La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la LiveBox par un routeur => Discussion démarrée par: kgersen le 31 juillet 2018 à 18:53:09
-
Ce sujet récence les solutions fonctionnelles les plus populaires pour remplacer la Livebox. Ces solutions sont décrites dans des sujets de cette section :
Orange DHCP conformité protocolaire 2023 (https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/) : important tout est expliqué dans les deux premiers messages du sujet
https://medium.com/@cyayon/use-your-own-router-with-orange-isp-8eac32895983 : article détaillé en anglais.
XGS-PON:
- XGS-PON remplacement de la livebox 7 (10Gbe) (https://lafibre.info/remplacer-livebox/xgs-pon-remplacement-de-la-livebox-7-10gbe/)
Debian : https://lafibre.info/remplacer-livebox/bypass-orange-g-ponxgs-pon-sur-debian-explications-pas-a-pas/
Remplacement de l'ONT pour avoir 2 Gb/s sur un PC sans Livebox :
- La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/)
Ubiquiti Edgemax Lite (ERL):
- Remplacer sa Livebox par un routeur Ubiquiti Edgemax (https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/)
- Remplacer sa Livebox par routeur Ubiquiti + LIVEBOX (TV+Téléphone) DHCP (https://lafibre.info/remplacer-livebox/tuto-edgerouter-erpro-8-pour-internet-livebox-dhcp-pour-tv-et-telephone/) (partie 1)
- Remplacer sa Livebox par routeur Ubiquiti + LIVEBOX (PARTIE 2 IPV6) (https://lafibre.info/remplacer-livebox/tuto-remplacer-sa-livebox-par-routeur-ubiquiti-livebox-partie-2-ipv6/) (partie 2)
- Tuto - ER-6P v2.0.8 + Cisco SG350-28P (NET+TV+IPv6 sans LB) + VoIP avec LB (https://lafibre.info/remplacer-livebox/tuto-er-6p-v2-0-6-cisco-sg350-28p-nettv-sans-livebox/)
Ubiquiti Edgerouter X (ER-X):
- Template config ER-X firmware 2.X Dual WAN Failover (FTTH Orange + FTTB SFR) (https://lafibre.info/remplacer-livebox/template-config-edgerouter-dual-wan-failover-ftth-orange-fttb-sfr/)
Ubiquiti USG / USG PRO:
- https://lafibre.info/remplacer-livebox/le-guide-complet-pour-usgusg-pro-internet-tv-livebox-ipv6/
Ubiquiti UDM PRO SE:
- avec GPON Stick Leox : https://stephangr.github.io/isp/bypass-livebox/
OpenWrt- Remplacement de la Livebox par un routeur Openwrt 18+ (DHCP V4/V6 + TV). (https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/)
OPNsense- OPNsense remplacer livebox (INTERNET + TV) (https://lafibre.info/remplacer-livebox/opnsense-remplacer-livebox-aucune-modification-necessaire/)
pfSense - Remplacement Orange particulier DHCP / Pro PPPOE / TV (TODO) / Tel (https://lafibre.info/remplacer-livebox/tuto-orange-particulier-dhcp-orange-pro-pppoe-tv-tel-0-materiel-orange/)
DD-Wrt - Remplacer la Livebox par un routeur DD-WRT (Internet+TV) (https://lafibre.info/remplacer-livebox/tuto-remplacer-la-livebox-par-un-routeur-dd-wrt-internet-tv/)
Tomato - Mode DHCP sur firmware Tomato (https://lafibre.info/remplacer-livebox/tuto-mode-dhcp-sur-firmware-tomato/)
Fortigate - Remplacer la LiveBox par un Fortigate (https://lafibre.info/remplacer-livebox/remplacer-la-livebox-par-un-fortigate/)
Mikrotik RouterOS
- Guide générique complet: Internet, TV et Téléphone sans Livebox (et bien plus encore) (https://lafibre.info/remplacer-livebox/le-guide-complet-internet-tv-et-telephone-sans-livebox-et-bien-plus-plus/)
- IPv6: Mise en en place de l'ipv6 natif Orange sur un routeur Mikrotik (https://lafibre.info/remplacer-livebox/configuration-routeros-mikrotik-pour-livebox/msg533294/#msg533294)
- MikroTik hEX RB750Gr3: https://lafibre.info/remplacer-livebox/besoin-de-conseils-pour-lachat-dun-nouveau-routeur/msg825068/#msg825068
- Tutoriel pour modifier le DUID dans routerOS : https://lafibre.info/remplacer-livebox/tutoriel-comment-modifier-le-duid-dans-routeros/
Cisco IOS (mode ppp) - Remplacer sa livebox par un routeur Cisco IOS (https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-cisco-ios/)
OpenBSD : Remplacer sa livebox par OpenBSD 🐡 (7.2+) (dual stack) (https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-openbsd-128033-7-2-dual-stack/)
Linux/systemd-networkd : https://lafibre.info/remplacer-livebox/remplacer-la-livebox-par-systemd-networkd-nftables/
Solutions plug&play:
- Netgear Orbi RBK50: https://www.netgear.com/orbi/rbk50.aspx (environ 370€)
Complèments:
- Index des équipements compatibles avec SFP-ONT d'Orange (Sercomm FGS202) (https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/)
- marquage CoS par un switch: Switch GS108Tv2 pour prendre en charge la CoS devant les routeurs (https://lafibre.info/remplacer-livebox/switch-gs108tv2-pour-prendre-en-charge-la-cos-devant-les-routeurs/)
Merci à tous les contributeurs.
Merci a tout le monde de signaler les sujets obsolètes ou les nouveaux pouvant être mis en avant ici (utiliser le lien 'signaler au modérateur' en bas a droite)
-
Merci beaucoup à ceux qui ont contribué à la réalisation de cet index.
1. Dans cette rubrique "Remplacer la Livebox par un routeur", il existe des fils de discussion sur du xDSL et d'autres sur de la fibre.
Serait-il souhaitable d'intégrer cette précision dans cet index ?
2. Serait-il intéressant que le présent index intègre une description du service d'Orange, indépendante de ses différentes implèmentations ?
On effet, car on retrouve souvent cette description disséminée dans la description des différentes solutions: la retrouver dans cet index permettrait de raccourcir la description des solutions et leurs apparentes incohérences.
-
Merci beaucoup à ceux qui ont contribué à la réalisation de cet index.
1. Dans cette rubrique "Remplacer la Livebox par un routeur", il existe des fils de discussion sur du xDSL et d'autres sur de la fibre.
Serait-il souhaitable d'intégrer cette précision dans cet index ?
2. Serait-il intéressant que le présent index intègre une description du service d'Orange, indépendante de ses différentes implèmentations ?
On effet, car on retrouve souvent cette description disséminée dans la description des différentes solutions: la retrouver dans cet index permettrait de raccourcir la description des solutions et leurs apparentes incohérences.
pas de problème pour "intègrer une description du service d'Orange", il faut juste que quelqu'un la fasse ;)
-
Bonjour,
je poste ici ne sachant pas trop où poser ma question ; si on veut simplement se passer de la livebox sans avoir la TV, VoIP... juste internet, et qu'on a le boitier ONT, à priori n'importe quel routeur linux un peu élaboré (qui gere donc un tag VLAN particulier) peut répondre à la demande ?
