Félicitations,
Si tu fais fonctionner la TV sur RoutreOS, partages donc la configuration. Vivant dans un espace temps saturé de choses plus intéressantes, je ne l'ai pas fait et on me le demande souvent. Je n'ai même plus de décodeur ni même l'option de l'abonnement.

Si tu fais fonctionner la TV sur RoutreOS, partages donc la configuration. Vivant dans un espace temps saturé de choses plus intéressantes, je ne l'ai pas fait et on me le demande souvent. Je n'ai même plus de décodeur ni même l'option de l'abonnement.

Salut,

J'ai configuré RouterOS pour la Box TV Orange. Au niveau hardware voilà comment c'est branché de bout en bout :
Box Orange -> Netgear GS108T -> Cisco SG350 -> Mikrotik CRS310 (pour le LAN) -> Mikrotik CCR2116 (le routeur) -> Mikrotik CRS310 (pour le WAN et les Switch rules pour IGMP/DHCP) -> GPON fs.com

Grosso modo, il faut :
- Créer un VLAN pour la Box (de préférence)
- Activer l'IGMP snooping sur le VLAN dans lequel
- Désactiver l'IGMP snooping sur la partie WAN (pour moi : CCR2116 + CRS310 (WAN))
- Tagguer les paquets IGMP
- Autoriser (firewall) les flux IGMP vers le VLAN 840 d'Orange et depuis le VLAN de la Box TV Orange
- Autoriser (firewall) les flux en destination UDP 8200,8202 et 224.0.0.0/4 à partir du VLAN 840 d'Orange

Pour le CRS310 du LAN :
# jan/07/2023 17:07:14 by RouterOS 7.7rc3
/interface bridge
add admin-mac=DC:2C:6E:CC:CC:CC auto-mac=no comment=defconf fast-forward=no \
    frame-types=admit-only-vlan-tagged igmp-snooping=yes multicast-router=\
    disabled name=br-lan vlan-filtering=yes

/interface bridge port
add bridge=br-lan comment=defconf frame-types=admit-only-vlan-tagged \
    interface=TO_ROUTER multicast-router=permanent
add bridge=br-lan comment=defconf frame-types=admit-only-vlan-tagged \
    interface=LAN multicast-router=disabled

/interface bridge vlan
add bridge=br-lan tagged=LAN,TO_ROUTER,br-lan vlan-ids=10

Pour le CCR :
# jan/07/2023 17:06:43 by RouterOS 7.6

/interface vlan
add comment="LAN for TV" interface=LAN name=TV \
    vlan-id=70

/ip dhcp-server
add dhcp-option-set=default interface=TV lease-time=23h59m59s name=\
    TV

/ip address
add address=x.x.x.1/24 interface=TV network=x.x.x.0

/ip dhcp-server lease
add address=x.x.x.10 mac-address=18:90:D8:XX:XX:XX server=TV

/ip dhcp-server network
add address=x.x.x.0/24 dns-server=x.x.x.1 \
    gateway=x.x.x.1

/ip firewall filter
add action=accept chain=forward comment="Accept IPTV to TV" \
    dst-address=224.0.0.0/4 dst-port=8200,8202 in-interface=VLAN840_OrangeIGMP \
    out-interface=SmartAndTV protocol=udp
add action=accept chain=input comment=\
    "Accept IGMP from VLAN840_OrangeIGMP/OrangeTV (already filtered in raw chain)" \
    protocol=igmp

/ip firewall raw
add action=accept chain=prerouting comment=\
    "Accept UDP multicast flow from VLAN840_OrangeIGMP" dst-address=224.0.0.0/4 \
    dst-port=8200,8202 in-interface=VLAN840_OrangeIGMP protocol=udp
add action=accept chain=prerouting comment="Accept IGMP from VLAN840_OrangeIGMP" \
    in-interface=VLAN840_OrangeIGMP protocol=igmp
add action=accept chain=prerouting comment="Accept IGMP from OrangeBoxTV" \
    in-interface=SmartAndTV protocol=igmp src-address-list=OrangeBoxTV

