Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 946211 fois)

zoc · « **Réponse #2964 le:** 15 février 2022 à 15:16:22 »

Citation de: SnakeXG le 15 février 2022 à 13:40:54

Oui patch sur /opt/vyatta/sbin/vyatta-interfaces.pl

Ce n'est pas le client dhcp mais le script perl de configuration des interfaces reseau...

Il faut vraiment patcher le binaire dhclient (changer la SO_PRIORITY des sockets à 6) PLUS mapper la priorité noyau 6 sur la priorité 802.1p 6 (egress-qos) pour pouvoir faire de la CoS chez Orange avec...

zoc · « **Réponse #2965 le:** 15 février 2022 à 15:18:36 »

Citation de: mobyfab le 15 février 2022 à 14:26:12

DSCP CS6 (ce que vous appelez le "COS 6")

DSCP c'est la priorité couche IP, Orange s'en moque totalement. La CoS dont on parle c'est la qualité de service au niveau entête du VLAN (norme 802.1p). Dans l'entête Ethernet donc, pas IP.

LemurExpert · « **Réponse #2966 le:** 15 février 2022 à 16:49:15 »

Citation de: dmfr le 15 février 2022 à 11:08:48

Alors pour le moment non. J'ai échangé avec le support MTK (SUP-71491) et ce sont deux sujets bien distincts :

- les règles "bridge filter" ne fonctionnent pas pour l'action set-priority ce qui nous intéresse dans le cas Orange (elles fonctionnent pour tout le reste depuis la 7.2rc2)
C'est à priori prévu pour la 7.2rc4, sans prévision de date.

- le support hardware du 88E6393X n'est pas prévu à court terme (we will consider...) pour une règle de type /interface/ethernet/switch/rule new-vlan-priority

Donc quand la 7.2 sera sèche, on pourra utiliser le RB5009 sans switch externe pour Orange, en sachant que /interface/bridge/filter fait remonter le traffic au CPU (au moins dans le sens montant).
Par ailleurs, et ce n'était pas le cas sur le RB4011 en v6 : dès qu'on active ces règles bridge filter, tout le système fast-track est désactivé, même pour le routage L3.
Donc tout remonte au CPU (montant + descendant) et traverse le kernel par les voies standard (pas de fast-track).
A voir si c'est définitif.

Pas si grave (en attendant le XS-GPON), le CPU assure environ 1,5Gbps en single thread (soit ~6 Gbps avec les 4 coeurs).

Okay donc si je vous comprend bien, chez mikrotik le modèle qui marche actuellement sans soucis c'est le CCR2004 ?

Donc j'hésite entre me prendre le CCR2004 ou alors m'acheter une carte SFP 10gb pour mon serveur qui tourne sous proxmox et ensuite de la passer en passthrough sous opnsense/pfsense.
J'ai pas vraiment besoin de tout les ports du CCR2004 et je n'ai pas de baies $:-\$

dmfr · « **Réponse #2967 le:** 15 février 2022 à 16:51:15 »

Citation de: zoc le 15 février 2022 à 15:18:36

DSCP c'est la priorité couche IP, Orange s'en moque totalement.

On est d'accord que c'est un sujet différent, mais non Orange ne s'en moque pas totalement.

Certains DSCP (ex 0x20) sont mal tolérés par leur réseau et engendrent un débit montant extrêmement limité.
D'où l'intérêt de forcer le DSCP à zéro pour le trafic IP sortant, c'est d'ailleurs ce que fait la livebox.

goldensuneur · « **Réponse #2968 le:** 15 février 2022 à 17:02:07 »

Citation de: LemurExpert le 15 février 2022 à 16:49:15

Okay donc si je vous comprend bien, chez mikrotik le modèle qui marche actuellement sans soucis c'est le CCR2004 ?

Oui, j'ai ce routeur chez moi et il fonctionne bien pour la partie DHCP et routage. Par contre il ne supporte pas la synchro à 2.5gbps avec l'ONU, il faut donc quelque chose en plus en amont pour faire office d'adaptateur. Soit un PC avec un carte à base de broadcom BCM57810S ou alors un des switchs ubiquiti compatibles.

sorama2 · « **Réponse #2969 le:** 15 février 2022 à 17:13:19 »

Two news that might interest some:

LemurExpert · « **Réponse #2970 le:** 15 février 2022 à 17:19:02 »

Citation de: goldensuneur le 15 février 2022 à 17:02:07

Oui, j'ai ce routeur chez moi et il fonctionne bien pour la partie DHCP et routage. Par contre il ne supporte pas la synchro à 2.5gbps avec l'ONU, il faut donc quelque chose en plus en amont pour faire office d'adaptateur. Soit un PC avec un carte à base de broadcom BCM57810S ou alors un des switchs ubiquiti compatibles.

Donc une carte comme celle ci il me faudrait ? https://www.amazon.fr/Ethernet-BCM57810S-Adaptateur-Ventilateur-Refroidissement/dp/B08LL9MDXX/ avec le module FS.com "patché" S/N c'est bien ça ? et ensuite en RJ45 sur le CCR2004 ?
Je commence a m'y mélanger

mobyfab · « **Réponse #2971 le:** 15 février 2022 à 17:47:01 »

Citation de: zoc le 15 février 2022 à 15:18:36

DSCP c'est la priorité couche IP, Orange s'en moque totalement. La CoS dont on parle c'est la qualité de service au niveau entête du VLAN (norme 802.1p). Dans l'entête Ethernet donc, pas IP.

mea culpa, tu as raison.