C'est pour une société, le routeur en question est un Juniper. Nous avons déjà une fibre SFR sur laquelle on a gardé que l'ONT, et on aimerait la même chose coté Orange (ligne à venir le 19). Du coup je cherche les solutions, mais tout ce que je peux trouver explique aussi pour la TV, téléphone...
J'ai l'impression que si on ne veut que la connexion, c'est relativement simple non ?
Merci !
-
Bonjour,
En PPPoE plutôt oui, si par contre orange bascule après les entreprises vers le protocole dhcp ça va devenir un peu plus compliqué. Quel est l'abonnement souscrit ? Avec ip fixe ?
-
Oui c'est une offre pro (mais pas business, on reste sur du FTTH grand public), donc avec IP fixe !
Chez SFR en tout cas, c'est bien du DHCP derrière l'ONT.
-
En grand public l'ip n'est pas fixé chez Orange. Elle est préférentielle/plutôt stable dans le temps, il est possible d'avoir la même pendant 1 an mais pas 100% fixe... Pour avoir ceci il faut le protocole dhcp (PPPoE change d IP tous les 7 jours) avec les options exotiques/propres à orange. Il y a plein de topics dessus, je te laisse les lire.
-
offre pro + ip fixe = ppp.
Très facile à gérer avec un routeur normalement. Pour juniper j'imagine, cisco pas de soucis avec un dialer.
-
Ah pas de DHCP ?
car après avoir capté un peu tout ça, en gros le "challenge" c'est les fameuses options 90/77 et le COS (qui n'est pas toujours nécessaire viblement lui).
Et le Juniper n'a pas l'air de savoir envoyer des options dans les requetes DHCP (ça me parait étonnant mais visiblement je trouve rien).
Si c'est du PPP effectivement ça devrait le faire !
-
Ah pas de DHCP ?
Pas encore. bientôt.
-
Installation ce jour, je confirme donc qu'en offre Pro (mais sur du FTTH grand public hein, pas des lignes dédiés avec GTR de 4h à 300€/mois) avec IP fixe (c'est tjrs le cas) on est bien en PPPoE avec l'ONT. Pas de SFP, la LB pro v4 n'a pas de port SFP.
L'ONT sur le Juniper SRX 340 en PPPoE fonctionne bien. Je mets la config ici, si ça peut un jour servir à quelqu'un :
interfaces {
# Orange ONT
ge-0/0/5 {
vlan-tagging;
unit 0 {
description orange;
encapsulation ppp-over-ether;
vlan-id 835;
}
}
# modem Orange fibre
pp0 {
unit 0 {
description orangePPPoE;
ppp-options {
chap {
default-chap-secret "$9$WkkXxd2gJUi.JZtO1IleUji";
local-name fti/xxxxxx;
passive;
}
}
pppoe-options {
underlying-interface ge-0/0/5.0;
idle-timeout 0;
auto-reconnect 2;
}
family inet {
negotiate-address;
}
}
}
}
-
Installation ce jour, je confirme donc qu'en offre Pro (mais sur du FTTH grand public hein, pas des lignes dédiés avec GTR de 4h à 300€/mois) avec IP fixe (c'est tjrs le cas) on est bien en PPPoE avec l'ONT. Pas de SFP, la LB pro v4 n'a pas de port SFP.
L'ONT sur le Juniper SRX 340 en PPPoE fonctionne bien. Je mets la config ici, si ça peut un jour servir à quelqu'un :
Si je résume, sur une offre PRO on peut se passer de la livebox mais quid de l'IP fixe ?
J'ai de plus en plus de souci d'IPSEC derriere des livebox pro v4 avec IP Fixe, je voudrais me passer de la Livebox mais je n'arrive plus à trouver l'info, est ce qu'à ce jour c'est possibe ou pas ?
-
Si je résume, sur une offre PRO on peut se passer de la livebox mais quid de l'IP fixe ?
J'ai de plus en plus de souci d'IPSEC derriere des livebox pro v4 avec IP Fixe, je voudrais me passer de la Livebox mais je n'arrive plus à trouver l'info, est ce qu'à ce jour c'est possibe ou pas ?
Pour ma part je suis bien en IP Fixe, il n'y a rien à faire c'est géré coté Orange.
Etonné de lire que la LB pose soucis pour des tunnels IPSec par contre, tu as bien configuré ton routeur derriere dans la DMZ et désactivé le firewall ?
-
Etonné de lire que la LB pose soucis pour des tunnels IPSec par contre, tu as bien configuré ton routeur derriere dans la DMZ et désactivé le firewall ?
Si, il faut parfois les rebooter, on dirait qu'elle n'arrive pas à remonter tous les tunnels et apres un reboot tout est OK ...
-
Bonjour à tous,
pour info, le Juniper fait un peu n'importe quoi sur les tailles MTU qd on le laisse faire (dans l'exemple de config que j'ai donné).
Résultat, les handshake https échouent de temps à autre, résultant à des connexions qui n'aboutissent pas, des pages qui se chargent à l'infini etcetc (bref un truc bien compliqué à trouver !).
Heureusement que j'ai 2 liens (SFR/Orange) ce qui me permettait de constater à l'instant T que je n'avais aucun soucis pour accéder à un site sur le lien SFR alors que sur Orange, pb.
C'est uniquement valable en PPPoE (car le PPPoE rajoute 8 bits d'encapsulation), sur le lien SFR c'est du DHCP avec l'ONT et je n'ai pas le problème.
Bref, voici ce qu'il faut rajouter (ça peut servir un jour) dans la section interface, le reste ne bougeant pas :
# Orange ONT
ge-0/0/5 {
vlan-tagging;
unit 0 {
description orange;
encapsulation ppp-over-ether;
vlan-id 835;
}
}
# modem Orange
pp0 {
unit 0 {
description orangePPoE;
ppp-options {
chap {
default-chap-secret "$9$WkkXxd2gJUi.JZtO1IleUji";
local-name fti/XXXXXX;
passive;
}
}
pppoe-options {
underlying-interface ge-0/0/5.0;
idle-timeout 0;
auto-reconnect 2;
}
# MTU
family inet {
mtu 1492;
negotiate-address;
}
}
}
-
Proposition d'ajout au post initial, un script générique pour la partie DHCP (made by zoc) : https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/msg580713/#msg580713
#!/bin/bash
login='fti/abcdefg'
pass='hijklmn'
tohex() {
for h in $(echo $1 | sed "s/\(.\)/\1 /g"); do printf %02x \'$h; done
}
addsep() {
echo $(echo $1 | sed "s/\(.\)\(.\)/:\1\2/g")
}
r=$(dd if=/dev/urandom bs=1k count=1 2>&1 | md5sum | cut -c1-16)
id=${r:0:1}
h=3C12$(tohex ${r})0313$(tohex ${id})$(echo -n ${id}${pass}${r} | md5sum | cut -c1-32)
echo 00:00:00:00:00:00:00:00:00:00:00:1A:09:00:00:05:58:01:03:41:01:0D$(addsep $(tohex ${login})${h})
-
quid d’utiliser le ufiber nanog de ubiquiti quand on une connection fibre non sfp? quelqu’un a testé? est-ce possible? https://eu.store.ui.com/collections/ufiber/products/ufiber-nano-g
-
Installation ce jour, je confirme donc qu'en offre Pro (mais sur du FTTH grand public hein, pas des lignes dédiés avec GTR de 4h à 300€/mois) avec IP fixe (c'est tjrs le cas) on est bien en PPPoE avec l'ONT. Pas de SFP, la LB pro v4 n'a pas de port SFP.
