Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 943298 fois)

Gnubyte · « **Réponse #348 le:** 10 décembre 2020 à 18:39:54 »

Citation de: Florian le 10 décembre 2020 à 15:40:11

Je ne veux pas me porter la poisse en le disant, mais chez BT, ma co est plus stable avec cette solution sfp ont puis le routeur qui porte directement l'ip derrière (vs dmz vers le routeur).

J'avais toujours quelques décos de quelques secondes par jour, ou au moins une tous les deux jours, que j'attribuais à des inters dans l'armoire de rue, et là, ça va bientôt faire une semaine, 0 déco.

Soit la faire que le routeur porte directement l'ip aide, et du coup les sessions TCP ne sautent pas, soit l'ont en tant que tel est plus fiable que ce qui était intégré à la bbox6... mais pour le moment c'est juste génial de redécouvrir un truc stable, surtout avec le télétravail...

PS : je m'autorise à poster ça ici, et non uniquement sur le topic BT, car ce topic est beaucoup plus actif. Si ça peut motiver ceux qui étaient dans mon cas avec des petites décos ici et là...

Attends, je te relis.
La vache c'est trop bon.
Depuis le temps que je répète que ça en vaut la peine !

"La connaissance est la seule chose qui s'accroit lorsqu'on la partage."

quentin96 · « **Réponse #349 le:** 11 décembre 2020 à 10:53:14 »

Citation de: hwti le 10 décembre 2020 à 13:32:39

Je ne suis pas sûr qu'il soit nécessaire de modifier le fichier :
- le numéro de série pour l'authentification vient du bootloader
- les fichiers MIB sont dans le rootfs, donc communs à tous les ONT par définition
- Orange ne vérifie à priori pas le modèle

Une raison pour le choix du data_1g_8q.ini ?
Le /etc/config/omci par défaut à data_2g_8q.ini, et le omcid.sh a voice_4g_8q.ini en l'absence de config.

En effet, il semble que Orange ne vérifie pas le modèle ... Cependant, j'ai vu un firmware laisser la possibilité de faire un custom mibs ...

Je viens d'essayer avec data_2g et voice_4g, et c'est pareil.

Il me faudrait un peu plus de temps, mais je devrais tester tout les fichiers mibs pour voir si un fonctionne.

J'ai quand meme de plus en plus de doute dans la capacité a cette version d'accepter certaines rules de l'OLT

Voici le log complet du omcid avec fibre insérée :

Code: [Sélectionner]

[omcid] Use OMCC version 0xa0
[omcid] Use IOP option mask 0x00000000
[omcid] Use LAN 0 as LCT debug port
[omcid] Reading MIB configuration from '/etc/mibs/data_2g_8q.ini'...
[omcia] 00:08:33 API   ERR: lan port 1 isn't configured yet, skip configuration
[omcia] 00:08:33 API   ERR: lan port 1 isn't configured yet, skip configuration
[omcia] 00:08:33 API   ERR: lan port 1 isn't configured yet, skip configuration
MIB reset complete, time spent 150 ms
[omcid] OMCI daemon initialized (v7.5.1)
MIB reset complete, time spent 0 ms
[omcid] 00:08:58 CORE  ERR: Managed Entity class id = 292 not supported
[omcid] 00:08:58 MIB   ERR: ERROR(-14) ME 334@3 init handler error
[omcid] 00:08:58 MIB   ERR: ERROR(-14) ME 334@4 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@1 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@1 init handler error
[omcia] 00:08:59 API   ERR: ANI exception meter is not available
[omcid] 00:08:59 ME    ERR: 309@1 DRV ERR(-3) ANI exception meter update failed
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 309@1 init handler error
[omcid] 00:08:59 CORE  ERR: Managed Entity instance 309@1 was not found
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@2 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@2 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@3 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@3 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@4 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@4 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@5 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@5 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@6 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@6 init handler error
[omcia] 00:08:59 API   ERR: no more free rules entries for ExtVLAN idx=5!
[omcid] 00:08:59 ME    ERR: 171@7 DRV ERR(-1) Can't update Managed Entity
[omcid] 00:08:59 MIB   ERR: ERROR(-13) ME 171@7 init handler error

@gnubyte, il serait interessant de tester ta version spécifique sur mon ONU. Comme extraire ton image active de ton G-010S-A si tu en a l'envie. Je me demande si je pourrai tout simplement flasher celle-ci et la faire booter.

