, les seuls erreurs que j'ai c'est un problème de lien au niveau MAC). L'ONU est à base d'un chipset  BCM5530 dont aucune spec n'a fuité. Et il n'existe pas d'ONU générique 10G-EPON vendu dans le commerce (j'ai trouvé quelques références genre NOVA 2004 et un INT-1010EDS-ONU mais pas vendu à l'unité au gars lambda). Bref, obligé de passer par l'ONU fournit par Free et dont l'interface est limité à 1Gbps par design (interface SFP).

Histoire de profiter des promos des nouveaux, je vais bientôt repasser par une année chez Orange avec une année de LVB UP (2Gpbs). J'ai le technicien qui passe mercredi prochain et j'ai déjà reçu la livebox 5.

J'ai quelques questions car je n'ai pas tout à fait suivi les derniers développements (le fil est très long).

J'ai bien compris qu'il existe un module ONU SFP chez FS.com déjà tout prêt pour supporter les 2Gbps et se connecter au réseau Orange. Du coup je l'ai commandé et comme vous, on me demande le serial et toute modifs à faire avant la livraison (fin février). J'ai compris qu'il sera tout à fait possible de les modifier par la suite via la console SSH (j'ai vu la petite image avec les login/mdp).
Par contre je ne sais pas si les infos que l'on me demande sont récupérables de visu sur la LVB5 (ou sur l'interface) ou s'il faut obligatoirement que je demande un ONT externe au moment de l’installation (pour les récupérer depuis cette source).

Aussi, il y a 2 ans j'avais aussi une configuration fonctionnelle direct sur l'ONT Orange via openWRT (internet+TV+téléphone sur la box en relai dont éteint tout le temps). Mais étant habitué à Free et à l'utilisation d'une adresse MAC absolument pas décrite sur la box (ni sur l'interface, ni nul part), j'étais parti pour récupérer la MAC à spoofer directement via tcpdump entre la LVB4 et l'ONT. Je n'ai même pas vérifié si elle était décrite quelque part. Aujourd'hui avec la LVB5 je ne peux plus tcpdump entre la box et l'ONT. Du coup j'aimerai juste savoir si la MAC serait par le plus grand des hasards écrite quelque part sur la box ou l'interface de la box ? Ou s'il faut encore que je demande un ONT externe à l'installation.

Bref, je suis chaud.
Quoi qu'il en soit, je vais d'abord utiliser l'ONU de FS.com pour obtenir 1Gbps, et ensuite je vais tenter d’obtenir les 2Gbps via les modifs de configuration de la BCM57810 + du module.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 14 janvier 2022 à 10:54:42
Bonjour,

Une personne du forum a posté un programme permettant de récupérer toute les informations de la LB5. Je ne me souviens plus de la bonne page et me permet de le reposter pour gagner du temps.
Il m'a été très utile !



Hello,
J'ai connaissance de ce fils depuis sa création (avec un bravo à @Gnubyte). Je m'en suis servi pour y trouver des informations précieuses pour manipuler un peu plus le matériel chez Free et essayer d'atteindre les 8Gbps avec un forfait mini4k (limité à 1Gbps).
Mes conclusions sont: le SFP+ des ONT Free n'est qu'un tranceiver (conversion optique<->electrique) à 8Gbps donc non utilisable sur les carte réseau "classique" à 10Gbps (pas la même clock). La seule carte réseau qui accepte (électriquement) le module optique est à base de BCM 57810, mais il n'est pas possible de communiquer avec l'optique (même en bidouillant le module linux pour forcer les différents mode, les seuls erreurs que j'ai c'est un problème de lien au niveau MAC). L'ONU est à base d'un chipset  BCM5530 dont aucune spec n'a fuité. Et il n'existe pas d'ONU générique 10G-EPON vendu dans le commerce (j'ai trouvé quelques références genre NOVA 2004 et un INT-1010EDS-ONU mais pas vendu à l'unité au gars lambda). Bref, obligé de passer par l'ONU fournit par Free et dont l'interface est limité à 1Gbps par design (interface SFP).

Histoire de profiter des promos des nouveaux, je vais bientôt repasser par une année chez Orange avec une année de LVB UP (2Gpbs). J'ai le technicien qui passe mercredi prochain et j'ai déjà reçu la livebox 5.

J'ai quelques questions car je n'ai pas tout à fait suivi les derniers développements (le fil est très long).

J'ai bien compris qu'il existe un module ONU SFP chez FS.com déjà tout prêt pour supporter les 2Gbps et se connecter au réseau Orange. Du coup je l'ai commandé et comme vous, on me demande le serial et toute modifs à faire avant la livraison (fin février). J'ai compris qu'il sera tout à fait possible de les modifier par la suite via la console SSH (j'ai vu la petite image avec les login/mdp).
Par contre je ne sais pas si les infos que l'on me demande sont récupérables de visu sur la LVB5 (ou sur l'interface) ou s'il faut obligatoirement que je demande un ONT externe au moment de l’installation (pour les récupérer depuis cette source).

Aussi, il y a 2 ans j'avais aussi une configuration fonctionnelle direct sur l'ONT Orange via openWRT (internet+TV+téléphone sur la box en relai dont éteint tout le temps). Mais étant habitué à Free et à l'utilisation d'une adresse MAC absolument pas décrite sur la box (ni sur l'interface, ni nul part), j'étais parti pour récupérer la MAC à spoofer directement via tcpdump entre la LVB4 et l'ONT. Je n'ai même pas vérifié si elle était décrite quelque part. Aujourd'hui avec la LVB5 je ne peux plus tcpdump entre la box et l'ONT. Du coup j'aimerai juste savoir si la MAC serait par le plus grand des hasards écrite quelque part sur la box ou l'interface de la box ? Ou s'il faut encore que je demande un ONT externe à l'installation.

Bref, je suis chaud.
Quoi qu'il en soit, je vais d'abord utiliser l'ONU de FS.com pour obtenir 1Gbps, et ensuite je vais tenter d’obtenir les 2Gbps via les modifs de configuration de la BCM57810 + du module.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 14 janvier 2022 à 10:59:06
Fuli10,

Si vous voulez vérifier quels paramètres sont disponibles sur la Livebox5, j'ai une liste faite sur mon "homelab journal". Je documentais tout ce que j'avais appris sur la configuration d'Orange, Proxmox, Unraid et OPNsense. C'est toujours un travail en cours, mais si vous êtes intéressés vous pouvez le voir ici: https://sorrento-lab.github.io/3_Background.html (https://sorrento-lab.github.io/3_Background.html). Le programme permettant de récupérer les informations s'appelle LiveboxInfo - lien dans la page des références du journal.

La seule chose que vous devrez déterminer est le type d'OLT dont vous disposez pour utiliser un G-010S-A, mais je crois savoir qu'avec les modules FS.com, ce n'est pas important.

@Gnubyte, pouvez-vous ajouter un lien vers cette page à côté de mon nom en page 1 ? Il s'agit plutôt d'un journal personnel et d'un document de "disaster recovery" pour moi, mais il pourrait être utile à d'autres.

-M
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 14 janvier 2022 à 11:06:13
Fuli10,

Si vous voulez vérifier quels paramètres sont disponibles sur la Livebox5, j'ai une liste faite sur mon "homelab journal". Je documentais tout ce que j'avais appris sur la configuration d'Orange, Proxmox, Unraid et OPNsense. C'est toujours un travail en cours, mais si vous êtes intéressés vous pouvez le voir ici: https://sorrento-lab.github.io/3_1_OFR-auth.html (https://sorrento-lab.github.io/3_1_OFR-auth.html). Le programme permettant de récupérer les informations s'appelle LiveboxInfo - lien dans la page des références du journal.

La seule chose que vous devrez déterminer est le type d'OLT dont vous disposez pour utiliser un G-010S-A, mais je crois savoir qu'avec les modules FS.com, ce n'est pas important.

@Gnubyte, pouvez-vous ajouter un lien vers cette page à côté de mon nom en page 1 ? Il s'agit plutôt d'un journal personnel et d'un document de "disaster recovery" pour moi, mais il pourrait être utile à d'autres.

-M

Bonjour,

Ta page web est intéressante mais tu oublis un point essentiel pour arriver à se connecter à Internet qui est la fameuse CoS 6 (DSCP 48) sur les requêtes DHCPv4 Request et DHCPv6 Solicit sans cela rien ne marche.

Autre point j'ai essayé pas mal d'ONT/ONU (Alcatel, Nokia, Sercomm, Huawei et LEOX) sachant que je suis dans le 78 avec un OLT Alcatel et je peux confirmer que seul un ONT Huawei, Alcatel (Carlitox Firmware) et le LEOX ont pu marcher avec ou sans Livebox...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 14 janvier 2022 à 11:27:21
Bonjour,

Ta page web est intéressante mais tu oublis un point essentiel pour arriver à se connecter à Internet qui est la fameuse CoS 6 (DSCP 48) sur les requêtes DHCPv4 Request et DHCPv6 Solicit sans cela rien ne marche.

Autre point j'ai essayé pas mal d'ONT/ONU (Alcatel, Nokia, Sercomm, Huawei et LEOX) sachant que je suis dans le 78 avec un OLT Alcatel et je peux confirmer que seul un ONT Huawei, Alcatel (Carlitox Firmware) et le LEOX ont pu marcher avec ou sans Livebox...

Merci :)

Il est mentionné vers le bas de la page 3.1, mais je prévois de le couvrir plus en détail dans la section OPNsense.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 14 janvier 2022 à 11:47:04
Merci :)

Il est mentionné vers le bas de la page 3.1, mais je prévois de le couvrir plus en détail dans la section OPNsense.
J'avais pas vu !
Mais attention on se trompe quand on dit vlan priority car c'est souvent la commande qui permet dans un vlan de changer la CoS pour tout le trafic ou une partie du trafic d'ou la notion de vlan priority comme sur un Mikrotik par exemple.
Orange demande pour chaque requête DHCP en IPv4 ou IPv6 y compris le renew de changer la CoS à 6 et uniquement pour ces requêtes et pas le reste du trafic sinon les débits s'effondrent...
Il semble que certaine plaque/OLT en France n'ai pas besoin de changer la Cos, je suis pas convaincu que ce soit volontaire de la part d'Orange ou une tendance à se généraliser partout sur le long terme.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 14 janvier 2022 à 14:14:00
Si vous voulez vérifier quels paramètres sont disponibles sur la Livebox5, j'ai une liste faite sur mon "homelab journal". Je documentais tout ce que j'avais appris sur la configuration d'Orange, Proxmox, Unraid et OPNsense. C'est toujours un travail en cours, mais si vous êtes intéressés vous pouvez le voir ici: https://sorrento-lab.github.io/3_1_OFR-auth.html (https://sorrento-lab.github.io/3_1_OFR-auth.html). Le programme permettant de récupérer les informations s'appelle LiveboxInfo - lien dans la page des références du journal.
Bonjour,
Effectivement je trouve intéressant de lister tout ce qui est visible sur l'interface de la  livebox5. Par contre dommage de ne pas préciser le minimum utile pour se connecter à l'OLT (en gros j'aurais besoin de quoi ? Juste le Serial number ? Le Vendor ID aussi ? etc. Je suis sûr que ça doit être listé dans le fil, mais quitte à résumer cela sur une page web, autant que cela soit écrit dans la même page web.

Autre petit grief c'est que c'est décrit en anglais. Alors certes cela peut être intéressant si d'autres FAI dans d'autres pays utilisent la même méthode, mais sinon cela concerne principalement orange FR avec un publique francophone. En même temps en anglais cela permet de sortir tout les kikoolol qui veulent brancher leur Archer AX8000 de gamer en direct pour avoir un meilleur ping (sorry).

Enfin dernier point, c'est l'adresse MAC pour la requête DHCP. Il n'est pas précisé sur la page si c'est important de spoofer celle de la livebox, et si oui d'où le récupérer. Je pose la question car je ne m'en souviens plus et j'ai spoofé par réflexe en utilisant la même méthode que pour la freebox (Mitm entre la box et l'ONT).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 14 janvier 2022 à 14:35:12
Je m'excuse si ma contribution ne vous a pas aidé à atteindre vos objectifs.

Permettez-moi de préciser qu'il s'agit d'une page que j'ai construite pour mes propres besoins. Elle n'est pas destinée à être un wiki ou autre pour les besoins spécifiques de la manipulation d'Orange. En fait, je souhaite également documenter (pour moi-même, que d'autres peuvent également consulter s'ils le souhaitent) ma configuration de Docker, Proxmox et LTE fallback. Normalement, j'utiliserais un wiki sur mon serveur, mais l'idée derrière les github-pages est qu'elles sont "toujours disponibles" (pour moi).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 14 janvier 2022 à 17:05:14
On s’en fout de la mac chez Orange, surtout depuis que le VLAN 838 n’est plus utilisé (il fallait mettre la mac de la LB « +1 » de mémoire dans le dhcp-client-id) … Je me connecte avec la mac Ubiquiti de mon ER4 depuis le début…

Pour le numéro de série de l’ONT de la LB5, il est écrit sur l’étiquette au dos de la box d’après ce que j’ai compris.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 14 janvier 2022 à 17:17:40
Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 15 janvier 2022 à 14:18:12
Bonjour à tous,

Après pas mal de lecture, je me lance dans un PFSense avec le petit tric du 2Gbps. Pour le moment tout semble ok niveau hardware, je vais donc passer à la conf du PFSense.
J'ai donc une question sur la partie chaine d'authentification FTI en hexa (https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense) est-ce que l'id + pwd suffit ou est-ce qu'il faut également les deux autres chaines issus d'un dump de l'interface WAN?

S'il faut la partie du dump, comment l'obtenir?

D'avance merci :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 15 janvier 2022 à 14:28:37
Bonjour à tous,

Après pas mal de lecture, je me lance dans un PFSense avec le petit tric du 2Gbps. Pour le moment tout semble ok niveau hardware, je vais donc passer à la conf du PFSense.
J'ai donc une question sur la partie chaine d'authentification FTI en hexa (https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense) est-ce que l'id + pwd suffit ou est-ce qu'il faut également les deux autres chaines issus d'un dump de l'interface WAN?

S'il faut la partie du dump, comment l'obtenir?

D'avance merci :-)
tu mets ta livebox, tu lances cet outil en pièce jointe, tu renseignes le pass de la livebox, tu cliques sur "connexion", et tu récupères toutes les options DHCP que ta livebox envoie.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 15 janvier 2022 à 14:34:18
Top ! ça c'est de l'efficacité :-)
Merci beaucoup!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 17 janvier 2022 à 21:04:05
Hello,

Je voudrais savoir si il est possible d'avoir un flux de 2gbit en download chez Orange en tant que particulier avec son routeur perso (sans utiliser leur box) ? Si oui, quel est le nom de l'offre correspondante ?
J'utilise une carte réseau Chelsio avec 4 interfaces 10Gb dans un serveur (avec du Xeon E3-1260L v5), est ce qu'il est possible de raccorder l'arrivée fibre directement sur la carte sur un port SFP+? quel récepteur SFP+ faut-il utiliser pour exploiter ce débit ?

Merci pour votre aide ou retour d'expérience.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 janvier 2022 à 21:56:38
La réponse à la première question est oui. On est au moins 26 à avoir réussi (CF première page). Chez Orange, l'offre à 2G c'est "Livebox Up Fibre".

Beaucoup de conditions pour avoir le >2G sur une carte réseau SFP+.
Il faut la bonne carte SFP+ (à base de broadcom 57810A).
Il faut la paramétrer spécifiquement pour ça.
Il faut les bons drivers modifiés sous linux.
Après faut tester, il existe sûrement des moyens d'arriver aux 2G qui ne sont pas encore connus ici.

En module SFP, neuf, qui permette d'avoir du 2G, il y a le module SFP GPON vendu par FS.com.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 17 janvier 2022 à 23:20:15
une ptite question.
sur ce genre de convertisseur de média, si on branche notre jaretiere fibre sur un module sfp+ qu'on loge à l'interieur, on devrait en sortir du 2Gbps sur le port RJ45 non ?
https://www.fs.com/fr/products/101477.html?gclid=EAIaIQobChMIup_vj-i59QIVnI9oCR27BgjQEAQYASABEgJwjvD_BwE
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 janvier 2022 à 23:28:28
Déjà tenté. Marche pas (enfin si, mais à 1Gbps).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 18 janvier 2022 à 08:19:45
La réponse à la première question est oui. On est au moins 26 à avoir réussi (CF première page). Chez Orange, l'offre à 2G c'est "Livebox Up Fibre".

Beaucoup de conditions pour avoir le >2G sur une carte réseau SFP+.
Il faut la bonne carte SFP+ (à base de broadcom 57810A).
Il faut la paramétrer spécifiquement pour ça.
Il faut les bons drivers modifiés sous linux.
Après faut tester, il existe sûrement des moyens d'arriver aux 2G qui ne sont pas encore connus ici.

En module SFP, neuf, qui permette d'avoir du 2G, il y a le module SFP GPON vendu par FS.com.

Ca fait bcp de X pour changer d'opérateur, pour le chipset, je vois qu'il s'agit principalement de vieille carte en PCI Express 2.0 (5.0GT/s), c'est le seul type compatible ?
Si jamais ca marche pas, on peut mettre sa box Orange en mode bridge pour avoir son pfsense derrière ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 janvier 2022 à 13:44:08
Si jamais ca marche pas, on peut mettre sa box Orange en mode bridge pour avoir son pfsense derrière ?

Penses tu, vraiment, qu'on s'agiterait de la sorte si l'on pouvait placer la Livebox en mode bridge?

On a tous, à un moment ou un autre, cherché à activer un hypothétique mode bridge sur une Livebox. Je me souviens avoir appelé le support Orange, du temps de l'ADSL 1Méga, jusqu'à ce qu'un support de niveau deux finisse par avouer qu'il n'y a pas de mode bridge.
Sur une Freebox, oui.
Sur une Livebox, non.
Du coup, on en est à 232 pages passionnantes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 18 janvier 2022 à 15:24:52
Du coup, on en est à 232 pages passionnantes.
YEAH  8)
Bon, par contre je pense qu'à un moment il va falloir simplifier tout ça, par exemple en séparant tout ce qui est modification de module ONU et paramétrage, de reconnaissance de SGMII à 2.5Gbps, et enfin une fois O5 la configuration du routeur.
Surtout qu'apparemment avec l'ONU fs.com la première partie (modification ONU) s’arrêtera tranquillement. Tandis qu'il faudra encore "juste" forcer la reconnaissance en 2.5.
Hâte de vous rejoindre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Steph le 18 janvier 2022 à 15:54:07
On a tous, à un moment ou un autre, cherché à activer un hypothétique mode bridge sur une Livebox. Je me souviens avoir appelé le support Orange, du temps de l'ADSL 1Méga, jusqu'à ce qu'un support de niveau deux finisse par avouer qu'il n'y a pas de mode bridge.
Sur une Freebox, oui.
Sur une Livebox, non.
Du coup, on en est à 232 pages passionnantes.
Y a plus de volontaires pour hacker la LB?  ;)

Genre https://oldwiki.archive.openwrt.org/toh/sagem/livebox.2
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 18 janvier 2022 à 16:09:58
Y a plus de volontaires pour hacker la LB?  ;)

Genre https://oldwiki.archive.openwrt.org/toh/sagem/livebox.2
Ou débloquer le menu de routage statique de l'interface Pro
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 18 janvier 2022 à 16:28:16
Y a plus de volontaires pour hacker la LB?  ;)

Genre https://oldwiki.archive.openwrt.org/toh/sagem/livebox.2

Le lien ne concerne que la Livebox 2.
Le hardware des livebox actuelles sont toujours fait par Sagmem par contre le soft est fait par SoftatHome https://www.softathome.com qui est une société française.
Je trouve qu''il y a peu d'intérêt a vouloir hacker une livebox actuelle tellement c'est spécifique, l'approche initiée par Gnubyte donne beaucoup plus d'ouverture et de possibilité...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2022 à 15:01:08
Bonjour à tous, quelques nouvelles.

Récemment, j'ai un peu joué avec les scripts de RouterOS, et c'est vraiment très puissant, ce truc. J'ai tellement joué, dans un sens et dans l'autre, qu'hier, j'ai un peu vautré la configuration du routeur, avec un routage IPv4 presque, et IPv6 OK, qui m'a traîné un peu sur l'avenue de l'amertume. J'aurais dû restaurer une configuration fonctionnelle avant toute chose, ce que, bien sûr, je n'ai pas fait. Mes différentes pérégrinations m'ont conduit, immanquablement, à relancer le client DHCP qui fournit l'IPv4 et le /56 d'IPv6, et, à chaque fois, l'IPv4 changeait, ce qui cassait tout l'accès aux services hébergés sur le cluster.

Comme je n'utilise vraiment pas l'accès TV, j'ai basculé ce matin à l'ouverture de la boutique Orange locale vers un accès Pro.

En rentrant chez moi, je restaure donc la dernière configuration valide, dûment stockée dans la section Files du routeur, et hop, ça reroute tranquille.

Je lance un speedtest rapide, et là, surprise. Le débit montant passe à 1Gbps, sans qu'il ne soit nécessaire de changer la configuration de l'ONU, ni de brancher jamais la LBv5.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 20 janvier 2022 à 15:44:53
@Gnubyte quel serveur sur Marseille utilises tu, pour avoir 2ms de ping ??
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2022 à 16:21:25
@Gnubyte quel serveur sur Marseille utilises tu, pour avoir 2ms de ping ??

Marseille ORANGE FRANCE, aussi connu sous le FQDN de marseille3.speedtest.orange.fr port 8080.
La commande SpeedTest est
SpeedTest --test-server marseille3.speedtest.orange.fr:8080 --share
J'utilise le SpeedTest (avec 2 majuscules) de Francisco Laurita https://github.com/taganaka/SpeedTest (https://github.com/taganaka/SpeedTest), dont l'argument en ligne de commande "--share" ne fonctionne plus depuis des mois, et qui du reste, me renvoit un débit montant encore meilleur que l'interface web de Speedtest.net, en l'occurrence, 2389.88Mbit/s descendant, et 1124Mbit/s montant.

Nperf et iperf3 fournissent les mêmes valeurs que celles que voici. Au passage, un petit ping encore un poil meilleur:

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 janvier 2022 à 16:24:04
L'accès pro en tant que tel sera déployé dans 48h, et je perdrai, autant que je sache, un peu en ping. Tout au moins c'est comme ça au travail.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gwongafa le 20 janvier 2022 à 18:35:21
Bonjour à tous,

Je me suis lancé dans l'aventure et j'ai reçu un ONT FS.com.
J'ai renseigné les différents éléments et je suis bien en O5.

Seulement je ne vois aucun VLAN dans gtop + c-v.

Qu'est-ce que j'ai raté ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 20 janvier 2022 à 19:33:00
Bonjour à tous,

Je me suis lancé dans l'aventure et j'ai reçu un ONT FS.com.
J'ai renseigné les différents éléments et je suis bien en O5.

Seulement je ne vois aucun VLAN dans gtop + c-v.

Qu'est-ce que j'ai raté ?

Merci

De changer le HWversion dans /etc/mibs/data_1g_8q.ini par : "SMBSSGLBF121\0"

Que dit les logs omci ? OLT Nokia/Alcatel ou Huawei ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gwongafa le 20 janvier 2022 à 19:47:25
De changer le HWversion dans /etc/mibs/data_1g_8q.ini par : "SMBSSGLBF121\0"

Que dit les logs omci ? OLT Nokia/Alcatel ou Huawei ?

J'ai édité le fichier  /etc/mibs/data_1g_8q.ini et c'est peut-être là que se trouve mon problème:

# ONT-G
256 0 SMBS SMBSXXXXXXXX\0\0 0 0 0 #0

# ONT2-G
257 0 SMBSYYYYYYYY\0\0 0xa0 0 1 1 64 10 1 64 0 0x007f 0 24 48

avec SMBSXXXXXXXX le Serial Number et SMBSYYYYYYYY le Hardware Version.

Je n'ai pas encore pu voir les logs omci, je les récupères tout à l'heure quand je pourrais reprendre les tests.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 20 janvier 2022 à 20:01:37
J'ai édité le fichier  /etc/mibs/data_1g_8q.ini et c'est peut-être là que se trouve mon problème:

# ONT-G
256 0 SMBS SMBSXXXXXXXX\0\0 0 0 0 #0

# ONT2-G
257 0 SMBSYYYYYYYY\0\0 0xa0 0 1 1 64 10 1 64 0 0x007f 0 24 48

avec SMBSXXXXXXXX le Serial Number et SMBSYYYYYYYY le Hardware Version.

Je n'ai pas encore pu voir les logs omci, je les récupères tout à l'heure quand je pourrais reprendre les tests.

# ONT-G
256 0 SMBS SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

# ONT2-G
257 0 MA5671A-G1\0\0\0\0\0\0\0\0\0\0\0 0xa0 0xcc 1 1 64 64 1 64 0 0x007f 0 24 48
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gwongafa le 20 janvier 2022 à 22:33:50
J'ai replacé le contenu de mon fichier par ceci :

# ONT-G
256 0 SMBS SMBSSGLBF114\0 00000000 2 0 0 0 0 #0

# ONT2-G
257 0 MA5671A-G1\0\0\0\0\0\0\0\0\0\0\0 0xa0 0xcc 1 1 64 64 1 64 0 0x007f 0 24 48

mais ce n'est pas mieux.

Je vais pouvoir creuser un peut plus tard et copier les logs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gwongafa le 21 janvier 2022 à 09:30:05
je n'ai rien pu récupérer, le module ne répond plus sur son adresse IP...

A moins de pouvoir le réinitialiser, je pense devoir faire appel au SAV.

Pour ceux qui ont réussi à obtenir une connexion avec ce module, est-ce que vous pouvez détailler les étapes de configuration autres que l'édition du fichier .ini ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gwongafa le 21 janvier 2022 à 13:59:19
J'ai refait les tests avec un MA5671A flashé en Carlito v1.

Voici la configuration que j'ai appliqué :

fw_setenv target oem-generic
fw_setenv ont_serial SMBS020ECE9E
fw_setenv image0_version SAHEOFR042312
fw_setenv image1_version SAHEOFR043400
fw_setenv sgmii_mode 5

J'ai édité le fichier /etc/init.d/sys.sh

oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
# uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='SMBS'
                uci set sys.mib.ont_version='SMBS020ECE9E\0\0'
uci set sys.mib.equipment_id='SMBSSGLBF114\0\0\0\0'

Pour finir, j'ai édité le fichier /etc/mibs/ponstick.ini (trouvé via uci show | grep mib) avec les informations des posts précédents :

# ONT-G
256 0 SMBS SMBSSGLBF114\0 00000000 2 0 0 0 0 #0

# ONT2-G
257 0 MA5671A-G1\0\0\0\0\0\0\0\0\0\0\0 0xa0 0xcc 1 1 64 64 1 64 0 0x007f 0 24 48

Le résultat est le même, c'est-à-dire pas de vlans dans gtop alors que j'ai bien un statut O5.

Voici le fichier de log d'omcid attaché.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 21 janvier 2022 à 18:57:01
oem-generic)
uci set sys.target.name=oem-generic
uci set sys.features.mib_customized=1
uci set sys.features.igmp_fast_leave=1
uci set sys.features.dying_gasp_enabled=0
uci set sys.features.suppress_power_level=0
uci set sys.features.eeprom_sync_option='1'
uci set sys.mib.vendor_id='SMBS'
uci set sys.mib.ont_version='SMBSSGLBF114\0\0'
uci set sys.mib.equipment_id='MA5671A-G1\0\0\0\0'

fw_setenv ont_serial SMBS020ECE9E
Päs besoin de modifier le "ponstick.ini", c'est le nameless.ini qui est utilisé pour ensuite générer un custom.ini.

Par ailleurs si le SFP ne répondait plus, c'est que tu as dû faire une faute de frappe dans le mib.

Modifier ce genre de fichier à la main est risqué, ça peut faire un soft brick.

Est ce que tu as des gemports dans le menu gtop-e ?

Que donne le statut PLOAM si le SN n'est pas le bon ? Je sais que sur les OLT Alcatel/Nokia ils passent le statut en O5 sans même que le SN/SLID soient bon...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 21 janvier 2022 à 19:14:05
J'ai la même et ça fonctionne correctement... (CF pièce jointe).

Là ou je vois du VLAN, c'est en c-x (VLAN rules).

Name:        ONU_GPE_VLAN_RULE_TABLE
ID:          42
;;;enable;;;ethertype filter;;;;;outer;;;;;;;inner;;;;;;
no;end;def;two;one;zero;5;4;3;2;1;de enable;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter;de enable;de filter;input tpid enable;vid en
able;vid filter;priority enable;priority filter
0; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
2; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
3; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
4; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
5; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
6; ;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
7;1;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
64; ; ; ;1; ; ; ; ; ; ; ; ; ;1;   1;1;1; ; ; ; ;    ; ;
65; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
66; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
67; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
68; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
69;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
128; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
129; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
130;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 21 janvier 2022 à 19:21:59
Effectivement je viens de voir son "omcid.log"

Les VLAN sont bien transmis :

[omcid] 02:46:50 MIB   PRN: Incremented MIB sequence number (99)
[omcid] 02:46:50 CORE  PRN: 171@1 set RX frame VLAN table       = f8 00 00 00 81 a0 00 00 40 0f 00 00 00 08 1a 00
[omcid] 02:46:50 ME    PRN: 171@1 Add entry filter_outer_prio=15,filter_outer_vid=4096,filter_outer_tpid_de=0,word1_padding=0 filter_inner_prio=8,filter_inner_vid=832,filter_inner_tpid_de=0,word2_padding=0,filter_ether_type=0 treatment_tags_remove=1,word3_padding=0,treatment_outer_prio=15,treatment_outer_vid=0,treatment_outer_tpid_de=0 word4_padding=0,treatment_inner_prio=8,treatment_inner_vid=832,treatment_inner_tpid_de=0
[omcid] 02:46:50 ME    PRN: 171@1 Added table entry (entries num = 4)
[omcid] 02:46:50 MIB   PRN: Incremented MIB sequence number (100)
[omcid] 02:46:50 CORE  PRN: 171@1 set RX frame VLAN table       = f8 00 00 00 81 a1 80 00 40 0f 00 00 00 08 1a 18
[omcid] 02:46:50 ME    PRN: 171@1 Add entry filter_outer_prio=15,filter_outer_vid=4096,filter_outer_tpid_de=0,word1_padding=0 filter_inner_prio=8,filter_inner_vid=835,filter_inner_tpid_de=0,word2_padding=0,filter_ether_type=0 treatment_tags_remove=1,word3_padding=0,treatment_outer_prio=15,treatment_outer_vid=0,treatment_outer_tpid_de=0 word4_padding=0,treatment_inner_prio=8,treatment_inner_vid=835,treatment_inner_tpid_de=0
[omcid] 02:46:50 ME    PRN: 171@1 Added table entry (entries num = 5)
[omcid] 02:46:50 MIB   PRN: Incremented MIB sequence number (101)
[omcid] 02:46:50 CORE  PRN: 171@1 set RX frame VLAN table       = f8 00 00 00 81 a3 00 00 40 0f 00 00 00 08 1a 30
[omcid] 02:46:50 ME    PRN: 171@1 Add entry filter_outer_prio=15,filter_outer_vid=4096,filter_outer_tpid_de=0,word1_padding=0 filter_inner_prio=8,filter_inner_vid=838,filter_inner_tpid_de=0,word2_padding=0,filter_ether_type=0 treatment_tags_remove=1,word3_padding=0,treatment_outer_prio=15,treatment_outer_vid=0,treatment_outer_tpid_de=0 word4_padding=0,treatment_inner_prio=8,treatment_inner_vid=838,treatment_inner_tpid_de=0
[omcid] 02:46:50 ME    PRN: 171@1 Added table entry (entries num = 6)
[omcid] 02:46:50 MIB   PRN: Incremented MIB sequence number (102)
[omcid] 02:46:50 CORE  PRN: 171@1 set RX frame VLAN table       = f8 00 00 00 81 a4 00 00 40 0f 00 00 00 08 1a 40
[omcid] 02:46:50 ME    PRN: 171@1 Add entry filter_outer_prio=15,filter_outer_vid=4096,filter_outer_tpid_de=0,word1_padding=0 filter_inner_prio=8,filter_inner_vid=840,filter_inner_tpid_de=0,word2_padding=0,filter_ether_type=0 treatment_tags_remove=1,word3_padding=0,treatment_outer_prio=15,treatment_outer_vid=0,treatment_outer_tpid_de=0 word4_padding=0,treatment_inner_prio=8,treatment_inner_vid=840,treatment_inner_tpid_de=0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gwongafa le 21 janvier 2022 à 23:41:15
Ca y est, je suis connecté !

Je tiens à tous vous remercier pour votre aide et votre patience. J'ai perdu du temps à cause de l'histoire des VLANs dans gtop, pensant que ça ne fonctionnait pas et je n'avais pas  été plus loin à tester dans la machine OPNsense. Après quelques corrections de fautes de frappe dans les informations de connexion (décidément, j'ai du mal après une certaine heure :-[ ), le résultat est là !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 22 janvier 2022 à 15:20:46
Il est des notttreees, il a passé les 2G comme les autresss !!!!  ;D


Sinon truc bizarre chez moi : connexion plantée hier, le G-010S-A était toujours O5, le routeur prenait bien la connexion avec winbox, j'ai tenté le nenew DHCP, il pédalait dans le vide. Reboot du CCR, tout refonctionne.
RoS7  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2022 à 15:25:52
Ca y est, je suis connecté !

Je tiens à tous vous remercier pour votre aide et votre patience. J'ai perdu du temps à cause de l'histoire des VLANs dans gtop, pensant que ça ne fonctionnait pas et je n'avais pas  été plus loin à tester dans la machine OPNsense. Après quelques corrections de fautes de frappe dans les informations de connexion (décidément, j'ai du mal après une certaine heure :-[ ), le résultat est là !

Félicitations !
Ça fait toujours plaisir de voir que l'on arrive à ses fins  ;D

Je vais t'ajouter au tableau de la renommée. (Soulignez moi si j'en oublie)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2022 à 15:34:31
La suite des news.
J'ai terminé l'installation de la Livebox V5 avec la migration de mon accès à un abonnement Pro.

Ce fut très simple, et le résultat en valait la peine. Vraiment...

Êtes vous prêts ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 22 janvier 2022 à 15:36:10
1200Mbit/s d'UP ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2022 à 16:02:24
Plus encore. Orange ne semble manifestement mettre en place aucun QOS dans l'arbre GPON G.984.x avec l'option Pro, au moins chez moi. Rien ne laisse penser qu'il y ait des variations.
Tout est ouvert en grand. J'ai juste renoncé à la TV, que je ne regarde pas, en basculant vers l'offre Pro, en gagnant au passage une IPv4 fixe. Le /56 IPv6 n'a pas été changé.
La manipulation fut d'une simplicité relativement exceptionnelle.

Je rappelle que je pars d'un pont BMC57810S sur une machine linux dédiée (un noeud de cluster d'hyperviseurs) déjà fonctionnel depuis plus d'un an, d'un Routeur CCR2004-1G-12S+2XS sous RouterOS v6.49rc2 déjà préparamétré, avec un réseau 10Gbps tout du long, comprenant un segment de 20m en fibre optique monomode, depuis une station de travail Linux Gentoo compilée avec des réglages maison, noyau juste ce qu'il faut, en AMD 5900X - 128Go 3200 - L'ONU et les débits FTTH reliant au serveur sont très explicitement là où se trouvent les goulets d'étranglement, tout au moins aux vitesses considérées.

J'ai utilisé le module ONU fs.com, ssh depuis une console linux très récente, avec les options ssh nécessaires à la connexion sur un serveur sshd vétuste:
ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss 192.168.1.10 -l ONTUSER

J'ai modifié 2 paramètres, considérant que ARLT12345678 est le numéro de série, et ARLT le Vendor ID:
set_serial_number ARLT12345678
sfp_i2c -i7 -s "ARLT"

Par acquis de conscience, j'ai surchargé la vitesse en 2500BaseX
fw_setenv sgmii_mode 5

Puis, reboot, avec la fibre connectée.
Le statut 05 a été affiché aussi vite que j'ai pu reconnecter en ssh et lancer "onu ploamsg"

J'ai lancé un speedtest web, qui semble un peu capé à 950Mbps en montée.
La commande "Speedtest --test-server monserveur.preféré.com:8080 --share" ne renvoit pas l'URL de la mesure. Par contre, la simple commande "SeedTest --share" oui, mais en choisissant un serveur situé à Paris.
J'ai donc surchargé l'IP du serveur de paris par l'IP du serveur de Marseille dans mon fichier /etc/hosts, d'où le "Paris" affiché, mais ainsi j'ai une preuve montrable de cet excès de vitesse. Le serveur utilisé est le serveur de Marseille que j'ai pointé récemment.

Assez attendu.
Voici le résultat:
(https://www.speedtest.net/result/12646710915.png)


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 22 janvier 2022 à 16:25:06
Citer
Sinon truc bizarre chez moi : connexion plantée hier, le G-010S-A était toujours O5, le routeur prenait bien la connexion avec winbox, j'ai tenté le nenew DHCP, il pédalait dans le vide. Reboot du CCR, tout refonctionne.
RoS7  :'(

Mêmes symptômes chez moi à Vannes (56) le 20/01 à 2h46. Renew inefficace, reboot inefficace, j'ai dû rebrancher la LiveBox via le convertisseur (OK), puis réinsérer l'ONU dans le pont et là OK avec cependant un changement d'adresse IP. J'ai posé la question à l'un de mes voisins, il n'a remarqué aucun problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 22 janvier 2022 à 17:17:36
[...]
(https://www.speedtest.net/result/12646710915.png)

Gendarmerie du net, bonjour.
Veuillez éteindre votre ordinateur, papiers du véhicule.
Vous avez été flashé à presque la pleine vitesse de l'arbre...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 22 janvier 2022 à 17:20:49
Ca dépasse même la vitesse théorique de l'arbre en UP.

Ah mon avis ça risque d'être limité avec la sortie de la livebox 6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 22 janvier 2022 à 17:22:49
Gendarmerie du net, bonjour.
Veuillez éteindre votre ordinateur, papiers du véhicule.
Vous avez été flashé à presque la pleine vitesse de l'arbre...
C'est même en excès de vitesse là, c'est plus que la valeur théorique  ;D
Il doit y avoir un problème de calcul dans speedtest, il faudrait tester avec iperf ou nspeed.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2022 à 17:46:20
C'est même en excès de vitesse là, c'est plus que la valeur théorique  ;D
Il doit y avoir un problème de calcul dans speedtest, il faudrait tester avec iperf ou nspeed.

En effet. Ces valeurs varient sur l'épaisseur du trait, mais, en gros, il n'y a pas de QOS. Cette seule nouvelle est notable.
(https://pic.nperf.com/r/3364597303648373-1bM9MNo4.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2022 à 17:56:05
Circonspect concernant cet excès de vitesse, il me semblait avoir lu un truc sur du 2Gbps symétrique dans les documents de référence de l'ITU.

https://www.itu.int/rec/dologin_pub.asp?lang=f&id=T-REC-G.984.2-201908-I!!PDF-E&type=items (https://www.itu.int/rec/dologin_pub.asp?lang=f&id=T-REC-G.984.2-201908-I!!PDF-E&type=items)

Page 5, Chapitre 8.2.1:
Citer
8.2.1Digital signal nominal bit rate
The transmission line rate should be a multiple of 8 kHz. The target standardized system will have
nominal line rates (downstream/upstream) of:

1 244.16 Mbit/s/155.52 Mbit/s,

1 244.16 Mbit/s/622.08 Mbit/s,

1 244.16 Mbit/s/1 244.16 Mbit/s,

2 488.32 Mbit/s/155.52 Mbit/s,

2 488.32 Mbit/s/622.08 Mbit/s,

2 488.32 Mbit/s/1 244.16 Mbit/s,

2 488.32 Mbit/s/2 488.32 Mbit/s.

Il y a bien une option de la norme qui permet le 2488.32Mbit/s symétrique. Soit c'est du symétrique, soit une anomalie de mesure sur du 1244,16Mbit/s

Ça reste un score très satisfaisant, et absolument inattendu. Le ping sur Marseille me semble également inespéré. J'ai 12ms depuis la même installation au travail.
Notez que je ne m'encombre même pas des fonctions TV. Rien que le net et le téléphone, que l'on ne peut pas dissocier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2022 à 18:16:47
iperf3 -c aix-marseille.testdebit.info -S 6 -O 4 -4 -P 24 -f g -p 9210
Citer
[SUM]   0.00-10.01  sec  1.10 GBytes  0.95 Gbits/sec                  receiver
iperf3 -c aix-marseille.testdebit.info -S 6 -O 4 -4 -P 24 -f g -p 9210 -R
Citer
[SUM]   0.00-10.00  sec  2.62 GBytes  2.25 Gbits/sec                  receiver
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 22 janvier 2022 à 18:23:21
nperf et iperf semblent indiquer une limitation à 1Gbps pour l'upload.

Dans la norme, le 2448.32Mbps en upload est "For further study" dans plusieurs tableaux.
Et toutes les docs des ONT mentionnent 2488/1244.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2022 à 18:28:55
nperf et iperf semblent indiquer une limitation à 1Gbps pour l'upload.

Dans la norme, le 2448.32Mbps en upload est "For further study" dans plusieurs tableaux.
Et toutes les docs des ONT mentionnent 2488/1244.

Et bien ça me suffit. Je n'espérais pas tant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 22 janvier 2022 à 18:34:06
Et bien ça me suffit. Je n'espérais pas tant.
C'est une offre 2Gbps/1Gbps, non ?
Donc pas de surprise, il y a juste le download qui comme sur l'offre GP n'est pas bridé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 23 janvier 2022 à 12:36:29
Bonjour,

Est ce que le module SFP FS.COM qui se trouve ici https://www.fs.com/fr/products/133619.html (https://www.fs.com/fr/products/133619.html) est bien taillé pour prendre en compte une connexion 2Gb couplé à une carte PCI BROADCOM BCM57810S ?

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 23 janvier 2022 à 13:04:32
Oui.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 23 janvier 2022 à 17:27:13
On est d'accord que le MACCHIATObin (SS/DS) ne pourra pas dans le futur router du 10G ?

J'avais l'intention de l'acheté, mais quand je vois que d'après certain le CPU monte à 70% d'utilisation alors qu'il y a que 2/2.5Gb/s, pour le 10Gb/s c'est mort...

Je pensais à ça car si je dois invertir 700€ dans un truc il faut au moins qu'il tienne le XG(s)PON.

Si il y avait un switch intégré dans la carte ça aurait été mieux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 23 janvier 2022 à 18:19:21
Oui.

Ton oui, était bien sur ma question pour le module SFP ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 23 janvier 2022 à 18:33:13
On est d'accord que le MACCHIATObin (SS/DS) ne pourra pas dans le futur router du 10G ?

J'avais l'intention de l'acheté, mais quand je vois que d'après certain le CPU monte à 70% d'utilisation alors qu'il y a que 2/2.5Gb/s, pour le 10Gb/s c'est mort...

Je pensais à ça car si je dois invertir 700€ dans un truc il faut au moins qu'il tienne le XG(s)PON.

Si il y avait un switch intégré dans la carte ça aurait été mieux.

Vous auriez un lien à partager pour qu'on puisse éventuellement commenter ce test ?
La puce de la macchiatobin est une armada 8040, qui, je crois, fait tourner la Freebox Delta. Ca peut donc bouger du monde.
Cette gamme restera sans évolution et Marvell la remplace par les Octeon TX2.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 23 janvier 2022 à 18:51:17
Vous auriez un lien à partager pour qu'on puisse éventuellement commenter ce test ?
La puce de la macchiatobin est une armada 8040, qui, je crois, fait tourner la Freebox Delta. Ca peut donc bouger du monde.
Cette gamme restera sans évolution et Marvell la remplace par les Octeon TX2.

Pour plus de détails : lors d'un speedtest un core du cpu monte 69%, le reste est idle pendant le download a 2,3 gbits/s, lors de l'upload a 600 gbit/s le cpu est a 29%

D'après lui.

Le reste est en idle, pourquoi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 23 janvier 2022 à 21:38:19
Franchement on ne peut pas dire grand chose d'un test non documenté. On ne sait même pas si les paquets émanent du macchiatobin (non sens) ou bien s'ils sont routés. Le but, atteint, étant simplement de vérifier la capacité de la connexion. On ne sait donc pas si c'est en routage, si RSS est activé pour répartir la charge, par contre on voit des ponts logiciels.
Néanmoins, 2 Gb/s sur une seule connexion tcp c'est solide. Le haut débit dépend de la latence, pas juste de votre matériel.

Cette puce qui incorpore le réseau est donnée pour 24 Gb/s full duplex. Evidemment sous condition idéale illusoire.
Je n'ai pas beaucoup de doute sur la capacité de la carte à dépasser 10Gb/s sur paquets généreusement taillés. Par contre j'imagine mal qu'elle fasse 3.5 ou 4 mpps par coeur pour passer du 10G petits paquets tout combiné. C'est ce avec quoi luttent des puces plus récentes en routage userland idéal (VPP).

De toute façon, prenez en compte que dès que vous allez allumer certaines fonctions nécessaires (en tête de liste un pare-feux à état), les perfs vont tomber.

Ca reste un joli jouet abordable (la single shot, l'autre version donne un plus de fréquence mais le dédoublement des ports physiques n'apporte pas grand chose pour du réseau amha).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 23 janvier 2022 à 22:52:12
Pour savoir si ça tient les 10Gb/s il y a une solution.

Mettre en mode bridge une FBX Delta, connectée à un MACCHIATObin sur un des ports 10G.

OpenWRT en mode DHCP sur la partie WAN, un DHCP sur la partie LAN.

Un PC connecté sur un autre port 10G du MACCHIATObin, et un Speedtest.

Le hic, c'est que si le test démontre que le CPU peine à traiter 10G (5-8G Free), il sera impossible de renvoyer la carte.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 23 janvier 2022 à 23:57:01
La consommation CPU sur armada 8040, c'est en routage logiciel.

Il y a un accélérateur, le problème est de pouvoir l'utiliser.

Le code kernel publié pour la Freebox Delta semble avoir beaucoup de code spécifique, je ne sais pas si c'est de l'optimisation logicielle, ou si ça exploite l'accélérateur pleinement.
En tout cas, ça n'expose aucun des fonctionnements standard du kernel pour l'offload.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 janvier 2022 à 07:18:34
Bonjour,

Est ce que le module SFP FS.COM qui se trouve ici https://www.fs.com/fr/products/133619.html (https://www.fs.com/fr/products/133619.html) est bien taillé pour prendre en compte une connexion 2Gb couplé à une carte PCI BROADCOM BCM57810S ?

Merci.

Oui, il s'agit bien de l'équipement que j'ai pointé en page 1, que j'utilise à ce jour avec les performances juste terribles que j'ai récemment montrées, et qui se configure archi simplement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 24 janvier 2022 à 08:42:20
Modulo la configuration du bcm pour supporter le 2.5G et qui doit se faire via ediag (sans manuel. Je voudrais juste faire un backup au cas ou), et un patch du module kernel pour Linux...
Quand on sait ce que l'on fait c'est facile, mais moi j'aimerai bien comprendre ediag et d'où sortent ces champs à modifier, et comprendre rapido le hack du kernel et pourquoi il n'est pas inclus de base dans le module (via un paramètre par exemple).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 janvier 2022 à 10:34:08
Modulo la configuration du bcm pour supporter le 2.5G et qui doit se faire via ediag (sans manuel. Je voudrais juste faire un backup au cas ou), et un patch du module kernel pour Linux...
Quand on sait ce que l'on fait c'est facile, mais moi j'aimerai bien comprendre ediag et d'où sortent ces champs à modifier, et comprendre rapido le hack du kernel et pourquoi il n'est pas inclus de base dans le module (via un paramètre par exemple).

« Toute technologie suffisamment avancée est indiscernable de la magie. » 3ème et dernière loi de Clarke.

J'approuve le fait de porter de la lumière sur toutes les zones d'ombre.

Les sources du patch de @upnatom sont disponibles. Si tu les tires au clair pour nous en faire part, ce serait merveilleux.
Les sources de ediag.exe ne sont pas publique autant que je sache, et sont manifestement relativement anciennes.
Comprendre l'ensemble des mécanismes de synchronisation des vitesses entres les différents sous composants reliant PHY à MAC exige une étude de la norme Media Independent interface IEEE 802.3u et celles qui ont suivi. Disposer d'une vue d'ensemble permettra sans doute de saisir certaines référence obscures des commandes et réglages de ediag.exe @upnatom, qui a publié la procédure, maîtrise sans doute la chaîne pour rédiger le patch. Sans doute peux tu lui demander des pistes par MP, car il a un compte ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 24 janvier 2022 à 18:06:16
Hello,

Après 3 semaines de prises de tête, j'ai réussi à faire fonctionner l'ONU FS.COM sur le reseau Bytel (Parade trouvée pour le SLID qui ne prend en compte que du code ASCII), j'ai partagé quelques lignes rapidement sur un autre groupe :
https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/168/

Si je peux aider c'est avec plaisir.

Bien à vous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 24 janvier 2022 à 19:03:49
Hello,

Après 3 semaines de prises de tête, j'ai réussi à faire fonctionner l'ONU sur le reseau Bytel, j'ai partagé quelques lignes rapidement sur un autre groupe :
https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/168/?action=post;quote=922029;last_msg=922029

Si je peux aider c'est avec plaisir.

Bien à vous
tu devrais retirer les ?action=post;quote=922029;last_msg=922029 de tes liens, sinon on se retrouve dans un post avec citation du message  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 24 janvier 2022 à 19:19:53
Non de Zeus !

Regardez ce que j'ai trouvé :

https://www.banana-pi.org/bananapi-router/99.html (https://www.banana-pi.org/bananapi-router/99.html)

Elle vient de sortir d'être annoncée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 24 janvier 2022 à 19:34:33
Non de Zeus !

Regardez ce que j'ai trouvé :

https://www.banana-pi.org/bananapi-router/99.html (https://www.banana-pi.org/bananapi-router/99.html)

Elle vient de sortir d'être annoncée.
haaaa joli !!! j'espère que ca va pas faire comme l'Odroid H2+ (https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/msg889700/#msg889700) avec les 2+4 ports 2.5Gbps qui a été arreté avec la pénurie de composants...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 24 janvier 2022 à 19:41:02
haaaa joli !!! j'espère que ca va pas faire comme l'Odroid H2+ (https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/msg889700/#msg889700) avec les 2+4 ports 2.5Gbps qui a été arreté avec la pénurie de composants...

L'ONU de chez FS dans un port 2.5G, un autre SFP RJ-45 2500 Base-T dans l'autre port SFP.

Un OpenWRT, en plus la carte dipose d'un switch chip (en espérant que le DS confirme la prise en charge des ports SFP), donc le CPU va pouvoir dormir tranquille + Wi-Fi 6.

Prometteur !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 24 janvier 2022 à 20:09:27
ca va pas sortir au prix d'un Raspberrypi a mon avis :D plus cher qu'une macchiatobin je pense vu les specs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 24 janvier 2022 à 20:12:58
ca va pas sortir au prix d'un Raspberrypi a mon avis :D plus cher qu'une macchiatobin je pense vu les specs.

Voilà la bête qui anime le tout.

https://www.mediatek.com/products/home-networking/mediatek-filogic-830 (https://www.mediatek.com/products/home-networking/mediatek-filogic-830)

MACCHIATOBin c'est du Armada en Cortex A72, là c'est en Cortex A53.

Quelque chose dans les 250/300/350€.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 24 janvier 2022 à 23:35:52
L'ONU de chez FS dans un port 2.5G, un autre SFP RJ-45 2500 Base-T dans l'autre port SFP.

Un OpenWRT, en plus la carte dipose d'un switch chip (en espérant que le DS confirme la prise en charge des ports SFP), donc le CPU va pouvoir dormir tranquille + Wi-Fi 6.
Il n'y a pour l'instant qu'une partie des patchs pour le support du MT7986 qui ont été intégrés dans le kernel.
Le premiers patchs datent de juillet, ça prend du temps.
J'en vois d'autre en cours de revue, mais pas encore l'Ethernet.
Linux supporte l'accélérateur du MT7621 pour le routage/NAT, mais rien ne dit que celui là sera similaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mrbonhomme le 25 janvier 2022 à 09:20:03
tu devrais retirer les ?action=post;quote=922029;last_msg=922029 de tes liens, sinon on se retrouve dans un post avec citation du message  ;D

Je te remercie pour le conseil et j'ai fais les modifications. :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 25 janvier 2022 à 10:02:13
Bonjour à tous,

Je souhaite juste vous informer que le Unifi USW-Enterprise-8-POE fraichement reçu n'est pas compatible avec la synchronisation en HGSMII. Visiblement toute la nouvelle génération de produit avec l'écran ne l'est pas.

Bien à vous.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: odon le 25 janvier 2022 à 11:49:37
Bonjour !
J'ai acheté un GPON SFP chez fs.com reçu hier (non customisé)

Il est installé dans un EdgeRouter 6P, bien détecté, j'ai juste configuré le SN et la gateway (pour pouvoir SSH dessus en étant sous un autre sous-réseau):
set_serial_number ARLTxxxxxxxx
fw_setenv gatewayip 192.168.1.1
reboot

Tout marche nickel en IPv4 avec un dhclient3 patché pour la CoS, par contre impossible d'obtenir un bail DHCP en IPv6 (CoS via ip6tables)... J'ai cru comprendre dans le thread qu'il pouvait y avoir d'autres options à configurer sur le SFP pour l'IPv6, mais je n'ai pas trouvé lesquelles. Qq'un saurait m'aiguiller ? D'avance merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 janvier 2022 à 18:51:57
Bonjour !
J'ai acheté un GPON SFP chez fs.com reçu hier (non customisé)

Il est installé dans un EdgeRouter 6P, bien détecté, j'ai juste configuré le SN et la gateway (pour pouvoir SSH dessus en étant sous un autre sous-réseau):
set_serial_number ARLTxxxxxxxx
fw_setenv gatewayip 192.168.1.1
reboot

Tout marche nickel en IPv4 avec un dhclient3 patché pour la CoS, par contre impossible d'obtenir un bail DHCP en IPv6 (CoS via ip6tables)... J'ai cru comprendre dans le thread qu'il pouvait y avoir d'autres options à configurer sur le SFP pour l'IPv6, mais je n'ai pas trouvé lesquelles. Qq'un saurait m'aiguiller ? D'avance merci.

J'ai détaillé les options DHVP IPv6 sur le post ad hoc qui ajoute le routage IPv6 sur RouterOS.
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: odon le 25 janvier 2022 à 20:16:42
J'ai détaillé les options DHVP IPv6 sur le post ad hoc qui ajoute le routage IPv6 sur RouterOS.
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193)

Merci pour ton retour.
Je pense qu'à ce niveau c'est bon :
# /etc/dhcp3/dhclient6_eth5_832.conf
 option dhcp6.auth code 11 = string;
 option dhcp6.vendorclass code 16 = string;
 option dhcp6.userclass code 15 = string;
 option dhcp6.vendor-specific-info code 17 = string;

 #External interface (VLAN must be 832 for Orange)
 interface "eth5.832" {
        #Orange France specific options
        send dhcp6.vendor-specific-info 00:16:00:00:05:58:00:06:00:0e:49:50:56:36:5f:52:45:51:55:45:53:54:45:44;
        send dhcp6.vendorclass 00:00:04:0e:00:05:73:61:67:65:6d;
        send dhcp6.userclass 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:34:0a;
        send dhcp6.vendor-opts 00:00:05:58:00:06:00:0e:49:50:56:36:5f:52:45:51:55:45:53:54:45:44;
        send dhcp6.auth  <chaine_auth_longue_idem_ipv4;

        send dhcp6.client-id 00:03:00:01:xx:xx:xx:xx:xx:xx;

        request dhcp6.name-servers, dhcp6.vendorclass, dhcp6.userclass, dhcp6.auth;
 }

Je vois aussi qu'ip6tables tag bien les paquets (ça s'incrémente qd je lance le dhclient)
Chain POSTROUTING (policy ACCEPT 551 packets, 93487 bytes)
 pkts bytes target     prot opt in     out     source               destination
  132 34398 CLASSIFY   udp      *      *       ::/0                 ::/0                 udp dpt:547 CLASSIFY set 0:6

Par contre, aucun retour sur le dhclient6, et rien sur tcpdump:
root@net-router-1:~# /sbin/dhclient -6 -d -P -nw -cf /etc/dhcp3/dhclient6_eth5_832.conf -pf /var/run/dhclient6_eth5_832.pid -lf /var/run/dhclient6_eth5_832.leases eth5.832
Internet Systems Consortium DHCP Client 4.1-ESV-R15-P1
Copyright 2004-2018 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on Socket/eth5.832
Sending on   Socket/eth5.832
PRC: Soliciting for leases (INIT).
XMT: Forming Solicit, 0 ms elapsed.
XMT:  X-- IA_PD da:4d:28:06
XMT:  | X-- Request renew in  +3600
XMT:  | X-- Request rebind in +5400
XMT: Solicit on eth5.832, interval 1090ms.
XMT: Forming Solicit, 1090 ms elapsed.
XMT:  X-- IA_PD da:4d:28:06
XMT:  | X-- Request renew in  +3600
XMT:  | X-- Request rebind in +5400
XMT: Solicit on eth5.832, interval 2130ms.
XMT: Forming Solicit, 3220 ms elapsed.
XMT:  X-- IA_PD da:4d:28:06
XMT:  | X-- Request renew in  +3600
XMT:  | X-- Request rebind in +5400

tcpdump:
root@net-router-1:~# tcpdump -i eth5.832 -n -vv '(udp port 546 or 547) or icmp6'
tcpdump: listening on eth5.832, link-type EN10MB (Ethernet), capture size 262144 bytes
20:16:21.473718 IP6 (flowlabel 0xb795f, hlim 1, next-header UDP (17) payload length: 225) fe80::feec:daff:fe4d:2806.546 > ff02::1:2.547: [udp sum ok] dhcp6 solicit (xid=85628c (vendor-specific-info) (client-ID hwaddr type 1 a4ceda15dc8a) (option-request DNS-server vendor-class user-class authentication) (elapsed-time 0) (authentication proto: 0, alg: 0, RDM: mono, RD: 0000 0000 0000 0000 ??) (user-class) (vendor-class) (IA_PD IAID:3662489606 T1:3600 T2:5400))
20:16:22.494662 IP6 (flowlabel 0xb795f, hlim 1, next-header UDP (17) payload length: 225) fe80::feec:daff:fe4d:2806.546 > ff02::1:2.547: [udp sum ok] dhcp6 solicit (xid=85628c (vendor-specific-info) (client-ID hwaddr type 1 a4ceda15dc8a) (option-request DNS-server vendor-class user-class authentication) (elapsed-time 102) (authentication proto: 0, alg: 0, RDM: mono, RD: 0000 0000 0000 0000 ??) (user-class) (vendor-class) (IA_PD IAID:3662489606 T1:3600 T2:5400))
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: odon le 26 janvier 2022 à 17:33:29
Bon finalement, après moultes essais, c'était bien un problème d'options DHCP, j'ai réduit le dhclient.conf et c'est passé:
# /etc/dhcp3/dhclient6_eth5_832.conf
 option dhcp6.auth code 11 = string;
 option dhcp6.vendorclass code 16 = string;
 option dhcp6.userclass code 15 = string;
 option dhcp6.vendor-specific-info code 17 = string;

 #External interface (VLAN must be 832 for Orange)
 interface "eth5.832" {
        send dhcp6.vendorclass 00:00:04:0e:00:05:73:61:67:65:6d;
        send dhcp6.userclass 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:34:0a;
        send dhcp6.auth  <chaine_auth_longue_idem_ipv4;

        request dhcp6.name-servers, dhcp6.vendorclass, dhcp6.userclass, dhcp6.auth;
 }
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 29 janvier 2022 à 10:50:19
7.2rc3

*) bridge - fixed bridge filter and NAT rules on ARM64 and TILE devices;

WOohooo !!!!!

Il est l'heure de tenter de virer le 305 :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 29 janvier 2022 à 18:51:20
Il est des notttreees, il a passé les 2G comme les autresss !!!!  ;D


Sinon truc bizarre chez moi : connexion plantée hier, le G-010S-A était toujours O5, le routeur prenait bien la connexion avec winbox, j'ai tenté le nenew DHCP, il pédalait dans le vide. Reboot du CCR, tout refonctionne.
RoS7  :'(

Si le client DHCP était en "rebinding", c'est un bug du client depuis des années. Un renew ne suffit pas, il faut un release avant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 20:08:33
Hello,
J'ai reçu le GPON SFP ONU de chez fs.com, en théorie pré-paramétré.

L'idée pour l'instant est de remplacer le SERCOMM FGS202 (qui chauffe vraiment trop) de ma Livebox v4.
On verra plus tard pour le HSGMII.

Le GPON est bien reconnu par le CCR2004, je le ping et le SSH fonctionne.

La commande
/interface ethernet monitor sfp-sfpplus11
[…]
           sfp-vendor-name: SERCOMM
    sfp-vendor-part-number: FGS202
       sfp-vendor-revision: 01
         sfp-vendor-serial: SCOMxxxxxxxx
    sfp-manufacturing-date: 22-01-18
[…]
me montre le bon serial number (celui du SERCOMM donc).

Les deux seules différences visibles sont la date de fabrication (obvious), et sfp-vendor-revision qui vaut 0001 pour le vrai SERCOMM et 01 pour le GPON.

En ssh sur le GPON, me montre (a priori) en O5.
# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294718468

Pourtant, le DHCP du Mikrotik ne passe absolument pas.
Je découvre les joie des GPON programmable, donc j'ai à l'évidence raté un truc… la question est: quoi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 janvier 2022 à 20:17:35
Est-ce que tu peux te connecter en SSH et executer la commande suivante:
gtop
puis appuyer sur 'a' ?

Il faut d'abord vérifier que le PLOAM state est bien à 5
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 20:22:41
Est-ce que tu peux te connecter en SSH et executer la commande suivante:
gtop
puis appuyer sur 'a' ?

Il faut d'abord vérifier que le PLOAM state est bien à 5

Hello,
Voici le résultat:
OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                yes
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             6
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 janvier 2022 à 20:35:49
Bon, c'est déjà pas mal. Ton ONT FS.COM a bien l'état '5'.
Est-ce que tu peux voir aussi si les VLAN sont bien présents. GTOP + 'v', il me semble.

Ton SERCOMM FGS202 était dans la livebox ou dans ton CCR2004?
Il y a des fortes chances que le problème soit plutot au niveau de la configuration de ton router plutot qu'au niveau de ton ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 20:46:13
Bon, c'est déjà pas mal. Ton ONT FS.COM a bien l'état '5'.
Est-ce que tu peux voir aussi si les VLAN sont bien présents. GTOP + 'v', il me semble.

Ton SERCOMM FGS202 était dans la livebox ou dans ton CCR2004?
Il y a des fortes chances que le problème soit plutot au niveau de la configuration de ton router plutot qu'au niveau de ton ONT.

Le 'v' seul, c'est verison.
J'ai supposé que tu voulais dire GPE Vlan, soit c+v
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end

Pour l'erreur de configuration routeur, pourquoi pas mais:
Du coup, j'ai quand même un petit doute  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 janvier 2022 à 20:59:47
Le 'v' seul, c'est verison.
J'ai supposé que tu voulais dire GPE Vlan, soit c+v
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end

Il y a effectivement un problème avec l'ONT... Tu as atteint l'état PLOAM 5 mais aucun VLAN ne t'est envoyé... Il me semble qu'il y avait quelques personnes dans ce fil dans la même situation avec d'autes ONT. Cependant je pense que tu es le premier avec celui de FS.COM

Pour l'erreur de configuration routeur, pourquoi pas mais:
  • les 2 SFP sont dans le même bridge
  • la configuration VLAN est identique (j'ai créé un VLAN dédié pour 192.168.1.10)
  • Le SERCOMM fonctionne dans les 2 cages, le GPON nulle part
Du coup, j'ai quand même un petit doute  :D

Il y a effectivement un problème avec l'ONT... Tu as atteint l'état PLOAM 5 mais aucun VLAN ne t'est envoyé... Il me semble qu'il y avait quelques personnes dans ce fil dans la même situation avec d'autes ONT. Cependant je pense que tu es le premier avec celui de FS.COM
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 21:11:20
Il y a effectivement un problème avec l'ONT... Tu as atteint l'état PLOAM 5 mais aucun VLAN ne t'est envoyé... Il me semble qu'il y avait quelques personnes dans ce fil dans la même situation avec d'autes ONT. Cependant je pense que tu es le premier avec celui de FS.COM

Ah ben c'est bien ma veine,  tiens…
Merci de ta réponse en tout cas.

Mais du coup, j'ai quoi comme solution ? retour fs.com ou y a moyen de creuser plus loin ?

Une des questions que je me pose, c'est "qui gère le réseau" sur le GPON ?
l'Openwrt embarqué ? ou c'est hardware ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 21:42:31
Il y a effectivement un problème avec l'ONT... Tu as atteint l'état PLOAM 5 mais aucun VLAN ne t'est envoyé... Il me semble qu'il y avait quelques personnes dans ce fil dans la même situation avec d'autes ONT. Cependant je pense que tu es le premier avec celui de FS.COM

Ah ouais, je dois avoir un gros problème sur l'ONT:
# set_serial_number test12345678
# reboot
# onu gtcsng
errorcode=0 serial_number=test12345678
# # onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294718452

Quant à gtop:OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             9
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0

:o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 janvier 2022 à 21:51:45
Ah ouais, je dois avoir un gros problème sur l'ONT:
# set_serial_number test12345678
# reboot
# onu gtcsng
errorcode=0 serial_number=test12345678
# # onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294718452

Quant à gtop:OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             9
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0

:o

Il y a un gros problème évidement. FS n'a pas vraiment changé ton S/N "test12345678"

Tu peux tenter le changement du S/N avec les instructions de cette notice fournie par FS:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/)

Mais pour avoir tenté la manip avant hier, je n'ai pas réussi à le faire de façon persistante après un redemarrage.
Perso, j'ai du modifier la variable sfp_a2_info (codée en base64) pour modifier mon numéro de série. Mais ça a marché...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 21:59:37
Il y a un gros problème évidement. FS n'a pas vraiment changé ton S/N "test12345678"

Tu peux tenter le changement du S/N avec les instructions de cette notice fournie par FS:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/)

Mais pour avoir tenté la manip avant hier, je n'ai pas réussi à le faire de façon persistante après un redemarrage.
Perso, j'ai du modifier la variable sfp_a2_info (codée en base64) pour modifier mon numéro de série. Mais ça a marché...

Non, mais le set_serial_number, c'est moi qui l'ai fait, hein…
un reboot plus tard, il est persistent et, pourtant le GPON me dis que je suis O5  ;D

Ceci dit:
# onu gtcsng
errorcode=0 serial_number=SCOMxxxxxxxx
Donc en fait, non, c'est pas persistent  >:(

Quant à la notice de FS, je l'avais déjà vue, mais je ne pige pas l'explication pour la commande set_serial_number
C'est quoi cette histoire de ASCII+Hexa ? Il faut que je convertisse la fin de mon SN en hexa ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 janvier 2022 à 22:08:55
le ASCII+HEXA est juste le S/N comme tu peux le lire partout.
tu as 4 lettres en ASCII (HWTC, SCOM, SMBS, ...) puis 8 chiffres ou lettres en hexa (0-9, A-F).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 22:19:39
le ASCII+HEXA est juste le S/N comme tu peux le lire partout.
tu as 4 lettres en ASCII (HWTC, SCOM, SMBS, ...) puis 8 chiffres ou lettres en hexa (0-9, A-F).

Ah ok… j'étais parti dans la conversion en hexa d'une partie du SN  ::) ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 29 janvier 2022 à 22:21:34
OLT Alcatel/Nokia en face sûrement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 23:03:03
OLT Alcatel/Nokia en face sûrement.

Ce qui signifie que c'est mort pour moi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 23:06:09
Il y a un gros problème évidement. FS n'a pas vraiment changé ton S/N "test12345678"

Tu peux tenter le changement du S/N avec les instructions de cette notice fournie par FS:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/)

Mais pour avoir tenté la manip avant hier, je n'ai pas réussi à le faire de façon persistante après un redemarrage.
Perso, j'ai du modifier la variable sfp_a2_info (codée en base64) pour modifier mon numéro de série. Mais ça a marché...

J'ai tenté la modif de sfp_a2_info en suivant https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/24
J'ai bien le bon serial défini dans
fw_printenv nSerial

Mais pas de trace des gSerial ou gPassword mentionnés dans le post (sans doute lié à la version d'Openwrt).
Et pas de nPassword non plus (parce que si j'ai un nSerial, j'imagine qu'il faut un nPassword quelque part, non?)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 29 janvier 2022 à 23:28:38
Ce qui signifie que c'est mort pour moi ?

Non, mais qu'il faut modifier le /etc/mibs/data_1g_8q.ini à la main en remplaçant le HWversion après le VendorID soit :

SMBSSGLBF121\0\0

/!\ Une mauvaise manipulation dans ce fichier et tu brick le SFP/!\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 29 janvier 2022 à 23:50:05
Non, mais qu'il faut modifier le /etc/mibs/data_1g_8q.ini à la main en remplaçant le HWversion après le VendorID soit :

SMBSSGLBF121\0\0

/!\ Une mauvaise manipulation dans ce fichier et tu brick le SFP/!\

OK, sauf que SMBS* c'est Livebox v5, non ?
Moi je suis en v4, donc j'imagine que c'est différent (si tant est que ça existe du reste)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 30 janvier 2022 à 00:09:45
OK, sauf que SMBS* c'est Livebox v5, non ?
Moi je suis en v4, donc j'imagine que c'est différent (si tant est que ça existe du reste)

Peu importe, du moment que tu donnes le bon HWversion et SN à l'OLT il laisse passer et il te communique les VLAN.

Le HWversion en SCOM ne fonctionne pas (SCOMFGS202v1).

Alors que celui de la LB5, lui, fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 30 janvier 2022 à 00:23:45
Peu importe, du moment que tu donnes le bon HWversion et SN à l'OLT il laisse passer et il te communique les VLAN.

Le HWversion en SCOM ne fonctionne pas (SCOMFGS202v1).

Alors que celui de la LB5, lui, fonctionne.

Ce qui semble expliquer pourquoi ceci ne fonctionne pas
grep --binary-files=text -i scom omcid.log
[omcid] 03:12:11 CORE  PRN: 256@0 set Vendor id                 = 53 43 4f 4d "SCOM"
[omcid] 03:12:11 CORE  PRN: 257@0 set Equipment id              = 53 43 4f 4d 46 47 53 32 30 32 76 31 00 00 00 00 00 00 00 00 "SCOMFGS202v1"
[omcid] 03:12:11 CORE  PRN: 6@384 set Vendor id                 = 53 43 4f 4d "SCOM"
[omcid] 03:12:11 CORE  PRN: 6@257 set Vendor id                 = 53 43 4f 4d "SCOM"

Je l'ai sans avoir modifié le fichier /etc/mibs/data_1g_8q.ini
Mais j'ai fait:
sfp_i2c -i6 -s "SCOMFGS202v1"
sfp_i2c -i7 -s "SCOM"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 30 janvier 2022 à 07:23:32
Ah ben c'est bien ma veine,  tiens…
Merci de ta réponse en tout cas.

Mais du coup, j'ai quoi comme solution ? retour fs.com ou y a moyen de creuser plus loin ?

Une des questions que je me pose, c'est "qui gère le réseau" sur le GPON ?
l'Openwrt embarqué ? ou c'est hardware ?

Bonjour,

De mon coté j'ai testé pas mal d'ONT (Nokia, Alcatel, Huawei, etc...) avec ou sans firmware alternatif comme le fameux Carlitox et je peux dire que le résultat n'est pas garanti à chaque fois et dépend aussi de ta plaque ou tu es avec la marque de l'OLT qui est en face de ton ONT...

Au final et par hasard j'ai découvert l'ONT LEOX qui nous vient de Pologne, qui est comme un Huawei externe avec une sortie Giga ethernet donc plus simple à intégrer laissant plus de choix coté routeur comme les Mikrotik ou souvent les Switch Rule ne fonctionne pas sur le port SFP !
La config a pris 2min et bilan aujourd'hui j'en ai deux un sur chaque Livebox 5 (un abonnement grand public Orange Open à 2Gbps et un abonnement Orange Pro à 1Gbps symétrique) et je peux te dire que ca marche nickel. La prochaine étape pour moi bien sur est lors d'une prochaine mise à jour de mon routeur/firewall Fortinet de virer les deux Livebox 5 et pourquoi pas de mettre le prochain LEOX avec un port Giga Ethernet à 2,5Gbps.
Pour info je suis dans le 78 avec un OLT Alcatel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 janvier 2022 à 07:57:57
L'ONT Polonais LEOX en question (http://xbest.pl/index.php?p3395,ont-gpon-lxt-010g-d-leox-1xge-1xgpon-sc-apc)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 30 janvier 2022 à 08:44:29
Hola à tous,

Je suis désolé je n'ai pas pris le temps d'expliquer mon setup plus en détail mais je viens juste vous confirmer un point supplémentaire, et vous poser une question ;)

Depuis 2 mois, c'est un peu con mais je suis repassé en abonnement SOSH (300/300 Mbit/s), la bascule entre le moment du "downgrade" dans la partie abonnement web, et la bascule chez moi a été effective en moins de 15 minutes.

Aucun changement à effectuer au niveau du setup à la maison, ça s'est fait de façon transparente.

Je me pose maintenant la question, au vu du tarif, de basculer sur ReD avec leur offre à 2G/500.

Est-ce qu'il est possible de modifier juste l'ONT SFP+ comme pour ORANGE / SOSH avec juste les infos que je vais recevoir avec la SFRBox (ONT) + setup d'OpnSense ( DHCP + Ipv4/6) ?

La bonne nouvelle c'est que j'ai 2 modules calitoxx tout beau pour tester. Je vais en garder un en Orange, et je voulais en faire un en SFR histoire d'être "flex" ;)

Si vous avez des pistes d'informations je vais commencer à regarder ça.

Didier
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 janvier 2022 à 09:01:03
Hola à tous,

Je suis désolé je n'ai pas pris le temps d'expliquer mon setup plus en détail mais je viens juste vous confirmer un point supplémentaire, et vous poser une question ;)

Depuis 2 mois, c'est un peu con mais je suis repassé en abonnement SOSH (300/300 Mbit/s), la bascule entre le moment du "downgrade" dans la partie abonnement web, et la bascule chez moi a été effective en moins de 15 minutes.

Aucun changement à effectuer au niveau du setup à la maison, ça s'est fait de façon transparente.

Je me pose maintenant la question, au vu du tarif, de basculer sur ReD avec leur offre à 2G/500.

Est-ce qu'il est possible de modifier juste l'ONT SFP+ comme pour ORANGE / SOSH avec juste les infos que je vais recevoir avec la SFRBox (ONT) + setup d'OpnSense ( DHCP + Ipv4/6) ?

La bonne nouvelle c'est que j'ai 2 modules calitoxx tout beau pour tester. Je vais en garder un en Orange, et je voulais en faire un en SFR histoire d'être "flex" ;)

Si vous avez des pistes d'informations je vais commencer à regarder ça.

Didier
Ce PDF ne montre-t-il pas que le coût total sur 3 ans est inférieur chez Orange ? (https://lafibre.info/images/doc/comparatif_offres_fibre_ftth.pdf?version=last)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 30 janvier 2022 à 09:08:33
Bonjour,

De mon coté j'ai testé pas mal d'ONT (Nokia, Alcatel, Huawei, etc...) avec ou sans firmware alternatif comme le fameux Carlitox et je peux dire que le résultat n'est pas garanti à chaque fois et dépend aussi de ta plaque ou tu es avec la marque de l'OLT qui est en face de ton ONT...

Au final et par hasard j'ai découvert l'ONT LEOX qui nous vient de Pologne, qui est comme un Huawei externe avec une sortie Giga ethernet donc plus simple à intégrer laissant plus de choix coté routeur comme les Mikrotik ou souvent les Switch Rule ne fonctionne pas sur le port SFP !
La config a pris 2min et bilan aujourd'hui j'en ai deux un sur chaque Livebox 5 (un abonnement grand public Orange Open à 2Gbps et un abonnement Orange Pro à 1Gbps symétrique) et je peux te dire que ca marche nickel. La prochaine étape pour moi bien sur est lors d'une prochaine mise à jour de mon routeur/firewall Fortinet de virer les deux Livebox 5 et pourquoi pas de mettre le prochain LEOX avec un port Giga Ethernet à 2,5Gbps.
Pour info je suis dans le 78 avec un OLT Alcatel.

Bonjour et merci pour ta réponse,
A priori je préfèrerais éviter le GPON Leox: mon domicile est intégralement fibré (d'où le CCR2004), du coup le GPON n'a d'intérêt que pour, éventuellement, choper les infos qu'il envoie et les répliquer sur mon GPON SFP.

Peu importe, du moment que tu donnes le bon HWversion et SN à l'OLT il laisse passer et il te communique les VLAN.

Le HWversion en SCOM ne fonctionne pas (SCOMFGS202v1).

Alors que celui de la LB5, lui, fonctionne.

Pour quoi le HWversion du SCOM ne serait pas reconnu sur mon setup alors que le SERCOMM aujourd'hui fonctionne parfaitement bien ?
Ce que je ne comprends pas, c'est pourquoi diable le SERCOMM enverrait une info qu'il ne connaît a priori pas (le HWversion de la Livebox v5).

Bref, je relis les post du forum, mais ils sont principalement liés à des GPON ou des versions de soft différents (je n'ai pas ritool par exemple). Du coup, c'est compliqué de retrouver ses petits la dedans  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 30 janvier 2022 à 09:56:11
Bonjour et merci pour ta réponse,
A priori je préfèrerais éviter le GPON Leox: mon domicile est intégralement fibré (d'où le CCR2004), du coup le GPON n'a d'intérêt que pour, éventuellement, choper les infos qu'il envoie et les répliquer sur mon GPON SFP.


Bonjour @jbfavre

Peut être je me suis mal exprimé, le GPON/ONT LEOX permet de tout remplacer, d'avoir la fibre qui se connecte directement dans le LEOX et ensuite tu sors directement sur ton Microtik en Ethernet.
Fibre Orange --> LEOX --> Cable Ethernet --> Mikrotik

Si c'est le cable Ethernet entre le LEOX et le Mikrotik qui te dérange, ca ne change rien au débit/performance et surtout ca chauffe pas comme un SFP ONT dans le Mikrotik...

L'avantage avec le prochain modèle de LEOX tu sortiras en Ethernet à 2,5Gbps, il te restera un choix à faire :
- avec un SFP+ Mikrotik Cuivre sur ton CCR2004 (S+RJ10 qui supporte les vitesses 100M/1G/2,5G/5G/10G)
- ou en Ethernet directement sur un RB5009 qui supporte nativement  le 2,5Gbps

Une solution simple qui permet d'exploiter facilement les 2Gbps à un prix abordable et demain quand on aura du 10Gbps (avec du XGPON ou autre) rien à changer tout est déjà prêt...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 30 janvier 2022 à 10:33:59
Ce qui semble expliquer pourquoi ceci ne fonctionne pas
grep --binary-files=text -i scom omcid.log
[omcid] 03:12:11 CORE  PRN: 256@0 set Vendor id                 = 53 43 4f 4d "SCOM"
[omcid] 03:12:11 CORE  PRN: 257@0 set Equipment id              = 53 43 4f 4d 46 47 53 32 30 32 76 31 00 00 00 00 00 00 00 00 "SCOMFGS202v1"
[omcid] 03:12:11 CORE  PRN: 6@384 set Vendor id                 = 53 43 4f 4d "SCOM"
[omcid] 03:12:11 CORE  PRN: 6@257 set Vendor id                 = 53 43 4f 4d "SCOM"

Je l'ai sans avoir modifié le fichier /etc/mibs/data_1g_8q.ini
Mais j'ai fait:
sfp_i2c -i6 -s "SCOMFGS202v1"
sfp_i2c -i7 -s "SCOM"

Ne pas confondre le HWversion et l'EquipmentID.

Le seul moyen de le changer c'est dans le mib.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 30 janvier 2022 à 10:37:19
Bonjour @jbfavre

Peut être je me suis mal exprimé, le GPON/ONT LEOX permet de tout remplacer, d'avoir la fibre qui se connecte directement dans le LEOX et ensuite tu sors directement sur ton Microtik en Ethernet.
Fibre Orange --> LEOX --> Cable Ethernet --> Mikrotik

Si c'est le cable Ethernet entre le LEOX et le Mikrotik qui te dérange, ca ne change rien au débit/performance et surtout ca chauffe pas comme un SFP ONT dans le Mikrotik...

L'avantage avec le prochain modèle de LEOX tu sortiras en Ethernet à 2,5Gbps, il te restera un choix à faire :
- avec un SFP+ Mikrotik Cuivre sur ton CCR2004 (S+RJ10 qui supporte les vitesses 100M/1G/2,5G/5G/10G)
- ou en Ethernet directement sur un RB5009 qui supporte nativement  le 2,5Gbps

Une solution simple qui permet d'exploiter facilement les 2Gbps à un prix abordable et demain quand on aura du 10Gbps (avec du XGPON ou autre) rien à changer tout est déjà prêt...

Le prochain leox supportera le 10g côté lan et le xgspon ?? Dans tous les cas, à voir si on pourra se passer de l'ont du fai comme aujourd'hui...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 30 janvier 2022 à 12:01:11
...
- ou en Ethernet directement sur un RB5009 qui supporte nativement  le 2,5Gbps
...

Désolé, je n'ai pas tout lu mais si nous n'avez pas effectivement validé le RB5009 vous-même alors méfiance quant à la recommendation pour le port multigigabit.
https://forum.mikrotik.com/viewtopic.php?t=179145#p895221
ainsi que la majorité des réponses suivantes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 30 janvier 2022 à 13:00:56
Désolé, je n'ai pas tout lu mais si nous n'avez pas effectivement validé le RB5009 vous-même alors méfiance quant à la recommendation pour le port multigigabit.
https://forum.mikrotik.com/viewtopic.php?t=179145#p895221
ainsi que la majorité des réponses suivantes.

Sur le papier le RB5009 est top (bcp de RAM et de Flash, CPU ARM64, Switch CHIP, SFP+ et port 2,5Gbps POE IN) ca lui fait bcp d'atout sur la partie hardware mais il semble effectivement que la version 7.x de Mikrotik soit pas complètement "sèche"... Mais je trouve quand même qu'il est prometteur.

De mon coté j'utilise les produits de mon boulot qui sont pour le particulier largement sur-dimensionné mais si je devais choisir un routeur perso le RB5009 est en haut de mes préférences aujourd'hui.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 janvier 2022 à 13:17:45
Le prochain leox supportera le 10g côté lan et le xgspon ?? Dans tous les cas, à voir si on pourra se passer de l'ont du fai comme aujourd'hui...

Non. Le module LEOX à venir, pas celui dispo tout de suite, supportera le GPON, mais en HSGMII, avec une sortie Ethernet 2.5Gbps.

Il n'y a pas encore d'accès XGSPON disponible à ce jour en France. Il existe des modules ONU XGSPON disponibles, mais ils sont encore réservés aux pays riches...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 30 janvier 2022 à 13:47:49
Sur le papier le RB5009 est top (bcp de RAM et de Flash, CPU ARM64, Switch CHIP, SFP+ et port 2,5Gbps POE IN) ca lui fait bcp d'atout sur la partie hardware mais il semble effectivement que la version 7.x de Mikrotik soit pas complètement "sèche"... Mais je trouve quand même qu'il est prometteur.

Parfaitement d'accord et les puces qui composent cet appareil sont relativement éprouvées. Je pense juste qu'il faut éviter de pousser les gens vers un produit non encore abouti si c'est réellement le cas (ce qu'à titre personnel je suis incapable de déterminer).
En tout cas bravo aux participants de ce fil de discussion, je n'ai pas encore tout lu !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 janvier 2022 à 14:00:45
[...]Il existe des modules ONU XGSPON disponibles, mais ils sont encore réservés aux pays riches...

 :-X
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 30 janvier 2022 à 15:58:05
Désolé, je n'ai pas tout lu mais si nous n'avez pas effectivement validé le RB5009 vous-même alors méfiance quant à la recommendation pour le port multigigabit.
https://forum.mikrotik.com/viewtopic.php?t=179145#p895221
ainsi que la majorité des réponses suivantes.

Je précise

Aujourd'hui :
Fibre Orange (offre 2Gbps) -> LEOX actuel 1Gbps -> Mikrotik RB5009

Demain
Fibre Orange (offre 2Gbps)  -> LEOX v2 2,5Gbps (à venir sous peu) -> Mikrotik RB5009

Futur
Fibre Orange (offre 10Gbps n'existe pas encore !) -> ONT 10Gbps (n'existe pas encore !) -> Mikrotik RB5009
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nomadsan le 30 janvier 2022 à 20:32:22
Hello le forum ! Et merci encore Gnubyte pour ce travail et cette documentation !

J'en profite en tant que débutant pour poser la question ici vu que le fil est plus conséquent que la discussion sur la partie BT... je suis chez Bouygues en offre 2gb et je souhaite perfectionner mes connaissances et m'amuser sur ce domaine (je viens du développement même si la base de mes études étaient initialement du réseau et de l'embarqué donc désolé si mes questions peuvent paraître hors de propos ou farfelues) :


Ayant déjà une armoire 12u dans mon garage avec tout le matos incluant un serveur sous openmediavault (nas et domoticz) je souhaite adjoindre une carte bcm57810 dans ce dernier et procéder moi aussi au débarras de la box opérateur tout en profitant du 2gb+.

J'ai d'ores et déjà acheté un module G-010-S-A qui arrive lundi.

Petite question : serait il possible d'envisager :

- de paramétrer une fois connecté le module G-010-S-A une fois connecté au port sfp de la bcm57810 ?
- une fois que c'est fait : utiliser la bcm57810 non pas comme pont vers un onéreux routeur ubiquiti ou autre mais pour faire lui même office de routeur qui sortirait sur le 2eme port sfp vers un switch (managé ou non)..  via disons... du openwrt dans un module docker ou une virtualisation dans ma distrib openmediavault ?

L'idée ce serait cette liste de course :

(https://thumbs2.imgbox.com/f1/ea/qMfL69k9_t.jpg) (https://imgbox.com/qMfL69k9)

Tout cela dans une optique de réutiliser le matériel déjà dans mon armoire 12u du garage...
Merci pour vos lumières !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 30 janvier 2022 à 21:00:17
Ne pas confondre le HWversion et l'EquipmentID.

Le seul moyen de le changer c'est dans le mib.

Ah. Mais c'est quel(s) champ(s) du coup ?
Note pour moi-même: va falloir que j'envisage de reset le GPON moi, mes manip risquent d'empiler des couches de trucs qui marchent pas, sans ça…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 janvier 2022 à 22:12:27
Hello le forum ! Et merci encore Gnubyte pour ce travail et cette documentation !

J'en profite en tant que débutant pour poser la question ici vu que le fil est plus conséquent que la discussion sur la partie BT... je suis chez Bouygues en offre 2gb et je souhaite perfectionner mes connaissances et m'amuser sur ce domaine (je viens du développement même si la base de mes études étaient initialement du réseau et de l'embarqué donc désolé si mes questions peuvent paraître hors de propos ou farfelues) :


Ayant déjà une armoire 12u dans mon garage avec tout le matos incluant un serveur sous openmediavault (nas et domoticz) je souhaite adjoindre une carte bcm57810 dans ce dernier et procéder moi aussi au débarras de la box opérateur tout en profitant du 2gb+.

J'ai d'ores et déjà acheté un module G-010-S-A qui arrive lundi.

Petite question : serait il possible d'envisager :

- de paramétrer une fois connecté le module G-010-S-A une fois connecté au port sfp de la bcm57810 ?
- une fois que c'est fait : utiliser la bcm57810 non pas comme pont vers un onéreux routeur ubiquiti ou autre mais pour faire lui même office de routeur qui sortirait sur le 2eme port sfp vers un switch (managé ou non)..  via disons... du openwrt dans un module docker ou une virtualisation dans ma distrib openmediavault ?

L'idée ce serait cette liste de course :

(https://thumbs2.imgbox.com/f1/ea/qMfL69k9_t.jpg) (https://imgbox.com/qMfL69k9)

Tout cela dans une optique de réutiliser le matériel déjà dans mon armoire 12u du garage...
Merci pour vos lumières !


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nomadsan le 30 janvier 2022 à 23:08:06
  • Concernant l'ONU:
    • Si tu attends déjà un G-010S-A, ok ça devrait aller, sachant que dans certains cas tu devras éventuellement réaliser un point de soudure.
    • Sinon il faudrait plutôt te tourner vers module fs.com
  • Le serveur openmediavault pourrait déjà héberger le pont.
  • Ton OpenMediaVault, il tourne bare-metal, en natif sur le matériel, ou via un hyperviseur ?
    • S'il tourne en bare-metal, pense aux fonctions PCI passthrough nécessaire pour dédier un matériel (la carte BMC 57810s) à la VM qui fera routeur.
    • Sinon, pense à insérer un hyperviseur décent entre le matériel et ton serveur  OpenMediaVault, ça te rendra la virtualisation de la carte plus facile, et diminuera les risques de difficultés ou d'impact sur les performances

Merci :)

- J'ai cru lire que le point de soudure c'était pour éviter les reboot c'est cela ?
- La distro est installée en native directement, pas de virtualisation dessus, c'est plus ou moins à cela que se destine openmediavault de mémoire : faire du nas rapide avec du matos custom, et désormais y adjoindre d'autres fonctionnalités par le biais de docker ... mais bon derrière de mémoire c'est ni plus ni moins qu'une distro debian hein... après j'ai une configuration ZFS raidz2 donc je sais pas comment ça se transpose et se migre correctement auquel cas oui je vais m'y mettre pour migrer.

En natif, "en attendant", cela est faisable également ?

Je ne le dis pas assez mais en tout cas cette communauté est incroyable... j'ai déjà établi et progressé en lisant de nombreux posts sur ce forum :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 janvier 2022 à 23:33:46
- J'ai cru lire que le point de soudure c'était pour éviter les reboot c'est cela ?
Le point de soudure est pour assurer la bonne détection du G-010S-A.
Les cartes à base de BCM57810 n'alimentent pas le SFP s'il n'est pas détecté, d'où la nécessite de faire la soudure ou le mod côté carte.
Il y a d'autres équipements qui arrivent bien à le détecter, ou qui alimentent en permanence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2022 à 00:04:20
J'ai enfin pris le temps de tester un nouveau firmware pour le G-010S-A, qui vient d'un modèle fourni par un FAI (https://github.com/hwti/G-010S-A/issues/7).

Le 3FE46398BGCB22 est de janvier 2021, ce qui est beaucoup plus récent que les autres.
C'est la même base, mais les chaînes de caractères dans le démon OMCI suggèrent des corrections pour la compatibilité avec les OLT non ALU/Nokia.
Et... Il fonctionne avec un OLT Huawei du réseau Orange, ce qui n'était pas le cas des autres versions  :D

Pour ceux qui veulent tester : https://github.com/hwti/G-010S-A/blob/main/firmwares/3FE46398BGCB22.bin, et dites moi ce que ça donne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 31 janvier 2022 à 08:01:42
J'ai enfin pris le temps de tester un nouveau firmware pour le G-010S-A, qui vient d'un modèle fourni par un FAI (https://github.com/hwti/G-010S-A/issues/7).

Le 3FE46398BGCB22 est de janvier 2021, ce qui est beaucoup plus récent que les autres.
C'est la même base, mais les chaînes de caractères dans le démon OMCI suggèrent des corrections pour la compatibilité avec les OLT non ALU/Nokia.
Et... Il fonctionne avec un OLT Huawei du réseau Orange, ce qui n'était pas le cas des autres versions  :D

Pour ceux qui veulent tester : https://github.com/hwti/G-010S-A/blob/main/firmwares/3FE46398BGCB22.bin, et dites moi ce que ça donne.

Ouph !
Ça, c'est du très bon !
Merci hwti d'avoir trouvé ça et de le mettre à disposition de tous.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 31 janvier 2022 à 08:05:12

En natif, "en attendant", cela est faisable également ?

Je ne le dis pas assez mais en tout cas cette communauté est incroyable... j'ai déjà établi et progressé en lisant de nombreux posts sur ce forum :)

En natif, ça ira très bien.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: odon le 31 janvier 2022 à 16:54:59
Le 'v' seul, c'est verison.
J'ai supposé que tu voulais dire GPE Vlan, soit c+v
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end

Pour l'erreur de configuration routeur, pourquoi pas mais:
  • les 2 SFP sont dans le même bridge
  • la configuration VLAN est identique (j'ai créé un VLAN dédié pour 192.168.1.10)
  • Le SERCOMM fonctionne dans les 2 cages, le GPON nulle part
Du coup, j'ai quand même un petit doute  :D

Désolé, si ça a déjà été dit, mais j'ai juste survolé les 2 dernières pages en diagonale.

Chez moi, où tout semble fonctionner, c+v ne renvoie aucun VLAN, je les vois juste dans c+x:
GPE VLAN rule

Name:        ONU_GPE_VLAN_RULE_TABLE
ID:          42
;;;enable;;;ethertype filter;;;;;outer;;;;;;;inner;;;;;;
no;end;def;two;one;zero;5;4;3;2;1;de enable;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter;de enable;de filter;input
 tpid enable;vid enable;vid filter;priority enable;priority filter
0; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
2; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
3; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
4; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
5; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
6; ;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
7;1;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
64; ; ; ;1; ; ; ; ; ; ; ; ; ;1;   1; ; ; ; ; ; ;    ; ;
65; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
66; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
67; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
68; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
69;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
128; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
129; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
130;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 31 janvier 2022 à 18:19:56
J'ai enfin pris le temps de tester un nouveau firmware pour le G-010S-A, qui vient d'un modèle fourni par un FAI (https://github.com/hwti/G-010S-A/issues/7).

Le 3FE46398BGCB22 est de janvier 2021, ce qui est beaucoup plus récent que les autres.
C'est la même base, mais les chaînes de caractères dans le démon OMCI suggèrent des corrections pour la compatibilité avec les OLT non ALU/Nokia.
Et... Il fonctionne avec un OLT Huawei du réseau Orange, ce qui n'était pas le cas des autres versions  :D

Pour ceux qui veulent tester : https://github.com/hwti/G-010S-A/blob/main/firmwares/3FE46398BGCB22.bin, et dites moi ce que ça donne.

J'ai testé avec le firmware que tu as donné sur un OLT Huawei, même chose qu'avant, à savoir une erreur "hal_pm_get_gemport_count failed" :

(https://images2.imgbox.com/f6/01/TuCA0vBK_o.png)

(https://images2.imgbox.com/99/55/aLGI2POV_o.png)

(https://images2.imgbox.com/bb/a1/PUt8Mb0E_o.png)

Toujours incompatible on dirait bien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 31 janvier 2022 à 18:20:47
Désolé, si ça a déjà été dit, mais j'ai juste survolé les 2 dernières pages en diagonale.

Chez moi, où tout semble fonctionner, c+v ne renvoie aucun VLAN, je les vois juste dans c+x:
GPE VLAN rule

Name:        ONU_GPE_VLAN_RULE_TABLE
ID:          42
;;;enable;;;ethertype filter;;;;;outer;;;;;;;inner;;;;;;
no;end;def;two;one;zero;5;4;3;2;1;de enable;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter;de enable;de filter;input
 tpid enable;vid enable;vid filter;priority enable;priority filter
0; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
2; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
3; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
4; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
5; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
6; ;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
7;1;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
64; ; ; ;1; ; ; ; ; ; ; ; ; ;1;   1; ; ; ; ; ; ;    ; ;
65; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
66; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
67; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
68; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
69;1; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
128; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
129; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
130;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;

Hello,
De mon côté, je n'ai aucun vlan dans gtop (c-x).

Je creuse du côté de /etc/mibs/data_1g_8q.ini
Si j'ai bien compris les 100 ou 150 pages du thread que j'ai parcourues ce week-end, il faut que je mette à jour ce fichier.
Le format que je suis censé respecté est:
      # ONT-G
      256 0 ${vendor_id} ${ont_version} 00000000 2 0 0 0 0 #0
      # ONT2-G
      257 0 ${equipment_id} 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48
source: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832539/#msg832539

Avec:
      vendor_id: SCOM
      ont_version: SCOMFGS202v1\0
      equipment_id: SCOMxxxxxxxx <----- le numéro de série du SERCOMM

De plus, il faut gérer le padding:
ont_version doit faire 13 caractères de long, donc SCOMFGS202v1
equipment_id doit faire 19 (j'ai doute) caractères de long, donc SCOMxxxxxxxx\0\0\0\0\0\0\0

Si une âme charitable pouvait valider ça, avant que je ne lance à corps perdu dans la manip, ça m'arrangerais bien  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 31 janvier 2022 à 18:31:06
Hello,
De mon côté, je n'ai aucun vlan dans gtop (c-x).

Je creuse du côté de /etc/mibs/data_1g_8q.ini
Si j'ai bien compris les 100 ou 150 pages du thread que j'ai parcourues ce week-end, il faut que je mette à jour ce fichier.
Le format que je suis censé respecté est:
      # ONT-G
      256 0 ${vendor_id} ${ont_version} 00000000 2 0 0 0 0 #0
      # ONT2-G
      257 0 ${equipment_id} 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48
source: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832539/#msg832539

Avec:
      vendor_id: SCOM
      ont_version: SCOMFGS202v1\0
      equipment_id: SCOMxxxxxxxx <----- le numéro de série du SERCOMM

De plus, il faut gérer le padding:
ont_version doit faire 13 caractères de long, donc SCOMFGS202v1
equipment_id doit faire 19 (j'ai doute) caractères de long, donc SCOMxxxxxxxx\0\0\0\0\0\0\0

Si une âme charitable pouvait valider ça, avant que je ne lance à corps perdu dans la manip, ça m'arrangerais bien  ;)

Pour le "ont_version" qui correspond au HWversion il faut que tu mettes "SMBSSGLBF121\0\0" ne t'entête pas à vouloir mettre le HWversion du Sercomm, ça ne fonctionnera pas.

Pour le "equipment_id", tu peux mettre un truc générique du style "GPON-ONU-34-20BI" ça tient exactement au nombre de 16.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 31 janvier 2022 à 18:45:56
Pour le "ont_version" qui correspond au HWversion il faut que tu mettes "SMBSSGLBF121\0\0" ne t'entête pas à vouloir mettre le HWversion du Sercomm, ça ne fonctionnera pas.

Pour le "equipment_id", tu peux mettre un truc générique du style "GPON-ONU-34-20BI" ça tient exactement au nombre de 16.

Whoo pitain, ça marche !!
J'ai les vlans, j'ai le DHCP

J'ai du me vautrer dans le padding auparavant.
Et en effet, il faut utiliser le hardware version de la LB5.

J'ai donc un GPON fonctionnel, en 1Gb/s pour remplacer mon SERCOMM qui chauffe 8)

En résumé, le bout important du fichier /etc/mibs/data_1g_8q.ini:
# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

# ONT2-G
# Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
257 0 GPON-ONU-34-20BI 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48
# End: modified by Sean.Chen for Reliance bug 373267 on 20170628

Rien de secret là dedans ;D
Le numéro de série, quant à lui, est setup via la commande set_serial_number.

EDIT: cela eût fonctionné  :'(
Après reboot, je passe toujours en O5, j'ai 2 entrées GEM PORT, mais pas de vlan

EDIT2: en fait, c'est trèèèèèès long de choper les VLAN, mais ça finit par tomber en marche.

Voyons maintenant la stabilité dans le temps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 31 janvier 2022 à 19:00:13
Whoo pitain, ça marche !!
J'ai les vlans, j'ai le DHCP

J'ai du me vautrer dans le padding auparavant.
Et en effet, il faut utiliser le hardware version de la LB5.

J'ai donc un GPON fonctionnel, en 1Gb/s pour remplacer mon SERCOMM qui chauffe 8)

En résumé, le bout important du fichier /etc/mibs/data_1g_8q.ini:
# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

# ONT2-G
# Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
257 0 GPON-ONU-34-20BI 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48
# End: modified by Sean.Chen for Reliance bug 373267 on 20170628

Rien de secret là dedans ;D
Le numéro de série, quant à lui, est setup via la commande set_serial_number.

EDIT: cela eût fonctionné  :'(
Après reboot, je passe toujours en O5, j'ai 2 entrées GEM PORT, mais pas de vlan

EDIT2: en fait, c'est trèèèèèès long de choper les VLAN, mais ça finit par tomber en marche.

Voyons maintenant la stabilité dans le temps

Pour la postérité:
> iperf3 -p 9225 -c paris.testdebit.info
Connecting to host paris.testdebit.info, port 9225
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec   468 MBytes   393 Mbits/sec  116             sender
[  5]   0.00-10.00  sec   467 MBytes   392 Mbits/sec                  receiver

et le reverse
> iperf3 -R -p 9225 -c paris.testdebit.info
Connecting to host paris.testdebit.info, port 9225
Reverse mode, remote host paris.testdebit.info is sending
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.07 GBytes   921 Mbits/sec  8079             sender
[  5]   0.00-10.00  sec  1.06 GBytes   915 Mbits/sec                  receiver
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2022 à 20:52:47
J'ai testé avec le firmware que tu as donné sur un OLT Huawei, même chose qu'avant, à savoir une erreur "hal_pm_get_gemport_count failed" :
L'OLT que tu testes a la même configuration que ceux d'Orange ?

J'ai l'erreur  "hal_pm_get_gemport_count failed" plusieurs fois, mais ça fonctionne quand même :
Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;832; ; ;
33; ; ;835; ; ;
34; ; ;838; ; ;
35; ; ;840; ; ;
36; ; ;851; ; ;1

Name:        ONU_GPE_VLAN_RULE_TABLE
ID:          42
;;;enable;;;ethertype filter;;;;;outer;;;;;;;inner;;;;;;
no;end;def;two;one;zero;5;4;3;2;1;de enable;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter;de enable;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter
0; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
1; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
2; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
3; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
4; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
5; ; ; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
6; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
7;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
150; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
151; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
152; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
153; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
154; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
155;1; ; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
566; ; ; ;1; ; ; ; ; ; ; ; ; ;1;   1; ; ; ; ; ; ;    ; ;
567; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 832; ; ; ; ; ; ;    ; ;
568; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 835; ; ; ; ; ; ;    ; ;
569; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 838; ; ; ; ; ; ;    ; ;
570; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 840; ; ; ; ; ; ;    ; ;
571; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 851; ; ; ; ; ; ;    ; ;
572; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
573; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
574;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
852; ; ; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
853; ; ; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
854;1; ;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1016; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1017; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1018;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1020; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1021; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1022;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1;1; ; ; 832; 8; ;    ;15
1;1;1; ; ; 835; 8; ;    ;15
2;1;1; ; ; 838; 8; ;    ;15
3;1;1; ; ; 840; 8; ;    ;15
4;1;1; ; ; 851; 8; ;    ;15
5;1;1; ;4;   1; 1;4;4096;15
6;1; ; ; ;    ;15; ;    ;15
7; ; ; ; ;    ;15; ;    ;15
150;1;1; ; ; 832; 8; ;    ;15
151;1;1; ; ; 835; 8; ;    ;15
152;1;1; ; ; 838; 8; ;    ;15
153;1;1; ; ; 840; 8; ;    ;15
154;1;1; ; ; 851; 8; ;    ;15
155;1;1; ;4;   1; 1;4;4096;15
566;1;1; ; ;4096;15; ;4096;15
567;1;1; ; ; 832; 8; ;4096;15
568;1;1; ; ; 835; 8; ;4096;15
569;1;1; ; ; 838; 8; ;4096;15
570;1;1; ; ; 840; 8; ;4096;15
571;1;1; ; ; 851; 8; ;4096;15
572;1;1; ;4;    ;15;4;    ;15
573;1; ; ; ;    ;15; ;    ;15
574; ; ; ; ;    ;15; ;    ;15
852;1;1; ; ;    ;15; ;    ;15
853;1; ; ; ;    ;15; ;    ;15
854; ; ; ; ;    ;15; ;    ;15
1016;1;1; ;4;    ;15;4;    ;15
1017;1; ; ; ;    ;15; ;    ;15
1018; ; ; ; ;    ;15; ;    ;15
1020;1;1; ;4;    ;15;4;    ;15
1021;1;1; ; ;    ;15; ;    ;15
1022;1;1; ; ;    ;15; ;    ;15

GPE LAN port VLAN
no;ext_vlan_enable_ingress;ext_vlan_ingress_mode;ext_vlan_index_ingress;ext_vlan_enable_egress;ext_vlan_egress_mode;ext_vlan_index_egress;ext_vlan_enable_egress2;ext_vlan_mode_egress2;ext_vlan_index_egress2;ext_vlan_mc_enable_ingress;ext_vlan_mc_index_ingress;ext_vlan_mc_enable_egress;ext_vlan_mc_index_egress;ext_vlan_incremental_enable;nto1_vlan_learning_enable;vinax_tag_enable
0;1; ; ;1; ;19; ; ; ; ; ; ; ;1; ;
4; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ;

Dans le démon OMCI, j'ai vu des traces qui parlent de reboot pour le passage entre OLT ALU / non-ALU.
Donc peut-être qu'il faut que tu fasses un reboot manuellement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2022 à 20:53:13
Pour le "ont_version" qui correspond au HWversion il faut que tu mettes "SMBSSGLBF121\0\0" ne t'entête pas à vouloir mettre le HWversion du Sercomm, ça ne fonctionnera pas.
Pourquoi ?
Je me rappelle uniquement du cas du G-010S-A, qui fait le padding en rajoutant des espaces au début, et donc la valeur issue d'un ONT Huawei ne fonctionne pas parce qu'elle fait moins de 12 caractères.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 31 janvier 2022 à 21:06:13
Pourquoi ?
Je me rappelle uniquement du cas du G-010S-A, qui fait le padding en rajoutant des espaces au début, et donc la valeur issue d'un ONT Huawei ne fonctionne pas parce qu'elle fait moins de 12 caractères.

Car le HWversion est censé faire 14, donc autant envoyer le bon format à l'OLT même si c'est pareil en soit sans le padding.

Pour ce qui est du firmware, je test à nouveau demain.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jbfavre le 31 janvier 2022 à 21:22:44
Car le HWversion est censé faire 14, donc autant envoyer le bon format à l'OLT même si c'est pareil en soit sans le padding.

Moi la question que je me pose c'est pourquoi il faut mettre une info d'une LB5, alors que le SERCOMM tout seul est parfaitement reconnu avec Hardware version à SCMOFGS202v1 🤔
Je ne pige pas la logique derrière ça
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nomadsan le 31 janvier 2022 à 22:14:17
J'ai bien reçu mon g-010s-a (c'est un nokia) en effet le point de soudure à faire est minuscule... l'encre conductrice c'est une bonne option ...

sinon y'a ce qui est proposé ici :

https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/6

directement sur la carte pcie :

(https://forum.openwrt.org/uploads/default/original/3X/0/a/0add2572ede0c4b6eff52da83d4f8ee537f294c0.jpeg)

Quelqu'un l'a déjà fait ? cela semble moins compliqué du coup
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2022 à 22:29:45
Car le HWversion est censé faire 14, donc autant envoyer le bon format à l'OLT même si c'est pareil en soit sans le padding.
La question, c'était entre SMBSSGLBF121 et SCOMFGS202v1 qui font la même longueur.
Je me demandais pourquoi tu disais que celui du Sercomm ne fonctionnerait pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2022 à 22:36:51
J'ai bien reçu mon g-010s-a (c'est un nokia) en effet le point de soudure à faire est minuscule... l'encre conductrice c'est une bonne option ...

sinon y'a ce qui est proposé ici :

https://forum.openwrt.org/t/will-gpon-nokia-g-010s-a-change-sn/69602/6

directement sur la carte pcie :
Quelqu'un l'a déjà fait ? cela semble moins compliqué du coup
Si tu as bien ce modèle de carte (peut-être que certaines cartes chinoises sont différentes), alors c'est totalement équivalent.
Ça a l'avantage de permettre l'accès à l'UART du G-010S-A en cas de problème (en achetant un connecteur SFP), alors que sinon il faut défaire le mod.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 31 janvier 2022 à 23:08:05
La question, c'était entre SMBSSGLBF121 et SCOMFGS202v1 qui font la même longueur.
Je me demandais pourquoi tu disais que celui du Sercomm ne fonctionnerait pas.

J'ai testé plusieurs fois le HWversion en SCOMFGS202v1 (en maj aussi V1), que ce soit sur un G-010S-A/P et un Huawei MA5671A.

Pas de gemports ni de VLAN avec le HWversion de Sercomm. Car avant que je migre de la LB5 à la LB4 j'avais déjà testé avec les valeurs du SFP Sercomm.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 31 janvier 2022 à 23:34:31
J'ai testé plusieurs fois le HWversion en SCOMFGS202v1 (en maj aussi V1), que ce soit sur un G-010S-A/P et un Huawei MA5671A.

Pas de gemports ni de VLAN avec le HWversion de Sercomm. Car avant que je migre de la LB5 à la LB4 j'avais déjà testé avec les valeurs du SFP Sercomm.
Tu parles bien du cas d'un OLT Alcatel ?
Du coup peut-être qu'en plus de bloquer les modèles qu'il ne connaît pas, il envoie des commandes différentes à suivant la valeur.
Pourtant l'ONT Sercomm est probablement basé sur un code voisin du MA5671A (SDK Lantiq, mais sur un RTOS au lieu de Linux).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 31 janvier 2022 à 23:42:56
Tu parles bien du cas d'un OLT Alcatel ?
Du coup peut-être qu'en plus de bloquer les modèles qu'il ne connaît pas, il envoie des commandes différentes à suivant la valeur.
Pourtant l'ONT Sercomm est probablement basé sur un code voisin du MA5671A (SDK Lantiq, mais sur un RTOS au lieu de Linux).

Oui je parle bien du fait d'avoir un OLT Alcatel/Nokia en face.

Sur les OLT Huawei ils ne vérifient pas, enfin du moins la fonction whitelist/check des HWversion n'existe pas (pour avoir trifouillé dans les menus/sous-menus "xpon" de l'OLT).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 31 janvier 2022 à 23:59:35
Hello tout le monde,

pour information Mikrotik à mis à jour ses set prirority cf RB5009

je vais tester ça
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 01 février 2022 à 07:57:06
Hello. Juste une question pour ceux qui ont l'ONT de fs.com :
Est-ce qu'il a un UART d'accessible "facilement" histoire de retrouver la main en cas de brick?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 février 2022 à 17:20:10
Vu que l'ONU FS.com ressemble comme deux gouttes d'eau à un MA5671A, il semblait naturel de tenter le même pinochage.

Démarrage d'un MA5671A :
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
Chip:  FALCON-S (A22)
Bootmode: 0x06
Reset cause: Power-On Reset
CPU Clock: 400 MHz
Net:   SGMII, SERDES [PRIME]
gpio: pin 105 (gpio 105) value is 0
gpio: pin 106 (gpio 106) value is 0
gpio: pin 107 (gpio 107) value is 0
gpio: pin 108 (gpio 108) value is 1
gpio: pin 3 (gpio 3) value is 1
gpio: pin 109 (gpio 109) value is 1
gpio: pin 110 (gpio 110) value is 1
gpio: pin 423 (gpio 423) value is 0
gpio: pin 422 (gpio 422) value is 0
gpio: pin 325 (gpio 325) value is 0
gpio: pin 402 (gpio 402) value is 0
gpio: pin 424 (gpio 424) value is 0
Press SPACE to delay and Ctrl-C to abort autoboot in 5 seconds
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   SFP_7.5.3
   Created:      2016-10-25   9:24:39 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1207784 Bytes = 1.2 MiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ...
Là j'ai coupé le jus de l'alimentation, après ya le linux qui démarre etc,... déjà vu sur ce sujet.


Démarrage de l'ONU FS.com :
ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB
J'ai eu beau attendre, et essayer d'envoyer des trucs au clavier, pas vu plus que ça... Et oui, c'est exactement le même démarrage...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 01 février 2022 à 20:02:24
Uboot n'a pas un failsafe mode permettant de sélectionner une image? Lire écrire la flash en raw?
En tout cas si l'ONU est brick et que l'on n'a pas la main derrière, c'est dead...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 février 2022 à 20:14:36
Uboot n'a pas un failsafe mode permettant de sélectionner une image? Lire écrire la flash en raw?
En tout cas si l'ONU est brick et que l'on n'a pas la main derrière, c'est dead...

tu peux suivre ce tuto pour débloquer le bootloader et flasher une nouvelle image:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 février 2022 à 20:25:19
J'ai pas tenté sur l'ONU FS.com, mais vu comme il est proche du MA5671A, il y a des chances que ça fonctionne au cas ou :P

D'ailleurs, faire la manip à chaud juste pour récupérer le firmware, histoire de le tester sur les MA5671A, ça pourrait être intéressant :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 février 2022 à 20:37:07
Le modèle de FS.com est déjà rooté, le court circuit sur la flash n'est donc pas nécessaire, sauf en cas de mauvaise manipulation dans le paramétrage du bootloader.
Les commandes setenv peuvent être faites depuis Linux.
La base c'est le bootdelay=5, et asc=0 (port série en mode bidirectionnel, il est possible que ça l'active aussi pour Linux).
Ensuite pour les gpio, c'est uniquement si nécessaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 02 février 2022 à 19:11:22
La base c'est le bootdelay=5, et asc=0 (port série en mode bidirectionnel, il est possible que ça l'active aussi pour Linux).



Le nom de variable correct est asc0. Cette erreur est répétée à cause de la politique stupide d'openwrt qui empêche la modification des anciens messages.
Ainsi la commande correcte est :
root@SFP:/# fw_setenv asc0 0
ou:
FALCON => setenv asc0 0
FALCON => saveenv
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 02 février 2022 à 19:13:56
Une autre chose à considérer avec les modules SFP G-010S-A/G-010S-P/MA5671A/FS, s'il est présent, veuillez supprimer phy11g.bin de l'image. Cela permettra au module de consommer moins d'énergie et de fonctionner plus froidement.

Selon l'ingénieur principal de Lantiq :


Citer
Si c'est sur un SFP, le fabricant a fait une grosse erreur, car le GPHY n'est pas utilisé et ce firmware ne devrait pas être chargé du tout. Si les signaux externes (non utilisés) du PHY sont connectés à GND, cela va consommer de l'énergie supplémentaire dès que le PHY est activé...


Citer
If this is on a SFP, the manufacturer made a big mistake, as the GPHY is not used and this firmware should not be loaded at all. If the (unused) external signals of the PHY are connected to GND, this will draw extra power as soon as the PHY is enabled...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 02 février 2022 à 20:47:32
Une autre chose à considérer avec les modules SFP G-010S-A/G-010S-P/MA5671A/FS, s'il est présent, veuillez supprimer phy11g.bin de l'image. Cela permettra au module de consommer moins d'énergie et de fonctionner plus froidement.

Selon l'ingénieur principal de Lantiq :
Tous les modules ont l'air d'avoir ce fichier :o

En regardant plus en détails le G-010S-A, /etc/init.d/lan.sh avec BOARD_NAME=SFP :
 - appelle sans condition "onu lancs $gphy_fw_mode $mdio_speed 0 1", qui configure en mode "11G" avec MDIO activé
 - il passe deux GPIO en entrée ("disable the MDIO pins")
 - il n'appelle pas de gpon_lan_phy / gpon_lan_mux (à part celui de gpon_lan_phy_sgmii), donc peut-être que les sorties de la PHY ne sont pas activées

Bref, ça demande quelques mesures de consommation  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 02 février 2022 à 21:21:51
Tous les modules ont l'air d'avoir ce fichier
La carte de développement a peut-être besoin de ce fichier mais le produit final ne devrait pas en avoir.

Bref, ça demande quelques mesures de consommation  :P
Oui, ces mesures de courant/puissance devraient être faciles à vérifier.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: goldensuneur le 02 février 2022 à 22:57:32
C'est à mon tour rejoindre le club.

(https://pic.nperf.com/r/3366580652906249-dey3sCwJ.png)

Merci à tous pour ce travail d'exploration :)


Côté installation :

- CCR2004-1G-12S+2XS
- ONU de chez FS
- vieux Dell Optiplex 3020 avec une carte Dell N20KJ
- un CRS305 entre le routeur et le Dell car impossible de faire fonctionner le module S+RJ10 dans la carte N20KJ

Il va falloir que je trouve un moyen de mieux refroidir le module RJ45 du CCR2004 car depuis que je l'ai passé en 10gbps les ventilateurs soufflent.
J'ai vu qu'on pouvait les remplacer facilement par des ventilateurs noctua.

Edit : en attendant, j'ai mis un ventilateur de 120mm sur le devant du routeur et ça a l'air de suffire pour garder le module SFP+/RJ45 à moins de 70° en éviter l'allumage des petits ventilateurs du routeur
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 février 2022 à 23:12:55
Bienvenue au club \o/ !

Mais heu du coup y'a quoi entre la N20KJ et le CRS305 ? le quoi en question rentre pas dans le CCR2004, ou alors c'est que le routeur n'est pas au même endroit que le Dell et que c'est déjà précâblé en cuivre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: goldensuneur le 02 février 2022 à 23:19:10
Alors j'ai :

ONU -> N20KJ -> cable DAC 30cm -> CRS305 -> S+RJ10  ethernet dans le mur  S+RJ10 -> CCR2004

Après le CCR2004 je pars vers du DAC, de la fibre et du RJ45 en gigabit.


J'ai été obligé de faire ça car ne peux pas faire rentrer le routeur et le PC dans le placard technique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 03 février 2022 à 16:03:45
Bon,
J'ai réceptionné le module FS.com avec uniquement le serial de paramétré. J'ai galéré à recompiler juste le petit module bnx2x pour openwrt avec le patch. Mais c'est bon, c'est détecté en 2.5G.
Maintenant je branche la fibre, et..... O3  :'(
Je pleure, va falloir que je trouve dans ce très long thread ce qui manque comme identifiant...
Edit: my bad ! Ils se sont planté chez FS.com.... j'ai eu un beau module sans le serial attendu (j'ai eu un PMACxxx). Je retente une fois que j'aurai le temps
Edit2: Je plug et...
$ iperf3 -R -4 -c paris.testdebit.info -p 9211
Connecting to host paris.testdebit.info, port 9211
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  2.54 GBytes  2.18 Gbits/sec   17             sender
[  5]   0.00-10.00  sec  2.53 GBytes  2.17 Gbits/sec                  receiver

iperf Done.
Bon, me reste à comprendre pourquoi j'ai pas d'IPv6 (malgré les solicits bien avec la Queue 6).... Surement une option mais laquelle ?
Edit again:
Bon, finalement le dhcpv6 d'openwrt n'envoie pas les options ou les options sont vides ! Je déprime: d'après leur doc, il n'y a pas de paramètre sendopts pour le dhcpv6....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 février 2022 à 22:34:39
C'est à mon tour rejoindre le club.

(https://pic.nperf.com/r/3366580652906249-dey3sCwJ.png)

Merci à tous pour ce travail d'exploration :)


Côté installation :

- CCR2004-1G-12S+2XS
- ONU de chez FS
- vieux Dell Optiplex 3020 avec une carte Dell N20KJ
- un CRS305 entre le routeur et le Dell car impossible de faire fonctionner le module S+RJ10 dans la carte N20KJ


Bienvenu au club donc. J'ai mis à jour la page une.

Une fois les ventilateurs Noctua en place, ça redevient silencieux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 03 février 2022 à 23:25:51
Bon, on va rendre le truc officiel:
$ iperf3 -R -4 -c paris.testdebit.info -p 9211
Connecting to host paris.testdebit.info, port 9211
Reverse mode, remote host paris.testdebit.info is sending
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  2.52 GBytes  2.17 Gbits/sec    0             sender
[  5]   0.00-10.00  sec  2.51 GBytes  2.16 Gbits/sec                  receiver

$ iperf3 -R -6 -c paris.testdebit.info -p 9211
Connecting to host paris.testdebit.info, port 9211
Reverse mode, remote host paris.testdebit.info is sending
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  2.49 GBytes  2.14 Gbits/sec  124             sender
[  5]   0.00-10.00  sec  2.48 GBytes  2.13 Gbits/sec                  receiver
A savoir, l'option 15 doit obligatoirement être une chaine de caractères, et pas une chaine binaire sur openwrt. En réutilisant ma config d'il y a 2 ans j'ai trouvé mon erreur.

Mon setup:
Intel(R) Xeon(R) CPU E3-1245 v3
ESXi 7.0U3
Carte BCM57810 dual port lambda trouvé sur la bay en passthrue vers la VM openWRT et modifié via eDiag
ONU FS.com (reçu sans le serial modifié, je ne l'avais pas vérifié -- erreur --)
VM openwrt 21.01.2 avec module bnx2x.ko patché recompilé ailleurs.
Les autres VM ont une interface > 2Gbps (pour l'iperf je passe par une VM ubuntu).
Et derrière un LAG L2+L3 2x1Gb pour le reste du réseau (wifi,multimédia,consoles,PCs). Dommage que pour faire un LAG faut obligatoirement en passer par là... pourtant la base linux de la livebox5 devrait permettre des configurations un peu plus poussées....

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 03 février 2022 à 23:40:10
Je viens de recevoir mon ONT avec le numéro de série.

Alors attention: FS.com a bien remplis le numéro de série, mais côté SFP, pas GPON !
Il faut se connecter en SSH et utiliser cette commande: set_serial_number <le_serial>
vérifier avec: sfp_i2c -g

Validé dans le media converter, je ferais des tests ce weekend pour le 2Gbit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: groobie le 03 février 2022 à 23:54:04
Bonjour,
Je viens de souscrire à un accès LiveBox 5 UP (activée dans 2 semaines)
Je compte en profiter pour upgrader mon réseau local en 10Gb et j'aimerais pouvoir utiliser les 2Gb sur ma machine.
Depuis plusieurs jours que je parcours ce topic à la recherche d'informations sur la marche à suivre.
Je compte m'équiper de:
- Un switch Mikrotik CRS305
- Un ONT SFP+ qui reste à définir (surement celui de chez FS)
- 4 modules SFP+ 10gb
- 2 cartes réseau PCIe SFP+ (pour ma machine et mon NAS)
/!\Je souhaite pouvoir utiliser le décodeur TV Orange et le téléphone (pour mes parents  :-\ )/!\

Je vois 2 solutions qui s'offrent à moi:
1) Solution préférable :
- Brancher la fibre sur l'ONT SFP inséré dans le Mikrotik.
- Bridger un port gigabit du Mikrotik avec l'ONT et rentrer sur le port WAN de la LiveBox (pour TV et Téléphone).
- Brancher ma machine et mon NAS sur le Mikrotik en 10Gb.
Est-ce que cette configuration peut fonctionner ? Ou le bridge implique que le port de l'ONT est bloqué ?

2) Solution de repli :
- Brancher la LiveBox normalement.
- Brancher 2 ports 1Gb sur la LiveBox sur une machine pour simuler 2 WAN et "sortir" sur un port 10Gb vers le Mikrotik et donc vers mon LAN 10Gb qui contient ma machine et mon NAS.
Apparemment cette solution peut fonctionner mais je récupère 2Gb uniquement sur du download multiflux...
Ca implique une machine supplémentaire (ou VM) pour faire la fausse "agrégation" de port.

Merci d'avance pour vos conseils.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 04 février 2022 à 09:50:49
Salut groobie et bienvenu!

Si tu mets ton ONT FS dans le routeur mikrotik tu seras forcément limité à 1.25gpbs. RouterOS n'est pas compatible avec le HSGMII permettant l'accès au 2.5gbps.

Après pour le bridge des interfaces WAN du mikrotik et de la LB, sans l'avoir essayé, je ne pense pas que ça va fonctionner. Le serveur DHCP d'Orange ne va pas aimer d'avoir 2 clients distincts qui demandent une IP en même temps.
> Tu peux effectuer la connexion du décodeur TV à ton réseau LAN ce qui lui permettrait d'avoir une adresse locale et activer le IGMP-PROXY entre le VLAN840 (il me semble que c'est celui là pour le multicast) et ton réseau LAN.
> Sinon, une méthode alternative, est de donner une adresse locale à la LB dans un VLAN832 et lui passer également le VLAN840 et, ensuite, connecter le décodeur TV à la LB. L'avantage est que tu pourras avoir le téléphone sans trop de prise de tête et les mises à jour d'Orange sont assurées. L'inconvénient est une consommation électrique et encombrement strictement pas nécessaires.


EDIT: et il me semble que la dernière version stable de ROS ne marche toujours pas avec le tag COS6 sur le bridge WAN. Il semblerait que ce sera corrigé dans les prochaines mises à jour (7.2rc3):
https://mikrotik.com/download/changelogs/testing-release-tree (https://mikrotik.com/download/changelogs/testing-release-tree)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 04 février 2022 à 11:03:44
Bonjour,

Après avoir lu une bonne partie de ce fil de discussion, j'aimerais également tenter de profiter de mes 2gbps directement sur mon pfSense. La partie LAN de mon réseau restera en gigabit dans un premier temps.
J'avais dans un premier temps configuré mon pfSense via le module ONT externe fourni par Sosh, je récupérais bien les IPs v4 et v6 via DHCP. Après migration sur l'offre Orange Livebox Up Fibre, je me retrouve donc maintenant avec la fibre branchée directement à ma Livebox 5, elle-même branchée en gigabit sur la patte WAN de mon pfSense virtualisé sous XCP-ng 8.2.

Mon souhait serait :


Pensez-vous que cela pourra fonctionner ou y a-t-il une limite matérielle qui m'échappe ?

Si toutefois cela fonctionnait, il me suffirait de donner à FS le numéro de série de l'ONT inscrit dans l'interface de gestion de ma Livebox 5 ?

Je vous remercie pour votre aide et vos éclaircissements ! :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 04 février 2022 à 11:09:20
Oui cela fonctionnera, à 1Gbps par défaut. A 2 Gbps modulo le patch du driver de la bcm57810 + les commandes eDiag.
Et apparemment on est 2 à avoir reçu le module FS.com avec le serial écrit sur la boite, mais pas configuré dans le module (ça prend 1.5 minute, reboot du module inclus).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 04 février 2022 à 16:29:03
Oui cela fonctionnera, à 1Gbps par défaut. A 2 Gbps modulo le patch du driver de la bcm57810 + les commandes eDiag.
Et apparemment on est 2 à avoir reçu le module FS.com avec le serial écrit sur la boite, mais pas configuré dans le module (ça prend 1.5 minute, reboot du module inclus).

Merci pour ta réponse, plus qu'à commander le matériel, patienter, et espérer pouvoir faire vite partie du club des 2 Gbps ! :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 05 février 2022 à 07:22:48
(https://orange.mackila.com/images/fibre.info/parametrage1.png)
(https://orange.mackila.com/images/fibre.info/parametrage2.png)

Salut tout le monde,

Questions bêtes peut etre, est-ce qu'on peut changer le HWVersion? Je ne vois pas la commande (je suis peut-etre miro l'age venant...)
Et deuxième question, est-ce que dans le cas d'un HUAWEI H8010Hv3, il faut le HWVersion aussi ou le SN suffit?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 05 février 2022 à 16:04:04
Une autre chose à considérer avec les modules SFP G-010S-A/G-010S-P/MA5671A/FS, s'il est présent, veuillez supprimer phy11g.bin de l'image. Cela permettra au module de consommer moins d'énergie et de fonctionner plus froidement.

Selon l'ingénieur principal de Lantiq :

Rappel, juste pour savoir si quelqu'un a testé et qu'il n'y a pas eu de brick.
En tout cas je suis satisfait d'avoir viré la LVBX, avec l'ONU ça fait toujours 6/7W de moins que la box.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 05 février 2022 à 17:28:32
Salut tout le monde,

Questions bêtes peut etre, est-ce qu'on peut changer le HWVersion? Je ne vois pas la commande (je suis peut-etre miro l'age venant...)
Et deuxième question, est-ce que dans le cas d'un HUAWEI H8010Hv3, il faut le HWVersion aussi ou le SN suffit?

Comme évoqué précédemment, il faut modifier le fichier /etc/mibs/data_1g_8q.ini (ONU-G Entity 256, après le VendorID).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 06 février 2022 à 01:35:22
Petit test avec une vm opnsense 22.1 sur un proxmox

(https://i.imgur.com/8Uel0Rd.png)

ça mange pas mal de cpu avec virtio mais ça fonctionne.
à la base je voulais utiliser sr-iov mais le driver bsd n'est pas compatible...

J'ai essayé avec un CHR 7.2rc3 mais impossible de mettre la COS6 sur les requetes dhcp...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 février 2022 à 01:18:55
Rappel, juste pour savoir si quelqu'un a testé et qu'il n'y a pas eu de brick.
En tout cas je suis satisfait d'avoir viré la LVBX, avec l'ONU ça fait toujours 6/7W de moins que la box.
Avec le G-010S-A, ce n'est pas concluant, si on supprime le firmware, il le charge depuis la ROM un peu plus tard :
[   44.864000] [onu] GPHY Firmware loaded from ROM (BF018000)Il y a peut-être d'autres commandes à enlever.

315mA une fois démarré, avec juste l'alimentation et l'UART.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 09 février 2022 à 02:33:53
Attention, pour les utilisateur de pfsense et d'opnsense se basant sur FreeBSD 13, le driver if_bxe de base ne permet pas de négocier en 2500Mbps.
L'ancienne version patché en 12.X, qui permettait une négociation en 2500Mbps, ne fonctionne plus non plus en 13.X

J'ai joint ici le binair compilé if_bxe.ko sur la version 13.X du driver.

Je n'ai pu tester que sur opnsense 22.X, pas la moindre idée si c'est fonctionnel sur pfsense !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sorama2 le 11 février 2022 à 10:59:36
Hello everyone.
I am new here, although I want to thank you all for the amazing information you gathered here.

I'm an user from SFR in Portugal, and I ordered about two weeks ago a CarlitoxxPro SFP. Only after I came upon this topic.
I have a Mikrotik 3011 which I will probably upgrade into RB5009 soon.
The SFP arrived yesterday so I will start testing to avoid using the ISP equipments and improve the stability of my ftth.

One question that I'm curious, is there any new information if Mikrotik can support 2.5G SGMII. I understand the v2 SFP can, but I'm afraid I will be limited to 1Gbps SFP interface with RB3011 and RB5009 or any other.
I suppose there is always need for some kind of bridge between ONU GPON SFP and Mikrotik ?
Could for example a media converter "BlackBox LGC220A" convert the SFP (2.5GBase-X SGMII) into 2.5GBase-T, which I can then use in the 2.5G port on RB5009?

I will be happy to use 1Gbps alone, but if I can extract extra speed even better :)
Maximum offer is 1Gbps in Portugal, however I'd like to proof if 1Gbps is hardlimit set by OLT or if it's full GPON (I really hope the last)..
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 11 février 2022 à 13:17:30
Hi Sorama,

Looks like Mikrotik will never support 2500BASE-X on their devices despite the hardware can afford it...
So yes you need to add a device supporting 2500BASE-X before your Mikrotik device.

Regarding "BlackBox LGC220A" media converter not sure if it can afford 2500BASE-X on SFP side. You need to ask the manufacturer...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 11 février 2022 à 18:26:09
When I see pricing of BlackBox LGC220A, I say you should buy some used ubiquiti 10G switch (if size is not a problem) : they are known to work with HSGMII (ES-16-XG or US-16-XG).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 février 2022 à 19:16:16
I'm an user from SFR in Portugal, and I ordered about two weeks ago a CarlitoxxPro SFP. Only after I came upon this topic.
One question that I'm curious, is there any new information if Mikrotik can support 2.5G SGMII. I understand the v2 SFP can, but I'm afraid I will be limited to 1Gbps SFP interface with RB3011 and RB5009 or any other.
o proof if 1Gbps is hardlimit set by OLT or if it's full GPON (I really hope the last)..
As written by Gnubyte in the first post, the CarlitoxxPro v2 is based on a Realtek chip, and only supports 1Gbps.
For 2.5Gbps, you need a SFP with a Lantiq chip : CarlitoxxPro v1, G-010S-A, MA5671A, ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 février 2022 à 19:38:04
Hi @Sorama2,
Be welcome here.
This media converter (https://www.blackbox.fr/fr-fr/fi/1510/14108/Convertisseur-multimedia-10GBaseT-cuivre-vers-fibre-optique-10GBase-R-SFP,serie-Pure-Networking) is not known here, so the test will be interesting !

Tell us more from your investigations. We'll stay tuned.

If it is 2500BaseX compatible, it will be a disruptive information.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SnakeXG le 12 février 2022 à 22:05:15
Bonjour,

D'abord, grand merci à tous pour ce si long sujet fort enrichissant et merci Gnubyte pour avoir fait autant avance les choses.

Donc, ma ville vient d'être nouvellement fibré et je suis chez Orange Pro depuis hier avec une LB5.
J'avais déjà préparé en avance et donc tout ce qu'il faut dont un ONT FS, j'ai bien un PLOAM O5 mais pas de retour VLANS.

Ce que j'ai fais :
set_serial_number SMBSxxxxxxxx
sfp_i2c -i7 -s "SMBS"
Repris de Gnubyte https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2796/

Status dans gtop :
OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             19
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0
Pas de vlan dans gtop c+v

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
Je retouve bien mon serial number avec # onu gtcsng

J'ai essayé de modifier ma mib (/etc/mibs/data_1g_8q.ini) avec certaine structure trouvée sur le topic pour le vendor_id, ont_version et equipment_id mais rien y fait.

# ONT-G
Testé -> 256 0 SMBS SGLBF121\0\0\0\0\0 0000000 2 0 0 0 0 #0
Testé -> 256 0 SMBS SMBSSGLBF121\0\0 0000000 2 0 0 0 0 #0

# ONT2-G
Testé -> 257 0 GPON-ONU-34-20BI 0xa0 0 1 1 64 10 1 64 0 0x007f 0 24 48
Testé -> 257 0 SagemcomFast5656OFR\0\0 0xa0 0 1 1 64 10 1 64 0 0x007f 0 24 48
Testé -> 257 0 SagemcomFast5656OFR 0xa0 0 1 1 64 10 1 64 0 0x007f 0 24 48

Quelque chose doit m'échapper  :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 12 février 2022 à 22:41:21
De ce que me disait quelqu'un les VLAN remonte mal / pas sur l'ONU fs.

Fait ta config comme si les VLAN étaient la et test la connexion.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 février 2022 à 00:18:24
Oui, comme je disais, quand on est O5, selon la norme, c'est qu'on est O5, les VLANs sont sensés être visibles après l'authentification. Il faut donc paramétrer les options DHCP et demander un DHCPDISCOVER (lancer le client dhcp).

Pour motiver les troupes, voici les perfs un samedi soir, avec la dernière version de nperf:
En IPv4:
(https://pic.nperf.com/r/3368358516652585-UOKGmh4t.png)

En IPv6:
(https://pic.nperf.com/r/3368360401653638-dicdEMTc.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 13 février 2022 à 19:39:08
Tien au fait depuis quelques jours ils ont sorti une image OpenWRT pour le Mikrotik RB5009 https://forum.openwrt.org/t/add-support-for-mikrotik-rb5009ug/104391/468
ici --> https://github.com/adron-s/openwrt-rb5009/releases/tag/rb5009-20220209

Avec un peu de chance ca corrige le probleme de la cos...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sorama2 le 13 février 2022 à 20:04:18
Hi Sorama,

Looks like Mikrotik will never support 2500BASE-X on their devices despite the hardware can afford it...
So yes you need to add a device supporting 2500BASE-X before your Mikrotik device.

Regarding "BlackBox LGC220A" media converter not sure if it can afford 2500BASE-X on SFP side. You need to ask the manufacturer...

It's a shame :(
Can't really understand why...

Hi @Sorama2,
Be welcome here.
This media converter (https://www.blackbox.fr/fr-fr/fi/1510/14108/Convertisseur-multimedia-10GBaseT-cuivre-vers-fibre-optique-10GBase-R-SFP,serie-Pure-Networking) is not known here, so the test will be interesting !

Tell us more from your investigations. We'll stay tuned.

If it is 2500BaseX compatible, it will be a disruptive information.

Thanks.
I will try to gather more info, and in the meantime I'll test CarlitoxxPro V2 at 1Gbit.
And also ordered a Huawei MA5671A.
If one of these works, I'm already 90% happy!

Besides, I remember you tested the FS 10Gbit media converter, am I right?
What did you find, and what were the testing conditions?
According to their website, it should support 2.5GBase-X and 2.5GBase-T...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 13 février 2022 à 22:36:17
It's a shame :(
Can't really understand why...

Thanks.
I will try to gather more info, and in the meantime I'll test CarlitoxxPro V2 at 1Gbit.
And also ordered a Huawei MA5671A.
If one of these works, I'm already 90% happy!

Besides, I remember you tested the FS 10Gbit media converter, am I right?
What did you find, and what were the testing conditions?
According to their website, it should support 2.5GBase-X and 2.5GBase-T...

Very simple: there's no ROI in investing man hours developing/testing/supporting few customers. 2.5Gb is an edge case sadly.
Also, it's not because the hardware supports it that the linux drivers do: same with broadcom that needs patches.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: navaati le 13 février 2022 à 22:50:48
Salut !

Après avoir lu un bon nombre de pages du topic, je me lance (j’ai créé mon compte LaFibre pour l’occasion). D’abord merci à tous pour la mine d’info et le travail de recherche effectué !

Je suis client Orange Pro avec une Livebox v5, je suis en train de refaire mon réseau sur une base de Mikrotik CRS309-1G-8S+IN (https://mikrotik.com/product/crs309_1g_8s_in (https://mikrotik.com/product/crs309_1g_8s_in)), avec pour objectif un LAN 10Gbps fibré entre les pièces de l’appart. Je vais commander le SFP GPON de FS.com (https://www.fs.com/fr/products/133619.html (https://www.fs.com/fr/products/133619.html)), on verra ce qu’il donnera dans le CRS309, au pire il sera en 1Gb jusqu’à ce que trouve une solution pour négocier le HSGMII (ou, miracle, que Mikrotik patch leur noyal…). Et oui, j’ai bien conscience qu’il manque un routeur dans l’histoire, je n’ai pas encore réfléchi à qui va faire ce job ^^".

Bref, avant de commander apparemment j’aurais besoin d’un Serial Number et d’un LOID, c’est ça ? Je n’ai pas trouvé dans le thread comment récupérer ces infos dans la Livebox 5, j’ai cette page (ci-joint au message, je ne sais pas comment l’inclure inline). J’ai caché les valeurs de peur que certaines d’entre elles constituent un secret qui m’authentifierais sur l’arbre, comme c’est le cas si j’ai bien compris de l’info que je cherche.

Est-ce que l’info se trouve bien sur cette page, quelles sont les colonnes que je dois noter et sous quel format dois-je les envoyer aux commerciaux de FS.com pour qu’ils préconfigurent mon SFP+ ?

Cordialement,
navaati.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 13 février 2022 à 23:04:40
.
Bref, avant de commander apparemment j’aurais besoin d’un Serial Number et d’un LOID, c’est ça ? Je n’ai pas trouvé dans le thread comment récupérer ces infos dans la Livebox 5, j’ai cette page (ci-joint au message, je ne sais pas comment l’inclure inline). J’ai caché les valeurs de peur que certaines d’entre elles constituent un secret qui m’authentifierais sur l’arbre, comme c’est le cas si j’ai bien compris de l’info que je cherche.

Est-ce que l’info se trouve bien sur cette page, quelles sont les colonnes que je dois noter et sous quel format dois-je les envoyer aux commerciaux de FS.com pour qu’ils préconfigurent mon SFP+ ?
Tu as besoin de Serial Number (dans tous les cas), et éventuellement Hardware Version (si ta ligne est sur un OLT Alcatel-Lucent).
Seul le premier t'identifie directement.

Dans tous les cas, tu peux les changer toi-même sur l'ONT FS, certains ont reçu un exemplaire qui n'était pas programme avec le numéro de série qu'ils avaient donné.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sorama2 le 14 février 2022 à 10:16:32
Tu as besoin de Serial Number (dans tous les cas), et éventuellement Hardware Version (si ta ligne est sur un OLT Alcatel-Lucent).
Seul le premier t'identifie directement.

Dans tous les cas, tu peux les changer toi-même sur l'ONT FS, certains ont reçu un exemplaire qui n'était pas programme avec le numéro de série qu'ils avaient donné.

FS ONT does not have GUI, but has SSH ?
Or that configuration has to be done through serial port ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 14 février 2022 à 13:51:15
FS ONT does not have GUI, but has SSH ?
Or that configuration has to be done through serial port ?

They only have SSH
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 14 février 2022 à 14:06:20
Salut !

Après avoir lu un bon nombre de pages du topic, je me lance (j’ai créé mon compte LaFibre pour l’occasion). D’abord merci à tous pour la mine d’info et le travail de recherche effectué !

Bonjour, pour la même raison que navaati je lisais les topics ici en ghost pour essayer de trouver une solution relativement simple pour changer ma livebox 5 sur ligne 2gbits, j'ai quelque serveur et les aléas de la livebox et ses ports a 1gb c'est frustrants  :-\
Bref je me suis fait un compte, si tu veux bien poster le suivie de ton remplacement ici navaati se serait cool :)
Et merci a tous pour le partage d'info ici  8)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 février 2022 à 16:50:32
Bienvenue à tous les nouveaux sur ce fil.
Merci encore à toutes les pointures que ce fil rassemble, qui veillent à répondre, quelle que soit la langue, pour prodiguer les réponses circonstanciées nécessaire à l'avancée de chacun.

C'est un plaisir de bidouiller les vlans avec vous tous. 🙂
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PierreDurrr le 14 février 2022 à 17:15:21
Hello les fibrés !
Heureux (?) possesseur d'une livebox v5 je viens de tomber sur ce fil après quelques recherches.

Si je comprend bien, j'ai "juste" besoin d'une carte type Dell N20KJ à ajouter dans mon OptiPlex 3020 qui tournera sous OPNsense/PFsense (actuellement j'ai une Unifi USG3), du module de chez FS modifié avec mon S/N et d'un switch multigig... et roule ma poule ?

Si j'ai tout faux, qu'est-ce que j'ai oublié ?

@mishmash- ça m'interesse de savoir où tu as trouvé un Netgear MS510TXPP pour si peu  ;)

@les autres, des recommandations sur un switch ? Fanless ou silencieux idéalement...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 14 février 2022 à 17:18:26
En tout cas, merci encore, je suis bien content de profiter des 2Gbps avec la solution la plus économe (ou presque):
- le module FS.com
- la carte BCM
- mon PC/routeur/nas qui de toute façon est allumé H24
Maintenant tant qu'à faire le radin j'aimerai savoir s'il y en a parmis vous qui ont réussi à faire sauter ce truc:
(http://factureOrange.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 14 février 2022 à 17:27:42
Si je comprend bien, j'ai "juste" besoin d'une carte type Dell N20KJ à ajouter dans mon OptiPlex 3020 qui tournera sous OPNsense/PFsense (actuellement j'ai une Unifi USG3), du module de chez FS modifié avec mon S/N et d'un switch multigig... et roule ma poule ?
Il faut juste une carte réseau avec ce chipset BCM57810 (apparemment peu-importe qui le brand, Dell ou noname). Idéalement avec 2 ports ou plus (un pour le module, l'autre pour le LAN). Le switch multigig ne sert que pour le LAN (en 10G si on veut).
Certain s'en servent côté WAN pour négocier le 2.5Gbps avec l'ONU, mais il me semble que cela ne fonctionne que avec certaine marques (Unifi). Sinon le BCM57810 le fait très bien et si on est dual port, le 2ème port servira du 10Gbps coté LAN. Perso j'attends que le prix de ces switchs tombent à des prix raisonnables (genre 50€ max) car de toute façon j'ai bien 2x1Gbps côté LAN en LAG et cela me suffit pour quelques années. Et au pire j'ai toujours un port 10Gbps de libre sur ma carte réseau.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 14 février 2022 à 18:07:37
En tout cas, merci encore, je suis bien content de profiter des 2Gbps avec la solution la plus économe (ou presque):
- le module FS.com
- la carte BCM
- mon PC/routeur/nas qui de toute façon est allumé H24
Maintenant tant qu'à faire le radin j'aimerai savoir s'il y en a parmis vous qui ont réussi à faire sauter ce truc:
(http://factureOrange.png)

A ma connaissance, non :-)
Pourtant on a déja débattu maintes fois du sujet, en citant même des directives Européennes indiquant que le client final doit pouvoir utiliser le matériel qu'il souhaite sans être facturé obligatoirement du matériel du FAI, mais en fait ... non  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 février 2022 à 18:53:55
Nous sommes obligés de louer cette box. C'est un coût d'abonnement plus ou moins déguisé. Je sais, c'est moche.

Je m'en sers pour caler des livres.

Non, je déconne. La box est rangée dans sa boîte, avec toute sa connectique, sous le Switch 1G de secours utilisé pour le paramétrage des ONU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 14 février 2022 à 18:54:52
Okay donc d'après se que j'ai compris grace a vous, pour remplacer ma box pour relier mes serveurs en 2.5G j'ai prévu:
- fs.com ONU avec demande pour remplacer le SN ( https://www.fs.com/fr/products/133619.html )
- Mikrotik RB5009UG+S+IN ( https://mikrotik.com/product/rb5009ug_s_in )
- Un switch 2.5G

Dite moi si je me trompe  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 14 février 2022 à 19:37:23
Okay donc d'après se que j'ai compris grace a vous, pour remplacer ma box pour relier mes serveurs en 2.5G j'ai prévu:
- fs.com ONU avec demande pour remplacer le SN ( https://www.fs.com/fr/products/133619.html )
- Mikrotik RB5009UG+S+IN ( https://mikrotik.com/product/rb5009ug_s_in )
- Un switch 2.5G

Dite moi si je me trompe  :P
Attention le Mikrotik RB5009 n’est pas encore sec et je suis pas sûr que l’on puisse faire correctement la CoS 6 même avec la dernière 7.2rc3
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 14 février 2022 à 20:05:53
Attention le Mikrotik RB5009 n’est pas encore sec et je suis pas sûr que l’on puisse faire correctement la CoS 6 même avec la dernière 7.2rc3

Pas encore sec ?  ???
Et merci pour les infos, tu me recommanderais quels routeurs ? c'est pour monter a la place de la livebox pas de rack  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 14 février 2022 à 20:30:41
Pas encore sec ?  ???
Et merci pour les infos, tu me recommanderais quels routeurs ? c'est pour monter a la place de la livebox pas de rack  :-\

Il faut juste patienter et je pense que la version finale de la 7.2 devrait être bonne…
Sur le papier ton choix du RB5009 est pour moi le meilleur hardware du moment chez Mikrotik avec un port ethernet 2.5Gbps qui est PoE in, un SFP+ donc 10Gbps une architecture ARM64 qui est pérenne, suffisamment de RAM et de flash et un Switch Chip qui permet d’avoir des switch rule comme pour la CoS 6 sans saturer le CPU !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 15 février 2022 à 01:07:52
Il faut juste patienter et je pense que la version finale de la 7.2 devrait être bonne…
Sur le papier ton choix du RB5009 est pour moi le meilleur hardware du moment chez Mikrotik avec un port ethernet 2.5Gbps qui est PoE in, un SFP+ donc 10Gbps une architecture ARM64 qui est pérenne, suffisamment de RAM et de flash et un Switch Chip qui permet d’avoir des switch rule comme pour la CoS 6 sans saturer le CPU !
Merci pour ton avis ! On a une date pour cette update qui rajoute la prorité CoS ou pas ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 15 février 2022 à 11:08:48
Il faut juste patienter et je pense que la version finale de la 7.2 devrait être bonne…
Sur le papier ton choix du RB5009 est pour moi le meilleur hardware du moment chez Mikrotik avec un port ethernet 2.5Gbps qui est PoE in, un SFP+ donc 10Gbps une architecture ARM64 qui est pérenne, suffisamment de RAM et de flash et un Switch Chip qui permet d’avoir des switch rule comme pour la CoS 6 sans saturer le CPU !
Alors pour le moment non. J'ai échangé avec le support MTK (SUP-71491) et ce sont deux sujets bien distincts :

- les règles "bridge filter" ne fonctionnent pas pour l'action set-priority ce qui nous intéresse dans le cas Orange (elles fonctionnent pour tout le reste depuis la 7.2rc2)
C'est à priori prévu pour la 7.2rc4, sans prévision de date.

- le support hardware du 88E6393X n'est pas prévu à court terme (we will consider...) pour une règle de type /interface/ethernet/switch/rule new-vlan-priority

Donc quand la 7.2 sera sèche, on pourra utiliser le RB5009 sans switch externe pour Orange, en sachant que /interface/bridge/filter fait remonter le traffic au CPU (au moins dans le sens montant).
Par ailleurs, et ce n'était pas le cas sur le RB4011 en v6 : dès qu'on active ces règles bridge filter, tout le système fast-track est désactivé, même pour le routage L3.
Donc tout remonte au CPU (montant + descendant) et traverse le kernel par les voies standard (pas de fast-track).
A voir si c'est définitif.

Pas si grave (en attendant le XS-GPON), le CPU assure environ 1,5Gbps en single thread (soit ~6 Gbps avec les 4 coeurs).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SnakeXG le 15 février 2022 à 12:44:47
Oui, comme je disais, quand on est O5, selon la norme, c'est qu'on est O5, les VLANs sont sensés être visibles après l'authentification. Il faut donc paramétrer les options DHCP et demander un DHCPDISCOVER (lancer le client dhcp).

Pour motiver les troupes, voici les perfs un samedi soir, avec la dernière version de nperf:
En IPv4:
(https://pic.nperf.com/r/3368358516652585-UOKGmh4t.png)

En IPv6:
(https://pic.nperf.com/r/3368360401653638-dicdEMTc.png)

J'ai fait plusieurs essaient hier :
Alors voilà ma config : ONT FS sur carte N20KJ patché, -> bridgé sous VyOS patché (VM mode passthrough Proxmox)  -> Switch 10G -> OPNsense (VM Proxmox)

J'ai suivie scrupuleusement le tutorial https://docs.opnsense.org/manual/how-tos/orange_fr_fttp.html et je n'ai aucune réponse du DHCP Orange magré moulte tests de config sur l'option 90, je me suis appuyé sur le topic https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/ (test avec ancien et nouveau échange hexa). Je voyais bien les broadcast passer en sortant via un port mirroring.

Par contre, en PPPoE (Vlan 835) cela fonctionne, mais je suis limité entre 800 et 900Mbps, évidemment je ne me suis pas lancé dans l'aventure pour avoir si peu.
(https://i.postimg.cc/Wb1s95D8/Screenshot-from-2022-02-15-12-18-29.png)

Donc je reviens au plus simple et plus près de l'ONT.
J'ai suivie le tutoriel de stevebrush https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/1020/
Suppression de mon bridge puis :

vyos@vyos# sudo dmesg | grep bnx
[   28.019687] bnx2x 0000:00:10.1 eth2: NIC Link is Up, 10000 Mbps full duplex, Flow control: ON - receive & transmit
[   31.271579] bnx2x 0000:00:10.0 eth1: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
vyos@vyos# set interfaces ethernet eth1 vif 832
vyos@vyos# set interfaces ethernet eth1 vif 832 address dhcp
vyos@vyos# set interfaces ethernet eth1 vif 832 egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
[edit]
vyos@vyos# commit
vyos@vyos# run show dhcp client leases
interface  : eth1.832
last update: Tue Feb 15 10:58:31 UTC 2022
reason     : FAIL

interface  : eth1
last update: Sat Jan 29 13:30:36 UTC 2022
reason     : FAIL

interface  : eth2
last update: Sat Jan 29 13:32:45 UTC 2022
reason     : RELEASE

vyos@vyos# sudo dhclient -v eth1
Internet Systems Consortium DHCP Client 4.4.1
Copyright 2004-2018 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth1/f4:e9:d4:a2:9e:e0
Sending on   LPF/eth1/f4:e9:d4:a2:9e:e0
Sending on   Socket/fallback
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 4
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 7
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 15
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 8
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 12
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 10
DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 5
No DHCPOFFERS received.
No working leases in persistent database - sleeping.

Le DHCP reste muet, y a t-il des personnes qui ont réussi avec Orange Pro LB5 IP fixe?

J'ai appelé Orange Pro, difficile d'avoir des informations par la hotline standard... il semble que l'authentification soit bien en DHCP, mais ca semble compliqué d'avoir plus de détail.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 15 février 2022 à 12:49:04
C’est le client dhclient d’origine de VyOS ou il a été patché pour la CoS ?

egress-qos seul ne suffit pas, cette directive ne fait que mapper la priorité noyau en priorité 802.1p. Dhclient non patché utilise la priorité noyau par défaut (0) et pas 6, donc c’est la partie « 0:0 » qui s’applique et pas « 6:6 ».

Et quoi qu’il en soit, si l’option 90 dans le dhcp discover n’est pas bonne, le contrôle d’accès chez Orange bloque tout et donc aucun paquet ne revient.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 15 février 2022 à 13:18:14
Bonjour @SnakeXG

J'ai une Orange Open Fibre avec une Livebox 5 et une Orange Pro Open Fibre avec aussi une Livebox 5 Pro (même hardware que la Livebox 5 mais Firmware différent).
Sur les deux livebox 5 actuellement j'ai un ONT LEOX en attendant une mise à jour de mon Firewall pour les virer.
J'ai dans le passé fait plusieurs tests avec du Mikrotik (pleins de modèles différents), OpenWRT, Ubiquiti et même du Rapsberry pour valider le fonctionnement.
Déjà ce que tu peux faire pour vérifier que ton ONT FS fonctionne c'est de le mettre dans un boitier type MC220 et brancher le MC220 en ethernet sur le port 4 de ta livebox 5 pour voir si au moins ton ONT FS est bien reconnu et fonctionne....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SnakeXG le 15 février 2022 à 13:40:54
C’est le client dhclient d’origine de VyOS ou il a été patché pour la CoS ?

egress-qos seul ne suffit pas, cette directive ne fait que mapper la priorité noyau en priorité 802.1p. Dhclient non patché utilise la priorité noyau par défaut (0) et pas 6, donc c’est la partie « 0:0 » qui s’applique et pas « 6:6 ».

Et quoi qu’il en soit, si l’option 90 dans le dhcp discover n’est pas bonne, le contrôle d’accès chez Orange bloque tout et donc aucun paquet ne revient.
Oui  patch sur  /opt/vyatta/sbin/vyatta-interfaces.pl

  $output  = "#\n# autogenerated by vyatta-interfaces.pl on $date\n#\n";
  $output .= "\noption user-class code 77 = string;\n";
  $output .= "option rfc3118-auth code 90 = string;\n\n";


  #$output .= "\trequest subnet-mask, broadcast-address, routers, domain-name-servers, rfc3442-classless-static-routes";
# orange tweaks
  my $vid = "sagem";
  my $uc = "+FSVDSL_livebox.Internet.softathome.Livebox5";
  my $auth = "XXX....;

  $output .= "\tsend vendor-class-identifier = \"$vid\";\n";
  $output .= "\tsend user-class \"$uc\";\n";
  $output .= "\tsend rfc3118-auth $auth;\n\n";
  $output .= "\trequest subnet-mask, broadcast-address, routers, domain-name-servers, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth";

Par contre, je suis en patch driver bnx2x de JAMESMTL qui est quasi identique que steevebrush, mais je ne pense pas que cela joue quoi que ce soit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 15 février 2022 à 14:26:12
Attention pour VyOS cela n'utilise plus /opt/vyatta/sbin/vyatta-interfaces.pl depuis la 1.3 mais /usr/lib/python3/dist-packages/vyos/ifconfig/interface.py et /usr/share/vyos/templates/dhcp-client/ipv4.tmpl

Je n'ai pas non plus réussi à choper d'ip avec le dhcp modifié pour avoir le bon DSCP CS6 (ce que vous appelez le "COS 6") via ce wrapper https://git.kindwolf.org/so_priority.so/

Une fois que j'ai tout plié je ferais un tuto :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SnakeXG le 15 février 2022 à 14:58:25
Bonjour @SnakeXG

J'ai une Orange Open Fibre avec une Livebox 5 et une Orange Pro Open Fibre avec aussi une Livebox 5 Pro (même hardware que la Livebox 5 mais Firmware différent).
Sur les deux livebox 5 actuellement j'ai un ONT LEOX en attendant une mise à jour de mon Firewall pour les virer.
J'ai dans le passé fait plusieurs tests avec du Mikrotik (pleins de modèles différents), OpenWRT, Ubiquiti et même du Rapsberry pour valider le fonctionnement.
Déjà ce que tu peux faire pour vérifier que ton ONT FS fonctionne c'est de le mettre dans un boitier type MC220 et brancher le MC220 en ethernet sur le port 4 de ta livebox 5 pour voir si au moins ton ONT FS est bien reconnu et fonctionne....
Je n'ai pas de convertisseur mais cela m'a donné l'idée de refaire mon bridge sur VyOS et de connecter un SFP 1G BASE-T sur le deuxième port de la carte broadcom puis de connecter au port 4 de la LB5.
Cela fonctionne j'ai 1Gbps, donc le problème ne vient pas de ONT mais bien de l'authentification DHCP.

Attention pour VyOS cela n'utilise plus /opt/vyatta/sbin/vyatta-interfaces.pl depuis la 1.3 mais /usr/lib/python3/dist-packages/vyos/ifconfig/interface.py et /usr/share/vyos/templates/dhcp-client/ipv4.tmpl

Je n'ai pas non plus réussi à choper d'ip avec le dhcp modifié pour avoir le bon DSCP CS6 (ce que vous appelez le "COS 6") via ce wrapper https://git.kindwolf.org/so_priority.so/

Une fois que j'ai tout plié je ferais un tuto :)
C'est une bonne piste, par contre sur OPNsense même avec le COS 6 je n'avais pas de résultat.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 15 février 2022 à 15:16:22
Oui  patch sur  /opt/vyatta/sbin/vyatta-interfaces.pl
Ce n'est pas le client dhcp mais le script perl de configuration des interfaces reseau...

Il faut vraiment patcher le binaire dhclient (changer la SO_PRIORITY des sockets à 6) PLUS mapper la priorité noyau 6 sur la priorité 802.1p 6 (egress-qos) pour pouvoir faire de la CoS chez Orange avec...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 15 février 2022 à 15:18:36
DSCP CS6 (ce que vous appelez le "COS 6")
DSCP c'est la priorité couche IP, Orange s'en moque totalement. La CoS dont on parle c'est la qualité de service au niveau entête du VLAN (norme 802.1p). Dans l'entête Ethernet donc, pas IP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 15 février 2022 à 16:49:15
Alors pour le moment non. J'ai échangé avec le support MTK (SUP-71491) et ce sont deux sujets bien distincts :

- les règles "bridge filter" ne fonctionnent pas pour l'action set-priority ce qui nous intéresse dans le cas Orange (elles fonctionnent pour tout le reste depuis la 7.2rc2)
C'est à priori prévu pour la 7.2rc4, sans prévision de date.

- le support hardware du 88E6393X n'est pas prévu à court terme (we will consider...) pour une règle de type /interface/ethernet/switch/rule new-vlan-priority

Donc quand la 7.2 sera sèche, on pourra utiliser le RB5009 sans switch externe pour Orange, en sachant que /interface/bridge/filter fait remonter le traffic au CPU (au moins dans le sens montant).
Par ailleurs, et ce n'était pas le cas sur le RB4011 en v6 : dès qu'on active ces règles bridge filter, tout le système fast-track est désactivé, même pour le routage L3.
Donc tout remonte au CPU (montant + descendant) et traverse le kernel par les voies standard (pas de fast-track).
A voir si c'est définitif.

Pas si grave (en attendant le XS-GPON), le CPU assure environ 1,5Gbps en single thread (soit ~6 Gbps avec les 4 coeurs).

Okay donc si je vous comprend bien, chez mikrotik le modèle qui marche actuellement sans soucis c'est le CCR2004 ?

Donc j'hésite entre me prendre le CCR2004 ou alors m'acheter une carte SFP 10gb pour mon serveur qui tourne sous proxmox et ensuite de la passer en passthrough sous opnsense/pfsense.
J'ai pas vraiment besoin de tout les ports du CCR2004 et je n'ai pas de baies  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 15 février 2022 à 16:51:15
DSCP c'est la priorité couche IP, Orange s'en moque totalement.
On est d'accord que c'est un sujet différent, mais non Orange ne s'en moque pas totalement.

Certains DSCP (ex 0x20) sont mal tolérés par leur réseau et engendrent un débit montant extrêmement limité.
D'où l'intérêt de forcer le DSCP à zéro pour le trafic IP sortant, c'est d'ailleurs ce que fait la livebox.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: goldensuneur le 15 février 2022 à 17:02:07
Okay donc si je vous comprend bien, chez mikrotik le modèle qui marche actuellement sans soucis c'est le CCR2004 ?

Oui, j'ai ce routeur chez moi et il fonctionne bien pour la partie DHCP et routage. Par contre il ne supporte pas la synchro à 2.5gbps avec l'ONU, il faut donc quelque chose en plus en amont pour faire office d'adaptateur. Soit un PC avec un carte à base de broadcom BCM57810S ou alors un des switchs ubiquiti compatibles.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sorama2 le 15 février 2022 à 17:13:19
Two news that might interest some:

(https://i.imgur.com/MBGdzd6.png)

(https://i.imgur.com/qgrKSbN.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 15 février 2022 à 17:19:02
Oui, j'ai ce routeur chez moi et il fonctionne bien pour la partie DHCP et routage. Par contre il ne supporte pas la synchro à 2.5gbps avec l'ONU, il faut donc quelque chose en plus en amont pour faire office d'adaptateur. Soit un PC avec un carte à base de broadcom BCM57810S ou alors un des switchs ubiquiti compatibles.

Donc une carte comme celle ci il me faudrait ? https://www.amazon.fr/Ethernet-BCM57810S-Adaptateur-Ventilateur-Refroidissement/dp/B08LL9MDXX/ avec le module FS.com "patché" S/N c'est bien ça ? et ensuite en RJ45 sur le CCR2004 ?
Je commence a m'y mélanger  :-[


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 15 février 2022 à 17:47:01
DSCP c'est la priorité couche IP, Orange s'en moque totalement. La CoS dont on parle c'est la qualité de service au niveau entête du VLAN (norme 802.1p). Dans l'entête Ethernet donc, pas IP.

mea culpa, tu as raison.

Perso j'ai réussi avec une VM opnsense 22.1 et l'interface en mode bridge (virtio), par contre vyos 13-rc6 avec sr-iov pour le moment cela ne fonctionne pas.

j'ai renommé dhclient en dhclient.orig et remplacé par ce script:
#!/bin/sh

export SO_PRIORITY_DEBUG=1
export SO_PRIORITY_VALUE=6
export LD_PRELOAD=/usr/local/bin/so_priority.so

dhclient.orig "$@"

root@vyos:~# dhclient -v -4 -cf /var/lib/dhcp/dhclient_eth3.832.conf -pf /var/lib/dhcp/dhclient_eth3.832.pid -lf /var/lib/dhcp/dhclient_eth3.832.leases eth3.832
Internet Systems Consortium DHCP Client 4.4.1
Copyright 2004-2018 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Killed old client process
so_priority.so: setsockopt(9, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(10, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(10, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(11, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(11, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(12, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(12, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(7, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(8, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
Listening on LPF/eth3.832/00:0e:1e:7c:54:00
Sending on   LPF/eth3.832/00:0e:1e:7c:54:00
so_priority.so: setsockopt(8, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
Sending on   Socket/fallback
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 5
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 11
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 17
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 18
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 10
No DHCPOFFERS received.
No working leases in persistent database - sleeping.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: goldensuneur le 15 février 2022 à 19:38:39
Donc une carte comme celle ci il me faudrait ? https://www.amazon.fr/Ethernet-BCM57810S-Adaptateur-Ventilateur-Refroidissement/dp/B08LL9MDXX/ avec le module FS.com "patché" S/N c'est bien ça ? et ensuite en RJ45 sur le CCR2004 ?
Je commence a m'y mélanger  :-[

Dans le doute tu peux regarder le post dédié au matériel de gnubyte : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg895570/#msg895570

Perso j'ai :
- l'ONU FS
- un CCR2004-1g-12s+2XS
- un vieux pc Dell avec carte carte https://www.ebay.fr/itm/313769743267
- entre le Dell et le CCR je passe par de l'ethernet car j'ai pas la place de mettre le routeur à côté du Dell mais là faut adapter au besoin

Le plus simple si les deux sont proches c'est un cable DAC (https://www.fs.com/fr/products/30856.html) sinon tu peux passer par de la fibre avec des modules de ce genre (https://www.fs.com/fr/products/11552.html?attribute=77&id=274071) et de la fibre (https://www.fs.com/fr/products/40233.html?attribute=213&id=259915). Les modules SFP+ vers RJ45 coutent assez cher et chauffent beaucoup, si tu as le choix il vaut mieux utiliser un cable DAC ou de la fibre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 15 février 2022 à 19:53:43
Merci pour tout ces détails !
J'ai acheté le module fs.com il y a une heure, maintenant je vais acheté la carte BCM57810S.

Alors si je choisi la voie de prendre le CCR2004 ils seront a coté l'un de l'autre donc je vais suivre ton conseil du cable DAC  :)
Sinon je pense que je vais essayer avec une vm OpnSense directement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 15 février 2022 à 20:03:28
Donc une carte comme celle ci il me faudrait ? https://www.amazon.fr/Ethernet-BCM57810S-Adaptateur-Ventilateur-Refroidissement/dp/B08LL9MDXX/ avec le module FS.com "patché" S/N c'est bien ça ? et ensuite en RJ45 sur le CCR2004 ?
Je commence a m'y mélanger  :-[
Oui, mais celle là semble un peu chère (pour un vendeur chinois, c'est probablement un modèle d'occasion).
Les prix ont beaucoup augmenté...
Sur eBay on peut trouver des HP 530FLR (connecteur propriétaire) + adapteur PCIe, c'est tout ce qu'il semble rester dans les prix où on pouvait acheter des 530SFP+ d'occasion il y a 2 ans : https://www.ebay.fr/itm/133846317277?hash=item1f29dcb8dd:g:QG4AAOSw46JhFMpj
Sinon il y a des 530SFP+ expédiées d'Allemagne pour 60€ : https://www.ebay.fr/itm/125039051810?hash=item1d1ce88422:g:Y0oAAOSwgxxhryBi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 15 février 2022 à 20:10:40
Oui, mais celle là semble un peu chère (pour un vendeur chinois, c'est probablement un modèle d'occasion).
Les prix ont beaucoup augmenté...
Sur eBay on peut trouver des HP 530FLR (connecteur propriétaire) + adapteur PCIe, c'est tout ce qu'il semble rester dans les prix où on pouvait acheter des 530SFP+ d'occasion il y a 2 ans : https://www.ebay.fr/itm/133846317277?hash=item1f29dcb8dd:g:QG4AAOSw46JhFMpj
Sinon il y a des 530SFP+ expédiées d'Allemagne pour 60€ : https://www.ebay.fr/itm/125039051810?hash=item1d1ce88422:g:Y0oAAOSwgxxhryBi

Ces modèles là sont modifiable en 2.5g ? (J'ai lu ici qu'il faut qu'elle accepte le mode 2.5g c'est pour ça que j'ai choisi la BCM57810S a la base)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 15 février 2022 à 20:23:47
Ces modèles là sont modifiable en 2.5g ? (J'ai lu ici qu'il faut qu'elle accepte le mode 2.5g c'est pour ça que j'ai choisi la BCM57810S a la base)
Ce sont des cartes à base de BCM57810S.
La HP 530SFP+, c'est celle que j'ai : c'est la carte de référence Broadcom avec un autocollant HP en gros.
La 530FLR est plus spécifique, mais le passage en 2.5Gbps est possible d'après https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 15 février 2022 à 20:31:15
Ce sont des cartes à base de BCM57810S.
La HP 530SFP+, c'est celle que j'ai : c'est la carte de référence Broadcom avec un autocollant HP en gros.
La 530FLR est plus spécifique, mais le passage en 2.5Gbps est possible d'après https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC

Ah oui ... la différence de prix est majeure alors, je viens de prendre 2x 530SFP+ avec 15€ de frais de port pour 108€
Moins chère qu'une seule de mon lien amazon
La deuxième carte me servira sur d'autre pc, merci  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SnakeXG le 15 février 2022 à 21:42:40
Ces modèles là sont modifiable en 2.5g ? (J'ai lu ici qu'il faut qu'elle accepte le mode 2.5g c'est pour ça que j'ai choisi la BCM57810S a la base)

J'ai acheté la mienne ici (2 sfp fibre Cisco inclus)
https://www.ebay.fr/itm/384600130525
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 15 février 2022 à 23:42:10
Donc j'hésite entre me prendre le CCR2004 ou alors m'acheter une carte SFP 10gb pour mon serveur qui tourne sous proxmox et ensuite de la passer en passthrough sous opnsense/pfsense.
J'ai pas vraiment besoin de tout les ports du CCR2004 et je n'ai pas de baies  :-\
Salut
J'ai une config Proxmox + Carte BCM57810S  ,  avec CHR (La distrib de Mikrotik) : Ca fonctionne sans aucun soucis, pas besoin de CCR2004
Avant CHR j'avais essayé OPNsense qui fonctionne aussi.

Perso je fais pas passthrough pour la carte réseau.

Je vais refaire mon install dans une nouvelle machine, j'essaierais de faire un post afin de détailler les étapes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 15 février 2022 à 23:48:43
J'ai acheté la mienne ici (2 sfp fibre Cisco inclus)
https://www.ebay.fr/itm/384600130525

Attention sur OpnSense 22.X les configuration on changé un peu. Si tu as installer sur la version 22.X les tuto qui existe sont partiellement bon.
Ensuite, il est possible que comme moi tu sois dans une zone ou tu es dans l'obligation de renseigner le COS a 6 et l'adresse MAC de la box en option DHCP.

Je te suggère d'aller sur ce thread (https://lafibre.info/remplacer-livebox/opnsense-22-1/) (et de suivre la petite discussion qu'il y a eu entre nivek et moi même).

Que ce soit pour 21.X ou 22.X tu devras aussi patcher le driver if_bxe.ko. Bien entendu en fonction de la cible 22.X ou 21.X le driver patché n'est pas le même.

Ensuite pour la config de l'ONU + NIC Broadcom + config 2.5Mbps il faut suivre les différent échange ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 16 février 2022 à 01:44:49
Salut
J'ai une config Proxmox + Carte BCM57810S  ,  avec CHR (La distrib de Mikrotik) : Ca fonctionne sans aucun soucis, pas besoin de CCR2004
Avant CHR j'avais essayé OPNsense qui fonctionne aussi.

Perso je fais pas passthrough pour la carte réseau.

Je vais refaire mon install dans une nouvelle machine, j'essaierais de faire un post afin de détailler les étapes.

Merci pour le retour  ;)
Se serait parfait si tu pourrais détailler tout ça ouai
C'est très intéressant si je peux me passer du CCR2004  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 16 février 2022 à 08:58:51
Salut les aventuriers du 2eme gigabit  ;D
Des images OpenWRT pour RB5009 commencent à sortir :
https://github.com/adron-s/openwrt-rb5009/

Ceux qui en ont un et qui sont bloqués par la COS à 6, vous avez au moins cette possibilité.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 16 février 2022 à 13:46:07
L'ONU fs.com est KO chez moi. Non fonctionnel, contrairement à mon G-010S-P qui lui fonctionne bien. D'autre personne ont un souci avec cet ONT/ONU ?

NOM: GPON-ONU-34-20BI
ID: 133619
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 16 février 2022 à 14:23:42
C'est à dire KO ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 16 février 2022 à 14:35:50
C'est à dire KO ?

Pour info le serial n'est pas suffisant sur ma connexion ...

En lisant un peu les retours des personnes utilisant le module FS, j'ai trouver des info et du coup j'ai du modifier le fichier /etc/mibs/data_1g_8q.ini afin d'y mettre les valeurs suivante :

# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

J'ai essayer avec le hardware version de mon SERCOM, ça fonctionnait pas ... alors que ça fonctionne avec mon G-010S-P ... va savoir
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 16 février 2022 à 14:45:33
Ah, j'ai pas eu a modifié ce fichier. J'ai juste modifié le serial et suit passé O5. Problème avec l'OLT de ton secteur ? T'es pas O5 donc ?
Et en essayant SCOMFGS202v1\0  + l’équipement ID  comme décrit page 240 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 16 février 2022 à 19:28:53
Ah, j'ai pas eu a modifié ce fichier. J'ai juste modifié le serial et suit passé O5. Problème avec l'OLT de ton secteur ? T'es pas O5 donc ?
Et en essayant SCOMFGS202v1\0  + l’équipement ID  comme décrit page 240 ?

Yep c'est ce que je me disais. Sur mon G-010S-P, en carlito, j'avais de mémoire config vendor_id, ont_version et equipment_id

Il est possible que lorsqu'on saisit SCOMFGS202v1\0 en ont_version on soit aussi obligé de mettre equipment_id
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 16 février 2022 à 20:05:15
Salut
J'ai une config Proxmox + Carte BCM57810S  ,  avec CHR (La distrib de Mikrotik) : Ca fonctionne sans aucun soucis, pas besoin de CCR2004
Avant CHR j'avais essayé OPNsense qui fonctionne aussi.

Perso je fais pas passthrough pour la carte réseau.

Je vais refaire mon install dans une nouvelle machine, j'essaierais de faire un post afin de détailler les étapes.

Par contre pas de COS6 avec CHR étant donné qu'on ne peut mettre de switch rules non ?
Ou peut-être au niveau du bridge sur proxmox en bidouillant ?

L'ONU fs.com est KO chez moi. Non fonctionnel, contrairement à mon G-010S-P qui lui fonctionne bien. D'autre personne ont un souci avec cet ONT/ONU ?

NOM: GPON-ONU-34-20BI
ID: 133619

Vérifie bien le serial en SSH, pour moi il n'était renseigné que côté SFP et pas GPON.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 février 2022 à 21:00:02
Le DHCP reste muet, y a t-il des personnes qui ont réussi avec Orange Pro LB5 IP fixe?

Oui, moi. J'ai deux installations fonctionnelles.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 16 février 2022 à 21:19:25
Par contre pas de COS6 avec CHR étant donné qu'on ne peut mettre de switch rules non ?
Ou peut-être au niveau du bridge sur proxmox en bidouillant ?

Vérifie bien le serial en SSH, pour moi il n'était renseigné que côté SFP et pas GPON.

Comment ça que coté SFP et pas GPON ? Un exemple / commande ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 17 février 2022 à 01:07:17
Comment ça que coté SFP et pas GPON ? Un exemple / commande ?

Côté SFP ça se voit sous linux/winbox, côté GPON il faut ssh dessus pour vérifier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 17 février 2022 à 01:30:57
Côté SFP ça se voit sous linux/winbox, côté GPON il faut ssh dessus pour vérifier.

Tu aurais un exemple des command ?

Pour le GPON je pense que c'est un simple onu gtcsng. Mais pour le coté SFP ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 17 février 2022 à 14:13:10
Tu aurais un exemple des command ?

Pour le GPON je pense que c'est un simple onu gtcsng. Mais pour le coté SFP ?

Je viens de recevoir mon ONT avec le numéro de série.

Alors attention: FS.com a bien remplis le numéro de série, mais côté SFP, pas GPON !
Il faut se connecter en SSH et utiliser cette commande: set_serial_number <le_serial>
vérifier avec: sfp_i2c -g

Validé dans le media converter, je ferais des tests ce weekend pour le 2Gbit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: EDSBR le 17 février 2022 à 22:57:50
Bonsoir,

Lors du flash de mon G-010S-P en Carlitoxx V1, je suis allé un peu vite et je n'ai pas fait la commande suivante avant le reboot.
fw_setenv committed_image 0
Après le reboot je ne peux plus joindre 192.168.1.10.
Suis-je bon pour le reflasher en UART avec les backups que j'ai fait juste avant.

Ou y a-t-il une autre solution ?

C'est ça de se lancer là-dedans en fin de journée.

Merci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 18 février 2022 à 01:07:01
Bonsoir,

Lors du flash de mon G-010S-P en Carlitoxx V1, je suis allé un peu vite et je n'ai pas fait la commande suivante avant le reboot.
fw_setenv committed_image 0
Après le reboot je ne peux plus joindre 192.168.1.10.
Suis-je bon pour le reflasher en UART avec les backups que j'ai fait juste avant.

Ou y a-t-il une autre solution ?

C'est ça de se lancer là-dedans en fin de journée.

Merci d'avance

Je crois qu'effectivement tu es bon pour de l'UART.
Tu peux aussi passer par la solution de l'ONU fs lantiq. Pas besoin de flasher, de root, just de la config.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 18 février 2022 à 01:32:29
J'ai trouvé se chouette tuto sur github https://github.com/akhamar/orange-2500mbps-G010SP
Mais il y a une partie que je comprend pas, pourquoi le besoin du MC220L Tp-Link, je comprend pas son utilité ici, je pourrais pas accéder directement au module en le mettant dans la carte réseau broadcom et ensuite depuis le pc hôte ?  ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 18 février 2022 à 02:03:12
J'ai trouvé se chouette tuto sur github https://github.com/akhamar/orange-2500mbps-G010SP
Mais il y a une partie que je comprend pas, pourquoi le besoin du MC220L Tp-Link, je comprend pas son utilité ici, je pourrais pas accéder directement au module en le mettant dans la carte réseau broadcom et ensuite depuis le pc hôte ?  ???

C'est mon tuto et non tu ne pourras pas (ou alors ultra compliqué) ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: EDSBR le 18 février 2022 à 08:30:31
Je crois qu'effectivement tu es bon pour de l'UART.
Tu peux aussi passer par la solution de l'ONU fs lantiq. Pas besoin de flasher, de root, just de la config.

Merci pour la confirmation. Je vais essayer de le récupérer par acquit de conscience.
Je suis d'accord avec toi qu'un ONU de chez FS est la solution la plus facile.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 18 février 2022 à 12:55:28
C'est mon tuto et non tu ne pourras pas (ou alors ultra compliqué) ^^

Oh d'accord je m'attendais pas a ça ;D ;D
En tout cas merci beaucoup pour se tuto du coup, je vais me prendre le MC220L Tp-Link  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 19 février 2022 à 15:12:10
Hi guys,

someone of you that has FS.com ONT can share the partition layout (cat /proc/partitions via SSH), fw_printenv (removing s/n) and the mtd dumps?

Thanks in advance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 19 février 2022 à 19:56:17
If you want you can add also my success with the following configuration:

MacchiatoBIN Dual Shot (w/OpenWRT snapshot + sfp.c patch)+ Huawei MA5671 + TIM FTTH (2500/1000):

(https://www.speedtest.net/result/c/310520f1-c9cd-4b03-aad6-bd8824457257.png) (https://www.speedtest.net/result/c/310520f1-c9cd-4b03-aad6-bd8824457257)

I had to patch the "sfp.c" on the OpenWRT snapshot to make the MA5671 working and enable the SFP (it's currently a very dirty patch, may be changing the asc0 behaviour can solve the TX_FAULT problem that prevent SFP enable, i need to do some other tests)

Please note that I've used rooted MA5671 image, because it has the most complete and working simulated EEPROM instead of CarlitoxxV1
 
:)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 19 février 2022 à 20:06:45
Hi guys,

someone of you that has FS.com ONT can share the partition layout (cat /proc/partitions via SSH), fw_printenv (removing s/n) and the mtd dumps?

Thanks in advance


root@SFP:/home/ONTUSER# cat /proc/partitions
major minor  #blocks  name

  31        0        256 mtdblock0
  31        1        512 mtdblock1
  31        2       7424 mtdblock2
  31        3       6244 mtdblock3
  31        4       4032 mtdblock4
  31        5       8192 mtdblock5

root@SFP:/home/ONTUSER# fw_printenv
act_img_addr=0xBF20003C
addip=setenv bootargs ${bootargs} ip=${ipaddr}:${serverip}:${gatewayip}:${netmask}:${hostname}:${netdev}:off
addmisc=setenv bootargs ${bootargs} ethaddr=${ethaddr} machtype=${machtype} ignore_loglevel vpe1_load_addr=0x83f00000 vpe1_mem=1M mem=63M ${mtdparts}
addmtdparts0=setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(linux),8192k(image1)
addmtdparts1=setenv mtdparts mtdparts=sflash:256k(uboot)ro,512k(uboot_env),7424k(image0),8192k(linux)
asc0=1
baudrate=115200
bertEnable=0
boot_image=run boot_image${c_img};
boot_image0=run kernel0_from_sf flashargs addip addmtdparts0 addmisc && bootm ${ram_addr}
boot_image1=run kernel1_from_sf flashargs addip addmtdparts1 addmisc && bootm ${ram_addr}
boot_image_err=setenv kernel_offs ${kernel0_offs};httpd && setenv image0_is_valid 1
bootcmd=run flash_flash
bootdelay=0
committed_image=0
env_offs=0x40000
env_offs_redund=0x80000
ethact=SERDES
ethaddr=00:06:B5:07:E6:20
ethprime=SERDES
fileaddr=80F00000
filesize=3800AA
flash_flash=run select_image boot_image
flashargs=setenv bootargs rootfstype=squashfs,jffs2
gDtiaGentEnable=false
gatewayip=192.168.2.0
goi_calibrated=1
goi_config=begin-base64 644 goi_config@H4sIAP1RRWECA+2YW2/TMBSA+0p/hREPfSLz3QkRD4MONDHEtFblYZoiN3Hb@iKaukozLv+e4Xde0yRjiUrGR81LnXHzs43zO2UwZH9llmcZHU5tGpR7PTTTX@hcmj3EyiMYy8uPjc+S3BIJLz1S/I/i8mCncIJ5RQgRUTHVDAQwfhzgHkuih1@jlAnt7b8kd999gcqz1DfooUtUTzTi6lB5cyg4belQWliFmU6SU3+NAzDrtO9@PDsenFxEFydvnOYZGppsiS7fXYXotJyhy+tjGA1OYPDxKHNjDfNdFlddRljo@e5KpkBDiMcxD3O208k+I+RH/v4/+L/IvCVUt/w+M/6zl/3Hw/1kvk2ic/CH6@f4J/XOFfEOBfCMFa/g/Df7LDv+P8hvbR8Xk/etXfkB6iEXwS0OXIAc1Djj1F@WMvxo+Ifbuy/kMMxroS4k3+4ATqEwRUhlJLY8U+VFC3/hxDcIvDf8x/bxSSd@ri6A9fCw/FPB2fb7rxjwzyRrv/8Hke76xBEcPupN53as573uE/dFsAv0Ws/T@ca7deJhmBioFDX+PYkqfY/Ic+0PCXkArgIo4T5clGilPevD44fXxmXsQHgnR@m4/rIet1d3Llrt0o9pQl9BkGEl7nZt2LFtvFrNqRItbz1X+m5vYL6mEP3qu7@PGbpdHbrspMliZM4gh53PzksqcjSsjT5HZZoab844ybhOY4w6hHlV1TEqZjg@cm+OzC7S0laCh6l+q9NFdH7m5tjq38MmKoVf21lTHNnR1+PATpvi6D1xdCeu@DwWFeuKbhcCHumYjG5uUjXGwEKBbNsatbAFrjKPOxlVj3MqmKnXrbxep1K76@Zn1BIHa2/bVc67EnFaeBzwXcRhWX08wm7k1abw57VASCEEmDoJ7VbUPgelqn@96Vfz+sOx5PQ9FDqC+6zprSrST2FFaycUsXraaEKPqlndeoA15O6k/eID9Nh@JgLJm5KCD3Ds+4z7WPmi9h4bXQCemVmUFfLwu2jo/jqAMxGVCg43NLoicwWz@ioDAvJXdXgwGpxHhAU50/mnjCufApKQEB6wK+K1vdVo4EaBNQesoeIPrUud6@bOdpfOsP5RYUCqp8urc3m13vaca20NtJz6xdvreJWfGx4zeJi3Tr93Y0gExf@J1K4W69tMlpppZV/Ur4Dht2pIwAcAAA=@====@
gphy0_phyaddr=0
gphy1_phyaddr=1
image0_addr=0xB00C0000
image0_is_valid=1
image0_version=6BA1896SPLQA42
image1_addr=0xB0800000
image1_is_valid=0
image_name=openwrt-lantiq-falcon-SFP
ipaddr=192.168.1.10
kernel0_from_sf=sf probe 0;sf read ${ram_addr} ${kernel0_offs} ${max_kernel_size}
kernel0_offs=0xC0000
kernel1_from_sf=sf probe 0;sf read ${ram_addr} ${kernel1_offs} ${max_kernel_size}
kernel1_offs=0x800000
load_kernel=tftp ${ram_addr} ${tftppath}${image_name}-uImage
load_uboot=tftp ${ram_addr} ${tftppath}u-boot.img
machtype=SFP
magic_addr=0xBF200038
magic_val=0xDEADBEEF
max_kernel_size=180000
nDyingGaspEnable=0
net_nfs=run load_kernel nfsargs addip addmtdparts0 addmisc;bootm ${ram_addr}
netmask=255.255.255.0
nfsargs=setenv bootargs root=/dev/nfs rw nfsroot=${serverip}:${rootpath},${nfsoptions}
nfsoptions=rsize=1024,wsize=1024
olt_type=0
preboot=gpio intput 100;gpio input 105;gpio input 106;gpio input 107;gpio input 108;gpio set 3
ram_addr=80F00000
reset_uboot_env=sf probe 0;sf erase 40000 80000
save_uboot=sf probe 0;sf erase 0 40000;sf write ${ram_addr} 0 ${filesize}
select_image=setenv activate_image -1;if itest *${magic_addr} == ${magic_val} ; then if itest *${act_img_addr} == 0 ; then setenv activate_image 0;fi;if itest *${act_img_addr} == 1 ; then setenv activate_image 1;fi;mw ${magic_addr} 0x0;mw ${act_img_addr} 0x0;fi;if test $activate_image = -1 ; then setenv c_img $committed_image;else setenv c_img $activate_image;setenv activate_image -1;fi;if test $c_img = 0 && test $image0_is_valid = 0 ; then setenv c_img 1;fi;if test $c_img = 1 && test $image1_is_valid = 0 ; then setenv c_img 0;fi;if test $image0_is_valid = 0 && test $image1_is_valid = 0 ; then setenv c_img _err;fi;exit 0
serverip=192.168.1.100
stderr=serial
stdin=serial
stdout=serial
tx_fault_pin=2
update_image0=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel0_offs} +${filesize};sf write ${ram_addr} ${kernel0_offs} ${filesize}
update_image1=tftp ${ram_addr} ${tftppath}${image_name}-squashfs.image;sf probe 0;sf erase ${kernel1_offs} +${filesize};sf write ${ram_addr} ${kernel1_offs} ${filesize}
update_openwrt=run update_image0 && setenv committed_image 0 && setenv image0_is_valid 1 && saveenv
update_uboot=run load_uboot && run save_uboot
ver=U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28)
sfp_a0_low_128=begin-base64 644 sfp_a0_low_128 @AwQBAAAAAgAAAAADDAAUyAAAAABGUyAgICAgICAgICAgICAgAAAAAEdQT04t@T05VLTM0LTIwQkkwMSAgBR4AEwAaAABTQ09NMjEwRUEzMTMgICAgMjIwMTI0@ICBo8AVEICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAA==@====@
sfp_a2_info=begin-base64 644 sfp_a2_info @XwDOAFoA0wCMoHUwiLh5GK/IAACIuAAA9ncV98PGG6cMWgAICc8ACgAGtQfm@IAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA/gAAAAAAAAAEAAAABAAAAAQAAAAEA@AAAAAABSLGx9ThRwAAEAAf////8CAAFA//8BQAAAcAAAAAAAAAD/////////@////////////////////////////////////////////////////////////@////////////////////////////////////////////////////////////@//8AAAAAAP9TQ09NIQ6jE///////////////////////////////////////@////////////////////////////////////////////////////////////@////////////////////////////////////////////////////////////@/////////////////wH//wAAEBHwAgqrAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAABTUFMzNDI0VEhQVERGUFlYAAAAAFNQR0EAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAUE1BQzUx@MDUwMDA4ICAgIA==@====@
nSerial=XXXXX
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 19 février 2022 à 20:08:07
can you share also this output:

cat /proc/mtd

and if it's possible the dump from mtd2 and mtd5?

Thanks :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 19 février 2022 à 21:21:28
can you share also this output:

cat /proc/mtd

and if it's possible the dump from mtd2 and mtd5?

Thanks :)

There you go

root@SFP:/home/ONTUSER# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 0061919a 00010000 "rootfs"
mtd4: 003f0000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 19 février 2022 à 21:30:25
There you go

root@SFP:/home/ONTUSER# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 "uboot"
mtd1: 00080000 00010000 "uboot_env"
mtd2: 00740000 00010000 "linux"
mtd3: 0061919a 00010000 "rootfs"
mtd4: 003f0000 00010000 "rootfs_data"
mtd5: 00800000 00010000 "image1"

Thank you so much! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 20 février 2022 à 11:36:07
I can confirm that (at least mtd2.bin) FS.com boot on Huawei MA5671
This evening i'll try to connect the fiber and check if PPPoE goes up
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 20 février 2022 à 19:12:43
Bonjour à tous


j'ai besoin de votre aide.  :'(.

J'ai réussi à me passer de la box orange en passant par le routeur RB4011. Je suis connecté en 1GB sans problème et tout marche à merveille

maintenant je souhaite passé eu 2GB

 voila ma config :
 - ONU Alcatel G010S-P dans Carte BCM57810S sur une PC sous debian
 - Broadcom Port 1 ONU G010S-P
 - Broadcom Port 2 DAC vers le RB4011
 - J'ai patché les drivers sous debian
 - je crée le pontage

Mon RB4011 arrive à capté de manière aléatoire un adresse ip. Mais rien de marche. Mon onu à l'air de se déconnecter tout seul

quelqu'un pour m'aider

merci


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 21 février 2022 à 15:32:22
- les règles "bridge filter" ne fonctionnent pas pour l'action set-priority ce qui nous intéresse dans le cas Orange (elles fonctionnent pour tout le reste depuis la 7.2rc2)
Ca semble corrigé sur la 7.1.3 ! Le RB5009 envoie maintenant les requêtes DHCP en priorité 6 avec les règles bridge filter.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 février 2022 à 15:50:39
Bonjour à tous


j'ai besoin de votre aide.  :'(.

J'ai réussi à me passer de la box orange en passant par le routeur RB4011. Je suis connecté en 1GB sans problème et tout marche à merveille

maintenant je souhaite passé eu 2GB

 voila ma config :
 - ONU Alcatel G010S-P dans Carte BCM57810S sur une PC sous debian
 - Broadcom Port 1 ONU G010S-P
 - Broadcom Port 2 DAC vers le RB4011
 - J'ai patché les drivers sous debian
 - je crée le pontage

Mon RB4011 arrive à capté de manière aléatoire un adresse ip. Mais rien de marche. Mon onu à l'air de se déconnecter tout seul

quelqu'un pour m'aider

merci

Il n'y a pas besoin de pointage sur le G-010S-P. Ce pontage est uniquement requis sur le G-010S-A.

est-ce que tu as configuré la variable sgmii_mode avec la valeur '5'?

fw_setenv sgmii_mode 5
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 février 2022 à 16:14:39
Bonjour à tous,

je profite pour vous faire un retour sur mon aventure pour le passage chez Bouygues Telecom - offre ULTYM 2G/600M.

Je suis sur un OLT Huawei.

MA5671A - firmware stock - plusieurs versions de firmware testées:
 - modification du S/N
 - modification du SLID selon le format '00000'+'IMEI'

Ces modifications ont suffit à faire valider mon ONT et à obtenir le ploam_state 5.

Ce qui marche:
 - connexion ipv4 (simple requête DHCP sur le VLAN100)
 - 2 gpbs en DOWN

Ce qui marche moins bien:
 - 300mbps en UP en lieu des 600mpbs attendus (seulement pour les connexions TCP. En UDP j'ai bien les 600M)

Ce qui ne marche pas:
 - Ipv6 - je doute que ce soit lié à l'ONT, je n'ai pas non plus de l'ipv6 avec le routeur bouygues
 - IGMP - je n'ai pas de paquets IGMP entrants, pourtant nécéssaires à la configuration de la TV pour voir les chaines en direct
###############################################################################

ONT FS.COM - firmware le plus récent:
Exactement la même chose que pour le MA5671A.
Il convient de noter que je n'ai pas réussi à modifier le numéro de série/SLID avec les commandes données par FS.COM. J'ai été obligé de modifier la variable sfp_a2_info en base64, façon MA5671A.
###############################################################################

G-010S-A - firmware 3FE46398BFGA06:
KO - ploam state qui bagotte entre 2 et 3

G-010S-A - firmware 3FE46398BGCB22 (merci HWTI!!!):
Connexion réussie en 1gpbs, après avoir modifié le SN et SLID.
Par contre, le UP toujours bridé à 300M...  >:(

J'ai finit par tuer mon G-010S-A en tentant le point du soudure sur le groupe de résistances. Il y a une résistance qui s'est barrée  :-[
###############################################################################

G-010S-P:
Je n'ai pas réussi à obtenir un ploam state '5 ' parce que je n'ai pas réussi à modifier le SLID. Ce firmware n'est pas comme celui du G-010S-A, il n'y a pas de webGUI. Si quelqu'un a un mode opératoire pour ce firmware je suis preneur!
###############################################################################

MA5671A - 'Carlitoxxé'
Connexion KO (oscillation entre o3 et o2) après avoir modifié le SN dans /etc/init.d/sys.sh et le SLID via le webGUI.
Connexion réussie après modification de l'identifiant du fabriquant + modèle + software_image (toujours dans /etc/init.d/sys.sh). Je ne sais pas lequel de ces paramètres était nécessaire pour que ça marche.
Et comme pour l'ensemble des autres ONT/firmwares, mon UP était toujours bridé à 300M, voir même plus proche des 200M que des 300M.
###############################################################################

Voilà un résumé de mes aventures sur l'infra Bouygues. J'arrive un peu au bout de mes idées pour tenter d'autres choses... 300M en débit montant n'est pas si horrible que ça et je n'utilise pas la TV donc l'IGMP n'est pas rédhibitoire.  Sinon, côté stabilité, je n'ai rien à dire. Aucune perte de paquets, aucun redémarrage de mes ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 21 février 2022 à 16:21:01
Ca ne pourrait pas être l'equipement dans lequel tu branches ton SFP ONT qui a un problème avec le UP ? curieux qu'ils se retrouvent tous bridés...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 février 2022 à 16:23:22
Ca ne pourrait pas être l'equipement dans lequel tu branches ton SFP ONT qui a un problème avec le UP ? curieux qu'ils se retrouvent tous bridés...

Merci pour l'idée! Mes ONT sont tous branchés sur un ES-016-XG et c'est vrai que je n'ai même pas pensé à les essayer ailleurs  ;D Sacré effet tunnel!

Je vais tenter une connexion directe sur mon routeur mikrotik. Je vous tiens au courant!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 21 février 2022 à 16:26:17
penser a regarder si son firmware est a jour aussi  ;D
https://www.ui.com/download/edgemax/edgeswitch/es-16-xg
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 février 2022 à 18:07:00
Bonjour à tous


j'ai besoin de votre aide.  :'(.

J'ai réussi à me passer de la box orange en passant par le routeur RB4011. Je suis connecté en 1GB sans problème et tout marche à merveille

maintenant je souhaite passé eu 2GB


Ton G-010S-P doit synchro O5 si l'on t'en croit, en natif ou Carlitoxxifié.
Par contre ton routeur, même s'il est équipé d'un port SFP+, est un routeur ne disposant que de ports 1Gbps, donc tu seras bloqué en montée de débit descendant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 21 février 2022 à 18:16:14
ça c'est pas un souci , j'ai le switch CR305 que redistribue sur mon autre routeur 5009
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 février 2022 à 18:43:39
Ton G-010S-P doit synchro O5 si l'on t'en croit, en natif ou Carlitoxxifié.
Par contre ton routeur, même s'il est équipé d'un port SFP+, est un routeur ne disposant que de ports 1Gbps, donc tu seras bloqué en montée de débit descendant.

Mon problème avec le G-010S-P est qu'il n'a pas de ritool ni de webGUI. Je ne sais comment changer le SN et le SLID...

Je viens de faire un test directement avec le MA5671 dans mon CCR2004:
https://www.nperf.com/r/3369911278656654-Yfo1wrmY (https://www.nperf.com/r/3369911278656654-Yfo1wrmY)

La vitesse d'upload s'est un peu améliorée mais ça reste dans les 300M... Bizarre! D'ailleurs je comprends encore moins cette legère différence par rapport à la configuration où l'ONT est dans le switch
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 21 février 2022 à 19:00:08
@proap
tu as toujours fait tes tests sur Avranches Normandy, FR ? c'est pareil sur d'autres serveurs ?
Parafois quand on comprend pas, faut essayer les trucs "betes"  ;D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 21 février 2022 à 19:22:58
@proap
tu as toujours fait tes tests sur Avranches Normandy, FR ? c'est pareil sur d'autres serveurs ?
Parafois quand on comprend pas, faut essayer les trucs "betes"  ;D

je comprends, toutes les idées sont les bienvenues. J'ai testé sur plein de serveurs, toujours le même résultat. Avranches c'est juste la localisation estimée par nperf parce que je ne le partage pas avec leurs serveurs. En réalité j'habite bien plus au nord  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 février 2022 à 20:03:45
J'ai finit par tuer mon G-010S-A en tentant le point du soudure sur le groupe de résistances. Il y a une résistance qui s'est barrée  :-[
Quelle résistance ? C'est peut-être réparable, les valeurs ne sont pas forcément critiques si ce sont des pull-ups, mais c'est tout petit.

300M en débit montant n'est pas si horrible que ça et je n'utilise pas la TV donc l'IGMP n'est pas rédhibitoire.  Sinon, côté stabilité, je n'ai rien à dire. Aucune perte de paquets, aucun redémarrage de mes ONT.
Pas de perte en upload ?
Par exemple si le flow control n'est pas activé sur un des liens Ethernet, il va y avoir des pertes si le PC envoie plus que ce que l'ONT peut envoyer.
Même de faibles pertes peuvent avoir un effet important sur les connexions TCP, en fonction de l'algorithme de congestion configuré en local.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 février 2022 à 00:52:26
Bonjour à tous.
J'ai mis à jour l'index, en espérant n'avoir oublié personne.
J'ai mis à jour mon record de vitesse, avec la capture nPerf, sans doute plus fiable que celle de SpeedTest (https://github.com/taganaka/SpeedTest), qui semble un peu dépassé...
(https://pic.nperf.com/r/3369955555549889-zhrExA0l.png)
Ce n'est pas le meilleure score que j'aie eu. Ça a déjà dépassé les 213000.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 22 février 2022 à 10:02:19
Bonjour à tous.
J'ai mis à jour l'index, en espérant n'avoir oublié personne.
J'ai mis à jour mon record de vitesse, avec la capture nPerf, sans doute plus fiable que celle de SpeedTest (https://github.com/taganaka/SpeedTest), qui semble un peu dépassé...
(https://pic.nperf.com/r/3369955555549889-zhrExA0l.png)
Ce n'est pas le meilleure score que j'aie eu. Ça a déjà dépassé les 213000.

you forgot my SpeedTest -> https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg930402/#msg930402 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg930402/#msg930402) ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 février 2022 à 11:36:20
you forgot my SpeedTest

Sorry, I inserted it, but the modification erased with an edition in a bad place.

I do it again soin. You deserves it.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 22 février 2022 à 11:39:54
Bah et moi ? (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg925565/#msg925565)
En tout cas j'ai pas de speedtest, je n'ai que le serveur esxi headless en direct et pas de LAN multigig après ^_^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 22 février 2022 à 13:00:37
Ton G-010S-P doit synchro O5 si l'on t'en croit, en natif ou Carlitoxxifié.
Par contre ton routeur, même s'il est équipé d'un port SFP+, est un routeur ne disposant que de ports 1Gbps, donc tu seras bloqué en montée de débit descendant.

il est bien syncro O5... bref je trouve pas la solution
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 22 février 2022 à 13:30:18
Quelle résistance ? C'est peut-être réparable, les valeurs ne sont pas forcément critiques si ce sont des pull-ups, mais c'est tout petit.
Pas de perte en upload ?
Par exemple si le flow control n'est pas activé sur un des liens Ethernet, il va y avoir des pertes si le PC envoie plus que ce que l'ONT peut envoyer.
Même de faibles pertes peuvent avoir un effet important sur les connexions TCP, en fonction de l'algorithme de congestion configuré en local.

c'est une résistance dans le groupe où il faut mettre de l'encre conductrice pour pourvoir passer en HSGMII. Je n'ai pas essayé de connecter mon ONT dans cet état, j'ai peur de cramer mon switch  ;) Si tu veux, je peux te donner le ONT. Je n'ai pas les mains de fée pour tenter une réparation.

J'ai essayé d'activer le flow control au niveau de mon routeur, ce n'est pas la solution, malheursement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 février 2022 à 16:18:12
Bah et moi ? (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg925565/#msg925565)
En tout cas j'ai pas de speedtest, je n'ai que le serveur esxi headless en direct et pas de LAN multigig après ^_^

Cette ignominie est rectifiée, pour @Stich86 comme pour toi @Fuli10.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 22 février 2022 à 16:26:52
Cette ignominie est rectifiée, pour @Stich86 comme pour toi @Fuli10.

thx man :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 février 2022 à 14:21:54
Pour tous les zélés utilisateurs de routeurs Mikrotik, RouterOS version v7.1.3 stable est susceptible d'être mis à jour sans heurt avec les configurations que j'ai livré, pour IPv4 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752), et pour IPv6 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 23 février 2022 à 15:22:33
Pour tous les zélés utilisateurs de routeurs Mikrotik, RouterOS version v7.1.3 stable est susceptible d'être mis à jour sans heurt avec les configurations que j'ai livré, pour IPv4 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752), et pour IPv6 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193).

J'ai fait la mise à jour vers 7.1.3 (y compris le routerBOARD) et depuis j'ai des problèmes inquiétants:
-> au bout de 24-48h je n'arrive plus à avoir la main avec WinBOX (il accepte mon motp mais ensuite toutes les pages sont blanches)
-> la LED rouge 'FAULT' s'allume
-> étrangement je ne perds pas la connexion à mon LAN/WAN  ???
-> une de ces fois, ventilateurs se mettent à osciller entre la vitesse basse et 100% avec une période d'environ 2-3s.

Quand je fais un redémarrage forcé, tous les problèmes disparaissent, mes configurations sont bien toutes présente et (à confirmer) il me semble que le routerBOARD revient à la version précédente...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SnakeXG le 23 février 2022 à 18:59:45
Ca y est ! Après pas mal de jours de bataille je suis dans les 2 !  8)

Setup :
Serveur : Supermicro (CM : x10slh-f), Xeon E3-1268L
Carte 10Gb : Dell N20KJ
ONU : FS
Systeme: OpenWRT 21.02 patch JAMESMTL (carte en Passthrough sous Proxmox)
NAT 1:1 vers HA de 2 Opnsense.
Switch 10GB Huawei CloudEngine... (on blague pas ici).

Pour ma part en Orange Pro IP Fixe, pas de remonté de VLAN dans l'ONU, ToS et CoS obligatoire (CoS 6 sinon pas de réponse DHCP et ToS sinon 30Mb/s max en download).

(https://www.speedtest.net/result/c/2d3e6eac-7824-47f8-b204-01fdca4edde9.png)

J'ai encore un bridage qui vient des Opnsense, c'est pas très performant sur la répartition CPU...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 23 février 2022 à 21:08:14
Pour ma part en Orange Pro IP Fixe, pas de remonté de VLAN dans l'ONU, ToS et CoS obligatoire (CoS 6 sinon pas de réponse DHCP de OLT et ToS sinon 30Mb/s max en download).

DHCP fourni par le routeur d'agrégation, les OLT ne font que du niveau 2 chez Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: SnakeXG le 23 février 2022 à 21:15:56
DHCP fourni par le routeur d'agrégation, les OLT ne font que du niveau 2 chez Orange.
Autant pour moi :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sorama2 le 24 février 2022 à 21:56:20
In the meantime some hardware has arrived...

(http://i.imgur.com/5tXrI9pl.jpg?1) (https://imgur.com/5tXrI9p)

I managed to access the original ONT, and copied SN and Password.
While I wait for HSGMII SFP, I configured CarlitoxxPro.
However I reach O5 and fall back to O3.. It won't fully sync in O5.

What could this mean?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mishmash- le 25 février 2022 à 09:34:26

@mishmash- ça m'interesse de savoir où tu as trouvé un Netgear MS510TXPP pour si peu  ;)


Désolé pour la réponse tardive, je suis en vacances en Afrique du Sud !

Je l'ai acheté en Australie (officeworks) et un ami l'a emmené avec lui en France pour moi.

L'Australie n'a même pas de vitesse 1G, donc le switch était en "liquidation".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 25 février 2022 à 16:10:36
Ce sont des cartes à base de BCM57810S.
La HP 530SFP+, c'est celle que j'ai : c'est la carte de référence Broadcom avec un autocollant HP en gros.
La 530FLR est plus spécifique, mais le passage en 2.5Gbps est possible d'après https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC

J'ai reçu les 2 cartes HP530SFP+ que tu m'as linké, avec 2 cables DAC 3m ( https://www.amazon.fr/gp/product/B01B7N93UG/ )
Et je suis loin des 10G en local, je comprend pas  :(
En direct de carte a carte avec ip manuelle: windows 10 a proxmox avec iperf3: 2.7gbits/s, driver update sur proxmox et windows 10 + upgrade firmware de la carte = 2.75gbits/s
Ensuite j'ai décidé de changer d'OS au cas ou ce soit les drivers windows qui soit moyens:
Pc1 archlinux vs PC2 proxmox : 3.1gbits/s
Pc1 archlinux vs PC2 archlinux: 3.14gbits/s

Ensuite j'ai reçu mon switch Mikrotik CRS305-1G-4S+in, et c'est encore pire
PC1 <=> CRS305 <=> PC2 = entre 600 et 1.4gbits/s

C'est mon premier setup 10G et je suis un peu perdu, j'ai essayé de force le 10G duplex sur l'interface du switch mais j'ai gagné tout juste 200mbits  :(

Avec iperf3 avec 5 parallèle j'ai:
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-10.00  sec   278 MBytes   234 Mbits/sec                  sender
[  4]   0.00-10.00  sec   278 MBytes   234 Mbits/sec                  receiver
[  6]   0.00-10.00  sec   332 MBytes   278 Mbits/sec                  sender
[  6]   0.00-10.00  sec   331 MBytes   278 Mbits/sec                  receiver
[  8]   0.00-10.00  sec   327 MBytes   274 Mbits/sec                  sender
[  8]   0.00-10.00  sec   327 MBytes   274 Mbits/sec                  receiver
[ 10]   0.00-10.00  sec   656 MBytes   551 Mbits/sec                  sender
[ 10]   0.00-10.00  sec   656 MBytes   551 Mbits/sec                  receiver
[ 12]   0.00-10.00  sec   838 MBytes   702 Mbits/sec                  sender
[ 12]   0.00-10.00  sec   837 MBytes   702 Mbits/sec                  receiver
[SUM]   0.00-10.00  sec  2.37 GBytes  2.04 Gbits/sec                  sender
[SUM]   0.00-10.00  sec  2.37 GBytes  2.04 Gbits/sec                  receiver

iperf Done.

Les configs des pc au cas ou:
Config PC1: Ryzen 9 3950x, 64gb ram 3600mhz, Carte mère Gigabyte aorus master x570,  carte HP530SFP+
Config PC2: Intel I7 4930k, 32gb ram 1866mhz, Carte mère MSI X79A-GD65-8D, carte HP530SFP+

Chaque carte est branché sur un port pcie X16

Edit: Soucis trouvé, le PC2 avait 5 port PCI-E, 3x en 3.0 et 2x en 2.0, les port 2.0 ont apparemment partagé le débit avec le controlleur Sata ASMedia, j'ai déplacé la carte sur un port 3.0 et j'ai 9.5gbit/s  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 26 février 2022 à 01:01:20
Hello à tous,

je cherche un tuto pour Carlitoxxifié un G010S-P , quelqu'un peux m'aider ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 février 2022 à 09:40:08
Hello à tous,

je cherche un tuto pour Carlitoxxifié un G010S-P , quelqu'un peux m'aider ?

Notre ami @Mastah a fait cet excellent tuto ici (https://github.com/akhamar/orange-2500mbps-G010SP).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 26 février 2022 à 15:49:42
Notre ami @Mastah a fait cet excellent tuto ici (https://github.com/akhamar/orange-2500mbps-G010SP).

Merci à toi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 26 février 2022 à 21:14:10
Quelqu'un aurait une idée de pourquoi quand je désactive la carte réseau 10Gb/s et que je réactive par la suite, il n'y a aucun link ? (sous Windows).

Je suis obligé de débrancher/rebrancher l'AOC pour que ça remarche.

La configuration est de ce style là :

PC-GW -> OpenWrt x86/64 -> BCM57810S Port 1 avec SFP Huawei vers fibre
                                        -> BCM57810S Port 0 avec AOC 10Gb/s vers PC Client avec carte Intel x520-DA1.

Je pencherais pour un problème d'alimentation, en effet d'après ce que j'ai pu lire l'AOC consomme plus qu'un DAC.

Je n'avais pas de problème quand il était branché sur une Freebox Delta -> PC, mais en même temps la FBX comporte un switch alimenté.

Je me trompe ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 février 2022 à 10:57:45
AOC pour Active Optical Cable, pour ceux qui cherchent avec en tête des saveurs de terroir.
Le lien était si long qu'un DAC ne suffisait pas ?

Tu nous expliques ta configuration en utilisant quelques acronymes, et au bout du compte le schéma n'est pas complétement explicite. PC-GW = gateway du PC ?

Sinon, sous Windows, je ne peux pas t'être d'un grand secours. L'inactivation d'une interface pour seulement en changer la configuration, c'est bien foutu de l'éteindre...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 27 février 2022 à 12:33:54
AOC pour Active Optical Cable, pour ceux qui cherchent avec en tête des saveurs de terroir.
Le lien était si long qu'un DAC ne suffisait pas ?

Tu nous expliques ta configuration en utilisant quelques acronymes, et au bout du compte le schéma n'est pas complétement explicite. PC-GW = gateway du PC ?

Sinon, sous Windows, je ne peux pas t'être d'un grand secours. L'inactivation d'une interface pour seulement en changer la configuration, c'est bien foutu de l'éteindre...

Oui désolé "PC-GW" c'est le nom du routeur qui tourne sous OpenWrt x86/64.

Mais je pense que ça vient de l'AOC, car en branchant un SFP 1000Base-T dans le même port 0 de la BCM57810S ça fonctionne si je désactive/active l'interface dans Windows.

A l'époque j'avais pris un AOC (2m) juste parce que je voulais le top du top.

Je suis pas trop un adepte du cuivre, si je peux mètre de la FO même si je sais que ça changera pas grand chose pour 2m je le fais (oui c'est bizarre).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 février 2022 à 17:56:17
C'est surtout très contre-productif.
C'est plus cher, et on gagne rien (un DAC c'est un câble tout con, c'est du cuivre en direct, la seule subtilité (mais de taille) c'est que c'est très soigné côté CEM, et qui y a les deux mémoires des deux côté pour répondre au contrôleur).
En prenant un AOC au lieu d'un DAC, tu "gagnes" les conversions optique/électrique (avec le micro retard qui va avec, vu qu'on en est à maltraiter les diptères), le prix plus cher, la fragilité de la fibre, les composants actifs qui peuvent tomber en panne, enfin bref...

Règle : On prend un AOC quand on le doit, on prend un DAC quand on le peut...
Règle² : c'est pas parceque c'est plus cher que c'est "le top du top".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 27 février 2022 à 20:37:34
Bon et bien je viens de recevoir un DAC et le problème à disparu.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 27 février 2022 à 23:18:50
Peut-être que le patch 2.5Gbps interfère avec la gestion du module AOC, même si ça ne devrait pas être le cas en 10Gbps.
Tu avais des traces kernel au moment de l'activation ou la désactivation du lien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 28 février 2022 à 10:42:51
Bonjour,

j'ai le RB3011 , je cherche à me connecter au réseau d'Orange Fibre .
j'ai trouvé un tuto de 2017 assez simple mais même en suivant étapes par étapes , ça ne
fonctionne pas .

Je suis sous MAC donc la configuration se fait par le navigateur web Firefox.
et pas par WINBOX .

dans ce tuto , il est question des options :

77, 60, 90 à ajouter au Client DHCP

j'ai bien ajouté : 77 xxxx.livebox3
60 'sagem'
90 mon identifient orange ( fti/0x0000000000000000000000identifiant_orange ) en hexa

mais je fais quoi de mon mot de pass ?

j'utilise le port ether1 WAN du RB3011

Sur le VLAN 832 ( c'est celui qui est utilisé par la livebox 5 )
la TV est sur 840

la livebox 5 n'a pas d'adresse IP V6 mais V4

pensez-vous que je peux être en PPPoE , VLAN 835 en IPV4
et une fois connecté , les VLANs 832 et 840 arrivent à la box ?

j'utilise un ONT externe  d'Orange ( le tout petit )

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 28 février 2022 à 11:10:54
90 mon identifient orange ( fti/0x0000000000000000000000identifiant_orange ) en hexa
ton problème est ici je pense, il faut la chaine "longue". Tu peux taider de ce petit outil en pièce jointe, ici : https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/msg917135/#msg917135
Tu branches ta livebox, tu lances l'outil, et tu récupères les infos que ta livebox envoie pour t'authentifier. En l'occurance l'option DHCP 90 version "longue". Le mot de passe est inclu dans le HASH.