L'ONT sur le Juniper SRX 340 en PPPoE fonctionne bien. Je mets la config ici, si ça peut un jour servir à quelqu'un :
interfaces {
# Orange ONT
ge-0/0/5 {
vlan-tagging;
unit 0 {
description orange;
encapsulation ppp-over-ether;
vlan-id 835;
}
}
# modem Orange fibre
pp0 {
unit 0 {
description orangePPPoE;
ppp-options {
chap {
default-chap-secret "$9$WkkXxd2gJUi.JZtO1IleUji";
local-name fti/xxxxxx;
passive;
}
}
pppoe-options {
underlying-interface ge-0/0/5.0;
idle-timeout 0;
auto-reconnect 2;
}
family inet {
negotiate-address;
}
}
}
}
est ce que la livebox pro utilise aussi le PPPoE de base?
-
quid d’utiliser le ufiber nanog de ubiquiti quand on une connection fibre non sfp? quelqu’un a testé? est-ce possible? https://eu.store.ui.com/collections/ufiber/products/ufiber-nano-g
https://lafibre.info/remplacer-livebox/ubiquiti-ufiber-nano-g/
D'après la liste des OLT supportés (https://help.ubnt.com/hc/en-us/articles/115009335068), c'est quitte ou double :
- Huawei MA56XX (Profile 2 on NanoG)
- FiberHome (Profile 3 on NanoG)
- ZTE OLT (Profile 4 on NanoG)
Donc si tu es en zone NokiAlcatel, c'est peut-être perdu d'office...
Mais même question à Clark42 dans l'autre topic, "La question qui se pose après c'est quitte à a voir un ont, pourquoi ne pas garder celui d'Orange, qui est gratuit et dont le bon fonctionnement est garanti."
-
est ce que la livebox pro utilise aussi le PPPoE de base?
C'était le cas avant, maintenant c'est du dhcp. Il peut (pouvait?) y avoir encore un repli en ppp lors d'incidents sur la chaine d'auth dhcp.
-
C'était le cas avant, maintenant c'est du dhcp. Il peut (pouvait?) y avoir encore un repli en ppp lors d'incidents sur la chaine d'auth dhcp.
hrm ok. Merci pour la réponse :)
Donc c'est le même combat qu'en particulier... c'est dommage que la box ne propose pas un mode bridge ou de l'ipv6 dans la dmz :(
-
Dear all,
first of all sorry for replying in english.
I have a new internet Pro fibre with Orange and they have provided me with a LiveBox Pro v4.
However I would like to use my own router/firewall (Cisco ASA 55XX).
The Cisco ASA does not support passing DHCP Option 90 etc.
But it would of course support PPPoE. Does Orange still support PPPoE and if so, which VLAN would I have to configure?
I really only want the internet connection, no phone etc are required.
Thanks you in advance for helping
Regards
KWM
-
The Cisco ASA does not support passing DHCP Option 90 etc.
But it would of course support PPPoE. Does Orange still support PPPoE and if so, which VLAN would I have to configure?
For now, yes PPPoE is still supported, and the only supported method with a third party router.
Vlan is 835.
Be sure to reduce pppoe mtu to around 1470, because of pppoe _and_ l2tp overhead, to avoid fragmentation in the network at a minimum level.
-
Hi,
thanks for the really fast reply. Highly appreciated.
So just to be sure, the PPPoE login with the fti/XXXXXX and password is still possible?
Are there any plans to remove support for that?
Thanks for the hint regarding MTU.
Hope to configure this later today latest next week, once I find time.
Regards
KWM
-
So just to be sure, the PPPoE login with the fti/XXXXXX and password is still possible?
Are there any plans to remove support for that?
Yes, it still works, for now. The "legacy" ppp infrastructure is still active and will remain for some time (read: years probably) before being phased out.
I don't know what are the plans regarding third party routers that are still used especially by pro customers, as we've all seen how the dhcp auth/infrastructure can be brittle as the mechanism (namely dhcp option 90) has been only reverse-engineered and not publicly described. Netgear iirc once made their firmware support it, but it broke after Orange changed option 90 format.
I've been lobbying for some time to get official specs on this topic, it has progressed, but no outcome so far. Let's just hope it won't change again, and we all should ask our CPE vendors to support arbitrary option 90 in their dhcp clients.
-
Yes, it still works, for now. The "legacy" ppp infrastructure is still active and will remain for some time (read: years probably) before being phased out.
I don't know what are the plans regarding third party routers that are still used especially by pro customers, as we've all seen how the dhcp auth/infrastructure can be brittle as the mechanism (namely dhcp option 90) has been only reverse-engineered and not publicly described. Netgear iirc once made their firmware support it, but it broke after Orange changed option 90 format.
I've been lobbying for some time to get official specs on this topic, it has progressed, but no outcome so far. Let's just hope it won't change again, and we all should ask our CPE vendors to support arbitrary option 90 in their dhcp clients.
not only the options but CoS (6) also since it requires some changes with some vendors like ubiquiti that doesn't really support it. It would be better if orange could provide a simpler networking stack.
-
Hi,
thanks.
So I have not been able to test yet. (Not at the site)
However something that confuses me is the VLAN petrus mentioned?
If I look at the LiveBox it is VLAN 832 but petrus mentioned 835?
I have tried to do some research and came to the following conclusion which I would like for someone to confirm :)
- VLAN 832 is for DHCP and VLAN 835 for PPPoE
- Any requirement for VLAN priority etc?
Something else I found but can't find to link to at the moment was that when using PPPoE without the Livebox the static public IP I have will no longer work?
Can anyone shed some light on this?
Thanks in advance
KWM
-
- VLAN 832 is for DHCP and VLAN 835 for PPPoE
Correct.
- Any requirement for VLAN priority etc?
VLAN Priority (802.1p) needs to be set to 6 on VLAN 832, only for DHCP requests (you'll get very poor performances if everything is tagged to 6). In some regions (difficult to be more precise), this is not mandatory. In other regions you won't get any DHCP answer if the priority is not correct.
-
If I look at the LiveBox it is VLAN 832 but petrus mentioned 835?
- VLAN 832 is for DHCP and VLAN 835 for PPPoE
Right.
- Any requirement for VLAN priority etc?
None for pppoe.
Something else I found but can't find to link to at the moment was that when using PPPoE without the Livebox the static public IP I have will no longer work?
Can anyone shed some light on this?