Gnubyte · « **Réponse #350 le:** 11 décembre 2020 à 11:58:19 »

Citation de: quentin96 le 11 décembre 2020 à 10:53:14

@gnubyte, il serait interessant de tester ta version spécifique sur mon ONU. Comme extraire ton image active de ton G-010S-A si tu en a l'envie. Je me demande si je pourrai tout simplement flasher celle-ci et la faire booter.

Je finis tôt ce soir. Je vais faire un dump des deux G-010S-A reçus, tel quels. Je publierai ça.
J'en paramètrerai un à l'identique de celui qui est en cours d'utilisation, pour revalider la procédure et être bien sûr qu'elle soit reproductible.

stefbwz · « **Réponse #351 le:** 11 décembre 2020 à 12:52:39 »

Citation de: Florian le 10 décembre 2020 à 15:40:11

Soit le fait que le routeur porte directement l'ip aide, et du coup les sessions TCP ne sautent pas, soit l'ont en tant que tel est plus fiable que ce qui était intégré à la bbox6... mais pour le moment c'est juste génial de redécouvrir un truc stable, surtout avec le télétravail...

Sur les box operateurs ou certains routeurs de bas de gamme, les sessions sans activité type ssh ouvert on tendance a etre reset au bout d'un certain temps

Florian · « **Réponse #352 le:** 11 décembre 2020 à 12:55:29 »

Tout sautait en l'occurrence. Comme s'il y avait une sorte de flush... Enfin, je croise les doigts mais ça semble être du passé

hwti · « **Réponse #353 le:** 11 décembre 2020 à 13:25:52 »

Citation de: quentin96 le 11 décembre 2020 à 10:53:14

@gnubyte, il serait interessant de tester ta version spécifique sur mon ONU. Comme extraire ton image active de ton G-010S-A si tu en a l'envie. Je me demande si je pourrai tout simplement flasher celle-ci et la faire booter.

C'est la 3FE46398AFGB89, donc quasi similaire à ma 3FE47111AFGB89 (cf mon analyse https://lafibre.info/remplacer-livebox/profiter-des-2gbps-sur-un-ordinateur-donne/msg799980/#msg799980).
Donc il est peu probable que ça fonctionne.

alouch47 · « **Réponse #354 le:** 11 décembre 2020 à 18:55:15 »

Bonjour à tous,

mon premier post, même si je suis ce forum et ce sujet depuis un moment.

J'étais sur une LB3 avec ONT externe avant, et j'avais viré la LB pour mettre un OPNSense à la place.
Suite à un déménagement, je me retrouver avec la LB5.
En fouillant les cartons, j'ai retrouvé un ONT huawei HG8010a que Orange ne m'a jamais réclamé sur une ancienne installation fibre. Certes 1Gbps, mais ca me permettrait au moins de remettre mon OPNsense, en attendant de refaire tout mon réseau en 10G (ou pas...

)

Je pense avoir compris la problématique du serial/SLID. J'ai pu accéder à l'ONT huawei, et j'ai bien la possibilité d'y mettre une chaine d'authent.
De base il y avait une chaine ASCII de 10 caractères. Il est possible de basculer entre ASCII et Hexa pour insérer le "mot de passe"
Si j'ai compris c'est cela que je doit remplacer par le serial de l'ONT de la LB5, en n'y mettant que la chaine de caractère qui se trouve après le vendor ID, qui fait 4 paires hexa de long (aa:bb:cc:dd sans les :: )

J'ai tenté de rentrer cette chaine, en mode hex ou en mode ASCII, mais rien n'y fait, l'ONT passe en O3, mais reviens en O2, puis O3... ainsi de suite en boucle.