Si en utilisant ces infos tu ne parviens toujours pas a obtenir une IP, alors vérifie que tu passes bien la COS 6 sur tes requetes DHCP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 28 février 2022 à 12:00:27
Bonjour,

votre réponse indique que ça marche encore , c'est une bonne chose

pour l'Option 90 , j'ai bien converti mon identifiant en hexadécimal

0x0000000000000000000000 et fti/identifiant_orange accolé au dernier zéro

merci pour le lien et du coup le fichier pour récupérer les versions longues des chaines

tout c'est bien passé de ce coté là.

pour le CoS 6 , je ne sais pas , je vais voir.

Merci

Cordialement

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 mars 2022 à 09:52:10
Bonjour petit conseil

j'ai un opnsense avec un G-010S-A qui marche depuis 4 mois.

Souvent lors d'un reboot, besoin de remettre de la pate thermique...

J'ai aussi un huawei MA5671A, mais il drop la connexion pendant 5 secondes aléatoirement toute les 30 secondes à 5 minutes, donc pas utilisable

Que me conseillez-vous ?
Passer à un G-010S-P si j'en trouve un ? OU bien mettre un G-010S-A physiquement soudé ?
Quel est le vrai intérêt de changer la pate thermique ?


MErci ;)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 mars 2022 à 12:57:07

Hello, by the way

OpenWRT installé sur un RB5009, j'essaye de dialoguer avec l'ONT dans la cage SFP...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 mars 2022 à 13:22:57
Je conseillerais l'utilisation de modules fs.com, à moins qu'on aime chiner les perles rares, et leur bidouille.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 02 mars 2022 à 13:42:46
Bonjour,

de mon coté, j'ai un ONT officiel de Orange . Un ONT : Fibre - RJ45.

L'ONT et la Livebox sont reliés par l’intermédiaire d'un switch paramétrable.

j'ai créer les deux VLAN : 832 et 840.

832 internet et téléphone
840 la TV d'Orange

dans le switch, j'ai activé le 802.1p  sans changer les réglages par défaut.
pensez-vous que je suis dans une zone CoS 6 ?

La Livebox 5 se connecte au réseau d'Orange en 5 secondes.

le routeur RB 3011 ne reçoit pas d'IP .

j'ai bien configuré les options " Client DHCP " en Hexadécimal .

Cordialement

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 mars 2022 à 15:54:46
Se qui se conçoit bien s'énonce clairement,
Et les mots pour le dire, vous viennent aisément...

Cher lekoala82, j'ai l'impression que tu fais des choses sans nécessairement en maîtriser tout le périmètre. Ou alors ça ne transparaît pas dans tes interventions.

Je le répète, retirer la livebox et profiter du 2Gbps n'est pas plug&play. Manifestement, tu choisis de garder ton ONT mural orange, qui ne s'occupe que de l'inscription sur l'arbre GPON, et tu fais au moins momentanément l'impasse sur le multigig. Ok, verrouiller sa conf routeur, avant d'avancer, ça a du sens.

L'ONT gère l'inscription sur l'arbre, le statut O5
 Le reste, ce doit être le paramétrage routeur qui le gère.

Aussi, montre nous ta configuration, que l'on jette un œil
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 02 mars 2022 à 19:06:30
Bonjour,

Je garde l'ONT orange en effet, c'est plus simple au début.

Je suis tombé sur le Post de Seb59 de 2017, donc ma première question était de savoir si c'était encore faisable avec un RB 3011 .

pour ma config , c'est simple , j'ai suivi celle de Seb59 sans m'occuper des autres ports au début.
le but est d'obtenir l'IP Orange avec le VLAN832 et le VLAN840 pour configurer la TV plus tard.

J'ai donc suivi sa configuration :

/interface ethernet
set [ find default-name=ether1 ] comment="ONT Orange" name=ether1-WAN

/interface vlan
add comment="Internet ONT" interface=ether1-WAN loop-protect-disable-time=1s \
    loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
- > 0s , c'est impossible

add comment="TV ONT" interface=ether1-WAN loop-protect-disable-time=1s \
    loop-protect-send-interval=1s name=vlan840-tv vlan-id=840

J'ai ensuite ajouté les options DHCP

/ip dhcp-client option
add code=60 name=class-identifier value=0xxxxxx
add code=77 name=userclass value=\
    0xxxxxxxxx
add code=90 name=authsend value=\
    0x00000000000000000000006674692f64656D6Fxxxxxxxxxx
-> les valeurs récupérées par le script du fichier exe pour PC.

et j'ai ajouté le client DHCP

/ip dhcp-client
add dhcp-options=authsend,clientid,hostname,userclass disabled=no interface=\
    vlan832-internet
ensuite:

add action=masquerade chain=srcnat comment="NAT LAN to WAN" out-interface=\
    vlan832-internet
et
set ether1-WAN queue=ethernet-default

je me suis arrêté là .

Cordialement


 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 03 mars 2022 à 10:06:59
Rajoute donc le filtre pour activer la COS à 6 sur les paquets DHCP sortant:

############################################################################################
# Definition du filtre qui envoit les requêtes DHCP avec la COS=6 si nécessaires à Orange
# Prélablement à la crétion du client DHCP bien sûr
############################################################################################
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port   
add bridge=br-wan interface=vlan832-internet
# définition du pont où s'enverra la requête DHCP, à COS forgée
############################################################################################


Extrait de cette recette (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 03 mars 2022 à 10:49:50
Bonjour,

je vous remercie pour cette config CoS 6

C'est vrai que je ne suis pas habitué à ce genre de matériel.

C'est pour cette raison que j'ai souhaité garder le principe de l'ONT externe, je suis sure qu'il est validé par Orange .

Cordialement


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 03 mars 2022 à 12:34:05
Bonjour,

J'ai enfin reçu mon module SFP de FS.com et n'arrivant pas à connecter mon pfSense au réseau Orange en DHCP, je souhaitais vérifier le S/N de mon module via SSH.
J'ai donc monté la carte réseau sur mon PC (Windows 11) pour me connecter au module SFP en SSH mais je n'arrive pas à pinguer 192.168.1.10.

- J'ai défini l'IP du port physique où est connecté le module en 192.168.1.20/24 sur Windows
- J'ai fait la manipulation sur ma carte réseau avec eDiag sur le port utilisé par le module pour le support du 2.5Gbps

Auriez-vous une piste du pourquoi je n'arrive pas à pinguer mon module SFP ? Lorsque je connecte le module, une LED s'éteint bien sur la carte réseau, donc elle doit bien détecter le module.

Merci pour votre aide !  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 03 mars 2022 à 13:31:19
Bonjour,

J'ai enfin reçu mon module SFP de FS.com et n'arrivant pas à connecter mon pfSense au réseau Orange en DHCP, je souhaitais vérifier le S/N de mon module via SSH.
J'ai donc monté la carte réseau sur mon PC (Windows 11) pour me connecter au module SFP en SSH mais je n'arrive pas à pinguer 192.168.1.10.

- J'ai défini l'IP du port physique où est connecté le module en 192.168.1.20/24 sur Windows
- J'ai fait la manipulation sur ma carte réseau avec eDiag sur le port utilisé par le module pour le support du 2.5Gbps

Auriez-vous une piste du pourquoi je n'arrive pas à pinguer mon module SFP ? Lorsque je connecte le module, une LED s'éteint bien sur la carte réseau, donc elle doit bien détecter le module.

Merci pour votre aide !  :D

Je me réponds tout seul, des fois que ça aide quelqu'un, Windows forçait le lien en 10Gbps, je l'ai forcé en 1Gbps via le gestionnaire de périphérique. ;)

Le nSerial était bien incorrect via un "fw_printenv", je l'ai modifié avec un "set_serial_number XXXXXXXXXX", puis reboot. On va voir si ça s'arrange...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 03 mars 2022 à 16:06:37
Excusez-moi pour les 3 posts successifs. Je n'arrive toujours pas à avoir mon IP WAN Orange avec ma configuration actuelle :

Fibre ==> module SFP GPON FS.com ==> carte réseau BCM57810S ==> XCP-ng 8.2.1 ==> pfSense CE 2.6.0 (totalement virtualisé)

Je n'utilise pas le PCI passthrough de XCP-ng car mon CPU actuel ne supporte pas VT-d, mais je pensais au moins pouvoir utiliser ma fibre en 1Gbps avec une interface virtuelle en attendant de recevoir mon nouveau matériel. J'ai tenté de configurer en PPPoE+VLAN 835 plutôt qu'en DHCP+VLAN832 mais cela ne fonctionne pas non plus.

Est-ce qu'il est techniquement possible de m'authentifier auprès d'Orange avec mon matériel/système actuel ou il faut absolument le PCI passthrough vers ma VM pfSense ? Je ne comprends pas où est le blocage car mon S/N est censé être correct sur le module SFP (corrigé un peu plus tôt aujourd'hui).

Merci pour l'aide,

A+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 03 mars 2022 à 16:36:15
Est-ce que depuis le pfsense t'arrives à ssh sur l'ONT (192.168.1.10 par défaut) ? En affectant par exemple 192.168.1.20 comme IP ? Si ce n'est pas le cas, c'est qu'il n'y a juste pas de communication entre l'ONT et le pfsense. Si c'est le cas faudrait juste vérifier si le module se met bien en O5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 03 mars 2022 à 16:58:27
Est-ce que depuis le pfsense t'arrives à ssh sur l'ONT (192.168.1.10 par défaut) ? En affectant par exemple 192.168.1.20 comme IP ? Si ce n'est pas le cas, c'est qu'il n'y a juste pas de communication entre l'ONT et le pfsense. Si c'est le cas faudrait juste vérifier si le module se met bien en O5.

Je viens de tester à l'instant, en mettant mon interface pfSense WAN sur 192.168.1.0/24, j'arrive bien à pinguer 192.168.1.10 et à m'authentifier sur le module en SSH, ce qui est déjà, je pense, plutôt positif.  :)

Saurais-tu me dire comment contrôler ce statut O5 avec ce module stp ? Je n'ai rien trouvé de pertinent pour dénicher cette info dans `fw_printenv`, et ce type de module est tout nouveau pour moi.

EDIT : je viens de trouver la commande : `watch -n 1 onu ploamsg`

Et je suis apparemment bien en O5 :

errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294752560
ou encore avec gtop a :

OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                yes
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             27
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     4
[0] PHY duplex                                     1
[0] WOL status                                     0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 18:49:42
LOL rien touché, mis à la place de mon G-010S-A, j'active l'interface réseau du PC qui est sur le WAN du routeur, me préparant à aller sur la page de configuration de l'ES-16-XG pour voir s'il y a du lien et à quelle vitesse.
Je lance un firefox.
J'ai ma page de démarrage qui charge.
Première question : "mais heu comment que j'ai basculé sur l'ADSL moa ?  :o ".
Lancement d'un speedtest.
2G.
Cash.
Directement.
Sans rien faire.
Plug&play.
On peut remballer toutes les magouilles d'ONU. Pour 58.80€ + port, avec un aller-retour de mail au commercial pour lui demander de changer le numéro de série, vous avec un ONU réellement plug&play neuf (il a le même aspect que mes MA5671A). O5, HSGMII 2.5G, en mode rien à faire, pour moins cher que la plupart des ONU d'oaccaz vendus sur ebay. Le détail sympa : le numéro de série sur l'étiquette avec le code barre. La classe. Fini les soudures, les flashs de système en liaison série et modifications de variables u-boot à la main.

Allez, cadeau, je vous simplifie la procédure : https://www.fs.com/fr/products/133619.html

Bonjour Mackila,
Je suis sous livebox 4. J'ai fais la procédure avec FS pour avec le même S/N que mon gbic sercom SN: SCOM... etc...   Pourtant cela ne fonctionne pas quand je change le gbic. Il faut modifier la request dhcp dans le routeur?
Je suis sous opnsense hardware :).
Je passe par un module FS qui converti fibre vers ethernet.

Merci d'avance pour votre aide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 03 mars 2022 à 19:10:42
J'ai reçu mon module fs.com patché aujourd'hui ! je commence l'aventure en suivant le wiki fait par un membre lafibre ici: https://github.com/akhamar/orange-2500mbps-G010SP  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 19:15:41
J'ai reçu mon module fs.com patché aujourd'hui ! je commence l'aventure en suivant le wiki fait par un membre lafibre ici: https://github.com/akhamar/orange-2500mbps-G010SP  ;D

Patché? Comme moi juste avec le SN?

Par contre j'ai vu dans votre lien  vous avez un autre convertisseur.
Ce n'est donc pas plug and play?

J'ai ce convertisseur :/ https://www.fs.com/fr/products/101477.html

Merci pour votre aide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 03 mars 2022 à 19:20:13
Bonjour Mackila,
Je suis sous livebox 4. J'ai fais la procédure avec FS pour avec le même S/N que mon gbic sercom SN: SCOM... etc...   Pourtant cela ne fonctionne pas quand je change le gbic. Il faut modifier la request dhcp dans le routeur?
Je suis sous opnsense hardware :).
Je passe par un module FS qui converti fibre vers ethernet.

Merci d'avance pour votre aide.

Attention, quand je dis "rien à faire", c'est avec un routeur et une infra déjà configurée pour fonctionner avec un autre ONU (en l’occurrence un MA5671A carlitoxxé et un G-010S-A). J'étais déjà en configuration ONU SFP dans un commutateur ES-16-XG (pour le 2.5G) + routeur correctement paramétré. Je n'ai rien eu d'autre à faire que de mettre mon ONU FS.com à la place de celui qui était déjà en place, et tout a fonctionné directement sans avoir de réglage à faire dans l'ONU.
Si vous avez déjà un sercom, commencez donc par faire fonctionner votre routeur avec le sercom (à 1Gbps donc). Ensuite, une fois le paramétrage routeur validé, il "suffira" d'avoir le O5 sur l'ONU FS.com, puis viendra le temps de chercher à passer la barre du Gbps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 03 mars 2022 à 19:23:09
Patché? Comme moi juste avec le SN?

Par contre j'ai vu dans votre lien  vous avez un autre convertisseur.
Ce n'est donc pas plug and play?

J'ai ce convertisseur :/ https://www.fs.com/fr/products/101477.html

Merci pour votre aide.

Oui "patché" avec le SN (mais je vais faire les manipulation décrite sur le github au cas ou)
J'ai acheté le convertisseur recommandé sur le github, d'après se que j'ai compris c'est juste pour accéder a l'onu et le modifier

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 19:26:06
Attention, quand je dis "rien à faire", c'est avec un routeur et une infra déjà configurée pour fonctionner avec un autre ONU (en l’occurrence un MA5671A carlitoxxé et un G-010S-A). J'étais déjà en configuration ONU SFP dans un commutateur ES-16-XG (pour le 2.5G) + routeur correctement paramétré. Je n'ai rien eu d'autre à faire que de mettre mon ONU FS.com à la place de celui qui était déjà en place, et tout a fonctionné directement sans avoir de réglage à faire dans l'ONU.
Si vous avez déjà un sercom, commencez donc par faire fonctionner votre routeur avec le sercom (à 1Gbps donc). Ensuite, une fois le paramétrage routeur validé, il "suffira" d'avoir le O5 sur l'ONU FS.com, puis viendra le temps de chercher à passer la barre du Gbps...

Bonsoir merci pour votre réponse.

Mon paramétrage est déjà fonctionnel avec la Gbic opérateur -> https://www.fs.com/fr/products/101477.html -> Ethernet -> Firewall Opnsense (hardware)
Normalement je dois juste changer la Gbic ou alors j'ai quand même du paramétrage à faire dont le "le O5" que vous mentionnez?
Malgré ma lecture de la 1er page et des commentaires, je suis un peu perdu :).

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 19:27:51
Oui "patché" avec le SN (mais je vais faire les manipulation décrite sur le github au cas ou)
J'ai acheté le convertisseur recommandé sur le github, d'après se que j'ai compris c'est juste pour accéder a l'onu et le modifier

Merci pour votre réponse rapide, vous êtes tous super rapide :D.
Ah donc malgré ça on doit quand même effectuer une manipulation.
Donc on doit faire à partir de ce chapitre là j'imagine? : https://github.com/akhamar/orange-2500mbps-G010SP#gpon-onu-34-20bi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 03 mars 2022 à 19:29:15
Merci pour votre réponse rapide, vous êtes tous super rapide :D.
Ah donc malgré ça on doit quand même effectuer une manipulation.
Donc on doit faire à partir de ce chapitre là j'imagine? : https://github.com/akhamar/orange-2500mbps-G010SP#gpon-onu-34-20bi

Oui, c'est se que je suis en train de faire en se moment  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 03 mars 2022 à 19:52:58
Okay j'ai fini la config de la carte réseau et de l'ONU, et il me manque donc a télécharger opensense et à mettre ça sous proxmox et ensuite a config le réseau.
Vous avez un tuto a me recommander pour opensense 22 et la connexion a orange ?
Et on est d'accord qu'il faut que je passe la carte SFP+ en passthrough a opensense si je veux que le driver patché marche ? ou un bridge suffit ?
Merci  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 20:14:08
Oui, c'est se que je suis en train de faire en se moment  :)

Hum.. après j'ai déjà des ports pour les SPF+ sur mon Firewall. Je ne sais pas si je devrais les utiliser...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 20:25:02
OHO j'ai juste fait la modification sur l'ONT et brancher cela avec convertisseur vers ethernet vers mon adaptateur RJ45 10GB qui va sur mon appliance et j'ai une ip public :D

Par contre le speedtest est pas dingue... :/ J'ai pris l'offre  Fibre UP là avec 2GB partagé.

 speedtest

   Speedtest by Ookla

     Server: ORANGE FRANCE
        ISP: Orange
    Latency:     1.59 ms   (0.16 ms jitter)
   Download:   936.72 Mbps (data used: 1.7 GB)
     Upload:   602.02 Mbps (data used: 272.0 MB)
Packet Loss:     0.0%

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 03 mars 2022 à 20:44:02
Joli. Maintenant va falloir passer la barre du Gbps :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 20:45:40
Joli. Maintenant va falloir passer la barre du Gbps :)

Yep mais j'avais changé l'offre vers la 2gb sans changé de box mais je ne comprend pas pourquoi je n'ai pas plus là ... :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 03 mars 2022 à 20:52:41
Au hasard :

[0] PHY status                                     4
?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 21:02:24
Au hasard :

[0] PHY status                                     4
?

Pour moi?
J'ai pas compris :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 03 mars 2022 à 21:14:12
Je crois me rappeler que le convertisseur SFP+/cuivre FS.com ( https://www.fs.com/fr/products/101477.html ) ne supporte pas le HSGMII. Donc l'ONU va se connecteur côté SFP sur le UMC-1S1T à seulement 1Gbps. D’où le speedtest qui plafonne en download à 930 et des poussières Mbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 21:57:08
Je crois me rappeler que le convertisseur SFP+/cuivre FS.com ( https://www.fs.com/fr/products/101477.html ) ne supporte pas le HSGMII. Donc l'ONU va se connecteur côté SFP sur le UMC-1S1T à seulement 1Gbps. D’où le speedtest qui plafonne en download à 930 et des poussières Mbps.

Arf....
donc "phy status" c'est une commande sur l'ONU c'est ça?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 03 mars 2022 à 22:24:39
Je crois me rappeler que le convertisseur SFP+/cuivre FS.com ( https://www.fs.com/fr/products/101477.html ) ne supporte pas le HSGMII. Donc l'ONU va se connecteur côté SFP sur le UMC-1S1T à seulement 1Gbps. D’où le speedtest qui plafonne en download à 930 et des poussières Mbps.

Le MC220L Tp-Link du github c'est que du 1Gb, je ne trouve pas de 10Gb et 2.5 :/....
Au pire je testerais en direct la Gbic sur mon firewall.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 mars 2022 à 00:08:37
Tout retour d'une solution technique fonctionnelle à 2.5Gbps sera le bienvenu.
Actuellement 3 solutions disponibles sont identifiées :
- Les commutateurs 10G ubiquiti (ES-16-XG, US-16-XG et un autre POE 8 ports dont je ne me rappelle plus la référence) - cher mais facile à mettre en œuvre. Puis ça permet de faire le kéké avec un LAN 10Gbps ;
- La carte de développement MacchiatoBin - cher aussi, faut être prêt à mettre les mains dans le linux, mais la carte est parfaitement capable de jouer le rôle du routeur également ;
- Les cartes SFP+ PCIe à base de chipset broadcom 57810A - pas cher, faut bidouiller, et faut un PC pour l'héberger (qui fera donc routeur) ;
Une solution économique, pratique, prenant peu de place et facile à mettre en œuvre est prévue sous forme d'un ONU pourvu d'une interface éthernet 2,5G, sous la forme du futur Leox LXT-010H-D. Mais ce n'est pas encore disponible... (la version avec une interface 1Gbps est disponible).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 04 mars 2022 à 03:50:00
Okay j'ai fini la config de la carte réseau et de l'ONU, et il me manque donc a télécharger opensense et à mettre ça sous proxmox et ensuite a config le réseau.
Vous avez un tuto a me recommander pour opensense 22 et la connexion a orange ?
Et on est d'accord qu'il faut que je passe la carte SFP+ en passthrough a opensense si je veux que le driver patché marche ? ou un bridge suffit ?
Merci  :)

Oh le bordel  :(
En bridge j'arrive à avoir aucune ip du dhcp avec la config du wiki opnsense, et en passthrough j'ai SHMEM INVALID sur bxe0 et opnsense qui refuse d'utiliser la carte réseau  :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 04 mars 2022 à 05:07:14
Salut
J'ai une config Proxmox + Carte BCM57810S  ,  avec CHR (La distrib de Mikrotik) : Ca fonctionne sans aucun soucis, pas besoin de CCR2004
Avant CHR j'avais essayé OPNsense qui fonctionne aussi.

Perso je fais pas passthrough pour la carte réseau.

Je vais refaire mon install dans une nouvelle machine, j'essaierais de faire un post afin de détailler les étapes.

Je voudrais bien quelques info, tu as juste fait un bridge avec l'option vlan aware ?

Edit: j'ai suivie un guide de dslreports et j'ai mon hôte promox avec le driver proxmox patché et qui marche bien a 2500mb/s, par contre j'ai toujours aucune ip du dhcp ni en ipv4 ni en ipv6 pourtant ma config est bonne  >:(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 04 mars 2022 à 06:34:38
Tout retour d'une solution technique fonctionnelle à 2.5Gbps sera le bienvenu.
Actuellement 3 solutions disponibles sont identifiées :
- Les commutateurs 10G ubiquiti (ES-16-XG, US-16-XG et un autre POE 8 ports dont je ne me rappelle plus la référence) - cher mais facile à mettre en œuvre. Puis ça permet de faire le kéké avec un LAN 10Gbps ;
- La carte de développement MacchiatoBin - cher aussi, faut être prêt à mettre les mains dans le linux, mais la carte est parfaitement capable de jouer le rôle du routeur également ;
- Les cartes SFP+ PCIe à base de chipset broadcom 57810A - pas cher, faut bidouiller, et faut un PC pour l'héberger (qui fera donc routeur) ;
Une solution économique, pratique, prenant peu de place et facile à mettre en œuvre est prévue sous forme d'un ONU pourvu d'une interface éthernet 2,5G, sous la forme du futur Leox LXT-010H-D. Mais ce n'est pas encore disponible... (la version avec une interface 1Gbps est disponible).

Donc l'adaptateur FS n'est pas reconnu par mon appliance OPNsense de Deciso... dommage :/...
Je reste avec le convertisseur pour l'instant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 04 mars 2022 à 10:53:23
Bonjour,

de mon coté, j'ai le même problème : pas d'IP d'Orange sur le WAN

Configuration:

ONT externe de Orange
https://fibre.guide/deploiement/ont (https://fibre.guide/deploiement/ont)

Et routeur RB3011
https://www.amazon.fr/gp/product/B01EL7TF9E/ref=ppx_yo_dt_b_asin_title_o00_s00?ie=UTF8&psc=1 (https://www.amazon.fr/gp/product/B01EL7TF9E/ref=ppx_yo_dt_b_asin_title_o00_s00?ie=UTF8&psc=1)

Si l'ONT est relié à la livebox 5 j'ai internet ( VLAN832 )

J'ai créer le VLAN832 , ( vlan832-internet ) que j'ai attribué au Port WAN ( ether1 )

j'ai bien ajouté les 3 options au client DHCP
60, 77, 90
en Hexadécimal ( configuration de connexion de la livebox 5 )

j'ai bien créer le client DHCP sur l'interface vlan832-internet et la liste des options

j'ai ajouté la règle pour passer en priorité  CoS 6


Orange a changé quelque chose ??
je me pose cette question car dans la configuration de la livebox , au début en 2020
j'avais 3 vlan : 832, 840, 841

4 mois près, coupure de l'internet pour amélioration du réseau.
et j'ai constaté qu'il ne reste que 2 vlan 832 et 840 . le 840 pour la TV

Je me suis lancé dans ce genre de chose par curiosité .
et une envie d'apprendre .

c'est l'ONT et le routeur qui ne se voient pas ?
une question que je me pose , le routeur doit valider l'Adresse MAC de l'ONT ?

Cordialement



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 04 mars 2022 à 10:56:46
@lekoala82
tu devrais ouvrir un topic dédié, car ton souci n'est pas d'avoir 2Gbps, mais d'obtenir une connectivité Orange  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 04 mars 2022 à 11:12:59
je me pose cette question car dans la configuration de la livebox , au début en 2020
j'avais 3 vlan : 832, 840, 841

4 mois près, coupure de l'internet pour amélioration du réseau.
et j'ai constaté qu'il ne reste que 2 vlan 832 et 840 . le 840 pour la TV
Historiquement il y a eu les VLAN suivant:

Pendant l'ère PPPoE uniquement:
- VLAN 835: Internet PPPoE
- VLAN 838: TV Orange VOD
- VLAN 840: TV Orange Direct
- VLAN 851: Telephonie Orange

Lors du déploiement de DHCP:
- VLAN 832 : Internet IPv4/IPv6 DHCP + VOD + Téléphonie
- VLAN 840 : TV Orange direct

Il est possible que la téléphonie soit restée un certain temps sur le 851 après le déploiement de DHCP.

Les autres VLANs (838 et 851) ont continué à être visibles (et utilisés quand la box se connecte en PPPoE). Mais en pratique aujourd'hui (et je dirais depuis au moins 3 ans), 832 et 840 sont les seuls nécessaires pour profiter de l'ensemble des services (Internet + TV + VOD + Téléphonie). Ce sont d'ailleurs les seuls VLANs configurés sur mon routeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 mars 2022 à 12:38:04
A mon avis, le plus simple quand cela ne fonctionne pas encore, c'est de regarder ce qu'il se passe, pour vérifier concrètement si les paramètres sont bien renseignés, et ont bien l'effet escompté.
Pour celà il suffit de mettre un commutateur sur le port WAN du routeur, ce commutateur servant à faire de la recopie de paquets qu'on pourra récupérer avec un wireshark, et regarder si on bien les bonnes trames au bon format (la même chose pouvant être faite avec l'ONU externe et la livebox, pour avoir la référence qui marche).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 04 mars 2022 à 14:27:03
Bonjour,

Oui, ça fonctionne si l'ONU est raccordé directement à la Livebox 5
Et si l'ONU est raccordé à la Livebox par l'intermédiaire d'un switch Netgear paramétrable.

ONU relié au Routeur , ça ne fonctionne pas
ONU relié au switch ( port 2 ) et routeur relié au switch ( port 4 ) ce port est celui ou je raccorde la livebox 5 donc mon problème est bien dans la configuration du routeur ( pas de doutes )
La Livebox c'est connectée au moment ou les vlan 832 et 840 ont été créer dans le switch, sur les ports 2 et 4 , les valeurs " only " et  " ingress " et activer le 802.1p pour le moment, pour tous les ports du switch

Et surprise .. Livebox 5 connectée

donc c'est là que ça ne va pas sur le routeur : 802.1p et only ingress
car pour les options Client DHCP se sont les mêmes que celles de la Livebox 5 en hexadécimal

Internet, TV et Téléphone

En tout cas , j'ai beaucoup appris en quelques jours.

j'ai respecté à la lettre des configurations  qui , normalement fonctionnes

Je suis allé voir la configuration de la Livebox 5

et j'ai trouvé ça : Type du protocole DHCPv6

c'était v4 au début
Donc il doit manquer les options
11, 15, et 16 et 17 au niveau du client DHCP

De tête, je crois avoir vu ça comme code

Cordialement

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 04 mars 2022 à 14:37:19
La box fait du DHCP et du DHCP6 (pour IPv6), même si elle n'affiche que DHCP6.

Vu que rien ne fonctionne pour l'instant, perso je commencerais par IPv4 seulement (et donc DHCP) pour ne pas rajouter la complexité d'IPv6 (qui n'est pas nécessaire) par dessus un setup déjà compliqué.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 04 mars 2022 à 14:37:25
Bonjour,

Oui, ça fonctionne si l'ONU est raccordé directement à la Livebox 5
Et si l'ONU est raccordé à la Livebox par l'intermédiaire d'un switch Netgear paramétrable.

ONU relié au Routeur , ça ne fonctionne pas
ONU relié au switch ( port 2 ) et routeur relié au switch ( port 4 ) ce port est celui ou je raccorde la livebox 5 donc mon problème est bien dans la configuration du routeur ( pas de doutes )
La Livebox c'est connectée au moment ou les vlan 832 et 840 ont été créer dans le switch, sur les ports 2 et 4 , les valeurs " only " et  " ingress " et activer le 802.1p pour le moment, pour tous les ports du switch

Et surprise .. Livebox 5 connectée

donc c'est là que ça ne va pas sur le routeur : 802.1p et only ingress
car pour les options Client DHCP se sont les mêmes que celles de la Livebox 5 en hexadécimal

Internet, TV et Téléphone

En tout cas , j'ai beaucoup appris en quelques jours.

j'ai respecté à la lettre des configurations  qui , normalement fonctionnes

Je suis allé voir la configuration de la Livebox 5

et j'ai trouvé ça : Type du protocole DHCPv6

c'était v4 au début
Donc il doit manquer les options
11, 15, et 16 au niveau du client DHCP

De tête, je crois avoir vu ça comme code

Cordialement

Cordialement

Dans le petit script autoit qu'un membre a fait ici pour avoir les chaines longue dhcp, option 11 15 16 et 17 c'est pour l'ipv6, 60 61 77 et 90 pour l'ipv4
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 04 mars 2022 à 14:40:31
Et dans l'histoire je suis presque certain que le problème est la CoS. Le plus simple pour diagnostiquer est de faire une capture du traffic DHCP sur le port WAN du routeur avec Wireshark (et attention, pas uniquement le VLAN 832, car la CoS est un paramètre dans l'entête Ethernet du VLAN et est donc invisible quand on capture un seul VLAN).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 04 mars 2022 à 15:03:18
Bonjour,

j'ai récupéré les chaines longues avec le script !

donc j'ai toutes les options , cette fois

je vais les ajouter au routeur , j'ai aussi la règle pour la CoS 6

j'ai remarqué que la chaine 90  du DHCP v4 n'était pas la même que la dernière fois

 je vais tester

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 04 mars 2022 à 15:08:49
Question bête mais la chaine longue je la met directement dans option-90 dans send option sur mon interface WAN ipv4 ?  ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 04 mars 2022 à 15:25:19
j'ai remarqué que la chaine 90  du DHCP v4 n'était pas la même que la dernière fois
Elle change à chaque fois quand c'est une Livebox qui fait la requête (à cause du salt aléatoire utilisé pour hasher le password). Mais ce n'est pas un problème d'utiliser toujours la même, Orange ne fait aucune vérification de rejeu coté serveur DHCP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 04 mars 2022 à 15:26:17
C'EST BON, le dhcp "court" et le string option-90 dhcp générer par le script.sh pour moi étais pas prise, j'ai mis l'option-90 longue tiré du script autoit et BOOM !  ;D
2G

Edit: bon par contre toujours pas d'ipv6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 04 mars 2022 à 16:18:58
C'EST BON, le dhcp "court" et le string option-90 dhcp générer par le script.sh pour moi étais pas prise, j'ai mis l'option-90 longue tiré du script autoit et BOOM !  ;D
2G

Edit: bon par contre toujours pas d'ipv6

Bravo!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 04 mars 2022 à 16:35:34
Donc je confirme bien que c'est faisable avec un hôte proxmox et une vm opnsense 22.1 il suffit bien de patcher l'hôte proxmox avec le driver de dslreports et ensuite de bridge la carte réseau avec le module fs.com et de faire la config opnsense "classique" (avec le dhcp long seulement dans mon cas)

Par contre j'ai toujours pas l'ipv6 et mon upload est plus bas qu'avec la livebox pour le moment mais au moins je suis sûr la bonne voie  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 04 mars 2022 à 16:51:22
"Hi Florian,

Long time no hearing from you, how is everything going?😊

This  media converter (#101477)  you are interested in can support the HSGMII interface.

[...]

Best regards,

   
Silvia.Wang
Head of sales
Skype: Silvia.Wang-FS.COM   Customer Support: +1(888) 468 7419"

Si la personne a les bonnes infos, ça peut être intéressant...

Bonjour Florian,

J'ai le même convertisseur, vous avez réussit à avoir le 2G car je suis cap à 1G j'ai l'impression.

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 04 mars 2022 à 20:22:16
Bonjour,

Zoc, merci de votre réponse, je bloque encore pour me connecter, le WAN est en mode charching ..

je ne peux pas ajouter le mode QoS 6 sur le RB3011 , version 6.49.3 car la ligne de commende n'est pas validée , dans cette version.

add action=set-priority chain=output comment="CoS 6 for DHCP packets" \
    dst-port=67 src-port=68 new-priority=6 out-interface=vlan832-internet \
    passthrough=no protocol=udp

du coup, pas de QoS 6

j'ai passé les options 60 et 77 en
et la 90 en hexadécimal version longue
récupérée par le script

il fonctionne car dès que je fais connexion ça passe au vert
le formulaire est remplit

mais le routeur ne se connecte pas

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 05 mars 2022 à 11:05:37
Je voudrais bien quelques info, tu as juste fait un bridge avec l'option vlan aware ?

Edit: j'ai suivie un guide de dslreports et j'ai mon hôte promox avec le driver proxmox patché et qui marche bien a 2500mb/s, par contre j'ai toujours aucune ip du dhcp ni en ipv4 ni en ipv6 pourtant ma config est bonne  >:(
Je suis en train de refaire toute ma config car je fais evolué mon matos, je ferais un sujet la dessus dans qq jours (tout dépend de la vitesse a laquelle je peux avancer car j'ai d'autre truc sur le feu aussi)

Au niveau de Proxmox, oui tu fais un bridge (jai pas coché VLAN Aware), et tu utilises ce bridge dans CHR. (OPNsense ou PFsense).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 05 mars 2022 à 13:02:57
Tout retour d'une solution technique fonctionnelle à 2.5Gbps sera le bienvenu.
Actuellement 3 solutions disponibles sont identifiées :
- Les commutateurs 10G ubiquiti (ES-16-XG, US-16-XG et un autre POE 8 ports dont je ne me rappelle plus la référence) - cher mais facile à mettre en œuvre. Puis ça permet de faire le kéké avec un LAN 10Gbps ;
- La carte de développement MacchiatoBin - cher aussi, faut être prêt à mettre les mains dans le linux, mais la carte est parfaitement capable de jouer le rôle du routeur également ;
- Les cartes SFP+ PCIe à base de chipset broadcom 57810A - pas cher, faut bidouiller, et faut un PC pour l'héberger (qui fera donc routeur) ;
Une solution économique, pratique, prenant peu de place et facile à mettre en œuvre est prévue sous forme d'un ONU pourvu d'une interface éthernet 2,5G, sous la forme du futur Leox LXT-010H-D. Mais ce n'est pas encore disponible... (la version avec une interface 1Gbps est disponible).

Salut,

Je viens de capter que j'avais le MC220L de TP Link... ^^ donc j'aurais jamais plus de 1Gb vu que c'est du SPF lol...
J'ai email FS pour savoir concernant le HSGMII.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 05 mars 2022 à 13:10:23
Bonjour,

je pense avoir trouvé une partie de mon problème de connexion sur Orange:

C'est l'IPV6 , en recherchant sur d'autres sujets , j'ai vu que l'ipv6 était obligatoire pour le DHCP de Orange . je suis donc allé voir les packtages de RouterOS et j'ai une croix devand IPV6 et c'est grisé , ce qui indique que ce n'est pas installé .

je le trouve sur le site internet de Mickotik ?
je suis passé à la version 6.49.4

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 05 mars 2022 à 13:21:29
C'est marqué "scheduled for enable"

Donc:
Citer
/system package enable ipv6

Reboot et ce sera bon ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 05 mars 2022 à 13:26:54
C'est l'IPV6 , en recherchant sur d'autres sujets , j'ai vu que l'ipv6 était obligatoire pour le DHCP de Orange . je suis donc allé voir les packtages de RouterOS et j'ai une croix devand IPV6 et c'est grisé , ce qui indique que ce n'est pas installé .
De mon coté je n'utilise pas l'ipv6 donc c'est étrange que dise qu'il soit obligatoire.
Pour facilité les choses, mieux vaux commencer simple, se faire une config ipv4 , après si tu en as besoin ou si tu veux aller plus loin tout simplement tu peux te pencher sur l'ipv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 05 mars 2022 à 13:29:40
Ou sinon (sur cette interface) tu cliques dessus -> enable -> Reboot  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 05 mars 2022 à 16:34:30
j'ai vu que l'ipv6 était obligatoire pour le DHCP de Orange
NON.

Je ne vois pas pourquoi chercher midi à quatorze heures puisque le problème est à 99% la CoS non appliquée (tu le dis toi même la commande pour l’activer ne fonctionne pas chez toi).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 05 mars 2022 à 19:01:26
Bonjour,

j'ai fait un reboot et c'est bon, l'onglet IPV6 est actif .

la superbe présentation de seb59 pour remplacer la livebox ne fonctionne pas chez moi . j'ai tout suivi au nivaux connexion , les options DHCP en hexadécimal .
V4 et V6.

j'ai trouvé une commande pour valider la QoS 6 mais elle est retournée en erreur .
c'est ip-protocol qui est refusé .

Je fais la liaison : ONT - switch - Box
j'ai testé en sortant 802.1p des ports utilisés par l'ONT et la Box
elle c'est connectées mais elle a mis plus de temps que d’habituer.
et le 802.1p c'est remis par défaut.

si je place toutes les options DHCP
60, 77, 90, 11, 15, 16 et 17
en hexadécimal, le routeur doit se connecter , c'est bien ça ?

j'ai récupéré les valeurs par le script qui retourne le valeurs de la livbox.

j'ai suivi la config de SEB59 mais j'ai gardé l'ether1 comme WAN

au fait , comment on fait pour passer les interfaces en indépendantes , il n'y a rien pour ne plus être en mode esclaves ?

   
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 05 mars 2022 à 22:53:13
Je suis en train de refaire toute ma config car je fais evolué mon matos, je ferais un sujet la dessus dans qq jours (tout dépend de la vitesse a laquelle je peux avancer car j'ai d'autre truc sur le feu aussi)

Au niveau de Proxmox, oui tu fais un bridge (jai pas coché VLAN Aware), et tu utilises ce bridge dans CHR. (OPNsense ou PFsense).

Je suis très intéressé, j'ai réussi à faire marché l'ipv4 a 2G sous opnsense mais j'aime pas trop l'OS et il me parait bien bugué  :-\
J'attend ton tuto sur la config CHR ! Merci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 06 mars 2022 à 10:23:19
@lekoala82, je vais te répondre une dernière fois, car jusqu’à présent tu n’as jamais pris le temps de lire mes réponses.
Regarde attentivement ici https://lafibre.info/remplacer-livebox/configuration-routeros-mikrotik-pour-livebox/msg915271/#msg915271

J’ai posté la conf de mon rb3011, qui fonctionne avec ros6 et ros7 avec la cos6 en switch rules, ce qui permet d’éviter de trop charger le petit cpu du rb3011. La conf fonctionne très bien pour ipv4, ipv6 et tel, il ne restera plus qu’à configurer le vlan 840 pour la tv.

Autre remarque poster sur ce thread me semble un peu hors sujet, si tu arrives à dépasser 1gb sur le rb3011….

Et comme dit j’utilise cette conf pour poster….

Bon dimanche.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 06 mars 2022 à 16:05:38
Je suis très intéressé, j'ai réussi à faire marché l'ipv4 a 2G sous opnsense mais j'aime pas trop l'OS et il me parait bien bugué  :-\
J'attend ton tuto sur la config CHR ! Merci d'avance

L'OS est pas du tout buggé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 06 mars 2022 à 17:49:30
L'OS est pas du tout buggé.

Bah écoute se que je sais c'est que hier soir j'ai étais obligé de tout rollback car quand j'ai branché mon access point pour rajouter le wifi j'avais oublié de désactiver son dhcp, j'ai eu des warnings d'attaque ARP et j'ai vite fixé ça, mais en attendant le web UI complet avait disparu, la connexion WAN marchait niquel mais l'interface web bloqué après le login et ensuite load a l'infini, j'avais tout essayer, de désactiver le wan, désactiver tout les périphérique, rien, obligé de rollback juste pour ça, même changer d'ip du router ça a pas aider.

Et ensuite pour l'ipv6 j'ai appris sur le forum officiel qu'un bug est là et qu'il faut switcher de DHCP6 a SLAAC et ensuite remettre DHCP6 et maintenant mon ipv6 fonctionne niquel.
Donc t'as peu être étais chanceux mais j'appelle pas ça pas du tout bugué  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 07 mars 2022 à 22:43:08
Bah écoute se que je sais c'est que hier soir j'ai étais obligé de tout rollback car quand j'ai branché mon access point pour rajouter le wifi j'avais oublié de désactiver son dhcp, j'ai eu des warnings d'attaque ARP et j'ai vite fixé ça, mais en attendant le web UI complet avait disparu, la connexion WAN marchait niquel mais l'interface web bloqué après le login et ensuite load a l'infini, j'avais tout essayer, de désactiver le wan, désactiver tout les périphérique, rien, obligé de rollback juste pour ça, même changer d'ip du router ça a pas aider.

Et ensuite pour l'ipv6 j'ai appris sur le forum officiel qu'un bug est là et qu'il faut switcher de DHCP6 a SLAAC et ensuite remettre DHCP6 et maintenant mon ipv6 fonctionne niquel.
Donc t'as peu être étais chanceux mais j'appelle pas ça pas du tout bugué  :-\

Je suis l'auteur du tuto dont tu t'es servi pour essayer d'utiliser opnsense 22.x. Chez moi c'est parfaitement fonctionnel, avec un rang /56 dont je suis totalement maitre avec aucune modification apporter sur opnsense (autre que le driver BXE pour le 2500Mbps sur SFP+).
C'est donc étrange que tu es des souci d'ipv6 ou autre.

Je pense que c'est plus de la configuration que des bug. Les bug interviennent durant le fonctionnement.
Mes install d'opnsense tourne depuis 4-5ans maintenant et je n'ai jamais eu à reboot le routeur durant ces 5ans. Les seules fois ou j'ai eu quelque souci c'est lorsqu'une nouvelle version sortait et que mes configurations n'était plus bonne.
Entre la 21.X et la 22.X il y a eu pas mal de changement qui ont demandé une total révision des configurations.
Essaies de rester un peu plus longtemps sur opnsense, de te familiarisé avec et je pense que tu finiras par trouver que c'est un très bon produit.

Dans le pire des cas tu peux tjrs retourner sur autre chose ensuite. L'avantage de l'opensource !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 08 mars 2022 à 03:18:13
Je suis l'auteur du tuto dont tu t'es servi pour essayer d'utiliser opnsense 22.x. Chez moi c'est parfaitement fonctionnel, avec un rang /56 dont je suis totalement maitre avec aucune modification apporter sur opnsense (autre que le driver BXE pour le 2500Mbps sur SFP+).
C'est donc étrange que tu es des souci d'ipv6 ou autre.

Je pense que c'est plus de la configuration que des bug. Les bug interviennent durant le fonctionnement.
Mes install d'opnsense tourne depuis 4-5ans maintenant et je n'ai jamais eu à reboot le routeur durant ces 5ans. Les seules fois ou j'ai eu quelque souci c'est lorsqu'une nouvelle version sortait et que mes configurations n'était plus bonne.
Entre la 21.X et la 22.X il y a eu pas mal de changement qui ont demandé une total révision des configurations.
Essaies de rester un peu plus longtemps sur opnsense, de te familiarisé avec et je pense que tu finiras par trouver que c'est un très bon produit.

Dans le pire des cas tu peux tjrs retourner sur autre chose ensuite. L'avantage de l'opensource !

Je sais pour le tuto, d'ailleurs merci encore !
Le bug Ipv6 est connu j'ai appris ça sur leur forum, même en 22.1.2 fraichement installé, et c'est pas un soucis de configuration j'ai rien changer entre temps, (d'ailleurs si d'autre ici galère comme moi en ipv6 testé le, le principal symptôme est que l'OS démarre avec le dhcp6 en rouge peu importe la config mais s'active manuellement sans soucis), mais une fois fait maintenant ça marche a tout les coups sans modif.
Le crash de l'interface j'ai report ça et pour l'instant aucune réponse  :-\

Le seul soucis qui me reste a réglé c'est l'upload qui est plus bas qu'avec la livebox5, j'arrive a 2050mbits en dl mais seulement 300-450 en up, en connexion unique c'est seulement 150mbits up  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 08 mars 2022 à 13:54:07
Bonjour, je suis enfin arrivé à configurer ma fibre Orange avec mon pfSense 2.6.0 virtualisé sous XCP-ng 8.2.1 (à 1 Gbps pour le moment).

Par contre, est-ce que quelqu'un saurait expliquer ou a déjà constaté ce phénomène de boucle de PLOAM state o5 => o2 => o5... toutes les 10-15s quand le module GPON est débranché/rebranché physiquement ? (je veux bien parler du module complet et non pas juste de la fibre).

Le debug.log sur l'ONT lors des boucles :

Sat Sep 18 02:59:28 2021 daemon.notice netifd: Network device 'lct0' link is down
Sat Sep 18 02:59:28 2021 daemon.notice netifd: Interface 'lct' has link connectivity loss
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host6' is now down
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host6' is disabled
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host' is now down
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host' is disabled
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Network device 'host' link is down
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host' has link connectivity loss
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host' is enabled
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host' is setting up now
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host6' is enabled
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host6' is setting up now
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host6' is now up
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host' is now up
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Network device 'host' link is up
Sat Sep 18 02:59:29 2021 daemon.notice netifd: Interface 'host' has link connectivity
Sat Sep 18 02:59:30 2021 kern.err kernel: [  843.024000] [onu] PLOAM Rx - message lost
Sat Sep 18 02:59:30 2021 kern.err kernel: [  843.024000] [onu] PLOAM loss detected, it could cause unencrypted GEM ports, forcing OLT reconfig
Sat Sep 18 02:59:33 2021 daemon.notice netifd: Network device 'lct0' link is up
Sat Sep 18 02:59:33 2021 daemon.notice netifd: Interface 'lct' has link connectivity

Ca a l'air assez aléatoire, et cela semble se stabiliser en O5 au bout d'un moment plus ou moins long sans rien changer de mon coté. Une fois que c'est stable, c'est up pour plusieurs jours sans problème.

Je ne suis pas censé débrancher le module tous les jours mais je trouve étonnant que parfois j'ai besoin d'attendre un bon moment avant de trouver un état O5 stable, comme si Orange me disait "oui, non, oui, non, bon allez oui".  ;D

A+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 08 mars 2022 à 16:46:03
flemme de lire de la page 237 à 260 ^^
j'ai un  Alcatel SFP ONT G-010S-P carlitoxx à vendre, ça vaut combien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 08 mars 2022 à 17:13:28
Vous savez si le SFP ONT de FS https://www.fs.com/de-en/products/133619.html
est compatible 2.5G avec leur matos ? genre le 3900 https://www.fs.com/fr/products/72944.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 08 mars 2022 à 17:30:17
Vous savez [...]

Oui.

[...] est compatible 2.5G avec leur matos ? [...]

Non, matos pas compatible 2.5G.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 08 mars 2022 à 20:50:41
Thx :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 13 mars 2022 à 15:33:39
Un certain nombre d'entre vous m'ont demandé la configuration IPv4 pour Mikrotik CCR2004-1G-12S+2XS.

(https://i.mt.lv/img/mt/v2/logo_fb.jpg)

Je rappelle que l'ensemble est plus qu'inspiré du volumineux post de Seb59 en Janvier 2017 (https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/):

Rappel de l'organisation des ports. N'y cherchez pas de logique, il est d'inspiration Seb59. Les ports utilisés ne sont pas nécessairement collés les uns aux autres, de façon à diluer la dissipation thermique et repousser le seuil d'intervention du refroidissement actif.

D'origine, le CCR2004 démarre en 192.168.88.1/24 sur l'interface eth1 1Gbps.
Dans sa configuration d'origine, le plus simple consiste à s'y connecter avec winbox, et écraser certains réglages dans une même étape:
Cliquez sur Quick Set en haut à gauche, puis, modifiez ainsi
  • L'adresse IP de la Gateway :192.168.1.1/
  • Local Network / IP Address
  • Router Indentity: Mikrotik CCR2004 (utile pour différentier le routeur des switchs 10Gbps du réseau
  • Password: A changer immanquablement, car à peine connecté, des petits farceurs aux scripts aiguisés tenteront de se connecter.

Alors, il sera de bon ton de déconnecter winbox, puis de le reconnecter.

Le plus simple est de se connecter depuis une session ssh, moins à même de ne pas apprécier les quelques caractères accentués que j'ai glissé ici.

De façon à lier tous les Vlan nécessaires, nous utilisons un bridge

On écrase les IP des interfaces d'accès.

Créons une interface esclave sur ce vlan 832

Définissons les options nécéssaires à la configuration du client DHCP pour se connecter à l'accès Orange.
Convertissez votre identifiant fti complet pour remplacer les 22 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html (https://www.rapidtables.com/convert/number/ascii-to-hex.html)

On lancera le client DHCP un peu plus tard, nous avons deux ou trois choses à définir avant, comme le serveur DHCP côté LAN, interface ether12-LAN.

RouterOS permet de définir de nombreux types de queues, destinées à limiter et prioriser le traffic.
https://wiki.mikrotik.com/wiki/Manual:Queue pour plus d'informations.
Nous resterons dans le simple, First-In/First-Out, premier arrivé, premier distribué.

Si l'on lance le client DHCP requérrant l'IP publique à Orange, sans marquer CE trafic DHCP sortant de son nécessaire (selon la localisation géographique) niveau de priorité COS=6, cela ne fonctionnera pas.
Par chez moi c'est nécessaire.
Au passage, on ajoute l'interface esclave vlan832-internet au bridge br-wan, sur lequel s'nvoie la requête DHCP (à COS=6 forgée)

On peut enfin lancer l'authentification DHCP

À partir de ce moment, l'IP WAN apparaît sur le bridge br-wan dans l'interface winbox /IP/ADDRESS

Définissons le service DNS pour le LAN
Nous avons une adresse IP externe, mais le NAT IPv4 n'est pas encore lancé.
Créons donc quelques règles de Firewall.
D'abord on ajoute à la liste "support" toutes les tranches d'IP que nous allons utiliser
C'est très imporant car si votre tranche IP LAN n'y est pas, le FW vous coupera l'accès au routeur lui même.

Enfin, les règles firewall elles mêmes.

Notez le traitement spécial réservé aux tentatives d'ouverture de shell SSH depuis l'interface WAN.

Une fois les deux doigts de firewall activés, on peut lancer le NAT

Voilà, le routeur est connecté, et il route.
On peut alors ajouter un port forwarding vers son super serveur wouaibe pour montrer à mamie les photos des petits.
Ici, serveur web http port 80 sur l'IP LAN 192.168.1.5
Oui, c'est arbitraire.

On finit en désactivant le telnet et le FTP, au cas où.
Le plus sûr, c'est ssh, et que depuis l'intérieur du réseau.

Enjoy.
Merci à @Seb59

J'aimerai savoir si il est possible d'utiliser le Mikrotik CCR2004-1G-12S+2XS comme bridge ? L'idée étant de me servir du routeur/parefeu pfsense derriere cet équipement ?
Ainsi cela m'évitera d'intégrer des pilotes à chaque mise à jour pfsense dans la distribution.

Si il existe un équipement équivalent, moins cher et qui serait capable de prendre en compte la connexion Orange 2Gbps, je suis preneur ;)

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 13 mars 2022 à 16:28:13
J'aimerai savoir si il est possible d'utiliser le Mikrotik CCR2004-1G-12S+2XS comme bridge ? L'idée étant de me servir du routeur/parefeu pfsense derriere cet équipement ?
Ainsi cela m'évitera d'intégrer des pilotes à chaque mise à jour pfsense dans la distribution.

Si il existe un équipement équivalent, moins cher et qui serait capable de prendre en compte la connexion Orange 2Gbps, je suis preneur ;)

Merci.

Bonjour,

Cela fait longtemps que je cherche à construire une sorte de black box (j'ai essayé de faire des protos fonctionnels sans perf avec un raspberry, un ERL, PCEngines, etc... et pleins d'OS dont pfSense, OpenWRT...) ou d'un coté je rentre ma fibre et de l'autre j'ai un port ethernet (1G, 2.5G, 5G et 10G) sur le quel je peux brancher directement un laptop ou un routeur/firewall !

Cette boite assure :
- la gestion du VLan 832 coté fibre et peut avoir un vlan par défaut coté ethernet
- l'insertion des options nécessaires en DHCP v4
- l'insertion des options nécessaires en DHCP v6
- La fameuse CoS 6 à appliquer pour les requêtes DHCP et les renews
- un fichier de config avec des templates par opérateur

Mais j'ai toujours pas trouvé comment faire.
Les dernières pistes sont avec Marcin (le fabricant des ONT LEOX en Pologne) avec qui j'ai pas mal discuté par téléphone pour étudier cela mais il semble que les boitiers LEOX qui utilisent un chipset Realtek ou la place mémoire est très restreinte et avec peu de CPU restant donnent peu d'espoir de faire cela par un simple firmware update. Du hard supplémentaire est nécessaire pour faire cela...

Je reste toujours motivé à étudier et tester différentes solutions.
Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 mars 2022 à 18:44:30
Pourquoi ne pas partir sur une macchiatobin pour faire ça ?
Elle a tout pour ça cette carte : le support du HGSMII, de l'interface 10G, de la puissance CPU, pas trop grosse,...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 13 mars 2022 à 18:48:18
Pourquoi ne pas partir sur une macchiatobin pour faire ça ?
Elle a tout pour ça cette carte : le support du HGSMII, de l'interface 10G, de la puissance CPU, pas trop grosse,...

C'est une bonne idée mais cela ne résout que la moitié du problème, en premier avoir un hard avec les bonnes interfaces fait que la Macchiatobin semble pas mal pour cela.
La seconde partie est l'OS, comment faire cela ?
Pour la CoS cela reste facile, la partie difficile est l'insertion des options DHCP à la volée en mode bridge pour la carte et pour le moment je ne vois qu'un Relais DHCP pour faire cela mais on ajoute des effets de bords :
- comment faire un relais DHCP sur deux interfaces en mode bridge ?
- quel relais DHCP support l'insertion de nos options DHCP à injecter ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 mars 2022 à 18:55:39
C'est quoi le but ? Séparer les réglages spécifiques au FAI de la configuration du réseau/firewall ? Histoire de pouvoir changer de FAI quand tu veux (par exemple tous les ans pour obtenir un tarif préférentiel) ?
En tout cas, même si je ne sais pas comment faire, il est peu probable que ce que veux faire ne soit pas faisable sur un linux paramétré aux petits oignons sur une macchiato...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 13 mars 2022 à 19:17:53
C'est quoi le but ? Séparer les réglages spécifiques au FAI de la configuration du réseau/firewall ? Histoire de pouvoir changer de FAI quand tu veux (par exemple tous les ans pour obtenir un tarif préférentiel) ?
En tout cas, même si je ne sais pas comment faire, il est peu probable que ce que veux faire ne soit pas faisable sur un linux paramétré aux petits oignons sur une macchiato...

C'est surtout de pouvoir facilement se connecter avec n'importe quoi :
- faire un test avec un laptop rapidement ou pouvoir se connecter directement avec
- utiliser un routeur/firewall sans avoir à le tordre pour arriver à le connecter à l'opérateur

Ce serait plus simple avec cette fameuse boite noire et un fichier de template qui décrit les parties spécifiques pour avoir de l'autre coté une connection standard...
Ca a du sens ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 13 mars 2022 à 19:27:52
Bonjour,

Cela fait longtemps que je cherche à construire une sorte de black box (j'ai essayé de faire des protos fonctionnels sans perf avec un raspberry, un ERL, PCEngines, etc... et pleins d'OS dont pfSense, OpenWRT...) ou d'un coté je rentre ma fibre et de l'autre j'ai un port ethernet (1G, 2.5G, 5G et 10G) sur le quel je peux brancher directement un laptop ou un routeur/firewall !

Cette boite assure :
- la gestion du VLan 832 coté fibre et peut avoir un vlan par défaut coté ethernet
- l'insertion des options nécessaires en DHCP v4
- l'insertion des options nécessaires en DHCP v6
- La fameuse CoS 6 à appliquer pour les requêtes DHCP et les renews
- un fichier de config avec des templates par opérateur

Mais j'ai toujours pas trouvé comment faire.
Les dernières pistes sont avec Marcin (le fabricant des ONT LEOX en Pologne) avec qui j'ai pas mal discuté par téléphone pour étudier cela mais il semble que les boitiers LEOX qui utilisent un chipset Realtek ou la place mémoire est très restreinte et avec peu de CPU restant donnent peu d'espoir de faire cela par un simple firmware update. Du hard supplémentaire est nécessaire pour faire cela...

Je reste toujours motivé à étudier et tester différentes solutions.
Nicolas

Merci pour ce retour rapide, oui un équipement avec la fibre d'un coté et l'interface réseau de l'autre, entre le deux du logiciel pour se mettre avoir un équivalent au mode bridge.
C'est un peu ce que fait l'ONT finalement ?
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 13 mars 2022 à 19:35:40
Merci pour ce retour rapide, oui un équipement avec la fibre d'un coté et l'interface réseau de l'autre, entre le deux du logiciel pour se mettre avoir un équivalent au mode bridge.
C'est un peu ce que fait l'ONT finalement ?

Pas tout à fait l'ONT il fait le lien avec l'OLT de l'opérateur et ta box (ou son remplacement).
Dans le cas de la fameuse boite noire on peut l'imaginer avec ou sans ONT intégré !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 13 mars 2022 à 20:54:56
Pas tout à fait l'ONT il fait le lien avec l'OLT de l'opérateur et ta box (ou son remplacement).
Dans le cas de la fameuse boite noire on peut l'imaginer avec ou sans ONT intégré !

Ça serait une sorte de CPE, comme en entreprise où la partie opérateur est transparente et on te donne une IPv4 et un préfixe IPv6 sur un port classique. Derrière tu mets un UTM / passerelle de base qui lui se connecte de façon standard (IP fixe ou DHCP sans options).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 mars 2022 à 06:27:28
J'aimerai savoir si il est possible d'utiliser le Mikrotik CCR2004-1G-12S+2XS comme bridge ?

Merci.

Hahaha, la créativité de cette requête est pétrifiante d'originalité. C'est comme utiliser un camion 38t réfrigéré pour transporter une seule et unique feuille de papier. Un CCR2004 dispose de 12 ports, et de fonctionnalités de routage BGP, filtrage, firewall, multihoming, et toi tu veux en faire un bridge.

Bon, logiquement, en utilisant un bridge entre deux interfaces, en layer 2 sans adresse IP, en plaçant une règle de filtrage pour la COS à 6, ça devrait pouvoir marcher. Ce serait à l'équipement interne xSense de lancer la requête DHCP, et là tu devrais avoir l'IP externe sur l'interface qui envoit la requête DHCP.

C'est éminemment tordu, étant donné que si on dispose du confort et de la puissance de traitement d'un CCR2004, c'est pour s'en servir. En avoir un et ne faire que ça avec, c'est comme traverser la rue en hélicoptère. En fait, c'est disposer d'un routeur et vouloir l'utiliser comme un Switch.

C'est définitivement contre nature.

Quelle que soit la finalité de cette opération, en fait, c'est éventuellement complètement tarte.

C'est une fausse idée. Il te faut un Switch. Fais cadeau du CCR2004 à quelqu'un qui suivrait éventuellement le post que tu citais pour se connecter complètement en deux minutes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 mars 2022 à 07:49:55
Mettre la COS à 6 sur les paquets DHCP sortants, c'est ce que je faisais avec le CRS305 avant que le bug RoS7 soit corrigé.
Plus petit, moins cher, 10Gbps quand même. Si tu veux seulement un filtre pour placer la CoS à 6, il me semble que c'est plus adapté qu'un CCR2004...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 14 mars 2022 à 07:50:44
Hahaha, la créativité de cette requête est pétrifiante d'originalité. C'est comme utiliser un camion 38t réfrigéré pour transporter une seule et unique feuille de papier. Un CCR2004 dispose de 12 ports, et de fonctionnalités de routage BGP, filtrage, firewall, multihoming, et toi tu veux en faire un bridge.

Bon, logiquement, en utilisant un bridge entre deux interfaces, en layer 2 sans adresse IP, en plaçant une règle de filtrage pour la COS à 6, ça devrait pouvoir marcher. Ce serait à l'équipement interne xSense de lancer la requête DHCP, et là tu devrais avoir l'IP externe sur l'interface qui envoit la requête DHCP.

C'est éminemment tordu, étant donné que si on dispose du confort et de la puissance de traitement d'un CCR2004, c'est pour s'en servir. En avoir un et ne faire que ça avec, c'est comme traverser la rue en hélicoptère. En fait, c'est disposer d'un routeur et vouloir l'utiliser comme un Switch.

C'est définitivement contre nature.

Quelle que soit la finalité de cette opération, en fait, c'est éventuellement complètement tarte.

C'est une fausse idée. Il te faut un Switch. Fais cadeau du CCR2004 à quelqu'un qui suivrait éventuellement le post que tu citais pour se connecter complètement en deux minutes.

C'est pour cela qu'il ait précisé "un équipement équivalent", l'objectif est d'utiliser sa propre configuration sans contrainte. L'idée étant de reproduire le mode bridge qui n'existe pas via une "blackbox".
De cette maniere, il serait bcp moins contraignant pour bcp de passer chez Orange.
Si cela est possible, n'hésite pas à partager l'équipement qu'il ferait l'affaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 mars 2022 à 08:26:10
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_02.jpg)

Un Mikrotik CRS305-1G-4S+IN (https://mikrotik.com/product/crs305_1g_4s_in) fera parfaitement l'affaire.

150€ dans toute les bonnes crèmeries.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 14 mars 2022 à 08:33:41
@Gnubyte
Dans l'idée de cette adaptateur un CRS305 est largement suffisant pour changer un vlan et une règle CoS, par contre la ou je bloque c'est sur le moyen d'injecter les options DHCP à la volée quand un appareil extérieur (laptop ou routeur firewall) essaye de se connecter à l'ONT au travers de cette "boite noire transparente", le fameux CPE !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 14 mars 2022 à 15:25:05
Juste un petit message pour faire un retour après mes différents essais avec la fibre RedBySFR option débit plus (1gbits)

J'utilise un petit boitier Mikrokit 760iGS alimenté en POE depuis mon switch.
Je souhaitais utiliser le port SFP de ce boitier pour raccorder ma fibre optique.

Les tests avec le SFP Nokia G-010-A et tous les firmwares dispo sur le github de htwi sont toujours tombé en échec, j'avais bien un status O5 (sur le dernier firmware uniquement) mais les échanges mibs étaient toujours en erreur.
J'ai ensuite acheté un Huawei MA5671A où j'ai débloqué le bootloader pour ensuite mettre une image Huawei stock. Je n'obtenais qu'un status bagotant entre 02 et 03 continuellement ; sur l'image2 j'ai utilisé celle de Carlito et depuis l'interface graphique Luci j'ai indiqué mon SLID et... ça a tout de suite fonctionné avec la récupération de mon IPv4.

En résumé :

- Mikrokit 760iGS (flash sous snapshot OpenWRT)
- Ajout dans la demande DHCP client OpenWRT du vendor "neufbox_NB6VAC-FXC-r0"
- CP2102 (pour l'interface USB SERIE et communication avec le module SFP et gérer le flash)
- Un plug SFP à souder
- Un Huawei MA5671A (image1 = stock / image2 = carlito)
- L'utilisation de l'image Carlito avec l'ajout des paramètres suivants :
          - SLID
          - fw_setenv ont_serial PTINxxxxxxxx
          - fw_setenv target oem-generic
          - J'avais également fait depuis l'image stock la modification du sfp_a2_info (source : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)

- Beaucoup de patience
- Dans mon cas de figure, je suis sur un OLT PTIN

Ma quête n'était pas la recherche d'un débit ultime, mais me passer complémentent de SFR BOX et que toute ma connexion soit géré par un unique boitier.
Ma vitesse de connexion reste inchangée par rapport à ce que j'avais précédemment.

Un grand Merci à tous ceux qui ont posté sur ce forum et m'ont permis d'apprendre énormément de chose, de progresser et réussir à obtenir ce que je souhaitais.

Une photo de mon SSH OpenWRT et de mon modeste boitier Mikrokit avec son module SFP.

@tarou44, je bloque avec mon Nokia G-010s-p de mon côté... avec SFR . J'ai un state O5 mais rien derrière avec mon OpnSense 22.1 (qui marche avec un ONT7-SFU SFR swappé avec mon SLID). Quand je fais un gtop b je constate un
PLOAM password                                     00000000000000000000.

Si quelqu'un peu me partager sa conf, fw_printenv, uci show... je serais so happy de comparer pour essayer de capter ce qui coince!

Voilà ce que j'ai setup en CLI :

fw_setenv target oem-generic
fw_setenv ont_serial PTIN12345678
fw_setenv image0_version 3FE7SWS4040018
fw_setenv image1_version 3FE7SW04030009

Côté sys.sh :

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='PTIN'
                uci set sys.mib.equipment_id='PTIN12345678\0\0\0\0'
                uci set sys.mib.ont_version='3NT7SFU1234567'

Pour le PLOAM (SLID), j'ai constaté que l'ONT7-SFR faisait cette conversion (ce n'est pas un vrai SLID) :

GPON SLID(HEX)  =              4159425337424E530000
GPON SLID(ASCII)=              AYBS7BNS

Ma question est la suivante, ce SLID faut il le saisir dans l'interface web, tel quel AYBS7BNS, ou un HEXA avec les 0000 à la fin, ou alors en ligne de commande façon gangsta !

uci set gpon.ploam.nPassword='0x41 0x59 0x42 0x53 0x37 0x42 0x4E 0x53 0x00 0x00'

Dans l'attente de vous lire !

Didier
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 22 mars 2022 à 12:44:54
@tarou44, je bloque avec mon Nokia G-010s-p de mon côté... avec SFR . J'ai un state O5 mais rien derrière avec mon OpnSense 22.1 (qui marche avec un ONT7-SFU SFR swappé avec mon SLID). Quand je fais un gtop b je constate un
PLOAM password                                     00000000000000000000.

Si quelqu'un peu me partager sa conf, fw_printenv, uci show... je serais so happy de comparer pour essayer de capter ce qui coince!

Voilà ce que j'ai setup en CLI :

fw_setenv target oem-generic
fw_setenv ont_serial PTIN12345678
fw_setenv image0_version 3FE7SWS4040018
fw_setenv image1_version 3FE7SW04030009

Côté sys.sh :

        oem-generic)
                uci set sys.target.name=oem-generic
                uci set sys.features.mib_customized=1
                uci set sys.features.igmp_fast_leave=1
                uci set sys.features.dying_gasp_enabled=0
                uci set sys.features.suppress_power_level=0
                uci set sys.features.eeprom_sync_option='1'
                uci set sys.mib.vendor_id='PTIN'
                uci set sys.mib.equipment_id='PTIN12345678\0\0\0\0'
                uci set sys.mib.ont_version='3NT7SFU1234567'

Pour le PLOAM (SLID), j'ai constaté que l'ONT7-SFR faisait cette conversion (ce n'est pas un vrai SLID) :

GPON SLID(HEX)  =              4159425337424E530000
GPON SLID(ASCII)=              AYBS7BNS

Ma question est la suivante, ce SLID faut il le saisir dans l'interface web, tel quel AYBS7BNS, ou un HEXA avec les 0000 à la fin, ou alors en ligne de commande façon gangsta !

uci set gpon.ploam.nPassword='0x41 0x59 0x42 0x53 0x37 0x42 0x4E 0x53 0x00 0x00'

Dans l'attente de vous lire !

Didier

Bon alors ... j'avance sans vraiment avancer m'enfin bon.

Dans un contexte de synchro avec l'OLT de SFR derrière, et en utilisant un MA5671A avec un calitoxV1 tout neuf tout propre ... J'ai bien un O5 avec un PLOAM avec des 0x00 0x00 à la fin pour le padding, je passe en O5, et paf je passe en 02, 03, 05.

Downstream FEC enable                              yes
Upstream FEC enable                                yes

J'ai regardé les logs omcid, voilà ce que j'ai :

22664:[omcid] 03:33:24 CORE  ERR: Managed Entity class id = 351 not supported
22791:[omcid] 03:33:56 ME    ERR: ERROR(-11): Can't update link state for PPTP Ethernet UNI 0x0101; ME not found
22836:[omcid] 03:33:56 CORE  PRN: 6@384 set Power shed override       = 0x00000000 (0)
22909:[omcid] 03:33:56 CORE  PRN: 6@257 set Power shed override       = 0x00000000 (0)
24437:[omcid] 03:33:56 CORE  PRN: 134@0 set ONT identifier            = [omcid] 03:33:56 CORE  ERR: service_action - action event wait timeout
24677:[omcid] 03:33:58 CORE  ERR: OMCI - retransmit tid 0x82ab
26442:[omcid] 03:33:59 CORE  ERR: Managed Entity class id = 351 not supported
26569:[omcid] 03:34:06 ME    ERR: ERROR(-11): Can't update link state for PPTP Ethernet UNI 0x0101; ME not found
26614:[omcid] 03:34:06 CORE  PRN: 6@384 set Power shed override       = 0x00000000 (0)
26687:[omcid] 03:34:06 CORE  PRN: 6@257 set Power shed override       = 0x00000000 (0)

Il semblerait que dans la mib custom.ini, quelque chose ne lui plaise pas avec l'ID 351. Mais là j'avoue que je ne vois pas.

A noter qu'avec un PLOAM avec 0x30 0x30, je reste stable en 05 sans perte de ping sur 192.168.1.10, mais j'ai ça dans gtop :

Downstream FEC enable                              yes
Upstream FEC enable                                no

Si quelqu'un à une idée, je suis preneur !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TI@RY le 22 mars 2022 à 12:56:00
Bon alors ... j'avance sans vraiment avancer m'enfin bon.

Dans un contexte de synchro avec l'OLT de SFR derrière

OLT SFR sur une connexion Orange ?
Tu dois être sur un abo Red ou SFR et, dans ce cas, tu n'es pas tout à fait sur le bon topic puisque celui-ci est pour la connexion fibre 2 Gbps Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: didjee34 le 22 mars 2022 à 13:03:11
En effet, mais ce thread est un peu plus actif.

Je pensais que peut être quelqu'un aurait de la connaissance sur les MIBs !

Si jamais... je suis preneur !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 22 mars 2022 à 19:54:46
En effet, mais ce thread est un peu plus actif.

Je pensais que peut être quelqu'un aurait de la connaissance sur les MIBs !

Si jamais... je suis preneur !

Si Upstream FEC no*, alors c'est un "faux O5".

* : Selon les Opérateurs et le déploiement de la config des OLT, il se peut que le Upstream FEC soit configuré sur no par défaut.

Mais dans le cas de SFR et Orange d'ailleurs, le FEC check est partout (DS/US).

Il faudrait regarder dans les logs omcid le vendor id de l'OLT, pour pouvoir ensuite cibler le problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: up-n-atom le 23 mars 2022 à 20:14:05
I've added some info about the I2C commands for the Hauwei MA5671A and Alcatel-Lucent G-010S-P https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC (https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC)

The I2C bus SFP MOD-DEF(1) pin 5 and MOD-DEF(2) pin 4 allow for some special commands on chip address 0x51 ie. soft eeprom via sfp_i2c daemon.

Hauwei MA5671A

0x79 - Enable(0) / Disable(1) serial console (Doesn't work)
0xE3 - Set sfp_a2_info environment variable ie. SFF-8472 A2h (Contains Serial Number, MAC Address, LOID Password)
0xE5 - Reboot (Kills PID 1)
0xE6 - Change ToD
0x80 (On Page 0x62) - Enable/Disable VLAN trunking

Alcatel-Lucent G-010S-P

0xE3 - Set sfp_a2_info environment variable ie. SFF-8472 A2h (Contains Serial Number, MAC Address, LOID Password)
0xE5 - Reboot (Kills PID 1)
0xE6 - Change ToD

Examples:

Enable VLAN trunking:

i2cset -y 1 0x51 0x7F 0x62
i2cset -y 1 0x51 0x80 1

Reboot

i2cset -y 1 0x51 0xE5 1
I did not attempt to change sfp_a2_info since I have no need. Based on a brief look at the disassembly it might be reading the data from address 0x80 and it does the conversion to base64 so it must sent as raw hex. Maybe someone on this forum has the time to figure things out.

The Huawei seems to have a back door to enable the serial console but it didn't trigger on address 0x79 but if I modified the binary to change the address to 0xE1 it worked without a problem so there must be some extra to use 0x79. Again maybe someone else has the time to further investigate.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 29 mars 2022 à 15:55:53

Tu te souviens de ce que Marcin a écrit ?
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg886417/#msg886417

Citer
"Ethernet PHY that is inside 9601D chipset can not go above 1Gbit. There is another interface/port in 9601D that can do 2.5G, but it is not pure ethernet, it is HiSGMII - normally used to connect to SFP port or to another chipset (chipset-to-chipset ethernet link)"


Un vendeur sur AliExpress propose à la vente des modules SFP DFP-34X-2C2 neufs fabriqués par ODI et contenant un SoC RTL9601D. La version précédente du DFP-34X-2C2 contenait un SoC ZTE, alors faites attention.


Anime4000 / stich86 a trouvé une option de configuration : LAN_SDS_MODE 5, qui active HSGMII 2.5Gbps.
https://github.com/Anime4000/RTL9601C1/blob/main/Docs/FLASH_GETSET_INFO.md#lan_sds_mode-min-1-max-5


Ce n'est pas entièrement testé, c'est un travail en cours. La discussion peut être trouvée ici:
https://github.com/Anime4000/RTL9601C1/issues/17
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 29 mars 2022 à 17:56:46
No. From box perspectiver it looks the same, but it is not the same.
Ethernet PHY that is inside 9601D chipset can not go above 1Gbit. There is another interface/port in 9601D that can do 2.5G, but it is not pure ethernet, it is HiSGMII - normally used to connect to SFP port or to another chipset (chipset-to-chipset ethernet link).

And we use this port to connect to additionall ethernet PHY (rtl8221b) - and this extra chipset is connected to LAN port.
In this configuration it can do 2.5G on CAT5e cable.

There is no way to "tune" internal ethernet PHY to run faster, as 2.5G is rather a slower 10G/5G than a faster 1G, so requires some extra DSP operations.




@marcinkuczera
Do you think that for SFP built with RTL9601D it is enough to enable 2.5Gb in the software? What is your opinion on this matter?
Is RTL9601D the only SoC that supports 2.5Gb? What about RTL9601CI?
# flash get LAN_SDS_MODE
LAN_SDS_MODE=2
# flash set LAN_SDS_MODE 5




Edit:
It's working!
Citer
stich86 commented:
I've received today my DFP-34X-2C2 from AliExpress. There is the latest firmware available onboard (2021-05). Changing the LAN_SDS_MODE to 5 (live via Telnet and not changing flash parameter), force the quirk on OpenWRT (running on MacchiatoBIN), I was able to negotiate the LAN size @ 2.5GbE :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 30 mars 2022 à 05:17:25
Hello, quelqu'un a trouvé a comment comment changer son ip wlan sous Opnsense 22.1 ? ça fait quelque semaines que j'ai la même ip même après multiple reboot, j'ai essayé de libérer la lease et de faire un renew mais toujours pareil le dhcp orange me répond toujours la même ip, et si je change mon mac address évidemment ça ne marche plus
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 30 mars 2022 à 08:37:19
Un vendeur sur AliExpress propose à la vente des modules SFP DFP-34X-2C2 neufs fabriqués par ODI et contenant un SoC RTL9601D. La version précédente du DFP-34X-2C2 contenait un SoC ZTE, alors faites attention.

Je viens de commander un DFP-34X-2C2 pour tester  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 30 mars 2022 à 09:19:01
Je viens de commander un DFP-34X-2C2 pour tester  ;D
c'est pas le V2801F qui est mieux ?
https://github.com/stich86/RTL9601C1

(https://i.imgur.com/Dr6TFQE.png)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 31 mars 2022 à 23:26:45

@marcinkuczera
Do you think that for SFP built with RTL9601D it is enough to enable 2.5Gb in the software? What is your opinion on this matter?
Is RTL9601D the only SoC that supports 2.5Gb? What about RTL9601CI?
# flash get LAN_SDS_MODE
LAN_SDS_MODE=2
# flash set LAN_SDS_MODE 5


Edit:
It's working!

present! :)
This is a speedtest of my line with that stick (DFP-34X-C2C) in HiSGMII mode:

https://www.speedtest.net/result/c/9310bece-4cba-48b2-95da-cf0975cbfd7b

I cannot reach more than 1.7/1.8Gbps because PPPoE is very heavy on MacchiatoBIN :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 31 mars 2022 à 23:29:18
c'est pas le V2801F qui est mieux ?
https://github.com/stich86/RTL9601C1

(https://i.imgur.com/Dr6TFQE.png)

V2801F Kernel doesn't support HiSGMII mode :(

Anime4000 is working to create an hybrid firmware for DFP-34X-C2C. We have found UART pin, so it's more simple debug that process.

At the moment DFP-34X-C2C (RTL9601D) and TWCGP (RTL9601C) are the only sticks with a kernel that can switch to HiSGMII (2.5gbit LAN side).

omci_app of V2801F seems better for a lot of things like VLAN bridge and hope also bandwidth management.. let's wait :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 avril 2022 à 08:48:11
C'est sympa de voir qu'il y a maintenant une alternative au lantiq :) Beau boulot les gars !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 avril 2022 à 21:12:30
C'est sympa de voir qu'il y a maintenant une alternative au lantiq :) Beau boulot les gars !

Oui mais HWversion non modifiable sur les SFP Realtek.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 01 avril 2022 à 21:28:36
et le LEOX a 2.5G ? vous avez des nouvelles de l'avancement ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 avril 2022 à 09:11:27
Effectivement, disposer d'alternatives aux rares ONU à chipset Lantiq constitue une excellente nouvelle, et si quiconque en est au point d'en bidouiller le firmware, alors c'est encore mieux.

Qui peut confirmer qu'il a une synchro 2500BaseX sur quel modèle que l'on trouve sur quel lien ? Cela permettra de mettre à jour la page 1.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 02 avril 2022 à 09:15:26
et le LEOX a 2.5G ? vous avez des nouvelles de l'avancement ?

Bonjour @cetipabo

La dernière fois que j'ai parlé avec lui, on était au début des problèmes de pénuries...
La version 2.5 utilise un chipset d'un fabricant et quand je vois dans ma boite les produits qui dépendent d'un composant externe (on fabrique à la base nos propres SOC de réseau & sécurité) on a aujourd'hui des délais pour se faire livrer qui vont de minimum 90 jours à plus 180 jours, certains acteurs du marché sont à 18 mois !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 avril 2022 à 11:21:53
Effectivement, disposer d'alternatives aux rares ONU à chipset Lantiq constitue une excellente nouvelle, et si quiconque en est au point d'en bidouiller le firmware, alors c'est encore mieux.

Qui peut confirmer qu'il a une synchro 2500BaseX sur quel modèle que l'on trouve sur quel lien ? Cela permettra de mettre à jour la page 1.

stich86 a réussi en Italie (CF dernier message page précédente). C'est une excellente nouvelle :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 02 avril 2022 à 21:31:23
Effectivement, disposer d'alternatives aux rares ONU à chipset Lantiq constitue une excellente nouvelle, et si quiconque en est au point d'en bidouiller le firmware, alors c'est encore mieux.

Qui peut confirmer qu'il a une synchro 2500BaseX sur quel modèle que l'on trouve sur quel lien ? Cela permettra de mettre à jour la page 1.

Hi Gnubyte,

the stick is the DFP-34X-C2C and has two 2500 mode:

LAN_SDS_MODE 5 = HiSGMII
LAN_SDS_MODE 6 = 2500Base-X

On my MacchiatoBIN, the best mode is 6, which advertise correct speed. Please note that on OpenWRT it still needed to had sfp-quirk to push 2500base-X (like MA5671 or Nokia)

Regarding HWVersion change that Aize147 is asking. Are we talking about this parameter?

# flash all | grep HW_HWVER
  <Value Name="HW_HWVER" Value="RTL960x"/>
#

On RTL stick we can:

- change PLOAM (max 10 chars)
- change S/N
- Fake OMCI unsupported commands (like my line where i've some multicast command supported only from provided ONT)
- SW version
- OLT emulation

you can find more detailed information on Anime4000 GitHub: https://github.com/Anime4000/RTL9601C1

We still need someone that test this stick on Alcatel OLT, on my case i'm using Huawei OLT

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 02 avril 2022 à 21:47:15
Bonjour @cetipabo

La dernière fois que j'ai parlé avec lui, on était au début des problèmes de pénuries...
La version 2.5 utilise un chipset d'un fabricant et quand je vois dans ma boite les produits qui dépendent d'un composant externe (on fabrique à la base nos propres SOC de réseau & sécurité) on a aujourd'hui des délais pour se faire livrer qui vont de minimum 90 jours à plus 180 jours, certains acteurs du marché sont à 18 mois !

here in Italy we finally have an ONT with 2.5GbE ethernet port.
It's manufactured by ZTE and the model number is ZXHN F6005. These ONTs were produced on February 2022 and there is an RTL9601D (same chip of DFP-34X-C2C SFP GPON) to have 2.5GbE@LAN side :)

At the moment the ONT is locked down, there is only "read-only" page so you cannot modify anything (S/N, PLOAM, firmware and so on)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 04 avril 2022 à 09:53:16
Bonjour,

topic super interessant même si j'avoue être encore un peu dépassé sur tout ce qui est échange ONT et réseau du FAI :)

Par contre une question surement bête, mais pourquoi il  n'est jamais fait mention de l'utilisation de l'ONT SFP fourni par orange ? C'est "trop facile" et du coup hors scope, ou j'ai raté quelque chose ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 avril 2022 à 10:03:52
L'ONT fourni par Orange ne permet pas d'aller à plus que 1Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 04 avril 2022 à 10:42:16
Heu donc ils vendent un abonnement mais ne fournissent pas de quoi utiliser le débit ? ou bien ça repasse sur un ONT "autonome" avec une prise RJ ?

C'est vrai que jen e suis que sur l'abonnement de base de mon côté !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 04 avril 2022 à 10:59:46
Heu donc ils vendent un abonnement mais ne fournissent pas de quoi utiliser le débit ? ou bien ça repasse sur un ONT "autonome" avec une prise RJ ?

C'est vrai que jen e suis que sur l'abonnement de base de mon côté !

Pour avoir les 2.5Gbps chez orange il faut utiliser la dernière LB avec ONT intégré
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 04 avril 2022 à 11:04:59
Ah voila j'ignorai ça, ça répond à ma question donc !

Merci :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 avril 2022 à 13:26:04
Bonjour,

topic super interessant même si j'avoue être encore un peu dépassé sur tout ce qui est échange ONT et réseau du FAI :)

Par contre une question surement bête, mais pourquoi il  n'est jamais fait mention de l'utilisation de l'ONT SFP fourni par orange ? C'est "trop facile" et du coup hors scope, ou j'ai raté quelque chose ?

Si, j'ai abordé le cas de l'ONT mural, vu que sa limitation de débit est à la base de la frustration initiale. Je l'ai mentionné. Page 1, avec des captures d'écran.

L'ONT fourni par Orange ne permet pas d'aller à plus que 1Gbps.

Oui, et c'est justement là que ça pique.

Pour avoir les 2.5Gbps chez orange il faut utiliser la dernière LB avec ONT intégré

Permettez moi de corriger l'involontaire méprise.

Ce qui fait la vitesse disponible de l'accès, c'est la référence de l'accès auquel on a souscrit.

Donc, Orange fournit un vrai débit qui marche fort, une connectivité d'excellente qualité, avec de l'IPv4 Fixe si on veut, et une tranche d'IPv6 gargantuesque, mais la box est un peu en retard sur le débit, ce dont 99,99% de la clientèle nationale se contre balance, mis à part les quelques lecteurs de ce modeste fil.

Et on en est à 264 pages, et 3159 posts, en 1 an et demi tout juste. La majorité de ceux qui ont fait la manip disposent de switchs 10Gbps, l'offre commerciale comprend désormais 2 offres en 8Gbps, et je harcèle mes contacts locaux pour connaître la date de déploiement du XGSPON Orange pour prendre mon ticket (et re jouer encore le jeu de l'éradication, pousser le bouchon du routeur jusqu'au CCR2116-12G-4S+ (https://mikrotik.com/product/ccr2116_12g_4splus) )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 04 avril 2022 à 13:33:31
Hum pas sur de te comprendre !
Déjà, l'ONT murla dont tu parles , c'est ce quej 'appelle ONT Externe. Il existe aussi un SFP qu'on met dans les LB4 et qui sert d'ONT, c'est de lui dont moi je parle.

La LB5 intègre l'ONT SFP et il n'est pas possible de l'enlever de ce que je comprends non ?
J'ai eu pas mal d'équipements (fibré orange depuis.... 2010 par là), au départ c'était l'ONT en format boitier, relié en RJ45 à la LB.
Puis la LB4 est arrivée, elle a un emplacement SFP (ou SFP+ franchement je sais pas) disponible. J'étais resté avec le boitier externe.
Suite à un déménagement, ils m'ont forcé à abandonner le boitier externe pour passer sur un SFP dans la box. C'est de ce module dont je parle moi, visiblement pas mal de mikrotik savent l'utiliser directement. Maintenant de ce que j'ai capté, lui non plus ne sait PAS faire au dessus de 1Gbits, pour cela il faut forcément la LB5 ? (et qui elle n'a aucune connexion au LAN possible à plus de 1Gbs, ce qui est effectivement assez drole quand même).

Et je suis encore plus surpris de voir qu'on peut chez orange souscrire à du 2000/600 et ne PAS recevoir le LB5 si on est déjà abonné et avec une LB ancienne. C'est encore plus comique !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 04 avril 2022 à 13:37:30
Bonjour à tous,

Bon après pas mal de test je suis en galère... voilà où j'en suis:

Problème de la carte DELL:
flash du driver pour freebsd 13 ne semble pas fonctionner même avec une recompilation --> est-ce que l'un d'entre vous aurait le fichier déjà compilé et fonctionnel?
Pour l'info quand je regarde dmesg, j'ai un problème de nvram mal configurée (pourtant les paramètres sont bons sous eDiag, je pense que ça vient du driver)
je voudrais réinitialiser la conf de la nvmram "par défaut" mais je ne sais pas comment faire ni où trouver un firmware stock flashable via eDiag

Voilà j'ai du faire le tour :-)

D'avance merci pour votre aide!


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 04 avril 2022 à 14:08:47
La LB5 intègre l'ONT SFP et il n'est pas possible de l'enlever de ce que je comprends non ?

Non il est intégré dans la LB5, on peut juste récupérer les paramètres via l'interface web de la LB5

Suite à un déménagement, ils m'ont forcé à abandonner le boitier externe pour passer sur un SFP dans la box. C'est de ce module dont je parle moi, visiblement pas mal de mikrotik savent l'utiliser directement. Maintenant de ce que j'ai capté, lui non plus ne sait PAS faire au dessus de 1Gbits, pour cela il faut forcément la LB5 ? (et qui elle n'a aucune connexion au LAN possible à plus de 1Gbs, ce qui est effectivement assez drole quand même).

C'est ça, idéalement, il faut le changer par le module FS et demander lors de la commande de changer le numéro de série par celui de ton module SFP. La partie difficile commence après :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 04 avril 2022 à 14:30:59
Ce numéro de série est lié à l'abonnement ou non ?

Ou bien c'est simplement que les ONT d'orange sont répertoriés chez eux, et qu'en prenant un numéro de série d'un ONT ça fonctionne ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 04 avril 2022 à 14:44:05
Ce numéro de série est lié à l'abonnement ou non ?

Ou bien c'est simplement que les ONT d'orange sont répertoriés chez eux, et qu'en prenant un numéro de série d'un ONT ça fonctionne ?

Le SN est lié au matériel et le matériel est lié à ton abonnement. En gros le SN de l'ONT est autorisé à se connecter sur l'arbre GPON et ça correspond à ton abonnement (version simple)
Du coup il faut spécifiquement le SN (entre autres choses selon ton modèle de LB) pour avoir une connexion.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 04 avril 2022 à 15:13:17
Ok merci pour les précisions !

J'attends de recevoir mon mikrotik et je commencerai les tests. Reste à voir si je bascule mon abonnement en 2Gbits ensuite pour continuer à tester tout ça, mais ça fait envi (pour l'exploit, parce qu'en vrai je suis en 300Mbits et ça me va) ! (et bravo à toi Gnubyte pour la narration j'ai trouvé ça génial :D )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 avril 2022 à 16:38:20
[...] jusqu'au CCR2116-12G-4S+ (https://mikrotik.com/product/ccr2116_12g_4splus) )

Rhoooo ça c'est gratuit (enfin presque), parceque tes CCR2004 ils les routent les 8 Gbps...

Tant qu'à prendre du matos pour le sport, tu pourrais au moins passer au CCR22 100Gbps :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 avril 2022 à 16:58:56
Rhoooo ça c'est gratuit (enfin presque), parceque tes CCR2004 ils les routent les 8 Gbps...

Tant qu'à prendre du matos pour le sport, tu pourrais au moins passer au CCR22 100Gbps :P

Tssss, t'as pas fini de me griller quand j'ai envie de jouer, hein  ? 8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 04 avril 2022 à 17:09:06
Bonjour à tous,

Bon après pas mal de test je suis en galère... voilà où j'en suis:
  • module FS.com OK (sur LB5 via tp link ml 220)
  • "Box" (vieux PC avec un PCIe x16 3.0) sous OPNSense 22.1.2 OK
  • WAN sur port GBE OK (via tp link ml 220)
  • DELL NK20J --> NOK

Problème de la carte DELL:
flash du driver pour freebsd 13 ne semble pas fonctionner même avec une recompilation --> est-ce que l'un d'entre vous aurait le fichier déjà compilé et fonctionnel?
Pour l'info quand je regarde dmesg, j'ai un problème de nvram mal configurée (pourtant les paramètres sont bons sous eDiag, je pense que ça vient du driver)
je voudrais réinitialiser la conf de la nvmram "par défaut" mais je ne sais pas comment faire ni où trouver un firmware stock flashable via eDiag

Voilà j'ai du faire le tour :-)

D'avance merci pour votre aide!

Si ton ONU FS.COM passe O5 inséré dans le T-Link ML220  avec la fibre en place, alors, inséré dans la carte N20KJ (préalablement réglée via ediag.exe), une commande "ethtool enptralala" doit remonter une vitesse de 2500baseX/Half ou Full, et une speed à 2500Mb/s depuis une machine linux.

Mince tu es sous FreeBSD.

Si tu as bien bétonné toute la procédure ediag.exe, et que tu insères l'ONU dans le bon slot, alors ce n'est (plus) qu'une question de patch de pilote, et reboot du noyau FreeBSD. Et, là, alors, ethtool doit parler et indiquer 2500mb/s.

Alors, tu auras la ligne matérielle Layer1+2 complète, et il ne te reste plus qu'à continuer le plausible PFsense.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 04 avril 2022 à 21:13:02
Si ton ONU FS.COM passe O5 inséré dans le T-Link ML220  avec la fibre en place, alors, inséré dans la carte N20KJ (préalablement réglée via ediag.exe), une commande "ethtool enptralala" doit remonter une vitesse de 2500baseX/Half ou Full, et une speed à 2500Mb/s depuis une machine linux.
Mince tu es sous FreeBSD.
Si tu as bien bétonné toute la procédure ediag.exe, et que tu insères l'ONU dans le bon slot, alors ce n'est (plus) qu'une question de patch de pilote, et reboot du noyau FreeBSD. Et, là, alors, ethtool doit parler et indiquer 2500mb/s.
Alors, tu auras la ligne matérielle Layer1+2 complète, et il ne te reste plus qu'à continuer le plausible PFsense.

Oui justement c'est tout le problème. Par ailleurs, j'ai un peu merdouillé, comme ça ne passait pas sur le port 1, j'ai refait la conf sur le port 2 mais j'aimerai que le port 2 crache du 10G et pas du 2.5. Est-ce que tu aurais la conf par défaut d'un des ports?

Sinon oui, je pense que c'est le patch de freebsd 13 (PFSense 2.6/OPNSense 22) qui n'est pas bon mais je n'ai trouvé aucune autre source que le forum dslreports pour ça... Du coup si quelqu'un sur ce fil a le bon driver je suis preneur :-)

En fait, je sais que ça se joue à peu mais je suis bloqué sur le driver et l'un des ports à remettre en 10G (soit via un txt à charger soit en faisant marche arrière avec eDiag mais je ne connais pas les valeurs par défaut)

EDIT: https://github.com/akhamar/orange-2500mbps-G010SP/blob/master/opnsense_22.X/if_bxe.ko-freebsd13-patched.zip je vais essayer ça que j'ai trouvé au hasard d'une recherche sur le sujet.

EDIT 2: rien à faire j'ai toujours le problème de NVRAM config error invalid parameter 70.. (pas de prise en compte du 2.5G)  je vais repasser un coup de eDiag pour voir mais je doute.

EDIT 3: Sur l'interface 1 tout est OK sous eDiag mais tjs une erreur nvram et sur la 2 j'en ai profité pour remettre les paramètres par défaut (en fait tous les paramètres sont affichés donc difficile de se tromper).

EDIT 4:
ça marche! presque... en fait sur la carte, il a port 1 et port 2 pour moi port 1 = device 1 = bxe0 mais non! port 2 = device 1 =bxe0 (et inversement pour l'autre port)... du coup j'avance un peu et j'ai trouvé le bon driver (le dernier upload page 54 ou 55 du forum sur cette carte). Mais je n'ai toujours pas internet via le SFP+ du coup j'ai tout réinstallé et tout reprise depuis le début mais toujours pas d'IP avec le module SFP.

Ma conf est identique en tout point à ce poste : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831004/#msg831004
je précise que je suis en LB5 du coup ça donner ça ma conf :

Send options : dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox4", option-90 00:00:XX:XX:XX:XX:XX:XX:XX:......:XX:XX --> j'ai essayé aussi Livebox5 par défaut et le vlan-pcp 6 en plus
Request options : subnet-mask, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, routers, domain-name-servers, option-90

Après un peu de temps passé: Le module SFP fonctionne bien via le media converter sur LB5, le driver est bon sur OPNSense 22 (FreeBSD 13) et le port WAN reconnait bien l'ONT en 2.5G, il me semble que le paramétrage du VLAN 832 est bon même si logiquement ça serait là que ça pêche ...

Qu'est-ce que j'ai raté? Question, la chaine date d'un moment et j'ai eu plusieurs reboot, du coup elle a changé depuis. Est-ce que je dois prendre la dernière en date avant de faire le changement ou n'importe quelle chaine fonctionne?


Bon j'ai trouvé le problème... comment dire... j'ai mal copier coller la chaine 90  ::) du coup impec sous OPNSense 22
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 05 avril 2022 à 16:57:13

TP-LINK XDR5480
569 yuan = €81

https://www.acwifi.net/14090.html (https://www.acwifi.net/14090.html)


Fonctionnement confirmé avec le module SFP DFP-34X-2C2 (firmware 220304 @anime4000 github)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 05 avril 2022 à 17:17:39
TP-LINK XDR5480
569 yuan = €81

https://www.acwifi.net/14090.html (https://www.acwifi.net/14090.html)


Fonctionnement confirmé avec le module SFP DFP-34X-2C2 (firmware 220304 @anime4000 github)

not so much useful... only SFP port is at 2.5GbE, the other one are simply 1GbE :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 05 avril 2022 à 17:55:25
Si ton ONU FS.COM passe O5 inséré dans le T-Link ML220  avec la fibre en place, alors, inséré dans la carte N20KJ (préalablement réglée via ediag.exe), une commande "ethtool enptralala" doit remonter une vitesse de 2500baseX/Half ou Full, et une speed à 2500Mb/s depuis une machine linux.

Mince tu es sous FreeBSD.

Si tu as bien bétonné toute la procédure ediag.exe, et que tu insères l'ONU dans le bon slot, alors ce n'est (plus) qu'une question de patch de pilote, et reboot du noyau FreeBSD. Et, là, alors, ethtool doit parler et indiquer 2500mb/s.

Alors, tu auras la ligne matérielle Layer1+2 complète, et il ne te reste plus qu'à continuer le plausible PFsense.

Il faut vérifier aussi dans GTOP option A, si le Upstream FEC est sur "yes".

Ceci indique une bonne synchro entre les deux parties.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 06 avril 2022 à 15:15:28
Bonjour,

Enfin les 2 Gbps avec pfSense 2.6 et Proxmox !

(https://i.imgur.com/8DKGFpe.png)

Cependant, je n'arrive jamais à aller au dessus de 570-575 Mbps en upload. Alors qu'en passant via la Livebox je suis toujours à 600-610 comme si quelque chose bridait, quelqu'un a constaté ça également et/ou aurait le pourquoi ?

Merci, a+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 06 avril 2022 à 16:02:47
Bonjour,

Enfin les 2 Gbps avec pfSense 2.6 et Proxmox !

(https://i.imgur.com/8DKGFpe.png)

Cependant, je n'arrive jamais à aller au dessus de 570-575 Mbps en upload. Alors qu'en passant via la Livebox je suis toujours à 600-610 comme si quelque chose bridait, quelqu'un a constaté ça également et/ou aurait le pourquoi ?

Merci, a+

j'ai le même soucis, 2200 DL / 500 UL avec proxmox + opnsense mais dans les test de débit on sent bien que l'upload galère et monte tout doucement jusqu'à 500+, tandis qu'avec la livebox c'étais immédiatement 600 en effet.
Le pourquoi je ne l'ai pas trouvé même si j'ai essayé différente config sur proxmox et opnsense j'ai juste a peine augmenté le débit
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 06 avril 2022 à 16:22:58
j'ai le même soucis, 2200 DL / 500 UL avec proxmox + opnsense mais dans les test de débit on sent bien que l'upload galère et monte tout doucement jusqu'à 500+, tandis qu'avec la livebox c'étais immédiatement 600 en effet.
Le pourquoi je ne l'ai pas trouvé même si j'ai essayé différente config sur proxmox et opnsense j'ai juste a peine augmenté le débit

Merci pour ta réponse, c'est exactement le même comportement. Je ne l'avais pas précisé mais oui effectivement, le curseur galère un peu à monter jusqu'au +500 au début du test de l'upload. Espérons que quelqu'un mette le doigt sur la cause...  :D

Comme nous sommes dans la même configuration et que je suis nouveau sur proxmox, j'en profite pour te demander : comment procèdes-tu pour accéder à l'IP du GPON (192.168.1.10) avec une configuration proxmox => opn/pfsense. Je ne peux pas ajouter à pfSense une interface bridgée sur l'interface physique avec le module GPON car j'utilise le PCIe passthrough. Et je n'arrive pas à trouver la bonne configuration sur pfSense pour lui donner l'opportunité de "parler" au module GPON pendant son fonctionnement.

Merci et bon aprem !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 06 avril 2022 à 16:57:32
Pas de soucis  ;)
Alors mon module GPON je l'ai config avec un MC220L Tp-Link en utilisant son ip directe et une fois dans le serveur je n'ai plus besoin d'y toucher donc je peux pas t'aider là dessus.
Par contre moi je passe ma carte en bridge et non pas en passthrough, donc j'ai patché directement le driver proxmox et non celui de opnsense.

Et moi qui avait des doutes sur le fait que mes problèmes d'upload viennent du bridge, apparemment non  :-\

Bon aprem toi aussi  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 06 avril 2022 à 17:21:03
La fin du game  :D

Livebox 6 (https://newsroom.orange.com/orange-lance-sa-nouvelle-livebox-6-la-1ere-box-commercialisee-integrant-du-wifi-6e/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 06 avril 2022 à 18:30:15
Pas de soucis  ;)
Alors mon module GPON je l'ai config avec un MC220L Tp-Link en utilisant son ip directe et une fois dans le serveur je n'ai plus besoin d'y toucher donc je peux pas t'aider là dessus.
Par contre moi je passe ma carte en bridge et non pas en passthrough, donc j'ai patché directement le driver proxmox et non celui de opnsense.

Et moi qui avait des doutes sur le fait que mes problèmes d'upload viennent du bridge, apparemment non  :-\

Bon aprem toi aussi  ;)

Ah, du coup cela m'intéresserait de directement patcher le driver sur Proxmox, je n'arrive pas à trouver de documentation pertinente. J'ai essayé quelques manips avec un fichier bnx2x.ko, mais sans grand succès (https://github.com/JAMESMTL/snippets/blob/master/bnx2x/binary/proxmox/Release%207.1-2/bnx2x.ko). A tout hasard, aurais-tu une doc ou un lien qui indiquerait les bonnes manipulations que tu as dû faire sur ton installation ? ;)

La fin du game  :D

Livebox 6 (https://newsroom.orange.com/orange-lance-sa-nouvelle-livebox-6-la-1ere-box-commercialisee-integrant-du-wifi-6e/)

Ahah oui effectivement, malgré 5 € en plus sur la facture !

a+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 06 avril 2022 à 20:47:02
Ah, du coup cela m'intéresserait de directement patcher le driver sur Proxmox, je n'arrive pas à trouver de documentation pertinente. J'ai essayé quelques manips avec un fichier bnx2x.ko, mais sans grand succès (https://github.com/JAMESMTL/snippets/blob/master/bnx2x/binary/proxmox/Release%207.1-2/bnx2x.ko). A tout hasard, aurais-tu une doc ou un lien qui indiquerait les bonnes manipulations que tu as dû faire sur ton installation ? ;)

Ah bah c'est celui là que j'utilises !
J'ai préparer ma carte réseau avec se tuto https://github.com/akhamar/orange-2500mbps-G010SP et avec un module fs.com
Ensuite j'ai remplacer bnx2x.ko avec celui fait par JAMESMTL et voilà il fonctionne bien en 2.5gbps, ensuite je bridge le port avec le module sfp a opnsense et ça marche niquel (bon a pars avec les problèmes d'upload  >:( )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nyxtorm le 06 avril 2022 à 21:43:53
Ah bah c'est celui là que j'utilises !
J'ai préparer ma carte réseau avec se tuto https://github.com/akhamar/orange-2500mbps-G010SP et avec un module fs.com
Ensuite j'ai remplacer bnx2x.ko avec celui fait par JAMESMTL et voilà il fonctionne bien en 2.5gbps, ensuite je bridge le port avec le module sfp a opnsense et ça marche niquel (bon a pars avec les problèmes d'upload  >:( )

Entre temps, j'ai utilisé la manip de la même personne avec dkms (au moins à la prochaine mise à jour noyau il essaiera de conserver le driver). : https://github.com/JAMESMTL/snippets/blob/master/bnx2x/proxmox/README-dkms.md (surtout à partir de l'étape 3)

Mon problème venait de l'un des modules SFP+ -> RJ45 qui n'est prévu que pour 1000Mbps. Et avec le nouveau driver, il n'arrivait pas à négocier la vitesse du lien automatiquement :

# ethtool enp8s0f1

Settings for enp8s0f1:
        Supported ports: [ FIBRE ]
        Supported link modes:   1000baseT/Full
                                2500baseX/Full
        Supported pause frame use: Symmetric Receive-only
        Supports auto-negotiation: No
        Supported FEC modes: Not reported
        Advertised link modes:  2500baseX/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: No
        Advertised FEC modes: Not reported
        Speed: Unknown!
        Duplex: Unknown! (255)
        Auto-negotiation: off
        Port: FIBRE
        PHYAD: 1
        Transceiver: internal
        Supports Wake-on: g
        Wake-on: d
        Current message level: 0x00000000 (0)

        Link detected: no

Pour corriger mon problème :

ethtool -s enp8s0f1 speed 1000 duplex full (je n'ai pas encore automatisé ça au démarrage de Proxmox)

Aussi, j'ai donc pu créer une nouvelle interface sur la VM pfSense sur le réseau 192.168.1.0/24 liée au même bridge de l'interface avec le GPON. J'ai autorisé mon LAN à accéder uniquement à 192.168.1.10 et je peux donc accéder à mon module pendant qu'il est en fonctionnement (très pratique pour débuguer sans rien couper).

Merci en tout cas pour l'idée du driver Proxmox, ça m'évite entre autre de faire du PCIe passthrough et de dégrouper mes ports PCI (pcie_acs_override=downstream,multifunction) !  :)

Plus qu'à régler ce souci d'upload, j'ai essayé de bidouiller des réglages basiques ici ou là (MTU, MSS, etc...) mais en vain.

a+ !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 avril 2022 à 21:59:41
La fin du game  :D

Livebox 6 (https://newsroom.orange.com/orange-lance-sa-nouvelle-livebox-6-la-1ere-box-commercialisee-integrant-du-wifi-6e/)

Fin du game si la LBv6 a un mode bridge. Sinon, non.

L'XGSPON, là ce sera la fin du game.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 06 avril 2022 à 23:02:16
Fin du game si la LBv6 a un mode bridge. Sinon, non.

L'XGSPON, là ce sera la fin du game.

En tt cas je vais pas la prendre la lb6 je suis tres content de ma solution, et ca reste 5e moins cher. Pour ce qui est du mode bridge je vois pas comment ils feraient sauf en desactivant le wifi. Et en plus il faudrait de la delegation ivp6 quand meme, donc j'y crois pas trop meme en pro.

ceci dit pour le gamer qui veut dl ses jeux plus vite ca suffit surement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 07 avril 2022 à 08:35:00
Entre temps, j'ai utilisé la manip de la même personne avec dkms (au moins à la prochaine mise à jour noyau il essaiera de conserver le driver). : https://github.com/JAMESMTL/snippets/blob/master/bnx2x/proxmox/README-dkms.md (surtout à partir de l'étape 3)

Mon problème venait de l'un des modules SFP+ -> RJ45 qui n'est prévu que pour 1000Mbps. Et avec le nouveau driver, il n'arrivait pas à négocier la vitesse du lien automatiquement :

# ethtool enp8s0f1

Settings for enp8s0f1:
        Supported ports: [ FIBRE ]
        Supported link modes:   1000baseT/Full
                                2500baseX/Full
        Supported pause frame use: Symmetric Receive-only
        Supports auto-negotiation: No
        Supported FEC modes: Not reported
        Advertised link modes:  2500baseX/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: No
        Advertised FEC modes: Not reported
        Speed: Unknown!
        Duplex: Unknown! (255)
        Auto-negotiation: off
        Port: FIBRE
        PHYAD: 1
        Transceiver: internal
        Supports Wake-on: g
        Wake-on: d
        Current message level: 0x00000000 (0)

        Link detected: no

Pour corriger mon problème :

ethtool -s enp8s0f1 speed 1000 duplex full (je n'ai pas encore automatisé ça au démarrage de Proxmox)

Aussi, j'ai donc pu créer une nouvelle interface sur la VM pfSense sur le réseau 192.168.1.0/24 liée au même bridge de l'interface avec le GPON. J'ai autorisé mon LAN à accéder uniquement à 192.168.1.10 et je peux donc accéder à mon module pendant qu'il est en fonctionnement (très pratique pour débuguer sans rien couper).

Merci en tout cas pour l'idée du driver Proxmox, ça m'évite entre autre de faire du PCIe passthrough et de dégrouper mes ports PCI (pcie_acs_override=downstream,multifunction) !  :)

Plus qu'à régler ce souci d'upload, j'ai essayé de bidouiller des réglages basiques ici ou là (MTU, MSS, etc...) mais en vain.

a+ !

Pas de soucis  ;)
Intéressant ton problème, peut être car tu as modifié tes 2ports avec ediag ? sur ma carte j'ai modifié que le premier pour 2.5gb et le 2ème toujours en 10gb et ça marche très bien sous proxmox sans manip.
Et oui j'ai essayé de faire la même que toi MTU, mode hardware on/off, différent virtual bridge, rien n'a aidé
Et j'ai aussi un autre soucis c'est qu'il m'est impossible de changer d'ip ipv4, même en forçant un DHCP release + renew, ça me renvoi toujours la même ip  ???
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 07 avril 2022 à 10:30:07
Et en plus il faudrait de la delegation ivp6 quand meme
Ca, ils l'ont déjà rajouté dans la dernière version du firmware LB5 (la box peut maintenant déléguer des /64 à des routeurs sur son LAN), même pour la version grand public. En fait il manque juste la possibilité de rajouter des routes statiques IPv4 dans la box et que la box soit configurée pour natter tout RFC1918 au lieu d'uniquement la plage du LAN directement connecté pour ne plus avoir besoin de bridge, même en IPv4, et ne pas avoir besoin de double NAT non plus.

Il faudrait aussi pouvoir ouvrir des ports sur la box vers des IP qui sont potentiellement derrière un second routeur.

A ce moment, on aurait nos routeurs persos derrière la box sans besoin de NAT du tout sur ce routeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 07 avril 2022 à 10:44:47
ah ils ont activé la délégation de préfixe? je vais vérifier ça ce soir
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 07 avril 2022 à 10:49:17
Il y a des screenshots dans la section Orange du forum. Par contre je ne sais pas si c'est déjà déployé chez tout le monde.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 07 avril 2022 à 13:01:47
Ca, ils l'ont déjà rajouté dans la dernière version du firmware LB5 (la box peut maintenant déléguer des /64 à des routeurs sur son LAN), même pour la version grand public.
Est-ce que le firmware sera le même ? En tout cas si c'est le cas pour la lbv6 aussi c'est une bonne nouvelle, et si ils rajoutent les routes ipv4, fini le double nat donc ca aurait plus de sens pour bcp de gens.
Merci de l'info
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 07 avril 2022 à 14:31:59
Il y a des screenshots dans la section Orange du forum. Par contre je ne sais pas si c'est déjà déployé chez tout le monde.

Oui c'est ce que je voulais dire: vérifier si c'est arrivé chez moi et si je sais m'en servir accessoirement hahaha
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 avril 2022 à 14:39:46
Est-ce que le firmware sera le même ? En tout cas si c'est le cas pour la lbv6 aussi c'est une bonne nouvelle, et si ils rajoutent les routes ipv4, fini le double nat donc ca aurait plus de sens pour bcp de gens.
Merci de l'info

Là j'ai décroché :(
Je ne comprends pas en quoi avoir des routes statiques évite le double NAT ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 07 avril 2022 à 14:43:16
Là j'ai décroché :(
Je ne comprends pas en quoi avoir des routes statiques évite le double NAT ?

C'est simple, dans ce cas la lb sait qu'il y a d'autres routeurs et donc il n'y a qu'elle qui a besoin de faire le nat, les autres routeurs ne faisant que router le traffic. Mais le top serait que la lb supporte ospf ou rip, pour ne pas avoir besoin de configurer des routes statiques vers les autres routeurs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 07 avril 2022 à 15:13:24
Mais le top serait que la lb supporte ospf ou rip
Je suis d'accord, mais là on entre encore dans une autre dimension. :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 07 avril 2022 à 18:47:55
Et sinon, un mode bridge et c'est fini non ?

Il y en a un ou pas finalement ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 avril 2022 à 19:34:24
C'est simple, dans ce cas la lb sait qu'il y a d'autres routeurs et donc il n'y a qu'elle qui a besoin de faire le nat, les autres routeurs ne faisant que router le traffic. Mais le top serait que la lb supporte ospf ou rip, pour ne pas avoir besoin de configurer des routes statiques vers les autres routeurs

Attends, tu veux jouer à avoir plusieurs réseaux côté LAN, avec du routage entre les réseaux faits par d'autres routeurs que la livebox, tout en acceptant que tout le monde puisse NAT-er à travers la livebox pour accéder au net ? Avec une livebox ??? Un massage corps entier avec des orties c'est plus plus agréable ? Pour ce genre de montage, vaut mieux mettre du matos plus robuste que la livebox, même si elle avait la possibilité théorique de le faire (ce qui à mon avis ne sera pas le cas avant bien longtemps...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 08 avril 2022 à 02:42:55
ça y est!!! tout fonctionne bien!  ;D ;D ;D
Sous pfsense en baremetal. C'est pas le top du top du DL mais ça passe (on verra pour le refaire sous un autre OS plus tard)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 08 avril 2022 à 12:23:04
Attends, tu veux jouer à avoir plusieurs réseaux côté LAN, avec du routage entre les réseaux faits par d'autres routeurs que la livebox, tout en acceptant que tout le monde puisse NAT-er à travers la livebox pour accéder au net ? Avec une livebox ??? Un massage corps entier avec des orties c'est plus plus agréable ? Pour ce genre de montage, vaut mieux mettre du matos plus robuste que la livebox, même si elle avait la possibilité théorique de le faire (ce qui à mon avis ne sera pas le cas avant bien longtemps...)

ouais, n'importe quel switch de niveau 3 pourrait convenir en fait pour les autres routeurs, donc ca serait facile et pas cher pour des pros/semi pros. par contre si le besoin depasse l'access internet sortant ca se complique un peu c'est vrai, et au pire tu mets un de tes routeurs/fw secondaires en mode "dmz" cote lb pour pas te prendre la tete avec les config de nat entrant. ca permettrait de faire du lb/failover entre 2 box operateur (par ex avec un pfsense en secondaire, voir meme un cluster failover pfsense) et de n'utiliser que le reseau direct lb pour la liasion.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 08 avril 2022 à 18:32:38
Oui c'est ce que je voulais dire: vérifier si c'est arrivé chez moi et si je sais m'en servir accessoirement hahaha

Merci à tous, la délégation de préfixe  fonctionne. Une verrue de moins sur la partie ipv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 11 avril 2022 à 19:25:52
Petite info si ça peut servir pour ceux sous PFSense/OPNSense qui veulent atteindre pleinement les 2Gb/s aussi stable que possible, voici quelques modes à rajouter dans /boot/loader.conf.local:
Test toutes les 3-4h et le débit est stable depuis 2j.

#Laisser le temps à l'ONU de bien démarrer
autoboot_delay=30
# Charger le driver
hw.pci.honor_msi_blacklist="0"
net.inet.tcp.tso="0"
if_bxe_load="YES"
# ONU
net.inet.tcp.tso="0"
# Optimisation
hw.bxe.interrupt_mode="2"       # 2 = MSI-X
hw.bxe.autogreeen="2"           # 2 = Force off
dev.netmap.admode="2"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 11 avril 2022 à 20:34:51
Dites, j'ai un upload complètement anémique en ipv6 (4.5Mb/s ?!) depuis Toulouse (en uipv4 je suis proche du max théorique), c'est un problème du réseau Orange ou bien c'est moi le problème ?

edit: pour en avoir le coeur net j'ai rebranché la LB et l'upload fonctionne. Ca vient donc de mon Mikrotik et de sa config
edit2 le retour: évidemment si je fous la COS6 partout, bin le net fait bien son taf, je suis loin d'être prioritaire. C'est résolu.
edit3 la vengeance du jet d'ail : je viens de capter pourquoi le dst-port n'était pas présent sur mon filtre, alors que j'étais quand même assez persuadé d'y avoir pensé : si on modifie le filtre de bridge via l'interface de Winbox, le dst-port saute. résultat, le CoS6 s'applique systématiquement !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 13 avril 2022 à 21:11:22
Petite info si ça peut servir pour ceux sous PFSense/OPNSense qui veulent atteindre pleinement les 2Gb/s aussi stable que possible, voici quelques modes à rajouter dans /boot/loader.conf.local:
Test toutes les 3-4h et le débit est stable depuis 2j.

#Laisser le temps à l'ONU de bien démarrer
autoboot_delay=30
# Charger le driver
hw.pci.honor_msi_blacklist="0"
net.inet.tcp.tso="0"
if_bxe_load="YES"
# ONU
net.inet.tcp.tso="0"
# Optimisation
hw.bxe.interrupt_mode="2"       # 2 = MSI-X
hw.bxe.autogreeen="2"           # 2 = Force off
dev.netmap.admode="2"

Hahaha mon repo github a fait des enfants partout :D

Par contre pourquoi dev.netmap.admode="2" ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 13 avril 2022 à 21:38:21
Hahaha mon repo github a fait des enfants partout :D

Par contre pourquoi dev.netmap.admode="2" ?

Oui!  ;D même si en fait on retrouve ces infos sur quelques forums et dans les docs pfsense. 

et je suis entrain de faire le miens pour ajouter la partir pfsense et reprendre ce tuto de bout en bout mais en moins long ><

Pour émuler la fonction netmap et éviter les fails dans le inline mode de suricata (enfin entre autre). La carte 10G n'est pas compatible nativement avec netmap.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 14 avril 2022 à 19:37:19
Pour ceux qui chassent le support du 2.5G via SFP+, je passe l'info si certains veulent explorer l'option.
On trouve ceci dans patch notes du Mikrotik routerOS 7.3beta33:
sfp - added 2.5Gbps rate for SFP+ and QSFP+ interfaces on 98DXxxxx and 98PX1012 switches (requires disabled auto-negotiation);

Les 98DXxxxx, ce sont les CRS3xx et le CCR2116/2216.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 avril 2022 à 21:03:27
Pour ceux qui chassent le support du 2.5G via SFP+, je passe l'info si certains veulent explorer l'option.
On trouve ceci dans patch notes du Mikrotik routerOS 7.3beta33:
sfp - added 2.5Gbps rate for SFP+ and QSFP+ interfaces on 98DXxxxx and 98PX1012 switches (requires disabled auto-negotiation);

Les 98DXxxxx, ce sont les CRS3xx et le CCR2116/2216.

Ho bordel pourquoi j'ai pas pris le même CCR que Gnubyte  :-[
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 14 avril 2022 à 21:54:58
Ho bordel pourquoi j'ai pas pris le même CCR que Gnubyte  :-[

Ca ne veut pas dire que les routeurs ouswitchs sur base chipset Marvell "canal historique" en 88Exxxx ne bénéficient pas du même traitement, si c'est possible, ... mais en tout cas pas dans ces patchs notes pour le moment.
Marvell a sa 4ème gen de PHY pour les connexions SFP qui gère toutes les vitesses, c'est donc bien dans leur idée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 avril 2022 à 22:09:53
(https://i.mt.lv/cdn/product_files/CCR2004-1G-12Splus2XS_200459.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 14 avril 2022 à 22:13:29
Celui là est listé comme concerné (98PX1012) donc tout va bien si c'est celui que vous possédez.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 avril 2022 à 22:18:00
Bah non justement, moi j'ai le 16G 2S+, c'est Gnubyte qui a le 12S+2XS, d'où ma remarque initiale ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 15 avril 2022 à 09:16:37
Je comprends pas, c'est pas déjà le cas acutellement ? comment vous faites avec vos CCR2004 pour avoir 2GBits alors ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 15 avril 2022 à 11:02:20
Je comprends pas, c'est pas déjà le cas acutellement ? comment vous faites avec vos CCR2004 pour avoir 2GBits alors ?

Ce n'est pas le routeur Mikrotik qui porte l'ONU.
Si une bonne partie de la gamme des switchs Mikrotik se met à gérer directement 2500BASE-X ou bien 2.5G via MII, ça pourrait peut-être simplifier la mise en place de ce module.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 avril 2022 à 11:23:11
Pour ceux qui chassent le support du 2.5G via SFP+, je passe l'info si certains veulent explorer l'option.
On trouve ceci dans patch notes du Mikrotik routerOS 7.3beta33:
sfp - added 2.5Gbps rate for SFP+ and QSFP+ interfaces on 98DXxxxx and 98PX1012 switches (requires disabled auto-negotiation);

Les 98DXxxxx, ce sont les CRS3xx et le CCR2116/2216.

Je viens d'essayer.
Le G-010S-P est reconnu quand il est inséré directement.
Il n'y a pas encore de vitesse disponible en 2.5Gbps.
Par contre, ça passe en 1Gbps symétrique.

C'est tout de même une sacrée avancée.
Si à les en croire, ils prévoient du 2.5Gbps, alors ce serait une révolution.

Voici un speedtest associé.
(https://www.speedtest.net/result/13036540213.png)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 avril 2022 à 11:33:15
Attendez, c'est plus compliqué.
Le 2.5Gbps est visible quand on le laisse seul en autonégiciation, mais en fait, ça ne marche pas correctement.
La meilleure performance, 1Gbps symétrique, apparaît quand on laisse le port d'autorité en 1000M Full duplex.
Si on force un 10Gbps symétrique, le routeur reboote.

Donc, pour l'instant, sur CCR2004-1G-12S+2XS, un ONU à chippset Lantiq est reconnu, mais pas à 2,5Gbps, seulement en 1G/1G
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 15 avril 2022 à 12:39:39
C'est encore en béta, mais ça avance. C'est une bonne nouvelle pour le 2Gbps en effet; ca simplifiera beaucoup le setup  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 15 avril 2022 à 12:44:41
Ce n'est pas le routeur Mikrotik qui porte l'ONU.
Si une bonne partie de la gamme des switchs Mikrotik se met à gérer directement 2500BASE-X ou bien 2.5G via MII, ça pourrait peut-être simplifier la mise en place de ce module.
Ah je pensais qu'avec celui de chez SF.com c'était le cas !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 avril 2022 à 14:12:55
Ah je pensais qu'avec celui de chez SF.com c'était le cas !

Ben non, sinon s'aurait été trop simple, et on en serait pas à 268 pages.

Sinon, je n'arrive plus à voir le type du dongle SFP. ça ne synchronise plus qu'en 1gbps. Cependant, il y a de l'idée, et c'est reconnu, mais pas encore à 2,5gbps, quoi qu'en dise la release note.

J'ai tout tripatouillé dans tous les sens pour voir si il y a moyen de forcer une synchro en 2,5Gbps, sans succès.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 15 avril 2022 à 14:43:55
Ben non, sinon s'aurait été trop simple, et on en serait pas à 268 pages.
Effectivement !
J'avais lu un peu trop vite la fin, en fait je pensais que la carte pour PC double SFP+ n'avait été nécessaire qu'à ton exploration, et j'avais cru comprendre que l'ONT de chez SF.com avait pété le game... mais pas tant que ça :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 15 avril 2022 à 14:47:07
Gnubyte tu as fais ces tests sur le CRS305 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 15 avril 2022 à 14:59:06
Sinon, je n'arrive plus à voir le type du dongle SFP. ça ne synchronise plus qu'en 1gbps. Cependant, il y a de l'idée, et c'est reconnu, mais pas encore à 2,5gbps, quoi qu'en dise la release note.

J'ai tout tripatouillé dans tous les sens pour voir si il y a moyen de forcer une synchro en 2,5Gbps, sans succès.

La release note dit peut-être bien vrai.
C'est une chose d'avoir du 2500. C'en est une autre d'avoir un module qui puisse travailler avec en vis-à-vis l'interface du switch sans auto-negociation.
Peut-être ces modules ont cette capacité suivant le mode de fonctionnement ?
Est-ce ce que Stich86 signale ici ?: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg940078/#msg940078
De mémoire en 2500base-x il n'y a pas de commande in-band.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 15 avril 2022 à 15:32:18
Je comprends pas, c'est pas déjà le cas acutellement ? comment vous faites avec vos CCR2004 pour avoir 2GBits alors ?

Mes ONU sont dans un ES-16-XG. J'isole les 2 (enfin 3 pour avoir de quoi sniffer) premiers ports pour la partie WAN du routeur.

D'autres options sont possibles : carte macchiatobin, ou pont avec certaines cartes 10G précises (jusqu'à maintenant on avait la broadcom 57810A, mais j'ai cru comprendre que d'autres puces permettent aussi la synchro à 2.5G).

Pouvoir se passer de ce couteux ou complexe pont qui ne sert "que" pour avoir une interface à 2.5G, se serait un grand pas vers la simplification de la manip :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 avril 2022 à 15:45:19
Gnubyte tu as fais ces tests sur le CRS305 ?

Pas encore. Je vais essayer chez moi sur un CRS 309 demain matin.

La release note dit peut-être bien vrai.
C'est une chose d'avoir du 2500. C'en est une autre d'avoir un module qui puisse travailler avec en vis-à-vis l'interface du switch sans auto-negociation.
Peut-être ces modules ont cette capacité suivant le mode de fonctionnement ?
Est-ce ce que Stich86 signale ici ?: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg940078/#msg940078
De mémoire en 2500base-x il n'y a pas de commande in-band.

Hmmm, vaste question. Tu dépasses là mes compétences. Je vais me documenter sur les LAN_SDS_MODE.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 avril 2022 à 15:54:41
Pouvoir se passer de ce couteux ou complexe pont qui ne sert "que" pour avoir une interface à 2.5G, se serait un grand pas vers la simplification de la manip :)

Nous sommes bien d'accord. Tout serait alors infiniment plus simple. Une grande partie des manipulations sont destinées à faire entrer un flux 2,5Gbps dans le routeur. Si tout se résume à paramétrer l'ONU pour qu'il synchronise O5, puis l'insérer dans le routeur configuré pour s'authentifier auprès de l'opérateur, c'est alors moins cher, plus simple, et plus rapide à mettre en place.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 15 avril 2022 à 17:46:17
Bonjour,

pour confirme, oui, avec la livebox , j'ai un débit descendant de 970 à l'ordinateur
et 606 ou 608 en montant

j'utilise l'ONT externe de Orange 

il est possible que la livebox ne soit pas très bonne en fait car il arrive que je trouve un débit montant de 150 Ko/s e j'ai une latence avant d'arriver à 5,8 Mo/s
sur le site " grosfichier.com " au moment de l'installation de la fibre je n'avais pas ce problème et c'est arrivé après une coupure d'internet 4 mois après l’installation.
Orange disait que la coupure était pour améliorer le réseau .

donc au test, rien n'a changé mais j'avais 6,8 Mo/s voir 7 Mo/s
et là, 5,8 Mo/s pas plus de 6,3 Mo/s

donc les retours derrière une livebox !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 15 avril 2022 à 19:26:19
Attendez, c'est plus compliqué.
Le 2.5Gbps est visible quand on le laisse seul en autonégiciation, mais en fait, ça ne marche pas correctement.
La meilleure performance, 1Gbps symétrique, apparaît quand on laisse le port d'autorité en 1000M Full duplex.
Si on force un 10Gbps symétrique, le routeur reboote.

Donc, pour l'instant, sur CCR2004-1G-12S+2XS, un ONU à chippset Lantiq est reconnu, mais pas à 2,5Gbps, seulement en 1G/1G

Souvent chez Mikrotik les "nouveautés" (surtout en béta) ne sont pas dispo directement via Winbox, en ligne de commande il y a bien l'option set speed=2.5Gbps .

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 15 avril 2022 à 22:20:39
Souvent chez Mikrotik les "nouveautés" (surtout en béta) ne sont pas dispo directement via Winbox, en ligne de commande il y a bien l'option set speed=2.5Gbps .

+1 , j'avoue c'est bien souvent le cas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 15 avril 2022 à 22:43:21
Souvent chez Mikrotik les "nouveautés" (surtout en béta) ne sont pas dispo directement via Winbox, en ligne de commande il y a bien l'option set speed=2.5Gbps .

J'essaie ce soir.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 avril 2022 à 00:44:21
La vache....

Module SFP SF.COM directement sur le port 10 de mon CCR2004-1G-12S+2XS

(https://www.speedtest.net/result/13039018856.png)

Il suffit, juste de:

Ça joue, sans pont, sans bridge, juste l'ONU Lantiq au cul du routeur du coeur de l'internet.

Raaaaahh, Mikrotik for President  !

Venez donc féliciter les devs sur ce fil du forum Mikrotik (https://forum.mikrotik.com/viewtopic.php?p=926988#p926988).

Je vais reprendre la page une la semaine prochaine pour refléter ce nouvel état de fait.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 16 avril 2022 à 01:42:10
Nice  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 avril 2022 à 01:47:18
Nice  8)

Ouaip. Ça rend tout beaucoup beaucoup plus simple...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 16 avril 2022 à 01:56:45
Ah bah voila  ;D

On en est à 269 pages de topic.
Je pense qu'il faudrait maintenant (pour rester dans le sujet du topic) lister les modules compatibles et les éventuelles manip à faire sur chacun d'eux , et ce sera tout en fait.
Peut être lister les matos Mikrotik compatibles aussi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 16 avril 2022 à 08:36:32
Je vois un process de desactivation puis réactivation des services, quid d'un reboot (coupure de courant quand on est loin par exemple)?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 16 avril 2022 à 08:57:22
Et le ccr de gnubyte a l'air indisponible à la vente. Des références moins chères/récentes pour faire pareil ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 16 avril 2022 à 09:05:18
Il en reste 1 sur un site Suisse  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 avril 2022 à 09:37:41
Je vois un process de desactivation puis réactivation des services, quid d'un reboot (coupure de courant quand on est loin par exemple)?

C'est chaud, tout de même, même si en théorie ça devrait fonctionner... Si tu disposes d'une plateforme de test identique, c'est plus prudent.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 16 avril 2022 à 09:54:42
hi all,

i can confirm that ODI Stick DFP-34X-C2C (RTL9601D) with latest firmware available 220304, using LAN_SDS_MODE=0 (a sort of auto-sensing) works OOB on bnx2 patched drivers under pfSense @ 2.5GbE  :)

(https://www.speedtest.net/result/c/5ec15763-8a0f-4047-b01b-a80abb2fd854.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 16 avril 2022 à 11:06:30
La vache....

Module SFP SF.COM directement sur le port 10 de mon CCR2004-1G-12S+2XS

(https://www.speedtest.net/result/13039018856.png)

Il suffit, juste de:
  • Partir d'une configuration fonctionnelle
  • Passer en v7.3beta33 via QuickSet/CheckForUpdate/Testing/ChoisirLaVersion/Install puis ça reboote
  • Insérer l'ONU dans le port SFP+, ici le port 10, avec sa fibre branchée dessus.
  • Ouvrir le terminal et taper
  • Disable le client DHCP
  • Disable l'interface WAN, ici ether10-WAN
  • Enable l'interface WAN,
  • Attendre qu'un peu de trafic passe sur l'interface en question
  • Enable le client DHCP
  • Et c'est tout

Ça joue, sans pont, sans bridge, juste l'ONU Lantiq au cul du routeur du coeur de l'internet.

Raaaaahh, Mikrotik for President  !

Venez donc féliciter les devs sur ce fil du forum Mikrotik (https://forum.mikrotik.com/viewtopic.php?p=926988#p926988).

Je vais reprendre la page une la semaine prochaine pour refléter ce nouvel état de fait.

hi all,

i can confirm that ODI Stick DFP-34X-C2C (RTL9601D) with latest firmware available 220304, using LAN_SDS_MODE=0 (a sort of auto-sensing) works OOB on bnx2 patched drivers under pfSense @ 2.5GbE  :)

(https://www.speedtest.net/result/c/5ec15763-8a0f-4047-b01b-a80abb2fd854.png)

C'est la fête aux bonnes nouvelles ce matin !!!
 :D :D :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 16 avril 2022 à 11:08:27
Hmmmm, j'espère que ca sera possible avec d'ancien routeurs. Actuellement j'utilise un CCR 1036 (avec 2 ports sfp+ 10g) + un switch Ubiquity  pour gérer l'ONT a 2.5g. Si je peux dégager le switch ca serait ça de prit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: goldensuneur le 16 avril 2022 à 11:20:12
Quelle bonne nouvelle !

Je viens d'essayer avec mon CRS305 et ça fonctionne parfaitement en 7.3beta33 après avoir lancé la commande pour désactiver l'auto-négociation et forcé la vitesse à 2.5gbps.

Je n'ai rien eu à changer sur le routeur car ce switch me sert de convertisseur fibre <-> ethernet car je ne peux pas mettre le routeur là où la fibre arrive.

(https://www.speedtest.net/result/13040100019.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 avril 2022 à 11:37:08
Par contre, la supervision (celle avec des graphes et des alertes, pas la supervision biologique) hurle car ICMP tousse, et SNMP aussi. la v7.3beta33 n'est manifestement par terminée 8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 16 avril 2022 à 11:51:18
Hourrah à vous tous !

Outre lister les modules GPON compatibles, vous pourriez aussi continuer à lister les plateformes qui conviennent pour héberger ces modules, même si évidemment disposer d'un mikrotik représente une option simple et peu onéreuse (les premiers switchs...).
Pas concerné au premier chef par une connexion Orange, je suis néanmoins curieux du travail effectué sur ce fil.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 16 avril 2022 à 12:12:44

Attendre qu'un peu de trafic passe sur l'interface en question[/li][/list]


Il y a probablement des fonctions émulées sur l'os de l'onu, il doit falloir un peu de temps pour la pleine disponibilité. Ca passait peut-être inaperçu lors du boot d'une machine avec l'onu inséré dans une carte pcie.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 16 avril 2022 à 14:12:22
Pardonnez la question du béotien mais le FGS202 est compatible 2.5Gb ? Je n'arrive pas à trouver l'info.
Je suis surpris qu'il ne soit pas reconnu par le CCR2004 d'ailleurs, sur mon RB5009 ça roule sans soucis.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 16 avril 2022 à 15:27:49
Quelle bonne nouvelle !

Je viens d'essayer avec mon CRS305 et ça fonctionne parfaitement en 7.3beta33 après avoir lancé la commande pour désactiver l'auto-négociation et forcé la vitesse à 2.5gbps.

Je n'ai rien eu à changer sur le routeur car ce switch me sert de convertisseur fibre <-> ethernet car je ne peux pas mettre le routeur là où la fibre arrive.

(https://www.speedtest.net/result/13040100019.png)


Very good news. I’ve ordered on CRS so I’ll these with my ODI stick and report the result ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 16 avril 2022 à 15:36:11
Bonjour,

je vous félicite, c'est remarquable  ;)

Bonne journée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cf996 le 16 avril 2022 à 16:19:08
Hello, apologies for the language.

Firstly I would like to express my thanks for this resource which has proven to be very useful. I have successfully connected to my ISP in the UK(Vodafone via Openreach) using a MA5671A and Mikrotik RB5009 using OpenWrt (with a tiny sfp.c patch to ignore TX_FAULT. I will submit upstream shortly).

Unfortunately I have a small issue that is similar to what some other users have also reported, relating to the VLAN tag. When connected (ploamsg status 5) I have one VLAN, 101. To connect from the router, I must specify VLAN 101 untagged. Outbound packets are untagged and inbound packets are tagged. Internet connectivity works.

However, my ISP requires VLAN priority (PCP) value 3 to use VOIP. If this is not present, the register packet is dropped. By monitoring the connection made from the ISP provided router, I can see that they use a VLAN tag with VID 0. It is very difficult to set VID 0, and will likely require a driver hack and possibly a bonded VLAN connection (something like this (http://kelvinsthunderstorm.com/asymmetric-vlans-with-linux/)). VID 1 and VID 101 tagged outbound packets are ignored.

To alleviate this problem, my hope is to find a way to accepts VLAN 101 tagged, after which setting priority 3 will be easy. I wonder if/how one can achieve this on the MA5671A?

I am using image version V8R017C00S201. Is there another image that will allow setting of the VLAN information?

I have also tried the reported i2cset commands reported elsewhere but to no avail (bus 7 on my device):
#Set the adress A2H 127 to 0x62
i2cset -y 7 0x51 0x7F 0x62
#enable/disable trunking
i2cset -y 7 0x51 0x80 $1

Thanks for any assistance.

Some extra information for context:
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;101; ; ;1

GPE VLAN treatment

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1; ; ; ; 101; 9; ;    ;15
1;1;1; ;4; 101; 2;4;    ;15
2;1;1; ; ; 101; 9; ;    ;15
3;1; ; ; ;    ;15; ;    ;15
4; ; ; ; ;    ;15; ;    ;15
64; ;1; ; ;    ;15; ;    ;15
65;1;1; ; ;    ;15; ;    ;15
66;1;1; ;6; 101; 9; ;    ;15
67;1; ; ; ;    ;15; ;    ;15
68; ; ; ; ;    ;15; ;    ;15
128;1;1; ; ;    ;15; ;    ;15
129;1;1; ; ;    ;15; ;    ;15
130; ;1; ; ;    ;15; ;    ;15

GPE VLAN rule

Name:        ONU_GPE_VLAN_RULE_TABLE
ID:          42
;;;enable;;;ethertype filter;;;;;outer;;;;;;;inner;;;;;;
no;end;def;two;one;zero;5;4;3;2;1;de enable;de filter;input tpid enable;vid enable;vid filter;priority enable;priority filter;de enable;de filter;input tpid enable;vid enable;vid fi
lter;priority enable;priority filter
0; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
1; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
2; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 101; ; ; ; ; ; ;    ; ;
3; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
4;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
64; ; ;1; ; ; ; ; ; ; ; ; ; ;1; 101; ; ; ; ; ; ;    ; ;
65; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 101;1;2; ; ; ; ;    ; ;
66; ; ; ;1; ; ; ; ; ; ; ; ; ;1; 101; ; ; ; ; ; ;    ; ;
67; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
68;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
128; ;1; ; ;1; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
129; ;1; ;1; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;
130;1;1;1; ; ; ; ; ; ; ; ; ; ; ;    ; ; ; ; ; ; ;    ; ;

root@SFP:~# onu gpevtfg 0
errorcode=0 index=0 vlan_count=1 vlan="101 " vlan_mask=4095 pass_on_match_enable=1 tagged_drop_enable=0 tagged_pass_enable=0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 16 avril 2022 à 17:57:00

Very good news. I’ve ordered on CRS so I’ll these with my ODI stick and report the result ;)

Bravo, avec quel ONU tu as pu faire le test ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 16 avril 2022 à 18:00:48
La vache....

Module SFP SF.COM directement sur le port 10 de mon CCR2004-1G-12S+2XS

(https://www.speedtest.net/result/13039018856.png)

Il suffit, juste de:
  • Partir d'une configuration fonctionnelle
  • Passer en v7.3beta33 via QuickSet/CheckForUpdate/Testing/ChoisirLaVersion/Install puis ça reboote
  • Insérer l'ONU dans le port SFP+, ici le port 10, avec sa fibre branchée dessus.
  • Ouvrir le terminal et taper
  • Disable le client DHCP
  • Disable l'interface WAN, ici ether10-WAN
  • Enable l'interface WAN,
  • Attendre qu'un peu de trafic passe sur l'interface en question
  • Enable le client DHCP
  • Et c'est tout

Ça joue, sans pont, sans bridge, juste l'ONU Lantiq au cul du routeur du coeur de l'internet.

Raaaaahh, Mikrotik for President  !

Venez donc féliciter les devs sur ce fil du forum Mikrotik (https://forum.mikrotik.com/viewtopic.php?p=926988#p926988).

Je vais reprendre la page une la semaine prochaine pour refléter ce nouvel état de fait.

Bonjour @Gnubyte

Ce super SpeedTest avec un Download > 2Gbps et surtout un Upload > 1Gbps est réalisé avec un ONU de chez fs.com (lequel stp ?) et avec un abonnement Orange Fibre grand public classique ?
Pourquoi certains ne peuvent pas dépasser les 600mbps en upload alors que toi tu es au double pratiquement !

Merci de ton retour.

Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 16 avril 2022 à 18:37:00
Bonjour @Gnubyte

Ce super SpeedTest avec un Download > 2Gbps et surtout un Upload > 1Gbps est réalisé avec un ONU de chez fs.com (lequel stp ?) et avec un abonnement Orange Fibre grand public classique ?
Pourquoi certains ne peuvent pas dépasser les 600mbps en upload alors que toi tu es au double pratiquement !

Merci de ton retour.

Nicolas
il est sur une offre pro, non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 16 avril 2022 à 19:05:35
Bravo, avec quel ONU tu as pu faire le test ?

ODI DFP-34X-C2C in HiSGMII with TIM FTTH Italy (OLT Huawei) :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 16 avril 2022 à 21:34:27
Bonjour @Gnubyte

Ce super SpeedTest avec un Download > 2Gbps et surtout un Upload > 1Gbps est réalisé avec un ONU de chez fs.com (lequel stp ?) et avec un abonnement Orange Fibre grand public classique ?
Pourquoi certains ne peuvent pas dépasser les 600mbps en upload alors que toi tu es au double pratiquement !

Merci de ton retour.

Nicolas
Il est chez Orange Pro;

Ceux à 600Mbits, sont les possesseurs du forfait débit partagé avec la LB5

Pour le module FS, si je me trompe pas : https://www.fs.com/fr/products/133619.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 16 avril 2022 à 21:38:13
Hm je le pensais chez Orange "normal", et qu'il avait constaté qu'aucune limite de débit n'était configuré sur sa ligne avec un ont perso.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 avril 2022 à 07:46:03
Bonjour @Gnubyte

Ce super SpeedTest avec un Download > 2Gbps et surtout un Upload > 1Gbps est réalisé avec un ONU de chez fs.com (lequel stp ?) et avec un abonnement Orange Fibre grand public classique ?
Pourquoi certains ne peuvent pas dépasser les 600mbps en upload alors que toi tu es au double pratiquement !

Merci de ton retour.

Nicolas

Bonjour @nscheffer

Argumentant du fait que je n'utilisait pas la TV, et que ça marchait vraiment très bien au travail, j'ai fait migrer mon abonnement vers une offre Pro à IP fixe il y a deux mois environ.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 avril 2022 à 08:14:32
Il est chez Orange Pro;

Ceux à 600Mbits, sont les possesseurs du forfait débit partagé avec la LB5

Pour le module FS, si je me trompe pas : https://www.fs.com/fr/products/133619.html

Exactement celui là, lien sur la page 1. Il fonctionne parfaitement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 avril 2022 à 13:03:37
Je vais complètement reprendre la page 1, parce que même si les réglages de la carte BMC57810s sont utiles aux utilisateurs d'appliance de routeur en VM ou en baremetal. Désormais on peut faire sans, le problème a été tout de même bien déblayé, alors je vais faire propre.

Du coup, le titre n'aura jamais été aussi juste...

Enfin, je confirme l'instabilité du firmware v7.3beta33. Le watchdog  reboote le routeur périodiquement. Sans doute encore inutilisable avec des contraintes professionnelles.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 17 avril 2022 à 15:22:17
Enfin, je confirme l'instabilité du firmware v7.3beta33. Le watchdog  reboote le routeur périodiquement. Sans doute encore inutilisable avec des contraintes professionnelles.

Instable sur la partie routage ou switching ?  J'envisage d'utiliser un CRS305 pour deplacer mon routeur actuel avec le reste du matos, car pour le moment il est dans le placard de l'entrée et j'aime pas trop. J'ai pas encore eu de plantage sur le CRS305 (deja en 7.3 beta33), mais je ne l'utilise que tres peu pour le  moment
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 17 avril 2022 à 15:43:08
Difficile de dire, je suis de garde tout le weekend, mais il reboote.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 17 avril 2022 à 18:57:57
Ah bah "mince" moi qui croyait que Mikrotik ne supporterait jamais le HSGMII..
Bonne nouvelle pour vous possesseur de MTK mais perso j'ai que du FS et du UBNT.
Bon et de toute façon je suis parti en Europe de l'Est ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 17 avril 2022 à 22:00:31
Bonjour @nscheffer

Argumentant du fait que je n'utilisait pas la TV, et que ça marchait vraiment très bien au travail, j'ai fait migrer mon abonnement vers une offre Pro à IP fixe il y a deux mois environ.

Bonsoir @Gnubyte

Merci du retour.
Au dernier échange avec Marcin (le fabricant du LEOX) la version du boitier avec du 2.5G  en ethernet est prévu pour la fin de cette année normalement si les délais n'augmentent pas...
J'ai comme toi (presque), une Fibre Orange Grand Public avec un contrat Open et une Livebox 5 puis une seconde Fibre Orange Pro avec un Open aussi et sa Livebox 5 Pro sachant que Orange me l'a changé pour une Livebox 6 et un Open Max au même prix...
L'idée d'un ONU fs.com dans un CRS305 sur la ligne Orange Pro me tente bien avec derrière au lieu du CCR2004 j'ai un boitier FortiGate 101F qui gère mes deux Fibres !
Bonne garde.
Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 18 avril 2022 à 13:25:18
Bonjour @nscheffer

Argumentant du fait que je n'utilisait pas la TV, et que ça marchait vraiment très bien au travail, j'ai fait migrer mon abonnement vers une offre Pro à IP fixe il y a deux mois environ.
La TV fonctionne aussi sur l'offre Pro

@nscheffer
C'est que je souhaite faire aussi, j'ai déjà le CRS305 et je pense l'utiliser pour le connecter sur un UDM PRO.

Pour l'instant j'attends que le firmware devienne plus stable
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 18 avril 2022 à 13:39:52
Bonjour,

pour avoir une offre pro , il faut bien un numéro de Siret ?
je n'ai pas pu à cause de ça en 2019 et puis, j'ai remarqué qu'il n'y avait pas la TV D'orange  à cette époque .
là, c'est sur demande.

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 18 avril 2022 à 13:45:40
Oui il faut un siret
Si tu n'as pas besoin d'une IP Fixe, autant rester avec l'offre GP, entre 800 et 945mbits d'upload la différence n'est pas énorme

En 2019 la TV était dispo, il faut faire la demande par téléphone
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 18 avril 2022 à 14:17:20
Bonjour,

oui, c'est bien ça, 2 Go avoir 800 Mo à la place de 600 Mo .

garder ma box , j'ai vu pour l'offre pro :

43 HT pour 2 Go et 1 Go , c'est intéressant  + TV

bonne journée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 18 avril 2022 à 15:55:51
I confirm that also ODI DFP-34X-C2C is working on CRS-305 with ROS 7.3b33

(https://www.speedtest.net/result/c/5fe6c80c-a7be-4468-8b3e-cf3ee650d5b5.png)

in that case it's necessary to force the stick on 2.5GbE (LAN_SDS_MODE 4) and auto-neg off with link a 2.5 on Mikrotik side ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 18 avril 2022 à 16:33:47
I confirm that also ODI DFP-34X-C2C is working on CRS-305 with ROS 7.3b33

(https://www.speedtest.net/result/c/5fe6c80c-a7be-4468-8b3e-cf3ee650d5b5.png)

in that case it's necessary to force the stick on 2.5GbE (LAN_SDS_MODE 4) and auto-neg off with link a 2.5 on Mikrotik side ;)

Hi @stich86,
Thanks for your feedback.
Can you explain how you force LAN_SDS_MODE=4 on the stick ? I think I own one of these...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 18 avril 2022 à 16:39:55
Hi @stich86,
Thanks for your feedback.
Can you explain how you force LAN_SDS_MODE=4 on the stick ? I think I own one of these...

you should have ODI DFP-34X-C2C, it's the only one that goes at 2.5GbE and use RTL9601D chipset

the command is via telnet this one: flash set LAN_SDS_MODE 4
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 18 avril 2022 à 18:47:18
Marrant de n'avoir jamais eu de succès avec SFR. Avec leur XGS Pon, et le fait que des ont sfp+ existent, ca pourrait être intéressant (et potentiellement plus simple vu l'absence de HSGMII à gerer ..)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 18 avril 2022 à 18:49:36
Marrant de n'avoir jamais eu de succès avec SFR. Avec leur XGS Pon, et le fait que des ont sfp+ existent, ca pourrait être intéressant (et potentiellement plus simple vu l'absence de HSGMII à gerer ..)

J'avoue. On devrait pouvoir y arriver : on monte tout en 10Gb, et basta, comme on fait pour le 1Gb.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 18 avril 2022 à 19:34:37
Marrant de n'avoir jamais eu de succès avec SFR. Avec leur XGS Pon, et le fait que des ont sfp+ existent, ca pourrait être intéressant (et potentiellement plus simple vu l'absence de HSGMII à gerer ..)
En même temps il faut déjà trouver des gens en XGS-PON   ;D

Et qui ont envie de bidouiller
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 avril 2022 à 01:41:15
En même temps il faut déjà trouver des gens en XGS-PON   ;D

Et qui ont envie de bidouiller

Moi !
L'important, c'est justement de bidouiller...

Tant qu'une box opérateur ne peut pas proposer un firewall digne de ce nom, un autoban des scanneurs de ports, m'envoyer une notification Telegram ou même fournir un banal mode bridge, par exemple, alors j'aurai une bonne raison de bidouiller...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 19 avril 2022 à 08:42:21
En même temps il faut déjà trouver des gens en XGS-PON   ;D

Et qui ont envie de bidouiller

Pas eu de succès en gpon non plus à ma connaissance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 19 avril 2022 à 09:59:19
Marrant de n'avoir jamais eu de succès avec SFR. Avec leur XGS Pon, et le fait que des ont sfp+ existent, ca pourrait être intéressant (et potentiellement plus simple vu l'absence de HSGMII à gerer ..)
Hello,
J'aimerai bien savoir ou tu as trouvé ça. J'en cherche depuis plus d'un an. Je n'ai trouvé que des transceiver, et les rares boitiers externes XGS-PON/10G-EPON que j'ai trouvé ne vendent pas au particulier lambda.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 19 avril 2022 à 12:08:36
Hello,
J'aimerai bien savoir ou tu as trouvé ça. J'en cherche depuis plus d'un an. Je n'ai trouvé que des transceiver, et les rares boitiers externes XGS-PON/10G-EPON que j'ai trouvé ne vendent pas au particulier lambda.

il y en a sur https://www.fs.com/fr/products/141199.html (https://www.fs.com/fr/products/141199.html)
Générique Compatible Module SFP+ XGSPON ONU 1270nmTx/1570nmRx 9,953GTx/9,953GRx

ils vendent aux particuliers
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 19 avril 2022 à 13:15:30
il y en a sur https://www.fs.com/fr/products/141199.html (https://www.fs.com/fr/products/141199.html)
Générique Compatible Module SFP+ XGSPON ONU 1270nmTx/1570nmRx 9,953GTx/9,953GRx

ils vendent aux particuliers

C'est celui que j'avais en tête. Je ne sais pas s'il est possible d'y rentrer des infos comme leur dernier gpon. J'espère.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 avril 2022 à 13:42:28
C'est celui que j'avais en tête. Je ne sais pas s'il est possible d'y rentrer des infos comme leur dernier gpon. J'espère.

Ce genre d'information se demande au commercial de FS.com

Sinon, j'avais déjà trouvé des références lors de mes recherches en 2020. Je doute qu'il en soit différemment aujourd'hui.

Monsieur Orange, mettez donc le quartier du Mourillon en test à Toulon, et je trouverai une référence ad hoc...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 19 avril 2022 à 13:45:51
J'ai demandé à FS, on verra leur reponse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 avril 2022 à 20:59:04
https://img-en.fs.com/file/datasheet/xgspon-onu-datasheet.pdf
Sur les diagrammes, il est clair qu'il s'agit uniquement d'un module optique, qui doit donc être associé à un SoC gérant le XGS-PON.
Ils ont d'ailleurs oublié la référence de leur fournisseur : RTXM166-501.

C'est plutôt quelque chose comme https://www.sourcephotonics.com/product/spps-27-10s-n2-imfa/ qu'il faudrait (seuls les modes 2.5Gbps et 1Gbps sont indiqués côté LAN, mais le diagramme parle de MAC 10Gbps).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 19 avril 2022 à 21:43:24
Hello,
J'aimerai bien savoir ou tu as trouvé ça. J'en cherche depuis plus d'un an. Je n'ai trouvé que des transceiver, et les rares boitiers externes XGS-PON/10G-EPON que j'ai trouvé ne vendent pas au particulier lambda.

https://ecin.ca/xgs-pon-sfp-stick-module-xgspon-ont-w-t-mac-function-mounted-on-sfp-package/ (https://ecin.ca/xgs-pon-sfp-stick-module-xgspon-ont-w-t-mac-function-mounted-on-sfp-package/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 10:40:30
Concernant les modules XGSPON SFP+ ONU, la chine produit une grande quantité de références, encore hélas un peu cachées derrières des pages en cantonnais.
Si vous cliquez sur ce lien: https://www.google.com/search?q=%22xgspon%22%2B+%22SFP%2B%22%2B%22ONU%22+%2B+site:*.cn (https://www.google.com/search?q=%22xgspon%22%2B+%22SFP%2B%22%2B%22ONU%22+%2B+site:*.cn), on voit de nombreuses sources, parfois cachées sur des pages indexées par google, mais dont la diffusion DNS n'est pas parvenue jusqu'en Europe.

Je pense que si tout le monde se met à cliquer sur ce lien de recherche Aliexpress, https://tinyurl.com/needXGSPON (https://tinyurl.com/needXGSPON) les références vont se faire jour un peu plus. Le tout est que leur moteur d'analyse des recherches parvienne à cerner une demande pour des ONU SFP+ XGSPON. Ce lien vous lance une recherche aliexpress centrée sur ces mots clés. Si on s'y mets tous, ceux qui ont un compte vont se voir proposer des références.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 11:05:48
Sinon, hier, j'ai eu un renouvellement de bail dhcp IPv4, car j'avais bien l'option "gratuitement" incluse dans mon accès Orange Pro FTTH, mais elle n'était pas activée. J'ai appelé le support, qui me l'a activée (et la nouvelle IPv4 est plus "jolie", chic), n'est plus portion d'un pool comme précédemment, juste une IP en /24.
Temporairement, j'ai même eu une IP WAN locale, délivrée par Orange, avec le support d'Orange en soutien psychologique au téléphone, une demoiselle avenante à la voix charmante au demeurant.
J'ai rebranché la LBv5, showtime, rebranché le routeur Mikrotik, et l'IPv4 est bien montée.

J'aurais du noter les routes utilisées vers 2 ou 3 sites, car manifestement, les performances d'un SpeedTest (https://github.com/taganaka/SpeedTest (https://github.com/taganaka/SpeedTest)) ont diminué, ce qui est confirmé par nPerf.

[EDIT]= En fait non, il faut juste un peu choisir son serveur pour en prendre un moins loin. L'heuristique de localisation doit manifestement penser que je suis à Paris.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 11:08:17
Pensez à poster vos rapports de dysfonctionnements sur le fil ad hoc du forum Mikrotik (https://forum.mikrotik.com/viewtopic.php?p=927805), pour aider à l'avancement de de cette sainte v7.3
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 20 avril 2022 à 15:41:03
La version 7.3beta34 est dispo, un petit test Gnubyte ? ;)
https://forum.mikrotik.com/viewtopic.php?p=927805#p927885 (https://forum.mikrotik.com/viewtopic.php?p=927805#p927885)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 15:45:37
Hahaha, le temps de ramener ma voiture du contrôle technique, et je m'y colle !

J'ai commencé à refondre la page une, que je veux plus claire, car le temps des expériences étant terminé (on a un peu débrouillé les difficultés).

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 20 avril 2022 à 15:47:30
Hahaha, le temps de ramener ma voiture du contrôle technique, et je m'y colle !

let us know ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 20 avril 2022 à 16:29:37
Hello,
J'aimerai bien savoir ou tu as trouvé ça. J'en cherche depuis plus d'un an. Je n'ai trouvé que des transceiver, et les rares boitiers externes XGS-PON/10G-EPON que j'ai trouvé ne vendent pas au particulier lambda.
Vous souvenez-vous du module SFP HL23446 ?
La société coréenne Zaram a écrit un programme sys.sh pour ce module qui permet de modifier le numéro de série, la version du logiciel et d'autres paramètres.

#!/bin/sh /etc/rc.common
# Copyright (C) 2009 OpenWrt.org
# Copyright (C) 2014 lantiq.com
# Copyright (C) 2017 zaram.com
...
    oem-generic)
        uci set sys.target.name=oem-generic
        uci set sys.features.mib_customized=1
        uci set sys.features.igmp_fast_leave=1
        uci set sys.features.dying_gasp_enabled=0
        uci set sys.features.suppress_power_level=0
        uci set sys.features.eeprom_sync_option='1'
        uci set sys.mib.vendor_id='ZM\0\0'
        uci set sys.mib.ont_version='SFP-P05\0\0\0\0\0\0\0'
        uci set sys.mib.equipment_id='GPONSTICK\0\0\0\0\0\0\0'
       
...

Et voici leur dernier module XGS-PON

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 20 avril 2022 à 16:30:49
Un autre chinois, très connu, Hisense, produit également des modules XG-PON et XGS-PON.
LTF7263-BH+ 10G EPON Stick
LTF7267A-BHA+  XGS-PON Stick
http://www.hisensebroadband.com/html/Products/PON_STICK/20190805_263.html


Vous pouvez voir ici des photos de leur configuration
https://www.chiphell.com/thread-2353807-1-1.html

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 16:45:43
let us know ;)

La v7.3beta34 fonctionne.
(https://www.speedtest.net/result/13056242536.png)
Le feed SNMP semble fonctionner.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 20 avril 2022 à 16:49:14
La v7.3beta34 fonctionne.
(https://www.speedtest.net/result/13056242536.png)
Le feed SNMP semble fonctionner.

good!
i'll update my CRS in the next few days, but it should works like your :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:34:56
Encore 3 posts et je réserve le haut de la page 275 pour la refonte de la première page.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:36:07
Plus que 2
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:36:19
Plus que 1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:36:29
Fin de page
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:36:40



J'ai documenté les réglages pour l'accès IPv4 et IPv6 pour le routeur Mikrotik CCR2004,uniquement en RouterOS v6.*, pensais-je au début, mais ça passe impeccablement en v7.2, voire v7.3 avec réglage du routeur et de son FW (en IPv4 ET en IPv6) dans  les 2 posts suivants :


Les firmware thésaurisés par ce fil sont ici sur ce lien dropbox (https://www.dropbox.com/sh/6h1w2ud7k6xetpc/AABZtQngqzTqNnUvD7s3DesCa?dl=0). Si le lien devient caduque, râlez.



Préambule

Etant donné que toute la manipulation n'a aucun sens si l'on a pas un réseau local en 2.5Gbps minimum, il est sain de garder quelques minutes pour lire tuto "Je monte mon réseau local en 10 Gigabits par seconde" (pour les nuls, les curieux et les impatients) => https://lafibre.info/free-les-news/comment-obtenir-10gbps-sur-son-reseau-local-35574/?topicseen (https://lafibre.info/free-les-news/comment-obtenir-10gbps-sur-son-reseau-local-35574/?topicseen)

Je suis parvenu au bout d’une quête théorique abordée ici depuis l’arrivée de l’offre Orange 2Gbpŝ en descente. Quand Free, sempiternel agitateur de réseaux, car il faut bien le reconnaître, sans Free, on paierait encore les accès 4G à la minute, avec des factures à 3 chiffres pour les professionnels, rappelons le, quand Free a lancé son offre Freebox Delta, avec un débit descendant jusqu’à 10Gbps, la concurrence s'est adaptée, en proposant cet accès 2Gbps "presque".

Orange est un opérateur de Tier 1, et propose un accès fiable, avec un réseau de câbles transplanétaire. cf https://www.orange-business.com/en/connectivity (https://www.orange-business.com/en/connectivity)

Qu’est-ce qu’un opérateur de tier 1 ? https://www.arcep.fr/cartes-et-donnees/nos-publications-chiffrees/linterconnexion-de-donnees/barometre-de-linterconnexion-de-donnees-en-france.html#:~:text=Listes%20des%20Tier%201%3A%20AT%26T,%2F%20Telef%C3%B3nica%2C%20Telia%20Carrier%2C%20Verizon (https://www.arcep.fr/cartes-et-donnees/nos-publications-chiffrees/linterconnexion-de-donnees/barometre-de-linterconnexion-de-donnees-en-france.html#:~:text=Listes%20des%20Tier%201%3A%20AT%26T,%2F%20Telef%C3%B3nica%2C%20Telia%20Carrier%2C%20Verizon)

Pour résumer, ce réseau fonctionne, et très honnêtement, ses performances sont constantes. Enfin, constantes… Significativement assez constantes pour que ses dérangements ne m’atteignent pas. Orange étant le produit de l’opérateur historique, les clients sont nombreux, et ceux qui ont cherché à utiliser leur accès en dépit des instabilités des Livebox v3 se sont naturellement retrouvés ici, autour du fil sans doute le plus dodu du forum, je veux bien sûr évoquer le fil lancé par Comm0n en 2014, dans lequel il reverse ingéniérait l’authentification Orange Fibre PPPoE d’alors, ouvrant la porte à l’interopérabilité qui nous réunit tous ici.
https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/ (https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/) 386 pages, joli fil, très Ubiquiti centrique, mais l’essentiel, le traffic réseau, y a réuni les forces qui ont pousuivi l’effort.

Un peu de remerciement, "canal historique":

Citer C0mm0n me semble important. Il est le premier à avoir vraiment fouillé le trafic entre une LBv3 et Orange, pour pouvoir connecter un routeur, alors de marque Ubiquiti.

Avec un Ubiquiti EdgeRouteur 5PoE, puis 6p, tout fonctionnait à merveille, avec juste une fois ou deux en 5ans,  l’apparition d’évènements intercurrents lors du déploiement d’IPV6, l’apparition de l’authentification dhcp, exigeant de se replonger les mains dans le cambouis du fichier de configuration, pour, le plus souvent, voir ou revoir la partie authentification DHCP. Tout roulait, vraiment, de façon stable, jusqu’à ce que l’accès Orange monte à 2Gbps “cumulés”.

Là, c’est de drame. (il fallait la faire, désolé)

On paie un accès 2Gbps, mais l’équipement de connexion Orange ne propose que des ports en 1Gbps. Nous voilà bien, avec cette affligeante inadéquation technique. Nous disposions d’un tuyau depuis internet plus gros que celui que nous pouvions brancher sur le routeur. Mince, mais c’est intolérable ! On branche un câble, mais la taille du tuyau est plus petite que celle du tuyau d’après, hein, donc il y a un trop plein de perdu, là ! J’évoque la livebox, mais l’inadaptation touchait tout autant le routeur Ubiquiti, en “simple” gigabit. Levez le nez un instant, et, à y réfléchir, ce même problème se pose pour les offres Bouygues "Bbox Ultym" (2Gbps/600Mbps) et SFR "PowerBox 8" (2Gbps/500Mbps)

En tant que vieux dinosaure, du temps d’autrefois où les modems étaient analogiques sur ligne cuivre, le passage de 300 à 1200 bauds, de 1200 à 2400, de 2400 à 9600,  étaient une telle fête, renouvelée à chaque franchissement de marche technologique, que savoir ce dernier gigabit, là, caché, solitaire, ignoré, et, pour ainsi dire, laissé pour compte, m’était intolérable.

À nouveau, reprenons la quête !

Un peu plus de remerciements, beaucoup plus récents cette fois:

@tamametchi ouvre le bal en février 2020, en une raisonnable question, celle de savoir si d’aucun était parvenu à exploiter ce dernier giga perdu, argumentant que le prix en serait éventuellement plus élevé que d’habitude.
@jerem lui répond immédiatement d’un “Non” aussi catégorique que le désespoir apparent d’alors. https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/ (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/)

Le 10 mars 2020, @mobyfab pointe une information technique fondamentale pour passer outre la limite des 1Gbps.  (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg738671/#msg738671)

@mj reprend avec le lien indispensable, promis j'explique tout, le 8 septembre 2020, alors que j'ai déjà un Switch 10Gbps, un routeur capable, et que je commence à m'agiter parce que ça fait quelques jours que j'ai la fibre directement insérée dans le routeur :https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg789845/#msg789845 (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg789845/#msg789845)


Bientôt, presque, la fin du préambule

Les pièces du puzzle sont là. Il n'y a plus qu'à remettre les pièces en place.

J’ai poursuivi un peu plus loin, et j’ai tiré l’affaire au clair, mais sans les sources d'informations que je viens de citer, je n'y serais pas arrivé.

Maintenant, un peu d’histoire, d’aventure, que je partage la passion, le frisson, le sang, les larmes, hein, sinon ce n’est pas drôle. Le tuto suivra, et sera de ce fait placé dans son contexte.

J’ai la chance de disposer d’un NAS et d’un cluster de virtualisation. Le NAS est dodu, parce que je le vaux bien. Ses grappes SHR peuvent cracher 906Mo/s en lecture. Je n’ai pu m’en rendre vraiment compte qu’en intégrant une interface 10GbE heureusement envisagée par le constructeur. Le Cluster aussi, est sympa, en fanless, par caloductes de cuivre, mais connecté seulement en GbE. Je me promets d’en parler un jour, dans la section homelab ad hoc. Son évolution plausible serait le passage en 10GbE, mais pas cette année, j’aurais trop de noeuds à remplacer. C’est comme un serveur dédié hébergeant des services, avec la haute disponibilité en plus. J’y trafique tranquillement chez moi des données épidémiologiques transférées de nuit depuis le système d’information de la société où je sévis de jour. En local, le NAS pouvant se connecter en 10GbE, et le corpus de données gonflant, j’ai essayé le lien 10Gbps entre le NAS et ma station de travail, heureusement dotée d’un port 10GbE.

Edit: Je suis en train de passer le cluster en 10Gbps, à la lumière de l'expérience acquise depuis.

La vache, le 10GbE, ça fonctionne vraiment bien. La technologie 10GbE attire autant qu’elle suscite la crainte, attire par sa vitesse, et refroidit du fait du prix des composants, principalement. Inutile de craindre le 10GbE, sauf en ce qui concerne la relative rareté des équipements ad hoc pour le “grand public” dont nous sommes en quelque sorte des précurseurs, et le prix, qui ne décroîtra pas tant que les volumes resteront insuffisant.
Certaines cartes réseau sont sorties en 2.5Gbps. J’ai essayé, en point à point, NAS<=>Station de travail, lien saturé, bien sûr. Certains switchs ont commencé à sortir, en 5GbE+2.5GbE, plus quelques ports 1GbE. J’ai analysé le marché sans trouver chaussure à mon pied.
J’ai alors opté pour le 10Gbps.

Je tente alors le Mikrotik - CRS305-1G-4S+in. Moins de 150€, 4 ports SFP+.

Citer
Petit aparté sur le raisonnement de la dénomination Mikrotik:
  • CRS: Cloud Router Switch. C’est un switch, beaucoup, ou un routeur, un peu, car on peut le faire tourner sous RouterOS.
  • 1G: Il y a un port 1GbE, pratique pour le régler rapidement, mais comme il fait partie des ports, il est utilisable comme un authentique port du switch.
  • 4S+: 4 cages SFP+ 10Gbps. Ce sont des cages, pas des ports RJ45 en 10GbE, auquel cas ça s’appellerait 4G+. Ça s’appelle 4S+, ce sont des cages SFP+.
  • “in”: Il s’agit plutôt d’un équipement grand public. Aucun dispositif d’installation en rack 19’ n’est livré avec. En plus c'est riquiqui.

Citer
Aparté de l’aparté concernant le CRS305:
  • Le CRS305 s’alimente via un transformateur externe 24V, 0.8A, 19,2W
  • On peut en brancher deux si on veut. Haute disponibilité, nous voilà.
  • On peut même l’alimenter en PoE.
  • Attention, avec 3 interfaces RJ45 10GbE, consommant chacune 2.4W, comme ces excellents https://mikrotik.com/product/s_rj10#fndtn-specifications (https://mikrotik.com/product/s_rj10#fndtn-specifications) S+RJ10, l’alimentation tient le coup, mais ça chauffe du sale. Logiquement, c’est prévu pour, mais tout de même, ça chauffe.
  • Attention, si vous optez pour des interfaces SFP+ RJ45 10GbE de source plus exotiques, veillez à la consommation, sinon vous ne pourrez pas en insérer le nombre attendu. C’est du vécu, bien sûr.
Mon CRS305 a fini comme ceci:
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_02.jpg)
Un vieux radiateur de serveur, de la pâte thermique, un serflex.

Les ports SFP et SFP+ sont des cages, permettant de choisir le média physique de transmission de l’information. Je précise ceci pour ceux dont ce n’est pas le métier ou la passion ancienne. Autant les ports RJ45 sont légion, autant la cage SFP regarde le béotien de l’infinie profondeur de sa vacuité. C’est un trou dans le switch/routeur dans lequel on peut au début se demander ce qu’on va pouvoir y insérer, avec la peur de l’achat erroné associée.

Très habitué à l’organisation logique des équipements Ubiquiti “ancienne infra”, avant que le SDN “Software Defined Network” (https://fr.wikipedia.org/wiki/Software-defined_networking (https://fr.wikipedia.org/wiki/Software-defined_networking)) ne débarque en force chez Ubiquiti, j’étais réticent à tout chambouler. Cependant, ce SDN “n’en veux pas qu’en voilà” a une petite tendance à m’agacer.

Citer
En gros, le SDN, c’est faire tourner une machine virtuelle avec un logiciel système complexe, obscur, fermé, parachuté du bout du monde, pour piloter l’équipement qui est chez soi, voire même faire tourner cette machine virtuelle de configuration et paramétrage dans le cloud, donc, sur l’ordinateur d’un autre. Suivez mon regard, faut pas non plus déconner. Chacun fait comme il veut, mais sans nécessité d'orchestration à grande échelle, j’ai tendance à renoncer à cette technologie pour raisons éthiques et pratiques. Je ne dis pas que c’est inutile. Loin de là. Ça peut être fondamentalement utile, mais pour l’heure pas pour moi. J’ai souvenir d’avoir voulu remplacer un point d’accès Wifi Cisco (autonome, un câble Ethernet 1Gb, un firmware, une interface web, on règle les SSID, les mots de passes, les VLAN, et roule) par un de ces derniers UAP-AC-Pro Ubiquiti, mais impossible d’assigner un VLAN à un SSID sans passer par un composant externe, matériel… Agaçant.

La plongée dans l’interface logicielle, la logique, du système tournant sur le petit switch CRS 305, livré avec un système pour switch (SwitchOS) et/ou pour routeur, RouterOS), au choix, s’avère une excellente surprise. C’est, vraiment pas mal foutu. J’ai découvert une grammaire, une syntaxe, une organisation, somme toute logique et facile d’apprentissage. Ouais, je dois avouer que pour l’heure, je suis fan.

Certains fils de discussions ici abordent l’utilisation de routeurs Mikrotik pour gérer l’accès Orange tout comme j’utilisais un équipement Ubiquiti, notamment ce fil initié par @seb59 dont je vous recommande la lecture (https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus), très didactique quant à l’accès physique FTTH.

“Si ça peut se faire, alors il faut, le faire”. Vieux dicton Geek de vieux dino.

Vient la quête du routeur multigigabit. Mikrotik sort en juillet 2020, comme c’est intéressant, comme c’est fortuit, ciel mais quelle tentation, un attendu routeur 10Gbps, montant à des vitesses allant de 13 à 40Gbps routés, le Mikrotik CCR2004-1G-12S+2XS, dans les 500€. Il servira longtemps, je prends. Une fois passés en revue les tests de charge publiés sur sa page https://mikrotik.com/product/ccr2004_1g_12s_2xs#fndtn-testresults (https://mikrotik.com/product/ccr2004_1g_12s_2xs#fndtn-testresults), la décision est vite pliée.

(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_01.jpg)

Hop hop hop, encore un peu d’analyse de dénomination Mikrotik:
“T’as quoi comme routeur, chez toi ?”
“J’ai un Cloud Core Router 25Gigabits..” + main passée dans les cheveux en portant la tête en haut et à gauche, vent dans les cheveux...
Bétise à part, toucher un routeur 10Gbps, terrible... Je viens du coupleur acoustique.

Je branche le routeur CCR2004 en 1GbE sur mon vieil ONT Huawei ancestral. Grâce à la lecture du fil de @seb59, j’obtiens une connexion, 1GbE, certes, mais authentifié, sur l’infra Orange. J’ai les mêmes fonctionnalités que celles offertes par l’Ubiquiti EdgeRouter 6p, mais avec la possibilité de monter au delà de 1Gbps.

Qu’auriez vous fait à ma place ?

J’ai continué à gratter le problème.[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:36:50
J’ai beaucoup, beaucoup, lu. Notamment les documents ITU comme:

On y apprend que tout ce que nous vendent les opérateurs, Orange, Bouygues, SFR, se sont des offres calquées sur des fonctionnalités prévues par la norme d’interopérabilité ITU G.984.1 - Ni plus, ni moins. Éventuellement, ils vont brider le débit descendant, en amont, pour segmenter l’offre, mais, du point de vue technologique, l’interopérabilité et les débits sont pour ainsi dire inscrits dans le marbre depuis 2003, avec de maigres évolutions à la marge.

Donc, les équipement doivent être interopérables. Si Orange vend 2Gbps, et que c’est prévu par la norme, c’est qu’il doit bien y avoir une solution.

J’ai un routeur capable de 10Gbps, qui se connecte via l’ONT externe Huawei collé sur le mur,  un switch CRS 305 capable de 10Gbps.

Il ne reste, pour avancer, qu’à trouver l’interface SFP qui permette la connexion.

Au départ, la mission était d’insérer une interface SFP comme le Sercomm FGS202 de ceux qu’Orange livre avec ses Livebox v4. Obtenir une LBv4, avec son interface FGS202, et l'insérer dans le routeur CCR2004, et voilà :)

En fait, non. Hélas, ce n’est pas aussi simple.

Pour utiliser une interface réseau sur un équipement routeur, qui tourne sur un système d’exploitation, il faut que le système d’exploitation dispose des pilotes ad hoc. En l’occurrence, le routeur Mikrotik CCR2004 ne reconnaît pas tous les équipements SFP qu’il pourrait. Cependant, il s’agit d’un excellent équipement de routage.

Reprenons. En fait, il y a globalement 3 impératifs pour régler ce problème:

L’inscription d’interfaces fibre FTTH non Orange sur l’arbre GPON est un tabou ancien, véhiculant la peur d’interférer avec les autres  utilisateurs de l’arbre local. Cependant, l’interopérabilité des équipements, dont la norme est bien établie, étant relativement ancienne (2003) il me fallait essayer.

Après m’être connecté sur l’ONT Huawei mural, pour en extraire toutes les informations, je me mets en quête d’un ONT SFP adaptable pour le remplacer.

Petit apparté sur la nomenclature des interfaces SFP FTTH. Habituellement, les équipements réseau FTTH côté client programmables sont appelés des ONU, quand ceux qui ne le sont pas sont appelés ONT, disposant d’un paramétrage fixe, avec le seul numéro de série variable fixé à l’usine, et utilisé par l’interface opérateur pour le reconnaître du côté de l’OLT.

Ma quête de l’ONU ad hoc m’a conduit à butiner la toile, et trouver un ONU adaptable, dont on pouvait modifier le numéro de série ainsi que le code LOID.

J’ai tout d’abord trouvé un module SFP ONU Hilink DFP-34G-2C2 sur alibaba, à base de chipset Realtek. Le Chipset avait du sens, mais je ne l’ai compris qu’après.
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_03.jpg)

(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_04.jpg)
Effectivement, les SN et LOID pouvaient être modifiés facilement.

Il faut pour cela insérer l’interface ONU dans le port SFP d’un switch, et régler le routage de sa station pour lui parler facilement. Je ne pense pas qu’expliquer les bases d’un réglage réseau spécifique pour toucher une IP, éventuellement exotique, relève du cadre de ce modeste exposé. Vous pouvez voir sur la capture suivante que l’ONU répond en accès web sur l’IP 192.168.1.1 J’ai vu des IP bien plus exotiques, croyez moi, et nmap m’a sauvé bien des fois.

Il faut donc rajouter un switch doté d’un port SFP à la liste des courses. Un ancien Ubiquiti EdgeSwitch 8-150, décommissionné, configuré à l’envie, relié à un bon vieux Thinkpad à vrai clavier (série x20, lourd comme en 2012, mais vrai clavier, démontable, et toujours là avec ses 4h d’autonomie), vieux laptop qui a le bon goût de disposer d’un port Ethernet en natif, et de ne pas être indispensable au fonctionnement du réseau.

Petit aparté à l’usage des soucieux et des prévoyants:
Quand on règle sa route pour parler à son ONU, et que cet ONU dispose d’usine de la même IP que le routeur par défaut habituel, comme 192.168.1.1 chez moi et chez bien d’autres, hors de question d’utiliser son accès wifi pour butiner la toile à la recherche d’informations. Ce modeste travers peut rendre chèvre le béotien non résiliant. Be warned.
Par chance, en connectant d’abord le switch et l’ONU en routage par défaut sur statique, en s’y connectant, puis, ensuite seulement, en se connectant sur le point d’accès Wifi de son smartphone, on finit par avoir les deux. Pratique.

(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_05.png)

Les deux dernières captures montrent le Serial et le LOID extraits de l'ONT mural Huawei d'origine.

Citer
Vient le moment d’aborder la “Media-Independent Interface” MII. Cette interface permet, en substance, d’interconnecter une interface de couche lien (couche la plus basse du protocole IP) à un composant “PHY” qui opère la couche de plus bas niveau du modèle OSI, matérielle autant que possible.
  • L’interface MII gère jusqu’à 100Mbps.
  • SGMII, pour “Serial Gigabit Media-Independent Interface” gère jusqu’au gigabit, et enfin,
  • HSGMII monte jusqu’à 2.5Gbps.
Cette couche matérielle relie le physique au logique, à son niveau le plus bas.
Pour que le routeur accepte de synchroniser le SFP à 2.5Gbps dans une cage SFP+, il doit supporter HGSMII.
Vous pouvez deviner la suite...

Revenons au SFP tout fraîchement venu de Chine, et fonctionnel, connecté depuis des jours et des jours sans broncher, la vie est belle, les jeunes filles en fleur, les petites abeilles bizz-bizz et les oiseaux cui-cui. L’ ONU est un peu chaud, certes, facilement 50°C, mais c’est prévu dans les spécifications constructeur.
Je reviens à l’interface de gestion du routeur, Winbox, en l’occurrence, l’outil windows très bien foutu fourni par Mikrotik et fonctionnant à merveille sous Wine sous Linux.
Je sélectionne l’interface sur laquelle est branché l’interface, coche le saint bouton 2.5Gbps (comme si ça allait fonctionner du premier coup) et paf, reboot du routeur.
Haha. Reboot, cash.
Mince, j’ai dû rater quelque chose, un rayon cosmique intempestif est passé par là. Je recommence.
Je re-coche.
Ca re-plante. Reboot.
Une upgrade du fimrware en version plus loin, (en version béta, ça se coche, ça ne fait rien, ni plus, ni moins, mais ça ne reboote plus) et un petit dialogue avec le support plus loin, j’apprends que le matériel PHY du CCR 2004 ne prend que le 1Gbps, et surtout qu’il ne prendra, dit-il, jamais en charge le 2.5gbps du HSGMII.


Et là, c’est le drame (trop facile).

Il me faut donc trouver une autre solution, un SFP ONU qui gère le 2gbps, et une interface à cage SFP+ qui gère le HSGMII à 2.5Gbps.

Revenons aux 3 conditions,

J’ai la condition 1, mais pas les autres. Et cette condition 2, vraiment, le support noyau de l’interface par le “routeur du coeur de l’internet”, là, me semble vraiment fondamentale.

Cependant, si je trouve un équipement qui satisfasse aux conditions 1 (O5 GPON OK) et 3 (HSGMII 2.5), ce serait déjà bien. Juste à intervertir les conditions 2 et 3, et de bidouiller un truc pour apporter le flux 2.5Gbps dans un tuyau 10Gbps sur un média inséré dans une interface gérée par ce routeur CCR2004.

C’est là que je découvre le fil suivant, fondamental:
https://www.dslreports.com/forum/r32230041-Internet-Bypassing-the-HH3K-up-to-2-5Gbps-using-a-BCM57810S-NIC
38 longues pages. Moults questions, dont les miennes, moults réponses, éclairées, pas les miennes.
Je vous le résume.
La question de profiter du débit qui dépasse, au delà du premier Gigabit délivré par l’opérateur, s’est déjà présentée pour les clients de Bell Canada, qui vend depuis 2018 une offre 1.5Gbps, en ne proposant tout comme chez nous un simple un routeur 1Gbps. Cette situation a ulcéré un utilisateur du forum, Upnatom, qui a passé en revue les cartes dual SFP+, en s’intéressant aux composants réseau PHY, à la recherche d’un composant compatible HSGMII.

Il a mis en évidence que les cartes à base de Marvell Cavium BMC57810S le permettaient, et qu’on en trouvait à la pelle sur Ebay, pour une cinquantaine d’Euros

Mais, le module noyau Linux ne prévoyait pas le support HSGMII 2.5Gbps.

Alors, @upnatom a patché le module noyau. Rien que ça.

Ces cartes ne sont pas prévues pour gérer le 2.5Gbps d’origine en sortie de boite, et il faut lancer un outil de diagnostic en mode texte, sur clé USB DOS style Windows 98, et sans doute l’adaptation d’un outil écrit à la fin du siècle dernier. On boote la clé, on active le support 2.5, on reboote, et ça marche.

Ensuite, les seuls ONU SFP qui semblent disposer du support 2.5gbps HSGMII sont ceux à base de chipset Lantiq-Intel.

Pour faire simple, Lantiq, issue de Infineon Technologies, est une société allemande de semiconducteurs, sans fonderie, rachetée par Intel en 2015. Rachat par Intel, Intel dans les choux depuis 3 ans, vous comprendrez que le support est nul, et que ces composants ne sont plus fabriqués.

Il faudra donc chiner la bonne interface ONU. Je n’ose compter combien j’en ai chiné d'occasion sur Ebay, à vil prix, et sur Alibaba/Aliexpress, où l’on trouve les seuls ONU auprès des fabricants, Chinois. J’en ai chiné 12 au total. J’y reviendrai si on me supplie.

Hop hop hop, un peu de résumé sur les chipset supportés:
[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:36:55
Edit du 23 Novembre 2020 -
Il nous faut convertir le media physique, depuis le coté SFP+ d'une interface qui accepte le débit Multigigabit de la fibre, vers un media accepté par le routeur CRR2004. La suite décrit la manipulation en mode gros hack poilu à base d'une carte Bi SFP+ PCIe trouvée pas cher sur Ebay, d'un type particulier.
Cependant, la piste d'un convertisseur de média est étudiée plus loin - https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg813076/#msg813076 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg813076/#msg813076)
- Je mettrai à jour selon l'évolution des investigations.

Edit du 6 Décembre 2020 -
En fait, ça ne fonctionne pas, le convertisseur de média en question réagit un peu comme le CCR2004, il n'accepte que le 1 et le 10Gbps.
Oui, pas de bol.
Vous voici obligés de suivre et lire la suite, donc gogogo.



On va donc utiliser la carte BMC57810S pour parvenir à diriger le flux vers le routeur. On utilise une carte double SFP+ BMC57810S que l’on place dans un petit système Linux.

Les cartes double SFP+ BMC57810S se trouvent facilement sur ebay, avec et sans ventilateur. Prenez bien des versions SFP+, et non BASE-T RJ45.
https://www.ebay.com/sch/i.html?_from=R40&_trksid=p2047675.m570.l1313&_nkw=BMC57810S+&_sacat=0
Ma Dell N20KJ fonctionne à merveille, et m’a été livrée avec un cache postérieur court 1U qui sied parfaitement au boitier de mon serveur. Le ventilateur peut éventuellement être avantageusement remplacé par un Noctua NF-A4x10 FLX
https://www.amazon.fr/Noctua-NF-A4x10-FLX-Ventilateur-40x40x10mm/dp/B009NQLT0M


Alors, on insère l’ONU préparé dans un des 2 ports de la carte Marvell Cavium BMC57810S. Carte sur laquelle on aura préalablement activé  le support 2.5Gbps.

Le serveur, dans mon cas, est sous Linux. Je ne sais pas, ni même essaie de, le faire sous Windows ou aucun autre système. L’objectif est de faire reconnaître la carte par un système d’exploitation, puis de ponter les 2 ports SFP+

[/list]

Supposons que le système Linux tourne sous Debian. On suppose que vous avez l’accès root, car il s’agit de votre serveur physiquement.

On modifie /etc/apt/sources.list de cette façon:
Citer
sed -i 's/buster main/buster main non-free/g' /etc/apt/sources.list
On met à jour le système:
Citer
apt update
On installe quelques outils indispensables:
Citer
apt install firmware-bnx2x build-essential libncurses5-dev bison flex bc curl libelf-dev libssl-dev
Installations des sources du noyau
Citer
apt install linux-headers-$(uname -r)
apt install linux-source
cp /usr/src/linux-source-*.tar.xz .
tar -xvf linux-source-*.tar.xz
Supposons que nous ayons installé un noyau 4.19
Citer
cd linux-source-4.19
cp /usr/src/linux-headers-$(uname -r)/.config .
cp /usr/src/linux-headers-$(uname -r)/Module.symvers .
curl https://raw.githubusercontent.com/JAMESMTL/snippets/master/bnx2x/patches/bnx2x_warpcore+8727_2_5g_sgmii.patch | patch -p0
make modules_prepare
make M=drivers/net/ethernet/broadcom/bnx2x
strip --strip-debug drivers/net/ethernet/broadcom/bnx2x/bnx2x.ko
Le module noyau modifié se trouve là:
Citer
~/linux-source-4.19/drivers/net/ethernet/broadcom/bnx2x/bnx2x.ko
Qu’il convient de copier là
Citer
/lib/modules/$(uname -r)/kernel/drivers/net/ethernet/broadcom/bnx2x/
Faites une copie au cas où.
Citer
update-initramfs -u -k all
reboot
Le système redémarre, avec la gestion possible de la synchronisation HSGMII 2.5Gbps

On peut d’ores et déjà paramétrer le pont entre les 2 ports de la carte dual SFP+
On ajoute dans le fichier /etc/network/interfaces, en supposant que comme chez moi les interfaces enp1s0f0 et enp1s0f1 soient les deux interfaces en question.

Citer
auto vmbr0
iface vmbr1 inet static
   address 172.16.0.24
   bridge_ports enp1s0f0 enp1s0f1
   bridge_stp off
   bridge_maxwait  0
   bridge_fd 0
Notez que j’ai du ajouter une adresse IP, sans quoi le pont ne se lançait pas. S’agissant d’une interface, ce n’était pas nécessaire, me semble t-il, mais je n’ai pas plus poussé, trop content d’avancer.

Il faut alors démarrer le système, attention à bien désactiver le support +de 4Go et booter une clé USB DOS contenant le logiciel de maintenance Marvell, ediag.exe
Vous trouverez le lien vers  l’outil ici: B57BCMCD_T7.12b.4.1.zip https://mega.nz/file/b2YWHahJ#R8J-sEzQ5wm9EMxlyu4AULj5JqadlnJsc0zkfeIu57U[/list]
Attention, le 15 avril 2022, la mise à jour v7.3beta33 de RouterOS7 permet l'insertion directe du module SFP Lantiq dans un port SFP+ de CCR2004-1G-12S+2XS avec la synchro 2.5Gbps. Toutes les manipulations qui suivent sont donc devenues inutiles, il n'est plus nécessaire d'utiliser de carte BMC57810s. Cf Ce post  (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944163/#msg944163)et les quelques qui le précèdent.


Une fois la clé USB démarrée, il faut lancer:
Citer
ediag.exe -b10eng
Puis les commandes suivantes. Sélectionnez le port N°1, celui où sera placé l’ONU SFP:
Citer
device 1
Passez en mode d’interaction avec le port en question
Citer
nvm cfg
Sélectionnez “Link”
Citer
7
(dans mon cas, sur une carte Dell N20KJ, mais parfois c’est l’option 6)
Réglons les vitesses possibles
Citer
35=70
36=70
Puis les vitesses par défaut, en 2.5Gbps
Citer
56=6
59=6
On sauvegarde
Citer
save
Et on sort de l’outil de diagnostic.
Citer
exit

On retire la clé, et on peut lancer le système linux

Logiquement, lors du boot, le module bnx2x doit parler, repérer la présence des interfaces SFP dans les cages, et indiquer l’interface pontée comme UP.

Gardez à l’esprit que, une fois inséré dans la cage SFP+ de la carte, vous ne pourrez plus accéder à l’interface ssh ou http de l’interface SFP ONU. Il convient donc de la préparer préalablement.

Faisons un petit résumé de la liste des courses:

(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_06.png)


Vous l’aurez compris, la quête du bon SFP ONU compatible HGSMII a été un compliquée. J’ai exploré de nombreuses solutions plus ou moins plausibles, et j’ai rencontré le succès du statut O5 au moins avec 4 interfaces différentes. J’en ai eu une brochette.
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_07.jpg)
De gauche à droite, un Sercomm FGS202, un Alcatel-Lucent G-010S-A, 3 ONU SFP différents à chipset Realtek, un Technicolor AFM0002TIM italien, et un de mes Huawei MA5671A.


En fait, chers amis, hors du chipset Intel/Lantiq PEB98035, point de salut. En gros, soit vous trouvez:
Soit c'est éventuellement mort.

Mon choix s’est porté sur l’Alcatel-Lucent G-010S-A (mais, vraiment, j’en ai trituré plein)
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_08.jpg)

Il fonctionne, dès lors qu’on lui pratique une petite soudure, que vous pouvez voir dans la photo suivante:
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_09.jpg)
On voit, sur la droite, 3 groupes de résistances. Il convient d’inonder le groupe du centre d’un petit paté de soudure. Dans mon cas, je l’ai fait à l’encre conductrice, et ça tient depuis 48h.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:37:01
Citer
La manipulation suivante décrit toute la manipulation destinée à paramétrer le module optique SFP d'occasion, de façon à lui permettre de se synchroniser O5 sur l'arbre GPON. Cette manipulation peut s'avérer caduque si l'on peut acheter un module neuf directement pré-paramétré au numéro de série attendu. Je laisse la manipulation pour référence, pour si l'on déménage ou si fs.com ne fournit plus de module ad-hoc.

Continuons avec les réglages de la bête.

Tout d’abord, il vous faut extraire le numéro de série de votre ONT actuel. Le Huawei mural HG8010a répond sur l’IP 192.168.4.254
Les numéros de série se présentent :

Mettons ça de côté.

L'interface web de l'ONU s'ouvre à http://192.168.1.10 avec:
On y trouve la possibilité de régler le SLID, explicitement recopié de la capture de l'ONT mural.

(https://lafibre.info/index.php?action=dlattach;topic=44730.0;attach=91790;image)

On revient à l'accès via ssh:
On garde à l'esprit qu'il te faudra un switch doté d'un port SFP, switch réglé par exemple en 192.168.1.2. Ordi réglé en 192.168.1.50 par exemple. L'Alcatel-Lucent G-010S-A cause en 192.168.1.10

Une fois l’invite de commande disponible, on modifie le Manufacturer ID et le Numéro de Série,  AAAA en ASCII, 9A9A9A9A en hexa.
Citer
ONTUSER # ritool set MfrID ABCD 
ONTUSER # ritool set G984Serial 9A9A9A9A
ONTUSER # ritool dump
On vérifie un peu
Citer
ONTUSER # ritool get MfrID
ONTUSER # ritool get G984Serial

Attention, sur certaines infrastructures, il peut être nécessaire de renseigner un champ nommé HardwareVersion avec l'outil ritool.

Sur Livebox v5, il faut récupérer le HardwareVersion stipulé dans la page de supervision de la Livebox, qui semble correspondre à Hardware Version stipulé dans la page "Device Information" des ONT Huawei muraux.
Citer
ONTUSER #ritool set HardwareVersion 12CaractèreEnHexa

On active le mode 2.5Gbps
Citer
ONTUSER # fw_setenv sgmii_mode 5
Idéalement, on insère la fibre FTTH dans l’ONU
Citer
ONTUSER #reboot
On attend bien 2 minutes. On peut le pinguer par ailleurs.
On s’y reconnecte, et on surveille la procédure d’inscription sur l’arbre GPON:
Citer
ONTUSER # watch -n 1 onu ploamsg
Vous devez constater le passage O5
Citer
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=30428
La console se grippe alors, mais c'est normal, l'ONU passe en mode bridge pur, et tant que la fibre optique est insérée, on perd l'accès ssh.

Dès que l’on a pu vérifier que l’ONU passe bien O5, on peut alors l’insérer dans le pont, et poursuivre la configuration du routeur. Il faudra attendre que l'ONU démarre dans sont slot SFP+, repère la fibre active, s'inscrive O5, et monte, ce qui fait monter le pont en lien actif.
Alors, l'interface du routeur devient active à son tour. Le lien physique fibre est actif, et l'authentification peut alors se dérouler pour permettre au routeur de finir le travail, avec un lien à plus de 1Gbps.

Il se fait tard.
Avez ça, vous avez tout ce qu'il faut pour réussir.
Bon, ok, il faut un peu de matos.
Bon, ok, si ça se trouve Mikrotik mettra à jour le noyau de son CCR2004.

Mais en attendant, ça fonctionne.

Et ça fonctionne même bien. Orange ne s'est même pas tracassé à limiter le débit à 2Gbps, et injecte dans l'arbre GPON tout le débit qu'il peut y transmettre. C'est la fête.

Manifestement, selon @uptnatom, je suis le premier à avoir réalisé la manip sur l'infra Orange. 39eme dans le monde. Venez m'y rejoindre.

C'était vraiment une bidouille sympa, dépassant mes attentes en terme de débit. Mon réseau local est complètement révolutionné, prêt pour le XGsPON.
Vivement le XGsPON, et, plus loin, le multidécagigabit :D

Une petite vue du routeur et du switch. Oubliez le routeur Ubiquiti. Les SFP ONU en test sont en rang, il doit éventuellement en manquer un ou deux.
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_11.jpg)

Et un petit SpeedTest rapide:[/size]
(https://lafibre.info/images/materiel/202011_orange_2gbps_sur_mikrotik_et_ont_sfp_10.png)


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 18:37:06
- Temple de la renommée -
Index des réussites, attention, ce post est moche, avec de grosses images dedans, mais l'important, c'est le contenu:



Hop hop hop, bonne lecture et lancez vous.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 20 avril 2022 à 19:14:51
Alors tiens, question : est-ce que le module SERCOMM de base, livré il fut un temps avec l'offre 1G, est reconnu par le CCR avec la 7.3beta ou pas ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 19:24:05
Alors tiens, question : est-ce que le module SERCOMM de base, livré il fut un temps avec l'offre 1G, est reconnu par le CCR avec la 7.3beta ou pas ?

Je viens de vérifier, oui.
Et ce, même en 2.5Gbps
Vu que celui dont je dispose n'est pas lié à mon accès, je ne sais pas si il est fonctionnel à 2.5Gbps. Qui peut essayer ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 20 avril 2022 à 19:26:36
Mon dieu ...  ;D
Mais ce module n'est-il pas limité à 1G ? Genre il fonctionnerait avec l'offre 2G ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 19:29:35
Mon dieu ...  ;D
Mais ce module n'est-il pas limité à 1G ? Genre il fonctionnerait avec l'offre 2G ?

Il faut essayer. La norme reste la norme, mais sur les ONU SFP Alcatel et Nokia, il fallait activer le support 2.5Gbps. Le firmware du SGS202 est beaucoup plus modeste, mais qui sait.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 avril 2022 à 19:32:16
Mais que reste-t-il à Ubiquiti ?  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 20 avril 2022 à 19:35:37
Merci pour tes essais. Perso, j'attends la 7.3 stable et je pourrai virer mon media converter du coup (j'utilise le SERCOMM aujourd'hui).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 avril 2022 à 19:59:16
Mais que reste-t-il à Ubiquiti ?  ;D

Ça intéresse quelqu'un un ES-16-XG ? :P ;D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 20 avril 2022 à 20:10:34
De ce que j'ai lu sur le forum, pour le sercomm, il supporte le 2.5G (version originale) mais Orange l'a bridé à 1G. A voir.
Je vous lis et je me dis zut... je viens de commander plein de matos (DAC, Carte à base de chipset BCM57810S, SFP, SFP+, CRS310....) + récup d'un vieil optiplex 3020 sff ... Evidemment, je me dis soit je n'ai soit pas été assez rapide soit je n'ai pas été assez patient ;)

J'attends toujours mon GPON de fs.com commandé il y a déjà un mois... mais qui devrait arriver d'ici 2 semaine max... Si quelqu'un en a un en trop, je veux bien lui acheter ...

Ca me servira toujours de backup ;)

Je continue à vous suivre jusqu'à enfin lire que que la version finale a passé tous les tests...

Je veux bien tester si quelqu'un me prête son CCR ;)

Oui, il ne restera plus grand chose à Ubiquiti sauf un routeur 1G pour router le traffic local pour ceux qui utilisent plusieurs VLAN et splitter les réseaux 1G/10g !?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 20 avril 2022 à 20:36:46
Ça intéresse quelqu'un un ES-16-XG ? :P ;D
Les edgeswitch permettent de changer la COS?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 avril 2022 à 21:27:07
J'ai pas tenté, je ne m'en sert que de pont côté WAN (avec 3 ports, de temps en temps pouvoir regarder les paquets ça peut être utile), en attendant que je me motive à recâbler la baie et à en faire le commutateur principal avec les 13 ports qui restent. C'était une boutade, vu que la raison qui m'a fait l'acheter est maintenant réalisable avec un CRS305 3x moins cher (et moins gros). Mais maintenant que je l'ai, bah autant m'en servir... Je ne le conseillerais cependant pas à l'achat pour quelqu'un qui veut "seulement" passer la barre du giga sur sa ligne fibre (cher et gros pour ce seul usage).

Un CRS305 sait changer la CoS sur les seuls paquets DHCP par contre, c'était ma configuration de départ, avant que le filtre niveau 2 soit fonctionnel sous RoS7.
Donc avec un CRS305, changement de CoS + module SFP à 2.5G, c'est pas trop cher et pas compliqué, et on peut mettre n'importe quel routeur "basique" derrière (faut quand même un client DHCP configurable avec les options).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 20 avril 2022 à 22:12:56
Même 4x moins cher, mais surtout introuvable (en rupture de stock)

Est-ce tu penses que l'on peut utiliser le CRS305 pour connecter l'ONU SFP avec les options DHCP d'Orange et laisser la partie routage à un UDM Pro, qui lui ne sait pas attribuer le CoS ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 avril 2022 à 23:16:00
Théoriquement c'est possible, vu qu'on a RoS sur le CRS305 comme sur n'importe quel routeur Mikrotik. Sauf que c'est une fausse bonne idée...
Le CRS305 est vendu comme un commutateur, pas comme un routeur.
Le processeur du CRS305 est trop léger pour router correctement...

Test de Mikrotik eux-mêmes :
Routing (avec 25 ip filter rules) : 64,8kpps / 786.9Mbps (soit moins que le Gbps... donc pas super adéquat pour une fibre à 2Gbps :/ )

A première vue (de doc en cherchant sur google et en prenant le 1er lien), les UDM pro savent spécifier les options nécessaires. Donc la facilité c'est CRS305 avec le filtre CoS et l'ONU SFP dedans à 2.5Gbps, et le reste dans l'UDM...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 20 avril 2022 à 23:18:39
Aucun CRS ne sait router, c'est logique, ce sont des switchs avec des CPUs minuscules. Pour router, il faut prendre un routeur, donc un CCR principalement (chez Mikrotik, https://help.mikrotik.com/docs/display/ROS/Product+Naming)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 21 avril 2022 à 00:17:14
Théoriquement c'est possible, vu qu'on a RoS sur le CRS305 comme sur n'importe quel routeur Mikrotik. Sauf que c'est une fausse bonne idée...
Le CRS305 est vendu comme un commutateur, pas comme un routeur.
Le processeur du CRS305 est trop léger pour router correctement...

Test de Mikrotik eux-mêmes :
Routing (avec 25 ip filter rules) : 64,8kpps / 786.9Mbps (soit moins que le Gbps... donc pas super adéquat pour une fibre à 2Gbps :/ )

ça c'est en RouterOS 6.x car depuis RouterOS 7.x il y a le L3 hw offloading qui doit un peu changer la donne :
https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading (https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 avril 2022 à 04:53:47
ça c'est en RouterOS 6.x car depuis RouterOS 7.x il y a le L3 hw offloading qui doit un peu changer la donne :
https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading (https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading)
Comme indiqué en bas de la page, le CRS305 ne supporte pas l'accélération pour Fasttrack et NAT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 21 avril 2022 à 09:11:35
Comme indiqué en bas de la page, le CRS305 ne supporte pas l'accélération pour Fasttrack et NAT.

Malheureusement pour le CRS305 oui, donc pour le firewalling ça passe par le CPU, mais pour du routage simple sans firewalling, il y a bien le L3hw.
Par contre les CRS309 ou CRS17 eux on bien le fasttrack et le NAT sur les connexions fasttrackées avec L3hw.

bien évidemment les CCR sont plus indiqués pour faire le job, mais cette nouvelle possibilité d'avoir du routage L3hw pour les CRS3xx peu suffir dans certain cas.

Un petit test qui date un peu mais qui illustre bien la possibilité de faire du routage inter-VLAN à 10Gb/s avec un CRS317 (comme il n'y a pas de firewalling/NAT dans ce test, il doit être possible d'avoir le même résultat avec un CRS305):
https://stubarea51.net/2020/10/12/mikrotik-routerosv7-first-look-l3-asic-performance-testing/ (https://stubarea51.net/2020/10/12/mikrotik-routerosv7-first-look-l3-asic-performance-testing/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 21 avril 2022 à 09:11:52
Comme indiqué en bas de la page, le CRS305 ne supporte pas l'accélération pour Fasttrack et NAT.
Bonjour @hwti

Je pensais utiliser le CRS305 juste comme "pont" entre la fibre avec un ONU de chez fs.com et un SFP+ RJ45 dans un autre port pour se connecter au firewall FortiGate.
Le CRS305 ne ferait que la CoS, la NAT serait faite sur le firewall.
C'est une Switch Rule qui ferait cette CoS et je me demande si au de la du Giga ca tiendra ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2022 à 10:41:37
Bon, qui dispose à la fois d'un ONU Sercomm FGS202 reconnu, d'un accès Orange UP 2Gbps et d'un routeur Mikrotik compatible, pour nous dire si ça se connecte direct en 2.5Gbps ou pas ?

EDIT- ça ne connecte pas en HSGMII 2,5Gbps

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 21 avril 2022 à 10:43:28
Un petit message pour dire bravo et merci, j'ai suivi les instructions de ce très sympathique fil et j'ai 2gbps en down avec un Mikrotik ccr2004-1g-12s...en beta33 et un onu fs.com arrivé hier.

(https://pic.nperf.com/r/3380285314882029-9n1Uqw9v.png)

Merci encore ! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2022 à 10:58:40
Un petit message pour dire bravo et merci, j'ai suivi les instructions de ce très sympathique fil et j'ai 2gbps en down avec un Mikrotik ccr2004-1g-12s...en beta33 et un onu fs.com arrivé hier.

Merci encore ! :)

Raaaah, ça fait plaisir. Prendre un routeur Mikrotik CCR2004-1G-12S+2XS, un module fs.com, lire le fil, et réussir, en postant une seule et unique fois pour annoncer son succès... La Classe.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 21 avril 2022 à 11:34:45
Je vais être le seul ici à rester avec son routeur Mikrotik qui ne supporte pas le hgsmii sur ses ports 10g :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 21 avril 2022 à 11:54:29
Je vais être le seul ici à rester avec son routeur Mikrotik qui ne supporte pas le hgsmii sur ses ports 10g :o

t'as plus qu'a passer au CCR2216  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 21 avril 2022 à 12:34:05
Bon, qui dispose à la fois d'un ONU Sercomm FGS202 reconnu, d'un accès Orange UP 2Gbps et d'un routeur Mikrotik compatible, pour nous dire si ça se connecte direct en 2.5Gbps ou pas ?

  • Sont donc compatibles, en date du 20 avril 2022:
    • CCR2004-1G-12S+2XS
    • CCR2116-12G-4S+
    • CCR2216-1G-12XS-2XQ
  • Sont donc NON compatibles, en date du 20 avril 2022:
    • CCR2004-1G-2XS-PCIe
    • CCR2004-16G-2S+


Comme pour le moment ceux qui sont compatible sont tous les équipements Mikrotik avec un switch chip en 98DX* ou en 98PX1012, c'est le CCR2004-1G-12S+2XS et tous ceux de cette page :
https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-Models (https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-Models)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: David75 le 21 avril 2022 à 13:47:57
J'ai lu la petite pique envers Ubiquiti et il est vrai qu'ils ont le potentiel, mais en font de moins en moins.
Ils pourraient qualifier des modules optiques pour chaque vitesse: 1/2.5/5/10G et même plus et permettre la modification des paramètres à chaud.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 21 avril 2022 à 14:55:58
Bonjour @hwti

Je pensais utiliser le CRS305 juste comme "pont" entre la fibre avec un ONU de chez fs.com et un SFP+ RJ45 dans un autre port pour se connecter au firewall FortiGate.
Le CRS305 ne ferait que la CoS, la NAT serait faite sur le firewall.
C'est une Switch Rule qui ferait cette CoS et je me demande si au de la du Giga ca tiendra ?
C'est exactement ce que je veux faire pour envoyer le traffic vers un UDM Pro, sans que la partie routage du CRS305 influe sur les perfs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 21 avril 2022 à 15:17:59
Même 4x moins cher, mais surtout introuvable (en rupture de stock)

Est-ce tu penses que l'on peut utiliser le CRS305 pour connecter l'ONU SFP avec les options DHCP d'Orange et laisser la partie routage à un UDM Pro, qui lui ne sait pas attribuer le CoS ?

Si le "introuvable" concerne le CRS305 alors voir par ici, on peut apparemment encore en commander par guirlande entière: https://www.getic.com/product/mikrotik-crs305-1g-4sin
Getic est la nouvelle enseigne de (l'ex) eurodk.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2022 à 15:34:59
J'ai lu la petite pique envers Ubiquiti et il est vrai qu'ils ont le potentiel, mais en font de moins en moins.
Ils pourraient qualifier des modules optiques pour chaque vitesse: 1/2.5/5/10G et même plus et permettre la modification des paramètres à chaud.

Raaah, Ubiquiti et moi, quelle belle histoire d'amour. 5 équipements chez moi, 2 routeurs, 2 switchs, et un point d'accès Wifi. 5 switchs, un routeur au travail. Souligné que j'ai beaucoup aimé reste un euphémisme, et je n'ai pas compté tous les équipements que j'ai prescrit. Hélas, cette histoire est finie, et la confiance n'est plus là.

Maintenant que j'ai goûté à Mikrotik, j'avoue, je ne reviendrai plus à Ubiquiti tout de suite.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2022 à 15:37:48
Comme pour le moment ceux qui sont compatible sont tous les équipements Mikrotik avec un switch chip en 98DX* ou en 98PX1012, c'est le CCR2004-1G-12S+2XS et tous ceux de cette page :
https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-Models (https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-Models)

Précieux lien !
Attention, tous ces équipements ne disposent pas tous d'un port SFP+, et ne sont pas tous, loin de là, capables de router aux vitesses qui nous occupent. Sont pointés tous les équipements disposant d'un composant 98DX*

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 21 avril 2022 à 15:44:51
Avec un peu de chance ils vont démocratiser au niveau des cpus également...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2022 à 16:11:55
Si le "introuvable" concerne le CRS305 alors voir par ici, on peut apparemment encore en commander par guirlande entière: https://www.getic.com/product/mikrotik-crs305-1g-4sin
Getic est la nouvelle enseigne de (l'ex) eurodk.

Bonne adresse
CCR2004-1G-12S+2XS - 505.96 € TTC  - out of stock - 150 pcs expected - Si j'en voulais un, je prendrais un ticket.

Sinon, j'en ai trouvé un chez Senetic : https://www.senetic.fr/product/CCR2004-1G-12S+2XS (https://www.senetic.fr/product/CCR2004-1G-12S+2XS), mais attention, 597,46 € TTC, ça pique
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 21 avril 2022 à 16:15:51
TTC
(modifiable via la barre en haut de page : monnaie / taxe / norme électrique)
Le prix recommandé par Mikrotik est 595$ HT donc même Senetic reste dans l'acceptable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 21 avril 2022 à 16:39:42
Précieux lien !
Attention, tous ces équipements ne disposent pas tous d'un port SFP+, et ne sont pas tous, loin de là, capables de router aux vitesses qui nous occupent. Sont pointés tous les équipements disposant d'un composant 98DX*

En fait seul le premier du tableau n'accepte pas de SFP+, les autres ont un port SFP+, ou un port combo, ou un port SFP28 (compatible SFP+) ou un port QSFP28 (compatible SFP+ moyennant un adaptateur).

Ceux ayant un switchchip 98DX22xx ou 98DX32xx (sauf 98DX325x) peuvent faire du routage hardware (quasi 10Gb/s) mais pas de NAT ou firewalling hardware.
Ceux ayant un switchchip 98DX8xxx, 98DX4xxx ou 98DX325x peuvent faire du routage hardware (quasi 10Gb/s) avec NAT et firewalling hardware (via fasttrack).

Pour une utilisation domestique avec un réseau simple, je pense qu' ils peuvent faire l'affaire. J'ai deux CRS-309, un CRS-305 et un cluster Proxmox à 4 Noeuds dont 3 en 10Gb/s. Je peux reproduire le test de routage hardware à 10Gb/s de la page 276 si vous le souhaitez

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2022 à 17:25:18
En fait seul le premier du tableau n'accepte pas de SFP+, les autres ont un port SFP+, ou un port combo, ou un port SFP28 (compatible SFP+) ou un port QSFP28 (compatible SFP+ moyennant un adaptateur).

Ceux ayant un switchchip 98DX22xx ou 98DX32xx (sauf 98DX325x) peuvent faire du routage hardware (quasi 10Gb/s) mais pas de NAT ou firewalling hardware.
Ceux ayant un switchchip 98DX8xxx, 98DX4xxx ou 98DX325x peuvent faire du routage hardware (quasi 10Gb/s) avec NAT et firewalling hardware (via fasttrack).

Merci de ces précisions.

Citer
Pour une utilisation domestique avec un réseau simple, je pense qu' ils peuvent faire l'affaire. J'ai deux CRS-309, un CRS-305 et un cluster Proxmox à 4 Noeuds dont 3 en 10Gb/s. Je peux reproduire le test de routage hardware à 10Gb/s de la page 276 si vous le souhaitez

J'ai un CCR2004-1G-12S+-2XS, deux CRS 309, un CRS 305, et un cluster Proxmox (fanless) de 3 noeuds à stockage HA Ceph en 10Gbps.
Tu n'es pas seul  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 21 avril 2022 à 17:28:29
J'ai un CCR2004-1G-12S+-2XS, deux CRS 309, un CRS 305, et un cluster Proxmox (fanless) de 3 noeuds en 10Gbps.
Tu n'es pas seul  ;)
Belle config  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 21 avril 2022 à 17:32:09
Belle config  8)

Je te renvois le compliment :)

https://lafibre.info/serveurs/cluster-ha-proxmox-fanless-3-noeuds/ (https://lafibre.info/serveurs/cluster-ha-proxmox-fanless-3-noeuds/) J'ai même un fil qui en parle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 21 avril 2022 à 18:40:07
Si le "introuvable" concerne le CRS305 alors voir par ici, on peut apparemment encore en commander par guirlande entière: https://www.getic.com/product/mikrotik-crs305-1g-4sin
Getic est la nouvelle enseigne de (l'ex) eurodk.
Je parlais du ES-16-XG
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 21 avril 2022 à 19:29:28
Oui, effectivement. J'avais tenté de prendre le dernier sur Senetic. Il était marqué en stock. Je commande. Message : "heu désolés mais en fait on n'en a plus :(".
J'ai fini par en chopper un d'occasion sur ebay... Bon l'avantage c'est que je l'ai payé moins cher que le neuf, et il fait ce pour quoi je l'ai acheté, donc ça va :)

Enfin, maintenant qu'on peut faire pont avec un CRS305, moins cher et moins gros, à moins d'avoir vraiment besoin de 16 ports à 10G (et pour ça y'a ce qu'il faut chez Mikrotik aussi, pour moins cher)...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 22 avril 2022 à 12:13:51
Exactement celui là, lien sur la page 1. Il fonctionne parfaitement.

J'ai une question pour confirmer avant de passer commander chez fs.com !
Il faut juste leur demander de changer le serial (GPON_SN) par celui de l'ONU dans la Livebox 5 ou 6 (dans mon cas SMBSxxxxxxxxxx) ?
Faut-il aussi demander de changer le PON_Vendor_ID (dans mon cas SMBS) ?

Car sur le LEOX je dois changer le GPON_SN et le PON_Vendor_ID pour que ca marche.

Je viens de commander sur Getic un CRS305 et un SFP+ Cuivre....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 12:43:45
Hello prochaine étape pour moi aussi, débrider l'accès Orange Pro du gigabit ethernet de mon ONT 1gbps + pfSense+.
Le CRS305 à l'air top (surtout que j'ai pas besoin de 50 ports), manque le SFP+ GPON 2.4Gbps à trouver la référence compatible... lecture de ce thread j'imagine.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 22 avril 2022 à 12:46:43
Hello prochaine étape pour moi aussi, débrider l'accès Orange Pro du gigabit ethernet de mon ONT 1gbps + pfSense+.
Le CRS305 à l'air top (surtout que j'ai pas besoin de 50 ports), manque le SFP+ GPON 2.4Gbps à trouver la référence compatible... lecture de ce thread j'imagine.

