Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 970936 fois)

yeocti · « **Réponse #4632 le:** 03 juin 2023 à 01:06:44 »

Citation de: zoc le 02 juin 2023 à 19:42:06

Ouais, enfin en pratique le routage L3 en hardware ça veut dire pas de firewall statefull, et des ACL (switch rules) pour les remplacer, ce qui est à mon avis ultra limitant sur un port WAN.

Déjà que j’ai laissé tomber le routage inter VLAN en HW sur mon CRS326 parce que j’ai des besoins complexes de firewalling entre mes VLAN…. Et que du coup tous les VLAN remontent jusqu’au CCR avec routage « classique » (FastTrack pour IPv4).

Avec une configuration dans cette idée : https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-Inter-VLANRoutingwithUpstreamPortBehindFirewall/NAT
Tu pourrais quand même bénéficier de l'offload hardware avec firewall stateful, non ?

Si tu as une configuration complexe, ça ne t'aidera sans doute pas mais pour les autres (@cyayon) ?

zoc · « **Réponse #4633 le:** 03 juin 2023 à 06:31:55 »

Effectivement c’est une solution si on n’a pas de filtering complexes entre les VLAN (l’exemple fait exactement ce que je suggérais plus haut: pas de routage hardware sur le port wan pour bénéficier de nat et firewall statefull, pas de firewall entre les VLAN internes).

Clairement difficilement applicable chez moi à cause de mes besoins de filtrage.

Après reste l’IPv6, qui nécessite du coup de mettre en place un serveur DHCP6-PD, et si on veut maîtriser les préfixes attribués à chaque VLAN (chez moi les 8 bits qui sont rajoutés au /56 correspondent à l’ID du VLAN) tout en ne hardcodant pas le préfixe Orange ca devient assez complexe et il faut scripter….

Jojolejobar · « **Réponse #4634 le:** 07 juin 2023 à 15:38:48 »

J’ai actuellement une offre livebox essentielle fibre (migration d’une offre open vers internet seul), du coup je suis en 500Mb/s symétrique.
On est d’accord que je peux aussi déployer la méthode décrite dans les premiers posts pour virer ma livebox, juste je n’ai pas besoin de mettre l’autonegociation à false et forcer le 2.5 ? Si j’advertize en 1full ça devrait passer ?

yeocti · « **Réponse #4635 le:** 07 juin 2023 à 16:30:43 »

stevebrush · « **Réponse #4636 le:** 08 juin 2023 à 10:22:30 »

Bonjour a tous, après plus de deux années de bons et loyaux services, mon installation va explorer d'autre horizons :-)
Ça a été un plaisir de vous lire durant cette bataille et je continuerai sûrement de passer par ici.

Conséquemment, je vends mon excellent ONU Nokia G-010S-A qui a œuvré sans jamais faillir pendant plus de 2 ans sans aucun soucis de connexion à plus de 2 GBps/s!
Le firmware est d'origine, il n'a jamais été flashé, la patte 6 mise à la masse : il est prêt à l'emploi.
Le numéro de série sera réinitialisé pour la vente.

L'annonce est sur leboncoin pour les intéressés, il suffit de chercher "G-010S-A".

Je garde mon switch Mikrotik CRS326-24G-2S+ qui me donne entière satisfaction et annonce au passage qu'il accepte sans broncher l'ONU sus-nommé à 2,5GBps sous RouterOS 7.2. Je pense donc qu'il sera accepté par les routeurs compatibles sans aucun problème.

Au plaisir de vous retrouver dnas une prochaine geekerie

ablyes · « **Réponse #4637 le:** 13 juin 2023 à 20:35:15 »

Bonjour à tous,

je suis aussi intéressé par le remplacement de ma livebox v5, avec ONT intégré.
J'ai lu attentivement la première page, puis quelques autres pages liées principalement à ce remplacement.
Ma conclusion est que si je veux un max de débit et de stabilité (pas 30 min de taf à chaque mise à jour ... tunning une fois, mais pas deux, ou à la rigueur avec script au démarrage) l'achat d'un module SFP GPON avec adresse mac personnalisée (fs.com) une bonne méthode.
Il ne me reste plus qu'à attendre, et acheter un routeur.
C'est ici que je dois poser la question : lequel ? Et sur quel site ?
(du raisonnable au moins raisonnable).