Perso j'ai réussi avec une VM opnsense 22.1 et l'interface en mode bridge (virtio), par contre vyos 13-rc6 avec sr-iov pour le moment cela ne fonctionne pas.

j'ai renommé dhclient en dhclient.orig et remplacé par ce script:

Code: [Sélectionner]

#!/bin/sh

export SO_PRIORITY_DEBUG=1
export SO_PRIORITY_VALUE=6
export LD_PRELOAD=/usr/local/bin/so_priority.so

dhclient.orig "$@"

Code: [Sélectionner]

root@vyos:~# dhclient -v -4 -cf /var/lib/dhcp/dhclient_eth3.832.conf -pf /var/lib/dhcp/dhclient_eth3.832.pid -lf /var/lib/dhcp/dhclient_eth3.832.leases eth3.832
Internet Systems Consortium DHCP Client 4.4.1
Copyright 2004-2018 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Killed old client process
so_priority.so: setsockopt(9, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(10, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(10, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(11, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(11, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(12, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(12, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(7, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
so_priority.so: setsockopt(8, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
Listening on LPF/eth3.832/00:0e:1e:7c:54:00
Sending on   LPF/eth3.832/00:0e:1e:7c:54:00
so_priority.so: setsockopt(8, SOL_SOCKET, SO_PRIORITY, 6, 4) returned 0
Sending on   Socket/fallback
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 5
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 11
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 17
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 18
DHCPDISCOVER on eth3.832 to 255.255.255.255 port 67 interval 10
No DHCPOFFERS received.
No working leases in persistent database - sleeping.

goldensuneur · « **Réponse #2972 le:** 15 février 2022 à 19:38:39 »

Citation de: LemurExpert le 15 février 2022 à 17:19:02

Donc une carte comme celle ci il me faudrait ? https://www.amazon.fr/Ethernet-BCM57810S-Adaptateur-Ventilateur-Refroidissement/dp/B08LL9MDXX/ avec le module FS.com "patché" S/N c'est bien ça ? et ensuite en RJ45 sur le CCR2004 ?
Je commence a m'y mélanger

Dans le doute tu peux regarder le post dédié au matériel de gnubyte : https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg895570/#msg895570

Perso j'ai :
- l'ONU FS
- un CCR2004-1g-12s+2XS
- un vieux pc Dell avec carte carte https://www.ebay.fr/itm/313769743267
- entre le Dell et le CCR je passe par de l'ethernet car j'ai pas la place de mettre le routeur à côté du Dell mais là faut adapter au besoin

Le plus simple si les deux sont proches c'est un cable DAC (https://www.fs.com/fr/products/30856.html) sinon tu peux passer par de la fibre avec des modules de ce genre (https://www.fs.com/fr/products/11552.html?attribute=77&id=274071) et de la fibre (https://www.fs.com/fr/products/40233.html?attribute=213&id=259915). Les modules SFP+ vers RJ45 coutent assez cher et chauffent beaucoup, si tu as le choix il vaut mieux utiliser un cable DAC ou de la fibre.

LemurExpert · « **Réponse #2973 le:** 15 février 2022 à 19:53:43 »

Merci pour tout ces détails !
J'ai acheté le module fs.com il y a une heure, maintenant je vais acheté la carte BCM57810S.

Alors si je choisi la voie de prendre le CCR2004 ils seront a coté l'un de l'autre donc je vais suivre ton conseil du cable DAC

Sinon je pense que je vais essayer avec une vm OpnSense directement

hwti · « **Réponse #2974 le:** 15 février 2022 à 20:03:28 »

Citation de: LemurExpert le 15 février 2022 à 17:19:02

Donc une carte comme celle ci il me faudrait ? https://www.amazon.fr/Ethernet-BCM57810S-Adaptateur-Ventilateur-Refroidissement/dp/B08LL9MDXX/ avec le module FS.com "patché" S/N c'est bien ça ? et ensuite en RJ45 sur le CCR2004 ?
Je commence a m'y mélanger

Oui, mais celle là semble un peu chère (pour un vendeur chinois, c'est probablement un modèle d'occasion).
Les prix ont beaucoup augmenté...
Sur eBay on peut trouver des HP 530FLR (connecteur propriétaire) + adapteur PCIe, c'est tout ce qu'il semble rester dans les prix où on pouvait acheter des 530SFP+ d'occasion il y a 2 ans : https://www.ebay.fr/itm/133846317277?hash=item1f29dcb8dd:g:QG4AAOSw46JhFMpj
Sinon il y a des 530SFP+ expédiées d'Allemagne pour 60€ : https://www.ebay.fr/itm/125039051810?hash=item1d1ce88422:g:Y0oAAOSwgxxhryBi

LemurExpert · « **Réponse #2975 le:** 15 février 2022 à 20:10:40 »

Citation de: hwti le 15 février 2022 à 20:03:28

Oui, mais celle là semble un peu chère (pour un vendeur chinois, c'est probablement un modèle d'occasion).
Les prix ont beaucoup augmenté...
Sur eBay on peut trouver des HP 530FLR (connecteur propriétaire) + adapteur PCIe, c'est tout ce qu'il semble rester dans les prix où on pouvait acheter des 530SFP+ d'occasion il y a 2 ans : https://www.ebay.fr/itm/133846317277?hash=item1f29dcb8dd:g:QG4AAOSw46JhFMpj
Sinon il y a des 530SFP+ expédiées d'Allemagne pour 60€ : https://www.ebay.fr/itm/125039051810?hash=item1d1ce88422:g:Y0oAAOSwgxxhryBi

Ces modèles là sont modifiable en 2.5g ? (J'ai lu ici qu'il faut qu'elle accepte le mode 2.5g c'est pour ça que j'ai choisi la BCM57810S a la base)