Bonjour @Serveurperso
C'est celui la de chez fs.com https://www.fs.com/fr/products/133619.html qu'il te faut !
Je suis en train de passer la commande pour deux, j'échange en ce moment avec la commerciale pour faire changer le serial et vendor_id directement avant l'envoi pour être prêt à l'emploi dans le CRS305 que je viens de commander aussi.
Attention pour le fs.com ONU ils annoncent 16 à 20 jours de délai...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 13:16:52
Super du coup tu fais bien de me dire ça je vais le commander maintenant avant le reste.
Pour la modif du numéro en fait j'ai déjà contacté Orange pro pour m'activer mon ONT custom ils le font (encore heureux vu le prix que je paye) et de façon très aimable et immédiatement.
Du coup j'ai pas besoin de faire faire ta demande de customisation du serial et vendor_id c'est bien ça si j'ai bien compris qu'orange doit configurer quand on change d'ONT ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 13:19:23
Sinon les modules SFP GPON que je trouve sur Amazon y'a possibilité que ça ne fonctionne pas avec le CRS305 ? Un module SFP c'est pas juste une adaptation de la couche physique l'équipement a besoin de le reconnaitre en plus de la norme de base SFP sensé être universelle (si on respecte au moins SFP vs SFP+) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 22 avril 2022 à 13:28:45
Super du coup tu fais bien de me dire ça je vais le commander maintenant avant le reste.
Pour la modif du numéro en fait j'ai déjà contacté Orange pro pour m'activer mon ONT custom ils le font (encore heureux vu le prix que je paye) et de façon très aimable et immédiatement.
Du coup j'ai pas besoin de faire faire ta demande de customisation du serial et vendor_id c'est bien ça si j'ai bien compris qu'orange doit configurer quand on change d'ONT ?

Ok, mais pour moi l'avantage est que tu peux jongler entre la box et le système "ONU+CRS305+ton_router_firewall" autant de fois que tu veux, si Orange fait une mise à jour ou si pb c'est facile de faire un retour arrière...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 22 avril 2022 à 13:39:00
Sinon les modules SFP GPON que je trouve sur Amazon y'a possibilité que ça ne fonctionne pas avec le CRS305 ? Un module SFP c'est pas juste une adaptation de la couche physique l'équipement a besoin de le reconnaitre en plus de la norme de base SFP sensé être universelle (si on respecte au moins SFP vs SFP+) ?

Ca serait trop simple !
Un SFP/SFP+ sont en théorie standardisés et chaque constructeur essaye d'en supporter le plus possible ou pas (Cisco et autre) mais il existe des compatibles.
Pour notre partie ONU ou GPON c'est une sorte de "gloubiboulga" sachant que l'on a dans un support physique SFP/SFP+, la partie liaison optique et il y a une sorte de mini PC qui fait tourner un dérivé OpenWRT pour assurer la partie logicielle de connection avec l'OLT, du coup dixit le support de Mikrotik tu as plus de chances de gagner au loto que d'avoir un SFP ONU qui fonctionne dans un Mikrotik...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 13:45:03
Effectivement 100% vrais, mais si Orange Pro me dégomme mon réseau pro ben je les ferais bosser !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 13:46:41
Puis franchement les MAJ hormis le coup de la migration PPPoE vers DHCP j'y crois pas... ça va rester comme ça jusqu'au XGPON ou de toutes façon la faudra changer d'ONT après avoir récupéré une box XGPON gratos alors y'a le temps, au pire je mets la 5G pour récupérer le nouveau DHCP option sur le forum et terminé:)
La vraie question c'est peut on utiliser n'importe quel SFP GPON sur le CRS305 ou y'a une détection de plus haut niveau (applicative) qui pourrait bloquer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 22 avril 2022 à 14:49:50
Bonjour,

j'ai un SFP GPON de Orange acheté de mon coté et j'attends le CRS305 ( il doit arriver dans la journée, je vais pouvoir répondre à la question pour la détection au niveau du Switch en tout cas. Mon but est de faire le passage à la COS 6.

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 14:54:32
Merci pour tout vos retours d’expériences les gars ! Très très utile !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 22 avril 2022 à 17:28:58
Coucou par ici !
Sa fait quelques mois que je fais des petites experiances avec la machine que j'ai choisi d'utiliser pour mon opnsense, mais je n'arrive pas a voir une fin
Je cherche a passer sa consomation electrique de 40W a 20W maximum !
c'est un dell optiplex 3010, des idées ??? ? (ou c'est completement infaisble)

Autre petite question, quel materiel utilisez vous dans le cas, avec une faible consomation ;D (entre 10 et 20 / 25 W) ?

Merci a tous !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 18:59:35
C'est extrêmement difficile d'optimiser la conso d'une machine hormi changer/réduire des composants / augmenter le rendement de l'alim ... un truc économique en conso = ordinateur monocarte qui correspond a l'usage...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 22 avril 2022 à 19:10:01
C'est extrêmement difficile d'optimiser la conso d'une machine hormi changer/réduire des composants / augmenter le rendement de l'alim ... un truc économique en conso = ordinateur monocarte qui correspond a l'usage...
Effectivement, c'est bien ce que j'avais compris :)
du coup je suis preneur s'avoir quelques de vos configurations que vous utilisez, je vais aussi faire un tour dans le tableau d'honeur des gens qui ont utilisé opnsense, voir un peut leur configs !

Je pense partir sur une ASRock J4125B-ITX, avec un Celeron J4125 ... preneur de conseils bien sur, allez, je retourne fouiller !
merci a tous !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 19:34:44
Par contre je ne pourrais pas t'aider avec mon serveur core i9 64G de ram et mes briques en ferrailles réseau lol j'aime la puissance plus que l'économie...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 avril 2022 à 19:38:35
Puis franchement les MAJ hormis le coup de la migration PPPoE vers DHCP j'y crois pas... ça va rester comme ça jusqu'au XGPON ou de toutes façon la faudra changer d'ONT après avoir récupéré une box XGPON gratos alors y'a le temps, au pire je mets la 5G pour récupérer le nouveau DHCP option sur le forum et terminé:)
La vraie question c'est peut on utiliser n'importe quel SFP GPON sur le CRS305 ou y'a une détection de plus haut niveau (applicative) qui pourrait bloquer ?

Tu devrais vraiment lire l'intégralité de la page 1.
Tous les SFP GPON ne se valent pas, et surtout, tous ne permettent pas nécessairement la synchro en 2.4Gbps sur un port SFP+
Si tu suis les indications, à savoir un module SF.COM (qui est un sourcephotonics, de la meilleure qualité), tu limiteras les risques d'échec.
Inutile de faire modifier son serial number, on peut le faire tout seul à la main.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 22 avril 2022 à 20:14:24
Bon ben je vais commander sur SF.COM la valeur sure alors ! j’espérais simplement l'avoir plus vite avec mamazon mais ils ne l'ont pas et puis bon vive la qualité et le testé...

EDIT : Paf commandé : On s'en occupe ! Module ONU SFP GPON avec Mac #------ Qté. : 1 La puissance de persuasion de Gnubyte lol
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 avril 2022 à 01:56:16
@GnuByte: En fait le Sercomm FGS202 fonctionne en 7.2, et je pense même qu'il fonctionne depuis la 7.0 (sur le CCR2004 à minima). Je viens de l'insérer en 7.2 là, il est reconnu quelques secondes après son insertion (c'est pas immédiat)
Je parle ici pour un rate de 1Gbps.

Donc Orange LB4 avec module Sercomm > Valide sous Mikrotik (au moins le CCR2004) en ROS 7.0 (supposé, en tout cas en 6.X c'est clairement non) pour du 1Gbps.

Tu devrais modifier la page 1 qui stipule le contraire actuellement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 avril 2022 à 09:15:10
@GnuByte: En fait le Sercomm FGS202 fonctionne en 7.2, et je pense même qu'il fonctionne depuis la 7.0 (sur le CCR2004 à minima). Je viens de l'insérer en 7.2 là, il est reconnu quelques secondes après son insertion (c'est pas immédiat)
Je parle ici pour un rate de 1Gbps.

Donc Orange LB4 avec module Sercomm > Valide sous Mikrotik (au moins le CCR2004) en ROS 7.0 (supposé, en tout cas en 6.X c'est clairement non) pour du 1Gbps.

Tu devrais modifier la page 1 qui stipule le contraire actuellement.

Si j'ai écrit qu'un FGS202 n'est pas reconnu par un CCR2004-1g-12S+2XS livré d'origine sous RouterOS v6, c'est qu'il n'est pas reconnu.

S'il est reconnu en v7.2, génial, mais en 1Gbps dis tu.
Si tu peux valider, ou pas, qu'un FGS202 de LBv4 reconnu par Orange synchronise à 2Gbps sous RouterOS v7.3, voilà qui serait une information transgressive.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 avril 2022 à 09:26:24
Rien à voir ou presque, mais à voir quand même, j'invite chaque sémillant adepte de RouterOS, PfSense, VyOS, etc, à venir poster son avis sur le fil suivant, où je propose la création d'une section dédiée à tel ou tel logiciel de routage&FW => https://lafibre.info/evolution/proposition-de-section-de-forum-routeurs-par-os-de-routage/ (https://lafibre.info/evolution/proposition-de-section-de-forum-routeurs-par-os-de-routage/)

Exemple, un endroit où l'on veut discuter de thèmes comme le dual homing ou la notification d'événements sans être off topic parce que ça ne concerne pas une connexion opérateur, déjà largement couverte par ailleurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 avril 2022 à 15:01:49
Si tu peux valider, ou pas, qu'un FGS202 de LBv4 reconnu par Orange synchronise à 2Gbps sous RouterOS v7.3, voilà qui serait une information transgressive.

J'attends 7.3 stable et je te dis ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 avril 2022 à 16:28:20
J'attends 7.3 stable et je te dis ^^

La nuit, quand la nature sauvage dort, juste avant ce point d'inflexion intangible où l'obscurité tente encore de disputer au jour, il est un moment, où, incidemment, tu peux tenter un upgrade pour nous dire, et sauver le vieil FGS202 de l'oubli léthargique dans lequel nous le précipitons depuis un an et demi.

Ouais. Et après, tu reviens en v7.2 stable, mais au moins comme ça on sait :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 23 avril 2022 à 18:39:52
J'ai des services de prod hébergés, j'aimerai éviter.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 24 avril 2022 à 03:52:52
Toujours mettre une version Beta le vendredi soir en Prod  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 avril 2022 à 11:41:07
Rien à voir ou presque, mais à voir quand même, j'invite chaque sémillant adepte de RouterOS, PfSense, VyOS, etc, à venir poster son avis sur le fil suivant, où je propose la création d'une section dédiée à tel ou tel logiciel de routage&FW => https://lafibre.info/evolution/proposition-de-section-de-forum-routeurs-par-os-de-routage/ (https://lafibre.info/evolution/proposition-de-section-de-forum-routeurs-par-os-de-routage/)

Exemple, un endroit où l'on veut discuter de thèmes comme le dual homing ou la notification d'événements sans être off topic parce que ça ne concerne pas une connexion opérateur, déjà largement couverte par ailleurs.

Venez voter sur le lien que je cite là, mais aussi au bureau de vote car c'est second tour aujourd'hui, car j'ai un script de mise à jour automatique de firewall à vous montrer, avec intégration automatique de la liste firehol1, et des scripts vraiment sympa qui envoient, entre autre, des notifications Telegram (ou Matrix) lors de mise à disposition de mise à jour, de coupure d'accès à ceci ou cela, ou d'augmentation de température.

https://lafibre.info/evolution/proposition-de-section-de-forum-routeurs-par-os-de-routage/ (https://lafibre.info/evolution/proposition-de-section-de-forum-routeurs-par-os-de-routage/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 avril 2022 à 11:44:26
Toujours mettre une version Beta le vendredi soir en Prod  ;D

Tu oublies "à 2 grammes, en rentrant de soirée, et en changeant tous les mots de passe"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Zweit le 24 avril 2022 à 11:53:59
(https://i.giphy.com/media/l0IydR82cl8PYPRg4/giphy.webp)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 24 avril 2022 à 17:27:46
Bonjour à tous,

petite question, le CR305 avec ONT FS.COM se synchronise seulement en 1gb, même avec le dernière Maj 7.3 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 avril 2022 à 19:47:25
Quelle bonne nouvelle !

Je viens d'essayer avec mon CRS305 et ça fonctionne parfaitement en 7.3beta33 après avoir lancé la commande pour désactiver l'auto-négociation et forcé la vitesse à 2.5gbps.

Je n'ai rien eu à changer sur le routeur car ce switch me sert de convertisseur fibre <-> ethernet car je ne peux pas mettre le routeur là où la fibre arrive.

(https://www.speedtest.net/result/13040100019.png)

L'information a été fournie par Page 270 @goldensuneur
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 24 avril 2022 à 19:54:18
bonjour, tu utilises le FGS202 de orange ?
car j'en ai un mais pour une fibre en 1Go avec livebox 4 qui devait être la fibre de mon père.

j'attends un switch CR305 pour la cos 6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 avril 2022 à 07:22:57
bonjour, tu utilises le FGS202 de orange ?
car j'en ai un mais pour une fibre en 1Go avec livebox 4 qui devait être la fibre de mon père.

j'attends un switch CR305 pour la cos 6

Bonjour @Lekoala82
Je te reponds nominativement dans un forum collectif car tu sembles adresser nominativement ton discours, mais globalement quand tu interviens, l'on perçoit à la fois un discours légèrement décalé et aussi parfois un léger manque de lecture du fil. Rien d'irremédiable, mais l'on ne sait jamais quel est le sens réel de ce que tu dis ou de ce que tu demandes.
Oui, c'est cela. Il y a comme une inadéquation relative entre ton discours et ton objectif, avec, dans des propos toujours polis et plutôt écrits sans faute de grammaire et orthographe, ce qui reste remarquable, un résultat immanquablement flou qui laisse toujours un doute sur ce que tu cherches à dire.

Comme je le soulignais encore tout juste à DrRock, personne n'a encore essayé une connexion de FGS202 d'origine en 2.5Gbps sur matériel Mikrotik, et cette expérience là reste encore à mener.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 avril 2022 à 11:17:59
C'est moi ou la v7.3beta34 est a du mal à router en IPv6 ?

D'un autre côté, c'est de la béta.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 25 avril 2022 à 12:20:26
C'est moi ou la v7.3beta34 est a du mal à router en IPv6 ?

D'un autre côté, c'est de la béta.

Bah c'est une béta quoi, c'est pour ça que j'en veux pas chez moi  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 25 avril 2022 à 15:33:16
Pour le principe j'ai mis la fibre sur le CRS305 avec le module FS.com en 2.5Gbps. On va voir si c'est stable dans la durée   :P

J'ai tenté rapidement de faire la modif CoS dessus, mais pas de succès ni avec le menu "switch rule" ni avec une règle "bridge filter" (j'ai pas bataillé longtemps non plus...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 26 avril 2022 à 09:39:24
Vous pensez quoi des performances routées du CRS305 ? RouterOS est puissant et complet ? Je vais pas perdre en perfs par rapport a mon pfSense quad core avec qui je peux faire 100 threads TCP sans faire bouger le ping !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 avril 2022 à 10:01:25
Le CRS est switch. Il n'est pas fait pour router. Ses performances, visibles sur le site Mikrotik, sont insuffisantes pour router 2Gbps.
Pour router la fibre Orange, il te faut un CCR2004-1G-12S+2XS.

Sinon, ton pfsense, avec un CRS305 devant pour synchroniser l'ONU à 2.5Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 26 avril 2022 à 10:01:45
Vous pensez quoi des performances routées du CRS305 ? RouterOS est puissant et complet ? Je vais pas perdre en perfs par rapport a mon pfSense quad core avec qui je peux faire 100 threads TCP sans faire bouger le ping !

Tu peux lire le message que j'ai posté là https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg945129/#msg945129 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg945129/#msg945129) .

En résumé, les CRS3xx sont avant tout des switchs. La version 7.1 a apporté des fonctionalitées de routage hardware à 10Gb/s mais qui varient en fonction du switchchip. le CRS305 peut faire du routage hardware simple, mais pas de NAT ou firewalling hardware contrairement aux CRS309 ou CRS317 par exemple.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 avril 2022 à 11:55:15
On a un sujet quelque part qui explique comment changer le vendorID avec le module FS.com ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 26 avril 2022 à 12:00:28
Le CRS est switch. Il n'est pas fait pour router. Ses performances, visibles sur le site Mikrotik, sont insuffisantes pour router 2Gbps.
Pour router la fibre Orange, il te faut un CCR2004-1G-12S+2XS.

Sinon, ton pfsense, avec un CRS305 devant pour synchroniser l'ONU à 2.5Gbps

Merci beaucoup Gnubyte ! Ce sera donc le CCR2004-1G-12S+2XS pour moi. il me faut absolument de la pâté en perf de routage !
Mon pfSense est un appliance qui a que des interfaces 1Gbps donc il sera mis de côté...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 26 avril 2022 à 13:38:10
Tu peux lire le message que j'ai posté là https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg945129/#msg945129 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg945129/#msg945129) .

En résumé, les CRS3xx sont avant tout des switchs. La version 7.1 a apporté des fonctionalitées de routage hardware à 10Gb/s mais qui varient en fonction du switchchip. le CRS305 peut faire du routage hardware simple, mais pas de NAT ou firewalling hardware contrairement aux CRS309 ou CRS317 par exemple.

Merci aussi bassman je vais regarder tout ça
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Daemongelius le 26 avril 2022 à 14:02:09
Désolé d'être un peu un intrus car étant chez sfr(avec le box 8 et les 2g "partagés"). Une solution est possible en bidouillant pour ceux, comme moi qui ont une box avec ONT intégré car je ne trouve rien du coté "sfr" du forum ? J'ai déjà un pc avec pfsense collé derrière la box pour faire du multi-wan histoire d'avoir environ 1800Mbps~.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 26 avril 2022 à 14:08:21
Désolé d'être un peu un intrus car étant chez sfr(avec le box 8 et les 2g "partagés"). Une solution est possible en bidouillant pour ceux, comme moi qui ont une box avec ONT intégré car je ne trouve rien du coté "sfr" du forum ? J'ai déjà un pc avec pfsense collé derrière la box pour faire du multi-wan histoire d'avoir environ 1800Mbps~.

https://lafibre.info/remplacer-sfr/

-> https://lafibre.info/remplacer-sfr/bypass-nb6-avec-routeur-synology-rt1900ac-acces-ssh-ok/

Peut être trouveras tu quelques infos  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Daemongelius le 26 avril 2022 à 14:17:33
https://lafibre.info/remplacer-sfr/

-> https://lafibre.info/remplacer-sfr/bypass-nb6-avec-routeur-synology-rt1900ac-acces-ssh-ok/

Peut être trouveras tu quelques infos  ;)

Le soucis c'est que ça concerne les anciennes box, la box 8 a l'Ont intégré donc ça limite énormément les possibilités  :-[
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 26 avril 2022 à 14:23:28
On a un sujet quelque part qui explique comment changer le vendorID avec le module FS.com ?

Il faut que je le fasse aussi car comme disais il me semble Gnubyte, c'est très pratique de pouvoir swapper d'un ONT à l'autre sans passer par orange. Surtout que je vais devoir expérimenter avec le Mikrotik et pouvoir repasser sur le pfSense est pratique.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 avril 2022 à 19:01:01
Il faut que je le fasse aussi car comme disais il me semble Gnubyte, c'est très pratique de pouvoir swapper d'un ONT à l'autre sans passer par orange. Surtout que je vais devoir expérimenter avec le Mikrotik et pouvoir repasser sur le pfSense est pratique.

En plus passer par Orange ça ne fonctionne que pour Orange Pro visiblement, pas les abonnements particuliers.
Donc oui , un petit tuto ce serait cool  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 26 avril 2022 à 19:31:10
En plus passer par Orange ça ne fonctionne que pour Orange Pro visiblement, pas les abonnements particuliers.
Donc oui , un petit tuto ce serait cool  ;D

Je ne suis pas certain ça fonctionne pareil pour le grand public il me semble l'avoir vu confirmé.
Il s'agit simplement d'une chaine hexa à générer y'a des tutos et générateur javascript ou même en bash, prendre la chaine longue updatée. et d'un ensemble d'option DHCP et le VLAN puis la priorité et roulez... après t'as même un tuto tout pré mâché pour pfSense qqpart et faut patcher 1 (ou les 2 dans mon cas avec la +) binaires de dhclient (et le v6)

Ma note générique de quand j'ai conf (marche donc sur n'importe quoi qui supporte, mais c pas un tuto dsl) :

Récupérer ton fti/.... et le pw
https://jsfiddle.net/kgersen/3mnsc6wy

Send options :
dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox4", rfc3118-auth xx:xx:xx ... (ton hex du générateur) ... xx:xx:xx

Request options :
subnet-mask, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, routers, domain-name-servers, rfc3118-auth

Option modifiers (grâce au binaire patché, sinon gare aux erreurs, toujours vérifier que ça se passe bien ds ton /var/log !) :
vlan-pcp 6

Send options (IPv6) :
ia-pd 0, raw-option 6 00:0b:00:11:00:17:00:18, raw-option 11 xx:xx:xx ... (ton hex du générateur) ... xx:xx:xx, raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:34, raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d

EDIT : ne pas oublier le VLAN 832 sur l'if wan, et des liens que j'avais, t'as probablement du tuto (mais pfsense) et les binaires dhclient patched la dedans
https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp
https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-pfsense
https://wiki.csnu.org/index.php/Fibre_orange_en_DHCP_avec_routeur_pfsense
https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 avril 2022 à 20:54:55
Oui ok ca j'ai déja hein, je tourne sur Mikrotik là, à 100%
Je parlais de la couche PHY, pour que le module soit reconnu dans l'infra Orange et monte en O5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 26 avril 2022 à 21:25:10
Oui ok ca j'ai déja hein, je tourne sur Mikrotik là, à 100%
Je parlais de la couche PHY, pour que le module soit reconnu dans l'infra Orange et monte en O5.

ouais ben t'es en avance sur moi car encore jamais vu de Mikrotik... j'attend l'argent pour le prendre en suite je m'y met aussi:)
Par contre l'auth DHCP ça doit fonctionner pareil que ce soit Pro ou pas Pro...
Ah par contre le service non pro je sais pas si il peuvent changer le numéro de série faut le faire sois même avec le SFP de FS.com comme dit au dessus, après je sais pas encore comment on le change non plus
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 26 avril 2022 à 21:55:03
C'est moi ou la v7.3beta34 est a du mal à router en IPv6 ?

D'un autre côté, c'est de la béta.

Mikrotik documente ne pas avoir de handler pour traiter ipv6 en fastpath, ils essaient peut-être quelquechose sur cette beta ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 avril 2022 à 22:33:22
Ah par contre le service non pro je sais pas si il peuvent changer le numéro de série faut le faire sois même avec le SFP de FS.com comme dit au dessus, après je sais pas encore comment on le change non plus

Voila, on est d'accord
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 avril 2022 à 23:12:32
Pour le paramétrage de l'ONU FS.com
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 26 avril 2022 à 23:14:32
Merci @Mackila.

Login/mdp ssh ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 avril 2022 à 00:13:56
Merci @Mackila.

Login/mdp ssh ?

Le login est ONTUSER
Le mot de passe est 7sp!lwUBz1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 27 avril 2022 à 00:15:04
Le login est ONTUSER
Le mot de passe est 7sp!lwUBz1

Cool merci. Faudrait centraliser ça en page 1 non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 avril 2022 à 08:30:33
Cool merci. Faudrait centraliser ça en page 1 non ?
C'est déjà prévu dans la version revue que je prépare.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 27 avril 2022 à 08:40:32
Ayé j'ai craqué j'ai commandé le MikroTik CCR2004-1G-12S+2XS ... ça fera toujours un retour d’expérience de plus ici. FS.COM va se faire attendre vu le délais restant:( en attendant je pourrais utiliser l'ONT externe 1gbps afin d'apprendre le mikrotik
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 avril 2022 à 09:12:26
Les edgeswitch permettent de changer la COS?

je suis un peu en retard  ;D
J'ai un ES-16-XG et j'ai passé beaucoup de temps à étudier la notice du firmware et à explorer toutes les options et je ne pense pas que ce soit possible de modifier la COS/802.1p:
- avec la nouvelle interface graphique : elle est trop minimaliste à mon gout, on ne retrouve que des options pour gérer les ports physiques et les VLANS.
- avec l'ancienne interface graphique: il y a beaucoup plus d'options, je ne la trouve pas très ergonomique. Je ne peux pas être certain mais je ne pense pas que l'option pour modifier les COS soient présentes.
- en SSH/serial: je n'ai pas essayé



 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 avril 2022 à 09:20:31
Comme Gnubyte, j'ai un CCR2004-1G-12S+2XS en v7.3beta34. Je confirme qu'il reconnaît un MA5671A en HSGMII (firmware d'origine). Même pas besoin de désactiver le port et redémarrer le client DHCP, ça fonctionne directement.

Par contre, confirme que ce n'est pas très stable. Je me suis retrouvé à 2 reprises avec mon retour en mode 'FAULT' avec la LED rouge allumée et les ventilateurs qui oscillent toutes les 3s. Le plus étonnant est que le routeur n'a pas totalement planté, mon intranet et internet étaient complétement fonctionnelles.

Je ne sais pas si ces instabilités sont intrinsèques à la version beta du firmware 7.3 ou si le problème est plus profond que ça et en lien avec l'ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 27 avril 2022 à 09:25:16
Comme Gnubyte, j'ai un CCR2004-1G-12S+2XS en v7.3beta34. Je confirme qu'il reconnaît un MA5671A en HSGMII (firmware d'origine). Même pas besoin de désactiver le port et redémarrer le client DHCP, ça fonctionne directement.

Par contre, confirme que ce n'est pas très stable. Je me suis retrouvé à 2 reprises avec mon retour en mode 'FAULT' avec la LED rouge allumée et les ventilateurs qui oscillent toutes les 3s. Le plus étonnant est que le routeur n'a pas totalement planté, mon intranet et internet étaient complétement fonctionnelles.

Je ne sais pas si ces instabilités sont intrinsèques à la version beta du firmware 7.3 ou si le problème est plus profond que ça et en lien avec l'ONT.

Outch alors vaux mieux que j'attende l'ONU de DS... sauf si quelqu'un veux absolument un test en prod avec du traffic à fond sur un ONT HG8010Hv3 pour confirmer la stabilité... firmware beta ça me branche pas trop, j'espère que l'ONU tout fonctionne impec en firmware stable sinon je v pleurer
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 27 avril 2022 à 09:38:43
je suis un peu en retard  ;D
J'ai un ES-16-XG et j'ai passé beaucoup de temps à étudier la notice du firmware et à explorer toutes les options et je ne pense pas que ce soit possible de modifier la COS/802.1p:
- avec la nouvelle interface graphique : elle est trop minimaliste à mon gout, on ne retrouve que des options pour gérer les ports physiques et les VLANS.
- avec l'ancienne interface graphique: il y a beaucoup plus d'options, je ne la trouve pas très ergonomique. Je ne peux pas être certain mais je ne pense pas que l'option pour modifier les COS soient présentes.
- en SSH/serial: je n'ai pas essayé
De mon côté j'ai pas mal creusé en ssh et avec l'ancienne UI (la nouvelle effectivement à part la jolie peinture, niveau fonctionnalité on est proche du néant), et avec le dernier firmware.
Il y a des options qui permettraient de le faire (paramétrage d'ACL, de DiffServ), malheureusement soit ça bug (on est sensé pouvoir le faire en output mais en fait non par exemple), soit on est trop limité (on ne peut mettre qu'une DiffServ class dans une policy alors que sur le papier on peut en ajouter plusieurs avec un très joli laconique "Failed to add Diffserv class", donc on peut pas traiter l'ipv4 ET l'ipv6). Pourtant une policy permet bien de changer la CoS (mais là encore on sait pas vriament quel CoS on change, si c'est niveau 802.1q ou bien IP). Bref ça sert le truc classique Ubiquiti qui n'est pas abouti / bricolé...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 27 avril 2022 à 09:41:27
Outch alors vaux mieux que j'attende l'ONU de DS... sauf si quelqu'un veux absolument un test en prod avec du traffic à fond sur un ONT HG8010Hv3 pour confirmer la stabilité... firmware beta ça me branche pas trop, j'espère que l'ONU tout fonctionne impec en firmware stable sinon je v pleurer
Heu bin non pour le moment c'est en beta quelque soit ton ONU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 27 avril 2022 à 09:56:16
Heu bin non pour le moment c'est en beta quelque soit ton ONU.

OK, j'espère que ce sera un minimum fiable... Faut bien des testeurs sinon on avance pas:S
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 27 avril 2022 à 10:16:00
d'ailleurs il y a une nouvelle beta sortie hier (7.3beta37), j'ai maj un de mes CRS309, mais comme jai pas d'abo Orange ni d'ONT, je ne risque pas de pouvoir vous aider ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 avril 2022 à 10:55:31
OK, j'espère que ce sera un minimum fiable... Faut bien des testeurs sinon on avance pas:S


Ce n'est pas plus ou moins fiable que les autres ONT existants (G-010S-A, G-010S-P, MA5671A, ...). Dans mon cas, j'ai même des performances inférieurs en download que je n'arrive pas expliquer. Je suis donc revenu sur le MA5671A. Le gros avantage de l'ONT FS est le fait de pouvoir trouver du matériel neuf, en stock, sous-garantie et sans devoir trop bricoler pour avoir une connexion fonctionnelle. Et tout ça à un prix acceptable  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 27 avril 2022 à 11:49:32

Ce n'est pas plus ou moins fiable que les autres ONT existants (G-010S-A, G-010S-P, MA5671A, ...). Dans mon cas, j'ai même des performances inférieurs en DW que je n'arrive pas expliquer. Je suis donc revenu sur le MA5671A. Le gros avantage de l'ONT FS est le fait de pouvoir trouver du matériel neuf, en stock, sous-garantie et sans devoir trop bricoler pour avoir une connexion fonctionnelle. Et tout ça à un prix acceptable  ;)

Tu peux expliquer "j'ai même des performances inférieurs en DW" dans quel cas ? C'est quoi DW ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 avril 2022 à 11:59:15
Tu peux expliquer "j'ai même des performances inférieurs en DW" dans quel cas ? C'est quoi DW ?

Je m'excuse - download.
Avec la Bbox Ultym et le MA5671A / G-010S-P je suis à 1800-1900mbps et avec l'ONT FS et Carlitoxx je plafonnais à 1300-1500M. Je ne sais pas pourquoi et je n'ai pas plus creusé que ça... Le tests ont été faits à 5min d'intervalle. Il faut dire également que avec tous les ONT que j'ai testé (je les ai presque tous) j'ai seulement 300M de upload au lieu des 600M que j'obtiens avec la box opérateur. En ce moment je suis en train de tester le nouveau ONT chinois:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/3132/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/3132/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: aussetg le 27 avril 2022 à 13:23:28
Je m'excuse - download.
Avec la Bbox Ultym et le MA5671A / G-010S-P je suis à 1800-1900mbps et avec l'ONT FS et Carlitoxx je plafonnais à 1300-1500M. Je ne sais pas pourquoi et je n'ai pas plus creusé que ça... Le tests ont été faits à 5min d'intervalle. Il faut dire également que avec tous les ONT que j'ai testé (je les ai presque tous) j'ai seulement 300M de upload au lieu des 600M que j'obtiens avec la box opérateur. En ce moment je suis en train de tester le nouveau ONT chinois:
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/3132/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/3132/)

Tu enverras une photo du modèle que tu as reçu + les températures?

Je viens de recevoir le mien et j'ai un ancien modèle (mais toujours RTL9601D) avec de petits radiateurs en alu dégueu de colle dessus. Mais apparemment il y a un nouveau modèle maintenant avec un corps mieux pense / qui fait radiateur
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 avril 2022 à 13:25:01
Outch alors vaux mieux que j'attende l'ONU de DS... sauf si quelqu'un veux absolument un test en prod avec du traffic à fond sur un ONT HG8010Hv3 pour confirmer la stabilité... firmware beta ça me branche pas trop, j'espère que l'ONU tout fonctionne impec en firmware stable sinon je v pleurer

Si tu as un ONT externe, tu n'es pas obligé de te rajouter l'aléa de te coller un firmware beta. Tu peux parfaitement mettre en place ta conf avec l'ONT externe, en 1Gbps, et partir de là pour tester la beta, ou la v7.3 stable qui arrivera bientôt.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 27 avril 2022 à 13:36:03
Si tu as un ONT externe, tu n'es pas obligé de te rajouter l'aléa de te coller un firmware beta. Tu peux parfaitement mettre en place ta conf avec l'ONT externe, en 1Gbps, et partir de là pour tester la beta, ou la v7.3 stable qui arrivera bientôt.

Oui je peux le faire en attendant le SFP DS... car mon ONT est 1Gbps et donc ça revient au même que de rester avec le pfSense (sauf que je peux m'occuper à découvrir le Mikrotik avant en testant avec l'ONT Ethernet d'origine orange)

Je ch désespérément une carte 10Gbps pour mon serveur Debian 11 qui soit reconnue direct par le kernel '5.10.0-13-amd64 #1 SMP Debian 5.10.106-1 (2022-03-17) x86_64 GNU/Linux' , j'ai 2 slots un petit 4x et un full speed pour GPU (non utilisé mais peut être utile un jours pour de l'encodage video hardware) et j'hésite... EDIT du coup j'ai questionné sur un autre thread 'comment-obtenir-10gbps-sur-son-reseau-local-35574'
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 avril 2022 à 13:49:43
Tu enverras une photo du modèle que tu as reçu + les températures?

Je viens de recevoir le mien et j'ai un ancien modèle (mais toujours RTL9601D) avec de petits radiateurs en alu dégueu de colle dessus. Mais apparemment il y a un nouveau modèle maintenant avec un corps mieux pense / qui fait radiateur

Je te le montre ce soir, en rentrant à la maison. Il me semble que j'ai eu la version avec les radiateurs intégrés au corps du SFP, il n'y a rien collé dessus.

Par contre, les températures sont horribles. Je l'ai laissé 10min dans mon ML220 le temps de le configurer et il était tellement chaud qu'il m'était impossible de le tenir dans ma main. Très loin des 45°C évoqués dans ce github:
https://github.com/Anime4000/RTL960x (https://github.com/Anime4000/RTL960x)

J'ai été obligé de flasher un nouveau firmware pour pouvoir mettre le PLOAM en HEX. La version du firmware d'usine était limité à des charactères en ASCII. Pour l'infra orange ça ne fait aucune différence mais pour Bouygues le PLOAM est indispensable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 avril 2022 à 17:23:40
Oui je peux le faire en attendant le SFP DS... car mon ONT est 1Gbps et donc ça revient au même que de rester avec le pfSense (sauf que je peux m'occuper à découvrir le Mikrotik avant en testant avec l'ONT Ethernet d'origine orange)

Je ch désespérément une carte 10Gbps pour mon serveur Debian 11 qui soit reconnue direct par le kernel '5.10.0-13-amd64 #1 SMP Debian 5.10.106-1 (2022-03-17) x86_64 GNU/Linux' , j'ai 2 slots un petit 4x et un full speed pour GPU (non utilisé mais peut être utile un jours pour de l'encodage video hardware) et j'hésite... EDIT du coup j'ai questionné sur un autre thread 'comment-obtenir-10gbps-sur-son-reseau-local-35574'

Envisage une carte BMC57810s, c'est bon marché, fiable, et çà peut servir de backup pour insérer l'ONU FS.COM ou autre à chipset Lantiq, en cas de coup dur. Et il y a 2 ports SFP+.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 27 avril 2022 à 17:31:17
Elle est aussi sur mamazon j'ai hésité mais elle prend le slot du GPU ça m'arrange pas (j'ai que 4x ou 16x ds le serveur)
et en cas de coup dur j'ai l'install actuelle (pfSense + ONT 1Gbps d'origne orange) + la livebox 5 d'origine d'origine.

EDIT : j'ai oublié que j'étais pas sur le même thread donc ma réponse est foireuse si j'ajoute pas :
Du coup mon choix c'est porté sur l'Intel X550-T1 car supporté par mon kernel et ixgbe et aussi ça laisse la possibilité d'ajouter un GPU pour faire du hardware encoding (c'est un petit shuttle i9 9900K 64Go) et j'ai direct le port cuivre car il est juste à côté du Mikrotik...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kathryl le 27 avril 2022 à 22:47:40
Pour ceux qui veulent utiliser le CRS305 comme "switch" mais avec RouterOS _et_ les "Switch Rules".
(Comme par exemple déporter l'ONU FS.com, au hasard, juste à côté du PTO et garder son routeur dans une autre pièce)
Voici une configuration fonctionnelle.

La partie Switch Rule reste à affiner quand même un peu de mon point de vue (en filtrant par exemple le VLAN - quand il y a plusieurs dans le réseau - et/ou la mac de l'interface du routeur qui fait la requête DHCP)

Dans le cas suivant, l'ONU FS.com est sur le port SFP2
Le port SFP4 quand à lui est un module RJ45 (10gbps de chez 10Gtek pour les curieux)

Je ne gère ici que le VLAN 832, n'utilisant absolument pas la Livebox.

/interface bridge
add frame-types=admit-only-vlan-tagged ingress-filtering=no name=Bridge \
    protocol-mode=none vlan-filtering=yes
/interface ethernet
set [ find default-name=sfp-sfpplus2 ] advertise=2500M-full auto-negotiation=\
    no rx-flow-control=auto speed=2.5Gbps tx-flow-control=auto
set [ find default-name=sfp-sfpplus4 ] advertise=\
    100M-full,1000M-full,10000M-full,2500M-full,5000M-full
/interface ethernet switch
set 0 l3-hw-offloading=yes
/interface bridge port
add bridge=Bridge interface=sfp-sfpplus2
add bridge=Bridge interface=sfp-sfpplus4
/interface bridge vlan
add bridge=Bridge tagged=sfp-sfpplus4,sfp-sfpplus2 vlan-ids=832
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus4 \
    protocol=udp switch=switch1

J'arrive au résultat suivant avec un RB5009
Avec notamment un switch Unifi entre celui-ci et le CRS305

Aucun d'entre eux n'a de difficulté à gérer le trafic, je suis probablement aux limites de ma ligne Fibre
J'essayerais avec le RB5009 directement "au cul" du CRS305 pour le principe.

     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.80 ms   (0.29 ms jitter)
   Download:  2036.20 Mbps (data used: 2.7 GB )
     Upload:   910.76 Mbps (data used: 422.1 MB )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 27 avril 2022 à 23:01:52
Protocole TCP? C'est notamment UDP?
edit: tu as modifié ton post en raccord avec ma remarque ou j'étais bourré hier soir ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 27 avril 2022 à 23:04:49
Je te le montre ce soir, en rentrant à la maison. Il me semble que j'ai eu la version avec les radiateurs intégrés au corps du SFP, il n'y a rien collé dessus.

Par contre, les températures sont horribles. Je l'ai laissé 10min dans mon ML220 le temps de le configurer et il était tellement chaud qu'il m'était impossible de le tenir dans ma main. Très loin des 45°C évoqués dans ce github:
https://github.com/Anime4000/RTL960x (https://github.com/Anime4000/RTL960x)

J'ai été obligé de flasher un nouveau firmware pour pouvoir mettre le PLOAM en HEX. La version du firmware d'usine était limité à des charactères en ASCII. Pour l'infra orange ça ne fait aucune différence mais pour Bouygues le PLOAM est indispensable.

J'ai mis mon DFP-34X-2C2 dans mon ES-016-XG pour faire des tests. Malheureusement il semble que la puissance Tx est égale à 0! Si je regarde le côté positif des choses, il chauffe bien mois que hier. D'est peut-être la diode qui a cramé  ;D
(http://)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 avril 2022 à 00:36:52
Pour ceux qui veulent utiliser le CRS305 comme "switch" mais avec RouterOS _et_ les "Switch Rules".
(Comme par exemple déporter l'ONU FS.com, au hasard, juste à côté du PTO et garder son routeur dans une autre pièce)
Voici une configuration fonctionnelle.

La partie Switch Rule reste à affiner quand même un peu de mon point de vue (en filtrant par exemple le VLAN - quand il y a plusieurs dans le réseau - et/ou la mac de l'interface du routeur qui fait la requête DHCP)

Dans le cas suivant, l'ONU FS.com est sur le port SFP2
Le port SFP4 quand à lui est un module RJ45 (10gbps de chez 10Gtek pour les curieux)

Je ne gère ici que le VLAN 832, n'utilisant absolument pas la Livebox.

/interface bridge
add frame-types=admit-only-vlan-tagged ingress-filtering=no name=Bridge \
    protocol-mode=none vlan-filtering=yes
/interface ethernet
set [ find default-name=sfp-sfpplus2 ] advertise=2500M-full auto-negotiation=\
    no rx-flow-control=auto speed=2.5Gbps tx-flow-control=auto
set [ find default-name=sfp-sfpplus4 ] advertise=\
    100M-full,1000M-full,10000M-full,2500M-full,5000M-full
/interface ethernet switch
set 0 l3-hw-offloading=yes
/interface bridge port
add bridge=Bridge interface=sfp-sfpplus2
add bridge=Bridge interface=sfp-sfpplus4
/interface bridge vlan
add bridge=Bridge tagged=sfp-sfpplus4,sfp-sfpplus2 vlan-ids=832
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus4 \
    protocol=udp switch=switch1

J'arrive au résultat suivant avec un RB5009
Avec notamment un switch Unifi entre celui-ci et le CRS305

Aucun d'entre eux n'a de difficulté à gérer le trafic, je suis probablement aux limites de ma ligne Fibre
J'essayerais avec le RB5009 directement "au cul" du CRS305 pour le principe.

     Server: ORANGE FRANCE - Paris (id = 24215)
        ISP: Orange
    Latency:     2.80 ms   (0.29 ms jitter)
   Download:  2036.20 Mbps (data used: 2.7 GB )
     Upload:   910.76 Mbps (data used: 422.1 MB )

Salut,

J'ai tenté la même configuration que toi.

Et tenté du coup de virer la prise en charge de la CoS DHCP sur le routeur.

Bah ça fonctionne pas chez moi :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kathryl le 28 avril 2022 à 01:04:42
Attention a ne pas utiliser de bridge sur le routeur qui fait la requête DHCP
Il faut créer (ou reconfigurer si on utilisais un bridge avant) une interface vlan et l'utiliser pour le client DHCP

/interface vlan
add interface=sfp-sfpplus1 name=sfpplus1_Orange832 vlan-id=832
/ip dhcp-client
add comment=Orange dhcp-options=Orange_vendor-class-identifier,Orange_userclass,Orange_authsend interface=sfpplus1_Orange832 use-peer-dns=no use-peer-ntp=no

Et il faut utiliser les vlan sur le CRS305 tel que je le le conseille (potentiellement perfectible d'ailleurs)
Après avoir lu plusieurs fois la doc VLAN du CRS305 ( https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-VLAN (https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-VLAN) notamment ) et plusieurs posts sur leur forum, j'ai constaté que la façon dont j'utilisais les VLAN (mon premier Mikrotik remontant a 2009 ... fallait se mettre à jour un peu ;D ) jusqu'à présent est totalement "dépréciée" aujourd'hui

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 avril 2022 à 01:48:12
Pourquoi pas de bridge sur le routeur qui fait la requête DHCP ?

Là je comprends pas ce qui se passe du coup. Si je me contente de désactiver du bridge de mon routeur la règle qui modifie la CoS, les paquets discover et request vont partir tout pareil, sauf la CoS qui sera à 0 au lieu de 6. En ayant configuré correctement le CRS pour qu'il change la CoS, ça devrait fonctionner...

Faudra que je me pose et que je sniffe ce qui se passe.

C'est rigolo d'ailleurs, sans la CoS le serveur DHCP fini par me filer 172.16.78.157/0 pour 2 heures... Et je récupère mon ancienne IP (avec un bail de 3 jours) si je release en ayant remis la règle pour la CoS sur le routeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 09:14:13
D'un coup je me pose une petite question sûrement conne :
- Le CCR2004-1G-12S+2XS
- L'ONU FS.com
- Deux SFP+ cuivre

Il ne manque rien pour donner la connexion au serveur et à 1 PC les deux en 10Gbps ? Même si je charge le CPU du Mikrotik pour le trafic LAN (switch logiciel) cela n'a pas d'importance pour 2 machine et quelques (AP wifi) ?

Pas besoin de switch 10Gbps supplémentaire comme je peux voir dans des précédents threads ?
Car qui peu le plus peu le moins le CCR2004 peux bien router/switcher sur tout les SFP+ qu'on voudra bien lui mettre ?

Je devrais pouvoir aussi y connecter le reste du réseau 1Gbps (j'ai un switch HP avec des SFP non "+" ). Voir même virer le switch et tout brancher sur le Mikrotik ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 28 avril 2022 à 09:27:54
Attention a ne pas utiliser de bridge sur le routeur qui fait la requête DHCP
Il faut créer (ou reconfigurer si on utilisais un bridge avant) une interface vlan et l'utiliser pour le client DHCP

/interface vlan
add interface=sfp-sfpplus1 name=sfpplus1_Orange832 vlan-id=832
/ip dhcp-client
add comment=Orange dhcp-options=Orange_vendor-class-identifier,Orange_userclass,Orange_authsend interface=sfpplus1_Orange832 use-peer-dns=no use-peer-ntp=no

Et il faut utiliser les vlan sur le CRS305 tel que je le le conseille (potentiellement perfectible d'ailleurs)
Après avoir lu plusieurs fois la doc VLAN du CRS305 ( https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-VLAN (https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features#CRS3xx,CRS5xx,CCR2116,CCR2216switchchipfeatures-VLAN) notamment ) et plusieurs posts sur leur forum, j'ai constaté que la façon dont j'utilisais les VLAN (mon premier Mikrotik remontant a 2009 ... fallait se mettre à jour un peu ;D ) jusqu'à présent est totalement "dépréciée" aujourd'hui

J'avais un CRS305 dans le passé, je viens d'en recommander un avec deux ONT de chez fs.com et l'adaptateur cuivre SFP+ de chez Miktorik S+RJ10, à l'époque avec les switch rules c'était très facile de faire la partie CoS 6 (j'avais un routeur/firewall derrière qui faisait les options DHCP) :

/interface bridge vlan
add vlan-ids=832 bridge=bridge tagged=sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4

/interface bridge set bridge vlan-filtering=yes

/interface ethernet switch chip rule
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus1 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 new-dst-ports=sfp-sfpplus1
add switch=switch1 ports=sfp-sfpplus1 vlan-id=832 new-dst-ports=sfp-sfpplus2
add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus3 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 new-dst-ports=sfp-sfpplus3
add switch=switch1 ports=sfp-sfpplus3 vlan-id=832 new-dst-ports=sfp-sfpplus4

Tout est en double car j'ai deux Fibre (Orange et Orange Pro) et je gérais les deux sur le même CRS305. Je vais faire pareil à nouveau sauf que grace à la nouvelle version 7.3 (actuellement en Beta) je pourrai avoir l'ONT à 2.5Gbs...

C'était le support de Mikrotik qui m'avait suggéré cette solution ou en fait dans un port on prend tout le traffic et on l'envoi sur un autre port sauf quand c'est une requête DHCP on ajoute la CoS 6. L'avantage des Switch Rules c'est le coté "wired-speed" ou aucune perte de perf...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kathryl le 28 avril 2022 à 09:36:28
Pourquoi pas de bridge sur le routeur qui fait la requête DHCP ?

Là je comprends pas ce qui se passe du coup. Si je me contente de désactiver du bridge de mon routeur la règle qui modifie la CoS, les paquets discover et request vont partir tout pareil, sauf la CoS qui sera à 0 au lieu de 6. En ayant configuré correctement le CRS pour qu'il change la CoS, ça devrait fonctionner...

Faudra que je me pose et que je sniffe ce qui se passe.

C'est rigolo d'ailleurs, sans la CoS le serveur DHCP fini par me filer 172.16.78.157/0 pour 2 heures... Et je récupère mon ancienne IP (avec un bail de 3 jours) si je release en ayant remis la règle pour la CoS sur le routeur.

Tout simplement parce que l'interface qui va porter l'adresse IP (publique) n'a pas besoin d'être un bridge.
Cette nécessité sur le routeur était due au fait qu'il fallait modifier la priorité du VLAN pour la requête DHCP, et elle se faisait sur le bridge
(Du moins pour les Router Mikrotik qui ne sont pas capable de supporter ce type de "Switch Rules")

Dans l'exemple que je partage, c'est un second équipement Mikrotik, un CRS305, qui contiens l'ONU FS.com, et qui va faire la "Switch Rules" "qui va bien".
Le "client" DHCP lui est sur un autre équipement Mikrotik :)



[...]

/interface ethernet switch chip rule
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus1 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus2 vlan-id=832 new-dst-ports=sfp-sfpplus1
add switch=switch1 ports=sfp-sfpplus1 vlan-id=832 new-dst-ports=sfp-sfpplus2
add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 protocol=udp dst-port=67 new-dst-ports=sfp-sfpplus3 new-vlan-priority=6
add switch=switch1 ports=sfp-sfpplus4 vlan-id=832 new-dst-ports=sfp-sfpplus3
add switch=switch1 ports=sfp-sfpplus3 vlan-id=832 new-dst-ports=sfp-sfpplus4

[...]

C'était le support de Mikrotik qui m'avait suggéré cette solution ou en fait dans un port on prend tout le traffic et on l'envoi sur un autre port sauf quand c'est une requête DHCP on ajoute la CoS 6. L'avantage des Switch Rules c'est le coté "wired-speed" ou aucune perte de perf...


Je m'étais posé la question justement, je me demandais si c'était faisable, tu me prouve donc que ça l'est :)
Ma "configuration" actuelle ne met pas le CPU (du CRS305) a genoux, donc je ne suis pas (encore) allé plus loin

Tout est en double car j'ai deux Fibre (Orange et Orange Pro) et je gérais les deux sur le même CRS305. Je vais faire pareil à nouveau sauf que grace à la nouvelle version 7.3 (actuellement en Beta) je pourrai avoir l'ONT à 2.5Gbs...

J'ai une (seconde) fibre ("personnelle") qui arrive prochainement, c'est pour ça que j'ai pris le CRS305 :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 avril 2022 à 09:47:35
D'un coup je me pose une petite question sûrement conne :
- Le CCR2004-1G-12S+2XS
- L'ONU FS.com
- Deux SFP+ cuivre

Il ne manque rien pour donner la connexion au serveur et à 1 PC les deux en 10Gbps ? Même si je charge le CPU du Mikrotik pour le trafic LAN (switch logiciel) cela n'a pas d'importance pour 2 machine et quelques (AP wifi) ?

Pas besoin de switch 10Gbps supplémentaire comme je peux voir dans des précédents threads ?
Car qui peu le plus peu le moins le CCR2004 peux bien router/switcher sur tout les SFP+ qu'on voudra bien lui mettre ?

Je devrais pouvoir aussi y connecter le reste du réseau 1Gbps (j'ai un switch HP avec des SFP non "+" ). Voir même virer le switch et tout brancher sur le Mikrotik ?

Salut serveurperso (j'adore le pseudo  ;) )
Pardonne moi si je dis des choses que tu sais déjà et qui peuvent paraître évidentes ou non faisables pour ton installation. Il vaut mieux le dire maintenant que le regretter plus tard. "Better safe than sorry!"
     
    - La compatibilité en HSGMII du CCR2004-1G-12S+2XS avec le ONT FS.COM est encore à un stade beta. Logiquement, ça devrait s'améliorer dans le futur proche, avec les sorties des nouveaux firmware stables. Mais à ce jour si la stabilité est fondamentale et tu ne peux pas attendre, il vaut mieux partir sur une solution avec un serveur linux patché pour faire le 'pont' ou sur un ES-016-XG.
    - Je valide le choix de l'ONU FS.COM. Ca devrait marcher directement mais tu peux toujours flasher d'autres firmwares dessus si nécéssaire (carlitoxx, MA5671A, G-010S-P, ...)  ;)
    - La distance pour que un SFP+ cuivre se synchronise à 10G n'est pas de 100m mais plutôt aux alentours de 50m. La distance réelle va dépendre de ton installation.
    - Les SFP+ cuivre chauffent beaucoup!
    - En fonction de tes possibilités et ton installation, il peut être préférable d'utiliser une liaison SFP+ fibre entre ton routeur et ton PC. C'est mois cher, on trouve des masses de NIC  et SFP+ sur le marché d'occasion et il n'y a pas de problèmes avec la distance.
    -  Le CCR2004-1G-12S+2XS n'a pas de puce switch. Il est toujours possible de 'bridger' des ports physiques mais ça sera géré par le CPU. Ca devrait passer tant que tu n'as pas plusieurs équipements en train d'appeler une bande passante de 10G en parallèle sur ton intranet.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 10:32:33
Salut serveurperso (j'adore le pseudo  ;) )
Pardonne moi si je dis des choses que tu sais déjà et qui peuvent paraître évidentes ou non faisables pour ton installation. Il vaut mieux le dire maintenant que le regretter plus tard. "Better safe than sorry!"
     
    - La compatibilité en HSGMII du CCR2004-1G-12S+2XS avec le ONT FS.COM est encore à un stade beta. Logiquement, ça devrait s'améliorer dans le futur proche, avec les sorties des nouveaux firmware stables. Mais à ce jour si la stabilité est fondamentale et tu ne peux pas attendre, il vaut mieux partir sur une solution avec un serveur linux patché pour faire le 'pont' ou sur un ES-016-XG.
    - Je valide le choix de l'ONU FS.COM. Ca devrait marcher directement mais tu peux toujours flasher d'autres firmwares dessus si nécéssaire (carlitoxx, MA5671A, G-010S-P, ...)  ;)
    - La distance pour que un SFP+ cuivre se synchronise à 10G n'est pas de 100m mais plutôt aux alentours de 50m. La distance réelle va dépendre de ton installation.
    - Les SFP+ cuivre chauffent beaucoup!
    - En fonction de tes possibilités et ton installation, il peut être préférable d'utiliser une liaison SFP+ fibre entre ton routeur et ton PC. C'est mois cher, on trouve des masses de NIC  et SFP+ sur le marché d'occasion et il n'y a pas de problèmes avec la distance.
    -  Le CCR2004-1G-12S+2XS n'a pas de puce switch. Il est toujours possible de 'bridger' des ports physiques mais ça sera géré par le CPU. Ca devrait passer tant que tu n'as pas plusieurs équipements en train d'appeler une bande passante de 10G en parallèle sur ton intranet.

Salut proap !

Mon pseudo ça vient de mon domaine "historique" serveurperso.com (page d'accueil vide mais pleins de sous répertoires utiles) lol je fais ça depuis 2001 comme loisir, avoir un serveur @ home et se passer plus ou moins de tout les services externes:)

OK Effectivement si je me trompe pas c'est la fameuse compatibilité HSGMII qui permet de synchroniser à 2.5Gbps entre le Phy de la cage SFP+ du routeur et le module ONU FS.com lui même.

Pas de soucis mon install tiens dans un mouchoir de poche je pourrais avoir des câbles de <= 1 mètre sans soucis et comme ma carte mère de PC principal à une interface cuivre 10Gbps je veux l'utiliser et pas bouffer un port PCI express pour une carte réseau (pouvoir avoir 2 GPU RTX en SLI).

Le CCR2004-1G-12S+2XS fera switch logiciel en plus je peux foutre du firewall et du VLAN routé de partout mdr, je vais utiliser 4 emplacement SFP+
- Le module FS.com
- Le serveur 10Gbps
- Le PC Principal 10Gbps
- Le réseau legacy en 1Gbps (AP Wifi & autres conneries)

Tant que le serveur peux Up & Down plein pot pendant que j'Up & Down sur le lan depuis des DD du serveur ce sera le max que le Mikrotik devra subir... J'espère qu'il est vraiment plus puissant en paquet/seconde que mon pfSense car je peux lui foutre le CPU à 100% avec une centaine de threads de download, faut que le Mikrotik puisse dormir quand je fais la même chose et je serais heureux:)

Je ne ferais pas de mélange entre le réseau et le serveur, pouvoir redémarrer le serveur sans couper le réseau est indispensable pour moi. Le mikrotik va devoir assurer tout seul comme un grand, j'irais râler chez Mikrotik si ça me plante la co quand j'suis pas chez moi !

Merci pour ton message de récap parfaitement utile pour moi! Je rigoles bien en lisant ce threads, la diode cramée:s, l'humour des premiers posts, avoir un "routeur coeur de nuage" sur un serveur @ home le kiff lol


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 28 avril 2022 à 14:04:56
J'ai mis mon DFP-34X-2C2 dans mon ES-016-XG pour faire des tests. Malheureusement il semble que la puissance Tx est égale à 0! Si je regarde le côté positif des choses, il chauffe bien mois que hier. D'est peut-être la diode qui a cramé  ;D
(http://)

Have you changed something like MAC on ELAN port?
The O=0 state indicate that there is no valid MAC_KEY

Restore the stick to factory default, via telnet you can do this command:

flash_eraseall /dev/mtd3 ; reboot

Stick will boot with all factory default parameters (IP, LAN_SDS_MODE and so on)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 avril 2022 à 14:12:09
Have you changed something like MAC on ELAN port?
The O=0 state indicate that there is no valid MAC_KEY

Restore the stick to factory default, via telnet you can do this command:

flash_eraseall /dev/mtd3 ; reboot

Stick will boot with all factory default parameters (IP, LAN_SDS_MODE and so on)

Indeed I changed the MAC on ELAN port without realizing that I needed the MAC_KEY and there is no way of calculating it  :-[ I then rolled back to the the original MAC as shown on the sticker but I guess it doesn't work like that.
Thank you so much @stich86, I will definitely try it tonight and I will keep you posted

cheers
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 14:49:23
J'suis deg Amazon à annuler mon MikroTik CCR2004-1G-12S+2XS... le vendeur c'est sois disant planté de référence pfff... Quelqu'un sait ou acheter ce MikroTik CCR2004-1G-12S+2XS ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 28 avril 2022 à 14:51:40
Indeed I changed the MAC on ELAN port without realizing that I needed the MAC_KEY and there is no way of calculating it  :-[ I then rolled back to the the original MAC as shown on the sticker but I guess it doesn't work like that.
Thank you so much @stich86, I will definitely try it tonight and I will keep you posted

cheers

erasing "mtd3 (config partition)", kernel will replace MAC_KEY with a predefined one that is working.
You cannot put the one on the stick, most of the time are not valid :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 28 avril 2022 à 15:01:53
Hi Gnubyte,

the stick is the DFP-34X-C2C and has two 2500 mode:

LAN_SDS_MODE 5 = HiSGMII
LAN_SDS_MODE 6 = 2500Base-X

On my MacchiatoBIN, the best mode is 6, which advertise correct speed. Please note that on OpenWRT it still needed to had sfp-quirk to push 2500base-X (like MA5671 or Nokia)

Regarding HWVersion change that Aize147 is asking. Are we talking about this parameter?

# flash all | grep HW_HWVER
  <Value Name="HW_HWVER" Value="RTL960x"/>
#

On RTL stick we can:

- change PLOAM (max 10 chars)
- change S/N
- Fake OMCI unsupported commands (like my line where i've some multicast command supported only from provided ONT)
- SW version
- OLT emulation

you can find more detailed information on Anime4000 GitHub: https://github.com/Anime4000/RTL9601C1

We still need someone that test this stick on Alcatel OLT, on my case i'm using Huawei OLT

Hi.

Does this mean that, on paper, we could use the DFP-34X-C2C on a "standard" 2.5gb port, if we use mode 6 ? No need for HSGMII support ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 avril 2022 à 15:05:23
J'suis deg Amazon à annuler mon MikroTik CCR2004-1G-12S+2XS... le vendeur c'est sois disant planté de référence pfff... Quelqu'un sait ou acheter ce MikroTik CCR2004-1G-12S+2XS ?

https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs (https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs) ? 517€, 50 pièces en attente pour fin juin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 15:14:13
https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs (https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs) ? 517€, 50 pièces en attente pour fin juin.

La vache tout le monde est en rupture j'suis foutu:( Du coup ça va leurs laisser le temps de sortir quelques versions de betas supplémentaires:D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 28 avril 2022 à 15:15:25
https://shop.azurtem.com/fr/routeurs-cloud-core-ccr/422-ccr2004-1g-12s2xs-4752224000019.html
là sinon ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 avril 2022 à 15:21:49
https://shop.azurtem.com/fr/routeurs-cloud-core-ccr/422-ccr2004-1g-12s2xs-4752224000019.html
là sinon ?

538€ avec une TVA de 20%
Propre.

691€ chez Senetic
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 avril 2022 à 15:28:33
J'suis deg Amazon à annuler mon MikroTik CCR2004-1G-12S+2XS... le vendeur c'est sois disant planté de référence pfff... Quelqu'un sait ou acheter ce MikroTik CCR2004-1G-12S+2XS ?

Chez Yann Shukor ? Il indique en avoir 8 en stock... ( https://shop.azurtem.com/fr/routeurs-cloud-core-ccr/422-ccr2004-1g-12s2xs-4752224000019.html ).

edit : grillé de loin. Ca m'apprendra à finir de lire avant de répondre   :-X

C'est chez lui que j'avais pris le RB5009. Devant le constat que la bête ne savait pas changer la CoS à l'époque, il avait accepté de le reprendre, et j'avais porté mon choix sur le CCR2004.... 16G-2S+  ::) , qui avait exactement le même problème de RoS7 pas fini... Je l'ai quand même gardé, et ai utilisé le CRS305 pour changer la CoS en attendant. Ce que je veux dire, et je n'ai aucune action chez lui, c'est que les tarifs sont corrects, et que le gars assure en SAV.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 15:46:18
Chez Yann Shukor ? Il indique en avoir 8 en stock... ( https://shop.azurtem.com/fr/routeurs-cloud-core-ccr/422-ccr2004-1g-12s2xs-4752224000019.html ).

edit : grillé de loin. Ca m'apprendra à finir de lire avant de répondre   :-X

C'est chez lui que j'avais pris le RB5009. Devant le constat que la bête ne savait pas changer la CoS à l'époque, il avait accepté de le reprendre, et j'avais porté mon choix sur le CCR2004.... 16G-2S+  ::) , qui avait exactement le même problème de RoS7 pas fini... Je l'ai quand même gardé, et ai utilisé le CRS305 pour changer la CoS en attendant. Ce que je veux dire, et je n'ai aucune action chez lui, c'est que les tarifs sont corrects, et que le gars assure en SAV.

Je l'ai déjà eu au tel ya 20 minutes le mec c'est son site qui bug. le modèle a trop eu de succès rupture partout !
Y'en avais même 1 en stock en suisse confirmé au telephone le temps que je sorte des chiottes PAF rupture j'étais trop deg
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 avril 2022 à 16:16:34
Bah du coup, il n'y a plus qu'une seule solution pour toi...










...prends un CCR2116-12G-4S+, y'en a chez getic :P  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 avril 2022 à 16:44:19
Bah du coup, il n'y a plus qu'une seule solution pour toi...
...prends un CCR2116-12G-4S+, y'en a chez getic :P  :P

Ha, je ne vois que ça.
Obligé  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 17:03:02
Bah du coup, il n'y a plus qu'une seule solution pour toi...

...prends un CCR2116-12G-4S+, y'en a chez getic :P  :P

MDR !! il me fait encore plus envie celui la mais j'ai crevé mon budget !!! Quoi que je peux aussi attendre un peu et le prendre ! Paradoxal, bon de suite ou overpowerd un peu plus tard:D car apparament le mec de suisse en a bien 1 dernier en stock mais j'ai tellement cliqué des autorisations et annulations sur Amazon que j'ai pété ma CB (y'a une tempo...)
TT façon je vais y venir à ce setup 10gb j'suis tétu
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 28 avril 2022 à 17:03:30
Chez Yann Shukor ?

Il y a un popup avec ça à l'ouverture d'une page :

(https://shop.azurtem.com/img/cms/shelves.png)
Les crises se suivent et s'accumulent: la pandémie, la pénurie de composants, les coûts et difficultés d'acheminements du fret, la guerre en Ukraine, et maintenant la hausse des carburants.

Attendre la date de disponibilité effective pour passer commande c'est courir le risque de ruptures de stock chez Mikrotik donc pour y parer nous avons >350K€ de précommandes en cours. Mais sachez que c'est la même situation vis à vis d'Azurtem.

Certaines références n’atteignent pas nos étagères car elles sont déjà vendues avant de nous parvenir. Passez donc vos commandes sans plus attendre afin de réserver les produits souhaités.

Vous pouvez maintenant également vous inscrire sur les pages produits afin d’être notifié dès la réception de nouveau stocks.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 17:04:38
Ha, je ne vois que ça.
Obligé  ;D

Ton avatar Speedtest  - qui me fait saliver comme un escargot sur une plaque chauffante - c'est bien avec l'ONU GPON FS.COM ? :D:D:P:P
Le suisse me propose un envoie depuis la france de son dernier CCR2004-1G-12S+2XS ... c'est 100 balle de + que la normale j'hésite a mort avec le CCR2116-12G-4S+ du coup quitte à mettre qq centaine d'euros en plus. j'v mourir la
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 28 avril 2022 à 17:15:36
Ton avatar Speedtest  - qui me fait saliver comme un escargot sur une plaque chauffante - c'est bien avec l'ONU GPON FS.COM ? :D:D:P:P
Le suisse me propose un envoie depuis la france de son dernier CCR2004-1G-12S+2XS ... c'est 100 balle de + que la normale j'hésite a mort avec le CCR2116-12G-4S+ du coup quitte à mettre qq centaine d'euros en plus. j'v mourir la

L'avantage du CCR2116 c'est qu'il a un switchchip qui permet donc d'avoir plein de fonctionalité hardware (comme le bridging) :
https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-BridgeHardwareOffloading (https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-BridgeHardwareOffloading)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 17:22:45
L'avantage du CCR2116 c'est qu'il a un switchchip qui permet donc d'avoir plein de fonctionalité hardware (comme le bridging) :
https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-BridgeHardwareOffloading (https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-BridgeHardwareOffloading)

Euh ben la c'est carrément "rentable" vu le prix d'un switch 10gbps managé et la certain que jamais je le foutrais à fond avant un moment ! après je me demande si c'est pas les équipements Orange qui seront a genoux derrière si je fais des tests de perfs avec des petits paquets etc...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 28 avril 2022 à 19:12:47
Le CCR2116 me fait de l'oeil aussi. Attention par contre, il dispose de 4 ports SFP+ mais tout le reste sont des ports 1Gbps hein. J'en aurai justement besoin de ces ports-là. Je revendrai ainsi mon CCR2004 en temps voulu :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 28 avril 2022 à 19:24:30
Hi.

Does this mean that, on paper, we could use the DFP-34X-C2C on a "standard" 2.5gb port, if we use mode 6 ? No need for HSGMII support ?

No it just a fixed speed, while in theory HiSGMII should fall back from 2.5 to 1.

You still need HiSGMII capable device :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 19:34:21
Le CCR2116 me fait de l'oeil aussi. Attention par contre, il dispose de 4 ports SFP+ mais tout le reste sont des ports 1Gbps hein. J'en aurai justement besoin de ces ports-là. Je revendrai ainsi mon CCR2004 en temps voulu :-)
ah merde c'est un peu moche ça la partie 1gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 28 avril 2022 à 19:43:53
ah merde c'est un peu moche ça la partie 1gbps

Ca dépend. Perso, je dispose déja d'un CRS312-4C+8XG-RM ; il me manque quelques ports pour du 1Gbps.
Mais si tu cherches chez Mikrotik un routeur qui fait en plus switch (avec un switch chip), sur 8 ports mini à 10Gbps : ça n'existe pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 19:51:22
Faudrait un CCR2004 avec le CPU du CCR2116 :D cependant les 2 sont largement assez puissants et assez de ports pour mon usage. quelle hésitation ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 28 avril 2022 à 20:01:12
Ca dépend. Perso, je dispose déja d'un CRS312-4C+8XG-RM ; il me manque quelques ports pour du 1Gbps.
Mais si tu cherches chez Mikrotik un routeur qui fait en plus switch (avec un switch chip), sur 8 ports mini à 10Gbps : ça n'existe pas.

En fait, ça existe, c'est le CCR2216  8):
https://i.mt.lv/cdn/product_files/CCR2216-1G-12XS-2XQ_220346.png (https://i.mt.lv/cdn/product_files/CCR2216-1G-12XS-2XQ_220346.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 28 avril 2022 à 20:04:40
Awé  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 28 avril 2022 à 20:12:03
En fait, ça existe, c'est le CCR2216  8):
https://i.mt.lv/cdn/product_files/CCR2216-1G-12XS-2XQ_220346.png (https://i.mt.lv/cdn/product_files/CCR2216-1G-12XS-2XQ_220346.png)

https://mikrotik.com/product/ccr2216_1g_12xs_2xq
2 106,70 € Bam. la pour le coup JPP...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frederic.moreau le 29 avril 2022 à 10:16:35
Bonjour à tous,

Bravo pour l'initiative que j'attendais depuis longtemps ...

Est-ce que cela peut fonctionner chez Free et SFR/Red fibre ?
J'ai acheté l'ONU chez FS.COM et j'attends une livraison car quoi qu'il arrive je suis curieux du résultat.

Par ailleurs, je recommande à tous le Mikrotik CCR2004-1G-12S+2XS 12 ports SFP+ et 2 ports SFP25.
Le routeur CRS2004 route sans problème à 2,5Gb/s et même plus (j'ai une box POP, pas de test au delà).
C'est vraiment une machine fantastique (et je dois dire que j'en ai utilisé des routeurs (OpenBSD, FreeBSD, Linux, OPNsense, OpenWRT, Cisco, etc...)
Mikrotik dépasse tout ce que j'ai connu jusqu'à maintenant.

Par exemple entre réseaux VLAN, je filtre à 10Gb/s en IPV4 en utilisant le Fastpath, une vitesse incroyable.
Donc en plus je sécurise un réseau local super-rapide.

Merci !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 29 avril 2022 à 10:31:50
Voila j'ai craqué.. je l'ai pris en suisse (avec expé de france) les autres plus puissant sont overspec pour moi au final

Votre commande est confirmée

Un e-mail vous a été envoyé à l'adresse blabla@blabla. Vous pouvez aussi télécharger votre facture
Articles de la commande
Prix unitaire
Quantité
Total produits
CCR2004-1G-12S+2XS
560,00 CHF
1
560,00 CHF
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 avril 2022 à 10:34:26
Bonjour à tous,

Bravo pour l'initiative que j'attendais depuis longtemps ...

Est-ce que cela peut fonctionner chez Free et SFR/Red fibre ?
J'ai acheté l'ONU chez FS.COM et j'attends une livraison car quoi qu'il arrive je suis curieux du résultat.

Par ailleurs, je recommande à tous le Mikrotik CCR2004-1G-12S+2XS 12 ports SFP+ et 2 ports SFP25.
Le routeur CRS2004 route sans problème à 2,5Gb/s et même plus (j'ai une box Delta, pas de test au delà).
C'est vraiment une machine fantastique (et je dois dire que j'en ai utilisé des routeurs (OpenBSD, FreeBSD, Linux, OPNsense, OpenWRT, Cisco, etc...)
Mikrotik dépasse tout ce que j'ai connu jusqu'à maintenant.

Merci !!!

Pour SFR ça devrait être possible même s'il y a moyen moins de documentation et retours d'expérience que ce qu'on peut trouver pour l'infa Orange ou même Bouygues.

Pour Free, je pensais qu'ils déploient du 10G-EPON incompatible avec l'ONT de FS.COM... Je me trompe peut-être
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frederic.moreau le 29 avril 2022 à 10:37:27
Merci de la réponse. Je me suis trompé de référence : j'ai une freebox POP. La Freebox POP est en 2,5 Gb/s, mais j'ignore la techno utilisée. Je testerai le connecteur chez SFR à la campagne. J'ai accès à l'ONT via l'interface web d'OpenWRT (bypass).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 29 avril 2022 à 10:38:48
Si jamais on peut utiliser Free 10Gbps sur le Mikrotik je le fais direct en plus d'Orange Pro ! Un second ONU XGPON et ça devrait être possible !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frederic.moreau le 29 avril 2022 à 10:42:06
Edit : j'ai une Freebox POP ... 2,5 Gb/s descendant et 1Gb montant (de mémoire).

Par ailleurs, lorsque vous connecterez en local à 10Gb/s, ne tombez pas dans la panneau d'acheter des connecteurs 10gb/s cuivre.
En effet, ils chauffent énormément (autour de 90°C) ce qui déclenche le ventilateur du CRS2004.
La techno cuivre est morte.

Je suis connecté uniquement en fibre de bout en bout, aucun échauffement et aucun bruit à déplorer.
Mais tout cela est bien expliqué ailleurs sur le forum ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 29 avril 2022 à 11:12:53
Si jamais on peut utiliser Free 10Gbps sur le Mikrotik je le fais direct en plus d'Orange Pro ! Un second ONU XGPON et ça devrait être possible !

Pour Free, pas besoin d'acheter d'ONU, tu mets la box en mode bridge, et Paf ton ip publique se retrouve sur ton routeur Mikrotik :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 29 avril 2022 à 11:19:37
La connexion Orange : Check. On a un ponçé le sujet ici.
Bouygues a été validé aussi.
SFR, je vais vérifier ce qu'il en est sur les sections ad hoc, dites le si vous suivez le sujet.
Free, par contre, utilise une implémentation non libre d'un protocole libre dont il n'existe pas d'implémentation libre, 6rd, qui rend l'utilisation d'IPv4 difficile en plus de IPv6, de memoire. Par contre, la possibilité des box Free de synchro en mode bridge, comme un banal modem proposant directement l'IP publique par DCHP, rend l'utilisation d'un routeur dédié externe plus facile, et tasse un peu les velléités de reverse ingénierie, parce que, ma foi, déjà, ça marche. Il y a au moins un fil qui a bien nettoyé ce sujet cependant, avec un exposé clair des contraintes (IPv6, IPv4, automatismes)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 29 avril 2022 à 11:21:10
Pour Free, pas besoin d'acheter d'ONU, tu mets la box en mode bridge, et Paf ton ip publique se retrouve sur ton routeur Mikrotik :)
effectivement j'avais oublié ce mode bridge chez free:D (ça signifie aussi qu'il doit pas être possible de se passer de la freebox elle est étroitement liée à l'infra)
EDIT j'ai posté en mm temps malgré que le forum m'ai prévenu, tout est répondu ds le message de Gnubyte, comme quoi c'est bien la notif du forum:D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 29 avril 2022 à 11:41:06
ça signifie aussi qu'il doit pas être possible de se passer de la freebox elle est étroitement liée à l'infra
Si, on peut, il y a même des tutos dans la section dédiée à Free. Mais le fait qu'IPv4 soit encapsulé dans IPv6 complique évidemment un peu la chose.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 29 avril 2022 à 11:45:34
intéressant comme défi pour pousser ses connaissance réseau:)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: aussetg le 29 avril 2022 à 15:22:23
Je te le montre ce soir, en rentrant à la maison. Il me semble que j'ai eu la version avec les radiateurs intégrés au corps du SFP, il n'y a rien collé dessus.

Par contre, les températures sont horribles. Je l'ai laissé 10min dans mon ML220 le temps de le configurer et il était tellement chaud qu'il m'était impossible de le tenir dans ma main. Très loin des 45°C évoqués dans ce github:
https://github.com/Anime4000/RTL960x (https://github.com/Anime4000/RTL960x)

J'ai été obligé de flasher un nouveau firmware pour pouvoir mettre le PLOAM en HEX. La version du firmware d'usine était limité à des charactères en ASCII. Pour l'infra orange ça ne fait aucune différence mais pour Bouygues le PLOAM est indispensable.

Tu as réussi à faire accepter l'ONT sur l'arbre?

Je suis bloque de mon côté. J'ai l'impression que le Serial number n'est pas pris en compte.

Et pour la température je pense que le stick ment sur sa température... je vérifierais avec des sondes.

Autre probleme un peu chiant, mon ONT de base c'est un Nokia et on ne peut pas telnet dessus donc pour les valeurs types HWVERSION je yolo à partir du sticker
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 29 avril 2022 à 20:16:38
Tu as réussi à faire accepter l'ONT sur l'arbre?

Je suis bloque de mon côté. J'ai l'impression que le Serial number n'est pas pris en compte.

Et pour la température je pense que le stick ment sur sa température... je vérifierais avec des sondes.

Autre probleme un peu chiant, mon ONT de base c'est un Nokia et on ne peut pas telnet dessus donc pour les valeurs types HWVERSION je yolo à partir du sticker

Comme toi, j'oscille entre l'O2 et l'O3. J'ai essayé également de changer plusieurs paramètres OMCI (HW_version, SOFT_version, PON_vendor, ...) sans succés  :-[
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 avril 2022 à 13:39:03
Hello,
il y a quelque temps encore la version courte semblait être acceptée par les serveurs DHCP d'Orange
Depuis ce matin (probablement l'heure de renouvellement de mon bail DHCP) la connexion m'est refusée avec la version courte.
J'ai récupéré la version longue qu'envoie la LB(4), reconfiguré mon routeur avec, et ça refonctionne.

Il semblerait qu'Orange impose désormais la vérification de mot de passe dans l'option 90 (du moins sur une partie de leur parc).

Attention, l'authentification peut éventuellement frémir.
Qui est impacté ou voit bouger les lignes ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 30 avril 2022 à 16:20:56
Hello Fabuleux forum

Maintenant que c'est plus facile  j'ai enfin réussi à atteindre les +2Gbs

résultat avec CR305 + RB5009 + Mon pc
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: aussetg le 30 avril 2022 à 16:22:22
Comme toi, j'oscille entre l'O2 et l'O3. J'ai essayé également de changer plusieurs paramètres OMCI (HW_version, SOFT_version, PON_vendor, ...) sans succés  :-[

Chez moi ça fait O5 -> O2 -> O3 -> O5 .... Donc je crois qu'il n’aime pas mon serial / hwver / software version....

Sauf que je n'ai aucun moyen de récupérer ces infos avec l'ONT externe. Pour le HWVER j'ai intuite à partir du sticker, mais je n'ai aucune idée de la véracité. Et pour le software version c'est mort...

L'ONT est visible sur 192.168.100.1 et réponds au ping et nmap voit que les ports 22, 23 et 80 sont *filtered*, mais je n'arrive pas a m'y connecter.

J'ai essayé de brancher la bbox pour voir si elle avait les infos ( dans le div "sff" qui est cache ), mais tout est vide...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: uknys le 30 avril 2022 à 19:11:09
J'ai réussi à faire passer mon ONT FS.com en 2.5gbps sur le pfSense installé sur mon HP T730+, mais je semble bloqué sur du 1gbps toujours alors que j'ai fait la modification côté NIC et côté ONU comme le montre le dmesg du pfsense. Je précise que mon PC sur lequel je fais le speedtest est en 2.5gbps.

[2.6.0-RELEASE][admin@pfSense.home.arpa]/root: dmesg | grep bxe0
bxe0: <QLogic NetXtreme II BCM57810 10GbE [BELL BYPASS] (B0) BXE v:1.7> mem 0xe2000000-0xe27fffff,0xe1800000-0xe1ffffff,0xe2810000-0xe281ffff irq 24 at device 0.0 on pci1
bxe0: PCI BAR0 [10] memory allocated: 0xe2000000-0xe27fffff (8388608) -> 0xfffff800e2000000
bxe0: PCI BAR2 [18] memory allocated: 0xe1800000-0xe1ffffff (8388608) -> 0xfffff800e1800000
bxe0: PCI BAR4 [20] memory allocated: 0xe2810000-0xe281ffff (65536) -> 0xfffff800e2810000
bxe0: Found 10Gb Fiber media.
bxe0: IFMEDIA flags : 20
bxe0: Using defaults for TSO: 65518/35/2048
bxe0: Ethernet address: 80:61:5f:11:ad:e4
bxe0: MSI vectors Requested 1 and Allocated 1
vlan0: changing name to 'bxe0.832'
bxe0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
bxe0: link state changed to UP
bxe0.832: link state changed to UP

Ce qui est confirmé côté ONT :

root@SFP:/home/ONTUSER# onu lanpsg 0
errorcode=0 pport=0 mode=15 enable=1 link_status=5 phy_duplex=1

Avez-vous des idées pourquoi je suis bloqué à 1gbps alors que le CPU peut tenir au moins les 2gbps de ma connexion ? (vu sur une autre personne dans le topic qui est sur le réseau COVAGE).

Aussi, bien que je remplisse correctement (amha) les infos du dhcpv6 je n'arrive pas à avoir d'IPv6.

Merci pour votre aide !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 30 avril 2022 à 20:31:20
Hello Fabuleux forum

Maintenant que c'est plus facile  j'ai enfin réussi à atteindre les +2Gbs

résultat avec CR305 + RB5009 + Mon pc

Félicitations !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 30 avril 2022 à 20:34:15
Ca devient limite trop facile, vivement les nouvelles aventures en XGS-Pon :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 30 avril 2022 à 21:04:03
Ca devient limite trop facile, vivement les nouvelles aventures en XGS-Pon :D

Perso, je préfère très largement une solution plug-and-play hein ...  Que j'attends encore (la 7.3 stable en gros).
Ce qui n'empêche pas des bidouilleurs de s'amuser hein.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 30 avril 2022 à 21:11:27
Perso, je préfère très largement une solution plug-and-play hein ...  Que j'attends encore (la 7.3 stable en gros).
Ce qui n'empêche pas des bidouilleurs de s'amuser hein.

En vrai moi aussi ;)

En xgs-pon, on aura de toute façon plus besoin de se prendre la tête ave le hsgmii.

Le plus compliqué sera de trouver des ont programmables je suppose... Et qui fonctionnent sur les infras orange/bt/sfr.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 01 mai 2022 à 11:18:37
Hello Fabuleux forum

Maintenant que c'est plus facile  j'ai enfin réussi à atteindre les +2Gbs

résultat avec CR305 + RB5009 + Mon pc

C'est quoi CR305 > Ah je viens de trouver, c'était un CRS305-1G-4S+IN
Est-ce que cela fonctionnerai avec un CRS305-1G-4S+IN + Pfsense
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 01 mai 2022 à 11:19:58
C"est quoi le CR305 ?
Je pense que c'est plutôt CRS305 de chez Mikrotik, un switch 4 ports SFP+ (10Gbps) et un port Ethernet Giga avec PoE In
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 01 mai 2022 à 15:43:20
Il fait office d'ONT de remplacement avec le module SFP+ qui va bien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 mai 2022 à 16:40:02
Exact. Ça te fait un "ONT de remplacement" avec une interface 10G en SFP+.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 01 mai 2022 à 19:22:06
Exact. Ça te fait un "ONT de remplacement" avec une interface 10G en SFP+.

Il gère une connexion Orange en 2Gbs ? Il est possible d'interfacer ce boitier avec du pfSense en mode bridge  ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kedare le 01 mai 2022 à 19:27:01
Petite questions comme j'ai pas trouvé les info sur le post original ou en cherchant sur les pages :
- Toujours pas moyen d'avoir la TV fonctionnelle ?
- Typiquement aujourd'hui je suis chez Free, si je veux passer sur l'offre Orange mais avec mon propre routeur, je peux prendre soit une offre avec Livebox 5 ou 6, j'ai rien d'autre a spécifier au moment de la commande ? Je peux https://www.fs.com/fr/products/133619.html puis le coder ensuite une fois que j'ai l'installation Orange ? Comment ca se passe pour extraire les infos a configurer dans le SFP depuis la Livebox ?

Ca serait interessant de supprimer les infos obsolètes du post original, j'ai du mal a m'y retrouver entre ce qui est valable ou plus valabie :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 mai 2022 à 19:44:24
Il gère une connexion Orange en 2Gbs ? Il est possible d'interfacer ce boitier avec du pfSense en mode bridge  ?

Lis la première page et les quelques dernières.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 01 mai 2022 à 21:08:10
Lis la première page et les quelques dernières.

Je pense que tu fais référence à l'info ci-dessous que je suis pas sur d'interpréter correctement :

Attention, le 15 avril 2022, la mise à jour v7.3beta33 de RouterOS7 permet l'insertion directe du module SFP Lantiq dans un port SFP+ de CCR2004-1G-12S+2XS avec la synchro 2.5Gbps. Toutes les manipulations qui suivent sont donc devenues inutiles, il n'est plus nécessaire d'utiliser de carte BMC57810s. Cf Ce post et les quelques qui le précèdent.

Est ce que cela signifie que le couple SFP Lantiq et CRS305 sont suffisant pour initier une connexion avec l'opérateur est récupérer une IP en mode bridge derrière avec un pfsense ?
Est ce que les limitations ci-desssous sont toujours valables ?

--> envoyer une CoS 6 (DSCP 48) sur toutes les requêtes DHCPv4 Request et DHCPv6 Solicit avec les Renew
--> faire une requête DHCPv4 sur le Vlan 832 en envoyant les options 60,61,77 et 90 avec les bonnes valeurs
--> faire une requête DHCPv6 sur le Vlan 832 en envoyant les options 11,15,16 et 17 avec les bonnes valeurs[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 01 mai 2022 à 23:10:27
    Je pense que tu fais référence à l'info ci-dessous que je suis pas sur d'interpréter correctement :

Attention, le 15 avril 2022, la mise à jour v7.3beta33 de RouterOS7 permet l'insertion directe du module SFP Lantiq dans un port SFP+ de CCR2004-1G-12S+2XS avec la synchro 2.5Gbps. Toutes les manipulations qui suivent sont donc devenues inutiles, il n'est plus nécessaire d'utiliser de carte BMC57810s. Cf Ce post et les quelques qui le précèdent.

Est ce que cela signifie que le couple SFP Lantiq et CRS305 sont suffisant pour initier une connexion avec l'opérateur est récupérer une IP en mode bridge derrière avec un pfsense ?
Est ce que les limitations ci-desssous sont toujours valables ?

--> envoyer une CoS 6 (DSCP 48) sur toutes les requêtes DHCPv4 Request et DHCPv6 Solicit avec les Renew
--> faire une requête DHCPv4 sur le Vlan 832 en envoyant les options 60,61,77 et 90 avec les bonnes valeurs
--> faire une requête DHCPv6 sur le Vlan 832 en envoyant les options 11,15,16 et 17 avec les bonnes valeurs[/list]

Alors oui c'est un CRS305. Oui typiquement tu peux utiliser n'importe quel routeur derrière le CRS305. Pour le COS 6 c'est le CRS305 avec ses switch Rules.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 01 mai 2022 à 23:13:07
De mon côté, je confirme que cela fonctionne sur un CRS317 et la v7.3beta37 :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 01 mai 2022 à 23:14:48
Même victoire avec un CRS305 + RB4011 + PC
Finalement n'importe quel routeur en SFP+ permet d'atteindre les 2gb





Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 01 mai 2022 à 23:21:45
Petite questions comme j'ai pas trouvé les info sur le post original ou en cherchant sur les pages :
- Toujours pas moyen d'avoir la TV fonctionnelle ?
- Typiquement aujourd'hui je suis chez Free, si je veux passer sur l'offre Orange mais avec mon propre routeur, je peux prendre soit une offre avec Livebox 5 ou 6, j'ai rien d'autre a spécifier au moment de la commande ? Je peux https://www.fs.com/fr/products/133619.html puis le coder ensuite une fois que j'ai l'installation Orange ? Comment ca se passe pour extraire les infos a configurer dans le SFP depuis la Livebox ?

Ca serait interessant de supprimer les infos obsolètes du post original, j'ai du mal a m'y retrouver entre ce qui est valable ou plus valabie :P
pour que sa marche, il te faut le module mais aussi le routeur qui vas bien
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kedare le 01 mai 2022 à 23:22:57
J’ai déjà le CCR2004-1G-12S+2XS que j’utilise depuis quelques temps derrière la Freebox.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 02 mai 2022 à 08:46:41
Alors oui c'est un CRS305. Oui typiquement tu peux utiliser n'importe quel routeur derrière le CRS305. Pour le COS 6 c'est le CRS305 avec ses switch Rules.

Ok donc en raccordement, j'aurai le module SFP Lantiq raccorder au CRS305, depuis le CRS305, un module SFP+ <> module SFP+ vers mon routeur pfsense, c'est bien pfsense qui récupère l'iP v4 au final ? donc pas de changement de configuration spécifique sur le routeur pfSense ?
En quoi consiste la mise en oeuvre du coté du module SFP Lantiq ? et le parametrage sur le CRS305 ? Est-ce qu'il chauffera pas trop pour cette usage ?
C'est bien ce module ?? > https://www.fs.com/fr/products/133619.html

Merci par avance pour les infos.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 mai 2022 à 09:06:07
--> envoyer une CoS 6 (DSCP 48) sur toutes les requêtes DHCPv4 Request et DHCPv6 Solicit avec les Renew
Tu vas pas aller loin avec ça, la valeur du DSCP importe peu. Par contre le priorité du VLAN (couche 2, cf. 802.1p) doit être à 6. DSCP c'est de la couche 3 (IP).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: epalzeolithe le 02 mai 2022 à 09:13:23
Snif mon routeur pfsense a rendu l'âme après 7 mois à 2Gbps... Court circuit sur carte mère

Passage en livebox 6 en attendant...

J'ai le 2Gbps, mais c'est moins fun, et l'interface livebox est pourri pour les IP fixes du lan...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 02 mai 2022 à 11:53:36
Bonjour à tous,

J'arrive un peu en retard... mais j'ai enfin passé la barre des 1Gbps.

Pour ceux que ca intéresse encore :

Hardware:
- CRS310 (uniquement pour le 10G, pas pour la CoS)
- Optiplex 3020 (récupération)
- GPON fs.com
- Carte Dell Y40PH dans l'optiplex
- DAC + SFP+ + Carte PCIe Asus qui vont bien pour les liaisons 10G

Software : pfsense 2.6

Internet IPv4 OK, reste à tester/valider TV+Tel+IPv6...

Avec ce petit i5, j'ai :
- CPU à environ 15% en test download avec la connexion Orange
- CPU à environ 20% en test download avec la connexion Orange + test download OpenVPN à 10 Mo/s

Résultat
https://www.nperf.com/r/3382158074338160-QSJGpZNG

Merci à tout le monde et en particulier à Gnubyte pour ce post ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frederic.moreau le 04 mai 2022 à 10:13:31
En réponse au membre qui indiquait qu'avec Free il suffisait de mettre la box en mode routeur :

La Freebox POP offre un débit descendant de 5Gb/s partagé sur le réseau local, avec 2,5 Gb/s sur un port ethernet.
Donc en utilisant un bypass on doit pouvoir obtenir 5Gb/s ... ou même 10Gb/s sans même avoir besoin d'un abonnement Freebox Delta.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 05 mai 2022 à 18:20:36
Hello les Dixgigabiteux:D

J'ai reçu mon beau CCR2004, mais malgré que le carton soit impeccable et le routeur parfaitement neuf j'ai la mauvaise surprise d'un petit "bidule" qui semble être en plastique, plus gros et moins dense qu'une vis qui se balade à l’intérieur quand je le penche !!!!!!!!!  :o :o :o :o :o :o :o :o :o :o :o :o :o :o :o >:( :-[ :-[ :-[ :-[ :-[ :-[ :-[ :-[

Je vais prévenir le vendeur et décider si je dévisse le capot pour examiner cette pièce baladeuse qui me chagrine.... ça fait ch1er sur un matos neuf de ce prix quand même:(
En profiter pour prendre qq photos de l’intérieur de la bête au cas ou ça intéresse quelqu'un:)
Ou décider de retourner le produit si jamais une hardware updated version sort dans 2 mois (next batch ?) ?????

Je pense à un bête support pour maintenir les câbles dedans qui se serait barré pendant le transport ?!?!?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 05 mai 2022 à 18:24:02
L'ouverture c'est quelques vis et sortir le capot, y'a pas de risques (enfin pas de risques : à ne pas faire sous tension :o )

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 05 mai 2022 à 20:10:31
J'ai enfin trouvé un ES-16XG :) mais j'ai un problème

Le G-010S-P reste bloqué en O3, alors que dans un switch cisco il passe O5. Est-ce quelqu'un a une idée ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 06 mai 2022 à 00:33:38
Voila les entrailles de la bête... Le renvoi de lumières qui vas des LEDs SMD à la façade c'était détaché:D rien de grave ça clips assez bien...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 06 mai 2022 à 02:25:17
Voila les entrailles de la bête... Le renvoi de lumières qui vas des LEDs SMD à la façade c'était détaché:D rien de grave ça clips assez bien...

Ya un sujet pour remplacer les ventilos d'origine par des plus silencieux, type Noctua ou autre , si tu es géné par son bruit.

Si un plastique de renvoi de lumière a sauté, c'est qu'il a du subir un choc important - comme par exemple tomber d'hauteur d'homme - pas cool.
Enfin s'il fonctionne, c'est l'essentiel j'ai envie de dire  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 06 mai 2022 à 12:59:16
Ya un sujet pour remplacer les ventilos d'origine par des plus silencieux, type Noctua ou autre , si tu es géné par son bruit.

Si un plastique de renvoi de lumière a sauté, c'est qu'il a du subir un choc important - comme par exemple tomber d'hauteur d'homme - pas cool.
Enfin s'il fonctionne, c'est l'essentiel j'ai envie de dire  ;D
Physiquement rien n'a rien, les cartons impec et c'était bien protégé... après les bidules se clipsent super fort en fait car je me suis aperçu que mon léger poussé n'était pas clipsé en face des trous d'affichage façade. En fait il à mal du être fixé d'usine je pense:D car j'ai du aussi en appuyer un tout au bout qui n'était pas en face mais demi clipsé... c'est un peux bourrin impossible que ce soit l'inertie d'un choque qui détache ça c'est trop attaché par rapport à sa masse. Ou alors le truc c'est pris un PLAT d'un autre monde !

Et justement les ventilos sont pas trop bruyant par rapport a du matos 1U mais bon pour un appart un peu quand même. je les ai débranchés pour tester, comme sur mon switch gigabit mdr, vu que j'ai 2 grands ventilos qui soufflent sur le côté et que je tire pas dedans comme si tout étant raccordé ça chauffe pas d'un poil (légèrement dedans vu que le flux d'air n'est pas le même).

Cependant j'ai la led rouge fault d'alumée, comme sur mon switch aussi mdr normal. Et attention à la température interne du PCB et des autres radiateurs, si ça pose pb je prendrais des noctua ou selon le thread:D

Sinon je l'ai passé en testing. Quel plasir cette interface web minimaliste et avec une console intégrée, tout est soigné la dedans je kiffe mikrotik:)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 06 mai 2022 à 14:47:09
Bonjour à tous !

Je me permet de poster ici car j'ai bien suivi les différentes infos pour basculer de ma Livebox5 Fibre vers un Mikrotik.

Pour info, j'ai :

Un CRS305-1G-4S+in en 7.3beta33
Un module fibre de chez FS.com

Coté configuration j'ai suivi celui ci: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/?topicseen#msg833752

Malheureusement, dans mes logs j'ai le message suivant : Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, src-mac 08:55:31:HIDE, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 426 (j'ai caché les derniers digits de la Mac@).

Sur mon DHCP client, pas d'adresse IP qui arrive et j'ai un léger trafic de quelques paquets sur le bridge wan.

J'ai pourtant bien les 3 dhcp-client option 60, 77 et 90.

Une personne a déjà eu ce soucis ?


Merci de votre retour.


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 06 mai 2022 à 15:34:05
Bonjour à tous !

Je me permet de poster ici car j'ai bien suivi les différentes infos pour basculer de ma Livebox5 Fibre vers un Mikrotik.

Pour info, j'ai :

Un CRS305-1G-4S+in en 7.3beta33
Un module fibre de chez FS.com

Coté configuration j'ai suivi celui ci: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/?topicseen#msg833752

Malheureusement, dans mes logs j'ai le message suivant : Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, src-mac 08:55:31:HIDE, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 426 (j'ai caché les derniers digits de la Mac@).

Sur mon DHCP client, pas d'adresse IP qui arrive et j'ai un léger trafic de quelques paquets sur le bridge wan.

J'ai pourtant bien les 3 dhcp-client option 60, 77 et 90.

Une personne a déjà eu ce soucis ?


Merci de votre retour.


Nico

Bonjour,

Tu peux poster ta config Mikrotik ?
Pour les options DHCP ce sont 60, 61, 77 et 90.
Pour la CoS 6 de mon coté sur un CRS305 je fais avec une Switch Rule.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 07 mai 2022 à 00:23:03
(https://i.ibb.co/nLTkPbH/setup-orange.jpg) (https://ibb.co/tJSCL47)

Après les bidouilles OPNSense, un setup bien plus clean avec un CCR2116 "on a stick" (faute de stock sur le CCR2004 j'ai pris le grand frère) et un CRS317 qui fait la jonction 2.5Gbps au niveau de l'ONU FS.
Il faut savoir qu'en théorie depuis la v7.3beta34+ je suis sensé pouvoir mettre le port en 2.5Gb directement sur le routeur, mais cela ne fonctionne pas, j'ai donc fais simple: tout ce qui est L2 sur le switch.
Switch rules sur le CRS317, un seul bridge pour ne pas passer par son cpu, je fais passer les vlan orange et privées dans le même câble DAC. (d'où le "on a stick")
Le hap ac² passe donc en mode AP après des années de bon service :)
Il y a moyen d'optimiser le tagging avec des switch rules, mais il y a tellement de marge cpu que cela ne vaut pas la peine de se compliquer la vie.
Cela passe très, très large niveau cpu même en ipv6 donc sans fasttrack.
S'il y a besoin je peux fournir la config.

IPV4
(https://i.ibb.co/MSzJ8Sf/Screenshot-20220506-234441.png) (https://ibb.co/4tb0st2)

IPV6
(https://i.ibb.co/Lrgpp3H/Screenshot-20220506-234318.png) (https://ibb.co/5kjccPw)

Merci à tous pour votre aide :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 07 mai 2022 à 03:09:49
En 7.3beta , l'ONU FS ne monte pas en 2.5G sur le CCR2116 mais sur le CRS317?  Bizarre
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 07 mai 2022 à 10:45:19
Après les bidouilles OPNSense, un setup bien plus clean avec un CCR2116 "on a stick" (faute de stock sur le CCR2004 j'ai pris le grand frère) et un CRS317 qui fait la jonction 2.5Gbps au niveau de l'ONU FS.
Il faut savoir qu'en théorie depuis la v7.3beta34+ je suis sensé pouvoir mettre le port en 2.5Gb directement sur le routeur, mais cela ne fonctionne pas, j'ai donc fais simple: tout ce qui est L2 sur le switch.
Switch rules sur le CRS317, un seul bridge pour ne pas passer par son cpu, je fais passer les vlan orange et privées dans le même câble DAC. (d'où le "on a stick")
Le hap ac² passe donc en mode AP après des années de bon service :)
Il y a moyen d'optimiser le tagging avec des switch rules, mais il y a tellement de marge cpu que cela ne vaut pas la peine de se compliquer la vie.
Cela passe très, très large niveau cpu même en ipv6 donc sans fasttrack.
S'il y a besoin je peux fournir la config.

Merci à tous pour votre aide :)

Très intéressant comme setup :)
Avais-tu testé de tout faire avec le CRS317 seul (avec le L3HW pour le routing IPV4) ? ça serait intéressant de connaitre le résultat

Aussi, tu le sais peut-être déjà, mais Mikrotik recommande de placer les modules SFP+ /RJ45 un sur deux pour des raisons de dissipation thermique (ces modules chauffent beaucoup) :
https://wiki.mikrotik.com/wiki/S%2BRJ10_general_guidance (https://wiki.mikrotik.com/wiki/S%2BRJ10_general_guidance)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 07 mai 2022 à 11:58:15
J'ai essayé sur le CRS317 directement, cela ne fonctionne pas: les switch rules sur le port "cpu" sont buggées... (j'ai un ticket ouvert avec eux, ils ont reproduit le soucis)
Quand j'active le mode 2.5Gbps sur un port du CCR2116, cela fait planter la partie switch et il ne reste plus que le port séries et management de joignable... (un autre ticket du coup)

Pour les modules, ce sont des 1Gb cisco qui chauffent peu. Je les ai enlevés d'ailleurs, je branche tout sur le CCR désormais.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 07 mai 2022 à 12:24:17
Ok donc en raccordement, j'aurai le module SFP Lantiq raccorder au CRS305, depuis le CRS305, un module SFP+ <> module SFP+ vers mon routeur pfsense, c'est bien pfsense qui récupère l'iP v4 au final ? donc pas de changement de configuration spécifique sur le routeur pfSense ?
En quoi consiste la mise en oeuvre du coté du module SFP Lantiq ? et le parametrage sur le CRS305 ? Est-ce qu'il chauffera pas trop pour cette usage ?
C'est bien ce module ?? > https://www.fs.com/fr/products/133619.html

Merci par avance pour les infos.

Up sur mon dernier message, si quelqu'un peux me répondre svp.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 mai 2022 à 12:57:59
Dans l'ordre des points d'interrogation, sachant que toutes les réponses sont déjà données dans le sujet (d'où peut-être l'absence de réponses explicites)...

Oui
Faudra le paramétrage adéquat du client DHCP (options, CoS - cette dernière pouvant éventuellement être gérée par le CRS305)
Configurer le numéro de série identique à celui de la livebox
Pour le 2.5G pour l'instant pas d'interface graphique, faut le faire en ligne de commande
Non
OuiOui (double ??, double réponse)


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 07 mai 2022 à 13:10:15
Dans l'ordre des points d'interrogation, sachant que toutes les réponses sont déjà données dans le sujet (d'où peut-être l'absence de réponses explicites)...

Oui
Faudra le paramétrage adéquat du client DHCP (options, CoS - cette dernière pouvant éventuellement être gérée par le CRS305)
Configurer le numéro de série identique à celui de la livebox
Pour le 2.5G pour l'instant pas d'interface graphique, faut le faire en ligne de commande
Non
OuiOui (double ??, double réponse)

Merci :)
Quand tu dis que le client DHCP peux etre gérer par le CRS305, cela signifie que l'IP est attribué au CRS305 dans ce cas ? ou le routeur pfsense pour récupérer l'IP v4 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 07 mai 2022 à 13:36:25
Merci :)
Quand tu dis que le client DHCP peux etre gérer par le CRS305, cela signifie que l'IP est attribué au CRS305 dans ce cas ? ou le routeur pfsense pour récupérer l'IP v4 ?

Le CRS305 fait le pont 2.5Gbps vers du 10Gbps et peut très facilement faire la CoS 6 avec une Switch Rule, aucun impact sur le CPU.

Ensuite tu as deux options :
Dans le premier cas le CRS305 fait tout, c'est lui qui a l'IPv4 Publique et fait la NAT pour ton réseau local, ton pfsense à moins de sens.
Dans le second le CRS fait seulement le pont 2.5Gbps et la CoS 6, ensuite c'est ton pfsense qui fait la requête DHCP avec les bonnes options, récupère une IP Publique et fait la NAT pour ton réseau local.

De mon coté je suis dans le second cas et j'utilise aussi une Switch Rule pour faire la CoS 6. L'avantage de la Swith Rule est quelle peut faire plusieurs actions, du coup j'ajoute le VLan 832, ce qui permet d'avoir un Firewall avec aucun VLAN à gérer, c'est plus simple.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 mai 2022 à 14:59:26
Ouais alors théoriquement le CRS305 peut tout faire (et donc prendre l'IP publique).
Sauf que le CPU est tout rikiki, les performances ne seront pas au rendez-vous.
Et pas de NAT en offload hardware sur le CRS305 ( https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading :  "These devices do not support Fasttrack or NAT connection offloading."

Donc en fait il n'y a qu'une seule option viable (ta 2e : "Dans le second le CRS fait seulement le pont 2.5Gbps et la CoS 6, ensuite c'est ton pfsense qui fait la requête DHCP avec les bonnes options, récupère une IP Publique")
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: uknys le 07 mai 2022 à 15:26:14
J'ai réussi à faire passer mon ONT FS.com en 2.5gbps sur le pfSense installé sur mon HP T730+, mais je semble bloqué sur du 1gbps toujours alors que j'ai fait la modification côté NIC et côté ONU comme le montre le dmesg du pfsense. Je précise que mon PC sur lequel je fais le speedtest est en 2.5gbps.

[2.6.0-RELEASE][admin@pfSense.home.arpa]/root: dmesg | grep bxe0
bxe0: <QLogic NetXtreme II BCM57810 10GbE [BELL BYPASS] (B0) BXE v:1.7> mem 0xe2000000-0xe27fffff,0xe1800000-0xe1ffffff,0xe2810000-0xe281ffff irq 24 at device 0.0 on pci1
bxe0: PCI BAR0 [10] memory allocated: 0xe2000000-0xe27fffff (8388608) -> 0xfffff800e2000000
bxe0: PCI BAR2 [18] memory allocated: 0xe1800000-0xe1ffffff (8388608) -> 0xfffff800e1800000
bxe0: PCI BAR4 [20] memory allocated: 0xe2810000-0xe281ffff (65536) -> 0xfffff800e2810000
bxe0: Found 10Gb Fiber media.
bxe0: IFMEDIA flags : 20
bxe0: Using defaults for TSO: 65518/35/2048
bxe0: Ethernet address: 80:61:5f:11:ad:e4
bxe0: MSI vectors Requested 1 and Allocated 1
vlan0: changing name to 'bxe0.832'
bxe0: NIC Link is Up, 2500 Mbps full duplex, Flow control: ON - receive & transmit
bxe0: link state changed to UP
bxe0.832: link state changed to UP

Ce qui est confirmé côté ONT :

root@SFP:/home/ONTUSER# onu lanpsg 0
errorcode=0 pport=0 mode=15 enable=1 link_status=5 phy_duplex=1

Avez-vous des idées pourquoi je suis bloqué à 1gbps alors que le CPU peut tenir au moins les 2gbps de ma connexion ? (vu sur une autre personne dans le topic qui est sur le réseau COVAGE).

Aussi, bien que je remplisse correctement (amha) les infos du dhcpv6 je n'arrive pas à avoir d'IPv6.

Merci pour votre aide !

En passant sur Opnsense, j'ai réussi à passer le problème du DHCPv6, un préfixe m'est bien assigné, mais je suis toujours bloqué sur la vitesse.

En creusant un peu, je constate que 'Downstream FEC enable' et 'Upstream FEC enable' sont désactivés bien que je sois O5 et que tout semble fonctionner, avez-vous des idées ?

root@SFP:/home/ONTUSER# onu gtcsg
errorcode=0 ds_fec_enable=0 us_fec_enable=0 ds_ploam_waiting=0 ds_ploam_overflow=0 ds_state=3 ds_sf_state=3 ds_physical_equipment_error=0 onu_id=14 gtc_ds_delay=12 onu_response_time=34992 start_offset_enable=0

Merci pour votre aide !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 07 mai 2022 à 15:47:12
Ouais alors théoriquement le CRS305 peut tout faire (et donc prendre l'IP publique).
Sauf que le CPU est tout rikiki, les performances ne seront pas au rendez-vous.
Et pas de NAT en offload hardware sur le CRS305 ( https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading :  "These devices do not support Fasttrack or NAT connection offloading."

Donc en fait il n'y a qu'une seule option viable (ta 2e : "Dans le second le CRS fait seulement le pont 2.5Gbps et la CoS 6, ensuite c'est ton pfsense qui fait la requête DHCP avec les bonnes options, récupère une IP Publique")

@Mackila

Oui tu as raison mais pour le prix on peut pas tout avoir !
L'avantage est de pouvoir valider que sans la LiveBox cela fonctionne, ensuite on fait une config qui tient le 2.5Gbps et plus...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 07 mai 2022 à 18:13:27
Bonjour,

Tu peux poster ta config Mikrotik ?
Pour les options DHCP ce sont 60, 61, 77 et 90.
Pour la CoS 6 de mon coté sur un CRS305 je fais avec une Switch Rule.

Bonjour nscheffer,

Voici un export de ma conf. Merci énormément pour ton aide.

Nico

# jan/02/1970 01:09:38 by RouterOS 7.3beta37
# software id = QAL9-GJXC
#
# model = CRS305-1G-4S+
# serial number = B9XXXXXXXXXX
/interface bridge
add name=br-wan
/interface ethernet
set [ find default-name=ether1 ] advertise="10M-half,10M-full,100M-half,100M-f\
    ull,1000M-half,1000M-full,10000M-full,2500M-full" comment=LAN name=\
    ether1-LAN
set [ find default-name=sfp-sfpplus1 ] advertise=\
    1000M-full,10000M-full,2500M-full auto-negotiation=no comment=\
    WAN-ONU-2500GBaseX name=ether1-WAN speed=2.5Gbps
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
/interface vlan
add comment="Internet ONT" interface=ether1-WAN loop-protect-disable-time=0s \
    loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e746572\
    6e65742e736f66746174686f6d652e4c697665626f7834"
add code=90 name=authsend value="0x00000000000000000000001a0900000558010341010\
    d6674692f793378686879783c12344359316f73455f72302c2f7e494d430313406c08b22ce\
    d67c3b7XXXXXXXXXXXXXX"
/ip pool
add name=pool_lan ranges=192.168.1.100-192.168.1.200
/ip dhcp-server
add address-pool=pool_lan interface=ether1-LAN lease-time=1w name=LAN
/port
set 0 name=serial0
/queue interface
set ether1-LAN queue=ethernet-default
set ether1-WAN queue=ethernet-default
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes \
    log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 \
    out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=*6 comment=defconf interface=ether1-LAN
add bridge=*6 comment=defconf interface=ether1-WAN
add bridge=*6 comment=defconf interface=sfp-sfpplus2
add bridge=*6 comment=defconf interface=sfp-sfpplus3
add bridge=*6 comment=defconf interface=sfp-sfpplus4
add bridge=br-wan interface=vlan832-internet
/ip address
add address=192.168.88.1/24 comment=defconf interface=*6 network=192.168.88.0
add address=192.168.88.1/24 comment=defconf interface=ether1-LAN network=\
    192.168.88.0
add address=192.168.1.1/24 interface=ether1-LAN network=192.168.1.0
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier \
    interface=br-wan
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1 \
    netmask=24
/ip firewall address-list
add address=192.168.1.0/24 list=support
add address=192.168.88.0/24 list=support
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes \
    list=bogons
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes \
    list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes \
    list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=\
    bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
/ip firewall filter
add action=add-src-to-address-list address-list=Syn_Flooder \
    address-list-timeout=30m chain=input comment=\
    "Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp \
    tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" \
    src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner \
    address-list-timeout=1w chain=input comment="Port Scanner Detect" \
    protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" \
    src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=\
    ICMP protocol=icmp
add action=jump chain=forward comment="Jump for icmp forward flow" \
    jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=\
    bogons
add action=add-src-to-address-list address-list=spammers \
    address-list-timeout=3h chain=forward comment=\
    "Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=\
    25,587 limit=30/1m,0:packet protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 \
    protocol=tcp src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" \
    connection-state=established
add action=accept chain=input comment="Accept to related connections" \
    connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" \
    src-address-list=support
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" \
    icmp-options=8:0 limit=1,5:packet protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=\
    icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 \
    protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=\
    3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP \
    protocol=icmp
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0
/system clock
set time-zone-name=Europe/Paris
/system routerboard settings
set boot-os=router-os
/tool sniffer
set file-name=br-wan.log filter-interface=br-wan
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 07 mai 2022 à 21:39:00
Bonjour nscheffer,

Voici un export de ma conf. Merci énormément pour ton aide.

Nico

# jan/02/1970 01:09:38 by RouterOS 7.3beta37
# software id = QAL9-GJXC
#
# model = CRS305-1G-4S+
# serial number = B9XXXXXXXXXX
/interface bridge
add name=br-wan
/interface ethernet
set [ find default-name=ether1 ] advertise="10M-half,10M-full,100M-half,100M-f\
    ull,1000M-half,1000M-full,10000M-full,2500M-full" comment=LAN name=\
    ether1-LAN
set [ find default-name=sfp-sfpplus1 ] advertise=\
    1000M-full,10000M-full,2500M-full auto-negotiation=no comment=\
    WAN-ONU-2500GBaseX name=ether1-WAN speed=2.5Gbps
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
/interface vlan
add comment="Internet ONT" interface=ether1-WAN loop-protect-disable-time=0s \
    loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e746572\
    6e65742e736f66746174686f6d652e4c697665626f7834"
add code=90 name=authsend value="0x00000000000000000000001a0900000558010341010\
    d6674692f793378686879783c12344359316f73455f72302c2f7e494d430313406c08b22ce\
    d67c3b7XXXXXXXXXXXXXX"
/ip pool
add name=pool_lan ranges=192.168.1.100-192.168.1.200
/ip dhcp-server
add address-pool=pool_lan interface=ether1-LAN lease-time=1w name=LAN
/port
set 0 name=serial0
/queue interface
set ether1-LAN queue=ethernet-default
set ether1-WAN queue=ethernet-default
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes \
    log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 \
    out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=*6 comment=defconf interface=ether1-LAN
add bridge=*6 comment=defconf interface=ether1-WAN
add bridge=*6 comment=defconf interface=sfp-sfpplus2
add bridge=*6 comment=defconf interface=sfp-sfpplus3
add bridge=*6 comment=defconf interface=sfp-sfpplus4
add bridge=br-wan interface=vlan832-internet
/ip address
add address=192.168.88.1/24 comment=defconf interface=*6 network=192.168.88.0
add address=192.168.88.1/24 comment=defconf interface=ether1-LAN network=\
    192.168.88.0
add address=192.168.1.1/24 interface=ether1-LAN network=192.168.1.0
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier \
    interface=br-wan
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1 \
    netmask=24
/ip firewall address-list
add address=192.168.1.0/24 list=support
add address=192.168.88.0/24 list=support
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes \
    list=bogons
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes \
    list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes \
    list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=\
    bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
/ip firewall filter
add action=add-src-to-address-list address-list=Syn_Flooder \
    address-list-timeout=30m chain=input comment=\
    "Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp \
    tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" \
    src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner \
    address-list-timeout=1w chain=input comment="Port Scanner Detect" \
    protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" \
    src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=\
    ICMP protocol=icmp
add action=jump chain=forward comment="Jump for icmp forward flow" \
    jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=\
    bogons
add action=add-src-to-address-list address-list=spammers \
    address-list-timeout=3h chain=forward comment=\
    "Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=\
    25,587 limit=30/1m,0:packet protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 \
    protocol=tcp src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" \
    connection-state=established
add action=accept chain=input comment="Accept to related connections" \
    connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" \
    src-address-list=support
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" \
    icmp-options=8:0 limit=1,5:packet protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=\
    icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 \
    protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=\
    3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP \
    protocol=icmp
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0
/system clock
set time-zone-name=Europe/Paris
/system routerboard settings
set boot-os=router-os
/tool sniffer
set file-name=br-wan.log filter-interface=br-wan

Bonsoir @Nico2888,

Dans ta conf je ne vois pas l'option 61 dans la partie DHCP client options. Je suis dans le 78 avec un OLT Alcatel, mes deux box envoient l'option 61 et je fais pareil sans les Box. J'ai par contre pas encore fait le test sans.

Quelques vérifications :
- ton ONT est bien en O5 ?
- si tu mets le ports en Auto (sans le forcer en 2.5Gbps) il va négocier en 1Gbps est ce que ca marche ?
- sans les règles du Firewall, est que le WAN récupère une IPv 4?

Déjà quelques pistes pour investiguer...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 08 mai 2022 à 21:38:44
Je vous remercie d'avance aussi car je vais clairement avoir besoin de voir ça des que l'ONU arrive. La mon routeur est conf et sur mon réseau mais sans la partie ONU
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 mai 2022 à 21:51:32
Voilà, la page 1 est refondue (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/), sauvegardée en page 275.

Tout tient en 3 posts, histoire, explications, réglage IPv4, IPv6 et showtime.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 08 mai 2022 à 22:58:07
Voilà, la page 1 est refondue (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/), sauvegardée en page 275.

Tout tient en 3 posts, histoire, explications, réglage IPv4, IPv6 et showtime.

Joli !

Le lien pour le FGS202 a pété par contre je crois.
On pourrait compléter avec la conf pour Bouygues non ? Il y a peu de choses à rajouter en fait, mais on est dans la section Orange ... Bref
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: uknys le 08 mai 2022 à 23:05:58
Bon après moult réflexions (et après m'être rendu compte que j'étais sur une vieille offre Up de 2020 limité à 1gbps...), j'ai enfin réussi à passer la barre des 2gbps.

Avec une solution à base d'OPNSense, l'ONT de FS.com et de BMC57810S. J'utilise un switch Mikrotik (CRS326, j'ai que mon pc fixe en 10 gbps et l'OPNSense pour l'instant) entre les deux et tout fonctionne nickel !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 09 mai 2022 à 09:05:05
Voilà, la page 1 est refondue (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/), sauvegardée en page 275.

Tout tient en 3 posts, histoire, explications, réglage IPv4, IPv6 et showtime.

Merci pour ce travail de compilation et de maintien à jour des informations ! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 09 mai 2022 à 09:10:12
Voilà, la page 1 est refondue (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/), sauvegardée en page 275.

Tout tient en 3 posts, histoire, explications, réglage IPv4, IPv6 et showtime.

@Gnubyte

Bravo, quel travail !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 09 mai 2022 à 09:14:32
Le CRS305 fait le pont 2.5Gbps vers du 10Gbps et peut très facilement faire la CoS 6 avec une Switch Rule, aucun impact sur le CPU.

Ensuite tu as deux options :
Dans le premier cas le CRS305 fait tout, c'est lui qui a l'IPv4 Publique et fait la NAT pour ton réseau local, ton pfsense à moins de sens.
Dans le second le CRS fait seulement le pont 2.5Gbps et la CoS 6, ensuite c'est ton pfsense qui fait la requête DHCP avec les bonnes options, récupère une IP Publique et fait la NAT pour ton réseau local.

De mon coté je suis dans le second cas et j'utilise aussi une Switch Rule pour faire la CoS 6. L'avantage de la Swith Rule est quelle peut faire plusieurs actions, du coup j'ajoute le VLan 832, ce qui permet d'avoir un Firewall avec aucun VLAN à gérer, c'est plus simple.

Merci pour vos retours à tous les deux.
Je serai dans la seconde configuration compte tenu de vos remarques.
Je vais recevoir mon CRS305 très prochainement, est-ce que vous auriez un exemple de la configuration à intégrer ? coté pfsense, je dois le laisser en DHCP v4 ? pas de modification spécifique à faire ?
Pour le téléphone, c'est possible de faire du SIP avec Orange ou il faut récupérer ce VLAN ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 09 mai 2022 à 09:16:28
Merci pour vos retours à tous les deux.
Je serai dans la seconde configuration compte tenu de vos remarques.
Je vais recevoir mon CRS305 très prochainement, est-ce que vous auriez un exemple de la configuration à intégrer ? coté pfsense, je dois le laisser en DHCP v4 ? pas de modification spécifique à faire ?

Je suis en train de terminer une doc complète à venir sur le seconde configuration avec deux fibres en même temps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 09 mai 2022 à 09:18:43
Je suis en train de terminer une doc complète à venir sur le seconde configuration avec deux fibres en même temps...

Top :)
Pour le téléphone, j'ai ajouté une question, car je ne sais pas si le SIP est possible...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 09 mai 2022 à 09:25:49
Chez Orange ? Non pas de SIP possible malheureusement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TL91700 le 09 mai 2022 à 09:40:35
Ok, donc VLAN obligatoire, comment on récupère le tel apres ? c'est une conf spécifique sur pfsense ou c'est via l'interface de gestion du tel (j'ai un c610IP).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 09 mai 2022 à 09:44:23
Livebox obligatoire. Il "suffit" de lui faire croire qu'elle est directement connectée à l'infra d'Orange alors qu'elle est derrière le routeur perso (donc il faut lui apporter un VLAN 832 et un serveur DHCP qui lui retourne ce qu'elle attend). Les paramètres DHCP à lui envoyer ont déjà été décrits dans plusieurs sujets sur le forum mais j'ai pas de lien direct en tête.

Après, bah c'est soit de la téléphonie classique analogique sur le port téléphone de la Livebox, ou alors une carte FXO qui permet de réinjecter la téléphonie dans un PC (pour éventuellement ressortir en SIP avec asterisk ou autre).

La 3ème solution est la redirection (attention, pas un portage) permanente du numéro fixe (à priori c'est gratuit chez Orange) vers une ligne SIP OVH à 2€ par mois. Avantage, pas besoin de Livebox du tout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 09 mai 2022 à 10:14:00
Bonsoir @Nico2888,

Dans ta conf je ne vois pas l'option 61 dans la partie DHCP client options. Je suis dans le 78 avec un OLT Alcatel, mes deux box envoient l'option 61 et je fais pareil sans les Box. J'ai par contre pas encore fait le test sans.

Quelques vérifications :
- ton ONT est bien en O5 ?
- si tu mets le ports en Auto (sans le forcer en 2.5Gbps) il va négocier en 1Gbps est ce que ca marche ?
- sans les règles du Firewall, est que le WAN récupère une IPv 4?

Déjà quelques pistes pour investiguer...

Hello @nscheffer

Je n'ai pas la possibilité de vérifier si FS a bien fait le job, je n'ai pas de carte fibre pour me connecter directement sur le module ONT et n'ai qu'un CRS305. Suite à tes message suivant, j'ai vu qu'il était trop petit pour faire tourner correctement les 2GB, je vais donc le renvoyer à Amazon et passer commande du CCR2004.

Dès que j'ai reçu ça, je te passe un message. Encore une fois, merci pour ton aide !!


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 09 mai 2022 à 13:49:40
Voilà, la page 1 est refondue (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/), sauvegardée en page 275.

Tout tient en 3 posts, histoire, explications, réglage IPv4, IPv6 et showtime.

#Gnubyte,

Peux tu ajouter sur la page 1 le support du 2.5Gbps pour le CRS305, idéal en mode pont + CoS 6 mais trop juste pour être seul ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 mai 2022 à 15:43:00
#Gnubyte,

Peux tu ajouter sur la page 1 le support du 2.5Gbps pour le CRS305, idéal en mode pont + CoS 6 mais trop juste pour être seul ?

Pertinent. Je vais rajouter ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 11 mai 2022 à 16:40:16
Je suis en train de terminer une doc complète à venir sur le seconde configuration avec deux fibres en même temps...
Ton routeur s'occupe juste de l'Option 90 DHCP ?


Super la page 1, avec l'historique
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 mai 2022 à 17:10:40
Ton routeur s'occupe juste de l'Option 90 DHCP ?


Super la page 1, avec l'historique

Bonjour @daleksek

En résumé j'ai la configuration suivante :

Fibre Orange -> SFP ONU GPOn fs.com -> Mikrotik CRS305 -> Firewall FortiGate

L'ONU GPON de chez fs.com se synchronise à 2.5Gbps dans un port SFP+ du Mikrotik qui est en version 7.3 Beta 37

Le Mikrotik CRS305 ne fait que deux choses :
- quand c'est une requête DHCP venant du Firewall le Mikrotik capte le trafic avec une Switch Rule et va l'envoyer sur le port ou est l'ONU GPON en changeant (ou ajoutant) le vlan 832 et ajoute en plus la CoS 6
- tout le reste du trafic du port du Firewall est capté et envoyé sur un autre port au travers d'une Switch Rule en changeant (ou ajoutant) le vlan 832 pour le coté ONU GPON
- pour tout le trafic retour venant de l'ONU GPON  une Switch Rule sur le Mikrotik envoi tout le trafic vers le Firewall en enlevant (ou changeant) le vlan 832 uniquement

Le Firewall doit lors de la requête DHCP:
- envoyer les options 60, 61, 77 et 90
Pour tout le reste du trafic il y a rien à faire !
- pas de vlan particulier à configurer (c'est fait par le CRS305)
- pas de CoS 6 à gérer (c'est fait par le CRS305)

Je tache d'avancer sur ma doc complète...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: bassman le 13 mai 2022 à 17:09:37
Souvent chez Mikrotik les "nouveautés" (surtout en béta) ne sont pas dispo directement via Winbox, en ligne de commande il y a bien l'option set speed=2.5Gbps .

La version 7.3beta40 vient de sortir, et à priori elle permet de régler le 2.5Gbps directement depuis l'interface Winbox :

*) winbox - added support for 2.5Gbps and 100Gbps Ethernet speed options;
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 mai 2022 à 01:40:55
Elle fonctionne impeccablement chez moi. IPv4, IPv6, port forwarding et script antimoches.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 mai 2022 à 09:07:43
Fonctionnement OK pour moi sur le CRS305.  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 17 mai 2022 à 09:55:14
Bonjour,

Ça fait un moment que je pense remplacer ma LB5 avec ONT intégré par un routeur digne de ce nom, et je vois après avoir parcouru ce thread que cela semble maintenant assez « facile », surtout que je n’ai pas besoin de la téléphonie ou de la tv.

J’étais tenté par un CCR2004-1G-12S+2XS, mais le routeur semble en rupture de stock partout :(

D’après ce que je lis, il est aussi possible de faire :
- Fibre => GPON-ONU-34-20BI (fs.com) => CRS305 => Routeur 10Gbps ?

Quel routeur dans ce cas peut on mettre derrière un CRS305 ? (J’aurai une préférence pour un routeur MikroTik, à un tarif 'raisonnable'), sachant que mon LAN est pour le moment en 1Gbps mais que je voudrai me garder la possibilité d’évoluer vers du 10Gpbs sans avoir à tout racheter…

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 17 mai 2022 à 10:08:10
Bonjour,

Ça fait un moment que je pense remplacer ma LB5 avec ONT intégré par un routeur digne de ce nom, et je vois après avoir parcouru ce thread que cela semble maintenant assez « facile », surtout que je n’ai pas besoin de la téléphonie ou de la tv.

J’étais tenté par un CCR2004-1G-12S+2XS, mais le routeur semble en rupture de stock partout :(

D’après ce que je lis, il est aussi possible de faire :
- Fibre => GPON-ONU-34-20BI (fs.com) => CRS305 => Routeur 10Gbps ?

Quel routeur dans ce cas peut on mettre derrière un CRS305 ? (J’aurai une préférence pour un routeur MikroTik, à un tarif 'raisonnable'), sachant que mon LAN est pour le moment en 1Gbps mais que je voudrai me garder la possibilité d’évoluer vers du 10Gpbs sans avoir à tout racheter…

Merci !

Bonjour @norabs

Je suis exactement dans ce cas la sauf que j'ai deux Fibres Orange (une Grand Public et l'autre Pro).
ONU fs.com pré-configuré à la commande donc vraiment plug and play.
Mikrotik CRS305 en version 7.3 Beta 40 pour avoir l'ONU dans un port SFP+ à 2.5Gbps et ensuite sur un autre port SFP+ lien 10Gbps vers un Firewall FortiGate de chez Fortinet.

L'avantage du Mikrotik CRS305 est multiple :
- il m'insère (ou change suivant ta config) le vlan 832 que demande Orange (du coup coté Routeur/Firewall tu es libres de faire ce que tu veux et comme tu veux)
- il ajoute la CoS 6 pour les demandes DHCPv4 (pour la partie Ipv6 dans mon cas c'est un peu plus compliqué !)
- il fait cela avec des Switch Rules avec zéro impact sur le CPU, donc tu peux atteindre 10Gbps sans soucis ce qui laisse de la marge pour le futur

Du coup avec ce duo ONU fs.com et Mikrotik CRS305 tu peux prendre ce que tu veux comme routeur/firewall après ce sont les perfs qui vont être déterminantes si tu veux dépasser le 1Gbps de traffic, sachant que le rapport qualité/prix/performance d'un CCRxxx Mikrotik est imbattable sur le marché !
Dans mon cas j'ai un Firewall FortiGate 101F qui permets de dépasser le 10Gbps, mais c'est pas le même prix...

Une doc est en cours de préparation de toute mon installation, j'ai besoin de temps pour la finir, ca devrait arriver semaine prochaine..
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 17 mai 2022 à 10:36:54
Merci pour cette réponse @nscheffer

Effectivement le tarif du FortiGate 101F pique un peu :)

Du coup, chez Mikrotik, pour avoir du tarif pas trop élevé, et en stock, le CCR2004-16G-2S+ (avec le CRS305 donc) pourrait faire l'affaire ? Même si il n'est que moyennement évolutif n'ayant que 2 ports SFP...

Bon, je viens juste de commander l'ONT fs.com vu qu'il y a un bon mois d'acheminement - ça va me laisser le temps pour choisir le routeur :)

Un grand merci en tout cas pour ces info et le temps pris pour rédiger la documentation, c'est une vrai mine d'or ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 mai 2022 à 12:32:46
CCR2004-16G-2S+ c'est ce que j'ai.
Ca fonctionne bien, pas de soucis, par contre effectivement seulement 2 SFP+, et surtout pas de switch chip sur les ports SFP+, donc pas possible de mettre l'ONU directement dans le routeur à 2,5Gbps... Donc pont obligatoire (le CRS305 étant du coup la solution la plus sympa en tarif/taille/facilité de mise en oeuvre).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 17 mai 2022 à 13:51:59
Merci pour ces précisions!
Pour relier le CCR2004-16G-2S+ et le CRS305, il faut bien un câble comme celui ci, pas besoin d’équipement "actif"?
https://www.amazon.fr/gp/product/B09DPLMY5V
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 17 mai 2022 à 13:57:30
Merci pour ces précisions!
Pour relier le CCR2004-16G-2S+ et le CRS305, il faut bien un câble comme celui ci, pas besoin d’équipement "actif"?
https://www.amazon.fr/gp/product/B09DPLMY5V

Oui ca fonctionne très bien. Pas besoin de prendre la marque Mikrotik un compatible aura les mêmes résultats et perfs...
L'alternative modulable mais (beaucoup) plus chère est de prendre des SFP+ Cuivre type Mikrotik S+RJ10 (ou compatible bien sur) de chaque coté avec un cable ethernet Cat 7 entre les deux, l'avantage c'est utilisable dans n'importe quel équipement et pour faire des tests c'est plus pratique et modulable alors que le cable DAC ne peut relier que deux équipements en SFP+ c'est tout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 17 mai 2022 à 14:18:34
Je conseille un DAC perso.  C'est fait pour ça. Ca coute peu cher, ca chauffe pas, et ca fonctionne.

Un S+RJ10, ca coute une blinde, il en faut 2, donc ca coute 2 fois une blinde, et ça chauffe énormément (attention à l'été).

Au pire, tu relies en fibre SR, mais pas en cuivre (hors DAC)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 mai 2022 à 14:29:24
+1 pour le DAC. Pas mieux que Doctorrock.

Processus pour brancher des trucs à ports SFP(+) entre eux :
Si on peut mettre un DAC, on met un DAC, sinon
si on peut mettre de la fibre, on met de la fibre, sinon
s'il ne reste plus que ça comme possibilité, on met un module cuivre.

Les modules cuivre (type Mikrotik S+RJ10) ne doivent être pris que dans les conditions très particulières (équipement à brancher avec un port > 1G cuivre, câble cuivre déjà tiré et pas possibilité de tirer une fibre à la place, etc...).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 17 mai 2022 à 14:49:17
Merci à tous; j'ai commandé:
 - CCR2004-16G-2S+
 - CRS305
 - GPON-ONU-34-20BI (avec modif du SN en usine)
 - câble DAC

Reste plus qu'à attendre 3/4 semaines pour tout avoir, même pour le CCR2004-16G-2S+ ca a l'air un peu tendu niveau stock :(

Une doc est en cours de préparation de toute mon installation, j'ai besoin de temps pour la finir, ça devrait arriver semaine prochaine..

Cool! Je l'attends avec impatience! ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 mai 2022 à 16:50:41
Tu vas avoir exactement la même configuration que moi  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 17 mai 2022 à 17:03:58
Yeah c'est TIPAR !!!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 17 mai 2022 à 17:51:21
Fonctionnement OK pour moi sur le CRS305.  :D

Salut @makila, possible que tu post ta conf !? J’ai tenté avec il y a deux semaines et impossible d’obtenir l’ip.

Merci beaucoup :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 17 mai 2022 à 18:42:02
Aucun moyen de configurer l'ONU sans utiliser de switch ou de convertisseur ? directement depuis le Mikrotik, en le mettant dans le bridge j'ai pas eu de succès, j'imagine qu'il faut configurer l'interface en 2.5Gbps avant ce que je n'ai pas encore testé... Faut il lui connecter la fibre pour qu'il démarre son service SSH le bidule, déjà j'aimerais bien le ping ?!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 17 mai 2022 à 20:04:58
Aucun moyen de configurer l'ONU sans utiliser de switch ou de convertisseur ? directement depuis le Mikrotik, en le mettant dans le bridge j'ai pas eu de succès, j'imagine qu'il faut configurer l'interface en 2.5Gbps avant ce que je n'ai pas encore testé... Faut il lui connecter la fibre pour qu'il démarre son service SSH le bidule, déjà j'aimerais bien le ping ?!

Page 1 de ce thread en bas de la page @gnubyte explique les bases pour te connecter et configurer ton ONU fs.com
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 17 mai 2022 à 20:19:59
Je n'ai vu que la partie ou il faut un convertisseur ou un switch pour configurer l'ONU. Je "n'ai que le" mikrotik ccr2004-1g-12s+2xs
Je vais relire toute la page 1 pour voir si y'a une autre méthode. Mais pour moi en théorie le bridge devrait fonctionner... c'est un peu con de devoir acheter un switch ou un bridge juste pour configurer un ONU !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 mai 2022 à 21:05:30
Au pire un MC220 c'est pas cher, mais je pense qu'il suffit que tu fasse un bridge entre 2 prises et hop...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 17 mai 2022 à 21:48:36
Oh mais c'est tout con : pour trigger l'IP de l'interface interne de l'ONU il suffit de brancher la fibre pfff... et un coup de PuTTY (qui négocie direct avec l'ancien cypher de l'ONU) ça donne direct :
Du coup exit le besoin d'un switch ou d'un MC220... suffit d'inclure le port 1 avec l'ONU dans le bridge du port du PC et terminé (du moins le temps de la conf uniquement !)...
L'interface web du mikrotik et son terminal sont tellement bien fait !

login as: ONTUSER
ONTUSER@192.168.1.10's password:


BusyBox v1.22.1 (2021-09-18 10:30:59 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON
 ----------------------------------------------
root@SFP:/home/ONTUSER#


root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=18283124

Direct en état 5 sans changer le serial ! je change rien alors peut être qu'Orange Pro m'accepte n'importe quel serial mdr

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 mai 2022 à 21:54:12
Salut @makila, possible que tu post ta conf !? J’ai tenté avec il y a deux semaines et impossible d’obtenir l’ip.

Merci beaucoup :)

Elle est vide ma conf de CRS305...

# may/17/2022 21:36:39 by RouterOS 7.3beta40
# software id = 50UQ-EG4S
#
# model = CRS305-1G-4S+
# serial number = xxxxxxxxxx
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=CRS305
/system package update
set channel=long-term
/system routerboard settings
set boot-os=router-os
/system swos
set identity="Mikrotik CRS305"

Le seul truc à faire : mettre la vitesse à 2.5G à la main sur le port SFP+ qui héberge l'ONU, et voilà...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 17 mai 2022 à 22:12:34
Elle est vide ma conf de CRS305...

# may/17/2022 21:36:39 by RouterOS 7.3beta40
# software id = 50UQ-EG4S
#
# model = CRS305-1G-4S+
# serial number = xxxxxxxxxx
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=CRS305
/system package update
set channel=long-term
/system routerboard settings
set boot-os=router-os
/system swos
set identity="Mikrotik CRS305"

Le seul truc à faire : mettre la vitesse à 2.5G à la main sur le port SFP+ qui héberge l'ONU, et voilà...


Mais ce n’est pas possible, le DHCP le VLAN, tes identifiants Orange etc... où est la conf ?


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 17 mai 2022 à 23:16:35
Bah dans le CCR2004 qui est derrière  8) La config c'est celle postée par Gnubyte, à peu de choses près.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 18 mai 2022 à 16:10:38
Premier test vite fait pour tenter d'obtenir une IPv4 sans succès...
J'ai testé différents formats (car c'est pas très clair au final) de serial number sans succès...

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=52020156
root@SFP:/home/ONTUSER# set_serial_number 4857******26BA9F
root@SFP:/home/ONTUSER# reboot

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294715436
root@SFP:/home/ONTUSER# set_serial_number 4857******26
root@SFP:/home/ONTUSER# reboot

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294715380
root@SFP:/home/ONTUSER# set_serial_number HWTC****BA9F    <---------- c'est celui la qui me semble correct en voyant l'historique du thread...
root@SFP:/home/ONTUSER# reboot

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294715380

L'état est toujours 5 peux importe le serial... c'est donc pas la bonne méthode pour savoir si on est bien auth sur l'OLT chez Orange... Il me faut la commande pour savoir si je récupère les VLAN, que j'essai de gratter la commande "onu" pour voir si on peut pas avoir plus d'infos sur l'état...


root@SFP:/home/ONTUSER# cat /etc/mibs/data_1g_8q.ini | more

# ONT-G
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0

# ONT2-G
# Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
# 257 0 MA5671B\0\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0 1 1 64 64 1 64 0 0x007f 0 24 48
257 0 MA5671B\0\0\0\0\0\0\0\0\0\0\0\0\0\0 0xa0 0 1 1 64 10 1 64 0 0x007f 0 24 48
# End: modified by Sean.Chen for Reliance bug 373267 on 20170628


Et bien entendu viré l'interface de l'ONU du bridge entre chaque test...

[admin@MikroTik] /ip/dhcp-client> print
Columns: INTERFACE, USE-PEER-DNS, ADD-DEFAULT-ROUTE, STATUS
# INTERFACE   USE-PEER-DNS  ADD-DEFAULT-ROUTE  STATUS
0 bridge-wan  yes           yes                searching...

Je suis en v7.3beta40 sur le Mikrotik.


https://github.com/akhamar/orange-2500mbps-G010SP

Ahhh ouais !!!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 18 mai 2022 à 18:22:17
J'ai tenté de reprendre le "HWVer" de mon HG8010Hv3 qui fonctionne parfaitement, pour l'ONU FS.com en respectant le padding :

root@SFP:/etc/mibs# diff data_1g_8q.ini.bak data_1g_8q.ini
--- data_1g_8q.ini.bak
+++ data_1g_8q.ini
@@ -12,7 +12,7 @@


 # ONT-G
-256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
+256 0 HWTC HWTCA17C6A\0\0\0 00000000 2 0 0 0 0 #0

 # ONT2-G
 # Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628


gtop puis c et v :
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end

gtop puis c et y :
GPE VLAN treatment

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment

Toujours pas les VLAN d'Orange:(

root@SFP:/home/ONTUSER# onu gtcsng
errorcode=0 serial_number=HWTCxxxxba9f  (serial de mon HG8010Hv3)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 18 mai 2022 à 18:36:06
Toujours pas les VLAN d'Orange:(

root@SFP:/home/ONTUSER# onu gtcsng
errorcode=0 serial_number=HWTCxxxxba9f  (serial de mon HG8010Hv3)

C'est pas quelque chose comme SCOMxxxxxxxx ? En tout cas, c'est ce que j'ai récupéré du FGS202 ! Mais vu que t'es O5, normalement, c'est que ton serial est OK.

Je n'ai jamais vérifié si l'ONU "voyait" les VLAN comme toi. T'es sûr que t'as pas un problème de config DHCP (option 90) ou de CoS ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 18 mai 2022 à 18:46:05
Comme dit par "Aize147" à la page https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2880/

Je cite "Pour le "ont_version" qui correspond au HWversion il faut que tu mettes "SMBSSGLBF121\0\0" ne t'entête pas à vouloir mettre le HWversion du Sercomm, ça ne fonctionnera pas."

Et donc avant de voir ton post pinomat, qui m'aurait aussi mis sur la piste du problème, je viens d'essayer avec :

256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

et j'ai les VLAN dans mon ONU !!! magnifique !!!! victoire !!!! Heureusement qu'on a lafibre.info dit donc car c'est loin d'être plug'n'play...

C'est par contre bizarre qu'on ai un octet de trop par rapport à la chaîne de caractère d'origine comme montre ce diff sur mon ONU :

root@SFP:/home/ONTUSER# cd /etc/mibs
root@SFP:/etc/mibs# diff data_1g_8q.ini.bak data_1g_8q.ini
--- data_1g_8q.ini.bak
+++ data_1g_8q.ini
@@ -12,7 +12,7 @@


 # ONT-G
-256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
+256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

 # ONT2-G
 # Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
root@SFP:/etc/mibs# onu gtcsng
errorcode=0 serial_number=HWTC-----a9f

mon gtop est au top !! (gtop puis c et y) :

GPE VLAN treatment

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1;1;1; ;    ;15; ;    ;15
1;1;1; ;2; 852;  ; ;    ;15
2;1;1; ;2; 852; 1; ;    ;15
3;1;1; ;2; 852; 2; ;    ;15
4;1;1; ;2; 852; 3; ;    ;15
5;1;1; ;2; 852; 4; ;    ;15
6;1;1; ;2; 852; 4; ;    ;15
7;1;1; ;2; 852; 5; ;    ;15
8;1;1; ;2; 852; 7; ;    ;15
9;1;1; ;2;2800; 9; ;    ;15
10;1;1; ;2; 835; 9; ;    ;15
11; ; ;1; ;    ;15; ;    ;15
12;1;1;1;4;    ;15;4;    ;15
13;1; ; ; ;    ;15; ;    ;15
14; ; ; ; ;    ;15; ;    ;15
64;1;1; ;6; 851;  ; ;    ;15
65;1;1; ;6; 851; 1; ;    ;15
66;1;1; ;6; 851; 2; ;    ;15
67;1;1; ;6; 851; 3; ;    ;15
68;1;1; ;6; 851; 4; ;    ;15
69;1;1; ;6; 851; 5; ;    ;15
70;1;1; ;6; 851; 6; ;    ;15
71;1;1; ;6; 851; 7; ;    ;15
72;1;1; ;6; 832; 9; ;    ;15
73;1;1; ;6; 835; 9; ;    ;15
74;1;1; ; ;    ;15; ;    ;15
75;1;1; ; ;    ;15; ;    ;15
76;1; ; ; ;    ;15; ;    ;15
77; ; ; ; ;    ;15; ;    ;15

J'ai fait attention comme un gros maniaque à garder le timestamp du filesystem pour le fichier "data_1g_8q.ini.bak" qui restera l'original (mv fait avant cp) lol
C'est fou ce petit pico nano ordinateur linux qui rentre dans un SFP, faut y faire gaffe j'aimerais pas me retrouver enfermé dehors (cad. bricked) !!!

root@SFP:/etc/mibs# ls -l
-rw-r--r--    1 root     root         13983 Sep 18 02:27 alu_data_1g_8q.ini
-rw-r--r--    1 root     root         15134 Sep 18 02:27 alu_data_2g_8q.ini
-rw-r--r--    1 root     root         17990 Sep 18 02:27 alu_data_4g_8q.ini
-rw-r--r--    1 root     root         14243 Sep 18 02:27 alu_voice_1g_8q.ini
-rw-r--r--    1 root     root         15698 Sep 18 02:27 alu_voice_2g_8q.ini
-rw-r--r--    1 root     root         18606 Sep 18 02:27 alu_voice_4g_8q.ini
-rw-r--r--    1 root     root          8711 Sep 18 02:27 data_1g_4q.ini
-rw-r--r--    1 root     root         13559 Sep 18 07:26 data_1g_8q.ini
-rw-r--r--    1 root     root         13556 Sep 18 02:27 data_1g_8q.ini.bak
-rw-r--r--    1 root     root         13556 Sep 18 02:27 data_1g_8q_us1280_ds512.ini
-rw-r--r--    1 root     root         13556 Sep 18 02:27 data_1g_8q_us640_ds512.ini
-rw-r--r--    1 root     root          8783 Sep 18 02:27 data_1v_4q.ini
-rw-r--r--    1 root     root         12995 Sep 18 02:27 data_1v_8q.ini
-rw-r--r--    1 root     root          9910 Sep 18 02:27 data_2g_4q.ini
-rw-r--r--    1 root     root         14070 Sep 18 02:27 data_2g_8q.ini
-rw-r--r--    1 root     root          9987 Sep 18 02:27 data_2v_4q.ini
-rw-r--r--    1 root     root         14145 Sep 18 02:27 data_2v_8q.ini
-rw-r--r--    1 root     root         12149 Sep 18 02:27 data_4g_4q.ini
-rw-r--r--    1 root     root         16362 Sep 18 02:27 data_4g_8q.ini
-rw-r--r--    1 root     root         12390 Sep 18 02:27 data_4v_4q.ini
-rw-r--r--    1 root     root         16603 Sep 18 02:27 data_4v_8q.ini
-rw-r--r--    1 root     root         16734 Sep 18 02:27 data_8g_4q.ini
-rw-r--r--    1 root     root         13200 Sep 18 02:27 ds_data_1g_8q.ini
-rw-r--r--    1 root     root         14092 Sep 18 02:27 trunk_2g_8q.ini
-rw-r--r--    1 root     root          9329 Sep 18 02:27 voice_1g_4q.ini
-rw-r--r--    1 root     root         13541 Sep 18 02:27 voice_1g_8q.ini
-rw-r--r--    1 root     root          9399 Sep 18 02:27 voice_1v_4q.ini
-rw-r--r--    1 root     root         13611 Sep 18 02:27 voice_1v_8q.ini
-rw-r--r--    1 root     root         10472 Sep 18 02:27 voice_2g_4q.ini
-rw-r--r--    1 root     root         14636 Sep 18 02:27 voice_2g_8q.ini
-rw-r--r--    1 root     root         10602 Sep 18 02:27 voice_2v_4q.ini
-rw-r--r--    1 root     root         14813 Sep 18 02:27 voice_2v_8q.ini
-rw-r--r--    1 root     root         12767 Sep 18 02:27 voice_4g_4q.ini
-rw-r--r--    1 root     root         16978 Sep 18 02:27 voice_4g_8q.ini
-rw-r--r--    1 root     root         13011 Sep 18 02:27 voice_4v_4q.ini
-rw-r--r--    1 root     root         17224 Sep 18 02:27 voice_4v_8q.ini

Je pense qu'on a la modif minimale (le patch du /etc/mibs/data_1g_8q.ini)
J'ai envie de tester en virant l'octet "\0" qui est clairement de trop !
Sachant qu'on a même pas besoin de modifier la ligne du dessous... (# ONT2-G      \n     257 0 ${equipment_id} 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48) Le ${equipment_id} qui reste avec les "0" d'origine.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 18 mai 2022 à 19:05:02
Bon OK ça fonctionne avec :

root@SFP:/home/ONTUSER# cd /etc/mibs
root@SFP:/etc/mibs# diff data_1g_8q.ini.bak data_1g_8q.ini
--- data_1g_8q.ini.bak
+++ data_1g_8q.ini
@@ -12,7 +12,7 @@


 # ONT-G
-256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
+256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

 # ONT2-G
 # Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
root@SFP:/etc/mibs#

Et la OK c'est développeur-intégrateur-maniaque approved. A l'octet près.

Hop j'ai mon IPv4

IP Address      80.12.-.-/24
Gateway      80.12.-.-
DHCP Server      80.10.247.48
Expires After      2d 23:55:35
Primary DNS      81.253.149.9
Secondary DNS      80.10.246.1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 mai 2022 à 21:55:09
Bien joué :) !

[...]C'est fou ce petit pico nano ordinateur linux qui rentre dans un SFP, faut y faire gaffe j'aimerais pas me retrouver enfermé dehors (cad. bricked) !!![...]

Au pire tu peux récupérer le bootloader en liaison série, c'est toujours récupérable :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 18 mai 2022 à 22:31:48
Bien joué :) !

Au pire tu peux récupérer le bootloader en liaison série, c'est toujours récupérable :)
-> Bon à savoir:)

Il me manque le NAT Loopback (qui permet l'accès a tout les services de mon serveur par son domaine résolu en IP publique depuis dans le réseau local...)

https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT

/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.0.2 out-interface=LAN protocol=tcp src-address=192.168.0.0/24

J'ai testé vite fait sans succès. IP du serveur 192.168.0.2 et réseau local en 192.168.0.0/24


IPv6 OK mais pas terminé (manque ouverture de port firewall filetering)
et truc cheloux je peux plus utiliser la première IPv6 pour mon serveur ce qui m'ennuie (RouterOS l'attribue en interne et il apparait un conflit dans dhcp client v6)

(conf v6 interface réseau sur le serveur, direct le "préfixe::" que je souhaite rendre accessible depuis l’extérieur, avec pfSense ça fonctionne)
iface enp2s0 inet6 static
 address 2a01:XXXX:XXXX:e500::/64

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DisasteR le 19 mai 2022 à 17:59:57
Il me manque le NAT Loopback (qui permet l'accès a tout les services de mon serveur par son domaine résolu en IP publique depuis dans le réseau local...)

https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT

/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.0.2 out-interface=LAN protocol=tcp src-address=192.168.0.0/24

J'ai testé vite fait sans succès. IP du serveur 192.168.0.2 et réseau local en 192.168.0.0/24

dans ton cas je pense qu'on serait plus sur un truc du genre d'apres la documentation :

/ip firewall nat add chain=dstnat action=dst-nat dst-address=<IP ORANGE> dst-port=443 to-addresses=192.168.0.2 to-ports=443 protocol=tcp  > la regle de nat pour ton serveur par exemple.
/ip firewall nat add action=masquerade chain=srcnat dst-address=192.168.0.2 out-interface=LAN protocol=tcp src-address=192.168.0.0/24         > la regle qui permet de gerer le paquet retour en evitant les reponse directe

il faudrait donc que tu script pour modifier la premiere regle a chaque fois que l'ip que te fournit orange change dans la regle.
il doit aussi y avoir moyen de tricher avec le service Dyndns de mikrotik et un objet dns (ex: https://forum.mikrotik.com/viewtopic.php?t=159694#p784626) (mais je suis pas convaincu que ce soit la meilleure methode)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 19 mai 2022 à 18:48:18
dans ton cas je pense qu'on serait plus sur un truc du genre d'apres la documentation :

/ip firewall nat add chain=dstnat action=dst-nat dst-address=<IP ORANGE> dst-port=443 to-addresses=192.168.0.2 to-ports=443 protocol=tcp  > la regle de nat pour ton serveur par exemple.
/ip firewall nat add action=masquerade chain=srcnat dst-address=192.168.0.2 out-interface=LAN protocol=tcp src-address=192.168.0.0/24         > la regle qui permet de gerer le paquet retour en evitant les reponse directe

il faudrait donc que tu script pour modifier la premiere regle a chaque fois que l'ip que te fournit orange change dans la regle.
il doit aussi y avoir moyen de tricher avec le service Dyndns de mikrotik et un objet dns (ex: https://forum.mikrotik.com/viewtopic.php?t=159694#p784626) (mais je suis pas convaincu que ce soit la meilleure methode)

J'suis en pro avec IP publique fixe, hébergement de SMTP et "config qui s'approche le plus possible d'un vrais dédié" oblige, notriche pour moi:) C'est top de préciser le cas IP dynamique sur le thread je vais me pencher de suite sur la conf de cette merveille de RouterOS:D

Un routeur déroutant pour les habitués de pfSense, mais pas tant que ça quand on veux être au plus proche de la logique du réseau:D

Ah mais quel gland j'avais attribué la mauvaise IPv6 a mon bridge-lan !
2a01:----:----:e500::/64 -> conflit avec l'ipv6 statique du serveur, celle utilisée par la conf ipv6 de mon domaine
à la place de :
2a01:----:----:e500::1/64 -> impec ! c'est la seconde IPv6 du pool pour mon bridge du mikrotik, comme fait gnubyte ! j'ai pas tout copier coller comme un bourrin je préfère tout refaire a la mano en essayant de comprendre quite à faire des conneries lol

Par contre hardcoder l'IPv4 publique dans les rêgles firewall v4 je trouve ça un peu moche, j'espère qu'il y a une autre soluce...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 19 mai 2022 à 20:16:33
Dans firewall > adress lists.

Ajouter un nom qui sera résolu sur l'IP publique.

Dans la construction des règles, utiliser Src/Dst. Adress List au lieu de Src/Dst Adress.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 19 mai 2022 à 21:14:49
Dans firewall > adress lists.

Ajouter un nom qui sera résolu sur l'IP publique.

Dans la construction des règles, utiliser Src/Dst. Adress List au lieu de Src/Dst Adress.

C'est génial ça... je sais pas si c'est mieux que je change de thread pour tout ce qui est question d'utilisation de RouterOS car vu que j'ai la connexion IPv4 et IPv6 parfaitement OK ça commence a sortir du cadre de ce thread... (EDIT : mis à part l'ONU FS.com qui devrait donner un peu plus je trouve)

J'ai aussi la question du déplacement haut bas des entrées (que ce soit firewall ou autres) que j'ai pas trouvé sur l'IHM WebFig...

Et aussi en tant qu'habitué aux running-config startup-config à la Cisco versus l'application et sauvegarde immédiate et temps réel de toutes modification dans RouterOS si je me bloque j'serais bien deg de devoir tout hardreset (même si je garde un export compact)... ça doit être une bonne question d'ignorant et fréquente en RouterOS ça:)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 19 mai 2022 à 21:29:39
Je conseille de dédier une interface avec une config simple pour la configuration. Et puis on peut winbox-er en L2 avec l'adresse MAC. Faut vraiment le faire exprès pour être obligé de reset la config avec le bouton physique :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 19 mai 2022 à 21:58:42
Je conseille de dédier une interface avec une config simple pour la configuration. Et puis on peut winbox-er en L2 avec l'adresse MAC. Faut vraiment le faire exprès pour être obligé de reset la config avec le bouton physique :P

Très intéressant du coup ce winbox qui communique en L2 !!!! une tuerie je suis dessus j'adore:) ça répond donc a tout. me reste plus que de pouvoir changer ordre dans des rêges dans les pages firewall v4 et v6 et je m'estimerais aussi pépère qu'avec pfSense:) -> EDIT : Le drag'n'drop !!!! PTDR de pas avoir testé ça... encore mieux que pfSense avec ses flèches haut bas partout  !!!!

Reste plus que l'ouverture de port dans firewall filter IPv6 qui ne fonctionne pas, ça sent le bug 7.3beta40 j'ai testé des exemples de conf firewall v6 from scrash sans succès... input fonctionne mais pas forward. et en input je peux voir des paquets arriver sur le compteur mais forcément ça forward pas j'ai aucun retour:( reste plus que ce problème bloquant pour foutre le pfSense à le retraite

EDIT : j'ai fini par comprendre que 2a01:----:----:e500::/128 ne fonctionne pas comme IPv6 de serveur j'ai du changer par 2a01:----:----:e500::2/128 (c'était peut être une connerie de le faire même si OK avec pfSense) Voici la conf minimale pour faire fonctionner le serveur, mais reste encore l'ipv6 sortant initié depuis le lan qui est bouffé par le drop final EDIT : j'ai ajouté add action=accept chain=forward comment=outgoing out-interface=bridge-wan sous le drop des invalid et ça fonctionne ! ce qui donne :

[admin@MikroTik] /ipv6/firewall> export compact
# may/20/2022 08:05:31 by RouterOS 7.3beta40
# software id = IB7D-31FH
#
# model = CCR2004-1G-12S+2XS
# serial number = C8----------79
/ipv6 firewall address-list
add address=2a01:----:----:e500::2/64 list=server
/ipv6 firewall filter
add action=accept chain=input dst-port=546 in-interface=bridge-wan protocol=udp src-address=fe80::ba0:bab/128
add action=accept chain=forward comment=established,related connection-state=established,related
add action=drop chain=forward comment=invalid connection-state=invalid
add action=accept chain=forward comment=outgoing out-interface=bridge-wan
add action=accept chain=forward comment=icmpv6 in-interface=bridge-wan protocol=icmpv6
add action=accept chain=forward dst-address-list=server dst-port=22 protocol=tcp
add action=accept chain=forward dst-address-list=server dst-port=25 protocol=tcp
add action=accept chain=forward dst-address-list=server dst-port=53 protocol=tcp
add action=accept chain=forward dst-address-list=server dst-port=53 protocol=udp
add action=accept chain=forward dst-address-list=server dst-port=80 protocol=tcp
add action=accept chain=forward dst-address-list=server dst-port=443 protocol=tcp
add action=drop chain=forward

j'ai quand même l'impression que l'ONU FS.com ne vas pas aussi vite qu'il le devrait, y'a un truc j'ai pas tout à fait l'UP que j'avais avec l'ONT 1Gbps !!! or que ça devrait monter au dessus de 1000 en up si c'était optimal ! A tester plus en comparaison à l'ONT avec ethernet 1Gbps, EDIT : OK après pleins de tests le matin c'est de l'ordre de 50Mbps... mais bizarre quand même, par contre sur le firewall je peux voir que l'interface est à plus de 1200Mbps quand le VLAN tourne dans les 950Mbps. gros overhead !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 23 mai 2022 à 12:51:15
Bonjour,

Petite question pour ma future config ONU fs.com + CRS305 + CCR2004-16G-2S+ ;
Si j'ai bien compris après avec voir parcouru tout ce thread (ça en fait des pages), le CRS305 n'a pas besoin de configuration particulière et n'est utilisé que comme un simple switch pour relier l'ONU fs.com au CCR2004-16G-2S+, c'est bien ça ?
Donc grosse modo toute la config (y compris DHCP) se fait sur le CCR2004 en adaptant le tuto de Gnubyte ?
Quelqu'un ayant ce matériel (ie. @Mackila) peut confirmer ?

Merci d'avance !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 23 mai 2022 à 13:23:09
Confirmé. Tout ou quasi-tout se fait dans le CCR2004. Le CRS305 ne sert que de "simple switch". Ce simple switch peut cependant être paramétré pour prendre en charge, de façon hardware, une partie des besoins de configuration de la connexions Orange (VLAN 832 et QoS à 6 sur les paquets DHCP). Perso je ne l'ai pas fait, mais ça dépend de ce qu'on veut... Je joue plus souvent à changer d'ONU que de routeur. Donc c'est plus facile pour moi de laisser VLAN et CoS dans le routeur. Quelqu'un qui pourrait changer plus souvent de routeur, préférera avoir moins de boulot de ce côté là et mettra le maximum de traitement dans le CRS...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 23 mai 2022 à 13:23:28
Bonjour,

Petite question pour ma future config ONU fs.com + CRS305 + CCR2004-16G-2S+ ;
Si j'ai bien compris après avec voir parcouru tout ce thread (ça en fait des pages), le CRS305 n'a pas besoin de configuration particulière et n'est utilisé que comme un simple switch pour relier l'ONU fs.com au CCR2004-16G-2S+, c'est bien ça ?
Donc grosse modo toute la config (y compris DHCP) se fait sur le CCR2004 en adaptant le tuto de Gnubyte ?
Quelqu'un ayant ce matériel (ie. @Mackila) peut confirmer ?

Merci d'avance !

Oui et non !

Le CRS305 doit à minima forcer la vitesse du port en 2.5Gbps la ou tu insères l'ONU, c'est tout. Ca fait effectivement une config très courte...
Dans mon cas afin de pas m'embêter avec l'équipement qui est derrière j'utlise la puissance des Switch Rule sur le CRS305 pour faire la CoS 6 sur les requêtes DHCP et ajouter le vlan 832. Du coup l'équipement derrière le CRS305 (moi c'est un Firewall Fortinet) n'a plus qu'une config WAN très simple et standard...
Après le gros avantage de Mikrotik est que chacun peut faire comme bon lui semble !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 23 mai 2022 à 14:04:17
Sinon mon mikrotik ccr2004-1g-12s+2xs fonctionne parfaitement avec l'ONU FS.com et fibre orange pro dessus..
Pour hébergement serveur IPv4/IPv6 je peux partager toute ma conf ici si ça intéresse, conf que j'ai faite la plus light possible tout en étant sécurisée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 23 mai 2022 à 14:11:41
@Mackila et @nscheffer, merci , ça n’était pas clair pour moi si la gestion du QoS à 6 sur les paquets DHCP pouvait ou devait être faite sur le CRS305.
C'est donc un choix à faire selon l’équipement derrière, mais les deux sont possibles.
Bien noté pour la négo fixée à 2.5Gbps sur le port de l'ONU, thanks @nscheffer!

@Serveurperso, avec plaisir! Je fais mes débuts sur Mikrotik et RouterOS, donc tout exemple m’intéresse beaucoup! (et ça aidera certainement aussi d'autres personnes). Merci!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Total le 23 mai 2022 à 20:57:49
Bonjour à tous !
Tout d'abord felicitations pour tout ce forum/ces messages. C'est une véritable mine d'or pour les bidouilleurs que nous sommes ;D

J'ai réussi à mettre la main, sur un ES-8-150W, avec un SFP Alcatel G-010S-P, en attendant de recevoir le FS (l'alcatel ne m'appartient pas, je voudrais le rendre avec un firmware stock :) )!

Mon SFP est bien reconnu dans le switch, et je peux bien y accéder en SSH.

Cependant, est-ce qu'il est nécessaire de flasher le firmware en CarlitoxxV1 ? est-ce obligatoire pour pouvoir mettre les infos custom dans le SFP et le faire reconnaitre sur le GPON Tree orange ? ou est-ce faisable avec du stock firmware (qui est de l'openwrt...)? Si opar ailleurs quelqu'un à une idée de quoi modifier sur ce SFP ...

Merci beaucoup pour votre aide!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kedare le 24 mai 2022 à 09:38:00
J'ai du mal a comprendre l'histoire du CRS305, je pensais que c'était pas utile si on avait le CCR2004 ?
On peut faire la procédure complète juste avec le CCR2004 (Y compris configurer le SFP GPON avec le bon SN, etc...) ou bien il faut obligatoirement un switch en plus ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 24 mai 2022 à 09:46:25
J'ai du mal a comprendre l'histoire du CRS305, je pensais que c'était pas utile si on avait le CCR2004 ?
On peut faire la procédure complète juste avec le CCR2004 (Y compris configurer le SFP GPON avec le bon SN, etc...) ou bien il faut obligatoirement un switch en plus ?

Regard le post sur la première page @gnubyte liste les modèles de CCR2004 qui peuvent tout faire sans CRS305 (attention ce ne sont pas tous les modèles !).
Extrait du post de la page 1 :
Citer
Le 13 avril 2022, Mikrotik finit par entendre nos prières, et, contrairement à ce que le support Mikrotik m’avait annoncé en septembre 2020, finit par sortir un firmware v7.3beta33 qui assure le support HSGMII 2.5Gbps sur ses routeurs à base de Passive Intelligent Port Extender 98PX1012 (justement mon CCR2004-1G-12S+2XS), et 98DXxxxx.
Sont donc compatibles, en date du 20 avril 2022:
CCR2004-1G-12S+2XS
CCR2116-12G-4S+
CCR2216-1G-12XS-2XQ
Sont donc NON compatibles, en date du 20 avril 2022:
CCR2004-1G-2XS-PCIe
CCR2004-16G-2S+

On notera que certains switchs Mikroktik, comme le CRS305 (cf liste des courses), peuvent s'occuper de la gestion de la priorité COS à 6 nécessaire pour obtenir une réponse positive du DHCP Orange. Cependant, le CRS305, ou le CRS309 logé à la même enseigne, est un switch, et non un routeur, et ne dispose pas de la puissance de traitement suffisante pour gérer les 2Gbps. Si on veut utiliser un autre équipement pour gérer l'authentification, le CRS305 peut s'occuper de cette partie de l'ensemble. Vous en saurez plus 2 ou 3 posts plus bas, dans la section concernant les réglages du routeur Mikrotik.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 24 mai 2022 à 09:55:51
Concernant le CCR2004-1G-12S+2XS qui n'a pas besoin du CRS305 :
 - il est très difficilement trouvable actuellement; rupture de stock partout
 - il a plein de ports sfp+ ce qui est top pour un réseau full 10Gbps, mais inutile pour un réseau interne majoritairement 1Gbps
 
Le CCR2004-16G-2S+ :
 - il est plus facilement trouvable
 - le surcoût du CRS305 qui lui est nécessaire pour la fibre orange est, je pense, amorti par le fait qu'il n'y a pas besoin d'acheter des modules sfp+/rj45 pour son réseau interne
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kedare le 24 mai 2022 à 10:09:58
J'ai deja le CCR2004-1G-12S+2XS que j'utilise deja avec Free donc pas besoin du CRS305 du coup :)
Merci pour la confirmation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ashitaka le 24 mai 2022 à 14:56:18
Bonjour à tous,

Je possède une Livebox4 avec ONT externe : le petit boitier HG8010H.
(https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcRZmsNdcPuDvnjq6fpxi3wQx1_mhYrOB71GgvGvGSEFPcIfZlLVgySnCdlLo-ep9kRA7wY&usqp=CAU)

Actuellement j'utilise le HG8010H qui arrive directement sur mon routeur mikrotik et je parviens à me connecter sans encombre en me passant de la Livebox4 (qui dort dans son carton d'origine!).
Désormais je souhaiterais me passer des services du HG8010H pour passer par l'ONU fs.com.

Lorsque j'arrive ici ds le tuto pour modifier l'ONU fs.com:

Citer
Ensuite, modifiez  le serial
set_serial_number ABCD12345678

puis le vendor_ID de 4 lettres (inutile chez moi)
sfp_i2c -I -s “ABCD”


Je ne sais pas trop quoi utiliser pour le Serial Number. C'est bien celui du HG8010H que je dois utiliser ou bien celui de la Livebox 4?!

(https://sephy.net/onu/HG8010H.jpg)

Dois-je utiliser ce serial ?
set_serial_number 48~...~9B

Actuellement, je m'apprête à commander l'ONU chez fs.com et je compte bien leur faire faire la manip (histoire d'avoir cette étiquette classe xD). D'où ma question, puisque je ne peux pas tester itérativement par moi même à ce stade...^^

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 24 mai 2022 à 17:53:42
celui de la livebox si elle fonctionne elle est donc enregistrée par orange de l'autre côté:)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 mai 2022 à 18:34:45
Bah j'aurais justement dit : le numéro de l'appareil sur lequel est branchée la fibre. Si fibre branchée sur le HG8010H, bah faut mettre le numéro de série du dit HG8010H.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ashitaka le 24 mai 2022 à 19:50:27
celui de la livebox si elle fonctionne elle est donc enregistrée par orange de l'autre côté:)

C'est ça qui me fait douter, car actuellement je n'utilise pas la Livebox puisque je me log directement avec le mikrotik.
Et dans la Livebox 4 il n'y a pas d'ONT. Donc je vois mal comment ils auraient enregistré un serial de la livebox 4 chez eux.
Sachant que je ne communique ni n'émule nul part le serial de la LB4. Donc pour moi c'est le serial du HG8010H que je dois renseigner.

Bah j'aurais justement dit : le numéro de l'appareil sur lequel est branchée la fibre. Si fibre branchée sur le HG8010H, bah faut mettre le numéro de série du dit HG8010H.

Ah bah voilà tu me coupes l'herbe sous le pied ^^ !

Merci à vous deux pour les éclaircissements.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 mai 2022 à 00:25:36
@ashitaka

La LBv4, si elle utilise l'ONT externe, ne s'occupe pas de l'inscription sur l'arbre GPON, c'est l'ONT qui s'en charge. Ton cas de figure revient à celui que j'avais initialement. J'avais utilisé le serial de l'ONT externe Huawei, inséré dans les ONU que j'avais utilisé. J'en ai vraiment synchronisé un certain nombre.

Une fois l'ONU synchronisé, le routeur fait le reste.

Donc, c'est le Serial de l'ONT Huawei que tu dois forger sur l'ONU fs.com, fondamentalement.  Il peut y avoir des modifications à la marge selon l'OLT, mais, en gros, c'est ça.

Notes que si tu avais un ONT Sercomm déjà enregistré chez Orange, tu n'as pas à acheter d'ONU fs.com, mais juste à l'insérer dans le routeur Mikrotik, si c'est celui que tu utilises.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regmon le 26 mai 2022 à 00:47:01
Salut les passioné-es , humain-e-s et autres aliens.

Ce forum est juste la caverne d'Ali baba du network.


Je voudrais juste demander pour une ultimate confirmation au padawan que je suis.
Si j'ai bien capté l'excellent tuto-historique de Gnubyte et les infos glanées sur ce fil :

exemple : 

Suffit de commander ce matos :
https://www.fs.com/fr/products/133619.html

Demander au commercial de hardcoder le numéro de serie de la titine et Bam ! ?

Bon ok faut une conf correcte mais Bam quand meme ! ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 27 mai 2022 à 18:03:18
petite question, l'info doit etre quelque part au milieu du topic et je ne la retrouve pas.
L'ONU fs.com peut il etre directement utilisé dans le RB5009 pour avoir du 2Gb ? chez SFR pas besoin de vlan et de cos6 et je ne me souvient plus très bien a quoi sert le CRS305 que certains mettent au milieu ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 mai 2022 à 18:14:13
Pas le bon switch chip sur le 5009 => Pas de HSGMII, pas de 2Gbps. D'ou le CRS305 (qui lui a le bon chip supporté).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 27 mai 2022 à 18:30:58
Bonjour @regmon,

J'avais demandé aussi de changer le serial number et le vendor ID sauf qu'à la réception c'était pas bon !
Mais c'est tellement facile de le changer que du coup te fais pas de soucis fais le toi et l'avantage cela te permet de faire au passage la vérification quand tu auras inséré la fibre que tu as bien le fameux statut O5 et les vlans propagés...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 27 mai 2022 à 18:40:02
Pas le bon switch chip sur le 5009 => Pas de HSGMII, pas de 2Gbps. D'ou le CRS305 (qui lui a le bon chip supporté).
OK merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regmon le 27 mai 2022 à 19:00:20
Bonjour @regmon,

J'avais demandé aussi de changer le serial number et le vendor ID sauf qu'à la réception c'était pas bon !
Mais c'est tellement facile de le changer que du coup te fais pas de soucis fais le toi et l'avantage cela te permet de faire au passage la vérification quand tu auras inséré la fibre que tu as bien le fameux statut O5 et les vlans propagés...

Salut nscheffer

Merci pour cet éclaircissement c'est cool.
une configuration particulière

 je suis pas à la recherche d'un bande passante > 1Gbps juste à faire mumuse avec mon premier SOHO routeur.
Il n'y a pas de raisons que le module ne soit pas compatible avec mon RB760iGS .

https://wiki.mikrotik.com/wiki/MikroTik_wired_interface_compatibility#1G_SFP (https://wiki.mikrotik.com/wiki/MikroTik_wired_interface_compatibility#1G_SFP)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kedare le 27 mai 2022 à 22:00:32
Pour faire fonctionner la TV c'est comme sur les autres configuration Orange+Mikrotik?
Il y a toujours pas moyen de pouvoir set le CoS sans faire de bridge coté WAN?
Le SN a configurer dans le GPON, c'est le "Numéro de série Livebox" ou "Numéro de serie ONT intégré" sur la boite de la livebox ? (Je vais en profiter pour le configurer avant d'avoir la connexion)

Quasiment 1 mois d'attente pour le rdv fibre  :o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 28 mai 2022 à 08:28:23
Numéro de série de l’ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kedare le 28 mai 2022 à 09:41:21
Ok merci :)
En tout cas pas moyen de faire monter l'interface SFP pour pouvoir le configurer, je suppose qu'il faut que le lien monte correctement, j'ai tenté de brancher ma fibre free juste pour pouvoir accéder a l'interface de config du SFP mais j'ai l'impression que c'est sur une wavelength différence, toujours -40db en RX une fois branché.
Bon je verrais quand j'aurais été cablé sur Orange du coup.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 30 mai 2022 à 22:38:31
Coucou, bon j'ai ma fibre vendredi, houra, l'attente aura été longue !

Juste pour que vous me confirmez (je crois que les routeurs ont eu leurs propre categorie, desolé si je suis pas au bon endroit) il n'y a pas de nouvelle version du patch kernel pour la carte SFP pour OPNSense ?? si sa n'est pas le cas, je suis preneur d'un lien pour l'update :+1:

Merci tout le monde !
Vive les deux gigas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 30 mai 2022 à 23:49:15
Coucou, bon j'ai ma fibre vendredi, houra, l'attente aura été longue !
Hooo pinaise !! tu vas devoir changer de pseudo alors ??  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 31 mai 2022 à 00:03:59
Hooo pinaise !! tu vas devoir changer de pseudo alors ??  ;D

EXACT !! Je l'ai jamais mis a jour ici, je vais le faire desuite !!
Edit : Zut on peut pas le faire soi même :( j'enverai un mail a l'ocaz
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 31 mai 2022 à 03:00:25
here you have them (source : openWRT forum)
mtd2:
http://s000.tinyupload.com/index.php?file_id=39744640834338451129 (http://s000.tinyupload.com/index.php?file_id=39744640834338451129)

mtd5:
http://s000.tinyupload.com/index.php?file_id=51194170383576121597 (http://s000.tinyupload.com/index.php?file_id=51194170383576121597)

Si quelqu'un a les liens du firmware carlitoxx que proap avait posté ici, je suis preneur !! merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 31 mai 2022 à 07:26:26
https://orange.mackila.com/fi/Carlitoxx-v1/mtd2.bin
https://orange.mackila.com/fi/Carlitoxx-v1/mtd5.bin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 31 mai 2022 à 13:53:20
https://orange.mackila.com/fi/Carlitoxx-v1/mtd2.bin
https://orange.mackila.com/fi/Carlitoxx-v1/mtd5.bin
Super !! Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: uknys le 01 juin 2022 à 19:39:10
Bonjour à tous !

Après avoir ENFIN réussi à passer le mur des 2gbps, je travaille sur un petit moyen de superviser notre cher petit module SFP avec à la clé un exporteur prometheus (si tout se passe bien) :
https://github.com/uknys/pronutheus

Pour l'instant, il affiche l'équivalent de : `onu ploamsg` et de `onu lanpsg 0` mais ça va se compléter au fur et à mesure et surtout il passe directement par le driver de l'ONU et plus tard de l'optique aussi !.

Pour information, il ne passe pas par le cli mais il interroge directement le device créé par le driver (/dev/onu ou /dev/optic plus tard).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regmon le 01 juin 2022 à 19:54:24
https://github.com/uknys/pronutheus

C'est bien c'est bo c'est rust.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 juin 2022 à 01:53:17
Juste pour que vous me confirmez (je crois que les routeurs ont eu leurs propre categorie, desolé si je suis pas au bon endroit) il n'y a pas de nouvelle version du patch kernel pour la carte SFP pour OPNSense ?? si sa n'est pas le cas, je suis preneur d'un lien pour l'update :+1:

C'est bon, j'ai reussi a trouver un patch qui fonction sur 22.x !! et sa link up en 2.5 gig
(Pour ceux qui demande, c'est ici https://github.com/akhamar/orange-2500mbps-G010SP/tree/master/opnsense_22.X)

Merci tout le monde !
Vive les deux gigas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 03 juin 2022 à 11:26:25
Bonjour,
J'ai finalement tout reçu plus tôt que prévu (ONU fs.com + CRS305 + CCR2004-16G-2S) et j'ai commencé à essayer de configurer le tout, mais pour le moment je n'arrive pas à obtenir d'adresse DHCP;

- l'ONU fs.com a bien son “curr_state” en O5
je n'ai pas pu vérifier que le serial avait bien été mis en usine (il y a une commande genre "get_serial_number" ?) mais j'imagine que si on est en state 5 c'est que c'est bon?

- config du CRS305 (à peu près celle proposée par @kathryl)
/interface bridge
add frame-types=admit-only-vlan-tagged ingress-filtering=no name=bridge protocol-mode=none vlan-filtering=yes
/interface ethernet
set [ find default-name=sfp-sfpplus2 ] advertise=2500M-full auto-negotiation=no rx-flow-control=auto speed=2.5Gbps tx-flow-control=auto
set [ find default-name=sfp-sfpplus4 ] advertise=100M-full,1000M-full,10000M-full,2500M-full,5000M-full
/interface ethernet switch
set 0 l3-hw-offloading=yes
/interface bridge port
add bridge=bridge interface=sfp-sfpplus2
add bridge=bridge interface=sfp-sfpplus4
/interface bridge vlan
add bridge=bridge tagged=sfp-sfpplus4,sfp-sfpplus2 vlan-ids=832
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus4 protocol=udp switch=switch1
/ip address
add address=192.168.2.252/24 interface=ether1 network=192.168.2.0

- Config du CCR2004-16G-2S:
/interface bridge
add name=br-lan
/interface vlan
add interface=sfp-sfpplus1 name=sfpplus1_Orange832 vlan-id=832
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value=0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010DXXXXXXXXXXXXXXXXXXXXXX
/interface bridge port
add bridge=br-lan interface=ether1
...
add bridge=br-lan interface=ether16
/ip address
add address=192.168.2.253/24 interface=br-lan network=192.168.2.0
/ip dhcp-client
add comment=Orange dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier interface=sfpplus1_Orange832 use-peer-dns=no use-peer-ntp=no

Le status du client dhcp reste désepérement en "Searching..."

Une idée ? (ou alors un export d'une config qui fonctionne avec le même matériel ?  ;D )

Merci!

PS: les 2 Mikrotik sont en RouterOS 7.3beta40, et j'ai bien utilisé mon identifiant "fti/..." pour l'option dhcp 90/authsend
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 03 juin 2022 à 11:46:56
J'ai du modifier dans l'ONU le fichier /etc/mibs/data_1g_8q.ini comme ceci pour que ça fonctionne, sinon O5 mais pas de VLANs :

root@SFP:/home/ONTUSER# cd /etc/mibs
root@SFP:/etc/mibs# diff data_1g_8q.ini.bak data_1g_8q.ini
--- data_1g_8q.ini.bak
+++ data_1g_8q.ini
@@ -12,7 +12,7 @@


 # ONT-G
-256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
+256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

 # ONT2-G
 # Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
root@SFP:/etc/mibs#

De plus je suis repassé sur le pfSense car j'ai des pertes de performances de routage avec le Mikrotik (même avec le dernier firmware en RC1)
Le comble qu'un pfSense 1Gbps fasse mieux qu'un Mikrotik 10Gbps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 03 juin 2022 à 12:37:28
@Serveurperso; c’était bien ça merci beaucoup! ça a fonctionné directement après changement du .ini + reboot de l'ONT
Il me reste à configurer le firewall et après je ferai des tests de perfs.
Ce que tu dis sur les problèmes de perf avec le Mikrotik m’inquiète un peu ...  :-\

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 03 juin 2022 à 14:09:52
@Serveurperso; c’était bien ça merci beaucoup! ça a fonctionné directement après changement du .ini + reboot de l'ONT
Il me reste à configurer le firewall et après je ferai des tests de perfs.
Ce que tu dis sur les problèmes de perf avec le Mikrotik m’inquiète un peu ...  :-\

ça m’inquiète aussi car toute la conf de type "hébergeur" dual stack est parfaite niveau features mais ça merde aléatoirement niveau perfs en upload quand l'initiateur est côté internet, en local (surf speedtest) rien a redire sinon que j'ai des grosses chutes étrange de perf en SFTP (SSH FTP) uniquement en NAT loopback et quand ça le fait le HTTPS lui pleine perf... Je peux pas faire de diag approfondis car mon système c'est de la PROD et je peux pas rester longtemps offline...

Je doit simplement attendre la maturation...
Quite à racheter un équipement pfSense compatible avec le 10Gbps si Mikrotik n'y arrive pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 04 juin 2022 à 01:24:18
Coucou par ici !

Bon c'etait télement simple, insertion de la fibre dans mon onu sfp, passage en O5 direct, oui vous avez bien lu, direct !

Par contre, bloquage a la partie configuration OPNSENSE actuellement :(

je crois que la livebox 5 utilise pas le même user-class que ce qui est donné sur se thread !

Je continue les investigations

Edit: ou pas, j'ai essayé a travers le boitier sfp --> gigabit tplink, même résultat ... je suis perdu ! toute aide est bienvenue

Edit d'edit : La config du module sfp a l'air HS, impossible pour la LB5 de up avec le boitier sfp --> gigabit tplink, mais la je suis mort, direction le lit !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 04 juin 2022 à 11:39:32
Bonjour,
Je galère un peu avec ma config CRS305 / CCR2004-16G-2S+ ; j'ai bien une IP mais rien ne sort (un simple ping 1.1.1.1 directement depuis le CCR ne fonctionne pas).
Quelqu'un ayant la même configuration aurait il la gentillesse de poster un export de sa config ?  :-[ (@Mackila ?)
Quand ça fonctionnera, je pense publier un "tuto" sur github pour ce setup, car ca n'est pas si évident, surtout qu'il semble y avoir plusieurs façons de faire (plus ou moins de config sur le CRS305...).
Merci!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 04 juin 2022 à 13:07:03
CRS305 :

ONU sur port SFP+1
DAC vers CCR2004 sur port SFP+2

CCR2004 :
DAC vers CRS305 sur SFP+1
LAN sur SFP+2 (vers un S3900-24T4S, faut que je me motive à mettre le Ubiquiti à la place).


Config CRS305 :
# jun/04/2022 13:01:18 by RouterOS 7.3beta40
#
# model = CRS305-1G-4S+
/interface bridge
add name=br-lan
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] advertise="10M-half,10M-full,100M-half,\
    100M-full,1000M-half,1000M-full,10000M-full,2500M-full,5000M-full" \
    auto-negotiation=no speed=2.5Gbps
/interface list
add name=WAN
add name=LAN
/interface lte apn
set [ find default=yes ] ip-type=ipv4 use-network-apn=no
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/port
set 0 name=serial0
/routing bgp template
set default disabled=no output.network=bgp-networks
/user group
set full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,pas\
    sword,web,sniff,sensitive,api,romon,dude,rest-api"
/interface bridge port
add bridge=br-lan ingress-filtering=no interface=sfp-sfpplus1
add bridge=br-lan ingress-filtering=no interface=sfp-sfpplus2
add bridge=br-lan ingress-filtering=no interface=sfp-sfpplus3
add bridge=br-lan ingress-filtering=no interface=sfp-sfpplus4
add bridge=br-lan ingress-filtering=no interface=ether1
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/ip settings
set max-neighbor-entries=8192
/interface bridge vlan
add bridge=br-lan tagged=sfp-sfpplus1,sfp-sfpplus2 vlan-ids=832
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus1 \
    protocol=udp switch=switch1 vlan-id=832
/interface list member
add interface=ether1 list=WAN
add interface=sfp-sfpplus1 list=LAN
add interface=sfp-sfpplus2 list=LAN
add interface=sfp-sfpplus3 list=LAN
add interface=sfp-sfpplus4 list=LAN
/interface ovpn-server server
set auth=sha1,md5
/ip dhcp-client
add interface=br-lan
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set winbox address=192.168.88.0/24,192.168.0.0/24
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=CRS305
/system package update
set channel=testing
/system routerboard settings
set boot-os=router-os
/system swos
set identity="Mikrotik CRS305"
/tool bandwidth-server
set authenticate=no enabled=no
/tool mac-server
set allowed-interface-list=none
/tool mac-server ping
set enabled=no


Config CCR2004 :
# jun/04/2022 13:01:34 by RouterOS 7.2
#
# model = CCR2004-16G-2S+
/interface bridge
add igmp-snooping=yes name=TV-BRIDGE
add fast-forward=no name=WAN-BRIDGE
/interface ethernet
set [ find default-name=ether1 ] disabled=yes name=ether1-TV
set [ find default-name=ether2 ] name=ether2-LIVEBOX
set [ find default-name=ether3 ] disabled=yes
set [ find default-name=ether4 ] disabled=yes
set [ find default-name=ether5 ] disabled=yes
set [ find default-name=ether6 ] disabled=yes
set [ find default-name=ether7 ] disabled=yes
set [ find default-name=ether8 ] disabled=yes
set [ find default-name=ether9 ] disabled=yes
set [ find default-name=ether10 ] disabled=yes
set [ find default-name=ether11 ] disabled=yes
set [ find default-name=ether12 ] disabled=yes
set [ find default-name=ether13 ] disabled=yes
set [ find default-name=ether14 ] disabled=yes
set [ find default-name=ether15 ] name=ether15-ADMIN
set [ find default-name=ether16 ] disabled=yes
set [ find default-name=sfp-sfpplus1 ] name=sfp1-WAN
set [ find default-name=sfp-sfpplus2 ] name=sfp2-LAN
/interface vlan
add interface=ether2-LIVEBOX name="VLAN832 - LIVEBOX" vlan-id=832
add interface=sfp1-WAN name="VLAN832 - WAN" vlan-id=832
add interface=ether2-LIVEBOX name="VLAN840 - LIVEBOX" vlan-id=840
add disabled=yes interface=sfp1-WAN name="VLAN840 - TV" vlan-id=840
/interface list
add name=LAN
add name=WAN
add name=orange_tv
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name="Vendor class identifier" value="'sagem'"
add code=77 name="User Class Information" value=\
    "0x2b'FSVDSL_livebox.Internet.softathome.Livebox4'"
add code=90 name=Authentication value="0x00000000000000000000001a0900000558010\
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
add code=77 name=vod_userclass value=\
    "'+FSVDSL_livebox.MLTV.softathome.Livebox4'"
add code=61 name=clienId_livebox value=0xe8d2ff3bcabc
/ip dhcp-server option
add code=90 name=Authentification value=\
    0x000000000000000000000000000000646863706c697665626f786672323530
add code=120 name="SIP Server" value="0x000673626374336703424f5206616363657373\
    116f72616e67652d6d756c74696d65646961036e657400"
add code=125 name="Vendor Specific" value=\
    0x000005580c010a0001000000ffffffffff
/ip dhcp-server option sets
add name=setLivebox options="Authentification,SIP Server,Vendor Specific"
/ip pool
add name=pool-tv ranges=192.168.42.10-192.168.42.19
/ip dhcp-server
add address-pool=pool-tv dhcp-option-set=setLivebox interface=\
    "VLAN832 - LIVEBOX" lease-time=1w1d name="WAN LIVEBOX"
/port
set 0 name=serial0
set 1 name=serial1
/queue interface
set sfp1-WAN queue=ethernet-default
set sfp2-LAN queue=ethernet-default
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes \
    log-prefix="Set CoS 6 on DHCP requests" mac-protocol=ip new-priority=6 \
    out-interface="VLAN832 - WAN" passthrough=yes
/interface bridge port
add bridge=WAN-BRIDGE ingress-filtering=no interface="VLAN832 - WAN"
add bridge=TV-BRIDGE interface="VLAN840 - TV" pvid=840
add bridge=TV-BRIDGE interface="VLAN840 - LIVEBOX" pvid=840
/interface bridge settings
set allow-fast-path=no use-ip-firewall=yes use-ip-firewall-for-vlan=yes
/ip neighbor discovery-settings
set protocol=cdp,lldp
/ip settings
set max-neighbor-entries=8192
/ipv6 settings
set accept-router-advertisements=no disable-ipv6=yes forward=no \
    max-neighbor-entries=8192
/interface list member
add interface=sfp1-WAN list=WAN
add interface=sfp2-LAN list=LAN
add interface="VLAN840 - LIVEBOX" list=orange_tv
add interface="VLAN840 - TV" list=orange_tv
add interface="VLAN832 - LIVEBOX" list=orange_tv
/interface ovpn-server server
set auth=sha1,md5
/ip address
add address=192.168.88.1/24 comment="Configuration sur port 15" interface=\
    ether15-ADMIN network=192.168.88.0
add address=192.168.0.3/24 interface=sfp2-LAN network=192.168.0.0
add address=192.168.1.16/24 comment="Sert \E0 acc\E9der \E0 l'ONU" interface=\
    sfp1-WAN network=192.168.1.0
add address=192.168.42.254/24 comment="\"WAN\" LIVEBOX" interface=\
    "VLAN832 - LIVEBOX" network=192.168.42.0
/ip dhcp-client
add dhcp-options=\
    "Vendor class identifier,clientid,User Class Information,Authentication" \
    interface=WAN-BRIDGE
/ip dhcp-server network
add address=192.168.42.0/24 dns-server=81.253.149.2,80.10.246.132 gateway=\
    192.168.42.254 netmask=24
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip firewall address-list
add address=192.168.0.0/24 list=support
add address=192.168.88.0/24 list=support
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes \
    list=bogons
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes \
    list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes \
    list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=\
    bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
add address=orange.mackila.com list=WAN-IP
/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=\
    established,related hw-offload=yes
add action=accept chain=forward connection-state=established,related
add action=accept chain=input comment=\
    "Accepte tout concernant le d\E9codeur TV" in-interface-list=orange_tv
add action=accept chain=forward comment=\
    "Accepte tout concernant le d\E9codeur TV" in-interface-list=orange_tv
add action=accept chain=input comment="Allow multicast TV Orange" dst-port=\
    8200,8202 in-interface=TV-BRIDGE protocol=udp
add action=accept chain=input comment="Service Orange TV" dst-port=5678 \
    in-interface-list=orange_tv protocol=udp
add action=accept chain=input comment="Allow IGMP for Orange TV" \
    in-interface-list=orange_tv protocol=igmp
add action=accept chain=forward comment="DNS/NTP pour le decodeur TV Orange" \
    dst-port=53,123 in-interface="VLAN832 - LIVEBOX" out-interface=WAN-BRIDGE \
    protocol=udp
add action=accept chain=forward comment="HTTP/S pour le decodeur TV Orange" \
    dst-port=80,443 in-interface="VLAN832 - LIVEBOX" out-interface=WAN-BRIDGE \
    protocol=tcp
add action=accept chain=forward comment="TV Orange" dst-port=8200,8202 \
    in-interface=TV-BRIDGE protocol=udp
add action=add-src-to-address-list address-list=Syn_Flooder \
    address-list-timeout=30m chain=input comment=\
    "Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp \
    tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" \
    src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner \
    address-list-timeout=1w chain=input comment="Port Scanner Detect" \
    protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" \
    src-address-list=Port_Scanner
add action=drop chain=input comment="Drop incoming UDP DNS requests" \
    dst-port=53 in-interface-list=WAN protocol=udp tcp-flags=""
add action=drop chain=forward comment=\
    "Drop packets from GUESTS to LAN adresses" dst-address=192.168.0.0/24 \
    src-address=192.168.20.0/24
add action=drop chain=forward comment="Drop packets from WAN to LAN adresses" \
    connection-state=new dst-address=192.168.0.0/24 in-interface-list=WAN
add action=drop chain=forward comment="Drop packets from WAN to LAN adresses" \
    connection-state=new dst-address=192.168.88.0/24 dst-address-list="" \
    in-interface-list=WAN
add action=jump chain=input comment="Jump for icmp input flow" jump-target=\
    ICMP protocol=icmp
add action=drop chain=input comment="Block all access to the winbox - except t\
    o support list # DO NOT ENABLE THIS RULE BEFORE ADD YOUR SUBNET IN THE SUP\
    PORT ADDRESS LIST" dst-port=8291 protocol=tcp src-address-list=!support
add action=jump chain=forward comment="Jump for icmp forward flow" \
    jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=\
    bogons
add action=add-src-to-address-list address-list=spammers \
    address-list-timeout=3h chain=forward comment=\
    "Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=\
    25,587 limit=30/1m,0:packet protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" protocol=tcp \
    src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp \
    src-address-list=support
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp \
    src-address-list=support
add action=accept chain=input comment="Accept to established connections" \
    connection-state=established
add action=accept chain=input comment="Accept to related connections" \
    connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" \
    src-address-list=support
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS \
    RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" \
    icmp-options=8:0 limit=1,5:packet protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=\
    icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 \
    protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=\
    3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP \
    protocol=icmp
add action=drop chain=input comment="drop ssh brute forcers" dst-port=22 \
    protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist \
    address-list-timeout=1w3d chain=input connection-state=new dst-port=22 \
    protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 \
    address-list-timeout=1m chain=input connection-state=new dst-port=22 \
    protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 \
    address-list-timeout=1m chain=input connection-state=new dst-port=22 \
    protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 \
    address-list-timeout=1m chain=input connection-state=new dst-port=22 \
    protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 \
    protocol=tcp src-address-list=ssh_blacklist
/ip firewall nat
add action=masquerade chain=srcnat out-interface=WAN-BRIDGE
/ip hotspot service-port
set ftp disabled=yes
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set winbox address=192.168.88.0/24,192.168.0.0/24
set api-ssl disabled=yes
/ipv6 firewall filter
add action=drop chain=input
add action=drop chain=forward
add action=drop chain=output
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=CCR2004
/system logging
add topics=dhcp
/system package update
set channel=testing
/tool bandwidth-server
set enabled=no
/tool mac-server
set allowed-interface-list=none
/tool mac-server mac-winbox
set allowed-interface-list=LAN
/tool mac-server ping
set enabled=no



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 04 juin 2022 à 13:59:06
Un immense merci Mackila!
Il ne me reste plus qu'a trouver un moment ou je peux faire mes tests; avec 2 ados à la maison le WE, couper Internet n'est pas évident :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 05 juin 2022 à 09:15:02
Hello, personne n'a testé la migration sur équipement perso depuis une offre Orange avec livebox 6 ?

Car j'en ai une à dispo mais pas encore branchée afin de ne pas basculer la conf de chez Orange en livebox 6 (et ne plus pouvoir revenir rapidement sur mon pfSense avec ONT externe et/ou Mikrotik avec ONU FS.com)

Je vais la brancher côté LAN uniquement demain lundi on verra si elle peux démarrer son interface web sans fibre pour examiner l'interface web et surtout récupérer le serial number de son ONU...

Si on pouvais reverse le protocole d'initialisation d'offre Orange (et donc appairage du serial de son choix) ce serrait marrant mais ça devrait pas leurs plaire mdr
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 05 juin 2022 à 14:54:43
Bon c'etait télement simple, insertion de la fibre dans mon onu sfp, passage en O5 direct, oui vous avez bien lu, direct !
Par contre, bloquage a la partie configuration OPNSENSE actuellement :(
je crois que la livebox 5 utilise pas le même user-class que ce qui est donné sur se thread !
Je continue les investigations

Edit: ou pas, j'ai essayé a travers le boitier sfp --> gigabit tplink, même résultat ... je suis perdu ! toute aide est bienvenue
Edit d'edit : La config du module sfp a l'air HS, impossible pour la LB5 de up avec le boitier sfp --> gigabit tplink, mais la je suis mort, direction le lit !
Salut !
Aprés deux bonne nuits de reflections, je revient vers vous, a propos de ça, je crois avoir identifier la source du probléme, le module sfp MA5671A ne passe pas en mode bridge !
Vous allez me dire: "Comment peut tu le confirmer ?" c'est simple, aprés insertion de la fibre, je ne perd pas l'acces ssh, et je peut activement communiquer avec son os !!
Auriez vous une piste que je pourai suivre ? (sa se trouve, c'est juste une erreur de config)
Merci d'avance !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 05 juin 2022 à 16:08:24
Moi aussi je peux continuer à accéder au SSH du module après connexion. Et la connexion internet est fonctionnelle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 05 juin 2022 à 16:54:29
Moi aussi je peux continuer à accéder au SSH du module après connexion. Et la connexion internet est fonctionnelle.

À ma connaissance il n'y a que le G-010S-P/A qui passent en mode bridge. Tous les autres ONT que j'ai pu tester, ne passent pas en mode bridge et restent accessibles ce qui est très pratique  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 05 juin 2022 à 17:07:47
Moi aussi je peux continuer à accéder au SSH du module après connexion. Et la connexion internet est fonctionnelle.

À ma connaissance il n'y a que le G-010S-P/A qui passent en mode bridge. Tous les autres ONT que j'ai pu tester, ne passent pas en mode bridge et restent accessibles ce qui est très pratique  :D

Ah c'est bon a savoir, alors comment faire pour etre sur que les requetes sont bien envoyé sur le réseau fibre ?

(Je vient d'y pencer, j'ai pas regardé si les vlans sont remonté, je deverai peut etre (c'est bien de passer en O5, mais sans vlans, c'est pas ouf) )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 05 juin 2022 à 23:37:29
Ah c'est bon a savoir, alors comment faire pour etre sur que les requetes sont bien envoyé sur le réseau fibre ?

(Je vient d'y pencer, j'ai pas regardé si les vlans sont remonté, je deverai peut etre (c'est bien de passer en O5, mais sans vlans, c'est pas ouf) )

dans le menu gtop tu veux voir si les 'gemport' et 'vlan' apparaissent correctement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 06 juin 2022 à 04:39:25
dans le menu gtop tu veux voir si les 'gemport' et 'vlan' apparaissent correctement

Caré ! Merci proap !!
je teste ça aprés une bonne nuit de sommeil !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 06 juin 2022 à 09:30:29
je crois que la livebox 5 utilise pas le même user-class que ce qui est donné sur se thread !
Certainement, mais en fait Orange s’en fout et ne vérifie pas que l’userclass correspond à la version de la box fournie. J’ai pendant des années utilisé l’userclass de la livebox 3 alors que j’avais une Livebox 4.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 06 juin 2022 à 14:54:44
Certainement, mais en fait Orange s’en fout et ne vérifie pas que l’userclass correspond à la version de la box fournie. J’ai pendant des années utilisé l’userclass de la livebox 3 alors que j’avais une Livebox 4.
Trés bon info a savoir !! merci zoc !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 06 juin 2022 à 17:41:58
dans le menu gtop tu veux voir si les 'gemport' et 'vlan' apparaissent correctement

Bon, pas de vlan qui remonte aprés une full reconfig :(

je vais flash le firmware en carlitoxx, sa sera je pence plus facile !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 07 juin 2022 à 12:06:23
Hello!
Juste un petit up pour dire que ma connexion via CRS305+CCR2004-16G-2S fonctionne finalement !
C’était apparemment juste un problème de DHCP-renew, je n'ai finalement rien modifié à ma config précédente.
Encore merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 07 juin 2022 à 13:39:38
ROS 7.3 stable est sortie, avec :


Pour info.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 07 juin 2022 à 14:44:02
Je vais flash le firmware en carlitoxx, sa sera je pence plus facile !
Aprés plusieurs essai infructueux se matin avec carlitoxx flashé sur mon MA5671A, je reste bloqué en O1, comme si la fibre etait pas inserré alors que si ! je suis en manque d'idées sur quoi faire ... (manque de "drivers" sur la partition mtd2 ?)

Merci d'avance pour l'aide ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 07 juin 2022 à 16:26:13
Aprés plusieurs essai infructueux se matin avec carlitoxx flashé sur mon MA5671A, je reste bloqué en O1, comme si la fibre etait pas inserré alors que si ! je suis en manque d'idées sur quoi faire ... (manque de "drivers" sur la partition mtd2 ?)

Merci d'avance pour l'aide ;)

Si tu restes figé en O1, ça veut dire qu'il y a un soucis avec la connexion physique fibre ou laser. Vérifie ta connexion et si ce ne vient pas de la, ça peut être un mauvais flash qui explique un plantage du daemon OMCI. Tu n'as pas oublié de définir les variables supplémentaires requises pour le fonctionnement de ce firmware
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 07 juin 2022 à 16:31:51
Si tu restes figé en O1, ça veut dire qu'il y a un soucis avec la connexion physique fibre ou laser. Vérifie ta connexion et si ce ne vient pas de la, ça peut être un mauvais flash qui explique un plantage du daemon OMCI. Tu n'as pas oublié de définir les variables supplémentaires requises pour le fonctionnement de ce firmware
Pas impossible, il fauderai que je reprennent le flash de carlitoxx plus profondément, j'ai suivi ton tuto pour flash le firmware root, mais j'imagine qu'il y a plus de variables a ajouté qu'un simple flash

pour le moment je retourne sur le firmware stock, et essaye de le configurer propre, sinon j'irai voir comment le flasher (carlitoxx) proprement !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 07 juin 2022 à 20:11:44
pour le moment je retourne sur le firmware stock, et essaye de le configurer propre, sinon j'irai voir comment le flasher (carlitoxx) proprement !
Attendez, je vient de réaliser ...
le firmware root d'un MA5671A n'utilise pas la variable d'environement ont_serial ??

c'est a dire que jusqu'a maintenant, je passait en O5 avec un serial tout sauf correct  :o (sauf si le serial n'est pas utilisé pour ça)

Bon du coup aprés avoir remarqué cet erreur, j'ai donc compris pourquoi je n'avais pas les vlans ! je suis en galère pour lui mettre le bon serial (gSerial) dans la variable d'environement sfp_a2_info, mais les lettre au milieu de mon SN passe pas :( je continue les recherche, si vous avez des idées je suis preneur (en base64 et tout le tralala).

Edit: je barbote actuellement dans le vide, je ne sais pas spécialement ou aller ... j'ai envie de me tourner vers les logs mais je ne sais pas ou les trouver ... de l'aide serai bienvenue (et malheureusement, je n'ai plus de budjet pour me prendre un ont FS.com)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 07 juin 2022 à 20:15:41
Ça intéresse quelqu'un un ES-16-XG ? :P ;D

Hello,

Pourquoi tu vends? ahah
D'ailleurs je suis déjà sous GBIC FS avec le bon SN et le TP link pour de SPF vers Ethernet puis mon firewall , si je passe au ES-16-XG pour remplacer le TP-Link, à part la propagation des vlan Orange, j'ai rien d'autre à faire?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 07 juin 2022 à 22:37:20
Attendez, je vient de réaliser ...
le firmware root d'un MA5671A n'utilise pas la variable d'environement ont_serial ??

c'est a dire que jusqu'a maintenant, je passait en O5 avec un serial tout sauf correct  :o (sauf si le serial n'est pas utilisé pour ça)

Bon du coup aprés avoir remarqué cet erreur, j'ai donc compris pourquoi je n'avais pas les vlans ! je suis en galère pour lui mettre le bon serial (gSerial) dans la variable d'environement sfp_a2_info, mais les lettre au milieu de mon SN passe pas :( je continue les recherche, si vous avez des idées je suis preneur (en base64 et tout le tralala).

Edit: je barbote actuellement dans le vide, je ne sais pas spécialement ou aller ... j'ai envie de me tourner vers les logs mais je ne sais pas ou les trouver ... de l'aide serai bienvenue (et malheureusement, je n'ai plus de budjet pour me prendre un ont FS.com)

exact, le firmware stock mA5671 n'utilise que les variables encodées en base64 dans sfp_a2_info. La var ont_serial est de mémoire utilisée par le firmware carlitoxx. Il au aussi très important de définir celle 'target oem-generic' pour le firmware carlitoxx et ensuite modifier '/etc/init.d/sys.sh' pour que ça colle bien à ta config  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 07 juin 2022 à 22:47:25
exact, le firmware stock mA5671 n'utilise que les variables encodées en base64 dans sfp_a2_info. La var ont_serial est de mémoire utilisée par le firmware carlitoxx. Il au aussi très important de définir celle 'target oem-generic' pour le firmware carlitoxx et ensuite modifier '/etc/init.d/sys.sh' pour que ça colle bien à ta config  ;)
Oui, mais du coup je suis de retour au firmware root stock, pas carlitoxx  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 juin 2022 à 23:53:16
Hello,

Pourquoi tu vends? ahah
D'ailleurs je suis déjà sous GBIC FS avec le bon SN et le TP link pour de SPF vers Ethernet puis mon firewall , si je passe au ES-16-XG pour remplacer le TP-Link, à part la propagation des vlan Orange, j'ai rien d'autre à faire?

C'est luxueux un ES-16-XG pour remplacer un MC220L. Un CRS305 fait l'affaire pour moins cher.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 08 juin 2022 à 02:01:46
Oui, mais du coup je suis de retour au firmware root stock, pas carlitoxx  ;D

Du coup, il est vrai que je demande de l'aide mais je suis pas clair avec quoi je tourne, du coup je fais un résumé en esperant avoir une personne ici qui saurai d'ou vient mon probléme

J'utilise un stick SFP Huawei MA5671A avec un Firmware Stock rooté (en ayant suivi le tuto de proap)
J'ai suivi ce tutoriel pour modifier le SN "https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25 (https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25)" par mon "SMBS031EXXXX" (c'est grave si il n'y a pas les majuscules dans le SN sur le module ??)

Je suis bloqué au point ou:
Le module monte bien en O5 (detecte la fibre) mais ne récupere pas les vlans (gtop puis c et v)

J'ai essayé de reconfigurer mon SN plusieurs fois, changer le firmware avec un carlitoxx, tout ce que j'ai vu dans se thread, impossible de récuperer les vlans
Toute aide est bienvenue
 
Merci d'avance !!

EDIT : Il a falu que j'ecrive se poste pour que les vlans arivent enfin sur le module !! config validé !! j'en peut plus de moi, desolé pour le spam
Demain, direction la connection au routeur et le speedtest a 2gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 08 juin 2022 à 19:06:40
Me revoila !!
Bizarement, une fois les vlan's remonté sur le module SFP, la récuperation d'ip sur OPNSense devient bien plus facile !

Par contre ... le nperf, ne fait pas réver ... 350kbps en down et 300mbps en up, une idée d'ou sa pourai venir ?
J'ai donc configuré les options DHCP en suivant le tutoriel de epalzeolithe, mais je ne sais pas d'ou vient ce ralenticement !

Merci d'avance !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 08 juin 2022 à 19:26:14
C'est luxueux un ES-16-XG pour remplacer un MC220L. Un CRS305 fait l'affaire pour moins cher.

Merci pour votre réponse.
Ah effectivement si cela permet de faire la même chose c'est nikel!
Merci pour l'info!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 08 juin 2022 à 20:27:46
Me revoila !!
Bizarement, une fois les vlan's remonté sur le module SFP, la récuperation d'ip sur OPNSense devient bien plus facile !

Par contre ... le nperf, ne fait pas réver ... 350kbps en down et 300mbps en up, une idée d'ou sa pourai venir ?
J'ai donc configuré les options DHCP en suivant le tutoriel de epalzeolithe, mais je ne sais pas d'ou vient ce ralenticement !

Merci d'avance !

tu es certain que tu n'es pas en train de marquer tous les paquets sortants en COS6 en lieu de ceux pour le DHCP uniquement?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 08 juin 2022 à 20:41:18
tu es certain que tu n'es pas en train de marquer tous les paquets sortants en COS6 en lieu de ceux pour le DHCP uniquement?
Fort probable, en fait j'ai oublié une option sur le DHCPV4, je vais aller test, normalement c'est good, si c'est good, le speedtest est a suivre

Edit : Toute mes options ont changé soudainement ... une idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 09 juin 2022 à 11:12:41
Fort probable, en fait j'ai oublié une option sur le DHCPV4, je vais aller test, normalement c'est good, si c'est good, le speedtest est a suivre

Edit : Toute mes options ont changé soudainement ... une idée ?

Ce que dit proap c'est de regarder que dans ta configuration de ton VLAN 832, tu n'as pas forcé la CoS à 6. C'est uniquement au niveau de la configuration du client DHCP que tu dois préciser la CoS.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 09 juin 2022 à 14:45:00
Ce que dit proap c'est de regarder que dans ta configuration de ton VLAN 832, tu n'as pas forcé la CoS à 6. C'est uniquement au niveau de la configuration du client DHCP que tu dois préciser la CoS.

Oui, j'ai donc repassé le vlan en 0 best effort, et j'ai réussi à avoir 1.2Gbps, c'est un bon début, maintenant c'est au tour de mon upload, je suis a 0.004 mbps, je ne vois pas d'ou sa pourai venir, on m'a dit d'essayer de passer le vlan en prio 1, je vais test ça dans la journée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 09 juin 2022 à 15:11:01
Oui, j'ai donc repassé le vlan en 0 best effort, et j'ai réussi à avoir 1.2Gbps, c'est un bon début, maintenant c'est au tour de mon upload, je suis a 0.004 mbps, je ne vois pas d'ou sa pourai venir, on m'a dit d'essayer de passer le vlan en prio 1, je vais test ça dans la journée
Si tu n'utilises pas de proxy, je regarderai plutôt du côté firewall (antivirus installés, intégré à Windows, ...).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 09 juin 2022 à 15:19:58
Si tu n'utilises pas de proxy, je regarderai plutôt du côté firewall (antivirus installés, intégré à Windows, ...).
Nah tout ça est desactivé depuis des années, je pence que sa vient de la configuration coté routeur car quand je rebranche la livebox, je récupere les 600 mbps de download !
Peu importe ou je fais le speedtest (pc windows, mac, laptop windows, machine linux) impossible de dépacer le 1 mbps en upload

J'ai suivi la config de Mastah (ici --> https://lafibre.info/opnsense/opnsense-22-1/msg929683/#msg929683 ) en utilisant son script, je crois que par rapport a la config de epalzeolithe il y a 2 options en plus dans "Request options", je vais tester en les retirant
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 10 juin 2022 à 05:09:04
Mesdames, Messieurs, je crois que ça marche enfin !!
Cert je n'ai pas pris la route la plus simple, en me forçant à utiliser mon MA5671A, au lieu d'acheter un ONU FS.com comme pas mal de personnes ici !

Résumé de ma configuration :

Huawei MA5671A
Broadcom 57810S acheté sur Amazon
OPNSense 22.1
Celeron J4105 (un peu faiblard pour le 10G, cert, pour le moment ça marche), 4GO Ram, 128 SSD

Switch Ubiquiti 10G Agregation 8 ports
Switch Gigabit 16 ports lite (avec un LACP 2 ports sur le 10G agreg)
Plein de bornes wifi AP AC Lite


Et ... soyons honnête, ça marche bien et ça va vite !
Bon, cert, le serveur à l'autre bout de la liaison ne m'autorisera probablement pas a télécharger à ses vitesses, mais bon, sur les speedtest, ça fait beau

Merci à tous ceux qui m'auront apporté de l'aide, j'essaierai d'en apporter à mon tour !
Sur ses belles paroles et quelques fautes d'orthographes, je vous souhaite à tous une bonne nuit !!

ps: oui je n'ai pas d'ipv6, mais il s'agit uniquement d'un "problème de configuration type couche 8" je régle ça ASAP et update le post
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 juin 2022 à 08:41:07
Félicitations! du coup quel était le problème avec les débits de upload/download?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 10 juin 2022 à 10:21:52
Bonjour,

je n'arrive plus à retrouver où les gens en parlait mais depuis le passage en 22.1, une fois par jours ma connexion saute

Mon message d'erreur, une idée? :
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 10 juin 2022 à 13:03:43
Félicitations! du coup quel était le problème avec les débits de upload/download?
Exelante question ... je n'en sais rien, probablement le fait que je demande des options au dhcp que la box ne demande pas une fois avoir laissé que option-90 dans les request option j'ai eu tout le débit
Maintenant je bloque sur  l'IPV6 ... et l'ajout de la TV derriere le routeur ... que des problémes de configuration !

Edit: Bizarement, une fois que la réponce DHCP est en QOS 6 et que le vlan livebox a acces a internet, sa marche mieux ! (telephone OK)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 10 juin 2022 à 22:53:16
Bonjour,

Je suis bloqué ici. J'ai un RB4011, et j'ai un module FS. J'ai bien édité les champs nécessaires, cependant, je suis bloqué à ce fâcheux message. "Pool not found".

Quelqu'un saurait-il me guider?

Bien à vous,

Ma config qui s'arrête à "/ipv6 pool print detail" car échec:

/interface ethernet
set [ find default-name=ether1 ] comment="LAN" name=ether1-LAN
set [ find default-name=ether2 ] comment="LAN" name=ether2-LAN
set [ find default-name=ether3 ] comment="LAN" name=ether3-LAN
set [ find default-name=ether4 ] comment="LAN" name=ether4-LAN
set [ find default-name=ether5 ] comment="LAN" name=ether5-LAN
set [ find default-name=ether6 ] comment="LAN" name=ether6-LAN
set [ find default-name=ether7 ] comment="LAN" name=ether7-LAN
set [ find default-name=ether8 ] comment="LAN" name=ether8-LAN
set [ find default-name=ether9 ] comment="LAN" name=ether9-LAN
set [ find default-name=ether10 ] comment="LAN" name=ether10-LAN
set [ find default-name=sfp-sfpplus1 ] comment="WAN" name=sfp1-WAN
/ip address     
add address=192.168.1.1/24 interface=ether1-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether2-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether3-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether4-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether5-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether6-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether7-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether8-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether9-LAN network=192.168.1.0                     
add address=192.168.1.1/24 interface=ether10-LAN network=192.168.1.0                     
/interface vlan
add comment="Internet ONT" interface=sfp1-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
/interface bridge
add name=br-wan protocol-mode=none
/interface bridge port   
add bridge=br-wan interface=vlan832-internet
/interface bridge filter
add chain=output action=set-priority new-priority=6 mac-protocol=ipv6 ip-protocol=udp dst-port=547 out-interface=vlan832-internet
/ipv6 settings set accept-router-advertisements=yes
/ipv6 firewall filter
add chain=input action=accept in-interface=br-wan src-address=fe80::ba0:bab/128 protocol=udp dst-port=546
/ipv6 dhcp-client option
add code=16 name=class-identifier value=0x0000040e0005736167656d
add code=15 name=userclass value="0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e6c697665626f78340a"
add code=11 name=authsend value=0x00000000000000000000001a0900000558010341010dXXXXXXXXXXXXXXXXX
/ipv6 dhcp-client
add interface=br-wan dhcp-options=authsend,userclass,class-identifier request=prefix pool-name=pool_FT_6 pool-prefix-length=64 add-default-route=yes
/ipv6 address
add address=::1/64 from-pool=pool_FT_6 interface=ether2-LAN advertise=yes
/ipv6 pool print detail                                                                                                       

PS : La commande "sfp_i2c -I -s “ABCD” " n'est pas fonctionnelle de mon côté à cause du paramètre -I.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 11 juin 2022 à 15:04:06
I solved the probblem with this link : https://github.com/akhamar/orange-2500mbps-G010SP

Got my IPv6 back ! I now need to manage it inside my network.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: gyto6 le 11 juin 2022 à 15:38:38
Bon...

