Chers tous.
Je constate qu'un certain nombre d'entre vous parviennent à obtenir un statut O5 à certains moments sans pour autant obtenir un trafic suffisant pour obtenir une IP publique et du trafic.
L'exposé de la première page était long, car il y a de nombreuses étapes qui se succèdent, et chacunes est importante, car elle compromet la suivante si elle casse silencieusement.
On est dans la bidouille freestyle, sans filet, alors c'est la rationalité et l'organisation qui doivent former ce filet de sécurité.
-1- la jarretière de fibre optique
-2- l'ONU, qui doit être configuré pour passer O5 à la place de l'équipement certifié Orange.
-3- cet ONU doit synchroniser avec le routeur
-4- ce routeur doit être configuré pour envoyer les requêtes d'authentification attendues par Orange, qui, une fois qu'il pense être face à une Livebox, fournit l'IP et les DNS.
1- La fibre doit être fonctionnelle sur l'équipement d'origine. C'est un truisme nécessaire. Vu que souvent femmes et enfants râlent si l'internet manque, on peut considérer que c'est acquis.
2- l'ONU, pris à part, configuré dans son coin, seul dans mon cas sur un switch à l'IP connue et forgée pour une simple chose: communiquer avec l'ONU par telnet, ssh ou http, le régler, le pinguer pour s'assurer qu'il a bien eu le temps de rebooter, puis vérifier qu'il passe bien 05.
Une fois que l'ONU passe O5, comme je le répète, c'est une étape fondamentale, mais ce n'est pas la dernière. Gardez à l'esprit que le boot de l'ONU est éventuellement long.
De deux choses l'une. Soit on reste cantonné à 1Gbps, et on peut poursuivre, soit on vise le 2.5Gbps, et on rentre dans l'incertitude HSGMII.
Avant de tenter le 2.5Gbps, votre ONU Lantiq doit avoir synchro à 1Gbps. Avancez étape par étape, au risque d'ajouter un aléa dans la chaîne, et vous rendre chèvre.
Donc, l'ONU passe O5, verrouillez les étapes 3 et 4 tel quel en 1Gbps avant de poursuivre.
Une fois que vous aurez une IP routée en 1Gbps, vous aurez certifié l'étape 4, le routeur fait le travail, alors seulement vous vous occuperez du pont.
Dit autrement, vous devez régler votre routeur avant de régler le pont en 2.5Gbps.
Si vous arrivez d'une situation de double NAT, sans expérience de l'authentification par routeur Mikrotik,
Ubiquiti, pfsense ou autre, vous augmentez votre chance d'échec par méconnaissance de l'étape 4.
Avancez de façon cartésienne, pas à pas, sans avancer trop vite au risque de laisser une incertitude dans la chaîne.
Procédez par logique, pas par pas, et ça doit synchroniser en 1Gbps avant de passer à 2.5
La réussite est au bout. Comme j'ai précisé, c'est tellement freestyle, ça descend tellement dans les couches OSI, que ce n'est pas plug and play. C'est explicitement plus difficile que d'habitude. Si on part avec une expérience de la configuration d'authentification, on part avec un avantage certain.
Avancez étape par étape.
Verrouillez chaque avancée.
Persévérez.
Remplacer la LiveBox par un routeur