Not quite. Historically IPs have been really, really dynamic w/ PPPoE. Like, each new session had a new IP address attributed, and lease time was only 24h. It then was expanded to 7 days, but was still dynamic, only less changes.
With the IPoE backhaul/dhcp auth, the IP addresses are "stable". Not entirely static, but waaaaay less dynamic than before. I kept my first ip address for around two years. BUT if you (your modem/router/livebox) falls back to PPPoe, then it reverts to dynamic IP addresses. This is what people are talking about I guess.
If you're using a contractual static IP on an Orange Pro contract, this is not the same thing. Both PPPoe and DHCP can provide a really static IP address, although I'm not sure that you can keep the same between PPPoE and IPoE/dhcp.
-
Yes, it still works, for now. The "legacy" ppp infrastructure is still active and will remain for some time (read: years probably) before being phased out.
Can we still have IPv6 with PPPOE or does it requires a configuration with DHCP?
-
Can we still have IPv6 with PPPOE or does it requires a configuration with DHCP?
IPv6 requires dhcp/ipoe. Not available on ppp backhaul.
-
@Mastah Jetez un oeil à OPNsense. Très similaire mais fonctionne sans modification. Permet même les paramètres COS sur IPv4 et IPv6
quel modele par exemple?
-
Bonjour,
Parmis toutes ces solutions, laquelle me permet d'exploiter ma connexion gigabit en passant sur mon ONT.
Je viens de faire le test avec openwrt et je ne dépasse par les 400mbps ( avec la LB4 ça tourne a 950 ).
Merci d'avance
-
Bonjour à tous,
J'ai actuellement une offre Sosh Fibre 300mbps/300mbps avec une LB4.
Pour des besoins de boulot (freelance), j'ai besoin d'un VPN performant et stable lorsque je suis à l'extérieur (accès à une station de travail qui est à mon domicile).
J'ai essayé un tas de solutions en restant derrière la LB, rien n'est stable. J'ai régulièrement impossibilité de me connecter au VPN, je rentre chez moi, reboot de la box (mais pas de mon serveur VPN), et hop tout remarche...
Bref, j'envisage sérieusement de virer la LB et de mettre un routeur à la place. Si possible, un routeur qui fasse un peu tout, notemment un bon accès wifi, et VPN robuste. Et si possible, pas un routeur 19" en rack, ça reste pour mon logement, et c'est mauvais pour le WAF...
Quelle serait la meilleure option dans celles ci-dessus, pour 300-400€ max? Et s'il faut vraiment changer d'abonnement fibre, je peux aussi, même si j'aime bien l'actuel qui n'est pas cher...
Merci!
-
Bonjour à tous,
J'ai actuellement une offre Sosh Fibre 300mbps/300mbps avec une LB4.
Pour des besoins de boulot (freelance), j'ai besoin d'un VPN performant et stable lorsque je suis à l'extérieur (accès à une station de travail qui est à mon domicile).
J'ai essayé un tas de solutions en restant derrière la LB, rien n'est stable. J'ai régulièrement impossibilité de me connecter au VPN, je rentre chez moi, reboot de la box (mais pas de mon serveur VPN), et hop tout remarche...
Bref, j'envisage sérieusement de virer la LB et de mettre un routeur à la place. Si possible, un routeur qui fasse un peu tout, notemment un bon accès wifi, et VPN robuste. Et si possible, pas un routeur 19" en rack, ça reste pour mon logement, et c'est mauvais pour le WAF...
Quelle serait la meilleure option dans celles ci-dessus, pour 300-400€ max? Et s'il faut vraiment changer d'abonnement fibre, je peux aussi, même si j'aime bien l'actuel qui n'est pas cher...
Merci!
Bonjour,
Actuellement en cours de test et après avoir testé pas mal de solution avec et sans Livebox, j'ai fait mon choix sur Mikrotik j'ai en test un Hex PoE mais dans ton cas tu peux prendre la version hAP ac ou le hAP ac2.
Les prix sont super raisonnables et tu as toutes les fonctions que tu demandes avec suffisamment de puissance pour le futur.
Les test que je fais sont avec un accès Fibre Orange avec une Livebox 5 et un autre accès Fibre Orange Pro avec une LiveBox Pro 4. J'espère arriver à remplacer chaque LiveBox par un Mikrotik avec le port SFP (je connais quelqu'un chez Orange qui peut me changer les serial des SFP) et plus tard arriver à faire le tout dans un seul routeur Mikrotik.....
Je ferais des publications de chaque étape au fur et à mesure.
Nicolas
-
Actuellement en cours de test et après avoir testé pas mal de solution avec et sans Livebox, j'ai fait mon choix sur Mikrotik j'ai en test un Hex PoE mais dans ton cas tu peux prendre la version hAP ac ou le hAP ac2.
Les prix sont super raisonnables et tu as toutes les fonctions que tu demandes avec suffisamment de puissance pour le futur.
Les test que je fais sont avec un accès Fibre Orange avec une Livebox 5 et un autre accès Fibre Orange Pro avec une LiveBox Pro 4. J'espère arriver à remplacer chaque LiveBox par un Mikrotik avec le port SFP (je connais quelqu'un chez Orange qui peut me changer les serial des SFP) et plus tard arriver à faire le tout dans un seul routeur Mikrotik.....
Je ferais des publications de chaque étape au fur et à mesure.
Merci, je regardais les routeurs Ubiquiti, mais effectivement les prix chez Microtik sont imbattables...
Les hAP ac n'ont pas de port SFP, il faudrait que je rajoute un MC220L.
Sinon j'ai trouvé celui qui fait le café : RB4011iGS+5HacQ2HnD-IN (ils ont fumé pour nommer leurs produits??)
Nettement plus cher, mais il semble vraiment couvrir tout ce que je veux en une seule boîte... Votre avis par rapport à un Hex Poe et un ou deux points d'accès?
Tous leurs produits faisant tourner RouterOS sont utilisables directement pour connection sur le DHCP orange?
Merci!
-
Merci, je regardais les routeurs Ubiquiti, mais effectivement les prix chez Microtik sont imbattables...
Les hAP ac n'ont pas de port SFP, il faudrait que je rajoute un MC220L.
Sinon j'ai trouvé celui qui fait le café : RB4011iGS+5HacQ2HnD-IN (ils ont fumé pour nommer leurs produits??)
Nettement plus cher, mais il semble vraiment couvrir tout ce que je veux en une seule boîte... Votre avis par rapport à un Hex Poe et un ou deux points d'accès?
Tous leurs produits faisant tourner RouterOS sont utilisables directement pour connection sur le DHCP orange?
Merci!
Ce qui est dommage chez Ubiquiti c'est que aucun de leur produit ne fonctionne si on veut utiliser un port SFP nativement sans switch intermédiaire....
J'ai fait le choix du Hex PoE car il a un port SFP pour mes tests avec au début un SFP RJ45 avec l'ONT Orange puis ensuite je mettrai un module SFP pour ne pas avoir à garder l'ONT Orange directement avec un SFP Sercomm.