1an après avoir tenté l'expérience, j'ai enfin réussi! IPV4+IPV6 sur GPON fs.com branché directement en SFP+ sur un RB4011!  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: youpibou le 13 juin 2022 à 18:35:32
C'est luxueux un ES-16-XG pour remplacer un MC220L. Un CRS305 fait l'affaire pour moins cher.

Bonjour,

Je devrais juste mettre les vlans ou autres?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 15 juin 2022 à 20:46:10
Je viens de passer sur l'offre Max, avec changement de la box V4 -> V6.

Pour la procédure, je l'ai branchée et laissée faire sa mise à jour (avec la réception du SMS), puis j'ai changé le numéro de série de l'ONU FS.COM via SSH.

sfp_i2c -s <SERIAL> -i 3 # Le côté SFP qui s'affiche dans RouterOS
sfp_i2c -s <SERIAL> -i 8 # Le côté GPON présenté à l'OLT Orange
reboot

J'ai essayé de la conserver pour m'en servir d'AP (pour le wifi 6E, ayant un Pixel 6) mais cela ne fonctionne pas correctement, le wifi se relance non-stop si elle boot sans la fibre...
Elle retourne donc dans son carton comme la précédente.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 26 juin 2022 à 17:41:39
Bonjour,

Je glisse un petit message pour remercier Gnubyte ainsi que tous les autres contributeurs de ce topic.

J'ai modestement remplacé la Livebox 5 de mon abonnement Sosh par un ONU FS.com, branché sur un switch Mikrotik.
Pas de 2Gbit pour moi donc, mais une boite en moins :)

J'ai suivi le guide en première page avec changement du serial et du vendor_id.
Il a également fallu que je modifie le fichier data_1g_8q.ini pour y ajouter le HardwareVersion sinon les vlan ne remontaient pas.
Je n'ai manifestement pas besoin de la CoS 6.

Concernant le changement du vendor_id, il y a, je pense, une erreur dans la commande indiquée en page 1.
Il est indiqué :
sfp_i2c -I -s “ABCD”Qui devrait être
sfp_i2c -i 7 -s “ABCD”
Bref, tout fonctionne correctement, IPv4 et IPv6...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 26 juin 2022 à 23:12:20
Bonjour a tous.

Désolé pour le retard j'avais dit que je ferais un tuto sur CHR et Proxmox je n'ai pas encore eu le temps.(Beaucoup de taf)

Je me suis remis la tête dans les config car je fais évoluer mon installation , un peu plus de lien 10Gb.
Un peu plus de backup pour éviter que madame ne rale, et pour me donner plus de souplesse dans mes interventions/essais ^^

J'ai donc désormais avec moi :
-1xCRS309-1G-8S+
-1xCR2004-1G-2XS-PCIe sur 1 PC ou tourne Proxmox.
-1xCRS328
-1xCRS326
-1xCHR v6 sous Proxmox , passage probable a CHR7 pour tout uniformiser

-La fibre est branché sur un module FS qui est pluggé sur le CRS309
-Via le CRS309 je vais ensuite sur la CR2004 et sur mon CHR.

-L'idée c'est d'essayer de mettre en place une config avec un peu de redondance via le protocol VRRP (Virtual Router Redundancy Protocol)
Un routeur Virtuel, par défaut on définit le CR2004 en routeur principal, si il est down, c'est le 2nd qui prend le relais.

-La dessus sous CHR avec RouterOS6 j'ai une config type DualWAN, qui me permet de basculer sur une autre connexion en cas de prb, rebrancher la LB ou mettre un routeur 4G...

L'intérêt c'est qu'en cas de panne ou de problème qu'il n'y ai pas peu de manip à faire.

Je dois regarder pour remettre la LB en cas de besoin car madame veut le téléphone fixe.

L'ONU FS :
Je l'ai commandé sans rien demander. Comme d'autre j'ai du editer le fichier data_1g_8q.ini , sinon les vlan ne venait pas.
en plus des 2 commandes

La CR2004-1G-2XS-PCIe
J'ai essayé de plugger le L'ONU FS dans la CR2004 mais je n'ai pas réussi a obtenir de résultat, j'ai essayé en 7.3.1 et en 7.4beta4 (Si j'ai le temps je retesterais)
Il est reconnu dans le CRS309 ou dans le CRS328 en firmware 7.3.1

Je n'ai pas encore tout mis en place (Partie VRRP), mais actuellement je tourne avec la carte CR2004
La carte CR2004 est livré avec un config ou les port sont en mode Passthrough. Je n'arrivais pas a la faire fonctioner, il faut dire que ca faisais beaucoup de changement, mise en place de l'ONU dans un switch Mikrotik a la place de la carte Broadcom, changement d'ONU etc... ajout de switch....
Au final j'ai fait un reset la conf sans passé par la config par défaut et du coup je m'en suis sorti beacoup plus facilement.

La carte est reconnu sous Proxmox, j'ai mis un delais dans le bios de 15s, car la carte doit avoir fini de démarrer sinon Linux risque de ne pas la voir.

J'ai fait un pont virtuel dans Proxmox, et niveau perf ca donne ca :
(https://www.speedtest.net/result/c/cf05d9e1-e459-4fda-8d03-0d8040c83457.png)

Je vais pouvoir comparer avec CHR pour voir si il y a des différences.

Et encore merci a tous.

Sinon pour ceux qui bute sur CHR et Proxmox : Quels questions avez-vous ?
Voici une procédure que je me suis fait sur la création de la VM CHR6 sous Proxmox.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: grifos le 01 juillet 2022 à 19:19:18
Bonjour,

Je me suis aussi lancé dans le changement de mon ONT huawei puis LB 5 avec un ONU FS.com dans mon bon vieux RB3011 sous ROS 7.3.1 ( merci à tout les contributeurs et à l'OP pour le travail de recherche et test accompli )
Et en IPV4 ça a fonctionné sans soucis  simplement en changeant le numéro de serie par celui de l'ONT de la LB 5. Le mikrotik est un peu sous dimensionné pour arriver au gigabit avec du bridge filter pour le COS6 (unique façon à ma connaissance de le faire avec l'ONU SFP, vu que pour ce routeur spécifique, le port SFP n'est raccroché à aucun switch), mais je m'en suis arrangé avec des scripts qui désactivent la règle quand le bail IP est recuperé ou apres un renouvellement.

Donc jusque là je peut flex en soirée.
J’essaie maintenant de passer au niveau supérieur avec double stack IPV4-IPV6 (un monde inconnu pour moi) en suivant le tuto GNUByte.
J'ai vu dans différents post qu'il y a peut être un paramétrage supplémentaires sur l'ONU ( modification obscure d'un fichier de conf) mais avant de me lancer dans une opération qui pourrais potentiellement briquer l'ONU, je me demandais si ça ne pouvais pas simplement venir d'une erreur de conf de ma part.
@gyto6 tu avais le même soucis, ça passait en V4 mais pas en V6 jusqu'a ce que tu modifie le fichier data_1g_8q.ini de l'ONU?

Je sollicite donc vos lumière pour m'aider.

Ma conf pour les courageux
/interface bridge
add comment="Bridge WAN" name=br-wan protocol-mode=none
add admin-mac=C4:AD:xx:xx:xx:xx auto-mac=no comment=defconf name=bridge
/interface ethernet
set [ find default-name=ether1 ] comment=LAN name=ether1-LAN
set [ find default-name=ether2 ] disabled=yes
set [ find default-name=ether3 ] disabled=yes
set [ find default-name=ether4 ] disabled=yes
set [ find default-name=ether5 ] disabled=yes
set [ find default-name=ether7 ] disabled=yes
set [ find default-name=ether8 ] disabled=yes
set [ find default-name=ether10 ] disabled=yes
set [ find default-name=sfp1 ] auto-negotiation=no comment=WAN name=sfp1-WAN speed=2.5Gbps
/interface vlan
add interface=sfp1-WAN loop-protect=off loop-protect-disable-time=0s name=vlan832-internet vlan-id=832
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=77 name=user-class value="'+FSVDSL_livebox.Internet.softathome.Livebox4'"
add code=90 name=identifiant value=0x00000000000000000000001a090000055XXXXXXXXXXXXXXXXXXXX
add code=60 name=dhcp-class-identifier value="'sagem'"
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
add name=dhcp_appartement_pool ranges=10.0.1.2-10.0.1.254
add name=dhcp_dmz ranges=11.0.0.2-11.0.0.254
/ip dhcp-server
add address-pool=dhcp interface=bridge name=defconf
add address-pool=dhcp_appartement_pool always-broadcast=yes interface=ether1-LAN name=dhcp-appartement
/ipv6 dhcp-client option
add code=16 name=class-identifier value=0x0000040e0005736167656d
add code=15 name=user-class value="'+FSVDSL_livebox.Internet.softathome.Livebox4'"
add code=11 name=identifiant value=0x00000000000000000000001a090000055XXXXXXXXXXXXXXXXX
/port
set 0 name=serial0
/queue interface
set ether1-LAN queue=ethernet-default
set sfp1-WAN queue=ethernet-default
/interface bridge filter
add action=set-priority chain=output disabled=yes dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-bridge=br-wan out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output disabled=yes dst-port=547 ip-protocol=udp mac-protocol=ipv6 new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=br-wan ingress-filtering=no interface=vlan832-internet
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/ip settings
set max-neighbor-entries=8192
/ipv6 settings
set accept-router-advertisements=yes disable-ipv6=yes max-neighbor-entries=8192
/ip address
add address=10.0.1.1/24 interface=ether1-LAN network=10.0.1.0
/ip dhcp-client
add comment=defconf dhcp-options=dhcp-class-identifier,user-class,identifiant,clientid,hostname interface=br-wan
/ip dhcp-server network
add address=10.0.1.0/24 comment=Appartement dns-server=10.0.1.2,10.0.1.3 gateway=10.0.1.1 netmask=24
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=add-src-to-address-list address-list=Syn_Flooder address-list-timeout=30m chain=input comment="Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=1w chain=input comment="Port Scanner Detect" protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=ICMP protocol=icmp
add action=jump chain=forward comment="Jump for icmp forward flow" jump-target=ICMP protocol=icmp
add action=add-src-to-address-list address-list=spammers address-list-timeout=3h chain=forward comment="Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=25,587 limit=30/1m,0:packet protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 protocol=tcp src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" connection-state=established
add action=accept chain=input comment="Accept to related connections" connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" src-address-list=support
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" icmp-options=8:0 limit=1,5:packet protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP protocol=icmp
/ip firewall nat
add action=masquerade chain=srcnat comment="NAT LAN TO WAN: masquerade" out-interface=br-wan
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
/ip route
add disabled=no dst-address=10.0.1.0/24 gateway=ether1-LAN
add blackhole disabled=no dst-address=10.0.1.0/24
/ip service
set telnet disabled=yes
/ip upnp
set enabled=yes
/ipv6 address
add address=::1 disabled=yes from-pool=pool_FT_6 interface=ether1-LAN
/ipv6 dhcp-client
add add-default-route=yes dhcp-options=class-identifier,user-class,identifiant dhcp-options=class-identifier,user-class,identifiant disabled=yes interface=br-wan pool-name=pool_FT_6 request=prefix
/ipv6 firewall filter
add action=accept chain=input dst-port=546 in-interface=br-wan protocol=udp src-address=fe80::ba0:bab/128
/ipv6 nd
set [ find default=yes ] disabled=yes
/lcd
set default-screen=informative-slideshow
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=Routeur-Appart
/system scheduler
add interval=1d name="Renew Orange Lease" on-event=":delay 5000ms\r\
    \n/interface bridge filter enable 0\r\
    \n:delay 1000ms\r\
    \n/ip dhcp-client renew br-wan\r\
    \n:delay 2000ms\r\
    \n/interface bridge filter disable 0\r\
    \n/system script run freedns.afraid.org" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-time=startup
add name="Get IP upon startup" on-event="/ip dhcp-client disable br-wan\r\
    \n/interface bridge filter enable 0\r\
    \n/ip dhcp-client enable br-wan\r\
    \n:delay 2000ms\r\
    \n/interface bridge filter disable 0\r\
    \n/system script run freedns.afraid.org" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-time=startup
add interval=1m name="Check Internet connectivity" on-event=\
    ":delay 10000ms\r\
    \n:if ( [/ping 8.8.8.8 interface=br-wan count=6 ] = 0 ) do={\r\
    \n/ip dhcp-client disable 0\r\
    \n:delay 2000ms\r\
    \n/interface bridge filter enable 0\r\
    \n/ip dhcp-client enable 0\r\
    \n:delay 2000ms\r\
    \n/interface bridge filter disable 0\r\
    \n/system script run freedns.afraid.org\r\
    \n}\r\
    \n" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-time=startup
add interval=1m name=IPV4.freedns.afraid.org on-event="/system script run freedns.afraid.org" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-time=startup
/system script
add dont-require-permissions=no name="Get IP from ORANGE" owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="/ip dhcp-client disable 0\r\
    \n:delay 2000ms\r\
    \n/interface bridge filter enable 0\r\
    \n/ip dhcp-client enable 0\r\
    \n:delay 2000ms\r\
    \n/interface bridge filter disable 0"
add dont-require-permissions=no name="Check bridge filter enabled" owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=\
    ":local isBridgeRuleEnabled\r\
    \n:set isBridgeRuleEnabled[/interface bridge filter get number=0 disabled]\r\
    \nif(\$isBridgeRuleEnabled) do={\r\
    \n# Rule is disabled do nothing\r\
    \n} else={\r\
    \n# Rule is enabled, disable it\r\
    \n/interface bridge filter disable 0\r\
    \n}"
add dont-require-permissions=no name="Renew Orange Lease" owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="/interface bridge filter enable 0\r\
    \n:delay 1000ms\r\
    \n/ip dhcp-client renew br-wan\r\
    \n:delay 2000ms\r\
    \n/interface bridge filter disable 0"
add dont-require-permissions=no name=IPV4.freedns.afraid.org owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="##############\tScript FreeDNS.afraid.org\t##################\r\
    \n##############\tPARSER EDITION\t##################\r\
    \n##############\tCREATED LESHIY_ODESSA\t##################\r\
    \n\t\r\
    \n# Specify the \"Direct URL\", which is https://freedns.afraid.org/dynamic/\r\
    \n# If RouterOS version 5.xx, then remove from the URL encryption - \"https\" change this to \"http\". Also see below.\r\
    \n# In front of the sign \"\?\" put a backslash \"\\\".\r\
    \n:global \"direct-url\" \"https://freedns.afraid.org/dynamic/update.php\?"\r\
    \n\r\
    \n# Specify the URL API \"ASCII\"\r\
    \n# Log in under your account and open the page https://freedns.afraid.org/api/\r\
    \n# Then copy the URL of your site - Available API Interfaces : ASCII (!!! NOT XML !!!)\r\
    \n# ATTENTION!!!! Before the question mark, put a backslash \"\\\".\r\
    \n# If RouterOS version 5.xx, then remove from the URL encryption - \"https\" change this to \"http\".\r\
    \n:global \"api-url\" \"https://freedns.afraid.org/dynamic/update.php\\\?"\r\
    \n\r\
    \n \t\r\
    \n# Specify your domain or subdomain.\r\
    \n:global \"dns-domain\" \"blr.fr.to\"\r\
    \n\r\
    \n# Define variables for the external (WAN) interface\r\
    \n# Case sensitive.\r\
    \n:global \"out-interface\" \"br-wan\"\r\
    \n \t\t\r\
    \n# !!!!!!!!!!!!!!!!! Nothing more do not need to edit!!!!!!!!!!!!!!!!!\r\
    \n \t\t\r\
    \n# Check whether the file with the IP domain - freedns.txt\r\
    \n:if ([:len [/file find name=freedns.txt]] > 0) do={\r\
    \n} else={\r\
    \n/tool fetch url=\$\"api-url\" dst-path=\"/freedns.txt\"\r\
    \n}\r\
    \n# Find out the IP address of the domain using the API and parsing.\r\
    \n# Split the file\r\
    \n:local \"result\" [/file get freedns.txt contents]\r\
    \n:local \"startloc\" ([:find \$\"result\" \$\"dns-domain\"] + ([:len \$\"dns-domain\"] + 1))\r\
    \n:local \"endloc\" ([:find \$\"result\" \$\"direct-url\" -1] -1)\r\
    \n:global \"dns-domain-ip\" [:pick \$\"result\" \$\"startloc\" \$\"endloc\"]\r\
    \n \t\t\r\
    \n# Find the current IP address on the external interface\r\
    \n:global \"current-ip\" [/ip address get [find interface=\$\"out-interface\"] address]\r\
    \n \t\r\
    \n# Obtained from IP addresses to be excluded subnet mask\r\
    \n:set \"current-ip\" [:pick \$\"current-ip\" 0 ([:len \$\"current-ip\"]-3) ]\r\
    \n \t\t\r\
    \n# Compare the external IP with the IP address of the DNS domain.\r\
    \n:if (\$\"current-ip\" != \$\"dns-domain-ip\") do={\r\
    \n\r\
    \n# If different, then sent to freedns.afraid.org our external IP by using Direct URL\r\
    \n:log info (\"Service Dynamic DNS: old IP address \$\"dns-domain-ip\" for \$\"dns-domain\" CHANGED to -> \$\"current-ip\"\")\r\
    \n/tool fetch url=\$\"direct-url\" keep-result=no\r\
    \n# Download the file with the new IP after 5 sec.\r\
    \n:delay 5\r\
    \n/tool fetch url=\$\"api-url\" dst-path=\"/freedns.txt\"\r\
    \n} else={\r\
    \n# Not to clog the log, you need to comment out this line.\r\
    \n:log info (\"IP address is NOT CHANGED, the update is not required\")\r\
    \n}\r\
    \n \t\r\
    \n# Since version RouterOS version 6.0rc12 supported encryption /tool fetch mode=https\r\
    \n# In :global \"direct-url\" need to change to httpS://\r\
    \n# For RouterOS version 6.xx\r\
    \n# /tool fetch mode=https url=\$\"direct url\"\r\
    \n# :global \"direct-url\" \"https://freedns.afraid.org/dynamic/update.php\\\\"\r\
    \n\r\
    \n#\t\thttp://wiki.mikrotik.com/wiki/Manual:Scripting\r\
    \n#\t\thttp://wiki.mikrotik.com/wiki/Manual:Scripting-examples\r\
    \n#\t\thttp://wiki.mikrotik.com/wiki/Manual:Tools/Fetch\r\
    \n#\t\thttp://forum.ixbt.com/topic.cgi\?id=14:60498-86#2373\r\
    \n\r\
    \n##############Script FreeDNS.afraid.org##################"

En vous remerciant


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regmon le 01 juillet 2022 à 22:30:53
Salut les ami-es

J'espere que ça roule par ici.

J'ai enfin reçu mon GPON-ONU-34-20BI trop bien !

Bon je bloque sur un truc un peu nul c'est la tehon :
J'pense que je passe à coté d'un truc.  ???

L'ONU est branché sur mon mikrotik HexS passé sous Openwrt 22 (snaphsot r19670-16e9ccd5fa)
Je lui ai attribué une ip via /etc/config/network
Je tente d'y acceder dirrectement depuis openwrt

je tente de ssh dedans avec :

ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.42.1 -l ONTUSER
et il veut pas du password : 7sp!lwUBz1

j'ai tenté en verbeux :

OpenSSH_9.0p1, OpenSSL 1.1.1o  3 May 2022                                                                                                                                                     
debug1: Reading configuration data /etc/ssh/ssh_config                                                                                                                                       
debug1: Connecting to 192.168.42.1 [192.168.42.1] port 22.                                                                                                                                   
debug1: Connection established.                                                                                                                                                               
debug1: identity file /root/.ssh/id_rsa type -1                                                                                                                                               
debug1: identity file /root/.ssh/id_rsa-cert type -1                                                                                                                                         
debug1: identity file /root/.ssh/id_ecdsa type -1                                                                                                                                             
debug1: identity file /root/.ssh/id_ecdsa-cert type -1                                                                                                                                       
debug1: identity file /root/.ssh/id_ecdsa_sk type -1                                                                                                                                         
debug1: identity file /root/.ssh/id_ecdsa_sk-cert type -1                                                                                                                                     
debug1: identity file /root/.ssh/id_ed25519 type -1                                                                                                                                           
debug1: identity file /root/.ssh/id_ed25519-cert type -1                                                                                                                                     
debug1: identity file /root/.ssh/id_ed25519_sk type -1                                                                                                                                       
debug1: identity file /root/.ssh/id_ed25519_sk-cert type -1                                                                                                                                   
debug1: identity file /root/.ssh/id_xmss type -1                                                                                                                                             
debug1: identity file /root/.ssh/id_xmss-cert type -1                                                                                                                                         
debug1: identity file /root/.ssh/id_dsa type -1                                                                                                                                               
debug1: identity file /root/.ssh/id_dsa-cert type -1                                                                                                                                         
debug1: Local version string SSH-2.0-OpenSSH_9.0                                                                                                                                             
debug1: Remote protocol version 2.0, remote software version dropbear
debug1: compat_banner: no match: dropbear
debug1: Authenticating to 192.168.42.1:22 as 'ONTUSER'
debug1: load_hostkeys: fopen /root/.ssh/known_hosts2: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts2: No such file or directory
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: diffie-hellman-group14-sha1
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: SSH2_MSG_KEX_ECDH_REPLY received
debug1: Server host key: ssh-ed25519 SHA256:sp/35p3LosFZf1BuepvpdyP8ngM+1vBBc5YrPBPfCt0
debug1: load_hostkeys: fopen /root/.ssh/known_hosts2: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts2: No such file or directory
debug1: Host '192.168.42.1' is known and matches the ED25519 host key.
debug1: Found key in /root/.ssh/known_hosts:1
debug1: rekey out after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey in after 134217728 blocks
debug1: Will attempt key: /root/.ssh/id_rsa
debug1: Will attempt key: /root/.ssh/id_ecdsa
debug1: Will attempt key: /root/.ssh/id_ecdsa_sk
debug1: Will attempt key: /root/.ssh/id_ed25519 
debug1: Will attempt key: /root/.ssh/id_ed25519_sk
debug1: Will attempt key: /root/.ssh/id_xmss
debug1: Will attempt key: /root/.ssh/id_dsa
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,sk-ssh-ed25519@openssh.com,rsa-sha2-256,ssh-rsa>
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /root/.ssh/id_rsa
debug1: Trying private key: /root/.ssh/id_ecdsa
debug1: Trying private key: /root/.ssh/id_ecdsa_sk
debug1: Trying private key: /root/.ssh/id_ed25519
debug1: Trying private key: /root/.ssh/id_ed25519_sk
debug1: Trying private key: /root/.ssh/id_xmss
debug1: Trying private key: /root/.ssh/id_dsa
debug1: Next authentication method: password
ONTUSER@192.168.42.1's password:
debug3: send packet: type 50
debug2: we sent a password packet, wait for reply
debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,password
Permission denied, please try again.

et ça pas marche !

Y-a t'il une âme charitable qui veut bien me debloquer  j'suis à peu pres sur que c'est parce qu’on est vendredi soir et qu'on est crevé et qu'on fait du caca.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: grifos le 02 juillet 2022 à 00:31:08
J'ai reçu deux de ces ONU cette semaine et j'ai pu me connecte avec ce mot de passe donc celui ci doit être ok  ::)

Je suis désolé je vais te sortir les poncifs d'usage.


Bonne chasse
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 02 juillet 2022 à 11:43:26
[...]

je tente de ssh dedans avec :

ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.42.1 -l ONTUSER
et il veut pas du password : 7sp!lwUBz1

j'ai tenté en verbeux :

OpenSSH_9.0p1, OpenSSL 1.1.1o  3 May 2022                                                                                                                                                     
debug1: Reading configuration data /etc/ssh/ssh_config                                                                                                                                       
debug1: Connecting to 192.168.42.1 [192.168.42.1] port 22.                                                                                                                                   
debug1: Connection established.                                                                                                                                                               
debug1: identity file /root/.ssh/id_rsa type -1                                                                                                                                               
debug1: identity file /root/.ssh/id_rsa-cert type -1                                                                                                                                         
debug1: identity file /root/.ssh/id_ecdsa type -1                                                                                                                                             
debug1: identity file /root/.ssh/id_ecdsa-cert type -1                                                                                                                                       
debug1: identity file /root/.ssh/id_ecdsa_sk type -1                                                                                                                                         
debug1: identity file /root/.ssh/id_ecdsa_sk-cert type -1                                                                                                                                     
debug1: identity file /root/.ssh/id_ed25519 type -1                                                                                                                                           
debug1: identity file /root/.ssh/id_ed25519-cert type -1                                                                                                                                     
debug1: identity file /root/.ssh/id_ed25519_sk type -1                                                                                                                                       
debug1: identity file /root/.ssh/id_ed25519_sk-cert type -1                                                                                                                                   
debug1: identity file /root/.ssh/id_xmss type -1                                                                                                                                             
debug1: identity file /root/.ssh/id_xmss-cert type -1                                                                                                                                         
debug1: identity file /root/.ssh/id_dsa type -1                                                                                                                                               
debug1: identity file /root/.ssh/id_dsa-cert type -1                                                                                                                                         
debug1: Local version string SSH-2.0-OpenSSH_9.0                                                                                                                                             
debug1: Remote protocol version 2.0, remote software version dropbear
debug1: compat_banner: no match: dropbear
debug1: Authenticating to 192.168.42.1:22 as 'ONTUSER'
debug1: load_hostkeys: fopen /root/.ssh/known_hosts2: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts2: No such file or directory
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: diffie-hellman-group14-sha1
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: SSH2_MSG_KEX_ECDH_REPLY received
debug1: Server host key: ssh-ed25519 SHA256:sp/35p3LosFZf1BuepvpdyP8ngM+1vBBc5YrPBPfCt0
debug1: load_hostkeys: fopen /root/.ssh/known_hosts2: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts: No such file or directory
debug1: load_hostkeys: fopen /etc/ssh/ssh_known_hosts2: No such file or directory
debug1: Host '192.168.42.1' is known and matches the ED25519 host key.
debug1: Found key in /root/.ssh/known_hosts:1
debug1: rekey out after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey in after 134217728 blocks
debug1: Will attempt key: /root/.ssh/id_rsa
debug1: Will attempt key: /root/.ssh/id_ecdsa
debug1: Will attempt key: /root/.ssh/id_ecdsa_sk
debug1: Will attempt key: /root/.ssh/id_ed25519 
debug1: Will attempt key: /root/.ssh/id_ed25519_sk
debug1: Will attempt key: /root/.ssh/id_xmss
debug1: Will attempt key: /root/.ssh/id_dsa
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,sk-ssh-ed25519@openssh.com,rsa-sha2-256,ssh-rsa>
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /root/.ssh/id_rsa
debug1: Trying private key: /root/.ssh/id_ecdsa
debug1: Trying private key: /root/.ssh/id_ecdsa_sk
debug1: Trying private key: /root/.ssh/id_ed25519
debug1: Trying private key: /root/.ssh/id_ed25519_sk
debug1: Trying private key: /root/.ssh/id_xmss
debug1: Trying private key: /root/.ssh/id_dsa
debug1: Next authentication method: password
ONTUSER@192.168.42.1's password:
debug3: send packet: type 50
debug2: we sent a password packet, wait for reply
debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,password
Permission denied, please try again.

et ça pas marche !

Y-a t'il une âme charitable qui veut bien me debloquer  j'suis à peu pres sur que c'est parce qu’on est vendredi soir et qu'on est crevé et qu'on fait du caca.

As-tu essayé de t'y connecter avant de changer son ip, lorqu'il avait encore son ip par défaut (192.168.1.10) ?
J'ai regardé, il ne semble pas y avoir de configuration particulière liée à ça, mais sait-on jamais...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 juillet 2022 à 16:54:46
Depuis quoi tu te connectes.
Une console tty?
Une logiciel complet type Putty?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regmon le 02 juillet 2022 à 23:04:09
Merci les copains. Vous êtes trop cools.


J'ai pluggué l'ONU dans le port SFP du hex S ( sous openwrt )


J'ai attribué l'ip 192.168.42.10 à linterface SFP toujours dans openwrt

Loggué sur l'openwrt j'essaie ssh vers l'ip de l'onu 192.168.42.10

Je vais essayer un autre client ou un tunnel ssh.

je reviens
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 03 juillet 2022 à 09:04:53
Merci les copains. Vous êtes trop cools.


J'ai pluggué l'ONU dans le port SFP du hex S ( sous openwrt )


J'ai attribué l'ip 192.168.42.10 à linterface SFP toujours dans openwrt

Loggué sur l'openwrt j'essaie ssh vers l'ip de l'onu 192.168.42.10

Je vais essayer un autre client ou un tunnel ssh.

je reviens

Bonjour,

L'ONU lui même a une IP configurée en dur qui est 192.168.1.10.
En attribuant 192.168.42.10 a l'interface du hexS et en essayant de t'y connecter en SSH, c'est au routeur que tu essayes de te connecter. C'est donc pour cela que ça ne fonctionne pas.

Il faut que tu attribues 192.168.1.9 a l'interface du hexS (par ex.).
Ensuite, tu pourras te connecter en SSH sur l'ONU en visant 192.168.1.10 depuis le hexS.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regmon le 03 juillet 2022 à 12:27:37
Merci pour ces éclaircissements.

Bon je suis le boulet de service. J'ai une experience tres proche de zero en ce qui concerne les ONU.

Donc pour ré-tout-catapulter :

Mon HexS (openwrt) est tout feuneu en 192.168.1.1 sur le br-lan.
Je pluggue l'ONU dans le port SFP cependant aucune fibre ne relie l'ONU à autre chose (il est nu comme un ver) .
Si je ne lui attribue pas d'ip il est indétectable. Je suis forcé de lui attribuer une IP dans /etc/config/network

config device                                 
        option name 'sfp'                     
        option macaddr 'dc:2c:6e:XX:XX:XX'
                                         
config interface 'sfp'                   
        option proto 'static'             
        option device 'sfp'               
        option ipaddr '192.168.1.10'     
        option netmask '255.255.255.0'   
        option gateway '192.168.1.1'

Je vire la device sfp du br-wan pour eviter d’éventuels ennuis.
Je suis loggé sur le HexS et je regarde le port 22 de l'adresse 192.168.1.10

nc 192.168.1.10 22

SSH-2.0-dropbear
Ax8Fz#curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1,kexguess2@matt.ucc.asn.au ssh-ed25519,rsa-sha2-256,ssh-rsa3chacha20-poly1305@openssh.com,aes128-ctr,aes256-ctr3chacha20-poly1305@openssh.com,aes128-ctr,aes256-ctrhmac-sha1,hmac-sha2-256hmac-sha1,hmac-sha2-256nonenonemz`


J'ai le même résultat avec :

nc 192.168.1.1 22

Donc en fait si je pige bien je tente de me loguer sur moi même; le HexS via l'inteface sfp sur mon propre serveur ssh intégré à openwrt et pas l'openwrt integré à l'ONU.
Ne faut-il pas que l'ONU ait sa propre MAC/IP dans ce cas pour que ça fonctionne ?

Je suis un padawan en network:  à apprendre il me reste beaucoup.
Encore merci pour votre patience les copains.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 03 juillet 2022 à 13:02:02
Donc en fait si je pige bien je tente de me loguer sur moi même; le HexS via l'inteface sfp sur mon propre serveur ssh intégré à openwrt et pas l'openwrt integré à l'ONU.
Ne faut-il pas que l'ONU ait sa propre MAC/IP dans ce cas pour que ça fonctionne ?

C'est ça.
L'ONU dispose de sa propre IP qui est... 192.168.1.10 comme indiqué en première page de ce topic et comme je te l'ai rappelé dans mon message précédent.
Si tu laisses l'interface sfp dans le br-lan, tu devrais pouvoir attraper ton ONU sur 192.168.1.10 vu que ton réseau est déjà en 192.168.1.0. Ce sera une première étape.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 03 juillet 2022 à 19:15:40
Pour info, je suis passé sous Debian 11 finalement avec, en vrac :
- utilisation d'un cgroup pour tagger en priorité 6 (et oui j'en ai besoin chez moi !) le traffic uniquement émis par mes dhclient IPv4 et IPv6 (ça marche nickel !)
- nftables (et j'utilise un SET pour mettre à jour mes règles quand mon ip publique change)
- dkms pour la gestion du module kernel patché qui permet donc de gérer automatiquement la recompilation du module quand il y a un nouveau kernel
- un namespace réseau spécifique lié à une eth spécifique pour l'admin avec sshd lancé dans ce namespace
- utilisation du script de Vincent Bernat pour gérer la délégation de prefix IPv6 et réseau LAN full dual-stack IPv4/IPv6

Je vais repasser sous iptables prochainement car Docker ne supporte toujours pas officiellement nftables donc ça cohabite pas terrible terrible...

J'ai activé SRV-IOV sur mon routeur, je voudrais tester une VM Palo Alto dans un KVM pour voir ce que ça donne en perfs. Je n'ai toujours pas testé les flows openvswitch avec DPDK, mais si j'ai le temps un jour...  Et même si c'est compatible uniquement IPv4 j'essayerais bien https://github.com/scaleway/natasha pour voir les perfs aussi.

Hello,
Pourrais-tu détailler ces 2 points stp ?
- utilisation d'un cgroup pour tagger en priorité 6 (et oui j'en ai besoin chez moi !) le traffic uniquement émis par mes dhclient IPv4 et IPv6 (ça marche nickel !)
- nftables (et j'utilise un SET pour mettre à jour mes règles quand mon ip publique change)

merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regmon le 03 juillet 2022 à 20:41:54
Merci ! @grifos @yeocti @Gnubyte pour vos precieux conseils et pistes !

En effet en laissant la device dans le br-lan et en enlevant les confs device/interface du sfp dans /etc/config/network ça le fait !

ONTUSER@192.168.1.10's password:                                                                                                                                                             
                                                                                                                                                                                             
                                                                                                                                                                                             
BusyBox v1.22.1 (2021-09-18 10:30:59 CST) built-in shell (ash)                                                                                                                               
Enter 'help' for a list of built-in commands.                                                                                                                                                 
                                                                                                                                                                                             
 OpenWrt - (14.07_ltq) --- Lantiq Edition for GPON                                                                                                                                           
 ----------------------------------------------                                                                                                                                               
root@SFP:/home/ONTUSER#

Moi content !

Je continue l'aventure .  ;D


Ça fonctionne !!!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tjohannes le 07 juillet 2022 à 16:52:38
Bonjour a tous, je voulais juste faire part de mon experience ici, et peut etre trouver une solution, je n'ai pas vu d'exemple avec cette conf alors la voici:

J'ai une UDM-Pro SE avec un CRS305 et un ONT FS.

J'ai reprogramme le serial number sur l'ONT, et obtiens un O5.

Pour le mikrotik, voici ma confm le but etant d'ajouter la CoS en sortie:

# jul/07/2022 16:17:39 by RouterOS 7.3beta40
# software id = 3XU5-8C56
#
# model = CRS305-1G-4S+
# serial number = B9E90EC062FD
/interface bridge
add admin-mac=2C:C8:1B:3D:E0:7F auto-mac=no comment=defconf name=bridge
add name=bridge-WAN
/interface ethernet
set [ find default-name=sfp-sfpplus2 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full,10000M-full,2500M-full,5000M-full auto-negotiation=no \
    speed=2.5Gbps
set [ find default-name=sfp-sfpplus3 ] speed=10Gbps
/interface ethernet switch
set 0 l3-hw-offloading=yes
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/port
set 0 name=serial0
/interface bridge port
add bridge=bridge comment=defconf ingress-filtering=no interface=ether1
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus1
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus2
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus3
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus4
/interface bridge vlan
add bridge=bridge tagged=sfp-sfpplus2,sfp-sfpplus3 vlan-ids=832
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus2 protocol=udp switch=switch1 vlan-id=832
/ip address
add address=192.168.1.8/24 comment=defconf interface=bridge network=192.168.1.0
/ip dhcp-client
add interface=bridge
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=CRS305
/system routerboard settings
set boot-os=router-os
/system swos
set allow-from-ports=p1,p2,p3,p4,p5 identity=MikroTik

Sur le router Ubiquiti, j'ai la conf en PJ

les options 77 et 60 sont copiees de la conf en post #1, j'ai une livebox 6 je ne sais pas si ca fait une difference.
pour la 90 ce sont les 23 0s et mon fti/xxxxx en hex.

Je n'arrive pas a m'authentifier/choper une IP.

Si vous voyez un truc evident merci de m'en faire part, et au pire j'espere que ca servira a d'autres!



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 07 juillet 2022 à 17:45:00
Bonjour,

Peut être le même problème que j'avais eu, et que cette réponse avait solutionné:

J'ai du modifier dans l'ONU le fichier /etc/mibs/data_1g_8q.ini comme ceci pour que ça fonctionne, sinon O5 mais pas de VLANs :

root@SFP:/home/ONTUSER# cd /etc/mibs
root@SFP:/etc/mibs# diff data_1g_8q.ini.bak data_1g_8q.ini
--- data_1g_8q.ini.bak
+++ data_1g_8q.ini
@@ -12,7 +12,7 @@


 # ONT-G
-256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
+256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

 # ONT2-G
 # Begin: modified by Sean.Chen for Reliance bug 373267 on 20170628
root@SFP:/etc/mibs#

De plus je suis repassé sur le pfSense car j'ai des pertes de performances de routage avec le Mikrotik (même avec le dernier firmware en RC1)
Le comble qu'un pfSense 1Gbps fasse mieux qu'un Mikrotik 10Gbps...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 juillet 2022 à 18:13:05
Il me semble avoir vu passer que pour que le CRS305 applique bien la règle pour changer la CoS des paquets DHCP, il faut que le vlan-filtering soit activé.

Donc ajouter une ligne :

/interface bridge
add ingress-filtering=no name=bridge vlan-filtering=yes

J'avoue cependant ne pas avoir encore testé (mais sans, je n'avais pas réussi à faire ajouter la CoS à mon CRS305).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tjohannes le 07 juillet 2022 à 18:28:38
Merci @norabs et @Mackila!

@norabs j'avais vu ton post et avait fait la modif mais ca ne marchait pas mieux, je teste avec le filtering et si ca ne marche pas je remettrai une conf similaire a la tienne.

Je vous tiens au courant!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 07 juillet 2022 à 20:26:03
J'ai tenté sans succès d'utiliser un CRS305 devant mon UDM-SE, je ne suis pas un expert donc c'est très probable que ma configuration ne soit pas bonne.

J'ai tout de même sniffé les paquets pour le DHCP et ce qui est intéressant, c'est de voir que par exemple l'option 60 envoyé par UDM-SE est encodé en hexa donc dans le champs de configuration de l'UDM-SE il faut mettre sagem et pas l'hexa de sagem, sinon ça fait du double hexa, pareil pour les autres options à priori, il y a le même comportement avec l'option 77.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 07 juillet 2022 à 21:40:12
J'ai tenté sans succès d'utiliser un CRS305 devant mon UDM-SE, je ne suis pas un expert donc c'est très probable que ma configuration ne soit pas bonne.

J'ai tout de même sniffé les paquets pour le DHCP et ce qui est intéressant, c'est de voir que par exemple l'option 60 envoyé par UDM-SE est encodé en hexa donc dans le champs de configuration de l'UDM-SE il faut mettre sagem et pas l'hexa de sagem, sinon ça fait du double hexa, pareil pour les autres options à priori, il y a le même comportement avec l'option 77.

Tu peux partager les paquets DHCP pour les analyser ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 07 juillet 2022 à 22:16:12
Malheureusement ce n'est pas possible car j'ai renvoyé le switch et je n'ai pas gardé ma capture de paquet.
Si ça peut aider, j'ai pris des screen sur l'option 60 avec l'UDM-SE quand il y a une request DHCP.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tjohannes le 11 juillet 2022 à 09:18:26
Interessant et merci pour l'explication sur l'envoi en Hexa. Je n'ai pas reussi a obtenir une IP en mettant le vlan filtering sur le mikrotik, mais n'ai pas encore essaye de mettre toutes les options en alphanum, je vais le tenter et vous dirai.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 12 juillet 2022 à 10:13:04
Bonjour à tous,

je viens de déménager, et j'ai fait suivre mon abonnement (Sosh de base). J'étais avec le module SFP de chez Orange dans un RB5009 et ça m'allait très bien.
Pour le déménagement, ils m'ont fait expédié un ONT externe sans que je demande quoi que ce soit.
La migration était hier. J'ai branché le Mikrotik, sans succès.

Vous pensez qu'ils ont désactivé le module SFP et que je vais être obligé d'utiliser l'ONT externe dorénavant ?

Merci pour vos conseils !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 12 juillet 2022 à 10:43:56
un ONT n'est valide que sur UN port d'un OLT donné. En déménageant, effectivement l'ancien ONT, quel que soit son format, ne fonctionnera plus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 12 juillet 2022 à 11:33:17
dans ce cas il peut toujours demander l'enregistrement de son ONT SFP à la place de l'ONT externe. celui-ci n'etant pas tombé du camion, et ne provenant pas de sources obscures...il a des chances pour que ce soit accepté non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 12 juillet 2022 à 15:43:30
un ONT n'est valide que sur UN port d'un OLT donné. En déménageant, effectivement l'ancien ONT, quel que soit son format, ne fonctionnera plus.
Ok, j'apprends quelque chose !

Je vais essayer d'appeler le service technique, en espérant obtenir gain de cause alors...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tjohannes le 12 juillet 2022 à 17:02:46
Malheureusement ce n'est pas possible car j'ai renvoyé le switch et je n'ai pas gardé ma capture de paquet.
Si ça peut aider, j'ai pris des screen sur l'option 60 avec l'UDM-SE quand il y a une request DHCP.

Qu'est ce que tu penses de l'option 90... ca semble bizarre de passer de l'HEX au texte et de coller ca dans l'interface... tu penses que vraiment rien n'est a configurer en HEX?

Merci!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 12 juillet 2022 à 22:15:04
Si je regarde les tuto de ce forum pour l'USG donc de la même marque, l'option 60 est en plain text et l'option 90 en xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx

Donc ça se peut que ce soit en hexa séparé par des ":"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 20 juillet 2022 à 09:37:29
Ok, j'apprends quelque chose !

Je vais essayer d'appeler le service technique, en espérant obtenir gain de cause alors...
Bon, essayer de faire comprendre ce besoin à un service technnique dont les compétences se résument à "redémarrez votre livebox", c'est peine perdu...
Du coup je regarde le module SF.com. Le serial de l'ONT Orange ressemble à HWRCXXXXXXXX ?
Les commandes que vous donnez en première page pour changer l'ID, vous les avez trouvé où ? Je m'attendais à trouver une doc sur le site SF.com mais il n'y a rien !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: arthourr le 20 juillet 2022 à 15:58:03
Hello,

J'ai fait une recherche mais rien trouvé à ce sujet.
J'ai pris 2 modules FS.com en anticipation des délais de livraison + arrivée de la fibre en fin d'année.

Pour mon asso on a deux ADSL Orange Pro qu'on va migrer vers 1 fibre Orange Pro ... mais quid de la LiveBox 6 ==> possible de récup les infos ONT comme indiqué dans le post stické ?

Quelqu'un en a une pour nous prendre quelques captures (avec serial flouté tout ça bien évidemment :))

Bonne journée !!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: guillaume14740 le 21 juillet 2022 à 16:30:15
Hello,

J'ai fait une recherche mais rien trouvé à ce sujet.
J'ai pris 2 modules FS.com en anticipation des délais de livraison + arrivée de la fibre en fin d'année.

Pour mon asso on a deux ADSL Orange Pro qu'on va migrer vers 1 fibre Orange Pro ... mais quid de la LiveBox 6 ==> possible de récup les infos ONT comme indiqué dans le post stické ?

Quelqu'un en a une pour nous prendre quelques captures (avec serial flouté tout ça bien évidemment :))

Bonne journée !!

Bonjour à tous,

Sur ma Livebox 6 c'est encore possible de récupérer les informations requises. Sans trop de surprise la mention "Hardware Version" est différente d'une Livebox 5. J'ai commandé mon module chez FS.COM donc je ne peux pas tester pour le moment (arrivée prévue vers le 10 août)

Guillaume

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: arthourr le 21 juillet 2022 à 20:37:15
Bonjour à tous,

Sur ma Livebox 6 c'est encore possible de récupérer les informations requises. Sans trop de surprise la mention "Hardware Version" est différente d'une Livebox 5. J'ai commandé mon module chez FS.COM donc je ne peux pas tester pour le moment (arrivée prévue vers le 10 août)

Guillaume

Merci beaucoup !!! Tu nous tiendras au courant :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: neandre le 02 août 2022 à 11:25:38
Ola,

Merci pour la mine d’or que représente ce topic déjà, je me suis également lancé dans l’aventure de mon côté.

J’ai reçu un ONT FS.com GPON-ONU-34-20BI et en attendant de recevoir du matos Mikrotik qui n’arrivera qu’en septembre, je voulais au moins tester un bout de la chaîne directement sur mon PC.

J’ai connecté l’ONT sur une carte SFP+ à base de 82599EN (ça doit être celle-là : https://www.amazon.fr/gp/product/B01GHTXHMK/ ) et pas trop de soucis pour récupérer une IPv4.
Seul souci, impossible de dépasser 1GB/s, quand l’ONT est branché je reste coincé en 1000BASE-T. La commande onu lanpsg 0 m’affiche toujours un link_status=4 et pas moyen de forcer le destin.

J’ai testé sur divers distributions Linux et je galère pour savoir dans quelle direction chercher.

Vous auriez des pistes ?

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stefbwz le 02 août 2022 à 11:33:28
Vous auriez des pistes ?

Merci !

Openwrt pour x86, pour faire un routeur c'est rapide et t'as plein de doc dans ce forum
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 02 août 2022 à 11:39:09
Citer
J’ai connecté l’ONT sur une carte SFP+ à base de 82599EN
cette carte ne peut faire que du 10Gb ou 1Gb. Ca ne me semble pas anormal que du coup elle synchronise sur du 1Gb. Ou bien j'ai raté une subtilité qui lui permettrai de sync a 2.5Gbp...

Chez Intel ce sont les chips X550 qui savent faire du multigigabit : 10g/5g/2.5g/1g/100m
Chez Broadcom : BCM57810S qui se bricole/flash pour le support du HSGMII à 2.5gb
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 02 août 2022 à 18:54:27
Chez Intel ce sont les chips X550 qui savent faire du multigigabit : 10g/5g/2.5g/1g/100m
Pas de HSGMII sur X550.
Comme cartes PC, il n'y a que les BCM57810S.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: neandre le 02 août 2022 à 19:03:43
Ok, merci pour vos réponses je m’en doutais un peu, j’avais un peu bidouillé Openwrt en live c’était pas beaucoup mieux.

Je vais changer mon fusil d’épaule pour l’instant alors !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 09 août 2022 à 17:47:26
Salut tout le monde, je vient vers vous car j'ai un comportement bizare de mon ma1571a

Par moment, ma connection WAN tombe sans prevenir ou sans ralenticement, et remonte dans les 5 a 10 secondes qui suivent !

Auriez vous des idées ?
Merci
Tom
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 10 août 2022 à 17:51:12

Quelques nouveaux appareils bon marché capables d'atteindre des vitesses de 2,5 Gb.


€35,69  Livraison: €8,65

https://fr.aliexpress.com/item/1005004340369253.html
https://fr.aliexpress.com/item/1005004342134445.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Florian le 10 août 2022 à 17:52:49
Le soucis c'est pas tant le 2.5g, mais c'est le support du HGSMII.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 10 août 2022 à 18:01:42
Attention à ces jouets qui sont généralement passif, uniquement à utiliser par paire pour étendre du RJ sur de la fibre  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 10 août 2022 à 18:38:48
Tous ceux que j'ai vu, c'est pas passif. C'est quasi tout le temps des switch-chips avec seulement 2 interfaces de câblées (mais qui souvent en supporteraient plus si câblées).
De toute façon quand la référence est passée sur le sujet côté BBox, j'ai été faible et j'en ai déjà un de commandé  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stich86 le 14 août 2022 à 21:18:02
Hi guys,

Can someone with a newest FS.com stick (get from FS in the last week) run these commands on ssh and share result?

strings /opt/lantiq/bin/omcid | grep software_Version

strings /opt/lantiq/bin/omcid | grep compiled

EDIT: post result of the built date is after 2021

It’s very important

Thanks!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 14 août 2022 à 21:41:49
Question :Media convert support HGSMII on port SFP (ONU) ?
Réponse:正常是可以的,需要自己测试 (Normal est OK, vous devez le tester vous-même)

Forte probabilité que non.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 août 2022 à 23:05:12
root@SFP:/home/ONTUSER# strings /opt/lantiq/bin/omcid | grep software_Version
errorcode=%d software_Version=%s, internal_version = %s
software_Version=6BA1896SPLQA41, internal_version =1620-00802-00-00-000F-01
root@SFP:/home/ONTUSER# strings /opt/lantiq/bin/omcid | grep compiled
OMCI daemon v7.5.1 (compiled on Jun 23 2021 15:47:56)
OMCI daemon v7.5.1(compiled on Jun 23 2021 15:47:53)
root@SFP:/home/ONTUSER#

Oui le convertisseur monte à 2.5Gbps, oui le chip utilisé supporte HSGMII, et non ça fonctionne pas très bien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: APX403 le 15 août 2022 à 23:19:32
Sauriez-vous s'il est possible d'utiliser des routeur de la marque FS ? (notamment la gamme PoE+)

Je vois énormément de personne parler des routeurs de marques MikroTik & Cisco mais pas du tout de FS et il est très dur pour moi de bien comprendre les prérequis que doit avoir le routeur pour en déterminer sa compatibilité.
 
Par exemple ce model : https://www.fs.com/fr/products/157457.html

Je vous remercie ! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cetipabo le 15 août 2022 à 23:30:58
Sauriez-vous s'il est possible d'utiliser des routeur de la marque FS ? (notamment la gamme PoE+)

Je vois énormément de personne parler des routeurs de marques MikroTik & Cisco mais pas du tout de FS et il est très dur pour moi de bien comprendre les prérequis que doit avoir le routeur pour en déterminer sa compatibilité.
 
Par exemple ce model : https://www.fs.com/fr/products/157457.html

Je vous remercie ! :)
c'est un switch, pas un routeur. meme s'il est L2+ les fonctionnalités ne seront pas à la hauteurs des besoins. Sans compter son CPU qui va être à la peine...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: APX403 le 16 août 2022 à 00:05:24
c'est un switch, pas un routeur. meme s'il est L2+ les fonctionnalités ne seront pas à la hauteurs des besoins. Sans compter son CPU qui va être à la peine...

Merci beaucoup pour ta réponse, j'y vois plus clair ! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 17 août 2022 à 15:01:07
J'ai essayé sur le CRS317 directement, cela ne fonctionne pas: les switch rules sur le port "cpu" sont buggées... (j'ai un ticket ouvert avec eux, ils ont reproduit le soucis)
Quand j'active le mode 2.5Gbps sur un port du CCR2116, cela fait planter la partie switch et il ne reste plus que le port séries et management de joignable... (un autre ticket du coup)

Pour les modules, ce sont des 1Gb cisco qui chauffent peu. Je les ai enlevés d'ailleurs, je branche tout sur le CCR désormais.

J'ai aussi ouvert un ticket et miracle:
What's new in 7.5beta11 (2022-Aug-17 13:14):
*) sfp - improved stability when using 2.5G optical modules in CCR2116, CCR2216 and CRS518;

et ça fonctionne en mettant l'ONU FS directement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 23 août 2022 à 23:52:25
J'ai aussi ouvert un ticket et miracle:
What's new in 7.5beta11 (2022-Aug-17 13:14):
*) sfp - improved stability when using 2.5G optical modules in CCR2116, CCR2216 and CRS518;

et ça fonctionne en mettant l'ONU FS directement.

Ils m'ont prévenu de la sortie du correctif grâce au ticket. Par contre les switch rules CPU sont toujours inopérantes, j'ai donc toujours besoin du switch...  :(
Pour le CRS317 c'est corrigé aussi au passage.

(https://www.speedtest.net/result/c/c032945b-41bd-45ab-a837-476055897c5b.png)
Le tout à 0% de cpu avec le L3HW du CCR2116 :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 09:20:42
Dites, qd on a une LB4 on récupère où les infos de l'ONT ?
Il n'y a pas d'onglet ONT dans l'admin de la LB4. L'outil donné sur ce forum ne récupère pas d'info non plus.
Sur la LB4 dans les infos générales j'ai bien un numéro de série mais de la forme LK12345AA123456 (ça commence par LK, puis 5 chiffres, 2 lettres, 6 chiffres). Je pense que c'est le numéro de série de la LB, mais pas de l'ONT.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucien le 24 août 2022 à 09:29:35
Tu as un ONT avec ta LB4, pas un module SFP ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 09:43:29
Oui ! J'avais un SFP, mais depuis que je viens de déménager, Orange m'a fait passer sur un ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 09:47:35
A priori je me suis fait avoir, sur l'ONT il y a un serial écrit (de la forme HWCT1AAA123A), c'est ce que j'ai demandé pour le module SF.com (et je le vois bien via le mikrotik dans les infos du SFP en "Vendor Serial"), mais pas de synchro.

Bon, j'ai pas encore fait un SSH sur le module voir un peu plus mais je voulais déjà vérifié que j'avais le bon Serial.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 11:48:03
En fouillant sur ce thread (quelle mine d'or), j'ai trouvé dernièrement plusieurs personnes qui ont eu à modifier le fichier /etc/mibs/data_1g_8q.ini car par de VLAN, en rajoutant :

+256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

C'est peut-être l'origine de mes soucis. Pour voir ces soucis de VLAN vous avez juste sniffé les trames sortantes du SFP pour vous apercevoir que les requetes DHCP ne sont pas taggé avec le VLAN832 ? Sinon je vois pas de quoi vous parlez.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 24 août 2022 à 11:57:46
En fouillant sur ce thread (quelle mine d'or), j'ai trouvé dernièrement plusieurs personnes qui ont eu à modifier le fichier /etc/mibs/data_1g_8q.ini car par de VLAN, en rajoutant :

+256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

C'est peut-être l'origine de mes soucis. Pour voir ces soucis de VLAN vous avez juste sniffé les trames sortantes du SFP pour vous apercevoir que les requetes DHCP ne sont pas taggé avec le VLAN832 ? Sinon je vois pas de quoi vous parlez.

Salut, j'ai pas suivi toute la conversaton, mais quel module gpon sfp a tu ?
Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 12:00:52
Celui de la première page : https://www.fs.com/fr/products/133619.html

Il me semble que c'est le seul d'ailleurs non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 24 août 2022 à 12:04:35
Celui de la première page : https://www.fs.com/fr/products/133619.html

Il me semble que c'est le seul d'ailleurs non ?

Ah le FS, oui il est quasiment plug&play !

Il n'y en a pas qu'un seul, plus le sujet a avancé, plus on decouvrait de modules compatribles ! Mais il a été montré et démontré que le module FS etait le plus simple à mettre en place  :) !!
Par exemple, j'ai un huawei de mon coté, j'ai du modifier d'autre truc dans une variable système !

Malheureusement, je pourrai pas t'aider de mon coté, desolé  :-\
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 24 août 2022 à 12:08:46
En fouillant sur ce thread (quelle mine d'or), j'ai trouvé dernièrement plusieurs personnes qui ont eu à modifier le fichier /etc/mibs/data_1g_8q.ini car par de VLAN, en rajoutant :

+256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

C'est peut-être l'origine de mes soucis. Pour voir ces soucis de VLAN vous avez juste sniffé les trames sortantes du SFP pour vous apercevoir que les requetes DHCP ne sont pas taggé avec le VLAN832 ? Sinon je vois pas de quoi vous parlez.

Tu peux te connecter en ssh sur l'ONU et taper: gtop puis c et v
Ca va affiché les vlan. Si ça ne s'affiche pas, il y a un pb de num de série ou autre à modifier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 12:18:07
Ah ok, je vois !
Merci beaucoup, je test ça ce soir :)

En espérant que ça soit le soucis, sinon je ne sais pas ou trouver le bon serial avec ma LB4 !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 24 août 2022 à 13:17:43
A priori je me suis fait avoir, sur l'ONT il y a un serial écrit (de la forme HWCT1AAA123A), c'est ce que j'ai demandé pour le module SF.com (et je le vois bien via le mikrotik dans les infos du SFP en "Vendor Serial"), mais pas de synchro.

Bon, j'ai pas encore fait un SSH sur le module voir un peu plus mais je voulais déjà vérifié que j'avais le bon Serial.

Ils ont probablement, comme dans mon cas, uniquement changé le "vendor serial" et pas le "GPON serial" qu'il faudra faire par ssh.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 13:29:33
Ah ? Comment tu vérifies ça ? Et surtout, comment tu le changes le GPON_serial ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 24 août 2022 à 13:51:39
Trouvé plus tot dans cette discussion :
"Je viens de recevoir mon ONT avec le numéro de série.

Alors attention: FS.com a bien remplis le numéro de série, mais côté SFP, pas GPON !
Il faut se connecter en SSH et utiliser cette commande: set_serial_number <le_serial>
vérifier avec: sfp_i2c -g

Validé dans le media converter, je ferais des tests ce weekend pour le 2Gbit."

Ca expliquerait peut-être pourquoi certains n'arrivaient pas à avoir du O5 et finissaient par y arriver juste en remettant le meme serial avec la commande set_serial_number en ssh (vu que cette commande tu sembles dire qu'elle met à jour les 2 numéros de série, SFP et GPON).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 24 août 2022 à 14:01:09
Trouvé plus tot dans cette discussion :
"Je viens de recevoir mon ONT avec le numéro de série.

Alors attention: FS.com a bien remplis le numéro de série, mais côté SFP, pas GPON !
Il faut se connecter en SSH et utiliser cette commande: set_serial_number <le_serial>
vérifier avec: sfp_i2c -g

Validé dans le media converter, je ferais des tests ce weekend pour le 2Gbit."

Ca expliquerait peut-être pourquoi certains n'arrivaient pas à avoir du O5 et finissaient par y arriver juste en remettant le meme serial avec la commande set_serial_number en ssh (vu que cette commande tu sembles dire qu'elle met à jour les 2 numéros de série, SFP et GPON).

Exactement ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 24 août 2022 à 14:05:04
J'avais eu du bol alors, le S/N avait été mis correctement dans le mien. J'ai cependant du le changer quand même, cause passage chez Bouygues... A l'époque, cependant, ça avait été fantastique. Sorti le module de son emballage, branché, connecté sans aucune manip. La grande classe.  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: petoulachi le 25 août 2022 à 09:28:22
Alors pour donner suite :
-le GPON serial n'était effectivement pas paramétré
du O5 après ça, mais les VLAN dans les fraises.

Modif du fichier /etc/mibs/data_1g_8q.ini
Tout fonctionne !

Merci pour votre aide :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 29 août 2022 à 13:31:40
J'attends 7.3 stable et je te dis ^^

Je viens de tester un ONT Orange SERCOMM FGS202 (vendor revision 0001, mfg date 20-04-21) avec un switch Mikrotik CRS305 (fimware version 7.4.1) et malheureusement, je n'ai pas réussi à le faire synchroniser à 2.5 Gbps.

En autonegotiate, il synchronise à 1 Gbps. Si je force 2.5 Gbps, le lien reste down.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekoala82 le 29 août 2022 à 13:57:08
Bonjour,

de mon coté, je l'avais acheté pour faire la CoS 6 pour le DHCP Orange.
j'ai le routeur MikroTik MB 3011 . Le routeur ne gère pas la CoS 6.

Je n'y arrive pas .

Pour l'ONT, j'ai gardé celui de Orange ( Fibre vers RJ45 )

Cordialement


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 29 août 2022 à 15:52:39
Bonjour à tous,

Afin de passer progressivement mon LAN en 10G, mon premier objectif est de remplacer la livebox6 et de mettre un vrai routeur/pare-feu/etc. derriere.

J'ai donc commencé par commander le module GPON ONU chez FS en demandant le flashage du serial avec celui de livebox 6. La semaine dernière (1 mois apres) je l'ai reçu .

J'ai commandé cette NIC 57810S-10G-2S-X8 (https://amzn.eu/d/bE9J6LE) et là , ce fût la cata : impossible de détecter l'ONU. Que ce soit sur FreeBSD 13.1 / HEAD , opnsense , Openwrt , la carte réseau est bien reconnue, mais aucun ONU detecté, pas de ping , pas de ssh possible. J'ai tenté de trouver des firmware plus recents pour cette NIC,

Un convertisseur ML220 m'a finalement permis de vérifier le bon fonctionnement de l'ONU.

Aussi j'ai contacté le vendeur (H!fiber.com) qui m'a répondu :

Citer
We are so sorry to tell you that our 57810S-10G-2S-X8 network card can't work with PON module.
To be precise, the Ethernet Network card can't be used with the PON module.

Voila donc pour ceux qui envisageraient cette NIC pour cette utilisation : A EVITER.

Du coups j'ai besoin de trouver une NIC SFP+ compatible FreeBSD pour mon ONU, vous auriez un modele / lien à me recommender ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 29 août 2022 à 16:05:22
J'ai commandé cette NIC 57810S-10G-2S-X8 (https://amzn.eu/d/bE9J6LE) et là , ce fût la cata : impossible de détecter l'ONU. Que ce soit sur FreeBSD 13.1 / HEAD , opnsense , Openwrt , la carte réseau est bien reconnue, mais aucun ONU detecté, pas de ping , pas de ssh possible. J'ai tenté de trouver des firmware plus recents pour cette NIC,

Aussi j'ai contacté le vendeur (H!fiber.com) qui m'a répondu :

Voila donc pour ceux qui envisageraient cette NIC pour cette utilisation : A EVITER.

Du coups j'ai besoin de trouver une NIC SFP+ compatible FreeBSD pour mon ONU, vous auriez un modele / lien à me recommender ?
Amusant ... car j'ai la même carte mais d'un autre vendeur amazon (10GTek) avec un module huawei (qui a l'air trés cemblable au module fs)
Les leds d'activité a l'arriere de la carte s'allume t'elles, y a t'il une des deux leds d'allumé sur la carte, a l'interieur du boitier, qui s'eteint quand tu branche ton module dessus ??
Si jamais sa peut aider !
bonne journée !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 29 août 2022 à 16:25:01
Amusant ... car j'ai la même carte mais d'un autre vendeur amazon (10GTek) avec un module huawei (qui a l'air trés cemblable au module fs)
Les leds d'activité a l'arriere de la carte s'allume t'elles, y a t'il une des deux leds d'allumé sur la carte, a l'interieur du boitier, qui s'eteint quand tu branche ton module dessus ??
Si jamais sa peut aider !
bonne journée !

Oui j'ai bien les leds qui s'allument sur la carte. le site vers lequel je suis renvoyé pour le descriptif est également 10gtek. mais sur ce site je peux récupérer des drivers mais points de firmwares . As tu changé le firmware de ta carte ?
Si oui avec quel firmware ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 29 août 2022 à 16:34:59
Oui j'ai bien les leds qui s'allument sur la carte. le site vers lequel je suis renvoyé pour le descriptif est également 10gtek. mais sur ce site je peux récupérer des drivers mais points de firmwares . As tu changé le firmware de ta carte ?
Si oui avec quel firmware ?
Non, du tout, tout par defaut, a part le changement des valeurs sous dos ! comme dans le tutoriel de gnubyte qui est maintenant en page 275 https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944944/#msg944944 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944944/#msg944944)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 29 août 2022 à 16:44:29
Oui j'ai fait la manip de dslreport a coups de ediag.efi pour forcer a 2.5 G, j'ai pu sauvegarder, et verifier que c'etait persistant.
Mais c'est le module ONU qui n'a jamais été détecté (grrrrrr)
J'ai cru comprendre qu'il fallait rester sur du BCM57810S, je viens de trouver une version DELL sur ebay qui semble avoir fonctionné , on verra bien .
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 29 août 2022 à 16:53:11
Oui j'ai fait la manip de dslreport a coups de ediag.efi pour forcer a 2.5 G, j'ai pu sauvegarder, et verifier que c'etait persistant.
Mais c'est le module ONU qui n'a jamais été détecté (grrrrrr)
J'ai cru comprendre qu'il fallait rester sur du BCM57810S, je viens de trouver une version DELL sur ebay qui semble avoir fonctionné , on verra bien .
Lui a tu laisser le temps de démarer ?? (1 a 3 minutes avant de voir un link up de mon coté)
La version dell a l'air de fonctionner d'apres gnubyte ! a voir si sa fonctionne aussi chez toi !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 29 août 2022 à 17:25:09
je lui ai laissé plusieurs heures :)
je croise les doigts pour la version Dell
Wait'n See ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: guillaume14740 le 29 août 2022 à 17:31:12
je lui ai laissé plusieurs heures :)
je croise les doigts pour la version Dell
Wait'n See ...
Personnellement j'avais acheté cette version sur Amazon.fr qui fonctionne parfaitement avec mon module fs.com:
https://www.amazon.fr/gp/product/B06X9T683K/
Problèmes: elle est assez chère par rapport à ce que l'on peut trouver sur ebay et elle n'a pas de refroidissement actif donc il faut un boîtier bien ventilé car ça chauffe pas mal même au repos
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 29 août 2022 à 18:29:47
Personnellement j'avais acheté cette version sur Amazon.fr qui fonctionne parfaitement avec mon module fs.com:
https://www.amazon.fr/gp/product/B06X9T683K/
Problèmes: elle est assez chère par rapport à ce que l'on peut trouver sur ebay et elle n'a pas de refroidissement actif donc il faut un boîtier bien ventilé car ça chauffe pas mal même au repos

Alors là !!! je ne sais pas quoi dire, c'est exactement celle que je cite dans mon post (meme article, meme vendeur) , dont je n'arrive pas à faire detecter l'ONU, et pour laquelle le vendeur indique ne pas supporter le module GPON.  ???

Dis moi tout  :o , j'indique mes infos entre parentheses
- quel module utilises tu ?  (GPON-ONU-34-20BI)
- as tu flashé la carte ?  (non pas de firmware trouvé , uniquement forcé le mode 2.5G avec ediag.efi)
- Quel OS ? (testé avec FreeBSD , opnsense, et openwrt)
- Quelle carte mère ? (Carte mère SUPERMICRO X11SCL-LN4F)
- as tu fais d'autres reglages particulier sur cette NIC ?

Merci pour ton retour / lueur d'espoir
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: guillaume14740 le 29 août 2022 à 18:45:23
Alors là !!! je ne sais pas quoi dire, c'est exactement celle que je cite dans mon post (meme article, meme vendeur) , dont je n'arrive pas à faire detecter l'ONU, et pour laquelle le vendeur indique ne pas supporter le module GPON.  ???

Dis moi tout  :o , j'indique mes infos entre parentheses
- quel module utilises tu ?  (GPON-ONU-34-20BI)
- as tu flashé la carte ?  (non pas de firmware trouvé , uniquement forcé le mode 2.5G avec ediag.efi)
- Quel OS ? (testé avec FreeBSD , opnsense, et openwrt)
- Quelle carte mère ? (Carte mère SUPERMICRO X11SCL-LN4F)
- as tu fais d'autres reglages particulier sur cette NIC ?

Merci pour ton retour / lueur d'espoir

Bonsoir,

Pour répondre à tes questions dans l'ordre:

J'utilise bien un module FS.COM de référence GPON-ONU-34-20BI

Je suis sous pfSense 2.6 donc sur base FreeBSD 11.3. Par contre j'ai été obligé (comme beaucoup de monde d'après ce que j'ai vu) d'installer pfSense en mode "LEGACY" car en UEFI le driver patché pour permettre la négociation à 2.5 Gbs fait planté pfSense au boot.

J'utilise une carte mère SuperMicro X11SPi-TF à base de chipset Intel® C622

Pour permettre la négociation à 2.5 Gbps (et faire que cette dernière soit celle choisie par défaut) j'ai utilisé la version UEFI de ediag que j'ai lancé à partir du shell UEFI de la carte mère.

N'hésite pas si tu as d'autres questions  ;)
Guillaume
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 29 août 2022 à 23:29:47
Bon du coups , ayant recu le M220L  ce jour, j'ai pu me connecter a l'ONU et la un truc que je ne m'explique pas : alors que demandé au service client, je realise que mon S/N n'est pas celui de ma Livebox6 que j'avais demandé (et qui est indiqué aussi sur la boite), un peu l'impression de m'etre fait ballader sur ce coups.

Bref avant de forcer le serial, je vérifie la commande onu ploamsg, et curr_state est deja a 5. Une fois forcé avec mon serial de Livebox6 et un reboot , curr_state reste toujours a 5. Les 3 diodes sont bien allumées sur le M220L, toutefois je n'ai pas pensé a les verifier avant de changer le serial.

Autre truc , avant de changer le serial et apres, les commandes

gtop puis c et v

ou

gtop puis c et y

revoient toutes 2 les meme valeurs.

Une fois l'ONU reparamétré du bon serial remis dans la NIC gtek dans le serveur supermicro, IDEM, toujours pas reconnu.

Du coups , vu que j'ai la meme NIC et le meme ONU que guillaume14740, j'emets les hypotheses suivantes :
- la carte mère aurait un reglage qui laisserait l'OS detecter la NIC, mais pas l'ONU ??
- la NIC aurait une ou plusieurs options qui bloqueraient la detection de l'ONU ?? dans mes reglages avec ediag.efi , j'ai bien fait gaffe a ne modifier qu'un seul port SFP en laissant la config de l'autre par défaut. Pourtant via l'un ou l'autre , aucune detection

Si vous avez une idée ... pour avancer ne serait ce que sur la detection de l'ONU ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 29 août 2022 à 23:58:05
Hesite pas a passer en page 308 du thread, une personne avec le module FS avait le même probléme, et je crois que sa a été résolu !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 août 2022 à 00:07:00
Hesite pas a passer en page 308 du thread, une personne avec le module FS avait le même probléme, et je crois que sa a été résolu !
La modification du /etc/mibs/data_1g_8q.ini, c'est pour "Hardware Version" qui est nécessaire si c'est un OLT Alcatel.

Une fois l'ONU reparamétré du bon serial remis dans la NIC gtek dans le serveur supermicro, IDEM, toujours pas reconnu.

Du coups , vu que j'ai la meme NIC et le meme ONU que guillaume14740, j'emets les hypotheses suivantes :
- la carte mère aurait un reglage qui laisserait l'OS detecter la NIC, mais pas l'ONU ??
- la NIC aurait une ou plusieurs options qui bloqueraient la detection de l'ONU ?? dans mes reglages avec ediag.efi , j'ai bien fait gaffe a ne modifier qu'un seul port SFP en laissant la config de l'autre par défaut. Pourtant via l'un ou l'autre , aucune detection

Si vous avez une idée ... pour avancer ne serait ce que sur la detection de l'ONU ...
Qu'est-ce que tu appelles non détecté ? Link down, ou link up mais pas de ping ?
Que donne ethtool (sur Linux, pour les BSD je ne saurais pas dire) sur le port de la carte ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mobyfab le 30 août 2022 à 00:17:31
Je viens de tester un ONT Orange SERCOMM FGS202 (vendor revision 0001, mfg date 20-04-21) avec un switch Mikrotik CRS305 (fimware version 7.4.1) et malheureusement, je n'ai pas réussi à le faire synchroniser à 2.5 Gbps.

En autonegotiate, il synchronise à 1 Gbps. Si je force 2.5 Gbps, le lien reste down.

C'est normal, il ne supporte pas le mode 2.5Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 30 août 2022 à 01:35:35
En apportant une modif au fichier /etc/mibs/data_1g_8q.ini , j'ai briqué l'ONU, du coups j'attends mon connecteur AMP 1367073-1 prevu pour la semaine prochaine, et une fois connecté au convertisseur UART, j'espere le debriquer.
Bon ben du coups je vais essayer de potasser la procedure , pcq le coups de la pince pour faire le contact , je le sens moyen ;)

Merci pour vos retours ,


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: daleksek le 30 août 2022 à 01:38:07
C'est normal, il ne supporte pas le mode 2.5Gbps.
Sur la première page GNUBytes a écrit :
L’ONU ancestral Sercomm FGS202 ne sait peut-être pas synchroniser à 2Gbps, car il n’est pas réglé pour cela, même si d’un point de vue matériel, il en est capable. [EDIT] Le FGS202 synchronise à 2.5Gbps, cf META ici

Mais il n'y a pas de lien, et je n'ai pas trouver de META
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 août 2022 à 02:45:56
En apportant une modif au fichier /etc/mibs/data_1g_8q.ini , j'ai briqué l'ONU, du coups j'attends mon connecteur AMP 1367073-1 prevu pour la semaine prochaine, et une fois connecté au convertisseur UART, j'espere le debriquer.
Bon ben du coups je vais essayer de potasser la procedure , pcq le coups de la pince pour faire le contact , je le sens moyen ;)

Merci pour vos retours ,

Tu veux du PCB pour le souder le connecteur ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 30 août 2022 à 08:22:52
Tu veux du PCB pour le souder le connecteur ?
ah je ne dis pas non :) , ca aiderait a pouvoir faire masse avec la pince sans risquer de deloger le connecteur en pressant par ex.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 30 août 2022 à 10:55:53
Le PCB en question. Il m'en reste 3 comme ça, prévus pour que le module soit accessible pour faire le court-circuit sur la flash, et avec des rangées de points pour se mettre disponible les alimentations et éventuellement d'autres signaux. J'en ai aussi 4 de la version d'avant, moins pratique car le connecteur est sur le milieu de la carte et donc les composants du module sont bloqués par le PCB... et sans les rangées supplémentaires.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 31 août 2022 à 14:39:59
Sur la première page GNUBytes a écrit :
L’ONU ancestral Sercomm FGS202 ne sait peut-être pas synchroniser à 2Gbps, car il n’est pas réglé pour cela, même si d’un point de vue matériel, il en est capable. [EDIT] Le FGS202 synchronise à 2.5Gbps, cf META ici

Mais il n'y a pas de lien, et je n'ai pas trouver de META

C'est tout simplement que je n'ai pas pris le temps de terminer.
En fait, c'est le CRS305 qui n'est pas équipé du composant permettant de reconnaître un Sercomm FGS202 en 2500BaseX. Ce sont seulement les routeurs cités dans le post page 1. Un FGS202, inséré dans un routeur ad hoc, fonctionne en 2.5Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 31 août 2022 à 16:55:25
Bon , le temps de recevoir mon connecteur pour tenter de debricker l'ONU, j'ai absolument besoin de revenir sur ma config d'avant la livebox6 (ONT huawei et livebox3 remplacé par un edgerouter 12) pour pouvoir nater mes services (les regles de nat sur la LB6 ou il faut mettre du dhcp statiques sur mes serveurs , c'est juste  :o , mais bon bref )

J'ai donc suivi la procedure (https://lafibre.info/remplacer-livebox/help-remplacer-une-livebox-4-par-un-hg8010h-perso/) pour remplacer le S/N sur l'ONT huawei qui est desormais en COMMON , avec le S/N de l'ONU de la livebox6 (d'ailleurs c'est curieux car il apparait bien tapé uniquement  entre parenthese ) , je suis en O5 mais la led Etat de l'ONT reste eteinte.
 
Il doit manquer un truc.

Vous auriez une idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 septembre 2022 à 09:15:57
Bonjour à tous anciennement client RED avec un Ubiquiti EdgeRouter 4 je suis passé aujourd'hui sur une offre Orange à 2.5Gb/s avec un routeur Mikrotik CCR2116-12G-4S+ et un ONU fs.com avec le serial récupérer dans l'interface de la livebox.
J'obtiens bien un retour O5 (enfin je crois ?) depuis l'interface de ONU en SSH (cf IMG_1040) et j'ai a priori bien paramétrer le routeur via SSH en suivant la parti pour configurer en IPv4 mais pourtant ... je n'ai aucune IP sur le bridge_WAN ...

J'ai donc essayé plusieurs modifications au niveau de l'ONU en suivant les diverses indications de ce formidable auto mais sans résultat positif

J'ai essayé de remettre le serial Number, et j'ai vérifier le résultat sa parait OK (cf IMG_1041)
Et modifier le fichier comme indiqué plus haut dans les page précedente /etc/mibs/data_1g_8q.ini (cf IMG_1039)

Je vous remercie par avance pour toute l'aide fournis :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 01 septembre 2022 à 09:23:51
Il faudrait vérifier que tu récupères bien les vlan au niveau de ton ONU avec la commande:
gtop puis c et v
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 septembre 2022 à 09:30:16
Il faudrait vérifier que tu récupères bien les vlan au niveau de ton ONU avec la commande:
gtop puis c et v

Je te remercie, malheureusement je ne pourrai vérifier que demain, pourrai-tu m'indiquer quels retour dois-je obtenir si positif ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 01 septembre 2022 à 09:32:58
Bon , le temps de recevoir mon connecteur pour tenter de debricker l'ONU, j'ai absolument besoin de revenir sur ma config d'avant la livebox6 (ONT huawei et livebox3 remplacé par un edgerouter 12) pour pouvoir nater mes services (les regles de nat sur la LB6 ou il faut mettre du dhcp statiques sur mes serveurs , c'est juste  :o , mais bon bref )

J'ai donc suivi la procedure (https://lafibre.info/remplacer-livebox/help-remplacer-une-livebox-4-par-un-hg8010h-perso/) pour remplacer le S/N sur l'ONT huawei qui est desormais en COMMON , avec le S/N de l'ONU de la livebox6 (d'ailleurs c'est curieux car il apparait bien tapé uniquement  entre parenthese ) , je suis en O5 mais la led Etat de l'ONT reste eteinte.
 
Il doit manquer un truc.

Vous auriez une idée ?

Je me réponds à moi-même car un petit point "canard en plastique (https://fr.wikipedia.org/wiki/M%C3%A9thode_du_canard_en_plastique)" s'impose :

- 1/ initialement j'avais une connexion Fibre Orange pro 1 Gbps symetrique avec un ONT huawei hg8010 + livebox4 que j'ai immédiatement remplacé par un routeur Ubiquiti ER12 : une patte sur l'ONT, une patte sur la LB pour avoir le tel  (que je n'utilise plus), et une patte LAN

- 2/ j'ai souscrit a l'offre Fibre Orange 2 Gbps/1Gps et j'ai recu la livebox6 , toutefois je suis resté 6 jours avec mon ancien setup ONT + ER12 avant de mettre la livebox6 pour tester et valider la nouvelle ligne , il y a bien eu coupure lors du passage a la nouvelle offre , mais apres un restart de l'ER12 tout est revenu dans l'ordre  . J'ai rendu la livebox4 mais j'ai conservé l'ONT, (il n'y avait pas de caution pour l'ONT, et je voulais jouer la carte de la prudence en cas de repli). Je n'ai absolument rien changé à la conf de l'ER12 pour la connexion WAN

- 3/ j'ai branché la livebox6 , apres moultes reboot, c'est tombé en marche tout seul, et j'ai testé avec un adaptateur usb-c / 2.5 gbps + cable cat. 7 sur mon laptop avec disque nvme que j'avais bien un débit de 2 Gbps / 1 Gbps

- 4/ je me suis rendu compte que la livebox 6 reste autant inadapté à des besoins pro (pour etre poli) et j'ai commencé a reunir le matériel pour la remplacer : ONU FS  + carte BCM57810S gtek

- 5/ J'ai fait divers tests infructueux au point de bricker l'ONU ==> j'attends de recevoir tout le matos pour le debricker

- 6/ devant le besoin impérieux de remettre mes regles de nat/vpn/ etc. j'ai décidé de revenir a mon setup ONT HG8010 + ER12. J'ai d'abord juste mis la fibre dans l'ONT et ca ne marchait pas, j'avais bien 3 voyant de l ONT qui restaient fixes , sauf le voyant "ETAT", et le routeur m'indiquait que les VLAN ne déscendaient pas (je me souviens pllus si il etait en cur_state O5)

- 7/ j'ai passé l'ONT en mode COMMON pour pouvoir changer lui mettre le serial de livebox6 , au redemmarage de l'ONT , il était bien en O5, par contre une fois branché sur l'ER12 et ce dernier redémarré, les VLAN ne descendaient toujours pas

- 8/ ne comprenant pas ce qui pouvait bien bloquer j'ai découvert que le probleme pouvait venir du Hardware Version de l'ONT qui ne correspondait pas au Serial que je venais de forcer pour celui de la livebox6, et que , comme il n'est pas modifiable (EPROM) cela pouvait provoquer un probleme de reconnaissance sur l'arbre GPON qui justifierait peut etre ce souci de non descente des vlan (je parle au conditionnel car j'avais bien la LED Fibre de l'ONT allumée fixe)

- 9/ j'ai donc pris le probleme dans l'autre sens, j'ai remis le serial number d'origine sur HG8010 qui est resté en COMMON (je n'ai pas trouvé de procedure pour le ramener en mode FT et de ce que j'ai lu, ca ne pose pas de probleme de rester en COMMON) , et j'ai appelé le 3901 pour faire inscrire le serial de l'ONT HG8010 au lieu de celui de la livebox6. Et là pareil, j'ai bien eu l'ONT qui s'est mis en curr_state O5, mais la led "Etat" de l'ONT est toujours eteinte, et une fois redemmaré l'ER12 , les vlan ne descendent toujours pas. Au 3901 ils me disent bien que si le voyant fibre est fixe allumé c'est l'inscription c'est bon de leur coté. Pourtant sur ma config ER12 n'a pas changé et les VLAN ne descendent plus.

- 10/ En common l'IP de l'ONT etant redéfinie en 192.168.1.QQchose , j'ai préféré lui re- attribuer l'IP 192.168.4.254 (celle du mode FT d'origine) par sur que cela change qqchose car, normalement lors de la descente des vlan, cette IP n'est plus joignable, mais toujours est il que les vlan ne sont toujours pas là.

A ce stade je ne vois qu'un probleme de conf qui serait à adapter , mais je ne vois pas trop comment.

 Ideé : je vais essayer de brancher l'ONT sur un serveur pfsense ou opnsense , et chercher ici un tuto pour le paramétrage ( je n'ai ni TV, et n'utilise pas le tel, donc ca devrait etre plus simple)

Pour ceux qui déambuleraient  par ici et appercevraient ce petit canard, auriez vous une piste à lui suggérer ? ;)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 01 septembre 2022 à 14:08:36
Je te remercie, malheureusement je ne pourrai vérifier que demain, pourrai-tu m'indiquer quels retour dois-je obtenir si positif ?

Tu vas avoir un tableau texte avec les différents vlans, sinon il n'y a pas grand chose qui s'affiche.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 septembre 2022 à 21:33:59
Tu vas avoir un tableau texte avec les différents vlans, sinon il n'y a pas grand chose qui s'affiche.
Merci beaucoup bon j'ai pu vérifier à priori pas de VLAN (cf IMG_1051) pourtant d'après la commande onu ploammsg le curr_state=5 (IMG_1040)
Du coup j'en déduis que le problème vient bien des VLAN mais je ne vois pas trop comment résoudre ... sachant que je pense avoir correctement modifier le fichier data_1g_8q.ini (cf IMG_1039)

Merci par avance pour tout vos précieux

 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 01 septembre 2022 à 21:41:35
Tu as oublié un \0 dans le fichier:
SCOM SMBXXXXXXXXX\0\0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 septembre 2022 à 21:50:15
Tu as oublié un \0 dans le fichier:
SCOM SMBXXXXXXXXX\0\0

Ah oui merci beaucoup en effet ... erreur d'inattention ! J'essai demain matin et je poste le résultat du gtop c-v
Mais j'imagine que sa devrai être OK

Merci beaucoup
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 septembre 2022 à 00:54:37
Salut tout le monde,
Je rencontre actuellement quelques problémes d'IPV6 !
Le routeur (opnsense) se connecte bien sur le réseau orange et récupere bien une ip V4 ainsi qu'une V6, mais impossible, malgré que le pc aient une V6, de naviguer sur le web a l'aide de cette derniere !
Auriez vous des idées ?
Merci !!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 02 septembre 2022 à 07:20:32
Salut tout le monde,
Je rencontre actuellement quelques problémes d'IPV6 !
Le routeur (opnsense) se connecte bien sur le réseau orange et récupere bien une ip V4 ainsi qu'une V6, mais impossible, malgré que le pc aient une V6, de naviguer sur le web a l'aide de cette derniere !
Auriez vous des idées ?
Merci !!

Bonjour,

- Table de routage
- DNS AAAA (Ipv6)
- si tu as une Ipv6 publique, pas besoin de NAT

Un ping sur une adresse IPv6 fonctionne ?
Un traceroute sur une adresse IPv6 fonctionne ?
Une résolution DNS Ipv6 fonctionne ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 septembre 2022 à 11:15:32
Tu vas avoir un tableau texte avec les différents vlans, sinon il n'y a pas grand chose qui s'affiche.

Bonjour, j’ai modifier le fichier (cf photo), puis j’ai fait un reboot, vérifier le fichier avec un cat /etc/mibs/data_1g_8q.ini pour vérifier que la modification soit enregistrée.

Malheureusement malgré le fait que curr_state= 5 je n’ai pas les VLAN …

Est-ce encore une autre erreur de ma part ? Ou un autre problème ?

Merci par avance pour vos précieux éclaircissements ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 02 septembre 2022 à 11:21:06
Tu as pensé à set le serial number avec la commabde:
set_serial_number XXXXXXX

et le vendor id
sfp_i2c -i 7 -s “ABCD”

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 septembre 2022 à 12:03:11
Bonjour,

- Table de routage
- DNS AAAA (Ipv6)
- si tu as une Ipv6 publique, pas besoin de NAT

Un ping sur une adresse IPv6 fonctionne ?
Un traceroute sur une adresse IPv6 fonctionne ?
Une résolution DNS Ipv6 fonctionne ?
Merci pour les pistes !!  je regarde de ses cotés la !
bonne journée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 septembre 2022 à 12:33:18
Tu as pensé à set le serial number avec la commabde:
set_serial_number XXXXXXX

et le vendor id
sfp_i2c -i 7 -s “ABCD”

Merci beaucoup pour ta réactivité, oui j’ai bien essayé à l’instant set_serial_number SMBS03XAXXXD
Puis sfp_i2c -i 7 -s “SMBS” Et reboot puis gtop C et V
Malheureusement toujours pas de VLAN

Je me demande bien d’où proviens le soucis à présent …
Peut-être (il me semble avoir lu dans le fil) qu’il y a deux commande pour entrée le numéro de série (mais je me trompe peut-être)

Merci par avance pour toutes l’aide 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 septembre 2022 à 13:08:28
Tu as pensé à set le serial number avec la commabde:
set_serial_number XXXXXXX

et le vendor id
sfp_i2c -i 7 -s “ABCD”
Je pensai à cette commande peut-être qu'il n'affiche pas le bon serial côte GPON orange (par contre dans RouterOS et sur l'étiquette de l'ONU j'ai le bon serial_number.
sfp_i2c -s <SERIAL> -i 3 # Le côté SFP qui s'affiche dans RouterOS
sfp_i2c -s <SERIAL> -i 8 # Le côté GPON présenté à l'OLT Orange
reboot
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 septembre 2022 à 14:52:41
Je pensai à cette commande peut-être qu'il n'affiche pas le bon serial côte GPON orange (par contre dans RouterOS et sur l'étiquette de l'ONU j'ai le bon serial_number.
sfp_i2c -s <SERIAL> -i 3 # Le côté SFP qui s'affiche dans RouterOS
sfp_i2c -s <SERIAL> -i 8 # Le côté GPON présenté à l'OLT Orange
reboot

Je me réponds à moi même j'ai enfin les VLAN :)

En fait erreur toute bête je rentrai mon serial number dans le fichier data_1g_8q au lieu de rentrer
256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

Houra ! Prochaine étape ce week-end : Parametrage du routeur ... Coté gestion firewall avez-vous des conseils sachant que j'ai un Synology avec des services web hébergé - des appleTV avec molotov Netflix amazon prime ... et iPhone, iPad, Apple Watch
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 septembre 2022 à 14:56:32
Coté gestion firewall avez-vous des conseils sachant que j'ai un Synology avec des services web hébergé - des appleTV avec molotov Netflix amazon prime ... et iPhone, iPad, Apple Watch
Sa dépend, sous quel os routeur va tu etre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 septembre 2022 à 15:05:24
Sa dépend, sous quel os routeur va tu etre ?

Je vais être sous Mikrotik CCR2116-12G-4S+

D'ailleurs est-ce qu'il y a possibilité d'utiliser les port en switch + router 2.5 ou est-ce que sa va dégrader les performance dans ce cas là je partirai sur un switch 10Gb séparer (déjà en commande)

PS ci-joint les photo des vlan de l'ONU via stop c-v et c-y est-ce que tout parait ok ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 02 septembre 2022 à 15:40:34
Dégrader les performances ? Avec le switch chip qu'il y a dans la bête ? Quand bien même tu paramètrerais mal et que tout passerait par le CPU, j'suis quasi certain que tu verrais pas la différence vu le monstre (à part en % utilisation CPU).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 02 septembre 2022 à 20:28:28
Très peu de chance en effet de faire chuter les performances en faisant mal le paramétrage.
Attend toi à avoir des bugs, dont un pb très gênant au niveau du monitoring de l'état des psu et de la température qui dérèglent les fans.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hj67 le 03 septembre 2022 à 01:38:28
Salut tout le monde,
Je rencontre actuellement quelques problémes d'IPV6 !
Le routeur (opnsense) se connecte bien sur le réseau orange et récupere bien une ip V4 ainsi qu'une V6, mais impossible, malgré que le pc aient une V6, de naviguer sur le web a l'aide de cette derniere !
Auriez vous des idées ?
Merci !!
Tu ne récupères pas une IPv6 mais un préfixe (/56). A toi de t’attribuer une IPv6.
Vérifier que tu as bien récupérer la route par défaut (fe80::ba0:bab)
Et faire les tests indiqués par nscheffer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 septembre 2022 à 05:38:30
Très peu de chance en effet de faire chuter les performances en faisant mal le paramétrage.
Attend toi à avoir des bugs, dont un pb très gênant au niveau du monitoring de l'état des psu et de la température qui dérèglent les fans.

Donc le routeur peut faire le routage + switch et il n'y a aucun interet d'ajouter un switch ? Comment paramétrer correctement le switch pour avoir le ONU fs.com dans la cage sfp1 et avoir les port restant dans un unique LAN (sans jouer sur les perf)

Coté bugs de quels genre ? Monitoring PSU ? Température qui dérègle les fans ?
Pour les ventilateurs le fait de les remplacer par des Noctua atténue t-il le bruit ? Existe t-il des ventile encore plus silencieux que des Noctua type Be Quiet par exemple ?

Par ailleurs je souhaite mettre en place un monitoring du Mikrotik + ONU fs.com avez-vous des conseils ?

Coté sécurité je souhaite mettre ma box domestique (HomeAssistant Odroid) dans une VLAN comment faire ?
Et cote par-feu que me conseillez-vous pour sécurisé au max ? Tout en sachant que j'ai un serveur syno (avec multiple service)+ box domotique
Coté périphérique beaucoup de Apple (iPhone / iPad / iWatch / AppleTV) je penses ouvrir uniquement les port adéquat et tout fermer.
D'autre conseille ?

En vous remerciant de vos éclairage et de tout vos précieux conseil
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 03 septembre 2022 à 10:24:55

Et cote par-feu que me conseillez-vous pour sécurisé au max ? Tout en sachant que j'ai un serveur syno (avec multiple service)+ box domotique
Coté ouverture de mon HAOS au net je l'ai mis derriere un NgnixProxyManager dans un container LXC sur mon proxmox, avec le port 80 & 443 redirigé vers ce container en IPV4 et V6 ! mais le plus propre serai que je me paye l'abonnement NabuCasa comma ça pas besoin de tout se bazar :)

A toi de voir si tu souhaite aprés ouvrir ton nas directement au net ou utiliser Synology QuickConnect !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 septembre 2022 à 10:32:14
Coté ouverture de mon HAOS au net je l'ai mis derriere un NgnixProxyManager dans un container LXC sur mon proxmox, avec le port 80 & 443 redirigé vers ce container en IPV4 et V6 ! mais le plus propre serai que je me paye l'abonnement NabuCasa comma ça pas besoin de tout se bazar :)

A toi de voir si tu souhaite aprés ouvrir ton nas directement au net ou utiliser Synology QuickConnect !


Bah c’est plus clean et secure d’ouvrir le NAS (avec un nom de domaine type synology.monnomdedomaine.fr que d’utiliser QuickConnect qui ouvre pleins de port il me semble ? 
Et côté par-feu quels politiques mettre en place ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 03 septembre 2022 à 11:36:35
Donc le routeur peut faire le routage + switch et il n'y a aucun interet d'ajouter un switch ? Comment paramétrer correctement le switch pour avoir le ONU fs.com dans la cage sfp1 et avoir les port restant dans un unique LAN (sans jouer sur les perf)

[...]

Le routeur peut faire routage + switch, il n'y a vraiment aucun intérêt à ajouter un autre switch, à part si c'est nécessaire du fait de la topologie de ton réseau. En tout cas, le CCR2116 pourra sans soucis par exemple avoir le port sfp1 avec l'ONU dedans, et l'ensemble des 12 ports giga + les 3 autres sfp+ en ports "LAN" (pour simplifier). Et entre tous les ports "LAN" (que ce soit les sfp+ ou les ports 1G cuivre), ce sera de la commutation "wire speed" comme ils disent les commerciaux. Aucun problème de performance pour ce genre de configuration :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 septembre 2022 à 11:43:49
Le routeur peut faire routage + switch, il n'y a vraiment aucun intérêt à ajouter un autre switch, à part si c'est nécessaire du fait de la topologie de ton réseau. En tout cas, le CCR2116 pourra sans soucis par exemple avoir le port sfp1 avec l'ONU dedans, et l'ensemble des 12 ports giga + les 3 autres sfp+ en ports "LAN" (pour simplifier). Et entre tous les ports "LAN" (que ce soit les sfp+ ou les ports 1G cuivre), ce sera de la commutation "wire speed" comme ils disent les commerciaux. Aucun problème de performance pour ce genre de configuration :)

Donc si je veux ajouter le 2.5 au synology via un usb je plug un sfp compatible sur le routeur et il le gèrera sans problème, et en même temps il pourra gérer le pc en 10Gb ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 03 septembre 2022 à 12:18:33
J'peux pas te répondre pour le syno que je ne connais pas, mais tu pourras avoir par exemple ton PC en 10Gbps sur sfp2 et ton NAS en sfp3 en 2.5G (avec un S+RJ10) et transférer entre les deux à 2.5Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 05 septembre 2022 à 11:45:05
Hey tout le monde,

Pour ceux que ça intéresse, il est aussi possible d'installer un CHR 7.x+ sous proxmox (avec patch driver broadcom) avec GPON fs.com + carte SFP+ avec chipset BCM57810S (testé avec une Gtek).
Au niveau des perfs avec un Optiplex 3020 i5-4590, j'ai (en mode routage) du 2Gb/s avec environ 70% du cpu avec 2 core.  J'ai environ 80 règles firewall et pas mal de connexions ouvertes (à cause des caméras de sécurité qui tournent h24).

Si ça intéresse quelqu'un, faite moi signe et je ferai un post. Je ne garderai pas cette configuration car l'objectif était simplement de tester les perfs/capacité de l'OS Mikrotik... et c'est vraiment très fort !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frozeus le 05 septembre 2022 à 16:24:26
Hello,

Je viens d'acheter une BPI-R3 (https://fr.aliexpress.com/item/1005004716456913.html) et un ONT Nokia G-010S-A.

Ca devrait le faire aussi non ?

 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 05 septembre 2022 à 20:33:06
Pas mal ! j'en étais resté au fait qu''il avait des cages SFP 1G.

=> Ca me fait trop envie, à ce prix, je tente !!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Anonyme le 05 septembre 2022 à 20:49:03
Hey tout le monde,

Pour ceux que ça intéresse, il est aussi possible d'installer un CHR 7.x+ sous proxmox (avec patch driver broadcom) avec GPON fs.com + carte SFP+ avec chipset BCM57810S (testé avec une Gtek).
Au niveau des perfs avec un Optiplex 3020 i5-4590, j'ai (en mode routage) du 2Gb/s avec environ 70% du cpu avec 2 core.  J'ai environ 80 règles firewall et pas mal de connexions ouvertes (à cause des caméras de sécurité qui tournent h24).

Si ça intéresse quelqu'un, faite moi signe et je ferai un post. Je ne garderai pas cette configuration car l'objectif était simplement de tester les perfs/capacité de l'OS Mikrotik... et c'est vraiment très fort !
C'est une excellente idée.
Indique les refs et liens vers les pièces hardware, GPON, SFP+ etc.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 05 septembre 2022 à 20:58:12
Hello,

Je viens d'acheter une BPI-R3 (https://fr.aliexpress.com/item/1005004716456913.html) et un ONT Nokia G-010S-A.

Ca devrait le faire aussi non ?
C'est possible, le MT7986 a bien deux liens HSGMII (un sur SFP1, l'autre vers le switch qui est relié à SFP2 et aux ports Ethernet).
Selon https://forum.banana-pi.org/t/banana-pi-bpi-r3-router-board-with-mediatek-mt7986-filogic-830-support-wi-fi-6-6e-2-5gbe-sfp/12933/31, les SFP sont connectés directement au 3.3V, mais ce n'est pas sur le schéma public (donc peut-être qu'il faudra le mod pour que le G-010S-A soit détecté/alimenté).

Je vois qu'il y a OpenWRT vanilla, mais avec un seul SFP fonctionnel : https://forum.banana-pi.org/t/banana-pi-bpi-r3-openwrt-image/13236/4
Donc à priori seul l'OpenWRT vendeur est complet.
Je suppose que le NAT sera logiciel, au moins pour l'instant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 05 septembre 2022 à 21:43:00
C'est possible, le MT7986 a bien deux liens HSGMII (un sur SFP1, l'autre vers le switch qui est relié à SFP2 et aux ports Ethernet).
Selon https://forum.banana-pi.org/t/banana-pi-bpi-r3-router-board-with-mediatek-mt7986-filogic-830-support-wi-fi-6-6e-2-5gbe-sfp/12933/31, les SFP sont connectés directement au 3.3V, mais ce n'est pas sur le schéma public (donc peut-être qu'il faudra le mod pour que le G-010S-A soit détecté/alimenté).

Je vois qu'il y a OpenWRT vanilla, mais avec un seul SFP fonctionnel : https://forum.banana-pi.org/t/banana-pi-bpi-r3-openwrt-image/13236/4
Donc à priori seul l'OpenWRT vendeur est complet.
Je suppose que le NAT sera logiciel, au moins pour l'instant.

Pour que ça commence à être utile il faudra que l'unité de routage nat hardware soit fonctionnelle.

Je me demande si par ailleurs cette dernière serait capable de gérer les ports réseau en LAC, vu que le seul manque de cette carte (et de ce chip) est un port 10G pour l'upstream (à ce prix c'est déjà bien).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 06 septembre 2022 à 03:31:23
Pour que ça commence à être utile il faudra que l'unité de routage nat hardware soit fonctionnelle.

Je me demande si par ailleurs cette dernière serait capable de gérer les ports réseau en LAC, vu que le seul manque de cette carte (et de ce chip) est un port 10G pour l'upstream (à ce prix c'est déjà bien).
https://drive.google.com/file/d/1t_nuPTeoAcFb1dmEe4kJVlLWdHcAA6OB/view mentionne deux unités capable de faire du NAT : Packet Switch Engine (PSE) et Packet Process Engine (PPE).

Dans le kernel upstream et dans OpenWRT, il y a mtk_ppe_offload.c, mais ça ne semble activé que pour les MT7621/7622/7623.

Dans l'OpenWRT vendeur, il y a un driver complètement différent : https://github.com/BPI-SINOVOIP/BPI-R3-OPENWRT-V21.02.3/tree/main/target/linux/mediatek/files-5.4/drivers/net/ethernet/mediatek/mtk_hnat.
Il semble bien activé, cf https://github.com/BPI-SINOVOIP/BPI-R3-OPENWRT-V21.02.3/blob/e17fcb9e479b481222798dffe9ff186e3527db9c/target/linux/mediatek/files-5.4/arch/arm64/boot/dts/mediatek/mt7986a-bananapi-bpi-r3-emmc-wan1-sfp1.dts#L197

Je ne vois pas trop ce qu'on pourrait agréger, puisqu'il y a un HSGMII relié à un SFP, et l'autre HSGMII relié au switch MT7531 (qui a un autre HSGMII pour l'autre SFP, et des ports gigabit).
On retrouve bien ça dans https://github.com/openwrt/openwrt/blob/master/target/linux/mediatek/dts/mt7986a-bananapi-bpi-r3.dts.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 06 septembre 2022 à 07:23:16
https://drive.google.com/file/d/1t_nuPTeoAcFb1dmEe4kJVlLWdHcAA6OB/view mentionne deux unités capable de faire du NAT : Packet Switch Engine (PSE) et Packet Process Engine (PPE).

Oui mais j'ai pas vu de doc sur ces parties-là dans le user manual...

Citer
Dans le kernel upstream et dans OpenWRT, il y a mtk_ppe_offload.c, mais ça ne semble activé que pour les MT7621/7622/7623
Pour moi c'est pas le bon driver, au moins sans adaptation.

Citer
Dans l'OpenWRT vendeur, il y a un driver complètement différent : https://github.com/BPI-SINOVOIP/BPI-R3-OPENWRT-V21.02.3/tree/main/target/linux/mediatek/files-5.4/drivers/net/ethernet/mediatek/mtk_hnat.
Il semble bien activé, cf https://github.com/BPI-SINOVOIP/BPI-R3-OPENWRT-V21.02.3/blob/e17fcb9e479b481222798dffe9ff186e3527db9c/target/linux/mediatek/files-5.4/arch/arm64/boot/dts/mediatek/mt7986a-bananapi-bpi-r3-emmc-wan1-sfp1.dts#L197

Merci je regarderais ça.

Citer
Je ne vois pas trop ce qu'on pourrait agréger, puisqu'il y a un HSGMII relié à un SFP, et l'autre HSGMII relié au switch MT7531 (qui a un autre HSGMII pour l'autre SFP, et des ports gigabit).
On retrouve bien ça dans https://github.com/openwrt/openwrt/blob/master/target/linux/mediatek/dts/mt7986a-bananapi-bpi-r3.dts.

Ah j'avais pas vu ce DTS , mais celui générique pour le MT7986.
OK. Merci du lien.
edit : sur le lien du MT7531 il mentionnent le fait de faire du LAG
Je m'en suis acheté un hier soir, je m'y mettrait lorsqu'il arrivera.
On verra aussi si les bus I2C vers les SFP sont raccordé : Le schéma sur le site me parait incomplet il manque toute la partie wifi6 et la partie switch (ou alors c'est pas le bon)

En tous cas avec un port PCI 2lane, ça ouvre des tas de possibilité par exemple pour rajouter un contrôleur SATA.... Je suis bête je viens de voir que physiquement le port M2 dessous est prévu pour un SSD M2...
Et le port PCIE dessus , si le schéma est bon ne porte que les lignes USB, pas les lignes PCI.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 06 septembre 2022 à 08:40:21
edit : sur le lien du MT7531 il mentionnent le fait de faire du LAG
Peut-être, mais même si on peut faire 1G+1G, il n'a que 2.5G vers le CPU, et il a déjà un SFP à 2.5G.

.
On verra aussi si les bus I2C vers les SFP sont raccordé : Le schéma sur le site me parait incomplet il manque toute la partie wifi6 et la partie switch (ou alors c'est pas le bon)
Selon le dts c'est raccordé, mais tant que quelqu'un n'a pas testé...
C'est effectivement dommage de ne pas avoir de schéma complet. Par exemple on ne sait pas si l'alimentation des SFP est permanente ou commutée en fonction de MODE_DEF (si oui le G-010S-A a besoin du mod).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 septembre 2022 à 13:12:23
Bonjour à tous, j'avance doucement dans l'installation de mon mikrotik CCR2116, mais au vue du bruit des ventilateurs d'origine je prévois de les remplacer par des Noctua comme conseillé sur la premiere  page tu tutto, or il est indiqué de prendre des A4*10, mais sur mon routeur la mesure est de 27 mm de profondeur, or pour optimisé le flux d'air je pense qu'il vaut mieux qu'il soit ajuster par rapport à la plaque noir qui dirige le flux d'air chaud vers le radiateur.

Par ailleurs je me posais la questrion existe t-il des ventilateur de 27mm de profondeur comme ceux d'origine ou bien visé les noctua en 10mm ou 20mm PWM comme indiqué sans craindre pour la direction du flux d'air dans le routeur.

Merci par avance, pour toutes cette transmission de connaissance !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 06 septembre 2022 à 14:53:25
Sur le CCR2116, j'ai essayé plusieurs ventilateurs.
Globalement, comme la gestion des ventilateurs est désastreuse et plus globalement la gestion de la température. les ventilateurs font du tout ou rien, il n'y a pas vraiment d'option satisfaisante.

Spécification des ventilateurs d'origine:
Chiefly CC4028B12M, 28mm d'épaisseur
Débit d'air: 12,95 CFM ou 22 m³/h
Tours minute: 7000 RPM
Bruit: 33 db

Avec Noctua NF-A4x20 PWM, ils n'ont pas la même épaisseur donc j'ai rajouté du gaffer pour compenser l'écart et garder l'effet conduit d'air.
Débit d'air: 5,53 CFM ou 9,4 m³/h
Tours minutes: 5000 RPM
Bruit: 14,9 db
Notes: Le PWM, ne change rien et les ventilateurs sont à fond. la vitesse dépasse même les spécifications du ventilateurs et vont à un peu plus de 5000 RPM, je me pose la question sur l'usure des ventilateurs sur la durée. Si le routeur n'est pas placé dans un endroit trop enfermé et où il ne fait pas trop chaud, c'est la meilleur solution, à fond, les ventilateurs sont audibles, à 6m ont les entends mais c'est acceptable.

Avec Arctic S4028-15K PWM, 28mm d'épaisseur, même dimensions que les ventilateurs d'origines.
Débit d'air:  19,23 CFM ou 32,67 m³/h
Tours minutes: 15000 RPM
Bruit: un avion
Notes: J'espérais qu'avec le PWM, les ventilateurs ne soient jamais à fond mais ce n'est pas le cas et cela fait plus de bruit que les ventilateurs d'origine.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 06 septembre 2022 à 19:14:09
En apportant une modif au fichier /etc/mibs/data_1g_8q.ini , j'ai briqué l'ONU, du coups j'attends mon connecteur AMP 1367073-1 prevu pour la semaine prochaine, et une fois connecté au convertisseur UART, j'espere le debriquer.
Bon ben du coups je vais essayer de potasser la procedure , pcq le coups de la pince pour faire le contact , je le sens moyen ;)

Merci pour vos retours ,


CA Y EST !!! c'est dé-brické ! Bon alors pour info, sur mon convertisseur  UART, j'ai du inversé Tx et Rx .

Moi je vous le dis ce soir , je vais bien dormir !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 06 septembre 2022 à 20:58:22
Hey tout le monde,

Pour ceux que ça intéresse, il est aussi possible d'installer un CHR 7.x+ sous proxmox (avec patch driver broadcom) avec GPON fs.com + carte SFP+ avec chipset BCM57810S (testé avec une Gtek).
Au niveau des perfs avec un Optiplex 3020 i5-4590, j'ai (en mode routage) du 2Gb/s avec environ 70% du cpu avec 2 core.  J'ai environ 80 règles firewall et pas mal de connexions ouvertes (à cause des caméras de sécurité qui tournent h24).

Si ça intéresse quelqu'un, faite moi signe et je ferai un post. Je ne garderai pas cette configuration car l'objectif était simplement de tester les perfs/capacité de l'OS Mikrotik... et c'est vraiment très fort !

Intéressé également , je ne connais pas CHR ... ce serait l'occasion, j'ai déja un serveur proxmox .
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frozeus le 07 septembre 2022 à 08:40:02
Peut-être, mais même si on peut faire 1G+1G, il n'a que 2.5G vers le CPU, et il a déjà un SFP à 2.5G.
Selon le dts c'est raccordé, mais tant que quelqu'un n'a pas testé...
C'est effectivement dommage de ne pas avoir de schéma complet. Par exemple on ne sait pas si l'alimentation des SFP est permanente ou commutée en fonction de MODE_DEF (si oui le G-010S-A a besoin du mod).

Je viens de les contacter.

Ils vont mettre a jour les schémas

Malheureusement "For your other question, SFP power supply fixed 3.3V."
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 septembre 2022 à 08:56:42
J’ai installé l’iPv4 sur le Mikrotik 2116 etc …
Mais petit problème au bout de quelques heures la sonde de température principale tombe à 0 comme le la sonde du SFP de l’ONU.
Et les fan affiche n/a et le voyant d’erreur s’allume sur le routeur …
Les ventilateurs tourne à fond…

Pour résoudre le problème seul solution débranché rebrancher tout est ok pendant quelques heures et rebelote de nouveau …

J’ai essayé plusieurs version de firmware et hier soir je suis passé en 7.5 à voir si sa résoud le problème mais j’ai un doute …

Avez-vous rencontré ce soucis ? Comment l’avez-vous résolu ? Est-ce que le remplacement par les noctua A4*20 PWM à résolu le problème ?

Et tant que j’y suis pour avoir les 2.5Gb et à l’avenir le 10Gb/s existe y-il des routeur alternatifs customs (types OPNsense) où autre ?

Merci par avance pour vos précieuses réponses.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 07 septembre 2022 à 09:56:03
J’ai installé l’iPv4 sur le Mikrotik 2116 etc …
Mais petit problème au bout de quelques heures la sonde de température principale tombe à 0 comme le la sonde du SFP de l’ONU.
Et les fan affiche n/a et le voyant d’erreur s’allume sur le routeur …
Les ventilateurs tourne à fond…


Peut-être un problème matériel, que dit Mikrotik ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 07 septembre 2022 à 10:04:58
Plusieurs personnes ont le même problème https://forum.mikrotik.com/viewtopic.php?t=186200
J'ai également le même problème, j'ai ouvert un ticket et le support a reconnu le bug. No ETA annoncé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 septembre 2022 à 10:28:02
Donc si je comprends bien le problème vient de l’ONU fs.com ? Existe y-il d’autre ONU, ONT compatible orange 2.5Gb pour palier le problème ? Ou mieux une solution logiciel côté ONU où Mikrotik. Sinon peut peut-être un adapteur type to-link ML220 en 2.5 ONU vers ethernet ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 07 septembre 2022 à 13:12:30
Donc si je comprends bien le problème vient de l’ONU fs.com ? Existe y-il d’autre ONU, ONT compatible orange 2.5Gb pour palier le problème ? Ou mieux une solution logiciel côté ONU où Mikrotik. Sinon peut peut-être un adapteur type to-link ML220 en 2.5 ONU vers ethernet ?

À la lecture du thread dans le forums Mikrotik, c'est mieux d'attendre le fix. Ils travaillent sur le sujet déjà.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 septembre 2022 à 13:38:11
Oui mais là c’est compliqué il se mettent en erreur toute les 40-50 min dans les log j’ai Health warning PSU1 entered state FAIL
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 septembre 2022 à 13:49:53
Malheureusement "For your other question, SFP power supply fixed 3.3V."
C'est très bien justement.
Le G-010S-A a le TX de son UART relié à MODE_DEF.
Cette broche est normalement utilisée pour la détection du SFP, ce qui sur certaines carte contrôle l'alimentation, qui peut donc ne pas être activée, ou de manière instable.
Là si le 3,3V est bien présent en permanence (le "fixed" n'est pas clair, la question est de savoir s'il est commuté), alors le G-010S-A fonctionnera, avec au pire une modification dans le kernel ou la device-tree (si le kernel vérifie l'état de la GPIO).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 07 septembre 2022 à 20:46:48
Bon ça n'a jamais autant avancé !
Apres avoir débrické mon ONU GPON, j'ai pu récupérer les vlan ipv4 et le subnet ipv6 sur le MC220L, seulement toujours pas de detection de l'ONU une fois inséré dans la carte broadcom, que ce soit la gtek ou la Dell N20KJ .
Dépité j'en parle à un ami (olivier si tu me lis, MERCIIIIII ) qui me dit que pour certains module GPON il faut mettre le pin 6 (https://rsaxvc.net/blog/2020/8/15/Nokia_G-010S-A_Pin_6_Issue.html) à la masse pour que la NIC la détecte , seulement sur mon module FS, je n'ai pas trouvé où aboutissait sur la pcb le pin 6, je n'ai donc pas osé faire de mise à la masse à ce niveau.
Par contre je suis tombé sur ce post  (https://www.dslreports.com/forum/r32922078-) qui explique comment faire cette mise a la masse côté NIC . L'opération est assez facile à faire et on peut le faire pour une cage SFP spécifique.
Note , j'ai aussi tenté le bout de scotch sur les pin 5 et 6 sur la broche pci-express pour desactiver le PXE boot, mais ça n'accelere pas le boot pour autant sur ma machine.
Une fois la soudure faite , le module a été immédiatement reconnu, et opnsense a recupéré les vlan , subnet ipv6 , et donc une connexion internet fonctionnelle.

 j'ai bien le message suivant au boot :

bxe1: NIC Link is Up. 2500 Mbps full duplex, Flow control : ON - receive & transmit

et j'ai bien 2 Gbps

(https://www.speedtest.net/result/c/402d4b6a-edc1-42e1-b98d-123cecc160fc.png) (https://www.speedtest.net/result/c/402d4b6a-edc1-42e1-b98d-123cecc160fc)

Note : ca fonctionne avec ET sans vlan-pcp 6

Voilà, l'essentiel est fait !



 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 septembre 2022 à 23:43:58
Apres avoir débrické mon ONU GPON, j'ai pu récupérer les vlan ipv4 et le subnet ipv6 sur le MC220L, seulement toujours pas de detection de l'ONU une fois inséré dans la carte broadcom, que ce soit la gtek ou la Dell N20KJ .
Dépité j'en parle à un ami (olivier si tu me lis, MERCIIIIII ) qui me dit que pour certains module GPON il faut mettre le pin 6 (https://rsaxvc.net/blog/2020/8/15/Nokia_G-010S-A_Pin_6_Issue.html) à la masse pour que la NIC la détecte , seulement sur mon module FS, je n'ai pas trouvé où aboutissait sur la pcb le pin 6, je n'ai donc pas osé faire de mise à la masse à ce niveau.
Par contre je suis tombé sur ce post  (https://www.dslreports.com/forum/r32922078-) qui explique comment faire cette mise a la masse côté NIC . L'opération est assez facile à faire et on peut le faire pour une cage SFP spécifique.
C'est la première fois que j'entends parler du mod pour le GPON-ONU-34-20BI, je croyais que seul le G-010S-A en avait besoin.
Quelles sont les broches pour l'UART ? La broche 6 aussi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: sidh le 08 septembre 2022 à 07:26:22
C'est la première fois que j'entends parler du mod pour le GPON-ONU-34-20BI, je croyais que seul le G-010S-A en avait besoin.
Quelles sont les broches pour l'UART ? La broche 6 aussi ?
Sur la photo que j'ai postée ca semble etre le pin 10 (cable vert) . Ici je ne pense pas être intervenu sur le pin 6 avec le point de soudure sur la NIC, mais c'est aussi une mise à la masse qui a été faite et qui a immédiatement permis la reconnaissance de l'ONU par la carte .
Ce qui m'étonne c'est qu'il y a des personnes ici qui ont utilisé également une carte à base de BCM57810S et qu'ils n'evoquent pas la nécessité de ce point de soudure. Reste à savoir si ils utilisaient GPON-ONU-34-20BI (MA5671A) .

En ce qui me concerne le passage en 2Gbps nécessite :
- une carte BCM57810S  (j'ai pris une Dell N20KJ sur ebay à 60 eur)
- un module GPON-ONU-34-20BI à 70 euros
et c'est tout car je vais faire du LACP sur des switch gigabits pour les machines qui auraient réellement besoin (ou pourraient réellement exploiter) plus de 1 Gbps ( dans mon cas pour faire des zfs recv  sur des disques nvme).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frozeus le 08 septembre 2022 à 12:09:23
C'est très bien justement.
Le G-010S-A a le TX de son UART relié à MODE_DEF.
Cette broche est normalement utilisée pour la détection du SFP, ce qui sur certaines carte contrôle l'alimentation, qui peut donc ne pas être activée, ou de manière instable.
Là si le 3,3V est bien présent en permanence (le "fixed" n'est pas clair, la question est de savoir s'il est commuté), alors le G-010S-A fonctionnera, avec au pire une modification dans le kernel ou la device-tree (si le kernel vérifie l'état de la GPIO).

Ha ok j'avais mal compris les nouvelles schématiques ont l'air de montrer que c'est good du coup.
https://drive.google.com/file/d/1mxKb8CBbnzfNSd_4esmcX_NovxaXjEb8/view
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 08 septembre 2022 à 14:16:04
Merci pour les schéma et pour les avoir demandés.
(Ma banana R3  est en route).

Perso sur le setup je suis parti sur une BCM57810S "Ashata" (connais pas) + un Ryzen 5 5500 + un module GPON fs.com
Pour le moment j'ai pas encore finalisé la config.
On verra...
Si la bananapi R3 marche comme prévu ça me fera un PC de spare avec une carte 10 :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 09 septembre 2022 à 06:16:58
Bonjour, a tous toujours ce maudit problème du routeur qui ce mets en défaut avec les fan à fond, malgré la mise à jour vers RouterOS 7.6beta6 au bout de 7h de fonctionnement obligé de redémarré le routeur de ce que j'ai compris cela vient de l'ONU (merci @tucs) j'ai donc trouvé un ONU alternatif (avec l'aide de la page 275) me confirmer vous qu'il est compatible 2Gb et programmable via un switch ?
https://fr.aliexpress.com/i/4001094746855.html

Est-ce que le 2gb fonctionne sur un UDM Pro ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 09 septembre 2022 à 08:25:32
Est-ce que le 2gb fonctionne sur un UDM Pro ?

Le port SFP+ fonctionne et normalement ça tient bien les 3.5 Gbps (avec DPI activé). Cependant, pour l'instant personne n'a reussi à le faire fonctionner avec Orange. Il manque les options DHCP (disponibles en unifiOS version beta).

Pour éviter le bruit de ventilos, peut-être le MikroTik CCR2004-16G-2S+PC peut répondre à ton besoin. C'est le même CPU que l'UDM Pro.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 09 septembre 2022 à 08:36:38
Donc théoriquement l’UDM Pro avec UnifiOS beta devrai permettre de faire fonctionner Orange et sinon est-ce que l’ONU sur Ali express peut résoudre mon problème ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 09 septembre 2022 à 08:48:19
Donc théoriquement l’UDM Pro avec UnifiOS beta devrai permettre de faire fonctionner Orange et sinon est-ce que l’ONU sur Ali express peut résoudre mon problème ?

Pas encore vu quelqu'un faire fonctionner un UDM Pro (ni en IPv4, ni en IPv6). Il faut avoir 1/ les options DHCP nécessaires, 2/ avoir un ONT compatible et le faire fonctionner, 3/ la CoS à 6 pour obtenir un bail DHCP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 09 septembre 2022 à 09:43:32
Mais d'après ce que tu me dis UnifiOS beta devrait permettre de faire fonctionner le tout ?
Actuellement mon ONU fs.com fonctionne sur le Mikrotik CCR2116 malheureusement seul le problème des fans me posent soucis
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 09 septembre 2022 à 10:09:32
En tout cas je ne comprends pas le problème avec l'ONU car beaucoup d'entre vous utilise le fs.com + Mikrotik sans avoir mon problème visiblement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 09 septembre 2022 à 11:29:43
Re-bonjour, il y a t-il une possibilité d'avoir les logs de l'ONU ? Et ce du Mikrotik via graphana par exemple ... Cela me permettrai peut-être de comprendre plus précisément d'ou viens ce problème de fan...

D'ailleurs depuis ce matin j'ai repasser mon Mikrotik en 7.3.3 beta histoire de voir si les ventilo parte encore en brioche ... D'autres ont-il eu le problème avec un ONU fs.com ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 09 septembre 2022 à 13:05:59
Mais d'après ce que tu me dis UnifiOS beta devrait permettre de faire fonctionner le tout ?

Perso je n'ai pas testé, mais comme toi, je me demande si une UDM Pro pourrait remplacer un Livebox. Je voudrais changer mon Edgerouter 4.

J'ai vu le thread suivant : https://lafibre.info/remplacer-livebox/udm-pro-now-supports-dhcp-90-livebox-5-replacement/ (https://lafibre.info/remplacer-livebox/udm-pro-now-supports-dhcp-90-livebox-5-replacement/) et le sujet est resté sans conclusion, d'où mes doutes concernant le fonctionnement de la solution.

Il faut quelqu'un qui teste et donne son feedback ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 09 septembre 2022 à 13:51:13
...
Pour ceux que ça intéresse, il est aussi possible d'installer un CHR 7.x+ sous proxmox

Au passage Mikrotik a une recente mini-serie de videos sur youtube pour rappeler le modele de licence (au debit par port) de CHR ainsi que sa presence standard sous AWS.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lexyan le 09 septembre 2022 à 15:10:01
Perso je n'ai pas testé, mais comme toi, je me demande si une UDM Pro pourrait remplacer un Livebox. Je voudrais changer mon Edgerouter 4.

J'ai vu le thread suivant : https://lafibre.info/remplacer-livebox/udm-pro-now-supports-dhcp-90-livebox-5-replacement/ (https://lafibre.info/remplacer-livebox/udm-pro-now-supports-dhcp-90-livebox-5-replacement/) et le sujet est resté sans conclusion, d'où mes doutes concernant le fonctionnement de la solution.

Il faut quelqu'un qui teste et donne son feedback ici.

Hello,

J'ai un UDM SE, on peut régler les VLAN et les options dhcp 60,61,77 et 90.
Actuellement il manque :

Cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 09 septembre 2022 à 17:37:01
Donc les options nécessaires sont dispo, il ne manque plus que la CoS6

De mon coté j'ai basculé mon Mikrotik CCR2116 en b7.3.3 comme sur la première page et j'ai aussi désactivé l'auto-négociation sur le port SFP de l'ONU ... Je suis pour le moment en 1Gb/s
Espérons que le problème viennent de là pour l'instant mon routeur est up depuis 02h49 j'espère qu'il tiendra

Mais question ... D'autre personne ont-il le problème de fan avec le Mikrotik qui se en fail avec l'ONU fs.com sur ce forum ?

Et enfin qu'en est t-il du nouveau graal a atteindre car si ont peut le faire alors il faut le faire ;) ... Je parle bien sur du 10Gb/s Maintenant qu'orange and co le propose ...

Et aussi qu'en est-il du 2.5Gb/s chez SFR/ RED avec un router Mikrotik ou autre + ONU ... J'aimerai beaucoup retourner chez RED (permet la VOiP + TV et internet sans box ) mais a ma connaissance personne n'a tenté le 2.5Gb d'ou mon changement temporaire chez Orange ....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 09 septembre 2022 à 19:46:35
Bon est bien le problème se répète 4h40 de fonctionnement normal puis le router se mets en fail (dans les loges PSU fail), les ventilo tourne a fond sans arrêt, les fan n/a et temp 0 sur board. J'en aies profité pour regarder les info du SFP ... et étrangement quand tout fonctionne j'ai les info vendre etc... mais des que les fan tourne a fond les info disparaisse tout rentre dans l'ordre après un redémarrage ... Au secours

Je vais m'adresser au vendeur pour un échange je pense ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fluor le 09 septembre 2022 à 21:10:17
Donc les options nécessaires sont dispo, il ne manque plus que la CoS6

De mon coté j'ai basculé mon Mikrotik CCR2116 en b7.3.3 comme sur la première page et j'ai aussi désactivé l'auto-négociation sur le port SFP de l'ONU ... Je suis pour le moment en 1Gb/s
Espérons que le problème viennent de là pour l'instant mon routeur est up depuis 02h49 j'espère qu'il tiendra

Mais question ... D'autre personne ont-il le problème de fan avec le Mikrotik qui se en fail avec l'ONU fs.com sur ce forum ?

Et enfin qu'en est t-il du nouveau graal a atteindre car si ont peut le faire alors il faut le faire ;) ... Je parle bien sur du 10Gb/s Maintenant qu'orange and co le propose ...

Et aussi qu'en est-il du 2.5Gb/s chez SFR/ RED avec un router Mikrotik ou autre + ONU ... J'aimerai beaucoup retourner chez RED (permet la VOiP + TV et internet sans box ) mais a ma connaissance personne n'a tenté le 2.5Gb d'ou mon changement temporaire chez Orange ....

Problème connu j'ai exactement le même un retour au SAV ne sert à rien.
Cela proviens du BUS I2C l'ONU FS fou la "merde" dessus celon le support Mikrotik ce qui met le router en default.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 09 septembre 2022 à 21:20:07
Mouaip. Enfin c'est gentillet comme explication, si le dit ONU fout tant que ça la "merde" sur le bus, alors le CR305 doit avoir une fonction spéciale "résiste à la merde sur le bus I2C", vu que les seuls reboots du dit CRS305 ont pour objet les mises à jour de ROS...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 09 septembre 2022 à 21:49:44
Bon est bien le problème se répète 4h40 de fonctionnement normal puis le router se mets en fail (dans les loges PSU fail), les ventilo tourne a fond sans arrêt, les fan n/a et temp 0 sur board. J'en aies profité pour regarder les info du SFP ... et étrangement quand tout fonctionne j'ai les info vendre etc... mais des que les fan tourne a fond les info disparaisse tout rentre dans l'ordre après un redémarrage ... Au secours

Je vais m'adresser au vendeur pour un échange je pense ...

La meilleure chose à faire, c'est d'ouvrir une demande côté support Mikrotik, plus il y aura des demandes concernant ce bug, plus ils le prendront en considération pour le corriger rapidement...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frozeus le 10 septembre 2022 à 12:06:43
Hello,

J'ai un UDM SE, on peut régler les VLAN et les options dhcp 60,61,77 et 90.
Actuellement il manque :
  • le support de la COS 6 (en béta par quelques utilisateur mais sans succes actuellement)
  • le support des SFP GPON, j'ai testé le MA5671, le Nokia G-010S-A et le module fs.com et aucun ne fonctionne, ils sont bien détecté mais l'UDM n'arrive pas a lire l'EEPROM le bus i2c (sur onu fs) et plante au bout de quelques minutes

Cordialement,

Tu es sur que UDM SE supporte HSGMII je pensais que c'était 1 ou 10gbps ?

Ça ne serait pas l'alim qui serait trop faible ?



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 10 septembre 2022 à 14:48:30
Tu es sur que UDM SE supporte HSGMII je pensais que c'était 1 ou 10gbps ?

Ça ne serait pas l'alim qui serait trop faible ?





J’aimerais beaucoup que ce soit l’alimentation qui soit trop faible mais dans ce cas je pense que sa ne fonctionnera i pas du tout ?
Par ailleurs le l’alim est interne au routeur … et je ne peux remplacer que le câble … j’essaierai on ne sait jamais
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lexyan le 10 septembre 2022 à 15:05:51
Tu es sur que UDM SE supporte HSGMII je pensais que c'était 1 ou 10gbps ?

Ça ne serait pas l'alim qui serait trop faible ?


L'UDM SE ne supporte pas le 2.5G dans les cage SFP+.
Pour éclaircir les choses :

Pour avoir la synchro 2.5G j'avais le module dans une carte BCM57810 d'un serveur avec les 2 ports bridgé et le module bn2x patché. L'udm faisant les requêtes DHCP avec les bonnes options.

Pour info, l'OS de l'UDM est une Debian et fait les requêtes DHCP avec udhcpc de Busybox qui prend en charge l'option -x qui permet de passer n'importe quelle option exemple : -x '77:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834' pour l'option 77

Les sources du paquet sont disponible, il est donc possible de modifier le code pour correctement tagger les paquets COS6 mais ce n'est pas persistant avec les mises à jours.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 10 septembre 2022 à 15:09:14
Mouaip. Enfin c'est gentillet comme explication, si le dit ONU fout tant que ça la "merde" sur le bus, alors le CR305 doit avoir une fonction spéciale "résiste à la merde sur le bus I2C", vu que les seuls reboots du dit CRS305 ont pour objet les mises à jour de ROS...

L'argument fait sens. Neanmoins, remarque naive, Mikrotik liste des ameliorations de stabilite des modules sfp sur les derniers niveaux de code. On peut raisonnablement douter qu'il s'agisse de considerations purement physiques ou electriques. Il ne faut peut-etre pas voir les interactions materielles comme similaires ou coherentes sur l'ensemble d'une gamme.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: frozeus le 10 septembre 2022 à 15:14:12
L'UDM SE ne supporte pas le 2.5G dans les cage SFP+.
Pour éclaircir les choses :
  • G-010S-A : correctement détecté par l'UDM, synchro à 1G mais non fonctionnel sur ma ligne quand j'étais chez Orange (OLT Huawei)
  • module fs.com/ma5671 : fonctionne dans le MC220L (synchro 1G) mais pas dans l'UDM, message d'erreur i2c "pca953x failed reading register" en boucle même après avoir enlevé le module, obligé de redémarrer l'udm

Pour avoir la synchro 2.5G j'avais le module dans une carte BCM57810 d'un serveur avec les 2 ports bridgé et le module bn2x patché. L'udm faisant les requêtes DHCP avec les bonnes options.

Pour info, l'OS de l'UDM est une Debian et fait les requêtes DHCP avec udhcpc de Busybox qui prend en charge l'option -x qui permet de passer n'importe quelle option exemple : -x '77:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834' pour l'option 77

Les sources du paquet sont disponible, il est donc possible de modifier le code pour correctement tagger les paquets COS6 mais ce n'est pas persistant avec les mises à jours.

Merci pour le récap c'est bien clair!

Pour moi, mettre a jour le binaire a chaque update FW c'est vraiment pas bloquant, le SSH est ouvert et tu peux tout scripter très simplement.

Le seul soucis c'est le support de 2.5G d'ou mon achat d'une BPI-R3, j'aurais quand meme bien préféré avoir un media converter SFP 2.5G -> SFP+.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 septembre 2022 à 15:28:05
Bonjour, j'ai donc déposé un ticket chez Mikrotik pour l'ONU fs.com.
Et je vais remplacer l'ONU fs.com par un autre ...
Concernant le Alcatel-Lucent 3FE46641AA GPON G-010S-P HPSORLV: 01 BVL 3 (comme indiqué sur la page 275) fonctionne t-il bien sur le Mikrotik CCR pas de problème au niveau du ventilateur et d'erreur de fan ?

Et concernant le Huawei MA5671A même question pas de problème de fan et de fail ? Fonctionne t-il bien avec le CCR2116 and co ? Le root est t-il facile à faire (en suivant le tutoriel des pages précédente).

Quels est la fiabilité de chancun en 2,5gb ? Lequels préfère ? Cote débit et fiabilité ? Et enfin est-il possible d'accéder a leurs interface respective depuis le routeur voir de remonter les log dans graphana ou autre ?

Merci d'avance pour toutes vos précieuse information
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 11 septembre 2022 à 15:35:07
Et concernant le Huawei MA5671A même question pas de problème de fan et de fail ? Fonctionne t-il bien avec le CCR2116 and co ? Le root est t-il facile à faire (en suivant le tutoriel des pages précédente).
Salut!

Pas eu trop de problémes avec le MA5671A, si tu a le materiel nécésaire et le temps pour, le root n'est pas super compliqué !
Je lui ai juste colé un petit radiateur de raspberry pi pour le refroidire, car je le trouvait chaud au touché !

Je pourait pas te confirmer la compat avec le matos microtik, j'en ai pas (mais sa a l'air d'etre du super matos), je tourne en opnsense

Bonne aprem !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 septembre 2022 à 15:39:29
Salut!

Pas eu trop de problémes avec le MA5671A, si tu a le materiel nécésaire et le temps pour, le root n'est pas super compliqué !
Je lui ai juste colé un petit radiateur de raspberry pi pour le refroidire, car je le trouvait chaud au touché !

Je pourait pas te confirmer la compat avec le matos microtik, j'en ai pas (mais sa a l'air d'etre du super matos), je tourne en opnsense

Bonne aprem !

Pas trop de problème ? Tu pourrai m’en dire plus ? Cote stabilité ? Débit ? Pas de problème divers et varié ?

Merci beaucoup à toi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 11 septembre 2022 à 15:45:46
Pas trop de problème ? Tu pourrai m’en dire plus ? Cote stabilité ? Débit ? Pas de problème divers et varié ?

Coté debit je plafone a 2.2 gbps
Stabilité ... je crois que c'est ma machine le probléme, jamais eu de down causé par le module lui même !
Pas spécialement de problémes divers et varié, je recommande vraiement les radiateur pour raspberry pi collé sur le module si jamais la temperature te fait peur  :)

depuis que j'ai fait la manip avec se module, c'est que du plaisir !
J'avais aussi un G-010S-A de chez Nokia carlitoxé, que j'ai jamais utilisé, car briké jusqu'il y a 1 mois ou j'ai pris le temps de l'unbrick pour le passer a un ami, je l'ai jamais essayé, et lui n'a pas encore le materiel pour ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 septembre 2022 à 17:49:49
Bon je vais commander un un Huawei sur vos précieux conseil mais en attendant je souhaiterai scripter le reboot du Mikrotik dès que les ventilateurs passe sur n/a or je ne sais pas ce que je doit écrire sur le script ... Pouvez-vous m'aider

Merci pour tout le partage du savoir, pour vos conseille
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 12 septembre 2022 à 11:11:44
Bon je vais commander un un Huawei sur vos précieux conseil mais en attendant je souhaiterai scripter le reboot du Mikrotik dès que les ventilateurs passe sur n/a or je ne sais pas ce que je doit écrire sur le script ... Pouvez-vous m'aider

Merci pour tout le partage du savoir, pour vos conseille

Une idée :

- Obtenir l'ID du PSU avec /system/health/print

- Une proposition de squelette de script (pas testé, pas de Mtik dispo) :
# Obtenir psu1-state (selon le screenshot de ton routeur)
:local health "$[/system health get 7]"

# Sortir la donnée que l'on veut
:local psu-status ($health->"value")

# Logger le resultat
:log info message=$psu-status

# Rebooter le router

:if ($psu-status != "ok") do={
# Reboot command
/system reboot
}

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 septembre 2022 à 13:47:02
Une idée :

- Obtenir l'ID du PSU avec /system/health/print

- Une proposition de squelette de script (pas testé, pas de Mtik dispo) :
# Obtenir psu1-state (selon le screenshot de ton routeur)
:local health "$[/system health get 7]"

# Sortir la donnée que l'on veut
:local psu-status ($health->"value")

# Logger le resultat
:log info message=$psu-status

# Rebooter le router

:if ($psu-status != "ok") do={
# Reboot command
/system reboot
}



Bonjour, et merci pour ce script :)
Je l'ai mis en place sur mon routeur je ferai un retour dès que le routeur se sera mis en fail sur psu1 en espérant qu'il rebat comme prévu ... En attendant de recevoir l'ONU Huawei qui devrai arrivé dans la semaine...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 septembre 2022 à 13:48:10
D'ailleurs je me demande bien quand est t-il du 2gb/s sur une ligne SFR/red via un ONU sfp ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 12 septembre 2022 à 14:30:29
D'ailleurs je me demande bien quand est t-il du 2gb/s sur une ligne SFR/red via un ONU sfp ?
ca manque cruellement de testeurs (compétents)
moi je suis bloqué sur l'onu externe V-SOL, il y a un topic dans la section sfr.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 12 septembre 2022 à 14:35:58

Bonjour, et merci pour ce script :)
Je l'ai mis en place sur mon routeur je ferai un retour dès que le routeur se sera mis en fail sur psu1 en espérant qu'il rebat comme prévu ... En attendant de recevoir l'ONU Huawei qui devrai arrivé dans la semaine...

Sauf erreur de ma part, il y a peu de chance que le script fonctionne car le pb des ventilateurs à fond, ainsi que le faux failed PSU est déclenché par un pb/interférence de sonde, d'ailleurs la commande "/system health get 7" ne renvoie pas de valeur donc impossible via script de connaitre le statut des psu
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 12 septembre 2022 à 15:11:44
Sauf erreur de ma part, il y a peu de chance que le script fonctionne car le pb des ventilateurs à fond, ainsi que le faux failed PSU est déclenché par un pb/interférence de sonde, d'ailleurs la commande "/system health get 7" ne renvoie pas de valeur donc impossible via script de connaitre le statut des psu

Il faudra continuer à développer le script bien évidemment, c'est seulement un début pour commencer le travail. Je n'ai pas de routeur pour tester, donc pour l'instant je ne peux pas aller plus loin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 septembre 2022 à 03:28:31
Coucou tout le monde, un de nous aurait t'il deja suivi une procédure pour recompiller openwrt avec le driver patché ???

Si oui, y aurait t'il possibilité de me faire passer le lien svp !!

Merci beaucoup!
Tom
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 13 septembre 2022 à 09:55:52
Hello @Tom.exe
Je suppose que tu parles du driver bnx2x ?
Je l'avais déjà fait pour openwrt 21.02
Je compte le refaire pour openwrt 22.03, mais je suis toujours en train de préparer mon update. Entre autre j'ai encore une interface bond créé avec openwrt 18  qu'il me faut refaire proprement pour le que transition se passe mieux (maintenant c'est intégré dans luci).
Quoi qu'il en soit j'utilise la configuration par défaut pour x64 et ça se build tout seul (tout les modules sont buildés en même temps).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 septembre 2022 à 12:56:27
Hello @Tom.exe
Je suppose que tu parles du driver bnx2x ?
Je l'avais déjà fait pour openwrt 21.02
Je compte le refaire pour openwrt 22.03, mais je suis toujours en train de préparer mon update. Entre autre j'ai encore une interface bond créé avec openwrt 18  qu'il me faut refaire proprement pour le que transition se passe mieux (maintenant c'est intégré dans luci).
Quoi qu'il en soit j'utilise la configuration par défaut pour x64 et ça se build tout seul (tout les modules sont buildés en même temps).
Salut, Oui c'est exact, j'ai essayé de build en suivant le tuto de upnatom sur dslforums, il manquait des dossiers pour le fichier patch et sa a fini en erreur  :(
si, quand tu rebuildera openwrt, tu peut vite fais prendre le temps de noter la procédure, je serai preneur !!
Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 13 septembre 2022 à 16:37:21
Bonjour, j'ai donc déposé un ticket chez Mikrotik pour l'ONU fs.com.
Et je vais remplacer l'ONU fs.com par un autre ...
Concernant le Alcatel-Lucent 3FE46641AA GPON G-010S-P HPSORLV: 01 BVL 3 (comme indiqué sur la page 275) fonctionne t-il bien sur le Mikrotik CCR pas de problème au niveau du ventilateur et d'erreur de fan ?

Et concernant le Huawei MA5671A même question pas de problème de fan et de fail ? Fonctionne t-il bien avec le CCR2116 and co ? Le root est t-il facile à faire (en suivant le tutoriel des pages précédente).

Quels est la fiabilité de chancun en 2,5gb ? Lequels préfère ? Cote débit et fiabilité ? Et enfin est-il possible d'accéder a leurs interface respective depuis le routeur voir de remonter les log dans graphana ou autre ?

Merci d'avance pour toutes vos précieuse information
Bonjour,
J'ai à peu près le même souci avec mon CCR2004. Je n'avais pas le problème en RouterOS 6 et l'ONU FS sur un switch à part. J'ai récemment fait l'upgrade en RouteurOS 7 et déplacé l'ONU FS directement sur le routeur. Et maintenant j'ai le problème que tu décris de façon aléatoire.
Je n'avais pas fait le rapprochement entre ce souci et l'ONU FS. Je testerai quand j'aurai le temps de remettre l'ONU FS sur un switch à part pour voir si ça résout le problème...
Si c'est ça j'en profiterai pour ouvrir aussi un ticket au support Mikrotik en expliquant tout ça...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 14 septembre 2022 à 00:05:53
Salut, Oui c'est exact, j'ai essayé de build en suivant le tuto de upnatom sur dslforums, il manquait des dossiers pour le fichier patch et sa a fini en erreur  :(
si, quand tu rebuildera openwrt, tu peut vite fais prendre le temps de noter la procédure, je serai preneur !!
Merci !

Hello.
J'utilise la procédure bourrine: je recompile toujours tout pour une target. J'ai la flemme de chercher comment faire pour recompiler juste ce que l'on veut, avec le patch à nous, tout ça. Je ne connais pas assez le build d'openwrt pour chercher à faire une intégration propre.
Du coup ma méthode - je commence par un build officiel clean:
git clone https://git.openwrt.org/openwrt/openwrt.git
cd openwrt

git checkout v22.03.0 -b v22.03.0

wget https://downloads.openwrt.org/releases/22.03.0/targets/x86/64/feeds.buildinfo -O feeds.conf.default
./scripts/feeds update -a
./scripts/feeds install -a

wget https://downloads.openwrt.org/releases/22.03.0/targets/x86/64/config.buildinfo -O .config
make menuconfig
Là j'ai vu qu'il y avait un problème pour récupérer les sources de xxd. Du coup j'utilises le premier patch crados (changer un http en https, alors que le patch officiel utilise un xxd en perl):
diff --git a/tools/xxd/Makefile b/tools/xxd/Makefile
index c3cc6863cc..25d5bb6549 100644
--- a/tools/xxd/Makefile
+++ b/tools/xxd/Makefile
@@ -5,7 +5,7 @@ include $(TOPDIR)/rules.mk
 PKG_NAME:=xxd
 PKG_VERSION:=1.10
 PKG_SOURCE:=$(PKG_NAME)-$(PKG_VERSION).tar.gz
-PKG_SOURCE_URL:=http://grail.cba.csuohio.edu/~somos/
+PKG_SOURCE_URL:=https://grail.cba.csuohio.edu/~somos/
 PKG_HASH:=9bf05c19b9084973e3cc877696a7f9881a5c87fa5a9fa438d9962519726559f9
 PKG_CPE_ID:=cpe:/a:vim:vim

Puis je compile tout une première fois:
make -j $(($(nproc)+1)) download world

Après, j'applique le patch. Je n'ai pas chercher à savoir sur quel version du code j'applique le patch: je l'applique partout:
find -name "bnx2x_link.c"
./build_dir/target-x86_64_musl/linux-x86_64/linux-5.10.138/drivers/net/ethernet/broadcom/bnx2x/bnx2x_link.c
./build_dir/toolchain-x86_64_gcc-11.2.0_musl/linux-5.10.138/drivers/net/ethernet/broadcom/bnx2x/bnx2x_link.c

cd ./build_dir/target-x86_64_musl/linux-x86_64/linux-5.10.138/
patch -p0 < ~/patch/bnx2x_warpcore+8727_2_5g_sgmii.patch

cd ./build_dir/toolchain-x86_64_gcc-11.2.0_musl/linux-5.10.138/
patch -p0 < ~/patch/bnx2x_warpcore+8727_2_5g_sgmii.patch
Cela a appliqué le patch, puis je rebuild de nouveau avec un simple make world. Et HOP, un package bnx2x qui tiens les 2Gbits.
Pour le patch, il ne me reste plus que ça:
diff bnx2x_link.c bnx2x_link2.c
153a154
> #define SFP_EEPROM_CON_TYPE_VAL_SC 0x1
4212a4214,4223
> /* Note that 2.5G works only when used with 1G advertisment */
> if (fiber_mode && (phy->req_line_speed == SPEED_2500) &&
> (phy->speed_cap_mask &
> (PORT_HW_CFG_SPEED_CAPABILITY_D0_1G |
>   PORT_HW_CFG_SPEED_CAPABILITY_D0_2_5G))) {
> bnx2x_cl45_write(bp, phy, MDIO_WC_DEVAD,
> MDIO_WC_REG_SERDESDIGITAL_MISC1,
> 0x6010);
> }
>
4222a4234
> case SPEED_2500:
8174a8187
> case SFP_EEPROM_CON_TYPE_VAL_SC:
8185c8198,8199
< if (phy->req_line_speed != SPEED_1000) {
---
> if ((phy->req_line_speed != SPEED_1000) &&
> (phy->req_line_speed != SPEED_2500)) {
9238a9253
> (phy->req_line_speed == SPEED_2500) ||
9247a9263,9278
> if ((phy->req_line_speed == SPEED_2500) &&
> (phy->speed_cap_mask &
> (PORT_HW_CFG_SPEED_CAPABILITY_D0_1G |
> PORT_HW_CFG_SPEED_CAPABILITY_D0_2_5G))) {
> bnx2x_cl45_read_and_write(bp, phy,
> MDIO_AN_DEVAD,
> MDIO_AN_REG_8727_MISC_CTRL2,
> ~(1<<5));
> bnx2x_cl45_write(bp, phy,
> MDIO_AN_DEVAD,
> MDIO_AN_REG_8727_MISC_CTRL1, 0x0010);
> } else {
> bnx2x_cl45_write(bp, phy,
> MDIO_AN_DEVAD,
> MDIO_AN_REG_8727_MISC_CTRL1, 0x001C);
> }
9269c9300
< MDIO_AN_DEVAD, MDIO_AN_REG_8727_MISC_CTRL, 0);
---
> MDIO_AN_DEVAD, MDIO_AN_REG_8727_MISC_CTRL2, 0);
9277c9308
< MDIO_AN_DEVAD, MDIO_AN_REG_8727_MISC_CTRL,
---
> MDIO_AN_DEVAD, MDIO_AN_REG_8727_MISC_CTRL2,
9279a9311,9313
> MDIO_AN_DEVAD, MDIO_AN_REG_8727_MISC_CTRL1,
> 0x001C);
> bnx2x_cl45_write(bp, phy,
9567a9602,9606
> } else if ((link_status & (1<<1)) && (!(link_status & (1<<14)))) {
> link_up = 1;
> vars->line_speed = SPEED_2500;
> DP(NETIF_MSG_LINK, "port %x: External link up in 2.5G\n",
>    params->port);
9599c9638,9639
<     (phy->req_line_speed == SPEED_1000)) {
---
>     ((phy->req_line_speed == SPEED_1000) ||
>      (phy->req_line_speed == SPEED_2500))) {
11722a11763
>    SUPPORTED_2500baseX_Full |
11908a11950
>    SUPPORTED_2500baseX_Full |
12255a12298
>    SUPPORTED_2500baseX_Full |

Et voilà le résultat:
$ iperf3 -R -4  -c bouygues.testdebit.info -p 9219 -C bbr
Connecting to host bouygues.testdebit.info, port 9219
Reverse mode, remote host bouygues.testdebit.info is sending
[  5] local AAAA port 58218 connected to 89.84.1.186 port 9219
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   245 MBytes  2.06 Gbits/sec                 
[  5]   1.00-2.00   sec   253 MBytes  2.13 Gbits/sec                 
[  5]   2.00-3.00   sec   254 MBytes  2.13 Gbits/sec                 
[  5]   3.00-4.00   sec   256 MBytes  2.15 Gbits/sec                 
[  5]   4.00-5.00   sec   259 MBytes  2.17 Gbits/sec                 
[  5]   5.00-6.00   sec   257 MBytes  2.16 Gbits/sec                 
[  5]   6.00-7.00   sec   260 MBytes  2.18 Gbits/sec                 
[  5]   7.00-8.00   sec   260 MBytes  2.18 Gbits/sec                 
[  5]   8.00-9.00   sec   258 MBytes  2.16 Gbits/sec                 
[  5]   9.00-10.00  sec   259 MBytes  2.17 Gbits/sec                 
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  2.51 GBytes  2.16 Gbits/sec    0             sender
[  5]   0.00-10.00  sec  2.50 GBytes  2.15 Gbits/sec                  receiver

iperf Done.
Du coup je joins le fichier résultat.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 14 septembre 2022 à 00:33:34
Hello.
J'utilise la procédure bourrine: je recompile toujours tout pour une target. J'ai la flemme de chercher comment faire pour recompiler juste ce que l'on veut, avec le patch à nous, tout ça. Je ne connais pas assez le build d'openwrt pour chercher à faire une intégration propre.
Du coup ma méthode
GéNIAL !! Merci beaucoup !! juste ce que je cherchait !!
Du coup on installe juste le package qui en sort (aka celui que tu joins a ton message) ?
bonne soirée !!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 14 septembre 2022 à 14:26:59
Faut déjà avoir installé le package officiel une première fois. Il y a des dépendances de tiré avec (le firmware, mais aussi des modules de chiffrements/crc).
Ensuite faut forcer la réinstallation et rebooter:
opkg install --force-reinstall /tmp/kmod-bnx2x_5.10.138-1_x86_64.ipk
reboot
A noter, j'ai eu la surprise de perdre l'IPv6 après la mise à jour.
En fait il reste un petit bug dans cette nouvelle release: openWRT n'est plus capable de créer avec son firewall une zone IPv4 WAN et une zone IPv6 WAN6, chacune avec ses règles pour la même interface. Dans son firewall il ne crée que la règle forward de l'interface wan ipv4 vers forward_wan, mais plus wan ipv6 vers forward_wan6. Idem en sortie, etc.
Faut créer 2 interfaces: une IPv4 et une IPv6, puis les affecter à la même zone WAN, avec des règles firewall pour les 2 IPv4 et IPv6. Et cocher le masquerading qui ne s'appliquera plus que sur l'IPv4.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 14 septembre 2022 à 21:29:55
Bonjour,
J'ai à peu près le même souci avec mon CCR2004. Je n'avais pas le problème en RouterOS 6 et l'ONU FS sur un switch à part. J'ai récemment fait l'upgrade en RouteurOS 7 et déplacé l'ONU FS directement sur le routeur. Et maintenant j'ai le problème que tu décris de façon aléatoire.
Je n'avais pas fait le rapprochement entre ce souci et l'ONU FS. Je testerai quand j'aurai le temps de remettre l'ONU FS sur un switch à part pour voir si ça résout le problème...
Si c'est ça j'en profiterai pour ouvrir aussi un ticket au support Mikrotik en expliquant tout ça...

Merci beaucoup de ton retour, à tu essayé une version antérieure à la 7.0.0 avec l’ONU dans le routeur, si oui laquelle ?
J’ai reçu le nouvelle ONU que j’ai commandé, je vais le rooter dans les prochains jours et je ferai un retour ici ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 14 septembre 2022 à 22:57:13
En dessous de la version 7.4 (si ma mémoire est bonne) de RouterOS, l'ONU FS ne peut fonctionner qu'en gigabit. Donc non, je n'ai pas essayé.
J'ai mis hier soir l'ONU sur un switch à part et le CCR2004 ne crie plus alors qu'habituellement, il ne tenait pas 24h... Ça a l'air mieux

En revanche le switch avec l'ONU FS, un CRS310 en RouterOS 7.5 a crashé/rebooté cet après-midi alors que je n'avais pas eu ce genre de souci en 7.4. Je viens de tenter un downgrade en 7.4.1 du switch...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 14 septembre 2022 à 23:59:52
CRS305, ROS 7.5, ONU FS.com dans le SFP1, aucun problème depuis la mise à jour. C'est peut-être spécifique à la plateforme ? (CRS305 c'est du arm)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 15 septembre 2022 à 11:28:57
De mon côté en attendant de mettre en place mon nouvelle ONU je suis resté en 7.3.3 b33 et je suis UP depuis 1j3h … c’est vraiment bizarre…a voir si sa dur
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 15 septembre 2022 à 13:22:00
Salut,

Quelqu'un a pu tester le CCR2004-16G-2S+PC avec un ONT en HSGMII 2.5g?
C'est un routeur récent de Mikrotik, fanless :D

Dans la datasheet on voit que les ports SFP+ sont directement connectées au processeur, sans switch chip.
et comme le processeur est le même que celui du 2004-12S, j'ai l'espoir que ce soit compatible
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 15 septembre 2022 à 13:23:38
Cela a appliqué le patch, puis je rebuild de nouveau avec un simple make world. Et HOP, un package bnx2x qui tiens les 2Gbits.

Pour ma compréhension du truc :
Est-ce que ce patch ne marche QUE si la carte a préalablement été modifié avec "ediag.exe -b10eng" en DOS ou en EFI 
Ou bien avec ce patch l'étape ci-dessus n'est pas requise ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 15 septembre 2022 à 14:16:04
Pour ma compréhension du truc :
Est-ce que ce patch ne marche QUE si la carte a préalablement été modifié avec "ediag.exe -b10eng" en DOS ou en EFI 
Ou bien avec ce patch l'étape ci-dessus n'est pas requise ?

Merci
Le patch ne fonctionne que si on fait ediag et on utilise le patch. S'il manque les modifications ediag ou si on utilise le driver non patché, cela fonctionne quand même mais à 1Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 15 septembre 2022 à 14:19:23
Le patch ne fonctionne que si on fait ediag et on utilise le patch. S'il manque les modifications ediag ou si on utilise le driver non patché, cela fonctionne quand même mais à 1Gbps.

Merci beaucoup.
Je suis en train de travailler sur l'utilisation de eDiag sur un kernel / distrib linux récente, un post pour bientôt.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: waveguerilla le 15 septembre 2022 à 15:20:42
Salut,

Quelqu'un a pu tester le CCR2004-16G-2S+PC avec un ONT en HSGMII 2.5g?
C'est un routeur récent de Mikrotik, fanless :D

Dans la datasheet on voit que les ports SFP+ sont directement connectées au processeur, sans switch chip.
et comme le processeur est le même que celui du 2004-12S, j'ai l'espoir que ce soit compatible

Il me tente bien celui-là !
Tu en as trouvé en dispo ? (faut tester)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: surfinside le 15 septembre 2022 à 17:10:20
Bonjour à tous,

Merci pour toutes vos contributions !! C'est juste trop cool ;)

Quelqu'un aurait-il un tuto équivalent aux liens ci-dessous pour SFR (RedBySFR) ?
https://github.com/akhamar/orange-2500mbps-G010SP
https://github.com/njd90/G-010S-P_Bouygues

Voici ma situation :
G-010S-P avec CarlitoxxV1 (flashé avec TP-Link MC220L)
onu ploamsg -> 05 stable
gtop c&v ou c&y -> VIDE :(

J'ai lu dans une de ces très nombreuses pages qu'il avait une étape intermédiaire entre le status 05 et l'obtention des vlan.
Les Mibs il me semble ?
Les gemports : auriez-vous une command ou process pour diag ?

Merci d'avance !!
[edit]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 15 septembre 2022 à 18:01:00
Il me tente bien celui-là !
Tu en as trouvé en dispo ? (faut tester)

Initialement le support du 2500BASE-X n'était disponible que pour des équipements Mikrotik embarquant une puce prestera. Je crains que les choses n'aient pas changé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 15 septembre 2022 à 19:07:48
j'ai l'espoir que ce soit compatible

Non.

Si ça marche sur le 12S, c'est parceque y'a le 98PX1012. Le mode HGSMII n'est actuellement supporté par Mikrotik que sur les switch chip 98DXxxxx et 98PX1012.

Rappel du changelog (en 7.3) :

Citer
*) sfp - added 2.5Gbps rate for SFP+ and QSFP+ interfaces on 98DXxxxx and 98PX1012 switches (requires disabled auto-negotiation);

Et j'ai moi aussi un 16G-2S+ (la version rackable). Bah CRS305 qui sert de pont pour l'instant, et vivement le LEOX 2.5G d'ici peu :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 16 septembre 2022 à 00:19:10
Bonsoir à tous, bon pour info l'ONU fs.com à fini par mettre en fail le routeur (comme d'habitude) au bout de 1d 3h 30min environs ... Espérons que Mikrotik entendent vite nos prières et exhausse nos souhait ...

Ceci étant nouvelle aventure ...pour palier le problème j'ai commandé un ONU Huawei MA5671A mais j'ai un peu de mal a comprendre quels soudure je doit effectué sur le connecteur molex et surtout comment le connecter a l'ONU et au PC en même temps ... Et ce malgré le tuto de proap p 82 merci a lui d'ailleurs

Pouvez-vous donc éclairer ma lanterne une fois de plus ...
PS : A t-on une date pour la sorti du Leox 2.5 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 septembre 2022 à 06:42:53
Je lis avec attention toutes vos interventions à propos d'instabilité du routeur Mikrotik CCR2004-1G-12S+2XS avec le module fs.com inséré.
C'est exactement ma configuration, mais je ne constate aucune instabilité. Je profite de m'absenter 3 jours pour faire le point de l'uptime en rentrant. Pour l'heure, le passage encore récent en v7.5 ne me laisse pas suffisamment de recul.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 16 septembre 2022 à 07:40:51
PS : A t-on une date pour la sorti du Leox 2.5 ?
il est sorti : http://www.xbest.pl/index.php?p5117,ont-gpon-lxt-010h-d-leox-1x2-5ge-1xgpon-sc-apc
on peut le commander il suffit de contacter le service client qui fera une offre et une proforma. le prix est de 59.61€ livré par UPS.
tout se fait par email, paiement par transfert bancaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 16 septembre 2022 à 08:57:48
Je lis avec attention toutes vos interventions à propos d'instabilité du routeur Mikrotik CCR2004-1G-12S+2XS avec le module fs.com inséré.
C'est exactement ma configuration, mais je ne constate aucune instabilité. Je profite de m'absenter 3 jours pour faire le point de l'uptime en rentrant. Pour l'heure, le passage encore récent en v7.5 ne me laisse pas suffisamment de recul.
Dans mon cas, ce n'est pas l'uptime qui est impacté. Enfin, pas directement. Le CCR2004-1G-12S+2XS rend toujours le service. En revanche, le monitoring par en vrille :
- sur la page Health, les valeurs passent à 0 et l'état des alimentations à fail
- le SNMP est en vrac

Après un reboot (forcément, là l'uptime est impacté), ça rentre dans l'ordre pour une durée variable. Mais quelqu'un qui ne supervise pas son routeur ne verra pas le problème, car hormis la page Health et le SNMP, le routeur fonctionne correctement.

Depuis 2,5 jours que j'ai bougé le module FS sur un switch à part, je n'ai plus le problème.
Si j'ai le temps de WE, j'essayerai de reproduire le problème et de prendre les trace pour ouvrir un ticket au support.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 17 septembre 2022 à 12:02:10
Bonsoir à tous, bon pour info l'ONU fs.com à fini par mettre en fail le routeur (comme d'habitude) au bout de 1d 3h 30min environs ... Espérons que Mikrotik entendent vite nos prières et exhausse nos souhait ...

Je teste plusieurs routeur pour la connexion sous différents OS et pour faire cela, j'ai pour avoir bonne conscience défini comme conseillé la variable suivante au niveau de l'ONU FS:
fw_setenv sgmii_mode 5

Je constate (ça peut être une coïncidence puisque l'erreur est aléatoire) qui pour le moment je n'ai pas de psu fail depuis 4 jours avec le CCR2116, si tu pouvais tester voir si ça a une influence chez toi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 17 septembre 2022 à 12:43:26
Je teste plusieurs routeur pour la connexion sous différents OS et pour faire cela, j'ai pour avoir bonne conscience défini comme conseillé la variable suivante au niveau de l'ONU FS:
fw_setenv sgmii_mode 5

Je constate (ça peut être une coïncidence puisque l'erreur est aléatoire) qui pour le moment je n'ai pas de psu fail depuis 4 jours avec le CCR2116, si tu pouvais tester voir si ça a une influence chez toi.

Bien volontiers tout ce qui peut résoudre le problème est bienvenu.

Où est-ce que je dois entrer la-dite commande dans le routeur (si oui comment faire ?
Ou bien directement dans l’ONU ? Si oui où précisément ? Et peut-on accéder à l’ONU (en ssh depuis le routeur ? )
Et enfin quels est l’effet de cette commande ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 17 septembre 2022 à 12:49:23
Concernant l’ONU huawei à rooter j’ai bien commencé à retirer les broche comme indiqué p82 mais je n’avais pas vue qu’il fallait un adaptateur USB-TTL, j’ai commandé ça sur Amazon pouvez-vous me confirmer que sa conviendra :

https://www.amazon.fr/dp/B07BBPX8B8/ref=cm_sw_r_api_i_Q0NRMMFB5JET7XTFZFBW_0

Par ailleurs je n’ai pas très bien compris ce qu’il faut soudé ?

Voici le Molex modifié, de ce que j’ai compris je devrai insérer l’ONU dans la fente de celui-ci ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 17 septembre 2022 à 12:59:50
Il faut taper cette commande au niveau de l'ONU donc se connecter en ssh sur l'ONU.
l'ONU a une ip fixe définie donc je ne pense pas qu'on puisse s'y connecter à moins d'avoir un setup spécifique sur ton routeur.
Une fois connectée en ssh il faudra simplement taper:
fw_setenv sgmii_mode 5

A priori c'est une commande qui force l'ONU en 2,5G
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 17 septembre 2022 à 13:08:22
Il faut taper cette commande au niveau de l'ONU donc se connecter en ssh sur l'ONU.
l'ONU a une ip fixe définie donc je ne pense pas qu'on puisse s'y connecter à moins d'avoir un setup spécifique sur ton routeur.
Une fois connectée en ssh il faudra simplement taper:
fw_setenv sgmii_mode 5

A priori c'est une commande qui force l'ONU en 2,5G

Entendu, je vais donc mettre à jour le routeur sur la dernière version stable, dois-je mettre en 2.5 force côté routeur ou en auto-négociation ? Et au cas où je devrai annuler la commande j’imagine :
fw_setenv sgmii_mode 0
Exact ?

Merci beaucoup pour toutes cette entraides !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 17 septembre 2022 à 15:17:21
il faut continuer à forcer en 2,5G côté routeur.
Pour remettre à zero, il suffit de taper:
fw_setenv sgmii_mode
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 17 septembre 2022 à 16:36:52
il faut continuer à forcer en 2,5G côté routeur.
Pour remettre à zero, il suffit de taper:
fw_setenv sgmii_mode

Merci beaucoup pour l'info
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 17 septembre 2022 à 16:45:32
Je teste plusieurs routeur pour la connexion sous différents OS et pour faire cela, j'ai pour avoir bonne conscience défini comme conseillé la variable suivante au niveau de l'ONU FS:
fw_setenv sgmii_mode 5

Je constate (ça peut être une coïncidence puisque l'erreur est aléatoire) qui pour le moment je n'ai pas de psu fail depuis 4 jours avec le CCR2116, si tu pouvais tester voir si ça a une influence chez toi.

Donc voilà j'ai entrer la commande sur l'ONU et je suis donc passé en 2,5 Gb/s du même coup
J'ai mis le routeur en 2.5Gbps comme indiqué page 1 étape 6 et j'ai entré la commande fw_setenv sgmii_mode 5 sur l'ONU via ssh.

Mon routeur est up et en 2.5Gbps depuis ce 17/09/22 à 16h30 (cf capture écran) en espérant que la commande en question est résolu les problème de fail psu1 et de ventilateur se déclenchant anormalement ... à vérifier donc dans les prochain jours ...

Je te tiens et vous tiens au courant, mais en attendant je vais quand même rooter mon ONU Huawei au cas ou ...

Merci beaucoup en tout cas si cela résous mon problème je te fais érige une statut en ton honneur :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 17 septembre 2022 à 17:36:46
Il faut taper cette commande au niveau de l'ONU donc se connecter en ssh sur l'ONU.
l'ONU a une ip fixe définie donc je ne pense pas qu'on puisse s'y connecter à moins d'avoir un setup spécifique sur ton routeur.
Une fois connectée en ssh il faudra simplement taper:
fw_setenv sgmii_mode 5

A priori c'est une commande qui force l'ONU en 2,5G


Bon et bien en firmware 7.5 hélas le PSU s'est mis à fail il y a 15 min environ donc c'est un échec

Je vais essaye la version 7.6b6 pour voir, et si sa ne fonctionne pas je reviendrai en 7.3.3b33 version la plus stable ...

Ceci dis quels est ta version de firmware et comment vérifier que la commande est bien passé et save dans l'UNU ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 17 septembre 2022 à 17:40:51
Ah dommage :(
Je suis en 7.5
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 17 septembre 2022 à 18:42:01
Même résultat en 7.6b6 il à fail au bout de 55 min retour en 7.3.3b33 ... Et il faut vraiment que je root l'ONU Huawei
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 18 septembre 2022 à 21:53:33
Citer
Ensuite, modifiez  le serial
set_serial_number ABCD12345678

J'ai un vieil ONT hg810a (LB3) dont le serial number est de type xxxx-xxxx-xxxx-xxxx qui se retrouve tronquer par cette commande. Une idée ?

(https://i.imgur.com/NcHNbtU.png)

(meme chose dans l'interface web)
Merci à tous pour ces infos super interessantes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 19 septembre 2022 à 07:32:36
Les 8 premiers digits correspondent à "HWTC" en hexa.
Ton S/N est donc HWTCxxxAEA19.
Et ton floutage est moyennement efficace (à vue de nez xxx c'est 7F3).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 19 septembre 2022 à 08:55:43
Les 8 premiers digits correspondent à "HWTC" en hexa.
Ton S/N est donc HWTCxxxAEA19.
Et ton floutage est moyennement efficace (à vue de nez xxx c'est 7F3).
Je vais essayer ca tout de suite, merci pour ton aide.
Pour le floutage je m'en suis rendu compte apres l'avoir posté car à 100% ca donne pas du tout pareil. C'etait histoire de dire...  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 19 septembre 2022 à 17:43:43
Ton S/N est donc HWTCxxxAEA19.

bon ca change rien avec le bon serial, j'ai essayé un peu tout et n'importe quoi dans /etc/mibs/data_1g_8q.ini mais ca n'a pas l'air de s'autentifier. Est-il possible que sur ce vieil ONT ce soit le serial et autre chose genre la mac?

root@SFP:/home/ONTUSER# onu gtcsng
errorcode=0 serial_number=HWTC***aea19
root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=3 previous_state=2 elapsed_msec=371236
root@SFP:/home/ONTUSER#

curr_state passe à 5 parfois mais ca reste pas longtemps

Si ca continue je vais demander a upgrade de livebox juste pour pouvoir me passer de l'ONT ;D

Merci pour votre aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 19 septembre 2022 à 18:07:24
J'ai un vieil ONT hg810a (LB3) dont le serial number est de type xxxx-xxxx-xxxx-xxxx qui se retrouve tronquer par cette commande. Une idée ?
c'est bien l'ONT qui est enregistré chez Orange ? il fonctionne s'il est relié a ta livebox ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 19 septembre 2022 à 18:09:40
Juste au cas où … pour vérifier
Quels est la commande pour remplacer SMBS par FS dans vendor name… j’ai essayé : sfp_i2c -i 7 -s “FS”
Mais côté routeur j’ai toujours SMBS

Et ou puis-je trouver une liste explicative des commande pour cette Onu ?

merci d'avance pour vos lumières!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 septembre 2022 à 19:03:08
bon ca change rien avec le bon serial, j'ai essayé un peu tout et n'importe quoi dans /etc/mibs/data_1g_8q.ini mais ca n'a pas l'air de s'autentifier. Est-il possible que sur ce vieil ONT ce soit le serial et autre chose genre la mac?
C'est l'OLT qui décide, mais jusqu'à présent on n'a vu que le SN et HardwareVersion (sur les OLT ALCL, puisque tu as un vieil ONT HWTC tu as probablement un OLT HWTC).

Est-ce que tu as fait :
sfp_i2c -i 7 -s "HWTC"Certains disent que c'est nécessaire pour changer le vendor id.

Mais au cas où, dans les modifications du "/etc/mibs/data_1g_8q.ini", est-ce que tu as tenté le :
256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0
Sinon il faudrait regarder les logs OMCI, pour voir s'il y a un indice sur ce qui ne plait pas à l'ONT ou l'OLT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 septembre 2022 à 19:05:35
Juste au cas où … pour vérifier
Quels est la commande pour remplacer SMBS par FS dans vendor name… j’ai essayé : sfp_i2c -i 7 -s “FS”
Mais côté routeur j’ai toujours SMBS
Il y a des variations dans les indices donnés dans les différents message ici, donc je pense que le mieux est de faire "sfp_i2c -g" pour voir, il ne doit pas y avoir beaucoup de "SMBS".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 19 septembre 2022 à 20:07:21
c'est bien l'ONT qui est enregistré chez Orange ? il fonctionne s'il est relié a ta livebox ?

oui je m'en sert devant un pfsense en pppoe sans pb
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 19 septembre 2022 à 20:11:06
Est-ce que tu as fait :
sfp_i2c -i 7 -s "HWTC"Certains disent que c'est nécessaire pour changer le vendor id.

oui je l'ai fait

Mais au cas où, dans les modifications du "/etc/mibs/data_1g_8q.ini", est-ce que tu as tenté le :
256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

je crois pas avoir essayé ca apres avoir mis le bon serial, je vais refaire un test.

Sinon il faudrait regarder les logs OMCI, pour voir s'il y a un indice sur ce qui ne plait pas à l'ONT ou l'OLT.

ok je vais check omci.log

Merci pour ton aide!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 19 septembre 2022 à 20:14:49
C'est l'OLT qui décide, mais jusqu'à présent on n'a vu que le SN et HardwareVersion (sur les OLT ALCL, puisque tu as un vieil ONT HWTC tu as probablement un OLT HWTC).

HardwareVersion je l'ai en clair nulle part malheureusement (ya rien en dessous du SN) ...

(https://i.imgur.com/dXtuJqG.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 19 septembre 2022 à 20:48:20
C'est l'OLT qui décide, mais jusqu'à présent on n'a vu que le SN et HardwareVersion (sur les OLT ALCL, puisque tu as un vieil ONT HWTC tu as probablement un OLT HWTC).

Est-ce que tu as fait :
sfp_i2c -i 7 -s "HWTC"Certains disent que c'est nécessaire pour changer le vendor id.

Mais au cas où, dans les modifications du "/etc/mibs/data_1g_8q.ini", est-ce que tu as tenté le :
256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0
Sinon il faudrait regarder les logs OMCI, pour voir s'il y a un indice sur ce qui ne plait pas à l'ONT ou l'OLT.

Pas mieux et je n'ai pas d'omci.log, juste ca dans /var/log/debug:

[omcid] 04:25:07 CORE  ERR: Managed Entity class id = 350 not supported
[omcid] 04:25:07 CORE  ERR: Managed Entity class id = 373 not supported
[omcid] 04:25:07 CORE  ERR: Managed Entity class id = 350 not supported is down
Sat Sep 18 04:18:39 2021 daemon.notice netifd: Interface 'host6' has link connectivity loss
Sat Sep 18 04:18:39 2021 daemon.notice netifd: Interface 'host' has link connectivity loss
Sat Sep 18 04:18:57 2021 user.emerg syslog: Instance sysntpd::instance1 s in a crash loop 6 crashes, 0 seconds since last crash
Sat Sep 18 04:19:07 2021 daemon.notice netifd: Network device 'host' link is up
Sat Sep 18 04:19:07 2021 daemon.notice netifd: Network alias 'host' link is up
Sat Sep 18 04:19:07 2021 daemon.notice netifd: Interface 'host6' has link connectivity
Sat Sep 18 04:19:07 2021 daemon.notice netifd: Interface 'host' has link connectivity
Sat Sep 18 04:19:08 2021 daemon.notice netifd: Network device 'host' link is down
Sat Sep 18 04:19:08 2021 daemon.notice netifd: Network alias 'host' link is down
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 19 septembre 2022 à 23:40:27
HardwareVersion je l'ai en clair nulle part malheureusement (ya rien en dessous du SN) ...
Dans tous les cas qui ont été remontés (sur OLT ALCL), il suffit d'avoir une des versions autorisées dans la liste, peu importe l'ONT ou la Livebox d'origine.
D'où le "SMBSSGLBF121\0".

Pas mieux et je n'ai pas d'omci.log, juste ca dans /var/log/debug:
Je ne sais pas ce que le FS a par défaut, il faut probablement regarder et/ou modifier le /etc/init.d/omcid.sh pour activer les logs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 20 septembre 2022 à 07:58:09
Orange a abandonné l’authentification par SLID partout, même sur les vieux contrats ?
(Hypervisor parle de Livebox 3 plus haut).

D’ailleurs la réponse m’intéresse aussi, je suis toujours en Livebox Jet, et j’envisage un ONT tiers en backup…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 septembre 2022 à 09:39:54
Orange a abandonné l’authentification par SLID partout, même sur les vieux contrats ?
(Hypervisor parle de Livebox 3 plus haut).

D’ailleurs la réponse m’intéresse aussi, je suis toujours en Livebox Jet, et j’envisage un ONT tiers en backup…
Bonne question, si les anciens abonnés n'ayant pas changé de box sont toujours authentifiés par le SLID/password alors il faut essayer de récupérer sur l'ONT.
Peut-être comme https://lafibre.info/orange-installation/cmt-se-connecter-sur-linterface-de-conf-ont-huawei-hg8010a (ONT non connecté à la fibre).

Mais dans ce cas, pas sûr que le profil de débit côté OLT ne soit pas limité à 1Gbps, même si c'est une offre Jet.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 20 septembre 2022 à 10:29:37
Orange a abandonné l’authentification par SLID partout, même sur les vieux contrats ?
(Hypervisor parle de Livebox 3 plus haut).

D’ailleurs la réponse m’intéresse aussi, je suis toujours en Livebox Jet, et j’envisage un ONT tiers en backup…

C'est bien une offre jet à l'origine et je me souviens que le tech orange avait passé du temps au tel avec orange pour la conf de l'ONT...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 20 septembre 2022 à 10:32:09
Bonne question, si les anciens abonnés n'ayant pas changé de box sont toujours authentifiés par le SLID/password alors il faut essayer de récupérer sur l'ONT.
Peut-être comme https://lafibre.info/orange-installation/cmt-se-connecter-sur-linterface-de-conf-ont-huawei-hg8010a (ONT non connecté à la fibre).

Mais dans ce cas, pas sûr que le profil de débit côté OLT ne soit pas limité à 1Gbps, même si c'est une offre Jet.

ya strictement rien dans la gui web, juste de quoi changer le password.
ya pas de ssh mais j'ai vu du telnet ouvert via nmap donc je vais regarder
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 20 septembre 2022 à 13:49:11
Le patch ne fonctionne que si on fait ediag et on utilise le patch. S'il manque les modifications ediag ou si on utilise le driver non patché, cela fonctionne quand même mais à 1Gbps.

Alors c'est bon j'ai réussi.
https://lafibre.info/routeur/pc-headless-et-onu-sfp-gpon/
Ca ne marche QUE si je désactive le flow-control par contre, je sais pas trop pourquoi.

Autre problème, il va falloir que je patche aussi le driver DPDK... mais bon c'est un autre souci.

Je viens d'acheter une BPI-R3 (https://fr.aliexpress.com/item/1005004716456913.html) et un ONT Nokia G-010S-A.

J'ai reçu la mienne ce jour, ya plus qu'à tester ...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 20 septembre 2022 à 16:47:49
Bonne question, si les anciens abonnés n'ayant pas changé de box sont toujours authentifiés par le SLID/password alors il faut essayer de récupérer sur l'ONT.
Peut-être comme https://lafibre.info/orange-installation/cmt-se-connecter-sur-linterface-de-conf-ont-huawei-hg8010a (ONT non connecté à la fibre).

Mais dans ce cas, pas sûr que le profil de débit côté OLT ne soit pas limité à 1Gbps, même si c'est une offre Jet.

Je crois que j'avance un peu, en telnet ya pas des masses de commandes (autre que les diags) mais l'une d'entre elle m'a craché un truc interessant :

TERMINAL(gpon)#passwd get
Password: 0519***388

Je mets des *** sinon Mackila va se moquer  ;D

sfp_i2c -i11 -s "0519***388"
reboot
root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294719792
gtop
Citer
GPE VLAN treatment

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1;1; ;4;   1; 1;4;    ;15
1;1;1; ; ; 851; 9; ;    ;15
2;1;1; ; ; 840; 9; ;    ;15
3;1;1; ; ; 838; 9; ;    ;15
4;1;1; ; ; 835; 9; ;    ;15
5;1;1; ; ; 832; 9; ;    ;15
6;1; ; ; ;    ;15; ;    ;15
7; ; ; ; ;    ;15; ;    ;15
64;1;1; ; ;    ;15; ;    ;15
65;1;1; ;6; 851; 9; ;    ;15
66;1;1; ;6; 840; 9; ;    ;15
67;1;1; ;6; 838; 9; ;    ;15
68;1;1; ;6; 835; 9; ;    ;15
69;1;1; ;6; 832; 9; ;    ;15
70;1; ; ; ;    ;15; ;    ;15
71; ; ; ; ;    ;15; ;    ;15
128;1;1; ; ;    ;15; ;    ;15
129;1;1; ; ;    ;15; ;    ;15
130; ;1; ; ;    ;15; ;    ;15

Merci à tous pour votre aide!

edit : ca passe nickel avec la conf pppoe pour l'ont d'origine sur mon pfsense  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 septembre 2022 à 17:14:29
Dans mon cas, ce n'est pas l'uptime qui est impacté. Enfin, pas directement. Le CCR2004-1G-12S+2XS rend toujours le service. En revanche, le monitoring par en vrille :
- sur la page Health, les valeurs passent à 0 et l'état des alimentations à fail
- le SNMP est en vrac

Après un reboot (forcément, là l'uptime est impacté), ça rentre dans l'ordre pour une durée variable. Mais quelqu'un qui ne supervise pas son routeur ne verra pas le problème, car hormis la page Health et le SNMP, le routeur fonctionne correctement.

Depuis 2,5 jours que j'ai bougé le module FS sur un switch à part, je n'ai plus le problème.
Si j'ai le temps de WE, j'essayerai de reproduire le problème et de prendre les trace pour ouvrir un ticket au support.

Merci pour ces précisions Ça m'apprendra à lire en diagonale.
Tant que ce ne sont que les fonctions health et SNMP, et même si je conçois bien qu'elles soient importantes, ça aurait pu être pire. Sans doute un bon bug report, qui doit éventuellement impacter d'autres utilisateurs, oeuvrera dans le sens d'un examen du problème par Mikrotik.

Il va sans dire que le premier qui pose un rapport de bug dans ce sens devra l'indiquer ici, pour qu'on suive tous râler d'un "moi aussi !"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 20 septembre 2022 à 17:36:42
(ONT non connecté à la fibre).

Non ca passe meme avec la fibre branché, j'ai pu me connecté en telnet sans rien debrancher :)

Mais dans ce cas, pas sûr que le profil de débit côté OLT ne soit pas limité à 1Gbps, même si c'est une offre Jet.

ya moyen de faire swap sans demander du nouveau materiel pour rien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 20 septembre 2022 à 21:56:22
edit : ca passe nickel avec la conf pppoe pour l'ont d'origine sur mon pfsense  8)
Tu n'es pas en DHCP ?
Le mode PPPoE n'est plus censé être utilisé maintenant, et il est limité à IPv4.
Tu serais probablement le premier à tenter 2Gbps dans ce mode.

ya moyen de faire swap sans demander du nouveau materiel pour rien ?
Je ne sais pas, il est possible que le profil Jet soit limité à 1Gbps, et qu'il faille passer en Up pour avoir 2Gbps.
Tu peux regarder dans l'espace client pour voir ce qu'il propose pour changer d'offre : tarif, et passage à la LB5 obligatoire ou non (en espérant que si on refuse le profil change quand même).
Mais teste d'abord pour voir les débits, tu as ce qu'il faut pour utiliser l'ONT FS en HSGMII ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 20 septembre 2022 à 23:42:27
Tu n'es pas en DHCP ?
Le mode PPPoE n'est plus censé être utilisé maintenant, et il est limité à IPv4.

je voulais en profiter pour basculer en dhcp justement, à l'epoque il fallait bidouiller pfsense j'etais pas chaud et mon objectif premier c'etait de virer l'ont.

Tu peux regarder dans l'espace client pour voir ce qu'il propose pour changer d'offre : tarif, et passage à la LB5 obligatoire ou non (en espérant que si on refuse le profil change quand même).

j'ai une offre open up ("Accès internet Fibre jusqu'à 2 Gbit/s partagés") et passage en LB5 gratos mais je ne vois pas comment ils pourraient changer le profil en maintenant la compatibilite ?

Mais teste d'abord pour voir les débits, tu as ce qu'il faut pour utiliser l'ONT FS en HSGMII ?

je voulais me commander un Netgate 6100 car j'ai une 2e fibre (free que je vais basculer sur sfr ou bouygues pour shooter l'ont aussi vu que ca n'a pas l'air possible chez free pour l'instant) donc avec des port sfp+ ca devrait le faire non ? faut il faire d'autres modif sur l'onu ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 21 septembre 2022 à 00:44:20
j'ai une offre open up ("Accès internet Fibre jusqu'à 2 Gbit/s partagés") et passage en LB5 gratos mais je ne vois pas comment ils pourraient changer le profil en maintenant la compatibilite ?
Je ne sais pas si le profil de débit est lié au forfait (donc Up => plus de bridage en download, et upload à 600Mbps), ou si c'est lié à l'envoi de la LB5 (dont le numéro de série doit être ajouté pour l'authentification, ce qui devrait bloquer l'ancien ONT à un moment).

je voulais me commander un Netgate 6100 car j'ai une 2e fibre (free que je vais basculer sur sfr ou bouygues pour shooter l'ont aussi vu que ca n'a pas l'air possible chez free pour l'instant) donc avec des port sfp+ ca devrait le faire non ? faut il faire d'autres modif sur l'onu ?
Le support du mode HSGMII est plutôt rare :
 - cartes SFP+ à base de BMC57810S
 - routeurs et switchs Mikrotik avec 98DXxxxx ou 98PX1012 : CCR2004-1G-12S+2XS, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ, CRS305, CRS309, ...
 - switch Ubiquity ES-16-XG
 - carte MACCHIATObin,,et peut-être bientôt Banana Pi BPI-R3
 - media converter vers Ethernet 2.5Gbps (attention, le seul retour qu'on a été négatif : pertes de paquets importantes)
Dans les autres cas, ce sera 1Gpbs, donc rien de plus que ton ONT Huawei.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 21 septembre 2022 à 11:55:58
Merci pour ces précisions Ça m'apprendra à lire en diagonale.
Tant que ce ne sont que les fonctions health et SNMP, et même si je conçois bien qu'elles soient importantes, ça aurait pu être pire. Sans doute un bon bug report, qui doit éventuellement impacter d'autres utilisateurs, oeuvrera dans le sens d'un examen du problème par Mikrotik.

Il va sans dire que le premier qui pose un rapport de bug dans ce sens devra l'indiquer ici, pour qu'on suive tous râler d'un "moi aussi !"
Voilà, le ticket est créé (SUP-93063)

J'ai cru que j'avais un problème aussi avec l'ONU FS dans un CRS310 : Fausse alerte, il avait rebooté par ma faute. En fait, ça marche parfaitement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hypervisor le 21 septembre 2022 à 16:09:18
Je ne sais pas si le profil de débit est lié au forfait (donc Up => plus de bridage en download, et upload à 600Mbps), ou si c'est lié à l'envoi de la LB5 (dont le numéro de série doit être ajouté pour l'authentification, ce qui devrait bloquer l'ancien ONT à un moment).
Le support du mode HSGMII est plutôt rare :
 - cartes SFP+ à base de BMC57810S
 - routeurs et switchs Mikrotik avec 98DXxxxx ou 98PX1012 : CCR2004-1G-12S+2XS, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ, CRS305, CRS309, ...
 - switch Ubiquity ES-16-XG
 - carte MACCHIATObin,,et peut-être bientôt Banana Pi BPI-R3
 - media converter vers Ethernet 2.5Gbps (attention, le seul retour qu'on a été négatif : pertes de paquets importantes)
Dans les autres cas, ce sera 1Gpbs, donc rien de plus que ton ONT Huawei.

Les ports sfp+ du NetGate 6100 sont à base de x552 et ya des limitations plutot hard deja donc je pense que je vais devoir re-orienter mon choix...

Citer
Devices based on the Intel(R) Ethernet Connection X552 and Intel(R) Ethernet Connection X553 do not support the
following features:

• Energy Efficient Ethernet (EEE)
• Intel PROSet for Windows Device Manager
• Intel ANS teams or VLANs (LBFO is supported)
• Fibre Channel over Ethernet (FCoE)
• Data Center Bridging (DCB)
• IPSec Offloading
• MACSec Offloading


In addition, SFP+ devices based on the Intel(R) Ethernet Connection X552 and Intel(R) Ethernet Connection X553 do
not support the following features:

• Speed and duplex auto-negotiation.
• Wake on LAN
• 1000BASE-T SFP Modules

https://docs.netgate.com/manuals/pfsense/en/latest/netgate-6100-security-gateway-manual.pdf
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 12:30:10
Bonjour à tous, j’essaie laborieusement de rooter mon MA5671A j’ai fait le montage indiqué par proap p82 mais les info affiche ne correspondent pas.
J’ai bien le voyant rouge qui clignote à certain moment mais ce qui devrait s’afficher ne s’affiche pas. Pourtant mes soudures me semble correct …
Avez-vous des solutions alternatives ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 26 septembre 2022 à 14:44:01
Bonjour à tous, j’essaie laborieusement de rooter mon MA5671A j’ai fait le montage indiqué par proap p82 mais les info affiche ne correspondent pas.
J’ai bien le voyant rouge qui clignote à certain moment mais ce qui devrait s’afficher ne s’affiche pas. Pourtant mes soudures me semble correct …
Avez-vous des solutions alternatives ?

J'ai très récemment effectué le root d'un Huawei MA5671A.
Pour cela j'ai utilisé :

J'ai suivi cette procédure :
https://hack-gpon.github.io/ont-huawei-ma5671a-root/
Avec cette procédure il n'y a pas besoin de faire de court circuit entre les 2 broches 4 et 5.
Il faut en revanche utiliser le script Python en adaptant "COM8" par l'adresse du port série (/dev/ttyS0 en ce qui me concernait sur un raspberry pi ou bien /dev/ttyUSB0 sur un adaptateur USB TTL)

Après avoir sauvegardé les partitions du MA5671A, j'ai installé le firmware Carlito sur la partition mtd2 et mtd5 (image0 et image1)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 14:52:38
De mon côté le problème n’est pas la deuxième partie mais la première (j’ai des caractères aléatoires)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 26 septembre 2022 à 14:54:41
De mon côté le problème n’est pas la deuxième partie mais la première (j’ai des caractères aléatoires)

Le baud rate est bien réglé à 115200 ?
Pour accéder au sérial qu'est ce qu tu utilises ? Linux ? Windows ?
Quel logiciel ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 14:57:38
Le baud rate est bien réglé à 115200 ?
Pour accéder au sérial qu'est ce qu tu utilises ? Linux ? Windows ?
Quel logiciel ?
J’utilise Téra Term sous Windows
Ci-joint la config
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: maximushugus le 26 septembre 2022 à 15:07:31
Dans le gestionnaire de périphérique Windows ton adaptateur USB - TTL est bien sur COM1 ?
Est ce que tu as essayé de voir si tu vois apparaître la communication série correctement avec Putty en mode série sur COM1 avec le baud rate à 115200 ?
Surtout est ce que tu as bien switché entre le SFP et ton adaptateur USB TTL les RX<---> TX ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 15:11:26
De mon USB TTL est sur COM3

Pour putty comment faire précisément

Et qu’entends-tu par avoir bien switché entre le SFP et l’adaptateur ? Tu veux savoir si j’ai bien branché ? Oui suivi le schéma indiqué

En te remerciant par avance pour ton aides .
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 15:20:40
J’ai essayé la config suivante sur Putty quand je branche l’ONU et le câble VCC sur Tera Term Rxd clignote mais pas tx par contre dans putty sur COM1 ou COM3 je n’arrive pas à faire open
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 15:25:00
J’ai réussi à ce que RX et TX clignote mais Putty ne m’ouvre pas de fenêtre en cliquant sur open COM1 et COM3 VCC est branché

Mais malgré tout rien de positif sur téra Term ou sur Putty …
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 15:33:23
Est-ce que l’un d’entre vous contre rémunération et un envoi par la poste de l’ONU pourrait me le rooter (et me le paramétrer) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 septembre 2022 à 16:36:58
Toujours en galère, je me demande si ont est obligé de rooter l’ONU pour que sa fonctionne ou bien est-il possible de rentrer le serial number avec une commande spécifique
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 27 septembre 2022 à 00:41:51
https://hack-gpon.github.io/ont-huawei-ma5671a-root/
Avec cette procédure il n'y a pas besoin de faire de court circuit entre les 2 broches 4 et 5.
Il faut en revanche utiliser le script Python en adaptant "COM8" par l'adresse du port série (/dev/ttyS0 en ce qui me concernait sur un raspberry pi ou bien /dev/ttyUSB0 sur un adaptateur USB TTL)
Intéressant, donc le uboot pourtant "verrouillé" réagit quand même à CTRL+C (sauf qu'il n'attend pas les 3s classiques).

J’ai réussi à ce que RX et TX clignote mais Putty ne m’ouvre pas de fenêtre en cliquant sur open COM1 et COM3 VCC est branché

Mais malgré tout rien de positif sur téra Term ou sur Putty …
Au départ le TeraTerm est sur COM1, qui semble être un port série sur la carte mère.

Putty ne devrait pas avoir de problème à ouvrir le port, sauf peut-être si TeraTerm l'a déjà ouvert.
Le fait de brancher les fils ou non ne devrait pas influer à ce stade.

L'USB-TTL est-il bien en 3,3V ?

Pour alimenter le 3,3V à partir de l'adaptateur USB-TTL comme ils le font, il faut qu'il puisse fournir assez de courant, pas sûr que ce soit le cas de tous.
Si par exemple il se déconnecte de temps en temps de l'USB, c'est le signe qu'il y a un soucis.

Déjà, sans brancher le SFP, tu peux vérifier qu'en reliant RX et TX ensembles tu arrives bien à avoir un écho (le terminal affiche tout ce que tu tapes).
C'est une première étape pour vérifier le bon fonctionnement.
Ensuite avec juste le RX connecté au TX du SFP, tu dois voir les traces de boot.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 27 septembre 2022 à 01:05:37
Intéressant, donc le uboot pourtant "verrouillé" réagit quand même à CTRL+C (sauf qu'il n'attend pas les 3s classiques).
Au départ le TeraTerm est sur COM1, qui semble être un port série sur la carte mère.

Putty ne devrait pas avoir de problème à ouvrir le port, sauf peut-être si TeraTerm l'a déjà ouvert.
Le fait de brancher les fils ou non ne devrait pas influer à ce stade.

L'USB-TTL est-il bien en 3,3V ?

Pour alimenter le 3,3V à partir de l'adaptateur USB-TTL comme ils le font, il faut qu'il puisse fournir assez de courant, pas sûr que ce soit le cas de tous.
Si par exemple il se déconnecte de temps en temps de l'USB, c'est le signe qu'il y a un soucis.

Déjà, sans brancher le SFP, tu peux vérifier qu'en reliant RX et TX ensembles tu arrives bien à avoir un écho (le terminal affiche tout ce que tu tapes).
C'est une première étape pour vérifier le bon fonctionnement.
Ensuite avec juste le RX connecté au TX du SFP, tu dois voir les traces de boot.

Merci beaucoup pour cette éclairage, je vérifierai en reliant TX et RX demain …
Tu m’as peut-être mis sur un piste je sais que mon USB-TTL est compatible 3.3 et 5V ..
 Mais du coup dans le cas où l’erreur est qu’il soit réglé sur 5V (à vérifier demain) Tera Term me retourne dés symbole sans logique c’est bien ça ?

Je ne suis pas sûr de comprendre qu’entend-tu parle « juste le RX connecté au TX du SFP » de mon cote j’ai suivi les indications de câblage de la p82 sur le Molex est-ce bien ça qu’il faut faire ?

PS : j’ai retrouvé une photo (je ne l’ai pas avec moi) mais il me semble bien réglé sur 3.3 V non ?

Merci pour tes éclaircissements et ton aide !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 27 septembre 2022 à 01:52:23
Je ne suis pas sûr de comprendre qu’entend-tu parle « juste le RX connecté au TX du SFP » de mon cote j’ai suivi les indications de câblage de la p82 sur le Molex est-ce bien ça qu’il faut faire ?

PS : j’ai retrouvé une photo (je ne l’ai pas avec moi) mais il me semble bien réglé sur 3.3 V non ?
Oui, c'est bien 3,3V.

Le brochage exact n'est pas clair, tout le monde indique les broches 2 et 7, mais pas toujours dans le même ordre.
Dans ce cas, le plus simple est de trouver le TX du module : on connecte la broche 2 ou la broche 7 au RX de l'USB-TTL, et on regarde ce que ça donne.
Une fois qu'on a des traces, on sait que l'autre broche est le RX, qu'on peut connecter au TX de l'USB-TTL sans crainte (sans risque de connecter deux TX, cad deux sorties, entre elles).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 septembre 2022 à 07:48:05
Quand j'ai réalisé la manip (avec le shunt sur la flash, je ne clique pas ctrl+C à la main assez vite), l'alimentation 3.3V de mon convertisseur série n'était pas suffisante pour alimenter le module. Ça s'est fini avec une petite alimentation de labo, et là, aucun problème...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 28 septembre 2022 à 15:55:04
Oui, c'est bien 3,3V.

Le brochage exact n'est pas clair, tout le monde indique les broches 2 et 7, mais pas toujours dans le même ordre.
Dans ce cas, le plus simple est de trouver le TX du module : on connecte la broche 2 ou la broche 7 au RX de l'USB-TTL, et on regarde ce que ça donne.
Une fois qu'on a des traces, on sait que l'autre broche est le RX, qu'on peut connecter au TX de l'USB-TTL sans crainte (sans risque de connecter deux TX, cad deux sorties, entre elles).

Donc il faut que j’essaie de connecter uniquement la broche 2 ou 7 pour trouver tx mais quels sont les fameuses trace qui doivent s’afficher ? Et sur quels logiciels ? Toujours tera Term ?

Merci beaucoup pour ton aide précieuse ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 28 septembre 2022 à 15:57:47
Quand j'ai réalisé la manip (avec le shunt sur la flash, je ne clique pas ctrl+C à la main assez vite), l'alimentation 3.3V de mon convertisseur série n'était pas suffisante pour alimenter le module. Ça s'est fini avec une petite alimentation de labo, et là, aucun problème...

Je ne suis pas sûr de comprendre pourquoi parles-tu de CTRL+C (je ne me souviens pas l’avoir vue à la p82 ?)
Et côté alim de labo je n’en ai pas puis-je utilisé une autre alim en 3.3v exemple chargeur de téléphone ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 septembre 2022 à 16:27:10
Un chargeur de téléphone c'est pas souvent en 3.3V. Souvent en 5V.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 28 septembre 2022 à 16:30:21
Un chargeur de téléphone c'est pas souvent en 3.3V. Souvent en 5V.

Où puis-je trouver une alimentation en 3.3V sans alim de labo du coup ?

Merci de ton aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 28 septembre 2022 à 18:25:58
Ca pourrait être utile ça ?

Câble USB vers UART 3.3 V TTL
https://fr.rs-online.com/web/p/accessoires-pour-outils-de-developpement/0429307
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 28 septembre 2022 à 22:30:15
Donc il faut que j’essaie de connecter uniquement la broche 2 ou 7 pour trouver tx mais quels sont les fameuses trace qui doivent s’afficher ? Et sur quels logiciels ? Toujours tera Term ?
Avec TeraTerm ou Putty, tu dois voir du texte.
On voit certaines lignes sur les photos de la p82.

Je ne suis pas sûr de comprendre pourquoi parles-tu de CTRL+C (je ne me souviens pas l’avoir vue à la p82 ?)
Et côté alim de labo je n’en ai pas puis-je utilisé une autre alim en 3.3v exemple chargeur de téléphone ?
La procédure d'origine imposait de faire un court-circuit sur la flash SPI.
La ROM intégrée ne la trouvait donc pas, et le boot s'arrêtait, on pouvait envoyer le 1224abort.bin en xmodem (en fait un bootloader chargé en RAM, et ensuite exécuté).

https://hack-gpon.github.io/ont-huawei-ma5671a-root/ suggère qu'en fait le bootloader qui est sur la flash SPI, même s'il est paramétré avec un bootdelay à 0 (il n'attend pas 3s qu'on appuie sur une touche avant de continuer le boot), peut quand même être interrompu en faisant Ctrl+C au bon moment (la boucle avec le "ser.write(chr(3).encode())" dans le script python le fait en continu pendant 3s).
Le script python fait ensuite toutes les commandes de déverrouillage du bootloader, qui permettent ensuite un accès plus simple, et surtout au Linux de démarrer avec la console active sur le port série.
Une fois démarré sous Linux, la console permet de modifier /etc/passwd, pour que le ssh donne accès à un shell classique au lieu du minishell Lantiq.

Pour l'alimentation, si tu n'as pas de matériel il faut espérer que ton USB-TTL fournisse assez de courant, parfois il faut essayer plusieurs fois pour que ça passe (la page en parle d'ailleurs, une alimentation insuffisante peut faire planter ou rebooter aléatoirement).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 29 septembre 2022 à 16:32:26
Oui, c'est bien 3,3V.

Le brochage exact n'est pas clair, tout le monde indique les broches 2 et 7, mais pas toujours dans le même ordre.
Dans ce cas, le plus simple est de trouver le TX du module : on connecte la broche 2 ou la broche 7 au RX de l'USB-TTL, et on regarde ce que ça donne.
Une fois qu'on a des traces, on sait que l'autre broche est le RX, qu'on peut connecter au TX de l'USB-TTL sans crainte (sans risque de connecter deux TX, cad deux sorties, entre elles).

Merci à toi, tu m'as enfin permis de trouvé la solution pour la première étape !

Il faut donc sélectionner le bon port série (COM3 dans mon cas) mettre la vitesse à 115200 dans teraterm dans Configuration/Port Série/New Settings
Sur le molex intervertir les broche 2 et 7 puis connecter le VCC
L'ecran suivant apparait :)
Première parti réussi ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 29 septembre 2022 à 19:07:20
J'ai réussi à atteindre l'étape du transfert (de mon coté assez rapide -1 min) cependant il m'est impossible d'arriver à mes fin avec CTRL+C je n'obtiens pas FALCON =>
j'ai pourtant essayé un vingtaine de fois sans succès, comment faire ?

Une fois que j'entre dans u-boot je lève le shunt puis je fais 7 transfert le fichier ... et j'essaie de faire CTRL+C mais sans succès (on est d'accord pas besoin de shunt à ce moment là ? )

Y a t-il une autre façon de procéder ?
Au secouuuurs ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 septembre 2022 à 19:54:13
J'ai réussi à atteindre l'étape du transfert (de mon coté assez rapide -1 min) cependant il m'est impossible d'arriver à mes fin avec CTRL+C je n'obtiens pas FALCON =>
j'ai pourtant essayé un vingtaine de fois sans succès, comment faire ?
Je pense qu'il faut vraiment être très rapide pour s'arrêter dans u-boot avec la configuration d'origine, d'où le script.

Une fois que j'entre dans u-boot je lève le shunt puis je fais 7 transfert le fichier ... et j'essaie de faire CTRL+C mais sans succès (on est d'accord pas besoin de shunt à ce moment là ? )
Avec le court-circuit, le boot s'arrête dans la ROM.
Ensuite on peut l'enlever, choisir l'option 7 et envoyer le binaire.
Dès le transfert fini, le u-boot se lance, et on a effectivement peu de temps pour l'interrompre.

https://ttssh2.osdn.jp/manual/4/en/usage/keyboard.html parle de Alt+B, donc peut-être qu'il faut utiliser ce raccourci au lieu du Ctrl+C standard.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 29 septembre 2022 à 20:12:02
Je pense qu'il faut vraiment être très rapide pour s'arrêter dans u-boot avec la configuration d'origine, d'où le script.
Avec le court-circuit, le boot s'arrête dans la ROM.
Ensuite on peut l'enlever, choisir l'option 7 et envoyer le binaire.
Dès le transfert fini, le u-boot se lance, et on a effectivement peu de temps pour l'interrompre.

https://ttssh2.osdn.jp/manual/4/en/usage/keyboard.html parle de Alt+B, donc peut-être qu'il faut utiliser ce raccourci au lieu du Ctrl+C standard.

Tu parles du script ? Lequels ? Et comment s'en servir ?

Pour Alt+B je vais essayé et te fais un retour ...

Merci beaucoup de tes lumières
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 septembre 2022 à 20:27:05
Tu parles du script ? Lequels ? Et comment s'en servir ?
Le script de https://hack-gpon.github.io/ont-huawei-ma5671a-root/ , n'a besoin d'aucun fichier.
Il faut mettre le nom du port série à utiliser dedans.

En revanche il faut avoir python, et faire la commande "pip install pyserial" qu'ils indiquent avant de lancer le script.
Sous Windows, c'est par exemple https://www.python.org/ftp/python/3.10.7/python-3.10.7-amd64.exe ou à partir du Microsoft Store.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 30 septembre 2022 à 23:45:30
Il faut utiliser l'une ou l'autre méthode.
Le script est 100% automatique, donc comme indiqué sur la page si on l'utilise il n'y a pas de commande à faire dans le bootloader (uniquement la commande sur /etc/passwd dans Linux).

Le reboot spontané, ça ressemble à une alimentation insuffisante, le 3,3V de l'USB-TTL ne doit pas fournir assez de courant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 octobre 2022 à 17:43:08
Il faut utiliser l'une ou l'autre méthode.
Le script est 100% automatique, donc comme indiqué sur la page si on l'utilise il n'y a pas de commande à faire dans le bootloader (uniquement la commande sur /etc/passwd dans Linux).

Le reboot spontané, ça ressemble à une alimentation insuffisante, le 3,3V de l'USB-TTL ne doit pas fournir assez de courant.

Merci beaucoup, j'ai réussi à le rooter et à mettre le mA5671a_root_mtd2 !!! J'ai suivi la procédure pour le root automatique j'y est donc désormais accès via mon switch avec les id root/admin123 ... Si j'ai bien compris mon ONU est maintenant prêt pour que je puisse lui ajouter les infos orange ?
Il me semble qu'il me faut aussi rentrer mA5671a_root_mtd5 en ssh ? Mais comment faire ?

Coté info orange j'ai bien rentrer fw_setenv ont_serial SMBSXXXXXXXX mais est-ce qu'il faut mettre autre chose comme commande comme le vendor id ? 

Merci beaucoup pour ton aide si précieuse !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 octobre 2022 à 17:46:26
Quand j'ai réalisé la manip (avec le shunt sur la flash, je ne clique pas ctrl+C à la main assez vite), l'alimentation 3.3V de mon convertisseur série n'était pas suffisante pour alimenter le module. Ça s'est fini avec une petite alimentation de labo, et là, aucun problème...

J'ai avancé j'ai réussi à mettre mA5671a_root_mtd2 mais pour le mA5671a_root_mtd5 j'ai crus comprendre qu'il fallait le faire en ssh ? mais comment ? Et coté commande pour envoyé les info à orange j'ai bien saisi, fw_setenv ont_serial ABCD12345678 mais quels sont les autre commande a saisir pour le vendre ID notamment etc ?

Merci de votre aide à tous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 01 octobre 2022 à 19:25:39
Bonsoir Asclèpios,

    J'ai une installation fonctionnelle avec un MA5671A, mais pour ma part je n'ai pas réussi à le faire fonctionner directement, j'ai dû le flasher en CarlitoxxV1. Ensuite j'ai paramétré le MA5671A "carlitoxé" en suivant de
    près ces instructions : https://github.com/akhamar/orange-2500mbps-G010SP


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 octobre 2022 à 20:16:08
Bonsoir Asclèpios,

    J'ai une installation fonctionnelle avec un MA5671A, mais pour ma part je n'ai pas réussi à le faire fonctionner directement, j'ai dû le flasher en CarlitoxxV1. Ensuite j'ai paramétré le MA5671A "carlitoxé" en suivant de
    près ces instructions : https://github.com/akhamar/orange-2500mbps-G010SP

Je vois, j'essaierai demain pour ma pars j'ai essayé avec les instruction p234 mais je n'arrive pas à trouvé le fichier /etc/init.d/sys.sh et /etc/mibs/ponstick.ini

Je vois aussi que sur le liens du tu m'as donné il demande de faire une modification dans le fichier sys.sh mais introuvable pourtant ls /etc/int.d retourne un résultat mais sans le fichier rechercher.

Par ailleurs p82 dans la seconde parti de proapp indique

-> redémarrer, votre ONU devrait être joignable au 192.168.1.10 (root/admin123)
-> à vous de voir si vous flashez aussi la partition mtd5 avec
Code: [Sélectionner]
mtd -e image1 write mtd5_root.bin image1

Si je comprends bien il faut le faire via ssh ? Mais comment le faire ? ou bien il faut le faire avec l'USB-TTL et Tera Term

Merci à tous je touche au but avec cette ONU laborieusement mais grâce a vous ... En espérant qu'une fois fonctionnel je n'aurait plus de rebut avec mon Mikrotik CCR2116 RouterOS 7.5


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 01 octobre 2022 à 20:20:10
Il faut utiliser l'une ou l'autre méthode.
Le script est 100% automatique, donc comme indiqué sur la page si on l'utilise il n'y a pas de commande à faire dans le bootloader (uniquement la commande sur /etc/passwd dans Linux).

Le reboot spontané, ça ressemble à une alimentation insuffisante, le 3,3V de l'USB-TTL ne doit pas fournir assez de courant.

Merci infiniment à toi j'ai bien avancé il ne me manque plus que les VLAN ... et possiblement mtd5_root.bin ?
Je ne trouve pas sys.sh dans init.d ni le dossier mibps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 02 octobre 2022 à 00:39:44
mtd2 et mtd5 sont les deux images utilisées normalement de manière alternative pour les mises à jour, donc si on a modifié mtd2 et on démarre dessus, modifier mtd5 en plus ne change rien.

La méthode de la p82 fait le backup et le flashage de mtd2 depuis le bootloader (ce qui fait le root).

L'autre méthode fait le "sed -i  "s|/opt/lantiq/bin/minishell|/bin/ash|g" /etc/passwd" depuis le port série dans Linux.
Ensuite c'est rooté, puisqu'il y a l'accès root en ssh.
On peut faire un backup depuis le ssh, ce qui peut être utile.
Mais pour ce qui est de flasher mtd2/mtd5, je ne sais pas à quoi ça sert dans ce cas.

J'ai avancé j'ai réussi à mettre mA5671a_root_mtd2 mais pour le mA5671a_root_mtd5 j'ai crus comprendre qu'il fallait le faire en ssh ? mais comment ? Et coté commande pour envoyé les info à orange j'ai bien saisi, fw_setenv ont_serial ABCD12345678 mais quels sont les autre commande a saisir pour le vendre ID notamment etc ?
Le "fw_setenv ont_serial", c'est uniquement pour des firmwares Carlitoxx ou autres.

Dans tous les cas, tu peux tester le SN temporairement sans aucune modification avec "onu gtcsns SMBSxxxxxxxx".
Normalement ça devrait être suffisant pour passer en O5 à vérifier avec "onu ploamsg".

Sur un OLT HWTC, ça peut être suffisant pour avoir l'ONT fonctionnel (sauf que le SN est perdu au reboot).
Sur un OLT ALCL, il faut Hardware Version, donc c'est plus compliqué.

Si tu as flashé l'image de la p82, ça semble être un firmware d'origine, donc :
 - Le SN est dans sfp_a2_info (cf https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25) : pour simplifier tu peux utiliser https://gpon-sfp.felix.systems/gen_huawei.php : tu lui donnes le résultat de "fw_printenv sfp_a2_info" (begin-base64 ...), tu renseigne le numéro de série et du choisis "Modify and generate new data", et ensuite fw_setenv sfp_a2_info "..." en mettant la valeur modifiée donnée
 - dans le MIB file ("fw_printenv mib_file" et "uci show omci.default.mib_file" pour voir s'il y a un fichier particulier utilisé, sinon c'est /etc/mibs/data_1g_8q.ini)
256 0 HWTC CC4.A\0\0\0\0\0\0\0\0 00000000 2 0 0 0 0 #0=>
256 0 SMBS SMBSSGLBF121\0 00000000 2 0 0 0 0 #0Ca permet normalement de changer :
 - Vendor ID : je ne sais pas si les OLT utilisés par Orange l'exigent, mais la norme dit que ça doit correspondre aux 4 premières lettres du SN => SMBS
 - Hardware Version : c'est nécessaire pour les OLT ALCL (pas pour HWTC)
Il faut redémarrer pour que ce soit pris en compte.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 octobre 2022 à 02:14:47
mtd2 et mtd5 sont les deux images utilisées normalement de manière alternative pour les mises à jour, donc si on a modifié mtd2 et on démarre dessus, modifier mtd5 en plus ne change rien.

La méthode de la p82 fait le backup et le flashage de mtd2 depuis le bootloader (ce qui fait le root).

L'autre méthode fait le "sed -i  "s|/opt/lantiq/bin/minishell|/bin/ash|g" /etc/passwd" depuis le port série dans Linux.
Ensuite c'est rooté, puisqu'il y a l'accès root en ssh.
On peut faire un backup depuis le ssh, ce qui peut être utile.
Mais pour ce qui est de flasher mtd2/mtd5, je ne sais pas à quoi ça sert dans ce cas.
Le "fw_setenv ont_serial", c'est uniquement pour des firmwares Carlitoxx ou autres.

Dans tous les cas, tu peux tester le SN temporairement sans aucune modification avec "onu gtcsns SMBSxxxxxxxx".
Normalement ça devrait être suffisant pour passer en O5 à vérifier avec "onu ploamsg".

Sur un OLT HWTC, ça peut être suffisant pour avoir l'ONT fonctionnel (sauf que le SN est perdu au reboot).
Sur un OLT ALCL, il faut Hardware Version, donc c'est plus compliqué.

Si tu as flashé l'image de la p82, ça semble être un firmware d'origine, donc :
 - Le SN est dans sfp_a2_info (cf https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/25) : pour simplifier tu peux utiliser https://gpon-sfp.felix.systems/gen_huawei.php : tu lui donnes le résultat de "fw_printenv sfp_a2_info" (begin-base64 ...), tu renseigne le numéro de série et du choisis "Modify and generate new data", et ensuite fw_setenv sfp_a2_info "..." en mettant la valeur modifiée donnée
 - dans le MIB file ("fw_printenv mib_file" et "uci show omci.default.mib_file" pour voir s'il y a un fichier particulier utilisé, sinon c'est /etc/mibs/data_1g_8q.ini)
256 0 HWTC CC4.A\0\0\0\0\0\0\0\0 00000000 2 0 0 0 0 #0=>
256 0 SMBS SMBSSGLBF121\0 00000000 2 0 0 0 0 #0Ca permet normalement de changer :
 - Vendor ID : je ne sais pas si les OLT utilisés par Orange l'exigent, mais la norme dit que ça doit correspondre aux 4 premières lettres du SN => SMBS
 - Hardware Version : c'est nécessaire pour les OLT ALCL (pas pour HWTC)
Il faut redémarrer pour que ce soit pris en compte.

Oui je comprends pour le fichier data_ …. , ce serai comme l’ONU de FS.COM mais je n’ai pas regardé de ce côté là, en fait ne l’ayant pas trouvé…
j’ai réussi grâce à toi notamment à le passé sous Carlitoxx (preuve étant fw_setenv ont_serial NSERIE ne m’a pas retourné de message d’erreur) mais dans la Pro dure je ne trouve pas le fichier sys.sh dans l’endroit indiqué.
Du coup les VLAN ne remontent pas en faisant gtop c+v ou c+x

Par contre avec onu ploamsg je suis bien en O5
Comment trouver sys.sh ? Ou le fichier data_ … dans carlitoxx ?
J’ai suivi la procédure auto pour le root (que tu m’as donné ;) et après j’ai suivi la deuxième parti du tuto de proap

Merci infiniment de tes lumières ;)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 02 octobre 2022 à 04:35:33
j’ai réussi grâce à toi notamment à le passé sous Carlitoxx (preuve étant fw_setenv ont_serial NSERIE ne m’a pas retourné de message d’erreur) mais dans la Pro dure je ne trouve pas le fichier sys.sh dans l’endroit indiqué.
Si tu n'as pas de sys.sh, à priori tu n'es pas sur le firmware Carlitoxx.
J'ai regardé le contenu du mA5671a_root_mtd2.img du tuto.7z du proap, c'est bien un firmware Huawei.
fw_setenv peut positionner n'importe quelle variable, ce n'est pas pour autant qu'elle sera lue.

Je pense donc que le SN n'est pas renseigné, mais c'est bizarre d'avoir déjà O5 (peut-être un OLT ALCL).
Vérifie avec "onu gtcsng", si tu n'as pas le SN comme je le pense, tu peux le renseigner temporairement avec "onu gtcsns SMSBxxxxxxxx".
Ensuite tu peux vérifier si tu as les VLAN (peut-être que si tu étais dans un faux O5 avant, il faut débrancher la fibre, attendre un peu, puis la rebrancher).

Si après tu n'as toujours pas de VLAN, alors tu es probablement sur un OLT ALCL, et il faut modifier le fichier MIB comme j'ai indiqué.
Il faut d'abord vérifier "fw_printenv mib_file" et "uci show omci.default.mib_file" pour voir si le nom du fichier à utiliser n'a pas été modifié, mais c'est peu probable.
Ce serait donc  /etc/mibs/data_1g_8q.ini, qui est dans le mA5671a_root_mtd2.img.

Il faudra également modifier sfp_a2_info comme je l'ai indiqué pour que le SN soit appliqué automatiquement à chaque reboot.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 octobre 2022 à 12:51:23
Si tu n'as pas de sys.sh, à priori tu n'es pas sur le firmware Carlitoxx.
J'ai regardé le contenu du mA5671a_root_mtd2.img du tuto.7z du proap, c'est bien un firmware Huawei.
fw_setenv peut positionner n'importe quelle variable, ce n'est pas pour autant qu'elle sera lue.

Je pense donc que le SN n'est pas renseigné, mais c'est bizarre d'avoir déjà O5 (peut-être un OLT ALCL).
Vérifie avec "onu gtcsng", si tu n'as pas le SN comme je le pense, tu peux le renseigner temporairement avec "onu gtcsns SMSBxxxxxxxx".
Ensuite tu peux vérifier si tu as les VLAN (peut-être que si tu étais dans un faux O5 avant, il faut débrancher la fibre, attendre un peu, puis la rebrancher).

