Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 971566 fois)

zoc · « **Réponse #4824 le:** 15 août 2023 à 18:48:16 »

Le domain-search que tu as mis concerne la box pour la téléphonie. Aucun rapport avec le décodeur. Chez moi, quand j'utilisais encore les décodeurs d'Orange, je n'avais tout simplement pas d'option domain-search sur le réseau dédié aux décodeurs.

Bon, par contre, pour marquer la CoS, il faut soit que l'interface physique WAN soit sur un switch chip qui supporte les switch rules, soit que les VLAN soient dans un bridge en utilisant les bridge filters. Sachant que sur le CCR2004 1G-12S-2XS il n'y a pas de switch chip, alors le bridge est obligatoire. Tu ne pourras jamais marquer la CoS sur un port SFP+ utilisé en dehors d'un bridge.

Et tu as vraiment de la chance d'avoir Internet, car depuis le renforcement protocolaire la CoS à 6 pour DHCP/DHCP6 sur le VLAN832 est sensée être obligatoire sur tout le territoire.

jericho63 · « **Réponse #4825 le:** 15 août 2023 à 20:06:30 »

Citation de: zoc le 15 août 2023 à 18:48:16

Le domain-search que tu as mis concerne la box pour la téléphonie. Aucun rapport avec le décodeur. Chez moi, quand j'utilisais encore les décodeurs d'Orange, je n'avais tout simplement pas d'option domain-search sur le réseau dédié aux décodeurs.

Bon, par contre, pour marquer la CoS, il faut soit que l'interface physique WAN soit sur un switch chip qui supporte les switch rules, soit que les VLAN soient dans un bridge en utilisant les bridge filters. Sachant que sur le CCR2004 1G-12S-2XS il n'y a pas de switch chip, alors le bridge est obligatoire. Tu ne pourras jamais marquer la CoS sur un port SFP+ utilisé en dehors d'un bridge.

Et tu as vraiment de la chance d'avoir Internet, car depuis le renforcement protocolaire la CoS à 6 pour DHCP/DHCP6 sur le VLAN832 est sensée être obligatoire sur tout le territoire.

Hello Zoc,
je n'avais pas besoin de la cos 6 sur l'edge router mais j'ai bien créé le bridge en suivant le tuto de GNUBYTE au cas ou.
donc si j'ai bien compris je rajoute le vlan 840 au bridge existant et je mets cos a 5 avec un filtre de la meme maniere que le cos 6? ou je crée un bridge dédié?

merci

hj67 · « **Réponse #4826 le:** 15 août 2023 à 20:15:49 »

Éléments nécessaires pour la TV :
COS à 5 sur vlan 840 wan, IGMP Proxy sur le routeur et pour les options DHCP du décodeur: DNS Orange et option 125

jericho63 · « **Réponse #4827 le:** 15 août 2023 à 20:22:26 »

Citation de: hj67 le 15 août 2023 à 20:15:49

Éléments nécessaires pour la TV :
COS à 5 sur vlan 840 wan, IGMP Proxy sur le routeur et pour les options DHCP du décodeur: DNS Orange et option 125

oui je pense que zoc a mis le doigt sur mon problème, j'ai deja l'igmp proxy , les dns et l'option125. (ma conf est visible deux posts plus haut)
par contre cos 5 n’était pas configuré comme il faut.
je viens de rajouté le vlan840 au bridge et je suis en train de configurer le filter pour la cos5.
je vais tester dans un instant

merci

jericho63 · « **Réponse #4828 le:** 15 août 2023 à 20:29:58 »

bon ben pas mieux:
voila ce que j'ai fait:
rajout du vlan840 dans le bridge

Code: [Sélectionner]

# INTERFACE          BRIDGE  PVID  PRIORITY  PATH-COST  INTERNAL-PATH-COST  HORIZON
0 vlan832-internet   br-wan     1  0x80             10                  10  none   
1 vlan840-tv-stream  br-wan     1  0x80             10                  10  none

rajout d'un filtre pour la cos 5

Code: [Sélectionner]

 0   ;;; cos 6 vlan832 dhcpv4
     chain=output action=set-priority new-priority=6 passthrough=yes out-interface=vlan832-internet mac-protocol=ip 
     dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" 

 1   ;;; cos 6 vlan832 dhcpv6
     chain=output action=set-priority new-priority=6 passthrough=yes out-interface=vlan832-internet mac-protocol=ipv6 
     dst-port=547 ip-protocol=udp log=no log-prefix="" 

 2   ;;; cos 5 sur le vlan40 pour la tv
     chain=output action=set-priority new-priority=5 passthrough=yes out-interface=vlan840-tv-stream mac-protocol=ip 
     dst-port=67 ip-protocol=udp log=yes log-prefix="set Cos5"

j'ai repris le port 67 en udp comme la cos6 mais c'est peut être une erreur. ça dépasse mes connaissances réseaux.