Pour votre choix il est bien, des ports Giga Ethernet en nombre avec par paquet de 5 un Switch RealTek dont vous devriez pouvoir utiliser les Switch Rules sans avoir besoin de passer par un bridge pour la COS 6 sur la demande DHCP en IPv4 (aussi en v6) par contre le SFP+ ne supporte pas encore d'avoir un SFP GPON directement il y a un conflit et il semble qu'il faille faire une soudure sur le SFP Sercomm...
J'avance dans mes tests et je poste mes retours rapidement...
Nicolas
-
Se lancer dans une remplacement complet juste a cause d'un souci précis peut être overkill.
Déjà il y'a l'option de reboot la livebox a distance (via l'interface ou via une prise programmable).
ou de regarder pourquoi elle bloque le VPN au bout d'un moment (problème de config ou timeout quelque part).
Si c'est juste pour accéder a un PC derrière la livebox il y a d'autres solutions qu'un VPN par exemple TeamViewer ou Anydesk.
Il y a aussi des solutions "VPN managés" comme tailscale.com (encore en beta) ou via un serveur VPN perso externe (<5€/mois en général): l'idée est que la livebox ne sert plus de point d'entrée VPN.
-
Se lancer dans une remplacement complet juste a cause d'un souci précis peut être overkill.
Déjà il y'a l'option de reboot la livebox a distance (via l'interface ou via une prise programmable).
ou de regarder pourquoi elle bloque le VPN au bout d'un moment (problème de config ou timeout quelque part).
Si c'est juste pour accéder a un PC derrière la livebox il y a d'autres solutions qu'un VPN par exemple TeamViewer ou Anydesk.
Il y a aussi des solutions "VPN managés" comme tailscale.com (encore en beta) ou via un serveur VPN perso externe (<5€/mois en général): l'idée est que la livebox ne sert plus de point d'entrée VPN.
solutions 'prise programmable' et TeamViewer testées et très efficaces.
une remarque: peut-être changer la box (SAV) , dans mon cas ça avait été payant au plus haut point: depuis la Livebox se fait complètement oublier ! à mon plus grand plaisir.
-
J'avance dans mes tests et je poste mes retours rapidement...
Merci ça m'intéresse avant de me lancer dedans!
Pour les autres solutions : prise programmable c'est vraiment du bricolage... je la règle sur 24h et dans le pire des cas je dois attendre 24h pour bosser, ou bien sur 1h et j'ai une coupure réseau par heure? Quand à TeamViewer ce n'est pas ce que je cherche, puisque je ce n'est pas d'un accès "desktop" dont je parle mais d'un accès réseau complet à la machine (protocole TCP-IP développé en interne).
Ayant eu dans le passé une box en mode bridge avec mon propre routeur dessus pour gérer mon réseau comme je voulais, ce qui convenait à l'usage, je cherche juste à revenir à cela.
Cordialement,
Etienne
-
Bonjour,
Sur la station de travail, tu installes OpenVPN, tu y met tes accès et tu ouvres les ports correspondants.
Je pense que l'instabilité peux venir de plusieurs point:
- Ta connexion que tu utilises pour accéder à ton réseau
- Ton réseau domestique (Instabilité de la ligne, surchauffe de l'appareil)
Pour ma part, tu as soit un VPN ou le RDP de Windows via le port 3389.
-
Sosh Fibre 300/300 FTTH
Opérationnel avc MC220L et Turris Mox avec le module RJ45 (le module SFP du Mox est en SFP+, incompatible avec le SFP Sosh)
IPV4 et IPV6 OK
Débits et latence OK
Avec l'aide de https://alpha.lordran.net/posts/2019/06/26/turris-omnia,%20orange,%20internet/
-
Hello,
J'ai testé un Mikrotik CRS106-1C-5S avec le SFP FGS202 et il fonctionnement assez mal... J'ai des link down réguliers sans aucune activité et le SFP chauffe énormément.
J'ajoute aussi qu'il n'est pas compatible avec les SFP Ubiquiti.
Si tu veux compléter ton post ;)
-
Bonjour,
comme beaucoup, je réfléchie à me débarrasser de ma LB Play.
Actuellement sur une offre Orange (1GB/600mbits) , et avec un ONT externe, je souhaiterais passer sur un équipement autre , et bien plus performant que l'actuelle livebox.
Je n'utilise , ni la TV , ni le TEL donc aucune raison de garder la LB.
Après avoir parcourus / fait des recherches , je vois qu'il existe plusieurs solutions viables :
- Ubiquiti Edge Router
- Mikrotik
- Netgear Nighthawk (XR500/XR700, R7000,R9000)
La question que je me pose, c'est que dans la plupart des tutos (notamment sur les Ubiquiti) il est necessaire d'avoir un 2nd routeur-wifi , car l'ER ne sert qu'a faire le pont entre le WAN(ONT) et un LAN sur un port dédié, correct ?
En est-il de même avec les netgear / microtek ? on il est possible d'avoir un tout-en-un ?
Le Mikrotik hAP AC3 semble correspondre à mes besoins, mais est-il assez performant pour tenir les 1gb dl/600mbit up ?
merci d'avance.
-
Bonjour à tous,
Je commence par remercier tous les contributeurs qui ont décrit des solutions pour remplacer sa livebox, c'est une lecture très intéressante !
Je n'ai pas trouvé de mention à ce matériel donc je pose la question ici : savez-vous s'il est possible de remplacer sa livebox par un routeur Honor Router 3 ?
Merci d'avance ! :)
-
Bonjour,
comme beaucoup, je réfléchie à me débarrasser de ma LB Play.
Actuellement sur une offre Orange (1GB/600mbits) , et avec un ONT externe, je souhaiterais passer sur un équipement autre , et bien plus performant que l'actuelle livebox.
Je n'utilise , ni la TV , ni le TEL donc aucune raison de garder la LB.
Après avoir parcourus / fait des recherches , je vois qu'il existe plusieurs solutions viables :
- Ubiquiti Edge Router
- Mikrotik
- Netgear Nighthawk (XR500/XR700, R7000,R9000)
La question que je me pose, c'est que dans la plupart des tutos (notamment sur les Ubiquiti) il est necessaire d'avoir un 2nd routeur-wifi , car l'ER ne sert qu'a faire le pont entre le WAN(ONT) et un LAN sur un port dédié, correct ?
En est-il de même avec les netgear / microtek ? on il est possible d'avoir un tout-en-un ?
Le Mikrotik hAP AC3 semble correspondre à mes besoins, mais est-il assez performant pour tenir les 1gb dl/600mbit up ?
merci d'avance.
je peux au moins te répondre pour les netgear, les R7000/9000 font aussi wifi. donc pas besoin d'un appareil supplémentaire (sauf pour couvrir une surface beaucoup plus grande ou si tu as des problèmes de réception à certains endroits éloignés de la position du routeur)
les R7000/9000 sont en wifi 5
pour du wifi 6, le seul produit chez netgear directement compatible avec les options DHCP d'orange font parti de la gamme ORBI (RBK852/853 etc) voir ma réponse ci-dessous
la gamme wifi 6 qui a renouvelé les R7000/9000, les RAX80/120/200 ne sont pas encore compatibles et pas de date prévue
-
j'ai pris l'hAP AC3 (je dois l'avoir depuis 2 semaines environ) , il fait très le bien le taf , j'ai réussi à faire le setup que je voulais. Très bon débit WAN, très bon débit wifi.
j'en suis pleinement satisfait.