Si après tu n'as toujours pas de VLAN, alors tu es probablement sur un OLT ALCL, et il faut modifier le fichier MIB comme j'ai indiqué.
Il faut d'abord vérifier "fw_printenv mib_file" et "uci show omci.default.mib_file" pour voir si le nom du fichier à utiliser n'a pas été modifié, mais c'est peu probable.
Ce serait donc  /etc/mibs/data_1g_8q.ini, qui est dans le mA5671a_root_mtd2.img.

Il faudra également modifier sfp_a2_info comme je l'ai indiqué pour que le SN soit appliqué automatiquement à chaque reboot.

Merci infiniment pour toutes ces informations si précieuse ;)
Encore quelques questions…

Quels est ton ONU ?
As-tu un routeur Mikrotik CCR2004 ou CCR2116 ?
Si oui as-tu essayé l’ONU de FS.com dedans et avais-tu des problèmes de fail avec le ventilo qui tourne a fond ?
Si tu as un Mikrotik CCR2004 ou CCR2116 (ou équivalent avec ventilo) as-tu eu des problèmes de fail causé par le port SFP+ et l’ONU ?
Si tu as un ONU sous carlitoxx quels avantages y voit-tu ? Quels inconvénients aussi peut-être ?
Si besoin de passé sous carlitoxx ou trouver le fichier d’install et du coup pour l’install j’imagine que le tuto de proapp parti 2 conviendra en remplaçant le fichier indiqué par le fichier carlitoxx ?

Merci encore pour toutes ces info si précieuse, et merci infiniment pour ton temps ;)

J’essaierai de suivre toute tes précieuse indications demain en espérant sa fonctionne grâce à toi et ferai un retour ici ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 octobre 2022 à 01:45:58
Si tu n'as pas de sys.sh, à priori tu n'es pas sur le firmware Carlitoxx.
J'ai regardé le contenu du mA5671a_root_mtd2.img du tuto.7z du proap, c'est bien un firmware Huawei.
fw_setenv peut positionner n'importe quelle variable, ce n'est pas pour autant qu'elle sera lue.

Je pense donc que le SN n'est pas renseigné, mais c'est bizarre d'avoir déjà O5 (peut-être un OLT ALCL).
Vérifie avec "onu gtcsng", si tu n'as pas le SN comme je le pense, tu peux le renseigner temporairement avec "onu gtcsns SMSBxxxxxxxx".
Ensuite tu peux vérifier si tu as les VLAN (peut-être que si tu étais dans un faux O5 avant, il faut débrancher la fibre, attendre un peu, puis la rebrancher).

Si après tu n'as toujours pas de VLAN, alors tu es probablement sur un OLT ALCL, et il faut modifier le fichier MIB comme j'ai indiqué.
Il faut d'abord vérifier "fw_printenv mib_file" et "uci show omci.default.mib_file" pour voir si le nom du fichier à utiliser n'a pas été modifié, mais c'est peu probable.
Ce serait donc  /etc/mibs/data_1g_8q.ini, qui est dans le mA5671a_root_mtd2.img.

Il faudra également modifier sfp_a2_info comme je l'ai indiqué pour que le SN soit appliqué automatiquement à chaque reboot.

Voilà après une bonne après-midi à prendre le temps de reflash mon ONU sous Carlitoxx, d’obtenir les VLAN j’ai une IP par le biais de mon Huawei MA5671A je tiens à remercier chacun d’être vous pour votre temps, et un merci  tout particulier à @hwti ainsi qu’à @Mackila @maximushugus @xp25 et à @Lucy-Han.

Cela fonctionne grâce à vous !
Merci beaucoup de votre aide ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 04 octobre 2022 à 01:59:55
Attention en cas de flash en Carlitoxx, il faut probablement s'assurer de restaurer les fichiers de calibration du laser, cf https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg976194/#msg976194.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 octobre 2022 à 02:56:15
Attention en cas de flash en Carlitoxx, il faut probablement s'assurer de restaurer les fichiers de calibration du laser, cf https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg976194/#msg976194.

Merci beaucoup pour l’info, je ne suis pas sur place mais je le ferai dans la semaine.

Qu’est-ce que tu as du coup comme routeur + ONU ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 04 octobre 2022 à 07:12:52
Qu’est-ce que tu as du coup comme routeur + ONU ?
J'ai un G-010S-A et un XaVi XO390 (probablement assez rare, peut-être utilisé dans d'autres pays), et comme routeur j'utilise un PC avec une carte à base de BCM57810S.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 04 octobre 2022 à 08:26:38
En parlant de carte Broadcom, est-ce que quelqu'un a deja tente le 2.5G sur les desormais tres vieilles BCM5709 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 04 octobre 2022 à 12:53:35
Citer
Attention en cas de flash en Carlitoxx, il faut probablement s'assurer de restaurer les fichiers de calibration du laser, cf https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg976194/#msg976194.

De mon côté j'utilise un MA5671A flashé en Carlitox depuis plus d'un an et je n'ai constaté aucun problème (cela ne veut pas dire que je n'en ai pas...). Quelles sont les valeurs en dBm raisonnables attendues pour RSSI et Tx ? Histoire de jeter un coup d'oeil...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 octobre 2022 à 13:01:11
De mon côté j'utilise un MA5671A flashé en Carlitox depuis plus d'un an et je n'ai constaté aucun problème (cela ne veut pas dire que je n'en ai pas...). Quelles sont les valeurs en dBm raisonnables attendues pour RSSI et Tx ? Histoire de jeter un coup d'oeil...

Que veux-tu dire par “cela ne veut pas dire que je n’en ai pas…” … Quels genre de problème avec Le Routeur ou l’ONU ? Et quels est ton routeur ?

Merci par avance pour ton retour d’expérience et tes réponses, 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 04 octobre 2022 à 13:18:11
Je parlais de l'ONU, maximushugus a constaté des "valeurs de puissance en dBm de RSSI et de Tx extravagantes" sur le fil "Remplacer ONT SFR", n'ayant jamais regardé ces valeurs ces dernières pourraient ne pas être conformes sans avoir de conséquences pour mes usages. Comme routeur, comme hwti, j'utilise un PC avec une carte à base de BCM57810S avec une Debian 11.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 octobre 2022 à 13:34:16
J'ai un G-010S-A et un XaVi XO390 (probablement assez rare, peut-être utilisé dans d'autres pays), et comme routeur j'utilise un PC avec une carte à base de BCM57810S.

Pourrais-tu détailler ta configuration ? Et les performances ? Et si ce n’est pas trop te demander le coût de ta config ?

Merci par avance de ce précieux savoir-faire ;) que tu transmets ici ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 octobre 2022 à 13:36:49
Je parlais de l'ONU, maximushugus a constaté des "valeurs de puissance en dBm de RSSI et de Tx extravagantes" sur le fil "Remplacer ONT SFR", n'ayant jamais regardé ces valeurs ces dernières pourraient ne pas être conformes sans avoir de conséquences pour mes usages. Comme routeur, comme hwti, j'utilise un PC avec une carte à base de BCM57810S avec une Debian 11.

Je vois, Pourrais-tu détailler ta configuration ? Et les performances ? Et si ce n’est pas trop te demander le coût de ta config ?

Oui en effet j’ai vue ce fils grâce à Hwti en effet il serait intéressant de connaître les valeurs correctes ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fleurs13 le 04 octobre 2022 à 18:22:40
Bonjour à tous, j’ai réussi mon installation grâce à vous, mais je me demandais comment accéder à l’interface de luci de mon carlitoxx une fois l’ONU dans le routeur ?
Peut-on remonté les log de l’ONU dans un logiciel de surveillance ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 04 octobre 2022 à 18:34:30
Et voila 2G.

Par contre comme j'utilise une VM opnsense sur xcp-ng, je n'arrive pas a tag les paquets pour le dhcp. Est-ce que le CRS305 est bien capable de tag les paquets en Ipv4 et ipv6 ?

Pour l'instant SFP dans ES-16-XG relié a un serveur xcp-ng (ryzen 7 5750G pro/64G ram ECC/intel X520-Da2) -> VM Opnsense (2vcpu, 4Go de ram, 40Go de disque).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 04 octobre 2022 à 19:06:47
Est-ce que le CRS305 est bien capable de tag les paquets en Ipv4 et ipv6 ?

Oui, sans aucun problème. Ma conf (le port SFP est ROUTER car la modif de la CoS se fait à l'entrée) :
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=Router protocol=udp src-port=68 switch=switch1 vlan-id=832
add dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=Router protocol=udp src-port=546 switch=switch1 vlan-id=832
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 octobre 2022 à 19:18:39
Oui, sans aucun problème. Ma conf (le port SFP est ROUTER) :
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=Router protocol=udp src-port=68 switch=switch1 vlan-id=832
add dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=Router protocol=udp src-port=546 switch=switch1 vlan-id=832

Est-il possible d’accéder à l’interface luci depuis le routeur ? Et en ssh ? Comment faire ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 04 octobre 2022 à 19:31:03
Les 2G sont là, avec un :

Ça fonctionne à merveille, merci à tous les contributeurs de ce forum.



Pour la posterité, j'ai dû faire le suivant sur l'ONU:
set_serial_number SCOMXXXXXXXX
sfp_i2c -i 7 -s “SERCOMM”

Dans /etc/mibs/data_1g_8q.ini:
# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

(source : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg924485/?topicseen#msg924485 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg924485/?topicseen#msg924485))
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 octobre 2022 à 18:07:15
Bonjour à tous,

Je lis toujours les propos qui sont partagés ici, avec une joie sincère quand quiconque parvient à ses fins.

Aujourd'hui, au travail, où un Altatel Nokia G-010S-A dûment peintureluré fonctionne toujours, je me mets en tête de me rebrancher sur cet accès, non encore mis en production, pour y placer un point d'accès WiFi.

Et là, surprise, le routeur semble redémarrer toutes les 5 minutes, pourtant sans souci de température. Curieux.

Je sors donc l'ONU FS.COM provisionné, pour le configurer, car il était non fonctionnel en sortie de boite, et le G-010S-A fonctionnait bien, manque de temps, toussa, toussa.
Tiens, un reboot, encore, ça ne tient pas 6 minutes alors je vais peaufiner la configuration du module ONU FS.COM

Hop hop hop, exhumation de l'ONU ad hoc,

Citer
ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.1.10 -l ONTUSER
Le mot de passe est 7sp!lwUBz1
Citer
sfp_i2c -i 7 -s “ABCD"
set_serial_number ABCD12345678
reboot

Et ça fonctionne. Bien.

Mais, la Loi de Murphy existe, et le routeur redémarre toujours vers les 5'50 d'uptime. Ce n'est pas lié au module SFP optique, et ce quelle que soit la version du firmware.
Je vais voir ce qu'il en est chez moi, et aviser.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 06 octobre 2022 à 18:48:44
J'ai l'impression que tu n'es pas le seul sur les reboot de routeur...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 octobre 2022 à 18:56:47
J'ai l'impression que tu n'es pas le seul sur les reboot de routeur...

Chez moi, ça va.

Un lien pour d'autres victimes ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 octobre 2022 à 18:57:21
Bonjour à tous,

Je lis toujours les propos qui sont partagés ici, avec une joie sincère quand quiconque parvient à ses fins.

Aujourd'hui, au travail, où un Altatel Nokia G-010S-A dûment peintureluré fonctionne toujours, je me mets en tête de me rebrancher sur cet accès, non encore mis en production, pour y placer un point d'accès WiFi.

Et là, surprise, le routeur semble redémarrer toutes les 5 minutes, pourtant sans souci de température. Curieux.

Je sors donc l'ONU FS.COM provisionné, pour le configurer, car il était non fonctionnel en sortie de boite, et le G-010S-A fonctionnait bien, manque de temps, toussa, toussa.
Tiens, un reboot, encore, ça ne tient pas 6 minutes alors je vais peaufiner la configuration du module ONU FS.COM

Hop hop hop, exhumation de l'ONU ad hoc,
Le mot de passe est 7sp!lwUBz1
Et ça fonctionne. Bien.

Mais, la Loi de Murphy existe, et le routeur redémarre toujours vers les 5'50 d'uptime. Ce n'est pas lié au module SFP optique, et ce quelle que soit la version du firmware.
Je vais voir ce qu'il en est chez moi, et aviser.

Bonjour, très heureux de pouvoir te donner une piste pour le Routeur est-ce bien un Mikrotik CCR ? Quels version de firmware as-tu essayé ? Quels sont les infos affichées dans Health ? Comment as-tu les infos de temp de l’ONU ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 octobre 2022 à 19:03:02
Chez moi, ça va.

Un lien pour d'autres victimes ?

Moi une des dernières victimes mais je crois que j’ai solutionné le problème… et d’ailleurs il faudrai modifier la page principale du FS.com en conséquence ;)

Je crois que j’ai solutionné le problème.

Mon routeur avait les fan qui se mettait en erreur et tourner à fond avec une erreur de PSU (bien qu’internet et réseaux local toujours OK) après redémarrage tout retour à la normale pour une durée aléatoire entre 1h / 3h ou 1d 8h le maximum que j’atteignais avec RouteurOS 7.5 (version beta c’était pire) version antérieure aussi.
A priori cela date de la mise à jour majeur 7.0 sur certains modules optiques

L’erreur est connue de Mikrotik et il y a une page sur leurs forums à ce propos (cf plus haut dans le fils)

De mon côté suis à ce problème j’ai rooter et flashé un Huawei 5671A et depuis 2d 23h45 plus de problème

J’ai pus constaté que depuis le changement d’ONU j’avais la température du SFP ONU avec le FS.com (version stock), et plus avec le Huawei MA5671A(carlitoxx V1)
Je suppose donc que pour une raison que j’ignore le Mikrotik CCR2116 gère mal l’info de temp de l’ONU (qui n’était pourtant pas excessive)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 octobre 2022 à 19:15:45
Chez moi, ça va.

Un lien pour d'autres victimes ?

Il faudrait essayer de trouver un moyen pour faire en sorte que l’ONU ne remonte pas les données de température
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 octobre 2022 à 19:50:26
Bonsoir, Fleurs je cherche aussi la réponse à savoir comment accéder à l’interface de l’ONU luci et en ssh via le routeur et aussi un moyen pour récupérer les log et info snmp si dispo ?
Quelqu’un aurait-il la gentillesse de nous donné la réponse ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 octobre 2022 à 22:31:56
Je me demande d’ailleurs si les ONU 10Gb/s existe ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 06 octobre 2022 à 22:41:21
https://lafibre.info/images/tuto/schema_techno_fibre.pdf?version=last
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 octobre 2022 à 22:44:26
https://lafibre.info/images/tuto/schema_techno_fibre.pdf?version=last

Donc si je comprends bien cela existe… Mais comment trouver l’ONU qui s’adaptera chez Orange par exemple …
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 octobre 2022 à 00:42:33
Donc si je comprends bien cela existe… Mais comment trouver l’ONU qui s’adaptera chez Orange par exemple …

La techno utilisée est celle mise en place par l'opérateur. Ne commence pas à brancher autre chose que ce qui est prévu sur ta fibre, tu risques de planter le net pour tous tes voisins.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 octobre 2022 à 01:01:58
La techno utilisée est celle mise en place par l'opérateur. Ne commence pas à brancher autre chose que ce qui est prévu sur ta fibre, tu risques de planter le net pour tous tes voisins.

Non bien sûr, mais je me demandai si dans le cadre d’une offre SFR 8Gb/s par exemple si on pourrait trouver les ONU compatible, simple curiosité, ou si cela n’existait pas encore ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 octobre 2022 à 01:03:26
La techno utilisée est celle mise en place par l'opérateur. Ne commence pas à brancher autre chose que ce qui est prévu sur ta fibre, tu risques de planter le net pour tous tes voisins.

Mais d’ailleurs n’y a t-il pas des sécurités prévu pour éviter ce genre de problème ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 octobre 2022 à 07:51:37
Mais d’ailleurs n’y a t-il pas des sécurités prévu pour éviter ce genre de problème ?

Des sécurités, du genre fournir au client le matériel adapté ? et faire réaliser la mise en service par un sachant lors de l'ouverture de la ligne ? (  ;) )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 octobre 2022 à 11:08:17
Bonjour, très heureux de pouvoir te donner une piste pour le Routeur est-ce bien un Mikrotik CCR ? Quels version de firmware as-tu essayé ? Quels sont les infos affichées dans Health ? Comment as-tu les infos de temp de l’ONU ?

Bonjour Asclèpios, sois le bienvenu sur mon fil  ;).
Je te remercie de ta sollicitude.
Je dispose de 2 CCR2004-1G-12S+2XS, l'un d'entre eux est à moi, l'autre à la société où je travaille, et, oui, ce sont des Mikrotik CCR, que je recommande depuis la 1ère des pour l'heure 328 pages de ce fil.
Le problème intervient sur un seul des 2 CCR, aussi bien sous RouterOS v7.3bétaX, v7.5 que v7.6rc1.
Le problème intervient quel que soit le module SFP ONU branché, et intervient même quand il n'est pas branché.

J'ai donc sans doute une vraie anomalie sur le routeur en question.
Bien sûr, c'est celui qui est dans une baie accrochée (mais quelle idée...), blindée d'équipements, de surcroît, et bien sûr je pars en congrès toute la semaine prochaine, à Caen, wouhaou trop cool mégaclasse. Je prévois une veste de quart bien chaude, des chaussures étanches, et heureusement que ce à quoi je participerai sera passionnant. Pendant ce temps je n'aurai pas le temps de gérer le retour RMA qui se profile. Argh.

Si un membre du fil est sur Caen, on se boit une bière sans problème  :D Contact via MP
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 07 octobre 2022 à 13:07:51
Préviens pour quand tu passeras du côté de Bordeaux ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 octobre 2022 à 13:23:32
Quelqu’un à une idée pour la déconnection temporaire de la fibre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 octobre 2022 à 14:02:21
J'ai un paquet de scripts qui tourne su cet équipement là.
Je vais commencer par les retirer tous.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 octobre 2022 à 16:30:00
Bonjour Asclèpios, sois le bienvenu sur mon fil  ;).
Je te remercie de ta sollicitude.
Je dispose de 2 CCR2004-1G-12S+2XS, l'un d'entre eux est à moi, l'autre à la société où je travaille, et, oui, ce sont des Mikrotik CCR, que je recommande depuis la 1ère des pour l'heure 328 pages de ce fil.
Le problème intervient sur un seul des 2 CCR, aussi bien sous RouterOS v7.3bétaX, v7.5 que v7.6rc1.
Le problème intervient quel que soit le module SFP ONU branché, et intervient même quand il n'est pas branché.

J'ai donc sans doute une vraie anomalie sur le routeur en question.
Bien sûr, c'est celui qui est dans une baie accrochée (mais quelle idée...), blindée d'équipements, de surcroît, et bien sûr je pars en congrès toute la semaine prochaine, à Caen, wouhaou trop cool mégaclasse. Je prévois une veste de quart bien chaude, des chaussures étanches, et heureusement que ce à quoi je participerai sera passionnant. Pendant ce temps je n'aurai pas le temps de gérer le retour RMA qui se profile. Argh.

Si un membre du fil est sur Caen, on se boit une bière sans problème  :D Contact via MP

Merci Gnubyte pour l'instant j'avoue que je suis encore en rodage (je découvre Mikrotik mais ce n'est pas simple dernier bug découvert il y a quelques minute (j'ai fait un shutdown mais le routeur ne s'arrête pas, cela me fait comme lors de l'erreur avec l'ONU fs.com les fan a fond cependant le routeur ne s'arrête pas, et contrairement à l'erreur causé par l'ONU fs.com je perds internet.

De mon côté l'ONU Huawei MA5671A n'as pas mis le routeur en erreur durant plus de trois jours (je présume que le fait qu'il n'y est pas l'info de température du SFP dans Health sur le Routeur n'est pas étranger à ce bon fonctionnement !
J'ai malheureusement dû débrancher l'ONU donc il faudra que je fasse un retour d'expérience quand j'aurai tout stabilisé.

D'ailleurs avez-vous des conseils cote parametrage du par-feu (à savoir j'ai un Synology et j'utilise Molotov, Netflix, Prime, Plex serveur sur Synology et client sur Apple TV et a distance)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 07 octobre 2022 à 18:45:27
Bonsoir Asclèpios,

Chez moi le fichier .goi_recovered est bien présent mais le chemin est /etc/optic/ et non pas /etc/optics/ (il y a un s en plus). Cependant ce fichier a une taille de zéro octet...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 octobre 2022 à 18:49:58
Bonsoir Asclèpios,

Chez moi le fichier .goi_recovered est bien présent mais le chemin est /etc/optic/ et non pas /etc/optics/ (il y a un s en plus). Cependant ce fichier a une taille de zéro octet...

Merci beaucoup, je vais regarder tout de suite ;)
Je ne t’oublie pas si tu es dispo je t’appellerai dans le courant de la semaine prochaine un peu débordé 😅

Merci beaucoup pour l’info
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 octobre 2022 à 19:31:10
Bonsoir Asclèpios,

Chez moi le fichier .goi_recovered est bien présent mais le chemin est /etc/optic/ et non pas /etc/optics/ (il y a un s en plus). Cependant ce fichier a une taille de zéro octet...

Merci beaucoup en effet un simple s de trop j'aurai dû y pensé !

J'ai bien supprimer le dis fichier, mais il était en effet vide !? Je ne sais pas si cela est normal ... il faudra demandé aux spécialistes ainsi que les valeurs nominal
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 07 octobre 2022 à 22:49:15
(page 272 (juste pour sauvegarde où j'étais!))

=> je vais surement souscrire à Orange FTTH 1000/300 en .. Pologne :D

à voir si je peux y mettre mon ONT SFP :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 octobre 2022 à 23:41:52
(page 272 (juste pour sauvegarde où j'étais!))

=> je vais surement souscrire à Orange FTTH 1000/300 en .. Pologne :D

à voir si je peux y mettre mon ONT SFP :D

Sans problème on t’y aidera
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 07 octobre 2022 à 23:51:48
Merci ;)

Pour ceux que ça intéresse, la ligne est fournie avec une Funbox 6 :D https://www.orange.pl/omnibook/orange-funbox-6
Je n'ai pas idée si le matériel est partagé avec les dernières LB en France mais ça sera intéréssant à décortiquer.
Aussi il y'a un ONT intégré. Parfois il y'a un ONT externe. A voir ce qui sera fourni ou si je peux demander à avoir un ONT externe.

L'ONT externe est le boitier classique qu'on voit partout, je dois avoir le même modèle dans mes cartons d'ailleurs !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 octobre 2022 à 01:25:47
J'ai bien supprimer le dis fichier, mais il était en effet vide !? Je ne sais pas si cela est normal ... il faudra demandé aux spécialistes ainsi que les valeurs nominal
/etc/optic/.goi_recovered est toujours un fichier vide : il signale simplement que le script /etc/init.d/recover_goi.sh a été exécuté : les fichiers de calibration ne sont donc extraits de la variable "goi_config" du bootloader qu'une seule fois, au premier boot.
Effacer /etc/optic/.goi_recovered permet donc de restaurer les fichiers de calibration propre à votre ONT au prochain boot.

J'ai regardé l'image mtd2.bin de https://raw.githubusercontent.com/akhamar/orange-2500mbps-G010SP/master/CarlitoxV1.zip.
Elle correspond à un dump fait d'un ONT ayant booté au moins une fois, et n'a pas été nettoyée.
Il est probable que beaucoup d'images dumpées depuis un ONT Lantiq (sauf G-010S-A) aient le même problème.

Une image OpenWrt classique de ce type contient plusieurs éléments :
 - entêtes et kernel
 - rootfs (squashfs) : c'est l'ensemble des fichiers du firmware, en lecture seule
 - overlay (jffs2) : c'est l'ensemble des modifications faites sur le rootfs (configuration, ...)

Ici l'overlay n'est pas vide, en flashant on récupère tous les réglages de l'ONT Carlitoxx qui a été dumpé, y compris sa calibration !
C'est pour ça qu'après l'avoir flashée, il est nécessaire d'effacer le /etc/optic/.goi_recovered pour retrouver la bonne calibration.

Une autre solution est de faire un factory reset pour effacer tout l'overlay : "firstboot", puis "reboot".

Idéalement, la personne publiant les images aurait dû les nettoyer en effaçant la partie JFFS2 (simplement en la remplissant de 0xFF, l'ONT l'aurait formatée au premier boot).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 08 octobre 2022 à 01:39:57
/etc/optic/.goi_recovered est toujours un fichier vide : il signale simplement que le script /etc/init.d/recover_goi.sh a été exécuté : les fichiers de calibration ne sont donc extraits de la variable "goi_config" du bootloader qu'une seule fois, au premier boot.
Effacer /etc/optic/.goi_recovered permet donc de restaurer les fichiers de calibration propre à votre ONT au prochain boot.

J'ai regardé l'image mtd2.bin de https://raw.githubusercontent.com/akhamar/orange-2500mbps-G010SP/master/CarlitoxV1.zip.
Elle correspond à un dump fait d'un ONT ayant booté au moins une fois, et n'a pas été nettoyée.
Il est probable que beaucoup d'images dumpées depuis un ONT Lantiq (sauf G-010S-A) aient le même problème.

Une image OpenWrt classique de ce type contient plusieurs éléments :
 - entêtes et kernel
 - rootfs (squashfs) : c'est l'ensemble des fichiers du firmware, en lecture seule
 - overlay (jffs2) : c'est l'ensemble des modifications faites sur le rootfs (configuration, ...)

Ici l'overlay n'est pas vide, en flashant on récupère tous les réglages de l'ONT Carlitoxx qui a été dumpé, y compris sa calibration !
C'est pour ça qu'après l'avoir flashée, il est nécessaire d'effacer le /etc/optic/.goi_recovered pour retrouver la bonne calibration.

Une autre solution est de faire un factory reset pour effacer tout l'overlay : "firstboot", puis "reboot".

Idéalement, la personne publiant les images aurait dû les nettoyer en effaçant la partie JFFS2 (simplement en la remplissant de 0xFF, l'ONT l'aurait formatée au premier boot).

Merci pour toutes ces explications pourrait-tu nous indiquer les valeur nominal que doit avoir l'ONU et ou les visualisé ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 08 octobre 2022 à 01:54:27
Merci pour toutes ces explications pourrait-tu nous indiquer les valeur nominal que doit avoir l'ONU et ou les visualisé ?
otop, puis "s"
Les deux valeurs qu'on peut comparer sont "RSSI 1490 power" et "tx power", qui doivent normalement être assez proches des RxPower et TxPower données par la Livebox (elles dépendent de la ligne).
En revanche on pourrait très bien avoir deux bonnes valeurs par chance sans avoir les bonnes données de calibration (ce ne serait par exemple pas bon sur une autre ligne plus longue ou plus courte, ou en fonction de la température de l'ONT, ...).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 08 octobre 2022 à 18:21:02
Voilà les test de débit depuis mon PC et en CLI avec Speedtest depuis mon DS218+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 08 octobre 2022 à 21:47:20
Bonsoir à tous,

Valeurs LiveBox 5 :
    - RxPower : -17,931 dBm
    - TxPower : 2,664 dBm

Valeurs otop sur MA5671A Carlitoxx :
    - RSSI 1490 power : -22,4 dBm en moyenne
    - TxPower : 1,77 dBm en moyenne

@hwti : valeurs acceptables ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 09 octobre 2022 à 01:51:52
Les valeurs sont dans la plage acceptable, en revanche l'écart entre les deux RxPower semble élevé.

Est-ce que c'est avec les données de calibration de l'image Carlitoxx, ou est-ce que tu as effacé /etc/optic/.goi_recovered et rebooté ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 09 octobre 2022 à 09:06:57
Merci @hwti pour ta réponse.

Les valeurs  avec otop sont celles obtenues après suppression du fichier /etc/optic/.goi_recovered et reboot de l'ONU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 09 octobre 2022 à 17:25:47
Je possède, en cas de panne du premier, un deuxième ONU MA5671A toujours flashé en Calitoxx, pour ce dernier les valeurs obtenues avec otop sont les suivantes :

    RSSI 1490 power : -19,00 dBm
    tx power : 1,18 dBm

Les deux ONU ont été identiquement configurés, avec en particulier la suppression du fichier /etc/optic/.goi_recovered, suivi d'un reboot. Surprenant de constater de tels écarts non ? Les deux ONU sont parfaitement fonctionnels avec des débits de 235 MB/s et d'une grande stabilité dans le temps : uptime supérieur à un mois hormis les reboot dus aux essais divers et variés.

D'autre part, pour des raisons "historiques" de numérotation de mes sous-réseaux, l'IP par défaut de l'ONU 192.168.1.10 ne me convenait pas. J'ai donc modifié l'IP est utilisant la commande fw_setenv ipaddr 192.168.x.x et reboot. Dans un message en date du 25/11/2020 hwti exprimait des doutes sur la manipulation, ils n'ont pas lieu d'être j'en confirme le bon fonctionnement, il est également possible de modifier les variables  gatewayip et netmask pas de problèmes ni au reboot ni à la connexion SSH. Cependant même après ajout de la route adéquate dans l'ONU, j'arrive à pinguer depuis l'ONU mon routeur Debian sur lequel est branché l'ONU, mais impossible de pinguer le reste du réseau, donc pas d'interface web de l'ONU depuis un client du sous-réseau. La commande route sur l'ONU semble fournir les bonnes routes, j'ai vérifié le firewall du routeur mais rien... Pas même la trace d'un paquet sniffé avec un tcpdump depuis le routeur Debian. Je loupe peut-être une évidence, mais là je sèche... Toutes les suggestions sont les bienvenues.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blucas le 14 octobre 2022 à 14:16:52
Bonjour à tous,
Peut-être pourrez-vos m'aider?
Client fibre pro livebox fibre Livebox 6 paris 9ème en ip fixe.
Configuration mikrotik derrière la livebox je souhaite donc virer complètement la livebox. Pour le moment je ne souhaite même pas forcément passer à 2gbit.
J'ai acquis L'ONT chez FS indiqué sur la 1ère page et l'ai configuré comme indiqué.
J'ai donc attaqué la configuration du mikrotik mais rien n'y fait je n'arrive pas a obtenir d'adresse IP.

Pour le module FS j'ai bien un état indiqué à 5 connecté dessus avec la fibre orange branché dessus.
Pour le mikrotik  :
- j'ai configuré lle port SFP
 - j'ai configuré le bridge
 - puis le vlan,
- puis les options DHCP comme indiqué dans le modop et en essayant d'autre valeur pour l'option 90 recherché sur le web,
- puis configuré la modification de la priorité des requêtes dhcp COS 6 puis
- affecté l'interface vlan au bridge
-activé le client DHCP avec les option sur le bridge
Mais rien n'y fait aucune IP, ni l'IP fixe qui devrait ne remonte sur l'interface bridge toujours en attente.

Ais-je loupé quelque chose selon vous? Ou auriez-vous une piste?

Pour le moment j'ai essayé qu'avec le CCR2004-16G-2S+ que j'ai derrière la livebox. RouterOS en version 7.5.
Merci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 14 octobre 2022 à 14:28:50
Pour le module FS j'ai bien un état indiqué à 5 connecté dessus avec la fibre orange branché dessus.

Pour le moment j'ai essayé qu'avec le CCR2004-16G-2S+ que j'ai derrière la livebox. RouterOS en version 7.5.
Merci d'avance

J'ai eu des problèmes aussi : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg976645/#msg976645 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg976645/#msg976645)

En gros, il faut 1/changer le serial number, 2/modifier le fichier /etc/mibs/data_1g_8q.ini.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 14 octobre 2022 à 15:23:00
Bonjour à tous,
Peut-être pourrez-vos m'aider?
Client fibre pro livebox fibre Livebox 6 paris 9ème en ip fixe.
Configuration mikrotik derrière la livebox je souhaite donc virer complètement la livebox. Pour le moment je ne souhaite même pas forcément passer à 2gbit.
J'ai acquis L'ONT chez FS indiqué sur la 1ère page et l'ai configuré comme indiqué.
J'ai donc attaqué la configuration du mikrotik mais rien n'y fait je n'arrive pas a obtenir d'adresse IP.

Pour le module FS j'ai bien un état indiqué à 5 connecté dessus avec la fibre orange branché dessus.
Pour le mikrotik  :
- j'ai configuré lle port SFP
 - j'ai configuré le bridge
 - puis le vlan,
- puis les options DHCP comme indiqué dans le modop et en essayant d'autre valeur pour l'option 90 recherché sur le web,
- puis configuré la modification de la priorité des requêtes dhcp COS 6 puis
- affecté l'interface vlan au bridge
-activé le client DHCP avec les option sur le bridge
Mais rien n'y fait aucune IP, ni l'IP fixe qui devrait ne remonte sur l'interface bridge toujours en attente.

Ais-je loupé quelque chose selon vous? Ou auriez-vous une piste?

Pour le moment j'ai essayé qu'avec le CCR2004-16G-2S+ que j'ai derrière la livebox. RouterOS en version 7.5.
Merci d'avance

En effet il faut absolument qu’il y aies les VLAN sinon pas d’IP en DHCP et pour ce faire comme l’indique fttmeh il faut modifier /etc/mibs/data_1g_8q.ini puis vérifier avec gtop c+v ou c+y

Par ailleurs pourras-tu nous préciser le modèle de ton Mikrotik ? Normalement (et malheureusement) une fois que tu auras réussi à obtenir le DHCP tu risque d’avoir des problèmes de fail sur le routeur Mikrotik avec cette ONU (internet fonctionne mais les ventilo tourne à fond sans s’arrêter et sans raison et les températures ne remontent plus) seul façon pour résoudre temporairement le problème reboot sa fonctionnera à nouveau quelques heure (pendant 1j 5h max … puis erreur)

Pour ne plus avoir ce problème j’ai pour ma pars utilisé un autre ONU (Huawei 5671A) 20e-40e sur eBay que j’ai rooter et flash sous Carlitoxx grâce à la méthode de proapp depuis plus de problèmes sur le routeur il fonctionne merveilleusement depuis 7j l’ONU est très stable.

Si cela te paraît compliqué me joindre par MP

Au plaisir de t’aider si besoin
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blucas le 14 octobre 2022 à 18:28:06
J'ai bien modifié le fichier /etc/mibs/data_1g_8q.ini.

J'ai essayé plus configuration dans ce fichier, celle indiqué. Ci-après la dernière vu que j'ai une livebox 6 avec les infos de l'ont de la livebox.
# ONT-G
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0

J'ai ça qui remonte dans les vlan avec gtop, mais pas le 832 :(

GPE VLAN treatment
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1;1;1; ;    ;15; ;    ;15
1;1;1; ;2; 852;  ; ;    ;15
2;1;1; ;2; 852; 1; ;    ;15
3;1;1; ;2; 852; 2; ;    ;15
4;1;1; ;2; 852; 3; ;    ;15
5;1;1; ;2; 852; 4; ;    ;15
6;1;1; ;2; 852; 4; ;    ;15
7;1;1; ;2; 852; 5; ;    ;15
8;1;1; ;2; 852; 7; ;    ;15
9;1;1; ;2;2800; 9; ;    ;15
10;1;1; ;2; 835; 9; ;    ;15
11; ; ;1; ;    ;15; ;    ;15
12;1;1;1;4;    ;15;4;    ;15
13;1; ; ; ;    ;15; ;    ;15
14; ; ; ; ;    ;15; ;    ;15
64;1;1; ;6; 851;  ; ;    ;15
65;1;1; ;6; 851; 1; ;    ;15
66;1;1; ;6; 851; 2; ;    ;15
67;1;1; ;6; 851; 3; ;    ;15
68;1;1; ;6; 851; 4; ;    ;15
69;1;1; ;6; 851; 5; ;    ;15
70;1;1; ;6; 851; 6; ;    ;15
71;1;1; ;6; 851; 7; ;    ;15
72;1;1; ;6; 832; 9; ;    ;15
73;1;1; ;6; 835; 9; ;    ;15
74;1;1; ; ;    ;15; ;    ;15
75;1;1; ; ;    ;15; ;    ;15
76;1; ; ; ;    ;15; ;    ;15
77; ; ; ; ;    ;15; ;    ;15

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;2800; ; ;
33; ; ; ; ; ;1
36; ; ;835; ; ;
37; ; ;852; ; ;
38; ; ;2800; ; ;
39; ; ; ; ; ;1
40; ; ;852; ; ;
41; ; ; ; ; ;1
44; ; ;835; ; ;
45; ; ; ; ; ;1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 15 octobre 2022 à 23:05:47
Le 2800 c'est le VLAN 832 en réalité.

C'est valable uniquement sur un OLT Alcatel/Nokia.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 18 octobre 2022 à 02:01:18
Un retour sur le bon fonctionnement de mon Mikrotik CCR2116 avec l'ONU Huawei MA5671A tout fonctionne bien depuis installation de cette ONU aucune erreur sur le routeur ... Débit stable, routeur stable depuis 10 jours.
Test débit effectué avec Speedtest en CLI depuis Synology DS218+ avec un adaptateur 2.5Gb/s
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Flo_77 le 18 octobre 2022 à 20:01:39
Bonjour à tous!

Il me tarde de répondre à ce sujet dont je suis (partiellement) la discussion depuis maintenant des mois, sans participer car pas de livebox à remplacer, mais disons que certaines choses vont peut-être évoluer...

Bref, je comprend que notre cher ONU GPON-ONU-34-20BI a du potentiel et de ce fait, j'en ai acquis un. D'ailleurs, mauvaise nouvelle, il n'est plus en stock, la référence est partie comme des petits pains chez fs(dot)com ...

Question subsidiaire : avec les nouveaux firmwares de Mikrotik, es-ce qu'un switch CRS326 (24G-2S+RM) pourrait l'accepter en HSGMII? Si quelqu'un a un retour...
Un CRS305, bien qu'étant devenu fonctionnel en 2.5G, me semble que trop peu évolutif au regard de ses 4 ports SFP+

En vous remerciant par avance pour vos retours!  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 octobre 2022 à 20:18:13
Pour faire du 2,5G, j'aurais quand même tendance à conseiller du leox LXT-010H-D. C'est beaucoup moins cher et bien plus facile à mettre en œuvre...

Et se servir des deux SFP+ d'un CRS326 (dans le cas où cela soit possible, j'en sais rien), pour utiliser un module GPON-ONU-34-20BI à 2.5G, ce qui signifie sacrifier les 2 ports > 1G du commutateur, pour avoir un routeur derrière, c'est un peu dommage... autant utiliser un CRS305 pour ça... Le seul intérêt que je vois au module FS.com, c'est quand on utilise un routeur qui peut l'héberger directement (type CCR2004-1G-12S+2XS par exemple). Sinon, autant partir sur un leox (moins cher, plus facile).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 18 octobre 2022 à 20:57:05
Bonjour à tous!

Il me tarde de répondre à ce sujet dont je suis (partiellement) la discussion depuis maintenant des mois, sans participer car pas de livebox à remplacer, mais disons que certaines choses vont peut-être évoluer...

Bref, je comprend que notre cher ONU GPON-ONU-34-20BI a du potentiel et de ce fait, j'en ai acquis un. D'ailleurs, mauvaise nouvelle, il n'est plus en stock, la référence est partie comme des petits pains chez fs(dot)com ...

Question subsidiaire : avec les nouveaux firmwares de Mikrotik, es-ce qu'un switch CRS326 (24G-2S+RM) pourrait l'accepter en HSGMII? Si quelqu'un a un retour...
Un CRS305, bien qu'étant devenu fonctionnel en 2.5G, me semble que trop peu évolutif au regard de ses 4 ports SFP+

En vous remerciant par avance pour vos retours!  ;)

Pour ma part je te conseille avec un Mikrotik CCR2006 ou supérieur un Huawei MA5671A dispo très vite et qui ne pose pas de problème de fail au Mikrotik (cf : les page précédente) Si tu le souhaites envoie-moi un MP je peux t’aider et te paramétrer un Huawei MA5671A très rapidement…

Au plaisir d’aider,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blucas le 19 octobre 2022 à 11:37:32
JE confirme le bug avec mikrotik des GPON-ONU-34-20BI ventilos qui tourne à fond et température qui ne remonte pas.
Après avoir réussi a configurer correctement l'option 90 du DHCP, j'ai internet qui marche mais le bug survient régulièrement.
A votre avis ou puis-je trouver un Ont Huawei MA5671A rapidement?
Merci d'avance,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 19 octobre 2022 à 11:43:53
Bonjour,
A tout hasard, as-tu pu tester avec RouterOS 7.6 qui vient de passer en stable ?
Je n'ai pas vu de bug fix correspondant, mais sait-on jamais...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blucas le 19 octobre 2022 à 11:46:18
non mais les dernières beta oui 7.6beta3 toujours le même problème. J'ai installé la stable il y a seulement 1h je vous dirai.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 19 octobre 2022 à 12:10:50
A votre avis ou puis-je trouver un Ont Huawei MA5671A rapidement?
https://www.leboncoin.fr/recherche?category=15&text=MA5671A
https://www.ebay.fr/itm/254884844145
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 19 octobre 2022 à 13:21:00
JE confirme le bug avec mikrotik des GPON-ONU-34-20BI ventilos qui tourne à fond et température qui ne remonte pas.
Après avoir réussi a configurer correctement l'option 90 du DHCP, j'ai internet qui marche mais le bug survient régulièrement.
A votre avis ou puis-je trouver un Ont Huawei MA5671A rapidement?
Merci d'avance,

Bonjour, bluca, si tu le souhaites tu peux me contacter par MP je peux passé commande, t’installer Carlitoxx & le paramétrer (la parti installation de Carlitoxx étant assez délicate) si tu let souhaites.
De mon côté plus de problème depuis 12j avec cette ONU

Bien cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 octobre 2022 à 14:28:41
Bonjour à tous!

Il me tarde de répondre à ce sujet dont je suis (partiellement) la discussion depuis maintenant des mois, sans participer car pas de livebox à remplacer, mais disons que certaines choses vont peut-être évoluer...

Bref, je comprend que notre cher ONU GPON-ONU-34-20BI a du potentiel et de ce fait, j'en ai acquis un. D'ailleurs, mauvaise nouvelle, il n'est plus en stock, la référence est partie comme des petits pains chez fs(dot)com ...

Question subsidiaire : avec les nouveaux firmwares de Mikrotik, es-ce qu'un switch CRS326 (24G-2S+RM) pourrait l'accepter en HSGMII? Si quelqu'un a un retour...

Un Mikrotik CRS, quel qu'il soit, est un switch, et ne tiendra pas la charge comme routeur, quand bien même il tourne sous RouterOS.
Pour tenir les vitesses d'une ligne Orange FTTH, il faut un vrai routeur CCR ou une VM qui tienne la route en puissance de traitement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Flo_77 le 19 octobre 2022 à 19:04:57
Hello, merci beaucoup pour vos réponses!
Pour faire du 2,5G, j'aurais quand même tendance à conseiller du leox LXT-010H-D. C'est beaucoup moins cher et bien plus facile à mettre en œuvre...

Et se servir des deux SFP+ d'un CRS326 (dans le cas où cela soit possible, j'en sais rien), pour utiliser un module GPON-ONU-34-20BI à 2.5G, ce qui signifie sacrifier les 2 ports > 1G du commutateur, pour avoir un routeur derrière, c'est un peu dommage... autant utiliser un CRS305 pour ça... Le seul intérêt que je vois au module FS.com, c'est quand on utilise un routeur qui peut l'héberger directement (type CCR2004-1G-12S+2XS par exemple). Sinon, autant partir sur un leox (moins cher, plus facile).
Du coup j'ai déjà acheté le module, il va bientôt arriver... soucis de stock, il était dispo, je n'ai pas trop hésité à vrai dire..
Pour ma part je te conseille avec un Mikrotik CCR2006 ou supérieur un Huawei MA5671A dispo très vite et qui ne pose pas de problème de fail au Mikrotik (cf : les page précédente) Si tu le souhaites envoie-moi un MP je peux t’aider et te paramétrer un Huawei MA5671A très rapidement…

Au plaisir d’aider,
Merci! Plaisir d'apprendre de nouvelles choses; Pour le problème chez Mikrotik je n'étais pas au courant, j'ai visiblement sauté cette partie sur le sujet... (Beaucoup de pages...)
Un Mikrotik CRS, quel qu'il soit, est un switch, et ne tiendra pas la charge comme routeur, quand bien même il tourne sous RouterOS.
Pour tenir les vitesses d'une ligne Orange FTTH, il faut un vrai routeur CCR ou une VM qui tienne la route en puissance de traitement.
Yep, je pense partir sur une VM pour la partie routage, du coup je pense surtout à l'évolutivité du switch, si par exemple le routeur venait sur l'autre port SFP et faire un trunk de tous les vlans dessus
Mais le soucis de surchauffe du switch m'inquiète un peu... Mikrotik quoi  :(

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 20 octobre 2022 à 12:44:11
Bonjour à tous,

Je rejoins le club des utilisateurs avec des problèmes de ventilateur+indicateur d'alimentation défectueuse sur les CCR2116 avec l'ONU fs.com https://www.fs.com/fr/products/133619.html.
Je vais faire un ticket chez Mikrotik et/ou fs.com pour pouvoir aider au besoin.

Pour information, il n'y a aucun problème en auto-negotiation à 1G (l'ONU, lui, est paramétré en 2.5G).

Bonne journée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 20 octobre 2022 à 14:19:55
Bonjour à tous,

Je rejoins le club des utilisateurs avec des problèmes de ventilateur+indicateur d'alimentation défectueuse sur les CCR2116 avec l'ONU fs.com https://www.fs.com/fr/products/133619.html.
Je vais faire un ticket chez Mikrotik et/ou fs.com pour pouvoir aider au besoin.

Pour information, il n'y a aucun problème en auto-negotiation à 1G (l'ONU, lui, est paramétré en 2.5G).

Bonne journée

Bonjour, je te remercie pour ton retour.
J’ai déjà fait les remontées, moi aussi, le problème est connu depuis six mois environ. Cependant, aucune résolution de la part de MikroTik jusqu’à présent.

De mon côté, j’ai donc remplacer l’ONU de FS.com par Huawei MA5671A que j’ai passé sur Carlitoxx, et à présent, je n’ai plus aucun problème.
Si tu le souhaites, je te propose de me contacter en MP pour te rooter, et flasher sous Carlitoxx un ONU Huawei MA5671A (la manipulation étant délicate soudure …) et te rentrer les infos correspondantes à ta Livebox.

Bien cordialement, au plaisir de t’aider,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 20 octobre 2022 à 15:21:57
Bonjour à tous,

Je rejoins le club des utilisateurs avec des problèmes de ventilateur+indicateur d'alimentation défectueuse sur les CCR2116 avec l'ONU fs.com https://www.fs.com/fr/products/133619.html.
Je vais faire un ticket chez Mikrotik et/ou fs.com pour pouvoir aider au besoin.

Pour information, il n'y a aucun problème en auto-negotiation à 1G (l'ONU, lui, est paramétré en 2.5G).

Bonne journée

Pour info j'ai eu le même problème avec le module SERCOM officiel de Orange, en 1Gbps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 20 octobre 2022 à 17:42:33
Quelqu'un a testé de flasher un GPON-ONU-34-20BI en carlitoxx ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 20 octobre 2022 à 20:36:15
Quelqu'un a testé de flasher un GPON-ONU-34-20BI en carlitoxx ?

Effectivement, après quelques heures ... plus de signal, plus d'infos sur le SFP dans le CCR... Les ventilos semblent aussi avoir déconnés... Je vais faire un ticket chez fs.com au cas où on aurait plus de chance ...

:)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Flo_77 le 20 octobre 2022 à 20:43:30
Effectivement, après quelques heures ... plus de signal, plus d'infos sur le SFP dans le CCR... Les ventilos semblent aussi avoir déconnés... Je vais faire un ticket chez fs.com au cas où on aurait plus de chance ...

:)
Après le flash? Ou après utilisation "normale" du module de FS sur le CCR?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fuli10 le 20 octobre 2022 à 23:13:58
Hello
J'en profite pour faire un peu de pub pour ceux qui mettent un openWRT avec le module FS.com et un BCM57810S.
J'ai sortie le sujet de la compilation du module par ici (https://lafibre.info/openwrt/openwrt-22-03-xx-module-bnx2x-pour-le-support-du-2gbps/).
Ce serait super je trouve si ce thread de plus de 300 pages commence à se splitter par sujet histoire que l'on retrouve ses petits:
- un sujet sur les modules GPON (un par marque): histoire de partager la méthode de root/flashage de firmware/upgrade de soft (je galère à chaque fois ici pour retrouver le login/mdp et quelques commandes de mon module FS.com)
- un sujet pour les drivers (j'ai fais ça  ;D pour openwrt)
- un sujet sur les problème des configuration routeur
- un sujet sur les problème de "je reste pas O5" (potentiellement propre à un modèle ou à un software)
- etc.
Enfin bon, en tout cas merci encore Gnubyte d'avoir initié le sujet, depuis cela en a fait des heureux !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 20 octobre 2022 à 23:19:49
Hello
J'en profite pour faire un peu de pub pour ceux qui mettent un openWRT avec le module FS.com et un BCM57810S.
J'ai sortie le sujet de la compilation du module par ici (https://lafibre.info/openwrt/openwrt-22-03-xx-module-bnx2x-pour-le-support-du-2gbps/).
Ce serait super je trouve si ce thread de plus de 300 pages commence à se splitter par sujet histoire que l'on retrouve ses petits:
- un sujet sur les modules GPON (un par marque): histoire de partager la méthode de root/flashage de firmware/upgrade de soft (je galère à chaque fois ici pour retrouver le login/mdp et quelques commandes de mon module FS.com)
- un sujet pour les drivers (j'ai fais ça  ;D pour openwrt)
- un sujet sur les problème des configuration routeur
- un sujet sur les problème de "je reste pas O5" (potentiellement propre à un modèle ou à un software)
- etc.
Enfin bon, en tout cas merci encore Gnubyte d'avoir initié le sujet, depuis cela en a fait des heureux !

Intéressant.
J'ai fait un tuto similaire pour Debian :
https://lafibre.info/routeur/pc-headless-et-onu-sfp-gpon/
Par contre je dois en passer par le tx off rx off pour que la synchro se fasse en 2.5G, j'ai pas trop pigé pourquoi toi ca semble pas le cas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 21 octobre 2022 à 00:10:27
Après le flash? Ou après utilisation "normale" du module de FS sur le CCR?

Non, il n'est pas flashé le GPON fs.com, j'ai juste modifié le SN et le mode HSGMII (si j'ai rien oublié).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 21 octobre 2022 à 09:47:26
Bonjour

j'ai un module FS GPON ONU34 20BI qui est bien status 5 sur un routeur Mikrotik CCR 2004.
pb: je ne parviens pas à avoir une ip malgré l'implementation des configurations recommandées, mais plus embêtant , le module fait mettre en défaut (lumière rouge) mon routeur après 4/5 minutes....
Est un pb HW ou juste une mauvaise config ?
merci de votre aide - pascal
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 21 octobre 2022 à 10:18:11
Bonjour,
Concernant le routeur qui se met en défaut avec l'ONU FS, c'est un bug Mikrotik. J'ai un ticket ouvert au support pour ce problème. Mikrotik connait le problème (problème sur bus I2C avec l'ONU, causant un dysfonctionnement de la gestion du "system health") et travaille sur sa résolution.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 21 octobre 2022 à 13:09:29
merci beaucoup pour votre réponse - pas de workaround j'imagine, plus qu'a attendre une resolution éventuelle.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 21 octobre 2022 à 14:39:55
Le seul workaround que je connaisse, c'est de mettre l'ONU FS dans un switch type CRS305, lui-même raccordé au routeur CCR2004.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 21 octobre 2022 à 15:04:32
Bonjour

j'ai un module FS GPON ONU34 20BI qui est bien status 5 sur un routeur Mikrotik CCR 2004.
pb: je ne parviens pas à avoir une ip malgré l'implementation des configurations recommandées, mais plus embêtant , le module fait mettre en défaut (lumière rouge) mon routeur après 4/5 minutes....
Est un pb HW ou juste une mauvaise config ?
merci de votre aide - pascal

Avec un gtop + A, ça donne quoi Upstream FEC ? Si c'est sur "no" c'est un faux O5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 21 octobre 2022 à 15:08:02
Le seul workaround que je connaisse, c'est de mettre l'ONU FS dans un switch type CRS305, lui-même raccordé au routeur CCR2004.

La solution la plus fiable étant d'utiliser un ONU Huawei sous carlitoxx dans le routeur. Cela résout le problème de fail de l'ONU fs.com.
Contact en MP si besoin d'un ONU Huawei sous Carlitoxx avec les infos de la ligne orange personnalisé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 21 octobre 2022 à 15:23:29
La solution la plus fiable étant d'utiliser un ONU Huawei sous carlitoxx dans le routeur. Cela résout le problème de fail de l'ONU fs.com.
Contact en MP si besoin d'un ONU Huawei sous Carlitoxx avec les infos de la ligne orange personnalisé.

Le daemon OMCI du fimrware Carlitoxx n'est pas très interopérable, sur un OLT locké et n'acceptant que son propre matériel l'ONU se fait mettre offline après quelques minutes.

Le seul qui tient tous les OLT c'est le daemon OMCI du firmware original de chez Source Photonics (recompilé par FS).

Ce daemon à une fonction supplémentaire, il est capable de changer son profil en fonction de quel type d'OLT il a en face.

Il ajoute une variable dans uboot_env : "olt_type=X".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 21 octobre 2022 à 15:58:07
Peut-on ajouter cette variable dans le firmware de Carlitoxx ?

C'est le binaire omcid qui gère ça automatiquement, les binaires entre le firmware de chez Source Photonics et Carlitoxx sont différents (à quelques Ko près).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fluor le 22 octobre 2022 à 20:37:17
Bonjour,
Concernant le routeur qui se met en défaut avec l'ONU FS, c'est un bug Mikrotik. J'ai un ticket ouvert au support pour ce problème. Mikrotik connait le problème (problème sur bus I2C avec l'ONU, causant un dysfonctionnement de la gestion du "system health") et travaille sur sa résolution.

Je me permet de corriger, c'est pas un bug Mikrotik mais plus une faille / interférence : pour faire simple l'ONU FS parle sur l'I2c alors qu'il devrait pas ce qui entraine la mise en default du système du routeur car le bus I2C est commun.

Mikrotik est censé faire un patch logiciel depuis 6 mois déjà... A chaque email le support me dit que les ingénieurs le feront lors de la prochaines update... depuis j'ai laché prise (on attend toujours)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 23 octobre 2022 à 15:06:41
Je me permet de corriger, c'est pas un bug Mikrotik mais plus une faille / interférence : pour faire simple l'ONU FS parle sur l'I2c alors qu'il devrait pas ce qui entraine la mise en default du système du routeur car le bus I2C est commun.

Tu as un détail sur ce problème ?

L'I2C est maitre-esclave , donc en théorie l'ONU devrait pas parler sans être interrogé (par contre il peux répondre des choses inattendues et déclencher un bug de parsing).
Si par contre l'ONU se configure comme maitre alors là c'est vrai que c'est la panique, mais j'ai jamais vu ça en pratique (théoriquement c'est possible, vu qu'un microcontroleur peux voir son bus i2c configuré en l'un ou l'autre)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 23 octobre 2022 à 19:50:44
Bonjour a tous
j'ai reussi la plupart des manip et j'ai un ONU FS au stade 5 et je peux voir les VLAN d'Orange 832 835 ... tout est ok coté ONU qui est bien reconnu
j'ai configuré mon routeur Mikrotik CCR 2004 en suivant le guide et l'IP WAN apparaît sur le bridge br-wan dans l'interface winbox /IP/ADDRESS via mon bridge br-wan.
adresse 172.16.XX.YY  network 80.10.xx.YY
J'ai un autre bridge br-Lan qui fonctionne et donne les ip adress local 192.168.88.2 to 192.168.88.200 pour mes équipements.
seule l'interface virtuelle vlan862 est dans le bridge br-wan
malheuresement je n'ai pas accès a INTERNET sur mon PC.....
j'ai accès au LAN Local mais ensuite pas de ping....
j'ai bien mis ma règle FW de NAT "masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0"
que dois je faire, rajouter d'autres interface dans ce bridge br-wan? d'autre regles FW a ajouter ...
Qd je me connecte derriere la livebox en DMZ, tout marche OK...
j'ai cherché partout dans les forums et aucune idée pour résoudre cela , help help

merci d'avance....
pascal
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 23 octobre 2022 à 21:05:16
Tu as un détail sur ce problème ?

L'I2C est maitre-esclave , donc en théorie l'ONU devrait pas parler sans être interrogé (par contre il peux répondre des choses inattendues et déclencher un bug de parsing).

Il me semble que certains slaves font un pull down de SDA pour quelques microsecondes en guise de notification. Ca ne serait pas le cas ?

Ou alors, encore plus simple, n'y aurait-il pas conflit d'adresses i2c entre l'alimentation et le module FS ? Peut-on changer cette adresse sur le module pour faire un test ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 23 octobre 2022 à 23:10:03
Il me semble que certains slaves font un pull down de SDA pour quelques microsecondes en guise de notification. Ca ne serait pas le cas ?

peut-être.
Moi je connaissait le clock stretching qui fait ça, et c'est pas supporté par tous les maitres.


Citer
Ou alors, encore plus simple, n'y aurait-il pas conflit d'adresses i2c entre l'alimentation et le module FS ? Peut-on changer cette adresse sur le module pour faire un test ?
Oui ben là ce serait le plus évident mais je pensais que les adresses i2c étaient normalisé sur les SFP.
Faudrait un "espion" de bus i2c pour voir ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fluor le 24 octobre 2022 à 11:56:34
Tu as un détail sur ce problème ?

L'I2C est maitre-esclave , donc en théorie l'ONU devrait pas parler sans être interrogé (par contre il peux répondre des choses inattendues et déclencher un bug de parsing).
Si par contre l'ONU se configure comme maitre alors là c'est vrai que c'est la panique, mais j'ai jamais vu ça en pratique (théoriquement c'est possible, vu qu'un microcontroleur peux voir son bus i2c configuré en l'un ou l'autre)

Non pas vraiement plus j'ai pas cherché non plus à comprendre car de toute manière étant chez ByTel l'ONT FS ne permet pas d'atteindre l'upload maximum.

Et le support FS fait mine de rien comprendre en disant que c'est Mikrotik le soucis.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: obinou le 24 octobre 2022 à 15:38:00
Non pas vraiement plus j'ai pas cherché non plus à comprendre car de toute manière étant chez ByTel l'ONT FS ne permet pas d'atteindre l'upload maximum.

Ah zut tu m'apprends un truc là. Ca m'ennuie _fortement_ ça !

Tu as un pointeur vers un thread de ce problème ? C'est que sur microtik ?

Citer
Et le support FS fait mine de rien comprendre en disant que c'est Mikrotik le soucis.
Bah FS ce sont des revendeurs... ils vont répéter ce que le fabriquant leur dit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Fluor le 24 octobre 2022 à 21:35:10
Ah zut tu m'apprends un truc là. Ca m'ennuie _fortement_ ça !

Tu as un pointeur vers un thread de ce problème ? C'est que sur microtik ?
Bah FS ce sont des revendeurs... ils vont répéter ce que le fabriquant leur dit.

On en parle ici : https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/264/

Le soucis apparait chez ByTel avec OLT Huawei (280 Mbit/s max d'upload)
Le bug est présent sur l'ONT donc peut importe le routeur.

Je pensais que l'ONT était "maison" mais bon... que ça soit pour le soucis d'upload ou d'i2c ils veulent rien savoir...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 octobre 2022 à 10:29:21
Mais, la Loi de Murphy existe, et le routeur redémarre toujours vers les 5'50 d'uptime. Ce n'est pas lié au module SFP optique, et ce quelle que soit la version du firmware.
Je vais voir ce qu'il en est chez moi, et aviser.

Enfin, 2 minutes devant moi sans que personne ne me demande rien, en fait, je suis venu sans prévenir, en mode furtif, et, limite, personne ne sait que je suis là.

En vertu des 3 bonnes grosses lois fondamentales du débogage universel, j'ai considéré:

Et, mi étonné, mi déchu de mon égo, j'ai mis à jour un timer ping watchdog, sur une IPv4 qui, ne répondant plus, faisait redémarrer le routeur. Clic, effacer, problème réglé.

Merci la vie et ses enseignements incessants, ses leçons d'humilité parfois sévères. Zen.

Sinon, la v7.6 fonctionne à merveille.

/me un blâââââme.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 octobre 2022 à 10:32:08
Bonjour a tous
j'ai reussi la plupart des manip et j'ai un ONU FS au stade 5 et je peux voir les VLAN d'Orange 832 835 ... tout est ok coté ONU qui est bien reconnu
j'ai configuré mon routeur Mikrotik CCR 2004 en suivant le guide et l'IP WAN apparaît sur le bridge br-wan dans l'interface winbox /IP/ADDRESS via mon bridge br-wan.
adresse 172.16.XX.YY  network 80.10.xx.YY
J'ai un autre bridge br-Lan qui fonctionne et donne les ip adress local 192.168.88.2 to 192.168.88.200 pour mes équipements.
seule l'interface virtuelle vlan862 est dans le bridge br-wan
malheuresement je n'ai pas accès a INTERNET sur mon PC.....
j'ai accès au LAN Local mais ensuite pas de ping....
j'ai bien mis ma règle FW de NAT "masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0"
que dois je faire, rajouter d'autres interface dans ce bridge br-wan? d'autre regles FW a ajouter ...
Qd je me connecte derriere la livebox en DMZ, tout marche OK...
j'ai cherché partout dans les forums et aucune idée pour résoudre cela , help help

merci d'avance....
pascal

Hop hop hop, efface tes informations d'option 60/90 de dhcp, et montre nous ta config.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 25 octobre 2022 à 13:32:04
ok merci bcp
 comment extraire la config du routeur?
merci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 octobre 2022 à 18:28:26
ok merci bcp
 comment extraire la config du routeur?
merci d'avance

Depuis la console:
Citer
/export compact file=maconfig.txt
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 25 octobre 2022 à 20:29:57
bonsoir a tous
voici la configuration en pj qui arrive a recevoir les IP Orange sur le DHCP du br-wan mais pas d'accés à Internet depuis un PC connecté sur le routeur Mikrotik lui meme derriere l'ONU FS.com
Le PC recoit Internet quand je  connecte le routeur directement derriere la LB en DMZ.
merci d'avance
******************************************************************
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: KalNightmare le 25 octobre 2022 à 20:46:51
De ce que je vois sur la capture tu reçois une ip en 172.16.xx.  Ça veut dire qu il manque la COS6 dans les requêtes dhcp.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 25 octobre 2022 à 21:43:10
bonsoir
j'ai bien mis la COS 6 comme expliqué page 1 dans ce POST
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832 passthrough=yes
/interface bridge port   
add bridge=br-wan interface=vlan832

**********************************
mais j'ai ce message dans les LOGS

"Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832, connection-state:invalid src-mac 2c:c8:1b:03:0e:f7, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 389"

question : j'ai deux bridges le br-lan avec le server DHCP attaché actuellement et le bridge br-wan avec le vlan 832 seul.
Dois je  modifier le dhcp server qui donnent les IP internes de tous mes equipements en 192.168.88.XX vers le bridge br-wan qui contient le vlan 382?
Dois je créeer un autre serveur dhcp?

merci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 26 octobre 2022 à 21:23:43
bonsoir
j'ai bien mis la COS 6 comme expliqué page 1 dans ce POST
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832 passthrough=yes
/interface bridge port   
add bridge=br-wan interface=vlan832

**********************************
mais j'ai ce message dans les LOGS


"Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832, connection-state:invalid src-mac 2c:c8:1b:03:0e:f7, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 389"

question : j'ai deux bridges le br-lan avec le server DHCP attaché actuellement et le bridge br-wan avec le vlan 832 seul.
Dois je  modifier le dhcp server qui donnent les IP internes de tous mes equipements en 192.168.88.XX vers le bridge br-wan qui contient le vlan 382?
Dois je créeer un autre serveur dhcp?
Dois je créeer un autre serveur dhcp? si c'est pour avoir une adresse IP d'Orange : NON
"Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832, connection-state:invalid src-mac 2c:c8:1b:03:0e:f7, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 389" : C'est normal d'avoir ça
Il faut vérifier les options du dhcp client.

Faut voir aussi si tu as d'autres règles après ton filtre car tu as passthrough=yes et s'il y a d'autres règles il va les appliquer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 27 octobre 2022 à 07:43:27
voila ce que j'ai mais 61 et 12 apparaissent en bleue ....en 90 j'ai 22 caractères après la lettre D qui sont mon fti/XXXXX en hexa, cest bien ca?
dans bridge / filter je n'ai qu'une règle pour la cos6, tu parles d'autres règles dans le DHCP ou ailleurs style FW?
par contre j'ai deux bridge un br - lan et un br-wan ou j'ai le vlan 832-internet seul
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 27 octobre 2022 à 12:08:07
voila ce que j'ai mais 61 et 12 apparaissent en bleue ....en 90 j'ai 22 caractères après la lettre D qui sont mon fti/XXXXX en hexa, cest bien ca?
dans bridge / filter je n'ai qu'une règle pour la cos6, tu parles d'autres règles dans le DHCP ou ailleurs style FW?
par contre j'ai deux bridge un br - lan et un br-wan ou j'ai le vlan 832-internet seul

Voilà à quoi la configuration pour récupérer une IPv4 Orange doit ressembler. Il faut bien vérifier que tu as une interface vlan 832. Ton option DHCP 90 n'est pas correcte, il doit manquer le salt je suppose. Mon option 90 (sans le préfixe 0x) compte un total de 140 charactères hex et 88 après le "fti/".

/interface bridge
add name=br-wan

/interface ethernet
set [ find default-name=sfp-sfpplus1 ] name=LNK_SFPONT

/interface vlan
add interface=LNK_SFPONT name=OrangeNet vlan-id=832

/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value=0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010d6674692fxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-interface=OrangeNet

/interface bridge port
add bridge=br-wan interface=OrangeNet

/interface list member
add interface=OrangeNet list=WAN

/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier interface=br-wan
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 27 octobre 2022 à 13:32:40
merci bcp mais  fti/demo1 ----> 6674692f64656d6f31

donc la chaine complete 90 c'est 0x00000000000000000000001a0900000558010341010d6674692f64656d6f31
je comprend pas les 88 caractères
merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 27 octobre 2022 à 14:11:41
merci bcp mais
Je t'invite à lire https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/
Après, j'avais fait un dump des packets de la livebox, je n'ai pas cherché à comprendre comment orange généré exactement ces caractères randomisés.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 27 octobre 2022 à 14:56:04
[...] j'avais fait un dump des packets de la livebox, je n'ai pas cherché à comprendre [...]

+1. Méthode fiable et efficace (pas de dispositif anti-rejeu). C'est comme ça que j'ai fait pour moi (quand j'étais chez Orange).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 27 octobre 2022 à 17:19:51
je crois plutôt a un pb de cos 6 car l'option 90 me semble désormais OK et j'ai bien un retour d'IP, si je mets une option 90 a vide je n'ai aucune IP.
Mon pb est que j'ai une ip en 172.... probablement pb de COS 6 pourtant j'ai bien paramétré un marquage cos6 tel que spécifié dans le forum page 1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 27 octobre 2022 à 20:32:58
je crois plutôt a un pb de cos 6

Il ne reste qu'une seule chose à faire : un dump des requêtes DHCP avec l'outil packet sniffer intégré au mikrotik. Si le paquet n'est pas marqué correctement c'est la configuration qui n'est pas correcte.
Quelque fois il faut repartir de 0 et bien comprendre comment cela fonctionne.


/tool sniffer
set file-limit=10000KiB file-name=dhcp_orange.cap filter-interface=LNK_CRS310 filter-mac-protocol=ip filter-port=bootps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 28 octobre 2022 à 23:39:26
Une nouvelle qui pourrait en ravir certains:
*) sfp - added 2.5G SFP module support for RB5009;
dans la beta 7.7beta4 (https://mikrotik.com/download/changelogs/testing-release-tree)

reste a savoir ce qui va pouvoir s'y brancher.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 29 octobre 2022 à 13:18:56
Merci pitalugue pour l'info !

J'utilise actuellement un RB5009 + CRS305 (avec un XS+DA0001 entre les deux) + GPON-ONU-34-20BI pour avoir mon 2Gbps.

Je viens de faire un test rapide : j'ai mis à jour le RB5009 vers la version 7.7beta4, j'ai pluggé le GPON-ONU-34-20BI directement dans le RB5009, forcé la négociation à 2.5Gbps et.... ça fonctionne !

Il est donc désormais possible d'avoir 2Gbps directement sur le RB5009 avec le GPON-ONU-34-20BI, c'est une excellente nouvelle ! Reste à voir la stabilité dans le temps, mais y'a pas de raison.

Dans tous les cas, je vais garder mon CRS305, car il me permet d'avoir 2xSFP+ supplémentaire pour alimenter mon réseau.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 29 octobre 2022 à 15:51:29
C'est une excellente nouvelle :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 30 octobre 2022 à 19:46:49
Salut,
Je viens de m’acheter un petit CRS305, je compte m’en servir comme bridge (et marquage COS6) et conserver mon routeur/firewall derrière (auth dhcp, routage, etc…)
Actuellement j’ai un LEOX qui fonctionne parfaitement.

Je souhaiterais basculer sur l’ONU GPON-ONU-34-20BI de chez FS.com. Dois-je absolument disposer d’un tplink MC220 pour paramétrer l’ONU ou bien puis-je le faire avec mon CRS305 ?

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 30 octobre 2022 à 20:44:26
Salut,

Tu peux utiliser le CRS305 directement, l’ONU est accessible en SSH à l’adresse 192.168.1.10

ssh -o KexAlgorithms=diffie-hellman-group1-sha1 ONTUSER@192.168.1.10
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 30 octobre 2022 à 20:47:59
Salut,

Tu peux utiliser le CRS305 directement, l’ONU est accessible en SSH à l’adresse 192.168.1.10

ssh -o KexAlgorithms=diffie-hellman-group1-sha1 ONTUSER@192.168.1.10

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 31 octobre 2022 à 14:22:06
bonjour ca y est j'ai les bonnes IP Orange je suis connecté a internet sans LB via ONU Fs.com et MC220L et CCR2004
pb : download bof, upload 0.5 MB/s au lieu de 600MB/s
help : est-ce du à un parametrage Mikrotik ?

merci d'avance
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 novembre 2022 à 12:30:17
Un truc étrange que j'ai remarqué sous RouterOS, c'est que quand je mets le VLAN 832 dans un bridge et que ce bridge je le règle sur le client DHCPv4, j'ai bien une IPv4.

Par contre le DHCPv6 ne semble pas vouloir prendre de préfixe, la réponse retour du routeur d'Orange est la suivante : "No prefixes have been assigned"

(https://i.ibb.co/k9RqPBC/Capture.png)

Sans bridge le client DHCPv6 fonctionne normalement, je n'ai pas besoin de CoS 6.

Je voulais juste comprendre le pourquoi du comment. Si vous avez une idée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 01 novembre 2022 à 14:00:41
Le fait de mettre le vlan832 dans un bridge et de configurer le client DCHPv6 pour utiliser ce bridge ne changerait-il pas le DUID et/ou l'adresse MAC source ?

Avant de faire le changement, avais-tu déjà un /56 assigné à ton routeur ? Dans ce cas, le serveur DHCPv6 d'Orange considère peut-être que ton compte a déjà un lease actif, et refuse de t'en fournir un autre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 01 novembre 2022 à 14:09:26
Hello,

Je viens d’ajouter un CRS305 entre mon routeur custom (Archlinux) à base de dhclient et mon LEOX.
Je fais maintenant la COS6 sur le CRS305. Et donc, j’ai maintenant le vlan 832 dans un bridge sur le CRS305 et le dhclient toujours sur mon routeur Archlinux.
Aucun pb pour obtenir mes ipv4 ipv6 etc… Mais je set toujours le DUID dans ma config dhclient (00:03:00:<livebox_mac>).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 01 novembre 2022 à 14:15:22
pb : download bof, upload 0.5 MB/s au lieu de 600MB/s

N'aurais tu pas tout le traffic sortant taggué en CoS 6 ? Je me souviens d'avoir eu ce souci à l'époque, jusqu'à ce que je me rende compte que je n'avais pas besoin de CoS 6 sur ma ligne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 novembre 2022 à 14:27:25
Le fait de mettre le vlan832 dans un bridge et de configurer le client DCHPv6 pour utiliser ce bridge ne changerait-il pas le DUID et/ou l'adresse MAC source ?

Avant de faire le changement, avais-tu déjà un /56 assigné à ton routeur ? Dans ce cas, le serveur DHCPv6 d'Orange considère peut-être que ton compte a déjà un lease actif, et refuse de t'en fournir un autre.

L'adresse MAC avant bridge et après bridge est la même d'après Wireshark.

Je bloque là...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 01 novembre 2022 à 14:29:55
J’ai déjà eu un cas où j’ai du débrancher l’ont pendant qques minutes pour que l’ipv6 refonctionne
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 01 novembre 2022 à 14:34:36
N'aurais tu pas tout le traffic sortant taggué en CoS 6 ? Je me souviens d'avoir eu ce souci à l'époque, jusqu'à ce que je me rende compte que je n'avais pas besoin de CoS 6 sur ma ligne.


humm je vais essayer sans COS 6 mais je crois que ca marche pas...quel trafic faut il mettre en cos6 , l'entrant ou le sortant?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 01 novembre 2022 à 14:35:05
L'adresse MAC avant bridge et après bridge est la même d'après Wireshark.

Okay. Pareil pour le DUID ? Ca n'existe pas en DHCPv4, ca expliquerait la différence entre les deux protocoles.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 01 novembre 2022 à 14:36:42
humm je vais essayer sans COS 6 mais je crois que ca marche pas....
Note que si tu n'obtiens pas de réponses DHCPv4/6 sans la CoS6, ce n'est que ce traffic là que tu dois tagguer. Tout autre traffic doit rester en CoS0.
Je suppose qu'Orange applique du rate limiting aux CoS > 0.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 01 novembre 2022 à 14:53:23
Note que si tu n'obtiens pas de réponses DHCPv4/6 sans la CoS6, ce n'est que ce traffic là que tu dois tagguer. Tout autre traffic doit rester en CoS0.
Je suppose qu'Orange applique du rate limiting aux CoS > 0.

ok je vois mais comment taguer que le traffic en cos6 et le reste en cos 0?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 novembre 2022 à 14:56:56
Okay. Pareil pour le DUID ? Ca n'existe pas en DHCPv4, ca expliquerait la différence entre les deux protocoles.

Oui le DUID est le même avec et sans bridge.

Dans Wireshark, sans le Bridge voici la séquence :

. Le "Solicit" est bon.
. Le  "Advertise" est bon.
. Le "Request" est bon.
. Le "Reply" est bon.

Avec le Bridge voici la séquence :

. Le "Solicit" est bon.
. Le "Advertise" est bon (je peux voir le préfixe proposé par le routeur d'Orange).
. Le "Request" est bon. (envoyé par le Routeur Client)
. Le "Reply" est KO avec comme message "No prefixes have been assigned". (envoyé par le Routeur Serveur)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 novembre 2022 à 15:01:48

humm je vais essayer sans COS 6 mais je crois que ca marche pas...quel trafic faut il mettre en cos6 , l'entrant ou le sortant?

Le sortant sur 67 en UDP pour l'IPV4 et 547 en UDP pour l'IPv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 01 novembre 2022 à 15:07:36
Le sortant sur 67 en UDP pour l'IPV4 et 547 en UDP pour l'IPv6.

sortant par le VLAN 832 c'est ca
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 novembre 2022 à 15:08:57
Il faut set le port de destination "dst-port" avec udp sur 67.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 01 novembre 2022 à 15:13:38
Il faut set le port de destination "dst-port" avec udp sur 67.

comme ca ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 01 novembre 2022 à 15:40:29
Oui le DUID est le même avec et sans bridge.

Dans Wireshark, sans le Bridge voici la séquence :
. Le "Request" est bon.
. Le "Reply" est bon.

Avec le Bridge voici la séquence :
. Le "Request" est bon.
. Le "Reply" est KO avec comme message "No prefixes have been assigned". (envoyé par le Routeur Serveur)

As-tu moyen de poster les captures, ou de comparer byte à byte les deux "request" ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 01 novembre 2022 à 15:47:56
As-tu moyen de poster les captures, ou de comparer byte à byte les deux "request" ?

Bon je viens de résoudre l'affaire, apparemment en utilisant une licence RouterOS de niveau 1 ça pose problème.

J'avais RouterOS sur une machine x86-64 pour tester, il s'avère que en retournant sur mon ancien Mikrotik ave une licence de niveau 4 le bridge avec l'IPv6 fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: N3o le 02 novembre 2022 à 14:25:08
Hello,

Quelqu'un se sentirait de faire un tuto graphique pas à pas avec tous les écrans Mikrotik à configurer ?
Je pense que ça intéressait pas mal de monde ici :) (dont moi  ;D)

Merci à celui qui se dévouera  ;)

N3o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: squelettemou le 02 novembre 2022 à 18:59:36
A mon tour de rentrer dans la grande Arène de La Quête du 2e Giga chez Orange.  ::)

J'ai plus que poncé ce fil, découvert l'an dernier à l'époque des pérégrinations de Gnubyte (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944944/#msg944944) dont je salue le travail d'exploration achevé aujourd'hui par une solution quasiment clé en main.  :)

J'ai d'ailleurs failli me lancer dans la quête d'un ONU reconditioné à l'époque, puis l'indécision professionnelle du déménagement de bureau ont eu raison de moi. Aujourd'hui mes bureaux ont changés d'adresse et j'ai une LBv5 bien à moi (je n'étais pas pleinement propriétaire de la ligne auparavant) donc YOUPIDABOUM je fais ce que je veux avec.
(D'ailleurs on en parle des 6 semaines de délai pour un rdv avec un technicien fibre pour poser un PTO à Paris 14 en ce moment chez Orange ?)  :o

Donc en attendant le technicien Orange début décembre, j'attend aussi mon module FS.COM  :P

J'ai dans l'idée de faire une première mise en place ad'hoc (pour voir si ça marche) avec que j'ai déjà sous la main / dans la baie : SFP dans une carte BMC57810s, le tout dans un OpnSense dans une VM Proxmox. Et zou !  8)

Mais je commence aussi à réfléchir a investir dans un vrai routeur qui ne fasse que ça et qui le fasse bien. J'ai déjà beaucoup d'affection pour Mikrotik et le nouveau RB5009UPr+S+IN (https://mikrotik.com/product/rb5009upr_s_in) me fait de l'oeil, et pas qu'un peu...  :-[



J'en viens donc (enfin) (la vache, oui mais qu'il est loooong  ::)) à ma question :

Comment déterminer (si seulement cela est possible  ;)) à partir des données techniques fournisseur, qu'une machine est compatible avec notre application ou non ?

Notre cher Gnubyte nous propose la liste ci-dessous :
  • Sont donc compatibles, en date du 20 avril 2022:
    • CCR2004-1G-12S+2XS
    • CCR2116-12G-4S+
    • CCR2216-1G-12XS-2XQ
  • Sont donc NON compatibles, en date du 20 avril 2022:
    • CCR2004-1G-2XS-PCIe
    • CCR2004-16G-2S+

  • On notera que certains switchs Mikroktik, comme le CRS305 (cf liste des courses), peuvent s'occuper de la gestion de la priorité COS à 6 nécessaire pour obtenir une réponse positive du DHCP Orange. Cependant, le CRS305, ou le CRS309 logé à la même enseigne, est un switch, et non un routeur, et ne dispose pas de la puissance de traitement suffisante pour gérer les 2Gbps. Si on veut utiliser un autre équipement pour gérer l'authentification, le CRS305 peut s'occuper de cette partie de l'ensemble. Vous en saurez plus 2 ou 3 posts plus bas, dans la section concernant les réglages du routeur Mikrotik.

J'ai également parcouru l'Index des équipements compatibles avec SFP-ONT d'Orange (Sercomm FGS202) (https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/)

Mais en gros quels sont les points à vérifier pour s'assurer que le matos que l'on projette d'acheter va bien assurer ?

Par avance, merci pour vos lumières  ;)


P.S. Tu te demande pourquoi j'ai un badge Free alors que je cause de remplacer ma LB ?
Free est mon opérateur à la maison, voilà tout (d'ailleurs il faudrait que je me sorte les doigts, ET le Routeur Mikrotik du placard pour virer ma Freebox, mais c'est une autre aventure 8) )


[EDIT à +45mn "RTFM"]

Il fallait s'attarder un peu plus sur la ligne d'au dessus où GnuByte soulignais la compatibilité avec les puces PIPE 98PX1012 (et 98DX...) :
Le 13 avril 2022, Mikrotik finit par entendre nos prières, et, contrairement à ce que le support Mikrotik m’avait annoncé en septembre 2020, finit par sortir un firmware v7.3beta33 qui assure le support HSGMII 2.5Gbps sur ses routeurs à base de Passive Intelligent Port Extender 98PX1012 (justement mon CCR2004-1G-12S+2XS), et 98DXxxxx.
Les RB5009 étant à base de Marvell 98E6393X, ca à l'ait mort  :-[

La réponse se trouve sur les fiches produits de Mikrotik, dans l'onglet "Support and Downloads" il faut aller chercher le Block Diagram.  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 02 novembre 2022 à 19:02:41
Bonne nouvelle, voici la release note du firmware beta Mikrotik 7.7beta4:
*) sfp - added 2.5G SFP module support for RB5009;
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: squelettemou le 02 novembre 2022 à 19:07:57
Bonne nouvelle, voici la release note du firmware beta Mikrotik 7.7beta4:
*) sfp - added 2.5G SFP module support for RB5009;

Donc il faudrais juste s'assurer que la cage SFP supporte le mode 2.5G ?

Ce serait tout ce qui distinguerais un CCR2004-1G-12S+2XS d'un CCR2004-16G-2S+ ?  ???

(Ca va se finir que je vais acheter le RB5009UPr+S+IN tester moi et je vous ferais un retour pour vous dire si ça roule ou pas  8) )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 02 novembre 2022 à 19:17:39
La différence entre le CCR2004-1G-12S+2XS et le CCR2004-16G-2S+ , c'est la puce du switch auquel est relié la cage SFP. Mikrotik supporte quelques référence de puce mais pas toute.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 02 novembre 2022 à 19:39:16
Donc il faudrais juste s'assurer que la cage SFP supporte le mode 2.5G ?

Ce serait tout ce qui distinguerais un CCR2004-1G-12S+2XS d'un CCR2004-16G-2S+ ?  ???

(Ca va se finir que je vais acheter le RB5009UPr+S+IN tester moi et je vous ferais un retour pour vous dire si ça roule ou pas  8) )

Il y a un premier retour ici dans ce meme fil: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg982358/#msg982358
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: squelettemou le 02 novembre 2022 à 19:44:43
Il y a un premier retour ici dans ce meme fil: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg982358/#msg982358

Oui j'avais lu (la fonction de recherche dans le forum fonctionne plutot bien  :) ) et c'est entres autres pourquoi j'étais plein d'espoirs...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 02 novembre 2022 à 20:49:27
Il y a un premier retour ici dans ce meme fil: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg982358/#msg982358

Je confirme cela fonctionne sur le RB5009UPr+S+ (7.7b4):

(https://www.speedtest.net/result/d/131ee782-0962-474b-835e-99268c20831c.png) (https://www.speedtest.net/result/d/131ee782-0962-474b-835e-99268c20831c)

C'était juste un essai je vais migrer d'un ER12.

Par contre ce même ONU FS.com dans le CRS317 (RouterOs 7.5-7.6) synchronise a 2.5gb mais n'est pas stable du tout.

Edit: Par contre étant complètement newbie avec microtik, est ce que quelqu'un peut me transmettre une config fonctionnelle avec livebox derrière le routeur pour la tv et la téléphonie pour pouvoir l'adapter à mes besoins ? Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 novembre 2022 à 20:55:56
Est ce que l’ONU FS.com est stable dans un CCR2004 et CRS305 ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 02 novembre 2022 à 21:01:53
Il y a un premier retour ici dans ce meme fil: https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg982358/#msg982358

Je confirme que j'ai laissé le GPON-ONU-34-20BI dans le RB5009 48h+ et je n'ai eu aucune instabilité, ça fonctionne parfaitement.

Est ce que l’ONU FS.com est stable dans un CCR2004 et CRS305 ?

Merci

Aucun soucis dans un CRS305, c'est stable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 05 novembre 2022 à 17:03:16
Hello,

J'ai un UDM SE, on peut régler les VLAN et les options dhcp 60,61,77 et 90.
Actuellement il manque :
  • le support des SFP GPON, j'ai testé le MA5671, le Nokia G-010S-A et le module fs.com et aucun ne fonctionne, ils sont bien détecté mais l'UDM n'arrive pas a lire l'EEPROM le bus i2c (sur onu fs) et plante au bout de quelques minutes

Cordialement,

Bonjour, tu indique avoir essayé le MA5671A, et le G-010S-A mais as-tu essayé de les rooter / voir de les passé sous Carlitoxx ?

Cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 06 novembre 2022 à 12:43:37
Quelqu'un a déjà essayé de patcher le driver "bnx2x" de RouterOS en version x86-64 pour supporter un port de 2.5Gbe sur une carte Broadcom ?

(https://i.ibb.co/JBksZsK/Capture.png) (https://ibb.co/GxP5m50)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 novembre 2022 à 12:46:36
Quelqu'un a déjà essayé de patcher le driver "bnx2x" de RouterOS en version x86-64 pour supporter un port de 2.5Gbe sur une carte Broadcom ?

(https://i.ibb.co/JBksZsK/Capture.png) (https://ibb.co/GxP5m50)

Tu veux patcher un binaire toi ?
C'est possible.
Mais c'est sport.

Sinon, tu as la version du noyau, ici 5.6.3, alors tu peux trouver le source du module, le patcher, et tenter une compilation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 06 novembre 2022 à 12:48:58
Tu veux patcher un binaire toi ?
C'est possible.
Mais c'est sport.

Si il y avait un moyen de pouvoir sortir de RouterOS et d'avoir accès au vrai shell Linux, ce serait vraiment dingue.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 novembre 2022 à 12:51:52
Si il y avait un moyen de pouvoir sortir de RouterOS et d'avoir accès au vrai shell Linux, ce serait vraiment dingue.

Tout est une question de temps et d'énergie, mais je nous vois mal en faire l'apologie ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 06 novembre 2022 à 15:42:57
Surtout que Mikrotik met l'accent sur CHR pour virtualisation pas sur l'historique x86
Autant tenter d'avoir un OS moderne surlequel bricoler la carte et puis virtualiser CHR dessus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: mj le 08 novembre 2022 à 03:25:03
Le fil qui commence ici a été ouvert le 12 octobre 2020.



Trop fort !
500 022 Vues
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 novembre 2022 à 14:37:49

Trop fort !
500 022 Vues

Ouiiii !!! Il s'agit en effet du second fil de discussion le plus consulté de cette section après le célèbre fil de Common, premier à avoir réverse ingénieré le processus d'authentification en avril 2014, sur routeur Ubiquiti, qui  dépasse le million et 200 mille vues.

Merci de votre confiance à tous, à venir ici partager vos expériences diverses sur cette manipulation extrêmement fun.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 08 novembre 2022 à 16:29:40
Tout est une question de temps et d'énergie, mais je nous vois mal en faire l'apologie ici.

Tiens tiens, un semblant d'espoir ? :

https://blog.rchapman.org/posts/Getting_shell_on_a_RouterBoard/ (https://blog.rchapman.org/posts/Getting_shell_on_a_RouterBoard/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: N3o le 08 novembre 2022 à 23:36:35
Bonsoir,

Au niveau de la config. IPV6 j'ai vu qu'il fallait taper cette commande :

/ipv6 dhcp-client
add interface=br-wan dhcp-options=authsend,userclass,class-identifier request=prefix pool-name=pool_FT_6 pool-prefix-length=64 add-default-route=yes

Mais je ne vois pas de commande pour créer le pool_FT_6.

Est ce que quelqu'un peut m'aider ?

Merci d avance.

N3o
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 09 novembre 2022 à 11:23:40
Le "pool_FT_6" est dynamique, il est créé automatiquement par le client DHCP IPV6 lorsque tu obtiens ton préfixe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: N3o le 09 novembre 2022 à 11:39:25
Oki merci pour ton retour et pour cette info.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 09 novembre 2022 à 14:44:17
Bonjour,

est-ce que la LB6 peut utiliser un des ports ethernet pour la connexion WAN? Je cherche à savoir si ça va être possible de faire une capture de paquets pour que je récupère mon option DHCP 90.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: N3o le 09 novembre 2022 à 14:48:21
Bonjour,

est-ce que la LB6 peut utiliser un des ports ethernet pour la connexion WAN? Je cherche à savoir si ça va être possible de faire une capture de paquets pour que je récupère mon option DHCP 90.

Tu peux utiliser Livebox Info si tu veux récupérer tes options : https://www.liveboxinfos.ga/   ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kana-chan le 09 novembre 2022 à 14:53:09
Bonjour,
Bonjour,

est-ce que la LB6 peut utiliser un des ports ethernet pour la connexion WAN? Je cherche à savoir si ça va être possible de faire une capture de paquets pour que je récupère mon option DHCP 90.
Oui, il me semble que sur la livebox 6 c'est le port RJ-45 n°1. Il doit avoir une pastille verte à coté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: N3o le 09 novembre 2022 à 21:32:29
J ai réussi à faire fonctionner le Mikrotik RB4011 avec un GPON ONT LXT-010H-D (2.5GBit/s)  :D
C’est pas simple à comprendre le Mikrotik…
Je me penche sur la partie Firewall mais je galère de fou…. Comparé à un Fotigate/Stormshield ça n’a rien à voir.

J’ai recopié plusieurs règles FW que j’ai pioché un peu partout, mais je ne suis pas serein sur la sécurité.

Quelqu’un se sentirait de faire un récapitulatif des règles de base à ajouter pour IPV4 et IPV6 dans l’optique de faire un truc du style tout bloquer en entrée et autoriser juste le sens Lan to WAN ?

Merci d avance  :)

Neo
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 09 novembre 2022 à 22:30:35
Page 1 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807104/#msg807104).

On peut difficilement faire plus pratique.

La ligne "magique" c'est :
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 10 novembre 2022 à 00:29:27
Page 1 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807104/#msg807104).

On peut difficilement faire plus pratique.

La ligne "magique" c'est :
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"

Je dirais même plus, post numéro 2 de la page 1 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg807104/#msg807104). J'ai collé une série de règles Fw potables.

J'ai aussi une série de scripts qui ajoutent automatiquement des listes de moches célèbres et propres. Je dois les poster depuis des semaines.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: neandre le 10 novembre 2022 à 15:41:11
En plus des règles de Gnubyte j’ai pas mal apprécié les pages de wiki officielles https://help.mikrotik.com/docs/display/ROS/Building+Your+First+Firewall et https://help.mikrotik.com/docs/display/ROS/Building+Advanced+Firewall pour mieux comprendre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 novembre 2022 à 05:20:48
Pour tous ceux qui sont intéressés, j'ai quelques ONU Huawei MA5671A en stock, que je peux passer sous Carlitoxx et personnalisée pour Orange.
Contact en MP ;)
Celui-ci ne pose pas de problème d’erreur sur les Mikrotik CCR contrairement au fs.com pour lequel on attend désespérément une mise à jour depuis six mois.

Mon Mikrotik CCR2116 fonctionne désormais parfaitement depuis le remplacement de l’ONU fs.com par un ONU Huawei MA5671A.
Plus de problème de ventilateur qui se mettent à fond non stop ou d’erreur des sondes de température ou du routeur lui-même … Victoire ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 11 novembre 2022 à 08:23:53
Hello Asclèpios,

les MA5671A marchent en effet sans déclencher d'erreurs ici aussi, dans un ccr2004 (merci pour l'info !) mais ils n'ont pas besoin de carlitoxx, ca marche avec le firmware d'origine, un poil mieux en upload, 600 (huawei) vs 500 (carlitox) (??)
J'ai pas encore test de carlitoxx ou meme huawei le fs.com.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 novembre 2022 à 08:54:15
Hello Asclèpios,

les MA5671A marchent en effet sans déclencher d'erreurs ici aussi, dans un ccr2004 (merci pour l'info !) mais ils n'ont pas besoin de carlitoxx, ca marche avec le firmware d'origine, un poil mieux en upload, 600 (huawei) vs 500 (carlitox) (??)
J'ai pas encore test de carlitoxx ou meme huawei le fs.com.

Bonjour tidalf par chez moi sous Carlitoxx aucun soucis (même débit que le fs.com avec firmware d’origine) et l’upload sous Carlitoxx est bien à 604Mb chez moi … je pense que le soucis viens d’un paramètre sous Carlitoxx, que tu n’aurais pas ajouté.

Par ailleurs si cela fonctionne chez toi avec le firmware d’origine, ce n’est hélas pas le cas de tous,
En effet certains OLT vérifie d’avantage de paramètres qui ne peuvent être ajustés sous le firmware d’origine ;) 
Et je ne parles même pas des OLT Alcatel/ Nokia qui ne fonctionne pas avec le firmware d’origine de Huawei

Donc oui, Carlitoxx à tout sont intérêt et non aucun problème de débit constaté avec cette ONU et ce firmware … chez Orange (par contre chez Bouygues en effet côté débit cela peut selon les offres posé des soucis sur l’upload)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 11 novembre 2022 à 09:07:12
j'ai suivi ca https://gpon-sfp.felix.systems/gen_huawei.php pour mettre les bonnes infos et editer le fichier mib (+ fw_setenv sgmii_mode 5) comme sur le fs.com et ca marche (mais oui peut-être pas partout). Concernant la diff de vitesse oui j'ai p-e mal fait :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 novembre 2022 à 09:17:30
j'ai suivi ca https://gpon-sfp.felix.systems/gen_huawei.php pour mettre les bonnes infos et editer le fichier mib comme sur le fs.com et ca marche (mais oui peut-être pas partout). Concernant la diff de vitesse oui j'ai p-e mal fait :)

Oui le gros avantage du fs.com est qu’il as un fichier spécifique au niveau de sont firmware lui permettant de répondre différemment en fonction de l’OLT détecter cependant il cause des bug au niveau de l’i2c du Mikrotik ne sont pas prêt d’être résolu j’ai l’impression.
Quand au firmware en effet par chance pour certains  (rarement hélas) le firmware d’origine suffit sur les 4 ONU que j’ai paramétrer par chez moi il y a eu obligation de flashé sous Carlitoxx pour 3 d’entre eux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pitalugue le 11 novembre 2022 à 10:02:15
Y a-t-il une certitude quant a la provenance du probleme ? Il y a d'autres cas ou Mikrotik a du patcher pour s'accomoder du comportement du materiel qui lui etait associe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 novembre 2022 à 10:09:24
Y a-t-il une certitude quant a la provenance du probleme ? Il y a d'autres cas ou Mikrotik a du patcher pour s'accomoder du comportement du materiel qui lui etait associe.

Oui à priori (en tout cas le problème est connu de mikrotik et fs.com) mais Mikrotik prends le temps …Le problème est toujours d’actualité dans la dernière mise à jour (RouteurOS 7.6) et dans les beta tester la semaine dernière. Toujours le même problème. Je penses qu’étant donné le volume de vente de cette ONU ce fix n’est pas leurs priorités.

Mais dès resolution, ou amélioration je publierai mon retour ici ;) 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 12 novembre 2022 à 08:01:37
Hello,

Vu la complexité et les aléas pour mettre en œuvre correctement ces ONU, et surtout maintenant que le Leox existe en 2.5G, autant passer par la.
Ça fait un moment maintenant que j’en ai un et ça marche très bien et stable.
Mon débit est de 2g en down et 900m-1g en up, sans aucun problème.
Certes, ça fait un boîtier en plus, avec une petite alim, mais bon, franchement…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 novembre 2022 à 09:47:32
Hello,

Vu la complexité et les aléas pour mettre en œuvre correctement ces ONU, et surtout maintenant que le Leox existe en 2.5G, autant passer par la.
Ça fait un moment maintenant que j’en ai un et ça marche très bien et stable.
Mon débit est de 2g en down et 900m-1g en up, sans aucun problème.
Certes, ça fait un boîtier en plus, avec une petite alim, mais bon, franchement…

J’imagine que tu as l’offre Livebox Max pour avoir 900-1Gb en UP pourtant limité à 800m il me semble ?
Concernant l’interoperabilité avec les OLT est-ce qu’il fonctionne sur Alcatel / Nokia & Huawei & OLT SFR & Bouygues ?

Visiblement chez SFR je n’ai vue personne réussir à le faire fonctionner, j’ai l’impression qu’il y a des fichiers non modifiable (nécessaire chez SFR & sur les OLT Alcatel) ?

Enfin pour les ONU une que l’ont à bien compris c’est assez simple finalement… en tout le Huawei MA5671A ne pose aucun soucis. Et enfin c’est une solution plus écologique, et élégante ;)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 12 novembre 2022 à 10:02:59
Salut,

Ici on est sur le topic Orange (pas SFR ni Bouygues).

Placer le curseur entre l’élégance et la complexité est un vaste débat. Souvent la beauté conceptuelle est complexe à mettre en œuvre.

Après chacun son point de vue, c’est le principe du forum :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 novembre 2022 à 11:45:07
Salut,

Ici on est sur le topic Orange (pas SFR ni Bouygues).
Tu as raison, mais le sujet étant assez actif sur le forum concernant l’eldorado des 2.5Gb, il arrive souvent que l’ont parle aussi d’SFR & Bouygues, il est donc intéressant de savoir ce qui l’en est de l’interopérabilité du matériel selon les opérateurs

Placer le curseur entre l’élégance et la complexité est un vaste débat. Souvent la beauté conceptuelle est complexe à mettre en œuvre.
Oui certes, mais nous ne ferons pas l'apologie du temps passé ici comme le disait Gnubytes l'autre jour l’apologie.
Quant au curseur placé entre complexité et simplicité … par ici, ont compile, décompile, et faisons de la rétroingégnerie   … donc tout sauf la simplicité ;)

Après chacun son point de vue, c’est le principe du forum :)

En effet c’est là toutes la beauté de l’endroit, partagé, échanger ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 12 novembre 2022 à 14:00:42
j'ai test de flasher un firmware carlitox puis un huawei sur un onu fs.com et ca fonctionne sans fail dans les 2 cas, ca règle le pb de PSU fail aléatoire. J'imagine que ca veut dire que le problème vient du firmware d'origine sur les fs.com (faudrait le flasher sur un huawei ou alcatel pour être certain :) )
Je garde ca comme ca. On verra dans le temps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 novembre 2022 à 14:18:21
j'ai test de flasher un firmware carlitox puis un huawei sur un onu fs.com et ca fonctionne sans fail dans les 2 cas, ca règle le pb de PSU fail aléatoire.

Ce serait génial, cela fait combien de temps que ton routeur fonctionne avec l’ONU fs.com Carlitoxx sans avoir été redémarrer ? Quels est le modèle de ton routeur, et la version active de RouteurOS ?
(Une petite capture écran ?)

J'imagine que ca veut dire que le problème vient du firmware d'origine sur les fs.com (faudrait le flasher sur un huawei ou alcatel pour être certain :) )

Il faudrai un lien vers l’image du fs.com, j’ai des Huawei MA5671A sur lesquels je pourrais tester pour faire un retour ici ;)



Je garde ca comme ca. On verra dans le temps.

Il me tarde d’avoir ton retour ;) merci à toi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 12 novembre 2022 à 14:47:49
ca fait 24h (en tout avec les 2, sur un ccr2004 en 7.7beta6, la dernière) faut un peu plus de temps pour être sur :)

La c'est le fs.com avec un fw huawei qui tourne. (j'ai toujours le même pb de diff d'upload depuis mon mac sur le carlitox)

les firmware fs.com ont l'air d'être la https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/
on peut les dumper en suivant les indications la : https://github.com/akhamar/orange-2500mbps-G010SP#backup-lonu-g-010s-p-avant-flash

Le flash du carlitox ca a marché impec via ssh, celui de huawei il a fallu passer par le serial pour réparer, je conseillerai pas sans adapteur serial :)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 novembre 2022 à 16:35:53
ca fait 24h (en tout avec les 2, sur un ccr2004 en 7.7beta6, la dernière) faut un peu plus de temps pour être sur :)
Ha oui mince en effet c’est trop court 24h ont ne pourra crier victoire, qu’au bout de 48h-72h, moi il crash au plus tard à 1j 12h … si on passe se délais sa veut dire résolu ;) ;) ;) Victoire !!! Sinon ;(
Par ailleurs il faudrait essayer avec RouterOS 7.6 (stable) pour être absolument certain ;)


La c'est le fs.com avec un fw huawei qui tourne. (j'ai toujours le même pb de diff d'upload depuis mon mac sur le carlitox)

Entendu à voir …

les firmware fs.com ont l'air d'être la https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/
on peut les dumper en suivant les indications la : https://github.com/akhamar/orange-2500mbps-G010SP#backup-lonu-g-010s-p-avant-flash
Je vais tester ça aussi comme ça on aura plusieurs retour :) avec différents matériels ;)

Le flash du carlitox ca a marché impec via ssh, celui de huawei il a fallu passer par le serial pour réparer, je conseillerai pas sans adapteur serial :)
En effet pour ceux qui sont intéressé j’ai d’ailleurs des Huawei MA5671A ;) flash sous Carlitoxx du coup aucun problème de débit avec les bons paramètres ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 13 novembre 2022 à 22:36:36
Bonjour à tous,

Je me permets de solliciter les experts de ce forum pour un problème d'upload avec le GPON-ONU-34-20BI de chez FS.com.

Pendant un peu plus de 2 ans, j'ai tourné au bureau avec un Mikrotik RB3011 et un ONT Huawei fournit par Orange sur une offre Pro. Ça fonctionne, c'est fiable, c'est ce que devrait être une box pro. Pas besoin de COS6 par chez nous, ça simplifie aussi les choses  :D

Lors de la pose de la fibre à mon domicile il y a 2 mois, j'ai pris également une offre Orange Pro. Et j'en ai profité pour migrer sur une installation identique au bureau et à domicile : RB5009 + CRS305 + GPON-ONU-34-20BI.

Ça fonctionne plutôt très bien, et je peux même me passer du CRS305 depuis RouterOS 7.7beta4, puisqu'on peut à présent négocier à 2.5Gbps sur le port SFP.

Cependant il me manque une partie de mon upload, et je n'arrive pas à comprendre pourquoi.

Je m'explique. Mon offre est donc une offre Orange Pro 2Gbps / 1Gbps.

En branchant mon PC directement sur la Livebox 6, j'obtiens le débit de l'offre. (~2096Mbps/952Mbps). Si je mets la Livebox en double NAT avec le RB5009, idem, j'ai le bon débit.
En revanche, dès que je passe par l'ONU, (branché sur le CRS305 ou le RB5009, pas de différence), j'ai le bon débit en down (~2Gbps), mais mon up est amputé. Il monte rapidement à ~700Mbps, avant de redescendre entre 500 et 600Mbps. Impossible d'atteindre et dépasser 900Mbps comme avec la box.

Au bureau, j'ai exactement le même problème d'upload qu'à domicile avec le GPON-ONU-34-20BI (2Gbps down, entre 500 et 600Mbps up). Si je rebascule sur l'ONT Huawei en Ethernet (Je n'ai pas de LB6 au bureau), mon down est bien sûr bloqué à 1Gbps (~950Mbps), mais mon up remonte bien au-dessus de 900Mbps.

J'en déduis donc que le goulot d'étranglement de ne se trouve pas au niveau du Mikrotik et de sa configuration, mais bel est bien de l'ONU.

Est-ce que quelqu'un a constaté ces problèmes d'upload avec le GPON-ONU-34-20BI de chez FS.com ?

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 14 novembre 2022 à 07:45:27
Est-ce que quelqu'un a constaté ces problèmes d'upload avec le GPON-ONU-34-20BI de chez FS.com ?
Non mais avec d'autre firmwares oui (j'ai un peu moins de débit montant sur mon mac avec un carlitox qu'avec un fs.com), mais je plafonne a 600 avec mon offre.

Je confirme le fix pour les ccr2xxxx, en flashant les fs.com avec un carlitox ou un firmware huawei, les psu fail 1 et 2 disparaissent !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 15 novembre 2022 à 21:54:17
J'ai la chance de ne pas être impacté par les problèmes de PSU étant sur des RB5009 et CRS305 :)

Il est vrai aussi que je n'aurai peut-être pas fait attention à ce problème sur une offre grand public (l'up étant limité à 600Mbps) ; il faut une offre pro pour atteindre 1Gbps en upload.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 17 novembre 2022 à 19:00:30
La c'est le fs.com avec un fw huawei qui tourne. (j'ai toujours le même pb de diff d'upload depuis mon mac sur le carlitox)

les firmware fs.com ont l'air d'être la https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/
on peut les dumper en suivant les indications la : https://github.com/akhamar/orange-2500mbps-G010SP#backup-lonu-g-010s-p-avant-flash

Je suis en train de tester le firmware GPON-ONU-34-20BI sur le Huawei MA5761A et ça marche génial (pas de problème psu sur mon ccr2116 ni de perf download/upload) MAIS !!!! j'ai des flux IPTV qui tourne tout le temps (qui consomme 100Mbps en Tx+Rx) c'est très bizarre.
EDIT : Oups, après une nuit, le CCR2116 ne répondait plus, le routeur était en fault (mais pas les PSU)....

Pour le firmware Carlitoxx, comme je te l'ai dit Asclèpios, j'ai plein de micro déconnexion et ça ne semble vraiment pas stable sur ma connexion, à voir ce qu'on peut faire.

Quelqu'un a déjà vu ce phénomène ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 17 novembre 2022 à 19:39:46
Pour info :

https://wiki.banana-pi.org/Banana_Pi_BPI-R3 (https://wiki.banana-pi.org/Banana_Pi_BPI-R3)

Il est disponible depuis pas longtemps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 18 novembre 2022 à 09:12:43
https://wiki.banana-pi.org/Banana_Pi_BPI-R3 (https://wiki.banana-pi.org/Banana_Pi_BPI-R3)

Très intéressant, c'est bête qu'il ne fasse pas du 10G.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 18 novembre 2022 à 10:19:41
Bonjour à tous,

Pour diverses raisons j'avais mis en stand-by mon projet de remplacement de LB6 par un ensemble GPON-ONU-34-20BI + CRS305 + CCR2004-16G-2S.
J'avais juste pu tester en juin dernier que cela fonctionnait bien en 1Gbps à l’époque n'ayant pas de matériel coté PC compatible 2.5Gbps.

A l'occasion d'un passage en offre Orange fibre pro, et suite à l'achat de matos 2.5Gbps, j'ai eu envie de remettre en fonction le fs.com + mikrotik.

Le problème c'est que je reste mystérieusement bloqué a 1GBps sur cette config, alors que cela fonctionne en 2Gbps avec la LB6:

Setup 1: LB6 -> 10Gb SFP+ RJ45 -> [ QNAP QSW-2104-2S -> RJ45 -> Zyxel MG-105 -> PC ]

      Server: ORANGE FRANCE - Bordeaux (id: 29542)
         ISP: Orange
Idle Latency:     7.87 ms
    Download:  1986.16 Mbps
      Upload:   924.15 Mbps

Setup 2:  GPON-ONU-34-20BI -> CRS305 -> (DAC/SFP1) -> CCR2004-16G-2S+ -> (DAC/SFP2) -> [ QNAP QSW-2104-2S -> RJ45 -> Zyxel MG-105 -> PC ]

      Server: ORANGE FRANCE - Bordeaux (id: 29542)
         ISP: Orange
Idle Latency:     7.97 ms
    Download:  1029.41 Mbps
      Upload:   913.23 Mbps

Les tests sont effectués avec un Linux (NIC: Intel I225-V), et tout est synchronisé au max selon le matériel (10Gbps-full / 2.5Gbps-full).
Si je retire les switchs et branche le PC en direct sur le CCR2004-16G-2S+ (via le SFP+ RJ45), c'est pareil, cela reste bloqué à 1 Gbps.

Je peux poster les config du CRS et du CCR si besoin, mais c'est grosso modo ce que j'ai trouvé dans le post initial de ce thread.

Quelqu'un a t'il une idée, ou un setup fibre Orange 2Gbps fonctionnel avec le CCR2004-16G-2S+ ?

Merci!

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 novembre 2022 à 11:11:07
Le CRS305 est à jour ? le support du 2.5G en SFP est récent, et nécessite de forcer explicitement la vitesse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 18 novembre 2022 à 11:35:45
Oui le CSR305 est à jour (RouterOS 7.6):

# nov/18/2022 08:28:23 by RouterOS 7.6
# software id = Y2DJ-6BC0
#
# model = CRS305-1G-4S+
# serial number = ******
/interface bridge
add frame-types=admit-only-vlan-tagged ingress-filtering=no name=br-wan protocol-mode=none vlan-filtering=yes
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] advertise=2500M-full auto-negotiation=no rx-flow-control=auto speed=2.5Gbps tx-flow-control=auto
set [ find default-name=sfp-sfpplus2 ] advertise=10000M-full
/interface ethernet switch
set 0 l3-hw-offloading=yes
/interface bridge port
add bridge=br-wan interface=sfp-sfpplus1
add bridge=br-wan interface=sfp-sfpplus2
/interface bridge vlan
add bridge=br-wan tagged=sfp-sfpplus2,sfp-sfpplus1 vlan-ids=832
/interface ethernet switch rule
add dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus2 protocol=udp switch=switch1
add dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=sfp-sfpplus2 protocol=udp switch=switch1
...

J'ai pu aussi vérifier sur l'interface web du CRS305 que tout était bien reconnu sur le SFP1 (vitesse, modèle du fs.com, serial ...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 novembre 2022 à 12:53:16
ca donne quoi les cpu du CRS305 et du CCR pendant les speedtest ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 18 novembre 2022 à 15:04:26
Pendant le speedtest:
Pourtant même le signal RX est meilleur avec l'onu fs.com (-17dbm) qu'avec la livebox (-19dbm).
Et encore une fois tous les équipements de bout en bout indiquent une connexion au mini à 2.5Gbps-full.

Sniff... Je commence a me demander si je ne vais pas garder la livebox ou double-nat ou avec du bridge-filtering pour au moins court circuiter le serveur dhcpv6 de la LB...  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 18 novembre 2022 à 15:43:22
Pendant le speedtest:
  • CRS305: max 25% (dont 20.5% de "networking" et 2% de "bridging")
  • CCR2004: max 6%
Pourtant même le signal RX est meilleur avec l'onu fs.com (-17dbm) qu'avec la livebox (-19dbm).
Et encore une fois tous les équipements de bout en bout indiquent une connexion au mini à 2.5Gbps-full.

Sniff... Je commence a me demander si je ne vais pas garder la livebox ou double-nat ou avec du bridge-filtering pour au moins court circuiter le serveur dhcpv6 de la LB...  :'(

Bonjour @norabs

J'ai deux Fibre Orange avec une Livebox 5 (Open Up) et une Livebox 6 Pro (Open Max), après pleins de tests dans tous les sens avec du Mikrotik, des ONU fs.com, Huawei, Alcatel, Nokia, LEOX, Firmware Carlitos, etc....je suis revenu à la config suivante :
- sur chaque Livebox une prise Shelly qui me fait un reboot décalé d'une heure le dimanche matin chaque semaine
- chaque Livebox a le mode DMZ qui pointe sur mon Firewall Fortinet (Fortigate 101F)
- oui j'ai une double NAT
- la config est ultra résiliente (j'ai même un troisième lien internet en 4G/5G)
- lors d'un speedtest le download est proprement réparti sur les deux fibres (j'arrive à faire max 2.5Gbps, j'ai pas de port 10Gbps sur mon ordi pour faire plus mais je pourrai faire entre 4 et 5Gbps...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 18 novembre 2022 à 16:52:11
J'avais quand même l'impression d'avoir vu sur ce forum des personnes avec du 2 Gpbs sans LB (peut être pas avec exactement le même matériel que le mien)
Dommage de rester bloqué sans même pouvoir identifier l'origine du problème  :'(

La double NAT j’hésitai un peu mais je crois que je vais finir par me lancer - j'imagine que vu ton installation si ça ne fonctionnait pas parfaitement, tu ne l’aurai pas conservé.
L'autre option c’était d'utiliser le CRS305 en bridge filtrant pour la LB, et éviter le double NAT, mais ca ne permet pas de tout faire (i.e. DMZ pour remplacer complètement le firewall de la LB par celui du CCR)...

Citer
J'ai deux Fibre Orange

C'est possible ça ? :D

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 18 novembre 2022 à 17:13:26
J'avais quand même l'impression d'avoir vu sur ce forum des personnes avec du 2 Gpbs sans LB (peut être pas avec exactement le même matériel que le mien)
Dommage de rester bloqué sans même pouvoir identifier l'origine du problème  :'(

La double NAT j’hésitai un peu mais je crois que je vais finir par me lancer - j'imagine que vu ton installation si ça ne fonctionnait pas parfaitement, tu ne l’aurai pas conservé.
L'autre option c’était d'utiliser le CRS305 en bridge filtrant pour la LB, et éviter le double NAT, mais ca ne permet pas de tout faire (i.e. DMZ pour remplacer complètement le firewall de la LB par celui du CCR)...

C'est possible ça ? :D
Pour les deux fibres la première est une en perso et la seconde au travers de mon activité pro domiciliée à la maison…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 18 novembre 2022 à 17:21:41
Citer
Pour les deux fibres la première est une en perso et la seconde au travers de mon activité pro domiciliée à la maison…

J'avais bien compris, d'ailleurs je suis dans le même cas de l'activité pro domiciliée à la maison, et je viens de migrer d'une offre fibre max vers une fibre pro justement pour cette raison.

J'avais lu partout qu'on ne pouvait pas avoir 2 fibres, i.e. https://www.ariase.com/box/dossiers/deux-abonnements-adsl-ou-fibre-chez-soi (https://www.ariase.com/box/dossiers/deux-abonnements-adsl-ou-fibre-chez-soi)
"Peut-on avoir 2 connexions fibre pour un même domicile ?
Aujourd’hui, il n’est pas possible d’avoir deux connexions internet en fibre optique pour un même domicile. Même si techniquement rien n’empêche une telle configuration, les différents opérateurs du marché ne proposent pas cette solution. Un seul raccordement fibre est, en effet, possible par adresse.
"

On m'aurait menti ?! :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 18 novembre 2022 à 18:33:31
J'avais quand même l'impression d'avoir vu sur ce forum des personnes avec du 2 Gpbs sans LB (peut être pas avec exactement le même matériel que le mien)
Dommage de rester bloqué sans même pouvoir identifier l'origine du problème  :'(
[...]

J'ai tourné sur Orange avec exactement la même configuration matérielle que toi. Et 2Gbps sans problème.

Actuellement je suis en Leox 2.5G + CCR2004 chez Bouygues, mais j'ai eu fait fonctionné bouygues aussi avec l'ONU FS.com + CRS305 + CCR2004-16G-2S+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 18 novembre 2022 à 18:46:33
Citer
J'ai tourné sur Orange avec exactement la même configuration matérielle que toi. Et 2Gbps sans problème.

C'est bien ce qu'il me semblait avoir lu sur ce thread...

Là, je viens d'essayer en "brassant" un peu le même matériel (y compris les mêmes câbles)
LB6 -> 10Gb SFP+ RJ45 -> CRS305 -> (DAC/SFP1) -> CCR2004-16G-2S+ -> (DAC/SFP2) -> [ QNAP QSW-2104-2S -> RJ45 -> Zyxel MG-105 -> PC ]

Et ça fonctionne bien en 2Gbps, donc ça ne semble pas être un problème "hardware".

C'est comme si j’étais bridé à 1Gbps coté Orange à partir du moment ou je ne passe pas par la Livebox...
Pour le reste, tout fonctionne impeccablement (ipv4/v6), juste le débit qui est limité...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 19 novembre 2022 à 12:24:56
Bonjour @norabs

J'ai deux Fibre Orange avec une Livebox 5 (Open Up) et une Livebox 6 Pro (Open Max), après pleins de tests dans tous les sens avec du Mikrotik, des ONU fs.com, Huawei, Alcatel, Nokia, LEOX, Firmware Carlitos, etc....je suis revenu à la config suivante :
- sur chaque Livebox une prise Shelly qui me fait un reboot décalé d'une heure le dimanche matin chaque semaine
- chaque Livebox a le mode DMZ qui pointe sur mon Firewall Fortinet (Fortigate 101F)
- oui j'ai une double NAT
- la config est ultra résiliente (j'ai même un troisième lien internet en 4G/5G)
- lors d'un speedtest le download est proprement réparti sur les deux fibres (j'arrive à faire max 2.5Gbps, j'ai pas de port 10Gbps sur mon ordi pour faire plus mais je pourrai faire entre 4 et 5Gbps...)

Hello,

Du coup, pas d'ipv6 ? ou bien tu as réussi à faire fonctionner la delegation correctement ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 19 novembre 2022 à 12:42:03
Hello,

Du coup, pas d'ipv6 ? ou bien tu as réussi à faire fonctionner la delegation correctement ?

Bonjour @cyayon

Ah c’est la bonne question…

Pour le moment j’ai de l’ipv6 avec la config suivante :
- sur mon lan j’ai du SLAAC sur un prefix fd00::/64 avec un serveur DHCPv6 pour envoyer les DNS de chaque box en IPv4 qui savent résoudre un AAAA
- chaque interface WAN du firewall dispose d’une IPv4 en 192.168.x.x et une IPv6 dans le premier prefix ::/64 du prefix ::/56 reçu par chaque Livebox
- pour sortir en IPv4 une NAT sur l’interface du firewall en 192.168.x.x donc double NAT
- pour sortir en IPv6 une NAT (et oui hélas !) sur l’interface du firewall et pas de double NAT !

Voilà j’aurai préféré avoir des IPv6 provenant des deux prefix ::/56 de chaque Livebox mais je bloque à cause de deux points :
- la Fibre Orange Pro dispose d’une Livebox 6 et pour le moment la délégation de prefix ::/64 ne fonctionne pas dans le firmware actuel alors que j’ai aucun soucis sur la fibre Orange avec la livebox 5 !
- si j’arrive à récupérer chaque prefix je ne sais pas comment faire pour qu’un appareil choisisse une des deux fibres si il dispose de deux IPv6 différentes, des idées en MultiWAN/Multi Homing IPv6 ? J’avais lu que NPT est une option mais cela revient à de la NAT…

J’ai pas encore trouvé la config idéale mais ça marche en IPv6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 19 novembre 2022 à 13:52:28
Si je comprends bien, l’ipv6 ne fonctionne pas sur ta ligne lb6.

Sinon pour le NAT ipv6, je fais exactement la même chose alors que je pourrais propager un des mes /64 (je n’ai pas de LB mais un LEOX et un routeur perso sous Archlinux). Je fais cela pour m’affranchir de l’opérateur. Si je change, je ne veux pas à avoir à refaire mon adressage.

Je préfère ne pas remettre de livebox en cas de firmware buggé, je préfère finalement maîtriser une installation plus complexe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 19 novembre 2022 à 15:38:58
Si je comprends bien, l’ipv6 ne fonctionne pas sur ta ligne lb6.

Sinon pour le NAT ipv6, je fais exactement la même chose alors que je pourrais propager un des mes /64 (je n’ai pas de LB mais un LEOX et un routeur perso sous Archlinux). Je fais cela pour m’affranchir de l’opérateur. Si je change, je ne veux pas à avoir à refaire mon adressage.

Je préfère ne pas remettre de livebox en cas de firmware buggé, je préfère finalement maîtriser une installation plus complexe.

La livebox 6 seule fonctionne très bien en IPv6 c’est juste la délégation de préfixe IPv6 en interne qui ne fonctionne pas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 19 novembre 2022 à 16:12:00
La livebox 6 seule fonctionne très bien en IPv6 c’est juste la délégation de préfixe IPv6 en interne qui ne fonctionne pas

Arf …. Pour moi c’est la même chose… :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 19 novembre 2022 à 23:24:18
Pour les personnes qui ont un problème d'upload ce serait possible d'avoir le type d'OLT ? (Alcatel/Nokia ou Huawei).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 20 novembre 2022 à 06:45:10
Pour les personnes qui ont un problème d'upload ce serait possible d'avoir le type d'OLT ? (Alcatel/Nokia ou Huawei).
le Huawei avec Carlitox upload a 200/300MB alors que sur la même fibre, le fs.com upload à 800MB
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 20 novembre 2022 à 15:37:55
le Huawei avec Carlitox upload a 200/300MB alors que sur la même fibre, le fs.com upload à 800MB

D'accord, mais dan les logs omci le Vendor ID est de type ALCL ou bien HWTC ?

Est ce que tu as dû configurer le HWVersion en plus du S/N pour récupérer les VLAN ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 21 novembre 2022 à 11:43:19
le Huawei avec Carlitox upload a 200/300MB alors que sur la même fibre, le fs.com upload à 800MB

De mon côté avec l'ONU FS.com je suis entre 500 et 600Mbps (au lieu de 900+Mbps sur mon offre), j'hésite à le flasher sous Carlitox pour voir si ça améliore les choses ou pas...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: norabs le 21 novembre 2022 à 14:48:03
Bon, pour ceux que ça intéresse j'ai résolu mon problème de download limité à 1Gbps...

J'avais ajouté pour mes tests un deuxième bridge afin de pouvoir déplacer facilement l'ONU dans le LAN pour ouvrir une session ssh sur 192.168.1.10 si besoin.

Mais comme un seul bridge peut utiliser l’accélération matérielle sur le CRS305, et que celle ci se trouvait attribué automatiquement à mon bridge "lan", le bridge de l'ONU n'arrivait pas à gérer le flux 2Gbps (même si je n'ai pas vu de saturation cpu dans le profiler).

Après avoir supprimé ce bridge supplémentaire pour ne conserver qu'un seul bridge ONU + DAC, j'ai maintenant:

      Server: ORANGE FRANCE - Bordeaux (id: 29542)
         ISP: Orange
Idle Latency:     7.06 ms   (jitter: 0.22ms, low: 6.91ms, high: 7.80ms)
    Download:  1984.73 Mbps (data used: 1.7 GB)
                 13.14 ms   (jitter: 0.56ms, low: 7.75ms, high: 15.15ms)
      Upload:   900.81 Mbps (data used: 1.2 GB)
                  7.24 ms   (jitter: 2.20ms, low: 6.54ms, high: 227.23ms)
 Packet Loss:     0.0%

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 21 novembre 2022 à 14:59:46
De mon côté avec l'ONU FS.com je suis entre 500 et 600Mbps (au lieu de 900+Mbps sur mon offre), j'hésite à le flasher sous Carlitox pour voir si ça améliore les choses ou pas...

C'est pour cela que je demande le type d'OLT que vous avez en face pour voir si il y a une corrélation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 21 novembre 2022 à 22:01:29
C'est un bon point !

Après avoir parcouru le forum dans tous les sens, impossible d'attraper l'information sur le type d'OLT, il n'y a pas de /tmp/omci.log
Je n'ai pas non plus trouvé comment éventuellement modifier /init.d/omcid.sh pour activer un log.

Une idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 21 novembre 2022 à 22:14:56
Bonsoir @Atmis,

Je pense que cette réponse devrait t'aider :
Citer
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg838779/#msg838779
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 22 novembre 2022 à 08:08:02
Merci beaucoup Lucy-Han !

root@SFP:/tmp# cat omci.log | grep vendor
[omcid] 13:58:14 CORE  PRN: 131@0 set OLT vendor id             = 20 20 20 20 "    "
[omcid] 13:58:29 CORE  PRN: 131@0 set OLT vendor id             = 41 4c 43 4c "ALCL"
root@SFP:/tmp#

Donc à priori, l'OLT serait du Alcatel par ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 23 novembre 2022 à 12:12:12
Pour les personnes qui ont un problème d'upload ce serait possible d'avoir le type d'OLT ? (Alcatel/Nokia ou Huawei).

J'ai un fs.com dans un CRS310 (firmware de base et simplement l'ajout de set_serial_number). J'ai, en face, un OLT Huawei. J'ai 2G/6M sans problème.

Par contre, le Huawei MA5671A NE fonctionne PAS sur mon CCR2116, peu importe le firmware utilisé (j'ai testé les 3 interopérables : Carlito/Carlitoxx v1, GPON-ONU-34-20BI et firmware d'origine Huawei). Ils font tous planter les ventilo/alertes alimentations.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 24 novembre 2022 à 10:26:53
Bonjour à tous,

J'ai testé hier soir une série de mibs possibles sur le GPON-ONU-34-20BI de FS.com pour voir si il y avait une quelconque amélioration sur l'upload. Pour rappel, mon OLT serait une Alcatel il me manque 300 à 400Mbps en upload (Offre fibre Pro 2Gbps/1Gbps)
Pour basculer sur un MIB différent, il suffit de modifier le fichier /etc/config/omci pour changer le MIB, et rebooter. J'ai dû éditer tous les fichiers .ini pour indiquer le vendor ID et hardware version (ligne 256).

Voici les résultats (à noter, et je ne sais pas pourquoi, que les résultats SpeedTest en CLI sont généralement un peu inférieurs au client graphique).

data_1g_4q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    14.85 ms   (jitter: 0.41ms, low: 14.62ms, high: 15.48ms)
    Download:  1427.32 Mbps (data used: 2.2 GB)
                285.73 ms   (jitter: 86.59ms, low: 17.95ms, high: 1318.01ms)
      Upload:     4.73 Mbps (data used: 6.0 MB)
                185.86 ms   (jitter: 71.15ms, low: 109.12ms, high: 1373.37ms)
            
data_1g_8q.ini (par défaut)
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    13.98 ms   (jitter: 0.30ms, low: 13.63ms, high: 14.15ms)
    Download:  1524.67 Mbps (data used: 2.4 GB)
                 14.37 ms   (jitter: 0.69ms, low: 13.34ms, high: 42.19ms)
      Upload:   522.26 Mbps (data used: 905.0 MB)
                 13.69 ms   (jitter: 4.19ms, low: 13.28ms, high: 240.62ms)
            
data_1v_4q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    15.36 ms   (jitter: 0.65ms, low: 14.06ms, high: 16.28ms)
    Download:  1653.28 Mbps (data used: 2.5 GB)
                166.32 ms   (jitter: 61.76ms, low: 13.46ms, high: 760.61ms)
      Upload:     4.62 Mbps (data used: 4.3 MB)
                188.30 ms   (jitter: 73.46ms, low: 89.19ms, high: 523.14ms)

data_1v_8q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    14.06 ms   (jitter: 0.28ms, low: 13.77ms, high: 14.64ms)
    Download:  1682.66 Mbps (data used: 2.6 GB)
                 14.49 ms   (jitter: 2.68ms, low: 13.35ms, high: 251.24ms)
      Upload:   239.04 Mbps (data used: 129.7 MB)
                 13.60 ms   (jitter: 0.56ms, low: 13.20ms, high: 27.61ms)
            
data_2g_4q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    14.98 ms   (jitter: 0.42ms, low: 14.61ms, high: 15.23ms)
    Download:  1003.89 Mbps (data used: 1.2 GB)
                 70.86 ms   (jitter: 8.60ms, low: 13.47ms, high: 405.62ms)
      Upload:     4.66 Mbps (data used: 5.6 MB)
                176.73 ms   (jitter: 65.13ms, low: 104.68ms, high: 530.48ms)
            
data_2g_8q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    13.97 ms   (jitter: 0.46ms, low: 13.54ms, high: 14.44ms)
    Download:  1530.67 Mbps (data used: 1.2 GB)
                 14.46 ms   (jitter: 0.92ms, low: 13.63ms, high: 22.33ms)
      Upload:   251.74 Mbps (data used: 220.4 MB)
                 13.68 ms   (jitter: 4.10ms, low: 13.23ms, high: 233.74ms)

data_2v_4q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    14.93 ms   (jitter: 0.22ms, low: 14.74ms, high: 15.12ms)
    Download:  1364.80 Mbps (data used: 2.3 GB)
                201.00 ms   (jitter: 66.16ms, low: 13.77ms, high: 2543.37ms)
      Upload:     4.56 Mbps (data used: 3.9 MB)
                181.04 ms   (jitter: 70.37ms, low: 74.17ms, high: 508.74ms)

data_2v_8q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    14.75 ms   (jitter: 0.34ms, low: 13.82ms, high: 15.06ms)
    Download:  1654.95 Mbps (data used: 2.6 GB)
                 14.53 ms   (jitter: 2.63ms, low: 13.53ms, high: 251.32ms)
      Upload:   267.46 Mbps (data used: 147.2 MB)
                 13.74 ms   (jitter: 7.30ms, low: 13.22ms, high: 246.39ms)

data_4g_4q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    14.97 ms   (jitter: 1.80ms, low: 14.64ms, high: 18.00ms)
    Download:  1213.93 Mbps (data used: 1.8 GB)
                 25.05 ms   (jitter: 5.12ms, low: 13.63ms, high: 78.81ms)
      Upload:     4.57 Mbps (data used: 4.6 MB)
                182.15 ms   (jitter: 72.08ms, low: 101.06ms, high: 811.61ms)
            
data_4g_8q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    13.99 ms   (jitter: 0.12ms, low: 13.93ms, high: 14.14ms)
    Download:  1593.15 Mbps (data used: 2.0 GB)
                 14.49 ms   (jitter: 3.34ms, low: 13.48ms, high: 259.77ms)
      Upload:   309.20 Mbps (data used: 416.4 MB)
                 13.60 ms   (jitter: 6.52ms, low: 13.24ms, high: 558.23ms)

data_4v_4q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    14.28 ms   (jitter: 0.30ms, low: 13.88ms, high: 14.96ms)
    Download:  1709.47 Mbps (data used: 2.6 GB)
                159.55 ms   (jitter: 57.83ms, low: 13.66ms, high: 1369.17ms)
      Upload:     4.71 Mbps (data used: 4.5 MB)
                177.82 ms   (jitter: 68.37ms, low: 104.22ms, high: 521.52ms)
            
data_4v_8q.ini
Server: Netprotect - Paris (id: 37599)
         ISP: Orange
Idle Latency:    13.98 ms   (jitter: 0.07ms, low: 13.92ms, high: 14.01ms)
    Download:  1610.29 Mbps (data used: 1.8 GB)
                 14.41 ms   (jitter: 0.58ms, low: 13.49ms, high: 21.81ms)
      Upload:   257.34 Mbps (data used: 442.3 MB)
                 13.72 ms   (jitter: 9.80ms, low: 13.21ms, high: 244.91ms)

data_8g_4q.ini
Et là, c'est le drame : l'ONU reboot en boucle avec ce MIB. Soit il pose un problème au process OMCID qui provoque le reboot, soit j'ai commis une erreur en éditant le fichier /etc/config/omci.
Du coup, on est d'accord que le seul moyen de reprendre la main sur l'ONU est de passer par un adaptateur série ? Heureusement j'ai un autre ONU de spare en attendant.

Dans tous les cas, je n'ai pas trouvé de meilleure config que celle par défaut (data_1g_8q.ini), et j'en conclue que cet ONU de FS.com n'est pas l'idéal pour un fonctionnement avec un OLT Alcatel (il plafonne en upload).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 24 novembre 2022 à 20:41:37
Du coup, on est d'accord que le seul moyen de reprendre la main sur l'ONU est de passer par un adaptateur série ? Heureusement j'ai un autre ONU de spare en attendant.
A ma connaissance, c'est bien la seule solution. Si t'es dans le coin de Thionville (57) passe à la maison ;)

Pour info les perf avec le GPON-ONU-34-20BI de fs.com dans un CRS310+CCR2116 (routeur).

Beau boulot pour tes tests !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 24 novembre 2022 à 20:49:11
Hello,

Du coup, pas d'ipv6 ? ou bien tu as réussi à faire fonctionner la delegation correctement ?

Ca y est la partie IPv6 fonctionne parfaitement à la fois avec la Livebox 5 (Firmware > 4.53.14) sur un Orange Open et sur la Liveobx 6 Pro (Firmware > G01.503.C05) avec un Orange Pro Open Max.

Au final c'est très simple :

- sur chaque interface WAN du Fortigate ou il y a une Livebox, configuration automatique pour récupérer une Ipv6 dans le premier ::/64 et demande de délégation de préfixe avec un iapd = 1 (il semble que seul 0 ou 1 fonctionne)
        config ipv6
            set ip6-allowaccess ping
            set dhcp6-prefix-delegation enable
            set autoconf enable
            config dhcp6-iapd-list
                edit 1
                next
            end
        end

- sur l'interface LAN ou l'on veut utiliser le préfixe IPv6 ::/64
        config ipv6
            set ip6-mode delegated
            set ip6-allowaccess ping
            set ip6-send-adv enable
            set ip6-other-flag enable
            set ip6-upstream-interface "Livebox"
            set ip6-delegated-prefix-iaid 1
            set ip6-subnet ::1/64
            config ip6-delegated-prefix-list
                edit 1
                    set upstream-interface "Livebox"
                    set delegated-prefix-iaid 1
                    set subnet ::/64
                    set rdnss-service delegated
                next
            end
        end

Le principal avantage c'est entièrement dynamique et transparent même si le préfixe ::/56 attribué par Orange à la Livebox change...
Dans les règles il faut autoriser les flux sortants en IPv6 mais sans NAT bien sur !

Merci à x0r pour son post sur son blog sur la partie délégation de préfixe ipv6
https://x0r.fr/blog/76
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 novembre 2022 à 09:01:20
Hello,
Bonne nouvelle !

Juste une question, peux-tu déléguer un prefix ipv6 sur le LAN différent de celui de ton WAN ?
Ou bien ne disposes-tu que d’un seul prefix /64 pour ton LAN ?

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 novembre 2022 à 09:04:28
Hm, n'as tu pas 2 préfixes annoncés sur le LAN (un dans chaque /56) ?

Sans NAT66, un préfixe en dehors des deux /56 recus annoncé sur le LAN ne serait pas routable.

nscheffer, si tu as des LEOX ainsi qu'un fortigate dual wan, quel est l'intérêt pour toi de conserver la livebox ? Pour coller au modèle de déploiement d'Orange ? Ou pour conserver la téléphonie ?
Avec tous les soucis de firmware récents, ce n'est pas prendre un risque ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 novembre 2022 à 09:10:39
Orange distribue un ::/56 à la Livebox ou le routeur en direct (si on a fait tout ce qu'il faut en Ipv6) et utilise le premier ::/64 pour affecter une adresse Ipv6 sur l'interface WAN de la Livebox.
Ce ::/64 est disponible coté LAN de la Livebox.

Si un routeur/firewall fait une demande de délégation de préfix à la Livebox au travers de son interface LAN, les critères sont les suivants (merci encore à x0r) :
- seul un subnet ::/64 fonctionne
- le prefix iapd qui fonctionne est 0 ou 1
- la délégation arrive à fournir deux ::/64 mais seul le dernier demandé fonctionnera

Si vous avez directement votre propre routeur/firewall vous faites ce que vous voulez avec le ::/56 qu'Orange vous donne....

Pour résumer Orange donne un ::/56 à la Livebox qui utilise le premier ::/64 coté WAN et LAN mais accepte de déléguer un seul ::/64 supplémentaire à un routeur qui lui ferait la demande sur le LAN avec uniquement un prefix iapd 0 ou 1 (dans mon cas sur le Fortigate seul le 1 fonctionne).

Pas besoin de NAT66 le prefix ::/56 est un bloc d'Ipv6 public routable !

J'avais les deux LEOX mais j'ai remis les Livebox car le Fortigate ne supporte pas encore les options DHCP pour le DHCPv6 Sollicit nécessaire à Orange et je suis obligé d'insérer un Mikrotik CRS305 pour faire la CoS 6.
Au final les deux Livebox sont avec en DMZ le Fortigate et c'est plus simple ainsi si je dois appeler Orange ou Orange Pro quand il y a un problème chez Orange.

Oui je fais du Dual WAN (triple en fait j'ai aussi un FortiExtender 5G) sur mon Fortigate avec les deux Livebox :
- en IPv4 NAT et partage sur les deux Livebox
- en Ipv6 pas de NAT
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 novembre 2022 à 09:18:49
D'accord, mais ton fortigate est bien connecté à deux Livebox ? Ou j'ai mal compris, et tu as essayé sur deux abonnements différents, mais jamais en dual wan ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 novembre 2022 à 09:24:56
D'accord, mais ton fortigate est bien connecté à deux Livebox ? Ou j'ai mal compris, et tu as essayé sur deux abonnements différents, mais jamais en dual wan ?

Dual WAN en permanence et ca marche très bien, avec une Livebox 5 et une Livebox 6 Pro j'arrive à dépasser 3Gbs en download...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 novembre 2022 à 09:28:37
OK, c'est bien ce que j'avais compris, alors.

Du coup, le fortigate annonce-t-il un seul ou deux /64 sur le LAN ? Comment fait-il la répartition de charge entre les deux liens ? Fait-il du NAT automatique ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 25 novembre 2022 à 09:30:26
Hm, n'as tu pas 2 préfixes annoncés sur le LAN (un dans chaque /56) ?

Sans NAT66, un préfixe en dehors des deux /56 recus annoncé sur le LAN ne serait pas routable.

nscheffer, si tu as des LEOX ainsi qu'un fortigate dual wan, quel est l'intérêt pour toi de conserver la livebox ? Pour coller au modèle de déploiement d'Orange ? Ou pour conserver la téléphonie ?
Avec tous les soucis de firmware récents, ce n'est pas prendre un risque ?

Pour être plus précis sur ma config :
- j'ai deux Livebox donc je reçois sur le Fortigate deux ::/64
- un ::/64 pour mon Guest LAN/Wifi et l'autre pour mon réseau de Prod
- quand je sors sur la Livebox avec une Ipv6 provenant du prefix ::/64 de celle ci je sors direct
- quand je sors sur la Livebox avec une Ipv6 provenant du prefix ::/64 de l'autre Livebox je fais une NAT66 avec l'interface Ipv6 WAN de la Livebox
- comme en IPv4 je fais de la répartition sur les deux Livebox

Sur les screenshots :
- règles du SD-WAN (répartition de charges)
- règles Firewall pour le Guest
- règles Firewall pour la Prod
- règles Centrales pour la NAT (Ipv4 et IPv6)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 novembre 2022 à 11:41:14
ok, je vois, merci des précisions :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 26 novembre 2022 à 13:39:49
Bonjour à tous,

Ma config actuelle CRS 305 + RB5009

petite question technique :

il y a deux possibilité d'applique le CO6 priority :


quelle est la solution la plus éfficace ?

Je pense via Switch filtre, car c'est du direct CPU ?

Coridalement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 novembre 2022 à 14:15:18
Faisable sur le 5009, à condition que le bridge soit le premier et bénéficie du HW offload.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 27 novembre 2022 à 20:27:50
Faisable sur le 5009, à condition que le bridge soit le premier et bénéficie du HW offload.

Ha peux tu m'en dire plus  ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 28 novembre 2022 à 11:34:07
A ma connaissance, c'est bien la seule solution. Si t'es dans le coin de Thionville (57) passe à la maison ;)

Pour info les perf avec le GPON-ONU-34-20BI de fs.com dans un CRS310+CCR2116 (routeur).

Beau boulot pour tes tests !

Merci ! Malheureusement, je suis quasi à l'opposé, dans le sud-ouest ;D
Donc j'ai commandé un adapteur USB-TTL avec un connecteur SFP. Un peu de bricolage et je devrai pouvoir reprendre la main !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 28 novembre 2022 à 19:15:02
Ha peux tu m'en dire plus  ?

En fait j'ai dit une connerie. Ca dépend du matos. Certains modèles ne permettent d'utiliser matériellement le switch chip que sur le 1er bridge créé, d'autres le peuvent sur plusieurs bridges. Faut essayer et vérifier si l'indication de prise en charge matérielle est présente...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 28 novembre 2022 à 19:48:10
du coup je viens de passer sur l'infra Orange  :D
Je suis derrière un OLT Alcatel, j'ai pas trouver un moyen de faire fonctionner mon MA5671A avec le firmware stock. Avec Carlitoxx, aucun problème.

J'ai un G-010S-P que je veux tester mais je n'ai pas trouver le moyen de paramètrer le vendorID et le serialNO. Ce n'est pas comme le G-010S-A où on utilise ritool? Je me sens bête...
Quelqu'un sait le faire?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 28 novembre 2022 à 22:43:39
Je suis derrière un OLT Alcatel, j'ai pas trouver un moyen de faire fonctionner mon MA5671A avec le firmware stock. Avec Carlitoxx, aucun problème.

J'ai un G-010S-P que je veux tester mais je n'ai pas trouver le moyen de paramètrer le vendorID et le serialNO. Ce n'est pas comme le G-010S-A où on utilise ritool? Je me sens bête...
Quelqu'un sait le faire?
Pour le MA5671A en stock, il faut set la variable sfp_a2_info (on peut utiliser les instructions ici https://gpon-sfp.felix.systems/gen_huawei.php pour ce faire, j'ai mis juste le serial 30303030303030303030 pour le password et le resultat de la commande fw_printenv sfp_a2_info et il donne la nouvelle variable), sinon c'est écrasé au reboot. (j'ai aussi un alcatel en face)
et après il faut juste set le vendor id, j'ai recopié la ligne qui commence par 256 dans le fichier /etc/mibs/data_1g_8q.ini comme indiqué ici https://github.com/akhamar/orange-2500mbps-G010SP#parametrage-de-lonu
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 30 novembre 2022 à 10:00:04
Plus de connexion ce matin ! Je vous tiens au courant !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 30 novembre 2022 à 10:07:41
Je te conseillerai de regarder de ce côté là ;)
https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg988042/#msg988042
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 30 novembre 2022 à 10:22:55
Je vous fais un point d'étape sur ma toute nouvelle connexion à l'infra ORANGE avec le forfait LB6 (2000/800M). Je suis derrière un OLT ALU/NOKIA. Toutes ces informations ont été déjà dites plusieurs fois dans ce fil, ce ne sont que des rappels. Avec un fil de 340+ pages, un peu de répétition, ça peut faire du bien  ;D

MA5671A rooté (firmware stock) KO:
root@192.168.1.10 / admin123

J'ai modifié le S/N, directement dans la variable spf_a2_info. Cet outil facilite énormément la tâche :
https://gpon-sfp.felix.systems/gen_huawei.php
 (https://gpon-sfp.felix.systems/gen_huawei.php)
J'obtiens l'O5 mais il n'y a pas de VLANS qui montent. J'ai essayé de modifier le fichier MIBS, pour ajouter l dans
/etc/mibs/data_1g_8q sans plus de réussite pour le moment. Dans le futur, je vais continuer à essayer des différents de Fabricants / Versions.

MA5671A (carlitoxxPro) OK:
root@192.168.1.10 / motp à définir lors de la première connexion en GUI

Il faut ajouter les variables suivantes :
fw_setenv ont_serial SMBS01234567
fw_setenv target oem-generic

puis ajouter la version hardware dans la partie 'oem-generic' :
/etc/init.d/sys.sh

O5 + VLAN qui remontent bien

Les perfs sont correctes, j'ai :
2Gbps en down ipv4/ipv6
+700M en up en ipv6
~550 en up en ipv4

G-010S-A OK:
ONTUSER@192.168.1.10 / SUGAR2A041

Je vous conseille de commencer par ce git de @hwti:
https://github.com/hwti/G-010S-A (https://github.com/hwti/G-010S-A)

Je pensais que ça allait être plug&play, compte tenu que je suis derrière un OLT du même constructeur. Ça n'a pas été si simple  ;)

Si on ne paramètre que le fabricant/numéro de série :
ritool set MfrID ABCD
ritool set G984Serial 01234567

Lors que la fibre est branchée, on perd la main sur l'ONT et il n'y a pas de VLAN qui remontent. En lisant les 50 premières pages de ce fil, j'ai trouvé un message de @SteveBrush qui a été le premier à découvrir qu'il faut modifier le HardwareVersion pour certains OLT. Avec cette modification, on ne perdra plus la main sur le ONT!

Pour le faire :
ritool set HardwareVersion SMBSxxxxxxx

quand on est en version firmware '3FE46398BFIB36', cette commande ne passe pas. Il faut d'abord downgrade en '3FE46398AFGB89', par exemple, et là on peut modifier cette variable  8)

Les perfs sont similaires à CarlitoxxPro, j'ai :
2Gbps en down ipv4
~550 en up en ipv4

Je suis un peu loin des 800M en upload théoriques de ma connexion, au moins en ipv4. Je ne sais pas dire pour le moment si cette limitation vient des ONT ou du côté des serveurs de test

A+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 30 novembre 2022 à 13:41:37
hello :)

J'obtiens l'O5 mais il n'y a pas de VLANS qui montent. J'ai essayé de modifier le fichier MIBS, pour ajouter l dans
/etc/mibs/data_1g_8q sans plus de réussite pour le moment. Dans le futur, je vais continuer à essayer des différents de Fabricants / Versions.

snif.
j'ai aussi tapé ca : fw_setenv sgmii_mode 5
et
ma ligne ressemble a ca (et il n'y en a pas d'autres qui commencent par 256) dans /etc/mibs/data_1g_8q (et il faut reboot bien sur)
256 0 ARLT ARLTARLBF121\0\0 00000000 2 0 0 0 0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 30 novembre 2022 à 13:50:33
Je te conseillerai de regarder de ce côté là ;)
https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg988042/#msg988042

C'était simplement mes valeurs de options 90 et 11 qui dataient d'il y a 10mois. Je ne les avais pas changé depuis.
Il semble qu'au bout d'un moment orange blacklist ces valeurs et force un changement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 30 novembre 2022 à 13:53:47
hello :)

snif.
j'ai aussi tapé ca : fw_setenv sgmii_mode 5
et
ma ligne ressemble a ca (et il n'y en a pas d'autres qui commencent par 256) dans /etc/mibs/data_1g_8q (et il faut reboot bien sur)
256 0 ARLT ARLTARLBF121\0\0 00000000 2 0 0 0 0

ne te sens pas mal pour moi, j'ai quand même 2 ONT différents qui sont fonctionnels  ;D
Ce soir je vais travailler sur celui de FS.COM !

le fw_setenv sgmii_mode 5 sert à avoir la synchro 2.5Gbps en HSGMII
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 30 novembre 2022 à 13:58:54
ne te sens pas mal pour moi, j'ai quand même 2 ONT différents qui sont fonctionnels  ;D
Ce soir je vais travailler sur celui de FS.COM !

le fw_setenv sgmii_mode 5 sert à avoir la synchro 2.5Gbps en HSGMII

oki :) c'était nécessaire de le taper explicitement pour que ca marche sur le mien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 30 novembre 2022 à 17:37:15
Il semble qu'au bout d'un moment orange blacklist ces valeurs et force un changement.
Nope.

Les miennes n'ont pas changé depuis septembre 2018.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 30 novembre 2022 à 19:11:20
j'ai fait une mise à jour du firmware sur mon G-010S-A et j'ai mis la toute dernière version - 3FE46398BGCB22
Les débits se sont nettement améliorés, surtout l’upload qui est passé de 600M à 800M.
(J’avais fait un test juste avant la mise à jour du firmware pour avoir un point de comparaison fiable sur le même serveur)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 30 novembre 2022 à 21:51:47
Bonjour,

J'aurais besoin de vos lumières concernant un souci avec l'ONT de fs.com (GPON-ONU-34-20BI)

Ma config : RB5009UPr+S+ avec GPON-ONU-34-20BI (plus de Livebox)
J'ai correctement suivi le tuto pour remplacer la Livebox par un MikroTik et ça a parfaitement fonctionné, j'ai un abonnement 500Mbps (up/down) donc aucun souci pour atteindre ces débits.
Cependant, j'ai un problème qui survient aléatoirement (en-tout-cas je n'ai pas réussi à identifier la cause) qui me fait tomber le débit à environ 30Mbps en down et 1Mbps en up, avec un ping vraiment mauvais (ping vers google : 300ms).
Pour résoudre ce problème, il me faut débrancher l'ONT attendre environ 5 bonne minutes et le rebrancher (si je rebranche trop vite le problème revient direct, et des fois je n'ai même plus de connectivité).

Si l'un d'entre vous a déjà rencontré ce problème et a trouvé comment le résoudre, je suis preneur :)

Merci d'avance et excellente soirée :)

PS : J'ai upgrade en 7.7beta8 ce soir pour tester en espérant que ça résolve mon problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 01 décembre 2022 à 02:14:08
Maybe l'option pour flag le traffic en qos6 ?

(https://i.ibb.co/zRqnVFQ/Sans-titre.png) (https://ibb.co/zRqnVFQ)

Aussi je te connseil de lire > ça < (https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/). Il est possible que ça ait un rapport.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 01 décembre 2022 à 08:59:29
Salut ici,

juste pour dire que le banapi r3 supporte certains de nos ONT. (j'ai test le huawei et le fs.com). https://wiki.banana-pi.org/Banana_Pi_BPI-R3. Il annonce 2.1gb et 600up comme sur le mikrotik. 
Manque un peu de ports 2.5gb coté ethernet sinon c'est une chouette boite.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 01 décembre 2022 à 09:29:43
Maybe l'option pour flag le traffic en qos6 ?

(https://i.ibb.co/zRqnVFQ/Sans-titre.png) (https://ibb.co/zRqnVFQ)

Aussi je te connseil de lire > ça < (https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/). Il est possible que ça ait un rapport.

Je n'utilise pas l'ipv6, j'ai configuré seulement l'ipv4 tu penses que ça peut avoir un rapport ?

Merci pour ton aide :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 décembre 2022 à 14:31:03
Hello,

Après échange sur ce topic très intéressant https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/ il semble nécessaire de changer la COS (6) sur les paquest ICMPv4/v6 IGMPv4 et ARP.

Savez-vous comment faire ça sur Mikrotik (bridge-filter sur CCR et switch-filter sur CRS) ?

merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 décembre 2022 à 15:20:25
Hello,

Après échange sur ce topic très intéressant https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/ il semble nécessaire de changer la COS (6) sur les paquest ICMPv4/v6 IGMPv4 et ARP.

Savez-vous comment faire ça sur Mikrotik (bridge-filter sur CCR et switch-filter sur CRS) ?

merci.

Je me répond à moi même pour la switch rule (CRS) :

/interface ethernet switch rule
add comment="Orange COS dhcpv4" dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS dhcpv6" dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS arp" mac-protocol=arp new-vlan-priority=6 ports=sfp1.router switch=switch1 vlan-id=832
add comment="Orange COS icmpv4" mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832
add comment="Orange COS icmpv6" mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 02 décembre 2022 à 15:48:49
add comment="Orange COS icmpv4" mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832
add comment="Orange COS icmpv6" mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832

Avec ca, on taggue tous les packets icmp sortants en COS6, non? Y a-t-il moyen de limiter le marquage aux paquets émis par le routeur lui-même ? Ou juste les NS/NA ?
À mon sens, tu peux enlever la règle pour icmpv4 car il n'est pas utilisé entre le routeur et le BNG.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 02 décembre 2022 à 15:55:23
J'ai correctement suivi le tuto pour remplacer la Livebox par un MikroTik et ça a parfaitement fonctionné, j'ai un abonnement 500Mbps (up/down) donc aucun souci pour atteindre ces débits.
Cependant, j'ai un problème qui survient aléatoirement (en-tout-cas je n'ai pas réussi à identifier la cause) qui me fait tomber le débit à environ 30Mbps en down et 1Mbps en up, avec un ping vraiment mauvais (ping vers google : 300ms).

Est-ce que d'autres machines feraient du traffic pendant ce temps là ? Tu ne marquerais pas tout le traffic en CoS 6 par hasard ? Il ne faut marquer que DHCPv4, DHCPv6, ARP et ICMPv6 NS/NA.

Je n'utilise pas l'ipv6, j'ai configuré seulement l'ipv4 tu penses que ça peut avoir un rapport ?

J'ai rencontré plusieurs cas dans lesquels le chemin en IPv6 avait de bien meilleures perfs qu'en IPv4. Ca ne résoudra peut-être pas ton souci, mais à ce stade de la migration, c'est plus que conseillé d'avoir une connectivité IPv6 en plus d'IPv4.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 03 décembre 2022 à 10:34:24
Avec ca, on taggue tous les packets icmp sortants en COS6, non? Y a-t-il moyen de limiter le marquage aux paquets émis par le routeur lui-même ? Ou juste les NS/NA ?
À mon sens, tu peux enlever la règle pour icmpv4 car il n'est pas utilisé entre le routeur et le BNG.

Merci, pour ARP, j'hésite à préciser le VLAN-ID...

add comment="Orange COS arp" mac-protocol=arp new-vlan-priority=6 ports=sfp1.router switch=switch1 vlan-id=832

OU

add comment="Orange COS arp" mac-protocol=arp new-vlan-priority=6 ports=sfp1.router switch=switch1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 03 décembre 2022 à 20:18:35
oui, tu peux limiter au VLAN 832, pas besoin de tagger autre part.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 03 décembre 2022 à 22:27:06
oui, tu peux limiter au VLAN 832, pas besoin de tagger autre part.

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 04 décembre 2022 à 22:51:25
Est-ce que d'autres machines feraient du traffic pendant ce temps là ? Tu ne marquerais pas tout le traffic en CoS 6 par hasard ? Il ne faut marquer que DHCPv4, DHCPv6, ARP et ICMPv6 NS/NA.

Non aucune. J'ai remarqué que le problème arrive à chaque reboot du routeur, je pense qu'il y a un soucis sur la requête dhcp (d'après speedtest je ne suis pas identifié sur le réseau d'Orange).

J'ai rencontré plusieurs cas dans lesquels le chemin en IPv6 avait de bien meilleures perfs qu'en IPv4. Ca ne résoudra peut-être pas ton souci, mais à ce stade de la migration, c'est plus que conseillé d'avoir une connectivité IPv6 en plus d'IPv4.

Je vais configurer IPv6 :)

Merci ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 05 décembre 2022 à 07:14:00
Bonjour à tous,

J’ai une petite question sur la dispo du CCR2004-1G-12S+2XS. Impossible de le trouver, c’est out of stock depuis des mois.

Je me tourne donc naturellement vers le CCR2004-16G-2S+PC dispo ici : https://mikrotik.com/product/ccr2004_16g_2s_pc

Qu’en pensez vous ? Compatible à 100% ?


Merci à tous et une belle journée,


Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 05 décembre 2022 à 08:27:15
Bonjour à tous,

J’ai une petite question sur la dispo du CCR2004-1G-12S+2XS. Impossible de le trouver, c’est out of stock depuis des mois.

Je me tourne donc naturellement vers le CCR2004-16G-2S+PC dispo ici : https://mikrotik.com/product/ccr2004_16g_2s_pc

Qu’en pensez vous ? Compatible à 100% ?


Merci à tous et une belle journée,


Nicolas

En page 1:

Citer
  • Le 13 avril 2022, Mikrotik finit par entendre nos prières, et, contrairement à ce que le support Mikrotik m’avait annoncé en septembre 2020, finit par sortir un firmware v7.3beta33 qui assure le support HSGMII 2.5Gbps sur ses routeurs à base de Passive Intelligent Port Extender 98PX1012 (justement mon CCR2004-1G-12S+2XS), et 98DXxxxx.
  • Sont donc compatibles, en date du 20 avril 2022:
    • CCR2004-1G-12S+2XS
    • CCR2116-12G-4S+
    • CCR2216-1G-12XS-2XQ
  • Sont donc NON compatibles, en date du 20 avril 2022:
    • CCR2004-1G-2XS-PCIe
    • CCR2004-16G-2S+

  • On notera que certains switchs Mikroktik, comme le CRS305 (cf liste des courses), peuvent s'occuper de la gestion de la priorité COS à 6 nécessaire pour obtenir une réponse positive du DHCP Orange. Cependant, le CRS305, ou le CRS309 logé à la même enseigne, est un switch, et non un routeur, et ne dispose pas de la puissance de traitement suffisante pour gérer les 2Gbps. Si on veut utiliser un autre équipement pour gérer l'authentification, le CRS305 peut s'occuper de cette partie de l'ensemble. Vous en saurez plus 2 ou 3 posts plus bas, dans la section concernant les réglages du routeur Mikrotik.

Donc, non, le CCR2004-16G-2S+ ne permet pas, pour l'heure, l'insertion directe d'un ONU GPON directement en synchro 2.5Gbps.

On peut penser que la pénurie relative provient de la conjonction de 2 facteurs. Tout d'abord la rencontre d'un produit avec son marché. Non qu'il soit sorti trop tôt, mais la notoriété augmente la demande des produits bien nés. Ensuite, la pénurie de production chinoise ou les tensions sur les chaînes logistiques, tout cela joue sur l'approvisionnement. Ce, d'autant plus que Mikrotik n'est pas nécessairement le seul équipementier réseau à vouloir se fournir en composants ARM Anapurna, au premier rang desquels le propriétaire même de la boite, Amazon.

Bonne poursuite de ta quête. Mets toi des alertes de partout. C'est du bon matos.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 05 décembre 2022 à 09:54:22
J'ai remarqué que le problème arrive à chaque reboot du routeur, je pense qu'il y a un soucis sur la requête dhcp (d'après speedtest je ne suis pas identifié sur le réseau d'Orange).

Speedtest identifie quel AS/fournisseur ? Tu n'aurais pas une autre connexion sur ton réseau (routeur cellulaire) ou sur l'équipement à partir duquel tu fais le speedtest (téléphone) ?
Si tu n'es pas identifié sur le réseau Orange, et qu'en plus tu as des soucis de débit quand c'est le cas, ca fait penser à un autre accès qui serait utilisé le temps que ton routeur reboot.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 05 décembre 2022 à 11:08:34
Speedtest identifie quel AS/fournisseur ? Tu n'aurais pas une autre connexion sur ton réseau (routeur cellulaire) ou sur l'équipement à partir duquel tu fais le speedtest (téléphone) ?
Si tu n'es pas identifié sur le réseau Orange, et qu'en plus tu as des soucis de débit quand c'est le cas, ca fait penser à un autre accès qui serait utilisé le temps que ton routeur reboot.

Mea-culpa, ce n'est pas le FAI qui change mais la localisation  ::) (en temps normalement le serveur optimal utilisé pour speedtest est situé à Marseille, mais lorsque que j'ai le problème apparait speedtest me situe à Nice, ce n'est pas une grande différence...)

Ce matin j'ai reboot le routeur, constaté que le problème, tenté un dhcp release, j'ai bien reçu une nouvelle ip d'orange, mais ça n'a pas réglé le bug.
(https://i.ibb.co/rG7wXqv/Sans-titre.png) (https://ibb.co/rG7wXqv)

En débranchant et rebranchant le module SFP, problème réglé :
(https://i.ibb.co/2hytzNW/Sans-titre.png) (https://ibb.co/2hytzNW)
Est-ce possible que cela vienne du module SFP ?
Les logs du routeur avec dhcp activé :
(https://i.ibb.co/n7G3pT2/Sans-titre.png) (https://ibb.co/n7G3pT2)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 05 décembre 2022 à 11:19:25
Aurais-tu les logs du moment où tu débranches et rebranches le SFP? Ou il n'est pas connecté directement au PFSense ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 05 décembre 2022 à 11:24:31
Aurais-tu les logs du moment où tu débranches et rebranches le SFP? Ou il n'est pas connecté directement au PFSense ?

Voici les logs depuis le reboot et lorsque que je débranche/rebranche le module SFP (par contre j'utilise un RB5009 non un PFSense :) )
10:37:00 system,info router rebooted
 10:37:00 interface,info veth1-adguard link up
 10:37:00 interface,info veth2-unifi link up
 10:37:00 interface,info vlan10-work link up
 10:37:00 interface,info vlan20-public link up
 10:37:00 interface,info vlan30-server link up
 10:37:10 bridge,info "bridgeVLAN" mac address changed to 18:FD:74:CC:CD:91
 10:37:10 interface,info vlan832-internet link up
 10:37:10 bridge,info "bridgeDocker" mac address changed to 72:C9:65:68:B4:E5
 10:37:10 bridge,info "br-wan" mac address changed to 18:FD:74:CC:CD:99
 10:37:10 bridge,info hardware offloading activated on bridge "bridgeVLAN" ports: ether1-desk,ether2-Living,ether3-WIFI,ether4-TVCh
 10:37:11 poe-out,info ether1-desk detected poe-out status: on
 10:37:11 poe-out,info ether2-Living detected poe-out status: on
 10:37:11 poe-out,info ether3-WIFI detected poe-out status: on
 10:37:13 interface,info ether1-desk link up (speed 1G, full duplex)
 10:37:13 interface,info ether2-Living link up (speed 1G, full duplex)
 10:37:13 interface,info ether4-TVCh link up (speed 1G, full duplex)
 10:37:13 interface,info sfp-WAN link up (speed 1G, full duplex)
 10:37:14 interface,info ether3-WIFI link up (speed 1G, full duplex)
 10:37:16 firewall,info Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, connection-state:invalid src-mac 18:fd:74:cc:cd:99, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 425
 10:37:20 firewall,info Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, connection-state:invalid src-mac 18:fd:74:cc:cd:99, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 425
 10:37:20 firewall,info Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, connection-state:invalid src-mac 18:fd:74:cc:cd:99, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 437
 10:37:20 dhcp,info dhcp-mgmt deassigned 192.168.5.243 for 60:22:32:3A:A7:28 UniFi-WIFI
 10:37:20 dhcp,info dhcp-mgmt assigned 192.168.5.243 for 60:22:32:3A:A7:28 UniFi-WIFI
 10:37:20 dhcp,info dhcp-client on br-wan got IP address 92.151.216.24
 10:37:23 dhcp,info dhcp-public deassigned 192.168.20.192 for 9C:3E:53:3B:47:1A TV-Chambre-Haut
 10:37:24 dhcp,info dhcp-public assigned 192.168.20.192 for 9C:3E:53:3B:47:1A TV-Chambre-Haut
 10:37:26 system,info,account user jordan logged in from 192.168.10.100 via web
 10:37:28 dhcp,info dhcp-public deassigned 192.168.20.196 for B8:4D:43:AB:AE:00 gateway-2010-3781-3480
 10:37:28 dhcp,info dhcp-public assigned 192.168.20.196 for B8:4D:43:AB:AE:00 gateway-2010-3781-3480
 10:38:02 system,critical,info cloud change time Dec/05/2022 10:37:30 => Dec/05/2022 10:38:02
 10:38:03 dhcp,info dhcp-public deassigned 192.168.20.9 for 9C:A2:F4:9F:A7:99 P100
 10:38:03 dhcp,info dhcp-public assigned 192.168.20.9 for 9C:A2:F4:9F:A7:99 P100
 10:41:28 dhcp,info dhcp-client on br-wan lost IP address 92.151.216.24 - lease stopped locally
 10:41:28 firewall,info Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, connection-state:invalid src-mac 18:fd:74:cc:cd:99, dst-mac 24:21:24:d9:2f:a1, eth-proto 0800, UDP, 92.151.216.24:68->80.10.247.176:67, len 328
 10:41:28 firewall,info Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, connection-state:invalid src-mac 18:fd:74:cc:cd:99, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 425
 10:41:28 firewall,info Set CoS6 on DHCP request output: in:(unknown 0) out:vlan832-internet, connection-state:invalid src-mac 18:fd:74:cc:cd:99, dst-mac ff:ff:ff:ff:ff:ff, eth-proto 0800, UDP, 0.0.0.0:68->255.255.255.255:67, len 437
 10:41:28 dhcp,info dhcp-client on br-wan got IP address 82.122.2.81
 10:41:36 system,info dhcp client changed by jordan
 10:48:08 dhcp,info dhcp-public deassigned 192.168.20.2 for C2:D8:D1:91:53:D7
 10:54:21 interface,info sfp-WAN link down
 10:55:24 interface,info sfp-WAN link up (speed 1G, full duplex)
 11:02:07 system,error,critical login failure for user admin from 192.168.10.100 via web
 11:02:10 system,info,account user jordan logged in from 192.168.10.100 via web
 11:03:32 system,info,account user jordan logged out from 192.168.10.100 via web
 11:09:05 dhcp,info dhcp-public assigned 192.168.20.2 for C2:D8:D1:91:53:D7
 11:14:35 dhcp,info dhcp-public deassigned 192.168.20.4 for 6A:FE:28:D9:96:F4
 11:16:03 system,info,account user jordan logged out from 192.168.10.100 via web
 11:21:32 system,info,account user jordan logged in from 192.168.10.100 via ssh
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 05 décembre 2022 à 11:28:49
Effectivement, ca fait un peu souci de SFP. On voit bien quand tu débranches et rebranches le SFP (10:54:21-10:55:24), et il n'y a pas de nouvel échange DHCP ou d'obtention d'une nouvelle adresse.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 05 décembre 2022 à 11:30:50
Voici ma conf au cas ou vous trouveriez quelque chose d'anormal :

# dec/05/2022 11:28:34 by RouterOS 7.7beta8
# software id = LARI-JBZ5
#
# model = RB5009UPr+S+
# serial number = HDA08CSYSPT
/interface bridge
add name=br-wan
add name=bridgeDocker
add name=bridgeVLAN vlan-filtering=yes
/interface ethernet
set [ find default-name=ether1 ] name=ether1-desk
set [ find default-name=ether2 ] name=ether2-Living
set [ find default-name=ether3 ] name=ether3-WIFI
set [ find default-name=ether4 ] name=ether4-TVCh
set [ find default-name=ether5 ] disabled=yes name=ether5-unused
set [ find default-name=ether6 ] disabled=yes name=ether6-unused
set [ find default-name=ether7 ] disabled=yes name=ether7-unused
set [ find default-name=ether8 ] name=ether8-config
set [ find default-name=sfp-sfpplus1 ] name=sfp-WAN
/interface veth
add address=192.168.40.2/24 gateway=192.168.40.1 name=veth1-adguard
add address=192.168.40.3/24 gateway=192.168.40.1 name=veth2-unifi
/interface vlan
add interface=bridgeVLAN name=vlan10-work vlan-id=10
add interface=bridgeVLAN name=vlan20-public vlan-id=20
add interface=bridgeVLAN name=vlan30-server vlan-id=30
add comment="Internet ONT" interface=sfp-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832
/container mounts
add dst=/opt/adguardhome/conf name=adguardhome-conf src=/disk2/docker/data/adguard/conf
add dst=/opt/adguardhome/work name=adguardhome-work src=/disk2/docker/data/adguard/work
add dst=/config name=unificonsole src=/disk2/docker/data/unifi
/disk
set usb1-part1 name=disk1
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value=0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7835
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010D6674692F6464717A7776643c123132333435363738393031323334353603134170826ed8db4004c7165047XXXXXXXXX
/ip dhcp-server option
add code=43 name=unifi value=0x0104c0a82803
/ip pool
add name=pool-server ranges=192.168.30.2-192.168.30.254
add name=pool-mgmt ranges=192.168.5.2-192.168.5.254
add name=pool-private ranges=192.168.10.2-192.168.10.254
add name=pool-public ranges=192.168.20.2-192.168.20.254
/ip dhcp-server
add address-pool=pool-server interface=vlan30-server name=dhcp-server
add address-pool=pool-mgmt interface=bridgeVLAN name=dhcp-mgmt
add address-pool=pool-private interface=vlan10-work name=dhcp-work
add address-pool=pool-public interface=vlan20-public name=dhcp-public
/container
add interface=veth1-adguard mounts=adguardhome-conf,adguardhome-work root-dir=disk2/adguardhome start-on-boot=yes workdir=/opt/adguardhome/work
add envlist=unifi interface=veth2-unifi logging=yes mounts=unificonsole root-dir=disk2/unifi start-on-boot=yes workdir=/usr/lib/unifi
/container config
set registry-url=https://registry-1.docker.io tmpdir=disk2/pull
/container envs
add key=PUID name=unifi value=1000
add key=PGID name=unifi value=1000
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=bridgeDocker interface=veth1-adguard
add bridge=bridgeDocker interface=veth2-unifi
add bridge=bridgeVLAN interface=ether1-desk
add bridge=bridgeVLAN interface=ether2-Living
add bridge=bridgeVLAN interface=ether3-WIFI
add bridge=bridgeVLAN frame-types=admit-only-untagged-and-priority-tagged interface=ether4-TVCh pvid=20
add bridge=br-wan interface=vlan832-internet
/interface bridge settings
set use-ip-firewall-for-vlan=yes
/ipv6 settings
set disable-ipv6=yes
/interface bridge vlan
add bridge=bridgeVLAN tagged=bridgeVLAN,ether1-desk,ether3-WIFI vlan-ids=10
add bridge=bridgeVLAN tagged=bridgeVLAN,ether2-Living,ether3-WIFI,ether1-desk vlan-ids=20
add bridge=bridgeVLAN tagged=bridgeVLAN,ether1-desk vlan-ids=30
/interface list member
add interface=bridgeDocker list=LAN
add interface=bridgeVLAN list=LAN
add interface=br-wan list=WAN
/ip address
add address=192.168.111.1/24 interface=ether8-config network=192.168.111.0
add address=192.168.30.1/24 interface=vlan30-server network=192.168.30.0
add address=192.168.5.1/24 interface=bridgeVLAN network=192.168.5.0
add address=192.168.10.1/24 interface=vlan10-work network=192.168.10.0
add address=192.168.20.1/24 interface=vlan20-public network=192.168.20.0
add address=192.168.40.1/24 interface=bridgeDocker network=192.168.40.0
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier interface=br-wan use-peer-dns=no
/ip dhcp-server lease
add address=192.168.10.100 client-id=1:a0:ce:c8:d7:a:e6 mac-address=A0:CE:C8:D7:0A:E6 server=dhcp-work
add address=192.168.10.101 client-id=1:0:e0:4c:68:1:56 mac-address=00:E0:4C:68:01:56 server=dhcp-work
add address=192.168.30.5 client-id=1:90:9:d0:20:b6:63 mac-address=90:09:D0:20:B6:63 server=dhcp-server
add address=192.168.20.10 client-id=1:a4:d7:3c:fa:17:7f mac-address=A4:D7:3C:FA:17:7F server=dhcp-public
/ip dhcp-server network
add dhcp-option=unifi
add address=192.168.5.0/24 dhcp-option=unifi dns-server=8.8.8.8 gateway=192.168.5.1
add address=192.168.10.0/24 dns-server=8.8.8.8 gateway=192.168.10.1
add address=192.168.20.0/24 dns-server=8.8.8.8 gateway=192.168.20.1
add address=192.168.30.0/24 dns-server=8.8.8.8 gateway=192.168.30.1
/ip dns
set servers=8.8.8.8
/ip firewall address-list
add address=192.168.10.0/24 list=support
add address=192.168.111.0/24 list=support
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=accept chain=input in-interface=!br-wan protocol=icmp
add action=accept chain=forward comment="Allow port forwarding" connection-nat-state=dstnat
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid disabled=yes
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
add action=drop chain=input comment="Drop anything else!" in-interface=br-wan in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="docker internet access" src-address=192.168.40.0/24
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat
add action=dst-nat chain=dstnat comment="seedbox DHT port" dst-port=32383 log-prefix=seedbox: protocol=tcp to-addresses=192.168.30.5 to-ports=32383
add action=dst-nat chain=dstnat dst-port=32383 log-prefix=seedbox: protocol=udp to-addresses=192.168.30.5 to-ports=32383
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh port=22155
set www-ssl address=192.168.10.0/24,192.168.111.0/24 certificate=Webfig disabled=no
set api disabled=yes
set winbox address=192.168.10.0/24,192.168.111.0/24
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=MT-HOME
/system logging
add topics=firewall
add action=echo topics=interface,packet
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mastah le 05 décembre 2022 à 13:00:57
Je n'utilise pas l'ipv6, j'ai configuré seulement l'ipv4 tu penses que ça peut avoir un rapport ?

Merci pour ton aide :)

Mon screen n'est pas du tout pour de la config IPV6. C'est de l'IPV4.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 05 décembre 2022 à 14:05:41
Bonjour à tous,

je viens d'acquérir un CCR2004. Je possède déjà un ONT Leox compatible 2.5G.

Actuellement, j'utilise un routeur / firewall à base d'archlinux qui fonctionne très bien. J'ai migré récemment de dhclient vers systemd-networkd et j'utilise un CRS305 entre le Leox et mon router pour faire de la COS6 (avant j'utilisais un script à base de commandes tc pour faire de la COS6 sur dhclient).

Je compte brancher le CCR2004 en direct sur le Leox et gérer la dhcp client Orancge + COS6.

Venant d'un linux standard (archlinux), j'ai quelques questions sur le 'portage' des options de systemd-networkd vers RouterOS, en particulier sur le DUID/Client Identifier. Actuellement mon interface dans le vlan832 reprend la MAC de la livebox, puis-je faire même et définir une MAC spécifique sur RouterOS ?

[DHCPv4]
ClientIdentifier=mac 

[DHCPv6]
DUIDType=link-layer

J'ai bien vu les options DHCP (https://help.mikrotik.com/docs/display/ROS/DHCP#DHCP-DHCPOptions) : clientid_duid et clientid (61).  Mais elles ont un lien avec la MAC de l'interface (qui devrait avoir la même que la livebox).
Au pire, s'il n'est pas possible de définir la MAC de l'interface vlan832, je peux toujours définir ces options avec la MAC de la Livebox.

De plus, il est conseillé de désactiver le Rapid Commit sur les requêtes clientes DHCPv6 (RapidCommit=no), peut-on faire de même avec RouterOS ?

Enfin, suite aux dernières discussions sur la COS6, je pense qu'il faudrait ajouter au tuto en page 1, le marquage COS6 pour les paquets ARP et ICMPv6 NS/NA. Un autre forumeur proposait ce genre de rêgles (à vérifier / adapter) :
/interface/bridge/filter >
add action=set-priority chain=output mac-protocol=arp new-priority=6  out-interface=vlan832-orange-internet passthrough=yes
add action=set-priority chain=output comment=NA/NS mac-protocol=ipv6 new-priority=6 out-interface=vlan832-orange-internet packet-mark=na/ns passthrough=yes
 /ipv6/firewall/mangle>
add action=mark-packet chain=output comment="Neighbor Solicitation NS"icmp-options=135:0-255 new-packet-mark=na/ns out-interface=orange-wan-bridge-internet passthrough=no protocol=icmpv6
add action=mark-packet chain=output comment="Neighbor Advertisement NA" icmp-options=136:0-255 new-packet-mark=na/ns out-interface=orange-wan-bridge-internet passthrough=no protocol=icmpv6

Merci pour vos commentaires.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 05 décembre 2022 à 14:09:40
Mon screen n'est pas du tout pour de la config IPV6. C'est de l'IPV4.

Toutes mes excuses, je faisais allusion à l'IPv6 par rapport au lien que vous m'aviez partagé.
J'ai bien la CoS6 de configuré, je n'ai aucun soucis à récupérer une IP d'orange.

J'ai sniffé l'échange dhcp avec ou sans le problème et je n'ai vu aucune différences notoire.
J'ai vérifié également l'état du module SFP, et la encore aucune différence (atténuation d'environ -17.8dBm en Rx dans les deux cas)

Quelqu'un ayant un RB5009 et un module GPON de fs.com pourrait nous faire un retour d'expérience (histoire de savoir si je suis le seul à avoir ce genre de problème)

EDIT:

Après investigation, il s'avère que le module GPON n'est pas reboot lors du redémarrage du mikrotik.
et ce log est généré dans le debug du module :
[  118.952000] [onu] gpe_tod_sync_set [3259] : param->multiframe_count > ONU_TOD_SFRAME_CNT_MAXJe ne trouve pas la signification sur le net, si quelqu'un a une doc complète du module GPON de fs.com je suis preneur ;)

Quoiqu'il en soit lorsque je reboot le module, la connexion revient à la normal. Y'a t'il quelque chose à paramétrer au niveau du routeur pour qu'au redémarrage ça redémarre également le module ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 05 décembre 2022 à 20:53:41
C'est possible, le MT7986 a bien deux liens HSGMII (un sur SFP1, l'autre vers le switch qui est relié à SFP2 et aux ports Ethernet).
Selon https://forum.banana-pi.org/t/banana-pi-bpi-r3-router-board-with-mediatek-mt7986-filogic-830-support-wi-fi-6-6e-2-5gbe-sfp/12933/31, les SFP sont connectés directement au 3.3V, mais ce n'est pas sur le schéma public (donc peut-être qu'il faudra le mod pour que le G-010S-A soit détecté/alimenté).

Je vois qu'il y a OpenWRT vanilla, mais avec un seul SFP fonctionnel : https://forum.banana-pi.org/t/banana-pi-bpi-r3-openwrt-image/13236/4
Donc à priori seul l'OpenWRT vendeur est complet.
Je suppose que le NAT sera logiciel, au moins pour l'instant.

Hello :)
il fait tout en hard, il nat les 2.1gb sans faire bouger le cpu

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Aize147 le 05 décembre 2022 à 22:13:48
Hello :)
il fait tout en hard, il nat les 2.1gb sans faire bouger le cpu

Avec les règles de CoS 6 ?

Avec l'image fourni par SinoVoip ou la snapshot d'OpenWrt ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 06 décembre 2022 à 00:28:27
Avec les règles de CoS 6 ?

Avec l'image fourni par SinoVoip ou la snapshot d'OpenWrt ?

oui a priori pour les regles de cos6, j'ai fait comme indiqué ici https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/ (mais j'en ai pas besoin), ca a pas fait changer les perfs ni le load cpu.

le snapshot d'openwrt, r21392-ada4d0d0ab.
J'ai du mettre un autre sfp 2.5 (ca marche pas des 10gb par contre, comme indiqué et je sais pas si on peut leur dire de faire moins).

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 08 décembre 2022 à 07:32:57
Bonjour à tous,

je viens d'acquérir un CCR2004. Je possède déjà un ONT Leox compatible 2.5G.

Actuellement, j'utilise un routeur / firewall à base d'archlinux qui fonctionne très bien. J'ai migré récemment de dhclient vers systemd-networkd et j'utilise un CRS305 entre le Leox et mon router pour faire de la COS6 (avant j'utilisais un script à base de commandes tc pour faire de la COS6 sur dhclient).

Je compte brancher le CCR2004 en direct sur le Leox et gérer la dhcp client Orancge + COS6.

Venant d'un linux standard (archlinux), j'ai quelques questions sur le 'portage' des options de systemd-networkd vers RouterOS, en particulier sur le DUID/Client Identifier. Actuellement mon interface dans le vlan832 reprend la MAC de la livebox, puis-je faire même et définir une MAC spécifique sur RouterOS ?

[DHCPv4]
ClientIdentifier=mac 

[DHCPv6]
DUIDType=link-layer

J'ai bien vu les options DHCP (https://help.mikrotik.com/docs/display/ROS/DHCP#DHCP-DHCPOptions) : clientid_duid et clientid (61).  Mais elles ont un lien avec la MAC de l'interface (qui devrait avoir la même que la livebox).
Au pire, s'il n'est pas possible de définir la MAC de l'interface vlan832, je peux toujours définir ces options avec la MAC de la Livebox.

De plus, il est conseillé de désactiver le Rapid Commit sur les requêtes clientes DHCPv6 (RapidCommit=no), peut-on faire de même avec RouterOS ?

Enfin, suite aux dernières discussions sur la COS6, je pense qu'il faudrait ajouter au tuto en page 1, le marquage COS6 pour les paquets ARP et ICMPv6 NS/NA. Un autre forumeur proposait ce genre de rêgles (à vérifier / adapter) :
/interface/bridge/filter >
add action=set-priority chain=output mac-protocol=arp new-priority=6  out-interface=vlan832-orange-internet passthrough=yes
add action=set-priority chain=output comment=NA/NS mac-protocol=ipv6 new-priority=6 out-interface=vlan832-orange-internet packet-mark=na/ns passthrough=yes
 /ipv6/firewall/mangle>
add action=mark-packet chain=output comment="Neighbor Solicitation NS"icmp-options=135:0-255 new-packet-mark=na/ns out-interface=orange-wan-bridge-internet passthrough=no protocol=icmpv6
add action=mark-packet chain=output comment="Neighbor Advertisement NA" icmp-options=136:0-255 new-packet-mark=na/ns out-interface=orange-wan-bridge-internet passthrough=no protocol=icmpv6

Merci pour vos commentaires.

L'infrastructure Orange ne s'est jamais, à ma connaissance, jamais inquiété de l'adresse MAC du routeur ni pour obtenir la synchro FTTH O5, ni pour répondre à une requête dhcp.

Je mets de côté les options ARP. Pour l'heure, sur les deux lignes que j'ai sous la main, ça fonctionne avec juste dhcp_v6, mais je vais trouver le temps de poster une mention relative à cette possibilité, qui peut éventuellement varier selon l'OLT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 décembre 2022 à 07:54:39
Hello,

Merci pour ta réponse.

Sinon, je me demande pourquoi on doit utiliser mangle en plus du bridge filter.
Ce dernier ne suffit-il pas ?

Quelle est la subtilité derrière passthrough=yes/no ?

Depuis le durcissement coté Orange (voir post dédié), il faut impérativement passer l'option 61 en DHCP v4/v6.
En lisant la doc Mikrotik https://help.mikrotik.com/docs/display/ROS/DHCP, cette option semble passée by default. Mais si demain Mikrotik décide de ne plus l'inclure par défaut, je pense qu'il faudrait l'ajouter dans le tuto.

Est-ce que ceci fonctionnerait ?

pour ipv4 :
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834"
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010DXXXXXXXXXXXXXXXXXXXXXX
add code=61 name=clientid value="0x01<livebox_mac_addr>"

pour ipv6 :
/ipv6 dhcp-client option
add code=16 name=class-identifier value=0x0000040e0005736167656d
add code=15 name=userclass value="0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e6c697665626f78340a"
add code=11 name=authsend value=0x00000000000000000000001a0900000558010341010DXXXXXXXXXXXXXXXXXXXXX
add code=61 name=clientid_duid value="0xff<livebox_mac_addr>"

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 08 décembre 2022 à 16:45:22
L'option ClientID en DHCPV6 a le numéro 1 et non pas 61 comme en DHCPV4
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 décembre 2022 à 16:51:01
oui et les options 61 (dhcpv4) et 1 (dhcpv6) sont built-in, donc pas besoin de d'en soucier sur mikrotik a priori.

Par contre, il faut préciser :

rapid-commit=no  use-interface-duid=yes dans les options dhcp-client
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 décembre 2022 à 20:38:37
Je suis en train d’implémenter une conf sur un CCR2004.

Dans le cas d’un multiwan (failover ou load-balancing), puis/dois-je créer plusieurs bridges ?
Je sais que sur les switch Mikrotik, c’est déconseillé car seul le premier bridge dispo de l’hardware offloading. Il faut passer par différents VLAN (tag) sur un seul bridge.
Mais dans ce cas, où positionne t on le filter pour modifier la priorité et faire de la COS6 ?

Par contre, si sur les CCR2004, on peut/doit faire un bridge par wan (isp), y a t-il une limite ?

Bref, quelle est la bonne méthode svp ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 08 décembre 2022 à 21:09:38
Je suis en train d’implémenter une conf sur un CCR2004.

Dans le cas d’un multiwan (failover ou load-balancing), puis/dois-je créer plusieurs bridges ?
Je sais que sur les switch Mikrotik, c’est déconseillé car seul le premier bridge dispo de l’hardware offloading. Il faut passer par différents VLAN (tag) sur un seul bridge.
Mais dans ce cas, où positionne t on le filter pour modifier la priorité et faire de la COS6 ?

Par contre, si sur les CCR2004, on peut/doit faire un bridge par wan (isp), y a t-il une limite ?

Bref, quelle est la bonne méthode svp ?

Merci

Bonsoir @cyayon,

Dans mon cas j'ai deux Fibre Orange et Orange Pro et à la place de ton CCR2004 j'ai un Fortigate 101F.
Par contre j'ai du insérer lors de mes derniers tests sans les Livebox 5 et 6 Pro un Mikrotik CRS305 pour faire la CoS 6 et le swap de vlan car si tu as deux accès Internet du même opérateur (Orange et Orange Pro) les vlan des box sont les mêmes le fameux vlan 832 !

Sur le CRS305 tu interceptes le trafic IPv4 qui entre sur un port venant du FortiGate (ton CCR2004) avec un vlan 111 ou 112 et avec trois switch rules par lien WAN que tu as (dans mon cas 6x switch rules) tu fais les actions suivantes :
- port entrant vlan 111 ou 112 requête DHCP redirect sur port sortant vers Orange ou Orange Pro avec vlan id 832 (new-vlan-id) et CoS 6 (new-vlan-priority)
- port entrant vlan 111 ou 112 pour le reste du traffic redirect sur port sortant vers Orange ou Orange Pro avec vlan id 832 (new-vlan-id)
- port entrant vlan 832 venant de la Box Orange redirect du traffic sur port sortant vers FortiGate avec vlan id 111 (new-vlan-id)

/interface ethernet
set [ find default-name=ether1 ] comment=FortiSwitch
set [ find default-name=sfp-sfpplus1 ] comment="FortiGate Orange & Orange-Pro"
set [ find default-name=sfp-sfpplus2 ] auto-negotiation=no comment="ONU Orange" speed=2.5Gbps
set [ find default-name=sfp-sfpplus3 ] comment="Not Used"
set [ find default-name=sfp-sfpplus4 ] auto-negotiation=no comment="ONU Orange-Pro" speed=2.5Gbps
/interface bridge port
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus1
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus2
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus3
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus4
add bridge=mgt ingress-filtering=no interface=ether1
/interface bridge vlan
add bridge=bridge comment="Orange & Orange-Pro ONUs" tagged=sfp-sfpplus2,sfp-sfpplus4 vlan-ids=832
add bridge=bridge comment="FortiGate Orange" tagged=sfp-sfpplus1 vlan-ids=111
add bridge=bridge comment="FortiGate Orange-Pro" tagged=sfp-sfpplus1 vlan-ids=112
/interface ethernet switch rule
add comment="Intercept Orange DHCPv4 Request with vlan 111 on port sfp1 and forward it with vlan 832 and CoS 6 to port sfp2" dst-port=67 new-dst-ports=sfp-sfpplus2 new-vlan-id=832 new-vlan-priority=6 ports=sfp-sfpplus1 protocol=udp switch=switch1 vlan-id=111
add comment="Intercept All Orange Trafic with vlan 111 on port sfp1 and forward it with vlan 832 to port sfp2" new-dst-ports=sfp-sfpplus2 new-vlan-id=832 ports=sfp-sfpplus1 switch=switch1 vlan-id=111
add comment="Intercept All Orange Trafic back from Vlan 832 on port sfp2 and forward it to port sfp1 with vlan 111" new-dst-ports=sfp-sfpplus1 new-vlan-id=111 ports=sfp-sfpplus2 switch=switch1 vlan-id=832
add comment="Intercept Orange-Pro DHCPv4 Request with vlan 112 on port sfp1 and forward it with vlan 832 and CoS 6 to port sfp4" dst-port=67 new-dst-ports=sfp-sfpplus4 new-vlan-id=832 new-vlan-priority=6 ports=sfp-sfpplus1 protocol=udp switch=switch1 vlan-id=112
add comment="Intercept All Orange-Pro Trafic with vlan 112 on port sfp1 and forward it with vlan 832 to port sfp4" new-dst-ports=sfp-sfpplus4 new-vlan-id=832 ports=sfp-sfpplus1 switch=switch1 vlan-id=112
add comment="Intercept All Orange-Pro Trafic back from Vlan 832 on port sfp4 and forward it to port sfp1 with vlan 112" new-dst-ports=sfp-sfpplus1 new-vlan-id=112 ports=sfp-sfpplus4 switch=switch1 vlan-id=832

Sur le CRS305 l'action "new-dst-ports" est la seule qui permet de réaliser plusieurs actions comme le changement de vlan et la CoS 6 dans une même switch rule.
Dans le cas du Multiwan tu risques de ne pas avoir le choix, d'ou cette config ci-desssus qui m'a été proposé par Mikrotik lors de l'ouverture d'un ticket car je m'en sortais pas avec les Switch Rules sans faire de "new-dst-ports" !


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 décembre 2022 à 23:49:20
Hello,

Merci pour ta réponse très complète.
Actuellement j’ai un routeur/firewall sous Archlinux et aussi un CRS305. Je connais les switch rules du CRS pour faire de la COS6, de côté la, c’est bon.

En fait, ce qui me fait douter c’est que le CCR2004 n’a pas l’onglet SWITCH dans le gui web. du coup, je pensais que c’était la raison pour laquelle on passait par un bridge filter (voir au début de ce topic).
Mais en passant en CLI, il y a bien un menu switch et il semble qu’on puisse aussi définir des switch rules comme sur le CRS.

Mais ce sont des matériels différents, et je crois savoir qu’il y a des particularités à respecter selon le hardware dans la config layer2.

Dans le cas d’un CCR2004, pourquoi ne pas utiliser des switch rules pour faire la COS6 ? Faut il utiliser plutôt les bridge filters ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 09 décembre 2022 à 05:33:31
Hello,

Merci pour ta réponse très complète.
Actuellement j’ai un routeur/firewall sous Archlinux et aussi un CRS305. Je connais les switch rules du CRS pour faire de la COS6, de côté la, c’est bon.

En fait, ce qui me fait douter c’est que le CCR2004 n’a pas l’onglet SWITCH dans le gui web. du coup, je pensais que c’était la raison pour laquelle on passait par un bridge filter (voir au début de ce topic).
Mais en passant en CLI, il y a bien un menu switch et il semble qu’on puisse aussi définir des switch rules comme sur le CRS.

Mais ce sont des matériels différents, et je crois savoir qu’il y a des particularités à respecter selon le hardware dans la config layer2.

Dans le cas d’un CCR2004, pourquoi ne pas utiliser des switch rules pour faire la COS6 ? Faut il utiliser plutôt les bridge filters ?

Dans mon cas c'est le FortiGate qui va faire toute la partie SD-WAN (load balancing des liens WAN, à aujourd'hui j'en ai 3x avec 2 Fibres et un gros routeur 5G)c'est à dire être capable de décoder tout le traffic d'un point de vue application et session pour faire la répartition sur l'ensemble des liens en fonction des règles de routage applicative mais surtout de l'état et la performance applicative de chaque liens... et sans les Livebox c'est plus simple d'avoir la CoS 6 sur le Mikrotik CRS305 mais aussi parce que je peux pas encore la faire sur le FortiGate.

Dans ton cas si tu as plus d'un lien WAN (si tu as un seul lien WAN une fibre ou LTE/5G le problème ne se pose pas) un paquet qui va sortir de ton CCR2004 à destination de tes liens WAN tu vas devoir réussir à combiner ensemble :
- ta Switch Rule ou Bridge Filter de CoS 6 pour les requêtes DHCP et sans pour le reste du traffic
- ta fonction SD-WAN (je sais pas trop comment on peut la faire sur le Mikrotik) qui va faire "ton load balancing" en sortie avec les health checks des liens WAN

C'est la que je pense que tu vas avoir un soucis !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 décembre 2022 à 07:10:10
En réfléchissant, mais je me trompe certainement, je me dis que :
- ce n’est pas conseiller d’avoir plusieurs bridges sur du Mikrotik (voir wiki)
- que j’ai plusieurs vlan sur mon LAN qui seront dans un bridge sur le CCR avec du vlan filtering
- que je n’utilise qu’internet (ni tv ni tel) sur Orange
- je vais donc avoir une interface physique (ou port du CCR) par ISP (comme aujourd’hui avec mon routeur Archlinux)
Je ne vois pas l’intérêt de faire un bridge sur la partie WAN (multiple ISP)
Je pense donc me servir de switch rule pour la COS (sur le port Orange du CCR
Reste à voir l’impact perf et la faisabilité …

Je dis n’importe quoi ou bien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 09 décembre 2022 à 07:28:27
En réfléchissant, mais je me trompe certainement, je me dis que :
- ce n’est pas conseiller d’avoir plusieurs bridges sur du Mikrotik (voir wiki)
- que j’ai plusieurs vlan sur mon LAN qui seront dans un bridge sur le CCR avec du vlan filtering
- que je n’utilise qu’internet (ni tv ni tel) sur Orange
- je vais donc avoir une interface physique (ou port du CCR) par ISP (comme aujourd’hui avec mon routeur Archlinux)
Je ne vois pas l’intérêt de faire un bridge sur la partie WAN (multiple ISP)
Je pense donc me servir de switch rule pour la COS (sur le port Orange du CCR
Reste à voir l’impact perf et la faisabilité …

Je dis n’importe quoi ou bien ?

Sur un Mikrotik on peut vraiment faire ce que l'on veut, la ou c'est plus compliqué c'est pour garder la perf avec au de la du 1Gbps !!!
Tu as plusieurs WAN, peux tu préciser le type de chaque WAN que tu as ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 décembre 2022 à 07:35:45
Il y a qques temps, j’avais 2 liens VDSL orange pro et 1 lien 4G Bouygues (4G box). Sur un routeur Archlinux (Supermicro). Je maîtrisais plutôt bien en dual stack ipv4 ipv6. Avec du nftables mangle, un script perso pour le failover automatique sur 6 liens (1 vpn par interface physique), etc…
Maintenant que j’ai la fibre pro Orange, j’ai virer le VDSL et garde la 4G.
Je cherche à encore simplifier en migrant mon routeur Archlinux pour du Mikrotik.
D’où mes questions sur les bonnes pratiques Mikrotik…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 09 décembre 2022 à 08:08:11
[...]

En fait, ce qui me fait douter c’est que le CCR2004 n’a pas l’onglet SWITCH dans le gui web. du coup, je pensais que c’était la raison pour laquelle on passait par un bridge filter (voir au début de ce topic).
Mais en passant en CLI, il y a bien un menu switch et il semble qu’on puisse aussi définir des switch rules comme sur le CRS.
[...]
Dans le cas d’un CCR2004, pourquoi ne pas utiliser des switch rules pour faire la COS6 ? Faut il utiliser plutôt les bridge filters ?

Bonjour,

À noter que si c'est un CCR2004-1G-12S+2XS, il n'y a pas de Switch chip. D'où l'absence du menu dans l'interface.
Le menu existe bien en CLI, mais tu risques de te faire jeter.

Ça veut aussi dire que le routage est 100% CPU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 09 décembre 2022 à 08:12:36
switch rule c'est bien, mais faut un switch. Comme le dit yeocti, il n'y a pas de switch chip sur tous les modèles. Et d'autres modèles peuvent avoir plusieurs switch chips, pas forcement sur les ports qui sont utilisés, donc faut regarder la doc et l'architecture du matos à chaque fois.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 décembre 2022 à 09:20:48
Merci pour ces infos.
Du coup, pour résumer pas de switch rules pour faire de la cos6 sur le CCR.
D’ou la nécessité de passer par bridge et des bridge filters.

Actuellement je fais la Cos6 sur un CRS305 connecte à un ONT Leox et des switch rules.

Je souhaitais retirer le CRS et tout faire sur le CCR.

De ce que j’ai pu lire, il ne faut pas faire plusieurs bridges sur Mikrotik.

Dans un contexte multiwan sur le CCR, que conseillez vous ?
- faire un bridge wan comme dans ce topic et mettre les différents ports / vlan dedans et faire des bridge filters
- conserver le CRS 305 et continuer à faire la COS6 dessus (ça fait cher pour la juste liaison Orange)
- faire plusieurs bridge sur le CCR, un pas liaison wan (mais c’est mal non ?)
- autre chose ?


Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 09 décembre 2022 à 12:13:35
De ce que j’ai pu lire, il ne faut pas faire plusieurs bridges sur Mikrotik.
C'est exact dans le cas des équipements qui disposent d'un switch chip avec offload matériel, car seul le premier bridge peut en bénéficier.
Dans le cas du CCR2004-1G-12S+2XS, étant donné qu'il n'y a pas de switch chip, ça ne change rien.

Dans un contexte multiwan sur le CCR, que conseillez vous ?
- faire un bridge wan comme dans ce topic et mettre les différents ports / vlan dedans et faire des bridge filters
- conserver le CRS 305 et continuer à faire la COS6 dessus (ça fait cher pour la juste liaison Orange)
- faire plusieurs bridge sur le CCR, un pas liaison wan (mais c’est mal non ?)
- autre chose ?

Merci !
J'aurai tendance à dire un bridge avec les filter rules car ça permet de porter la configuration sur d'autres matériels assez simplement.
La solution avec un bridge par wan (ou un bridge LAN + un bridge pour les wan) devrait fonctionner aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 décembre 2022 à 12:40:48
Donc :

- finalement le bridge ne sert qu'a bénéficier des bridge filters pour gérer la COS (car pas de switch rule sur le CCR)
- un "bridge-wan" commun pour toutes les interfaces wan (multiple isp)
- les ports LAN ou DMZ (ou GUEST, par ex), indépendants et hors du bridge
- des bridge filters pour gerer la COS orange sur le bridge-wan

Les bridge filters sont liés à une out-interface (vlan832 pour Orange), donc on peut appliquer (ou pas) une COS spécifique par ISP (si besoin). Donc pas de limitation particulière de ce coté là.

Par contre, avoir plusieurs interfaces vlan différentes avec le même vlan 832 doit poser problème non (par ex, 2 liens orange) ?
Je me pose également la question du filtrage inter-ISP dans le même bridge-wan. Cela poserait-il un problème ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 09 décembre 2022 à 17:14:45
Perso je ne mettrais pas 2 ISP sur le même bridge, car ça va les lier par la L2; et ça ne me semble pas top du tout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 décembre 2022 à 17:50:41
Perso je ne mettrais pas 2 ISP sur le même bridge, car ça va les lier par la L2; et ça ne me semble pas top du tout.

Oui, effectivement.
Du coup, 1 bridge par isp et les autres ports du CCR hors-bridge (1 par zone : LAN, DMZ, GUESTS... avec des VLANs si besoin).
 
Finalement le bridge pour les ISP ne sert qu'a bénéficier des bridges filter pour la COS.
A moins que l'on puisse faire la COS avec les règles firewall (mangle ?), mais je pense que le problème sera le même que pour Linux : les paquets DHCP sont en RAW SOCKET, donc obligation de passer par des  bridge filters.
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 09 décembre 2022 à 17:59:09
Pour Mikrotik, en firewall mangle ca ne fonctionne pas, car c'est trop haut (L3).
Il faut passer par du bridge.

Si tu as 2 ISP qui le nécessitent, il faut donc 2 bridges.
Soit un CCR avec un gros CPU comme le 2004 (qui fera ça par CPU donc), ça peut tenir (à confirmer). Soit un CRS avec 2 switch chips (si ça existe, je ne me souviens plus), soit 2 CRS :-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 décembre 2022 à 18:05:46
Pour Mikrotik, en firewall mangle ca ne fonctionne pas, car c'est trop haut (L3).
Il faut passer par du bridge.

Si tu as 2 ISP qui le nécessitent, il faut donc 2 bridges.
Soit un CCR avec un gros CPU comme le 2004 (qui fera ça par CPU donc), ça peut tenir (à confirmer). Soit un CRS avec 2 switch chips (si ça existe, je ne me souviens plus), soit 2 CRS :-)

Oui, car même si je n'avais besoin de bridge (pour les bridge filters et la COS), ce serait la même chose, L3 au niveau CPU. Et laisser faire la COS à un CRS305 avec des switch rules n'arrangerait rien non plus. A priori, ce n'est pas le bridge qui faire de l'overhead pour le CCR.

Finalement, je me demande si j'ai bien fait de vouloir remplacer mon router/firewall à base d'Archlinux et de processeur Intel ATOM 3558... 
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 09 décembre 2022 à 18:28:19
Perso je ne mettrais pas 2 ISP sur le même bridge, car ça va les lier par la L2; et ça ne me semble pas top du tout.

Peux tu développer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 10 décembre 2022 à 15:31:48
Hello,

je prepare gentiment le terrain pour les 2G coté infra, petit cas particulier cependant pour ma part je pense:

j'ai un ONT Alcatel (ceux fournit avec les LB3 à l'époque, un I-010G-U) avec une offre UP, donc techniquement j'ai deja les 2G (j'ai pas eu le choix, c'était suite à un déménagement)
Je peux faire marcher l'ONU FS avec les infos (serial/etc...) de mon ONT actuel ?
Ou il faudra que je passe obligatoirement par la case demande de la LB5 pour mettre dans l'ONU les infos de cette dernière ?
Merci !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 10 décembre 2022 à 16:06:28
Bonjour ochbob,

Lors de mon premier accès en 2Gb j'étais encore sous Livebox 3 et ONT I-010G-U, donc a priori pas de problèmes.

Cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 10 décembre 2022 à 16:23:29
Merci pour l'info Lucy-Han ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 décembre 2022 à 09:02:37
Hello,

je prepare gentiment le terrain pour les 2G coté infra, petit cas particulier cependant pour ma part je pense:

j'ai un ONT Alcatel (ceux fournit avec les LB3 à l'époque, un I-010G-U) avec une offre UP, donc techniquement j'ai deja les 2G (j'ai pas eu le choix, c'était suite à un déménagement)
Je peux faire marcher l'ONU FS avec les infos (serial/etc...) de mon ONT actuel ?
Ou il faudra que je passe obligatoirement par la case demande de la LB5 pour mettre dans l'ONU les infos de cette dernière ?
Merci !

Je confirme cela ne pose aucun problème.
Pire, si tu fais fonctionner ta config avec les paramétrages LB3, ils continuent de fonctionner quand tu passes en LB5.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 11 décembre 2022 à 09:04:17
Sinon, je lis attentivement les débats Multi WAN, avec lesquels je joierais volontiers si j'avais un modem 4G.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 décembre 2022 à 09:17:37
Vous avez déjà benché le CCR2004 ?
Je me demande ce que cela donne contre un Intel Atom 3558 ?
J’ai pris un CCR2004 pour remplacer pour routeur/firewall à base de ce proc… je souhaitais aussi simplifier ma config très (trop) custom. Quitte à perdre un peu en souplesse. Par contre je ne veux pas perdre en perf, surtout que je pensais avoir plus de pérennité vers de futurs offres 10G avec le CCR.

Ajourd’hui, j’ai une centaine de règles firewall (toutes chaînes nftables confondues ( input forward output mangle nat…) et je sature sans problème les 2G orange, je suis environ à 35-40% de CPU.

Votre avis ?

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 décembre 2022 à 09:34:19
Vous avez déjà benché le CCR2004 ?
Je me demande ce que cela donne contre un Intel Atom 3558 ?
J’ai pris un CCR2004 pour remplacer pour routeur/firewall à base de ce proc… je souhaitais aussi simplifier ma config très (trop) custom. Quitte à perdre un peu en souplesse. Par contre je ne veux pas perdre en perf, surtout que je pensais avoir plus de pérennité vers de futurs offres 10G avec le CCR.

Ajourd’hui, j’ai une centaine de règles firewall (toutes chaînes nftables confondues ( input forward output mangle nat…) et je sature sans problème les 2G orange, je suis environ à 35-40% de CPU.

Votre avis ?

Merci.

Ce qui risque de couter cher en ressources CPU c'est cette CoS 6 à faire qui dans le cas d'un CCR2004 même pour les modèles avec deux Switch Chip Marvell 88E6191X tu ne pourras pas les utiliser car ils ne sont pas sur les ports SFP+ donc pour ton lien WAN actuel à 2Gbps ca passera mais demain sur une offre 10Gbps le CCR2004 risque de souffrir et de ne pas pouvoir tenir le 10Gbps...

Un bon compromis est à base de CRS305 (4x ports SFP+ et un port Giga Poe de management) entre la box et le CCR2004 pour faire ta CoS 6 et tu gardes toute la patate du CCR2004 pour faire le reste.
Mais ca ne va pas dans ton sens de simplification...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 décembre 2022 à 09:49:46
Ce qui risque de couter cher en ressources CPU c'est cette CoS 6 à faire qui dans le cas d'un CCR2004 même pour les modèles avec deux Switch Chip Marvell 88E6191X tu ne pourras pas les utiliser car ils ne sont pas sur les ports SFP+ donc pour ton lien WAN actuel à 2Gbps ca passera mais demain sur une offre 10Gbps le CCR2004 risque de souffrir et de ne pas pouvoir tenir le 10Gbps...

Un bon compromis est à base de CRS305 (4x ports SFP+ et un port Giga Poe de management) entre la box et le CCR2004 pour faire ta CoS 6 et tu gardes toute la patate du CCR2004 pour faire le reste.
Mais ca ne va pas dans ton sens de simplification...

Merci pour ta réponse.

J’utilise déjà un CRS305 aujourd’hui pour faire la COS6 justement. Lors de mon passage de dhclient a systemd-networkd, il devient plus artisanal de faire de la COS6 faute de trigger scripts up/down sur les interfaces.
J’ai également cru lire que mettre des bridge filters sur le CCR (pour faire la COS6), désactivait le fast-path ou/et tracking sur le filtrage firewall.

Je ne savais pas que faire de la COS6 pouvais avoir un impact aussi important sur les perf d’un CCR…

Cela va dans ton sens de dédier le L2 au CRS305. Sans compte que l’ONU fs.com fonctionne parfaitement dans le CRS (alors que dans le CCR…).
Si je conserve le CRS305, je pourrais retirer mon LEOX 2.5G et prendre un ONU fs.com, cela simplifierait au moins ça…
D’autant plus qu’on aura plus de chance de trouver rapidement un ONU qu’un ONT 10G dans l’avenir…

Enfin, la config que tu as posté plus haut s’adapte parfaitement. Peut être faudrait-il prévoir de câbler 2 ports du CCR vers le CRS pour bénéficier de la totalité des futures bandes passantes 10G :).

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 décembre 2022 à 10:01:59
Merci pour ta réponse.

J’utilise déjà un CRS305 aujourd’hui pour faire la COS6 justement. Lors de mon passage de dhclient a systemd-networkd, il devient plus artisanal de faire de la COS6 faute de trigger scripts up/down sur les interfaces.
J’ai également cru lire que mettre des bridge filters sur le CCR (pour faire la COS6), désactivait le fast-path ou/et tracking sur le filtrage firewall.

Je ne savais pas que faire de la COS6 pouvais avoir un impact aussi important sur les perf d’un CCR…

Cela va dans ton sens de dédier le L2 au CRS305. Sans compte que l’ONU fs.com fonctionne parfaitement dans le CRS (alors que dans le CCR…).
Si je conserve le CRS305, je pourrais retirer mon LEOX 2.5G et prendre un ONU fs.com, cela simplifierait au moins ça…
D’autant plus qu’on aura plus de chance de trouver rapidement un ONU qu’un ONT 10G dans l’avenir…

Enfin, la config que tu as posté plus haut s’adapte parfaitement. Peut être faudrait-il prévoir de câbler 2 ports du CCR vers le CRS pour bénéficier de la totalité des futures bandes passantes 10G :).

Si tu fais du Multi WAN 10G oui mais sinon un lien 10G entre les deux suffira largement !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 décembre 2022 à 10:08:32
Si tu fais du Multi WAN 10G oui mais sinon un lien 10G entre les deux suffira largement !

Laisse moi rêver  ::)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 décembre 2022 à 10:58:05
En regardant d'un peu plus près la config dhcp client sur le CCR2004, j'ai l'impression qu'on ne pas avoir des options DHCP clients multiples identiques.
Par ex, pour faire du multiwan sur Orange, il faudrait pouvoir avoir plusieurs options 90 et 61 différentes (ipv4 pour l'exemple), pour chaque instance DHCP cliente.
A votre avis ?
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 11 décembre 2022 à 11:25:30
En regardant d'un peu plus près la config dhcp client sur le CCR2004, j'ai l'impression qu'on ne pas avoir des options DHCP clients multiples identiques.
Par ex, pour faire du multiwan sur Orange, il faudrait pouvoir avoir plusieurs options 90 et 61 différentes (ipv4 pour l'exemple), pour chaque instance DHCP cliente.
A votre avis ?

Effectivement c'est un bon point il semble que l'on ne puisse pas "virtualiser" chance WAN pour la partie DHCP et que les options DHCP sont communes.
Ce qui semble rendre impossible plus d'un WAN qui demande des options DHCP standard ou spécifiques...

Dans mon cas mon Multi WAN (SD-WAN) est assuré par le FortiGate dont c'est le job principal avec au maximum une limite de 265 interfaces pour le Multi WAN !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 décembre 2022 à 11:38:06
Effectivement c'est un bon point il semble que l'on ne puisse pas "virtualiser" chance WAN pour la partie DHCP et que les options DHCP sont communes.
Ce qui semble rendre impossible plus d'un WAN qui demande des options DHCP standard ou spécifiques...

Dans mon cas mon Multi WAN (SD-WAN) est assuré par le FortiGate dont c'est le job principal avec au maximum une limite de 265 interfaces pour le Multi WAN !

C’est pas pratique, mais bon autant avec du xDSL, le multiwan actif / actif avait tout son sens. En fibre, on peut imaginer utiliser la box opérateur (4G / 5G / fibre) pour le failover.
au pire des cas il y aura du double nat le temps du retour à la normal. J’ai fonctionné avec du double nat pendant des années (avec forward de tous les ports (vers ce qu’ils appellent default DMZ) et ca a toujours bien marché…

Conserver la box opérateur sur le failover a même l’avantage de pouvoir debugger Orange lors des évolutions firmware, options DHCP, etc…

Sinon prendre un opérateur qui permet le mode bridge sur sa box…


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 11 décembre 2022 à 12:34:32
En regardant d'un peu plus près la config dhcp client sur le CCR2004, j'ai l'impression qu'on ne pas avoir des options DHCP clients multiples identiques.
Par ex, pour faire du multiwan sur Orange, il faudrait pouvoir avoir plusieurs options 90 et 61 différentes (ipv4 pour l'exemple), pour chaque instance DHCP cliente.
A votre avis ?

Je viens de regarder sur un RB5009, il est possible de définir plusieurs fois les options du moment qu'elles ont nom différent.
Je n'ai pas de double WAN Orange pour pousser plus loin, mais ça me semble faisable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 décembre 2022 à 12:50:22
Je viens de regarder sur un RB5009, il est possible de définir plusieurs fois les options du moment qu'elles ont nom différent.
Je n'ai pas de double WAN Orange pour pousser plus loin, mais ça me semble faisable.

Donc en gardant les mêmes codes (61, 77, 90, etc…) ?
J’imagine que ce qui compte c’est le numéro de l’option et non son nom (chaîne de caractères arbitraire).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 11 décembre 2022 à 12:57:01
J'ai défini les options comme suit pour test :

Ensuite, je peux définir un nouveau dhcp client avec ces options sans soucis.
Mais comme je l'ai dit je n'ai pas de double WAN orange.

En revanche, j'ai une connexion Sosh et une connexion Bouygues. Les deux nécessitent l'option 60 et ça fonctionne bien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 décembre 2022 à 12:58:16
J'ai défini les options comme suit pour test :
  • Option 60 et 77, nom différent, valeur identique
  • Option 90, nom différent, valeur différente

Ensuite, je peux définir un nouveau dhcp client avec ces options sans soucis.

Cool
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 décembre 2022 à 13:12:22
J'ai modifié le post 1 de la page 1:


Mise à jour du 16 décembre 2022
La version stable actuelle de RouterOS (v7,6) est stable avec les ONU Lantiq, fonctionnant de façon plus facile qu'auparavant, notamment sans besoin de forcer la vitesse de l'interface à la main en ligne de commande, tout est infiniment mieux reconnu à cette heure en terme de vitesse d'interface SFP à 2,5Gbps. Bon, Ok, les ONU FS.com peuvent plantouiller la remontée de santé et de température, mais ils sont rock stables.

Je procède également à l'ajout de précisions quant aux chaînes transmises par DCHP_CLIENT lors de la négociation routeur<=>InfraOrange. Dans le présent post j'expose la négociation matérielle d'inscription sur l'arbre GPON, mais je vois que j'ai relativement peu développé l'étape de la couche OSI juste au dessus, celle de la négociation DHCP.

Comme exposé dans le post original page 273, on converti son identifiant fti en hexa, que l'on place dans l'option 90 des dchp client IPv4 et IPv6.  Ça fonctionne chez moi avec une chaîne 90 courte "presque", depuis deux ans, mais, conformément au post  de @levieuxatorange en date du 7 novembre 2022 (https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/), il convient de resserrer la validité des chaines 90 que l'on envoit lors de la négociation, sous peine de nous voir refuser un bail DHCP valide, et d'être flaggué "client Orange renégat presque, vil adepte de l'éviction de LiveBox"

Je vous invite à jeter un œil aux arguments option 90 en IPV4 et option 11 en IPv6 que vous envoyez lors de l'établissement de la connexion. Si vous avez une chaîne relativement courte, qui contient grossièrement des zéros et identifiants fti en hexa, ce qui jusqu'ici fonctionnait encore, vous vous exposez à la déconnexion.

Munissez vous donc de votre identifiant fti ET de votre mot de passe, et rendez vous sur la page de @kgersen (merci à lui) https://jsfiddle.net/kgersen/3mnsc6wy/ (https://jsfiddle.net/kgersen/3mnsc6wy/) et générez votre nouvelle option 90/11. On retire tous les ":" et on place 0x devant. En écrasant les versions antérieures, ça fonctionne impeccablement ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 16 décembre 2022 à 14:17:36
Hello,

Ça veut qu’avec router os 7.6 l’ONU fs.com est stable et le CCR ne plante plus ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 décembre 2022 à 15:13:36
Ça veut qu’avec router os 7.6 l’ONU fs.com est stable et le CCR ne plante plus ?