Actuellement mon switch principal est un Netgear GS324TP qui rend bien des services, grace à son POE (quelques caméras alimentées).
Merci d'avance pour votre aide.
Lyes

Tom.exe · « **Réponse #4638 le:** 13 juin 2023 à 21:30:24 »

Citation de: ablyes le 13 juin 2023 à 20:35:15

Ma conclusion est que si je veux un max de débit et de stabilité (pas 30 min de taf à chaque mise à jour ... tunning une fois, mais pas deux, ou à la rigueur avec script au démarrage) l'achat d'un module SFP GPON avec adresse mac personnalisée (fs.com) une bonne méthode.

Hello, de mon coté, j'ai un ONT LEOX LXT-010H-D, qui a son sujet dedié dans cette categorie du forum pour sa mise en service
Il recemble fortement aux anciens ONT Ethernet qu'orange donnait avec les LB 3 et 4, ce qui facilite beaucoup les possibilités de ce qu'on veut mettre derriere.

Une fois cela aquis, n'importe quel routeur supportant les options DHCP d'orange peut etre mis derriere

si tu veut une idée, regarde les autres sujet dans cet section

Bonne chance

Tom

ablyes · « **Réponse #4639 le:** 13 juin 2023 à 21:50:22 »

Merci pour ta réponse.
J'ai vu cette liste :

Citer

Sont donc compatibles, en date du 20 avril 2022:
CCR2004-1G-12S+2XS
CCR2116-12G-4S+
CCR2216-1G-12XS-2XQ

Vu le prix des deux derniers, il ne me reste que le premier.
Et même ce dernier semble couter un bras.
J'ai regardé par curiosité le prix actuel de mon switch netgear, il a doublé de prix !

Est-ce-que le CCR2004-1G-12S+2XS est toujours d'actualité ?

PackTu · « **Réponse #4640 le:** 14 juin 2023 à 09:04:07 »

Hello,

Oui sans problème, par contre très difficile à trouver actuellement.

Sinon il y a les MikroTik RB5009UG+S+IN et MikroTik RB5009UPr+S+IN qui sont dispo chez Getic qui sont plus abordable et font le taf sans soucis.

https://www.getic.com/shop/mikrotik-ethernet-routers

ablyes · « **Réponse #4641 le:** 14 juin 2023 à 10:15:44 »

Le comparatif de mikrotik n'est pas super.
Qu'est-ce-que je perds à prendre le "RB5009UG+S+IN" en comparaison au CCR2004-1G-12S+2XS ?
Le RB5009UPr+S+IN ne me semble pas opportun vue que j'ai un switch POE.

AH et si possible... dans un futur pas trop lointain, j'aimerais coller quelque part un modem 4G/5G pour faire du failover.
Je sais, j'en demande trop peut être... mais vaut mieux connaitre tout le cahier des charges avant de lancer les achats.

B3nJ1 · « **Réponse #4642 le:** 14 juin 2023 à 12:22:57 »

J'utilise un RB5009 (relié à un switch, lui même relié à la fibre orange) avec un wAP LTE pour du failover (manuel pour le moment).

chocaute · « **Réponse #4643 le:** 18 juin 2023 à 16:21:55 »

Bonjour,

Super tutoriel, merci beaucoup. J'pensais pas que me débarrasser de ma livebox était possible, j'ai eu de la chance de tomber la-dessus.

Cela étant dit, je trouve les étapes 5 et 6 confuses entre elles : à moins que j'ai mal compris quelque chose, chacune arrive à contacter orange d'une manière différente. Donc quand est-ce que l'étape 5 prend fin et l'étape 6 commence ?

Car brancher l'ONU (avec la fibre), puis faire l'étape 5, puis débrancher l'ONU pour finir selon la sixième étape ne m'a pas l'air cohérent.

J'ai aussi un autre problème : Après conversion sur rapidtables.com en hexa sans espace ou virgule, mon option 90 fait 418 caractères. En virant le Salt et le Byte du convertisseur de Kgersen, puis en le passant en hexa, j'en obtient 320, ce qui est toujours 180 caractères de trop. Une fois de plus, j'ai loupé un truc ?