-
je peux au moins te répondre pour les netgear, les R7000/9000 font aussi wifi. donc pas besoin d'un appareil supplémentaire (sauf pour couvrir une surface beaucoup plus grande ou si tu as des problèmes de réception à certains endroits éloignés de la position du routeur)
les R7000/9000 sont en wifi 5
pour du wifi 6, le seul produit chez netgear directement compatible avec les options DHCP d'orange font parti de la gamme ORBI (RBK852/853 etc)
la gamme wifi 6 qui a renouvelé les R7000/9000, les RAX80/120/200 ne sont pas encore compatibles et pas de date prévue
je m'autoquote car j'ai dit une bétise : les orbi852/853 ne sont pas compatible avec l'option dhcp orange (enfin uniquement avec une firmware beta non stable et sur demande au support - si votre support payant est encore actif)
-
Salut à tous,
Je suis personnellement arrivé (en grande partie) à mes fins avec :
- un ONT Huawei HG8010H v1 (https://support.huawei.com/enterprise/fr/access-network/echolife-hg8010h-pid-8380489) floqué Orange
- un routeur Netgear RAX70 (https://www.netgear.com/fr/home/wifi/routers/rax70/)
La discussion originale sur le forum de la communauté Netgear (https://community.netgear.com/t5/Routeurs-WiFi-6-AX-Nighthawk/Support-de-l-ONT-d-Orange-par-le-RAX70-Nighthawk-AX8/m-p/2130944#M819)
En quelques images :
https://photos.app.goo.gl/iVg6KWUSocPHnhZF9 (https://photos.app.goo.gl/iVg6KWUSocPHnhZF9)
J'hésite à en faire un post-mortem, des fois que ça puisse intéresser du monde, qu'en pensez-vous ?
-
Tu peux faire un post-mortem c'est toujours intéressant et ca peut servir à la communauté :)
-
Salut à tous,
Je suis personnellement arrivé (en grande partie) à mes fins avec :
- un ONT Huawei HG8010H v1 (https://support.huawei.com/enterprise/fr/access-network/echolife-hg8010h-pid-8380489) floqué Orange
- un routeur Netgear RAX70 (https://www.netgear.com/fr/home/wifi/routers/rax70/)
La discussion originale sur le forum de la communauté Netgear (https://community.netgear.com/t5/Routeurs-WiFi-6-AX-Nighthawk/Support-de-l-ONT-d-Orange-par-le-RAX70-Nighthawk-AX8/m-p/2130944#M819)
En quelques images :
https://photos.app.goo.gl/iVg6KWUSocPHnhZF9 (https://photos.app.goo.gl/iVg6KWUSocPHnhZF9)
J'hésite à en faire un post-mortem, des fois que ça puisse intéresser du monde, qu'en pensez-vous ?
Félicitations!
En voyant tes impressions d'écran, j'ai plutôt l'impression que tu mets en COS6 l'ensemble du VLAN832. Tu confirmes? Dans ce dernier cas, les débits ne sont pas trop affectés? Normalement, il suffit de tagger les paquets DHCP.
A+
-
Si la CoS 6 sur l'ensemble du trafic ne résulte pas en une baisse drastique du débit SORTANT (genre 20 ou 30 Mbps max), alors j'aurais tendance à penser que l'équipement d'Orange en face de l'ONT soit remet la CoS à zéro soit l'ignore tout simplement, et du coup je serais curieux de voir si dans ces conditions la CoS 6 est nécessaire pour DHCP (et je pencherais pour une réponse négative...).
Quoi qu'il en soit, l'écriture d'un tuto qui implique un comportement du routeur différent de ce que fait la box (Cos6 uniquement sur DHCP) résultera obligatoirement en des remarques du genre "j'ai des débits pourris chez moi" (si CoS appliquée sur tous le trafic) ou "j'arrive pas à me connecter" (si aucune CoS) en fonction de l'endroit où le tuto est appliqué ;)
-
Félicitations!
En voyant tes impressions d'écran, j'ai plutôt l'impression que tu mets en COS6 l'ensemble du VLAN832. Tu confirmes? Dans ce dernier cas, les débits ne sont pas trop affectés? Normalement, il suffit de tagger les paquets DHCP.
A+
Salut !
Pour le coup ce n'est pas moi qui ait "mis" ces valeurs. Pour tout t'avouer, je ne maîtrise d'ailleurs pas bien ces subtilités de VLAN.
C'est le routeur lui-même qui a mis en place ces VLAN en fonction de mes paramétrages, en l'occurrence :
- Le VLAN 832 est mis en place par le routeur au choix de la valeur "DHCP Orange France" comme "Fournisseur d'accès Internet" en IPv4
- Le VLAN 840 est mis en place par le routeur en cochant la case "Activer la TV Orange"
C'est donc Netgear qui a préconfiguré ces réglages de VLAN là, pour une connexion identifiée Orange.
Je suis par contre incapable de juger de leur bonne validité.
Dans les faits, mon Speedtest montre un débit ascendant de 594 Mbps, proche des 600 Mbps commerciaux, et équivalent aux mesures que je constatais avec la Livebox.
Je n'ai donc pas l'impression de subir de perte de débit montant en l'état.
Je constate d'ailleurs une nette amélioration du comportement général de ma connexion Internet, d'un point de vue débit (montée plus rapide vers le débit max) comme stabilité de la latence (ping qui reste beaucoup plus bas sur gros download/upload).
Je suis par contre incapable de vérifier que le flux TV est fonctionnel.
J'ai bien trouvé des fichier m3u censé permettre de lire la TV d'Orange dans VLC, mais sans succès.
Le problème principal étant que je n'ai pas de Box TV pour tester.
Tu peux faire un post-mortem c'est toujours intéressant et ca peut servir à la communauté :)
Si la CoS 6 sur l'ensemble du trafic ne résulte pas en une baisse drastique du débit SORTANT (genre 20 ou 30 Mbps max), alors j'aurais tendance à penser que l'équipement d'Orange en face de l'ONT soit remet la CoS à zéro soit l'ignore tout simplement, et du coup je serais curieux de voir si dans ces conditions la CoS 6 est nécessaire pour DHCP (et je pencherais pour une réponse négative...).
Quoi qu'il en soit, l'écriture d'un tuto qui implique un comportement du routeur différent de ce que fait la box (Cos6 uniquement sur DHCP) résultera obligatoirement en des remarques du genre "j'ai des débits pourris chez moi" (si CoS appliquée sur tous le trafic) ou "j'arrive pas à me connecter" (si aucune CoS) en fonction de l'endroit où le tuto est appliqué ;)
Du coup j'hésite !
Si ca peut aider, j'ai envie de le faire, mais si ça entraine des gens dans une impasse à cause de moi, parce que pour X raison dans leur cas ça marche pas, ça fait chier...
Ce que je n'arrive pas à comprendre, c'est pourquoi Netgear préconfigurerait un VLAN de travers, alors que c'est dans le cadre d'un profil de paramétrage clairement identifié et estampillé Orange (synonyme de partenariat ?).