J'ai 2 CCR2004-1G-12S+2XS avec ONU FS.com achetés dés qu'ils ont été disponibles, et aucun n'a jamais planté. Il fonctionnent juste bien, sauf que la board temperature est à zéro, les psu-state 1 et 2 sont à fail.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 16 décembre 2022 à 15:44:22
J'ai 2 CCR2004-1G-12S+2XS avec ONU FS.com achetés dés qu'ils ont été disponibles, et aucun n'a jamais planté. Il fonctionnent juste bien, sauf que la board temperature est à zéro, les psu-state 1 et 2 sont à fail.

et du coup les ventilateurs du CCR2004 ne se mettent pas à osciller entre min-max? Quand j'ai eu des 'fail', mon CCR2004 s'est mis à faire varier la vitesse des ventilateurs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 16 décembre 2022 à 16:40:17
et du coup les ventilateurs du CCR2004 ne se mettent pas à osciller entre min-max? Quand j'ai eu des 'fail', mon CCR2004 s'est mis à faire varier la vitesse des ventilateurs

Ben non, en fait.
C'est calme.
Les ventilos sont des Noctua, et s'il s'allument intempestivement, je ne les entends pas.
Le CCR2004 en production au travail dispose de ses ventilos d'origine, mais il est dans une salle machine au barouf d'enfer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 16 décembre 2022 à 17:02:39
Ça veut qu’avec router os 7.6 l’ONU fs.com est stable et le CCR ne plante plus ?

Attention, j'ai un CCR2116 et le fs.com ne fonctionne pas :(. J'utilise un CRS310 du coup...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 16 décembre 2022 à 17:24:49
Par contre, le RB5009 lui fonctionne nickel depuis RouterOS 7.7beta4, à signaler peut-être sur la première page.

Et là, pas de problème de ventilateur ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jordank le 17 décembre 2022 à 11:13:20
Par contre, le RB5009 lui fonctionne nickel depuis RouterOS 7.7beta4, à signaler peut-être sur la première page.

Et là, pas de problème de ventilateur ;)

Rien à voir avec les problèmes cité précédemment, mais disposes-tu d'un RB5009 avec module GPON de fs.com ?
Si oui, que ce passe t'il lorsque tu reboot le routeur au niveau software ? (/system/reboot)
As-tu des pertes de débit ou autres comportements anormale ?

Merci d'avance pour ta réponse  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: arthourr le 18 décembre 2022 à 18:15:16
Attention, j'ai un CCR2116 et le fs.com ne fonctionne pas :(. J'utilise un CRS310 du coup...

Hello,
Je viens d'essayer en mettant direct le FS.com dans le ccr2116-12g-4s+
Et bien, le module est détecté (j'ai les détails du SFP) mais aucune liaison (autoneg fail, et rien en négo manuelle) pour configurer le module.
J'ai commandé un CRS305 pour faire l'intermédiaire du CoS6, j'imagine qu'on bridge avec le port qui va sur le CCR et qu'on applique le CoS6 sur le port du module FS ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 18 décembre 2022 à 19:11:31
Bonsoir arthourr,

Sur le CRS305 j'ai un Huawei MA5671A flashé en Carlitoxx sur le sfp-sfpplus4, le sfp-sfpplus3 reçoit un câble DAC connecté sur un CHR v7.6 via proxmox 7.3. spf-sfpplus3 et sfp-sfpplus4 sont bridgés et j'applique les switch rule suivantes :
/interface ethernet switch rule
add comment="Orange COS6 DHCP" dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus3 protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS6 DHCPv6" dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=sfp-sfpplus3 protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS6 arp" mac-protocol=arp new-vlan-priority=6 ports=sfp-sfpplus3 switch=switch1 vlan-id=832
add comment="Orange COS6 icmpv4" mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus3 protocol=icmp switch=switch1 vlan-id=832
add comment="Orange COS6 icmpv6" mac-protocol=ipv6 new-vlan-priority=6 ports=sfp-sfpplus3 protocol=icmp switch=switch1 vlan-id=832

Merci à @cyanon https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg988651/#msg988651
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: arthourr le 18 décembre 2022 à 19:30:59
Bonsoir arthourr,

Sur le CRS305 j'ai un Huawei MA5671A flashé en Carlitoxx sur le sfp-sfpplus4, le sfp-sfpplus3 reçoit un câble DAC connecté sur un CHR v7.6 via proxmox 7.3. spf-sfpplus3 et sfp-sfpplus4 sont bridgés et j'applique les switch rule suivantes :
/interface ethernet switch rule
add comment="Orange COS6 DHCP" dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus3 protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS6 DHCPv6" dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=sfp-sfpplus3 protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS6 arp" mac-protocol=arp new-vlan-priority=6 ports=sfp-sfpplus3 switch=switch1 vlan-id=832
add comment="Orange COS6 icmpv4" mac-protocol=ip new-vlan-priority=6 ports=sfp-sfpplus3 protocol=icmp switch=switch1 vlan-id=832
add comment="Orange COS6 icmpv6" mac-protocol=ipv6 new-vlan-priority=6 ports=sfp-sfpplus3 protocol=icmp switch=switch1 vlan-id=832

Merci à @cyanon https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg988651/#msg988651

Merci ! Je n’avais pas trouvé ce post !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 18 décembre 2022 à 20:59:24
Petit passage sur ce thread que je suis depuis le début et toujours aussi passionnant.

Bien qu'aillant un MA5671A fonctionnel depuis 1 an, je me suis pris l'ONU de FS car je suis très curieux et joueur. Sauf que avec le temps je ne me rappelais plus trop ce qu'il fallait faire mais normalement, un set_serial_number devait suffire... En fait non. Ah oui, faut mettre le vendor id et le equipment id... Heu non plus... C'est repartie pour fouiller les 350 pages de ce thread  :-\

Et finalement il suffisait dans le fichier mibs de lui dire qu'on à une Livebox 5 ! (J'ai une LB 3 ou 4 je ne sais plus, avec ONT Huawei) Comme expliqué dans ce message :
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg924489/#msg924489

Voila voila tout fonctionne bien ici avec ce FS.

(PS: je me laisse juste une miette pour quand je chercherais comment faire dans un an ! )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 19 décembre 2022 à 11:38:38
Bonjour à tous,

Petit retour à la suite de mes problèmes de débit avec le GPON-ONU-34-20BI et une ligne fibre Orange Pro 2Gbps/1Gbps, sur OLT Alcatel. Le download est ok, mais l'upload plafonne aux environs de 600Mbps (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg985286/#msg985286)

J'avais fait toute une série de tests avec différents MIBS ( https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg987062/#msg987062) avant de planter l'ONU qui s'est mis à rebooter en boucle.

Déjà, j'ai bien galéré ce week-end pour reprendre la main sur l'ONU planté avec un adaptateur USB-UART.
N'ayant bien sûr pas débloqué le bootloader avant mes tests, j'ai dû suivre la procédure avec du fil de fer pour court-circuiter la mémoire  ::)
https://hack-gpon.github.io/ont-huawei-ma5671a-root/#root-procedure-for-huawei-ma5671a-v1---tweezers
Depuis : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/29

Attention, la liste de la variable preboot est différente du MA5671A :
FALCON => setenv bootdelay 5
FALCON => setenv asc 0
FALCON => setenv preboot "gpio set 3;gpio input 2;gpio input 105;gpio input 106;gpio input 107;gpio input 108"
FALCON => saveenv

Une fois le bootloader débloqué, j'ai réussi après plusieurs tentatives à avoir une console lors du boot (sans le reboot intempestif).
Apparemment, la variable mib_file avait disparue, d'où le plantage. Pour la remettre en place :
setenv mib_file data_1g_8q.ini
Ça y est, l'ONU est de nouveau opérationnel 8) Je vais pouvoir terminer mes tests, et c'est allé très vite.

En effet, j'ai vu ici https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/#enabling-data_1g_8q_us1280_ds512ini-omci-mib-file-for-2500-mbps-profiles que pour les débits importants et éviter les problèmes de performances il valait mieux utiliser le MIB data_1g_8q_us1280_ds512.ini.
C'est donc ce que j'ai fait, j'ai modifié le fichier /etc/mibs/data_1g_8q_us1280_ds512.ini comme le fichier data_1g_8q.ini (faire une sauvegarde)
À l'origine la ligne :
# ONT-G
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
devient :
# ONT-G
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0
(Correspond au 9.9 Hardware Version des infos de la box, ici une Livebox 6)

Puis activer le MIB en question :
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
reboot

Et bingo, plus de problème de débit !  ;D
(http://)


Pour info, je suis sur un RB5009 avec RouterOS 7.7RC1, avec le module directement dans la cage SFP+. Pas besoin de COS6 ici, mais je mettrai quand même à jour ma config bientôt pour être conforme avec les protocoles Orange et puisqu'à priori le non nécessité du COS6 est plutôt un bug qu'une évolution du réseau (https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg988614/#msg988614)

Voilà, en espérant que ça puisse servir à d'autres !  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 19 décembre 2022 à 12:16:56
Merci beacoup @Atmis pour l'information de ce MIBS modifié avec des meilleurs performances. Tu avais des problèmes de débit au niveau de l'upload ou download (ou les 2)?
Chez Bouygues il y a un nombre important de personnes qui n'arrivent pas à obtenir le débit max upload. Le point commun entre toutes ces personnes est le fait d'être derrière un OLT HWTC. Je me demande si avec ce MIBS, le problème disparait.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 19 décembre 2022 à 14:19:04
J'avais un problème d'upload seulement, pas de soucis de download.

Comme indiqué ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg985286/#msg985286) :
Citer
En branchant mon PC directement sur la Livebox 6, j'obtiens le débit de l'offre. (~2096Mbps/952Mbps). Si je mets la Livebox en double NAT avec le RB5009, idem, j'ai le bon débit.
En revanche, dès que je passe par l'ONU, (branché sur le CRS305 ou le RB5009, pas de différence), j'ai le bon débit en down (~2Gbps), mais mon up est amputé. Il monte rapidement à ~700Mbps, avant de redescendre entre 500 et 600Mbps. Impossible d'atteindre et dépasser 900Mbps comme avec la box.

Au bureau, j'ai exactement le même problème d'upload qu'à domicile avec le GPON-ONU-34-20BI (2Gbps down, entre 500 et 600Mbps up). Si je rebascule sur l'ONT Huawei en Ethernet (Je n'ai pas de LB6 au bureau), mon down est bien sûr bloqué à 1Gbps (~950Mbps), mais mon up remonte bien au-dessus de 900Mbps.

J'ai appliqué la même configuration au bureau ce midi (MIB data_1g_8q_us1280_ds512.ini, RB5009+CRS305), et le problème d'upload a disparu également  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 19 décembre 2022 à 14:27:23
 :D
pareil ici, j'avais des pb d'upload limité a 150 MB, 800MB après ta modification
merci pour le truc, ca marche super bien
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 19 décembre 2022 à 22:47:02
Merci beacoup @Atmis pour l'information de ce MIBS modifié avec des meilleurs performances. Tu avais des problèmes de débit au niveau de l'upload ou download (ou les 2)?
Chez Bouygues il y a un nombre important de personnes qui n'arrivent pas à obtenir le débit max upload. Le point commun entre toutes ces personnes est le fait d'être derrière un OLT HWTC. Je me demande si avec ce MIBS, le problème disparait.

J'ai testé sur ma connexion Bouygues. Si j'ai bien suivi, il y avait juste à faire en ssh sur l'ONT FS :
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
reboot

Hélas, ça ne change rien...   :'(
NB: je n'avais jamais modifié le fichier /etc/mibs/data_1g_8q.ini donc je n'avais pas de changement à reporter dans data_1g_8q_us1280_ds512.ini
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 20 décembre 2022 à 08:22:24
Finalement, en refaisant des tests ce matin, j'ai observé un freeze de quelques secondes pendant un speedtest puis miracle... Depuis j'arrive à peu près au début attendu (584/1900) alors que je plafonnais à 230Mb/s en up avant.
Donc ça marche aussi chez Bouygues !  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 20 décembre 2022 à 14:26:27
Je confirme cela ne pose aucun problème.
Pire, si tu fais fonctionner ta config avec les paramétrages LB3, ils continuent de fonctionner quand tu passes en LB5.

Est ce que qqun utilise l'ONU FS avec les infos d'un ONT Alcatel Lucent I-010G-U ?
Le serial n'est pas vraiment de la forme: ABCD12345678 mais plutôt ABDC suivi de 8 caractères mais ce n'est pas que des chiffres.

Mon serial ONT est sous cette forme: ALCLF123E456

Quid du VendorID ? Je n'ai malheureusement pas accès a ma box pour la brancher (chez mes parents...)
C'est simplement ALCL dans mon cas ?

Citer
Serial Number (indispensable)
VendorID (peut être utile)
ONT Software Version 0 (peut être utile)
ONT Software Version 1 (peut être utile)

Si une âme charitable pourrait me donner ces information (sauf le serial évidement), je lui en serais tres reconnaissant :D

Également certain modifie d'autre info (l'ont version) j'ai l'impression: https://github.com/akhamar/orange-2500mbps-G010SP#gpon-onu-34-20bi
Qqun pourrait m'éclairer ?

Merci bcp  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 20 décembre 2022 à 16:07:07
Est ce que qqun utilise l'ONU FS avec les infos d'un ONT Alcatel Lucent I-010G-U ?
Le serial n'est pas vraiment de la forme: ABCD12345678 mais plutôt ABDC suivi de 8 caractères mais ce n'est pas que des chiffres.

Mon serial ONT est sous cette forme: ALCLF123E456

Quid du VendorID ? Je n'ai malheureusement pas accès a ma box pour la brancher (chez mes parents...)
C'est simplement ALCL dans mon cas ?

Si une âme charitable pourrait me donner ces information (sauf le serial évidement), je lui en serais tres reconnaissant :D

Également certain modifie d'autre info (l'ont version) j'ai l'impression: https://github.com/akhamar/orange-2500mbps-G010SP#gpon-onu-34-20bi
Qqun pourrait m'éclairer ?

Merci bcp  ;D

pour le vendorID, il me semble que c'est ALCL pour ton cas mais il faut que je vérifie ce soir, je ne suis pas certain!

Pour le SN il est tout à fait possible d'voir des lettres après le 'ALCL'. C'est en hexa donc le format F123E456 est bon. Si certains n'ont que des chiffres, c'est juste une coïncidence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 20 décembre 2022 à 19:17:29
Ah cool, je suis preneur de l'ont_version aussi si jamais tu l'as sous la main ;D

Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 20 décembre 2022 à 20:16:25
Ah cool, je suis preneur de l'ont_version aussi si jamais tu l'as sous la main ;D

Merci !

voici les infos d'une LB6

9.1 VeipPptpUni true
9.2 Omci Is TmOwner
9.3 Max Bit Rate Supported 10mW
9.4 Signal RxPower -21.611dBm
9.5 Signal TxPower 3.556dBm
9.6 Temperature 36°
9.7 Bias 22656
9.8 Serial Number SMBSDEADBEEF
9.9 Hardware Version SMBSSGLB6106
9.10 Equipment ID SagemcomFast5670EOFR
9.11 Vendor ID SMBS
9.12 Vendor Product Code 0
9.13 Registration ID N/A
9.14 Voltage 32.672V
9.15 ONT Software Version 0 SAHEOFR010202
9.16 ONT Software Version 1 SAHEOFR010112
9.17 ONT Software Version Active 0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 20 décembre 2022 à 21:07:52
Ah mince je pensais que tu avais les infos pour un ONT Alcatel et LB3 du coup  ::)
Merci en tout cas !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 20 décembre 2022 à 23:30:35
:D
pareil ici, j'avais des pb d'upload limité a 150 MB, 800MB après ta modification
merci pour le truc, ca marche super bien

Finalement, en refaisant des tests ce matin, j'ai observé un freeze de quelques secondes pendant un speedtest puis miracle... Depuis j'arrive à peu près au début attendu (584/1900) alors que je plafonnais à 230Mb/s en up avant.
Donc ça marche aussi chez Bouygues !  :)

Ravi de voir d'autres retours positifs :D

De mon côté, ça fait 48h que j'ai fait la modification sur 2 installations différentes, et ça fonctionne parfaitement, c'est stable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jpv le 22 décembre 2022 à 23:19:27
@ochbob, j'ai répondu à ton MP, mais je me suis dit que ça pourrait servir à d'autres, alors je le poste là aussi.

D'après mes recherches, il est impossible de récupérer la hardware version réelle de l'ONT Alcatel I-010G-U, puisqu'on ne peut plus s'y connecter une fois paramétré.
On peut faire un reset de l'ONT pour pouvoir s'y connecter à nouveau, mais dans ce cas on perd toute la configuration Orange...
Et effectivement, pas de communication entre l'ONT et la livebox 3, il n'y a même pas d'information concernant l'ONT dans l'interface de la LB3.

Après, ce n'est pas très grave puisque la valeur "SMBSSGLBF121" fonctionne très bien.
En tout cas c'est mon cas, et cela semble l'être pour tous vu les différents retours.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 23 décembre 2022 à 00:11:56
J'ai mon CCR2004 . J’hésite entre  commander le Module SFP chez FS.COm ou le LXT-010H-D.
Acantage SFP fs ( un équipement de moins )

J’ai bien un Huawei MA5671A mais j’avais même pas essayer vu comment il chauffe  ? Car a chaque fois que le branche mon CCR2004 se met en mode ventilo a fond. ( j'ai commandé les ventilateur noctua ). Le SFP FS chauffe autant.


Vous avez des SFP Ethernet RJ45 100/1000 voir aussi 10000 qui marche bien sur le CCR2004 sans avoir a forcer la synchro ?
Car les https://www.fs.com/fr/products/11773.html  sont pas terrible.

J'ai 3 équipement qui ne marche même pas en forçant dans toutes les proto par exemple un vieux Cisco WS-C3750V2-48PS-S ( pour alimenter 24 ATV 100Mbits/POE reboot ) .
Si quelqu'un a une ref SFP parfaitement compatible pour le CCR2004 sur fs.com , je suis preneur.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 décembre 2022 à 06:12:45
Vous avez des SFP Ethernet RJ45 100/1000 voir aussi 10000 qui marche bien sur le CCR2004 sans avoir a forcer la synchro ?
Car les https://www.fs.com/fr/products/11773.html  sont pas terrible.


Oui, les Mikrotik S-RJ01 et S+RJ10, respectivement 29 et 68€ chez Senetic en 1 et 10Gbps, sans chercher.

Comme disait une publicité d'autrefois, "Y'a moins bien, mais c'est plus cher..." On peut gratter 3€ sur la zone, mais je préfère faire travailler les petits commerces.

J'ai essayé différents modèles, dont les 10Gtek, mais la consommation électrique faisait dysfonctionner le switch CRS305, alors j'ai pris l'habitude des Mikrotik originaux, dans lesquels j'ai trouvé un mix qualité/prix en phase avec le temps que je pouvais consacrer à des emmerdes diverses.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 23 décembre 2022 à 09:27:56
  • Entendons nous bien. Toute la manipulation, là, avec des discussions étalées sur des dizaines de pages, elle ne sert à rien. Enfin si, elle sert à se connecter à internet par interopérabilité sans équipement opérateur et à plus haute vitesse. Très explicitement, ça va tout de même un peu plus vite.
  • Ok.
  • Oui, je le concède, ça va un peu plus vite.
  • Mais est-ce que ça va assez plus vite pour justifier autant d'études et d'agitations ?
  • Ça dépend.
  • Si tu veux simplement suivre un tuto de forum d'internet, ça ne va pas être facile. La manipulation exige encore pas mal de temps, de jugeotte, d'organisation et d'investissement. Il ne faut pas avoir peur d'acheter des trucs qui arrivent d'un autre pays parce qu'introuvable en France.
  • Donc, de mon point de vue, et collégialement de tous les noms de ceux qui suivent, oui, ça vaut le coup, parce que, justement, ce n'est pas facile et que ça met les neurones en ébullition durant des jours et des jours.
  • C'est tellement bon, comme quête, qu'une fois que c'est terminé, on est limite frustré que ce soit terminé.
  • Donc, voici le Hall of Fame des félés qui sont allés chercher le dernier gigabit.
- Temple de la renommée -
Index des réussites, attention, ce post est moche, avec de grosses images dedans, mais l'important, c'est le contenu:


  • J'ai réussit le 5 novembre 2020 https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg807100/#msg807100 (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg807100/#msg807100), en ouvrant ce thread peu de temps après. ONU Nokia G-010S-A, pont, routeur Mikrotik CCR2004, switchs Mikrotik CRS309. J'applique également la manipulation à un accès Orange Pro IPv4 fixe, en décembre 2021 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg910513/#msg910513), avec des performances en montée extrêmement satisfaisantes.
               
    • Réglages Orange UP routeur Mikrotik IPv4 sans LB ni TV  (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833752/#msg833752)
    • Réglages Orange UP routeur Mikrotik IPv6 sans LB ni TV, utilisable seul ou en complément du lien IPv4 ci dessus. (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835193/#msg835193)
    J'ai migré mon accès Orange Up vers un accès Orange Pro (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg921346/#msg921346), et, la vache, ça fonctionne vraiment très bien. Objectivement, ça fonctionne vraiment trop bien, car ça dépasse ici les vitesses maximales d'un arbre GPON.
    (https://www.speedtest.net/result/12797285627.png)
    SpeedTest (https://github.com/taganaka/SpeedTest) a vraiment du mal à gérer de telles vitesses, aussi la dernière version de nPerf est-elle sans doute plus fiable:
    (https://pic.nperf.com/r/3369955555549889-zhrExA0l.png) (https://www.nperf.com/fr/r/3369955555549889-zhrExA0l)
    Cette vitesse est vraiment honorable, et elle permet d'attendre sereinement le déploiement de l'offre XGSPON qui ne saurait tarder.
  • @Htwti réussit, sur infra Orange, le 14 novembre 2020, avec un ONU Xavi XO390 inconnu mais fonctionnel https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809907/#msg809907 (https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg809907/#msg809907),
  • @Vlud réussit, sur infra Orange, le 22 novembre 2020, avec un hack matériel sur un stick ONU Huawei MA5671A de toute beauté, https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg811923/#msg811923 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg811923/#msg811923)
  • @Florian a réussi le 4 décembre 2020, sur infra Bouygues, avec un G-010S-A et un switch Ubiquiti ES-16-XG https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg817620/#msg817620 (https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg817620/#msg817620)
  • @stevebrush parvient à paramétrer un G-010S-A en pleine nuit, le 11 janvier 2021, pendant le downtime physiologique de la progéniture de supervision, en l'inscrivant sur l'arbre GPON, avec une authentification via la LB  L'annonce est ici. (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg828846/#msg828846).
    Il part sur une organisation logique avec un firewall tournant dans une machine virtuelle  (https://github.com/steevebrush/omci/raw/main/wikiimages/idee.png) 
    La configuration d'un routeur l'occupe de diverses façons:
               
    • Il commence par un pfsense dans une VM (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg831004/#msg831004) Mais regrettant des performances non optimales, il change d'avis.
    • Et il poursuit avec une implémentation VyOS (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg833735/#msg833735)
    • Pour finir avec une VM CHR contenant une licence RouterOS de Mikrotik (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg835038/#msg835038), option qui selon ses mesures permet la meilleure performance.
    • Mais en fait il a utilisé encore une autre solution d'appliance routeur.
  • @proap a réussi le 19 janvier, https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832040/#msg832040 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832040/#msg832040) après un hack magistral du stick Huawei MA5671A https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg832904/#msg832904) sur lequel il a collé un firmware carlito.
  • @filou59 a validé le 23 janvier 2021 une chaine logique fonctionnelle [Opensense sous Proxmox avec une carte SFP+ Mellanox ConnectX2 non HSGMII, avec LBv5 pour la téléphonie] avec une carte non susceptible de passer en 2.5Gbps. Il attend une carte BMC57810S pour libérer la vitesse. Il y arrive le 31 janvier 2021 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg836194/#msg836194).
  • @foloeht touche au but avec un MA5671A rooté par @proap le   2 février 2021 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg836660/#msg836660)
  • @kaktuss77 réussit le 9 février 2021 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg838736/#msg838736) avec un MA5671A rooté, inséré dans un Ubiquiti XG-16 qui est connu pour synchroniser en HGSMII 2.5Gbps, avec une VM Opensense dans un hyperviseur ESXi. 
  • @Alfoele a réussi avec un MA5671A rooté flashé en Carlito sur infra Fastweb Italy (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg839250/#msg839250)
  • @JcDenis a réussi peu avant le 21 février 2021 et nous fait part  dans ce post  (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg842891/#msg842891) de la solution qu'il a mis en place via VM CHR de Mikrotik dans un hyperviseur isolé Proxmox. Il finit même sur un plaidoyer sur la persévérance et l'abnégation, à tout lire et se lancer, même si au début on y comprend pas grand chose. "L'expérience étant une longue suite d'erreurs" (© ma pomme, 1987) , on sort grandi de ses échecs. 
  • @stefbwz parvient au succès le 28 février 2021 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg844759/#msg844759) avec un Nokia G-010S-P sur un MacchiatoBin DoubleShot (http://macchiatobin.net/product/macchiatobin-double-shot/) dûment préparé comme indiqué là (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg844850/#msg844850), avec des performances comparables à celles de mon installation CCR2004+réseau 10Gbps. Cependant les performances, si elles suffisent pour 2.5G/650M, semblent bientôt toucher une limite en download, avec une charge CPU à 90%
  • @nitro arrive à ses fins le 13 mars 2021 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg848915/#msg848915)  sur un M5671A trafiqué. Il doit encore nous résumer sa configuration.
  • @Lexyan lit les plus de 100 pages du fil, pour en cerner la substantifique moelle, et poste un unique post dans lequel il fait part de sa réussite  (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg851051/#msg851051)sur un MA5671A en date du 20 mars 2021, avec un RouterOS en instance CHR s'inspirant de la solution que j'ai posé en page 86.
  • @dmfr poste le 24 mai 2021 une manipulation transformant un ONU G-010S-A en G-010S-P, en lui collant un firmware Carlito (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg870551/#msg870551). Cette manipulation est à étudier de près, pour avancer autant que possible vers le façonnage d'un firmware libre basé sur OpenWRT, rendant le paramétrage des ONU aussi simple et adaptable que possible.  !
  • @Hiigaraa poste son succès (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg873649/#msg873649) le 8 juin, avec un schéma à double VM, n'étant par parvenu à obtenir une reconnaissance de la carte 57810 par PFsense:  Fibre -> SFP G-010S-A -> [VM bridge debian] -> [VM PFsense] -> VLANs locaux
  • @didjee34 publie son succès sur le réseau COVAGE (SFR) (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg887165/#msg887165) le 16 août 2021.
  • @Trois-Six réussit la manipulation le 8 septembre 2021, avec une apparemment complexe installation de docker dans une VM  (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg891629/#msg891629)(ou l'inverse?) avec du OpenWRT snapshot sous Docker, avec des performances éventuellement non optimales.
  • @Lucy-Han publie son succès (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg892501/#msg892501) le 11 septembre 2021.
  • @Epalzeolithe passe le mur du 2ème giga (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg897949/#msg897949) le 9 octobre 2021, après recompilation des pilotes BMC57810s à la main tel qu'a montré @upnatom, sur OpenSense (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg898013/#msg898013). Il fournit le pilote compilé. Le 11 octobre 2021, il poste même la configuration pour le téléphone (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg898336/#msg898336).
  • @mishmash- Obtient gain de cause avec une enveloppe de 260€ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg900522/#msg900522) le 24 octobre 2022, avec une solution minimaliste mais efficace [opnsense + unraid (0EUR) - Dell N20-KJ (86.42EUR) - ventilateur modifié à 92mm -  G-010S-A aliexpress (55eur) -Netgear multigig switch MS510TXPP (105eur) - DAC câble à 10€] 
  • ©SCMouette réussit le 5 novembre 2021, avec une configuration sous ArchLinux (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg902286/#msg902286) techniquement fonctionnelle, sans avoir encore adapté les débits du réseau local aux nouveaux débits entrants. Il raconte d'un résumé circonstancié ici (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg902630/#msg902630)
  • @mrbonhomme réussit le 8 novembre 2021 sur accès Bytel avec un ES-16-XG, sur ONT Alcatel/Lucent/Nokia G-010S-A en 2.5Gb. (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg902701/#msg902701)
  • @Mackila réussit le 19 novembre 2021, avec plusieurs solutions à base de routeur Mikrotik  CCR2004-16G-2S+ associé à un CRS305 pour assigner la COS à 6 aux paquets dhcp (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg904585/#msg904585)
  • @Sywolf poste sa réussite le 15 décembre 2021 avec un ONU Alcatel-Lucent G-010S-P dans une 10gtek BCM57810S placée dans une carte mère Gigabyte B550 DS3H avec un processeur Ryzen 4300GE à basse consommation, avec une VM OpenWRT 21.02, bnx2x patch, et bcm57810s en PCI-passthrough, dans un hyperviseur proxmox isolé. (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg909709/#msg909709)
  • @gwongafa publie le 21 janvier 2022 le speedtest de sa connexion à base d'OpenSense (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg921159/#msg921159)
  • @goldensuneur réussit le 2 février 2022 avec une configuration assez semblable à la mienne, CCR2004-1G-12S+2XS, module FS.COM, carte Dell N20KJ et CCR305. (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg925161/#msg925161)
  • @Fuli10 obtient gain de cause le 03 février 2022, en faisant tourner une VM Openwrt 21.01.2 avec module bnx2x.ko patché recompilé par ailleurs, sur hyperviseur ESXi 7.0U3 tournant sur une carte mère à CPU Intel(R) Xeon(R) CPU E3-1245 v3, avec une Carte BCM57810 dual port lambda trouvé sur la bay en passthrue vers la VM openWRT et modifié via eDiag, et un ONU FS.com  (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg925565/#msg925565). Il lui reste à mettre en place l'infrastructure réseau multigigabit en interne pour pouvoir en profiter, mais il a réglé son compte à l'accès multigig. Finalement, c'est assez logique, il a commencé par l'accès internet, sans déployer de réseau multigig en interne trop tôt.
  • @stich86 managed it on Feb 19 2022 on Telecom Italia FTTH, with a  MacchiatoBIN Dual Shot (w/OpenWRT snapshot + sfp.c patch)+ Huawei MA5671 + TIM FTTH (2500/1000)  (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg930402/#msg930402), confirming the European scope of this thread.
  • @yaltar est perdu dans le pipe line, lui aussi ralenti par la supervision infiniment vraiment trop vigilante, obligeant à veiller tard pour agir impunément.
  • Bientôt toi ?

Hop hop hop, bonne lecture et lancez vous.


Hello,
un petit retour sur mon installation pour remplacer mon ER4 et enfin passer les 2G.

Je ne sais pas si certain on vu passer mon post pour vous parler d'un petit router x86, le R86S (https://lafibre.info/routeur/minipc-x86-r86s-n5105n6005-3x2-5g2x10g-sfp/), mais je l'ai acheter et j'ai changer la carte OCP 2.0 Mellanox ConnectX3 par une BMC57840S au même format.

Le design de ref colle parfaitement à la Mellanox pour refroidir le chip (logique) alors que sur la BMC57840S que j'ai, le chip n'est pas 100% couvert car il n'est pas exactement au meme endroit, il est couvert au 3/4 mais ça le fait quand meme, je verrais si ça chauffe bcp à l'usage.
A part ça ce petit routeur est top, je lui au collé OpenWrt 22.03.2.
J'ai modifié la conf du firmware de la carte pour activer le support 2.5G et changer la synchro 2.5G par défaut de la même façon qu'on aurait fait avec les BCM57810 (c'est les meme menu, tout est identique), puis les drivers patchés (https://lafibre.info/openwrt/openwrt-22-03-xx-module-bnx2x-pour-le-support-du-2gbps/).

D'ailleurs en parlant des drivers, pour information, tous les anciens patch sont dépréciés, il faut utiliser le dernier 'txfault", infos venant de JAMESMTL himself:

https://github.com/JAMESMTL/snippets/tree/master/bnx2x/patches

Citer
bnx2x_8727_2_5g.patch = upnatoms patch for bcm57711/2 nics
bnx2x_warpcore_2_5g_sgmii-debian.patch = bcm57810  nics
bnx2x_warpcore_2_5g_sgmii-debian_huawei.patch = bcm57810 nics with a reduced timeout for huawei MA5671A
bnx2x_warpcore+8727_2_5g_sgmii.patch = unified patch for bcm57810 + bcm57711
bnx2x_warpcore_8727_2_5g_sgmii_txfault.patch = unified patch for bcm57810 + bcm57711/2 nics + txfault

bnx2x_warpcore_8727_2_5g_sgmii_txfault.patch is the current patch. the others were not removed to avoid breaking some old scripts. i'll move the old patches out of sight

The dkms scripts and patch are used to build using dkms

Et tout est OK avec un ONU FS:

(https://i.ibb.co/3W79Jw8/image.png) (https://ibb.co/wCRFvTb)

(https://i.ibb.co/C25M1hY/image.png) (https://ibb.co/fvYn14y)

Mon ONU est deja validé OK dans un MC220L @1G avec Internet OK, il est validé dans le R86S @2.5G, donc si je me foire pas la conf OpenWrt qu'il me reste a finaliser, ça devrait monter du premier coup au branchement ::)
Je viendrais poster le speedtest de la gloire quand ça sera finalisé pour de bon ;D

PS: ça fait bcp pour grater 1giga, mais c'était aussi pour le fun ˆˆ
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 23 décembre 2022 à 10:59:07
Tu viens sans doute de gagner la palme de la citation la plus longue du thread, te permettant d'exploser la limite de 20000 caractères par post.

Je collerai volontiers ta configuration, manip et réglages OpenWRT dans le hall of fame où tu auras mérité ta place.

Poste nous un  beau résumé ad hoc.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 23 décembre 2022 à 11:38:43
C'est prévu  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 08:28:35
Hello,

Je souhaiterais déléguer un prefix /64 spécifique de mon /56 fournit par Orange.
Par exemple je voudrais déléguer le prefix id 42 au lieu du prefix id 1 (ou 0) qui est délégué par défaut.
Comment faire sur Mikrotik ?

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 24 décembre 2022 à 08:57:57
Hello,

Je souhaiterais déléguer un prefix /64 spécifique de mon /56 fournit par Orange.
Par exemple je voudrais déléguer le prefix id 42 au lieu du prefix id 1 (ou 0) qui est délégué par défaut.
Comment faire sur Mikrotik ?

Merci.

Les RFC permettent de faire pas mal de chose pour la délégation de prefix mais il semble qu'Orange à une vu différente...

Suite aux excellents tests de xOr (https://x0r.fr/blog/76) et je confirme les mêmes résultats concernant la délégation de préfix chez Orange avec une livebox 5 ou 6 (Offre Grand Public ou Pro) sachant que l'on peut :
- faire une seule délégation de préfix à un instant t
- avoir seulement un /64
- choisir id 0 ou 1 uniquement

C'est contraignant mais au moins cela fonctionne !

Ci dessus avec une Livebox 5 en Orange Open Up et une Livebox 6 Pro en Orange Pro Open Max:

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 24 décembre 2022 à 09:00:42
Je crois que cyayon n'utilise pas la livebox, et termine sa FTTH sur un SFP dans un Mikrotik.

Il semblerait que routerOS ne supporte pas de "hint" pour la délégation IPv6, ou du moins que ce n'est pas au point. De manière générale, IPv6 sur routerOS, c'est pratiquable ou il y a encore des lacunes énormes ?

EDIT: https://forum.mikrotik.com/viewtopic.php?p=591415&hilit=ipv6+address+hint
Ce post date un peu, mais il y a à priori un moyen de le faire depuis 2019, avec bugs associés.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 24 décembre 2022 à 09:05:19
Je crois que cyayon n'utilise pas la livebox, et termine sa FTTH sur un SFP dans un Mikrotik.

Il semblerait que routerOS ne supporte pas de "hint" pour la délégation IPv6, ou du moins que ce n'est pas au point. De manière générale, IPv6 sur routerOS, c'est pratiquable ou il y a encore des lacunes énormes ?

Pardon @Simon !

Du coup pour ceux qui ont fait des tests sans la Livebox, arrive t-on à
- déléguer autre chose qu'un /64 ?
- avoir plusieurs préfix actif ?
- choisir autre chose que 0 ou 1 pour l'ID de l'IA_PD ?

Est ce seulement des problèmes liés à la Livebox et/ou un choix d'Orange plus large au niveau du réseau ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 24 décembre 2022 à 09:13:23
> Pardon @Simon !
Oh non y'a pas de mal :)

> Est ce seulement des problèmes liés à la Livebox et/ou un choix d'Orange plus large au niveau du réseau ?

Je n'ai aucun souci à utiliser autant de /64 que nécessaire. Je n'ai pas testé les 256, mais j'en utilise quotidiennement 5-6 simultanément et les /64 délégués sont bien espacés dans le /56 -> je pense qu'on peut utiiliser tout le /56 sans souci et que c'est bien fait côté réseau Orange.

Les préfixes délégués sont hyper stables (seul un déménagement l'a fait changer, je n'ai jamais eu de renumérotation inopinée en plus de 6 ans).

Selon moi, les limitations de délégation de préfixe que tu mentionnes sont bien liées à la Livebox. Par exemple, le fait qu'elle refuse de déléguer plus d'un /64 à un client le demandant est assez incompréhensible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 09:19:58
Oui je n’utilise plus de livebox.
Je cherche à déléguer autre chose que le premier /64.

Sous systemd-networkd il y a la notion de prefix ID, qui permet de choisir quel sous-prefix /64 sous le global /56 fournit par orange.

Je récupère bien le /56 sur le CCR, mais ma délégation (le pool) utilise que le premier /64. Il doit bien y avoir un moyen d’utiliser autre chose que le premier ?

A quoi sert concrètement le prefix-hint ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 24 décembre 2022 à 09:29:02
Oui je n’utilise plus de livebox.
Je cherche à déléguer autre chose que le premier /64.

Sous systemd-networkd il y a la notion de prefix ID, qui permet de choisir quel sous-prefix /64 sous le global /56 fournit par orange.

Je récupère bien le /56 sur le CCR, mais ma délégation (le pool) utilise que le premier /64. Il doit bien y avoir un moyen d’utiliser autre chose que le premier ?

A quoi sert concrètement le prefix-hint ?

Merci

Si je me trompe pas quand tu reçois ton /56, Orange ensuite n'a plus rien à voir sur ton /56.

Sur le FortiGate avec les Livebox, pour récupérer mon préfix (IA_PD 0 ou 1, pas le choix j'ai les Livebox) j'ai la config suivante :

Sur les interfaces WAN ou j'ai les Livebox :
        config ipv6
            set ip6-allowaccess ping
            set dhcp6-prefix-delegation enable
            set autoconf enable
            config dhcp6-iapd-list
                edit 1
                next
            end
        end


Sur les interfaces LAN (j'en ai plusieurs) :
        config ipv6
            set ip6-mode delegated
            set ip6-allowaccess ping
            set ip6-send-adv enable
            set ip6-other-flag enable
            set ip6-upstream-interface "Livebox Pro"
            set ip6-delegated-prefix-iaid 1
            set ip6-subnet ::1/64
            config ip6-delegated-prefix-list
                edit 1
                    set upstream-interface "Livebox Pro"
                    set delegated-prefix-iaid 1
                    set subnet ::/64
                    set rdnss-service delegated
                next
            end
        end


Ce qui est bien c'est que si mon prefix /56 change tout le reste change automatiquement.
Si cela peut t'aider.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 24 décembre 2022 à 09:43:16
Le prefix-hint sert justement à faire ce que tu veux : dans le /56 qui va t'être délégué par Orange (et qui techniquement peut changer), le routeur va utiliser l'attribut prefix-hint présent dans la conf de chaque interface downstream (LAN/VLAN) pour construire le /64 délégué.

Exemple: le serveur DHCP délègue 2001:db8:c7f5:b900::/56 à mon routeur.
J'ai trois VLAN "vlan5, vlan8, vlan52" dont la conf contient quelque chose comme cela:

config "vlan5"
  prefix-hint 5

config "vlan8"
  prefix-hint 8

config "vlan52"
  prefix-hint 52

Mon routeur va assigner des /64 à chaque VLAN dans le /56 délégué comme ceci :
- sur le VLAN 5, 2001:db8:c7f5:b905::/64,
- sur le VLAN 8, 2001:db8:c7f5:b908::/64,
- sur le VLAN 52, 2001:db8:c7f5:b934::/64 (note: 34 en hexa donne 52 en décimal)

Si une renumérotation se produit et que le /56 délégué change, les /64 délégués vont eux aussi être renumérotés, mais le prefix-hint permet à tes VLAN d'avoir un numéro de préfixe dans le /56 figé.

Ca rend la gestion du réseau beaucoup plus simple selon moi. En cas de renumérotation, les règles de firewalling peuvent être régénérées par un script, en appliquant simplement le nouveau préfixe. Et au jour le jour, je peux dire dans quel VLAN se situe une machine à la simple vue de son adresse IP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 09:57:32
C’est exactement ce que je veux faire !

Cette config de prefix-hint est sur les interfaces (physique ou vlan) ou sur autre chose ?

Dans ma config dhcp client ipv6 (vers Orange) le prefix-hint est à 0::/56 et le pool prefix length est a /64, dois-je changer qquechose ?

Merci!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 24 décembre 2022 à 10:05:02
Le prefix-hint dont on parle se configure sur les interfaces downstream (physiques ou VLAN, celles qui vont être numérotées à partir du préfixe délégué par Orange).

Attention, il y a une notion de prefix-hint dans la configuration du client DHCPv6, mais ce n'est pas la même chose. C'est en fait le "prefix length hint", dans la RFC DHCPv6.
C'est une info qui permet à un client DHCP-PD, dans sa requête, d'indiquer au serveur la longueur du préfixe dont il a besoin (un seul /64 s'il n'a qu'un seul LAN, un /56 voire un /48 si le réseau derrière est plus grand avec de nombreux VLAN, etc.).
Ce n'est qu'un souhait du client que le serveur DHCP n'est pas tenu d'honorer, et sur lequel il va bien évidemment appliquer des limites si il en tient compte.

Chez Orange, tu peux mettre ce prefix length hint à /56 sans souci. Le serveur DHCP n'en tiendra pas compte (il t'assignera de toute facon un /56, peu importe ce que tu demandes), mais peut-être que ca aura une incidence sur routerOS ?

Note que le prefix-length hint (config DHCPv6-PD, donc) est un masque (::/56), alors que le prefix hint configuré sur une interface est une valeur numérique simple (5, 10 ou 52 dans mon exemple précédent).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 10:08:57
Désolé, je suis un boulet, je ne vois pas l’option prefix-hint dans le webgui (je suis sous 7.6).

Qu’appelles tu interfaces downstream ?
Merci….
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 24 décembre 2022 à 10:16:37
C'est peut-être moi qui te guide vers un truc qui n'existe pas sous routerOS... je n'ai pas de Microtik, j'utilise exclusivement OpenWRT et OpnSENSE pour mes solutions de routeurs/firewall/access point.

Ce que j'appelle une interface "downstream", c'est une interface LAN (physique, VLAN ou autre) numérotée à partir du préfixe délégué par ton fournisseur. Donc les interfaces de ton réseau local.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 10:28:50
Ok, je comprends.

Sous systemd-networkd, ils appellent cela prefix id.

J’ai l’impression que ce n’est pas possible sous routerOS.

De même, je cherche à faire de l’adressage static ipv6 avec le DHCP de Mikrotik (basé sur la MAC address du client, comme je le faisais avec dnsmasq), cela semble impossible aussi.

J’avoue être un peu déçu de RouterOS. Je ne sais pas si je vais le garder ce CCR 2004…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 24 décembre 2022 à 10:45:27
Ok, je comprends.

Sous systemd-networkd, ils appellent cela prefix id.

J’ai l’impression que ce n’est pas possible sous routerOS.
je vais surement dire une grosse bêtise, mais ça ne serait pas dans /ipv6/dhcp-server/binding/ sur mikrotik ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 10:49:03
je vais surement dire une grosse bêtise, mais ça ne serait pas dans /ipv6/dhcp-server/binding/ sur mikrotik ?

Hello,
Justement, je n’ai pas compris à quoi cela servait …
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 24 décembre 2022 à 11:23:21
Désolé, je suis un boulet, je ne vois pas l’option prefix-hint dans le webgui (je suis sous 7.6).

Bonjour,

Le prefix length hint se configure au niveau du client DHCPv6.
prefix hint dans l'onglet DHCP sous winbox

ou en CLI
/ipv6/dhcp-client/set prefix-hint=::/56
Pour le prefix hint, je n'ai rien vu mais tu peux tout de même préciser un peu plus le prefix qui sera annoncé.
Dans ipv6 > addresses dans winbox puis en choisissant l'interface et dans le champ address tu peux spécifier l'adresse associée (et donc ce qui sera annoncé sur l'interface).

ou en CLI

/ipv6/address/set address=::41:0:0:1/64
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 24 décembre 2022 à 11:27:54
/ipv6/address/set address=::41:0:0:1/64

En l'occurrence, ne faudrait-il pas faire
/ipv6/address/set address=::41:0:0:0:1/64
pour que '0x41' se retrouve bien dans les bits 64-55 de l'adresse ?

Quelqu'un possédant un Mikrotik peut-il essayer pour voir si ca fonctionne et l'impact sur le préfixe annoncé ? Est-ce que les RA annoncent bien le préfixe attaché à l'interface avec prefix-length = 64 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 24 décembre 2022 à 11:43:43
En l'occurrence, ne faudrait-il pas faire
/ipv6/address/set address=::41:0:0:0:1/64
pour que '0x41' se retrouve bien dans les bits 64-55 de l'adresse ?

Non. Ça ne fonctionne pas.
J'ai essayé ^^
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 24 décembre 2022 à 11:46:08
Okay merci, et si tu fais
/ipv6/address/set address=::41:0:0:1/64
ca fonctionne? Quel adresse est configurée sur l'interface ? Qu'y a-t-il dans un RA dans ce cas ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 24 décembre 2022 à 12:00:27
Okay merci, et si tu fais
/ipv6/address/set address=::41:0:0:1/64
ca fonctionne? Quel adresse est configurée sur l'interface ? Qu'y a-t-il dans un RA dans ce cas ?

Mouai, le RA ne suit pas.
Ce qui, après réflexion, semble cohérent.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 13:22:28
Pareil, j’ai essayé, l’ID 41 (comme dans l’exemple) n’est pas affecté. En fait, ROS se trompe d’un octet.
 
Pas fou la gestion ipv6 Mikrotik :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 24 décembre 2022 à 15:25:10
Je pense qu'avec un script il y a moyen de s'en sortir sinon.
À l'obtention d'un préfixe par le client DHCP, on définit un préfixe annoncé sur le LAN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 décembre 2022 à 15:28:06
Je pense qu'avec un script il y a moyen de s'en sortir sinon.
À l'obtention d'un préfixe par le client DHCP, on définit un préfixe annoncé sur le LAN.

du coup il ne faut pas utiliser le dhcp-server ipv6 mais uniquement le nd ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 décembre 2022 à 17:10:56
Pareil, j’ai essayé, l’ID 41 (comme dans l’exemple) n’est pas affecté. En fait, ROS se trompe d’un octet.
 
Pas fou la gestion ipv6 Mikrotik :(

Bug Report, lien, et on débarque tous pour appuyer combien cela nous semble à tous infiniment non respectueux des RFCs, et que cela nous impacte infiniment, à l'heure de IPv6 partout et tout seul, tout ça, tout ça, etc...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: arnaudf le 25 décembre 2022 à 01:01:14
Bonsoir,

Je viens de bricker mon ONU fs.com en modifiant la mib...
Une bonne âme pourra-t-elle me pointer vers l'adaptateur série (carte où enficher le l'onu, sachant que je dispose déjà d'un adaptateur série/usb) ?

PS : joyeux noël ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 25 décembre 2022 à 07:39:29
Non. Ça ne fonctionne pas.
J'ai essayé ^^
Je lorgne de plus en plus sur un CCR2004 pour remplacer mon ER4 (et un CRS326 pour remplacer mon EdgeSwitch, je l’ai déjà depuis 4 mois mais il est toujours dans son carton…), mais vu mon utilisation actuelle d’IPv6, le non support du « hint » pour le préfixe IPv6 c’est clairement un no go. Tous mes VLAN ont un préfixe qui correspond au numéro de VLAN et hors de question de faire autrement…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 08:41:13
J’hésite aussi à le remettre dans le carton ce CCR2004 :(.
Un truc que je viens de remarquer, mais je ne sais si c’était comme ça avec mon routeur custom sous archlinux, c’est que iperf en ipv6 plafonne à 1.5G en download. En ipv4 pas de problème pour aller à 2.1G.

Avez-vous essayé ?

Si j’ai le courage, je vais tester avec mon archlinux. Si c’est mieux, ca sent eBay / Leboncoin pour le CCR…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 25 décembre 2022 à 09:04:50
De mon côté, pas de souci pour atteindre les 2 Gb/s en download IPv6 sur mon CCR2004-1G-12S+2XS...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 09:16:43
De mon côté, pas de souci pour atteindre les 2 Gb/s en download IPv6 sur mon CCR2004-1G-12S+2XS...

Comment testes-tu exactement stp ?
La commande exacte.

Moi j’utilise explicitement l’ipv6 de milikyway dans la commande iperf.

Édit : je me réponds à moi-même, je viens de retester avec -P 40, j’atteinds aussi les 2.1G, le CCR est à 50% de cpu.
Je peux me contenter d’un -P 4 pour atteindre les 2.1G, cpu du CCR a 40%
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 décembre 2022 à 09:29:21
Joyeux Noël à tous,

Je m'interrogeais sur les prefixes hint IPv6, en regrettant tout de même un peu de ne pas utiliser au moins un peu de mon temps de repos de Noël pour fouiller la question.

Je lis alors notre ami @zoc, dont je salue l'expertise bienveillante sur le fil Edgerouter centrique.

Je lorgne de plus en plus sur un CCR2004 pour remplacer mon ER4 (et un CRS326 pour remplacer mon EdgeSwitch, je l’ai déjà depuis 4 mois mais il est toujours dans son carton…), mais vu mon utilisation actuelle d’IPv6, le non support du « hint » pour le préfixe IPv6 c’est clairement un no go. Tous mes VLAN ont un préfixe qui correspond au numéro de VLAN et hors de question de faire autrement…

Justement, je vérifiais la doc officielle ici:
https://wiki.mikrotik.com/wiki/Manual:IPv6/DHCP_Client (https://wiki.mikrotik.com/wiki/Manual:IPv6/DHCP_Client).

Cette doc indique bien

Qui joue un peu avec à ma place en ce jour de Noël pour soulager un peu ma frustration ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 09:41:07
Hello,

J’ai joué un peu cette semaine avec ça. Pas moyen de faire fonctionner correctement. Le CCR est buggé sur ce point et cela semble se confirmer sur les forums Mikrotik.
Cela devrait en théorie fonctionner en définissant comme adresse ::X:a:b:c/64 sur l’interface de ton choix. Mais le X est mal interprété et tu obtiens 2a01:q:s:<ton_premier_prefix>:X:a:b/64 (de mémoire).
Cote dhcp client si tu changes ton prefix hint ca correspond. Idem pour le prefix length.

Perso, je suis en ip fixe, donc je force l’adresse (enfin le prefix) que je veux sur l’interface de mon choix. Et ça fonctionne correctement.

Attention à ne pas trop jouer avec dhcp client, il fait des releases / bound a chaque fois… faudrait pas se faire ban par Orange.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 décembre 2022 à 09:42:16
De mon côté, pas de souci pour atteindre les 2 Gb/s en download IPv6 sur mon CCR2004-1G-12S+2XS...

Je dirais même plus, ça le tient, supérieur à 2Gbps, durant des heures.

J'ai vérifié une fois, de nuit, sur la ligne pro, un samedi de nuit, d'un script relativement sale et sournois accumulant un certain nombre de SpeedTest parallèles, et ça tient.

J'ai honteusement coupé le script au lendemain matin, après avoir constaté que je n'avais pas dû laisser beaucoup de bande passante à l'arbre GPON local. De mémoire, j'ai même fait un screen de la page de l'interface de graph du CCR, screen dont je ne suis pas fier. Je n'aurais pas dû douter, ça juste marche impeccablement.

Heureusement que c'était de l'UDP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 09:46:13
Je dirais même plus, ça le tient, supérieur à 2Gbps, durant des heures.

J'ai vérifié une fois, de nuit, sur la ligne pro, un samedi de nuit, d'un script relativement sale et sournois accumulant un certain nombre de SpeedTest parallèles, et ça tient.

J'ai honteusement coupé le script au lendemain matin, après avoir constaté que je n'avais pas dû laisser beaucoup de bande passante à l'arbre GPON local. De mémoire, j'ai même fait un screen de la page de l'interface de graph du CCR, screen dont je ne suis pas fier. Je n'aurais pas dû douter, ça juste marche impeccablement.

Heureusement que c'était de l'UDP.

Je veux bien ton script si jamais… au moins la commande principale et je ferais une boucle de cochon :)

As tu checker la cpu du Mikrotik ?
Ce qui m’a interpeller c’est la nécessité d’utiliser -P 4 avec iperf. En ipv4 pas besoin.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 décembre 2022 à 09:46:53
Hello,

J’ai joué un peu cette semaine avec ça. Pas moyen de faire fonctionner correctement. Le CCR est buggé sur ce point et cela semble se confirmer sur les forums Mikrotik.

Et bien voilà, je n'avais qu'à me taire, maintenant j'ai encore plus envie d'essayer...

As tu un lien des râleries sur le forum Mikrotik ?
Si c'est le cas, il y a fatalement un bug report avec un endroit où pleurer râler courtoisement avec véhémence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 09:49:03
Et bien voilà, je n'avais qu'à me taire, maintenant j'ai encore plus envie d'essayer...

As tu un lien des râleries sur le forum Mikrotik ?
Si c'est le cas, il y a fatalement un bug report avec un endroit où pleurer râler courtoisement avec véhémence.

https://forum.mikrotik.com/viewtopic.php?p=591415&hilit=ipv6+address+hint

:)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 décembre 2022 à 09:49:46
J’hésite aussi à le remettre dans le carton ce CCR2004 :(.
Un truc que je viens de remarquer, mais je ne sais si c’était comme ça avec mon routeur custom sous archlinux, c’est que iperf en ipv6 plafonne à 1.5G en download. En ipv4 pas de problème pour aller à 2.1G.

Quel est ton serveur de test ?

Heureusement que c'était de l'UDP.

Y'a moyen que ca ait été pire en UDP : pas de contrôle de congestion si je ne m'abuse, la technique est d'envoyer à line rate et de mesurer combien on recoit de l'autre côté.

Bon, faut pas se basher pour si peu hein, c'est noel :-)

Pour en revenir au CCR, y'a moyen de mettre un autre OS dessus, ou il faut des briques propriétaires de routerOS (drivers notamment) pour faire fonctionner le hard?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 décembre 2022 à 09:51:18
https://forum.mikrotik.com/viewtopic.php?p=591415&hilit=ipv6+address+hint
Je suis tombé la dessus en cherchant hier, j'étais sur d'avoir mis le lien. J'ai du zapper. Mais oui, vous n'etes pas les seuls à avoir le souci...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 10:09:38
Ce que je trouve vraiment chiant avec le CCR c’est de ne pas pouvoir faire de l’adressage dhcp ipv6 static en fonction de la MAC address comme je le faisais avec dnsmasq.
Du coup, les devices du lan ont des IPv6 que je connais pas et le nslookup n’en dit pas plus…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 décembre 2022 à 10:16:55
https://forum.mikrotik.com/viewtopic.php?p=591415&hilit=ipv6+address+hint

:)

Il s'agit d'un fil de 2017, en RouterOS v6.
RouterOS v7, ça n'a rien à voir.

Du coup, j'ai encore plus envie de jouer avec.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 décembre 2022 à 10:20:48
Ce que je trouve vraiment chiant avec le CCR c’est de ne pas pouvoir faire de l’adressage dhcp ipv6 static en fonction de la MAC address comme je le faisais avec dnsmasq.
Du coup, les devices du lan ont des IPv6 que je connais pas et le nslookup n’en dit pas plus…

mdns ne fonctionne pas pour ce cas?

$ ping bones.local
PING bones.local (2a01:cb08:<redacted>:f606:cba5:cece:8b2a)) 56 data bytes
64 bytes from 2a01:cb08:<redacted>:f606:cba5:cece:8b2a: icmp_seq=1 ttl=64 time=0.051 ms
64 bytes from 2a01:cb08:<redacted>:f606:cba5:cece:8b2a: icmp_seq=2 ttl=64 time=0.091 ms

C'est installé et actif par défaut sur tous les OS si je ne m'abuse. Même Microsoft a capitulé et s'y est mis après avoir tenté de forcer MDNS.

Sinon, tu peux configurer tes OS avec des adresses stable-privacy,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 10:23:04
mdns ne fonctionne pas pour ce cas?

$ ping bones.local
PING bones.local (2a01:cb08:<redacted>:f606:cba5:cece:8b2a)) 56 data bytes
64 bytes from 2a01:cb08:<redacted>:f606:cba5:cece:8b2a: icmp_seq=1 ttl=64 time=0.051 ms
64 bytes from 2a01:cb08:<redacted>:f606:cba5:cece:8b2a: icmp_seq=2 ttl=64 time=0.091 ms

C'est installé et actif par défaut sur tous les OS si je ne m'abuse. Même Microsoft a capitulé et s'y est mis après avoir tenté de forcer MDNS.

Je n’y avais pas pensé, je vais tester merci !
Du coup rien à faire côté CCR ?

Comment tu fais pour trouver le nom.local, par ex sur un iPhone ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: simon le 25 décembre 2022 à 11:24:55
Si tu n'as jamais donné de nom à l'iPhone, il s'appellera iphone.local.

Sinon, ca utilise le nom configuré par iTunes ou dans les paramètres (sur un vieil iPhone 6 bloqué sur iOS12.2, c'est dans Settings > General > About > Name).

Aucun changement à faire sur le CCR en effet, le multicast DNS est justement fait pour fonctionner sur un LAN sans coopération du réseau. Donc SLAAC sans DHCPv6 suffit amplement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 décembre 2022 à 12:11:40
Si tu n'as jamais donné de nom à l'iPhone, il s'appellera iphone.local.

Sinon, ca utilise le nom configuré par iTunes ou dans les paramètres (sur un vieil iPhone 6 bloqué sur iOS12.2, c'est dans Settings > General > About > Name).

Aucun changement à faire sur le CCR en effet, le multicast DNS est justement fait pour fonctionner sur un LAN sans coopération du réseau. Donc SLAAC sans DHCPv6 suffit amplement.

Merci. !

Et pour les autres devices, tv, imprimantes, ampli , etc … ?

Je me demande si ce serait possible d’utiliser dnsmasq (dhcp+dns) sur un autre device que le CCR mais annoncer le CCR comme étant le router. En ipv4, on peut via les options fixer les dns , le ntp, le router, … J’ai l’impression qu’en ipv6 il n’y a pas d’option pour fixer le router (la default gateway), SLAAC ou pas.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 25 décembre 2022 à 17:24:37
Je lorgne de plus en plus sur un CCR2004 pour remplacer mon ER4 (et un CRS326 pour remplacer mon EdgeSwitch, je l’ai déjà depuis 4 mois mais il est toujours dans son carton…), mais vu mon utilisation actuelle d’IPv6, le non support du « hint » pour le préfixe IPv6 c’est clairement un no go. Tous mes VLAN ont un préfixe qui correspond au numéro de VLAN et hors de question de faire autrement…
Du coup j'ai commencé à me taper la doc de RouterOS, et je me demande s'il ne serait pas possible de s'en sortir avec un script dans /ipv6 dhcp-client script: Au lieu de laisser le routeur configurer automatiquement les IP des interfaces LAN et les RA à envoyer, on pourrait peut-être assigner les IP par ce script et configurer RADVD pour qu'il annonce ce qu'on veut non ?

Edit: Genre https://forum.mikrotik.com/viewtopic.php?t=189682

Autre sujet en passant, le CCR2004 existe en version "PC", qui a un boitier plutôt destiné à un bureau et qui à l'avantage d'être fanless (avec un énorme radiateur derrière). Quelqu'un a déjà essayé ce modèle ou vous conseillez le modèle 1U "classique" (mais du coup il me faudra des ventilos noctua).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ochbob le 25 décembre 2022 à 19:57:56
C'est prévu  ;D

C'est fait:

https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/msg993454/#msg993454
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 25 décembre 2022 à 20:36:16
chez moi, dans ND / prefixes je définis manuellement le préfixe à annoncer sur chaque vlan
/ipv6 nd
set [ find default=yes ] advertise-dns=no interface=vlan10_home
add advertise-dns=no interface=vlan11_iot
/ipv6 nd prefix
add interface=vlan10_home prefix=2a1f:ffff:ffff:ff10::/64
add interface=vlan11_iot prefix=2a1f:ffff:ffff:ff11::/64

puis j'ajoute manuellement une route ipv6 pour chaque vlan. Ca marche mais si mon préfixe /56 orange change, ma configuration est cassée...
/ipv6 route
add comment="vlan10_home ORANGE" disabled=no distance=1 dst-address=2a1f:ffff:ffff:ff10::/64 gateway=vlan10_home routing-table=main scope=30 target-scope=10
add comment="vlan11_iot ORANGE" disabled=no distance=1 dst-address=2a1f:ffff:ffff:ff11::/64 gateway=vlan11_iot routing-table=main scope=30 target-scope=10

EDIT:
Je me rends compte que vous parlez de délégation de préfixe, donc du dhcp-server. Je n'utilise pas dhcp6, je m'en sers juste du SLAAC.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tidalf le 25 décembre 2022 à 21:19:06
perso j'ai rangé le ccr2004, j'avais moins de plantage en flashant l'onu, mais toujours un peu (ce qui était un poil frustrant).

Le cpu a 40% avec la bridge rule (qui me sert pas encore mais qui devrait bientot) et à 20% sans la rule et l'appareil consomme 20watts, les ventilos soufflent de temps en temps.

Avec le bpi r3, 10watts 0% de cpu au max de la ligne (avec les paquets avec le bon cos6), pas de plantage, et bonus : wifi 6 qui marche a 700mbps sur mon ordi. (le wifi prend un peu de cpu (genre 10/20%), mais il parait que le wed va arriver bientôt). ipv6, ipv4 tout marche bien a 2.1gbps.
ca doit ressembler a une livebox6 mais opensource :) Et réciproquement, même si le cpu est a 100% (pour faire autre chose), la box continue de nat au max de la ligne.

bref je recommande pour les bricoleurs (y'a pas encore de version stable d'openwrt et je pense elle va pas arriver tout de suite).




Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 26 décembre 2022 à 08:49:03
Du coup j'ai commencé à me taper la doc de RouterOS, et je me demande s'il ne serait pas possible de s'en sortir avec un script dans /ipv6 dhcp-client script: Au lieu de laisser le routeur configurer automatiquement les IP des interfaces LAN et les RA à envoyer, on pourrait peut-être assigner les IP par ce script et configurer RADVD pour qu'il annonce ce qu'on veut non ?

Edit: Genre https://forum.mikrotik.com/viewtopic.php?t=189682

Autre sujet en passant, le CCR2004 existe en version "PC", qui a un boitier plutôt destiné à un bureau et qui à l'avantage d'être fanless (avec un énorme radiateur derrière). Quelqu'un a déjà essayé ce modèle ou vous conseillez le modèle 1U "classique" (mais du coup il me faudra des ventilos noctua).

Les scripts sont.trés puissants. À gratter. J'en ai deux ou trois cools mais je manque de temps pour en parler. J'ai tout de même obtenu l'ouverture d'une section ad hoc du forum à cette attention.

Le CCR2004-16G-2S+PC utilise un Marvell 88E6191X et n'est pas, à ce jour, reporté ici comme permettant la synchronisation HSGMII 2500MBaseX. il dispose de deux ports SFP+, avec 16 ports 1Gbps.
Ça fonctionnera de façon sûre avec un pont ONU-10GBaseX externe, mais aucune preuve que ça gère un ONU connu en 2,5Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 26 décembre 2022 à 12:30:18
Bon alors mon but n’est pas de passer à 2.5G :), mais quitte à virer l’ER4, juste d’avoir un début de réseau 10G pour le futur. Et comme j’ai aussi un CRS326 je compte faire arriver le WAN sur le switch pour le marquage à la sauce Orange avec les switch rules et relier le switch au CCR avec un DAC SFP+. Au final came ferait un backbone 10G et 24+16 ports cuivre 1G, ce qui est un peu surdimensionné mais bon…

Vous utilisez tous un 12S+2XS ici ?

Édit: le CPU de la version PC du 16G+2s a une fréquence de 500 MHz plus basse que les autres CCR2004. Du coup la question de la version PC ne se pose plus…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 26 décembre 2022 à 13:35:04
Autre sujet en passant, le CCR2004 existe en version "PC", qui a un boitier plutôt destiné à un bureau et qui à l'avantage d'être fanless (avec un énorme radiateur derrière). Quelqu'un a déjà essayé ce modèle ou vous conseillez le modèle 1U "classique" (mais du coup il me faudra des ventilos noctua).

J’ai un CCR2004 en version PC et je suis très satisfait. Le CPU est surdimensionné par rapport à mes usages (CAKE SQM en upload de 600Mbits, routage de plusieurs VLAN internes mais tous les devices à 1Gbps). L’avantage est qu’il consomme un peu moins d’électricité et il est complètement silencieux. La chose qui manque est d’avoir plusieurs ports à 10Gbps.

En passant du ER4 vers le CCR2004, j’ai dû monter une VM pour reprendre des tâches que l’ER4 faisait comme le répéteur mDNS. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 26 décembre 2022 à 16:07:59
Je me demande si ce serait possible d’utiliser dnsmasq (dhcp+dns) sur un autre device que le CCR mais annoncer le CCR comme étant le router. En ipv4, on peut via les options fixer les dns , le ntp, le router, … J’ai l’impression qu’en ipv6 il n’y a pas d’option pour fixer le router (la default gateway), SLAAC ou pas.

Tu peux. Y'a aucune obligation à héberger le DHCPv6 sur le routeur. Il suffit de passer les flags en stateful et les périphériques feront un solicit sur le réseau et récupéreront leur IP, peu importe la machine qui répond. Héberger le DHCPv6 sur routeur est souvent plus pratique si le préfixe change, mais c'est tout.

Le routeur qui balance les RA est la gateway, donc inutile de vouloir fixer ça dans le DHCP.

Concernant le DNS en ipv6, perso j'ai adopté comme zoc il me semble, un préfixe ULA. Mes périphs sont en privacy extensions comme ça ils ont une IP qui change pas même en SLAAC et que je peux facilement intégrer au DNS. Et pour les serveurs, j'utilise la méthode du "token" pour personnaliser le suffixe avec leur ipv4, comme ça c'est assez facile de s'en rappeler en cas de panne, ex. fd07:ad3c:7:0:192:168:1:10
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 décembre 2022 à 17:59:22
Tu peux. Y'a aucune obligation à héberger le DHCPv6 sur le routeur. Il suffit de passer les flags en stateful et les périphériques feront un solicit sur le réseau et récupéreront leur IP, peu importe la machine qui répond. Héberger le DHCPv6 sur routeur est souvent plus pratique si le préfixe change, mais c'est tout.

Le routeur qui balance les RA est la gateway, donc inutile de vouloir fixer ça dans le DHCP.

Concernant le DNS en ipv6, perso j'ai adopté comme zoc il me semble, un préfixe ULA. Mes périphs sont en privacy extensions comme ça ils ont une IP qui change pas même en SLAAC et que je peux facilement intégrer au DNS. Et pour les serveurs, j'utilise la méthode du "token" pour personnaliser le suffixe avec leur ipv4, comme ça c'est assez facile de s'en rappeler en cas de panne, ex. fd07:ad3c:7:0:192:168:1:10

J’ai essayé mais je n’ai pas réussi…
J’ai laissé le ND active côté CCR en désactivant les DNS. J’ai essayé tous les flags côté dnsmasq mais rien à faire.

Dois-je activer le ND côté CCR ou bien le advertisement active sur l’interface suffit ?
Quelles options d’après toi sur le range dhcp dans dnsmasq ?

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 26 décembre 2022 à 19:54:40
Je me répond à moi même pour la switch rule (CRS) :

/interface ethernet switch rule
add comment="Orange COS dhcpv4" dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS dhcpv6" dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS arp" mac-protocol=arp new-vlan-priority=6 ports=sfp1.router switch=switch1 vlan-id=832
add comment="Orange COS icmpv4" mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832
add comment="Orange COS icmpv6" mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832

J'ai utilise la conf suivante, pour les paquets ICMPv6 (NS/NA).

Sur le router (CCR2004), les paquets icmpv6 NS et NA ont leur DSCP et leur COS mise à 6 :

/ipv6 firewall mangle
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 133 - RS) - DSCP to 6" dst-address=ff00::/8 icmp-options=133:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 133 - RS) - COS to 6" dst-address=ff00::/8 icmp-options=133:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - DHCPv6 - COS to 6" dst-port=547 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546
add action=change-dscp chain=postrouting comment="Orange - DHCPv6 - DSCP to 6" dst-port=547 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546

Sur un CRS305 :

- La COS des paquets arp, dhcpv4, dhcp6 est mise à 6 ;

/interface ethernet switch rule
add comment="Orange DHCPv4 - CoS to 6" dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=Router protocol=udp src-port=68 switch=switch1 vlan-id=832
add comment="Orange DHCPv6 - CoS to 6" dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=Router protocol=udp src-port=546 switch=switch1 vlan-id=832
add comment="Orange arp - CoS to 6" mac-protocol=arp new-vlan-priority=6 ports=Router switch=switch1 vlan-id=832

Edit : Revue des règles après test. La COS à 6 en IPv6 peut être faite directement sur le routeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 27 décembre 2022 à 18:40:45
J’ai essayé mais je n’ai pas réussi…
J’ai laissé le ND active côté CCR en désactivant les DNS. J’ai essayé tous les flags côté dnsmasq mais rien à faire.

Dois-je activer le ND côté CCR ou bien le advertisement active sur l’interface suffit ?
Quelles options d’après toi sur le range dhcp dans dnsmasq ?

Merci

Les flags, c'est le routeur qui doit les envoyer.  Si tu veux du stateful uniquement, il faut : M=1 O=0 A=0, Si tu veux stateful+SLAAC  : M=1, O=1, A=1 (si je dis pas connerie). Pour la conf de dnsmasq, il faut au moins le DNSv6.

Ce qui donne en théorie :

Stateful :
managed-address-configuration=yes
other-configuration=no

Stateful + SLAAC :

managed-address-configuration=yes
other-configuration=yes
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 27 décembre 2022 à 20:45:47
Les flags, c'est le routeur qui doit les envoyer.  Si tu veux du stateful uniquement, il faut : M=1 O=0 A=0, Si tu veux stateful+SLAAC  : M=1, O=1, A=1 (si je dis pas connerie). Pour la conf de dnsmasq, il faut au moins le DNSv6.

Ce qui donne en théorie :

Stateful :
managed-address-configuration=yes
other-configuration=no

Stateful + SLAAC :

managed-address-configuration=yes
other-configuration=yes

Je ne suis pas certain de comprendre.

Coté routeur : stateless sans les DNS, RA uniquement
Cote dnsmasq : statefull uniquement, avec option DNS, sans RA
C’est bien cela ?

Si oui, dois-je activer ND côté routeur ou bien l’option advertise sur l’adresse ipv6 suffit ?

En laissant le ND active côté routeur, quelque soit les params dnsmasq (dhcp-range=…) ca ne marche pas. Mon iPhone par exemple ne récupère jamais son ip fixe définit dans dnsmasq ni ses dns.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 décembre 2022 à 20:56:52

Vous utilisez tous un 12S+2XS ici ?


Excellente question. Un certain nombre, oui, mais il y a aussi un florilège d'options maison parfois improbables rapportées sur le tableau d'honneur.

Un petit sondage aurait du sens.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 27 décembre 2022 à 21:27:37
Hop, un sondage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 27 décembre 2022 à 21:31:50
Hop, un sondage.

Je me lance !
En cours de migration (ou pas) d’un custom sous Archlinux (supermicro atom c3558) vers un CCR2004.
J’ai également un LEOX 2.5G et un CRS305 devant pour les switchs rules COS6.

Je me tâte à revenir sous mon custom Archlinux compte tenu des limitations du CCR.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kana-chan le 27 décembre 2022 à 21:41:36
Hello,

Dans le sondage, on peut rajouter si on utilise tout de même la Livebox 6 avec un routeur 10G derrière ?
Car il doit y avoir encore des gens qui utilisent cette solution, non ?

[Edit]
Bon OK ... oubliez ... trompé de section puisque c'est pour remplacer la livebox justement ... :D
[/Edit]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 27 décembre 2022 à 21:45:00
internet orange fibre---->fs.com---->crs 305----> CCR 2004 ---> CSS 386 (switch) 24ports
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 27 décembre 2022 à 21:46:28
Je ne suis pas certain de comprendre.

Coté routeur : stateless sans les DNS, RA uniquement
Cote dnsmasq : statefull uniquement, avec option DNS, sans RA
C’est bien cela ?

Si oui, dois-je activer ND côté routeur ou bien l’option advertise sur l’adresse ipv6 suffit ?

En laissant le ND active côté routeur, quelque soit les params dnsmasq (dhcp-range=…) ca ne marche pas. Mon iPhone par exemple ne récupère jamais son ip fixe définit dans dnsmasq ni ses dns.


Tout se joue dans les flags des RA. Normalement oui ta conf est bonne.  Pour ND, après lecture de la doc, il faut l'activer avec les paramètres que je t'ai donné.

Si ça ne marche pas faudra sortir wireshark. Faudrait que j'essaie en VM voir si j'y arrive.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: xp25 le 27 décembre 2022 à 22:07:03
Il manque -> Une LiveBox 6 avec son port 2.5Gbits  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 27 décembre 2022 à 22:54:45
Pour le sondage, il n'y a pas plusieurs réponses possibles ?  ;D
Je bascule pour m'amuser entre :
- Fibre => onu MA5671A => Serveur Promox avec carte BMC57810 patché à 2.5 => VM mikrotik => réseau Unifi 10G
- Fibre => onu FS => switch Mikrotik CRS305 => réseau Unifi 10G

Même si moins puissant (plafonne à env. 1.3G avec mes quelques règles) je vais rester sur le switch Mikrotik car j'en ai marre de repatché le driver de la carte BMC57810 à chaque fois.
(A moins que je fasse FS => CRS305 => Vm ROS => Unifi dans l'avenir mais ça commence à faire un bel empilement pour rien.)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 27 décembre 2022 à 23:45:13
Il manque un choix autre car dans mon cas c'est avec un équipement de chez Fortinet, un FortiGate 101F et devant suivant la période ONU fs.com avec CRS305 ou Leox...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 28 décembre 2022 à 00:19:46
Si ça ne marche pas faudra sortir wireshark. Faudrait que j'essaie en VM voir si j'y arrive.
Alors ça commence bien, je n'arrive même pas à récupérer un préfixe de mon routeur... avec pfsense ou un autre openwrt ça fonctionne du premier coup.

Je ne vois que des solicit en boucle et aucun advertise. Bizarrement, au tout début, j'ai vu apparaître un lease DHCPv6 sur mon OWRT correspondant au mikotik, mais toujours aucun paquet en réponse ni préfixe attribué. la seule différence notable hormis les options demandées, c'est le prefered/valid lifetime IA_PD qui sont à 2880 et 3600 respectivement, alors qu'avec PFS ou OWRT c'est à zéro/infini. Tout comme T1/T2 à 0 sur PFS/OWRT, mais avec 1800/2880 sur la VM mikrotik.

Serait-ce simplement ça qui empêche la délivrance du préfixe ?

Je n'ai pas trouvé quelles options contrôle ces paramètres côté client.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 28 décembre 2022 à 00:24:56
Hello,

Dans le sondage, on peut rajouter si on utilise tout de même la Livebox 6 avec un routeur 10G derrière ?
Car il doit y avoir encore des gens qui utilisent cette solution, non ?

[Edit]
Bon OK ... oubliez ... trompé de section puisque c'est pour remplacer la livebox justement ... :D
[/Edit]

Je t'ai rajouté l'option, pertinente.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: regishanol le 28 décembre 2022 à 01:38:04
Même si moins puissant (plafonne à env. 1.3G avec mes quelques règles) je vais rester sur le switch Mikrotik car j'en ai marre de repatché le driver de la carte BMC57810 à chaque fois.

C'est quoi qui fait que ça plafonne ? Le CRS305 n'est pas assez puissant ? Trop de règles ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 28 décembre 2022 à 03:00:41
Alors ça commence bien, je n'arrive même pas à récupérer un préfixe de mon routeur... avec pfsense ou un autre openwrt ça fonctionne du premier coup.

Je ne vois que des solicit en boucle et aucun advertise. Bizarrement, au tout début, j'ai vu apparaître un lease DHCPv6 sur mon OWRT correspondant au mikotik, mais toujours aucun paquet en réponse ni préfixe attribué. la seule différence notable hormis les options demandées, c'est le prefered/valid lifetime IA_PD qui sont à 2880 et 3600 respectivement, alors qu'avec PFS ou OWRT c'est à zéro/infini. Tout comme T1/T2 à 0 sur PFS/OWRT, mais avec 1800/2880 sur la VM mikrotik.

Serait-ce simplement ça qui empêche la délivrance du préfixe ?

Je n'ai pas trouvé quelles options contrôle ces paramètres côté client.

Ça fonctionne, j'avais oublié d'autoriser les RA côté WAN.

Tout se joue dans les flags des RA. Normalement oui ta conf est bonne.  Pour ND, après lecture de la doc, il faut l'activer avec les paramètres que je t'ai donné.

Si ça ne marche pas faudra sortir wireshark. Faudrait que j'essaie en VM voir si j'y arrive.

Du coup, ça marche aussi :
dnsmasq.service - dnsmasq - A lightweight DHCP and caching DNS server
     Loaded: loaded (/lib/systemd/system/dnsmasq.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2022-12-28 02:43:32 CET; 52s ago
    Process: 629 ExecStartPre=/etc/init.d/dnsmasq checkconfig (code=exited, status=0/SUCCESS)
    Process: 636 ExecStart=/etc/init.d/dnsmasq systemd-exec (code=exited, status=0/SUCCESS)
    Process: 644 ExecStartPost=/etc/init.d/dnsmasq systemd-start-resolvconf (code=exited, status=0/SUCCESS)
   Main PID: 643 (dnsmasq)
      Tasks: 1 (limit: 1130)
     Memory: 640.0K
        CPU: 16ms
     CGroup: /system.slice/dnsmasq.service
             └─643 /usr/sbin/dnsmasq -x /run/dnsmasq/dnsmasq.pid -u dnsmasq -7 /etc/dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service --trust-anchor=.,20326,8,2,e06d44b80b8f1d39a95c0b0d7c65d08458e880409bbc683457104237c7f8ec8d

déc. 28 02:43:32 debian dnsmasq[643]: demarré, version 2.85 (taille de cache 150)
déc. 28 02:43:32 debian dnsmasq[643]: options à la compilation : IPv6 GNU-getopt DBus no-UBus i18n IDN2 DHCP DHCPv6 no-Lua TFTP conntrack ipset auth cryptohash DNSSEC loop-detect inotify dumpfile
déc. 28 02:43:32 debian dnsmasq-dhcp[643]: DHCPv6, plage d'adresses IP 2a01:xx:xx:9402::10 -- 2a01:xx:xx:9402::20, durée de bail 12h
déc. 28 02:43:32 debian dnsmasq-dhcp[643]: DHCP, sockets bound exclusively to interface enp0s3
déc. 28 02:43:32 debian dnsmasq[643]: Lecture de /etc/resolv.conf
déc. 28 02:43:32 debian dnsmasq[643]: utilise le serveur de nom 192.168.1.10#53
déc. 28 02:43:32 debian dnsmasq[643]: lecture /etc/hosts - 5 adresses
déc. 28 02:43:32 debian systemd[1]: Started dnsmasq - A lightweight DHCP and caching DNS server.
déc. 28 02:43:40 debian dnsmasq-dhcp[643]: DHCPSOLICIT(enp0s3) 00:04:7b:d5:f2:c3:35:3c:3f:8e:14:48:98:5e:d5:e4:fd:b5
déc. 28 02:43:40 debian dnsmasq-dhcp[643]: DHCPREPLY(enp0s3) 2a01:xx:xx:9402::16 00:04:7b:d5:f2:c3:35:3c:3f:8e:14:48:98:5e:d5:e4:fd:b5 Linuxmint

Et capture de winbox, pour la conf :
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 28 décembre 2022 à 07:59:50
Ça fonctionne, j'avais oublié d'autoriser les RA côté WAN.

Du coup, ça marche aussi :
dnsmasq.service - dnsmasq - A lightweight DHCP and caching DNS server
     Loaded: loaded (/lib/systemd/system/dnsmasq.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2022-12-28 02:43:32 CET; 52s ago
    Process: 629 ExecStartPre=/etc/init.d/dnsmasq checkconfig (code=exited, status=0/SUCCESS)
    Process: 636 ExecStart=/etc/init.d/dnsmasq systemd-exec (code=exited, status=0/SUCCESS)
    Process: 644 ExecStartPost=/etc/init.d/dnsmasq systemd-start-resolvconf (code=exited, status=0/SUCCESS)
   Main PID: 643 (dnsmasq)
      Tasks: 1 (limit: 1130)
     Memory: 640.0K
        CPU: 16ms
     CGroup: /system.slice/dnsmasq.service
             └─643 /usr/sbin/dnsmasq -x /run/dnsmasq/dnsmasq.pid -u dnsmasq -7 /etc/dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service --trust-anchor=.,20326,8,2,e06d44b80b8f1d39a95c0b0d7c65d08458e880409bbc683457104237c7f8ec8d

déc. 28 02:43:32 debian dnsmasq[643]: demarré, version 2.85 (taille de cache 150)
déc. 28 02:43:32 debian dnsmasq[643]: options à la compilation : IPv6 GNU-getopt DBus no-UBus i18n IDN2 DHCP DHCPv6 no-Lua TFTP conntrack ipset auth cryptohash DNSSEC loop-detect inotify dumpfile
déc. 28 02:43:32 debian dnsmasq-dhcp[643]: DHCPv6, plage d'adresses IP 2a01:xx:xx:9402::10 -- 2a01:xx:xx:9402::20, durée de bail 12h
déc. 28 02:43:32 debian dnsmasq-dhcp[643]: DHCP, sockets bound exclusively to interface enp0s3
déc. 28 02:43:32 debian dnsmasq[643]: Lecture de /etc/resolv.conf
déc. 28 02:43:32 debian dnsmasq[643]: utilise le serveur de nom 192.168.1.10#53
déc. 28 02:43:32 debian dnsmasq[643]: lecture /etc/hosts - 5 adresses
déc. 28 02:43:32 debian systemd[1]: Started dnsmasq - A lightweight DHCP and caching DNS server.
déc. 28 02:43:40 debian dnsmasq-dhcp[643]: DHCPSOLICIT(enp0s3) 00:04:7b:d5:f2:c3:35:3c:3f:8e:14:48:98:5e:d5:e4:fd:b5
déc. 28 02:43:40 debian dnsmasq-dhcp[643]: DHCPREPLY(enp0s3) 2a01:xx:xx:9402::16 00:04:7b:d5:f2:c3:35:3c:3f:8e:14:48:98:5e:d5:e4:fd:b5 Linuxmint

Et capture de winbox, pour la conf :

Hello,

Merci pour ton test !
Mais je dois m'y prendre avec les pieds...

mon objectif est de gerer le stateless coté mikrotik sans les DNS et le statefull coté dnsmasq pour envoyer des DNS spécifique à certains clients (controle parental).
J'aurais aimé gérer le statefull coté mikrotik mais apparemment pas possible. Je ne comprends d'ailleurs pas pourquoi puisqu'il y a les binding sur le serveur dhcpv6 coté mikrotik.

Bref, j'ai activé les options other config et managed address config sur le ND (et retirer le advertise DNS), cela semble fonctionner car le client de recoit plus les DNS.

Par contre pour la partie statefull, comment fais-tu ?
Sur le mikrotik, j'ai activé le serveur dhcpv6, aucun binding actif.
Sur dnsmasq, quels params utilises-tu ?
bien sûr, c'est l'un ou l'autre...

merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 28 décembre 2022 à 14:53:56
Je viens d'essayer le DHCPv6 du mikrotik et je n'arrive pas non plus à le faire fonctionner (juste les adresses)... on doit louper un truc.

Pour dnsmasq, la config est assez simple (j'ai un peu galéré à trouver pour spécifier les DNS j'avoue) :
interface=enp0s3
dhcp-range=2a01:xx:xx:9401::10, 2a01:xx:xx:9401::20,12h
bind-interfaces
dhcp-authoritative
dhcp-host=08:00:27:0A:59:36,set:specificdns,[2a01:xx:xx:9401::21]
dhcp-host=08:00:27:0A:59:37,set:specificdns,[2a01:xx:xx:9401::22]
dhcp-host=08:00:27:0A:59:38,set:specificdns,[2a01:xx:xx:9401::23]
#etc...
dhcp-option=tag:specificdns,option6:dns-server,[fd07:ad3c:7:0:192:168:1:10]

Le seul truc qui marche bizarrement c'est l'attribution de l'adresse fixe, si je mets l'adresse complète comme dans l'exemple, ça délivre toujours la "vieille" adresse dans le pool, par contre si je mets uniquement le suffixe ::21, elle est bien délivrée mais en tant que seconde IP, l'autre est toujours présente.

Par contre, le DNS est bien délivré correctement (si la mac ne correspond pas, c'est le DNS par défaut qui est attribué) et c'est je pense ce que tu veux avant tout.

EDIT : Ce n'est pas la peine de s'acharner avec le DHCPv6 mikrotik, puisque il ne sait faire que de la délégation de préfixe... Manual:IPv6/DHCP Server (https://wiki.mikrotik.com/wiki/Manual:IPv6/DHCP_Server)  ::)

Note: RouterOS DHCPv6 server can only delegate IPv6 prefixes, not addresses.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 28 décembre 2022 à 18:25:10
Merci pour tes tests.

Ce Mikrotik me rend fou.
Autre problème bizarre, j’ai 2 wan (active et failover).
Tout fonctionne correctement, je peux pinger directement connecté sur le routeur en Telnet.
Si je change de l’interface wan1 ça marche, idem wan2 (en source interface), ça sort bien par la bonne interface.

Si je change la distance (la metric / préférence) de l’interface wan1 (dhcp orange), de 1 (par default) a 3 par exemple (supérieur à celle du wan2 qui est à 2), ça marche plus. Je ne peux plus pinger avec en source interface la wan1 des l’instant où elle a une metric supérieure à la wan2.
J’ai pourtant tout checker (je crois), les routing tables, les mangle prerouting, etc…

Sous mon Linux custom Archlinux ça marche. Mikrotik non.

Pareil, le dual wan failover avec le recursive routing, marche pas.

J’y ai passé des heures, à rendre fou…

Ou alors, j’ai pas encore testé, c’est le fait de mettre l’interface orange dans un bridge qui met le bazar dans le routage, bref c’est incompréhensible.

Je dois avoir une conf ou des besoins trop spécifiques, ou habitué a bcp de flexibilité.
Si qqun veut un CCR2004, il est à vendre … :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 28 décembre 2022 à 19:06:10
C'est quoi qui fait que ça plafonne ? Le CRS305 n'est pas assez puissant ? Trop de règles ?
Le CRS305, à la base c'est un "petit" switch, pas un router. Il faudrait quand même que je le test avec juste le minimum de règles.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 28 décembre 2022 à 19:24:10
Je dois avoir une conf ou des besoins trop spécifiques, ou habitué a bcp de flexibilité.
Si qqun veut un CCR2004, il est à vendre … :(

Ah ça c'est sûr qu'un bon vieux Linux à la mano vaut tous les OS routeur du monde, surtout quand on fait dans l'exotique comme ici^^

Du coup, tu vas partir sur quoi si tu vends ton CCR ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 28 décembre 2022 à 20:44:24
Ah ça c'est sûr qu'un bon vieux Linux à la mano vaut tous les OS routeur du monde, surtout quand on fait dans l'exotique comme ici^^

Du coup, tu vas partir sur quoi si tu vends ton CCR ?

Je vais rester / revenir sur mon custom archlinux.
Eventuellement m'acheter une bonne carte dual port 10G pour remplacer ma dual 2.5G quand orange proposera plus et j'upgraderais mon atom C3558 vers un Xeon pour un i3/i5 derniere génération. Mais bon, mon Atom encaisse bien les 2.5G, je suis entre 25% et 50% lors de mes speedtest, y compris avec 40 threads iperf en bidir. Donc, il n'y a pas d'urgence.

Par contre, j'ai appris quelques trucs avec le CCR que je vais reporter sur ma config archlinux, comme les tables RAW netfilter pour filtrer le maximum en Prerouting.

Demain, j'essaierais de sortir l'interface orange du bridge sur le CCR (je n'utilise pas les bridge filters car j'ai un CRS305 devant avec des switch rules). J'ai lu ca et là que le bridge pouvait avoir des impacts sur le comportement du routage... Histoire de mourir moins bête...

voila voila.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 28 décembre 2022 à 21:54:19
Bon retour sur Arch alors  ;)

Perso, ça fait un moment que je réfléchis à acheter du mikotik ou pas... Pour le moment sur un petit routeur OpenWRT qui tourne sans broncher, j'ai pas tellement besoin d’upgrade (d'autant plus en ADSL), c'est plus pour le côté entraînement/bidouille qu'autre chose.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 01 janvier 2023 à 20:51:20
Petite question matériel Mikrotik,

On sait que le CRS305 est compatible avec nos ONU hsgmii, sauf que ce pauvre switch n'est pas capable d'exploiter les 2.5G si on l'utilise comme routeur en lui appliquant quelques règles de firewall et autres (chez moi il plafonne à 1.2G si je le configure avec ce que je voudrais), ce switch est cadencé par un proc à 1 seul cœur à 800Mhz, donc effectivement ça fait pas beaucoup comparé à un CCR2004 ou CCR2116. Les CCR étant introuvable ou alors à des prix à 4 chiffres, du coup j'ai regardé un peu les spé des autres CRS. J'ai vu que le CRS317-1G-16S+RM trouvable arbore le même chip 98DXxxx que le CRS305 (une variante mais compatible) et est cadencé par un proc à double cœur, donc normalement, ça devrait aller un poil plus vite.
Ma question est: est-ce que mon raisonnement tient la route point de vue compatibilité et point de vue capacité ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 01 janvier 2023 à 21:10:42
Petite question matériel Mikrotik,

On sait que le CRS305 est compatible avec nos ONU hsgmii, sauf que ce pauvre switch n'est pas capable d'exploiter les 2.5G si on l'utilise comme routeur en lui appliquant quelques règles de firewall et autres (chez moi il plafonne à 1.2G si je le configure avec ce que je voudrais), ce switch est cadencé par un proc à 1 seul cœur à 800Mhz, donc effectivement ça fait pas beaucoup comparé à un CCR2004 ou CCR2116. Les CCR étant introuvable ou alors à des prix à 4 chiffres, du coup j'ai regardé un peu les spé des autres CRS. J'ai vu que le CRS317-1G-16S+RM trouvable arbore le même chip 98DXxxx que le CRS305 (une variante mais compatible) et est cadencé par un proc à double cœur, donc normalement, ça devrait aller un poil plus vite.
Ma question est: est-ce que mon raisonnement tient la route point de vue compatibilité et point de vue capacité ?

D'après le site Mikrotik du CRS305 (98DX3236) au CRS317 (98DX8216) tu vas gagner ou avoir :
- la même architecture ARMv7 32bits
- le même clock 800Mhz
- dual CPU au lieu de 1
- le double de RAM 1Go au lieu de 512Mo
- le chip 98DX8216 est présenté comme 10Gbps natif en capacité

Donc si tu restes dans les Switch Rules (à toi d'optimiser au maximum) pour la CoS 6, les spécifier options DHCP, offload de tout ce que tu peux tu devrais t'en sortir mais dès qu'une règle ou un filtre sort du Switch Chip et que c'est le CPU qui devra traiter tu auras du mal à atteindre les 2Gbps, c'est normal...

Si tu as déjà un CRS305, si j'étais toi je le garde en frontal pour ton ONU et ajoute toi derrière quelque chose qui soit orienté Firewall.
Tu auras beaucoup plus de choix et un partage des traitements entre ton CRS305 et ton futur équipement optimal avec des très bonnes perfs !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 01 janvier 2023 à 21:26:30
Si tu as déjà un CRS305, si j'étais toi je le garde en frontal pour ton ONU et ajoute toi derrière quelque chose qui soit orienté Firewall.
Tu auras beaucoup plus de choix et un partage des traitements entre ton CRS305 et ton futur équipement optimal avec des très bonnes perfs !
Je me doutais un peu qu'on me ferais cette suggestion :)
J'ai déjà pas mal de couche matériel chez moi avec derrière ce routeur principal, des VMS d'un coté et de l'autre un routeur Ubiquiti pour le réseaux familial et IOT, il m'embête bien celui là mais trop galère à supprimer aujourd'hui. Du coup rajouter encore une VM avec RouterOS ça va devenir vraiment lourd (déjà testé ça marche).
Mais voila tu dissipes un peu mes doutes et calmes mes ardeurs, en partant de très bas, ce n'est pas un doublant la ram et le nombre de proc que ça va être suffisant.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 01 janvier 2023 à 21:39:04
Le CRS317 montera pas plus que 1,5Gbps en routage.
Regardez le diagramme. Le CPU a beau être double cœur, il est relié au switch chip par un lien de 3Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 01 janvier 2023 à 21:56:43
Le CRS317 montera pas plus que 1,5Gbps en routage.
Regardez le diagramme. Le CPU a beau être double cœur, il est relié au switch chip par un lien de 3Gbps.
C'est probablement 3Gbps full duplex, donc la limite du lien est 3Gbps cumulés (download + upload).
Mais le CPU en lui-même risque de limiter, particulièrement avec une seule connexion active (probablement un seul cœur utilisé).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 01 janvier 2023 à 22:08:00
Merci pour vos réponses !

Donc je recherche activement un CCR2004-1G-12S+2XS ou CCR2116-12G-4S+ !  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 01 janvier 2023 à 22:54:58
Bonjour à tous,
J'ai mis à jour la page 1 pour remettre les réglages des Options DHCP IPv4 et IPv6 en phase avec le conformité avec le durcissement du contrôle de l’option 90/11 et de la conformité protocolaire (https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/) exposé par @Levieuxatorange sur le fils qu'il a ouvert avec bienveillance.

J'ai également ajouté la fin du Firewall IPv6 que j'avais manifestement oublié de compléter.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 janvier 2023 à 00:20:22
J'ai commis ce post:

https://lafibre.info/mikrotik/script-dinclusion-de-blocklistes-de-moches/msg994334/#msg994334 (https://lafibre.info/mikrotik/script-dinclusion-de-blocklistes-de-moches/msg994334/#msg994334)

On y trouve une série de scripts qui permettent de mettre à jour toutes les 4 heures une liste d'IP ou tranches d'IP de moches à droper depuis le brin WAN du FW.

# thanks diamuxin@forum.mikrotik.com/viewtopic.php?t=182441 for the original idea and code.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 janvier 2023 à 12:32:42
Donc je recherche activement un CCR2004-1G-12S+2XS ou CCR2116-12G-4S+ !  ;D
Bah moi du coup c'est un CCR2004-16G+2S-PC a un prix abordable que je recherche (chez Getic il est 200 euros moins cher qu'en France mais pas dispo avant fin Février, mais je suis pret à attendre). J'ai déjà commandé un CRS305-1G+4S qui arrive lundi et qui va me servir d'uplink, et j'ai dans son carton un CRS326-24G+2S-RM qui servira de downlink. De quoi voir large pour le futur et éventuellement supporter des liens de backup.

Du coup je ferai WAN(ONT...) <-> CRS305 <-> CCR2004 <-> CRS326.

Beaucoup de ports qui ne seront pas utilisés mais du coup le CCR ne va vraiment faire que router, le CRS305 qu'appliquer la CoS et je vais même essayer de faire du L3 offloadé entre mes VLAN sur le CRS326 pour le fun. Il me restera ensuite un seul switch Ubiquiti que je remplacerai plus tard par son équivalent (8 ports 1G et PoE out) chez Mikrotik plus tard dans l'année.

Tout cela ne sera pas mis en prod avant que toutes les configs soient en place. J'envisage d'utiliser un Raspberry PI pour "simuler" l'infra Orange (avec filtre sur la Cos avec ebfilter entre autre).

Bref, ambitieux et pas vraiment prêt d'être en prod :D (vers l'été si tout se passe bien).

PS: Ouais, j'ai eu une grosse prime à Noël :p
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 03 janvier 2023 à 11:40:51
Bonjour à tous,

A ceux qui recherche le graal, il y en a encore 29 de dispo ici : https://www.electropolis.es/catalog/product/view/id/68250/s/mikrotik-ccr2004-1g-12s-2xs-router-12x10gb-2x25gb-in-tisa-nrocab0078/


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 03 janvier 2023 à 15:48:35
J'ai utilise la conf suivante, pour les paquets ICMPv6 (NS/NA).

Sur le router (CCR2004), les paquets icmpv6 NS et NA ont leur DSCP et leur COS mise à 6 :

/ipv6 firewall mangle
add action=set-priority chain=postrouting comment="Orange - DHCPv6 - COS to 6" dst-port=547 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546
add action=change-dscp chain=postrouting comment="Orange - DHCPv6 - DSCP to 6" dst-port=547 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-priority=6 out-interface=\
    vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-priority=6 out-interface=\
    vlan832-wan passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-dscp=6 out-interface=vlan832-wan \
    passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-dscp=6 out-interface=vlan832-wan \
    passthrough=yes protocol=icmpv6

Sur un CRS305 :

- La COS des paquets arp, dhcpv4, dhcp6 est mise à 6 ;

/interface ethernet switch rule
add comment="Orange DHCPv4 - CoS to 6" dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=Router protocol=udp src-port=68 switch=switch1 vlan-id=832
add comment="Orange DHCPv6 - CoS to 6" dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=Router protocol=udp src-port=546 switch=switch1 vlan-id=832
add comment="Orange arp - CoS to 6" mac-protocol=arp new-vlan-priority=6 ports=Router switch=switch1 vlan-id=832

Edit : Revue des règles après test. La COS à 6 en IPv6 peut être faite directement sur le routeur.


Es-tu certain que tu puisses changer la COS sur le CCR sans passer par un bridge-filter ?
Je ne pense pas qu'utiliser des regles mangle suffise car (sous linux en tout cas), les clients dhcp utilisent des RAW SOCKET.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 03 janvier 2023 à 16:14:40
Es-tu certain que tu puisses changer la COS sur le CCR sans passer par un bridge-filter ?
Je ne pense pas qu'utiliser des regles mangle suffise car (sous linux en tout cas), les clients dhcp utilisent des RAW SOCKET.

Oui, ça fonctionne bien (testé aussi avec un packet capture). En IPv6 les clients utilisent des sockets standard (pas de raw socket) car ils n'ont pas besoin d'envoyer des paquets depuis l'adresse 0.0.0.0 (plutôt utilisent leur adresse link-local).

En revanche, en IPv4 tu as raison, il faut faire la COS avec un bridge. Je le fais avec le CRS305.

Je voulais cibler bien les règles IPv6 pour les paquets ICMPv6 type 135 et 136 et je n'ai pas trouvé comment faire sur le CRS305 (pas possible de cibler par type de message), du coup je fais traiter tout IPv6 sur le CCR2004 et IPv4 sur le CRS305 (avec un doublon pour le DHCPv6).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 03 janvier 2023 à 16:16:42
Oui, ça fonctionne bien (testé aussi avec un packet capture). En IPv6 les clients utilisent des sockets standard (pas de raw socket) car ils n'ont pas besoin d'envoyer des paquets depuis l'adresse 0.0.0.0 (plutôt utilisent leur adresse link-local).

En revanche, en IPv4 tu as raison, il faut faire la COS avec un bridge. Je le fais avec le CRS05.

Je voulais cibler bien les règles IPv6 pour les paquets ICMPv6 type 135 et 136 et je n'ai pas trouvé comment faire sur le CRS305 (pas possible de cibler par type de message), du coup je fais traiter tout IPv6 sur le CCR2004 et IPv4 sur le CRS305 (avec un doublon pour le DHCPv6).

ok merci pour ces infos.
pour le coup, je prefère tout faire sur le CRS305.
Si ce dernier tombe en panne, j'active les bridge-filter sur le CCR2004 qui sont désactivées et en attente.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fibretouch le 05 janvier 2023 à 14:17:39
Bon, qui dispose à la fois d'un ONU Sercomm FGS202 reconnu, d'un accès Orange UP 2Gbps et d'un routeur Mikrotik compatible, pour nous dire si ça se connecte direct en 2.5Gbps ou pas ?

  • Sont donc compatibles, en date du 20 avril 2022:
    • CCR2004-1G-12S+2XS
    • CCR2116-12G-4S+
    • CCR2216-1G-12XS-2XQ
  • Sont donc NON compatibles, en date du 20 avril 2022:
    • CCR2004-1G-2XS-PCIe
    • CCR2004-16G-2S+


Bonjour,

J'avais un forfait 1G en download et 400M en Upload, et je suis passé à un forfait UP MAX avec 2.5G en down et 800M en Up, en gardant la livebox4 ainsi que le Sercomm FGS202.

En suivant ce fil, merci à tous les contributeurs, en particulier à @Gnubyte, j'ai monté mon system avec un routeur Mikrotik CCR2004-1G-12S+2XS en mettant l'ONT Sercomm FGS202 dans l'ether10, exactement comme indiqué dans ce fil. Malheureusement pas de synchronisation à 2.5G, même en décochant "Auto Negotiation" et forçant à 2.5Gbps ==> NOK internet
En cochant  "Auto Negotiation", j'ai bien une synchronisation mais "Rate" à 1Gps==> internet fonctionne

Je ne sais pas si orange a bien activé les 2.5G, bien qu'ils me disent que tout est OK de leur côté.
Avec livebox ou mikrotik en download ==> 950M, upload==> 730M avec test sur speedtest et autres sites. Le upload me semble un peu bas.

Si vous avez des suggestions de test...



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 05 janvier 2023 à 20:52:42
Clairement avec une LB4 et un SFP Sercomm impossible de dépasser 1 Gb. Ni le SFP ni la box ne supportent les 2.5 Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kana-chan le 05 janvier 2023 à 21:36:41
D'ailleurs Orange remplace la Livebox 4 par une Livebox 6 sur ce forfait pour profiter du 2.5G car la Livebox 6 possède un port RJ-45 en 2.5G.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fibretouch le 05 janvier 2023 à 22:44:07
Oui, je suis au courant que la livebox4 ne peut faire plus de 1Gbps.

Mais c'était surtout pour répondre à @Gnubyte à sa question de savoir si le Sercomm FGS202 pouvait se synchro à 2.5Gbps avec un routeur Mikrotik compatible, notamment le CCR2004-1G-12S+2XS.

D'après mes tests, elle ne se synchronise qu'à 1Gbps.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 06 janvier 2023 à 09:00:17
D'après mes tests, elle ne se synchronise qu'à 1Gbps.

Effectivement le FGS202 se synchronise uniquement à 1G. Je l'ai testé sur un CRS310 et un CCR2116.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 06 janvier 2023 à 13:25:08
Nos 360 pages d'échanges n'étaient donc pas vaines. Je vais éditer les propos concernant le module Sercomm.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: dmfr le 06 janvier 2023 à 19:16:04
Du coup j'ai commencé à me taper la doc de RouterOS, et je me demande s'il ne serait pas possible de s'en sortir avec un script dans /ipv6 dhcp-client script: Au lieu de laisser le routeur configurer automatiquement les IP des interfaces LAN et les RA à envoyer, on pourrait peut-être assigner les IP par ce script et configurer RADVD pour qu'il annonce ce qu'on veut non ?

Edit: Genre https://forum.mikrotik.com/viewtopic.php?t=189682

J'utilise le script ci-dessous (en autorun c-a-d /system/scheduler, car il remplit le rôle de "watchdog" avant tout),
mais via /ipv6 dhcp-client script l'effet sera le même.
:local resetDHCPv6 false ;

:local ipv6adrIds  [/ipv6 address find where global ]
:local ipv6gatewayIds  [/ipv6 route find where dst-address="::/0" and routing-table="main" ]

:if ([:len $ipv6adrIds] = 0 || [:len $ipv6gatewayIds] = 0) do={
:log warning "[watchdog-ipv6] No IPv6 adr or gateway"
:set resetDHCPv6 true
} else={
:local ipv6localAdr [/ipv6 address get [:pick $ipv6adrIds 0] address]
:local ipv6gatewayAdr [/ipv6 route get [:pick $ipv6gatewayIds 0] gateway]
:if ([/ping $ipv6gatewayAdr count=4] = 0) do={
:log warning "[watchdog-ipv6] IPv6 gateway unreachable"
:set resetDHCPv6 true
}
}

if ( $resetDHCPv6 = true ) do={
:log warning "[watchdog-ipv6] restarting dhcp-client(s)"
:local interfaces [/interface list member print as-value where list=WAN];
:foreach interface in=$interfaces do={
:local interfaceName ($interface->"interface") ;
/ipv6 dhcp-client  release [find where interface=$interfaceName]
}
}

:foreach ipv6adr in=[/ipv6/address/print as-value where comment~"from-pool:"] do={
:local curAdr ($ipv6adr->"address")
:local curId ($ipv6adr->".id")
:local curName ($ipv6adr->"interface")

:local str
:set str ($ipv6adr->"comment")
:set str [:pick ($str) ([:find ($str) ":"]+1) [:len $str]]

:local prefixName [:pick ($str) 0 [:find ($str) "%"]]
:local prefixSuffix [:pick ($str) ([:find ($str) "%"]+1) [:len $str]]

:if ( [:len [/ipv6/pool/find where name=$prefixName]] = 0 ) do={} else={

:local prefix [/ipv6/pool/get [find where name=$prefixName] prefix]
:local prefixIp [:pick $prefix 0 ([:find $prefix "/"])]
:local prefixLen [:pick $prefix ([:find $prefix "/"]+1) [:len $prefix]]

:if ( $prefixLen = "56" ) do={

:local prefixShort [:pick $prefixIp 0 ([:len $prefixIp]-2-2)]
:local finalIpv6 [($prefixShort.$prefixSuffix."::"."1"."/64")]

if ( $finalIpv6 = $curAdr ) do={} else={
:log warning "[watchdog-ipv6] Change interface $curName = $finalIpv6"
/ipv6/address/set $curId address=$finalIpv6
}
}
}
}

La configuration (initiale) des interfaces IPv6 sera donc de la sorte :

/ipv6 address
add address=::1 comment=from-pool:pool_orange6%91 interface=br1-server
add address=::1 comment=from-pool:pool_orange6%92 interface=br2-lan
add address=::1 comment=from-pool:pool_orange6%93 interface=br2-lan.178

Pas très académique, mais ça marche très bien.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 06 janvier 2023 à 23:06:56
Apres avoir passer 1 a 2 semaines a tout lire le temps de recevoir le matériel :)

Cela c'est très bien passé. 
Pour option 90 malgres que je me suis amuser a coder des truc pour tester.
Je me suis simplement contenter de faire un copier coller 90 recuperer dans la MIB de liveboxinfo.
Je n'ai au final pas eu besoin d'utiliser le password ou reflechir a mon fti/

Il me reste mon réseau local a finir et après IPV6, la télévision que je regarde jamais.

LEOX+CCR2004

(https://www.speedtest.net/result/14172190697.png) (https://www.speedtest.net/result/14172190697)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 janvier 2023 à 08:01:37
Félicitations,
Si tu fais fonctionner la TV sur RoutreOS, partages donc la configuration. Vivant dans un espace temps saturé de choses plus intéressantes, je ne l'ai pas fait et on me le demande souvent. Je n'ai même plus de décodeur ni même l'option de l'abonnement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 07 janvier 2023 à 11:33:28
Je n'utilise pas vraiment le boitier TV mais je compte le faire.  Et aussi la live-box pour le téléphone. ( Ligne que j'utilise uniquement pour retrouver mes  téléphone portable )

Il va de soit que je ferai un retour avec ma configuration. ( Qui est pour le moment juste une adaptation de celle que tu as partagé )
D'ailleurs, j'ai repérer une erreur pour la partie IPV6.

Quand tu ajoute les règles firewall pour ipv6

A aucun moment tu a définis interface-list LAN  ( je pense qu'elle a du disparaître entre les révisions )

/ipv6 firewall filter add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN log=yes log-prefix=IPV6-TRASH

J'ai fait comme ceci cela me semble bon
/interface/list
add name=LAN comment="Liste de toutes interface LAN" include=static
/interface/list/member
add list=LAN interface=br-lan
add list=LAN interface=ether1
add list=LAN interface=ether5-ATV


J'ai fait un test de-configurer la COS6 et cela ne marche plus donc c'est bien obligatoire pour moi :(

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 07 janvier 2023 à 17:50:20
Si tu fais fonctionner la TV sur RoutreOS, partages donc la configuration. Vivant dans un espace temps saturé de choses plus intéressantes, je ne l'ai pas fait et on me le demande souvent. Je n'ai même plus de décodeur ni même l'option de l'abonnement.

Salut,

J'ai configuré RouterOS pour la Box TV Orange. Au niveau hardware voilà comment c'est branché de bout en bout :
Box Orange -> Netgear GS108T -> Cisco SG350 -> Mikrotik CRS310 (pour le LAN) -> Mikrotik CCR2116 (le routeur) -> Mikrotik CRS310 (pour le WAN et les Switch rules pour IGMP/DHCP) -> GPON fs.com

Grosso modo, il faut :
- Créer un VLAN pour la Box (de préférence)
- Activer l'IGMP snooping sur le VLAN dans lequel
- Désactiver l'IGMP snooping sur la partie WAN (pour moi : CCR2116 + CRS310 (WAN))
- Tagguer les paquets IGMP
- Autoriser (firewall) les flux IGMP vers le VLAN 840 d'Orange et depuis le VLAN de la Box TV Orange
- Autoriser (firewall) les flux en destination UDP 8200,8202 et 224.0.0.0/4 à partir du VLAN 840 d'Orange

Pour le CRS310 du LAN :
# jan/07/2023 17:07:14 by RouterOS 7.7rc3
/interface bridge
add admin-mac=DC:2C:6E:CC:CC:CC auto-mac=no comment=defconf fast-forward=no \
    frame-types=admit-only-vlan-tagged igmp-snooping=yes multicast-router=\
    disabled name=br-lan vlan-filtering=yes

/interface bridge port
add bridge=br-lan comment=defconf frame-types=admit-only-vlan-tagged \
    interface=TO_ROUTER multicast-router=permanent
add bridge=br-lan comment=defconf frame-types=admit-only-vlan-tagged \
    interface=LAN multicast-router=disabled

/interface bridge vlan
add bridge=br-lan tagged=LAN,TO_ROUTER,br-lan vlan-ids=10

Pour le CCR :
# jan/07/2023 17:06:43 by RouterOS 7.6

/interface vlan
add comment="LAN for TV" interface=LAN name=TV \
    vlan-id=70

/ip dhcp-server
add dhcp-option-set=default interface=TV lease-time=23h59m59s name=\
    TV

/ip address
add address=x.x.x.1/24 interface=TV network=x.x.x.0

/ip dhcp-server lease
add address=x.x.x.10 mac-address=18:90:D8:XX:XX:XX server=TV

/ip dhcp-server network
add address=x.x.x.0/24 dns-server=x.x.x.1 \
    gateway=x.x.x.1

/ip firewall filter
add action=accept chain=forward comment="Accept IPTV to TV" \
    dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=VLAN840_OrangeIGMP \
    out-interface=SmartAndTV protocol=udp
add action=accept chain=input comment=\
    "Accept IGMP from VLAN840_OrangeIGMP/OrangeTV (already filtered in raw chain)" \
    protocol=igmp

/ip firewall raw
add action=accept chain=prerouting comment=\
    "Accept UDP multicast flow from VLAN840_OrangeIGMP" dst-address=224.0.0.0/4 \
    dst-port=8200,8202 in-interface=VLAN840_OrangeIGMP protocol=udp
add action=accept chain=prerouting comment="Accept IGMP from VLAN840_OrangeIGMP" \
    in-interface=VLAN840_OrangeIGMP protocol=igmp
add action=accept chain=prerouting comment="Accept IGMP from OrangeBoxTV" \
    in-interface=SmartAndTV protocol=igmp src-address-list=OrangeBoxTV

/ip firewall address-list
add address=x.x.x.10 list=OrangeBoxTV

/routing igmp-proxy
set query-interval=1m quick-leave=yes

/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=VLAN840_OrangeIGMP upstream=yes
add interface=TV

Pour le CRS310 du WAN (avec le GPON) :
# jan/07/2023 17:05:54 by RouterOS 7.6
/interface bridge
add admin-mac=18:FD:74:CC:CC:CC auto-mac=no fast-forward=no frame-types=\
    admit-only-vlan-tagged name=br-wan vlan-filtering=yes
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] auto-negotiation=no name=GPON \
    speed=2.5Gbps
/interface bridge port
add bridge=br-wan comment=defconf frame-types=admit-only-vlan-tagged \
    interface=GPON multicast-router=permanent
/interface bridge vlan
add bridge=br-wan tagged=TO_CCR,GPON,br-wan vlan-ids=832,840
/interface ethernet switch rule
add comment="Set DHCP IPv4 CoS 6" dst-port=67 new-vlan-priority=6 ports=\
    TO_CCR protocol=udp switch=switch1 vlan-id=832
add comment="Set DHCP IPv6 CoS 6" dst-port=547 new-vlan-priority=6 ports=\
    TO_CCR protocol=udp switch=switch1 vlan-id=832
add comment="Set IGMP CoS 5" new-vlan-priority=5 ports=TO_CCR protocol=igmp \
    switch=switch1 vlan-id=840

Bonne soirée

PS : il est aussi possible de mettre la Livebox derrière le router Mikrotik pour avoir le téléphone.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 janvier 2023 à 01:35:33
Juste pour confirmer ce qu'on disait quelques pages plus tôt sur la limitation du CRS, voici deux résultats avec exactement la même config de règles et autres (en ipv4):

le premier avec le CRS305
(https://www.speedtest.net/result/14108453422.png)

 et le second avec le CCR2004-1G-12S-2XS fraichement reçu
(https://www.speedtest.net/result/d/f78451d8-639c-4c09-b48c-7fa549c15a5f.png)

Bon par contre j'ai cassé l'IPv6 avec le CCR et je sais pas pourquoi, plus de bound mais un error à la place…  :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 08 janvier 2023 à 06:48:23
Ce serait intéressant de voir le résultat sur un CRS309, un CRS317 ou un CRS312.
Bref, un switch qui supporte l'accélération matérielle du fasttrack et du NAT contrairement au CRS305.

https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-CRS3xx,CRS5xx:SwitchDX8000andDX4000Series
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 janvier 2023 à 08:54:11
Hello,

Si cela intéresse qqun, je me suis décidé à revendre mon CCR2004.
https://lafibre.info/petites-annonces/a-vendre-mikrotik-ccr2004-1g-12s2xs/new/#new

A+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 janvier 2023 à 11:17:22
Sur le router (CCR2004), les paquets icmpv6 NS et NA ont leur DSCP et leur COS mise à 6 :

/ipv6 firewall mangle
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 133 - RS) - DSCP to 6" dst-address=ff00::/8 icmp-options=133:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 133 - RS) - COS to 6" dst-address=ff00::/8 icmp-options=133:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - DHCPv6 - COS to 6" dst-port=547 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546
add action=change-dscp chain=postrouting comment="Orange - DHCPv6 - DSCP to 6" dst-port=547 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546

Heu on ne peut pas faire dans /ipv6/firewall/mangle add action=set-priotiry ... ?!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 08 janvier 2023 à 11:22:14
Bonjour @JcDenis,

Il faut passer en 7.7rc4
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 janvier 2023 à 11:52:50
Bonjour @JcDenis,

Il faut passer en 7.7rc4
Ah oui nettement mieux  :P

Bon mon problème ne vient pas de là, toujours pas de bound en ipv6 avec CCR...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 janvier 2023 à 18:59:50
Problème de DUID je pense.
Faut faire matcher le DUID et la MAC address après avoir définit la MAC address comme celle de la livebox ou du device qui a réussi à avoir un bound la fois dernière. Essayer aussi de débrancher qques minutes l’ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 08 janvier 2023 à 20:40:26
Problème de DUID je pense.
Faut faire matcher le DUID et la MAC address après avoir définit la MAC address comme celle de la livebox ou du device qui a réussi à avoir un bound la fois dernière. Essayer aussi de débrancher qques minutes l’ONT.
J'y ai bien pensé, j'ai modifié l'adresse MAC de l'interface ou est branché l'ONU et celle du brigde (admin mac) mais j'avais lancé une fois le client dhcp avant, peut-être la le pb...
Je viens de remettre l'ONU sur le CRS et pas de problème, un release et le status est passé bound.
Je vais faire un reset du CCR et recommencer, j'ai dû m*rder quelque part… Je voudrais vraiment n'utiliser que le CCR. (pour l'instant)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 09 janvier 2023 à 01:18:04
J'y ai bien pensé, j'ai modifié l'adresse MAC de l'interface ou est branché l'ONU et celle du brigde (admin mac) mais j'avais lancé une fois le client dhcp avant, peut-être la le pb...
Je viens de remettre l'ONU sur le CRS et pas de problème, un release et le status est passé bound.
Je vais faire un reset du CCR et recommencer, j'ai dû m*rder quelque part… Je voudrais vraiment n'utiliser que le CCR. (pour l'instant)
Je me répond à moi-même :P
Bon deuxième tourné et même résultat, pas de bound IPv6 sur mon CCR, le duid est ok car le status passe en "requesting" (alors qu'il reste en "searching" avec un mauvais duid) puis "error". Pas un problème de cos car je n'en ai pas encore besoin (même si je prépare le terrain), j'avoue ne pas trouver la subtilité entre mes deux config CRS vs CCR.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 janvier 2023 à 07:05:30
Les logs dhcp en mode debug ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 09 janvier 2023 à 20:52:15
Les logs dhcp en mode debug ?
Tu fais ça comment ? (Je ne suis pas encore habituer à rester planté :p )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 janvier 2023 à 21:01:24
Tu fais ça comment ? (Je ne suis pas encore habituer à rester planté :p )

Faut aller dans  le menu logging et activer dhcp et mode debug sur memory.
Après tu disable / enable ton client dhcp v4/v6 et tu vas dans logs, tu verras les logs dhcp (entre autre).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 09 janvier 2023 à 22:15:07
Faut aller dans  le menu logging et activer dhcp et mode debug sur memory.
Après tu disable / enable ton client dhcp v4/v6 et tu vas dans logs, tu verras les logs dhcp (entre autre).
Merci, je ne connaissais pas.

Bon je n'avais pas les yeux en face des trous ce week-end  :o il y avait un "!" en trop dans une règle du firewall ! bound IPv4 et IPv6 ok sur CCR2004-1G-12S-2XS.
Et je peux switcher du CCR au CRS juste le temps de boot du SFP FS.com  8) (En plus de la VM Ros)

Désolé pour le bruit.  :-[
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 10 janvier 2023 à 06:56:46
Merci, je ne connaissais pas.

Bon je n'avais pas les yeux en face des trous ce week-end  :o il y avait un "!" en trop dans une règle du firewall ! bound IPv4 et IPv6 ok sur CCR2004-1G-12S-2XS.
Et je peux switcher du CCR au CRS juste le temps de boot du SFP FS.com  8) (En plus de la VM Ros)

Désolé pour le bruit.  :-[

Cool
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 10 janvier 2023 à 14:40:47
je n'arrive pas encore à faire marcher la TV sans la freebox .
Pour le moment , j'ai DHCP searching . Je vois bien mon paquet DHCP partir mais je vois rien comme réponse :(

J'ai essayer plusieurs userclass la dernieres : +FSVDSL_livebox.MLTV.softathome.Livebox3

J'ai aussi mis a jours userclass de la connexion IPV4 pour definir livebox 5 .
Mis la COS6 sur le DHCP TV aussi et rien ne change :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 10 janvier 2023 à 16:39:19
Mais... Il n'y a pas de DHCP sur le VLAN TV (840), et le VLAN VOD (838) ne sert plus à rien. Le VLAN 840 c'est du multicast only, il suffit de mettre n'importe quelle IP privée et c'est bon (dans une plage non utilisée sur le LAN) puis configurer le proxy IGMP et c'est tout.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: noext le 11 janvier 2023 à 09:50:29
Bonjour à tous

Désolé si  la question à déja été posé mais est ce que cest possible de faire marché la fibre orange 2gbps sur une Dream Machine Pro de unifi ? car le MikroTik CCR2004-1G-12S+2XS  est vraiment hors budget pour moi

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 11 janvier 2023 à 09:59:57
Bonjour à tous

Désolé si  la question à déja été posé mais est ce que cest possible de faire marché la fibre orange 2gbps sur une Dream Machine Pro de unifi ? car le MikroTik CCR2004-1G-12S+2XS  est vraiment hors budget pour moi

Cordialement

De ce que je vois sur d'autres posts dans ce forum, non.
https://lafibre.info/remplacer-livebox/livebox-5-pro-ip-fixed-remplacer-par-udm-pro/ (https://lafibre.info/remplacer-livebox/livebox-5-pro-ip-fixed-remplacer-par-udm-pro/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 11 janvier 2023 à 20:49:28
Bonjour à tous

Désolé si  la question à déja été posé mais est ce que cest possible de faire marché la fibre orange 2gbps sur une Dream Machine Pro de unifi ? car le MikroTik CCR2004-1G-12S+2XS  est vraiment hors budget pour moi

Cordialement
J'ai un Ubiquiti UDM Pro et je n'ai jamais réussi.
Par contre tu peux mettre un CRS305 entre ton FAI et l'UDM, le CRS fera la cos et les dhcp client (ipv4 et 6), laissant à l'UDM le travail de firewall pour soulager le CRS...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: noext le 11 janvier 2023 à 21:01:58
J'ai un Ubiquiti UDM Pro et je n'ai jamais réussi.
Par contre tu peux mettre un CRS305 entre ton FAI et l'UDM, le CRS fera la cos et les dhcp client (ipv4 et 6), laissant à l'UDM le travail de firewall pour soulager le CRS...


d'accord je vois un peu le truc et si jamais un jour orange passe sur de la fibre 10gbps le setup sera tjs viable ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 12 janvier 2023 à 09:46:44
Par contre tu peux mettre un CRS305 entre ton FAI et l'UDM, le CRS fera la cos et les dhcp client (ipv4 et 6), laissant à l'UDM le travail de firewall pour soulager le CRS...
Quel intérêt ?

DHCP effectué par le switch = IPv4 portée par le switch = routage (+NAT pour IPv4) effectué par le switch qui n'est pas du tout prévu pour ça. A la limite il faudrait investiguer la possibilité de faire du DHCP Relay sur le switch (qui ajouterait les options nécessaires aux requêtes de l'UDM), mais je ne sais pas si c'est possible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 12 janvier 2023 à 09:52:20
Quel intérêt ?

DHCP effectué par le switch = IPv4 portée par le switch = routage (+NAT pour IPv4) effectué par le switch qui n'est pas du tout prévu pour ça. A la limite il faudrait investiguer la possibilité de faire du DHCP Relay sur le switch (qui ajouterait les options nécessaires aux requêtes de l'UDM), mais je ne sais pas si c'est possible.

Bonjour @Zoc,

Le DHCP Relay avec une injection des options à la volées avec une CoS 6 automatique, j'en rêve depuis des années...

J'ai plusieurs fois essayé de faire le tour du marché pour savoir comment le faire mais sans succès.
J'avais aussi pas mal discuté avec le fabricant du LEOX en Pologne, avec très vite une impossibilité technique car les ressources disponibles dans le chipset du LEOX (qui n'est qu'un chipset Realtek standard avec un firmware custom) sont trop limitées pour faire cela.

J'avais imaginé une sorte de black box qui fassent cette abstraction entre le bout de fibre de l'opérateur et le routeur/firewall de notre choix connecté en mode standard plug&play, la black box ferait cette translation avec toutes les options nécessaires...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: iMarco27 le 12 janvier 2023 à 13:47:08
J’ai commencé à faire un script qui supprime l’IP du bridge et qui active un serveur DHCP pour refourguer l’IP via une réponse standard que supporte la majorité des routeurs.

J’ai pas été très loin mais si y’en a qui veulent le compléter…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: noext le 12 janvier 2023 à 19:48:38
mais du coup ça sera fonctionnel ? toute les solutions présenté sur le forum pour remplacer cette foutu box et profiter du 2gbps sont toute extrêmement chère, j'ai pas envie d investir une somme importante et me retrouver aves des briques de hardware inutiles
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 13 janvier 2023 à 00:04:57
Un Leox LXT-010H-D : 60€ neuf livré.
N'importe quel routeur avec des ports 2,5G fait l'affaire derrière. Y compris un PC de récupération.
Le Leox est récupérable si on passe chez Bouygues. Le routeur peut servir qu'importe le FAI.
Alors oui faut du réseau 2.5G minimum, mais en même temps je vois pas l'intérêt de chercher les 2G si on est limité avec un LAN à 1G.
Je vois pas comment on peut faire moins cher... (sauf à garder la box)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: noext le 13 janvier 2023 à 09:05:03
Un Leox LXT-010H-D : 60€ neuf livré.
N'importe quel routeur avec des ports 2,5G fait l'affaire derrière. Y compris un PC de récupération.
Le Leox est récupérable si on passe chez Bouygues. Le routeur peut servir qu'importe le FAI.
Alors oui faut du réseau 2.5G minimum, mais en même temps je vois pas l'intérêt de chercher les 2G si on est limité avec un LAN à 1G.
Je vois pas comment on peut faire moins cher... (sauf à garder la box)


oui j'ai deja un reseau 10g , il me manque que la partie routeur

du coup je pense partir sur le leox , ça me semble le truc le moins chere dans un premier temps qui pourrai marché avec une udm pro
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 17 janvier 2023 à 11:42:38
Salut à tous,

Je viens de commander un ONU chez FS.COM. J'ai actuellement un LEOX qui fonctionne parfaitement.
Je compte mettre l'ONU dans mon CRS305 (actuellement connecté au LEOX). C'est mon premier ONU, je suis un peu perdu...

Mon ONT d'origine Orange est un Huawei et voici comment j'avais configuré le LEOX pour que cela fonctionne :
flash set GPON_SN HWTCxxxxxx
flash set PON_VENDOR_ID HWTC
-> je n'ai pas eu besoin de modifier le HW_HWVER (et cela semble déconseiller si ce n'est pas nécessaire).

Si j'ai bien compris la manip, pour configurer l'ONU, je dois :
- inserer l'ONU dans le CRS305
- mettre mon pc dans le subnet 192.168.1x/24
- ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.1.10 -l ONTUSER (passwd 7sp!lwUBz1)
- set_serial_number HWTCxxxx
-  sfp_i2c -i7 -s "HWTC"
- reboot, brancher la fibre
- onu ploamsg -> curr_state "O5"
- gtop ; press C ; press V

se connecter au CRS305
-> connect to switch (Mikrotik) :
/interface/ethernet
set auto-negotiation=no sfp-sfpplusX
set speed=2.5Gbps sfp-sfpplusX

Après j'ai lu beaucoup choses relatives :
- au fichier /etc/mibs/data_1g_8q.ini
- sfp_i2c -i11 -s  ?
- sfp_i2c -i6 -s    ?

Bref, pourriez-vous m'éclairer svp ?

J'ai également entendu parlé d'une mise à jour firmware, quel est le changelog ? est-ce nécessaire ? une procédure ?

Aussi, connaissez-vous les commandes pour :
- changer le passwd
- changer l'IP/subnet
- avoir les statistiques rx/tx power, la temperature, etc...
- autres commandes / logs importants

Merci d'avance.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 17 janvier 2023 à 13:13:28
Hello,

Perso j'avais aussi un ONT Huawei, j'ai 2 ONU FS.COM j'ai passé les commandes suivante :

set_serial_number HWTCxxxx
sfp_i2c -i7 -s "HWTC"

rien d'autre, plug dans le CRS305 et ca fonctionne de suite.
La modif du fichier /etc/mibs/data_1g_8q.in est nécessaire si les Vlans orange ne montent pas commande gtop ; press C ; press V


Pour les autres commandes voir ici : https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/ (https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/)

Et pour ceux qui ont des problèmes upload faire ceci https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075) décrite par @Atmis


Pour les stats le CRS305 les donnent dans l'onglet SFP :


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 17 janvier 2023 à 13:31:05
Merci ces infos.
Puis je utiliser le CRS305 pour configurer l’ONU ?
Je n’ai pas besoin d’un transceiver ou autre ?

En gros je plug dans le CRS305, je mets un pc dans le bon subnet 192.168.1.0/24 et ssh direct sur l’ONU ?

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 17 janvier 2023 à 14:31:42
Oui,
Non,
Oui
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 17 janvier 2023 à 14:35:36
Oui,
Non,
Oui

Merci bcp !
Juste une dernière question.
As-tu eu besoin de modifier /etc/mibs/data_1g_8q_us1280_ds512.ini suite à des pbs de débits upload ou download ? Tu as bien 2Gbps en down et 1Gbps en up ?
Y a t-il 'vi' sur l'ONU pour modifier les fichiers mib ou il faut utiliser un sed ou autre ?

merci encore.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 17 janvier 2023 à 14:59:22
Non je n'ai pas modifier ce fichier car je n'ai pas de de problème de down ou up et j'ai bien 2Gbps en down et 600 en up offre GP.

j'ai juste passer ces commandes :

fw_setenv mib_file data_1g_8q_us1280_ds512.ini
reboot

sur un ONU pour voir si cela faisait une différence entre les 2 fichiers ini, mais sur ma ligne limiter a 600 en up aucun impact.

Oui d'après mes souvenirs il y a bien un vi.

(https://www.speedtest.net/result/d/b42460f2-b312-4e6c-be5f-336ecc52ff37.png)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 17 janvier 2023 à 15:01:13
merci bcp !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 20 janvier 2023 à 14:46:06
Bonjour, et merci à tous pour ce magnifique fil

J'ai désormais une config fonctionnelle sans Livebox, qui a fait un petit tour en dehors de son carton juste pour récupérer ses infos ;-)

Un RB5009, un CRS305, un ONT FS et roule ma poule ! en v4 et en v6, j'espère que ça continuera de fonctionner longtemps !

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 20 janvier 2023 à 15:23:16
Bonjour Lekr,

Peux-tu me dire pourquoi tu as mis un crs305 entre l'ONT FS et le rb5009 ?
Je me doute bien que tu l'utilises pour faire tout ce qui est marquage en COS6, mais pourquoi l'utiliser, alors que normalement le rb5009 doit pourvoir le faire tout seul ?

Merci d'éclairer ma lanterne ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LuisBaker le 20 janvier 2023 à 15:29:27
Bonjour Lekr,

Peux-tu me dire pourquoi tu as mis un crs305 entre l'ONT FS et le rb5009 ?
Je me doute bien que tu l'utilises pour faire tout ce qui est marquage en COS6, mais pourquoi l'utiliser, alors que normalement le rb5009 doit pourvoir le faire tout seul ?

Merci d'éclairer ma lanterne ?

Je suis intéressant sur ce point aussi :) J'ai un rb5009 servant de switch si je peux l'utiliser comme routeur et avec 1 sfp+ ce sera intéressant!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 20 janvier 2023 à 15:50:35
Hello

Alors, initialement tout simplement parce que ça fait longtemps que j'attends d'être fibré, et que mon déploiement a commencé en mai de l'année dernière … donc j'ai commandé ce qu'il fallait pour que ça fonctionne à ce moment là ;-)
il se trouve que je n'ai finalement été fibré que mercredi dernier, donc j'aurais pu faire autrement.
L'autre raison est que j'ai une partie de mon réseau en 10G, et que ça m'arrange d'avoir le RB5009 en "router on a stick" sur le port 10G.
Il n'empêche qu'effectivement, je pourrais tout à fait me passer du CRS pour l'accès Orange si le RB5009 ne faisait que ça
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 20 janvier 2023 à 15:57:13
Lekr,

Ok, je comprends, domage, j'aurai bien voulu savoir ce que donnait le rb5009 seul.

Car j'utilise cette configuration qui marche super bien en 500/500 et tiendra de façon certaine le 1GB, j'aurai bien voulu savoir ce que ça donne en 2GB.

Cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 20 janvier 2023 à 16:19:11
Je me suis initialement un peu fâché avec la CoS 6 et l’ai d’abord fait fonctionner avec seulement le RB5009 et même débit
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 20 janvier 2023 à 16:27:39
Lekr,

Top merci pour ta confirmation ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 20 janvier 2023 à 16:37:34
Bonjour Lekr,

J'ai exactement la même config avec exactement les mêmes raisons pour le CRS305 :D : à l'origine il était nécessaire pour le 2.5Gbps avec le module FS.com, puis finalement plus besoin avec RouterOS 7.7, mais ça me permet d'ajouter 2 ports SFP+ à mon réseau local et de gérer la COS 6 directement avec les Switch Rule sur le CRS305.

Je vois ton upload à 770Mbps, tu es en offre pro ? Ça ne monte pas à 950+Mbps ? J'avais des problèmes au début pour atteindre ce débit, mais le changement du mib côté module FS.com a résolu le problème (cf https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 20 janvier 2023 à 17:22:49
En fait, je suis sur une offre open max et pas une offre pro, pour une histoire de tarif.
J'ai bien les 800 mega en up, mais j'ai galéré pour trouver un serveur qui veuille bien me l'afficher comme tel sur le speedtest. en iperf avec le serveur de bouygues à lyon, j'ai 2100-2200 descendant et 800 montant.
J'ai l'impression qu'il n'y a pas de limite au débit descendant, on a toute la dispo de l'arbre, mais le débit montant lui est bien malheureusement capé.
J'ai bien lu le post auquel tu fais référence, j'ai eu le temps depuis mai de poncer le fil (j'ai du le lire en entier au moins 2 fois, sinon 3 ;-)
Pour moi pas besoin d'y passer dans ma situation, étant donné que j'ai bien le débit sur iperf, et ce dès la deuxième seconde du test.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 20 janvier 2023 à 17:45:56
Ah oui, c'est vrai que l'up monte jusqu'à à 800Mbps maintenant sur les offres grand public, j'avais oublié !
Bon ben c'est cool que ça marche, je pense que mon problème d'up est vraiment spécifique avec certains OLT.
Et je passe aussi par iperf qui est je trouve bien plus fiable pour faire les tests.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: link13k le 21 janvier 2023 à 20:44:25
Je me suis initialement un peu fâché avec la CoS 6 et l’ai d’abord fait fonctionner avec seulement le RB5009 et même débit

Pour avoir tester les deux configs :
CRS305 + RB5009 ou RB5009 tout seul, par expérience, on a le meme débit sur les deux config, mais la confih en duo est plus réactive, pas de micro temps de latence
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 21 janvier 2023 à 20:55:33
De quel type de latence parles tu ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 22 janvier 2023 à 10:03:35
Bonjour
option1: j'ai un CRS305 avec module FS.com fibre 2.5GB --------(via lien 10GB)------->CCR 2004 routeurOS7.7 ; tout va bien IPV4 IPV6 2GB/800MB.(Orange max up)
option 2: quand je mets le module FS.com 2,5 GB fibre  directement dans le CCR2004 routeur OS7.7 ca marche bien 1h puis tout part en vrille 'fault' lumiere rouge, panic.
Je dois rebooter et tout remettre comme option 1
ai je mal configuré qchose? Je n'arrive jamais à faire marcher la config 2 plus d'une heure quelque soit la version routeur 0S
dois je faire un paramétrage particulier du port SFP qui accueille le module fibre FS.com 2.5GB?
merci de votre aide pour comprendre
pascal


Bonjour Lekr,

J'ai exactement la même config avec exactement les mêmes raisons pour le CRS305 :D : à l'origine il était nécessaire pour le 2.5Gbps avec le module FS.com, puis finalement plus besoin avec RouterOS 7.7, mais ça me permet d'ajouter 2 ports SFP+ à mon réseau local et de gérer la COS 6 directement avec les Switch Rule sur le CRS305.

Je vois ton upload à 770Mbps, tu es en offre pro ? Ça ne monte pas à 950+Mbps ? J'avais des problèmes au début pour atteindre ce débit, mais le changement du mib côté module FS.com a résolu le problème (cf https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 22 janvier 2023 à 23:00:01

option 2: quand je mets le module FS.com 2,5 GB fibre  directement dans le CCR2004 routeur OS7.7 ca marche bien 1h puis tout part en vrille 'fault' lumiere rouge, panic.


Panic comment? Panique en mode "petite loupiotte rouge suspecte" ? Ou bien panique en mode "kernel panic core dump, [R]etry, [A]bort, [C]ancel" ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 23 janvier 2023 à 05:41:41
panic , loupiote rouge et ventilo en mode enervé - j'ai du reboot dans system/reboot
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 23 janvier 2023 à 22:01:50
panic , loupiote rouge et ventilo en mode enervé - j'ai du reboot dans system/reboot
idem chez moi le CCR n'aime pas l'ONU FS.com; J'ai changé les ventillo par des silencieux, viré la config de lumière rouge (dans system->leds) à cause de la température de l'ONU non reconnu et voila.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 24 janvier 2023 à 05:45:24
j'ai aussi des ventilos silencieux 'be quiet' et tu veux dire que si j’enlève la config led 'fault led', ca peut 'marcher'.....
ca marche ok? je peux retirer mon CRS 305? ou dois je pour l'instant rester via CRS 305 et attendre que le bug soit corrigé par mikrotik
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: JcDenis le 24 janvier 2023 à 20:30:49
j'ai aussi des ventilos silencieux 'be quiet' et tu veux dire que si j’enlève la config led 'fault led', ca peut 'marcher'.....
ca marche ok? je peux retirer mon CRS 305? ou dois je pour l'instant rester via CRS 305 et attendre que le bug soit corrigé par mikrotik
Ben écoute ça doit faire 1 mois (ou plus) que j'ai reçu le CCR2004 et je tourne sans le CRS305 devant depuis presque autant !
Il est dans une petite baie ventilée et je ne fais pas de 10Gps sur tous les ports h24 donc la température... osef. CPU=37°, le reste en fail  ;D

Pour la petite histoire, j'ai essayé de faire une détection des ventillos avec reboot, ça a fonctionné quelques heures puis rebelotte, fan-fail.
Alors que tout fonctionne bien, le System Health donne à l'instant T ça :
[xxx@CCR_JCD] > system/health/print
Columns: NAME, VALUE, TYPE
#  NAME                VALUE  TYPE
0  temperature         n/a    C   
1  cpu-temperature     35     C   
2  sfp-temperature     n/a    C   
3  switch-temperature  35     C   
4  fan1-speed          n/a    RPM
5  fan2-speed          n/a    RPM
6  board-temperature1  0      C   
7  board-temperature2  0      C   
8  psu1-state          fail       
9  psu2-state          fail
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 janvier 2023 à 19:44:52
Hello,

Je viens de recevoir mon ONU fs.com.
Je l’insère dans mon CRS305, je configure une IP en 192.168.1.100 sur le bridge qui contient l’ONU et j’essaie de le ping directement du CRS305 /tools/Ping address=192.168.1.10 et rien ne répond.
C’est normal docteur ?
J’ai raté un truc ou bien ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 25 janvier 2023 à 20:40:12
yes, c'est casse pieds sur le crs305 … il faut que la fibre soit up pour qu'il réponde

de mon côté pour le configurer avant d'être fibré j'ai utilisé un MC220
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 janvier 2023 à 20:56:10
Comment ça que la fibre soit UP ?
Pour avoir O5, l’ONU doit être configuré non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 25 janvier 2023 à 21:03:31
la fibre branchée voulais je dire
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 25 janvier 2023 à 21:05:23
j'y pense … ton port sfp+ contenant le gpon fs est bien dans le bridge sur lequel tu mets l'ip en 192 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 janvier 2023 à 21:08:42
Oui c’est bien dans le bridge.
Après j’ai aussi un CCR2004 et un CRS328, je peux essayé avec eux….
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 25 janvier 2023 à 21:15:21
avec ma conf (un rb5009 et un crs305 donc), j'ai mis l'ip 192.168.1.11/24 sur le bridge du rb5009 (qui est commun avec le port sfp+ du 305 contenant le gpon), et fait un masquerade vers cette plage d'IP pour garder l'accès au module de façon permanente
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 janvier 2023 à 21:20:41
Oui c’est ce que je comptais faire.
Mais c’est curieux d’avoir besoin du link fibre pour que l’ONU réponde.
Je vais essayer dans un CCR et un CRS328.
Pas envie de débrancher ma fibre le temps de la config…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 25 janvier 2023 à 21:21:53
en tous cas j'y suis pas arrivé le premier coup où j'ai essayé, alors que ça a marché d'office à la fois dans le mc220l et dans un switch ubiquiti
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 25 janvier 2023 à 21:29:59
Merci, je teste et je te dirais …
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 26 janvier 2023 à 03:49:06
Mais c’est curieux d’avoir besoin du link fibre pour que l’ONU réponde.
C'est la broche LOS (aussi appelée Rx_LOS), certains switchs n'activent pas le port tant qu'elle n'est pas à l'état bas.

Comme tous les SFP Lantiq, c'est probablement le /etc/init.d/pin_cfg.sh qui fait "onu onu_los_pin_cfg_set $los_pin", et donc la broche indique la réception du signal de l'OLT.
Si le /etc/init.d/pin_cfg.sh est modifiable sur l'ONT (s'il y a un overlay ou similaire), ou en modifiant le firmware, il faudrait remplacer le "$LTQ_BIN/onu onu_los_pin_cfg_set $los_pin" par  "[ "$los_pin" -eq -1 ] || gpio_setup $los_pin low".

Une façon de tester serait de démarrer avec la fibre branchée pour avoir le ssh, et de faire :
 - onu onu_los_pin_cfg_get => on récupère le numéro (probablement 5)
 - onu onu_los_pin_cfg_set -1 && gpio_setup.sh 5 low (avec le numéro obtenu avec la première commande)
Le lien pourrait se désactiver brièvement entre les deux dernières commandes, on ne peut probablement pas faire autrement car je suppose que tant que le onu.ko utilise la broche le gpio_setup.sh ne pourra pas la reconfigurer.
Mais normalement la fibre devrait pouvoir être débranchée ensuite sans que le lien tombe, tant que l'ONT n'est pas rebooté.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 janvier 2023 à 09:00:58
Bon, j'ai réussi a configurer l'ONU, j'ai bien internet ipv4/v6, status O5.
par contre en download, j'ai un débit pourri ~400-500Mb/s...
en upload ca a l'air correct ~900Mb/s.

une idée ?

EDIT: je me réponds à moi-même : /interface/ethernet set auto-negotiation=no sfp-sfpplusX set speed=2.5Gbps sfp-sfpplusX, et hop les 2Gb/s
impeccable !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 janvier 2023 à 09:04:57
C'est la broche LOS (aussi appelée Rx_LOS), certains switchs n'activent pas le port tant qu'elle n'est pas à l'état bas.

Comme tous les SFP Lantiq, c'est probablement le /etc/init.d/pin_cfg.sh qui fait "onu onu_los_pin_cfg_set $los_pin", et donc la broche indique la réception du signal de l'OLT.
Si le /etc/init.d/pin_cfg.sh est modifiable sur l'ONT (s'il y a un overlay ou similaire), ou en modifiant le firmware, il faudrait remplacer le "$LTQ_BIN/onu onu_los_pin_cfg_set $los_pin" par  "[ "$los_pin" -eq -1 ] || gpio_setup $los_pin low".

Une façon de tester serait de démarrer avec la fibre branchée pour avoir le ssh, et de faire :
 - onu onu_los_pin_cfg_get => on récupère le numéro (probablement 5)
 - onu onu_los_pin_cfg_set -1 && gpio_setup.sh 5 low (avec le numéro obtenu avec la première commande)
Le lien pourrait se désactiver brièvement entre les deux dernières commandes, on ne peut probablement pas faire autrement car je suppose que tant que le onu.ko utilise la broche le gpio_setup.sh ne pourra pas la reconfigurer.
Mais normalement la fibre devrait pouvoir être débranchée ensuite sans que le lien tombe, tant que l'ONT n'est pas rebooté.

Salut,

merci pour cette explication. Je vais tester dans les prochains jours.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 janvier 2023 à 09:19:12
Comment fait-on pour connaître les infos sur la qualité du signal sur l'ONU fs.com ? tx / tx / fec / ...

merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 26 janvier 2023 à 09:20:18
ils y sont dans les propriétés du port sur le switch

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 janvier 2023 à 09:23:52
ils y sont dans les propriétés du port sur le switch

merci :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 26 janvier 2023 à 09:25:22
il y avait aussi quelqu'un sur le fil qui avait prévu de faire un exporter pour prometheus me semble t'il, mais le projet n'a pas vraiment avancé de ce que j'ai vu
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 janvier 2023 à 09:29:16
J’utilise un exporter Mikrotik directement. Ça utilise l’api Mikrotik.
On a pas les infos tx/rx mais on devrait pouvoir faire un petit script facilement…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 26 janvier 2023 à 09:35:19
quand tu auras ça, ça m'intéresse grandement pour le rajouter à mon grafana ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 janvier 2023 à 12:05:34
quand tu auras ça, ça m'intéresse grandement pour le rajouter à mon grafana ;-)

petit script en mode quick and dirty qui check les infos de l'ONU sur un CRS305. le script créé un fichier /tmp/node_exporter/xxxx.prom. Ce dernier doit être récupérer par node_exporter (prometheus) et tu auras certaines infos (metric node_check_wan).
A adapter/améliorer bien sûr.
pré-requis avec une authentification sur le switch mikrotik en ssh avec clé publique.


#!/bin/sh
# get ONU stats

LOGDATE=`date +"%b %d %Y %H:%M:%S"`
PROMDIR="/tmp/node_exporter"

[ -z "$4" ] && echo "usage : $0 <name> <ip> <login> <iface>" && exit 1
NAME="$1"
IP="$2"
LOGIN="$3"
IFACE="$4"

[ -z "$LOGFILE" ] && LOGFILE="/var/log/check_wan_onu_${NAME}.log"
[ -z "$PROMFILE" ] && PROMFILE="${PROMDIR}/check_wan_onu_${NAME}.prom"

Stats=`(ssh ${LOGIN}@${IP} /interface/ethernet/monitor $IFACE once 2>/dev/null)`
#echo "DEBUG : $Stats"

Status=`echo -e "${Stats}" | grep "status:" 2>/dev/null | cut -d: -f2` ; [ -z "$Status" ] && Status="DOWN!"
if echo "$Status" | grep "link-ok" >/dev/null 2>&1 ; then
        StatusName="up"
        StatusID=1
else
        StatusName="DOWN!"
        StatusID=0
fi

# Rx / Tx Power
RxPower=`echo -e "${Stats}" | grep "sfp-rx-power:" | sed 's/^.*sfp-rx-power: *\([0-9\.\-]*\).*$/\1/g' 2>/dev/null` ; [ -z "$RxPower" ] && RxPower=0
TxPower=`echo -e "${Stats}" | grep "sfp-tx-power:" | sed 's/^.*sfp-tx-power: *\([0-9\.\-]*\).*$/\1/g' 2>/dev/null` ; [ -z "$TxPower" ] && TxPower=0
echo "Power: Rx=${RxPower} Tx=${TxPower}"


# Temperature
Temp=`echo -e "${Stats}" | grep "sfp-temperature:" | sed 's/^.*sfp-temperature: *\([0-9\.]*\).*$/\1/g' 2>/dev/null` ; [ -z "$Temp" ] && Temp=0
echo "Others: Temp=${Temp}"

# Log
echo "$LOGDATE ONU Name=${NAME}@${IP} Status=${StatusName} RxPower=${RxPower} TxPower=${TxPower} Temperature:${Temp}" >> "$LOGFILE"


# init PROMFILE
[ ! -d "$PROMDIR" ] && mkdir -p "$PROMDIR"
echo "# TYPE node_check_wan gauge" > "${PROMFILE}.$$"
echo "node_check_wan{link=\"${NAME}@${IP}\",check=\"status\"}" $StatusID >> "${PROMFILE}.$$"
echo "node_check_wan{link=\"${NAME}@${IP}\",check=\"rxpower\"}" $RxPower >> "${PROMFILE}.$$"
echo "node_check_wan{link=\"${NAME}@${IP}\",check=\"txpower\"}" $TxPower >> "${PROMFILE}.$$"
echo "node_check_wan{link=\"${NAME}@${IP}\",check=\"temp\"}" $Temp >> "${PROMFILE}.$$"
mv "${PROMFILE}.$$" "${PROMFILE}"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 26 janvier 2023 à 12:14:24
Merci, je regarde ça au calme plus tard
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: vampilluntion le 26 janvier 2023 à 21:32:45
Bon, j'ai réussi a configurer l'ONU, j'ai bien internet ipv4/v6, status O5.
par contre en download, j'ai un débit pourri ~400-500Mb/s...
en upload ca a l'air correct ~900Mb/s.

une idée ?

EDIT: je me réponds à moi-même : /interface/ethernet set auto-negotiation=no sfp-sfpplusX set speed=2.5Gbps sfp-sfpplusX, et hop les 2Gb/s
impeccable !

Bonjour,
J'ai un problème similaire ici.
J'ai un RB5009 (RouterOS 7.7) avec l'ONU fs.com GPON-ONU-34-20BI.
Grâce au tuto de la première page, je parviens à faire reconnaître l'ONU sur le réseau Orange (status O5) et j'obtiens bien une IPv4 et un préfix IPv6 en envoyant les bonnes options DHCP.
Cependant, le débit descendant ne dépasse pas les 400Mbit/s. Je parviens au maximum de mon offre en débit montant, ~600 Mbit/s.
J'ai tenté de désactiver l'auto négotiation et de forcer la vitesse du port SFP+ à 2.5Gbit/s sur le RB5009 mais sans succès, impossible de dépasser les 400Mbit/s en download.
J'ai également un Leox LXT-010H-D, au cas où l'ONU fs.com soit défectueux mais je ne parviens pas à le faire fonctionner. Je n'ai aucune réponse sur son addresse IP par défaut, 192.168.1.1
Avez-vous une idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 janvier 2023 à 21:43:52
L’ip par défaut du Leox c’est 192.168.100.1.

Compare déjà avec le Leox, on verra ensuite pour l’ONU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 27 janvier 2023 à 12:05:49
Bonjour,
J'ai un problème similaire ici.
J'ai un RB5009 (RouterOS 7.7) avec l'ONU fs.com GPON-ONU-34-20BI.
Grâce au tuto de la première page, je parviens à faire reconnaître l'ONU sur le réseau Orange (status O5) et j'obtiens bien une IPv4 et un préfix IPv6 en envoyant les bonnes options DHCP.
Cependant, le débit descendant ne dépasse pas les 400Mbit/s. Je parviens au maximum de mon offre en débit montant, ~600 Mbit/s.
J'ai tenté de désactiver l'auto négotiation et de forcer la vitesse du port SFP+ à 2.5Gbit/s sur le RB5009 mais sans succès, impossible de dépasser les 400Mbit/s en download.
J'ai également un Leox LXT-010H-D, au cas où l'ONU fs.com soit défectueux mais je ne parviens pas à le faire fonctionner. Je n'ai aucune réponse sur son addresse IP par défaut, 192.168.1.1
Avez-vous une idée ?

Hello,

voici ce que j'ai fait pour configurer mon ONU. A noter que j'ai un eu ONT Huawei (orange). A adapter selon ta config.

## Config
CONNECT FIBER BEFORE TO ACCESS VIA SSH
ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.1.10 -l ONTUSER
login: ONTUSER
passwd: 7sp!lwUBz1

- change SN VendorID
fw_printenv
sfp_i2c -i8 -s "HWTC305xxx"    OR    set_serial_number HWTC305xxx
sfp_i2c -i7 -s "HWTC"  OR   sfp_i2c -I -s "HWTC"
sfp_i2c -g    OR    fw_printenv | grep nSerial
fw_setenv sgmii_mode 5 (force 2500BaseX)
- optional to set HW_HWVER (EquipmentID) : sfp_i2c -i6 -s "HWTCA240FA"
reboot

## check status
onu ploamsg -> curr_state is "O5"
gtop ; press c ; press v
check logs: omci.log  ;/i var/log/debug
grep --binary-files=text -i scom omcid.log
-> check speed (download / upload)

Note : for tx/rx value check on switch port directly


## change ip
fw_printenv
fw_setenv ipaddr 192.168.x.y
fw_setenv gatewayip 192.168.x.z
fw_printenv
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 27 janvier 2023 à 12:12:33
Tiens, j’ai pas eu besoin de forcer le 2500 côté ONU moi
Et jamais rien eu dans gtop c v
Par contre les vlan sont visibles dans gtop c y
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 27 janvier 2023 à 12:14:08
Tiens, j’ai pas eu besoin de forcer le 2500 côté ONU moi
Et jamais rien eu dans gtop c v
Par contre les vlan sont visibles dans gtop c y

je l'ai forcé au cas où, je pense que ce n'est pas réellement nécessaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: vampilluntion le 27 janvier 2023 à 20:59:55
L’ip par défaut du Leox c’est 192.168.100.1.

Compare déjà avec le Leox, on verra ensuite pour l’ONU.

Hello,

voici ce que j'ai fait pour configurer mon ONU. A noter que j'ai un eu ONT Huawei (orange). A adapter selon ta config.

## Config
CONNECT FIBER BEFORE TO ACCESS VIA SSH
ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.1.10 -l ONTUSER
login: ONTUSER
passwd: 7sp!lwUBz1

- change SN VendorID
fw_printenv
sfp_i2c -i8 -s "HWTC305xxx"    OR    set_serial_number HWTC305xxx
sfp_i2c -i7 -s "HWTC"  OR   sfp_i2c -I -s "HWTC"
sfp_i2c -g    OR    fw_printenv | grep nSerial
fw_setenv sgmii_mode 5 (force 2500BaseX)
- optional to set HW_HWVER (EquipmentID) : sfp_i2c -i6 -s "HWTCA240FA"
reboot

## check status
onu ploamsg -> curr_state is "O5"
gtop ; press c ; press v
check logs: omci.log  ;/i var/log/debug
grep --binary-files=text -i scom omcid.log
-> check speed (download / upload)

Note : for tx/rx value check on switch port directly


## change ip
fw_printenv
fw_setenv ipaddr 192.168.x.y
fw_setenv gatewayip 192.168.x.z
fw_printenv

Merci.
J'ai pu avancer.
J'ai pu tester avec le Leox et ce n'était pas mieux. Ce n'était donc pas l'ONU le problème mais le RB5009 était en mode Bridge ...
J'ai reset la config du Mikrotik, l'ai passé en mode routeur, ré-appliquer la config Orange et j'obtiens maintenant des débits corrects.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 29 janvier 2023 à 11:46:37
Bonjour à tous,

Depuis plusieurs jours je tente de configurer mon CCR2004 pour swipe la Livebox 6, mais sans succès. J'aurais besoin de vos lumières.

Contexte : J'ai commandé le ONU chez SF.com en avril 2022, mais pas eu le temps de m'en occuper et pas de CCR dispo. J'ai enfin reçu le CCR semaine dernière. Entre temps, la livebox a été modifié et je suis passé sur une ligne Orange PRO, Livebox 6. Donc l'ONU Serial ne correspond plus a celui commandé à l'époque.

Donc, je vous met juste en dessous tout ce que j'ai tenté.

# Depuis ssh RouterOS
 /system/ssh address=192.168.1.10 user=ONTUSER
Password : 7sp!lwUBz1
# Update Serial Number
root@SFP:/home/ONTUSER# sfp_i2c -s SMBS024C76F9 -i 3 # Le côté SFP qui s'affiche dans RouterOS
root@SFP:/home/ONTUSER# sfp_i2c -s SMBS024C76F9 -i 8 # Le côté GPON présenté à l'OLT Orange
root@SFP:/home/ONTUSER# set_serial_number SMBS024C76F9
root@SFP:/home/ONTUSER# cd /etc/mibs
root@SFP:/home/ONTUSER# vi data_1g_8q_us1280_ds512.ini
# Update du fichier sur ligne ONT-G avec le paramètre origine suivant
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0

# Par le parametre suivant :
256 0 HWTC SMBS024C76F9\0\0\0 00000000 2 0 0 0 0 #0
# Un test a ausi été fait avec le paramètre suivant :
256 0 SCOM SMBS024C76F9\0\0 00000000 2 0 0 0 0 #0

# Modification de la ligne 257, voici un screen
(https://i.ibb.co/kS5GrHR/Capture-d-cran-2023-01-29-11-23-57.png) (https://ibb.co/6Wrypn3)

# Prise en charge du nouveau firmware et reboot de l'ONU
root@SFP:/home/ONTUSER# fw_setenv mib_file data_1g_8q_us1280_ds512.ini
root@SFP:/home/ONTUSER# reboot
# Reconnexion à l'ONU pour vérification
 /system/ssh address=192.168.1.10 user=ONTUSER
Password : 7sp!lwUBz1
root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294715340

# Vérification si le serial et le firmware sont bien pris en compte
(https://i.ibb.co/bRVDZBy/Capture-d-cran-2023-01-29-11-27-14.png) (https://ibb.co/CsyDZ7X)

# Verification des VLAN reçu
root@SFP:/home/ONTUSER# gtop
root@SFP:/home/ONTUSER# C
root@SFP:/home/ONTUSER# V
# N'affiche aucun VLAN reçu
(https://i.ibb.co/Ms7hdM9/Capture-d-cran-2023-01-29-11-26-24.png) (https://ibb.co/s2qP7yt)

root@SFP:/home/ONTUSER# exit

# Connexion sur le CCR, puis lancement d'un reset usine des paramètres.

# Retour sur Mikrotik, envoi de la configuration basic IPv4
/system clock
set time-zone-name=Europe/Paris

# Connexion sur le CCR en WEB, ajustement de l'horloge et de la date

# Retour en SSH
#Mac Address de la Livebox 6 sur paramètre admin-mac
/interface bridge
add name=br-wan admin-mac=44:D4:54:4D:88:B0 auto-mac=no

# Ajout des adresse range LAN sur sfp+12
/ip address       
add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0

/interface ethernet
set [ find default-name=sfp-sfpplus10 ] name=ether10-WAN comment="WAN-ONU-1000GBaseX"

# Création du VLAN832 Internet Orange
/interface vlan
add comment="Internet ONT" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832

# Récupération des informations depuis l'outil Liveboxinfo, copier coller simplement en ajoutant un 0x devant chaque value
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value=0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833
add code=90 name=authsend  value=0x00000000000000000000001a09000005580103XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX32733f2a5a40483d6b3a6c7403133772f63418103781fbe92d17daf592a245
# Pour les X c'est normal, j'ai caché la valeur.

# Option 61, ajouter la MacAdresse de l'interface Livebox 6
add code=61 name=clientid value=0x?????????????????????
# Option 61 pour IPv6, non active pour l'instant
#add code=61 name=clientid_duid value=????????????????????

(https://i.ibb.co/9nWZJ19/Capture-d-cran-2023-01-27-19-26-24.png) (https://ibb.co/tBDLSvM)

# Pour info, Le CCR2004 a déjà une option 61 par default avec la value suivante :
# name=clientid value=0x01$(CLIENT_MAC) code=61
# name=clientid_duid value=0xff$(CLIENT_DUID) code=61
# Il n'est pas possible de supprimer ces valeur : Couldn't remove DHCP Client Option <clientid> - Default options are not removable! (6)

# Ajout du pool IP DHCP
/ip pool
add name=pool_lan ranges=192.168.1.100-192.168.1.200

# Serveur DHCP sur sfp+12 LAN
/ip dhcp-server
add address-pool=pool_lan disabled=no interface=ether12-LAN lease-time=1w name=LAN

# Ajout du bridge filer CoS6
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes

/interface bridge port
add bridge=br-wan interface=vlan832-internet

# Création du DHCP Client pour récupérer IPv4 Orange sur le bridge BR-WAN
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier interface=br-wan

/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1
add address=192.168.1.0/24 comment=defconf dns-server=8.8.8.8,8.8.4.4 gateway=192.168.88.1

# NAT sur br-wan
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0

/system logging
add topics=firewall
add action=echo topics=interface,packet

Merci à tous de votre aide.


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 29 janvier 2023 à 12:51:27
Hello,

Je pense que tu te trompe au niveau de la modification du fichier MIB.

Voir la partie config de l'onu de ce post : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075) @Atmis qui a aussi une livebox 6 Pro.

Il set la valeur suivante :
 # ONT-G
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0
 et pas
256 0 HWTC SMBS024C76F9\0\0\0 00000000 2 0 0 0 0 #0
 ou
256 0 SCOM SMBS024C76F9\0\0 00000000 2 0 0 0 0 #0

Tant que les vlans ne monte pas au niveau de Onu cela ne peut pas fonctionner.

Et je te suggère de flouter ton numéro de série.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 29 janvier 2023 à 13:29:15
Attention à une chose cependant, les vlan peuvent apparaître dans gtop c y et pas dans gtop c v, c’est mon cas et ça fonctionne parfaitement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 29 janvier 2023 à 13:56:32
Hello,

Je pense que tu te trompe au niveau de la modification du fichier MIB.

Voir la partie config de l'onu de ce post : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg992075/#msg992075) @Atmis qui a aussi une livebox 6 Pro.

Il set la valeur suivante :
 # ONT-G
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0
 et pas
256 0 HWTC SMBS024C76F9\0\0\0 00000000 2 0 0 0 0 #0
 ou
256 0 SCOM SMBS024C76F9\0\0 00000000 2 0 0 0 0 #0

Tant que les vlans ne monte pas au niveau de Onu cela ne peut pas fonctionner.

Et je te suggère de flouter ton numéro de série.

Hello,

Dans mon dernier test j’ai bien set la valeur MIBS comme indiqué dans mon screen à :

# ONT-G
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0

Mais toujours pas de VLAN que ce soit avec gtop CV ou gtop CY

Merci de votre aide,

Nico

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 29 janvier 2023 à 15:53:32
mes excuses si je n'ai pas vu et que tu l'as indiqué, mais est ce que tu passes bien en state 5 comme ceci ? :

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294716664
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 29 janvier 2023 à 18:51:56
mes excuses si je n'ai pas vu et que tu l'as indiqué, mais est ce que tu passes bien en state 5 comme ceci ? :

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294716664

Oui, peut importe la modification dans le fichier MIB, j’ai ce retour:

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294715340


Merci de votre aide,

Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 29 janvier 2023 à 20:00:28
ca veut dire que tout est ok coté ONT et fibre, state=5 c'est cela que l'on veut voir ;D



Oui, peut importe la modification dans le fichier MIB, j’ai ce retour:

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294715340


Merci de votre aide,

Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 29 janvier 2023 à 21:11:10
ca veut dire que tout est ok coté ONT et fibre, state=5 c'est cela que l'on veut voir ;D

Yep mais toujours aucun VLAN n’arrive….

Une autre idée ? @nscheffer @gnubyte @lekr @packTu ?



Merci,

Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 29 janvier 2023 à 21:27:04
Ce n’est pas très clair pour moi non plus les modifs des lignes 256 et 257. Qqun pourrait clarifier svp ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 29 janvier 2023 à 21:34:34
Là je ne vois pas de modification de la ligne 257.
Si c'est sur un OLT ALCL, il faut mettre une Hardware Version dans la liste de ce qui est accepté par Orange (par exemple celle de la LB6, s'il n'y a pas de problème de longueur).

Bonsoir hwti,

Si si elle est bien modifié (la 256 et 257), regarde bien celle d’origine est commenté avec un #.

Tu peux m’en dire plus sur le Hardware Version, ce qui est à modifier et avec quoi ? Ce n’est pas clair du tout pour moi sur ce point.

Un grand merci


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 janvier 2023 à 21:46:13
Ce n’est pas très clair pour moi non plus les modifs des lignes 256 et 257. Qqun pourrait clarifier svp ?
Je me suis embrouillé.
Sur la ligne 256, il y a :
 - Managed entity ID : 0
 - Vendor ID : les  4 premières lettres du S/N, par exemple SMBS
 - Version (normalement sur 14 octets, mais seulement 13 sont acceptés à priori) : c'est Hardware Version, par exemple SMBSSGLBF121\0
 - Serial number (8 octets) : par exemple SMBS01234567 ce serait SMBS\01\043\0105\0147, mais normalement ça peut rester à 00000000 parce que c'est rempli automatiquement
 - ... (pas besoin de toucher au reste)

Sur la ligne 257, il y a Equipment ID (20 octets), mais pour Orange ce n'est à priori pas nécessaire d'y toucher.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 29 janvier 2023 à 21:48:00
Ok merci. Donc il faut modifier uniquement la ligne 256 c’est bien cela ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 29 janvier 2023 à 21:54:39
oui c'est bien cela, la modif de cette ligne 256.......m'a permis d'atteindre les 800MB en up ; 2000 en down ;-)
bien penser à mettre# devant les lignes qui ne servent plus


Ok merci. Donc il faut modifier uniquement la ligne 256 c’est bien cela ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 janvier 2023 à 21:55:12
Si si elle est bien modifié (la 256 et 257), regarde bien celle d’origine est commenté avec un #.

Tu peux m’en dire plus sur le Hardware Version, ce qui est à modifier et avec quoi ? Ce n’est pas clair du tout pour moi sur ce point.
En fait la ligne 257 n'a normalement pas besoin d'être modifiée.
Et là tu as changé la longueur du champ, c'est à éviter.

Pour la ligne 256, si le SMBS024Cxxxx que tu as mis (sur 14 octets d'ailleurs, et pas 13, c'est bizarre) carrespond à ton S/N, ce n'est pas bon, il faut Hardware Version.
Les 00000000 derrière sont probablement remplacés par le numéro de série renseigné par sfp_i2c.

Pour être certain, et parce que je ne connais pas tous les firmwares par coeur, tu peux utiliser "omcid -c" ou "omci_pipe.sh", et faire la commande "mda".
Ca va dumper tous les MIBs : ça correspond à ce qu'il y a dans le mib file, modifié par le code (comme le numéro de série), et avec d'autres valeurs qui viennent de l'OLT.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 29 janvier 2023 à 21:57:29
oui c'est bien cela, la modif de cette ligne 256.......m'a permis d'atteindre les 800MB en up ; 2000 en down ;-)
bien penser à mettre# devant les lignes qui ne servent plus

Merci.
Perso, je n’ai pas eu besoin de modifier le fichier.
Juste le serial number et tout à fonctionner directement avec les bons débits.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 29 janvier 2023 à 22:29:33
En fait la ligne 257 n'a normalement pas besoin d'être modifiée.
Et là tu as changé la longueur du champ, c'est à éviter.

Pour la ligne 256, si le SMBS024Cxxxx que tu as mis (sur 14 octets d'ailleurs, et pas 13, c'est bizarre) carrespond à ton S/N, ce n'est pas bon, il faut Hardware Version.
Les 00000000 derrière sont probablement remplacés par le numéro de série renseigné par sfp_i2c.

Pour être certain, et parce que je ne connais pas tous les firmwares par coeur, tu peux utiliser "omcid -c" ou "omci_pipe.sh", et faire la commande "mda".
Ca va dumper tous les MIBs : ça correspond à ce qu'il y a dans le mib file, modifié par le code (comme le numéro de série), et avec d'autres valeurs qui viennent de l'OLT.

Bon, avec ta modification du dernier octet, j'avance pas mal ! Je suis passé d'un gtop vide à cela :

(https://i.ibb.co/XzMQrcN/Capture-d-cran-2023-01-29-22-23-27.png) (https://ibb.co/GVN64zB)

J'ai testé avec : gtop cv et gtop cy et c'est des zéro partout.

Voici donc la dernière version de ma mibs (attention aux lignes commenté, c'est le bazar, a voir quand ce sera UP le ménage) :

(https://i.ibb.co/H405KG3/Capture-d-cran-2023-01-29-22-24-13.png) (https://ibb.co/V9dfLM5)

Donc des zéro partout, c'est bon signe ?



Merci de votre aide,

Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 janvier 2023 à 22:37:21
Voici donc la dernière version de ma mibs (attention aux lignes commenté, c'est le bazar, a voir quand ce sera UP le ménage) :
(https://i.ibb.co/H405KG3/Capture-d-cran-2023-01-29-22-24-13.png) (https://ibb.co/V9dfLM5)
Si la Livebox 6 a bien SMBSSGLB6107 comme Hardware Version dans l'onglet ONT des informations systèmes, alors il faut : "256 0 SMBS SMBSSGLB6107\0 00000000 2 0 0 0 0 #0".
Là tu mets le numéro de série à la place, ce n'est pas bon (si tu es sur un OLT HWTC, il n'utilise pas l'information donc ce n'est pas grave, mais si tu es sur un OTL ALCL il ne va pas t'accepter).

Pour la ligne 257, quelle est la valeur d'origine dans le fichier ?
C'est vraiment MA5671B sur l'ONT FS ?
Il y a "64 10" et "64 64", quelle était celle qui n'était pas commentée au début ?

Au passage, je vois que dans l'une de tes tentatives, l'avant dernière valeur changeait de 24 à 0, c'est "QoS configuration flexibility" : à moins d'avoir un problème de débit il ne faut pas toucher à ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 29 janvier 2023 à 22:55:02
Sur plusieurs Docs que j’ai pu lire, il faut mettre :
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

Pourquoi tu suggère de mette :
256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0

Le hardware version SMBSSGLBF121 c’est bien pour une livebox 6 pro non ?
Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 29 janvier 2023 à 23:07:49
Sur plusieurs Docs que j’ai pu lire, il faut mettre :
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

Pourquoi tu suggère de mette :
256 0 SCOM SMBSSGLBF121\0 00000000 2 0 0 0 0 #0
Parce que la valeur d'origine est 0000000000000, donc 13 caractères.
Le standard dit que le champ est sur 14 octets, mais les ONT Lantiq semblent tous avoir en avoir 13 dans le fichier mib, avec un caractère nul implicite rajouté par le code.
Je ne sais pas ce qui se passe quand on donne 14 caractères, peut-être que c'est pareil, mais peut-être qu'il tronque de manière bizarre (c'est normalement vérifiable avec "omci_pipe.sh mda").
Mais c'est vrai que SMBSSGLB6107\0\0 semble avoir fonctionné pour Atmis, qui a à priori un OLT ALCL (les HWTC ne vérifient pas le Hardware Version, donc un succès n'aurait pas voulu dire grand chose).

Le hardware version SMBSSGLBF121 c’est bien pour une livebox 6 pro non ?
Ca vient d'une LB5, mais jusqu'à preuve du contraire n'importe quelle des valeurs autorisées par Orange passe.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 29 janvier 2023 à 23:11:00
Ok merci bcp
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 29 janvier 2023 à 23:33:40
Si la Livebox 6 a bien SMBSSGLB6107 comme Hardware Version dans l'onglet ONT des informations systèmes, alors il faut : "256 0 SMBS SMBSSGLB6107\0 00000000 2 0 0 0 0 #0".
Là tu mets le numéro de série à la place, ce n'est pas bon (si tu es sur un OLT HWTC, il n'utilise pas l'information donc ce n'est pas grave, mais si tu es sur un OTL ALCL il ne va pas t'accepter).

Pour la ligne 257, quelle est la valeur d'origine dans le fichier ?
C'est vraiment MA5671B sur l'ONT FS ?
Il y a "64 10" et "64 64", quelle était celle qui n'était pas commentée au début ?

Au passage, je vois que dans l'une de tes tentatives, l'avant dernière valeur changeait de 24 à 0, c'est "QoS configuration flexibility" : à moins d'avoir un problème de débit il ne faut pas toucher à ça.

Bon !

En lisant ta réponse, tu me parle de Hardware version, d’un coup ça a été le déclic ! Depuis le début j’utilise le software version…

J’ai donc simplement modifié cela dans la mibs, un reboot et mon dhcp est passé à BOUND instantanément !

Un grand merci à toi ;)

Prochaine étape, conf ipv6, passer à 2.5gb mais surtout, tenter d’utiliser deux ONU de deux Livebox sur le CCR, vous avez déjà essayé ?

Une bonne soirée a tous,


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kvnonweb le 30 janvier 2023 à 12:50:28
Citation de: Gnubyte
ATTENTION, mise à jour du 1er janvier 2023:
Convertissez votre identifiant fti  et votre mot de passe conformément à ce qu'affiche la généreuse page ad hoc de @Kgersen https://jsfiddle.net/kgersen/3mnsc6wy/
complet pour remplacer les 22 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html

Attention, la valeur de l'option 90 comprend bien 140 caractères en hexa.
Citer
############################################################################################
# Définition des options du client DHCPv4 pour Orange
############################################################################################
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833"
add code=90 name=authsend  value=0xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Bonjour à tous ! Tout d'abord merci pour ce topic qui est très complet et pour le temps passé à mettre en forme tout ça !

J'ai une petite question sur cette étape mise à jour janvier 2023 car j'ai du mal à comprendre. Je vais essayer de faire un récapitulatif de ce que j'ai compris et voir si c'est bon pour pas faire de boulette  ;D

1. Récupérer l'identifiant fti et le mot de passe d'administration de la livebox.
2. Généré une chaine via le formulaire de Kgersen (on obtient une chaine de XX:XX:... de 209 caractères. Si on retire les ":" on obtient 140 caractères).
3. L'étape des 22 caractères je n'ai pas compris. Par déduction et vu que ta chaine dans l'option 90 fait 142 caractères j'aurai tendance à dire qu'on récupère la chaine précédente sans les ":" et qu'on ajoute au début "0x". Est-ce bien cela ?



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 30 janvier 2023 à 18:52:14
Bonjour à tous ! Tout d'abord merci pour ce topic qui est très complet et pour le temps passé à mettre en forme tout ça !

J'ai une petite question sur cette étape mise à jour janvier 2023 car j'ai du mal à comprendre. Je vais essayer de faire un récapitulatif de ce que j'ai compris et voir si c'est bon pour pas faire de boulette  ;D

1. Récupérer l'identifiant fti et le mot de passe d'administration de la livebox.
2. Généré une chaine via le formulaire de Kgersen (on obtient une chaine de XX:XX:... de 209 caractères. Si on retire les ":" on obtient 140 caractères).
3. L'étape des 22 caractères je n'ai pas compris. Par déduction et vu que ta chaine dans l'option 90 fait 142 caractères j'aurai tendance à dire qu'on récupère la chaine précédente sans les ":" et qu'on ajoute au début "0x". Est-ce bien cela ?

Le plus simple tu te connectes sur ta Livebox avec l’outil Liveboxinfo, tu copie toutes les options DHCP et tu les colles dans le router en ajoutant un 0x devant chacune.

L’histoire des 22 caractères est une coquille je pense
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nscheffer le 31 janvier 2023 à 07:31:55
Bon !

En lisant ta réponse, tu me parle de Hardware version, d’un coup ça a été le déclic ! Depuis le début j’utilise le software version…

J’ai donc simplement modifié cela dans la mibs, un reboot et mon dhcp est passé à BOUND instantanément !

Un grand merci à toi ;)

Prochaine étape, conf ipv6, passer à 2.5gb mais surtout, tenter d’utiliser deux ONU de deux Livebox sur le CCR, vous avez déjà essayé ?

Une bonne soirée a tous,


Nico

Bonjour @Nico2888,

Top que la partie IPv4 fonctionne !
Pour IPv6 c'est presque identique ensuite tu vas recevoir un /56 que tu vas pouvoir utiliser comme tu veux. Par défaut Orange affecte une IPv6 pour la partie WAN de la Livebox dans le premier /64, tu peux faire pareil ou pas pour rester dans les conventions Orange.

La partie 2.5G n'est qu'un forçage de l'interface.

Pour la configuration avec plusieurs liens WAN (j'en ai 3 aujourd'hui) c'est la ou cela se complique, on en reparle quand tu es prêt ?
La difficulté à partir de deux liens c'est de pouvoir répartir le traffic en upload et download tout en préservant le contexte de la session applicative en cours de l'utilisateur...
Dans mon cas j'utilise un routeur/firewall de chez Fortinet dont c'est le point fort  pour la partie SD-WAN.

Le soucis avec Mikrotik est que par défaut il n'a y a pas de SD-WAN supporte ni de routage applicatif intelligent ce qui va rendre difficile la gestion de plus d'un lien WAN en mode actif-actif (le mode backup fonctionne très bien sur Mikortik).
Je vais regarder s'il y a des changements depuis mes derniers tests.

Nicolas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 31 janvier 2023 à 10:56:20
Hello @nscheffer,

Ouiiiii, ton aide n'a pas été vaine ;)

Pour la suite, je n'avais pas cela en tête, mais plutôt un VLAN et Bridge dédié au network perso et un second pour le pro. Côté répartition j'ai eu le cas l'année dernière avec des sessions VPN et une seconde avec un lien Azure ExpressRoute, un coup a droite, un coup a gauche et tout était en vrac... héhé

Donc je vais me résigner à laisser la Livebox Perso sur le réseau et donc finir de migrer le réseau pro sur le CCR2004.

Je passe un message quand tout est update, je pense courant semaine pro ou d'ici 2 semaines au pire.



Une belle journée à tous,


Nico
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kvnonweb le 31 janvier 2023 à 16:09:31
Le plus simple tu te connectes sur ta Livebox avec l’outil Liveboxinfo, tu copie toutes les options DHCP et tu les colles dans le router en ajoutant un 0x devant chacune.

L’histoire des 22 caractères est une coquille je pense

Merci. Je note si j'en ai besoin. En faisant comme supposé au dessus cela a fonctionné. Donc génération via l'outil en ligne, retrait des ":" et ajout au début de chaine de 0x.

Petite question car vous avez l'air quand même bien calé. Je suis pro également et je me posais deux questions :

- Je suis actuellement avec la Livebox 5. J'hésitais à passer ma ligne chez Orange Pro avec Livebox 6. Y a t'il un avantage à garder le GPON 2.5gb plutôt que la livebox 6 (qui propose un port 2.5gb que je pourrais brancher sur mon routeur CCR2004) ?
- Je vois que vous discuter de deux lignes fibres. Vous avez pu tirer deux lignes distincts chez vous ? Quelles sont les avantages pour vous ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 01 février 2023 à 07:18:18

L’histoire des 22 caractères est une coquille je pense

L'histoire de ce fil, sur bientôt deux ans et demi, est un long fleuve tumultueux, lui même issu d'un post publié en 2015, où @Comm0n reverse ingéniérait l'authentification PPPOE d'alors. L'histoire des 22 caractères est une coquille héritée des pérégrinations de cette histoire.

Il faut bien lire 142 caractères, comme le souligne l'information sur le resserrement protocolaire de @Levieux. À une époque, 22 suffisaient, avec le reste en zéros, voire même en chaîne courte selon les régions.

Maintenant, on se dirige vers "tout le monde pareil" avec un cadre strict, logique, dont on nous a soufflé le périmètre. C'est pas plus mal, et en fait c'est une chance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 03 février 2023 à 15:05:34
Pour ceux qui cherche un CCR2004-1G-12S+2XS (520 euros) c'est dispo chez Getic. 39 pièces en stock. Dépêchez vous car a mon avis cela vite partir... ;)

https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs (https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 03 février 2023 à 15:12:55
il y avait également UN exemplaire en version "PC", un grand merci à @tucs de me l'avoir signalé j'ai pu mettre la main dessus il arrive mercredi :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 03 février 2023 à 15:15:08
Bravo ! ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blucas le 03 février 2023 à 19:25:11
Est-ce que quelqu'un a testé la nouvelle beta de router os 7.8beta3?
Il y a dans le changelog *) sfp - improved optical modules SFP compatibility on CCR2004-16G-2S+, CCR2004-1G-12S+2XS, CCR2116-12G-4S+ devices;
Peut-être que ca corrige le bug de l'ont avec ces routeurs :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 03 février 2023 à 19:32:08
Je viens de mettre à jour, on va voir ;-) (oui, j'ai craqué pour un ccr2004 reçu ce matin ...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blucas le 03 février 2023 à 19:35:51
moi je l'ai MAJ il y a 3h je vous dirai demain.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 03 février 2023 à 19:39:04
mis a jour à l'instant pareil je vous dirais
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 03 février 2023 à 20:05:20
c'est pas encore pour ce coup ci, c'est reparti en fail rapidement de mon côté.

En revanche, j'ai l'impression (je vais confirmer par un test de plus longue durée) que le problème ne se produit pas avec l'ONU en autoneg à 1g
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: payam@bfcinfo.fr le 03 février 2023 à 20:14:42
Bonjour à tous.

Je voulais paramétrer une connexion fibre orange 2.5Gb qui a été fourni avec une Livebox 6, sur un Mikrotik,
J'ai paramètré tout comme il faut (j'ai connais les conf de Livebox, Mikrotik), mais j'arrive pas récupérer l'adresse sur mon interface BridgeWAN.

J'ai une autre connexion fibre 1Gb fourni avec une Livebox 4, j'ai paramétré le Mikrotik, avec les options de DHCP Client 90,77,60 le routeur a récupéré l'adresse public sans problème.

Avez vous une idée concernant les changement sur le DHCP Orange France ?

Voici les conf de mon DHCP Client Options :

/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834"
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010d6674692Fxxxxxxxxxxx
J'ai remplacer les xxx avec mon fti le parti après / en hex !


je vous merci beaucoup par avance.
Payam Heidary
BFC INFORMATIQUE
111 Rue Lamarck
75018 Paris
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 03 février 2023 à 20:23:10
Voir le sujet épinglé en haut de cette section...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 03 février 2023 à 21:00:58
pas mieux .....j'ai mis en 2.5GB et c'est parti en fail après 30min.... ;)

c'est pas encore pour ce coup ci, c'est reparti en fail rapidement de mon côté.

En revanche, j'ai l'impression (je vais confirmer par un test de plus longue durée) que le problème ne se produit pas avec l'ONU en autoneg à 1g
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: blucas le 03 février 2023 à 21:16:20
Moi ça a tenu 4h et passé en fail aussi. C'est marrant mais c'est une pure coincidence on dirait presque que tous passe en fail presque à la même heure :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 03 février 2023 à 21:56:22
fin du test à 1G, ça fail aussi, mais au bout de plus longtemps : environ 1h, alors qu'à 2.5 c'est à peine 10 min
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: 3stwf le 07 février 2023 à 14:13:23
Bonjour à tous,
J'ai essayé de suivre toutes les étapes décrites dans plusieurs forums (dont celui-ci) pour configurer un module sfp GPON-ONU-34-20BI sur une connexion Orange (je ne sais pas si c'est de la fibre directe ou indirecte) à Madrid. Le statut PLOAM est O5, mais je n'obtiens aucun VLAN. J'ai vu plusieurs messages dans ce forum à propos de ce problème, mais sans solution apparente (vers les pages 241-262).
Je laisse quelques détails

gtop
+ "a":

OPTION                                          VALUE
PLOAM state                                       5
Downstream FEC enable                            yes
Upstream FEC enable                              yes
PLOAMd message waiting in buffer                 no
PLOAMd message buffer overflow                   no
Receive state machine status                     sync
Receive superframe state machine status          sync
PEE received                                      no
ONU ID                                            95
Start Offset enable                              no
[0] Interface mode                               15
[0] PHY status                                    4
[0] PHY duplex                                    1
[0] WOL status                                    0

J'ai configuré sur l´ONU


PLOAM pass, VENDOR_ID, EQUIPMENT_ID, S/N, ONU_HARDWARE_VERSION et MAC


avec les données qui apparaissent dans la configuration du livebox (sans conversion dans un format ASCII ou hexadécimal) et en suivant les tutoriels.

Quelqu'un peut-il me donner un coup de main? une référence consultable?
Merci d'avance!


Links:
[1] https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/ (https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/)
[2] https://github.com/akhamar/orange-2500mbps-G010SP (https://github.com/akhamar/orange-2500mbps-G010SP)
[3] https://github.com/hwti/G-010S-A/issues/6 (https://github.com/hwti/G-010S-A/issues/6)
[4] https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/2724/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 février 2023 à 15:12:36
Holà @3stwf

J'en conclus, à te lire, que tu disposes d'un accès FTTH Orange Espagne, ce qui constitue un exceptionnel exemple de la portée toute internationale de ce modeste fil de discussion...
Dans tous les cas, quand ça marchera, quand tu en discuteras avec les homologues espagnols, souligne leurs que "el Gnubyte es un Cadetano perdido en Francia".

On va présupposer que les mécanismes d'inscription dans l'arbre GPON et la suite sont identiques entre la France et l'Espagne.

Bon, Si ton Ploam State est à 5, c'est que tu es reconnu par l'OLT en face. Bien. Donc, Serial et PLOAM PW sont conformes, donc on ne touche plus à l'ONU, il fait sa part conformément aux attentes.
Ensuite, tu attends des VLANs, mais non.
Tu dois d'abord t'authentifier auprès des serveur d'Orange, ce qui revient à émettre une requête dhcp v4 puis v6 comme indiqué en page 1.

Supposons que tu forges ta requête dhcpv4, alors, Orange t'octroie une IPv4, et la connexion disposera alors seulement des VLANs que tu attends. Le VLAN est couche 2, IP couche 3, mais selon mes tests, ce n'est que après authentification, tuyaux ouverts, que les VLans sont visibles.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 février 2023 à 17:19:42
Holà @3stwf

J'en conclus, à te lire, que tu disposes d'un accès FTTH Orange Espagne, ce qui constitue un exceptionnel exemple de la portée toute internationale de ce modeste fil de discussion...
Dans tous les cas, quand ça marchera, quand tu en discuteras avec les homologues espagnols, souligne leurs que "el Gnubyte es un Cadetano perdido en Francia".

On va présupposer que les mécanismes d'inscription dans l'arbre GPON et la suite sont identiques entre la France et l'Espagne.

Bon, Si ton Ploam State est à 5, c'est que tu es reconnu par l'OLT en face. Bien. Donc, Serial et PLOAM PW sont conformes, donc on ne touche plus à l'ONU, il fait sa part conformément aux attentes.
Ensuite, tu attends des VLANs, mais non.
Tu dois d'abord t'authentifier auprès des serveur d'Orange, ce qui revient à émettre une requête dhcp v4 puis v6 comme indiqué en page 1.

Supposons que tu forges ta requête dhcpv4, alors, Orange t'octroie une IPv4, et la connexion disposera alors seulement des VLANs que tu attends. Le VLAN est couche 2, IP couche 3, mais selon mes tests, ce n'est que après authentification, tuyaux ouverts, que les VLans sont visibles.

Bonjour gnubyte, je pense que @3stwf parle des VLAN visible en ssh depuis l’ONU quand tout est OK
Pour cela par besoin d’envoyer une requête avec le client DHCP un simple gtop c+v ou / et gtop c+y suffit

De mon côté j’avais eus ce problème à l’époque et de mémoire il m’avait fallut modifier le fichier /etc/mibs/data_1g_8q.ini en fonction de l’OLT en face (chez Orange ALCL où HWTC)

D’ailleurs d’où mon problème actuel chez
- SFR box 8 2Gb j’ai un curr-stat = o5 mais gtop c+v ou c+y ne me remonte pas de VLAN
Alors que :
- RED box 6 1Gb curr-stat = o5 et gtop c+v ou c+y VLAN OK
- Orange  Livebox 6 j’ai un curr-stat = o5 et gtop c+v ou c+y VLAN OK
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 février 2023 à 17:27:35
Tout ce qui est avant l'authentification Orange n'a, à mon sens, pas nécessairement tout l'intérêt qu'on lui prête.

Si l'O5 est obtenu, l'étape suivante, c'est la requête dhcp v4 et v6, avec les respectives options 90 et 11, alors, voir les VLANs avant, pourquoi pas, mais cela est-il absolument nécessaire ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 07 février 2023 à 17:35:47
Tout ce qui est avant l'authentification Orange n'a, à mon sens, pas nécessairement l'intérêt qu'on lui prête.

Pourtant chez RED dès que j’ai eu les VLAN sur l’ONU tout as été fonctionnel … sans les Vlan non (cf mon post dans la section SFR )
Et la chez SFR avec la nb6 j’ai bien un o5 mais pas de VLAN donc pas d’IP sur le routeur… une condition nécessaire à son obtention (avec évidemment l’envoi de l’option 60, ou 90 chez Orange )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 février 2023 à 17:48:05
SFR, c'est SFR, et ils font comme ils veulent/peuvent. J'ai infiniment de respect pour tous leurs clients.

Ce modeste fil traite, fondamentalement, de connexion Orange, et, même si il a sans doute un peu ouvert la voie à l'éradication totale de tout équipement opérateur au point d'ouvrir cette perspective à d'autres opérateurs, je me permets juste de souligner combien la visualisation des VLANs avant l'authentification n'a jamais ajouté quoi que ce soit au schmilblick sur infra Orange pour autant que je sache.

Je cours du reste poser la question à Saint @LeVieuxAtOrange, l'expert Orange entre les experts de Brest à Strasbourg et de Lille à Perpignan.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 février 2023 à 17:49:33
 Je propose du reste que désormais, on ne s'adresse plus à @LeVieuxAtOrange qu'en le citant de la façon suivante:
"@LeVieuxAtOrange, expert Orange entre les experts de Brest à Strasbourg et de Lille à Perpignan"
 :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 07 février 2023 à 18:55:42
On va présupposer que les mécanismes d'inscription dans l'arbre GPON et la suite sont identiques entre la France et l'Espagne.
Ce n'est pas sûr, il ne s'agit pas forcément des mêmes modèles d'OLT (Huawei ? Alcatel ?).
Certaines zones semblent faire du DHCP sur le VLAN832, mais je ne sais pas si c'est aussi compliqué qu'en France avec les paramètres spécifiques.
Il y a (avait ?) aussi des zones avec une collecte par un autre opérateur, sur le VLAN20.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 07 février 2023 à 21:16:18
Le statut O5 était nécessaire mais pas suffisant dans mon cas pour faire fonctionner la connexion.
Pour que les VLANs remontent dans l'ONU (et que je puisse ensuite obtenir une IP dans le Mikrotik en respectant les règles du jeu :) ), il m'a d'abord fallu modifier le fichier mib : par défaut c'est data_1g_8q.ini qui est utilisé, mais pour mémoire j'ai dû utiliser dans mon cas le fichier data_1g_8q_us1280_ds512.ini pour obtenir le plein débit en up (Sur OLT ALCL)

Modification du fichier /etc/mibs/data_1g_8q.ini ou data_1g_8q_us1280_ds512.ini (faire une sauvegarde)
Remplacer :
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0Par :
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0==> Ca correspond à une Livebox 6, mais peu importe la Livebox d'origine.

Pour activer data_1g_8q_us1280_ds512.ini à la place du data_1g_8q.ini :
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
reboot
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 08 février 2023 à 08:44:18
Pour ceux qui cherche un CCR2004-1G-12S+2XS (520 euros) c'est dispo chez Getic. 39 pièces en stock. Dépêchez vous car a mon avis cela vite partir... ;)

https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs (https://www.getic.com/product/cloud-core-router-2004-1g-12s-2xs)

Ce matin de nouveau en stock 21 pièces. (534 €). :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: levieuxatorange le 09 février 2023 à 14:19:11
Je propose du reste que désormais, on ne s'adresse plus à @LeVieuxAtOrange qu'en le citant de la façon suivante:
"@LeVieuxAtOrange, expert Orange entre les experts de Brest à Strasbourg et de Lille à Perpignan"
 :)
C'est un peu court jeune homme.
Cela va de Kourou à Saint -Denis de la Réunion
Et de Mamouozou à Lille

LeVieux
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: 3stwf le 10 février 2023 à 11:11:29
Merci à tous pour vos réponses!

(À mon avi, je n'appellerais pas exactement modeste a ce forum de référence...)

J'en ai conclu que la connexion O5 est suffisante et qu'il est maintenant nécessaire de se connecter à DHCP. J'ai essayé différentes configurations dans les fichiers /est/mibs/ et le résultat est le même, aucun VLAN de l'ONT. En suivant les étapes de SnakeXG (https://lafibre.info/profile/?area=showposts;u=45345 (https://lafibre.info/profile/?area=showposts;u=45345)), je vais sauter la nécessité d'obtenir des VLANs et je vais passer directement à la configuration de la connexion (J'ai une machine exécutant pfsense 2.6.0 avec une carte Supermicro SFP+ )

Le problème que j'ai maintenant est que je n'ai pas mon utilisateur fti/xxxxx (J'ai un utilisateur, mais je ne suis pas sûr que ce soit le bon. Le fti/xxx a-t-il un format particulier ?) et le mot de passe (est le même que celui de l'ONT ?) associé pour se connecter au DHCP, quelqu'un sait-il comment les obtenir ? Le service technique me dit qu'il ne sait rien...et que seul le mot de passe de l'ONT est nécessaire pour se connecter.

Merci encore!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 10 février 2023 à 12:13:10
fti/xxxxxxx
mon fti a 7 caractere aprés le /
le mot de passe du fti est a demander à orange, j'ai eu le service client qui me l'a donné (également 7 caractères)
ensuite il faut transformer tout ca en code long ....... de 142 caracteres selon la methode donnée par la page ad hoc de @Kgersen https://jsfiddle.net/kgersen/3mnsc6wy/
complet pour remplacer les 142 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 11 février 2023 à 01:49:04
J'en ai conclu que la connexion O5 est suffisante et qu'il est maintenant nécessaire de se connecter à DHCP. J'ai essayé différentes configurations dans les fichiers /est/mibs/ et le résultat est le même, aucun VLAN de l'ONT. En suivant les étapes de SnakeXG (https://lafibre.info/profile/?area=showposts;u=45345 (https://lafibre.info/profile/?area=showposts;u=45345)), je vais sauter la nécessité d'obtenir des VLANs et je vais passer directement à la configuration de la connexion (J'ai une machine exécutant pfsense 2.6.0 avec une carte Supermicro SFP+ )
C'est compliqué, il y a parfois des cas où le O5 n'est pas suffisant, mais ce n'est pas toujours facile à identifier.

Le problème que j'ai maintenant est que je n'ai pas mon utilisateur fti/xxxxx (J'ai un utilisateur, mais je ne suis pas sûr que ce soit le bon. Le fti/xxx a-t-il un format particulier ?) et le mot de passe (est le même que celui de l'ONT ?) associé pour se connecter au DHCP, quelqu'un sait-il comment les obtenir ? Le service technique me dit qu'il ne sait rien...et que seul le mot de passe de l'ONT est nécessaire pour se connecter.
En France, le fti/xxxx et le mot de passe sont envoyés dans un courrier à la souscription (même si normalement la Livebox les récupère automatiquement).
Le fti/xxxx est visible dans l'interface web de la Livebox (informations système), mais pas le mot de passe.
Je ne sais pas si c'est similaire en Espagne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kvnonweb le 14 février 2023 à 15:18:26
Hello !

Mon installation fonctionne bien avec un Mikrotik CCR2004 SAUF que j'ai rencontré le même problème que beaucoup avec le GPON de FS (PSU Failed, routeur en erreur et ventilo à fond, bien que celui-ci continu à fonctionner normalement). J'essaye de trouver une solution pour avoir un truc qui fonctionne aux petits oignons et je viens d'avoir une seconde fibre Orange PRO.

J'ai un Mikrotik - CRS305-1G-4S+in qui distribue deux serveurs. Est-ce envisageable de le passer en frontal avec le GPON FS, ça corrigera mon souci car le CCR2004 ne devrait plus se mettre en défaut ? Si on pousse un peu le délire, puis je mettre deux entrées fibres sur deux port SFP+ (via deux GPON distinct) et redispatcher la connexion sur mon CCR2004. L'objectif est avant tout d'avoir une redondance. Si la connexion Pro tombe, rebalancer sur la perso, voir ensuite mettre un routeur 4g pour avoir trois connexions.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 24 février 2023 à 13:47:27
Bonjour à tous, j'essaie actuellement de mettre en place le Hairpin NAT sur mon Mikrotik, mais malgré la documentation et les recherches sur internet cela ne fonctionne pas ... Une idées ?

Mes service type : homeassistant.mondomaine.fr son accessible de l'exterieur

Voici ma topologie réseau :

Mon serveur Synology : 192.168.1.50
Mon réseau : 192.168.1.0/24
Mon serveur DHCP (sur mon mikrotik) à pour adresse DNS le Mikrotik lui-meme

Ci-joint les caotures necessaire

Merci pour votre aide précieuse,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 24 février 2023 à 13:51:12
Je pense que cette question devrait aller en section Mikrotik ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 24 février 2023 à 15:03:02
Je pense que cette question devrait aller en section Mikrotik ;)

Ayant suivi ce tuto orange pour paramétrer mon mikrotik je préfère le laisser dans cette section supposant que le problème viens peut-etre de la, étant donné que la méthode standard ne fonctionne pas ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 25 février 2023 à 23:43:14
Bonjour à tous, j'essaie actuellement de mettre en place le Hairpin NAT sur mon Mikrotik, mais malgré la documentation et les recherches sur internet cela ne fonctionne pas ... Une idées ?

Mes service type : homeassistant.mondomaine.fr son accessible de l'exterieur

Voici ma topologie réseau :

Mon serveur Synology : 192.168.1.50
Mon réseau : 192.168.1.0/24
Mon serveur DHCP (sur mon mikrotik) à pour adresse DNS le Mikrotik lui-meme

Ci-joint les caotures necessaire

Merci pour votre aide précieuse,

Je réponds en mode rapide. Je ne suis pas chez moi, mais j'avais pris des notes de la solution valide, ici pour le port 443 en TCP.
IP.EXT est l'adresse IP externe qui chez moi est fixe, mais en dynamique il convient éventuellement de scripter.
IP.LOCALE est l'ip du serveur en local, idéalement sur le réseau 192.168.0.0/24 ici.
Ça se gère en 2 lignes:

Citer
/ip firewall nat add chain=dstnat action=dst-nat dst-address=IP.EXT dst-port=443 to-addresses=IP.LOCALE to-ports=443 protocol=tcp

/ip firewall nat add action=masquerade chain=srcnat dst-address=IP.LOCALE out-interface=ether2-LAN protocol=tcp src-address=192.168.0.0/24
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 25 février 2023 à 23:57:42
Je réponds en mode rapide. Je ne suis pas chez moi, mais j'avais pris des notes de la solution valide, ici pour le port 443 en TCP.
IP.EXT est l'adresse IP externe qui chez moi est fixe, mais en dynamique il convient éventuellement de scripter.
IP.LOCALE est l'ip du serveur en local, idéalement sur le réseau 192.168.0.0/24 ici.
Ça se gère en 2 lignes:

Bonsoir, merci beaucoup je teste demain pour src-address=192.168.0.0/24 dans mon cas je dois mettre 192.168.1.0/24 ou bien comme tu l’indique 192.168.0.0/24 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 26 février 2023 à 07:34:09
Hello,

J'ai pas saisi pourquoi tu parles de Hairpin Nat. Tu veux faire du nat entrant pour faire ce que la livebox appelle ouvrir un port depuis l’extérieur, ou j'ai mal compris ta topologie ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 26 février 2023 à 10:17:25
Non, il veut que ses services soient accessibles depuis son LAN à partir de leur adresse IP WAN.

Perso j'ai laissé tomber l'hairpin nat, car le gros défaut est que dans les logs des serveurs c'est l'adresse du routeur qui apparait: Impossible de savoir quelle machine du LAN s'est connectée. A la place j'ai un serveur DNS interne qui retourne directement les IP internes aux machines du LAN qui l'utilisent. En plus ça évite du traffic potentiellement non offloadé sur le routeur et donc de la conso CPU.

Et c'est d'autant plus simple si on fait tourner chez soi un serveur DNS pihole car il sait déjà le faire.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 26 février 2023 à 10:18:15
Bonsoir, merci beaucoup je teste demain pour src-address=192.168.0.0/24 dans mon cas je dois mettre 192.168.1.0/24 ou bien comme tu l’indique 192.168.0.0/24 ?
Oui, c'est la plage d'IP de ton LAN que tu dois mettre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 26 février 2023 à 10:20:57
ah, ok
idem, serveur dns qui fait ça par ici
(si pas beaucoup de noms à servir, un pihole fait très bien l'affaire;-) )
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 février 2023 à 14:57:59
Je réponds en mode rapide. Je ne suis pas chez moi, mais j'avais pris des notes de la solution valide, ici pour le port 443 en TCP.
IP.EXT est l'adresse IP externe qui chez moi est fixe, mais en dynamique il convient éventuellement de scripter.
IP.LOCALE est l'ip du serveur en local, idéalement sur le réseau 192.168.0.0/24 ici.
Ça se gère en 2 lignes:

Génial top sa fonctionne enfin, j’avais bien cherché sur la documentation de Mikrotik mais étant donné nos configuration particulière sa ne fonctionne pas. Avec tes règle oui… merci beaucoup pour ton temps !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 février 2023 à 15:06:42
Non, il veut que ses services soient accessibles depuis son LAN à partir de leur adresse IP WAN.

Perso j'ai laissé tomber l'hairpin nat, car le gros défaut est que dans les logs des serveurs c'est l'adresse du routeur qui apparait: Impossible de savoir quelle machine du LAN s'est connectée. A la place j'ai un serveur DNS interne qui retourne directement les IP internes aux machines du LAN qui l'utilisent. En plus ça évite du traffic potentiellement non offloadé sur le routeur et donc de la conso CPU.

Et c'est d'autant plus simple si on fait tourner chez soi un serveur DNS pihole car il sait déjà le faire.

Oui j’ai aussi essayé avec des entrée DNS static  pour faire plus propre, mais le problème étant que je n’ai pas trouvé la bonne règle regex (il me semble ) pour éviter de devoir ajouter manuellement chaque entrée DNS …
Le but étant d’ajouter une seul règle en dns static sur le Mikrotik de type *.mondomaine.Fr pour que tout soit automatiquement redirigé vers iPduSynology …

Une idée ?

Second problème quand je paramètres une entrée DNS static de type service1.mondomaine.fr cela fonctionne très bien en filaire depuis mon pc … mais depuis mon iPhone en wifi impossible de résoudre pourtant mon dns est bien celui du Mikrotik …

Merci pour votre aides précieuse ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 26 février 2023 à 17:00:21
Je n'avais pas compris ce que c'était au début. Et avec l'explication de zoc, j'ai tilté. Perso j’appelle ça le NAT loopback, plus facile à comprendre. Terminologie utilisée par openwrt ou chez orange avec la livebox. J'ai vu aussi que ça s’appelait NAT reflector.

Perso, j'utilise aussi un DNS interne. Je m'en suis servi pendant un temps lorsque je n'avais qu'une seule machine à joindre, mais là avec la multiplication des hôtes c'est plus possible.

Second problème quand je paramètres une entrée DNS static de type service1.mondomaine.fr cela fonctionne très bien en filaire depuis mon pc … mais depuis mon iPhone en wifi impossible de résoudre pourtant mon dns est bien celui du Mikrotik …

Bizarre, car dans ce genre de config, c'est le DNS public qui résout l'adresse externe, donc pas besoin d'en spécifier un en particulier...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 février 2023 à 17:14:32
Je n'avais pas compris ce que c'était au début. Et avec l'explication de zoc, j'ai tilté. Perso j’appelle ça le NAT loopback, plus facile à comprendre. Terminologie utilisée par openwrt ou chez orange avec la livebox. J'ai vu aussi que ça s’appelait NAT reflector.

Perso, j'utilise aussi un DNS interne. Je m'en suis servi pendant un temps lorsque je n'avais qu'une seule machine à joindre, mais là avec la multiplication des hôtes c'est plus possible.

Bizarre, car dans ce genre de config, c'est le DNS public qui résout l'adresse externe, donc pas besoin d'en spécifier un en particulier...

Oui en effet, la terminologie est différente selon les OS.
Oui le DNS interne j’y songe.
Dans mon cas mon serveur DHCP (mon routeur Mikrotik) à pour DNS l’ip du routeur car celui-ci fait office de cache DNS (qui lui même a les dns publique) …
Je pense au Pi-hole mais ce sera pour plus tard…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 27 février 2023 à 18:48:21
Je suis en train de mettre en place un firewall strict pour mon réseau domestique, autorisant seulement les ports entrant sortant indispensable a mes services pouvez-vous m'aider me donnée des conseil (j'ai écris un post dedié mais il y a eu peu de réponse depuis)

https://lafibre.info/mikrotik/aide-pour-un-firewall-entrant-sortant-efficace-sur-mikrotik/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 mars 2023 à 11:05:55
Hello,

Le firmware 7.8 est sorti en stable.
Il semble y avoir quelques problèmes avec les SFP non-mikrotik : https://forum.mikrotik.com/viewtopic.php?t=193986#p987210

Perso, j'ai un ONU FS.com dans un CRS305 qui fonctionne correctement. Jusqu'à hier en version 7.7, je l'ai upgradé en 7.8. Pas de problème pour l'instant.

Attention donc à ceux qui voudraient upgrader en 7.8 avec un SFP non-mikrotik dans autre chose qu'un CRS305.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 02 mars 2023 à 11:20:42
Bonjour a tous,

Oui attention à ROS 7.8 pour le rb5009, car dans ce cas le module gpon FS n'est plus reconnu du tout... en revenant en v7.7 tout fonctionne à nouveau.

Cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: arthourr le 02 mars 2023 à 11:26:31
Hello,

Coupure un peu longue cette nuit sur plusieurs communes, et ce matin ...
J'étais parqué en v4 172.    :( (alors que depuis mon install il y'a 15 jours, aucun problème).
J'ai remis la livebox à mon grand damn (qui fonctionne)
Je vais ré-investiguer cet aprem, mais petite info si ça vous arrive aussi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 mars 2023 à 12:12:31
Bonjour a tous,

Oui attention à ROS 7.8 pour le rb5009, car dans ce cas le module gpon FS n'est plus reconnu du tout... en revenant en v7.7 tout fonctionne à nouveau.

Cordialement,

Panne ici aussi avec la 7.8, mise à jour hier début de PM et en panne depuis 02h30 un simple reboot à résolu le problème sur mon CCR2116 - ONU Huawei 5671A Carlitoxx V1.
Si cela se reproduit je repasserai en 7.7 et ferai un édit ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 mars 2023 à 14:09:43
Pour le retour arrière, vous avez la procédure svp ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 02 mars 2023 à 14:17:00
@cyayon

J'utilise celle ci:
https://help.mikrotik.com/docs/display/RKB/Downgrading+RouterOS

En gros c'est comme pour faire une mise a jour sauf, qu'il faut lancer la commande downgrade avant.

Cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 mars 2023 à 14:17:53
@cyayon

J'utilise celle ci:
https://help.mikrotik.com/docs/display/RKB/Downgrading+RouterOS

En gros c'est comme pour faire une mise a jour sauf, qu'il faut lancer la commande downgrade avant.

Cordialement,

merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: arthourr le 02 mars 2023 à 15:48:19
Hello,

Coupure un peu longue cette nuit sur plusieurs communes, et ce matin ...
J'étais parqué en v4 172.    :( (alors que depuis mon install il y'a 15 jours, aucun problème).
J'ai remis la livebox à mon grand damn (qui fonctionne)
Je vais ré-investiguer cet aprem, mais petite info si ça vous arrive aussi.

Avec un coup de LiveBoxInfo je me suis rendu compte que mes identifiants étaient pas bons, d'où la mise au parking
J'ai rétabli l'IPv4 mais l'IPv6 reste désespérément en searching sans réponse

J'ai par moment le fe80::ba0:bab qui essaye d'ICMP une link local chez moi en ingress CoS 7

recu br-wan input: in:br-wan out:(unknown 0), connection-state:untracked src-mac 00:d0:f6:1b:54:ea, proto ICMP (type 135, code 0), fe80::ba0:bab->fe80:cachéici, prio 7->0, len 32

EDIT : Un hard reboot et ça repart, j'ai retrouvé mon /56 :)

Donc pour vos identifiants, prenez ceux de LiveBoxInfo dans la mesure du possible, plus simple.

ReEDIT : Pas de pb de mon côté sur CRS305 en 7.8 et SFP FS.com (pas besoin de plus pour une sosh à 300mb/s)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 mars 2023 à 00:55:14
Panne ici aussi avec la 7.8, mise à jour hier début de PM et en panne depuis 02h30 un simple reboot à résolu le problème sur mon CCR2116 - ONU Huawei 5671A Carlitoxx V1.
Si cela se reproduit je repasserai en 7.7 et ferai un édit ici.

Ce matin 00h51 à nouveau connexion perdue, demain je vérifierai si j’ai des log avant de reboot & je repasse en RouterOS 7.7
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 03 mars 2023 à 10:10:16
Bonjour à tous,

Suite à mon précédent message, je tente différents tests, mais je rencontre des difficultés sur le ONU SF. Le router passe en FAIL les 2 PSU, la température de l'ONU passe à 0 et les deux ventilateurs font des va et viens coté RPM.

J'ai donc épluché le forum à la recherche d'info et j'ai vu passer sur la page 316 par Asclèpios un soucis identique. Il a résolu cette issue par le remplacement le l'ONU.

Je ne souhaite pas en arriver là... Ma question est donc : Avez vous rentrer ce problème et si il a été résolu, comment svp ?

PS : Je suis en 2.5Gb sur un CCR2004-1G-12S+2XS
PS2 : A la lecture des derniers messages dans les 3-4 pages précédentes, c'est un soucis général... Bon ba je vais donc suivre les avancées ;)


Merci à tous,


Nyckos
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 mars 2023 à 11:40:41
Ce matin 00h51 à nouveau connexion perdue, demain je vérifierai si j’ai des log avant de reboot & je repasse en RouterOS 7.7

Edit : Je suis repasser en RouterOS 7.7, mais nouveau problème je n'ai plus internet.
Je n'ai pas d'indication complémentaire sur la raison ... Des idées ?

Edit 2 : J’ai éteint le routeur 30-40 min et rallumer, tout est OK, probablement un problème de nelease, renew du bail DHCP
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 mars 2023 à 11:44:46
Bonjour à tous,

Suite à mon précédent message, je tente différents tests, mais je rencontre des difficultés sur le ONU SF. Le router passe en FAIL les 2 PSU, la température de l'ONU passe à 0 et les deux ventilateurs font des va et viens coté RPM.

J'ai donc épluché le forum à la recherche d'info et j'ai vu passer sur la page 316 par Asclèpios un soucis identique. Il a résolu cette issue par le remplacement le l'ONU.

Je ne souhaite pas en arriver là... Ma question est donc : Avez vous rentrer ce problème et si il a été résolu, comment svp ?

PS : Je suis en 2.5Gb sur un CCR2004-1G-12S+2XS
PS2 : A la lecture des derniers messages dans les 3-4 pages précédentes, c'est un soucis général... Bon ba je vais donc suivre les avancées ;)


Merci à tous,


Nyckos

Bonjour Nyckos en effet c'est un soucis général beaucoup on le problème avec cette ONU, le problème est connu de Mikrotik depuis de nombreux mois avec des tickets incidents remonté par plusieurs d'entre nous. Mais la seul solution pour conserver l'ONU dans le routeur est de prendre un Huawei MA5671A

Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 03 mars 2023 à 13:03:41
Je ne suis pas concerné par ce problème de ventilateur qui s'emballe étant sur un RB5009+CRS305 (Sans soucis par ailleurs avec RouterOS 7.8 ).

Toutefois j'ai vu cette information ici :
https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/#tx-fault--serial

Est-ce que cela pourrait avoir une incidence sur le problème que vous rencontrez ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 03 mars 2023 à 20:14:13
Bonsoir,

Je suis passé en 7.8 sur mes CRS310 + CCR2116 avec le GPON fs.com et je n'ai aucun problème depuis la mise à jour.

PS : le GPON est branché sur 1 des CRS310.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 05 mars 2023 à 08:26:31
Merci pour vos retours,

Je tente un script de reboot automatique lorsque l’un des PSU passe en fail, mais impossible de le faire fonctionner. Auriez vous cela a tout hasard ?


Merci


Nyckos
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 10 mars 2023 à 09:15:23
Bonjour à tous,

Ce matin, mon CRS305 qui contient mon ONU FS.com était HS.
Des valeurs rx:-17dbm (normal), tx:-40dbm (ANORMAL), Bias: <rien> (ANORMAL).
J'ai upgradé mon CRS305 en 7.8 il y a environ une semaine, à ma connaissance, jamais eu ce problème en 7.7.

Reboot soft du switch n'a rien donné, j'ai dû faire un power off / power on et tout est rentré dans l'ordre.

Donc méfiance avec ce firmware 7.8...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 10 mars 2023 à 11:10:54
J'ai un uptime de presque 10j en 7.8 sur deux CRS305, chacun avec un module FS.com, et je n'ai aucun problème de mon côté. Je croise les doigts pour que ça tienne  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 10 mars 2023 à 12:29:00
Perso je n'ai pas upgader mon CRS310 qui est en 7.7 avec onu FS.COM, car sur le forum Mikrotik , il y a pas mal de posts avec des soucis avec les sfp, onu.. Et vue que la 7.7 fonctionne très bien uptime 70 jours, je vais attendre une version plus stable concernant les sfp,onu.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 10 mars 2023 à 12:35:45
Perso je n'ai pas upgader mon CRS310 qui est en 7.7 avec onu FS.COM, car sur le forum Mikrotik , il y a pas mal de posts avec des soucis avec les sfp, onu.. Et vue que la 7.7 fonctionne très bien uptime 70 jours, je vais attendre une version plus stable concernant les sfp,onu.
Aucun problème avec la v7.8 sur un CRS310 avec le GPON fs.com... Don't be afraid...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 10 mars 2023 à 13:45:53
Edit 2 : J’ai éteint le routeur 30-40 min et rallumer, tout est OK, probablement un problème de nelease, renew du bail DHCP

Sur le CCR2116, je n'ai jamais attendu 30-40 min... Un simple release/renew du client dhcp et c'est bon, il doit y avoir un autre problème...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 13 mars 2023 à 09:57:53
A ceux que ca intéresse, j'ai enfin réussi à finaliser un script de reboot si température en erreur, du au fail des PSU.

