Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 971001 fois)

niouflex78 · « **Réponse #3996 le:** 27 octobre 2022 à 07:43:27 »

voila ce que j'ai mais 61 et 12 apparaissent en bleue ....en 90 j'ai 22 caractères après la lettre D qui sont mon fti/XXXXX en hexa, cest bien ca?
dans bridge / filter je n'ai qu'une règle pour la cos6, tu parles d'autres règles dans le DHCP ou ailleurs style FW?
par contre j'ai deux bridge un br - lan et un br-wan ou j'ai le vlan 832-internet seul

pinomat · « **Réponse #3997 le:** 27 octobre 2022 à 12:08:07 »

Citation de: niouflex78 le 27 octobre 2022 à 07:43:27

voila ce que j'ai mais 61 et 12 apparaissent en bleue ....en 90 j'ai 22 caractères après la lettre D qui sont mon fti/XXXXX en hexa, cest bien ca?
dans bridge / filter je n'ai qu'une règle pour la cos6, tu parles d'autres règles dans le DHCP ou ailleurs style FW?
par contre j'ai deux bridge un br - lan et un br-wan ou j'ai le vlan 832-internet seul

Voilà à quoi la configuration pour récupérer une IPv4 Orange doit ressembler. Il faut bien vérifier que tu as une interface vlan 832. Ton option DHCP 90 n'est pas correcte, il doit manquer le salt je suppose. Mon option 90 (sans le préfixe 0x) compte un total de 140 charactères hex et 88 après le "fti/".

Code: [Sélectionner]

/interface bridge
add name=br-wan

/interface ethernet
set [ find default-name=sfp-sfpplus1 ] name=LNK_SFPONT

/interface vlan
add interface=LNK_SFPONT name=OrangeNet vlan-id=832

/ip dhcp-client option
add code=60 name=vendor-class-identifier value=0x736167656d
add code=77 name=userclass value=0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833
add code=90 name=authsend value=0x00000000000000000000001a0900000558010341010d6674692fxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp mac-protocol=ip new-priority=6 out-interface=OrangeNet

/interface bridge port
add bridge=br-wan interface=OrangeNet

/interface list member
add interface=OrangeNet list=WAN

/ip dhcp-client
add dhcp-options=hostname,clientid,authsend,userclass,vendor-class-identifier interface=br-wan

niouflex78 · « **Réponse #3998 le:** 27 octobre 2022 à 13:32:40 »

merci bcp mais fti/demo1 ----> 6674692f64656d6f31

donc la chaine complete 90 c'est 0x00000000000000000000001a0900000558010341010d6674692f64656d6f31
je comprend pas les 88 caractères
merci

pinomat · « **Réponse #3999 le:** 27 octobre 2022 à 14:11:41 »

Citation de: niouflex78 le 27 octobre 2022 à 13:32:40

merci bcp mais

Je t'invite à lire https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/
Après, j'avais fait un dump des packets de la livebox, je n'ai pas cherché à comprendre comment orange généré exactement ces caractères randomisés.

Mackila · « **Réponse #4000 le:** 27 octobre 2022 à 14:56:04 »

Citation de: pinomat le 27 octobre 2022 à 14:11:41

[...] j'avais fait un dump des packets de la livebox, je n'ai pas cherché à comprendre [...]

+1. Méthode fiable et efficace (pas de dispositif anti-rejeu). C'est comme ça que j'ai fait pour moi (quand j'étais chez Orange).

niouflex78 · « **Réponse #4001 le:** 27 octobre 2022 à 17:19:51 »

je crois plutôt a un pb de cos 6 car l'option 90 me semble désormais OK et j'ai bien un retour d'IP, si je mets une option 90 a vide je n'ai aucune IP.
Mon pb est que j'ai une ip en 172.... probablement pb de COS 6 pourtant j'ai bien paramétré un marquage cos6 tel que spécifié dans le forum page 1

pinomat · « **Réponse #4002 le:** 27 octobre 2022 à 20:32:58 »

Citation de: niouflex78 le 27 octobre 2022 à 17:19:51

je crois plutôt a un pb de cos 6

Il ne reste qu'une seule chose à faire : un dump des requêtes DHCP avec l'outil packet sniffer intégré au mikrotik. Si le paquet n'est pas marqué correctement c'est la configuration qui n'est pas correcte.
Quelque fois il faut repartir de 0 et bien comprendre comment cela fonctionne.

Code: [Sélectionner]

/tool sniffer
set file-limit=10000KiB file-name=dhcp_orange.cap filter-interface=LNK_CRS310 filter-mac-protocol=ip filter-port=bootps

pitalugue · « **Réponse #4003 le:** 28 octobre 2022 à 23:39:26 »

Une nouvelle qui pourrait en ravir certains:
*) sfp - added 2.5G SFP module support for RB5009;
dans la beta 7.7beta4 (https://mikrotik.com/download/changelogs/testing-release-tree)

reste a savoir ce qui va pouvoir s'y brancher.

Atmis · « **Réponse #4004 le:** 29 octobre 2022 à 13:18:56 »

Merci pitalugue pour l'info !

J'utilise actuellement un RB5009 + CRS305 (avec un XS+DA0001 entre les deux) + GPON-ONU-34-20BI pour avoir mon 2Gbps.

Je viens de faire un test rapide : j'ai mis à jour le RB5009 vers la version 7.7beta4, j'ai pluggé le GPON-ONU-34-20BI directement dans le RB5009, forcé la négociation à 2.5Gbps et.... ça fonctionne !

Il est donc désormais possible d'avoir 2Gbps directement sur le RB5009 avec le GPON-ONU-34-20BI, c'est une excellente nouvelle ! Reste à voir la stabilité dans le temps, mais y'a pas de raison.

Dans tous les cas, je vais garder mon CRS305, car il me permet d'avoir 2xSFP+ supplémentaire pour alimenter mon réseau.

Mackila · « **Réponse #4005 le:** 29 octobre 2022 à 15:51:29 »

C'est une excellente nouvelle

cyayon · « **Réponse #4006 le:** 30 octobre 2022 à 19:46:49 »

Salut,
Je viens de m’acheter un petit CRS305, je compte m’en servir comme bridge (et marquage COS6) et conserver mon routeur/firewall derrière (auth dhcp, routage, etc…)
Actuellement j’ai un LEOX qui fonctionne parfaitement.

Je souhaiterais basculer sur l’ONU GPON-ONU-34-20BI de chez FS.com. Dois-je absolument disposer d’un tplink MC220 pour paramétrer l’ONU ou bien puis-je le faire avec mon CRS305 ?

Merci.

Atmis · « **Réponse #4007 le:** 30 octobre 2022 à 20:44:26 »

Salut,

Tu peux utiliser le CRS305 directement, l’ONU est accessible en SSH à l’adresse 192.168.1.10

ssh -o KexAlgorithms=diffie-hellman-group1-sha1 ONTUSER@192.168.1.10