Ca me laisse songeur...
-
@zoc
Tes remarques me font décidément beaucoup réfléchir, et je suis du coup aller fouiller dans le routeur. Quand j'essaie d'éditer le VLAN estampillé "Internet" (celui que le routeur m'a posé ayant choisi un profil Orange), je tombe là dessus : VLAN internet (https://photos.google.com/share/AF1QipM99XHqeSZdy5aHZrCdPlBLgsy6ORLTu2-4j6oJ6mn-5hAXpyS8CeYxtWi6r9-d4Q/photo/AF1QipMbkXjhRB_tjTFH6OqExJwlG2GkenW3eqF0NCO0?key=cHAxUGpmckppcjV1QjR3VG03M3RqMFpVdDVqMlRB)
Comme tu peux le voir, le VLAN 832 provient d'un profil "DHCP Orange France". C'est bien lui qui mets aussi la "Priorité" à 6, sans possibilité d'en changer.
Tu peux voir ques les champs "Identifiant VLAN" et "Priorité" sont grisés.
Tu penses que c'est une erreur de leur part, et que j'aurais tout intérêt à refaire ce VLAN manuellement et différemment ?
-
Ne mettre que le DHCP en priorité 6 c’est vraiment très spécifique et je doute que le routeur permette de le configurer manuellement.
Après, vu que la configuration vient d’un profil prédéfini pour Orange, il est possible que la priorité ne s’applique en pratique qu’aux paquets dhcp (bien que l’interface semble indiquer le contraire), mais pour valider ça il faudrait sniffer le port wan du routeur.
Et si c’est le cas, ca veut probablement également dire qu’il est impossible d’obtenir un fonctionnement similaire au profil Orange en partant sur une configuration entièrement manuelle.
-
Bonjour,
Je suis nouveau abonné a Orange Fibre Up, une solution pour remplacer la Livebox 5 ?
Je suis branché via l'ONT intégré.
-
ce ne sont pas les solutions qui manquent.........
-
J'avoue être un peu perdu, chez K-NET je branchait juste mon routeur et c'était fini.
J'ai vu que y'avais une solution clé en mains, les Orbi mais quand je regarde le matériel y'a pas de prise optique, j'ai pas d'ONT du coup cette solution n'est pas pour moi
-
Outch ça va être un peu plus compliqué que chez K-NET ou Bouygues
-
Bonjour,
Je suis nouveau abonné a Orange Fibre Up, une solution pour remplacer la Livebox 5 ?
Je suis branché via l'ONT intégré.
Hello !
J'étais dans le même cas que toi.
J'ai retiré ma Livebox 5 à l'aide d'un ONT Huawei EchoLife HG8010H (officiel Orange, acheté sur eBay pour une 20aine d'€) branché sur un routeur NetGear RAX70 (nativement compatible DHCP et DHCPv6 Orange via des profils intégrés).
J'ai dû un peu filouter pour que ça fonctionne. En l'occurrence, j'ai du appeler (manipuler ?) la hotline pour leur faire inscrire le numéro de série de mon ONT de contrebande à la place de celui de la Livebox 5 dans leurs fichiers de configuration.
Après ça, c'est quelques manipulations simple dans le routeur.
A noter aussi qu'avec cette solution, je m'assois sur le deuxième gigabit. Je n'ai pas non plus réussi à faire marcher le boitier TV malgré une option clairement indiquée dans le RAX70, mais je n'ai pas tenté de batailler non plus. Pour le téléphone fixe, c'est à oublier.
Fais-moi signe si ça t'intéresse d'en savoir plus.
Ma solution reste un peu "à tes risques et périls", je préfère que ce soit clair. 😅
Le message d'origine : https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/msg888703/#msg888703
-
Bonjour,
Oui c'est assez complexe d'intégrer les technologies Fibre, 10Gbps, VLAN, et DHCP4/6 Orange.
Raison de mon post:
https://lafibre.info/remplacer-livebox/routeur-pfsense-sfp-lv5/msg928278/#msg928278
Je cherche aussi après avoir quitté K-Net une solution financièrement abordable et techniquement fiable sous Pfsense ou OPNSense.
Pas facile de trouver un routeur qui accepte un GPON ONT 2,5Gbps (https://www.fs.com/fr/products/133619.html), qui fasse tourner un Pfsense ou OPNsense et qui permette de profiter du multigiga Orange.
Bon courage, je lis le forum depuis plusieurs jours et techniquement il faut vraiment se retrousser les manches et aller à la pêche sur des threads qui ont démarrés il y a 2 ans...
J'attends une réponse de fabricant chinois pour un routeur de type TOMETEK avec SFP+ et ports Gbps sous OPNsense.
Ca permettra au moins de profiter du multigiga (répartition des 2,5Gbps sur plusieurs ports Gbps), perso pas besoin d'avoir 2,5Gbps en direct.
Bonne lecture.
-
Hello !
J'étais dans le même cas que toi.
J'ai retiré ma Livebox 5 à l'aide d'un ONT Huawei EchoLife HG8010H (officiel Orange, acheté sur eBay pour une 20aine d'€) branché sur un routeur NetGear RAX70 (nativement compatible DHCP et DHCPv6 Orange via des profils intégrés).
J'ai dû un peu filouter pour que ça fonctionne. En l'occurrence, j'ai du appeler (manipuler ?) la hotline pour leur faire inscrire le numéro de série de mon ONT de contrebande à la place de celui de la Livebox 5 dans leurs fichiers de configuration.
Après ça, c'est quelques manipulations simple dans le routeur.
A noter aussi qu'avec cette solution, je m'assois sur le deuxième gigabit. Je n'ai pas non plus réussi à faire marcher le boitier TV malgré une option clairement indiquée dans le RAX70, mais je n'ai pas tenté de batailler non plus. Pour le téléphone fixe, c'est à oublier.
Fais-moi signe si ça t'intéresse d'en savoir plus.
Ma solution reste un peu "à tes risques et périls", je préfère que ce soit clair. 😅
Le message d'origine : https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/msg888703/#msg888703
Merci de ta proposition.
J'ai réussi a modifier le numéro de série de mon ONT (non Orange)
Je vais déjà essayer comme ça si sa fonctionne comme ça en branchant sur le LAN 4 de ma Livebox
Si c'est le cas je verrai pas la suite pour passé à l'étape de remplacement par un autre routeur
-
Bonjour, je me permets de l'intégrer dans ce post pour demander quels sont les avantages à se passer de la livebox, ou autre box d'ailleurs sur une connexion fibre ?
Ou est-ce que quelqu'un peut me donner un lien qui explique cela ?
Et, aussi, n'est il pas mieux de passer par un FAI associatif si on veut se passer d'une box de FAI ?
Merci et désolé de l'incruste ici ....