:local temperature [/system/health get [find name=temperature] value]
:local message ""
:global CPUTemperature
:log warning $temperature;
{
  :if ($CPUTemperature<0) do={
    :global CPUTemperature 0
    }
    :if ($temperature<2 && $CPUTemperature=0) do={
      :set message "Temperature CPU ERREUR: $temperature C - Reboot en cours"
      :log warning $message;
      :global CPUTemperature 0
      /system reboot
      :delay 3; 
    }
}

Une bonne journée à tous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 mars 2023 à 18:41:28
A ceux que ca intéresse, j'ai enfin réussi à finaliser un script de reboot si température en erreur, du au fail des PSU.

:local temperature [/system/health get [find name=temperature] value]
:local message ""
:global CPUTemperature
:log warning $temperature;
{
  :if ($CPUTemperature<0) do={
    :global CPUTemperature 0
    }
    :if ($temperature<2 && $CPUTemperature=0) do={
      :set message "Temperature CPU ERREUR: $temperature C - Reboot en cours"
      :log warning $message;
      :global CPUTemperature 0
      /system reboot
      :delay 3; 
    }
}

Une bonne journée à tous

Bravo sa sera utile à beaucoup de gens par ici...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 13 mars 2023 à 20:58:42
Bonjour à tous,

J'ai deux problèmes actuellement avec un PFSense qui fonctionnait très très bien depuis avril 2022 (merci sachant que j'ai la bonne option 90 et l'adresse mac de la livebox.
PB1 : j'ai une déco à peu près toutes les 24h depuis 1 semaine. Quand je reboot ça repart.
PB2 la gateway IPV6 ne fonctionne pas --> j'ai suivi ce tuto pour l'IPV6 https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense mais la gateway ne répond pas.
                                                         --> J'ai mis la même gateway mais comment je peux savoir quelle adresse mettre ? (désolé mais je ne comprends pas encore tout à fait le fonctionnement de l'IPV6)
 
Est-ce que l'un d'entre vous a déjà eu le premier PB ? et est-ce que l'un d'entre vous peut éclairer ma petite lanterne sur la gateway IPV6 SVP?  ;D

D'avance un grand merci  ;D

EDIT: je viens de tester de mettre en place l'IPV6 pour voir s'il ne faut pas les deux requêtes et les deux adresses pour que ça fonctionne suite aux MAJ de 2023
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 14 mars 2023 à 08:14:22
J'ai deux problèmes actuellement avec un PFSense
Ici c'est un sujet Mikrotik, je doute que la plupart des intervenants connaissent quelques chose à PFSense.

Citer
J'ai mis la même gateway mais comment je peux savoir quelle adresse mettre ?
L'adresse de la gateway est une adresse Link-Local identique pour tout le monde: fe80::ba0:bab. Seule la partie après le % peut changer et correspond au nom de l'interface VLAN sur laquelle est connecté l'ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Poleyr le 14 mars 2023 à 09:14:27
Bonjour à tous,

Après une longue absence, je viens vous faire part de mes dernières avancés.

J'ai une installation fonctionnelle avec un Mikrotik RB5009, un MA5671A (reconnu en 2,5Gb sur le Mikrotik) et un abonnement livebox 6.
Tout d'abord, Mikrotik a ajouté le support du HSGMII dans la 7.7 :
"sfp - added 2.5G SFP module support for RB5009"
Attention cependant, la version 7.8 ne reconnait plus du tout le module MA5671A. Pour le moment seule la 7.7 est compatible.
Je vous précise que le Nokia G-010s-A est lui reconnu en 2,5Gb avec la v7.7 et v7.8.
Pour les deux modules il faudra désactiver l'auto négociation.

Pour faire fonctionner le MA5671A (que je préfère au Nokia car ce dernier s'extracte très mal du RB5009), j'ai reflashé le module avec le firmware du modèle FS.com puis modifié :

@Gnubyte, pourriez vous ajouter le RB5009 a la liste des produits compatible sur la page d'accueil ?

D'autre part, bien que je ne tire pas de conclusion hâtive, j'ai également constaté que les performance étaient meilleure avec le Mikrotik que la Livebox. Les test ont été réalisé avec 30 minutes d'intervalle. Je vous précise avoir obtenu par le passé de meilleure résultat avec la livebox 6 :
Mikrotik : D 1868,79 U 784,54
Livebox 6 : D 1659,91 U 797,76

J'espère que cela sera intéressant pour ceux d'entre vous qui souhaite franchir le pas sans investir dans un modèle CCR.

Merci encore à toute la communauté pour avoir rendu ce projet possible.

Bonne journée, à tous et bonne continuation
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: amisbievre le 14 mars 2023 à 21:45:11
Ici c'est un sujet Mikrotik, je doute que la plupart des intervenants connaissent quelques chose à PFSense.
L'adresse de la gateway est une adresse Link-Local identique pour tout le monde: fe80::ba0:bab. Seule la partie après le % peut changer et correspond au nom de l'interface VLAN sur laquelle est connecté l'ONT.

En fait ça ne change rien mikrotik ou autre. C'est pas là le pb... et si sur ce fil il y a des user pfsense

Est-ce que quelqu'un a des pbs de connexion ou plutôt de déconnexion régulière depuis peu?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 17 mars 2023 à 15:50:00
J'ai déjà eu le soucis ou mon internet ne marche pas et du fait dhcp release .
Mais la aujourd'hui , j'ai plus eu internet de 2H a 6H30 ( le temps que je fasse un release ). Mais cela tenais plus de 15 jours sans soucis.

En ce moment cela ne s’arrête pas depuis 1H. Ma connexion fonctionne pendant 10 secondes et 5 minutes et besoin de refaire release ou disable/enable dhcpclient.

Quelqu'un a déjà eu ce soucis ? De mémoire dans ma lecture assez complète des 375 pages . J'avais vu un script de monitoring à faire porter sur par le CCR2004

Edit: J'ai du faire un disable/enable pour poster ce commentaire
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 17 mars 2023 à 20:34:40
@perl

Ta configuration prend en compte les derniers changements liés à la conformité protocolaire ?
https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/

A défaut, peux-tu poster ta configuration (en enlevant les données sensibles).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: perl le 17 mars 2023 à 21:17:26
j'ai bien pris en compte la nouvelle configuration. 

J'ai le bon DUID
j'utilise bien option 90 en version longue.

Pour option 90 malgres que je me suis amuser a coder des truc pour tester.
Je me suis simplement contenter de faire un copier coller de option 90 recuperer dans la MIB de liveboxinfo.

Depuis que j'ai poster mon message plus aucune coupure. Je pense que le soucis est plus du coté de Orange sinon j'aurai la même instabilité en permanence
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 24 mars 2023 à 16:46:19
Bonjour,

Mikrotik a sorti une version 7.9beta4 de RouterOS.
Il y a notamment les changements suivants :

*) sfp - added log warning about failed auto-initialization on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - allow modules that hold "TX_FAULT" high signal all the time on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - allow modules with bad or no EEPROM in forced mode on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - fixed "rate-select" functionality on CCR2004-16G-2S+ and CCR2004-1G-12S+2XS devices (introduced in v7.8);
*) sfp - fixed combo-ether link monitor for CRS328-4C-20S-4S+ switch;
*) sfp - improved module initialization and display more detailed initialization status on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - improved SFP28 interface stability with some optical modules for CRS518 switch;
*) sfp - improved system stability with some SFP GPON modules on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+

Peut être que ça résoudra les problèmes de ventilateurs sur les CCR2116 et CCR2004 ?

Le changelog complet est ici : https://mikrotik.com/download/changelogs/testing-release-tree (https://mikrotik.com/download/changelogs/testing-release-tree)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 24 mars 2023 à 19:54:36
Je vois aussi *) health - added limited manual control over fans for CRS3xx, CRS5xx, CCR2xxx devices;
Ca pourrait être intéressant pour que le ventilo tourne à basse vitesse et que ce soit indépendant du pb de failed qui fait que les ventilateurs deviennent incontrolables.

Bonjour,

Mikrotik a sorti une version 7.9beta4 de RouterOS.
Il y a notamment les changements suivants :

*) sfp - added log warning about failed auto-initialization on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - allow modules that hold "TX_FAULT" high signal all the time on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - allow modules with bad or no EEPROM in forced mode on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - fixed "rate-select" functionality on CCR2004-16G-2S+ and CCR2004-1G-12S+2XS devices (introduced in v7.8);
*) sfp - fixed combo-ether link monitor for CRS328-4C-20S-4S+ switch;
*) sfp - improved module initialization and display more detailed initialization status on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+, CCR2116-12G-4S+, CCR2216-1G-12XS-2XQ devices;
*) sfp - improved SFP28 interface stability with some optical modules for CRS518 switch;
*) sfp - improved system stability with some SFP GPON modules on RB4011, RB5009, CCR2004-1G-12S+2XS, CCR2004-16G-2S+

Peut être que ça résoudra les problèmes de ventilateurs sur les CCR2116 et CCR2004 ?

Le changelog complet est ici : https://mikrotik.com/download/changelogs/testing-release-tree (https://mikrotik.com/download/changelogs/testing-release-tree)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Keyser le 25 mars 2023 à 18:49:27
En fait ça ne change rien mikrotik ou autre. C'est pas là le pb... et si sur ce fil il y a des user pfsense

Est-ce que quelqu'un a des pbs de connexion ou plutôt de déconnexion régulière depuis peu?

Hi, sorry I'm speaking english, but I'm from Denmark and are not very good at French.

I’m a pfSense user with a Orange FTTH connection near Marseille. I have a Netgate SG-2100 with the fs.com SFP module, and it has been working fine for about a year. But this 3 -4 days it has been disconnected about once every day (sometimes more). Unfortunately I’m not at the location, so someone disconnects the power for me, and then everything comes up again (for a while). I can tell from the logs it’s not my pfsense box - it’s still alive when there is no WAN, so it’s either the fs.com module that hangs, or something that disconnects it from the GPON tree. Since I’m not on location I cannot attempt to connect to the SFP via SSH to see if its still alive, or if it has “just” lost O5.

So you are not alone. I hope it’s not a faulty module, but I’m starting to think that is the case.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 26 mars 2023 à 00:07:26
HI
just to let you know that the release 7.9beta fixed all my issues related to CCR2004 <------> GPON-ONU-34-20BI issues.
seems promising after 6 hours of tests. The CCR2004 behave properly
let see but seems issues are fixed
pascal
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 mars 2023 à 09:01:53
HI
just to let you know that the release 7.9beta fixed all my issues related to CCR2004 <------> GPON-ONU-34-20BI issues.
seems promising after 6 hours of tests. The CCR2004 behave properly
let see but seems issues are fixed
pascal

Hi,
Some users seems to have issues with ipv6 prefix validation.
See on Mikrotik forums : https://forum.mikrotik.com/viewtopic.php?p=992157#p992157
Did you have the same issue or everything works properly in ipv6 ?

Moreover, following this guide and TX fault workaround, the GPON FS.com SFP seems to work better : https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/#tx-fault--serial
Did Someone try this workaround on CCR ?

Thanks
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 27 mars 2023 à 21:50:46
Hi,
Some users seems to have issues with ipv6 prefix validation.
See on Mikrotik forums : https://forum.mikrotik.com/viewtopic.php?p=992157#p992157
Did you have the same issue or everything works properly in ipv6 ?

Moreover, following this guide and TX fault workaround, the GPON FS.com SFP seems to work better : https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/#tx-fault--serial
Did Someone try this workaround on CCR ?

Thanks

since i deployed this new beta 7.9 release, all is good with no problem since 3days. the CCR 2004 behave properly
i did not need to apply the TX fault workaround
IPV6 works correctly.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 27 mars 2023 à 21:53:16
since i deployed this new beta 7.9 release, all is good with no problem since 3days. the CCR 2004 behave properly
i did not need to apply the TX fault workaround

Thx
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 13 avril 2023 à 12:12:01
Bonjour à tous,

Voilà presque deux semaines que j’ai poussé la dernière version en beta et aucun reboot ou déco, tout est parfait !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 13 avril 2023 à 17:20:10
Bonjour à tous,

Voilà presque deux semaines que j’ai poussé la dernière version en beta et aucun reboot ou déco, tout est parfait !

Merci pour l’info !
Il a fallu le temps quand même …

Après quand on regarde le forum Mkt, ça fait peur quand même les retours sur les instabilités récurrentes chez Mkt…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: niouflex78 le 13 avril 2023 à 21:07:53
Bonjour à tous,

Voilà presque deux semaines que j’ai poussé la dernière version en beta et aucun reboot ou déco, tout est parfait !

pas mieux  ;-) tout marche tres bien avec la derniere RC3, et un ONT fs.com
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: benoitm974 le 16 avril 2023 à 12:07:47
J'ai testé sur ma connexion Bouygues. Si j'ai bien suivi, il y avait juste à faire en ssh sur l'ONT FS :
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
reboot

Hélas, ça ne change rien...   :'(
NB: je n'avais jamais modifié le fichier /etc/mibs/data_1g_8q.ini donc je n'avais pas de changement à reporter dans data_1g_8q_us1280_ds512.ini

J'essaie de setup un LEOX LXT-010H-D et j'ai des problème de débit (env 230mbps D/L 1.8Mbps U/L), le leox n'a pas le même format de mib à priori, est-ce que quelqu'un aurait une idée de ce que ce 1g_8q_us1280_ds512.ini pourrait représenter sur un leox ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 25 avril 2023 à 21:20:02
Hello,

Merci à @Gnubyte pour le tuto en première page !

J'ai suivi le tuto pour essayer de me connecter avec une instance CHR, pour le moment je n' ai testé que IPv4, et tout marchait :)

Petite coquille sur la première page que j'ai relevé:

Citer
[...]
Convertissez votre identifiant fti  et votre mot de passe conformément à ce qu'affiche la généreuse page ad hoc de @Kgersen https://jsfiddle.net/kgersen/3mnsc6wy/
complet pour remplacer les 142 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html

Attention, la valeur de l'option 90 comprend bien 140 caractères en hexa.
[...]

Avant de me lancer dans la config IPv6, j'ai remarqué que les régles de parefeu étaient répétées plusieurs fois, je suppose que c'est une erreur ? Par exemple il y a plusieurs fois la règle
/ipv6 firewall filter add action=accept chain=input dst-port=546 in-interface=br-wan protocol=udp src-address=fe80::ba0:bab/128
ou encore le block
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/16
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN log=yes log-prefix=IPV6-TRASH
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid log=yes log-prefix=IPV6-INVALID
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" log=yes log-prefix=IPV6-BADSOURCE src-address-list=bad_ipv6
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6 log=yes log-prefix=IPV6-BADSDST
/ipv6 firewall filter add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept HIP" protocol=139
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec

qui est répétée 2 fois.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 25 avril 2023 à 23:11:30
J'essaie de setup un LEOX LXT-010H-D et j'ai des problème de débit (env 230mbps D/L 1.8Mbps U/L), le leox n'a pas le même format de mib à priori, est-ce que quelqu'un aurait une idée de ce que ce 1g_8q_us1280_ds512.ini pourrait représenter sur un leox ?

Salut!
Je n'ai pas touché au mib, je l'ai juste mis en mode full custom, puis edité les valeurs depuis l'interface web  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 26 avril 2023 à 14:18:03
J'ai mis à jours mon Mikrotik CCR2116-21G-4S+ vers RouterOS 7.9rc3 pour l'instant UP OK depuis 4j21h !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 28 avril 2023 à 15:48:13
Bonjour à tous ceux qui ont maj en 7.9 rc quelque chose (et aux autres aussi ;-) )

Je viens d'essayer de me passer de mon CRS305 en remettant le sfp gpon dans mon ccr2004.
Lorsque les bridge filter rules sont actives, j'ai un débit v4 en berne (~1.3G) tandis que le v6 est bon
Dès que je les désactive, je retrouve mes 2G en v4 et en v6
quelqu'un dans l'assemblée aurait-il une idée ?

pour info, voici les règles en question :

/interface bridge filter
add action=set-priority chain=output comment="DHCPv4 - COS6" dst-port=67 ip-protocol=udp log-prefix="[COS6] DHCP " mac-protocol=ip new-priority=6 out-bridge=br-wan out-interface=vlan832-internet passthrough=yes src-port=68
add action=set-priority chain=output comment="IPv6 NA/NS - COS6" mac-protocol=ipv6 new-priority=6 out-interface=vlan832-internet packet-mark=na/ns passthrough=yes
add action=set-priority chain=output comment="ARP - COS6" mac-protocol=arp new-priority=6 out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output comment="DHCPv6 - COS6" dst-port=547 ip-protocol=udp mac-protocol=ipv6 new-priority=6 out-interface=vlan832-internet packet-mark=no-mark passthrough=yes

J'ai aussi essayé avec les règles que j'avais au début, idem

add action=set-priority chain=output disabled=yes dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output disabled=yes mac-protocol=ipv6 new-priority=6 out-interface=vlan832-internet passthrough=yes
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 28 avril 2023 à 17:29:41
Bonjour à tous,

Edit : Problème résolu : Tutoriel à venir

Je me permets de solliciter votre aide concernant un problème de redirection de port avec ma configuration VPN WireGuard, VPS et routeur MikroTik. Je vous décris ci-dessous les détails de ma configuration et quelques une des étapes que j'ai déjà tentées pour résoudre le problème.

J'ai ouvert un nouveau fil de discussion par ici : https://lafibre.info/mikrotik/probleme-de-redirection-de-port-avec-vpn-wireguard-vps-et-routeur-mikrotik-be/

Merci infiniment pour ce forum, et votre aide précieuse
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 mai 2023 à 17:08:28
Bonjour à tous ceux qui ont maj en 7.9 rc quelque chose (et aux autres aussi ;-) )

Je viens d'essayer de me passer de mon CRS305 en remettant le sfp gpon dans mon ccr2004.
Lorsque les bridge filter rules sont actives, j'ai un débit v4 en berne (~1.3G) tandis que le v6 est bon
Dès que je les désactive, je retrouve mes 2G en v4 et en v6
quelqu'un dans l'assemblée aurait-il une idée ?

pour info, voici les règles en question :

/interface bridge filter
add action=set-priority chain=output comment="DHCPv4 - COS6" dst-port=67 ip-protocol=udp log-prefix="[COS6] DHCP " mac-protocol=ip new-priority=6 out-bridge=br-wan out-interface=vlan832-internet passthrough=yes src-port=68
add action=set-priority chain=output comment="IPv6 NA/NS - COS6" mac-protocol=ipv6 new-priority=6 out-interface=vlan832-internet packet-mark=na/ns passthrough=yes
add action=set-priority chain=output comment="ARP - COS6" mac-protocol=arp new-priority=6 out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output comment="DHCPv6 - COS6" dst-port=547 ip-protocol=udp mac-protocol=ipv6 new-priority=6 out-interface=vlan832-internet packet-mark=no-mark passthrough=yes

J'ai aussi essayé avec les règles que j'avais au début, idem

add action=set-priority chain=output disabled=yes dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output disabled=yes mac-protocol=ipv6 new-priority=6 out-interface=vlan832-internet passthrough=yes

La version finale 7.9 vient de sortir. A tester.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 02 mai 2023 à 20:22:43
Avec la version 7.9 quelques changements m'ont fait revoir un script pour vérifier ma connectivité. J'en profite pour partager ce sujet que j'ai trouvé intéressant.

Le client DHCPv6 a une option, add-default-route, que quand c'est activé, va prendre l'adresse du serveur DHCPv6 en tant que gateway par défault (fe80::ba0:bab étant le serveur DHCPv6 et le gateway). Si c'est désactivé, le router Mikrotik va attendre les paquets ICMPv6 RA pour obtenir sa default gateway.

J'ai un script qui a besoin de la default gateway, que j'obtiens ainsi :
{
:local defgw
:set defgw  [/ipv6 route get number=[find dst-address="::/0"] value-name=gateway ]
:put $defgw
}

Cependant, ce script ne fonctionne que si l'option add-default-route pour le client DHCPv6 est desactivé.

Pour que le morceau de script ci-dessus fonctionne dans tous les cas, il faut rajouter une option (le "and active"):

{
:local defgw
:set defgw  [/ipv6 route get number=[find dst-address="::/0" and active] value-name=gateway ]
:put $defgw
}

Source : https://forum.mikrotik.com/viewtopic.php?t=181367 (https://forum.mikrotik.com/viewtopic.php?t=181367)

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 mai 2023 à 20:28:05
Passage sous RouterOS 7.9 v stable !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 mai 2023 à 20:30:46
Avec la version 7.9 quelques changements m'ont fait revoir un script pour vérifier ma connectivité. J'en profite pour partager ce sujet que j'ai trouvé intéressant.

Le client DHCPv6 a une option, add-default-route, que quand c'est activé, va prendre l'adresse du serveur DHCPv6 en tant que gateway par défault (fe80::ba0:bab étant le serveur DHCPv6 et le gateway). Si c'est désactivé, le router Mikrotik va attendre les paquets ICMPv6 RA pour obtenir sa default gateway.

J'ai un script qui a besoin de la default gateway, que j'obtiens ainsi :
{
:local defgw
:set defgw  [/ipv6 route get number=[find dst-address="::/0"] value-name=gateway ]
:put $defgw
}

Cependant, ce script ne fonctionne que si l'option add-default-route pour le client DHCPv6 est desactivé.

Pour que le morceau de script ci-dessus fonctionne dans tous les cas, il faut rajouter une option (le "and active"):

{
:local defgw
:set defgw  [/ipv6 route get number=[find dst-address="::/0" and active] value-name=gateway ]
:put $defgw
}

Source : https://forum.mikrotik.com/viewtopic.php?t=181367 (https://forum.mikrotik.com/viewtopic.php?t=181367)

J’ai moi aussi des problèmes de débit (je ne dépasse plus les 960Mbp/s )  je ne sais pas trop pourquoi il faut que j’investigue …

Pour info : Je n’ai pas configuré l’IPv6 pour le moment.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 mai 2023 à 20:36:03
Du coup, des problèmes de débit avec les bridge filter et la 7.9 stable, c'est confirmé ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 02 mai 2023 à 20:45:49
Test de la v7.9 avec un CRS305 et un CCR2004-16G-2S+-PC : pas de problème de débit. J'ai bien 600 Mbits en upload et 2.1 Gbits en download.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 mai 2023 à 20:59:39
Test de la v7.9 avec un CRS305 et un CCR2004-16G-2S+-PC : pas de problème de débit. J'ai bien 600 Mbits en upload et 2.1 Gbits en download.

Du coup, ok pour les switch rules.
Mais sur les CCR2004, c’est des bridge filters.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 02 mai 2023 à 21:22:44
Oui, c'est exactement ça
Débit affreux (… s'entend en comparaison, mon moi de l'adsl à 8 mega d'il y a 6 mois hurle :P ) avec les bridge filters, et débit ok avec le crs et ses switch rules.

J'ai corrigé, pour l'instant, en désactivant les bridge filters une fois les baux obtenus.
MAIS !
en faisant ça, je perds la connexion au bout de 24h tout pile, sans pour autant avoir perdu les adresses, v4 ou v6, mais plus rien ne passe.

J'ai résolu pour l'instant en faisant un petit script qui, toutes les 23H, active les bridge filters, renew les baux et les désactive ensuite. Pour l'instant ça a l'air de tenir
je suis pour l'instant toujours en RC, je mettrai à jour vers la finale quand tous les utilisateurs seront offline ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 mai 2023 à 21:26:37
Si ça persiste en version finale, faut ouvrir un ticket au support Mikrotik…
Tiens nous au courant…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 02 mai 2023 à 21:35:20
ça me rassure surtout de ne pas être le seul, j'avais l'impression de devenir cinglé avec ces règles que je n'utilisais pas avant.
d'ailleurs, sans aucune règles, j'ai un peu plus de débit (j'arrive aux 2,2 sur un iperf) qu'avec les switch rules où je ne dépasse pas les 2-2,1

EDIT : Je viens de mettre à jour en version finale, ce n'est malheureusement pas mieux. je reste donc pour l'instant avec mes scripts
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 04 mai 2023 à 14:32:48
Petite question pour ceux qui ont réalisés l'opération.
L'année dernière j'avais régulièrement 2,2/2,4Gbits.
Depuis la sortie de la LB6, je ne dépasse jamais les 2,0Gbits (plus 20Mbits/s) (par contre je les atteins systématiquement)

Je pense qu'Orange ne bridait pas la connexion DL mais le fait désormais. Vous rencontrez le même type de comportement ou vous arrivez toujours à avoir >2,1/2,2Gbits?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 04 mai 2023 à 14:58:53
ça me rassure surtout de ne pas être le seul, j'avais l'impression de devenir cinglé avec ces règles que je n'utilisais pas avant.
d'ailleurs, sans aucune règles, j'ai un peu plus de débit (j'arrive aux 2,2 sur un iperf) qu'avec les switch rules où je ne dépasse pas les 2-2,1

EDIT : Je viens de mettre à jour en version finale, ce n'est malheureusement pas mieux. je reste donc pour l'instant avec mes scripts

C'est quand même pas rassurant leurs bugs à répétition... a chaque version une nouvelle aventure...
Tu as ouvert un ticket du coup ?

Sur le forum MKT il y a une réponse à ce sujet :
https://forum.mikrotik.com/viewtopic.php?p=999970#p999970
It seems that something in bridging code has indeed been changed - in my case the wired bridge ports on RB952 (CPU mipsbe, switch chip 8227) with hw=yes setting do not communicate (except DHCP) if they turn up AFTER another port with hw=no is already up. If the port with hw=yes turns up as the first one in the bridge, everything works as configured. I worked around this inconsistent behavior by setting hw=no on all wired bridge ports and will investigate it in a detail when I find some spare time.


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 04 mai 2023 à 16:54:51
@cyayon : Difficile pour moi d'ouvrir un ticket alors que je n'utilisais pas ces règles avant, donc toujours un vieux doute que quelque chose dans ma conf soit problématique.
Il faudrait que la personne qui ouvre le ticket utilise cet config depuis avant la maj vers 7.9 et ne rencontre le soucis que depuis lors

merci pour l'info venant du forum, je reste dans ma conf actuelle avec mes scripts pour renouveler l'adresse toutes les 23h, ça fonctionne bien, je modifierai quand je serai sur qu'il y a eu une correction

@Hiigaraa : Je dépasse quasi systématiquement les 2.0 Gbit/s, voilà la capture de mes derniers tests :

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: florentriv le 04 mai 2023 à 20:35:26
Salut,

Je suis curieux:

@Hiigaraa : Je dépasse quasi systématiquement les 2.0 Gbit/s, voilà la capture de mes derniers tests :
=> tu as une sorte de cronjob qui fait un speedtest toutes les heures (ou 2h) ??
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: lekr le 04 mai 2023 à 21:08:18
oui, c'est un conteneur docker qui fait un speedtest toutes les 150 minutes et qui envoie les résultats dans un influxdb, que j'affiche ensuite dans un dashboard grafana
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: florentriv le 05 mai 2023 à 18:28:45
oui, c'est un conteneur docker qui fait un speedtest toutes les 150 minutes et qui envoie les résultats dans un influxdb, que j'affiche ensuite dans un dashboard grafana
Ha oui, c'est très industrialisé comme truc  ;D

Au passage, chaque test fait quand même environ 2.5 Go/test rien qu'en dl (car chaque test dure ~10sec je crois). Et donc, si on moyenne ce test toutes les 150 minutes, cela représente environ 2.3 Mbits de bande-passante équivalente en permanence.
C'est pas négligeable du tout par rapport à l'usage moyen par abonné (qui était autour de 2Mbits en fibre je crois il y a qq années, je ne sais pas aujourd'hui).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 05 mai 2023 à 18:29:18
J'ai réussi à faire marcher l'IPv6 sur mon CHR.

Par contre je ne comprends pas pourquoi je dois laisser décocher "Use Interface DUID".

Quand il est coché il utilise bien le même DUID que la livebox... mais je n'ai jamais de réponse à mes SOLICIT. En décochant l'option je n'ai plus de problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 05 mai 2023 à 18:46:38
J'ai réussi à faire marcher l'IPv6 sur mon CHR.

Par contre je ne comprends pas pourquoi je dois laisser décocher "Use Interface DUID".

Quand il est coché il utilise bien le même DUID que la livebox... mais je n'ai jamais de réponse à mes SOLICIT. En décochant l'option je n'ai plus de problème.

C’est parce que du coup, l’infra orange est bindée sur le DUID, il faudrait attendre l’expiration ou peut être en éteignant (débrancher la fibre) pendant qques minutes (ça a déjà décoincé la situation chez moi).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 05 mai 2023 à 18:58:32
Merci je vais essayer ça (même si au final ça marche avec le DUID géneré par mikrotik...)

J'ai aussi réussi à faire marcher le serveur DHCPv6 sur mon routeur pour faire de la délegation de prefix sur les VLANs de mon switch (pour que le switch route les VLANs) c'est top :)

Je pense que je vais vraiment craquer pour un vrai routeur Mikrotik
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 05 mai 2023 à 19:12:57
Merci je vais essayer ça (même si au final ça marche avec le DUID géneré par mikrotik...)

J'ai aussi réussi à faire marcher le serveur DHCPv6 sur mon routeur pour faire de la délegation de prefix sur les VLANs de mon switch (pour que le switch route les VLANs) c'est top :)

Je pense que je vais vraiment craquer pour un vrai routeur Mikrotik

Tu as réussi à déléguer autre chose que le premier subnet ipv6 ?
Genre déléguer un suffix particulier bien spécifique ?
Quelle méthode utilises-tu ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 05 mai 2023 à 19:31:08
Je pense que si on veut tenir compte du potentiel changement de préfixe assigné par Orange il faut scripter un peu (mais bon, c’est aussi le cas pour le firewall v6 donc rien d’insurmontable), mais à part ça il est possible de faire un genre de « bail statique » afin de toujours distribuer le même /64 à un client en fonction de son DUID.

A un moment j’envisageais de faire ça pour faire mon routage inter VLAN sur mon CRS326 avec l’accélération matérielle L3, mais j’ai trop de règles firewall entre les VLAN et du coup il faudrait que je les transforme en switch rules et c’est assez compliqué.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 05 mai 2023 à 19:42:58
Je pense que si on veut tenir compte du potentiel changement de préfixe assigné par Orange il faut scripter un peu (mais bon, c’est aussi le cas pour le firewall v6 donc rien d’insurmontable), mais à part ça il est possible de faire un genre de « bail statique » afin de toujours distribuer le même /64 à un client en fonction de son DUID.

A un moment j’envisageais de faire ça pour faire mon routage inter VLAN sur mon CRS326 avec l’accélération matérielle L3, mais j’ai trop de règles firewall entre les VLAN et du coup il faudrait que je les transforme en switch rules et c’est assez compliqué.

J’ai rien trouvé de mieux que d’utiliser des subnet en fc00::/16 sur les machines du LAN.
C’est pas très élégant car je dois natter ipv6. Mais au moins je sais quel device à quelle IP, le DNS est cohérent et complet. Et je suis indépendant de l’ISP.
Malgré tout, Je bénéficie d’un prefix static (abonnement pro), les machines qui doivent être jointes de l’extérieur sont en adressage static avec un de mes prefix.
Mais je voulais faire plus élégant… :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 05 mai 2023 à 19:51:27
J'ai juste crée un serveur dhcpv6 sur le routeur:

/ipv6 dhcp-server
add address-pool=pool_FT_6 interface=lan1 name=server1

Puis sur mon switch (CRS309) j'ai activé le client DHCPv6 (penser à activer l'IPv6, désactivé par défaut). Bon j'ai pas (encore) poussé mes tests très loin, mais j'arrivais à assigner un prefix à un VLAN et le switch faisait office de routeur pour ce VLAN.

Je n'ai pas trouvé une option pour avoir un subnet id comme avec dhcpcd avec Mikrotik (j'aime bien que mon VLAN100 ait comme adresse 192.168.100.0/24 et 2001:db8::100/64 par exemple).

Je n'ai pas essayé plusieurs VLANs, je tenterai ça ce weekend.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 05 mai 2023 à 19:52:14
Le problème du fc00:/16 c’est qu’il est moins prioritaire que l’IPv4 avec la config par défaut de la majorité des OS (et c’est souvent pas configurable), donc quand il y a un enregistrement DNS A et AAAA pour un meme record la communication se fera en IPv4…

Moi j’utilise un préfixe ULA pour mes communications en interne (ça me permet d’avoir des entrées DNS qui n’ont pas besoin d’être changées quand le préfixe Orange change), mais je distribue aussi des GUA par SLAAC afin de donner la prio à l’IPv6. Sur mon réseau + WAN,  en terme de paquets par seconde je suis à 75% d’IPv6 et 25% d’IPv4, ce qui est déjà pas mal).

La prochaine étape c’est IPv6 only mais pas certains que tous les équipements soient compatibles avec de l’IPv6 only et du NAT64, notamment les consoles de jeu…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 05 mai 2023 à 20:59:30
Merci je ne connaissais pas la priorité ipv4/v6.

Du coup je vais ajouter des GUA en slaac aussi, merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 mai 2023 à 22:41:32
Bonjour à tous voici un tuto rapide permettant d'automatisé la mise à jour d'une gateway dynamique sur une route spécifique définie manuellement (dans mon cas un modem 4G Zyxel en mode IP Passthrough) connecté à mon mikrotik en failover.

https://lafibre.info/mikrotik/tuto-maj-auto-la-passerelle-dune-route-lors-du-renouvellement/new/#new (https://lafibre.info/mikrotik/tuto-maj-auto-la-passerelle-dune-route-lors-du-renouvellement/new/#new)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 mai 2023 à 22:53:39
Oulala j'ai honte de mon coté je n'ai pas encore activé l'IPv6 je suis full IPv4 ...

Juste une impression ou depuis la 7.9 tout est plus stable cote failover (de mon coté pas besoin des route récursive visiblement) enfin il faudra attendre une vrai panne fibre mais pour le moment avec mon routeur 4G la détection lorsqu'il est down (volontairement) est immédiate et le retour en up aussi avec le script (precedent) meme pas de coupure de TeamViewer et coté ventilateur sa a l'air beaucoup mieux

A voir dans le temps
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 07 mai 2023 à 11:48:18
Le problème du fc00:/16 c’est qu’il est moins prioritaire que l’IPv4 avec la config par défaut de la majorité des OS (et c’est souvent pas configurable), donc quand il y a un enregistrement DNS A et AAAA pour un meme record la communication se fera en IPv4…

Moi j’utilise un préfixe ULA pour mes communications en interne (ça me permet d’avoir des entrées DNS qui n’ont pas besoin d’être changées quand le préfixe Orange change), mais je distribue aussi des GUA par SLAAC afin de donner la prio à l’IPv6. Sur mon réseau + WAN,  en terme de paquets par seconde je suis à 75% d’IPv6 et 25% d’IPv4, ce qui est déjà pas mal).

La prochaine étape c’est IPv6 only mais pas certains que tous les équipements soient compatibles avec de l’IPv6 only et du NAT64, notamment les consoles de jeu…

Juste une question, affectes-tu des ipv6 static a chaque device ? Ou bien cela ne te dérange pas de ne pas savoir quel device à quelle ip ?
Perso, je préfère pouvoir identifier mes devices avec des IPs précises pour savoir qui fait quoi.
Je crois savoir que ce n’est pas vraiment la philosophie ipv6 avec le slaac. Je n’arrive pas à me faire à cette idée…

Merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 07 mai 2023 à 12:05:56
Je crois savoir que ce n’est pas vraiment la philosophie ipv6 avec le slaac. Je n’arrive pas à me faire à cette idée…

Bienvenue au club :) Je n'aime pas ça non plus car on ne peut pas configurer le firewall avec des IP dynamiques même si on pourrait utiliser les MAC à la place... J'ai mis en place l'IPv6 sur certaines machines, mais je me demande depuis longtemps si je ne vais pas faire du DHCPv6 au lieu du SLAAC.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 07 mai 2023 à 12:31:08
Bienvenue au club :) Je n'aime pas ça non plus car on ne peut pas configurer le firewall avec des IP dynamiques même si on pourrait utiliser les MAC à la place... J'ai mis en place l'IPv6 sur certaines machines, mais je me demande depuis longtemps si je ne vais pas faire du DHCPv6 au lieu du SLAAC.

Je vais du dhcpv6 en static aussi avec dnsmasq. J’alloue une ip static en fc00::/16.
Mais il y a plusieurs devices, principalement Android qui prennent uniquement le slaac en compte.
Donc c’est pas la solution non plus. Ou alors pour ces devices, pas d’ipv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 07 mai 2023 à 13:46:50
Les adresses avec slaac sont statiques. Elles sont construires à partir de la MAC pour le suffixe. (l'EUI-64)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 07 mai 2023 à 14:27:12
Les adresses avec slaac sont statiques. Elles sont construires à partir de la MAC pour le suffixe. (l'EUI-64)
Oui et non. Cela dépend si les privacy extensions sont utilisées ou pas.
C'est le cas sur Windows et Android notamment. Qui plus est, sur ces derniers l'adresse MAC est aléatoire.

Donc le périphérique aura une adresse EUI64 que l'on peut déterminer et qui peut-être utile pour l'adresser s'il y a des services dessus. Cependant, ça ne résout pas la question du pare-feu s'il faut des règles spécifiques au périphérique vu qu'il aura également une adresse IPv6 aléatoire et que c'est celle là qu'il utilise pour sortir sur internet.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 07 mai 2023 à 19:28:15
Juste une question, affectes-tu des ipv6 static a chaque device ?
Alors non, effectivement, sauf évidemment pour mes serveurs accessibles depuis l’extérieur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 08 mai 2023 à 02:13:35
Ah Ah atchoum ;) Mon ONU s'est down puis UP

Je vous remonte les logs de mon routeur qu'en pensez-vous toujours mon ONU qui fait des blagues ?
La bonne nouvelle ? Mon routeur ne s'est pas mis en fail est les ventilateur son rester OK.
La moins bonne ? J'ai l'impression que ma 4G n'a pas pris la relève pendant ce temps là alors que si je down l'interface fibre là c'est ok

Et enfin quels est votre avis sur la configuration des Scope, Target-Scope (je ne maitrise pas trop ce point là) et distance  ?

Hypothese coté pb de failover defectueux : la route fibre n'est pas détecter comme down donc mon liens ne bascule pas ...

Pour rappelle :

Microtik CCR2116 RouterOS 7.9 version Stable
Switch Netgear XXX sur
ONU CarlitoxxV1
Routeur 4G Zyxel (Mode IP Passtrought)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 08 mai 2023 à 09:16:07
Bonjour,

Comment fais-tu pour détecter que l'Internet n'est plus accessible via une interface et donc que la 4G doit prendre le relais ?
Si aucun mécanisme de vérification n'est en place, si ton ONU tombe, le bail DHCP reste, la route par défaut aussi donc pour le routeur, aucune raison de passer sur le secours.

Je te suggère l'utilisation de check-gateway qui permet de vérifier la présence de la passerelle.
Il est possible (et nécessaire ?) de détourner le système pour vérifier la présence d'un hôte sur internet.
Ainsi, tu vérifies que la connexion fonctionne et si ce n'est pas le cas, le secours prend le relais.

Plutôt qu'on long discours, je t'invite à consulter le tuto suivant sur le forum de Mikrotik (en anglais) :
https://forum.mikrotik.com/viewtopic.php?t=192736
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 mai 2023 à 09:27:11
Pour moi, il faut utiliser la méthode des routes récursives. La 7.9 n’apporte à la connaissance rien de nouveau.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 08 mai 2023 à 10:06:23
Tu peux détecter facilement le down en utilisant le check-gateway. Ca permet de savoir si le next-hop (la passerelle) est up.
Attention toutefois, certaines passerelles ne répondent pas au ping volontairement (chez Bouygues j'ai le cas) et donc le lien est considéré comme down alors qu'il est up.
Si l'interface elle-même tombe, alors bien entendu toute route référençant son IP tombe toute seule.

Je te déconseille de toucher aux scopes, à moins de vraiment savoir faire du routage (https://help.mikrotik.com/docs/display/ROS/IP+Routing), et avoir des protocoles de routages actifs (type OSPF ou encore BGP). Par contre, tu peux jouer avec les distances sans causer de soucis de routage (et notament de résolution de routage RIB->FIB).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 mai 2023 à 11:02:00
Concrètement peux tu faire du wan failover correctement sur Mikrotik et orange avec du dhcp client ?
Sans utiliser les routes récursives ? Uniquement avec le check-gateway ?
Je n’en suis pas sûr…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 08 mai 2023 à 11:46:25
Concrètement peux tu faire du wan failover correctement sur Mikrotik et orange avec du dhcp client ?
Sans utiliser les routes récursives ? Uniquement avec le check-gateway ?
Je n’en suis pas sûr…

Pourquoi tu ne pourrais pas ?

Si tu as le dhcp-client sur le Mikrotik et que tu travailles sans routes récursives, tu ne vérifieras que l'accessibilité de la passerelle Orange et pas le réseau au-delà.
Dans le cas où l'on cherche juste à se prémunir d'une défaillance entre le Mikrotik et la passerelle Orange, ça peut suffire (par exemple la panne de l'ONU).

En revanche, il faut bien avoir conscience que le check-gateway d'une passerelle locale (par ex. le modem 4G de Asclèpios) sera bien insuffisant.
Dans ce cas, les routes récursives apparaissent indispensables.

Le bénéfice des routes récursives est d'aller tester l'accessibilité du réseau au-delà de celui de l'opérateur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 mai 2023 à 14:00:36
Oui je suis d’accord, mais c’est théorique.
Je pense que la gw orange n’est pas pinguable.
D’autre part, pinguer sur une liaison 4G n’est pas fiable. Perte de paquets, latence fluctuante, etc… ça va bagoter en permanence.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: fttmeh le 08 mai 2023 à 14:05:04
Oui je suis d’accord, mais c’est théorique.
Je pense que la gw orange n’est pas pinguable.
D’autre part, pinguer sur une liaison 4G n’est pas fiable. Perte de paquets, latence fluctuante, etc… ça va bagoter en permanence.

La GW Orange, en IPv4 et IPv6, répond bien aux pings. Mon script pour vérifier si ma connection internet fonctionne se base sur un ping aux defaults gateways.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 mai 2023 à 14:09:21
Cool, je vais tester ça du coup, ce sera plus simple !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 08 mai 2023 à 14:18:15
Je confirme. Chez moi, la passerelle Orange est pingable.
Par ailleurs, check-gateway sait faire autre chose que du ping avec ARP notamment.

Sur une liaison moins fiable, s'il y a des pertes de paquets, routes récursives ou pas, je pense que le souci sera le même.
Dans ce cas de figure, netwatch pourrait être la solution puisqu'il est possible de préciser les seuils au-delà desquels, on considère l'hôte hors ligne. Mais, c'est un peu plus complexe à mettre en œuvre.

Dans le cas de Asclépios, si la 4G est uniquement utilisée en secours, il n'est même pas nécessaire de mettre en place de check-gateway.
Le check-gateway se fait uniquement sur la liaison principale, si elle tombe ça bascule sur la 4G et là, que la connexion fonctionne ou ne fonctionne pas, ça ne change rien qu'il y ait un check-gateway.
Lorsque la connexion principale revient, le routeur rebasculera automatiquement dessus...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 08 mai 2023 à 15:18:26
Concrètement vous utilisez le check-gateway avec succès sur Orange ?

Je viens de tester le Ping de ma gw ipv4 80.11.60.1, cela ne fonctionne pas, timeout…
Et il me semble que cela n’a jamais fonctionné chez moi, d’où l’usage des routes récursives, car on ne peut sélectionner un ip arbitraire sur Mikrotik pour le check.
Cela doit être une  spécificité aux abonnements pro avec ip fixe je suppose.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 08 mai 2023 à 18:16:01
Concrètement vous utilisez le check-gateway avec succès sur Orange ?
J'utilise les routes récursives, mais j'ai testé avec le check sur la passerelle Orange uniquement. Cela fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 08 mai 2023 à 18:50:43
J'utilise les routes récursives, mais j'ai testé avec le check sur la passerelle Orange uniquement. Cela fonctionne.

Pourrais-tu nous faire une capture écran de tes route récursive car je ne suis pas sûr de les mettre correctement en place avec la doc mikrotik
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 08 mai 2023 à 18:59:24
Bonjour,

Je n'ai pas suivi la doc Mikrotik mais le tuto dont j'ai pointé le sujet plus haut.
Voici le lien à nouveau : https://forum.mikrotik.com/viewtopic.php?t=192736

J'ai un client DHCP pour Orange et l'IP est portée par le routeur.
Ma deuxième connexion se fait via une Bbox (avec du double NAT  :(). Celle-ci a l'IP 192.168.255.33.

/ip route
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=8.8.8.8 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=12
add comment=OGE_Monitor disabled=no distance=1 dst-address=8.8.8.8/32 gateway=86.215.200.1 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=10
add check-gateway=ping disabled=no distance=2 dst-address=0.0.0.0/0 gateway=9.9.9.9 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=12
add disabled=no distance=1 dst-address=9.9.9.9/32 gateway=192.168.255.33 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=11

Sur le client DHCP, j'ai un script qui met à jour l'IP de la passerelle.

:if ($bound=1) do={
    /ip route set [/ip route find where gateway!=$"gateway-address" and comment~"OGE_Monitor"] gateway=$"gateway-address"
    :log info "OGE_Monitor gateway updated";
}

edit : simplification routes récursives
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 08 mai 2023 à 19:01:28
Perso je tourne en check-gateway sur Orange depuis toujours, et ça a toujours bien fonctionné
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 08 mai 2023 à 19:04:19
Bonjour,

Je n'ai pas suivi la doc Mikrotik mais le tuto dont j'ai pointé le sujet plus haut.
Voici le lien à nouveau : https://forum.mikrotik.com/viewtopic.php?t=192736

J'ai un client DHCP pour Orange et l'IP est portée par le routeur.
Ma deuxième connexion se fait via une Bbox (avec du double NAT  :(). Celle-ci a l'IP 192.168.255.33

Bbox adsl ou fibre ? Si adsl pourquoi ne pas mettre un modem à la place de la Bbox le double NAT c’est moche 😂
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 08 mai 2023 à 19:05:47
Bonjour,

Je n'ai pas suivi la doc Mikrotik mais le tuto dont j'ai pointé le sujet plus haut.
Voici le lien à nouveau : https://forum.mikrotik.com/viewtopic.php?t=192736

J'ai un client DHCP pour Orange et l'IP est portée par le routeur.
Ma deuxième connexion se fait via une Bbox (avec du double NAT  :(). Celle-ci a l'IP 192.168.255.33.

/ip route
add comment=BYT_Monitor disabled=no distance=1 dst-address=9.9.9.9/32 gateway=192.168.255.33 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=11
add check-gateway=ping comment=BYT_GW disabled=no distance=2 dst-address=0.0.0.0/0 gateway=9.9.9.9 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=12
add comment=BYT_WAN disabled=no distance=1 dst-address=0.0.0.0/0 gateway=9.9.9.9 pref-src="" routing-table=rtab-byt scope=10 suppress-hw-offload=no target-scope=12
add comment=OGE_Monitor disabled=no distance=1 dst-address=8.8.8.8/32 gateway=86.215.200.1 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=10
add check-gateway=ping comment=OGE_GW disabled=no distance=1 dst-address=0.0.0.0/0 gateway=8.8.8.8 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=12
add comment=OGE_WAN disabled=no distance=1 dst-address=0.0.0.0/0 gateway=8.8.8.8 pref-src="" routing-table=rtab-oge scope=10 suppress-hw-offload=no target-scope=12

Sur le client DHCP, j'ai un script qui met à jour l'IP de la passerelle.

:if ($bound=1) do={
    /ip route set [/ip route find where gateway!=$"gateway-address" and comment~"OGE_Monitor"] gateway=$"gateway-address"
    :log info "OGE_Monitor gateway updated";
}

Merci beaucoup pour les commande … mais est-ce là la meilleure solution ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 08 mai 2023 à 19:09:07
Bbox adsl ou fibre ? Si adsl pourquoi ne pas mettre un modem à la place de la Bbox le double NAT c’est moche 😂
Bbox fibre et je l'utilise pour la TV que pour le moment je n'ai pas réussi à faire fonctionner sans.

Il est possible de simplifier les routes récursives si une seule connexion est utilisée à la fois :

add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=8.8.8.8 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=12
add comment=OGE_Monitor disabled=no distance=1 dst-address=8.8.8.8/32 gateway=86.215.200.1 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=10
add check-gateway=ping disabled=no distance=2 dst-address=0.0.0.0/0 gateway=9.9.9.9 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=12
add disabled=no distance=1 dst-address=9.9.9.9/32 gateway=192.168.255.33 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=11
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 mai 2023 à 09:56:32
Hello,

J'ai été migré cette nuit chez Orange avec les nouvelles restrictions protocolaires.
Mon ONU (fs.com) est dans un CRS305 (ROS 7.8) en front du CCR2116 (ROS 7.7).

La migration a eu lieu à 2h31.
Le client dhcp du mikrotik n'a pas réussi à bound correctement, la chaine 125 retournait comme erreur '0201' (bad login/password) -> parké par orange en ip 172.16.xxx.xxx.

Ce matin à 7h, je re-génère ma chaine d'authentification (qui était pourtant déjà en version longue) et modifie les options correspondantes des clients ipv4 et ipv6. Mais pas mieux, même pas de retour d'orange.

Je constate que l'ONU à un Tx à -40dBm depuis 5h48 (au lieu de 2.5dBm habituellement). Le Rx est correct -17dBm.
Je fais powerOff/powerOn sur le CRS305, le signal est de nouveau ok, les clients dhcp (ipv4 et ipv6).

J'ai l'impression que depuis l'installation de ROS 7.8 sur mon CRS305, j'ai le Tx qui chute brutalement. Le problème se résout en faisant powerOff/PowerOn du CRS305.
Ce problème arrive assez rarement (1 fois tous les 2/3 mois ?). Je n'ai pas l'impression d'avoir eu ce phénomène en ROS 7.7 et 7.6.

Cela peut-il venir de l'infra Orange ? Je ne pense pas car c'est le Tx de l'ONU qui tombe. Si c'était l'infra Orange, j'aurais un pb de Rx, enfin je crois...

Une idée ?
Merci.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 11 mai 2023 à 10:32:21
Hello,

7.10beta5 qui vient de sortir :

*) sfp - fixed combo-ether link monitor for CRS328-4C-20S-4S+ switch;
*) sfp - improved Q/SFP interface stability for 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012 switches;
*) sfp - improved SFP interface handling for RB4011, RB5009, CCR2xxx and CRS518 devices;
*) sfp - improved system stability with certain SFP modules for CCR2216 and CRS518 devices;
 
Voir si cela change la donne pour ceux qui ont des soucis ONU ou de débit.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 mai 2023 à 11:33:32
D'après vous, qu'est-ce qui pourrait expliquer un Tx à -40dBm sur l'ONU (avec un Rx correct -17dBm) ?

Problème firmware ? ou pb matériel  ? un reset coté Orange ?

merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: AlainDeloin31 le 11 mai 2023 à 12:04:24
Je ne suis pas spécialiste des modules optiques, mais je vois 2 pistes :

La plage normale de puissance d'émission pour le module FS est 0,5 à 5 dBm.
Quand tu as -40 dBm est-ce que ta connexion fonctionne toujours ?
- Si ta connexion fonctionne, c'est probablement une erreur de mesure ou un problème de communication avec le routeur. Il faudrait voir si tu peux avoir la valeur directement depuis le module, en ligne de commande...
- Si tu perds ta connexion, il doit d'agir d'une défaillance matérielle du module
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 11 mai 2023 à 12:19:26
probleme de calibration du laser ??
https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg1015836/#msg1015836
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 mai 2023 à 13:12:01

Je perds la connexion lorsque je suis à -40dBm en Tx.
Le Rx est toujours conforme.
Un powerOff/On (ou peut-être reboot) du switch suffit a rétablir la connexion.

Je me demande si ce n'est pas lié à cela : https://hack-gpon.github.io/ont-fs-com-gpon-onu-stick-with-mac/#tx-fault--serial

J'ai l'impression que c'est depuis ROS 7.8 (mais pas sûr).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 11 mai 2023 à 13:29:16
Il y a un fix dans la 7.9 pour les modules qui restent toujours en TX_Fault.

Sinon, tu as essayé avec la Livebox pour exclure une défaillance du module ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 mai 2023 à 13:33:12
Le problème est que cela ne m'est arrivé que 2 fois en 4 mois env.

Avec un ONT Leox, pas de problème rencontré. J'imagine qu'avec la Livebox 6 pas de pb non plus.

Je vais essayer la 7.9
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 11 mai 2023 à 13:35:07
Tu es à combien en RX ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 11 mai 2023 à 13:40:42
en Rx je suis stable à -17.6dBm

Ci-joint un petit graphique de la panne de ce matin à 5h40.
C'est toujours super stable Rx à -17.6dBm et Tx 2.5dBm (environ). Sauf quand j'ai un "crash" tous les 2 mois (depuis ROS 7.8 ?) ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Teraphosa_7777 le 11 mai 2023 à 20:39:12
Bonjour tout le monde,

Je suis nouveau sur le forum, j'ai parcouru les 2/3 des 382 pages et j'ai reçu cette semaine mon MikroTik CCR2004-1G-12S+2XS, le module GPON ONU 133619 de chez FS.COM
J'ai actuellement un abo Fibre Up, une LiveBox 5 reliée à un routeur Ubiquiti UDM SE

Mon objectif est le suivant :
WAN -> (module ONU) routeur-firewall Mikrotik (module mikrotik 2,5G) -> DMZ -> (module ubiquiti 2,5G) routeur-firewall Ubiquiti UDM SE -> LAN

Après ma commande chez FS, j'ai reçu un mail qui précisait ceci :

"Votre routeur Mikrotik CCR2004-1G-12S+2XS possède des ports 10G SFP+ et 25G SFP28. Mais notre module 133619 devrait être inséré dans le port 1G.

Pour réaliser la connexion, vous pouvez essayer de forcer le taux de transmission du port 10G à 1G.

Si cela ne fonctionne pas, il vous faut commander un switch #72945. Voici la liaison :
Fibre -- GPON ONU 133619 -- Switch 72945 -- Routeur"


1/ Tous les ports du Mikrotik sont des SFP+10G, compatibles 2,5G.
Pourquoi faut-il forcer le port en 1G, alors que la finalité est de passer en 2G ??

2/ Pourquoi serait-il nécessaire d'installer un switch avant le routeur ??

3/ Pour paramétrer le module GPON ONU 133619, j'ai lu sur la 1ère page (merci Gnubyte, travail de ouf !) qu'il faut connecter celui-ci sur un switch ou un convertisseur.
Ne peut-on pas brancher le module sur le routeur et le paramétrer ?
Il faut investir dans un matos supplémentaire simplement pour paramétrer le module ??

J'ai certainement raté quelque chose, toute aide sera la bienvenue.

Merci par avance.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 11 mai 2023 à 20:53:17
1/ Tous les ports du Mikrotik sont des SFP+10G, compatibles 2,5G.
Pourquoi faut-il forcer le port en 1G, alors que la finalité est de passer en 2G ??
Ce n'est pas nécessaire. Bien que l'ONU FS.com soit un module SFP, il fonctionnera dans l'un des ports SFP+ du CCR2004.

2/ Pourquoi serait-il nécessaire d'installer un switch avant le routeur ??
Le CCR2004 supporte nativement l'ONU FS.com. Il n'y a donc pas besoin de switch.

3/ Pour paramétrer le module GPON ONU 133619, j'ai lu sur la 1ère page (merci Gnubyte, travail de ouf !) qu'il faut connecter celui-ci sur un switch ou un convertisseur.
Ne peut-on pas brancher le module sur le routeur et le paramétrer ?
Il faut investir dans un matos supplémentaire simplement pour paramétrer le module ??
Pas besoin de matériel supplémentaire. Le module est accessible via l'adresse 192.168.1.10.
Il suffit de configurer le routeur correctement pour accéder à ce réseau.

Puis-je te demander pourquoi garder et le CCR2004 et l'UDM SE ?
N'est ce pas redondant ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Teraphosa_7777 le 11 mai 2023 à 21:07:24
Merci @yeocti pour ta réponse rapide qui, je dois bien le dire, me rassure un peu. :)

Si je comprends bien, une fois bien paramétré, je dois pouvoir accéder au module en SSH pour y paramétrer le SN de l'ONT de ma livebox, c'est bien ça ?

Pour la pseudo redondance, il s'agit d'une double sécurité, à la fois pour les serveurs en DMZ, et aussi pour le LAN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 11 mai 2023 à 21:20:41
Dans le tuto fait par Gnubyte, le LAN est configuré sur le réseau 192.168.1.0/24 donc normalement l'ONU doit être accessible en suivant cette configuration.
En passant, tu seras peut-être obligé de forcer la vitesse de l'ONU à 2,5Gbps sur le CCR2004. Ça ne change pas ma réponse, il est bien supporté par ce routeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 12 mai 2023 à 22:50:35
J'ai posté le même message dans la catégorie Mikrotik, mais c'est peut-être plus le sujet d'ici.

Config: Fibre Orange <-> RB5009 <-> CRS309 (bon en vrai le CRS309 reçoit la fibre, et le RB5009 est en "router on stick" mais c'est pas ce qui pose problème.

Je veux que ça soit le switch qui distribue les /64 d'orange (le routeur ne connait pas tous les VLANs utilisés, juste deux : 832 pour le net, 10 pour la communication routeur/switch).

Le routeur obtient bien le préfix en /56 d'orange. J'ai configuré un serveur DHCPv6 sur le routeur pour qu'ils puissent distribuer des sous-préfix.

Je configure le client DHCPv6 du switch pour obtenir un /60 depuis le serveur DHCPv6 du routeur : mais le routeur n'assigne qu'un /64. Je ne peux donc pas redécouper ce préfix depuis le switch. J'ai manqué quelque chose ou c'est une limitation du serveur DHCVPv6 de Mikrotik ? J'ai rien trouvé à ce sujet sur le net.

EDIT: il fallait configurer le client dhcpv6 du routeur avec "Pool prefix length" de 60
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Teraphosa_7777 le 17 mai 2023 à 11:35:40
Bonjour,

Je suis dans une impasse avec la configuration du module GPON ONU.
Celui-ci est branché directement dans le routeur, identifié et avec l'IP 192.168.1.10
Le problème c'est qu'il est impossible de me connecter en ssh !
Mon ordi est en 192.168.1.2, le routeur en 192.168.1.1, je me connecte à celui-ci via Winbox, je le ping.

1er pb : pas moyen de pinger le module depuis mon ordi
2nd pb : je me dis "pas grave, je passe par Winbox et le telnet en ssh" (en ONTUSER), sauf qu'au bout de plusieurs saisies du pwd, je me fais méchamment déconnecter. Pas de message d'erreur, juste "disconnected".

- Pourriez-vous, svp, me donner la config idéale, de base, pour pouvoir pinger et me connecter en ssh depuis mon ordi via Putty, Termius, etc. ? (j'ai peut-être loupé qq chose dans la config du réseau, sur le routeur et/ou sur mon ordi...)
- Le pwd par défaut (7sp!lwUBz1) est-il toujours correct ?

Merci pour votre aide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kana-chan le 17 mai 2023 à 11:36:37
Avez-vous bien déconnecté la fibre ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Teraphosa_7777 le 17 mai 2023 à 11:43:26
Dans un premier temps elle était déconnectée, ensuite je l'ai connectée mais ça n'a rien changé.
Ce qui est fou c'est que depuis Winbox la connexion ssh semble aboutir, mais on dirait que c'est le pwd qui est refusé.
Et le pb de non-visibilité depuis mon ordi...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 17 mai 2023 à 11:49:06
Oui, c'est un fonctionnement normal. De mémoire pour te connecter sur le GPON, il faut déconnecter la fibre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Teraphosa_7777 le 17 mai 2023 à 11:51:28
Fibre connectée ou pas, le résultat est le même : pas moyen de me connecter au module... :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Nico2888 le 17 mai 2023 à 11:52:30
Ton port GPON est bien dans le meme bridge ?

PS : coté IP > Address c'est bon aussi ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Teraphosa_7777 le 17 mai 2023 à 12:02:50
Dans la mesure où l'IP du module est dans le même plan d'adresses que le routeur et mon ordi, pourquoi passer par un bridge ?
Et depuis le routeur le module est bien joignable, donc la connexion devrait se faire, non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 17 mai 2023 à 15:18:47
Dans la mesure où l'IP du module est dans le même plan d'adresses que le routeur et mon ordi, pourquoi passer par un bridge ?
Et depuis le routeur le module est bien joignable, donc la connexion devrait se faire, non ?
S’il est dans le même plan d’adresses alors bridge obligatoire, un routeur ne sait router qu’entre des subnets différents (c’est un peu la base….) !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 18 mai 2023 à 17:00:38
Bonjour à tous, petit tuto rapide et info. Aujourd'hui ma Gateway Orange a changé, de fait ma Route principale - Fibre n'étant pas définie par défaut (pour diverses raisons) elle ne s'est pas mise à jour automatiquement. J'ai donc utilisé le même script que j'utilise pour mettre à jour la route de ma Gateway 4G que j'ai bien sûr modifié pour correspondre à ma configuration fibre.
Je vous en fais donc profiter.

1/ Création du script

À coller dans System > Scripts > +

Nommez votre script à votre guise (il sera réutilisé plus tard)

  :local newGateway "";
# Changer le nom de interfaceName "Change-Me" en fonction du nom de l'interface de votre fibre dans dhcp-client
  :local interfaceName "br-wan";
# Changer le nom de routeComment "Change-Me" en fonction du commentaire de la route de votre fibre dans IP > Route (Si non défini, définissez-en un)
  :local routeComment "Route principale - Fibre";

  /ip dhcp-client
  :foreach i in=[find interface=$interfaceName] do={
    :set newGateway [/ip dhcp-client get $i gateway];
  };

  /ip route
  :foreach i in=[find comment=$routeComment] do={
    set $i gateway=$newGateway;
  };

Appliquez le script et fermez la fenêtre

2/ Mise en place de l'exécution du script

Dans IP > DHCP-Client > Votre interface fibre > Advanced

Collez le nom que vous avez donné à votre script puis Appliquez

C'est terminé, désormais votre route Gateway définie manuellement se mettra à jour en cas de changement de la gateway du dhcp-client de votre fibre :)

!!! Ce script pourrait certainement être simplifié, mais celui-ci fonctionne parfaitement :)

Je suis ouvert à toute critique créative et constructive de la communauté la fibre info. Il y a ici de très belles et compétentes personnes ... Gnubytes, et beaucoup d'autres se reconnaîtront.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 18 mai 2023 à 17:44:35
Hello,

Suite à un problème avec mon routeur (la partie DSL semble à moitié HS, à moins que ce soit l'alim qui commence à flancher), j'ai rebranché temporairement la livebox. Aujourd'hui j'ai voulu le remettre à tout hasard et je n'obtiens plus de préfixe IPv6, mais ce n'est pas à quoi on pourrait s'attendre : tout est bien paramétré et l'option 17 me renvoie bien 0001.

ba0bab à tout simplement décidé de ne pas me donner de préfixe :  j'ai droit à un beau NoPrefixAvail  :o

C'est déjà arrivé à quelqu'un ?

Je précise que j'ai bien copié la MAC de la LB pour éviter un potentiel doublon. De même je récupère ma v4 sans problème.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 18 mai 2023 à 19:39:44
https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg1017237/#msg1017237

 ;D

Fait un wireshark de la LB et compare les IAID pour voir…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 18 mai 2023 à 20:33:01
Pile aujoud'hui en plus  ;D

Merci.

Et je me suis trompé... Je voulais poster dans le sujet du DHCP.

J'ai donc fait une capture et elle envoie un IAID différent : 1 suivi de la fin de la MAC. Ce qui est bizarre, c'est que la première fois que j'ai mis la box pour tester pendant ~5min  et remis mon routeur derrière, c'est revenu tout de suite. Ou alors cette fois j'ai pas assez attendu, j'ai rebranché direct le RJ11 alors que le routeur était déjà allumé en attente de synchro.

Du coup vu que mon routeur ne marche pas mieux, j'ai remis en service mon backup, un DGA4132 et il a bien récupéré le préfixe, mais j'ai pas vérifié la tronche de l'IAID par contre.

EDIT : capture faite : vu que c'est de l'openwrt, j'ai également 00000001 en IAID...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 18 mai 2023 à 21:04:57
Ce qui est bizarre, c'est que la première fois que j'ai mis la box pour tester pendant ~5min  et remis mon routeur derrière, c'est revenu tout de suite.
Mais du coup est-ce que la box avait de l'IPv6 ?

Je pense qu'Orange n'autorise qu'un IAID par client, parce qu'en fait, s'il était possible d'en utiliser plusieurs, alors on pourrait demander plusieurs préfixes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: renaud07 le 18 mai 2023 à 21:33:49
Oui, la box avait bien de l'ipv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 23 mai 2023 à 22:37:02
Salut à tous,

J’ai été migré chez Orange sur la nouvelle infra DHCP.
Je reçois bien l’option 125 en ipv6 et le bail de 7j (ipv4 et ipv6).
Mais je ne reçois pas l’option 17 en mode debug sur le DHCP Mikrotik. Une idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 mai 2023 à 11:37:20
Bonjour à tous,

J'ai fait une petite doc de tout ce que j'ai pu rencontrer dans mon périple de remplacement de la livebox.
C'est une première version, soyez indulgents  ::)
Vous y trouverez les exemples de configs pour systemd-networkd, dhclient, mikrotik, etc...

https://medium.com/@cyayon/dhcp-orange-e31d15806d85
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 24 mai 2023 à 17:13:11
Mais je ne reçois pas l’option 17 en mode debug sur le DHCP Mikrotik. Une idée ?

Bonjour @cyayon,
    Ce n'est pas le retour "vendor_opts" ?
Cordialement,
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 24 mai 2023 à 17:25:40
Bonjour @cyayon,
    Ce n'est pas le retour "vendor_opts" ?
Cordialement,

merci ! je suis un boulet ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jimbo-77 le 24 mai 2023 à 20:36:10
J’ai une conf qui fonctionne mais j’essaye de bien comprendre le truc.
J’ai donc une question : Pourquoi doit-on créer une interface vlan-832 ?

N’était pas possible d’ajouter l’interface physique wan dans le bridge wan et gérer le vlan à ce niveau ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 31 mai 2023 à 15:26:27
Bonjour à tous,

J'ai fait une petite doc de tout ce que j'ai pu rencontrer dans mon périple de remplacement de la livebox.
C'est une première version, soyez indulgents  ::)
Vous y trouverez les exemples de configs pour systemd-networkd, dhclient, mikrotik, etc...

https://medium.com/@cyayon/dhcp-orange-e31d15806d85

Loulou, tu as complètement oublié de citer la source.
https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/?topicseen (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/?topicseen)

lafibre.info, c'est un peu court.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 31 mai 2023 à 15:38:17
Hello,

Le document regroupe plein d'infos de différents threads. Je citais certaines sources précisent au fil du document.

J'ai créé une petite section à la fin qui cite les liens importants.

Merci pour le rappel.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 31 mai 2023 à 17:26:42
J’ai une conf qui fonctionne mais j’essaye de bien comprendre le truc.
J’ai donc une question : Pourquoi doit-on créer une interface vlan-832 ?

N’était pas possible d’ajouter l’interface physique wan dans le bridge wan et gérer le vlan à ce niveau ?
Salut,

Je répondrais "mais pourquoi pas ?" comme je dis à ma fille ! Orange a mis en place un réseau pour ces clients avec principalement 2 VLANs :
- Le 832 pour tout ce qui est Data (Internet/VoIP/flux IPTV)
- Le 840 pour les paquets IGMP

Voici le beau schéma (qui commence à vieillir) de common : https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/ (https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/)

Donc il faut se brancher sur ces ceux VLAN... Il y a certainement de l'historique, de la sécurité, ... mais il faut demander à Orange.

Bonne journée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tarkok le 31 mai 2023 à 21:18:47
Historiquement la data était sur le VP/VC 8/35 en ATM. La téléphonie et la TV sur un autre VP/VC pour gérer la QoS dans ATM.

Quand ils sont passé à Ethernet ils ont transposé 8/35 => 835. Le VLAN 835 accueil donc l'authentification en PPPoE.

Quand ils sont passé au DHCP, il a fallu un nouveau domaine de diffusion, j'imagine que le 832 était libre et le plus cohérent avec les autres VLAN et historiquement les autres VP/VC.

Si je ne fais pas erreur, l'utilisation d'un VLAN au lieu d'un réseau non taggé consomme un peu plus de data (on allonge la trame Ethernet), mais permet de gérer tout un tas de chose, dont la fameuse QoS pour l'authentification DHCP, qui n'est pas gérée dans un lien Ethernet "brut" sans VLAN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jimbo-77 le 31 mai 2023 à 21:31:28
Salut,

Je répondrais "mais pourquoi pas ?" comme je dis à ma fille ! Orange a mis en place un réseau pour ces clients avec principalement 2 VLANs :
- Le 832 pour tout ce qui est Data (Internet/VoIP/flux IPTV)
- Le 840 pour les paquets IGMP

Voici le beau schéma (qui commence à vieillir) de common : https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/ (https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/)

Donc il faut se brancher sur ces ceux VLAN... Il y a certainement de l'historique, de la sécurité, ... mais il faut demander à Orange.

Bonne journée
Ma question portait plus sur l’implémentation au niveau du routeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 01 juin 2023 à 22:20:40
J’ai une conf qui fonctionne mais j’essaye de bien comprendre le truc.
J’ai donc une question : Pourquoi doit-on créer une interface vlan-832 ?

N’était pas possible d’ajouter l’interface physique wan dans le bridge wan et gérer le vlan à ce niveau ?

Dans la configuration proposée par Gnubyte, l'interface vlan-832 est créée sur l'interface physique ether10-WAN puis ajoutée dans le bridge.
D'après la doc Mikrotik, ce n'est pas la configuration qui devrait être retenue. La doc conseille en effet d'ajouter l'interface physique (ether10-WAN) dans le bridge puis de créer l'interface vlan832 sur le bridge.

Il ne me semble pas avoir vu ce cas répertorié dans la page layer2 misconfiguration (https://help.mikrotik.com/docs/display/ROS/Layer2+misconfiguration#Layer2misconfiguration-BridgedVLANonphysicalinterfaces) de la doc Mikrotik. Il n'est pas certain que ça pose de réels problèmes, en particulier dans le cas du CCR2004-1G-12S+2XS qui n'a pas de switch chip.

Ceci étant dit, quelle que soit la configuration retenue, tu ne pourras pas te passer de l'interface vlan-832. Elle est en effet indispensable pour accéder au VLAN 832 qui fournit la connectivité internet chez Orange. Si tu crées un bridge avec la seule interface ether10-wan, tu ne seras pas en mesure d'y accéder.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 01 juin 2023 à 22:38:24
Hello,

J’ai un CCR2116, et donc avec un switch chip.
J’ai appliqué la même config que GnuByte sur son CCR2004, et donc pas forcément respecté les bonnes pratiques.
Après, je n’ai constaté aucun pb particulier.
Le HW offloading semble bien actif.

Je me demande même si je ne devrais pas carrément retirer le bridge car je n’ai pas besoin de bridge filters (j’ai les switch rules et meme un CRS305 devant le CCR qui héberge l’ONU et fait la COS avec des switch rules).
J’avais essayé de retirer le bridge, mais le dhcp client de fonctionnait plus. J’avais pourtant bien utiliser la meme MAC address.

Par contre, si on applique le vlan 832 sur le bridge et non l’interface physique (le port), comment fait on quand on veut sur dual wan, par ex avec 2 liaisons fibres Orange et donc 2 fois le vlan 832 ?

A retenter…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 01 juin 2023 à 22:58:05
Effectivement, sur un CCR2116, c'est ce que je ferai. Les interfaces physiques hors du bridge, les interfaces vlan sur les interfaces physiques.

Le client DHCP sur les interfaces vlan devrait fonctionner.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 07:39:43
Et du coup, la MAC spoofée de la livebox, tu la mettrais sur l’interface vlan ou physique ?
Aujourd’hui, la MAC est configurée sur le bridge et le DHCP client sur le bridge aussi, PAS sur l’interface vlan.

Ce qui est plutôt curieux d’ailleurs, car sous Linux, je mettais le DHCP client et la MAC sur l’interface vlan…
Je ne comprends pas pourquoi sous Mkt ce serait différent.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 juin 2023 à 07:42:35
Je n’ai pas de bridge pour le port WAN personnellement et j’ai cloné la MAC sur l’interface physique. Et puis de toute façon dans ce cas là la mac de l’interface physique est héritée par tous les VLAN sur cette même interface. Et mon client DHCP est bien sur l’interface VLAN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 07:46:17
Merci Zoc pour ta réponse.
Comment fais tu la COS sans bridge sur un 2004 ? Tu as autre chose devant avec des switch rules ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 02 juin 2023 à 08:39:31
Hello,

J'ai exactement la même config que Zoc, à savoir aucun bridge pour le WAN sur un CCR2004 avec clone de la mac sur interface physique. Le Dhcp client est bien aussi sur vlan832 rattaché sur cette interface et je fais les cos6 au niveau d'un switch CRS310 avec les switch rules.
Zoc me semble déjà avoir indiqué qu'il avait CRS305 pour les cos.

Edit: je suis passé en 7.10rc sur un CCR2004 et un CRS310, ras tout fonctionne depuis 7 jours.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 juin 2023 à 09:01:27
Merci Zoc pour ta réponse.
Comment fais tu la COS sans bridge sur un 2004 ? Tu as autre chose devant avec des switch rules ?
J'ai un CRS305 uniquement pour ça. En fait, ce CRS305 est l'upstream de mon CCR2004 (et j'ai un CRS326 en downstream). Le but c'est qu'en cas de MultiWAN (pour l'instant je n'ai que la fibre, pas de backup), le CRS305 serve de point d'entrée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 02 juin 2023 à 09:13:56
Il me semblait qu'avec Mikrotik, il était fortement conseillé de créer les VLANs sur le bridge?

https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration#Bridged_VLAN_on_physical_interfaces

Je dis pas que ça marche pas de le créer sur une interface physique, juste qu'il semble que dans certains cas ça peut causer des problèmes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 02 juin 2023 à 09:26:46
Si l'interface physique ne fait partie d'aucun bridge, tu peux créer l'interface vlan dessus.
Relis le lien que tu as envoyé et essaye de voir ce qu'il se passe si ton interface physique est hors du bridge.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 02 juin 2023 à 09:46:33
Relis le lien que tu as envoyé
Relis le poste que j'ai écrit avec le doigt  ::)

Je dis juste qu'il faut faire attention dans ce cas là. Y-a-t-il une différence de perf entre dans le bridge ou sur l'interface ? Si oui quel est le cas le plus efficace ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 09:48:32
J'ai un CRS305 uniquement pour ça. En fait, ce CRS305 est l'upstream de mon CCR2004 (et j'ai un CRS326 en downstream). Le but c'est qu'en cas de MultiWAN (pour l'instant je n'ai que la fibre, pas de backup), le CRS305 serve de point d'entrée.

Ok, j'ai la quasi meme chose, fibre - ONU - CRS305 -  CCR2116 - CRS328.

Je vais virer le bridge ce week end.

Juste une question, pour eviter les pbs de DHCP orange, je compte faire un RELEASE avant de modifier la config du CCR.
Sauf, qu'après le RELEASE, ça re-BIND trop rapidement. Je voudrais faire un DISABLE du DHCP client, le temps de refaire la config proprement.
Une idée pour faire ça proprement ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 juin 2023 à 09:52:07
Mettre a disable=yes n'envoie pas un release ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 09:52:40
Mettre a disable=yes n'envoie pas un release ?

bonne question ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 02 juin 2023 à 10:20:35
Relis le poste que j'ai écrit avec le doigt  ::)
Mais j'ai lu attentivement. Et tu as posté la même réponse que la mienne, page précédente.
Tu constateras donc que nous sommes d'accord.

Ceci dit, je ne suis pas sûr que tu ai compris le problème que tu pointes dans la documentation Mikrotik.
Si l'interface vlan est sur l'interface physique qui est hors du bridge, il n'y aura pas de boucle. Donc pas de soucis dans ce cas.

D'ailleurs, la configuration par défaut des routeurs Mikrotik est d'avoir une interface hors du bridge pour le WAN.

L'intérêt du bridge c'est d'avoir le hardware offloading si le routeur est équipé d'un Switch chip.
Sur un CCR2004, les performances doivent être similaires entre les deux choix.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 02 juin 2023 à 11:12:03
Si si j'ai bien compris... Et oui la config par défaut garde souvent ether1 en dehors du bridge par défaut pour être utilisé en WAN, mais la config par défaut n'utilise pas non plus de VLAN donc bon.

Donc bref : utiliser un VLAN sur un port directement, oui ça marche. Ça ne semble pas conseillé par le support Mikrotik (cf une recherche sur leur forums). Et ça peut être contre productif si le device a un switch chip... comme @cyayon par exemple.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 02 juin 2023 à 11:39:34
Le vlan sur l'interface physique avec l'interface physique dans le bridge, c'est déconseillé.
Pas de doute là dessus.

Mais le vlan sur l'interface physique alors que ni l'une ni l'autre n'est dans un bridge ?
Tu as un lien vers un sujet du forum mikrotik (oui, je suis un peu fainéant) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 02 juin 2023 à 15:09:50
Je crois que c'était là: https://forum.mikrotik.com/viewtopic.php?p=658449#p658449 mais je pense qu'il parle plus de la technique vlan sur le bridge port....

Pour cyayon :

https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-L3HWFeatureSupport

Il semble que le switch du CCR2116 soit capable de faire du routage en hw, donc y a pas vraiment d'interet à enlever le bridge (enfin honnêtement je pense que sans tu maximisera le traffic quand même).

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 15:13:11
Je crois que c'était là: https://forum.mikrotik.com/viewtopic.php?p=658449#p658449 mais je pense qu'il parle plus de la technique vlan sur le bridge port....

Pour cyayon :

https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-L3HWFeatureSupport

Il semble que le switch du CCR2116 soit capable de faire du routage en hw, donc y a pas vraiment d'interet à enlever le bridge (enfin honnêtement je pense que sans tu maximisera le traffic quand même).

merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 17:50:36
je viens de retirer mon bridge.
le dhcp client en ipv4 impeccable, par contre pas de réponse en ipv6.

l'option vendor_opts me retourne : vendor_opts:   00000558 0001000c 00010000 00000000 0000
donc tout devrait fonctionner normalement, seulement le dhcp client ipv6 reste en "searching..." au lieu de bound. -> no prefix

J'ai tenté des releases successifs et forcé, rien à faire.
mon DUID n'a pas changé.

une idée ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 02 juin 2023 à 17:59:05
Ton IAD a changé peut être ? Si oui je crois qu'il faut débrancher la fibre et attendre un peu
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 18:00:09
merci, comment on verifie l'IAD ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 18:36:54
bon, j'ai débranché 5min, pas mieux.
j'ai re-débranché 5min, un coup de "dans-le-doute-reboot" le CCR, un fois revenu, rebranché (10min en tout) -> bound sur ipv4 et ipv6.

on ne saura jamais :)

en tout cas, plus de bridge.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 02 juin 2023 à 18:46:31
Je pense que c'était bien l'IAD du coup. Tu peux pas le voir dans l'interface du mikrotik (je crois...): https://wiki.mikrotik.com/wiki/Manual:IPv6/DHCP_Client

Citer
To determine what IAID will be used, convert internal ID of an interface on which DHCP client is running from hex to decimal.

Ça serait intéressant de comparer avec et sans bridge, pour voir si la charge CPU augmente ou pas, vu que le switch chip du CCR2118 est capable de faire du routage en hardware. Mon CRS309, avec hw offload activé, arrive à router entre deux vlans à 10Go/s sans que le CPU ne soit utilisé (en ipv4 et ipv6). Je me demande que ce ça donne avec un switch capable de faire du nat en hw en plus, pour l'ipv4.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 juin 2023 à 19:42:06
Ouais, enfin en pratique le routage L3 en hardware ça veut dire pas de firewall statefull, et des ACL (switch rules) pour les remplacer, ce qui est à mon avis ultra limitant sur un port WAN.

Déjà que j’ai laissé tomber le routage inter VLAN en HW sur mon CRS326 parce que j’ai des besoins complexes de firewalling entre mes VLAN…. Et que du coup tous les VLAN remontent jusqu’au CCR avec routage « classique » (FastTrack pour IPv4).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 19:52:53
Je suis plutôt d’accord avec Zoc. Faut être réaliste pour du WAN.

Mon CCR2116 a toujours été à 0-5% de cpu avec un bridge sur le wan, mais pas de bridge filters car c’est mon CRS305 qui fait la COS avec des switch rules.

D’ailleurs, à ce propos, Zoc, modifies-tu le DSCP, si oui comment ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 juin 2023 à 20:15:00
Non, je ne touche pas le DSCP. On verra pour plus tard si ça ne fonctionne plus  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 02 juin 2023 à 20:25:11
Ok merci.
Ce serait tellement plus simple qu’on puisse modifier la SO_PRIORITY directement dans le client DHCP (v4) et la COS (v6).

Avec dhclient, certains OS (dérivés BSD principalement), avaient forké ISC dhclient et le permettait. Pfsense et Opnsense le font encore je crois.
Faudrait suggérer à Mkt… mais déjà qu’ils ont du mal à stabiliser ROS7, je ne sais pas pourquoi mais je ne le sens pas …
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 03 juin 2023 à 01:06:44
Ouais, enfin en pratique le routage L3 en hardware ça veut dire pas de firewall statefull, et des ACL (switch rules) pour les remplacer, ce qui est à mon avis ultra limitant sur un port WAN.

Déjà que j’ai laissé tomber le routage inter VLAN en HW sur mon CRS326 parce que j’ai des besoins complexes de firewalling entre mes VLAN…. Et que du coup tous les VLAN remontent jusqu’au CCR avec routage « classique » (FastTrack pour IPv4).

Avec une configuration dans cette idée : https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-Inter-VLANRoutingwithUpstreamPortBehindFirewall/NAT
Tu pourrais quand même bénéficier de l'offload hardware avec firewall stateful, non ?

Si tu as une configuration complexe, ça ne t'aidera sans doute pas mais pour les autres (@cyayon) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 03 juin 2023 à 06:31:55
Effectivement c’est une solution si on n’a pas de filtering complexes entre les VLAN (l’exemple fait exactement ce que je suggérais plus haut: pas de routage hardware sur le port wan pour bénéficier de nat et firewall statefull, pas de firewall entre les VLAN internes).

Clairement difficilement applicable chez moi à cause de mes besoins de filtrage.

Après reste l’IPv6, qui nécessite du coup de mettre en place un serveur DHCP6-PD, et si on veut maîtriser les préfixes attribués à chaque VLAN (chez moi les 8 bits qui sont rajoutés au /56 correspondent à l’ID du VLAN) tout en ne hardcodant pas le préfixe Orange ca devient assez complexe et il faut scripter….
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jojolejobar le 07 juin 2023 à 15:38:48
J’ai actuellement une offre livebox essentielle fibre (migration d’une offre open vers internet seul), du coup je suis en 500Mb/s symétrique.
On est d’accord que je peux aussi déployer la méthode décrite dans les premiers posts pour virer ma livebox, juste je n’ai pas besoin de mettre l’autonegociation à false et forcer le 2.5 ? Si j’advertize en 1full ça devrait passer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 07 juin 2023 à 16:30:43
Oui
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: stevebrush le 08 juin 2023 à 10:22:30
Bonjour a tous, après plus de deux années de bons et loyaux services, mon installation va explorer d'autre horizons :-)
Ça a été un plaisir de vous lire durant cette bataille et je continuerai sûrement de passer par ici.

Conséquemment, je vends mon excellent ONU Nokia G-010S-A qui a œuvré sans jamais faillir pendant plus de 2 ans sans aucun soucis de connexion à plus de 2 GBps/s!
Le firmware est d'origine, il n'a jamais été flashé, la patte 6 mise à la masse : il est prêt à l'emploi.
Le numéro de série sera réinitialisé pour la vente.

L'annonce est sur leboncoin pour les intéressés, il suffit de chercher "G-010S-A".

Je garde mon switch Mikrotik CRS326-24G-2S+ qui me donne entière satisfaction et annonce au passage qu'il accepte sans broncher l'ONU sus-nommé à 2,5GBps sous RouterOS 7.2. Je pense donc qu'il sera accepté par les routeurs compatibles sans aucun problème.

Au plaisir de vous retrouver dnas une prochaine geekerie  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 13 juin 2023 à 20:35:15
Bonjour à tous,

je suis aussi intéressé par le remplacement de ma livebox v5, avec ONT intégré.
J'ai lu attentivement la première page, puis quelques autres pages liées principalement à ce remplacement.
Ma conclusion est que si je veux un max de débit et de stabilité (pas 30 min de taf à chaque mise à jour ... tunning une fois, mais pas deux, ou à la rigueur avec script au démarrage) l'achat d'un module SFP GPON avec adresse mac personnalisée (fs.com) une bonne méthode.
Il ne me reste plus qu'à attendre, et acheter un routeur.
C'est ici que je dois poser la question : lequel ? Et sur quel site ?
(du raisonnable au moins raisonnable). 

Actuellement mon switch principal est un Netgear GS324TP qui rend bien des services, grace à son POE (quelques caméras alimentées).
Merci d'avance pour votre aide.
Lyes
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 13 juin 2023 à 21:30:24
Ma conclusion est que si je veux un max de débit et de stabilité (pas 30 min de taf à chaque mise à jour ... tunning une fois, mais pas deux, ou à la rigueur avec script au démarrage) l'achat d'un module SFP GPON avec adresse mac personnalisée (fs.com) une bonne méthode.
Hello, de mon coté, j'ai un ONT LEOX LXT-010H-D, qui a son sujet dedié dans cette categorie du forum pour sa mise en service
Il recemble fortement aux anciens ONT Ethernet qu'orange donnait avec les LB 3 et 4, ce qui facilite beaucoup les possibilités de ce qu'on veut mettre derriere.

Une fois cela aquis, n'importe quel routeur supportant les options DHCP d'orange peut etre mis derriere :) si tu veut une idée, regarde les autres sujet dans cet section :)

Bonne chance :)
Tom
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 13 juin 2023 à 21:50:22
Merci pour ta réponse.
J'ai vu cette liste :

Citer
Sont donc compatibles, en date du 20 avril 2022:
CCR2004-1G-12S+2XS
CCR2116-12G-4S+
CCR2216-1G-12XS-2XQ

Vu le prix des deux derniers, il ne me reste que le premier.
Et même ce dernier semble couter un bras.
J'ai regardé par curiosité le prix actuel de mon switch netgear, il a doublé de prix !

Est-ce-que le CCR2004-1G-12S+2XS est toujours d'actualité ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: PackTu le 14 juin 2023 à 09:04:07
Hello,

Oui sans problème, par contre très difficile à trouver actuellement.

Sinon il y a les MikroTik RB5009UG+S+IN et MikroTik RB5009UPr+S+IN qui sont dispo chez Getic qui sont plus abordable et font le taf sans soucis.

https://www.getic.com/shop/mikrotik-ethernet-routers (https://www.getic.com/shop/mikrotik-ethernet-routers)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 14 juin 2023 à 10:15:44
Le comparatif de mikrotik n'est pas super.
Qu'est-ce-que je perds à prendre le "RB5009UG+S+IN" en comparaison au CCR2004-1G-12S+2XS ?
Le RB5009UPr+S+IN ne me semble pas opportun vue que j'ai un switch POE.

AH et si possible... dans un futur pas trop lointain, j'aimerais coller quelque part un modem 4G/5G pour faire du failover.
Je sais, j'en demande trop peut être... mais vaut mieux connaitre tout le cahier des charges avant de lancer les achats.  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 14 juin 2023 à 12:22:57
J'utilise un RB5009 (relié à un switch, lui même relié à la fibre orange) avec un wAP LTE pour du failover (manuel pour le moment).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: chocaute le 18 juin 2023 à 16:21:55
Bonjour,

Super tutoriel, merci beaucoup. J'pensais pas que me débarrasser de ma livebox était possible, j'ai eu de la chance de tomber la-dessus.

Cela étant dit, je trouve les étapes 5 et 6 confuses entre elles : à moins que j'ai mal compris quelque chose, chacune arrive à contacter orange d'une manière différente. Donc quand est-ce que l'étape 5 prend fin et l'étape 6 commence ?

Car brancher l'ONU (avec la fibre), puis faire l'étape 5, puis débrancher l'ONU pour finir selon la sixième étape ne m'a pas l'air cohérent.

J'ai aussi un autre problème : Après conversion sur rapidtables.com en hexa sans espace ou virgule, mon option 90 fait 418 caractères. En virant le Salt et le Byte du convertisseur de Kgersen, puis en le passant en hexa, j'en obtient 320, ce qui est toujours 180 caractères de trop. Une fois de plus, j'ai loupé un truc ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 19 juin 2023 à 05:49:02
Bonjour,

Super tutoriel, merci beaucoup. J'pensais pas que me débarrasser de ma livebox était possible, j'ai eu de la chance de tomber la-dessus.

C'est tellement possible que ce forum regorge de façons de s'y prendre. Ce fil n'est pas le premier du genre, le début de l'éradication des LB date de 2014, grâce aux travaux d'un utilisateur nommé @Comm0n qui semble ne plus fréquenter le forum. Ce fil ne fait juste que présenter la possibilité de le faire avec les LB ne disposant pas d'ONT, donc avec la fibre directement branchée sur la LB, permettant d'utiliser la pleine vitesse bien avant l'avènement des LBv6.

Citer
Cela étant dit, je trouve les étapes 5 et 6 confuses entre elles : à moins que j'ai mal compris quelque chose, chacune arrive à contacter orange d'une manière différente. Donc quand est-ce que l'étape 5 prend fin et l'étape 6 commence ?

En fait le protocole d'authentification FTTH ITU G.984.x prévoit 2 niveaux d'authentification.
Tout d'abord, comme il s'agit d'un arbre optique partagé entre plusieurs voisins, il faut que l'équipement soit reconnu comme celui d'un client Orange de façon matérielle par les équipement optique réseau d'Orange. C'est ce qui se reconnait par le statut "O5" de la norme. Le Statut va de O1 à 05, de non connecté à connexion reconnue. C'est l'étape 5.

Une fois l'équipement optique reconnu, ce n'est pas pour autant que l'on a de l'internet qui transite. Le routeur doit alors lancer une requête dhcp forgée via une connexion à COS=6 forgée. Cette requête DHCP doit contenir les options attendues par les équipements Orange. Une fois que Orange reconnait le client, il lui fournit une connexion, avec une IPv4, une tranche d'IPv6, et ça roule.

Citer
Car brancher l'ONU (avec la fibre), puis faire l'étape 5, puis débrancher l'ONU pour finir selon la sixième étape ne m'a pas l'air cohérent.

J'ai aussi un autre problème : Après conversion sur rapidtables.com en hexa sans espace ou virgule, mon option 90 fait 418 caractères. En virant le Salt et le Byte du convertisseur de Kgersen, puis en le passant en hexa, j'en obtient 320, ce qui est toujours 180 caractères de trop. Une fois de plus, j'ai loupé un truc ?

Utilises la page de @kgersen https://jsfiddle.net/kgersen/3mnsc6wy/ (https://jsfiddle.net/kgersen/3mnsc6wy/) en y insérant ton fti, et elle fait le café.

Dis nous ce qu'il en est.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 20 juin 2023 à 01:45:47
Heu on ne peut pas faire dans /ipv6/firewall/mangle add action=set-priotiry ... ?!

Vous avez les règles complètes pour changer la COS (6) et aligner le DSCP avec les nouvelles règles firewall (RouterOS > 7.7) en ipv4 et ipv6 ?
Il semblerait que sur les versions récentes de RouterOS il y ai eu un changement de syntax (simplification?).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: chocaute le 21 juin 2023 à 18:20:30
Citer
Dis nous ce qu'il en est.

Merci beaucoup. Donc, il n'y a vraiment pas besoin d'insérer le ONU avant l'étape 6 ? L'étape 5, juste de la configuration du port sfp ?

D'ailleurs, voici ce que me donne un faux code 90 (même longueur que mon vrai login fti): 
30303A30303A30303A30303A30303A30303A30303A30303A30303A30303A30303A31613A30393A30303A30303A30353A35383A30313A30333A34313A30313A30443A36363A37343A36393A32463A33353A37323A37393A36373A36343A33353A33383A33633A31323A33313A33323A33333A33343A33353A33363A33373A33383A33393A33303A33313A33323A33333A33343A33353A33363A30333A31333A34313A66313A30383A38353A33613A31373A65303A37363A30323A62623A37393A35313A61623A39353A61303A31323A3662
Ça me parait un peu large. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 21 juin 2023 à 18:53:55
Bonjour @chocaute

Pour configurer l'ONU, tu as deux possibilités :

À quelle étape es-tu ? Est-ce que ton ONU est configuré et en statut O5 ?

D'ailleurs, voici ce que me donne un faux code 90 (même longueur que mon vrai login fti): 

As-tu utilisé le générateur fait par kgersen (https://jsfiddle.net/kgersen/3mnsc6wy/) ?
Sur ce générateur, il faut simplement rentrer l'identifiant et le mot de passe qui t'ont été fournis par Orange. Ces deux chaines de caractères font toutes deux 7 caractères.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 21 juin 2023 à 20:59:39
J'ai suivi le tutoriel ci dessous.
J'ai bien une ipv4 publique, le NAT fonctionne bien, je parviens à ping le 8.8.8.8 et google.fr MAIS j'arrive à accéder à certains sites (comme lafibre par exemple) mais pas à d'autres (comme Paypal, Google etc...)

Par ailleurs, je voudrais savoir comment ajouter l'ipv6, car sauf erreur de ma part ce tuto permet uniquement de récupérer une ipv4 sur le réseau Orange.

Faut-il configurer obligatoirement l'ipv6 pour accéder à certains site ? Normalement si les ports 80 et 443 sont ouverts je ne vois pas pourquoi je pourrais accéder à certains site et pas à d'autres.


Un certain nombre d'entre vous m'ont demandé la configuration IPv4 pour Mikrotik CCR2004-1G-12S+2XS.

(https://i.mt.lv/img/mt/v2/logo_fb.jpg)

Je rappelle que l'ensemble est plus qu'inspiré du volumineux post de Seb59 en Janvier 2017 (https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/):

Rappel de l'organisation des ports. N'y cherchez pas de logique, il est d'inspiration Seb59. Les ports utilisés ne sont pas nécessairement collés les uns aux autres, de façon à diluer la dissipation thermique et repousser le seuil d'intervention du refroidissement actif.

D'origine, le CCR2004 démarre en 192.168.88.1/24 sur l'interface eth1 1Gbps.
Dans sa configuration d'origine, le plus simple consiste à s'y connecter avec winbox, et écraser certains réglages dans une même étape:
Cliquez sur Quick Set en haut à gauche, puis, modifiez ainsi
  • L'adresse IP de la Gateway :192.168.1.1/
  • Local Network / IP Address
  • Router Indentity: Mikrotik CCR2004 (utile pour différentier le routeur des switchs 10Gbps du réseau
  • Password: A changer immanquablement, car à peine connecté, des petits farceurs aux scripts aiguisés tenteront de se connecter.

Alors, il sera de bon ton de déconnecter winbox, puis de le reconnecter.

Le plus simple est de se connecter depuis une session ssh, moins à même de ne pas apprécier les quelques caractères accentués que j'ai glissé ici.

De façon à lier tous les Vlan nécessaires, nous utilisons un bridge.
ATTENTION, mise à jour du 1er janvier 2023:

La surcharge de l'adresse MAC de ce bridge permet l'envoi automatique d'un DUID DHCPv6 conforme aux attentes d'Orange.

FIN de mise à jour du 1er janvier 2023:

On écrase les IP des interfaces d'accès.
Créons une interface esclave sur ce vlan 832

Définissons les options nécéssaires à la configuration du client DHCP pour se connecter à l'accès Orange.

ATTENTION, mise à jour du 1er janvier 2023:
Convertissez votre identifiant fti  et votre mot de passe conformément à ce qu'affiche la généreuse page ad hoc de @Kgersen https://jsfiddle.net/kgersen/3mnsc6wy/ (https://jsfiddle.net/kgersen/3mnsc6wy/)
complet pour remplacer les 142 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html (https://www.rapidtables.com/convert/number/ascii-to-hex.html)

Attention, la valeur de l'option 90 comprend bien 140 caractères en hexa.
FIN de mise à jour du 1er janvier 2023:

On lancera le client DHCP un peu plus tard, nous avons deux ou trois choses à définir avant, comme le serveur DHCP côté LAN, interface ether12-LAN.

RouterOS permet de définir de nombreux types de queues, destinées à limiter et prioriser le traffic.
https://wiki.mikrotik.com/wiki/Manual:Queue pour plus d'informations.
Nous resterons dans le simple, First-In/First-Out, premier arrivé, premier distribué.

Si l'on lance le client DHCP requérrant l'IP publique à Orange, sans marquer CE trafic DHCP sortant de son nécessaire (selon la localisation géographique) niveau de priorité COS=6, cela ne fonctionnera pas.
Par chez moi c'est nécessaire.
Au passage, on ajoute l'interface esclave vlan832-internet au bridge br-wan, sur lequel s'nvoie la requête DHCP (à COS=6 forgée)

On peut enfin lancer l'authentification DHCP

À partir de ce moment, l'IP WAN apparaît sur le bridge br-wan dans l'interface winbox /IP/ADDRESS

Définissons le service DNS pour le LAN
Nous avons une adresse IP externe, mais le NAT IPv4 n'est pas encore lancé.
Créons donc quelques règles de Firewall.
D'abord on ajoute à la liste "support" toutes les tranches d'IP que nous allons utiliser
C'est très imporant car si votre tranche IP LAN n'y est pas, le FW vous coupera l'accès au routeur lui même.

Enfin, les règles firewall elles mêmes.

Notez le traitement spécial réservé aux tentatives d'ouverture de shell SSH depuis l'interface WAN.

Une fois les deux doigts de firewall activés, on peut lancer le NAT

Voilà, le routeur est connecté, et il route.
On peut alors ajouter un port forwarding vers son super serveur wouaibe pour montrer à mamie les photos des petits.
Ici, serveur web http port 80 sur l'IP LAN 192.168.1.5
Oui, c'est arbitraire.
Pensez bien à préciser l'interface d'entrée, sinon toutes les connexions sortantes, ici "in-interface=br-wan" vers un port identique (ici, une page web non chiffrée http://), serait immanquablement renvoyé vers le réseau interne.

On finit en désactivant le telnet et le FTP, au cas où.
Le plus sûr, c'est ssh, et que depuis l'intérieur du réseau.


J'ai commis ce post:

https://lafibre.info/mikrotik/script-dinclusion-de-blocklistes-de-moches/msg994334/#msg994334 (https://lafibre.info/mikrotik/script-dinclusion-de-blocklistes-de-moches/msg994334/#msg994334)

On y trouve une série de scripts qui permettent de mettre à jour toutes les 4 heures une liste d'IP ou tranches d'IP de moches à droper depuis le brin WAN du FW.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 21 juin 2023 à 21:47:45
Par ailleurs, je voudrais savoir comment ajouter l'ipv6, car sauf erreur de ma part ce tuto permet uniquement de récupérer une ipv4 sur le réseau Orange.
Tout est détaillé en première page de ce sujet. Il y a un post pour l'IPv4 et à la suite, un post pour l'IPv6.

Faut-il configurer obligatoirement l'ipv6 pour accéder à certains site ?
Aujourd'hui, IPv6 n'est pas indispensable pour accéder à internet. Les sites sont accessibles en IPv4 et souvent également en IPv6. En revanche, IPv6, c'est l'avenir et c'est très bien de vouloir le mettre en œuvre.


Normalement si les ports 80 et 443 sont ouverts je ne vois pas pourquoi je pourrais accéder à certains site et pas à d'autres.
Il n'est pas nécessaire d'ouvrir les ports 80 et 443 sur ton routeur pour accéder à internet (sauf si tu as un serveur chez toi).
La configuration du pare-feu est également bien détaillée dans le tuto en première page de ce sujet, à la fois pour IPv4 et IPv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 21 juin 2023 à 23:48:51
Tout est détaillé en première page de ce sujet. Il y a un post pour l'IPv4 et à la suite, un post pour l'IPv6.
Aujourd'hui, IPv6 n'est pas indispensable pour accéder à internet. Les sites sont accessibles en IPv4 et souvent également en IPv6. En revanche, IPv6, c'est l'avenir et c'est très bien de vouloir le mettre en œuvre.

Il n'est pas nécessaire d'ouvrir les ports 80 et 443 sur ton routeur pour accéder à internet (sauf si tu as un serveur chez toi).
La configuration du pare-feu est également bien détaillée dans le tuto en première page de ce sujet, à la fois pour IPv4 et IPv6.

Merci pour ta réponse.

J'ai bien accès à internet avec la config en IPv4 only, mais je n'ai en revanche pas accès à tous les sites.
Certains chargent sans problème, d'autres non.
Je me demande quelle paramètre peut jouer là dessus ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 22 juin 2023 à 10:46:07
J'ai bien accès à internet avec la config en IPv4 only, mais je n'ai en revanche pas accès à tous les sites.
Certains chargent sans problème, d'autres non.

As-tu essayé depuis plusieurs terminaux (ordinateur, téléphone, etc) ? Le problème est-il le même à chaque fois ?
Depuis ton routeur, le ping vers les sites qui ne sont pas accessibles fonctionne-t-il ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jimbo-77 le 22 juin 2023 à 13:39:32
Cette page peut peut être à mieux cerné le souci : http://ip.lafibre.info/connectivite.php (http://ip.lafibre.info/connectivite.php)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 22 juin 2023 à 14:31:52
Si je prend par exemple google, je ping le 8.8.8.8 et la résolution de nom se fait correctement (le ping à google.fr aboutit). En revanche impossible d'y accéder en web.
Je vais essayer le site que tu m'a envoyé ce soir ou demain, merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 22 juin 2023 à 14:45:57
Si je prend par exemple google, je ping le 8.8.8.8 et la résolution de nom se fait correctement (le ping à google.fr aboutit). En revanche impossible d'y accéder en web.
Je vais essayer le site que tu m'a envoyé ce soir ou demain, merci.
Le ping est fait depuis le routeur ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: B3nJ1 le 22 juin 2023 à 22:22:04
Ou alors tes machines ont encore une IPv6 et essaye de joindre les sites en IPv6 alors que ton routeur est pas configuré pour ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 24 juin 2023 à 00:40:32
C'est possible, je refais ma conf en IPv4 + IPv6 conformément au tuto et je réessaie !

Par ailleurs, dans le tuto IPv4 il y a un passage que je ne comprends pas :

On écrase les IP des interfaces d'accès.
############################################################################################
    # Surcharge des IP de configuration - Arbitraire
    ############################################################################################
    /ip address
    add address=192.168.88.1/24 comment=defconf interface=ether1 network=192.168.88.0       
    add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 24 juin 2023 à 01:10:06
Un équipement Mikrotik est livré d'origine en 192.168.88.1, ce qui correspond rarement aux usages simples et séculaires en 192.168.1.1 situé sur la tranche 192.168.1.0
Ces lignes permettent de paramétrer simplement depuis une IP en 192.168.1.x, et de toutes les façons il faut bien choisir l'ip de son routeur par défaut à un moment ou à un autre, et c'est là. Au passage, je lui donne un nom d'interface, ici Ether12-LAN.
C'est arbitraire. C'est mon choix perso.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 24 juin 2023 à 17:38:30
Merci, je ne comprenais pas ce que voulais dire "surcharger", effectivement je me suis mis sur une autre plage d'ip privée.
IPv4 et IPv6 fonctionnel chez moi en suivant le tuto.
Là où ça "coince" c'est à la dernière étape, lorsque je rentre ces commandes :

/interface/ethernet
set auto-negotiation=no ether1
set speed=2.5Gbps ether1

Mon ONU est un Leox avec une entrée fibre et une sortie 2.5gbe relié au port ether1 2.5gbe du mikrotik.

Si il y a du 2.5gbe de chaque côté je ne comprend pas que ça ne fonctionne pas.

Plus de connexion après, je dois réactiver l'auto-négociation pour que ça puisse refonctionner.
Pour le moment je n'ai pas de connectivité 2.5gbe, j'avais prévu de rajouter un switch sur l'interface SFP+ du RB5009 donc je ne ne peux pas tester la vitesse. Je ne sais pas si il y a un moyen de le faire directement depuis mikrotik ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 24 juin 2023 à 17:58:21
IPv4 et IPv6 fonctionnel chez moi en suivant le tuto.
Donc, plus de problème pour accéder à certains sites ?

Plus de connexion après, je dois réactiver l'auto-négociation pour que ça puisse refonctionner.
Est-ce que tu peux détailler le "plus de connexion" :
- Tu veux dire qu'il n'y a plus aucun trafic entre le RB5009 et le Leox, ça reste à 0 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 24 juin 2023 à 18:38:09
Exactement, dès que je reboot l'interface WAN de mon routeur après avoir fixé la liaison à 2.5g, il ne communique plus avec le leox.

J'ai fait des tests sur cette page : http://ip.lafibre.info/connectivite.php
A priori c'est tout bon partout :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 24 juin 2023 à 19:02:04
Exactement, dès que je reboot l'interface WAN de mon routeur après avoir fixé la liaison à 2.5g, il ne communique plus avec le leox.

Juste pour être sûr que l'on s'est bien compris. ;D
Pas de trafic = les colonnes Tx et Rx (dans winbox, Interface > Onglet Interface) restent à 0. Pas une seule petite trame qui se balade ?
- Je ne pourrai pas t'aider beaucoup plus à part te dire qu'il y a(vait) un bug avec le port 2,5G du RB5009. Normalement, c'est censé avoir été résolu dans les versions récentes de RouterOS (vers la 7.7 je crois).
- Il y a peut-être autre chose ?... mais je n'en sais pas plus.

Si jamais il y a quelques trames sur l'interface, à priori, c'est que le lien ethernet fonctionne. Dans ce cas, je pense qu'en petit reload des clients DHCP devrait résoudre le problème.

Question bête, mais c'est bien un Leox LXT-010H-D que tu as ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 24 juin 2023 à 19:35:20
Juste pour être sûr que l'on s'est bien compris. ;D
Pas de trafic = les colonnes Tx et Rx (dans winbox, Interface > Onglet Interface) restent à 0. Pas une seule petite trame qui se balade ?
- Je ne pourrai pas t'aider beaucoup plus à part te dire qu'il y a(vait) un bug avec le port 2,5G du RB5009. Normalement, c'est censé avoir été résolu dans les versions récentes de RouterOS (vers la 7.7 je crois).
- Il y a peut-être autre chose ?... mais je n'en sais pas plus.

Si jamais il y a quelques trames sur l'interface, à priori, c'est que le lien ethernet fonctionne. Dans ce cas, je pense qu'en petit reload des clients DHCP devrait résoudre le problème.


Question bête, mais c'est bien un Leox LXT-010H-D que tu as ?

Voici une capture d'écrans des interfaces lorsque je fixe l'interface à 2.5g : https://goopics.net/i/gip0gg

Avant de faire la config je suis passé à la dernière version 7.10.
J'ai mis un Leox LXT-010H-D : http://xbest.pl/index.php?p5117,ont-gpon-lxt-010h-d-leox-1x2-5ge-1xgpon-sc-apc

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: chocaute le 25 juin 2023 à 16:58:38
Bonjour @yeocti

Non, j'en n'ai pas encore la main sur un routeur ou un ONU, j'aimerais en savoir plus sur la marche à suivre avant d'acheter.

Sachant que je n'ai pas de switch manageable ni de convertisseur sous la main, je pense sauter l'étape 3. Je ne me trompe pas en disant qu'aucune des deux méthodes n'est supérieur à l'autre ?

Citer
As-tu utilisé le générateur fait par kgersen (https://jsfiddle.net/kgersen/3mnsc6wy/) ?

Bien sûr, https://i.imgur.com/kQaM9AZ.png (Faux login, pour l'exemple) puis j'ai converti ça en hexa avec https://www.rapidtables.com/convert/number/ascii-to-hex.html.

Maiiis j'viens de me rendre compte qu'en supprimant toutes les ":" avec ce que me donne @kgersen, j'obtient les 140 caractères nécessaire. Pourquoi la redirection vers rapidtables.com, alors ?

Je cite,
Citer
Convertissez votre identifiant fti  et votre mot de passe conformément à ce qu'affiche la généreuse page ad hoc de @Kgersen https://jsfiddle.net/kgersen/3mnsc6wy/
complet pour remplacer les 142 caractères XXXXXXXXXXXXXXXXXXXXX en les convertissant sur https://www.rapidtables.com/convert/number/ascii-to-hex.html

Dans tous les cas, sur le papier, je pense avoir tout ce qu'il me faut.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 25 juin 2023 à 20:34:29
Bonjour @chocaute
Non, j'en n'ai pas encore la main sur un routeur ou un ONU, j'aimerais en savoir plus sur la marche à suivre avant d'acheter.
Sachant que je n'ai pas de switch manageable ni de convertisseur sous la main, je pense sauter l'étape 3. Je ne me trompe pas en disant qu'aucune des deux méthodes n'est supérieur à l'autre ?
Les deux méthodes donneront le même résultat.

Bien sûr, https://i.imgur.com/kQaM9AZ.png (Faux login, pour l'exemple) puis j'ai converti ça en hexa avec https://www.rapidtables.com/convert/number/ascii-to-hex.html.
Maiiis j'viens de me rendre compte qu'en supprimant toutes les ":" avec ce que me donne @kgersen, j'obtient les 140 caractères nécessaire. Pourquoi la redirection vers rapidtables.com, alors ?

Excuse-moi, je n'avais pas réalisé que le tuto demandait de convertir la chaine générée en hexadécimal et du coup, je ne comprenais pas d'où venait le problème de chaine 90.
Effectivement, le résultat donné par le générateur de kgersen est utilisable tel quel en enlevant les ":"

Dans tous les cas, sur le papier, je pense avoir tout ce qu'il me faut.
Y'a plus qu'à alors  :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 25 juin 2023 à 22:26:09
Il y a un soft sur ce topic, je ne sais plus où je l'ai trouvé, qui convertit le fti/password en chaine longue 90 sans les séparateurs.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 26 juin 2023 à 10:33:38
J'avais fait un doc complète en reprenant les points importants sur différents topics ici.

Tu trouveras un script shell pour générer la chaine d'authentification et en différents formats.

Voici le lien : https://medium.com/@cyayon/use-your-own-router-with-orange-isp-8eac32895983

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: kgersen le 26 juin 2023 à 11:28:26
Voici le lien : https://medium.com/@cyayon/use-your-own-router-with-orange-isp-8eac32895983

Merci pour cet article. Je l'ai ajouté dans l'index global.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 29 juin 2023 à 19:21:24
Je viens de recevoir mon routeur ‎RB5009UG+S+IN.
Bientôt je reçois le module SFP de fs.com avec adresse mac personnalisée.
Il me manque cependant une pièce pour faire un backup en 4G.
Je ne sais pas si je dois plutôt prendre un model USB compatible avec mon routeur, ou plutôt un routeur ethernet.
Si c'est ce dernier qui représente le meilleur choix, lequel ?

J'en ai vu un revenir souvent, sans savoir pourquoi, le Netgear LM1200.

Merci pour vos retours.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 29 juin 2023 à 21:24:40
Je viens de recevoir mon routeur ‎RB5009UG+S+IN.
Bientôt je reçois le module SFP de fs.com avec adresse mac personnalisée.
Il me manque cependant une pièce pour faire un backup en 4G.
Je ne sais pas si je dois plutôt prendre un model USB compatible avec mon routeur, ou plutôt un routeur ethernet.
Si c'est ce dernier qui représente le meilleur choix, lequel ?

J'en ai vu un revenir souvent, sans savoir pourquoi, le Netgear LM1200.

Merci pour vos retours.



Bonjour, je pencherais plutôt pour un modem Ethernet, car il est plus fiable et offre de meilleurs débits. Le Netgear LM1200 est fréquemment recommandé car il est très fiable et fait exactement ce que l'on recherche. De plus, il dispose d'un mode pont, une caractéristique assez rare pour les modems 4G, ce qui permet de désactiver toutes les fonctions de routage assurées par le Mikrotik. Pour obtenir de meilleurs débits en 4G avec le mode pont, certains modèles Zyxel le proposent, et c'est l'option que j'ai choisie.

Quant à toi, héberges-tu des services derrière ton routeur, comme un serveur NAS par exemple ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 29 juin 2023 à 21:35:32
Tu as une référence pour le Zyxel ?
Que va-t-il apporter de plus que le net gear ?

Oui, j’héberge bien quelques sites sur mon synology, serveur mail, home assistant etc …
Faudra que changement d’ip soit assez réactif.
Pour l’instant c’est le nas lui même qui s’en charge, je ne sais pas si c’est le mieux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 29 juin 2023 à 21:42:28
Tu as une référence pour le Zyxel ?
Que va-t-il apporter de plus que le net gear ?

Oui, j’héberge bien quelques sites sur mon synology, serveur mail, home assistant etc …
Faudra que changement d’ip soit assez réactif.
Pour l’instant c’est le nas lui même qui s’en charge, je ne sais pas si c’est le mieux.

Écoute je t’en dirai d’avantage demain :

Mais pour résumer :


Pour le changement d’IP sur le syno a priori c’est assez rapide pour moi , par contre il te faudra un VPS avec WireGuard afin d’avoir une IP publique accessible en 4G pour que tes service auto-héberge reste accessible en 4G
Je suis à ce propos en train de rédiger un tuto … mais je manque de temps.

Si nécessaire je t’aiderais avec plaisir pour la mise en œuvre ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 30 juin 2023 à 14:07:23
Citer
Troisième étape: Paramétrer l’ONU
Utilisez un Switch, ou un convertisseur, postez l’IP de votre ordinateur sur 192.168.1.2 par exemple, avec 192.168.1.10 comme passerelle par défaut 192.168.1.10

Sous Linux, l’ONU ne permet pas une connexion SSH sans forcer l’utilisation d’un système de chiffrement caduque:
[/list]
Code: [Sélectionner]
ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.1.10 -l ONTUSER

Le login est ONTUSER
Le mot de passe est 7sp!lwUBz1

Je suis déjà bloqué à cette partie, si je comprends bien, je dois insérer le GPON dans mon mikrotik RB5009UG, je suis sensé sans doute me connecter sur la GUI de ce dernier pour activer le ssh et changer le mot de passe, peut être y deployer une clé ssh public....
Mais après, le tuto m'a complètement perdu.
Il semble dire que l'on peut se conecter au ssh du GPON ? C'est trop louche.
Et il faut un autre switch, on ne peut pas faire ça à partir du routeur ? (je crois que ça saute des étapes et que le tuto est plutôt orienté  "fallait suivre les quarentedouze threads précédents).
Quelqu'un peut m'expliquer ?

EDIT
Me suis mélangé les pinceaux à la commande du gpon.
j'ai demandé à la commerciale de tuner l'adresse mac, et non le numéro de série comme mentionné dans le tuto.
Qu'est-ce-que ça va changer dans mon cas ? la loose ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 30 juin 2023 à 18:40:38
Bonjour,

Je suis déjà bloqué à cette partie, si je comprends bien, je dois insérer le GPON dans mon mikrotik RB5009UG [...]
Oui, tu peux connecter le SFP sur le RB5009 pour le configurer.

Il semble dire que l'on peut se conecter au ssh du GPON ? C'est trop louche.
C'est exactement ça. L'ONU est accessible en SSH depuis le réseau local. Il écoute sur 192.168.1.10 par défaut.

Et il faut un autre switch, on ne peut pas faire ça à partir du routeur ? (je crois que ça saute des étapes et que le tuto est plutôt orienté  "fallait suivre les quarentedouze threads précédents).
Quelqu'un peut m'expliquer ?
Non, le RB5009 suffit. Seulement, la configuration n'est pas exactement la même.

En admettant que ton RB5009 ait sa configuration par défaut, ton PC, connecté sur l'un de ses ports ethernet, se verra attribuer une IP en 192.168.88.xx.
L'ONU n'est donc pas dans le même réseau. Il faut donc soit mettre en place une règle NAT soit changer le réseau du RB5009. Je détaille cette deuxième option.

Pour changer le réseau du RB5009, depuis Winbox :
1. Dans IP > Pool : On change le champ Adresses pour avoir 192.168.1.20-192.168.1.254
2. Dans IP > DHCP Server > Onglet Networks : On change Address pour avoir 192.168.1.1, Gateway pour avoir 192.168.1.1 et DNS Servers pour avoir 192.168.1.1
3. Dans IP > Addresses : On remplace 192.168.88.1 par 192.168.1.1

Après un redémarrage du PC et du routeur, tu devrais normalement pouvoir te connecter en SSH sur l'ONU et le configurer en suivant la suite du tutoriel en première page.

EDIT
Me suis mélangé les pinceaux à la commande du gpon.
j'ai demandé à la commerciale de tuner l'adresse mac, et non le numéro de série comme mentionné dans le tuto.
Qu'est-ce-que ça va changer dans mon cas ? la loose ...
Pas d'inquiétudes, tout est personnalisable une fois connecté en SSH sur le module.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 30 juin 2023 à 19:06:31
Je vois que tu maitrise RouterOs à la perfection :)
Je te remercie, je comprends mieux maintenant.

Je viens de tout passer en 192.168.1.X
Et je n'ai surtout pas affecté le .10 (j'ai commencé à partir du .11 pour le moment)
J'ai branché le SFP à chaud, et j'ai attendu 3 min, mais impossible de m'y connecter en ssh.

Est-ce-que par hasard il faut le cable fibre collé au cul du SFP pour lui faire booter le ssh ?  >:(
Faut juste connecter le cable fibre. Sinon ça ne marche pas.

J'avance bien, me voilà à essayer de configurer la partie ipv4 et ipv6.
ATTENTION maintenant on se connecte en ssh au routeur.

add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0
-> input does not match any value of interface

Je ne sais pas ce que c'est sensé faire, et pourquoi ça échoue.
J'ai des notions réseau, mais là ça me dépasse complètement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 30 juin 2023 à 20:17:31
add address=192.168.1.1/24 interface=ether12-LAN network=192.168.1.0
-> input does not match any value of interface

Je ne sais pas ce que c'est sensé faire, et pourquoi ça échoue.
J'ai des notions réseau, mais là ça me dépasse complètement.
Ça permet d'affecter une adresse (ici 192.168.1.1) à l'interface ether12-LAN.
Seulement, cette interface n'existe pas sur le RB5009 (ça va de ether1 à ether8, la neuvième interface étant sfp-sfpplus1).
Dans ton cas, ce n'est pas nécessaire. Ça correspond sensiblement aux étapes que j'ai décrites précedemment.

Maintenant, ce qu'il faut que tu fasses, c'est configurer ton ONU (Seconde étape et troisième étape du premier post de ce sujet).
Ensuite, tu configures ton RB5009 sachant que l'interface sur laquelle créer l'interface vlan832-internet est sfp-sfpplus1.

Il faut que tu adaptes les commandes à ton routeur et à ses interfaces pour la suite également.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 30 juin 2023 à 21:21:55
L'étape 2 et 3 sont déjà faites. Elles sont simples.
c'est la suite qui se complique.
J'ai adapté à peu près les commandes, mais je suis perdu quand ça ne marche pas.

Exemple

/interfaceethernet
set[finddefault-name=sfp-sfpplus1]disabled=yes
set[finddefault-name=sfp-sfpplus2]disabled=yes
set[finddefault-name=sfp-sfpplus3]comment="RouteurTVlocal"name=ether3-TV
set[finddefault-name=sfp-sfpplus4]comment=Liveboxname=ether4-LB
set[finddefault-name=sfp-sfpplus5]disabled=yes
set[finddefault-name=sfp-sfpplus6]name=ether6-WANcomment="WAN-ONU-2500GBaseX"advertise=1000M-full,2500M-full,10000M-full
set[finddefault-name=sfp-sfpplus7]disabled=yes
set[finddefault-name=sfp-sfpplus8]name=ether8-LANcomment=LANadvertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full,2500M-full,10000M-full
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 30 juin 2023 à 21:49:22
Ces commandes permettent de désactiver certaines interfaces, d'ajouter un commentaire sur certaines, et de changer leur nom pour d'autres.
Pour cela, la commande cherche l'interface qui s'appelle sfp-sfpplus1 puis sfp-sfpplus2, etc.

Regarde la liste des interfaces de ton routeur pour savoir comment adapter ces commandes, savoir quelles interfaces tu veux renommer, etc.
Je pense qu'il faut vraiment comprendre ce que tu fais, analyser les commandes et ne pas se contenter d'un copier/coller.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 30 juin 2023 à 22:23:25
Faut que je lise quelques pages.
Je n'ai pas le temps ce soir, je le ferai demain tranquillement. Je pensais la chose plus plug&play avec les commandes fournies.
Je n'ai plus le temps de prendre mon temps ...

Sinon la commande help, existe ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 30 juin 2023 à 22:29:24
Sinon la commande help, existe ?

La documentation Mikrotik est très complète.
https://help.mikrotik.com/docs/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 juillet 2023 à 20:51:38
Faut que je lise quelques pages.
Je n'ai pas le temps ce soir, je le ferai demain tranquillement. Je pensais la chose plus plug&play avec les commandes fournies.
Je n'ai plus le temps de prendre mon temps ...

Sinon la commande help, existe ?

Évincer une box internet fibre, ce n'est pas du tout Plug and play, et dans l'état actuel des choses, ça n'est pas en train de changer.
Ce qui est plug and play, c'est de brancher sa livebox 6.


Ce n'est pas un tuto simple, il exige un niveau minimal de connaissances réseau et pas mal de logique.
On apprend des choses, on paye pas mal de matos, mais ce n'est pas plug and play du tout du tout.
Déjà, on a plus besoin de trafiquer son ONT et de le flasher, mais si cette étape est évincée, ça ne rend pas la manipulation simpliste pour autant.

Ma boite de messagerie regorge de messages de comptes au profils zero post qui attendent une aide personnalisée, que je n'ai pas le temps de fournir.

Nous sommes ici sur le fil public d'un forum public, où il est objectivement de bon ton de lire les posts précédents.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 02 juillet 2023 à 21:26:25
Faut que je lise quelques pages.
Je n'ai pas le temps ce soir, je le ferai demain tranquillement. Je pensais la chose plus plug&play avec les commandes fournies.
Je n'ai plus le temps de prendre mon temps ...

Sinon la commande help, existe ?


En effet, lire, apprendre et comprendre : il n'est pas dit que cela soit une chose simple... Ici, on défriche, on se bat pour être libre de toute emprise d'opérateur (ou du moins au maximum)...

Il faut lire, prendre des notes, synthétiser, etc., et acquérir des connaissances et compétences!
Mais pour s'enrichir de ce savoir, cela demande du temps et de l'énergie.

Gnubyte et d'autres ici sont des pionniers, donc lire leurs posts et les relire me paraît être essentiel...
On apprend de ses erreurs, en tombant et en se relevant...

C'est la beauté de l'art !

Plug & Play, ce n'est pas prévu pour l'être... déjà, miraculeusement, il y a des lois EU qui obligent plus ou moins les opérateurs à nous permettre d'outrepasser leurs box... Estimons-nous heureux, sinon... Ce serait impossible, ou presque.

Mais ils ne nous simplifieront jamais la tâche.

Ce site est un site de passion, pour et par des passionnés.
Et nous accueillons avec un plaisir immense celles et ceux qui veulent s'enrichir du savoir que nous ont notamment offert Gnubyte et bien d'autres en investissant temps et argent !

Alors oui, il faut lire les 390 pages avec la plus grande attention, et penser à celui qui a rédigé de manière complète et détaillée, ainsi qu'à ceux qui aident au quotidien...

Je précise, Ablyes, ce message ne t'est pas particulièrement destiné, il se destine davantage au nouveau venu qui pourrons prétendre être aider après avoir lu et relus La Bible … 😂

Il s'agit simplement de rendre grâce au travail de certains ici et de clarifier le fait que non, ce n'est pas simple :
C'est même très complexe !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 03 juillet 2023 à 10:23:15
Je prends note de vos remarques. Bien sûr, l'idée est à la longue d'améliorer mon niveau en réseau (un peu plus que du port forwarding :))

J'ai passé un bout de temps hier à essayer de comprendre ce que je fais sur mon RB5009UG avec GPON fs.com configuré.
Mon souci est le suivant : je ne sais pas où trouver les logs. Où se passe la partie authentification par exemple ? Il me faudrait savoir pourquoi ça échoue.
Est-ce qu'il faut que je me connecte sur le GPON en ssh pour avoir ces logs ?

J'ai parcouru à droite à gauche les tutos. Pour un besoin simpliste, c'est à dire sans distinction de réseau en interne, ou création de réseau LAN only, etc...,sans TV, sans téléphone, sans ipv6.
J'aboutis à ces quelques lignes. Peut être qu'elles sont fausses, peut être qu'il m'en manque des essentielles. Guidez moi svp. 

/interface ethernet
set [ find default-name=ether8 ] name=ether8-ONT-OUT
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full arp=disabled mac-address=<MAC_ADDRESS_LIVEBOX_V5> name=sfp-ONT-IN rx-flow-control=on speed=2.5Gbps tx-flow-control=on

/interface vlan
add interface=sfp-ONT-IN name=Orange832 vlan-id=832

/ip dhcp-client option
add code=77 name="User Class Information" value=\
    "0x2b'FSVDSL_livebox.Internet.softathome.Livebox5'"
add code=90 name=Authentication value="0x<CREDENTIALS_HASH>"
add code=61 name=MAC value=<MAC_ADDRESS_LIVEBOX_V5> # J'ai des doutes ici, pourquoi diable mettre deux fois la meme adresse mac ?
add code=60 name=class-identifier value="'sagem'"

/ip dhcp-client
add dhcp-options=userclass,authsend,MAC interface=Orange832

/system clock
set time-zone-name=Europe/Paris

/tool graphing interface
add interface=sfp-ONT-IN

/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254 # je laisse le .10 libre pour le GPON
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 juillet 2023 à 10:53:04
Step by step : Peux-tu nous donner les résultats de gtop c v ou c y et de otop a récupérer depuis l’ONU en SSH …
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 03 juillet 2023 à 13:16:16
Et voici, gtop
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
[0000]: 0000(0000)
[0001]: 0000(0000)
[0002]: 0000(0000)
[0003]: 0000(0000)
[0004]: 0000(0000)
[0005]: 0000(0000)
[0006]: 0000(0000)
[0007]: 0000(0000)
[0008]: 0000(0000)
[0009]: 0000(0000)
[0010]: 0000(0000)
[0011]: 0000(0000)
[0012]: 0000(0000)
[0013]: 0000(0000)
[0014]: 0000(0000)
[0015]: 0000(0000)
[0016]: 0000(0000)
[0017]: 0000(0000)
[0018]: 0000(0000)
[0019]: 0000(0000)
[0020]: 0000(0000)
[0021]: 0000(0000)
[0022]: 0000(0000)
[0023]: 0000(0000)
[0024]: 0000(0000)
[0025]: 0000(0000)
[0026]: 0000(0000)
[0027]: 0000(0000)
[0028]: 0000(0000)
[0029]: 0000(0000)
[0030]: 0000(0000)
[0031]: 0000(0000)
[0032]: 0000(0000)
[0033]: 0000(0000)
[0034]: 0000(0000)
[0035]: 0000(0000)
[0036]: 0000(0000)
[0037]: 0000(0000)

Version
FALC(tm) ON Base Driver, Version 7.5.1.0 (c) Copyright 2017, Intel Corporation - Testpatch GPONSW-3406 v H05
Compiled on Sep 18 2021, 10:25:17 for Linux kernel 3.10.49
ONU Device Type, PEB/PEF 98035, FALC ON-S

puis otop
Name:        ONU_GPE_VLAN_TABLE
OPTION                                             VALUE
 
min/max corrected external temperature             223K / 423K
min/max nominal external temperature               200K / 450K
min/max corrected internal temperature             223K / 473K
min/max nominal internal temperature               200K / 450K
maximum ibias, imod, ibias+imod                    60.00mA  80.00mA  120.00mA
max integration coeeficient Bias/Modulation        7 / 7
min/max DCDC APD voltage                           20.00V / 60.00V
min/max DCDC APD saturation                        111 / 199
min reported optical power                         0.30uW

--
fusing register overview
 
fusing format:                                     1
VCALMM20, VCALMM100, VCALMM400:                    31  35  37   
RCALMM, TEMPMM:                                    128  0   
TBGP, VBGP, IREFBGP:                               0  5  8   
GAINDRIVEDAC, GAINBIASDAC:                         20  16   
OFFSETDDRDCDC, GAINDDRDCDC:                        0  32   
OFFSET1V0DCDC, GAIN1V0DCDC:                        0  32   
OFFSETAPDDCDC, GAINAPDDCDC:                        4  29 
--
alarm overview
 
PLL lock:                                          X
loss of signal:                                    -
loss of lock:                                      -
 
temperature yellow alarm:                          -
temperature red alarm:                             -
 
signal overload (RX):                              -
Overcurrent, Bias+Modulation (TX):                 -
Bias overload (TX):                                -
Modulation overload (TX):                          -
Rogue ONT P0 alarm (TX):                           -
Rogue ONT P1 alarm (TX):                           -
Rogue ONU P0 alarm (TX):                           -
Rogue ONU P1 alarm (TX):                           -
--
Version
FALC(tm) ON Optic Driver, version 7.5.1.0 (c) Copyright 2015, Lantiq Beteiligungs-GmbH & Co. KG
Compiled on Sep 18 2021, 10:25:43
ONU Device Type, PEB/PEF 98035, FALC ON-S

Dis moi s'il manque quelque chose, je ne sais pas lire ça pour le moment.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 03 juillet 2023 à 18:06:57
Bonjour @ablyes

La commande gtop c+v permet de voir les VLANs reçus sur ton ONU.
S'il est correctement configuré, il devrait ressembler à ça :
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;2800; ; ;
33; ; ; ; ; ;1
36; ; ;835; ; ;
37; ; ;852; ; ;
38; ; ;2800; ; ;
39; ; ; ; ; ;1
40; ; ;852; ; ;
41; ; ; ; ; ;1
44; ; ;835; ; ;
45; ; ; ; ; ;1

En l'occurrence, il y a un souci, car tu ne reçois pas les VLANs.

Peux-tu nous donner le résultat de la commande suivante :
onu ploamsg
Peux-tu également nous détailler ce que tu as fait pour configurer ton ONU (toutes les commandes que tu as envoyées) ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 03 juillet 2023 à 20:08:50
En effet, mes logs et les tiens sont complètement différents.

Pour l'ONT j'ai simplement suivi le tuto actuel.
set_serial_number <SERIAL DE MON ONT EMBARQUE DANS LIVEBOX V5>
sfp_i2c -i 7 -s “ABCD”
reboot

De mémoire la commande onu ploamsg, donnait un truc du genre "passage de 4 à 5".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 03 juillet 2023 à 22:00:34
En effet, mes logs et les tiens sont complètement différents.

Pour l'ONT j'ai simplement suivi le tuto actuel.
set_serial_number <SERIAL DE MON ONT EMBARQUE DANS LIVEBOX V5>
sfp_i2c -i 7 -s “ABCD”
reboot

De mémoire la commande onu ploamsg, donnait un truc du genre "passage de 4 à 5".

Il faut bien sûr remplacer ABCD par le Vendor Id présent dans l'interface la Livebox (normalement SMBS). Ensuite redémarre ton ONU.
Ensuite, relance la commande gtop c+v et voit si tu as les VLANs. Si c'est bon, il faut corriger/compléter la configuration de ton RB5009 (voir fin du message).

Si ça n'est pas le cas, il est possible que tu sois face à un OLT Alcatel qui est plus exigeant.
Sur l'ONU, il faut alors modifier le fichier /etc/mibs/data_1g_8q.ini pour y indiquer le Hardware Version

Sauvegarde du fichier
cp /etc/mibs/data_1g_8q.ini /etc/mibs/data_1g_8q.ini.original

Édition du fichier
vi /etc/mibs/data_1g_8q.ini

Trouve la ligne suivante
# ONT-G
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0

Et, remplace la par (ou SMBSxxxxxxxx correspond au Hardware Version que tu trouveras sur l'interface de ta Livebox).
Attention, il faut être soigneux lors de l'édition de cette ligne. Toute erreur peut briquer ton ONU.
256 0 SMBS SMBSxxxxxxxx\0 00000000 2 0 0 0 0 #0

Je ne sais pas si tu maitrises l'éditeur vi sous Linux. La base c'est : pour écrire :i, pour quitter ce mode Esc puis pour enregistrer :w et pour quitter :q

Une fois cela fait, tu peux redémarrer et vérifier à nouveau si les VLANs sont présents ou non.

Si c'est bon, tu pourras corriger la configuration de ton RB5009 :
- J'ai l'impression que ton DHCP-client n'utilise pas les toutes les options que tu as définies (les noms ne collent pas :) ).
- Il faut que tu mettes en place des bridge filter pour mettre la CoS (=priorité) des paquets sortant à 6. Une recherche sur le forum te donnera la solution.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 03 juillet 2023 à 22:02:38
En effet, mes logs et les tiens sont complètement différents.

Pour l'ONT j'ai simplement suivi le tuto actuel.
set_serial_number <SERIAL DE MON ONT EMBARQUE DANS LIVEBOX V5>
sfp_i2c -i 7 -s “ABCD”
reboot

De mémoire la commande onu ploamsg, donnait un truc du genre "passage de 4 à 5".

En effet tu n’as pas les VLAN du coup sa ne fonctionne pas, cependant il me semble que dans le cas de Gnubyte cela fonctionne quand même sans VLAN (mais sa n’a jamais été mon cas)

Dans mon cas comme pour d’autres pour que les VLAN remonte il m’as fallu modifier le fichier mibs conrrespondant dans mon cas (et de mémoire data_1g_ …

Mais tu trouveras la procédure dans trop de difficulté dans les pages du forum

Le passage intermitant de 4 - 5 indique bien que tu n’arrive pas à avoir l’ONU OK pour l’instant mais avec la résolution du problème des mibs tu devrais pouvoir avancer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 04 juillet 2023 à 16:44:56
Merci à tous pour votre retour.
J'ai tout retapé les commandes sur l'ONU, et bien sûr, je n'avais pas remplacé la chaine de caractère dans l'exemple, mais j'ai bien tapé les commandes suivantes :
set_serial_number SMBS0XXXXXXX
sfp_i2c -i 7 -s "SMBS"
reboot

Deux minutes après le reboot, je n'arrive toujours pas à me connecter à l'ONU, je décide de rebooter le routeur.
Je refais un 2ème essai, même commandes, même résultat.

La commande
onu ploamsg

Donne

errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294731476

Je ne sais pas pourquoi l'un de vous a dit que c'était instable. Je n'ai pas pu constaté un passage de 5 à 4 pour la suite.

Le gtop reste vide.
Le otop status donne ce qui suit :
status overview
 
chip version (fuse format)                         A22  (1)
driver version (otop version)                      7.5.1  (7.5.1.0)
state history                                      9 8 4 3 2 1 6 0 0 0
config reads                                       + + + + + + + +
table reads                                        + + + + +
PLL lock status                                    locked   
Signal detect                                      true
manage mode (OMU/BOSA/BOSA2), powerlevel           BOSA, normal (0)
manual mode, BERT mode, BOSA loop mode             off, off, dual-loop     
laser age (active time)                            0:00:00
laser temperature (ext corr):                      323K     
die temperature (int corr)                         340K     
rx offset correction                               7
maximum bias / modulation current (chip)           78.00mA / 95.00mA   
precalc. bias / modulation current                 10.73mA / 24.85mA (6)   
actual bias / modulation current                   10.32mA / 22.72mA   
bias / modulation change (errors)                  stable / stable (0 / 0)
integration coefficient bias / modulation          7 / 7   
gain correction factor P0 / P1                     1.00 / 1.02   
MPD target P0 / P1                                 +178 / +2118   
MPD actual P0 / P1 (variation to target)           n/a       
current offset                                     143.98uA     
RSSI 1490 voltage, current                         112.79mV   112.79uA   
RSSI 1550 voltage                                  497.80mV   
RF 1550 voltage                                    499.15mV   
DDMI voltage                                       3388.79mV   
RSSI 1490 power                                    16.09uW -17.80dBm
tx power (se*(bias+mod/2-ith))                     1.66mW 2.21dBm 
precalc. dcdc apd voltage, saturation              36.98V 153 (4)   
DCDC APD target voltage (active/inactive)          36.98V (active)   
DCDC APD voltage (regulation error), saturation    36.81V (+0.06V) 153   
linear LDO converter (active/inactive)             (inactive)

Un cat sur le fichier /etc/mibs/data_1q_8q.ini m'indique qu'il n'existe pas.
Est-ce-qu'il me faut le créer from scratch ?
Si oui, est-ce-que je peux avoir un exemple ?

ça suit son chemin. 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 juillet 2023 à 16:51:54

De mémoire la commande onu ploamsg, donnait un truc du genre "passage de 4 à 5".

Tu nous as écris ceci plus haut dans un de tes posts …

Donc si il y a un passage de 4 - 5 c’est qu’il y a un problème quelque part
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 04 juillet 2023 à 17:03:48
Salut, Asclèpios,

Peut être est-ce un malentendu de ma part.
Quand je lis cette ligne :
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294731476

Je zoom sur cette partie ci :
curr_state=5 previous_state=4

Que je lis comme suivant :
current state = 5
previous state = 4

=> Donc un passage de 4 à 5.
A te lire, j'ai hâtivement conclu  :P

Est-ce-que mon ONU est donc bien configuré ?
Est-ce-que c'est la conf du routeur uniquement qui chie maintenant ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 04 juillet 2023 à 17:08:47
Un cat sur le fichier /etc/mibs/data_1q_8q.ini m'indique qu'il n'existe pas.
Est-ce-qu'il me faut le créer from scratch ?
Si oui, est-ce-que je peux avoir un exemple ?

ça suit son chemin.

Le bon nom est :
/etc/mibs/data_1g_8q.ini
J'ai écrit trop vite  :-[
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 juillet 2023 à 17:13:05
Salut, Asclèpios,

Peut être est-ce un malentendu de ma part.
Quand je lis cette ligne :
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294731476

Je zoom sur cette partie ci :
curr_state=5 previous_state=4

Que je lis comme suivant :
current state = 5
previous state = 4

=> Donc un passage de 4 à 5.
A te lire, j'ai hâtivement conclu  :P

Est-ce-que mon ONU est donc bien configuré ?
Est-ce-que c'est la conf du routeur uniquement qui chie maintenant ?

Si tu n'as pas les VLAN c'est que ce n'est pas bon suis les indications de yeocti
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 04 juillet 2023 à 18:33:37
Ok, je suis vos recommandations.

cp /etc/mibs/data_1g_8q.ini /etc/mibs/data_1g_8q.ini.ORG
vi /etc/mibs/data_1g_8q.ini
rempalcer =>
# ONT-G
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
PAR
256 0 SMBS SMBS03xxxxxA\0 00000000 2 0 0 0 0 #0

Mon serial est sur 12 chars. Je suppose que c'est pour cela qu'il faut ajouter le "\0" à la fin ?
Je vois pas de changement après un reboot et attente de quelques minutes, de la commande gtop c+v ou c+y
Ai-je oublié quelque chose ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 04 juillet 2023 à 18:56:44
Dans /etc/mibs/data_1g_8q.ini, ce n'est pas le serial mais le Hardware version qu'il faut indiquer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 04 juillet 2023 à 19:55:52
Ah ben voilà, ça marche !

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;2800; ; ;
33; ; ; ; ; ;1
36; ; ;835; ; ;
37; ; ;852; ; ;
38; ; ;2800; ; ;
39; ; ; ; ; ;1
40; ; ;852; ; ;
41; ; ; ; ; ;1
44; ; ;835; ; ;
45; ; ; ; ; ;1

Je n'ai pas internet mais le VLAN fonctionne.
J'imagine que la suite c'est la configuration du routeur ?
J'avais mis une page plus tôt la configuration actuelle, que je remets ici :

/interface ethernet
set [ find default-name=ether8 ] name=ether8-ONT-OUT
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full arp=disabled mac-address=<MAC_ADDRESS_LIVEBOX_V5> name=sfp-ONT-IN rx-flow-control=on speed=2.5Gbps tx-flow-control=on

/interface vlan
add interface=sfp-ONT-IN name=Orange832 vlan-id=832

/ip dhcp-client option
add code=77 name="User Class Information" value=\
    "0x2b'FSVDSL_livebox.Internet.softathome.Livebox5'"
add code=90 name=Authentication value="0x<CREDENTIALS_HASH>"
add code=61 name=MAC value=<MAC_ADDRESS_LIVEBOX_V5> # J'ai des doutes ici, pourquoi diable mettre deux fois la meme adresse mac ?
add code=60 name=class-identifier value="'sagem'"

/ip dhcp-client
add dhcp-options=userclass,authsend,MAC interface=Orange832

/system clock
set time-zone-name=Europe/Paris

/tool graphing interface
add interface=sfp-ONT-IN

/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254 # je laisse le .10 libre pour le GPON

Mais je me rappelle que l'un de vous a vu une anomalie déjà.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 04 juillet 2023 à 20:05:36
Ah ben voilà, ça marche !

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end
32; ; ;2800; ; ;
33; ; ; ; ; ;1
36; ; ;835; ; ;
37; ; ;852; ; ;
38; ; ;2800; ; ;
39; ; ; ; ; ;1
40; ; ;852; ; ;
41; ; ; ; ; ;1
44; ; ;835; ; ;
45; ; ; ; ; ;1

Je n'ai pas internet mais le VLAN fonctionne.
J'imagine que la suite c'est la configuration du routeur ?
J'avais mis une page plus tôt la configuration actuelle, que je remets ici :

/interface ethernet
set [ find default-name=ether8 ] name=ether8-ONT-OUT
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full arp=disabled mac-address=<MAC_ADDRESS_LIVEBOX_V5> name=sfp-ONT-IN rx-flow-control=on speed=2.5Gbps tx-flow-control=on

/interface vlan
add interface=sfp-ONT-IN name=Orange832 vlan-id=832

/ip dhcp-client option
add code=77 name="User Class Information" value=\
    "0x2b'FSVDSL_livebox.Internet.softathome.Livebox5'"
add code=90 name=Authentication value="0x<CREDENTIALS_HASH>"
add code=61 name=MAC value=<MAC_ADDRESS_LIVEBOX_V5> # J'ai des doutes ici, pourquoi diable mettre deux fois la meme adresse mac ?
add code=60 name=class-identifier value="'sagem'"

/ip dhcp-client
add dhcp-options=userclass,authsend,MAC interface=Orange832

/system clock
set time-zone-name=Europe/Paris

/tool graphing interface
add interface=sfp-ONT-IN

/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254 # je laisse le .10 libre pour le GPON

Mais je me rappelle que l'un de vous a vu une anomalie déjà.

En effet VLAN OK il Ne te restera que la configuration du routeur ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 04 juillet 2023 à 20:07:59
Ah ben voilà, ça marche !

Impec'  8)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 04 juillet 2023 à 21:47:17
Impec'  8)

Merci à tous.

Bon, j'ai relu le poste, la partie ipv6 est obligatoire et il faut aussi qu'elle soit cohérence avec la partie ipv4.
Il doit me manquer pas mal de commandes.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 04 juillet 2023 à 22:08:58
Hmmm, tu peux faire IPv4 seul dans un premier temps normalement (ou même IPv6 seul)
Par contre, si tu configure IPv6, il faudra effectivement que ce soit cohérent.

N'hésite pas à utiliser Winbox également pour configurer ton RB5009. C'est plutôt pratique.
Les commandes sont suffisamment explicites pour que tu retrouves tes petits dans l'interface.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 05 juillet 2023 à 11:12:53
Merci à tous.

Bon, j'ai relu le poste, la partie ipv6 est obligatoire et il faut aussi qu'elle soit cohérence avec la partie ipv4.
Il doit me manquer pas mal de commandes.

Non, pas obligatoire, fortement conseillé mais dans un second temps si tu souhaites activer l’ipv6 tu devras faire attention.

Mon conseil : préoccupe toi dans un premier temps uniquement de l’ipv4
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 05 juillet 2023 à 12:09:45
J'ai pas mal bossé.
Je vous mets ici ma configuration, je suis comme dirait-on bloqué, parce que je ne sais pas où regarder.
J'ai l'impression que la partie ipv4 et ipv6 sont bien configurées.
Merci d'avance pour vos conseils.

# 2023-07-05 12:02:52 by RouterOS 7.10.1
# software id = FVJY-YJ61
#
# model = RB5009UG+S+
# serial number = HEH0XXXXXXX
/interface bridge
add admin-mac=48:A9:8A:D2:8A:69 auto-mac=no comment=defconf name=bridge
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=77 name=user-class value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=90 name=authentication value=0x00000000000000000000001aXXXXXXXXXXXXXX......XXXXXXXXX
add code=60 name=vendor-class value=0x736167656d
/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=10m name=defconf
/ipv6 dhcp-client option
add code=15 name=userclass value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=11 name=authsend value=0x00000000000000000000001aXXXXXXXXXXXXXXXXXXXX....XXXXXX
add code=1 name=DUID value=0x00030001209A7D31C6C0
add code=16 name=vendor-class value=0x0000040e0005736167656d
add code=17 name=vendor-infos value=0x000005580006000e495056365f524551554553544544
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=ether6
add bridge=bridge comment=defconf interface=ether7
add bridge=bridge comment=defconf interface=ether8
add bridge=bridge comment=defconf interface=sfp-sfpplus1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set accept-router-advertisements=yes
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/interface ovpn-server server
set auth=sha1,md5
/ip address
add address=192.168.1.1/24 comment=defconf interface=bridge network=192.168.1.0
/ip dhcp-client
add comment=defconf interface=ether1
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.1.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=Troll
/system note
set show-at-login=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 05 juillet 2023 à 12:19:38
J'ai pas mal bossé.
Je vous mets ici ma configuration, je suis comme dirait-on bloqué, parce que je ne sais pas où regarder.
J'ai l'impression que la partie ipv4 et ipv6 sont bien configurées.
Merci d'avance pour vos conseils.

# 2023-07-05 12:02:52 by RouterOS 7.10.1
# software id = FVJY-YJ61
#
# model = RB5009UG+S+
# serial number = HEH0XXXXXXX
/interface bridge
add admin-mac=48:A9:8A:D2:8A:69 auto-mac=no comment=defconf name=bridge
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=77 name=user-class value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=90 name=authentication value=0x00000000000000000000001aXXXXXXXXXXXXXX......XXXXXXXXX
add code=60 name=vendor-class value=0x736167656d
/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=10m name=defconf
/ipv6 dhcp-client option
add code=15 name=userclass value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=11 name=authsend value=0x00000000000000000000001aXXXXXXXXXXXXXXXXXXXX....XXXXXX
add code=1 name=DUID value=0x00030001209A7D31C6C0
add code=16 name=vendor-class value=0x0000040e0005736167656d
add code=17 name=vendor-infos value=0x000005580006000e495056365f524551554553544544
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=ether6
add bridge=bridge comment=defconf interface=ether7
add bridge=bridge comment=defconf interface=ether8
add bridge=bridge comment=defconf interface=sfp-sfpplus1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set accept-router-advertisements=yes
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/interface ovpn-server server
set auth=sha1,md5
/ip address
add address=192.168.1.1/24 comment=defconf interface=bridge network=192.168.1.0
/ip dhcp-client
add comment=defconf interface=ether1
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.1.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=Troll
/system note
set show-at-login=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Pourquoi ne pas essayer avec Winbox ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 05 juillet 2023 à 12:19:56
Il ne me semble pas voir la configuration de ton DHCP Client.
Tu as bien défini les options. Maintenant, il faut configurer le client lui même (tu l'avais pourtant fait dans la précédente configuration que tu avais posté 🤔)

Il te manque les bridge filters pour mettre la CoS à 6.

Édit : il y a semble t'il une configuration par défaut du DHCP client. Ce n'est pas bon.
Il n'y a pas d'interface pour récupérer le VLAN 832 d'Orange.

Reprends le tuto de la première page depuis le début pour la partie configuration Mikrotik. Concentre toi sur l'IPv4.
Une fois que tu maitriseras IPv4, tu pourras passer à IPv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 05 juillet 2023 à 12:44:02
J'ai ajouté les bridges filters.
Mais, ça ne prend pas cette commande, je ne comprends pas pourquoi.
/ip/dhcp-client> add dhcp-options=authsend,clientid,hostname,userclass interface=orange-832
input does not match any value of option


Config actuelle, après quelques ajouts.
# 2023-07-05 12:02:52 by RouterOS 7.10.1
# software id = FVJY-YJ61
#
# model = RB5009UG+S+
# serial number = HEH0XXXXXXX
/interface bridge
add admin-mac=48:A9:8A:D2:8A:69 auto-mac=no comment=defconf name=bridge
add fast-forward=no name=orange-832 protocol-mode=none
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full arp=disabled mac-address=20:9A:7D:31:C6:C0 name=sfp-ONT-IN rx-flow-control=on tx-flow-control=on
/interface vlan
add interface=sfp-ONT-IN name=Orange832 vlan-id=832
add interface=ether1 name=VLAN832 vlan-id=832
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=77 name=user-class value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=90 name=authentication value=0x00000000000000000000001aXXXXXXXXXXXXXX......XXXXXXXXX
add code=60 name=vendor-class value=0x736167656d
/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=10m name=defconf
/ipv6 dhcp-client option
add code=15 name=userclass value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=11 name=authsend value=0x00000000000000000000001aXXXXXXXXXXXXXXXXXXXX....XXXXXX
add code=1 name=DUID value=0x00030001209A7D31C6C0
add code=16 name=vendor-class value=0x0000040e0005736167656d
add code=17 name=vendor-infos value=0x000005580006000e495056365f524551554553544544
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP IPv4 request" mac-protocol=ip new-priority=6 out-interface=VLAN832 passthrough=yes
add action=set-priority chain=output dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-interface=VLAN832 passthrough=yes src-port=68
add action=set-priority chain=output disabled=yes mac-protocol=ipv6 new-priority=6 out-interface=VLAN832 passthrough=yes
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=ether6
add bridge=bridge comment=defconf interface=ether7
add bridge=bridge comment=defconf interface=ether8
add bridge=bridge comment=defconf interface=sfp-ONT-IN
add bridge=orange-832 interface=VLAN832
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set accept-router-advertisements=yes
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/interface ovpn-server server
set auth=sha1,md5
/ip address
add address=192.168.1.1/24 comment=defconf interface=bridge network=192.168.1.0
/ip dhcp-client
add comment=defconf interface=ether1
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.1.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=Troll
/system note
set show-at-login=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 05 juillet 2023 à 12:57:57
J'ai ajouté les bridges filters.
Mais, ça ne prend pas cette commande, je ne comprends pas pourquoi.
/ip/dhcp-client> add dhcp-options=authsend,clientid,hostname,userclass interface=orange-832
input does not match any value of option


Config actuelle, après quelques ajouts.

Comme indiqué dans le retour de la commande une option = une valeur

Faire la configuration via Winbox serait pour toi plus simple … car plus visuel
# 2023-07-05 12:02:52 by RouterOS 7.10.1
# software id = FVJY-YJ61
#
# model = RB5009UG+S+
# serial number = HEH0XXXXXXX
/interface bridge
add admin-mac=48:A9:8A:D2:8A:69 auto-mac=no comment=defconf name=bridge
add fast-forward=no name=orange-832 protocol-mode=none
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full arp=disabled mac-address=20:9A:7D:31:C6:C0 name=sfp-ONT-IN rx-flow-control=on tx-flow-control=on
/interface vlan
add interface=sfp-ONT-IN name=Orange832 vlan-id=832
add interface=ether1 name=VLAN832 vlan-id=832
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=77 name=user-class value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=90 name=authentication value=0x00000000000000000000001aXXXXXXXXXXXXXX......XXXXXXXXX
add code=60 name=vendor-class value=0x736167656d
/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=10m name=defconf
/ipv6 dhcp-client option
add code=15 name=userclass value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=11 name=authsend value=0x00000000000000000000001aXXXXXXXXXXXXXXXXXXXX....XXXXXX
add code=1 name=DUID value=0x00030001209A7D31C6C0
add code=16 name=vendor-class value=0x0000040e0005736167656d
add code=17 name=vendor-infos value=0x000005580006000e495056365f524551554553544544
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP IPv4 request" mac-protocol=ip new-priority=6 out-interface=VLAN832 passthrough=yes
add action=set-priority chain=output dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-interface=VLAN832 passthrough=yes src-port=68
add action=set-priority chain=output disabled=yes mac-protocol=ipv6 new-priority=6 out-interface=VLAN832 passthrough=yes
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=ether6
add bridge=bridge comment=defconf interface=ether7
add bridge=bridge comment=defconf interface=ether8
add bridge=bridge comment=defconf interface=sfp-ONT-IN
add bridge=orange-832 interface=VLAN832
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set accept-router-advertisements=yes
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/interface ovpn-server server
set auth=sha1,md5
/ip address
add address=192.168.1.1/24 comment=defconf interface=bridge network=192.168.1.0
/ip dhcp-client
add comment=defconf interface=ether1
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.1.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=Troll
/system note
set show-at-login=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Comme indiqué dans le retour de la commande une option = une valeur

Faire la configuration via Winbox serait pour toi plus simple … car plus visuel
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 05 juillet 2023 à 13:06:16
Mais, ça ne prend pas cette commande, je ne comprends pas pourquoi.
/ip/dhcp-client> add dhcp-options=authsend,clientid,hostname,userclass interface=orange-832
input does not match any value of option
La réponse t'est pourtant donnée : input does not match any value of option

Ce que tu as défini comme option :
/ip dhcp-client option
add code=77 name=user-class value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=90 name=authentication value=0x00000000000000000000001aXXXXXXXXXXXXXX......XXXXXXXXX
add code=60 name=vendor-class value=0x736167656d

Les options que tu donnes à ton dhcp-client :
add dhcp-options=authsend,clientid,hostname,userclass interface=orange-832

Pourquoi tu crées 2 interfaces pour le VLAN 832 ?
/interface vlan
add interface=sfp-ONT-IN name=Orange832 vlan-id=832
add interface=ether1 name=VLAN832 vlan-id=832

Concentre-toi sur le tuto de la première page.
Relis et comprends la logique de la configuration.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 05 juillet 2023 à 13:49:28
J'ai effacé la 2ème interface VLAN832 créée par erreur.

Je n'avais pas compris le mécanisme.
On déclare des DHCP options, mais qui ne sont pas utilisées.
Puis on les affecte à une interface.

Donc j'aurais dû taper :
add dhcp-options=authentication,clientid,hostname,user-class interface=orange-832



Commande ok, mais je désespère.
Config actuelle :
# 2023-07-05 13:57:08 by RouterOS 7.10.1
# software id = FVJY-YJ61
#
# model = RB5009UG+S+
# serial number = HEH0XXXXXXX
/interface bridge
add admin-mac=48:A9:8A:D2:8A:69 auto-mac=no comment=defconf name=bridge
add fast-forward=no name=orange-832 protocol-mode=none
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full arp=disabled mac-address=20:9A:7D:31:C6:C0 name=sfp-ONT-IN rx-flow-control=on tx-flow-control=on
/interface vlan
add interface=sfp-ONT-IN name=Orange832 vlan-id=832
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=77 name=user-class value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=90 name=authentication value=0x00000000000000000000001aXXXXXXXXXXXXXX......XXXXXXXXX
add code=60 name=vendor-class value=0x736167656d
/ip pool
add name=dhcp ranges=192.168.1.11-192.168.1.254
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=10m name=defconf
/ipv6 dhcp-client option
add code=15 name=userclass value=0x2B46535644534C5F6C697665626F782E496E7465726E65742E736F66746174686F6D652E4C697665626F7835
add code=11 name=authsend value=0x00000000000000000000001aXXXXXXXXXXXXXXXXXXXX....XXXXXX
add code=1 name=DUID value=0x00030001209A7D31C6C0
add code=16 name=vendor-class value=0x0000040e0005736167656d
add code=17 name=vendor-infos value=0x000005580006000e495056365f524551554553544544
/interface bridge filter
# in/out-bridge-port matcher not possible when interface (Orange832) is not slave
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP IPv4 request" mac-protocol=ip new-priority=6 out-interface=Orange832 passthrough=yes
# in/out-bridge-port matcher not possible when interface (Orange832) is not slave
add action=set-priority chain=output dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-interface=Orange832 passthrough=yes src-port=68
add action=set-priority chain=output disabled=yes mac-protocol=ipv6 new-priority=6 out-interface=Orange832 passthrough=yes
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=ether6
add bridge=bridge comment=defconf interface=ether7
add bridge=bridge comment=defconf interface=ether8
add bridge=bridge comment=defconf interface=sfp-ONT-IN
add bridge=orange-832 interface=*D
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set accept-router-advertisements=yes
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/interface ovpn-server server
set auth=sha1,md5
/ip address
add address=192.168.1.1/24 comment=defconf interface=bridge network=192.168.1.0
/ip dhcp-client
add comment=defconf interface=ether1
add dhcp-options=authentication,clientid,hostname,user-class interface=orange-832
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.1.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/system clock
set time-zone-name=Europe/Paris
/system identity
set name=Troll
/system note
set show-at-login=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 juillet 2023 à 09:27:15
Depuis l’interface Winbox fait les captures d’écran suivantes :
dans IP > DHCP Client > DHCP Client Option
dans IP > DHCP Client > DHCP Client
Dans IP > Address
Dans IPv6 > IPv6 Settings > Disable IPv6

Puis rebranche ta Livebox vérifie internet OK depuis celle-ci

Rebranche routeur et refais les captures d’écran

Le fait que ton dhcp-client indique 172.16 …. Est déjà bon signe ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 06 juillet 2023 à 16:56:28
Sur IPv4, je ne vois pas d'erreurs particulières.

Sur IPv6, il y a deux/trois choses :
L'option 15 doit être égale à 0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7835
L'option 17 n'est pas nécessaire.

Je vois que tu as mis une option DUID. Ce n'est pas nécessaire et en principe, elle ne sera pas prise en compte.
En revanche, il faut sans doute que tu coches la case Use Interface DUID.

Dans un premier temps, désactive comme le suggère Asclèpios IPv6. Si tu obtiens une IPv4, c'est parfait, tu pourras configurer IPv6 en tenant compte des commentaires ci-dessous.
Si pas d'IPv4 alors on va déboguer cette partie d'abord.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 06 juillet 2023 à 19:05:49
Et bien, voilà, en reprenant le premier post, et en comprenant la différence entre le RB5009 et le CCR2004, on arrive à quelque chose.
ça a été compliqué, et frustrant. J'ai maintenant une IP en 86.201
Je mets ici la configuration de mon RB5009 avec l'ipv4 uniquement.
Il me reste un souci à régler, j'ai paramétré l'ether8 pour avoir l'interface, mais je ne l'ai pas !
J'ai donc perdu la possibilité de configurer le routeur, ce que je fais habituellment : hard reset, mais ça sera la 10ème de la journée.
Est-ce-que vous pouvez m'aider sur cette partie ci ?
Est-ce-que vous voyez une règle de sécurité à ajouter ou une grosse boulette dans ma config (au moins celle qui me prive de l'accès à l'ip 192.168.88.1)

###################################################################################################
# Configuration des interfaces du routeur
###################################################################################################

/interface ethernet

set [ find default-name=ether1 ] name=ether1-ONT-OUT
set [ find default-name=ether2 ] disabled=yes
set [ find default-name=ether3 ] disabled=yes
set [ find default-name=ether4 ] disabled=yes
set [ find default-name=ether5 ] disabled=yes
set [ find default-name=ether6 ] disabled=yes
set [ find default-name=ether7 ] disabled=yes
set [ find default-name=ether8 ] name=ether8-CONFIG
set [ find default-name=sfp-sfpplus1 ] advertise=1000M-full,2500M-full arp=disabled mac-address=20:9A:7D:31:C6:C0 name=sfp-ONT-IN rx-flow-control=on speed=2.5Gbps tx-flow-control=on

##################################################
# Créons le bridge principal qui va servir sans arrêt
# On remplace XX:XX:XX:XX:XX:XX par l'adresse MAC de la
# Livebox, généreusement notée sur l'étiquette placée dessous
##################################################
/interface bridge
add name=br-wan admin-mac=20:9A:7DXXXXXXXX auto-mac=no

############################################################################################
# Surcharge des IP de configuration - Arbitraire
############################################################################################
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether8-CONFIG network=192.168.88.0
add address=192.168.1.1/24 interface=ether1-ONT-OUT network=192.168.1.0

############################################################################################
# Ajout du VLAN 832 sur sfp-ONT-IN pour accès Internet (valable pour IPV4 et IPV6)
# VLAN 832 pour Internet, le 838 pour la VOD/Replay et le 840 pour le multicast TV
############################################################################################
/interface vlan
add comment="Internet ONT" interface=sfp-ONT-IN loop-protect-disable-time=0s loop-protect-send-interval=1s name=vlan832-internet vlan-id=832

############################################################################################
# Définition des options du client DHCPv4 pour Orange
############################################################################################
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value="0x2b46535........."
add code=90 name=authsend value=0x00000000000000..........


############################################################################################
# Définition de la plage d'IP LAN DHCP
############################################################################################
/ip pool
add name=pool_lan ranges=192.168.1.11-192.168.1.200
/ip dhcp-server
add address-pool=pool_lan disabled=no interface=ether1-ONT-OUT lease-time=1w name=LAN

############################################################################################
# Définition des types de queue utilisée par RouterOS pour gérer les interfaces qui nous occupent.
############################################################################################
/queue interface
set sfp-ONT-IN queue=ethernet-default
set ether1-ONT-OUT queue=ethernet-default

############################################################################################
# Definition du filtre qui envoit les requêtes DHCP avec la COS=6 si nécessaires à Orange
# Prélablement à la crétion du client DHCP bien sûr
############################################################################################
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
/interface bridge port   
add bridge=br-wan interface=vlan832-internet
# définition du pont où s'enverra la requête DHCP, à COS forgée
############################################################################################

############################################################################################
# Création du client DHCP qui requiert les adresses IPv4 et IPv6 à Orange
############################################################################################
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier disabled=no interface=br-wan
############################################################################################

############################################################################################
# On définit le service DNS pour le LAN
############################################################################################
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1 netmask=24
###########################################################################################

########################################################################################################################################################################################
# Avant de lancer le NAT, on crée deux doigts de règles de FW
########################################################################################################################################################################################

############################################################################################
# Définitions des listes particulières liées aux RFC pour ne pas prêter la joue inutilement.
############################################################################################
# D'abord on ajoute à la liste "support" toutes les tranches d'IP que nous allons utiliser
# C'est très imporant car si votre tranche IP LAN n'y est pas, le FW vous coupera l'accès au routeur lui même.
############################################################################################

/ip firewall address-list
add address=192.168.1.0/24 list=support
add address=192.168.42.0/24 list=support
add address=192.168.255.0/24 list=support
##############################
# Puis quelques classes qui ne devraient pas nécessairement pousser des datagrames sur l'interface WAN
##############################
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes list=bogons
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
#add address=224.0.0.0/4 comment="MC, Class D, IANA" disabled=yes list=bogons

############################################################################################
# Les règles de Firewall - adapter aux besoins
############################################################################################

/ip firewall filter
add action=add-src-to-address-list address-list=Syn_Flooder address-list-timeout=30m chain=input comment="Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=1w chain=input comment="Port Scanner Detect" protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=ICMP protocol=icmp
add action=drop chain=input comment="Block all access to the winbox - except to support list # DO NOT ENABLE THIS RULE BEFORE ADD YOUR SUBNET IN THE SUPPORT ADDRESS LIST" dst-port=8291 protocol=tcp src-address-list=!support
add action=jump chain=forward comment="Jump for icmp forward flow" jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=bogons
add action=add-src-to-address-list address-list=spammers address-list-timeout=3h chain=forward comment="Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=25,587 limit=30/1m,0:packet protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 protocol=tcp src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" connection-state=established
add action=accept chain=input comment="Accept to related connections" connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" src-address-list=support
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" icmp-options=8:0 limit=1,5:packet protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP protocol=icmp

add action=drop chain=input comment="drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 protocol=tcp src-address-list=ssh_blacklist

############################################################################################
# Et enfin, le NAT
############################################################################################
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0

############################################################################################
# Réglages des types d'accès en supervision
############################################################################################
/ip service
set telnet disabled=yes
set ftp disabled=yes

EDIT:
Maintenant que j'y pense, je devrais peut être juste utiliser l'ether1 (qui est en 2,5Gb) pour tout (accès à internet + routeur config).
Je ne vais pas descendre au garage à chaque fois que je veux changer un paramètre ou ajouter un port forward.
Peut être que le mieux est de supprimer cette ligne:
/interface ethernet
set [ find default-name=ether8 ] name=ether8-CONFIG

/ip address
add address=192.168.88.1/24 comment=defconf interface=ether8-CONFIG network=192.168.88.0

Et à la place mettre :
/interface ethernet
set [ find default-name=ether8 ] disabled=yes
Q'en pensez-vous ?

EDIT2
Peux plus faire de screenshot vue que je n'ai pas accès à l'interface du routeur.
J'ai un débit pareil qu'avant, si ce n'est moindre. Est-ce normal ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 06 juillet 2023 à 19:33:28
J'ai maintenant une IP en 86.201
Félicitations !

Il me reste un souci à régler, j'ai paramétré l'ether8 pour avoir l'interface, mais je ne l'ai pas !
J'ai donc perdu la possibilité de configurer le routeur, ce que je fais habituellment : hard reset, mais ça sera la 10ème de la journée.
Est-ce-que vous pouvez m'aider sur cette partie ci ?
Est-ce-que vous voyez une règle de sécurité à ajouter ou une grosse boulette dans ma config (au moins celle qui me prive de l'accès à l'ip 192.168.88.1)

Ton PC est branché sur ether 8 ? Tu lui as assigné une IP en 192.168.88.x du coup (vu qu'il n'y a pas de serveur DHCP sur cette interface) ?
Qu'est ce qui est branché sur ether1 ? et sur le SFP ?

Je pense que tu dois pouvoir accéder à ton routeur par sa MAC. Sur l'écran de connexion Winbox, onglet Neighbors, il n'apparait pas ?

Autre question qui n'a rien à voir : tu as un seul bridge br-wan ou tu as gardé le bridge de la configuration par défaut en plus ?

J'ai un débit pareil qu'avant, si ce n'est moindre. Est-ce normal ?
La connexion entre le routeur et l'ONT est à 2,5GBps ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 06 juillet 2023 à 20:23:16

Citer
Ton PC est branché sur ether 8 ? Tu lui as assigné une IP en 192.168.88.x du coup (vu qu'il n'y a pas de serveur DHCP sur cette interface) ?
Qu'est ce qui est branché sur ether1 ? et sur le SFP ?

Je pense que tu dois pouvoir accéder à ton routeur par sa MAC. Sur l'écran de connexion Winbox, onglet Neighbors, il n'apparait pas ?

Autre question qui n'a rien à voir : tu as un seul bridge br-wan ou tu as gardé le bridge de la configuration par défaut en plus ?

Sur le sfp c'est le GPON fs.com avec la fibre dessus.
Sur ether8, j'ai une ip en 192.168.88.251, mais je ne vois pas le routeur sensé être en 88.1
J'ai un mac, et Winbox sur parallel desktop ne détecte pas les addresses mac ... je dois utiliser un autre PC, pénible.

Je devrais connecter mon switch sur ether1, et oublier définitivement ether8 comme expliqué dans mon EDIT.

Citer
La connexion entre le routeur et l'ONT est à 2,5GBps ?
Aucune idée ! Comment je fais pour le savoir ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 06 juillet 2023 à 20:34:22
Je pense que ton problème est là :

Tu as une règle de pare-feu qui restreint l'accès Winbox pour ce qui n'est pas dans la liste support.
add action=drop chain=input comment="Block all access to the winbox - except to support list # DO NOT ENABLE THIS RULE BEFORE ADD YOUR SUBNET IN THE SUPPORT ADDRESS LIST" dst-port=8291 protocol=tcp src-address-list=!support

Seulement, dans la liste support, tu as :
/ip firewall address-list
add address=192.168.1.0/24 list=support
add address=192.168.42.0/24 list=support
add address=192.168.255.0/24 list=support
La plage 192.168.88.x n'y est pas. Par contre, 192.168.1.x oui. Donc, en te branchant sur ether1, tu devrais récupérer l'accès au routeur.
Sinon, je pense que depuis ether8, tu dois avoir accès à l'interface web.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 06 juillet 2023 à 20:35:50
J'ai un mac, et Winbox sur parallel desktop ne détecte pas les addresses mac ... je dois utiliser un autre PC, pénible.
Alors moi j'utilise Winbox avec Wine (la version de dev en fait) et ça marche vraiment bien. Et ce même sur mon MacBook Pro Apple Silicon M2 (alors que Winbox est une appli x86) grâce à Rosetta 2 (et un dongle Ethernet USB-C).

https://github.com/Gcenx/macOS_Wine_builds/releases/tag/8.10

Et la connexion par adresse Mac fonctionne également.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 06 juillet 2023 à 21:59:10
Alors moi j'utilise Winbox avec Wine (la version de dev en fait) et ça marche vraiment bien. Et ce même sur mon MacBook Pro Apple Silicon M2 (alors que Winbox est une appli x86) grâce à Rosetta 2 (et un dongle Ethernet USB-C).

https://github.com/Gcenx/macOS_Wine_builds/releases/tag/8.10

Et la connexion par adresse Mac fonctionne également.
Impect merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 13 juillet 2023 à 18:18:15
Bonjour a tous,

Je tourne actuellement avec un ubiquiti erpoe-5 depuis plus de 2ans sans soucis (en lieu et place du LB5 avec ont Huawei).
je réfléchis a basculer sur une conf a base de CCR2004 afin de bénéficier pleinement du débit de mon abonnement.
J'ai parcourus ce post avec intérêt mais le grand nombre de page qu'il contient m'a fait perdre le fil.

Donc comme je le disais ma connexion internet est servi par un erpo5-5, derrière j'ai aruba instant on 1930 disposant entre autre de 4 ports sfp+ et d'un hpe 2910al lui aussi disposant de 4 ports sfp+ (en extension).
j'ai un serveur Proliant dl 360 gen 8 relié en 10G via un câble dac a un des mes switchs , les deux switchs sont également relié entre eux en 10G via un dac.

Si je bascule sur erpo-5 vers un ccr2004, est ce que j'ai besoin d'acheté en plus un switch Mikrotik - CRS305-1G-4S+in?
j'ai cru comprendre qu'il était nécessaire pour configurer l'onu gpon FS, ou est ce que je pourrais le faire avec les switches en ma possession? (Bien qu'il m'a semblé avoir lu dans un poste qu'il possible de le faire depuis le routeur lui même mais ne retrouvant plus le post, j'ai un doute).

merci d'avance pour votre aide
Cordialement



Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 juillet 2023 à 18:30:30
Non l’achat du switch n’est pas nécessaire dans ton cas le tiens fera le taf avec le Mikrotik ;)


Bonjour a tous,

Je tourne actuellement avec un ubiquiti erpoe-5 depuis plus de 2ans sans soucis (en lieu et place du LB5 avec ont Huawei).
je réfléchis a basculer sur une conf a base de CCR2004 afin de bénéficier pleinement du débit de mon abonnement.
J'ai parcourus ce post avec intérêt mais le grand nombre de page qu'il contient m'a fait perdre le fil.

Donc comme je le disais ma connexion internet est servi par un erpo5-5, derrière j'ai aruba instant on 1930 disposant entre autre de 4 ports sfp+ et d'un hpe 2910al lui aussi disposant de 4 ports sfp+ (en extension).
j'ai un serveur Proliant dl 360 gen 8 relié en 10G via un câble dac a un des mes switchs , les deux switchs sont également relié entre eux en 10G via un dac.

Si je bascule sur erpo-5 vers un ccr2004, est ce que j'ai besoin d'acheté en plus un switch Mikrotik - CRS305-1G-4S+in?
j'ai cru comprendre qu'il était nécessaire pour configurer l'onu gpon FS, ou est ce que je pourrais le faire avec les switches en ma possession? (Bien qu'il m'a semblé avoir lu dans un poste qu'il possible de le faire depuis le routeur lui même mais ne retrouvant plus le post, j'ai un doute).

merci d'avance pour votre aide
Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 13 juillet 2023 à 19:33:09
Non l’achat du switch n’est pas nécessaire dans ton cas le tiens fera le taf avec le Mikrotik ;)

merci. donc je pourrais configurer l'onu directement depuis mon swich?

d’ailleurs j'ai pas vraiment compris comme ça marché cette parti la.

il faut se connecter en ssh sur l'onu lorsqu'il branché au switch? c'est ca?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 juillet 2023 à 19:39:19
merci. donc je pourrais configurer l'onu directement depuis mon swich?

d’ailleurs j'ai pas vraiment compris comme ça marché cette parti la.

il faut se connecter en ssh sur l'onu lorsqu'il branché au switch? c'est ca?

Tu connecte l’ONU dans le switch puis tu te connecte sur l’ONU via SSH, en connectant ton pc directement à ton switch ;)
Et oui cela fonctionnera avec ton switch (comme avec le routeur directement ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 13 juillet 2023 à 21:37:02
Tu connecte l’ONU dans le switch puis tu te connecte sur l’ONU via SSH, en connectant ton pc directement à ton switch ;)
Et oui cela fonctionnera avec ton switch (comme avec le routeur directement ;)

donc tu te connectes au module en étant au préalable connecté en ssh au switch, c'est ça?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 juillet 2023 à 22:55:13
donc tu te connectes au module en étant au préalable connecté en ssh au switch, c'est ça?

Non tu connecte le module sur le switch puis tu connecte ton pc au switch tu vas sur l’interface réseau de ton pc pour mettre une iP avec pour passerelle 192.168.1.1 puis tu te connecte en SSH à l’ONU via le switch ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 18 juillet 2023 à 15:08:58
Salut,

Je viens d'essayer de déplacer l'ONU FS.com du CRS305 dans un CCR2116.
J'ai bien sûr reporter les switch rules du CRS305 au CCR pour changer la COS.
Et bien cela ne fonctionne pas du tout. Les packets ne sont pas modifiés par les switch rules du CCR.

Il semblerait que ce les switch rules ne fonctionnent que sur le traffic ingress. Je me trompe peut-être ?

Je voulais éviter d'utiliser des bridge filters, les switch rules permettent d'utiliser le switch chip plutot que le CPU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 18 juillet 2023 à 18:39:23
Que sur l’ingress oui.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 18 juillet 2023 à 18:45:43
C'est pas pratique. cela oblige a garder un petit switch rien que pour cela.
Et comme l'ONU FS.com pose qques problème dans le CRS305 (Tx=-40db de temps en temps), c'est encore plus galère..

En échangeant sur les forums MKT, je suis tombé la-dessus : https://forum.mikrotik.com/viewtopic.php?t=196068

Ne serait-ce pas en train de changer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 18 juillet 2023 à 19:33:48
Si tu mets le port CPU (switch1 CPU) dans la règle, ça ne fonctionne pas ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 18 juillet 2023 à 19:35:25
non, j'ai essayé ca aussi.

J'ai ouvert un ticket support...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 18 juillet 2023 à 20:01:35
Bonsoir,

J'utilise actuellement un ont Huawei , dans le cadre d'une bascule sur un onu SFP+ de marque FS ou autre , j'ai vu qu'il fallait reconfigurer l'onu avec le numéro de série de la livebox, (dans mon cas celui de mon ont si j'ai bien compris) et le vendor id.
je suis entré dans l'ont pour récupérer le numéro de série mais je n'ai pas vu de vendor id, ou en tout cas il m'a échappé.
en cherchant sur le net , je suis tombé sur ce site :  https://hack-gpon.org/vendor/ qui indique que le vendor id pour huawei serait : HWTC
pouvez vous me confirmer qu'il s'agit bien celui ci?
merci
cordialement

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 18 juillet 2023 à 20:09:06
Bonsoir,

J'utilise actuellement un ont Huawei , dans le cadre d'une bascule sur un onu SFP+ de marque FS ou autre , j'ai vu qu'il fallait reconfigurer l'onu avec le numéro de série de la livebox, (dans mon cas celui de mon ont si j'ai bien compris) et le vendor id.
je suis entré dans l'ont pour récupérer le numéro de série mais je n'ai pas vu de vendor id, ou en tout cas il m'a échappé.
en cherchant sur le net , je suis tombé sur ce site :  https://hack-gpon.org/vendor/ qui indique que le vendor id pour huawei serait : HWTC
pouvez vous me confirmer qu'il s'agit bien celui ci?
merci
cordialement

Le vendor ID ils est indiquer sur l’interface Livebox dans la section fibre de mémoire.
Dans la majorité des cas il s’agit de SMBS
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 18 juillet 2023 à 21:21:17
Le vendor ID ils est indiquer sur l’interface Livebox dans la section fibre de mémoire.
Dans la majorité des cas il s’agit de SMBS
donc c'est numero de serie et le vendor id de la livebox qu'il faut utiliser meme si c'est pas elle qui est enregistré sur l'arbre gpon mais un ont externe?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 18 juillet 2023 à 21:38:15
donc c'est numero de serie et le vendor id de la livebox qu'il faut utiliser meme si c'est pas elle qui est enregistré sur l'arbre gpon mais un ont externe?

L’ONU enregistré sur l’arbre GPON appartient-il à Orange ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 18 juillet 2023 à 21:38:56
oui l'ont est celui d'orange
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 18 juillet 2023 à 21:43:53
oui l'ont est celui d'orange

Donc toutes les info que te remonte la Livebox sont celle que que tu devra rentré sur ton ONU
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 18 juillet 2023 à 21:46:50
Donc toutes les info que te remonte la Livebox sont celle que que tu devra rentré sur ton ONU
ok donc pas besoin d'aller gratter dans l'ont.
merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 19 juillet 2023 à 06:55:43
C’est un ONT Huawei, donc Ethernet… la box ne remonte aucune info à son sujet.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 19 juillet 2023 à 16:12:41
C’est un ONT Huawei, donc Ethernet… la box ne remonte aucune info à son sujet.

Bonjour Zoc.

merci pour ton retour, du coup dans l'onu c'est bien le numéro de série et le vendor id de l'ont Huawei qu'il faut renseigner? ou ceux de la livebox?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 19 juillet 2023 à 16:17:16
Bonjour Zoc.

merci pour ton retour, du coup dans l'onu c'est bien le numéro de série et le vendor id de l'ont Huawei qu'il faut renseigner? ou ceux de la livebox?

De fait c’est bien les info de l’ONU qu’il faut indiquer
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 24 juillet 2023 à 19:55:37
Flemme de lire tout depuis la page 334, des news spéciales à connaître ?

J'ai vu un ONT avec 2.5Ethernet chez LEOX, j'imagine que vous connaissez :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 24 juillet 2023 à 20:45:17
Oui  ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 25 juillet 2023 à 16:46:16
et ça marche bien ?

zéro soucis ? ça donne envie si c'est le cas :D

par contre c"est quoi el prix ? sur xbest.pl le prix n'est plus affiché correctement http://xbest.pl/index.php?p5117,ont-gpon-lxt-010h-d-leox-1x2-5ge-1xgpon-sc-apc :/

(j'habite à côté de chez eux, je suis ravi :D :D :D)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 26 juillet 2023 à 16:54:26
L'année dernière quand je l'ai acheté, un peu de plus de 40€ (hors frais de port, mais ça ne te concerne pas).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: XaTriX le 04 août 2023 à 19:12:21
Okay. Et ça marche bien, pas de soucis à déclarer ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 04 août 2023 à 20:28:11

Troisième étape: Paramétrer l’ONU
Utilisez un Switch, ou un convertisseur, postez l’IP de votre ordinateur sur 192.168.1.2 par exemple, avec 192.168.1.10 comme passerelle par défaut 192.168.1.10

Sous Linux, l’ONU ne permet pas une connexion SSH sans forcer l’utilisation d’un système de chiffrement caduque:
[/list]ssh -o KexAlgorithms=diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-dss  192.168.1.10 -l ONTUSER

Le login est ONTUSER
Le mot de passe est 7sp!lwUBz1

Ensuite, modifiez  le serial
set_serial_number ABCD12345678

puis le vendor_ID de 4 lettres (inutile chez moi)
sfp_i2c -I -s “ABCD”

On rapporte que la syntaxe suivante fonctionnerait mieux:

sfp_i2c -i 7 -s “ABCD”


Branchez la fibre.
reboot


Bonjour,
nouveau sur le forum, je suis client depuis 2 mois chez orange fibre.
J'ai la LB5 de sagem.
je travaille tous les jours avec du Mikrotik et je voulais donc tester cette installation.

Je bug déjà à cette 3e étape
Je suis en wifi avec un Mac, il a pour IP 192.168.1.12, je ne comprends pas pourquoi mettre en GW la 192.168.1.10 alors que la LB est en 1.1 ?
Si je suis tout de même ce qu'il est dit, j'ai : ssh: connect to host 192.168.1.10 port 22: Connection refused

Comment avez vous fait ?

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 04 août 2023 à 23:05:24
Okay. Et ça marche bien, pas de soucis à déclarer ?

Pas de soucis chez moi, marche niquel ipv4/ipv6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: vampilluntion le 05 août 2023 à 08:25:56
Bonjour,
J'ai déménagé à l'étranger et j'ai un module ONU GPON-ONU-34-20BI à vendre 60€.
Acheté en Mai 2022, facture disponible et carton d'origine.
Envoi possible ou remise en main propre dans le Haut Jura ou en Suisse romande.
MP si interessé
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucien le 05 août 2023 à 08:48:45
Doublon voire spam
https://lafibre.info/remplacer-livebox/mise-en-route-leox-lxt-010h-d/msg1017176/#msg1017176

Il y a une rubrique dédiée pour ce type d'annonce !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Mackila le 06 août 2023 à 21:44:30
Okay. Et ça marche bien, pas de soucis à déclarer ?

Aucun soucis pour ma part.

J'aurais p'tet utilisé le GPON-ONU-34-20BI si j'avais pu le mettre en 2.5G dans mon routeur, mais j'ai choisi le mauvais modèle (de routeur), donc quitte à avoir quelque chose à côté, autant utiliser le leox au lieu d'un CRS305+module (ça me permet de garder le CRS dans mon bureau).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 07 août 2023 à 09:12:04
Hello,

J’ai rencontré des instabilités entre l’ONU et le CRS305 (il y a un topic dessus, nous sommes au moins 2 à avoir le même pb).
Actuellement je suis passé à un CRS310 pour tester, le CRS305 est comme toi dans mon bureau.
Si les instabilités persistent dans le CRS310 je reviendrais au Leox qui fonctionnait parfaitement…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 09 août 2023 à 08:26:52
    Bonjour,
    nouveau sur le forum, je suis client depuis 2 mois chez orange fibre.
    J'ai la LB5 de sagem.
    je travaille tous les jours avec du Mikrotik et je voulais donc tester cette installation.

    Je bug déjà à cette 3e étape
    Je suis en wifi avec un Mac, il a pour IP 192.168.1.12, je ne comprends pas pourquoi mettre en GW la 192.168.1.10 alors que la LB est en 1.1 ?
    Si je suis tout de même ce qu'il est dit, j'ai : ssh: connect to host 192.168.1.10 port 22: Connection refused

    Comment avez vous fait ?

    Merci.
Bonjour,
Je rebondis sur mon dernier message.
enfaite je suis en train de voir et de comprendre que moi j'ai pas d'ONU et que j'ai directement ma Livebox V5 brancher sur la PTO et je n'ai pas de boitier intermédiaire.

Du coup je me pose la question de comment faire ?

Est ce que quelqu'un est dans le même cas que moi et la déjà fait ?

Merci.[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 09 août 2023 à 09:54:05
Bonjour,
Je rebondis sur mon dernier message.
enfaite je suis en train de voir et de comprendre que moi j'ai pas d'ONU et que j'ai directement ma Livebox V5 brancher sur la PTO et je n'ai pas de boitier intermédiaire.

Du coup je me pose la question de comment faire ?

Est ce que quelqu'un est dans le même cas que moi et la déjà fait ?

Merci.[/list]
Le 192.168.1.10 ici c'est l'adresse de l'ONT fs.com (GPON-ONU-34-20BI), il n'y a d'ailleurs pas besoin de la mettre en gw (o doit uniquement être sur le même sous-réseau).

Pour avoir les 2Gbps (hors LB6, qui est sortie plus tard) il faut forcément acheter un ONT (c'est dans le titre : "via un ONT SFP+"), et remplacer la Livebox (et l'ONT Orange si on en a un) par l'ONT acheté et un routeur.
Donc si tu as juste la LB5 et un Mikrotik, je ne comprends pas ce que tu comptais faire comme branchements.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 août 2023 à 10:10:59
Bonjour,
Je rebondis sur mon dernier message.
enfaite je suis en train de voir et de comprendre que moi j'ai pas d'ONU et que j'ai directement ma Livebox V5 brancher sur la PTO et je n'ai pas de boitier intermédiaire.

Du coup je me pose la question de comment faire ?

Est ce que quelqu'un est dans le même cas que moi et la déjà fait ?

Merci.[/list]

Éradiquer sa Livebox en insérant directement sa fibre optique, dans un routeur Mikrotik spécifiquement, et dans un routeur quelconque en général, est l'objet de ce fil depuis le 12 octobre 2020, et les débats autour de cette très exacte problématique sont nourris tout au long de 396 pages avec 4750 contributions.
Donc, fondamentalement, et sans se mentir, ce cas s'est déjà présenté et a déjà été réglé.

Je vais m'auto citer, post N°1 de ce fil:

----
Seconde étape: Extraire les identifiants de connexion de sa Livebox
-----

Il convient donc de s'équiper d'un ONU compatible, et de le paramétrer avec les informations extraites de la LB.

Il est envisageable de penser qu'une lecture du fil est utile, notamment l'ancienne version de la page 1 située en page 275 (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944944/#msg944944), qui résume un peu moins le processus logique, et où le fil logique est sans doute plus souligné.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 09 août 2023 à 11:28:37
Merci @Gnubyte de ton retour.
j'ai lu vraiment beaucoup de page, mais en vain de trouver mes réponse.

J'ai pu tout de même comprendre que de base sur le LBv4 il y avait un boitier en amont et que moi je ne comprenais pas pourquoi je ne l'avais.
Simplement j'ai la LBv5 et la fibre est branché directement sur la LB.

J'ai compris qu'il fallait acheter un SFP ONU GPON chez FS : https://www.fs.com/fr/products/133619.html
A priori, il faut leur demander de mettre des information spécifique, mais j'ai pas trouvé ce qu'il faudrait leur demander de mettre ?

Une fois le SFP ONU GPON FS commandé et reçu, j'ai compris qu'il fallait le mettre dans son port SFP du mikrotik.
Mettre l'IP 192.168.1.2/24 sur le port du mikrotik et faire un SSH vers l'IP de l'ONU GPON 192.168.1.10
A partir de ce moment l'a j'ai pas trouvé toutes les commandes nécessaires pour le bon fonctionnement du SFP ONU GPON ?

Pour finir, j'ai bien trouvé tous les VLAN, COS, option DHCP a renseigner dans le mikrotik.

Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 09 août 2023 à 11:42:30
    Le 192.168.1.10 ici c'est l'adresse de l'ONT fs.com (GPON-ONU-34-20BI), il n'y a d'ailleurs pas besoin de la mettre en gw (o doit uniquement être sur le même sous-réseau).

    Pour avoir les 2Gbps (hors LB6, qui est sortie plus tard) il faut forcément acheter un ONT (c'est dans le titre : "via un ONT SFP+"), et remplacer la Livebox (et l'ONT Orange si on en a un) par l'ONT acheté et un routeur.
    Donc si tu as juste la LB5 et un Mikrotik, je ne comprends pas ce que tu comptais faire comme branchements.
Je veux simplement faite PTO -> ONU GPON FS -> Mikrotik -> LAN
Comme dit ci dessus sur mon post d'avant, je ne trouve comment parametrer ONU GPON d'FS[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hwti le 09 août 2023 à 11:59:30
Je veux simplement faite PTO -> ONU GPON FS -> Mikrotik -> LAN
Comme dit ci dessus sur mon post d'avant, je ne trouve comment parametrer ONU GPON d'FS[/list]
Les commandes de paramétrage sont celles indiquées par Gnubyte : s'y connecter en ssh, et mettre le SN et le vendor ID récupérés sur la LB5.
Ce sont les commandes minimales, qui sont suffisantes si tu es sur un OLT Huawei (HWTC).

Sur un OLT Alcatel/Nokia (ALCL), il faudra en plus Hardware Version, ça a été évoqué à plusieurs reprises sur le thread, mais ce n'est pas mentionné dans le premier post (ça se fait en éditant le /etc/mibs/data_1g_8q.ini).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 09 août 2023 à 12:14:53
    Les commandes de paramétrage sont celles indiquées par Gnubyte : s'y connecter en ssh, et mettre le SN et le vendor ID récupérés sur la LB5.
    Ce sont les commandes minimales, qui sont suffisantes si tu es sur un OLT Huawei (HWTC).

    Sur un OLT Alcatel/Nokia (ALCL), il faudra en plus Hardware Version, ça a été évoqué à plusieurs reprises sur le thread, mais ce n'est pas mentionné dans le premier post (ça se fait en éditant le /etc/mibs/data_1g_8q.ini).
On merci pour le cmd ;-)
Il faut mettre quoi exactement dans le fichier data_1g_8q.ini pour que ça fonctionne ?

Du coup, on est obligé de passer par un OLT huawei et ou nokia ? on peut pas avoir le SFP ONU GPON directement dans le mikrotik ?
[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Hiigaraa le 09 août 2023 à 14:32:38
  • Si tu veux simplement suivre un tuto de forum d'internet, ça ne va pas être facile. La manipulation exige encore pas mal de temps, de jugeotte, d'organisation et d'investissement. Il ne faut pas avoir peur d'acheter des trucs qui arrivent d'un autre pays parce qu'introuvable en France.

Même si ça s'est beaucoup facilité depuis 2 ans 1/2, ça reste une manipulation qui demande un peu de connaissance et pas mal de patience et de curiosité.
Donc courage mais il faut vraiment prendre le temps de lire ce que les autres ont fait et essayer de comprendre. Arriver de brut en blanc sur le topic et espérer un tuto 'as it' c'est pas gagné.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 août 2023 à 14:45:14
On merci pour le cmd ;-)
Il faut mettre quoi exactement dans le fichier data_1g_8q.ini pour que ça fonctionne ?

Du coup, on est obligé de passer par un OLT huawei et ou nokia ? on peut pas avoir le SFP ONU GPON directement dans le mikrotik ?
[/list]


Raaah, tu n'as rien lu. Tu vas trop vite. Ce n'est pas une recette plug&play, il faut comprendre, ou brancher une LBv6.

Je te résume rapidos en schématisant.

Tu es client FTTH Orange. Ton quartier a jusqu'à 64 voire 128 clients FTTH Orange, et chacun dispose d'un brin de fibre optique qui est branché sur un dispositif optique qui mixe les signaux, au Point de Mutualisation Optique de ton quartier. La fibre ainsi mixée remonte au Nœud de Raccordement Optique où se trouve l'OLT, qui est un équipement actif électronique qui est répond à l'ONU situé chez toi. En fait, il répond à chacun d'entre vous, pendant une fraction de seconde, très souvent,

L'objectif ce cet OLT, c'est de te reconnaître en tant que client légitiment connecté, et de te valider la couche OSI 1 , c'est dans cette couche là, physique, que se joue le fait que ton équipement est physiquement connecté en face de l'équipement Orange.

Un bon dessin vaut mieux qu'un long discours:
https://lafibre.info/images/pon/202001_schema_blom_boucle_local_optique_mutualisee.pdf (https://lafibre.info/images/pon/202001_schema_blom_boucle_local_optique_mutualisee.pdf)

L'OLT vérifie un certain nombres de paramètres physiques de l'ONU, vérifiant qu'il est bien légitime, faisant passer l'ONU du statut O1 (inconnu au bataillon) à O5 (apparement un vrai équipement Orange, ou tout comme) de la norme FTTH  ITU G984.1  (https://www.itu.int/rec/T-REC-G.984.1/fr) dites des Réseaux optiques passifs gigabitaires.

Le passage au statut O5 fait passer le lien de la couche OSI 1 à OSI >3 (à la louche).

Pour l'instant, il n'y pas d'adresses IPv4 ou IPv6, juste que un client DHCP envoit les bonnes requêtes, on lui fournit tout cela, si et seulement si le client DHCP fournit les informations attendues par le serveur.

Tu commences à voir les étapes  ?

1- faire reconnaître son matériel par l'OLT en face (jusqu'à l'étape 3 du post 1)
2- parler à l’équipement comme il l'attend pour se faire attribuer les paramètres réseau (post 2 avec les réglages Mikrotik)

Paramétrer l'ONU, ça permet cette étape 1
Paramétrer le client DHCP du routeur Mikrotik, ça permet de passer cette étape 2.

Oui, il faut savoir se connecter à l'ONU, qui est fourni d'origine avec une adresse IP privée donnée à laquelle il fut savoir adapter sa station de travail. Oui, on peut avoir besoin pour cela d'un switch avec un port SFP.
Oui, ce n'est pas plug and play. Le plug and play, c'est la LBv6.
Mais ça permet d'insérer sa fibre optique directement dans son routeur, et d'avoir un ping de la NASA, ce qui  ouvre l’admirable opportunité de devoir se faire suer avec un firewall concocté maison (que j'ai déjà pas mal préparé), et ça, ça n'a pas de prix.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 09 août 2023 à 14:58:02

Mais ça permet d'insérer sa fibre optique directement dans son routeur, et d'avoir un ping de la NASA, [...] et ça, ça n'a pas de prix.

Oh que oui, c'est la première chose que j'ai remarqué, et que sa fait du bien de pouvoir se la raconter en jeu  ;D

La manip n'est pas plug&play, heureusement, sinon je pence qu'orange ne serait pas très content ... ce qui est plug & play comme disait Gnubyte, c'est bien la Livebox6
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: APX403 le 09 août 2023 à 16:25:52
Hello tout le monde,

Je cherche actuellement à remplacer l'ONU de ma fibre OVH par un module GPON SFP de chez FS.

J'ai recemment commandé et recus le module GPON FS avec le custom serial number gravé dessus, cependant une fois branché dans le router Mikrotik CCR2116-12G-4S+ cela ne fonctionne pas.

Je n'arrive pas à trouver de logs PPPoE ou quoi que ce soit s'y approchant afin de pouvoir essayer de comprendre le problème, je vois uniquement "Status : terminated" dans le détail de la configuration du client PPPoE.

En lisant ce topic, j'ai cru comprendre qu'une fois le module gravé avec le bon serial number il suffisait de le plug et que cela fonctionnait, sans manipulation spéciale à effectuer.

Quelqu'un aurait une idée ?

J'ai aussi une seconde petite question pour les gens ayant commandé un module FS avec un custom serial number, votre custom S/N est-il imprimé sur l'étiquette en plastique du module ainsi que sur sa boite ?

Merci beaucoup pour votre aide!

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 09 août 2023 à 18:53:45
Hello tout le monde,

Je cherche actuellement à remplacer l'ONU de ma fibre OVH par un module GPON SFP de chez FS.

J'ai recemment commandé et recus le module GPON FS avec le custom serial number gravé dessus, cependant une fois branché dans le router Mikrotik CCR2116-12G-4S+ cela ne fonctionne pas.

Je n'arrive pas à trouver de logs PPPoE ou quoi que ce soit s'y approchant afin de pouvoir essayer de comprendre le problème, je vois uniquement "Status : terminated" dans le détail de la configuration du client PPPoE.

En lisant ce topic, j'ai cru comprendre qu'une fois le module gravé avec le bon serial number il suffisait de le plug et que cela fonctionnait, sans manipulation spéciale à effectuer.

Quelqu'un aurait une idée ?

J'ai aussi une seconde petite question pour les gens ayant commandé un module FS avec un custom serial number, votre custom S/N est-il imprimé sur l'étiquette en plastique du module ainsi que sur sa boite ?

Merci beaucoup pour votre aide!

https://lafibre.info/ovh-fai/ (https://lafibre.info/ovh-fai/)

J'ai failli juste poster ce lien là.

En fait, ce n'est pas plug & play, si tu veux le faire, il te faut comprendre ce que tu fais, avoir une idée de comment ça marche.

Tu dois d'abord fouiller tous les fils de la section ad hoc OVH, car il ne t'aura pas échappé qu'ici, on est extrêmement Orange centré. Une fois que tu auras pris des notes sur ce que disent les fils en question, tu te prends une bouteille d'eau et tu commences à lire notre fil, d'un bout à l'autre, et les idées te sembleront plus claires. C'est juste l'histoire de une ou deux semaines. Ça se fait. D'autres l'ont fait et utilisé l'expérience exposée ici pour adapter la manipulation à l'infra Bouygues, SFR, Telecom Italia ou FastWeb Italy

Non, il ne suffit pas de juste insérer un ONU cash comme ça juste sorti de la boite, et croiser les doigts pour que ça marche. J'ai grossièrement résumé l'organisation globale du comment ça marche il y a moins d'une dizaine de posts, lis le donc.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: APX403 le 09 août 2023 à 19:09:13
https://lafibre.info/ovh-fai/ (https://lafibre.info/ovh-fai/)

J'ai failli juste poster ce lien là.

En fait, ce n'est pas plug & play, si tu veux le faire, il te faut comprendre ce que tu fais, avoir une idée de comment ça marche.

Tu dois d'abord fouiller tous les fils de la section ad hoc OVH, car il ne t'aura pas échappé qu'ici, on est extrêmement Orange centré. Une fois que tu auras pris des notes sur ce que disent les fils en question, tu te prends une bouteille d'eau et tu commences à lire notre fil, d'un bout à l'autre, et les idées te sembleront plus claires. C'est juste l'histoire de une ou deux semaines. Ça se fait. D'autres l'ont fait et utilisé l'expérience exposée ici pour adapter la manipulation à l'infra Bouygues, SFR, Telecom Italia ou FastWeb Italy

Non, il ne suffit pas de juste insérer un ONU cash comme ça juste sorti de la boite, et croiser les doigts pour que ça marche. J'ai grossièrement résumé l'organisation globale du comment ça marche il y a moins d'une dizaine de posts, lis le donc.

Merci pour cette très agréable réponse.

J'ai déjà lu l'intégralité des topîcs OVH où les personnes me renvoient justement sur CE TOPIC car OVH est sur le réseau Orange.

Voila ce que tu as écris "il y a une dizaine de posts" :

Citation de: Gnubyte
Seconde étape: Extraire les identifiants de connexion de sa Livebox
Brancher la fibre sur la LBv5 et la démarrer
Une fois OK selon les voyants, se connecter sur l’interface d’administration sur http://192.168.1.1
Aller dans les informations Systèmes, onglet ONT, capturez et rangez dans un coin la capture d’écran.
Notez les éléments suivants
Serial Number (indispensable) de type ABCD12345678
VendorID (peut être utile)
ONT Software Version 0 (peut être utile)
ONT Software Version 1 (peut être utile)

Comme tu peux le voir cela ne répond absolument pas à ma question, le serial number est déjà en ma posession et déjà gravé sur mon ONU par FS (comme mentionné dans mon post)

Ma question sur le plug & play est justement une référence à cette réponse trouvée en amont (et oui figure toi que j'ai lu une centaine de pages de ce topic) :

2G.
Cash.
Directement.
Sans rien faire.
Plug&play.
On peut remballer toutes les magouilles d'ONU. Pour 58.80€ + port, avec un aller-retour de mail au commercial pour lui demander de changer le numéro de série, vous avec un ONU réellement plug&play neuf (il a le même aspect que mes MA5671A). O5, HSGMII 2.5G, en mode rien à faire, pour moins cher que la plupart des ONU d'oaccaz vendus sur ebay. Le détail sympa : le numéro de série sur l'étiquette avec le code barre. La classe. Fini les soudures, les flashs de système en liaison série et modifications de variables u-boot à la main.

Allez, cadeau, je vous simplifie la procédure : https://www.fs.com/fr/products/133619.html
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: cyayon le 09 août 2023 à 20:02:50
Pour le plug and play, je vous conseil de garder le matériel opérateur.

Remplacer les box opérateurs nécessitent de bonnes connaissances réseaux et à défaut, de se former en lisant tous les posts des différents topics.

Ici, point de chose simple, que du complexe et pas indispensable. Si tu veux apprendre et te former, pas de problème, tu es le bienvenu, mais d’abord lis tous les posts, les questions et les réponses. C’est long, c’est vrai, mais ta satisfaction n’en sera que plus forte quand tu auras réussi par toi même.

Je comprends l’agacement à force de répéter et répéter encore…

Édit : si ton contexte n’est pas identique à ce topic, je te suggère de créer un topic dédié.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 09 août 2023 à 21:18:30
Comme tu peux le voir cela ne répond absolument pas à ma question, le serial number est déjà en ma posession et déjà gravé sur mon ONU par FS (comme mentionné dans mon post)
Bonsoir,

Sur l'ONU FS.com, il y a deux serial number. Le Serial Number du module lui-même et celui qui est présenté à l'OLT. Ces deux valeurs sont différentes.
Vérifie la valeur qui a été modifiée lors de la commande. Par ailleurs, il y a le serial number mais que.

Est ce que ton ONU est O5 (ie authentifié sur l'OLT) ?

PS : Normalement, tu as un ONT externe fourni par OVH. Tu peux déjà essayer avec celui là pour voir si l'authentification PPPoE fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: APX403 le 09 août 2023 à 21:36:46
Bonsoir,

Sur l'ONU FS.com, il y a deux serial number. Le Serial Number du module lui-même et celui qui est présenté à l'OLT. Ces deux valeurs sont différentes.
Vérifie la valeur qui a été modifiée lors de la commande. Par ailleurs, il y a le serial number mais que.

Est ce que ton ONU est O5 (ie authentifié sur l'OLT) ?

PS : Normalement, tu as un ONT externe fourni par OVH. Tu peux déjà essayer avec celui là pour voir si l'authentification PPPoE fonctionne.

Hello,

Merci pour ta réponse, voici quelques détails supplémentaires :

1. La connexion PPPoE fonctionne très bien avec l'ONU fournit par OVH
2. Je me suis connecté à cet ONU à travers l'interface WEB pour récupérer toutes les informations necessaire (l'ONU est un Huawei OptiXstar HG8010Hv6)
3. Je me suis connecté en SSH au module GPON FS puis tapé ces commandes :

set_serial_number HWTC156A11AA
uci set network.lct.macaddr=94:B2:71:E7:29:0D
uci set network.host.macaddr=94:B2:71:E7:29:0D
uci commit network.lct.macaddr=94:B2:71:E7:29:0D
uci commit network.host.macaddr=94:B2:71:E7:29:0D
sfp_i2c -i 0 -s "HUWAWEI"
sfp_i2c -i 1 -s "HG8247H"
sfp_i2c -i 2 -s "0001"
sfp_i2c -i 3 -s "48575443156A11AA"
sfp_i2c -i 7 -s "HWTC"
fw_setenv sgmii_mode
uci commit
reboot

4. Lorsque je vérifie le serial number, ce dernier a bien été changé :

root@SFP:/home/ONTUSER# fw_printenv | grep nSerial
nSerial=HWTC156A11AA

5. Le "curr_state" semble rester à 3

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=3 previous_state=2 elapsed_msec=103288

Je n'arrive vraiment pas à comprendre ou est le soucis, j'ai essayé de tout dérouler étape par étape plusieurs fois mais je ne vois pas ce que j'aurai pu oublier

Je ne pense pas que le problème puisse venir de la configuration du client PPPoE car si je replug mon module RJ to SFP dans mon port SFP1 (avec le RJ connecté au petite ONU OVH) la connexion PPPoE fonctionne instantanément

Merci beaucoup pour votre aide
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 09 août 2023 à 21:52:42
5. Le "curr_state" semble rester à 3

root@SFP:/home/ONTUSER# onu ploamsg
errorcode=0 curr_state=3 previous_state=2 elapsed_msec=103288

Je n'arrive vraiment pas à comprendre ou est le soucis, j'ai essayé de tout dérouler étape par étape plusieurs fois mais je ne vois pas ce que j'aurai pu oublier

Tant que ton ONU n'est pas O5, ça ne fonctionnera pas. C'est la première et indispensable étape à réaliser.
Es-tu sûr des paramètres ? Sur les captures d'écran que j'ai regardé, le serial number à l'air assez long.

Pour ne pas perturber plus ce fil dédié à Orange, je propose que tu crées ton propre sujet dans la section dediée à OVH.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: APX403 le 09 août 2023 à 22:19:20
Tant que ton ONU n'est pas O5, ça ne fonctionnera pas. C'est la première et indispensable étape à réaliser.
Es-tu sûr des paramètres ? Sur les captures d'écran que j'ai regardé, le serial number à l'air assez long.

Pour ne pas perturber plus ce fil dédié à Orange, je propose que tu crées ton propre sujet dans la section dediée à OVH.

Merci pour la suggestion, j'ai créé un topic séparé avec plus de détails/screenshots: https://lafibre.info/ovh-fai/remplacement-onu-fournit-par-ovh/new/#new
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 10 août 2023 à 10:21:34
    Raaah, tu n'as rien lu. Tu vas trop vite. Ce n'est pas une recette plug&play, il faut comprendre, ou brancher une LBv6.

    Je te résume rapidos en schématisant.

    Tu es client FTTH Orange. Ton quartier a jusqu'à 64 voire 128 clients FTTH Orange, et chacun dispose d'un brin de fibre optique qui est branché sur un dispositif optique qui mixe les signaux, au Point de Mutualisation Optique de ton quartier. La fibre ainsi mixée remonte au Nœud de Raccordement Optique où se trouve l'OLT, qui est un équipement actif électronique qui est répond à l'ONU situé chez toi. En fait, il répond à chacun d'entre vous, pendant une fraction de seconde, très souvent,

    L'objectif ce cet OLT, c'est de te reconnaître en tant que client légitiment connecté, et de te valider la couche OSI 1 , c'est dans cette couche là, physique, que se joue le fait que ton équipement est physiquement connecté en face de l'équipement Orange.

    Un bon dessin vaut mieux qu'un long discours:
https://lafibre.info/images/pon/202001_schema_blom_boucle_local_optique_mutualisee.pdf (https://lafibre.info/images/pon/202001_schema_blom_boucle_local_optique_mutualisee.pdf)

L'OLT vérifie un certain nombres de paramètres physiques de l'ONU, vérifiant qu'il est bien légitime, faisant passer l'ONU du statut O1 (inconnu au bataillon) à O5 (apparement un vrai équipement Orange, ou tout comme) de la norme FTTH  ITU G984.1  (https://www.itu.int/rec/T-REC-G.984.1/fr) dites des Réseaux optiques passifs gigabitaires.

Le passage au statut O5 fait passer le lien de la couche OSI 1 à OSI >3 (à la louche).

Pour l'instant, il n'y pas d'adresses IPv4 ou IPv6, juste que un client DHCP envoit les bonnes requêtes, on lui fournit tout cela, si et seulement si le client DHCP fournit les informations attendues par le serveur.


Merci beaucoup de ton retour détaillé.
Je ne connaissais pas cette histoire d'authentification entre l'OLT et l'ONU, pour le reste ça allé.

Pour te répondre, oui j'ai beaucoup lu de pages, il me manque jusque quelques informations que je n'arrive pas trouver.
En gros qu'est ce que je dois demander à FS qu'il modifie quelle valeur sur le SFP GPON ?

Merci.[/list]
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 10 août 2023 à 21:02:27
Bonjour,

après avoir parcouru ce fil pendant quelques temps j'ai enfin sauté le pas et j'ai commandé un routeur Mikrotik et un onu FS afin de remplacer mon er5-poe
j'ai fait configurer par fs le vendor id et serial number à la commande.
je précise que j'avais un ont externe Huawei.
le routeur est arrivé en premier j'en ai profité pour commencer la configuration en attendant l'onu.
je ne connaissais pas router OS mais la prise en main s'est faite assez facilement.
j'ai suivi le tuto de @gnuByte en l'adaptant a ma config notamment pour le lan ou je suis en 10.28.201.0/24.
J'ai repris la chaine longue 90 de la conf de mon ER5 en enlevant tout les ":".
j'ai configuré les autres paramètres nécessaires a la tv et au tel.
Jusque la tout semble bien se passer!
L'onu FS arrive aujurd'hui, je le branche, je branche la fibre et la ben rien...!
le dhcp-client br-wan reste en status "searching". pas d'ip.
Dans les propriétés de l'interface wan,onglet sfp je vois bien le numéro de série et le vendor name que j'ai demandé a paramétrer à FS lors de la commande.
EN cherchant dans le fils, j'ai trouvé des personnes ayant eut le même problème , avec ccr2004 et onu FS mais pas la même solution.
j’essaie de me connecter a l'onu connecté a mon switch (aruba 1930) en ssh mais comme le subnet ne mon lan est différent je n'y arrive pas.
est ce qu'il est possible de se connecter a l'onu lorsqu'il est connecté directement au router? en mettant le port ethernet en 192.168.1.0/24 et en branchant directement mon pc dessus?
c'est con, mais j'avoue avoir un problème de compréhension sur la connexion a un équipement (l'onu) lui même intégré a un autre équipement (le ccr2004).
merci d'avance pour votre aide.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 10 août 2023 à 21:14:54
Peux-tu nous envoyer le retour de la commande gtop A & gtop C Y ou gtop C V

Déjà sa nous donnera de premier indice.

Cordialement,

Bonjour,

après avoir parcouru ce fil pendant quelques temps j'ai enfin sauté le pas et j'ai commandé un routeur Mikrotik et un onu FS afin de remplacer mon er5-poe
j'ai fait configurer par fs le vendor id et serial number à la commande.
je précise que j'avais un ont externe Huawei.
le routeur est arrivé en premier j'en ai profité pour commencer la configuration en attendant l'onu.
je ne connaissais pas router OS mais la prise en main s'est faite assez facilement.
j'ai suivi le tuto de @gnuByte en l'adaptant a ma config notamment pour le lan ou je suis en 10.28.201.0/24.
J'ai repris la chaine longue 90 de la conf de mon ER5 en enlevant tout les ":".
j'ai configuré les autres paramètres nécessaires a la tv et au tel.
Jusque la tout semble bien se passer!
L'onu FS arrive aujurd'hui, je le branche, je branche la fibre et la ben rien...!
le dhcp-client br-wan reste en status "searching". pas d'ip.
Dans les propriétés de l'interface wan,onglet sfp je vois bien le numéro de série et le vendor name que j'ai demandé a paramétrer à FS lors de la commande.
EN cherchant dans le fils, j'ai trouvé des personnes ayant eut le même problème , avec ccr2004 et onu FS mais pas la même solution.
j’essaie de me connecter a l'onu connecté a mon switch (aruba 1930) en ssh mais comme le subnet ne mon lan est différent je n'y arrive pas.
est ce qu'il est possible de se connecter a l'onu lorsqu'il est connecté directement au router? en mettant le port ethernet en 192.168.1.0/24 et en branchant directement mon pc dessus?
c'est con, mais j'avoue avoir un problème de compréhension sur la connexion a un équipement (l'onu) lui même intégré a un autre équipement (le ccr2004).
merci d'avance pour votre aide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 10 août 2023 à 21:22:40
Peux-tu nous envoyer le retour de la commande gtop A & gtop C Y ou gtop C V

Déjà sa nous donnera de premier indice.

Cordialement,

bonsoir,
c'est à faire sur le routeur ou sur l'onu ? si c'est sur l'onu j'arrive pas encore a me connecter dessus.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 10 août 2023 à 21:23:52
bonsoir,
c'est à faire sur le routeur ou sur l'onu ? si c'est sur l'onu j'arrive pas encore a me connecter dessus.

Cette affaire sur l’ONU directement. Tu sais t’y connecter ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 10 août 2023 à 21:27:44
je n'y arrive pas.
j'ai essayer depuis mon swtich en ayant inséré l'onu dans une cage sfp mais comme mon lan est sur un subnet différent je galère.

la j’étais en train d'essayer depuis le routeur en étant connecter sur directement sur le port Ethernet avec mon pc mais pas mieux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 10 août 2023 à 21:36:23
Tu est sous Windows ?

Il faut mettre IP statique
IP : 192.168.1.5
Masque 255.255.255.0
Passerelle : 192.168.1.10

Pour vérifier ta conf de ta carte réseau ping 192.168.1.10 puis :

Connexion en ssh : ssh -o KexAlgorithms=diffie-hellman-group1-sha1 ONTUSER@192.168.1.10

Et exécute les commandes demande plus haut

User : ONTUSER
password : 7sp!lwUBz1




je n'y arrive pas.
j'ai essayer depuis mon swtich en ayant inséré l'onu dans une cage sfp mais comme mon lan est sur un subnet différent je galère.

la j’étais en train d'essayer depuis le routeur en étant connecter sur directement sur le port Ethernet avec mon pc mais pas mieux.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 10 août 2023 à 21:40:16
Pour la conf du windows ok.
c'est aprés que je pige pas.
j'ai branché mon pc au port ethernet du router mais a part pinger l'ip du routeur je n'ai rien d'autre.
je suis un boulet, je dois louper quelque chose mais ça ne me saute pas aux yeux...

Tu est sous Windows ?