Est-ce bien la bonne démarche ? Aurais-je loupé quelque chose ? Quelqu'un a-t-il déjà fait fonctionner cette configuration ? ou alors c'est impossible car il faudrait que le vendor ID (SMBS sur ma LB5) soit le même sur l'ONT (non modifiable dans le huawei à ma connaissance)
Merci à vous pour l'aide que vous pourriez m'apporter

hwti · « **Réponse #355 le:** 11 décembre 2020 à 22:26:47 »

Citation de: alouch47 le 11 décembre 2020 à 18:55:15

Je pense avoir compris la problématique du serial/SLID. J'ai pu accéder à l'ONT huawei, et j'ai bien la possibilité d'y mettre une chaine d'authent.
De base il y avait une chaine ASCII de 10 caractères. Il est possible de basculer entre ASCII et Hexa pour insérer le "mot de passe"

Ce mot de passe, c'est le SLID/PLOAM, donc ça ne sert plus.
C'est le numéro de série qu'il faudrait modifier (y compris SMBS), je ne sais pas si c'est possible avec cet ONT (en ligne de commande peut-être).

dmfr · « **Réponse #356 le:** 11 décembre 2020 à 23:31:42 »

Citation de: hwti le 11 décembre 2020 à 22:26:47

C'est le numéro de série qu'il faudrait modifier (y compris SMBS), je ne sais pas si c'est possible avec cet ONT (en ligne de commande peut-être).

C'est possible sans trop forcer :
https://lafibre.info/remplacer-livebox/remplacer-orange-livebox-5-par-netgear-d7000v2/msg808930/#msg808930

alouch47 · « **Réponse #357 le:** 12 décembre 2020 à 10:11:16 »

Citation de: dmfr le 11 décembre 2020 à 23:31:42

C'est possible sans trop forcer :
https://lafibre.info/remplacer-livebox/remplacer-orange-livebox-5-par-netgear-d7000v2/msg808930/#msg808930

Merci beaucoup pour ce lien, je l'avais loupé, probablement car ça parlait de Netgear !
Je vais prendre connaissance des explications et tenter la manip.
Je vous ferai un retour de mon expérience avec le hg8010a.

alouch47 · « **Réponse #358 le:** 12 décembre 2020 à 15:21:08 »

Malheureusement, c'est un echec.
Apres avoir modifié la conf XML (qui était encryptée), j'arrive bien a me connecter en telnet, seulement quand je veux passer dans le shell élevé ("su"), il m'affiche un challenge et me demande de renseigner un code, et je n'ai pas réussi à passer cette étape.
Si quelqu'un a une idée ? J'ai fait des recherches sur le net, mais je n'ai rien trouvé.

Code: [Sélectionner]

Connected to 192.168.4.254.
Escape character is '^]'.

Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.

Login:root
Password:
Password is default value, please modify it!
WAP>su
Challenge:PB01NSWR
Please input verification code:
Failure: Error verification code

J'ai tenté malgré tout le restore, mais il semble que l'image source a été modifiée, ou alors l'utilisateur basic n'a pas accès au fichier. (J'ai trouvé ce hack très intéressant d'ailleurs https://github.com/logon84/Hacking_Huawei_HG8012H_ONT)

Code: [Sélectionner]

WAP>restore manufactory
ERROR::/mnt/jffs2/hw_default_ctree.xml is not exist!

mirtouf · « **Réponse #359 le:** 12 décembre 2020 à 16:54:55 »

Il existe la solution de racheter un ONT HG8010H plus ou moins contrefait sur aliexpress et de modifier ce dont on a besoin.
Il faut lâcher 15€ ou un peu plus.