/ip firewall address-list
add address=x.x.x.10 list=OrangeBoxTV

/routing igmp-proxy
set query-interval=1m quick-leave=yes

/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=VLAN840_OrangeIGMP upstream=yes
add interface=TV

Pour le CRS310 du WAN (avec le GPON) :
# jan/07/2023 17:05:54 by RouterOS 7.6
/interface bridge
add admin-mac=18:FD:74:CC:CC:CC auto-mac=no fast-forward=no frame-types=\
    admit-only-vlan-tagged name=br-wan vlan-filtering=yes
/interface ethernet
set [ find default-name=sfp-sfpplus1 ] auto-negotiation=no name=GPON \
    speed=2.5Gbps
/interface bridge port
add bridge=br-wan comment=defconf frame-types=admit-only-vlan-tagged \
    interface=GPON multicast-router=permanent
/interface bridge vlan
add bridge=br-wan tagged=TO_CCR,GPON,br-wan vlan-ids=832,840
/interface ethernet switch rule
add comment="Set DHCP IPv4 CoS 6" dst-port=67 new-vlan-priority=6 ports=\
    TO_CCR protocol=udp switch=switch1 vlan-id=832
add comment="Set DHCP IPv6 CoS 6" dst-port=547 new-vlan-priority=6 ports=\
    TO_CCR protocol=udp switch=switch1 vlan-id=832
add comment="Set IGMP CoS 5" new-vlan-priority=5 ports=TO_CCR protocol=igmp \
    switch=switch1 vlan-id=840

Bonne soirée

PS : il est aussi possible de mettre la Livebox derrière le router Mikrotik pour avoir le téléphone.

Ce serait intéressant de voir le résultat sur un CRS309, un CRS317 ou un CRS312.
Bref, un switch qui supporte l'accélération matérielle du fasttrack et du NAT contrairement au CRS305.

https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-CRS3xx,CRS5xx:SwitchDX8000andDX4000Series

Sur le router (CCR2004), les paquets icmpv6 NS et NA ont leur DSCP et leur COS mise à 6 :

Code: [Sélectionner]

/ipv6 firewall mangle
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 133 - RS) - DSCP to 6" dst-address=ff00::/8 icmp-options=133:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 133 - RS) - COS to 6" dst-address=ff00::/8 icmp-options=133:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 136 - NA) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=136:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - COS to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=change-dscp chain=postrouting comment="Orange - icmpv6 (type 135 - NS) - DSCP to 6" dst-address=fe80::ba0:bab/128 icmp-options=135:0-255 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=icmpv6
add action=set-priority chain=postrouting comment="Orange - DHCPv6 - COS to 6" dst-port=547 new-priority=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546
add action=change-dscp chain=postrouting comment="Orange - DHCPv6 - DSCP to 6" dst-port=547 new-dscp=6 out-interface=vlan832-wan passthrough=yes protocol=udp src-port=546


Heu on ne peut pas faire dans /ipv6/firewall/mangle add action=set-priotiry ... ?!

Bonjour @JcDenis,

Il faut passer en 7.7rc4

Ah oui nettement mieux 

Bon mon problème ne vient pas de là, toujours pas de bound en ipv6 avec CCR...

Problème de DUID je pense.
Faut faire matcher le DUID et la MAC address après avoir définit la MAC address comme celle de la livebox ou du device qui a réussi à avoir un bound la fois dernière. Essayer aussi de débrancher qques minutes l’ONT.

J'y ai bien pensé, j'ai modifié l'adresse MAC de l'interface ou est branché l'ONU et celle du brigde (admin mac) mais j'avais lancé une fois le client dhcp avant, peut-être la le pb...
Je viens de remettre l'ONU sur le CRS et pas de problème, un release et le status est passé bound.
Je vais faire un reset du CCR et recommencer, j'ai dû m*rder quelque part… Je voudrais vraiment n'utiliser que le CCR. (pour l'instant)