tucs · « **Réponse #4829 le:** 15 août 2023 à 21:02:45 »

Pour les dns tu as:
dns-server=80.10.246.134,81.253.149.5

moi j'ai ça:
dns-server=80.10.246.2,80.10.246.129
et je les mets en options

ma config dhcp (j'ai remplacé 125 par tes valeurs) où stb est le nom de mon set d'options:

Code: [Sélectionner]

/ip dhcp-server option
add code=6 name=dns value="'80.10.246.2''80.10.246.129'"
add code=125 name=auth value=0x00000de9280406386363356234050f444D32303135363239323931353231060d4c697665626f78204669627265
add code=15 name=domain value="'home'"
/ip dhcp-server option sets
add name=stb options=dns,domain,auth

jericho63 · « **Réponse #4830 le:** 15 août 2023 à 21:09:05 »

Citation de: tucs le 15 août 2023 à 21:02:45

Pour les dns tu as:
dns-server=80.10.246.134,81.253.149.5

moi j'ai ça:
dns-server=80.10.246.2,80.10.246.129
et je les mets en options

ma config dhcp (j'ai remplacé 125 par tes valeurs) où stb est le nom de mon set d'options:

Code: [Sélectionner]
/ip dhcp-server option add code=6 name=dns value="'80.10.246.2''80.10.246.129'" add code=125 name=auth value=0x00000de9280406386363356234050f444D32303135363239323931353231060d4c697665626f78204669627265 add code=15 name=domain value="'home'" /ip dhcp-server option sets add name=stb options=dns,domain,auth

Salut Tucs,
je vais essayer de passer les dns en option pour voir.
ca change quelque chose de faire passer un set d'option plutot que de rajouter toutes les options une par une?

tucs · « **Réponse #4831 le:** 15 août 2023 à 21:10:01 »

ça ne change rien du tout, mais ça permet une meilleure gestion.

jericho63 · « **Réponse #4832 le:** 15 août 2023 à 21:23:35 »

Citation de: tucs le 15 août 2023 à 21:10:01

ça ne change rien du tout, mais ça permet une meilleure gestion.

bon ben pas mieux. :'(

hj67 · « **Réponse #4833 le:** 15 août 2023 à 22:24:49 »

Pour les DNS Orange, tu mets ceux que tu as habituellement dans ton lease ipv4. (Ils ne sont pas forcément les mêmes partout en France).
Pour la COS 5, ce n'est pas le port 67 (il n'y a pas de DHCP ici, rien à voir), mais tout le flux.

jericho63 · « **Réponse #4834 le:** 15 août 2023 à 22:37:14 »

Citation de: hj67 le 15 août 2023 à 22:24:49

Pour les DNS Orange, tu mets ceux que tu as habituellement dans ton lease ipv4. (Ils ne sont pas forcément les mêmes partout en France).
Pour la COS 5, ce n'est pas le port 67 (il n'y a pas de DHCP ici, rien à voir), mais tout le flux.

ok merci.
donc la cos 5 doit avoir cette forme:

Code: [Sélectionner]

  2   ;;; cos 5 sur le vlan40 pour la tv
     chain=output action=set-priority new-priority=5 passthrough=yes out-interface=vlan840-tv-stream mac-protocol=ip log=yes 
     log-prefix="set Cos5"

et j'ai remis mes dns mais j'ai quand meme un code S01-03.

Aprés avoir rajouter le vlan 840 dans le bridge les regles de firewall sont devenues rouge, je les ai corrigé en remplaçant vlan840 par le bridge.
est ce correct?

Code: [Sélectionner]

29    chain=forward action=accept protocol=udp in-interface=br-wan dst-port=8200,8202 log=no log-prefix="" 

30    chain=input action=accept protocol=udp in-interface=br-wan dst-port=8200,8202 log=no log-prefix="" 

31    chain=forward action=accept protocol=igmp in-interface=br-wan log=no log-prefix="" 

32    chain=input action=accept protocol=igmp in-interface=br-wan log=no log-prefix=""

Lucy-Han · « **Réponse #4835 le:** 16 août 2023 à 11:29:33 »

Bonjour à tous,

Citation de: jericho63 le 14 août 2023 à 21:42:14

je sais pas ça peut etre l'option 125, j'ai bien suivi les explication pour la constituer mais ayant un decodeur play il me semble qu'elle n'est pas nécessaire.

Je viens de tester, sur décodeur Livebox Play, la suppression, sur le serveur DHCP, des options 119 et 125 et après reboot du décodeur tout semble fonctionner correctement : Live/Replay/VOD.