Il faut mettre IP statique
IP : 192.168.1.5
Masque 255.255.255.0
Passerelle : 192.168.1.10

Pour vérifier ta conf de ta carte réseau ping 192.168.1.10 puis :

Connexion en ssh : ssh -o KexAlgorithms=diffie-hellman-group1-sha1 ONTUSER@192.168.1.10

Et exécute les commandes demande plus haut

User : ONTUSER
password : 7sp!lwUBz1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 10 août 2023 à 22:34:17
Si ton SFP est plug sur ton routeur tu repasse en iP Automatique sur Windows

Tu te connectes à ton RouteurOS -> celui ci ne devra pas te délivrer dans un premier temps l’IP en 192.168.1.X mais l’iP par défaut conviendra tb ex 192.168.88.X.

Toujours sur touteurOS tu vas dans IP > Addresses > Tu ajoute
Address : 192.168.1.5
Network : 192.168.1.10
Interface : le port de ton ONU

Puis depuis le terminal de ton pc tu te connecte avec la commande indiqué.

Pour la conf du windows ok.
c'est aprés que je pige pas.
j'ai branché mon pc au port ethernet du router mais a part pinger l'ip du routeur je n'ai rien d'autre.
je suis un boulet, je dois louper quelque chose mais ça ne me saute pas aux yeux...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 10 août 2023 à 23:12:40
j'ai fini par reussir a me connecter il fallait que la fibre soit branché sur l'onu sinon ca marche pas!

j'ai essayer de faire tes commandes gtop mais ca m'affiche un menu, il doit y avoir quelque chose qui va pas.

sinon j'ai vu que le curr_state etait a 3.

je me demande s'il y a pas un soucis avec numero de serie.

quand j'ai fait la commande fw_printenv | grep nSerial il me retourne un numero different de celui que je leur ai donné.
j'ai essayé de le modifié avec la commande du tuto set_serial_number ABCD12345678 mais je dois pas mettre ce qu'il faut.
j'ai l'impression que la commande ne prends pas plus de 12 caractères pour le numéro de série mais celui de mon ont huawei en a plus.
j'ai essayé les 12 premiers et les 12 derniers pas mieux.
Si ton SFP est plug sur ton routeur tu repasse en iP Automatique sur Windows

Tu te connectes à ton RouteurOS -> celui ci ne devra pas te délivrer dans un premier temps l’IP en 192.168.1.X mais l’iP par défaut conviendra tb ex 192.168.88.X.

Toujours sur touteurOS tu vas dans IP > Addresses > Tu ajoute
Address : 192.168.1.5
Network : 192.168.1.10
Interface : le port de ton ONU

Puis depuis le terminal de ton pc tu te connecte avec la commande indiqué.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 août 2023 à 04:59:48
Justement une fois que tu es dans le gtop tu fais a puis tu envoie la capture écran pareillement pour gtop c puis y.

Si il n’y a pas curr_state = o5 envoie-moi en MP le retour complet de la commande fw_printenv

j'ai fini par reussir a me connecter il fallait que la fibre soit branché sur l'onu sinon ca marche pas!

j'ai essayer de faire tes commandes gtop mais ca m'affiche un menu, il doit y avoir quelque chose qui va pas.

sinon j'ai vu que le curr_state etait a 3.

je me demande s'il y a pas un soucis avec numero de serie.

quand j'ai fait la commande fw_printenv | grep nSerial il me retourne un numero different de celui que je leur ai donné.
j'ai essayé de le modifié avec la commande du tuto set_serial_number ABCD12345678 mais je dois pas mettre ce qu'il faut.
j'ai l'impression que la commande ne prends pas plus de 12 caractères pour le numéro de série mais celui de mon ont huawei en a plus.
j'ai essayé les 12 premiers et les 12 derniers pas mieux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 11 août 2023 à 10:36:53
Justement une fois que tu es dans le gtop tu fais a puis tu envoie la capture écran pareillement pour gtop c puis y.

Si il n’y a pas curr_state = o5 envoie-moi en MP le retour complet de la commande fw_printenv

bonjour,

voila le retour de gtop a
OPTION                                             VALUE
PLOAM state                                        3
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             255
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0

j'ai pas de c ou de y
?               Help                          1               OCTRLG dump
 2               LAN port out                  3               ICTRLG dump
 4               LAN port in                   5               FSQM dump
 6               IQM dump                      7               EIM dump
 8               GTC dump                      9               SSB dump
 0               GPE arbiter dump              a               Status
 b               Configuration                 d               GPE info
 e               GEM port                      f               Alloc ID
 g               TMU dump                      h               TMU EQT dump
 i               TMU EPT dump                  j               TMU SBIT dump
 k               TMU SBOT dump                 m               TMU TBST dump
 o               MERGE dump                    s               Bridge port counter
 u               Upstream flow                 v               Version
 w               GPE capability                x               FW perfmeter
 c-a             GPE status                    c-b             GPE exception
 c-d             GPE ipv6 Reduction hash       c-e             GPE ipv6 Reduction
 c-1             GPE ACL LANE0                 c-2             GPE ACL LANE1
 c-3             GPE ACL LANE2                 c-4             GPE ACL LANE3
 c-5             GPE VLAN Start ID             c-g             GPE DS GEM port
 c-h             GPE US GEM port               c-i             GPE DS MC IPV4
 c-j             GPE DS MC IPV6                c-k             GPE tagging filter
 c-n             GPE FID assignment            c-o             GPE FID hash
 c-l             GPE L4 filter                 c-p             GPE learning limitation
 c-q             GPE short forward hash        c-r             GPE short forward ipv4
 c-s             GPE short forward ipv4 mc     c-t             GPE short forward MAC
 c-u             GPE short forward MAC mc      c-v             GPE VLAN
 c-w             GPE extended VLAN             c-x             GPE VLAN rule
 c-y             GPE VLAN treatment            c-z             GPE cop dump
 l-1             GPE LAN port General          l-2             GPE LAN port VLAN
 l-3             GPE LAN port Access Ctrl      l-4             GPE LAN port Traffic Mgmt
 l-5             GPE LAN port OAM              p-a             GPE constants
 p-b             GPE bridge port               p-c             GPE PMapper
 p-d             GPE LAN port                  p-e             GPE policer
 p-f             GPE PCP decoding              p-g             GPE DSCP decoding
 p-h             GPE PCP encoding              p-i             GPE DSCP encoding
 p-j             GPE redirection               p-k             GPE activity
 p-m             GPE bridge                    p-o             GPE MAC filter
 p-p             GPE Counter                   p-q             GPE ethertype exception
 t-1             OCTRLG table dump             t-3             ICTRLG table dump
 t-a             GTC alarms                    t-b             BWM trace
 t-c             GTC counters                  t-d             FW detailed status
 t-e             Meter                         t-s             FW status

je t'envoie par mp le resultat de la commande  fw_printenv

merci

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 11 août 2023 à 10:45:05
Je regarde le résultat de fw_printenv dans la journée et je reviens vers toi.

bonjour,

voila le retour de gtop a
OPTION                                             VALUE
PLOAM state                                        3
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             255
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0

j'ai pas de c ou de y
?               Help                          1               OCTRLG dump
 2               LAN port out                  3               ICTRLG dump
 4               LAN port in                   5               FSQM dump
 6               IQM dump                      7               EIM dump
 8               GTC dump                      9               SSB dump
 0               GPE arbiter dump              a               Status
 b               Configuration                 d               GPE info
 e               GEM port                      f               Alloc ID
 g               TMU dump                      h               TMU EQT dump
 i               TMU EPT dump                  j               TMU SBIT dump
 k               TMU SBOT dump                 m               TMU TBST dump
 o               MERGE dump                    s               Bridge port counter
 u               Upstream flow                 v               Version
 w               GPE capability                x               FW perfmeter
 c-a             GPE status                    c-b             GPE exception
 c-d             GPE ipv6 Reduction hash       c-e             GPE ipv6 Reduction
 c-1             GPE ACL LANE0                 c-2             GPE ACL LANE1
 c-3             GPE ACL LANE2                 c-4             GPE ACL LANE3
 c-5             GPE VLAN Start ID             c-g             GPE DS GEM port
 c-h             GPE US GEM port               c-i             GPE DS MC IPV4
 c-j             GPE DS MC IPV6                c-k             GPE tagging filter
 c-n             GPE FID assignment            c-o             GPE FID hash
 c-l             GPE L4 filter                 c-p             GPE learning limitation
 c-q             GPE short forward hash        c-r             GPE short forward ipv4
 c-s             GPE short forward ipv4 mc     c-t             GPE short forward MAC
 c-u             GPE short forward MAC mc      c-v             GPE VLAN
 c-w             GPE extended VLAN             c-x             GPE VLAN rule
 c-y             GPE VLAN treatment            c-z             GPE cop dump
 l-1             GPE LAN port General          l-2             GPE LAN port VLAN
 l-3             GPE LAN port Access Ctrl      l-4             GPE LAN port Traffic Mgmt
 l-5             GPE LAN port OAM              p-a             GPE constants
 p-b             GPE bridge port               p-c             GPE PMapper
 p-d             GPE LAN port                  p-e             GPE policer
 p-f             GPE PCP decoding              p-g             GPE DSCP decoding
 p-h             GPE PCP encoding              p-i             GPE DSCP encoding
 p-j             GPE redirection               p-k             GPE activity
 p-m             GPE bridge                    p-o             GPE MAC filter
 p-p             GPE Counter                   p-q             GPE ethertype exception
 t-1             OCTRLG table dump             t-3             ICTRLG table dump
 t-a             GTC alarms                    t-b             BWM trace
 t-c             GTC counters                  t-d             FW detailed status
 t-e             Meter                         t-s             FW status

je t'envoie par mp le resultat de la commande  fw_printenv

merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: TTR6214 le 11 août 2023 à 12:23:49
j'ai fini par reussir a me connecter il fallait que la fibre soit branché sur l'onu sinon ca marche pas!

j'ai essayer de faire tes commandes gtop mais ca m'affiche un menu, il doit y avoir quelque chose qui va pas.

sinon j'ai vu que le curr_state etait a 3.

je me demande s'il y a pas un soucis avec numero de serie.

quand j'ai fait la commande fw_printenv | grep nSerial il me retourne un numero different de celui que je leur ai donné.
j'ai essayé de le modifié avec la commande du tuto set_serial_number ABCD12345678 mais je dois pas mettre ce qu'il faut.
j'ai l'impression que la commande ne prends pas plus de 12 caractères pour le numéro de série mais celui de mon ont huawei en a plus.
j'ai essayé les 12 premiers et les 12 derniers pas mieux.

De ma chapelle (je n'ai pas l'ONU FS), le numéro de série est composé de 12 caractères : 4 ASCII + 8 HEX.
Si le numéro de série de ton ONT huawei fait plus de 12 caractères, c'est qu'il doit être au format HEX, avec 16 caractères : 48 57 54 43 12 34 56 78
En traduisant, on obtient : HWTC12345678
Vérifie bien le SN que tu transmets à l'OLT, ensuite tu pourras te pencher sur les autres informations à envoyer pour obtenir le statut O5 (vendorId, etc)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 12 août 2023 à 11:59:30
De ma chapelle (je n'ai pas l'ONU FS), le numéro de série est composé de 12 caractères : 4 ASCII + 8 HEX.
Si le numéro de série de ton ONT huawei fait plus de 12 caractères, c'est qu'il doit être au format HEX, avec 16 caractères : 48 57 54 43 12 34 56 78
En traduisant, on obtient : HWTC12345678
Vérifie bien le SN que tu transmets à l'OLT, ensuite tu pourras te pencher sur les autres informations à envoyer pour obtenir le statut O5 (vendorId, etc)

Bonjour

merci pour ton retour,c'était bien la qu'était le problème maintenant je suis bien O5 et j'ai une ip sur le bridge!
mais je n'ai pas d"internet depuis mon lan, j'ai du louper quelques chose! faut que je creuse la question
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 août 2023 à 12:20:13
Bonjour

merci pour ton retour,c'était bien la qu'était le problème maintenant je suis bien O5 et j'ai une ip sur le bridge!
mais je n'ai pas d"internet depuis mon lan, j'ai du louper quelques chose! faut que je creuse la question

Comme indiqué dans mon mail :
Depuis Winbox :

IP > Firewall > NAT > +
   Nat Rules
       General
        Chain : srcnat
        Out. Interface : br-wan (ton bridge Orange)
       Action
         Action : masquerade
       Apply > OK
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 12 août 2023 à 12:33:17
Hello,

je t'ai répondu par mail, j'ai bien cette ligne dans le paramétrage nat.

Comme indiqué dans mon mail :
Depuis Winbox :

IP > Firewall > NAT > +
   Nat Rules
       General
        Chain : srcnat
        Out. Interface : br-wan (ton bridge Orange)
       Action
         Action : masquerade
       Apply > OK
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 août 2023 à 16:17:56
Peux-tu m’envoyer les logs de ta règle NAT masquerade par mail.
Et une capture écran de tes filter Rules + Mangles


Hello,

je t'ai répondu par mail, j'ai bien cette ligne dans le paramétrage nat.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: navaati le 13 août 2023 à 15:13:51
Salut.

Je poursuit la quête de mon côté et quémande votre aide.

J’ai reçu mon ONU SFP FS.COM (mais je n’ai pas demandé la programmation du S/N) et j’ai un switch Mikrotik CRS-309 qui supporte le HGSMII. J’ai mis les options pour forcer le 2.5G sur le port du switch, j’ai inséré le SFP (mais pas la fibre, je n’ose pas exposer sur l’arbre GPON un mauvais S/N et me faire ban par Orange), et… rien  :(. Le lien ne monte pas, donc je ne peux pas accéder à l’IP 192.168.1.10 de l’ONU pour le programmer en SSH avant de brancher la fibre.

J’ai manqué quelque chose ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 août 2023 à 15:29:40
Salut.

Je poursuit la quête de mon côté et quémande votre aide.

J’ai reçu mon ONU SFP FS.COM (mais je n’ai pas demandé la programmation du S/N) et j’ai un switch Mikrotik CRS-309 qui supporte le HGSMII. J’ai mis les options pour forcer le 2.5G sur le port du switch, j’ai inséré le SFP (mais pas la fibre, je n’ose pas exposer sur l’arbre GPON un mauvais S/N et me faire ban par Orange), et… rien  :(. Le lien ne monte pas, donc je ne peux pas accéder à l’IP 192.168.1.10 de l’ONU pour le programmer en SSH avant de brancher la fibre.

J’ai manqué quelque chose ?

Déjà dans un premier temps tu indique ne pas pouvoir te connecter à l’ONU mais tu devrais pouvoir ;)
Pour te connecter au fs.com si tu es sous Windows il faut paramétrer ta carte réseau à cette fin :

Tu branche ton ONU dans le switch puis tu connectes ton câble ethernet de ton switch vers ton pc
Ensuite si tu es sous Windows tu paramètre ta carte réseau pour obtenir une ip manuellement en spécifiant les paramètres suivant

IP : 192.168.1.5 (le 5 est arbitraire de ma pars)
Masque ; 255.255.255.0
Passerelle : 192.168.1.10

Pour vérifier que tes paramètres sont ok tu ping 192.168.1.10

Dès que OK fais moi un retour ici.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: navaati le 13 août 2023 à 16:29:36
Merci pour ta réponse !

Malheureusement le problème est une couche en dessous: l’interface n’est même pas up dans le switch (ici l’ONU est branché dans le port sfp-sfpplus1), note l’absence de "R" pour "Running", et il n’y a aucune loupiotte en frontal non plus. Pourtant le SFP est correctement détecté (cf section SFP du deuxième screenshot).

EDIT: remplacé le 2ème screenshot
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 août 2023 à 17:09:07
J’imagine que tu as essayé de changer de port SFP.
Débranche la fibre et essaie de te connecter à l’ONU.
Que saisi tu comme commande SSH ?

Merci pour ta réponse !

Malheureusement le problème est une couche en dessous: l’interface n’est même pas up dans le switch (ici l’ONU est branché dans le port sfp-sfpplus1), note l’absence de "R" pour "Running", et il n’y a aucune loupiotte en frontal non plus. Pourtant le SFP est correctement détecté (cf section SFP du deuxième screenshot).

EDIT: remplacé le 2ème screenshot
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Kana-chan le 13 août 2023 à 18:13:16
Bonjour,

Il parait que sur certains ONU, il faut que la fibre soit branchée dessus pour pouvoir le configurer.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: DeftlyTrite le 13 août 2023 à 18:36:28
Bonjour,

Je confirme que sur mon ONU FS.com, je ne peux le configurer que lorsque la fibre y est connectée.

Apparemment, un patch est cependant possible pour pouvoir le configurer même sans la fibre, mais je n'ai pas testé :
https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/#disable-rx_los-status (https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/#disable-rx_los-status)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: navaati le 13 août 2023 à 19:04:42
Effectivement, c’était bien ça !

J’ai respiré un grand coup, branché la fibre opérateur, et le port est passé UP. À partir de là j’ai pu pinger l’IP et SSH dedans. J’ai fait la commande "onu ploamsg" et j’ai eu le résultat "errorcode=0 curr_state=5 previous_state=4 elapsed_msec=252948". On dirait que je suis déjà en état O5 alors que le serial n’a jamais été configuré ? Bizarre.

Bon et puis une fois cette expérience faite j’ai voulu retrouver Internet donc j’ai débranché de l’ONU et rebranché dans la Livebox, et la bonne nouvelle c’est que Orange ne m’a pas ban, la mauvaise c’est que le lien est repassé DOWN :). Mais au moins je sais que je peux procéder comme ça pour le configurer, affaire à suivre.

Merci pour votre aide ! Et du coup @Gnubyte le tuto du message initial https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg799492/#msg799492 n’est peut-être pas hyper clair, puisqu’il parle de mettre le SFP dans un switch pour le configurer, puis de brancher la fibre, ce qui sous-entends qu’on peut le configurer sans la fibre branchée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 août 2023 à 19:10:09
Sur l’ONU si tu as l’o5 as-tu vérifié que tu as bien les VLAN. Normalement gtop c-y ou c-v
Et quels est le retour de gtop - a ?


Effectivement, c’était bien ça !

J’ai respiré un grand coup, branché la fibre opérateur, et le port est passé UP. À partir de là j’ai pu pinger l’IP et SSH dedans. J’ai fait la commande "onu ploamsg" et j’ai eu le résultat "errorcode=0 curr_state=5 previous_state=4 elapsed_msec=252948". On dirait que je suis déjà en état O5 alors que le serial n’a jamais été configuré ? Bizarre.

Bon et puis une fois cette expérience faite j’ai voulu retrouver Internet donc j’ai débranché de l’ONU et rebranché dans la Livebox, et la bonne nouvelle c’est que Orange ne m’a pas ban, la mauvaise c’est que le lien est repassé DOWN :). Mais au moins je sais que je peux procéder comme ça pour le configurer, affaire à suivre.

Merci pour votre aide ! Et du coup @Gnubyte le tuto du message initial https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg799492/#msg799492 n’est peut-être pas hyper clair, puisqu’il parle de mettre le SFP dans un switch pour le configurer, puis de brancher la fibre, ce qui sous-entends qu’on peut le configurer sans la fibre branchée.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: navaati le 13 août 2023 à 19:54:00
J’ai appliqué le patch de la méthode de @DeftlyTrite (merci !) et maintenant je peux accéder à l’ONU même fibre débranchée. Quand c’est le cas, "onu ploamsg" me donne bien "curr_state=1", donc jusque là c’est cohérent.

Pour les VLANs, je ne sais pas trop ce que je suis sensé voir. J’ai rebranché puis fait c-v (pour ceux qui passeraient après moi, "c-v" veut dire "c puis v", pas Ctrl+V) et ça ne donne plus rien, mais lors du précédent branchement ça me donnait une série de lignes de 0000 à 1023 avec, je crois, 0000 pour la valeur de toutes les lignes.

La touche "a" (si c’est bien ce que tu voulais dire par "gtop - a" me donne:

OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             91
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 août 2023 à 19:57:58
En effet tu fais bien de préciser pour c-v et c-y

Mais il faut faire comme pour gtop a

gtop touche entré du clavier puis C puis V
Ou bien

gtop touche entré du clavier puis C puis Y

cf : pour les mibs + sys.sh voir mon MP

J’ai appliqué le patch de la méthode de @DeftlyTrite (merci !) et maintenant je peux accéder à l’ONU même fibre débranchée. Quand c’est le cas, "onu ploamsg" me donne bien "curr_state=1", donc jusque là c’est cohérent.

Pour les VLANs, je ne sais pas trop ce que je suis sensé voir. J’ai rebranché puis fait c-v (pour ceux qui passeraient après moi, "c-v" veut dire "c puis v", pas Ctrl+V) et ça ne donne plus rien, mais lors du précédent branchement ça me donnait une série de lignes de 0000 à 1023 avec, je crois, 0000 pour la valeur de toutes les lignes.

La touche "a" (si c’est bien ce que tu voulais dire par "gtop - a" me donne:

OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             91
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 13 août 2023 à 20:12:28
Voici le resultat d'un gtop + a correct pour info

Coté VLAN tu devrai chez Orange obtenir quelques chose comme dans la capture d'ecran ci-jointe sauf que tu aura 835, 832 etc ... Ici ce sont les vlans sfr pour te données un exemple de ce qui doit s'afficher. Si gtop c-y ou gtop c-v est vide tu ne n'obtidras pas d'ip. Il faut donc avoir les vlan avant tout
o5 + VLAN 835 etc et apres c'est gagné !

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                yes         # Ici tu doit avoir un yes
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             42
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0


OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              yes
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             91
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 01:01:16
Bonsoir,
ça fonctionne pour moi, bien que je n'arrive pas a dépasser le 1500Mb/s en descendante et 200Mb/s en montée sur ma Vm en 10Gb alors que qu'un pc en 1Gb atteint les 600Mb en montée.
Une idée ce qui pourrait brider les débits?

est ce que quelqu'un a fait fonctionner la tv directement branché au ccr2004? j'ai encore une LB play et j'ai essayé d'adapté la conf de mon eddgerouter sans succès pour l'instant.

merci
Cordialement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 14 août 2023 à 08:39:57
Bonsoir,
ça fonctionne pour moi, bien que je n'arrive pas a dépasser le 1500Mb/s en descendante et 200Mb/s en montée sur ma Vm en 10Gb alors que qu'un pc en 1Gb atteint les 600Mb en montée.
Une idée ce qui pourrait brider les débits?

VM en CHR ?
Quel matos ?
Citer
est ce que quelqu'un a fait fonctionner la tv directement branché au ccr2004? j'ai encore une LB play et j'ai essayé d'adapté la conf de mon eddgerouter sans succès pour l'instant.

merci
Cordialement

Perso j'ai fini par réaliser qu'en fait je ne vivais pas dans l'espace temps qui a le temps de regarder la TV, donc j'ai rendu le décodeur, mais si tu cernes les réglages, je mets à jour avec tes modifications.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 08:46:17
Hello,
VM en CHR ?
Quel matos ?
j'ai ccr2004-1g-12s-2xs et mes vm tournent sous vmware sur un hp dl360 gen8.

Perso j'ai fini par réaliser qu'en fait je ne vivais pas dans l'espace temps qui a le temps de regarder la TV, donc j'ai rendu le décodeur, mais si tu cernes les réglages, je mets à jour avec tes modifications.
Pour l'instant le décodeur démarre mais n'affiche aucun flux, si je trouve je ferais partager!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 10:45:43
Re,

j'ai la mosaique, et la vod/replay mais pas le directe :-( !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 10:51:37
Bonjour jericho63,

As-tu pensé à la Cos 5 ?

/ip firewall mangle add action=set-priority chain=output comment="Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte." new-priority=5 out-interface=wan840 passthrough=yes src-address-type=local
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 11:13:01
Hello LUCY HAN,
non merci!  c'est sur l'interface ou est branché le decodeur qu'il faut le mettre?
Bonjour jericho63,

As-tu pensé à la Cos 5 ?

/ip firewall mangle add action=set-priority chain=output comment="Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte." new-priority=5 out-interface=wan840 passthrough=yes src-address-type=local
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 11:20:54
Chez moi cette règle est sur le vlan 840 : out-interface=wan840
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 13:13:29
Chez moi cette règle est sur le vlan 840 : out-interface=wan840

ok donc ça suffit pas, il encore manqué autre chose.

ceci dit le 840 c'est seulement pour la vod et le replay non? le direct il vient pas avec le web sur le 832?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 13:56:31
Pour moi : VOD/Replay 832, Live 840.

Sinon peut-être l'option 125 ? Voir ici : https://lafibre.info/remplacer-livebox/opnsens-demande-aide-tv-live/msg987778/#msg987778 (https://lafibre.info/remplacer-livebox/opnsens-demande-aide-tv-live/msg987778/#msg987778)

Le VLAN 840 a-t-il une IpV4 "bidon" ? (chez moi : 192.168.255.254/32)

L'IGMP Proxy est-il bien configuré ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 14 août 2023 à 20:25:38
Pour moi : VOD/Replay 832, Live 840.
C'est bien ça.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 20:35:43
Pour moi : VOD/Replay 832, Live 840.

Sinon peut-être l'option 125 ? Voir ici : https://lafibre.info/remplacer-livebox/opnsens-demande-aide-tv-live/msg987778/#msg987778 (https://lafibre.info/remplacer-livebox/opnsens-demande-aide-tv-live/msg987778/#msg987778)

Le VLAN 840 a-t-il une IpV4 "bidon" ? (chez moi : 192.168.255.254/32)

L'IGMP Proxy est-il bien configuré ?

Re,
merci pour la correction sur les vlans je me suis mélangé.

c'est le vlan840 qui doit avoir une ip bidon ou l'interface sur laquelle est branché le decodeur ?
Sur l'interface dédié au décodeur j'ai serveur dhcp qui balance au décodeur, l'option 125 et les dns d'orange.

j'ai configuré l'igmp proxy comme suit:
0 I  interface=ether7-TV threshold=1 alternative-subnets=0.0.0.0/0 upstream=no querier=yes source-ip-address=192.168.2.1
      rx-bytes=0 rx-packets=0 tx-bytes=0 tx-packets=0

 1 IU interface=vlan840-tv-stream threshold=1 alternative-subnets=0.0.0.0/0 upstream=yes
192.168.2.1 c'est l'adresse qui est défini sur l'interface dédié au décodeur.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 14 août 2023 à 20:37:14
c'est le vlan840 qui doit avoir une ip bidon
Oui. Et attention elle ne doit faire partie d'aucune plage utilisée par les autres interfaces du routeur.

Et ce doit être également "l'upstream" pour le proxy IGMP.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 21:20:00
ok merci.

donc je récapitule:
dans adress list,
j'ai attribué une ip bidon sur un subnet dédié au vlan 840 :192.168.255.254/32
j'ai attribué une ip sur le lan dédié au décodeur: 192.168.2.1

J'ai configuré un dhcp serveur pour le lan dédié au décodeur qui distribue en passerelle le 192.168.2.1, les dns orange et l'option 125

j'ai configuré la cos 5 de la sorte:
0 I  interface=ether7-TV threshold=1 alternative-subnets=0.0.0.0/0 upstream=no

 1 IU interface=vlan840-tv-stream threshold=1 alternative-subnets=0.0.0.0/0 upstream=yes
      source-ip-address=192.168.255.254 rx-bytes=0 rx-packets=0 tx-bytes=0 tx-packets=0

c'est pas encore bon, mais j'ai un nouveau code erreur sur le décodeur L11-11 puis s01-03
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 21:31:22
En pièce jointe ma config igmp.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 21:35:26
c'est quoi tout ces subnet sur le vlan840?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 21:42:14
bon meme avec ces subnets ça ne change rien
pour la cos 5
  ;;; Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte.
      chain=output action=set-priority new-priority=5 passthrough=yes src-address-type=local
      out-interface=vlan840-tv-stream

je sais pas  ça peut etre l'option 125, j'ai bien suivi les explication pour la constituer mais ayant un decodeur play il me semble qu'elle n'est pas nécessaire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 21:50:23
ok , j'avais pas ces subnets sur mon erpo5 et ça fonctionnait quand meme.
j'ai rajouté l'option 125, que je n'avais pas car decodeur livebox play, est ce que ca peut la perturber?
c'est bien sur dhcp serveur du lan dédié au decodeur qu'il faut la mettre?
est ce qu'il y aurait d'autre option à faire passer?
est ce qu'il y a des regles de firewall à mettre en place?
ton décodeur est sur le même man que tes pc ou sur un lan a part?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 22:07:33
Oui il y a aussi l'option 119 : "REN.access.orange-multimedia.net" chez moi à Vannes (56) REN voulant sans doute dire "Rennes". Je n'ai pas de LAN dédié pour le décodeur. Sinon pour le firewall j'ai aussi les règles suivantes en input et en forward (sans doute un des deux en trop, il faudrait que je vérifie...)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 22:20:08
Sur l'ubiquiti j'avais la 119 pour le lan avec la LB pour le tel et elle était sous cette forme : &quot;CLE.access.orange-multimedia.net.&quot;; converti en Hexa.

la bonne forme serait plutot comme ca : &quot;CLE.access.orange-multimedia.net.&quot;; ou "CLE.access.orange-multimedia.net"?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 22:25:47
Chez moi en CHR Mikrotik 'REN.access.orange-multimedia.net' fonctionne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 22:28:00
en clair? sans les guillemets et sans conversion en hexa?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 22:32:45
En image...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 22:42:26
merci , je sais pas pourquoi je me suis enquiquiner à convertir ça en hexa.. mais malheureusement ça marche pas mieux...
voici mes paramétrages:


 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 23:12:30
Pour l'option 125 après le dernier 06 essaie 0d4c697665626f78204669627265 en lieu et place de 094c697665626f782035. Le premier voulant dire à la louche "Livebox Fibre" et le second "Livebox 5".
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 23:24:58
c'est que j'avais au départ. j'ai refait un test pas mieux

il prend les modifs en live le mikrotik ou il faut relancer quelque chose pour qu'il mette a jour les modifications?

je viens de penser un truc, est ce qu'il faut pas ajouter le vlan840 au bridge wan? dans son tuto GNUBYTE parle rajouter au bridge tous les vlan nécessaires?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 14 août 2023 à 23:39:10
Le Mikrotik, du moins le CHR, supporte plutôt bien les modification en live, après un reboot ne fait jamais de mal, d'autant qu'en CHR le reboot prend moins de 30 secondes et encore je suis large. En revanche le décodeur est plus capricieux, perso quand je suis amené à reprendre ma configuration je n'hésite pas à éteindre et rallumer le décodeur, c'est long, chiant mais par expérience plus fiable... Concernant le bridge de @Gnubyte, de mémoire, il me semble qu'il l'utilise pour la gestion de la Cos 6. Dans ma config la Cos 6 (dont je n'ai pas besoin pour le moment) est (sera) gérée en amont sur un CRS305 sur lequel est branché l'ONU.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 août 2023 à 23:45:19
le decodeur je le reboot a chaque fois.
pour le mikrotik je l'ai pas fait systématiquement
je n'ai pas besoin de la cos 6 non, mais j'ai fait le paramétrage comme GNUBYTE par prévoyance.
est ce que ça pourrait poser problème?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 15 août 2023 à 12:08:29
bonjour,
Quand j'allume le decodeur j'ai brievement une erreur L11-11 avabt d'avoir L11-06.
A quoi correspond l'erreur 11-06?
Dans ce post  trouvé sur un autre topic, @PackTu dit que l'erreur 11-06 est peut etre lié a
-Paquets vlan840 non marqué à 5
 ==> ma conf Flags: X - disabled, I - invalid; D - dynamic
 0    ;;; Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte.
      chain=output action=set-priority new-priority=5 passthrough=yes src-address-type=local
      out-interface=vlan840-tv-stream
-DNS orange
--> conf du dhcp du subnet du decodeur 1   address=192.168.2.0/24 gateway=192.168.2.1 netmask=24 dns-server=80.10.246.134,81.253.149.5 wins-server=""
     ntp-server="" caps-manager="" dhcp-option=domain search,vendor specific
[admin@MikroTik] > ip/dhcp-server/option/print
Columns: NAME, CODE, VALUE, RAW-VALUE
#  NAME             CODE  VALUE                                                                                         RAW-VALUE                                                                                 
0  SIP               120  0x00067362637433670350555406616363657373116f72616e67652d6d756c74696d65646961036e657400        00067362637433670350555406616363657373116f72616e67652d6d756c74696d65646961036e657400     
1  domain search     119  'CLE.access.orange-multimedia.net'                                                            434c452e6163636573732e6f72616e67652d6d756c74696d656469612e6e6574                         
2  domain name        15  'orange.fr'                                                                                   6f72616e67652e6672                                                                       
3  vendor specific   125  0x00000de9280406386363356234050f444D32303135363239323931353231060d4c697665626f78204669627265  00000de9280406386363356234050f444d32303135363239323931353231060d4c697665626f78204669627265
-Parefeu qui bloque les flux IGMP-Proxy
--> ma conf 29    chain=forward action=accept protocol=udp in-interface=vlan840-tv-stream out-interface=ether7-TV dst-port=8200,8202 log=no log-prefix=""

30    chain=input action=accept protocol=udp in-interface=vlan840-tv-stream dst-port=8200,8202 log=no log-prefix=""

31    chain=forward action=accept protocol=igmp in-interface=vlan840-tv-stream out-interface=ether7-TV log=no log-prefix=""

32    chain=input action=accept protocol=igmp in-interface=vlan840-tv-stream log=no log-prefix=""
-Mauvaise configuration de IGMP-Proxy
--> ma conf Flags: X - disabled, I - inactive, D - dynamic; U - upstream
 0  U interface=vlan840-tv-stream threshold=1 alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8
      upstream=yes source-ip-address=192.168.255.254 rx-bytes=0 rx-packets=0 tx-bytes=0 tx-packets=0

 1    interface=ether7-TV threshold=1 alternative-subnets="" upstream=no querier=yes source-ip-address=192.168.2.1

je rajoute la conf de mes interfaces:
Flags: D - dynamic; X - disabled, R - running; S - slave; P - passthrough
 0      name="ether1" default-name="ether1" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1600 max-l2mtu=9586 mac-address=48:A9:8A:FD:69:6B ifname="eth0" ifindex=6 id=1 link-downs=0

 1  R   ;;; Routeur TV local
        name="ether7-TV" default-name="sfp-sfpplus7" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:72 ifname="eth7" ifindex=14 id=8 last-link-down-time=2023-08-15 11:43:59 last-link-up-time=2023-08-15 11:44:24 link-downs=14

 2      ;;; Livebox
        name="ether8-LB" default-name="sfp-sfpplus8" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:73 ifname="eth8" ifindex=15 id=9 link-downs=0

 3  R   ;;; WAN-ONU-2500GBaseX
        name="ether10-WAN" default-name="sfp-sfpplus10" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:75 ifname="eth10" ifindex=17 id=11 last-link-up-time=2023-08-14 21:06:50 link-downs=0

 4  R   ;;; LAN
        name="ether12-LAN" default-name="sfp-sfpplus12" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:77 ifname="eth12" ifindex=19 id=13 last-link-up-time=2023-08-14 21:06:51 link-downs=0

 5  X   name="sfp-sfpplus1" default-name="sfp-sfpplus1" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6C ifname="eth1" ifindex=8 id=2 link-downs=0

 6  X   name="sfp-sfpplus2" default-name="sfp-sfpplus2" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6D ifname="eth2" ifindex=9 id=3 link-downs=0

 7  X   name="sfp-sfpplus3" default-name="sfp-sfpplus3" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6E ifname="eth3" ifindex=10 id=4 link-downs=0

 8  X   name="sfp-sfpplus4" default-name="sfp-sfpplus4" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6F ifname="eth4" ifindex=11 id=5 link-downs=0

 9  X   name="sfp-sfpplus5" default-name="sfp-sfpplus5" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:70 ifname="eth5" ifindex=12 id=6 link-downs=0

10  X   name="sfp-sfpplus6" default-name="sfp-sfpplus6" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:71 ifname="eth6" ifindex=13 id=7 link-downs=0

11  X   name="sfp-sfpplus9" default-name="sfp-sfpplus9" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:74 ifname="eth9" ifindex=16 id=10 link-downs=0

12  X   name="sfp-sfpplus11" default-name="sfp-sfpplus11" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:76 ifname="eth11" ifindex=18 id=12 link-downs=0

13  X   name="sfp28-1" default-name="sfp28-1" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:78 ifname="eth13" ifindex=20 id=14 link-downs=0

14  X   name="sfp28-2" default-name="sfp28-2" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:79 ifname="eth14" ifindex=21 id=15 link-downs=0

15  R   name="br-wan" type="bridge" mtu=auto actual-mtu=1500 l2mtu=1588 mac-address=8C:C5:B4:90:44:C0 ifname="br0" ifindex=26 id=19 last-link-down-time=2023-08-14 23:49:56 last-link-up-time=2023-08-14 23:50:09 link-downs=1

16  R   name="vlan10" type="vlan" mtu=1500 actual-mtu=1500 l2mtu=1588 mac-address=48:A9:8A:FD:69:77 ifname="vlan21" ifindex=25 id=21 last-link-up-time=2023-08-14 21:06:51 link-downs=0

17  X   name="vlan300" type="vlan" mtu=1500 mac-address=48:A9:8A:FD:69:77 id=20 link-downs=0

18  RS  ;;; Internet ONT
        name="vlan832-internet" type="vlan" mtu=1500 actual-mtu=1500 l2mtu=1588 mac-address=48:A9:8A:FD:69:75 ifname="vlan16" ifindex=23 id=16 last-link-up-time=2023-08-14 21:06:50 link-downs=0

19  R   ;;; ISP TV STREAM ONT
        name="vlan840-tv-stream" type="vlan" mtu=1500 actual-mtu=1500 l2mtu=1588 mac-address=48:A9:8A:FD:69:75 ifname="vlan18" ifindex=24 id=18 last-link-up-time=2023-08-14 21:06:50 link-downs=0

et des adresses:

Flags: X, D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE
#   ADDRESS             NETWORK          INTERFACE       
;;; defconf
0 X 10.28.201.244/24    10.28.201.0      ether1           
1   10.28.201.243/24    10.28.201.0      ether12-LAN     
2   192.168.2.1/24      192.168.2.0      ether7-TV       
3   192.168.3.254/32    192.168.3.0      ether8-LB       
4 X 192.168.1.15/24     192.168.1.0      ether10-WAN     
5   192.168.255.254/32  192.168.255.254  vlan840-tv-stream
6 D XXX.XXX.XXX.XXX/21     XXX.XXX.XXX.0      br-wan 

si un oeil plus aigusé voit quelque chose qui cloche
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 15 août 2023 à 18:48:16
Le domain-search que tu as mis concerne la box pour la téléphonie. Aucun rapport avec le décodeur. Chez moi, quand j'utilisais encore les décodeurs d'Orange, je n'avais tout simplement pas d'option domain-search sur le réseau dédié aux décodeurs.

Bon, par contre, pour marquer la CoS, il faut soit que l'interface physique WAN soit sur un switch chip qui supporte les switch rules, soit que les VLAN soient dans un bridge en utilisant les bridge filters. Sachant que sur le CCR2004 1G-12S-2XS il n'y a pas de switch chip, alors le bridge est obligatoire. Tu ne pourras jamais marquer la CoS sur un port SFP+ utilisé en dehors d'un bridge.

Et tu as vraiment de la chance d'avoir Internet, car depuis le renforcement protocolaire la CoS à 6 pour DHCP/DHCP6 sur le VLAN832 est sensée être obligatoire sur tout le territoire.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 15 août 2023 à 20:06:30
Le domain-search que tu as mis concerne la box pour la téléphonie. Aucun rapport avec le décodeur. Chez moi, quand j'utilisais encore les décodeurs d'Orange, je n'avais tout simplement pas d'option domain-search sur le réseau dédié aux décodeurs.

Bon, par contre, pour marquer la CoS, il faut soit que l'interface physique WAN soit sur un switch chip qui supporte les switch rules, soit que les VLAN soient dans un bridge en utilisant les bridge filters. Sachant que sur le CCR2004 1G-12S-2XS il n'y a pas de switch chip, alors le bridge est obligatoire. Tu ne pourras jamais marquer la CoS sur un port SFP+ utilisé en dehors d'un bridge.

Et tu as vraiment de la chance d'avoir Internet, car depuis le renforcement protocolaire la CoS à 6 pour DHCP/DHCP6 sur le VLAN832 est sensée être obligatoire sur tout le territoire.

Hello Zoc,
je n'avais pas besoin de la cos 6 sur l'edge router mais j'ai bien créé le bridge en suivant le tuto de GNUBYTE au cas ou.
donc si j'ai bien compris je rajoute le vlan 840 au bridge existant et je mets cos a 5 avec un filtre de la meme maniere que le cos 6? ou je crée un bridge dédié?

merci

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hj67 le 15 août 2023 à 20:15:49
Éléments nécessaires pour la TV :
COS à 5 sur vlan 840 wan, IGMP Proxy sur le routeur et pour les options DHCP du décodeur: DNS Orange et option 125
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 15 août 2023 à 20:22:26
Éléments nécessaires pour la TV :
COS à 5 sur vlan 840 wan, IGMP Proxy sur le routeur et pour les options DHCP du décodeur: DNS Orange et option 125

oui je pense que zoc a mis le doigt sur mon problème, j'ai deja l'igmp proxy , les dns et l'option125. (ma conf est visible deux posts plus haut)
par contre cos 5 n’était pas configuré comme il faut.
je viens de rajouté le vlan840 au bridge et je suis en train de configurer le filter pour la cos5.
je vais tester dans un instant

merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 15 août 2023 à 20:29:58
bon ben pas mieux:
voila ce que j'ai fait:
rajout du vlan840 dans le bridge
# INTERFACE          BRIDGE  PVID  PRIORITY  PATH-COST  INTERNAL-PATH-COST  HORIZON
0 vlan832-internet   br-wan     1  0x80             10                  10  none   
1 vlan840-tv-stream  br-wan     1  0x80             10                  10  none 
rajout d'un filtre pour la cos 5
0   ;;; cos 6 vlan832 dhcpv4
     chain=output action=set-priority new-priority=6 passthrough=yes out-interface=vlan832-internet mac-protocol=ip
     dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request"

 1   ;;; cos 6 vlan832 dhcpv6
     chain=output action=set-priority new-priority=6 passthrough=yes out-interface=vlan832-internet mac-protocol=ipv6
     dst-port=547 ip-protocol=udp log=no log-prefix=""

 2   ;;; cos 5 sur le vlan40 pour la tv
     chain=output action=set-priority new-priority=5 passthrough=yes out-interface=vlan840-tv-stream mac-protocol=ip
     dst-port=67 ip-protocol=udp log=yes log-prefix="set Cos5"

j'ai repris le port 67 en udp comme la cos6 mais c'est peut être une erreur. ça dépasse mes connaissances réseaux.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 15 août 2023 à 21:02:45
Pour les dns tu as:
dns-server=80.10.246.134,81.253.149.5

moi j'ai ça:
dns-server=80.10.246.2,80.10.246.129
 et je les mets en options

ma config dhcp (j'ai remplacé 125 par tes valeurs) où stb est le nom de mon set d'options:

/ip dhcp-server option
add code=6 name=dns value="'80.10.246.2''80.10.246.129'"
add code=125 name=auth value=0x00000de9280406386363356234050f444D32303135363239323931353231060d4c697665626f78204669627265
add code=15 name=domain value="'home'"
/ip dhcp-server option sets
add name=stb options=dns,domain,auth
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 15 août 2023 à 21:09:05
Pour les dns tu as:
dns-server=80.10.246.134,81.253.149.5

moi j'ai ça:
dns-server=80.10.246.2,80.10.246.129
 et je les mets en options

ma config dhcp (j'ai remplacé 125 par tes valeurs) où stb est le nom de mon set d'options:

/ip dhcp-server option
add code=6 name=dns value="'80.10.246.2''80.10.246.129'"
add code=125 name=auth value=0x00000de9280406386363356234050f444D32303135363239323931353231060d4c697665626f78204669627265
add code=15 name=domain value="'home'"
/ip dhcp-server option sets
add name=stb options=dns,domain,auth
Salut Tucs,
je vais essayer de passer les dns en option pour voir.
ca change quelque chose de faire passer un set d'option plutot que de rajouter toutes les options une par une?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 15 août 2023 à 21:10:01
ça ne change rien du tout, mais ça permet une meilleure gestion.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 15 août 2023 à 21:23:35
ça ne change rien du tout, mais ça permet une meilleure gestion.
bon ben pas mieux. :'(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hj67 le 15 août 2023 à 22:24:49
Pour les DNS Orange, tu mets ceux que tu as habituellement dans ton lease ipv4. (Ils ne sont pas forcément les mêmes partout en France).
Pour la COS 5, ce n'est pas le port 67 (il n'y a pas de DHCP ici, rien à voir), mais tout le flux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 15 août 2023 à 22:37:14
Pour les DNS Orange, tu mets ceux que tu as habituellement dans ton lease ipv4. (Ils ne sont pas forcément les mêmes partout en France).
Pour la COS 5, ce n'est pas le port 67 (il n'y a pas de DHCP ici, rien à voir), mais tout le flux.

ok merci.
donc la cos 5 doit  avoir cette forme:
  2   ;;; cos 5 sur le vlan40 pour la tv
     chain=output action=set-priority new-priority=5 passthrough=yes out-interface=vlan840-tv-stream mac-protocol=ip log=yes
     log-prefix="set Cos5"
 

et j'ai remis mes dns mais j'ai quand meme un code S01-03.

Aprés avoir rajouter le vlan 840 dans le bridge les regles de firewall sont devenues rouge, je les ai corrigé en remplaçant vlan840 par le bridge.
est ce correct?
29    chain=forward action=accept protocol=udp in-interface=br-wan dst-port=8200,8202 log=no log-prefix=""

30    chain=input action=accept protocol=udp in-interface=br-wan dst-port=8200,8202 log=no log-prefix=""

31    chain=forward action=accept protocol=igmp in-interface=br-wan log=no log-prefix=""

32    chain=input action=accept protocol=igmp in-interface=br-wan log=no log-prefix=""

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 16 août 2023 à 11:29:33
Bonjour à tous,

je sais pas  ça peut etre l'option 125, j'ai bien suivi les explication pour la constituer mais ayant un decodeur play il me semble qu'elle n'est pas nécessaire.

Je viens de tester, sur décodeur Livebox Play, la suppression, sur le serveur DHCP, des options 119 et 125 et après reboot du décodeur tout semble fonctionner correctement : Live/Replay/VOD.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 12:15:23
Bonjour à tous,

Je viens de tester, sur décodeur Livebox Play, la suppression, sur le serveur DHCP, des options 119 et 125 et après reboot du décodeur tout semble fonctionner correctement : Live/Replay/VOD.

hello,

merci pour cette confirmation, donc au moins je sais que c'est pas de ce coté la qu'il faut chercher!
j'ai mis le vlan 840 dans le bridge et j'ai fait un filtre pour tagger tous les paquets en cos 5.
j'ai activé les logs mais je ne vois rien...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 16 août 2023 à 12:31:18
Question très bête mais comme je commence à être à court d'idées pour t'aider, la règle pour la cos 5 est bien dans la table mangle ?

/ip firewall mangle add action=set-priority chain=output comment="Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte." new-priority=5 out-interface=wan840 passthrough=yes src-address-type=local
PS : Lorsque tu postes des éléments de ta configuration, personnellement je préfère les sorties export aux sorties print
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 12:41:12
Question très bête mais comme je commence à être à court d'idées pour t'aider, ta règle pour la cos 5 est bien dans la table mangle ?

/ip firewall mangle add action=set-priority chain=output comment="Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte." new-priority=5 out-interface=wan840 passthrough=yes src-address-type=local
PS : Lorsque tu postes des éléments de ta configuration, personnellement je préfère les sorties export aux sorties print

au debut que l'avais mise dans la table mangle comme tu me l'avais dit.
par la suite Zoc a fait remarqué que comme le ccr2004-1G-12s-2xs n'a pas de puce switch, il fallait forcement passé par un bridge pour tagger les paquets en cos 5 , comme pour la cos 6 pour internet.
j'ai donc rajouter le vlan 840 dans le bridge existant et j'ai créé une regle filter pour tagger la cos.
add bridge=br-wan interface=vlan832-internet
add bridge=br-wan interface=vlan840-tv-stream
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv4" dst-port=67 ip-protocol=udp log=yes log-prefix=\
    "Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv6" dst-port=547 ip-protocol=udp mac-protocol=ipv6 new-priority=6 \
    out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output comment="cos 5 sur le vlan40 pour la tv" log=yes log-prefix="set Cos5" mac-protocol=ip \
    new-priority=5 out-interface=vlan840-tv-stream passthrough=yes

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 16 août 2023 à 12:53:23
Je suis sous CHR, je n'ai donc pas de puce switch et la cos 5 en mangle fonctionne. Pour tester je viens de désactiver la règle donnée précédemment et je perds instantanément le changement de chaîne.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 16 août 2023 à 13:13:03
Concernant le dns, un des serveur dns n'existe pas, c'est pour cela que je faisais allusion aux dns mais évidemment ça peut changer en fonction de la localisation.

Je retirerais la restrictions d'ip concernant l'IGMP proxy source-ip-address=192.168.255.254
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 13:19:18
Je suis sous CHR, je n'ai donc pas de puce switch et la cos 5 en mangle fonctionne. Pour tester je viens de désactiver la règle donnée précédemment et je perds instantanément le changement de chaîne.
je vais réessayer pour voir.
Concernant le dns, un des serveur dns n'existe pas, c'est pour cela que je faisais allusion aux dns mais évidemment ça peut changer en fonction de la localisation.

Je retirerais la restrictions d'ip concernant l'IGMP proxy source-ip-address=192.168.255.254
j'ai recupéréré les dns dans la conf de mon ubiquiti, je n'avais pas de problème. je vais quand meme verifié si je n'ai pas fait de faute de frappe.
pour l'igmp proxy, je retire donc l'adresse defini sur le vlan 840 , car elle est récupérée automatiquement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 16 août 2023 à 13:30:07
Je confirme le côté automatique/dynamique de source-ip-address. De mémoire cette adresse bidon est indispensable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 16 août 2023 à 13:59:29
difficile de s'y retrouver avec les réglages dynamiques avec le print, ça serait bien de refaire un export de la config.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 14:25:50
j'ai supprimé tous les paramétrages, rebooté le router et je recommence de zéro:
création du Vlan840:
add comment="Tv-Stream" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s
name=vlan840-TV-Stream vlan-id=840
attribution de l'ip pour le lan decodeur et de l'ip bidon pour le vlan 840
add address=192.168.2.1/24 interface=ether7-TV network=192.168.2.0
add address=192.168.255.254 interface=vlan840-TV-Stream network=192.168.255.254
création du pool pour le lan décodeur
add name=pool-TV ranges=192.168.2.100-192.168.2.200
paramétrage du serveur dhcp
/ip dhcp-server
add address-pool=pool_lan interface=ether12-LAN lease-time=1w name=LAN
add address-pool=pool-TV interface=ether7-TV name=LAN-TV
/ip dhcp-server option
add code=6 name=dns value="'80.10.246.134''81.253.149.5'"
/ip dhcp-server network
add address=10.28.201.0/24 dns-server=10.28.201.155 gateway=10.28.201.240 netmask=24
add address=192.168.2.0/24 dhcp-option=dns gateway=192.168.2.1 netmask=24
configuration de l'igmp proxy
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add interface=ether7-TV
add alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 interface=vlan840-TV-Stream upstream=yes
pour cette nouvelle tentative j'ai configuré la cos 5 via un bridge
/interface bridge filter
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv4" dst-port=67 ip-protocol=udp log=yes log-prefix=\
    "Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet passthrough=yes
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv6" log=yes mac-protocol=ipv6 new-priority=6 out-interface=\
    vlan832-internet passthrough=yes
add action=set-priority chain=output log=yes new-priority=5 out-interface=vlan840-TV-Stream passthrough=yes
/interface bridge port
add bridge=br-wan interface=vlan832-internet
add bridge=br-wan interface=vlan840-TV-Stream
et pour finir les règles de firewall:
add action=accept chain=forward dst-port=8200,8202 in-interface=br-wan protocol=udp
add action=accept chain=forward in-interface=br-wan protocol=igmp
sans plus de succés.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 16 août 2023 à 15:10:05
et pour finir les règles de firewall:
add action=accept chain=forward dst-port=8200,8202 in-interface=br-wan protocol=udp
add action=accept chain=forward in-interface=br-wan protocol=igmp
Pour moi l'interface in ici doit être vlan840-TV-Stream. Accessoirement, IGMP est à destination du routeur, donc la règle pour IGMP doit aussi être dans la chaine input. Pour le RTP (8000 et 8002) je ne suis pas sur mais au début je la rajouterais aussi dans la chaine input, quitte à la virer après quelques jours si le compteur de paquets n'augmente pas...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 16 août 2023 à 15:14:26
Je suis sous CHR, je n'ai donc pas de puce switch et la cos 5 en mangle fonctionne.
Oui, effectivement, j'étais resté sur la CoS 6 qui ne fonctionne pas dans les règles mangle à cause de la socket raw utilisée par le client DHCP...

Ceci dit, si la CoS6 est appliqué par un bridge filter, je ne vois pas pourquoi ça ne fonctionnerait pas également pour la CoS5 sur le VLAN 840, et ça a le mérite de ne pas utiliser deux méthodes différentes pour faire la même chose (à moins que les bridge filters soient moins performants que la table mangle).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 17:00:45
Pour moi l'interface in ici doit être vlan840-TV-Stream. Accessoirement, IGMP est à destination du routeur, donc la règle pour IGMP doit aussi être dans la chaine input. Pour le RTP (8000 et 8002) je ne suis pas sur mais au début je la rajouterais aussi dans la chaine input, quitte à la virer après quelques jours si le compteur de paquets n'augmente pas...
si je mets le vlan840 en interface in, j'ai message indiquant que je ne peux pas utiliser une interface esclave et que je doit utiliser br-wan a la place.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 16 août 2023 à 17:10:42
pour moi le vlan840 ne doit pas être dans le bridge br-wan, la règle firewall mangle permet d'appliquer le Cos 5 sans le bridge rule.
Ca permet de mettre le vlan840 en in au lieu de br-wan
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 18:46:57
je vais revenir a la table mangle et rééssayer.
je vous tiens au courant
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 16 août 2023 à 19:48:24
je vais revenir a la table mangle et rééssayer.
je vous tiens au courant

Pour la TV, ça fonctionne très bien sur du Mikrotik. Sur le VLAN 840, il n'y a quasiment, de mémoire, que des paquets IGMP transitent et des trames de niveau 2.
Il faut deux règles mangle. 1 pour le CoS et 1 pour le DSCP (par précaution).
Il faut configuré le proxy IGMP upstream vlan 840 vers Orange, downstream vers le VLAN de la box TV.
Il faut aussi désactiver IGMP Snooping et DHCP Snooping sur le bridge. Il faut sur les ports Ethernet du Bridge autoriser Broadcast Flood+ Unknown Unicast/Multicast.
Mes règles Raw pour la VLAN 840 :
add action=accept chain=prerouting comment="Accept UDP multicast flow from OrangeIGMP" dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=OrangeIGMP protocol=udp
add action=accept chain=prerouting comment="Accept IGMP from OrangeIGMP" in-interface=OrangeIGMP protocol=igmp
Mes règles Raw pour le VLAN de la Box TV :
add action=accept chain=prerouting comment="Accept IGMP from SmartAndTV" in-interface=SmartAndTV protocol=igmp src-address-list=OrangeBoxTV
Mes règles input
add action=accept chain=input comment="Accept IGMP from OrangeIGMP/OrangeTV (already filtered in raw chain)" protocol=igmpMes règles forward
add action=accept chain=forward comment="Accept IPTV to SmartAndTV" dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=OrangeIGMP out-interface=SmartAndTV protocol=udp
Je regarderai si tu ne trouves pas.
Bon courage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 21:00:04
bonsoir PINOMAT,
la 2e regle mangle pour le dscp elle doit ressembler à ca? je connais pas du tout
add action=change-dscp chain=output new-dscp=36 out-interface=vlan840-TV-Stream passthrough=yes

a quoi correspond "SmartAndTV"(ddecodeur) , "OrangeBoxTV"(liste d'interface qui contient le vlan840 et l’interface du decodeur?) et "OrangeIGMP"(vlan840?)?
224.0.0./4 c'est ip bidon du vlan 840 ou le subnet du decodeur?

 IGMP Snooping et DHCP Snooping sont bien désactivés sur le bridge.
Dans le bridge j'ai que le vlan832 et celui ci autorise bien Broadcast Flood+ Unknown Unicast/Multicast.

tu utilises un subnet dédié pour le decodeur ou tu es sur ton lan?

merci

Pour la TV, ça fonctionne très bien sur du Mikrotik. Sur le VLAN 840, il n'y a quasiment, de mémoire, que des paquets IGMP transitent et des trames de niveau 2.
Il faut deux règles mangle. 1 pour le CoS et 1 pour le DSCP (par précaution).
Il faut configuré le proxy IGMP upstream vlan 840 vers Orange, downstream vers le VLAN de la box TV.
Il faut aussi désactiver IGMP Snooping et DHCP Snooping sur le bridge. Il faut sur les ports Ethernet du Bridge autoriser Broadcast Flood+ Unknown Unicast/Multicast.
Mes règles Raw pour la VLAN 840 :
add action=accept chain=prerouting comment="Accept UDP multicast flow from OrangeIGMP" dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=OrangeIGMP protocol=udp
add action=accept chain=prerouting comment="Accept IGMP from OrangeIGMP" in-interface=OrangeIGMP protocol=igmp
Mes règles Raw pour le VLAN de la Box TV :
add action=accept chain=prerouting comment="Accept IGMP from SmartAndTV" in-interface=SmartAndTV protocol=igmp src-address-list=OrangeBoxTV
Mes règles input
add action=accept chain=input comment="Accept IGMP from OrangeIGMP/OrangeTV (already filtered in raw chain)" protocol=igmpMes règles forward
add action=accept chain=forward comment="Accept IPTV to SmartAndTV" dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=OrangeIGMP out-interface=SmartAndTV protocol=udp
Je regarderai si tu ne trouves pas.
Bon courage.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 16 août 2023 à 22:32:40
la 2e regle mangle pour le dscp elle doit ressembler à ca? je connais pas du tout

add action=set-priority chain=output comment="Set priority to 5 for IGMP packets sent to Orange" new-priority=5 out-interface=OrangeIGMP passthrough=yes protocol=igmp
add action=change-dscp chain=output comment="Set dscp to 40 for packets with priority 5sent to Orange" new-dscp=40 out-interface=OrangeIGMP passthrough=no priority=5

"SmartAndTV" : c'est le VLAN où se trouve la Box TV d'Orange.
"OrangeBoxTV" : c'est l'IP de la Box TV d'Orange
"OrangeIGMP" : VLAN840 d'Orange sur l'interface du GPON (je n'ai pas de bridge sur mon CCR2116 car ça consumme du CPU, j'utilise un CRS310 pour les CoS des paquets DHCP v4
224.0.0.0/4 : C'est pas une IP bidon :) C'est le range pour les adresses multicast. Orange utilise une partie de ce range, c'est utilisé par les paquets IGMP.

J'ajoute la config igmp-proxy :
/routing igmp-proxy
set query-interval=1m quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=OrangeIGMP upstream=yes
add interface=SmartAndTV

Dans le bridge j'ai que le vlan832 : heu, tu veux dire que tu as attaché sur la même interface Ethernet, un bridge et un VLAN ? Comme le schéma rapide ci dessous:
Ethernet -- Bridge -- VLAN832
             -- VLAN840
Si c'est le cas, je ne crois pas avoir déjà ce type de config chez Mikrotik et qu'il n'y a pas d'effet de bord... Je préconiserai donc d'avoir le VLAN840 attaché au bridge, mais j'ai peut-être raté un épisode car j'ai vu ceci :
/interface bridge port
add bridge=br-wan interface=vlan832-internet
add bridge=br-wan interface=vlan840-TV-Stream

Tu utilises un subnet dédié pour le decodeur ou tu es sur ton lan? Oui, le SmartAndTV

Je crois comprendre qu'il n'y a pas de switch derrière l'ether7 ? Si oui, tu élimines déjà une source de problème avec l'IGMP Snooping/Multicast filtering qui peut interdire les flux Multicast...
Au cas où : il faut aussi s'assurer que le décodeur utilise bien les DNS Orange, ta config me semble correcte mais est-ce que le client de la Box récupère correctement l'option 6 (il faut analyser les paquets UDP 53 avec l'adresse IP de ta box).

Il faut utiliser le packet sniffer du routeur pour vérifier tout ça. Quand tu allumes la box TV, tu dois dans les traces : des paquets IGMP qui arrivent en provenance de la Box TV et qui sortent vers le VLAN 840 d'orange et des paquets DNS (udp 53) envoyé par la box vers les dns que tu as mis dans l'option DHCP 6.

Ce sera un bon début.

PS : cela fait 209 jours que le routeur n'a pas vu ma box TV d'orange (je ne l'utilise plus) !!! Donc je ne peux même pas être sûr qu'avec tous les changements que j'ai fait, elle fonctionne encore. Si besoin, je suis en congé la semaine prochaine.
Pour ne pas polluer le site, je pourrais t'aider un peu plus mais en MP.

Bonne soirée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 16 août 2023 à 23:23:33


Dans le bridge j'ai que le vlan832 : heu, tu veux dire que tu as attaché sur la même interface Ethernet, un bridge et un VLAN ? Comme le schéma rapide ci dessous:
Ethernet -- Bridge -- VLAN832
             -- VLAN840
Si c'est le cas, je ne crois pas avoir déjà ce type de config chez Mikrotik et qu'il n'y a pas d'effet de bord... Je préconiserai donc d'avoir le VLAN840 attaché au bridge, mais j'ai peut-être raté un épisode car j'ai vu ceci :
/interface bridge port
add bridge=br-wan interface=vlan832-internet
add bridge=br-wan interface=vlan840-TV-Stream


j'ai un seul bridge utilisé pour taggé le cos6 ou il y normalement le vlan832.
a un moment de mes tests j'ai rajouté le 840 que j'ai enlevé depuis.
j'ai un aruba 1930 instant on avec 4 port sfp+ faut que je regarde si je peux m'en servir pour mettre l'ont dessus , mais ce sera dans un 2e temps.

non pas de switch le decodeur est en direct
j'ai sniffer les packets pour le udp 53 et l'igmp depuis l'ip du décodeur.
dans le cas des udp 53 ils vont bien vers l'ip du dns mais dans le cas es igmp on voit juste qu'ils viennent du décodeur mais qu'ils vont vers le vlan 840.
je pars en congé une semaine vendredi, je serai de retour le 27/8 si tu es toujours dispo ensuite je ne suis pas contre un peu d'aide!
merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 18 août 2023 à 12:46:52
Bonjour à tous,

Avec l'objectif de répondre aux difficultés de @jericho63, voici quatre configurations ultra-minimalistes permettant d'utiliser l'ensemble des services Live/Replay/VOD d'Orange. La livebox est une Livebox 5 et le décodeur testé est le Livebox Play. Je tourne sous CHR, mais dans ces configurations j'ai tenté de simuler un CCR2004-1G-12S+2XS.
Dans ces configurations :
    - Le WAN est sur sfp-sfpplus1 ;
    - Le LAN est sur sfp-sfpplus6 ;
    - Le décodeur est directement branché sur sfp-sfpplus12.

Ces configurations sont ultra-minimalistes : aucun firewall, pas d'IPv6, ... L'objectif étant de se concentrer sur le décodeur.
Il faudra peut-être adapter les serveurs DNS Orange utilisés selon la localisation.
Après activation du firewall IPv4, il faut ajouter les règles suivantes en adaptant le in-interface selon la configuration utilisée, mais l'idée générale reste la même.

/ip firewall filter add action=accept chain=forward comment="Allow Forward Multicast Orange" dst-port=8200,8202 in-interface=wan840 protocol=udp
# La ligne suivante semble inutile en pratique ...
/ip firewall filter add action=accept chain=forward comment="Allow Forward IGMP Protocol" in-interface=wan840 protocol=igmp
# La ligne suivante semble inutile en pratique ...
/ip firewall filter add action=accept chain=input comment="Allow Input Multicast Orange" dst-port=8200,8202 in-interface=wan840 protocol=udp
/ip firewall filter add action=accept chain=input comment="Allow Input IGMP Protocol" in-interface=wan840 protocol=igmp

Configuration 1 : Aucun bridge, la CoS 6 n'est pas gérée. Elle l'est, par exemple, dans un CRS305 en amont du routeur. La CoS 5 est gérée dans la table mangle.
Configuration 2 : Introduction d'un bridge. Le vlan 832 est dans le bridge et la CoS 6 est gérée dans le bridge. Le vlan 840 est en dehors du bridge et la CoS 5 est gérée dans la table mangle.
Configuration 3 : Introduction d'un bridge. Les vlan 832 & 840 sont dans le bridge, la CoS 6 est gérée dans le bridge. La CoS 5 est gérée dans la table mangle.
Configuration 4 : Introduction d'un bridge. Les vlan 832 & 840 sont dans le bridge, les CoS 5 & 6 sont gérées dans le bridge.

J'ai très rapidement testé les quatre configurations et elles semblent fonctionnelles. Les configurations sont certainement perfectibles, n'hésitez pas à me faire part de vos remarques. Enfin malgré le durcissement des règles en début d'année, toujours pas de CoS 6 à Vannes (56), aussi je ne peux garantir les règles Cos 6.

Configuration 1 :
# 2023-08-17 10:20:33 by RouterOS 7.10.2
# software id =
#
/interface ethernet
set [ find default-name=ether1 ] auto-negotiation=no name=sfp-sfpplus1
set [ find default-name=ether2 ] auto-negotiation=no name=sfp-sfpplus6
set [ find default-name=ether3 ] disable-running-check=no name=sfp-sfpplus12
/interface vlan
add interface=sfp-sfpplus1 name=vlan832 vlan-id=832
add interface=sfp-sfpplus1 name=vlan840 vlan-id=840
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=90 name=RFC-3118-Authentication value=0x0000000000000000000000xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
add code=77 name=User-Class value="'+FSVDSL_livebox.Internet.softathome.Livebox5'"
add code=60 name=Vendor-Class-Identifier value="'sagem'"
/ip pool
add name=pool1 ranges=10.28.201.100-10.28.201.200
add name=pool2 ranges=192.168.2.100-192.168.2.200
/ip dhcp-server
add address-pool=pool1 interface=sfp-sfpplus6 name=server-DHCP-lan
add address-pool=pool2 interface=sfp-sfpplus12 name=server-DHCP-deco
/ip address
add address=10.28.201.1/24 interface=sfp-sfpplus6 network=10.28.201.0
add address=192.168.2.1/24 interface=sfp-sfpplus12 network=192.168.2.0
add address=192.168.255.254 interface=vlan840 network=192.168.255.254
/ip dhcp-client
add dhcp-options=Vendor-Class-Identifier,User-Class,RFC-3118-Authentication,clientid interface=vlan832
/ip dhcp-server network
add address=10.28.201.0/24 gateway=10.28.201.1
add address=192.168.2.0/24 dns-server=80.10.246.130,81.253.149.1 gateway=192.168.2.1
/ip firewall mangle
add action=set-priority chain=output new-priority=5 out-interface=vlan840 passthrough=yes src-address-type=local
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan832
/routing igmp-proxy interface
add interface=sfp-sfpplus12
add alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 interface=vlan840 upstream=yes
/system note
set show-at-login=no

Configuration 2 :
# 2023-08-18 08:51:36 by RouterOS 7.10.2
# software id =
#
/interface bridge
add name=Bridge-Wan
/interface ethernet
set [ find default-name=ether1 ] auto-negotiation=no name=sfp-sfpplus1
set [ find default-name=ether2 ] auto-negotiation=no name=sfp-sfpplus6
set [ find default-name=ether3 ] disable-running-check=no name=sfp-sfpplus12
/interface vlan
add interface=sfp-sfpplus1 name=vlan832 vlan-id=832
add interface=sfp-sfpplus1 name=vlan840 vlan-id=840
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=90 name=RFC-3118-Authentication value=0x0000000000000000000000xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
add code=77 name=User-Class value="'+FSVDSL_livebox.Internet.softathome.Livebox5'"
add code=60 name=Vendor-Class-Identifier value="'sagem'"
/ip pool
add name=pool1 ranges=10.28.201.2-10.28.201.100
add name=pool2 ranges=192.168.2.2-192.168.2.100
/ip dhcp-server
add address-pool=pool1 interface=sfp-sfpplus6 name=server-DHCP-lan
add address-pool=pool2 interface=sfp-sfpplus12 name=server-DHCP-deco
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832 passthrough=yes
/interface bridge port
add bridge=Bridge-Wan frame-types=admit-only-vlan-tagged interface=vlan832 pvid=832
/ip address
add address=10.28.201.1/24 interface=sfp-sfpplus6 network=10.28.201.0
add address=192.168.2.1/24 interface=sfp-sfpplus12 network=192.168.2.0
add address=192.168.255.254 interface=vlan840 network=192.168.255.254
/ip dhcp-client
add dhcp-options=Vendor-Class-Identifier,User-Class,RFC-3118-Authentication,clientid interface=Bridge-Wan
/ip dhcp-server network
add address=10.28.201.0/24 gateway=10.28.201.1
add address=192.168.2.0/24 dns-server=80.10.246.130,81.253.149.1 gateway=192.168.2.1
/ip firewall mangle
add action=set-priority chain=output new-priority=5 out-interface=vlan840 passthrough=yes src-address-type=local
/ip firewall nat
add action=masquerade chain=srcnat out-interface=Bridge-Wan
/routing igmp-proxy interface
add interface=sfp-sfpplus12
add alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 interface=vlan840 upstream=yes
/system note
set show-at-login=no

Configuration 3 :
# 2023-08-18 08:55:53 by RouterOS 7.10.2
# software id =
#
/interface bridge
add name=Bridge-Wan
/interface ethernet
set [ find default-name=ether1 ] auto-negotiation=no name=sfp-sfpplus1
set [ find default-name=ether2 ] auto-negotiation=no name=sfp-sfpplus6
set [ find default-name=ether3 ] disable-running-check=no name=sfp-sfpplus12
/interface vlan
add interface=sfp-sfpplus1 name=vlan832 vlan-id=832
add interface=sfp-sfpplus1 name=vlan840 vlan-id=840
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=90 name=RFC-3118-Authentication value=0x0000000000000000000000xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
add code=77 name=User-Class value="'+FSVDSL_livebox.Internet.softathome.Livebox5'"
add code=60 name=Vendor-Class-Identifier value="'sagem'"
/ip pool
add name=pool1 ranges=10.28.201.2-10.28.201.100
add name=pool2 ranges=192.168.2.2-192.168.2.100
/ip dhcp-server
add address-pool=pool1 interface=sfp-sfpplus6 name=server-DHCP-lan
add address-pool=pool2 interface=sfp-sfpplus12 name=server-DHCP-deco
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832 passthrough=yes
/interface bridge port
add bridge=Bridge-Wan frame-types=admit-only-vlan-tagged interface=vlan832 pvid=832
add bridge=Bridge-Wan frame-types=admit-only-vlan-tagged interface=vlan840 pvid=840
/ip address
add address=10.28.201.1/24 interface=sfp-sfpplus6 network=10.28.201.0
add address=192.168.2.1/24 interface=sfp-sfpplus12 network=192.168.2.0
add address=192.168.255.254 interface=vlan840 network=192.168.255.254
/ip dhcp-client
add dhcp-options=Vendor-Class-Identifier,User-Class,RFC-3118-Authentication,clientid interface=Bridge-Wan
/ip dhcp-server network
add address=10.28.201.0/24 gateway=10.28.201.1
add address=192.168.2.0/24 dns-server=80.10.246.130,81.253.149.1 gateway=192.168.2.1
/ip firewall mangle
add action=set-priority chain=output new-priority=5 out-interface=Bridge-Wan passthrough=yes src-address-type=local
/ip firewall nat
add action=masquerade chain=srcnat out-interface=Bridge-Wan
/routing igmp-proxy interface
add interface=sfp-sfpplus12
add alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 interface=Bridge-Wan upstream=yes
/system note
set show-at-login=no

Configuration 4 :
# 2023-08-18 09:25:40 by RouterOS 7.10.2
# software id =
#
/interface bridge
add name=Bridge-Wan
/interface ethernet
set [ find default-name=ether1 ] auto-negotiation=no name=sfp-sfpplus1
set [ find default-name=ether2 ] auto-negotiation=no name=sfp-sfpplus6
set [ find default-name=ether3 ] disable-running-check=no name=sfp-sfpplus12
/interface vlan
add interface=sfp-sfpplus1 name=vlan832 vlan-id=832
add interface=sfp-sfpplus1 name=vlan840 vlan-id=840
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=90 name=RFC-3118-Authentication value=0x0000000000000000000000xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
add code=77 name=User-Class value="'+FSVDSL_livebox.Internet.softathome.Livebox5'"
add code=60 name=Vendor-Class-Identifier value="'sagem'"
/ip pool
add name=pool1 ranges=10.28.201.2-10.28.201.100
add name=pool2 ranges=192.168.2.2-192.168.2.100
/ip dhcp-server
add address-pool=pool1 interface=sfp-sfpplus6 name=server-DHCP-lan
add address-pool=pool2 interface=sfp-sfpplus12 name=server-DHCP-deco
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832 passthrough=yes
add action=set-priority chain=output log=yes log-prefix="Set CoS5 on IGMP request" mac-protocol=ip new-priority=5 out-bridge=Bridge-Wan passthrough=yes
/interface bridge port
add bridge=Bridge-Wan frame-types=admit-only-vlan-tagged interface=vlan832 pvid=832
add bridge=Bridge-Wan frame-types=admit-only-vlan-tagged interface=vlan840 pvid=840
/ip address
add address=10.28.201.1/24 interface=sfp-sfpplus6 network=10.28.201.0
add address=192.168.2.1/24 interface=sfp-sfpplus12 network=192.168.2.0
/ip dhcp-client
add dhcp-options=Vendor-Class-Identifier,User-Class,RFC-3118-Authentication,clientid interface=Bridge-Wan
/ip dhcp-server network
add address=10.28.201.0/24 gateway=10.28.201.1
add address=192.168.2.0/24 dns-server=80.10.246.130,81.253.149.1 gateway=192.168.2.1
/ip firewall nat
add action=masquerade chain=srcnat out-interface=Bridge-Wan
/routing igmp-proxy interface
add interface=sfp-sfpplus12
add alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 interface=Bridge-Wan upstream=yes
/system note
set show-at-login=no
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 19 août 2023 à 11:49:47
J'ai une question vue que ça parle TV/replay etc, ça fait maintenant presque 2 ans que je tourne sous un opnsense virtualisé par proxmox qui ensuite sort en SFP+ 10gb fibre sur un switch fibre 10gb et derrière le switch rj45 1gb pour le wifi(netgear WAX206) , je ne peux pas connecter le décodeur directement en câblé car il est trop loin, y a t'il un moyen de faire marche le décodeur en wifi ? tout les tuto que je vois sont en câblé et ça ma toujours découragé  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 19 août 2023 à 11:58:53
J'ai une question vue que ça parle TV/replay etc, ça fait maintenant presque 2 ans que je tourne sous un opnsense virtualisé par proxmox qui ensuite sort en SFP+ 10gb fibre sur un switch fibre 10gb et derrière le switch rj45 1gb pour le wifi(netgear WAX206) , je ne peux pas connecter le décodeur directement en câblé car il est trop loin, y a t'il un moyen de faire marche le décodeur en wifi ? tout les tuto que je vois sont en câblé et ça ma toujours découragé  :D

Peut-être des CPL peuvent-il solutionner ton problème ?
Sinon plus complexe mais sans doute plus fiable une solution à base de VLAN ?

Hors sujet

De mon côté chez tout les opérateurs je passe toujours par AppleTV & Molotov … Fiable & simple pour tout ceux chez qui j’administre le réseau.
Et lors des changements d’opérateur pas de changement d’interface ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 19 août 2023 à 13:53:06
Je suis dans une vieille bâtisse donc le CPL j'ai un gros doute mais surtout le problème c'est que mon serveur opnsense ne sort que du SFP+ (qui est entièrement utilisé d'ailleurs)
Après peut être je peux configurer ça sur mon wifi netgear

Et HS aussi: de mon côté j'utilise principalement plex et jellyfin avec un gros serveur NAS derrière  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 19 août 2023 à 14:15:17
J'ai une question vue que ça parle TV/replay etc, ça fait maintenant presque 2 ans que je tourne sous un opnsense virtualisé par proxmox qui ensuite sort en SFP+ 10gb fibre sur un switch fibre 10gb et derrière le switch rj45 1gb pour le wifi(netgear WAX206) , je ne peux pas connecter le décodeur directement en câblé car il est trop loin, y a t'il un moyen de faire marche le décodeur en wifi ? tout les tuto que je vois sont en câblé et ça ma toujours découragé  :D

Bonjour,

Normalement, le décodeur peut se connecter en WiFi.
Il faut configurer OPNSense pour que le flux IGMP soit accessible depuis le réseau WiFi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 19 août 2023 à 15:03:34
Normalement, le décodeur peut se connecter en WiFi.

Le Wi-Fi d'une Livebox ou de n'importe quel Wi-Fi ? Je n'ai pas trouvé, sur le décodeur, le menu permettant de rentrer le "mot de passe" Wi-Fi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 19 août 2023 à 15:15:50
Le Wi-Fi d'une Livebox ou de n'importe quel Wi-Fi ? Je n'ai pas trouvé, sur le décodeur, le menu permettant de rentrer le "mot de passe" Wi-Fi.
N'importe quel WiFi.
C'est valable pour les décodeurs TV 4 et décodeurs TV UHD.

Manifestement, il faut remettre à zéro le décodeur pour passer d'un mode de connexion à l'autre.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 19 août 2023 à 21:15:02
Bonjour,

Normalement, le décodeur peut se connecter en WiFi.
Il faut configurer OPNSense pour que le flux IGMP soit accessible depuis le réseau WiFi.

Bonjour, juste un proxy IGMP sur opnsense ? j'ai pas besoin des vlan 838 et 840 ?  ???
merci
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 19 août 2023 à 21:42:21
Bonjour, juste un proxy IGMP sur opnsense ? j'ai pas besoin des vlan 838 et 840 ?  ???
merci
Si, il faut que tu ais le VLAN 840, c'est de là que viennent les flux IGMP.
Tu peux t'appuyer sur les tutos disponibles et adapter à ta configuration. Que ce soit filaire ou WiFi, le principe est le même.

Le VLAN 838 n'est plus utilisé.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 19 août 2023 à 22:53:50
Si, il faut que tu ais le VLAN 840, c'est de là que viennent les flux IGMP.
Tu peux t'appuyer sur les tutos disponibles et adapter à ta configuration. Que ce soit filaire ou WiFi, le principe est le même.

Le VLAN 838 n'est plus utilisé.

J'ai setup le vlan840 et le proxy igmp, par contre je viens d'avoir un autre soucis, j'ai reset le décodeur UHD et je ne trouve pas comment le connecter a autre chose qu'une "livebox play/4/5/6" dans l'interface  :(
Même si je force et j'essaye en WPS il ne trouve pas de "livebox"
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 19 août 2023 à 23:07:39
Il faut configurer le serveur DHCP pour qu'il envoit au décodeur les DNS d'Orange ainsi que l'option 125. C'est cette dernière qui fera penser au décodeur qu'il a en face de lui une Livebox.

L'option 125 est de la forme 00:00:0d:e9:24:04:06:YY:YY:YY:YY:YY:YY:05:0f:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:06:09:4c:69:76:65:62:6f:78:20:34

Où YY:YY:YY:YY:YY:YY correspond aux 3 premiers octets de l'adresse MAC de la Livebox convertit en hexadecimal et XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX correspond au numéro de série de la Livebox convertit en hexadecimal (j'ai piqué cette info sur le tuto pour OpenWRT (https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/)).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 19 août 2023 à 23:42:29
Il faut configurer le serveur DHCP pour qu'il envoit au décodeur les DNS d'Orange ainsi que l'option 125. C'est cette dernière qui fera penser au décodeur qu'il a en face de lui une Livebox.

L'option 125 est de la forme 00:00:0d:e9:24:04:06:YY:YY:YY:YY:YY:YY:05:0f:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:06:09:4c:69:76:65:62:6f:78:20:34

Où YY:YY:YY:YY:YY:YY correspond aux 3 premiers octets de l'adresse MAC de la Livebox convertit en hexadecimal et XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX correspond au numéro de série de la Livebox convertit en hexadecimal (j'ai piqué cette info sur le tuto pour OpenWRT (https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/)).

Niquel merci, je me servais de la doc opnsense (https://docs.opnsense.org/manual/how-tos/orange_fr_tvf.html ) mais je pense qu'elle n'est pas a jour
Donc pour le moment j'ai fait l'option 125 dans le dhcp sur opnsense dans l'interface lan, j'ai crée un wifi avec le même SSID et mot de passe que la livebox sur le AP wifi mais pour l'instant toujours rien

Edit: le décodeur ne se connecte même pas au wifi visiblement, le dhcp ne reçoit aucune requête
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 20 août 2023 à 11:14:25
Niquel merci, je me servais de la doc opnsense (https://docs.opnsense.org/manual/how-tos/orange_fr_tvf.html ) mais je pense qu'elle n'est pas a jour
En effet.

Edit: le décodeur ne se connecte même pas au wifi visiblement, le dhcp ne reçoit aucune requête

Quelle est la sécurité utilisée sur le WiFi WPA2, WPA3 ?
Eventuellement, si c'est possible utiliser un WiFi ouvert pour tester ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 20 août 2023 à 15:59:06
En effet.

Quelle est la sécurité utilisée sur le WiFi WPA2, WPA3 ?
Eventuellement, si c'est possible utiliser un WiFi ouvert pour tester ?
Le wifi étais du WPA2 AES
J'y suis depuis ce matin, alors j'ai décidé de déplacé le décodeur pour d'abord le faire marché en câblé puis re-essayé plus tard en wifi
Alors ou j'en suis: j'ai trouvé le soucis avec l'option 125, si je change le début pour mettre "livebox5" en hex = ne marche pas, j'ai donc laissé lb4, ensuite si d'autre ont eu le même soucis, dans la config de opnsense il faut bien mettre le type string et pas texte:
(https://i.imgur.com/O8czpfF.png)

Après ça le décodeur a bien démarré, c'est mis a jour et ensuite j'ai eu accès a l'interface mais j'ai toujours pas de flux vidéo ni HD ni SD, le décodeur se met ensuite en erreur L11-06
Ma config du proxy igmp:
(https://i.imgur.com/Pg1Q9EB.png)
Mon Vlan840:
(https://i.imgur.com/MqIqUPa.png)


J'ai bien mis les DNS d'orange 80.10.246.2 / 80.10.246.129 dans le dhcp, le vlan 840 est taggé en COS5, le proxy igmp ne sort pas d'erreur, donc je continue a creuser les topics ici mais pour l'instant je vois pas vraiment où est mon erreur
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 20 août 2023 à 16:34:15
Le pare-feu est configuré pour laisser passer IGMP ?
Tu as affecté une adresse IP bidon sur l'interface qui porte le VLAN 840 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LemurExpert le 20 août 2023 à 16:47:02
Le pare-feu est configuré pour laisser passer IGMP ?
Tu as affecté une adresse IP bidon sur l'interface qui porte le VLAN 840 ?

Je vois rien de spécifique sur le pare-feu pour l'IGMP, aucune option, mais j'ai suivi le guide opnsense pour cette partie et j'ai accepter tout le traffic sur le vlan840

Et oui pour l'adresse ip, en bas du screenshot d'ailleurs, 192.168.255.254

Edit: Résolu, https://lafibre.info/remplacer-livebox/opnsense-remplacer-livebox-aucune-modification-necessaire/msg1030246/#msg1030246

Maintenant le faire marcher en wifi !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 octobre 2023 à 09:43:03
j'ai un MA5671a rooté dans mon ccr2004-1g-12s+2xs et au bout d 24h il rentre en mode 'fail' avec les ventilateurs en train d'osciller en fréquence.
Il me semble que c'êtait un bug connu dans routerOS mais je pensais qu'il avait été patché. Je suis en 7.11.2

Quelqu'un sait s'il y a quelque chose à faire pour éviter que ca plante?
 
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 01 octobre 2023 à 10:01:23
j'ai un MA5671a rooté dans mon ccr2004-1g-12s+2xs et au bout d 24h il rentre en mode 'fail' avec les ventilateurs en train d'osciller en fréquence.
Il me semble que c'êtait un bug connu dans routerOS mais je pensais qu'il avait été patché. Je suis en 7.11.2

Quelqu'un sait s'il y a quelque chose à faire pour éviter que ca plante?
De mon côté sur un MA5671a Flashé avec le firmware fs.com "modded" (https://hack-gpon.org/ont-huawei-ma5671a-fs-mod/), dans un RB5009 (qui n'a pas de ventilo) j'ai aucun souci depuis plusieurs semaines.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 01 octobre 2023 à 14:15:53
j'ai un MA5671a rooté dans mon ccr2004-1g-12s+2xs et au bout d 24h il rentre en mode 'fail' avec les ventilateurs en train d'osciller en fréquence.
Il me semble que c'êtait un bug connu dans routerOS mais je pensais qu'il avait été patché. Je suis en 7.11.2

Quelqu'un sait s'il y a quelque chose à faire pour éviter que ca plante?
Je n'ai aucun problème avec le même CCR en 7.10.2 pour le moment, avec un ONU de chez FS.COM

Je passerais en 7.11.2 prochainnement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 01 octobre 2023 à 20:44:45
j'ai essayé hier le firmware de FS.com et aussi celui modifié mais je n'arrive pas à obtenir l'O5. Je ne sais pas pourquoi je fais exactement les mêmes modifs
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 01 octobre 2023 à 21:06:58
J'ai actuellement une config basique : DHCP4 only
Pas de COS

J'ai apercu des messages indiquant qu'en cas de zone ou le COS5 est activé qu'il fallait passé par un autre matos pour le faire, j'utiliserais je pense mon switch CRS328-24P-4S+ pour le faire, je suppose qu'il en sera capable.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tetsumaki le 06 octobre 2023 à 00:25:13
Bonjour à tous, j'ai déjà demandé le remplacement de mon ONU Sercomm FGS202 à 2 reprises, car après environ 2 ans, il commence à déconner et il est bon à jeter à la poubelle (perte de paquets).
Aujourd'hui, j'ai de nouveau le problème et je n'ai pas envie de batailler encore une fois avec Orange pour avoir un remplacement, et le rechanger encore dans 2 ans si j'y arrive.

Je ne compte pas utiliser la fibre à 2 Gbps comme dans ce topic pour le moment (certainement par la suite si le GPON-ONU-34-20BI est fonctionnel dans ma configuration actuelle), mais simplement remplacer mon Sercomm FGS202 par un GPON-ONU-34-20BI (https://www.fs.com/fr/products/133619.html).
Celui-ci est branché sur mon switch Netgear GS716Tv3.

Quelle est la procédure exact pour l'achat ? il faut simplement fournir le n° de série de mon Sercomm FGS202 afin de recevoir le GPON-ONU-34-20BI tout prêt ?

J'ai cru aussi lire qu'il y avait besoin de modifier le HWVER (SMBSSGLBF121\0\0) et VENDOR_ID, en plus du SN, c'est le cas ? après avoir lu plus de 400 pages, je n'ai pas réussi à trouver l'info exact, sachant que j'ai déjà lu ce topic plusieurs fois depuis sa création ::)

Suite à réception, il fonctionnera directement plug&play en remplacement du Sercomm ?

PS: initialement, j'ai une Livebox 4 (au placard depuis des années), il y a peut-être une subtilité, donc je le précise

Merci à vous.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 06 octobre 2023 à 16:20:39
J'avais demandé la customisation du numéro de série à la commande de l'ONU FS.com, c'est sympa, c'est même imprimé sur l'étiquette de l'ONU. Mais ce n'était pas suffisant dans mon cas.

Voici le contenu de mes notes pour la configuration du GPON-ONU-34-20BI, qui a été ou pas personnalisé à la commande :

Adresse IP d'ONU: 192.168.1.10
Login: ONTUSER
Password: 7sp!lwUBz1
L'adresse IP est en dur dans l'ONU, se positionner sur le même sous-réseau pour s'y connecter.

Se connecter avec SSH en dépréciant le protocole :
ssh -o KexAlgorithms=diffie-hellman-group1-sha1 ONTUSER@192.168.1.10
# Modification du serial number :
set_serial_number SMBSXXXXXXXX
# Modification du constructeur :
sfp_i2c -i 7 -s "SMBS"
# A priori juste pour l'affichage du "Vendor Serial" dans l'affichage "SFP" du switch, mais c'est plus joli :)
sfp_i2c -i 3 -s "SMBXXXXXXXX"
#Vérifier le current_state qui doit être à O5, mais ce n'est pas suffisant pour obtenir la connexion, il faut modifier le fichier ci-dessous avant que les VLAN remontent bien
onu ploamsg
Modification du fichier /etc/mibs/data_1g_8q_us1280_ds512.ini (faire une sauvegarde par sécurité)
Remplacer :
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0Par :
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0(Correspond au 9.9 Hardware Version des infos de la box, ici Livebox 6)

Activer ce fichier modifié (par défaut c'est le fichier data_1g_8q.ini qui est actif, mais il pose un problème de perf pour atteindre 1Gb en voie montante)  :
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
reboot

Après reconnexion, s'assurer que les VLAN remontent bien :
gtop  puis c+y
Et là normalement, ça fonctionne bien  ;D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tetsumaki le 06 octobre 2023 à 17:23:26
J'avais demandé la customisation du numéro de série à la commande de l'ONU FS.com, c'est sympa, c'est même imprimé sur l'étiquette de l'ONU. Mais ce n'était pas suffisant dans mon cas.

Voici le contenu de mes notes pour la configuration du GPON-ONU-34-20BI, qui a été ou pas personnalisé à la commande :

Adresse IP d'ONU: 192.168.1.10
Login: ONTUSER
Password: 7sp!lwUBz1
L'adresse IP est en dur dans l'ONU, se positionner sur le même sous-réseau pour s'y connecter.

Se connecter avec SSH en dépréciant le protocole :
ssh -o KexAlgorithms=diffie-hellman-group1-sha1 ONTUSER@192.168.1.10
# Modification du serial number :
set_serial_number SMBSXXXXXXXX
# Modification du constructeur :
sfp_i2c -i 7 -s "SMBS"
# A priori juste pour l'affichage du "Vendor Serial" dans l'affichage "SFP" du switch, mais c'est plus joli :)
sfp_i2c -i 3 -s "SMBXXXXXXXX"
#Vérifier le current_state qui doit être à O5, mais ce n'est pas suffisant pour obtenir la connexion, il faut modifier le fichier ci-dessous avant que les VLAN remontent bien
onu ploamsg
Modification du fichier /etc/mibs/data_1g_8q_us1280_ds512.ini (faire une sauvegarde par sécurité)
Remplacer :
256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0Par :
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0(Correspond au 9.9 Hardware Version des infos de la box, ici Livebox 6)

Activer ce fichier modifié (par défaut c'est le fichier data_1g_8q.ini qui est actif, mais il pose un problème de perf pour atteindre 1Gb en voie montante)  :
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
reboot

Après reconnexion, s'assurer que les VLAN remontent bien :
gtop  puis c+y
Et là normalement, ça fonctionne bien  ;D

Merci, concernant la customisation ça se demande à quel moment, lorsqu'on met dans le panier, et dans les étapes suivantes ? ou alors il faut appeler avant, ou après commande ? ou autre ?
Pour te connecter à l'ONU, tu l'as inséré dans quel équipement ? TP-Link MC220L ?

J'ai rebranché la Livebox 4, ça a pris un certains temps car elle n'arrêtait pas de faire des MAJ :'( et j'ai récupéré tout ce qu'il faut, j'ai remplacé la fin de mon SN :
Numéro de série : SCOM211ABCDE
Modèle : FGS202
Marque : SERCOMM
Version hardware : SCOMFGS202v1
Version firmware 1 : SCOMFGS202112
Version firmware 2 : SCOMFGS202112

De ce que je comprends, ne sera utile que :
Numéro de série : SCOM211ABCDE
Vendor ID : SCOM (4 premières lettres de la version hardware)
Hardware version : SCOMFGS202v1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 06 octobre 2023 à 17:27:26
Même pas tu peux le faire depuis ton routeur via ton réseau local en te connectant à l’ONU ;)
Et pour spécifier tu l’indiques lors de la commande mais il te feront seulement l’ONU GPON le reste tu devras le faire ;)

Merci, concernant la customisation ça se demande à quel moment, lorsqu'on met dans le panier, et dans les étapes suivantes ? ou alors il faut appeler avant, ou après commande ? ou autre ?
Pour te connecter à l'ONU, tu l'as inséré dans quel équipement ? TP-Link MC220L ?

J'ai rebranché la Livebox 4, ça a pris un certains temps car elle n'arrêtait pas de faire des MAJ :'( et j'ai récupéré tout ce qu'il faut, j'ai remplacé la fin de mon SN :
Numéro de série : SCOM211ABCDE
Modèle : FGS202
Marque : SERCOMM
Version hardware : SCOMFGS202v1
Version firmware 1 : SCOMFGS202112
Version firmware 2 : SCOMFGS202112

De ce que je comprends, ne sera utile que :
Numéro de série : SCOM211ABCDE
Vendor ID : SCOM (4 premières lettres de la version hardware)
Hardware version : SCOMFGS202v1
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tetsumaki le 06 octobre 2023 à 17:51:19
Même pas tu peux le faire depuis ton routeur via ton réseau local en te connectant à l’ONU ;)
Et pour spécifier tu l’indiques lors de la commande mais il te feront seulement l’ONU GPON le reste tu devras le faire ;)
Je te remercie, je vais passer commande.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 06 octobre 2023 à 17:56:02
J'ai oublié de préciser qu'il faut aussi que la fibre soit raccordée à l'ONU pour s'y connecter dessus et pouvoir le configurer
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 06 octobre 2023 à 18:04:27
J'ai oublié de préciser qu'il faut aussi que la fibre soit raccordée à l'ONU pour s'y connecter dessus et pouvoir le configurer
Alors a ce sujet j'ai remarqué un truc, lorsque l'ONU est dans un media converter (genre MC220L), meme sans fibre on peut s'y connecter...c'est curieux.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 06 octobre 2023 à 18:34:35
Alors a ce sujet j'ai remarqué un truc, lorsque l'ONU est dans un media converter (genre MC220L), meme sans fibre on peut s'y connecter...c'est curieux.

il me semble que le fait de devoir brancher la fibre pour pouvoir se connecter n'est necessaire que pour certaines marque de router (ex : Mikrotik)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 06 octobre 2023 à 19:14:18
il me semble que le fait de devoir brancher la fibre pour pouvoir se connecter n'est necessaire que pour certaines marque de router (ex : Mikrotik)
c'etait le cas aussi sur mon BPI-R3 sous openwrt.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hugo59 le 08 octobre 2023 à 09:58:46
Bonjour à tous,

Je migre mon setup progressivement vers mon ccr2004-1g-12s+2xs, précédemment sur un Edgerouter 4.

Impossible cependant d'avoir mon module FS reconnu sur le CCR. interface monitor retourne simplement "sfp-module-present: no". Le module est par contre bien reconnu sans aucun problème sur mon ER4. La configuration est également ok, si je passe par un MC200L entre FS <> CCR2004, tout fonctionne correctement et j'obtiens bien mon IP.

En fait, le module FS n'est tout simplement pas reconnu par le CCR (que la fibre soit branchée dessus ou non).

Avez-vous déjà eu un problème similaire ?
Merci!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 08 octobre 2023 à 10:03:24
@Hugo tu es bien sur la derniere version de ROS ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 08 octobre 2023 à 10:11:32
Bonjour à tous,

Je migre mon setup progressivement vers mon ccr2004-1g-12s+2xs, précédemment sur un Edgerouter 4.

Impossible cependant d'avoir mon module FS reconnu sur le CCR. interface monitor retourne simplement "sfp-module-present: no". Le module est par contre bien reconnu sans aucun problème sur mon ER4. La configuration est également ok, si je passe par un MC200L entre FS <> CCR2004, tout fonctionne correctement et j'obtiens bien mon IP.

En fait, le module FS n'est tout simplement pas reconnu par le CCR (que la fibre soit branchée dessus ou non).

Avez-vous déjà eu un problème similaire ?
Merci!

Une fois suite à une manipulation
j'ai du passer par le site hack-gpon.org et leur outil en ligne pour re-flasher le module FS avec le firmware d'origine
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: hugo59 le 08 octobre 2023 à 10:25:26
Le problème semblait en effet être la version de RouterOS. J'étais en 7.8, en passant en 7.11.2 le problème est résolu!

Merci pour votre aide :-)

edt: pour la postériété. Merci @Gnubyte pour le tuto complet!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 10 octobre 2023 à 08:14:02
Bonjour à tout le monde !

Super sujet, toutes ces infos sont précieuses !

Je suis fraichement abonné Orange Pro avec une livebox 6.
J'ai un routeur Mikrotik RB3011UiAS sur lequel j'ai branché un module SFP GPON-ONU-34-20BI commandé chez FS.COM.

Je ne parviens pas à me connecter en SSH sur le module.
Le module semble bien détecté par le routeur comme vous pouvez le voir sur les photos, mais impossible de m'y connecter en SSH dessus, que ce soit via mon PC ou via le telnet de WinBox (que ce soit en telnet ou SSH).

J'ai tenté de mettre une adresse IP sur le même réseau (dans IP/Adresses), mais rien n'y fait.

Pourriez-vous à faire fonctionner le SSH pour modifier le serial et les autres infos du module ?

Merci beaucoup pour votre aide et bonne journée à tout le monde !

Thomas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 10 octobre 2023 à 08:47:41
J'ai tenté de mettre une adresse IP sur le même réseau (dans IP/Adresses), mais rien n'y fait.

Bonjour,

Si ton PC est sur un autre réseau que l'ONU, il faut, en plus de l'adresse IP que tu as déjà mise en place, ajouter une règle NAT.
Sinon, tu peux aussi essayer de te connecter en SSH sur l'ONU directement depuis le Milrotik.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 10 octobre 2023 à 08:55:56
J’ai essayé de me connecter directement via Winbox mais aucune réponse :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonobzh le 10 octobre 2023 à 09:08:51
Vu le Rx power à -40 dBm, ta fibre n'est probablement pas branchée.
Il me semble que sur les Mikotik il faut absolument que la fibre soit branchée pour pouvoir se connecter sur l'ONT.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 10 octobre 2023 à 09:16:09
Sur les photos je l’avais débranché pour la remettre sur la Livebox, mais quand j’ai fait les tests elle était bien branché dessus
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: proap le 10 octobre 2023 à 18:14:48
Vu le Rx power à -40 dBm, ta fibre n'est probablement pas branchée.
Il me semble que sur les Mikotik il faut absolument que la fibre soit branchée pour pouvoir se connecter sur l'ONT.

Je confirme, sur routerOS tant que la fibre n'est pas branchée, le module reste inaccessible
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 10 octobre 2023 à 18:43:31
J’ai essayé de me connecter directement via Winbox mais aucune réponse :(

Quelle adresse IP as tu assigné, sur quelle interface ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 10 octobre 2023 à 19:04:54
l'adresse ip par defaut de l'onu est 192.168.1.10 non ? donc attention aux conflits.
si ton réseau local est en 192.168.1.x alors ajoute ton port sfp dans ton bridge lan, et assure toi que tu n'aies rien avec cette ip en .10

une fois ton parametrage effectué, pas ton sfp en wan.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 11 octobre 2023 à 13:52:39
Merci pour vos réponses.

J'ai finalement trouvé la source du problème : la négociation ethernet était en auto, et il a fallu que je la force en manuel pour que l'ethernet monte et que je puisse joindre le module en SSH.

J'ai eu beau suivre toute la procédure, je n'arrive pas à faire monter le bail DHCP chez Orange je ne comprends pas pourquoi. Je vais tout reprendre from scratch pour voir si je ne merde pas quelque part sur la config du Mikrotik.

Un truc que je trouve bizarre en revanche : il est évoqué le curr_state a O5 sur le GPON quand on fait un "onu ploamsg", or moi je suis en statut 5 (et non O5). Est-ce normal ? Est-ce que c'est similaire a O5 ou j'ai un problème de liaison quelque part ?

Dernière question : j'ai beau modifier le vendor serial du stick avec "sfp_i2c -i 3 -s "SMBXXXXXXXX"", je ne le vois pas modifié dans WinBox, est-ce normal ? Comment être sûr que les modifs effectuées en ssh sont bien effectives sur le stick ?

Merci pour votre aide :)

Bonne journée

Thomas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 19 octobre 2023 à 10:42:46
Hello !

Je croyais m'en être finalement sorti, mais NON  >:(

J'ai réussi 1 fois faire monter le bail DHCP. Je n'ai pas vraiment compris pourquoi ca ne marchait pas, j'ai réinitialisé complètement le Mikrotik, refait la config from scratch, ca ne marchait toujours pas. J'ai fait un "Reset MAC address" sur je ne sais plus quelle partie (le module sfp ou le bridge je sais plus) et la miracle : j'ai choppé mon bail DHCP.

Sauf qu'après le reboot, impossible de chopper à nouveau un bail.
Avant le reboot, j'avais rebranché le reste du réseau sur le switch branché au routeur. J'ai notamment un périphérique (que je n'arrive pas à identifier) qui est en 192.168.1.10, et qui a pu faire conflit avec le module SFP.

Pourtant, même après avoir tout redébranché, et mis uniquement mon ordi seul sur le Mikrotik, et rebooté le Mikrotik, je ne ping plus le module SFP et impossible de m'y connecter en SSH ni de le pinger (que ce soit via mon ordi ou via le routeur directement dans WinBox) pour vérifier si je suis bien en state 5.

Est-ce que ce problème de liaison entre le module SFP et le routeur parle à quelqu'un ?
Est-ce que le conflit d'IP peut foutre le bordel (dans la table ARP par exemple) et bloquer la liaison ethernet entre le SFP et le Mikrotik ?
Si oui, comment y remédier ?

Merci beaucoup pour votre aide, je suis un peu désemparé :( :( :(

Excellente journée à toutes et tous.

Thomas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 19 octobre 2023 à 20:59:19
Précision suite à mon précédent post : je viens de trouver un truc intéressant : quand je passe l'interface SFP+ en "Auto negotiation" coché avec un advertise a 2.5G full, la miracle ca remarche (je choppe mon ip DHCP, je sors sur le net, tout nickel).

Par contre, il ne choisit pas 2.5G alors que le port est bien SFP+, et si je force le 2.5G en désactivant la négotiation auto, le lien se met bien à 2.5G mais ca ne marche plus.

Je confirme que ma livebox 6 est bien en 2.5G (DL 2Gb environ, UP 1Gb environ quand je fais un test de débit depuis la livebox).

N'y aurait-il pas un lien avec la modification du fichier mib faite en SSH ?
Parcequ'on modifie le fichier /etc/mibs/data_1g_8q_us1280_ds512.ini et on le passe en défaut avec "fw_setenv mib_file data_1g_8q_us1280_ds512.ini"

Quel fichier ini utilsez vous de votre coté ?

Merci et bonne soirée !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 19 octobre 2023 à 21:31:04
Tu as un ONU fs.com ? Que te retourne la commande fw_printenv sgmii_mode (depuis l’ONU)

Précision suite à mon précédent post : je viens de trouver un truc intéressant : quand je passe l'interface SFP+ en "Auto negotiation" coché avec un advertise a 2.5G full, la miracle ca remarche (je choppe mon ip DHCP, je sors sur le net, tout nickel).

Par contre, il ne choisit pas 2.5G alors que le port est bien SFP+, et si je force le 2.5G en désactivant la négotiation auto, le lien se met bien à 2.5G mais ca ne marche plus.

Je confirme que ma livebox 6 est bien en 2.5G (DL 2Gb environ, UP 1Gb environ quand je fais un test de débit depuis la livebox).

N'y aurait-il pas un lien avec la modification du fichier mib faite en SSH ?
Parcequ'on modifie le fichier /etc/mibs/data_1g_8q_us1280_ds512.ini et on le passe en défaut avec "fw_setenv mib_file data_1g_8q_us1280_ds512.ini"

Quel fichier ini utilsez vous de votre coté ?

Merci et bonne soirée !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 20 octobre 2023 à 09:40:39
Tu as un ONU fs.com ? Que te retourne la commande fw_printenv sgmii_mode (depuis l’ONU)

Il ne connait pas sgmii_mode à priori :

root@SFP:/home/ONTUSER# fw_printenv sgmii_mode
## Error: "sgmii_mode" not defined

Si je fais fw_printenv mib_file j'ai bien "mib_file=data_1g_8q_us1280_ds512.ini"

Merci pour ton aide ;)

Thomas
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 20 octobre 2023 à 09:54:51
Si tu fais


fw_setenv sgmii_mode 3 Puis

fw_printenv sgmii_mode
Sa donne quoi ?

Il ne connait pas sgmii_mode à priori :

root@SFP:/home/ONTUSER# fw_printenv sgmii_mode
## Error: "sgmii_mode" not defined

Si je fais fw_printenv mib_file j'ai bien "mib_file=data_1g_8q_us1280_ds512.ini"

Merci pour ton aide ;)

Thomas

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 20 octobre 2023 à 10:02:16
Si tu fais


fw_setenv sgmii_mode 3 Puis

fw_printenv sgmii_mode
Sa donne quoi ?

Il set bien la valeur a 3 :

root@SFP:/home/ONTUSER# fw_printenv sgmii_mode
sgmii_mode=3

Mais le problème reste le même
J'ai également essayé en mettant la valeur a 5 comme j'ai vu là : https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/#enabling-data_1g_8q_us1280_ds512ini-omci-mib-file-for-2500-mbps-profiles, mais pas plus de succès :(

C'est bizarre que la valeur de sgmii_mode ne soit pas settée par défaut sur le module, non ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 20 octobre 2023 à 10:10:18
Oui, en effet, normalement tout est automatique.

Mais pour ma part, entre les mises à jour de firmware de Mikrotik qui causent parfois des problèmes, je préfère désactiver l’auto-négociation et forcer le 1Gb/s ou le 2.5Gb/s selon le besoin.

Cela étant dit, dans ton cas, c’est assez bizarre…

As-tu essayé de réinitialiser le module ? Il me semble, de mémoire, que la commande est "firstboot", puis "reboot".

Vérifie après le redémarrage que tout a été effacé avec un "fw_printenv", et entre à nouveau les données nécessaires. Et fais-nous un retour.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 20 octobre 2023 à 10:44:32
Oui, en effet, normalement tout est automatique.

Mais pour ma part, entre les mises à jour de firmware de Mikrotik qui causent parfois des problèmes, je préfère désactiver l’auto-négociation et forcer le 1Gb/s ou le 2.5Gb/s selon le besoin.

Cela étant dit, dans ton cas, c’est assez bizarre…

As-tu essayé de réinitialiser le module ? Il me semble, de mémoire, que la commande est "firstboot", puis "reboot".

Vérifie après le redémarrage que tout a été effacé avec un "fw_printenv", et entre à nouveau les données nécessaires. Et fais-nous un retour.

Je viens de le faire, en revanche il ne veut pas réinitialiser les données d'environnement, seulement les fichiers :

This will erase all settings and remove any installed packages. Are you sure? [N/y]
y
/dev/mtdblock4 is mounted as /overlay, only erasing files

Ca m'a bien réinitialisé le fichier mib, que j'ai remis avec les bonnes données sur la ligne 256, et j'ai le même problème.

J'ai par ailleurs essayé de passer en désactivant l'auto-négotiation, j'ai fini par réussir à me connecter sans, en forçant Tx Flow Control et Rx Flow control à on, mais ca ne marche qu'avec Speed à 1Gpbs, si je me met a 2.5Gps le Mikrotik m'affiche bien "link ok" en bas à droite, mais impossible de communiquer avec le module, que ce soit chopper le bail DHCP ou même un ping ou ssh.

:(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 20 octobre 2023 à 10:58:37
Est-ce que tu as tenté un reset du Mikrotik ?
(Avant fais bien une sauvegarde de tes paramètres si nécessaire ;)

Je viens de le faire, en revanche il ne veut pas réinitialiser les données d'environnement, seulement les fichiers :

This will erase all settings and remove any installed packages. Are you sure? [N/y]
y
/dev/mtdblock4 is mounted as /overlay, only erasing files

Ca m'a bien réinitialisé le fichier mib, que j'ai remis avec les bonnes données sur la ligne 256, et j'ai le même problème.

J'ai par ailleurs essayé de passer en désactivant l'auto-négotiation, j'ai fini par réussir à me connecter sans, en forçant Tx Flow Control et Rx Flow control à on, mais ca ne marche qu'avec Speed à 1Gpbs, si je me met a 2.5Gps le Mikrotik m'affiche bien "link ok" en bas à droite, mais impossible de communiquer avec le module, que ce soit chopper le bail DHCP ou même un ping ou ssh.

:(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tom34fr le 20 octobre 2023 à 11:09:04
Est-ce que tu as tenté un reset du Mikrotik ?
(Avant fais bien une sauvegarde de tes paramètres si nécessaire ;)

Oui, je suis reparti from scratch 2 fois :(
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 20 octobre 2023 à 16:31:24
Bonjour à tous,

    Après un an de MikroTik CHR derrière un CRS305, en Proxmox sur un dell Optiplex 7050 i7, passage en MikroTik CCR2004-1G-2XS-PCIe. Rien de particulier à signaler, une fois bien compris le fonctionnement du PCI Passthrough. Seul bémol : la carte est relativement bruyante, rien de grave l'Optiplex étant dans un cellier, mais pour un usage dans un bureau...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 20 octobre 2023 à 16:42:56
    Après un an de MikroTik CHR derrière un CRS305, en Proxmox sur un dell Optiplex 7050 i7, passage en MikroTik CCR2004-1G-2XS-PCIe. Rien de particulier à signaler, une fois bien compris le fonctionnement du PCI Passthrough. Seul bémol : la carte est relativement bruyante, rien de grave l'Optiplex étant dans un cellier, mais pour un usage dans un bureau...
Salut

Tien j'ai une config un peu similaire, je suis en train de tout revoir...

Tu mets ou l'ONU du coup ? Toujours dans le CRS305 ou directement dans le CCR2004 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 20 octobre 2023 à 16:50:45
J'ai laissé l'ONU dans le CRS305. Sauf si les versions les plus récentes de RouterOS le permettent, j'ai le souvenir d'avoir lu que le CCR2004-1G-2XS-PCIe n'était pas compatible.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Reymouth le 21 octobre 2023 à 00:31:22
Bonjour,

Après analyse, je constate que j'ai 2 route par defaut pour l'IPv6 :
Flags: D - DYNAMIC; A - ACTIVE; c - CONNECT, d - DHCP, g - SLAAC; + - ECMP
Columns: DST-ADDRESS, GATEWAY, DISTANCE
     DST-ADDRESS              GATEWAY                    DISTANCE
DAd+ ::/0                     fe80::ba0:bab%vlan832-wan         1
DAg+ ::/0                     fe80::ba0:bab%vlan832-wan         1

La première route en DAd+ est fourni par Orange via le DHCP. Par contre je ne sais pas d’où vient la seconde et je ne parviens pas à la supprimer. Je posséde un RB5009UPr+S+ en version 7.11.2.
Si vous avez une idée, je suis preneur. Merci

EDIT: J'ai trouvé mon soucis, j'avais activé l'option accept-router-advertisements.
Un coup de ipv6/settings/ set accept-router-advertisements=yes et un redémarrage. Problème réglé !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 04 novembre 2023 à 18:32:06
@Gnubyte

Merci pour tout le boulot de synthèse, c'est assez extraordinaire d'avoir toute cette connaissance à disposition pour nos propres essais.

J'ai cependant relevé une coquille en bas de ton post n°1026 "configuration IPv4 pour Mikrotik [...]".

add action=dst-nat chain=dstnat dst-port=80 protocol=tcp to-addresses=192.168.1.5 to-ports=80
En effet, le port forwarding ci-dessus, destiné à montrer les photos des bambins à leur grand-mère, m'a posé un léger problème : le taquin routeur ayant alors pour instruction de modifier les paquets émis par le LAN vers internet sur le port 80 (dont plus ou moins tout le traffic de navigation internet non chiffré), vers la machine hébergeuse de photos pour mamie.

Cet effet entrainant une légère gêne, j'ai d'abord modifié la règle pour ne rediriger que le traffic entrant dans le routeur depuis l'interface WAN sur le VLAN 832. C'est bien, ça fonctionne, mais il manque le petit truc pratique : le fameux "loopback" ou autrement nommé "hairpin NAT", qui permet aux machines du LAN d'accéder aux services hébergés sur le LAN en passant par l'IP publique (pour que du coup l'accès au dit service se fasse de façon identique depuis l'intérieur ou l'extérieur du réseau).

Première approche, qui fonctionne (temporairement), c'est d'ajouter, en lieu et place du filtre sur "In. interface", un filtre sur "Dst. Address", en y mettant l'adresse publique. C'est bien, ça fonctionne, mais ça va casser tout seul au premier changement d'IP publique :(.

En cas d'IP WAN dynamique, le salut pourrait venir d'un script pour mettre à jour la règle, mais je trouve que cela manque d'élégance.

La solution que j'ai mis en œuvre pour le moment, c'est de passer par un service de DNS dynamique. Perso j'utilise une adresse DynuDNS, laquelle est pointée par un CNAME de mon domaine habituel. Il suffit alors dans "Address Lists", de rajouter le nom à la liste nommée par exemple "WAN-IP", puis de filtrer la règle dst-nat avec le champs "Dst. Address List" avec la valeur "WAN-IP". Pour l'instant, ça a l'air de fonctionner correctement :)

J'ai le même souci, quand je pointe de l'extérieur, j'arrive à accéder à ce que je peux héberger sur mon nas.
De l'intérieur je ne peux pas (je note cepedant, que safari sait y accéder, je ne sais par quelle magie... incroyable).

add action=dst-nat chain=dstnat comment="http tcp" dst-port=80 in-interface=\
    br-wan protocol=tcp to-addresses=192.168.1.100 to-ports=80
add action=dst-nat chain=dstnat comment="http udp" dst-port=80 in-interface=\
    br-wan protocol=udp to-addresses=192.168.1.100 to-ports=80
add action=dst-nat chain=dstnat comment="https tcp" dst-port=443 \
    in-interface=br-wan protocol=tcp to-addresses=192.168.1.100 to-ports=443
add action=dst-nat chain=dstnat comment="https udp" dst-port=443 \

Quelle est l'astuce ?
La livebox le fait bien par défaut sans aucun souci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 04 novembre 2023 à 19:06:30
Il manque peut être une règle forward ?
Ou alors, une autre règle "drop" les paquets.
Sinon, si c'est une connexion Orange donc avec ip publique sur vlan 832, je n'utiliserais pas le bridge mais l'interface vlan 832. Parce que selon ta config, tout ce qui vient du brwan  est natté alors que ce n'est pas nécessaire.
Enfin, ce ne sont que des suppositions...
La connexion de l'extérieur arrive sur l'interface sur laquelle est assignée l'ip publique. Le routeur nat vers ton serveur puis forward la connexion vers ton serveur.  Il faut autoriser aussi le retour (connexion established, related)...
En interne, ce n'est que du Routage, il ne doit pas avoir de nat (on peut le faire, mais c'est inutile).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Optix le 04 novembre 2023 à 19:53:21
Suffit juste de lire la doc :

https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 04 novembre 2023 à 20:07:23
Oui je l’ai bien lue. Sur le moment j’ai compris l’exemple énoncé.
J’ai adapté quelques commandes supplémentaires mais je me retrouve à tout router vers mon nas maintenant !
Et j'espère que tu n'as pas un master en réseau pour simplement me renvoyer vers la doc ;)

Je n’ai pas le level pour saisir les remarques précédentes.
Voici en partie la configuration liée à ce port forwarding.


add action=dst-nat chain=dstnat comment="http tcp" dst-port=80 in-interface=\
    bridge protocol=tcp to-addresses=192.168.1.100 to-ports=80
add action=dst-nat chain=dstnat comment="http udp" dst-port=80 in-interface=\
    bridge protocol=udp to-addresses=192.168.1.100 to-ports=80
add action=dst-nat chain=dstnat comment="https tcp" dst-port=443 \
    in-interface=bridge protocol=tcp to-addresses=192.168.1.100 to-ports=443
add action=dst-nat chain=dstnat comment="https udp" dst-port=443 \
    in-interface=bridge protocol=tcp to-addresses=192.168.1.100 to-ports=443

# ajoutées suite à la lecture de la doc :
add action=masquerade chain=srcnat comment="loopback tcp" dst-address=192.168.1.100 out-interface=bridge protocol=tcp src-address=192.168.1.0/24
add action=masquerade chain=srcnat comment="loopback udp" dst-address=192.168.1.100 out-interface=bridge protocol=udp src-address=192.168.1.0/24

Notez que j'utilise l'interface bridge maintenant.
Je route bien vers le nas en interne, mais un peu trop ... tout route vers le NAS maintenant.

Voici aussi mes interfaces :
(https://i.ibb.co/cgL0ynG/interfaces.png) (https://ibb.co/dWgFfYd)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 05 novembre 2023 à 14:38:13
Bonjour,

add action=dst-nat chain=dstnat comment="http tcp" dst-port=80 in-interface=\
    bridge protocol=tcp to-addresses=192.168.1.100 to-ports=80
add action=dst-nat chain=dstnat comment="http udp" dst-port=80 in-interface=\
    bridge protocol=udp to-addresses=192.168.1.100 to-ports=80
add action=dst-nat chain=dstnat comment="https tcp" dst-port=443 \
    in-interface=bridge protocol=tcp to-addresses=192.168.1.100 to-ports=443
add action=dst-nat chain=dstnat comment="https udp" dst-port=443 \
    in-interface=bridge protocol=tcp to-addresses=192.168.1.100 to-ports=443

Ces règles interceptent tout ce qui passe par l'interface bridge à destination du port 80 ou 443 et renvoi le trafic vers 192.168.1.100.
Il n'y a pas de distinction faite entre le trafic à destination de ton NAS et le reste. Tout est redirigé. Autrement dit, les règles ne sont pas assez sélectives.

Si tu veux utiliser ton adresse IP publique depuis ton réseau local, tes règles devraient ressembler à ça d'après la doc ;) ) :
/ip firewall nat add chain=dstnat action=dst-nat dst-address=TON_IP_PUBLIQUE dst-port=80 to-addresses=192.168.1.100 to-ports=80 protocol=tcp
/ip firewall nat add chain=dstnat action=dst-nat dst-address=TON_IP_PUBLIQUE dst-port=80 to-addresses=192.168.1.100 to-ports=80 protocol=udp
/ip firewall nat add chain=dstnat action=dst-nat dst-address=TON_IP_PUBLIQUE dst-port=443 to-addresses=192.168.1.100 to-ports=443 protocol=tcp
/ip firewall nat add chain=dstnat action=dst-nat dst-address=TON_IP_PUBLIQUE dst-port=443 to-addresses=192.168.1.100 to-ports=443 protocol=udp

Les deux règles masquerade me semblent correctes.
# ajoutées suite à la lecture de la doc :
add action=masquerade chain=srcnat comment="loopback tcp" dst-address=192.168.1.100 out-interface=bridge protocol=tcp src-address=192.168.1.0/24
add action=masquerade chain=srcnat comment="loopback udp" dst-address=192.168.1.100 out-interface=bridge protocol=udp src-address=192.168.1.0/24
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 05 novembre 2023 à 15:36:54
Je comprends.
Y’a moyen d’y coller une variable ou quelque chose qui pointe vers un morceau de code en cas de changement d’ip ?
Je suis chez orange, mais mon ip change de temps à autres.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 05 novembre 2023 à 16:13:42
Je comprends.
Y’a moyen d’y coller une variable ou quelque chose qui pointe vers un morceau de code en cas de changement d’ip ?
Je suis chez orange, mais mon ip change de temps à autres.
Je t'ai donné différentes solutions en message privé. Merci d'ouvrir un post séparé pour ce problème particulier.
Il y a toujours 50 solutions à un problème.
Le plus simple est de créer une entrée dns spécifique dans la config du routeur et ton problème est réglé pour ton accès à partir du lan interne. C'est plus simple que de faire du hairpin nat+masquerade ou un vlan séparé + hairpin nat.
Pourquoi faire simple quand on peut faire compliqué....
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 05 novembre 2023 à 17:32:26
Je t'ai donné différentes solutions en message privé. Merci d'ouvrir un post séparé pour ce problème particulier.
Il y a toujours 50 solutions à un problème.
Le plus simple est de créer une entrée dns spécifique dans la config du routeur et ton problème est réglé pour ton accès à partir du lan interne. C'est plus simple que de faire du hairpin nat+masquerade ou un vlan séparé + hairpin nat.
Pourquoi faire simple quand on peut faire compliqué....

En effet, j'avais saisi que je pouvais changer ça sur mon serveur dns local en cours de nos échanges, je n'avais pas saisi que je pouvais le faire à partir du routeur lui même sans faire de hairpin.
Ton dernier post éclaircis les choses pour moi, et je t'en remercie.
Je ne pense pas être le seul à poser des questions sur ce thread. Mille excuses si j'ai pollué le thread.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: tucs le 05 novembre 2023 à 17:59:39
Je comprends.
Y’a moyen d’y coller une variable ou quelque chose qui pointe vers un morceau de code en cas de changement d’ip ?
Je suis chez orange, mais mon ip change de temps à autres.
Sur mikrotik, il y a l'option ip > cloud
ça donne un dns name de l'ip dynamique
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: unipo le 05 novembre 2023 à 20:58:28
Petite histoire en cette fin de week-end (tldr en fin de post)

Pour commencer, offre orange 500/500 (moins cher, suffisant margres mon utilisation intensive, et surtout c'etait le seul moyen que j'avait à l'epoque d'avoir un ONT de la part d'orange.)

Setup de base
ONT orange => Raspberry  Pi4 => Edgerouter X SFP => Tout mon bordel.

Setup voulut
ONT GPON-ONU-34-20BI de chez FS.com => Edgerouter X SFP => toujours le même bordel

La raison étant de sortir le Pi 4, l'ERX-SFP  étant largement suffisant pour le moment (peu de bufferbloat avec hardware offloading et il me sature 500/500) et me sortir la dernière pièce d'équipement d'orange (mis à part le décodeur)

Déplacement de config/vlans/firewall sans soucis, ONT GPON-ONU-34-20BI reconnu par l'ER-XSFP (mes recherches m'ont permit de trouvé que depuis un merge d'openwrt il n'y a plus besoins de hacker (pont de soudure) les modules SFP pour bypasser l'auto négociation).

Le problème m'ayant fait perdre le plus de temps a été de récupérer les VLANs sur l'ONT:
Je lui avait rentré le numéro de série de l'ONT d'orange ainsi que le hardwareversion. Il s'autentifiait bien auprès de l'OLT mais j'avais aucune VLAN d'orange (832/835/840/etc...).
Passé deux heures d'acharnement et proche de l'abandon j'ai tenté de rentrer un  hardwareversion de l'ONT d'une livebox5 trouvé sur le net et PAF ça fonctionne!
Il va falloir m'expliquer comment l'ONT s'identifie auprès de l'OLT avec d'une part un numéro de série d'un ONT Huawei et de l'autre une harwareversion d'un ONT Sagemcom n'étant même pas le mien...

Dans les logs je vois que l'ER-X-SFP donne 1W au module qui apparemment nécessite 2.2W d'après FS.com, mais il à l'air de fonctionné correctement.

tldr: Module ONT GPON-ONU-34-20BI de chez FS.com dans Edgerouter X SFP en openwrt 23.05.0: ça fonctionne!

On sait jamais si mon post peut aider quelqu'un.

Merci à Gnubyte et aux posts de nombreux anonymes qui m'ont bien aidé dans mes troubleshootings!
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: ablyes le 06 novembre 2023 à 14:13:03
Sur mikrotik, il y a l'option ip > cloud
ça donne un dns name de l'ip dynamique
Merci, c'est ce que j'ai utilisé !
Le loopback et port forward marchent. Faut que je débranche/rebranche le routeur pour voir ce qui se passe en cas de changement d'ip.
J'ai ajouté une section liée à ton aide dans l'autre post dédiée au petit frère.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Probzx le 11 novembre 2023 à 03:15:41
Est-il possible d'ajouter plusieurs ports en LAN ?
Je suppose qu'en suivant le tuto il suffit juste de modifier l'interface eth12-LAN par un bridge LAN, puis d'ajouter toutes les interfaces que je souhaite à ce bridge.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 12 novembre 2023 à 12:29:45
Bonjour,

Aprés avoir passé une dizaine de jour à faire des tests dans tous les sens concernant des lenteurs sur mon réseau 10G j'ai peu prés résolu le problème / compris des choses.

Cependant j'ai un soucis avec la sortie internet (abonnement orange 2G / 600M) avec n'importe quel device quand je fais un nperf j'ai 120Mb/s  en download 590M en upload.
avec iperf sur des serveurs publics 120Mbs dans les deux sens, avec oakla speedtest tout juste 100Mb/s / 540Mb/s en upload.
toujours le oakla speedtest en ligne de commande cette fois, 2Gb/s / 600Mbs ==>je me suis cool! c'est bon

Ben en fait non c'est pas cool , si je télécharge une iso ubuntu j'ai 14MB/s soit 110Mb/s
quand j'étais branché en 1G , les speedtests en tout genre atteignent bien le 1G en download, le téléchargement d'un iso dans 80Mo/s
mon pc avec lequel je fais les tests(amd ryzen 7900x / 32gb ram full ssd /carte réseau en 2.5Gb) donc je ne devrais pas voir de goulot d'étranglement.

mes questions sont les suivantes:
- pourquoi autant de disparité dans les differents speedtest?
- pourquoi j'ai moins de débit internet connecté en 2.5, qu'en 1Gb?

Pour info j'ai ccr 2004, un crs 309, relié par des dac hpe et mon pc est connecté sur s+rj10 mikrotik avec cable catégorie 6.
Merci d'avance pour votre aide.
ps: je ne savais pas trop où poster mon message , n'hésiter pas la déplacer dans la section la plus appropriée.
Bonne journée
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 12 novembre 2023 à 12:38:07
@jericho63
sur ton PC fait un
Citer
netsh int ip reset
netsh winsock reset
puis redemarre et fait un speedtest pour voir...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 12 novembre 2023 à 14:14:39
bonjour @rooot
@jericho63
sur ton PC fait un puis redemarre et fait un speedtest pour voir...

c'est peu mieux mais encore loin du compte
sur nperf j'ai 189Mb en download
sur oakla speedtest 288Mb en web / 2100Mb en ligne de commande.
un téléchargement d'iso entre 18 et 20Mo/s
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jimbo-77 le 12 novembre 2023 à 14:32:28
bonjour @rooot
c'est peu mieux mais encore loin du compte
sur nperf j'ai 189Mb en download
sur oakla speedtest 288Mb en web / 2100Mb en ligne de commande.
un téléchargement d'iso entre 18 et 20Mo/s
Je prends le truc à la volée mais pourquoi ne pas tester avec un live cd d’une distribution Linux pour exclure un souci système d’exploitation.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 12 novembre 2023 à 15:37:34
je vais essayer pour voir mais je n'ai pas de problème en interne
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 12 novembre 2023 à 16:29:33
meme combat avec le live cd mais bon je m'en doutais vu que j'ai le problème avec mes autres devices
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Jimbo-77 le 12 novembre 2023 à 16:48:12
meme combat avec le live cd mais bon je m'en doutais vu que j'ai le problème avec mes autres devices
Effectivement…
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 13 novembre 2023 à 08:31:29
@jericho63

Tu es bien chez Orange ?

Publies nous ta configuration CCR, de quel modèle exactement, expurgée de tes identifiants ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 13 novembre 2023 à 18:10:25
Hello @GNUBYTE,

j'ai un CCR2004-1G-12S+2XS.

voici ma conf
[admin@MikroTik] > export
# 2023-11-13 17:44:27 by RouterOS 7.12
# software id = RRWR-IYNF
#
# model = CCR2004-1G-12S+2XS

/interface bridge
add admin-mac=8C:C5:B4:11:22:CC auto-mac=no name=br-wan
/interface ethernet
set [ find default-name=sfp-sfpplus7 ] comment="Routeur TV local" name=ether7-TV
set [ find default-name=sfp-sfpplus8 ] comment=Livebox name=ether8-LB
set [ find default-name=sfp-sfpplus10 ] auto-negotiation=no comment=WAN-ONU-2500GBaseX name=ether10-WAN speed=\
    2.5G-baseT
set [ find default-name=sfp-sfpplus12 ] comment=LAN name=ether12-LAN
set [ find default-name=sfp-sfpplus1 ] disabled=yes
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
set [ find default-name=sfp-sfpplus5 ] disabled=yes
set [ find default-name=sfp-sfpplus6 ] disabled=yes
set [ find default-name=sfp-sfpplus9 ] disabled=yes
set [ find default-name=sfp-sfpplus11 ] disabled=yes
set [ find default-name=sfp28-1 ] disabled=yes
set [ find default-name=sfp28-2 ] disabled=yes
/interface wireguard
add listen-port=13231 mtu=1420 name=wireguard1
/interface vlan
add interface=ether12-LAN name=vlan10 vlan-id=10
add disabled=yes interface=ether12-LAN name=vlan300 vlan-id=300
add comment="Internet ONT" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s \
    name=vlan832-internet vlan-id=832
add comment=Tv-Stream interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=\
    vlan840-TV-Stream vlan-id=840
/interface list
add name=WAN
add name=LAN
add name=orange_tv
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value=\
    0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833
add code=90 name=authsend value="toto"
/ip dhcp-server option
add code=120 name=SIP value=\
    0x00067362637433670350555406616363657373116f72616e67652d6d756c74696d65646961036e657400
add code=119 name="domain search" value="'CLE.access.orange-multimedia.net'"
add code=15 name="domain name" value="'orange.fr'"
add code=125 name="vendor specific" value=\
    0x00000de9280412365363356234050f444D32303135363239323931353231012345677665626f78204669627265
add code=6 name=dns value="'80.10.246.134''81.253.149.5'"
add code=90 name="option 90" value=0x0000000000000000000000
/ip dhcp-server option sets
add name=TV options="vendor specific,dns,SIP,option 90"
add name=TEL options="SIP,domain search,domain name,vendor specific,option 90"
/ip pool
add name=pool_lan ranges=10.28.201.10-10.28.201.90
add name=pool-TV ranges=192.168.2.100-192.168.2.200
/ip dhcp-server
add address-pool=pool_lan interface=ether12-LAN lease-time=1w name=LAN
add address-pool=pool-TV interface=ether7-TV name=LAN-TV
/ipv6 dhcp-client option
add code=16 name=class-identifier value=0x0000040e0005736167656d
add code=11 name=authsend value="toto"
add code=15 name=userclass value=\
    0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e6c697665626f78340a

/queue interface
set ether7-TV queue=ethernet-default
set ether8-LB queue=ethernet-default
set ether10-WAN queue=ethernet-default
set ether12-LAN queue=ethernet-default
/interface bridge filter
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv4" dst-port=67 ip-protocol=udp log=yes \
    log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet \
    passthrough=yes
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv6" log=yes mac-protocol=ipv6 new-priority=6 \
    out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=br-wan interface=vlan832-internet

/ip address
add address=10.28.201.244/24 comment=defconf disabled=yes interface=ether1 network=10.28.201.0
add address=10.28.201.243/24 interface=ether12-LAN network=10.28.201.0
add address=192.168.1.15/24 disabled=yes interface=ether10-WAN network=192.168.1.0
add address=192.168.2.1/24 interface=ether7-TV network=192.168.2.0
add address=192.168.255.254 interface=vlan840-TV-Stream network=192.168.255.254
add address=10.13.13.1/24 interface=wireguard1 network=10.13.13.0
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier interface=br-wan
/ip dhcp-server lease

/ip dhcp-server network
add address=10.28.201.0/24 dns-server=10.28.201.155 gateway=10.28.201.240 netmask=24
add address=192.168.2.0/24 dns-server=80.10.246.134,81.253.149.5,80.10.246.130,81.253.149.1 gateway=192.168.2.1 \
    netmask=24
/ip dns
set servers=8.8.8.8
/ip firewall address-list
add address=10.28.201.0/24 list=support
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes list=bogons
add address=10.28.209.0/24 list=support
/ip firewall filter
add action=add-src-to-address-list address-list=Syn_Flooder address-list-timeout=30m chain=input comment=\
    "Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=1w chain=input comment=\
    "Port Scanner Detect" protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=ICMP protocol=icmp
add action=drop chain=input comment="Block all access to the winbox - except to support list # DO NOT ENABLE THI\
    S RULE BEFORE ADD YOUR SUBNET IN THE SUPPORT ADDRESS LIST" dst-port=8291 protocol=tcp src-address-list=\
    !support
add action=jump chain=forward comment="Jump for icmp forward flow" jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=bogons
add action=add-src-to-address-list address-list=spammers address-list-timeout=3h chain=forward comment=\
    "Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=25,587 limit=30/1m,0:packet log=yes \
    protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 log=yes protocol=tcp \
    src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" connection-state=established
add action=accept chain=input comment="Accept to related connections" connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" src-address-list=support
add action=accept chain=forward comment="Allow Forward Multicast Orange" dst-address=224.0.0.0/4 dst-port=\
    8200,8202 in-interface=vlan840-TV-Stream protocol=udp
add action=accept chain=input comment="Allow Input Multicast Orange" dst-port=8200,8202 in-interface=\
    vlan840-TV-Stream protocol=udp
add action=accept chain=input comment="Allow Input IGMP Protocol" in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=forward comment="Allow Forward IGMP Protocol from vlan840" dst-address=224.0.0.0/4 \
    in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=forward comment="Allow Forward IGMP Protocol from decodeur" dst-address=224.0.0.0/4 \
    in-interface=ether7-TV log=yes protocol=igmp
add action=drop chain=input comment="drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=\
    ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input \
    connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input \
    connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input \
    connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input \
    connection-state=new dst-port=22 protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 protocol=tcp src-address-list=\
    ssh_blacklist
add action=accept chain=input comment="allow wireguard" dst-port=13231 protocol=udp
add action=accept chain=input comment="Allow wireguard traffic" src-address=10.13.13.0/24
add action=drop chain=input comment="BLOQUE TOUTES LES CONNEXIONS ENTRANTES (exception avant)"
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" icmp-options=8:0 limit=1,5:packet \
    protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP protocol=icmp
/ip firewall mangle
add action=set-priority chain=output comment=\
    "Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte." \
    log=yes new-priority=5 out-interface=vlan840-TV-Stream passthrough=yes src-address-type=local
add action=change-dscp chain=output comment="Set dscp to 40 for packets with priority 5sent to Orange" \
    new-dscp=40 out-interface=vlan840-TV-Stream passthrough=no priority=5
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0
add action=dst-nat chain=dstnat dst-port=80 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=80
add action=dst-nat chain=dstnat dst-port=443 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=443
add action=dst-nat chain=dstnat dst-port=993 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=993
add action=dst-nat chain=dstnat dst-port=587 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=587
add action=dst-nat chain=dstnat dst-port=25 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=25
add action=dst-nat chain=dstnat dst-port=32400 in-interface=br-wan protocol=tcp to-addresses=10.28.201.108 \
    to-ports=32400
/ip firewall raw
add action=drop chain=prerouting in-interface=br-wan src-address-list=blacklist
add action=accept chain=prerouting dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=vlan840-TV-Stream \
    protocol=udp
add action=accept chain=prerouting dst-address=224.0.0.0/4 in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=prerouting in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=prerouting in-interface=ether7-TV protocol=igmp
/ip route
add disabled=no distance=1 dst-address=10.28.209.0/24 gateway=10.28.201.240 pref-src="" routing-table=main \
    scope=10 suppress-hw-offload=no target-scope=10
/ip service
set telnet disabled=yes
set ftp disabled=yes

/routing igmp-proxy
set query-interval=1m quick-leave=yes
/routing igmp-proxy interface
add interface=ether7-TV
add alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 interface=vlan840-TV-Stream upstream=yes
/system clock
set time-zone-name=Europe/Paris
/system logging
add topics=e-mail
add topics=debug
/system note
set show-at-login=no
/system routerboard settings
set enter-setup-on=delete-key
/tool bandwidth-server
set authenticate=no enabled=no
/tool graphing interface
add
/tool graphing resource
add
/tool sniffer
set filter-interface=vlan840-TV-Stream,vlan840-TV-Stream filter-ip-protocol=igmp
[admin@MikroTik] >

j'au du supprimé une partie de conf ipv6 (je ne m'en sers pas encore) ,ça depassé les 2000 caracteres
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: filou59 le 13 novembre 2023 à 21:22:25
Sinon tu décomposes ton export en 2 parties ou plus
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 14 novembre 2023 à 20:02:14
bonsoir, dites moi si ça a une importance auquel cas je posterai en plusieurs fois
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 15 novembre 2023 à 20:37:02
Yeah les fibreux !

Orange Pro m'informe que je suis éligible XGS-PON j'ai déjà tout de fonctionnel en 2Gbps/1Gbps, existe il de bons ONU XGS-PON pour notre cher Mikrotik afin de remplacer le GPON ?
Si quelqu'un l'as déjà fait je suis intéressé :)

En même temps il faut déjà trouver des gens en XGS-PON   ;D

Et qui ont envie de bidouiller

Ben... du coup moi !!! I'm ready...

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 15 novembre 2023 à 20:45:16
Si quelqu'un l'as déjà fait je suis intéressé :)
https://lafibre.info/gpon/ont-xgs-pon-compatible/msg1042669/#msg1042669
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 15 novembre 2023 à 20:59:16
https://lafibre.info/gpon/ont-xgs-pon-compatible/msg1042669/#msg1042669

Merci de m'avoir HTTP-Redirigé :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tetsumaki le 19 novembre 2023 à 21:59:11
Bonjour, petit retour si ça peut servir à d'autres.

Suite à l’acquisition du GPON-ONU-34-20BI en remplacement du Sercomm FGS202, je confirme qu'il est bien fonctionnel dans mon Netgear GS716Tv3, cependant, ce switch commence à être assez ancien, je ne le conseille pas forcément, mais je répète que je fais simplement un retour.

Pas de 2Gbps me concernant, car ce n'était pas le but, mon but était de ne plus dépendre du tout des équipements fourni par l'opérateur, et il ne me restait plus que l'ONU à remplacer (ça fait un bon moment déjà pour la livebox).

A+, et merci pour ce super thread et forum dans sa globalité.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 20 novembre 2023 à 08:40:53
Salut Tetsumaki,
Merci de ton retour, quand tu parles que ce matériel est assez ancien , tu parles bien du netgear ?
Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tetsumaki le 20 novembre 2023 à 08:47:27
Salut Tetsumaki,
Merci de ton retour, quand tu parles que ce matériel est assez ancien , tu parles bien du netgear ?
Merci.
Salut, oui je parle bien du Netgear GS716Tv3, et on peut d'ailleurs lire sur la fiche produit (https://www.netgear.fr/support/product/gs716tv3) que ce produit/logiciel est obsolète.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Pegu le 20 novembre 2023 à 09:22:42
Ok merci, je voulais être sur que tu ne parlais pas du GPON-ONU-34-20BI.
de mon coté je vais tester avec un Mikrotik.
Merci.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tetsumaki le 20 novembre 2023 à 09:36:56
Ok merci, je voulais être sur que tu ne parlais pas du GPON-ONU-34-20BI.
de mon coté je vais tester avec un Mikrotik.
Merci.
J'ai modifié mon message initial afin de n'embrouiller personne à nouveau.
matériel -> switch.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jericho63 le 21 novembre 2023 à 18:54:39
Hello,

je me permets une petite relance pour mon soucis.
Bonjour,

Aprés avoir passé une dizaine de jour à faire des tests dans tous les sens concernant des lenteurs sur mon réseau 10G j'ai peu prés résolu le problème / compris des choses.

Cependant j'ai un soucis avec la sortie internet (abonnement orange 2G / 600M) avec n'importe quel device quand je fais un nperf j'ai 120Mb/s  en download 590M en upload.
avec iperf sur des serveurs publics 120Mbs dans les deux sens, avec oakla speedtest tout juste 100Mb/s / 540Mb/s en upload.
toujours le oakla speedtest en ligne de commande cette fois, 2Gb/s / 600Mbs ==>je me suis cool! c'est bon

Ben en fait non c'est pas cool , si je télécharge une iso ubuntu j'ai 14MB/s soit 110Mb/s
quand j'étais branché en 1G , les speedtests en tout genre atteignent bien le 1G en download, le téléchargement d'un iso dans 80Mo/s
mon pc avec lequel je fais les tests(amd ryzen 7900x / 32gb ram full ssd /carte réseau en 2.5Gb) donc je ne devrais pas voir de goulot d'étranglement.

mes questions sont les suivantes:
- pourquoi autant de disparité dans les differents speedtest?
- pourquoi j'ai moins de débit internet connecté en 2.5, qu'en 1Gb?

Pour info j'ai ccr 2004, un crs 309, relié par des dac hpe et mon pc est connecté sur s+rj10 mikrotik avec cable catégorie 6.
Merci d'avance pour votre aide.
ps: je ne savais pas trop où poster mon message , n'hésiter pas la déplacer dans la section la plus appropriée.
Bonne journée

j'ai un CCR2004-1G-12S+2XS et je suis chez orange

voici ma conf
[admin@MikroTik] > export
# 2023-11-13 17:44:27 by RouterOS 7.12
# software id = RRWR-IYNF
#
# model = CCR2004-1G-12S+2XS

/interface bridge
add admin-mac=8C:C5:B4:11:22:CC auto-mac=no name=br-wan
/interface ethernet
set [ find default-name=sfp-sfpplus7 ] comment="Routeur TV local" name=ether7-TV
set [ find default-name=sfp-sfpplus8 ] comment=Livebox name=ether8-LB
set [ find default-name=sfp-sfpplus10 ] auto-negotiation=no comment=WAN-ONU-2500GBaseX name=ether10-WAN speed=\
    2.5G-baseT
set [ find default-name=sfp-sfpplus12 ] comment=LAN name=ether12-LAN
set [ find default-name=sfp-sfpplus1 ] disabled=yes
set [ find default-name=sfp-sfpplus2 ] disabled=yes
set [ find default-name=sfp-sfpplus3 ] disabled=yes
set [ find default-name=sfp-sfpplus4 ] disabled=yes
set [ find default-name=sfp-sfpplus5 ] disabled=yes
set [ find default-name=sfp-sfpplus6 ] disabled=yes
set [ find default-name=sfp-sfpplus9 ] disabled=yes
set [ find default-name=sfp-sfpplus11 ] disabled=yes
set [ find default-name=sfp28-1 ] disabled=yes
set [ find default-name=sfp28-2 ] disabled=yes
/interface wireguard
add listen-port=13231 mtu=1420 name=wireguard1
/interface vlan
add interface=ether12-LAN name=vlan10 vlan-id=10
add disabled=yes interface=ether12-LAN name=vlan300 vlan-id=300
add comment="Internet ONT" interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s \
    name=vlan832-internet vlan-id=832
add comment=Tv-Stream interface=ether10-WAN loop-protect-disable-time=0s loop-protect-send-interval=1s name=\
    vlan840-TV-Stream vlan-id=840
/interface list
add name=WAN
add name=LAN
add name=orange_tv
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value=\
    0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833
add code=90 name=authsend value="toto"
/ip dhcp-server option
add code=120 name=SIP value=\
    0x00067362637433670350555406616363657373116f72616e67652d6d756c74696d65646961036e657400
add code=119 name="domain search" value="'CLE.access.orange-multimedia.net'"
add code=15 name="domain name" value="'orange.fr'"
add code=125 name="vendor specific" value=\
    0x00000de9280412365363356234050f444D32303135363239323931353231012345677665626f78204669627265
add code=6 name=dns value="'80.10.246.134''81.253.149.5'"
add code=90 name="option 90" value=0x0000000000000000000000
/ip dhcp-server option sets
add name=TV options="vendor specific,dns,SIP,option 90"
add name=TEL options="SIP,domain search,domain name,vendor specific,option 90"
/ip pool
add name=pool_lan ranges=10.28.201.10-10.28.201.90
add name=pool-TV ranges=192.168.2.100-192.168.2.200
/ip dhcp-server
add address-pool=pool_lan interface=ether12-LAN lease-time=1w name=LAN
add address-pool=pool-TV interface=ether7-TV name=LAN-TV
/ipv6 dhcp-client option
add code=16 name=class-identifier value=0x0000040e0005736167656d
add code=11 name=authsend value="toto"
add code=15 name=userclass value=\
    0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e6c697665626f78340a

/queue interface
set ether7-TV queue=ethernet-default
set ether8-LB queue=ethernet-default
set ether10-WAN queue=ethernet-default
set ether12-LAN queue=ethernet-default
/interface bridge filter
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv4" dst-port=67 ip-protocol=udp log=yes \
    log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface=vlan832-internet \
    passthrough=yes
add action=set-priority chain=output comment="cos 6 vlan832 dhcpv6" log=yes mac-protocol=ipv6 new-priority=6 \
    out-interface=vlan832-internet passthrough=yes
/interface bridge port
add bridge=br-wan interface=vlan832-internet

/ip address
add address=10.28.201.244/24 comment=defconf disabled=yes interface=ether1 network=10.28.201.0
add address=10.28.201.243/24 interface=ether12-LAN network=10.28.201.0
add address=192.168.1.15/24 disabled=yes interface=ether10-WAN network=192.168.1.0
add address=192.168.2.1/24 interface=ether7-TV network=192.168.2.0
add address=192.168.255.254 interface=vlan840-TV-Stream network=192.168.255.254
add address=10.13.13.1/24 interface=wireguard1 network=10.13.13.0
/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier interface=br-wan
/ip dhcp-server lease

/ip dhcp-server network
add address=10.28.201.0/24 dns-server=10.28.201.155 gateway=10.28.201.240 netmask=24
add address=192.168.2.0/24 dns-server=80.10.246.134,81.253.149.5,80.10.246.130,81.253.149.1 gateway=192.168.2.1 \
    netmask=24
/ip dns
set servers=8.8.8.8
/ip firewall address-list
add address=10.28.201.0/24 list=support
add address=127.0.0.0/16 comment="Loopback [RFC 3330]" list=bogons
add address=169.254.0.0/16 comment="Link Local [RFC 3330]" list=bogons
add address=172.16.0.0/12 comment="Private[RFC 1918] - CLASS B" disabled=yes list=bogons
add address=192.168.0.0/16 comment="Private[RFC 1918] - CLASS C" disabled=yes list=bogons
add address=192.0.2.0/24 comment="Reserved - IANA - TestNet1" list=bogons
add address=192.88.99.0/24 comment="6to4 Relay Anycast [RFC 3068]" list=bogons
add address=198.18.0.0/15 comment="NIDB Testing" list=bogons
add address=198.51.100.0/24 comment="Reserved - IANA - TestNet2" list=bogons
add address=203.0.113.0/24 comment="Reserved - IANA - TestNet3" list=bogons
add address=0.0.0.0/8 comment="Self-Identification [RFC 3330]" list=bogons
add address=10.0.0.0/8 comment="Private[RFC 1918] - CLASS A" disabled=yes list=bogons
add address=10.28.209.0/24 list=support
/ip firewall filter
add action=add-src-to-address-list address-list=Syn_Flooder address-list-timeout=30m chain=input comment=\
    "Add Syn Flood IP to the list" connection-limit=30,32 protocol=tcp tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=1w chain=input comment=\
    "Port Scanner Detect" protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" jump-target=ICMP protocol=icmp
add action=drop chain=input comment="Block all access to the winbox - except to support list # DO NOT ENABLE THI\
    S RULE BEFORE ADD YOUR SUBNET IN THE SUPPORT ADDRESS LIST" dst-port=8291 protocol=tcp src-address-list=\
    !support
add action=jump chain=forward comment="Jump for icmp forward flow" jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" dst-address-list=bogons
add action=add-src-to-address-list address-list=spammers address-list-timeout=3h chain=forward comment=\
    "Add Spammers to the list for 3 hours" connection-limit=30,32 dst-port=25,587 limit=30/1m,0:packet log=yes \
    protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" dst-port=25,587 log=yes protocol=tcp \
    src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" connection-state=established
add action=accept chain=input comment="Accept to related connections" connection-state=related
add action=accept chain=input comment="Full access to SUPPORT address list" src-address-list=support
add action=accept chain=forward comment="Allow Forward Multicast Orange" dst-address=224.0.0.0/4 dst-port=\
    8200,8202 in-interface=vlan840-TV-Stream protocol=udp
add action=accept chain=input comment="Allow Input Multicast Orange" dst-port=8200,8202 in-interface=\
    vlan840-TV-Stream protocol=udp
add action=accept chain=input comment="Allow Input IGMP Protocol" in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=forward comment="Allow Forward IGMP Protocol from vlan840" dst-address=224.0.0.0/4 \
    in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=forward comment="Allow Forward IGMP Protocol from decodeur" dst-address=224.0.0.0/4 \
    in-interface=ether7-TV log=yes protocol=igmp
add action=drop chain=input comment="drop ssh brute forcers" dst-port=22 protocol=tcp src-address-list=\
    ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input \
    connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input \
    connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input \
    connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input \
    connection-state=new dst-port=22 protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 protocol=tcp src-address-list=\
    ssh_blacklist
add action=accept chain=input comment="allow wireguard" dst-port=13231 protocol=udp
add action=accept chain=input comment="Allow wireguard traffic" src-address=10.13.13.0/24
add action=drop chain=input comment="BLOQUE TOUTES LES CONNEXIONS ENTRANTES (exception avant)"
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" icmp-options=8:0 limit=1,5:packet \
    protocol=icmp
add action=accept chain=ICMP comment="Echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=ICMP comment="Time Exceeded" icmp-options=11:0 protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" icmp-options=3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" protocol=icmp
add action=jump chain=output comment="Jump for icmp output" jump-target=ICMP protocol=icmp
/ip firewall mangle
add action=set-priority chain=output comment=\
    "Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte." \
    log=yes new-priority=5 out-interface=vlan840-TV-Stream passthrough=yes src-address-type=local
add action=change-dscp chain=output comment="Set dscp to 40 for packets with priority 5sent to Orange" \
    new-dscp=40 out-interface=vlan840-TV-Stream passthrough=no priority=5
/ip firewall nat
add action=masquerade chain=srcnat out-interface=br-wan to-addresses=0.0.0.0
add action=dst-nat chain=dstnat dst-port=80 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=80
add action=dst-nat chain=dstnat dst-port=443 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=443
add action=dst-nat chain=dstnat dst-port=993 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=993
add action=dst-nat chain=dstnat dst-port=587 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=587
add action=dst-nat chain=dstnat dst-port=25 in-interface=br-wan protocol=tcp to-addresses=10.28.201.155 \
    to-ports=25
add action=dst-nat chain=dstnat dst-port=32400 in-interface=br-wan protocol=tcp to-addresses=10.28.201.108 \
    to-ports=32400
/ip firewall raw
add action=drop chain=prerouting in-interface=br-wan src-address-list=blacklist
add action=accept chain=prerouting dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=vlan840-TV-Stream \
    protocol=udp
add action=accept chain=prerouting dst-address=224.0.0.0/4 in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=prerouting in-interface=vlan840-TV-Stream protocol=igmp
add action=accept chain=prerouting in-interface=ether7-TV protocol=igmp
/ip route
add disabled=no distance=1 dst-address=10.28.209.0/24 gateway=10.28.201.240 pref-src="" routing-table=main \
    scope=10 suppress-hw-offload=no target-scope=10
/ip service
set telnet disabled=yes
set ftp disabled=yes

/routing igmp-proxy
set query-interval=1m quick-leave=yes
/routing igmp-proxy interface
add interface=ether7-TV
add alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 interface=vlan840-TV-Stream upstream=yes
/system clock
set time-zone-name=Europe/Paris
/system logging
add topics=e-mail
add topics=debug
/system note
set show-at-login=no
/system routerboard settings
set enter-setup-on=delete-key
/tool bandwidth-server
set authenticate=no enabled=no
/tool graphing interface
add
/tool graphing resource
add
/tool sniffer
set filter-interface=vlan840-TV-Stream,vlan840-TV-Stream filter-ip-protocol=igmp
[admin@MikroTik] >

j'au du supprimé une partie de conf ipv6 (je ne m'en sers pas encore) ,ça depassé les 2000 caracteres
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 25 novembre 2023 à 15:48:07
Bonjour à tous,

Déjà, je voudrais remercier tout le monde pour toutes les infos sur ce forum, et ensuite pour la postérité :

(http://)

Avec un Abonnement livebox up : 2Gb/600 Mb

Matériel: Mikrotik RB5009 + ONU SFP FS.com

Le cpu du routeur était a 64% en down ;-)

Bon week-end
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 30 novembre 2023 à 23:53:48
Bonsoir,

Je me lance dans l'operation avec un GPON-ONU-34-20BI sur MicroTik RB5009.

J'ai réussi a me connecter en SSH et changer le serial number. Par contre, je voudrais bien une confirmation sur un deux ou details :

1) Quelle est la syntaxe exacte de la commande suivante ? Avec ou sans espace avant "SMBS"?

sfp_i2c -i 7 -s “ SMBS”
ou

sfp_i2c -i 7 -s “SMBS”
2) Quelle est la syntaxe exacte de la ligne a changer dans "/etc/mibs/data_1g_8q.ini" ? Ce n'est pas le vrai S/N de mon ONU.

256 0 HWTC 0000000000000 00000000 2 0 0 0 0 #0
par

256 0 SMBS SMBS981ZE9HT 00000000 2 0 0 0 0 #0
Le serial de l'ONU ne fait que 12 caractères alors que le champs en fait 13. Est-ce qu'on répète SMBS une seconde fois ? Ils n'ont pas l'air de le changer dans https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/.

Merci,

D.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 01 décembre 2023 à 00:00:04
Voici ce que j'avais dans le fichier /etc/mibs/data_1g_8q.ini sur mon ONU GPON d'avant:

# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

ça fait 14 bytes. Sans ça c'était NOK chez moi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 00:01:23
Merci, visiblement y a d'autres precisions ici (SMBS a répété devant) et la personne édite un autre fichier pour des histoires de performances en upload.

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg1037271/?topicseen#msg1037271
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Serveurperso le 01 décembre 2023 à 00:02:48
Si ça peut confirmer les Livebox donne la répétition du Vendor ID dans le Hardware ID et le Serial GPON.
SMBS partout sur la livebox7 actuellement
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 01 décembre 2023 à 00:17:01
Merci, visiblement y a d'autres precisions ici (SMBS a répété devant) et la personne édite un autre fichier pour des histoires de performances en upload.

https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg1037271/?topicseen#msg1037271

La personne confirme que ça fonctionne nickel et que ces paramètres sont bons ;D

L’utilisation de l’autre fichier est recommandé pour les plus hauts débits (astuce trouvée sur hack-gpon) et a aussi solutionné des problèmes d’upload chez les clients Bouygues Telecom

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 01 décembre 2023 à 09:13:38
@nonolk
64% de cpuload sur le routeur ???
je suis chez RED, RB5009 + MA5671A flashé en fs.com, mon cpuload atteind 30% Max sur 1 coeur.

(https://i.imgur.com/sCFhNR5.png)

Tu as mis beaucoup de regles Firewall pour que ton CPU soit autant chargé ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 09:33:53
La personne confirme que ça fonctionne nickel et que ces paramètres sont bons ;D

L’utilisation de l’autre fichier est recommandé pour les plus hauts débits (astuce trouvée sur hack-gpon) et a aussi solutionné des problèmes d’upload chez les clients Bouygues Telecom
He ben je ne dois pas avoir de bol car je ne vois aucun VLANs remonter dans gtop c-v et c-y :-/ Voici ce que j'ai scrupuleusement fait :

set_serial_number SMBS981ZE9HT
sfp_i2c -i 7 -s “SMBS”
sfp_i2c -i 3 -s "SMBS981ZE9HT"
vi /etc/mibs/data_1g_8q.ini et j'ai remplace par "256 0 SMBS SMBS981ZE9HT\0\0"
reboot

"onu ploamsg" indique bien current state a 5 (previously 4)

Mais aucun VLAN dans gtop... Des idees ? Reset to factory defaults ?

D.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 01 décembre 2023 à 09:52:56
J'avais mal vu ton message hier soir sur le téléphone, c'était tout petit

Il te faut mettre la ligne suivante dans ton fichier data_1g_8q.ini :
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0SMBSSGLB6107 correspond au 9.9 Hardware Version des infos de la box, ici c'est une Livebox 6. Peu importe la box que tu as vraiment, ce n'est pas le numéro de série, mais l'identifiant matériel.

Ça devrait aller mieux ensuite  :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 09:54:20
J'avais mal vu ton message hier soir sur le téléphone, c'était tout petit

Il te faut mettre la ligne suivante dans ton fichier data_1g_8q.ini :
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0SMBSSGLB6107 correspond au 9.9 Hardware Version des infos de la box, ici c'est une Livebox 6. Peu importe la box que tu as vraiment, ce n'est pas le numéro de série, mais l'identifiant matériel.

Ça devrait aller mieux ensuite  :)
Ah bien spot ;-) Bon je vais tout rebrancher et tester :P
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 01 décembre 2023 à 09:58:43
@rooot, non c'est plutôt normal chez Orange on dois faire de la COS 6 donc on utilise des bridge rules, et ca bouffe un peut de cpu, dans tout les cas ce n'est pas génant. cf: https://lafibre.info/mikrotik/mikrotik-rb5009-test-en-ipv6/ pour explication

@Dulcow, dans ce que tu montre, je vois un soucis tu sembles confondre le serial number et l'hardware version. Dans ta mib tu ne dois pas avoir ton numero de serie mais le hardware version de ta livebox (ou de ton ont externe).
Dans la mib tu devrais avoir un truc du genre  SMBSSGLBF121\0\0 tu dois avoir un olt alcatel en face
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 01 décembre 2023 à 10:04:47
Effectivement, j'ai aussi un OLT Alcatel, et il demande de modifier le fichier MIB, mais à priori tous les OLT ne l'exige pas.

Après, sur ma deuxième installation, j'ai un ONT Externe Huawei (Hardware Version : HWTCA17C6A) mais j'ai quand même utilisé l'identifiant de la Livebox 6 (SMBSSGLB6107) et ça passe sans problème. Il ne doit pas y avoir de vérification sur le type d'ONT fourni au client, du moment qu'il est référencé chez Orange ça passe.
En revanche le numéro de série lui doit être le bon.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 01 décembre 2023 à 10:06:40
@Atmis tu as tout a fait raison ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 10:23:07
Ah bien spot ;-) Bon je vais tout rebrancher et tester :P

J'ai mis ceci dans le fichier mib et ca ne fonctionne pas, toujours pas de VLANs...

# ONT-G
256 0 SMBS SMBSSGLB6107\0\0 00000000 2 0 0 0 0 #0

Comment puis je trouver le numéro de hardware version de ma Livebox 5 ?

D.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 01 décembre 2023 à 10:26:47
@Dulcow, que vois tu exactement quand tu fais un gtop (c - v et c - y)?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 10:29:30
@Dulcow, que vois tu exactement quand tu fais un gtop (c - v et c - y)?
Aucun record, c'est vide.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 10:31:20
Je crois que je viens de trouver. Le S/N de l'ONT n'est pas le bon. J'en vois un different dans la UI de Livebox vs ce qui est imprime sur la box... Je vais retester ce midi.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 01 décembre 2023 à 10:34:29
Ah oui clairement cela peut être le soucis, mais tu es bien O5 ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 10:38:46
Ah oui clairement cela peut être le soucis, mais tu es bien O5 ?
Vi
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 13:19:20
Avec les bonnes valeurs (hardware vendor et S/N), ca fonctionne et j'ai bien les VLANs.

Next step le DHCP Client...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 14:20:22
J'ai une IP quand je suis un bridge dédie mais je n'arrive pas obtenir une IP si je tente d'utiliser mon bridge actuel avec tous mes VLANs. Mon bridge est filtered et n'accepte que les trames tagged. Je pense que c'est ca que j'ai pas encore réussi a résoudre. Mon VLAN internet est 666, il contient actuellement un port qui est relie derriere la Livebox (port untagged). Quand je bouge la fibre sur l'ONU, je le désactive bien évidemment.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 01 décembre 2023 à 16:53:05
@Dulcow, c'est normal que tu aies besoin d'un deuxième bridge en ipv4, tu n'as pas vraiment le choix pour avoir de bonnes perfs.
Le deuxième bridge est celui qui porte les bridges rules pour la COS6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 01 décembre 2023 à 16:55:32
J'ai une IP quand je suis un bridge dédie mais je n'arrive pas obtenir une IP si je tente d'utiliser mon bridge actuel avec tous mes VLANs. Mon bridge est filtered et n'accepte que les trames tagged. Je pense que c'est ca que j'ai pas encore réussi a résoudre. Mon VLAN internet est 666, il contient actuellement un port qui est relie derriere la Livebox (port untagged). Quand je bouge la fibre sur l'ONU, je le désactive bien évidemment.

Je ne suis pas sûr de bien comprendre. Tu veux obtenir une IP de la livebox (Prise RJ45 sur la LAN) sur ton VLAN 666 ?

Quelle est la config du bridge (particulèrement port+vlan) ?
/interface/bridge/export

Quel est le schéma de connexion ?
Livebox RJ45 LAN -> Mikrotik Ether2 -> Bridge -> VLAN 666

Dans tous les cas, impossible d'avoir une IP sur le VLAN 666 à partir de la Livebox sans mettre en place un système pour tagger le VLAN 666 des paquets qui viennent de la Livebox. La Livebox n'envoie pas de paquets taggués sur les ports LAN.

@Dulcow, c'est normal que tu aies besoin d'un deuxième bridge en ipv4, tu n'as pas vraiment le choix pour avoir de bonnes perfs.
Effectivement, il y a des problèmes de perf avec les bridges pour le moment. C'est 50 à 100% de CPU en plus avec mon CCR2116 en utilisant un bridge. Le mieux; c'est pas de bridge sur le routeur et un switch devant le routeur pour marquer les paquets DHCPv4+ARP. Le marquage pcp IPv6+IGMP peut se faire directement via les firewalls.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonolk le 01 décembre 2023 à 17:00:17
@pinomat, non je ne suis pas complètement d'accord, dans ma config je tourne avec 2 bridges et en dl a plus de 2 gigas je suis à 64% de cpu environs.
C'est clair que sans on peut monter a plus de 8gb sans soucis, mais bon ;-)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 01 décembre 2023 à 17:12:10
Effectivement, il y a des problèmes de perf avec les bridges pour le moment. C'est 50 à 100% de CPU en plus avec mon CCR2116 en utilisant un bridge. Le mieux; c'est pas de bridge sur le routeur et un switch devant le routeur pour marquer les paquets DHCPv4+ARP. Le marquage pcp IPv6+IGMP peut se faire directement via les firewalls.
Du coup quel intérêt de ne pas tout faire sur le switch dédié (ce que perso je fais) ? Il n'y a que le DSCP qui n'est pas modifiable par ce biais (en tout cas avec un switch Mikrotik), mais à priori ça n'a pas d'impact (et chez Mikrotik ils ont annoncé rajouter un jour cette possibilité dans les switch rules, sans ETA pour l'instant cependant).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 décembre 2023 à 20:17:13
Je ne suis pas sûr de bien comprendre. Tu veux obtenir une IP de la livebox (Prise RJ45 sur la LAN) sur ton VLAN 666 ?

Quelle est la config du bridge (particulèrement port+vlan) ?
/interface/bridge/export

Quel est le schéma de connexion ?
Livebox RJ45 LAN -> Mikrotik Ether2 -> Bridge -> VLAN 666

Dans tous les cas, impossible d'avoir une IP sur le VLAN 666 à partir de la Livebox sans mettre en place un système pour tagger le VLAN 666 des paquets qui viennent de la Livebox. La Livebox n'envoie pas de paquets taggués sur les ports LAN.
Effectivement, il y a des problèmes de perf avec les bridges pour le moment. C'est 50 à 100% de CPU en plus avec mon CCR2116 en utilisant un bridge. Le mieux; c'est pas de bridge sur le routeur et un switch devant le routeur pour marquer les paquets DHCPv4+ARP. Le marquage pcp IPv6+IGMP peut se faire directement via les firewalls.

/interface/bridge/export

/interface bridge
add frame-types=admit-only-vlan-tagged name="bridge1 [VLANs]" vlan-filtering=yes
add admin-mac=18:6A:81:93:FD:90 auto-mac=no name="bridge2 [WAN]"
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface="vlan832 [Orange]" \
    passthrough=yes
/interface bridge port
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether8 [Homelab]"
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether7 [Camera]"
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether6 [Localnet]"
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether5 [Manage]"
add bridge="bridge1 [VLANs]" interface="ether2 [Livebox]" pvid=666
add bridge="bridge1 [VLANs]" interface="ether1 [Desktop]" pvid=30
add bridge="bridge2 [WAN]" interface="vlan832 [Orange]"
/interface bridge vlan
add bridge="bridge1 [VLANs]" tagged="ether8 [Homelab],bridge1 [VLANs]" vlan-ids=10
add bridge="bridge1 [VLANs]" tagged="ether7 [Camera],bridge1 [VLANs]" vlan-ids=20
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs],ether6 [Localnet]" untagged="ether1 [Desktop]" vlan-ids=30
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs],ether5 [Manage]" vlan-ids=99
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs]" untagged="ether2 [Livebox]" vlan-ids=666

Pour le schema de connexion, c'est plutôt : Livebox RJ45 LAN -> Mikrotik Ether2 -> VLAN 666 -> Bridge
Je n'autorise que des trames tagged sur le bridge, du coup, j'ai meme mis le port qui va vers la Livebox dans un VLAN (666)

On peut tout a fait mettre des ports untagged sur le bridge (c'est le cas de la Livebox Ether2 et de Desktop Ether1), il suffit de les declarer en untagged.

Je pense que mon souci est lie au Stack Tagging car les trames arrivent déjà tagged depuis vlan832.

Ma femme est de retour a la maison donc les plages de test vont se faire rares...

D.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 02 décembre 2023 à 01:39:16
@pinomat, non je ne suis pas complètement d'accord, dans ma config je tourne avec 2 bridges et en dl a plus de 2 gigas je suis à 64% de cpu environs.
C'est clair que sans on peut monter a plus de 8gb sans soucis, mais bon ;-)
@nonolk, oui tu as aussi raison. C'est juste que les exigeances en terme de performances sont relatives ;) Les perfs du CCR2116 avec environ 100 règles en IPv4 et 25 règles firewall en IPv6 :

IPv4 Avec bridge : 11-13% de CPU à 2G
IPv6 Avec bridge : 10-13% de CPU à 2G
EDIT : Après mon bidouillage pour avoir mon bridge Orange a décidé de ne plus m'envoyer de préfixe -> Status Message: No prefixes have been assigned. Retour à la normale 1 20aines de minutes et en désactivant le dhcp-client IPv6.

IPv4 Sans bridge : 3-5% CPU à 2G
IPv6 Sans bridge : 9-10% CPU à 2G

Du coup quel intérêt de ne pas tout faire sur le switch dédié (ce que perso je fais) ? Il n'y a que le DSCP qui n'est pas modifiable par ce biais (en tout cas avec un switch Mikrotik), mais à priori ça n'a pas d'impact (et chez Mikrotik ils ont annoncé rajouter un jour cette possibilité dans les switch rules, sans ETA pour l'instant cependant).
Mon très cher @zoc, tu as tout à fait raison : il n'y a pas d'intérêt particulier. Mais je suis, étant optimiste dans l'âme, je me suis dis que de cette manière, mon routeur sera prêt lorsque Mikrotik sera décidé à nous fournir cette possibilité via les switch rules ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 02 décembre 2023 à 01:46:41
@Dulcow
Désolé, je ne vois pas ce que tu essaies de faire. Tu peux effectivement untagged tes paquets vers la Livebox, mais avec quels appareils tu souhaites que ta Livebox communique ? Ou à quels services tu veux accéder. Je suis un peu perdu.

Il faut au moins une autre machine (ou le routeur Mikrotik) sur ce VLAN 666, est-ce que tu as un VLAN 666 avec un dhcp client ?

Il faudrait avoir un schéma pour savoir qui doit comuniquer avec qui et quels sont les services auxquels tu veux accéder ?

Sur ce bonne soirée et bon courage avec ta femme ;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 13:51:17
@Dulcow
Désolé, je ne vois pas ce que tu essaies de faire. Tu peux effectivement untagged tes paquets vers la Livebox, mais avec quels appareils tu souhaites que ta Livebox communique ? Ou à quels services tu veux accéder. Je suis un peu perdu.

Il faut au moins une autre machine (ou le routeur Mikrotik) sur ce VLAN 666, est-ce que tu as un VLAN 666 avec un dhcp client ?

Il faudrait avoir un schéma pour savoir qui doit comuniquer avec qui et quels sont les services auxquels tu veux accéder ?

Sur ce bonne soirée et bon courage avec ta femme ;)

En attachement, le schema complet de mon reseau et plan d'adressage (et une photo du tout pour les curieux).

Il n'y a rien sur le VLAN666, juste la Livebox. La raison pour laquelle c'est necessaire (de ce que j'ai compris quand je l'ai mis en place), c'est parce que mon bridge a du VLAN filtering et que je n'autorise que les trames tagged. L'avantage de cette méthode c'est que je ne peux pas avoir de traffic untagged sur mon bridge. Ca m'oblige a systématiquement mettre mes devices/ports dans un VLAN si je veux qu'il passe par le Mikrotik. Du coup pour Internet, c'est la meme chose, il faut que ca soit dans un VLAN.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 décembre 2023 à 14:39:22
[...]Il n'y a rien sur le VLAN666, juste la Livebox. [...]
Petite question, et si on faisait sauter la livebox ? pour la remettre aprés ton routeur mikrotik si tu souhaite absoluement garder le télephone

Edit: je vois que c'est ce que tu essaye de faire, je crois me rappeler avoir vu un tuto avec le routeur que tu utilise, je vais chrcher ça

Edit 2: Par ici --> https://lafibre.info/remplacer-livebox/routeur-mikrotik-rb5009ugsin-pour-remplacer-livebox/ (https://lafibre.info/remplacer-livebox/routeur-mikrotik-rb5009ugsin-pour-remplacer-livebox/)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 14:45:10
Petite question, et si on faisait sauter la livebox ? pour la remettre aprés ton routeur mikrotik si tu souhaite absoluement garder le télephone
Je n'utilise ni le telephone ni la TV. Je cherche juste virer la Livebox pour faciliter les ouvertures/forward de ports et ne plus etre limite par le 1G de ses ports Ethernet (quelle vaste blague ca d'ailleurs, le fameux 2G "partagé").

Pour le moment, j'ai un autre souci, malgré les options qui semblent correctes (clientid, authsend, userclass, vendor-class-identifier) et la COS6 sur mon second bridge, je me fais parker en 172.16.X.X par Orange quand je demande une IP. Je suspecte que mon login/password n'est pas le bon. Je me demande si ca n'a pas change quand je suis passe de chez Sosh vers Orange.

Quel est la longueur exacte du champs de l'option 90 (après le 0x) ? Car je suis 148 en utilisant ce qui est généré sur https://jsfiddle.net/kgersen/3mnsc6wy/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 décembre 2023 à 14:57:53
[...] Pour le moment, j'ai un autre souci, malgré les options qui semblent correctes (clientid, authsend, userclass, vendor-class-identifier) et la COS6 sur mon second bridge, je me fais parker en 172.16.X.X par Orange quand je demande une IP. Je suspecte que mon login/password n'est pas le bon. Je me demande si ca n'a pas change quand je suis passe de chez Sosh vers Orange.

Quel est la longueur exacte du champs de l'option 90 (après le 0x) ? Car je suis 148 en utilisant ce qui est généré sur https://jsfiddle.net/kgersen/3mnsc6wy/
Donc ton ONT Fonctionne, tu peut l'incerré dans ton Mikrotik, il est reconnu, tu a setup correctement ton vlan832, tu a mis tes option, et tu finis parqué en 172.16.x.x
148, sa me parait un peut long, je suis a 140, mais en config opnsense, j'arrive plus a trouver liveboxinfos, c'etait un soft super pour récuperer toute les options a passer dans un routeur, directement en sortie de livebox, "pas plus simple", si quelqu'un l'a, hésitez pas a repartager, je crois qu'il y a des equivalents qui tournent, mais je saurait pas dire si ils marchent bien

Edit: en fouillant (pas trés loins) dans mon pc, j'ai retrouvé une version, enjoy tant qu'elle marche :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rooot le 02 décembre 2023 à 15:07:40
@tom.exe --> https://liveboxinfo.zpl.ovh/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 décembre 2023 à 15:09:16
@tom.exe --> https://liveboxinfo.zpl.ovh/
Oh super !!
Ouf, sa a simplement changé de domaine, Merci !
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 02 décembre 2023 à 15:24:55
Je n'utilise ni le telephone ni la TV. Je cherche juste virer la Livebox pour faciliter les ouvertures/forward de ports et ne plus etre limite par le 1G de ses ports Ethernet (quelle vaste blague ca d'ailleurs, le fameux 2G "partagé").

Pour le moment, j'ai un autre souci, malgré les options qui semblent correctes (clientid, authsend, userclass, vendor-class-identifier) et la COS6 sur mon second bridge, je me fais parker en 172.16.X.X par Orange quand je demande une IP. Je suspecte que mon login/password n'est pas le bon. Je me demande si ca n'a pas change quand je suis passe de chez Sosh vers Orange.

Quel est la longueur exacte du champs de l'option 90 (après le 0x) ? Car je suis 148 en utilisant ce qui est généré sur https://jsfiddle.net/kgersen/3mnsc6wy/

Après le 0x la longueur de mon option 90 est de 140.

Que dit l'option 125 de la réponse du serveur DHCP d'Orange ? Cette réponse est visible dans les log du Mikrotik et devrait donner une piste sur la raison du parcage.

Enfin voici un script Python pour générer l'option 90.

#!/usr/bin/python3

import hashlib
import random

ORANGE_LOGIN = 'fti/xxxxxxx'
ORANGE_PASSWD = 'xxxxxxx'

# Convertir en hexadecimal
def tohex(s):
   return ''.join(format(ord(c), '02x') for c in s)

# Generation de l'option 90 (IPv4) & 11 (IPv6) d'Orange
def orange_dhcp_auth_option(login, passwd):

    r = hashlib.md5(str(random.randint(0, 9999999999999999)
                        ).encode()).hexdigest()[:16]
    id = r[0]
    h = '3c12' + tohex(r) + '0313' + tohex(id) + \
        hashlib.md5((id + passwd + r).encode()).hexdigest()
    result = '0x00000000000000000000001a0900000558010341010d' + \
        tohex(login) + h

    return result


def main():

    print(orange_dhcp_auth_option(ORANGE_LOGIN,ORANGE_PASSWD))

if __name__ == '__main__':
    main()


Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 16:19:27
Après le 0x la longueur de mon option 90 est de 140.

Que dit l'option 125 de la réponse du serveur DHCP d'Orange ? Cette réponse est visible dans les log du Mikrotik et devrait donner une piste sur la raison du parcage.

Enfin voici un script Python pour générer l'option 90.

#!/usr/bin/python3

import hashlib
import random

ORANGE_LOGIN = 'fti/xxxxxxx'
ORANGE_PASSWD = 'xxxxxxx'

# Convertir en hexadecimal
def tohex(s):
   return ''.join(format(ord(c), '02x') for c in s)

# Generation de l'option 90 (IPv4) & 11 (IPv6) d'Orange
def orange_dhcp_auth_option(login, passwd):

    r = hashlib.md5(str(random.randint(0, 9999999999999999)
                        ).encode()).hexdigest()[:16]
    id = r[0]
    h = '3c12' + tohex(r) + '0313' + tohex(id) + \
        hashlib.md5((id + passwd + r).encode()).hexdigest()
    result = '0x00000000000000000000001a0900000558010341010d' + \
        tohex(login) + h

    return result


def main():

    print(orange_dhcp_auth_option(ORANGE_LOGIN,ORANGE_PASSWD))

if __name__ == '__main__':
    main()


Merci pour le script, je vais regarder mais je pense mes id/password ne sont pas bons... Je vais aussi creuser de ce cote la.

Pour les logs du Mikrotik, c'est assez étrange, je ne vois pas de raison apparente au parquage => En fait si, il y a des states invalid dans la CoS, je pense que mon firewall les jettent.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 16:24:23
Donc ton ONT Fonctionne, tu peut l'incerré dans ton Mikrotik, il est reconnu, tu a setup correctement ton vlan832, tu a mis tes option, et tu finis parqué en 172.16.x.x
148, sa me parait un peut long, je suis a 140, mais en config opnsense, j'arrive plus a trouver liveboxinfos, c'etait un soft super pour récuperer toute les options a passer dans un routeur, directement en sortie de livebox, "pas plus simple", si quelqu'un l'a, hésitez pas a repartager, je crois qu'il y a des equivalents qui tournent, mais je saurait pas dire si ils marchent bien

Edit: en fouillant (pas trés loins) dans mon pc, j'ai retrouvé une version, enjoy tant qu'elle marche :)
Tu viens de me sauver la vie ! L'option 90 n'est pas bonne, mes identifiants ont du changer au passage Sosh vers Orange. Je ne dois pas avoir regarde le bon papier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 02 décembre 2023 à 16:33:38
Tu viens de me sauver la vie ! L'option 90 n'est pas bonne, mes identifiants ont du changer au passage Sosh vers Orange. Je ne dois pas avoir regarde le bon papier.
Tu a pu récuperer la bonne option90 avec liveboxinfos ??
Récupere tu ton IPV4 + IPV6 ? si c'est le cas, GG, tu a réussi la manip  :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 16:45:35
Tu a pu récuperer la bonne option90 avec liveboxinfos ??
Récupere tu ton IPV4 + IPV6 ? si c'est le cas, GG, tu a réussi la manip  :D

Juste eu le temps de comparer les chaînes pour voir que authsend est différente sur la Livebox. Je vais retester ce soir quand tout le monde va dormir...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 02 décembre 2023 à 18:22:12
Juste eu le temps de comparer les chaînes pour voir que authsend est différente sur la Livebox. Je vais retester ce soir quand tout le monde va dormir...
Normal, il y a un sel aléatoire dans la chaine. L'option 90 envoyée par la box est différente à chaque renouvellement de bail.

Bon, sinon, vu que tu sais ce que la LB envoie apparemment, pourquoi se prendre la tête au lieu de juste réutiliser la chaine ?

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 18:26:02
Normal, il y a un sel aléatoire dans la chaine. L'option 90 envoyée par la box est différente à chaque renouvellement de bail.

Bon, sinon, vu que tu sais ce que la LB envoie apparemment, pourquoi se prendre la tête au lieu de juste réutiliser la chaine ?

J'aime bien comprendre ;-) Et ma chaîne authsend est plus longue de 8 caractères. Je vais tenter le script python pour voir ce que ça me génère. Sinon, j'utiliserai la chaîne de Livebox directement.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 02 décembre 2023 à 18:38:12
Ce script Python me sert justement à renouveler les options 11 (IPv6) et 90 (IPv4) à chaque renouvellement de bail et est fonctionnel depuis près de six mois. Je sais que l'on peut réutiliser les mêmes options 11&90, mais je l'ai fait pour le fun...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 19:19:21
Ce script Python me sert justement à renouveler les options 11 (IPv6) et 90 (IPv4) à chaque renouvellement de bail et est fonctionnel depuis près de six mois. Je sais que l'on peut réutiliser les mêmes options 11&90, mais je l'ai fait pour le fun...
Directement sur MicroTik ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Lucy-Han le 02 décembre 2023 à 19:28:32
@Dulcow

Je n'ai donné qu'une partie du script complet. J'ai un CCR2004-1G-2XS-PCIe installé sur une machine tournant sous Promox, c'est donc une machine virtuelle qui fait le boulot via l'analyse des log du CCR2004 via le "Log Action <remote>" de ce dernier.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 décembre 2023 à 20:32:01
Ca marche en utilisant un second bridge ;-)

Mais les performances ne sont pas bonnes, je pense que c'est un souci avec les 2 bridges, je me retrouve dans les 70% de CPU. Faut que je trouve une configuration pour ramener le vlan832 sur mon bridge filtered.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pinomat le 02 décembre 2023 à 22:54:14
Mais les performances ne sont pas bonnes, je pense que c'est un souci avec les 2 bridges, je me retrouve dans les 70% de CPU. Faut que je trouve une configuration pour ramener le vlan832 sur mon bridge filtered.

Rien n'empêche de supprimer le bridge pour les port 5 à 8 sur le RB. Il faut :
1) créer les vlans sur chacune des interfaces
2. créer une adresse IP sur chaque vlan[
3. Créer un serveur DHCP sur chacune des interfaces si besoin

NB : Il tout aussi possible de mettre tous les VLAN sur la même interface et avoir uniquement un seul RJ45 connecté au zyxel. Le routage fonctionnera de la même manière. Attention aux règles firewall mise en place.

Pour avoir une IP derrière le LAN de la Livebox (192.168.1.0/24), il te manque, a priori, l'interface 666 sur le bridge1 + le bridge vlan. Mais si tu supprimes le bridge du LAN pour les problèmes de performances, il est possible que tu ne récupères pas d'IP suite à un bug de RouterOS (j'ai en ticket en cours chez Mikrotik pour la version 7.10 à ce sujet - Pas re-tester si c'est résolu). C'est en revanche possible en modifiant le cablâge : brancher le port 1 de la LB sur le Zyxel avec pvid 666, relier le zyxel au Mikorik port #2, port trunk avec VLAN 666, créer un VLAN 666 sur le Mikrotik + DHCP Client.

/interface bridge port
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="vlan666"
/interface bridge vlan
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs]", vlan666 untagged="ether2 [Livebox]" vlan-ids=666

En espérant avoir été clair...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 03 décembre 2023 à 12:57:16
Directement sur MicroTik ?

J'utilise le script de fttmeh ici :
https://lafibre.info/mikrotik/script-pour-generer-options-90-dhcpv4-et-11-dhcpv6-pour-orange/msg1031705/#msg1031705
Fonctionnel à partir de RouterOS 7.12, il regénère les options 90 et 11 après chaque renew. En place depuis 2 semaines chez moi, ça fonctionne très bien. Merci à lui

Pour le problème de perf, sur le RB5009 seul le premier bridge permet de faire du hardware offload. De mon côté, j'ai le CRS305 qui se charge des switch rules (Cos 6 etc.), donc pas de soucis de perf côté RB5009, je n'ai qu'un bridge et pas de bridge rules.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 04 décembre 2023 à 09:02:34
Rien n'empêche de supprimer le bridge pour les port 5 à 8 sur le RB. Il faut :
1) créer les vlans sur chacune des interfaces
  • vlan 99 attaché au port 5
  • vlan 30 attaché au port 6
  • vlan 20 attaché au port 7
  • vlan 10 attaché au port 8
2. créer une adresse IP sur chaque vlan[
  • vlan 99 attaché au port 5
  • vlan 30 attaché au port 6
  • vlan 20 attaché au port 7
  • vlan 10 attaché au port 8
3. Créer un serveur DHCP sur chacune des interfaces si besoin

NB : Il tout aussi possible de mettre tous les VLAN sur la même interface et avoir uniquement un seul RJ45 connecté au zyxel. Le routage fonctionnera de la même manière. Attention aux règles firewall mise en place.

Pour avoir une IP derrière le LAN de la Livebox (192.168.1.0/24), il te manque, a priori, l'interface 666 sur le bridge1 + le bridge vlan. Mais si tu supprimes le bridge du LAN pour les problèmes de performances, il est possible que tu ne récupères pas d'IP suite à un bug de RouterOS (j'ai en ticket en cours chez Mikrotik pour la version 7.10 à ce sujet - Pas re-tester si c'est résolu). C'est en revanche possible en modifiant le cablâge : brancher le port 1 de la LB sur le Zyxel avec pvid 666, relier le zyxel au Mikorik port #2, port trunk avec VLAN 666, créer un VLAN 666 sur le Mikrotik + DHCP Client.

/interface bridge port
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="vlan666"
/interface bridge vlan
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs]", vlan666 untagged="ether2 [Livebox]" vlan-ids=666

En espérant avoir été clair...

Pour éviter de continuer à polluer ce thread (comme je le fais si bien), je propose qu'on continue dans le thread spécifique sur le RB5009 + GPON-ONU-34-20BI... https://lafibre.info/remplacer-livebox/routeur-mikrotik-rb5009ugsin-pour-remplacer-livebox/msg1046210/#msg1046210
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: rodrigue7800be le 25 décembre 2023 à 18:41:36
En attachement, le schema complet de mon reseau et plan d'adressage (et une photo du tout pour les curieux).

Il n'y a rien sur le VLAN666, juste la Livebox. La raison pour laquelle c'est necessaire (de ce que j'ai compris quand je l'ai mis en place), c'est parce que mon bridge a du VLAN filtering et que je n'autorise que les trames tagged. L'avantage de cette méthode c'est que je ne peux pas avoir de traffic untagged sur mon bridge. Ca m'oblige a systématiquement mettre mes devices/ports dans un VLAN si je veux qu'il passe par le Mikrotik. Du coup pour Internet, c'est la meme chose, il faut que ca soit dans un VLAN.


oulala ta grand plan schéma informatique :3
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jfmaurin le 12 janvier 2024 à 21:04:03
Bonjour,

En train de vouloir supprimer la LB6 de mon setup (routeur CCR2116-12G-4S+ en DMZ derrière la LB6 aujourd'hui), je pense avoir quelques soucis avec l'ONU de FS.com (GPON-ONU-34-20BI).

En gros, je pense avoir suivi la documentation vue dans ce post (mais j'ai peut-être raté quelques chose dans les 400+ pages...).

Set du S/N
set_serial_number SMBSxxxxxx95
sfp_i2c -i 3 -s “SMBSxxxxxx95”

Set du Vendor ID
sfp_i2c -i 7 -s “SMBS”

Update du Hardware Version dans /etc/mibs/data_1g_8q.ini
# ONT-G
256 0 SMBS SMBSSGLB6110\0\0 00000000 2 0 0 0 0 #0
J'ai aussi essayé avec un "\0" de moins pour voir, sans aucun changement

Quelques vérifications
fw_printenv
[…]
nSerial=SMBSxxxxxx95
mib_file=data_1g_8q.ini
[…]
=> Ca semble correcte

Ca semble indiquer un status O5...
root@SFP:/home/ONTUSER#onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294717828

... mais peut-être invalide vu la réponse de gtop
- Upstream FEC = no
- VLANs visibles dans c+y, mais pas dans c+v

root@SFP:/home/ONTUSER#gtop a
OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             7
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0

root@SFP:/home/ONTUSER#gtop c+v

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end

root@SFP:/home/ONTUSER#gtop c+y

GPE VLAN treatment

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1;1; ;4;   1; 1;4;    ;15
1;1;1; ; ; 851; 9; ;    ;15
2;1;1; ; ; 840; 9; ;    ;15
3;1;1; ; ; 838; 9; ;    ;15
4;1;1; ; ; 835; 9; ;    ;15
5;1;1; ; ; 832; 9; ;    ;15
6;1;1;1; ;    ;15; ;    ;15
7; ; ;1; ;    ;15; ;    ;15
64;1;1; ; ;    ;15; ;    ;15
65;1;1; ;6; 851; 9; ;    ;15
66;1;1; ;6; 840; 9; ;    ;15
67;1;1; ;6; 838; 9; ;    ;15
68;1;1; ;6; 835; 9; ;    ;15
69;1;1; ;6; 832; 9; ;    ;15
128;1;1; ; ;    ;15; ;    ;15
129;1;1; ; ;    ;15; ;    ;15
130; ;1; ; ;    ;15; ;    ;15

Je pense que rien que ça indique pourquoi malgré avoir suivi la doc côté Mikrotik, je n'obtiens pas de bail DHCP.

D'ailleurs j'ai fait le test en mettant directement la livebox derrière l'ONU, je vois bien les requetes DHCP arriver de la box sur le port où est l'ONU dans le Mikrotik, mais jamais de réponse...

Est-ce que certains d'entres vous on eu ce problème ?
Vous avez pu le résoudre ou bien c'est mort par rapport à une configuration spécifique de l'OLT présent sur ma plaque et qui refuse mon ONU ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 janvier 2024 à 21:38:07
Hello jfmaurin j'ai supprimer ma précédente réponse car j'avais omis

Downstream FEC enable                            no
Upstream FEC enable                                no

Etrange car tu es en o5 + VLAN

Cependant pourrais-tu nous posté la capture écran de ta box Orange fibre ? Tu est peut-être sur du Alcatel ;)

Par ailleurs pour l'update du Hardware Version dans /etc/mibs/data_1g_8q.ini il faut mettre :

# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

et non pas :

# ONT-G
256 0 SMBS SMBSSGLB6110\0\0 00000000 2 0 0 0 0 #0


Bonjour,

En train de vouloir supprimer la LB6 de mon setup (routeur CCR2116-12G-4S+ en DMZ derrière la LB6 aujourd'hui), je pense avoir quelques soucis avec l'ONU de FS.com (GPON-ONU-34-20BI).

En gros, je pense avoir suivi la documentation vue dans ce post (mais j'ai peut-être raté quelques chose dans les 400+ pages...).

....

Set du Vendor ID
sfp_i2c -i 7 -s “SMBS”

Update du Hardware Version dans /etc/mibs/data_1g_8q.ini
# ONT-G
256 0 SMBS SMBSSGLB6110\0\0 00000000 2 0 0 0 0 #0
J'ai aussi essayé avec un "\0" de moins pour voir, sans aucun changement

Quelques vérifications
fw_printenv
[…]
nSerial=SMBSxxxxxx95
mib_file=data_1g_8q.ini
[…]
=> Ca semble correcte

Ca semble indiquer un status O5...
root@SFP:/home/ONTUSER#onu ploamsg
errorcode=0 curr_state=5 previous_state=4 elapsed_msec=4294717828

... mais peut-être invalide vu la réponse de gtop
- Upstream FEC = no
- VLANs visibles dans c+y, mais pas dans c+v

root@SFP:/home/ONTUSER#gtop a
OPTION                                             VALUE
PLOAM state                                        5
Downstream FEC enable                              no
Upstream FEC enable                                no
PLOAMd message waiting in buffer                   no
PLOAMd message buffer overflow                     no
Receive state machine status                       sync
Receive superframe state machine status            sync
PEE received                                       no
ONU ID                                             7
Start Offset enable                                no
[0] Interface mode                                 15
[0] PHY status                                     5
[0] PHY duplex                                     1
[0] WOL status                                     0

root@SFP:/home/ONTUSER#gtop c+v

GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end

root@SFP:/home/ONTUSER#gtop c+y

GPE VLAN treatment

Name:        ONU_GPE_VLAN_TREATMENT_TABLE
ID:          43
;;;;tagb;tagb;tagb;taga;taga;taga
no;inner not generate;outer not generate;discard enable;tpid;vid;treatment;tpid;vid;treatment
0;1;1; ;4;   1; 1;4;    ;15
1;1;1; ; ; 851; 9; ;    ;15
2;1;1; ; ; 840; 9; ;    ;15
3;1;1; ; ; 838; 9; ;    ;15
4;1;1; ; ; 835; 9; ;    ;15
5;1;1; ; ; 832; 9; ;    ;15
6;1;1;1; ;    ;15; ;    ;15
7; ; ;1; ;    ;15; ;    ;15
64;1;1; ; ;    ;15; ;    ;15
65;1;1; ;6; 851; 9; ;    ;15
66;1;1; ;6; 840; 9; ;    ;15
67;1;1; ;6; 838; 9; ;    ;15
68;1;1; ;6; 835; 9; ;    ;15
69;1;1; ;6; 832; 9; ;    ;15
128;1;1; ; ;    ;15; ;    ;15
129;1;1; ; ;    ;15; ;    ;15
130; ;1; ; ;    ;15; ;    ;15

Je pense que rien que ça indique pourquoi malgré avoir suivi la doc côté Mikrotik, je n'obtiens pas de bail DHCP.

D'ailleurs j'ai fait le test en mettant directement la livebox derrière l'ONU, je vois bien les requetes DHCP arriver de la box sur le port où est l'ONU dans le Mikrotik, mais jamais de réponse...

Est-ce que certains d'entres vous on eu ce problème ?
Vous avez pu le résoudre ou bien c'est mort par rapport à une configuration spécifique de l'OLT présent sur ma plaque et qui refuse mon ONU ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jfmaurin le 12 janvier 2024 à 22:10:57
OK merci.
Je viens de modifier le fichier mibs/data... avec ça :
# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

Je n'ai pas l'impression que ça change le résultat pour autant (même comportement).

Ci dessous une capture de l'onglet ONT de la box (c'est cette page que tu souhaites voir ?)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 janvier 2024 à 22:22:39
OK merci.
Je viens de modifier le fichier mibs/data... avec ça :
# ONT-G
256 0 SCOM SMBSSGLBF121\0\0 00000000 2 0 0 0 0 #0

Je n'ai pas l'impression que ça change le résultat pour autant (même comportement).

Ci dessous une capture de l'onglet ONT de la box (c'est cette page que tu souhaites voir ?)

Parfait, oui en effet ;) C'est étrange comme résultat car tu as bien les VLAN + o5 ...

Essaie de modifié le mibs et de l'ajusté en conséquence :

fw_setenv mib_file data_1g_8q_us1280_ds512.ini
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jfmaurin le 12 janvier 2024 à 23:14:15
Le routeur est configuré oui, avec les options DHCP qui vont bien, la CoS 6.
Je vois passer les requetes DHCP depuis le bridge br-wan, les paquets sont à priori bien marqué CoS 6.

Mais on est d'accord, si je mets le port WAN de la box sur un port du Mikrotik, dans le vlan 832, la connexion est censé monter si tout est OK côté ONU ? D'ailleurs je vois bien les requêtes DHCP provenir de la box, mais sans réponse non plus.

P.S. Je viens aussi de faire le changement de fichier mib pour celui-ci : data_1g_8q_us1280_ds512.ini (après l'avoir modifié pareil que l'autre avec 256 0 SCOM...)
Aucun changement de comportement :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Asclèpios le 12 janvier 2024 à 23:21:26
Essaie de faire un firstboot && reboot vérifie que tout a bien été correctement effacé puis essai de nouveau ;)

Le routeur est configuré oui, avec les options DHCP qui vont bien, la CoS 6.
Je vois passer les requetes DHCP depuis le bridge br-wan, les paquets sont à priori bien marqué CoS 6.

Mais on est d'accord, si je mets le port WAN de la box sur un port du Mikrotik, dans le vlan 832, la connexion est censé monter si tout est OK côté ONU ? D'ailleurs je vois bien les requêtes DHCP provenir de la box, mais sans réponse non plus.

P.S. Je viens aussi de faire le changement de fichier mib pour celui-ci : data_1g_8q_us1280_ds512.ini (après l'avoir modifié pareil que l'autre avec 256 0 SCOM...)
Aucun changement de comportement :/
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jfmaurin le 12 janvier 2024 à 23:48:25
Après reset de l'ONU, j'ai quand même testé avant de remettre les paramètres, je ne monte pas en O5 (O3 seulement).
Une fois que je mets VendorID, Serial, Hardware Version puis reboot, je retombe comme avant le reset.
O5 mais FEC upstream/downstream à no, VLANs dans gtop c+y mais pas dans c+v.
Le routeur ne prend pas d'IP sur le bridge (pas de réponse aux requêtes DHCP).

Je continuerai de regarder ça demain, la nuit portera peut-être conseil après déjà quelques heures d'investigation aujourd'hui :D
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: jfmaurin le 13 janvier 2024 à 15:52:10
Bon j'ai repris une backup de mon routeur avant toute modif et puis j'ai recommencé depuis le début à nouveau.
Ben c'est tombé en marche... j'attrape bien mon bail DHCP IPv4 sur le bridge WAN maintenant. J'ai l'impression d'avoir fait pourtant exactement la même config, donc il y avait certainement une petite coquille dans mes précédents essais que je n'ai pas su retrouver  ???

Bon je vais suivre l'évolution de près, faire quelques tests de reboot entre autres.

Et puis m'attaquer à la partie IPv6.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pureguy le 09 février 2024 à 07:28:24
Greetings!

Anyone can help me to unbrick the FS.com SFP which got bricked when i tried to modify the hardware version in  /etc/mibs/data_1g_8q.ini.

Now its continuously boot looping.  In serial console, it is showing the following message continuously.

U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB

Is there way to unbrick it?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: yeocti le 09 février 2024 à 08:11:17
In serial console, it is showing the following message continuously.

Hi!

If you already have access to serial console, you may want to unlock the bootloader and change the image used by the stick for boot.
Procedure to unlock the bootloader is described on https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pureguy le 09 février 2024 à 09:26:03
Hi!

If you already have access to serial console, you may want to unlock the bootloader and change the image used by the stick for boot.
Procedure to unlock the bootloader is described on https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac
Hi, thanks for the reply.  I did that, but it does not seems to be helping.  That procedure also looping continuously like,
Root in progress: Rebooting..., 
Root in progress: Trigger characters received. Do not touch..., 
Root in progress: Enable ASC serial...,
Root in progress: Set GPIO to unlock serial...,
Root in progress: Save changes...,
Root in progress: Rebooting...,

like this it goes on without ending.  I'm not sure what mistake i'm doing.  I was also under the impression, FS.com SFP's are coming with factory unlocked unlike huawei MA5671A.

Thanks for the help.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 09 février 2024 à 10:22:07
Hi,
I bricked mine about a year ago and was able to unbrick it. That was not straightforward tough.

Did you unlock the serial console originally ?
If did not and I had to follow that procedure : https://hack-gpon.org/ont-huawei-ma5671a-root/#root-procedure-for-huawei-ma5671a-v1---tweezers
But with a different preboot variable for the FS.com ONU :
FALCON => setenv bootdelay 5
FALCON => setenv asc 0
FALCON => setenv preboot "gpio set 3;gpio input 2;gpio input 105;gpio input 106;gpio input 107;gpio input 108"
FALCON => saveenv

After several attempt I was able to get a serial console at boot. In my case, the mib_file variable had disappeared.
So I reset it : setenv mib_file data_1g_8q.ini

If your data_1g_8q.ini file is corrupted, you may try to use data_1g_8q_us1280_ds512.in which is better anyway :)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: pureguy le 09 février 2024 à 10:34:49
Citer
Did you unlock the serial console originally?
I've connected UART cable and i can see the below message continuously in the console of Tera Term or Putty. 

ROM: V1.1.4
ROM: CFG 0x00000006
ROM: SFLASH-4
hw fuse format 1


U-Boot 2011.12-lantiq-gpon-1.2.24 (Nov 03 2014 - 22:46:28), Build: falcon_sfp_linux

Board: SFP
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fc8000
SF: Detected W25Q128 with page size 4 KiB, total 16 MiB

But i'm unable enter anything in the console.  Do i need to short pin 4 and pin 5 as in this picture? 
(https://hack-gpon.org/assets/img/ma5671a-root-5.jpg)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Atmis le 09 février 2024 à 16:43:30
Yes, and I made multiple attempts with the wires to get the console. I used Tera term to do that.
Here is additional information : https://forum.openwrt.org/t/support-ma5671a-sfp-gpon/48042/29
As far as I remind, I didn't reinstall the whole firmware.
- I unlocked the serial console with the wire short-circuit (I should have done that before with SSH as warned on hack-gpon.io)
- Then I finally got the serial console after multiple attempts and reboot and was able to fix the mib issue.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 19 février 2024 à 14:44:43
Hello,

Je me tâte à remplacer mon RB5009 vers un CCR2004-1G-12S+2XS car je regarde pour passer une partie de mon infra en 10G. Il me semble que le GPON FS est supporte sur ce modele (HSGMII) ?

Des inconvénients à faire cette upgrade ? Un peu plus de consommation, pas de hardware switching sur le CCR2004 a priori (je n'ai lu tous les details du PIPE 98PX1012)

A+

D.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: nonosch le 19 février 2024 à 15:33:11
Hello

Exact HSGMII supporté sur ce modèle là de ccr2004
Pas de hardware switching

À+
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 19 février 2024 à 15:51:14
Hello

Exact HSGMII supporté sur ce modèle là de ccr2004
Pas de hardware switching

À+
D'apres le bloc diagram, je vois un fond de panier a 50G full duplex. On est loin du compte 12x10G + 2x25G. Pour ceux qui en ont un, vous en voyez les limites ou pas ?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: doctorrock le 19 février 2024 à 19:20:36
D'apres le bloc diagram, je vois un fond de panier a 50G full duplex. On est loin du compte 12x10G + 2x25G. Pour ceux qui en ont un, vous en voyez les limites ou pas ?

Bah tu vas pas l'installer dans un backbone de FAI si ?
Pour du SOHO, c'est très très très largement suffisant. Déja saturer un seul lien de 10Gbps , c'est à la limite de l'impossible (dans un usage SOHO) , donc bon ...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 19 février 2024 à 19:57:42
Non non ;-) Mais j'etais de curieux de voir si l'un d'entre vous avait un bon use case pour remplir 50G... Je regarde Ceph la, je suis pas encore en 10G mais c'est peut être dans les plans.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 20 février 2024 à 15:53:42
Non non ;-) Mais j'etais de curieux de voir si l'un d'entre vous avait un bon use case pour remplir 50G... Je regarde Ceph la, je suis pas encore en 10G mais c'est peut être dans les plans.

J'exploite une grappe Ceph sur un cluster SSD Proxmox 3 nœuds, le tout en 10Gbps sur un switch CRS309 par lien DAC SFP+.
Je n'ai jamais vu frémir le débit au point de saturer quoi que ce soit. Je n'ai pas d'application qui procèderait à une écriture suffisamment massive pour que le débit instantané grimpe plus que ça dans une activité disque de datacenter pour toute un florilège de VMs perso en homelab. Mes tests en écriture indiquaient une vitesse laaargement suffisamment débile. Je vais rebencher demain voir.

Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 01 mars 2024 à 19:57:03
Hello, je regarde toujours pour upgrade mon RB5009 et je me demandais si un ccr1036-8g-2s+ supporterai le HSGMII ?

A+

G.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 02 mars 2024 à 07:39:27
Hello, je regarde toujours pour upgrade mon RB5009 et je me demandais si un ccr1036-8g-2s+ supporterai le HSGMII ?

A+

G.

Envoies un mail au support Mikrotik, mais je ne prendrais pas le risque, à moins de pouvoir tester.

Que reproches tu à ton RB5009?
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Dulcow le 02 mars 2024 à 09:10:11
Citation de: Gnubyte
Que reproches tu à ton RB5009?
Je vais commencer mon upgrade vers le 10G. Du coup, il me faudrait du 10G inter-vlan routing et au moins 2x SFP+ sur le routeur en question...
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LAB3W.ORJ le 06 mars 2024 à 15:27:52
Bonjour à tous.

Youpi j'arrive à 500Mbits/seconde upload et download - avec la Livebox 5 (1 port Fibre Optique SC/APC Monomode + 4 port 1GbE) ; je trouve cela super bien.

J'ai changé un swith réseau 10/100Mbits pour un switch 2.5GbE connecté à une carte réseau 2.5GbE pour le réseau LAN, çà fuse.

Avant j'étais bridé à 90Mbits/seconde sur les speedtests Internet (entre, donc mon ordinateur, le switch, la boxe et internet) et en local.

Avant :

(https://www.zw3b.fr/pub/screens/orange/Screenshot%202024-01-24%20at%2014-39-11%20Speedtest%20d%e2%80%99Ookla%20%e2%80%93%20le%20test%20de%20vitesse%20de%20connexion%20global.png)

Maintenant :

(https://www.zw3b.fr/pub/screens/orange/Screenshot%202024-03-06%20at%2014-35-11%20Speedtest%20d%e2%80%99Ookla%20%e2%80%93%20le%20test%20de%20vitesse%20de%20connexion%20global.png)

(https://pic.nperf.com/r/3501531532818736-qNYkTeCj.png)

(https://www.zw3b.fr/pub/screens/orange/Screenshot%202024-03-06%20at%2014-37-35%20Test%20de%20d%c3%a9bit%20-%20Speed%20test%20testez%20la%20vitesse%20de%20votre%20connexion%20Internet%20(speedtest)%20-%20nPerf.com.png)

Je ne sais vraiment pas quoi acheter comme routeur pour remplacer la boxe et pour essayer d'utiliser mon bloc IPv6::/56 à mes souhaits.

Ou, sans acheter de routeur, avec seulement "une carte avec Ports SFP+ (https://www.amazon.fr/ipolex-X520-DA2-Intel-82599ES-E10G42BTDA-converg%C3%A9/dp/B01IR7SUEK/ref=sw_img_d_sspa_dk_huc_pt_expsub_3?_encoding=UTF8&pd_rd_i=B01IR7SUEK&pd_rd_w=5zTqJ&content-id=amzn1.sym.e5f7b8cd-620e-4782-93f2-e9a5c6f2fbd1&pf_rd_p=e5f7b8cd-620e-4782-93f2-e9a5c6f2fbd1&pf_rd_r=8JM7ZDJJ82AHM1WJFETA&pd_rd_wg=8bev1&pd_rd_r=13d68ee9-ead1-4d8f-91df-ce68de47bb77&sp_csd=d2lkZ2V0TmFtZT1zcF9odWNfbXJhaQ&th=1)" et le Module ONU SFP GPON avec config de l'adresse Mac (https://www.fs.com/fr/products/183843.html?attribute=92369&id=3465773) conseillé par @Gnubits.

Je me demandais un truc par rapport à çà :

Si ; j’achète et customize le module ONU SPF avec la même adresse Mac que la Livebox ; pour plus de simplicité si j'ai bien compris (pour que l’authentification DHCP Client vers Orange m'identifie ? Bien sûr, après avoir configurer mon DHCP Client sur mon Linux Debian avec cette même adresse MAC. C'est bien çà non ?

(https://www.zw3b.fr/pub/screens/orange/LiveBoxe5-1000004382.png)

Mais, n'ai-je pas à renseigner plutôt le "Numéro de série de l'ONT intégré" de la Livebox 5, je ne comprend pas trop ?

Il me semble que, si je vous ai bien lu, l'authentification se fait avec l'IPv4 via DHCP CLient et que la requête DHCP Cliente v6 réceptionne l' IA_PREFIX ::/56 - Encore faut t'il avoir bien configurer la même adresse MAC.

Et aussi, si j'ai la même adresse MAC que la livebox, que je m'identifie, ils vont me redonner la même adresse IPv6 "au milieu" du bloc IPv6::/64 par default de mon bloc IPv6::/56.

Par exemple celle-ci : 2a01:cb1d:2d4:8800:c2d7:aaff:fec0:f839 - Chose que je ne souhaite pas du tout pour la gestion des entrées/sorties IPv6.

Je souhaiterais configurer manuellement le module SFP+ connecté à la prise PTO (https://lafibre.info/ipv6/comment-faire-plusieurs-reseaux-ipv664-dans-le-bloc-dorange-ipv656/msg1057060/#msg1057060) (du mur), avec l'adresse IPv6 suivante :

2a01:cb1d:2d4:88FF:FFFF:FFFF:FFFF:FFFF pour la gestion des toutes les adresses IPv6 de mon réseau 56.

----

J'ajoute ici un de mes commentaire -> déléguer plusieurs blocs IPv6::/64 (https://lafibre.info/ipv6/comment-faire-plusieurs-reseaux-ipv664-dans-le-bloc-dorange-ipv656/msg1052262/#msg1052262) même si ce n'est pas lié.


À+

Note de Moi-même 2024/03/06 22h40 :

FTP Upload FRance -> CAnada (1,3 Méga Octets / seconde)  :( :
(https://www.zw3b.fr/pub/screens/others/Capture%20d'%c3%a9cran%202024-03-06%20223614%20-%20FTP%20transfert%20(upload)%20-%20FR-CA.png)

FTP Download CAnada -> FRance (20 Méga Octets / seconde)  :) :
(https://www.zw3b.fr/pub/screens/others/Capture%20d'%c3%a9cran%202024-03-06%20224600%20-%20FTP%20transfert%20(download)%20-%20CA-FR.png)

Romain.
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Gnubyte le 07 mars 2024 à 09:45:39
Peux tu résumer ta question ?
Si tu veux synchroniser un ONU GPON fs.com inséré dans une carte SFP+ placée dans un PC sous Debian ou Opensense, tu trouveras ton bonheur dans les nombreux retours d'expérience du Temple de la renommée (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944948/#msg944948).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: Tom.exe le 07 mars 2024 à 15:14:57
[...] tu trouveras ton bonheur dans les nombreux retours d'expérience du Temple de la renommée (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944948/#msg944948).
En parlant de retour d'experiance, je trouve la manip bien plus simple en achetant un ONU Leox (boitier) et en le branchant a n'importe quel carte / port réseau 2.5gig dnas un equipement routeur, la route que je recomande a tout le monde ajd, sauf a ceux en XGS-Pon ;)
et sa va ... VVIITTEE !

Tout ca avec:
ONT Leox LXT-010H-D
Petit OPNSense sur un Dell Optiplex et sa petite carte SFP Broadcom
une infra Unifi qui ne plaira pas a tout le monde ;)

(https://pic.nperf.com/r/3501713053648129-If3YTGXo.png)
Bonne fin de journée a tous
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LAB3W.ORJ le 07 mars 2024 à 16:16:32
Peux tu résumer ta question ?

En fait, pour moi, ce n'est pas tellement un "soucis" d'utiliser le maximum possible de la bande passante mais plutôt un manque de gestion "globale" du bloc IPv6::/56 dans la livebox.

Je me posais la question, si j'ai la même adresse MAC que la livebox dans le "module ONU SPF", le DHCP d'Orange va me fournir la même adresse IPv6 ("2a01:cb1d:2d4:8800:c2d7:aaff:fec0:f839").. n'est-ce pas où cela n'a rien à voir ?

J'ai pris l'occasion de poster un commentaire dans ce sujet, quand j'ai fais un speedtest qui est passé de 90Mbits/s à 500Mbits/s ;)

Si tu veux synchroniser un ONU GPON fs.com inséré dans une carte SFP+ placée dans un PC sous Debian ou Opensense, tu trouveras ton bonheur dans les nombreux retours d'expérience du Temple de la renommée (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg944948/#msg944948).

Oui super, merci beaucoup.

En parlant de retour d'experiance, je trouve la manip bien plus simple en achetant un ONU Leox (boitier) et en le branchant a n'importe quel carte / port réseau 2.5gig dnas un equipement routeur, la route que je recomande a tout le monde ajd, sauf a ceux en XGS-Pon ;)
et sa va ... VVIITTEE !

Tout ca avec:
ONT Leox LXT-010H-D
Petit OPNSense sur un Dell Optiplex et sa petite carte SFP Broadcom
une infra Unifi qui ne plaira pas a tout le monde ;)

(https://pic.nperf.com/r/3501713053648129-If3YTGXo.png)
Bonne fin de journée a tous

Bonne journée aussi. Merci beaucoup messieurs.

J'ajoute cet imprime écran :

(https://www.zw3b.fr/pub/screens/orange/Screenshot%202024-03-06%20at%2014-33-37%20speedtest%20-%20Recherche%20Google.png)
(https://www.zw3b.fr/pub/screens/orange/Screenshot%202024-03-06%20at%2014-32-29%20speedtest%20-%20Recherche%20Google.png)

----

Et celles-ci -> test transfert "FTPs" & "RSYNC -E SSH" sur mon serveur dédié (Upload/Download) - Graphs OVH :

(https://www.zw3b.fr/pub/screens/ovh/Capture%20d'%c3%a9cran%202024-03-07%20163343%20-%20Bande%20passante%20-%20Server%20Dedied.png)

Vu que j'ai 500 Mbits / max par seconde sur mon dédié je voulais vérifier, mais dirait-on qu'ils ont une mauvaise connexion OVH, parce qu'entre 20, 200, 500 je ne comprend plus moi ; le Canada c'est loin ;D

Je crois que les VPS sont limités à 100Mbits (sans trouver l'option).

Çà peut me/nous/vous donner une indication.

Depuis hier, j'essaie d'optimiser les performances des partages NFS (écriture) dans des VM (QEMU). J'arrivais à récupérer à 20mbits/sec mais j'écrivais à 1mg/sec -- Un peu galère - Sujet sur Debian-FR (https://www.debian-fr.org/t/optimisation-network-transfert-host-diff-kvm-qemu/89669) ;)

;)
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: zoc le 08 mars 2024 à 09:22:27
le DHCP d'Orange va me fournir la même adresse IPv6 ("2a01:cb1d:2d4:8800:c2d7:aaff:fec0:f839").. n'est-ce pas où cela n'a rien à voir ?
Rien à voir:
Avec un routeur à la place de la livebox, le DHCP d'Orange fournira toujours un /56 (identique ou différent, ça dépend à priori de l'adresse mac qui se retrouve dans le DUID de la requête DHCP6-PD) que le routeur devra découper en 1 /64 pour chaque LAN (et ici l'avantage c'est quon peut en avoir plusieurs contrairement à la LB) ou mettre à disposition d'autres routeurs à travers une délégation de préfixe (il faut que le routeur soit en mesure de faire serveur DHCP6-PD).

Eventuellement le routeur pourra attribuer lui même des adresses IPv6 par DHCPv6 (au lieu de laisser chaque poste client s'autoconfigurer), ce qui est une solution pour avoir une IPv6 statique. Mais attention, tous les OS ne supportent pas DHCPv6, certains ne supportent que l'autoconfiguration (SLAAC).
Titre: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Posté par: LAB3W.ORJ le 08 mars 2024 à 14:28:13
Merci @zoc 😊

Bon weekend à vous.