-
bonjour,
j'ai un peut parcourue le forum sur le sujet, mais je trouve que des solution que je comprend pas bien.
mon besoin, je vais bientôt avoir le thec d'orange, qui va venir remplacer mon xdsl chez free, par une fibre FTTH offre : Livebox Pro Fibre avec ip-fix.
je ne voudrai utiliser que internet pas de TV ou de tel fix.
j'ai bien reçu ma livebox6 et le papier avec des identifiant fti pour la box.
ma question qu'est ce qui m'empêcherai d'acheter un modem/router fibre de cette liste https://test-et-avis.com/meilleurs-routeurs-fibre-optique/
et sans rajout d'un boiter ONT ou d' autre config compliqué de juste brancher la fiche de la fibre sur mon routeur/fibre de simplement lui rentrer les identifiant fti d'orange. et d'avoir l'accès internet seul. (forcement sans TV, ni téléphone ? )
je vais un edit. en relisant une autre foi, l'index . je suis tomber sur Netgear Orbi RBK50 quand vous dite plug and play est ce que cela veut dire que je pourrais juste brancher la fibre, mettre les identifiants et c'est tout ?
(https://i.imgur.com/HFhhv9y.png)
merci de votre aide !
-
Car aucun des routeurs de cette liste va gérer la méthode d'authentification utilisée chez Orange.
-
ok merci je comprend mieux.
je ne savait que chaque opérateur avait sa propre méthode d'authentification. cela serait trop simple si non.
une autre question tout ces modem fibre fabriqué et vendu le sont pour quel type d’authentification./opérateur de base alors ? :o
-
Ca doit pouvoir fonctionner chez SFR et Bouygues (en utilisant leur ONT), ils utilisent des mécanismes d'authentification plus classiques.
-
Je reviens ici avec la même question.... si quelqu'un voulait bien m'aider à comprendre l'intérêt de remplacer la box par un routeur.....
Question posée un peu plus haut :
Bonjour, je me permets de m'intégrer dans ce post pour demander quels sont les avantages à se passer de la livebox, ou autre box d'ailleurs sur une connexion fibre ?
Ou est-ce que quelqu'un peut me donner un lien qui explique cela ?
Et, aussi, n'est il pas mieux de passer par un FAI associatif si on veut se passer d'une box de FAI ?
Merci et désolé de l'incruste ici ....
-
En fait, la réponse est "si vous ne savez pas pourquoi vous en avez besoin, alors vous n'en n'avez pas besoin".
Remplacer pour remplacer, aucun intérêt, les box sont suffisantes pour 99.9% des clients.
Après on peut avoir envie de le faire:
- Pour apprendre
- Pour certains besoins bien spécifiques (VLANs, VPN site à site)
Par exemple, en ce qui me concerne:
- Je fais de l'auto-hébergement, et pour des raisons de sécurité, les machines accessibles depuis l'extérieur ne sont pas sur le même VLAN que les postes clients
- J'ai besoin d'un VPN IPSEC site à site pour relier mon VPS OVH à mon réseau et pour interconnecter 2 sites en FTTH Orange
Remplace la box par un routeur ne va par contre rien améliorer en terme de débit et de latence, ou alors très à la marge (négligeable).
-
Excellente réponse zoc.
En revanche, pour la partie IPSec, avec NAT-T pas besoin de remplacer la box. :D
-
En revanche, pour la partie IPSec, avec NAT-T pas besoin de remplacer la box. :D
C'est vrai.
Mais du coup c'était aussi pour apprendre, et il me paraissait plus intéressant de mettre les VPNs site à site directement sur les routeurs d'accès. Je fais aussi de l'OSPF pour distribuer les routes (inutile en pratique vu le peu de routes, mais encore une fois, apprendre ;)).
J'ai d'ailleurs aussi un VPN wireguard pour mes accès roadwarrior, il est terminé sur un routeur virtuel sous VyOS sur mon cluster proxmox.
-
C'est vrai.
Mais du coup c'était aussi pour apprendre, et il me paraissait plus intéressant de mettre les VPNs site à site directement sur les routeurs d'accès. Je fais aussi de l'OSPF pour distribuer les routes (inutile en pratique vu le peu de routes, mais encore une fois, apprendre ;)).
J'ai d'ailleurs aussi un VPN wireguard pour mes accès roadwarrior, il est terminé sur un routeur virtuel sous VyOS sur mon cluster proxmox.
Merci beaucoup, c'était bien ce que je cherchais à comprendre.
Et vu toutes les demandes ou projets de remplacement de box par routeur je me demande si tout le monde a bien compris ce qu'ils vont en tirer comme réel avantage.
-
- Pour certains besoins bien spécifiques (VLANs, VPN site à site)
+ avoir besoin d'utiliser un autre protocole IP que TCP, UDP ou ICMP comme par exemple SCTP ou AH/ESP (certains endpoints VPN ne peuvent pas faire d'encapsulation, surtout en IPv6)
+ monter un réseau IPv6-only pour s'éviter le déploiement IPv4 et ses limitations (on veut dans ce cas un DNS64/NAT64 au niveau du routeur)
+ disposer d'un firewall avancé
+ gérer la redondance automatique avec un lien 4G si la connexion FTTH tombe en rade,
+ pouvoir collecter des infos sur l'utilisation du réseau (compteurs de packets/bytes par interface, protocole, voire règle de firewalling) et les envoyer vers une solution d'alerting
+ comprendre ce qui se passe en cas de souci en quelques secondes avec tcpdump sans avoir à utiliser une usine à gaz (switch avec port mirroring, etc.)
+ éviter les lockups/reboots fréquents de certains modèles
Et vu toutes les demandes ou projets de remplacement de box par routeur je me demande si tout le monde a bien compris ce qu'ils vont en tirer comme réel avantage.
Je pense que la plupart font ca pour le débit (obtenir plus de 2Gbit/sec sur des speedtests), même si en pratique l'impact sur leur utilisation du réseau est probablement négligeable par rapport à 1Gbit/s.
Dans mon cas, les points que j'ai listés ci-dessus sont nécessaires pour mon activité professionnelle, par exemple.
Il y a probablement une centaine de motivations différentes :)
-
ok, ok, mais ça me permet au moins de comprendre que pour l'instant je ne coche aucune de ces cases donc pas besoin que je me prenne la tête
sauf peut être la bascule auto avec un lien 4G peut être ? mais pourtant il me semble qu'ne mettant les deux box/routeurs en mode brige et en les connectant sur un routeur central dans le LAN on peut gérer ce mode dual en automatique non ? je le faisais entre un ADSL et une 4G avec un ASUS AC88U qui gérait le dual WAN.
sinon en prenant un opérateur associatif, ça doit être plus facile à connecter non ?
-
ok, ok, mais ça me permet au moins de comprendre que pour l'instant je ne coche aucune de ces cases donc pas besoin que je me prenne la tête
C'est sûr : comme dit Zoc, si tu ne sens pas de besoin spécifique et que tu n'as pas envie de le faire pour le fun/apprendre, la box couvrira probablement très bien tes besoins.
sauf peut être la bascule auto avec un lien 4G peut être ? mais pourtant il me semble qu'ne mettant les deux box/routeurs en mode brige et en les connectant sur un routeur central dans le LAN on peut gérer ce mode dual en automatique non ? je le faisais entre un ADSL et une 4G avec un ASUS AC88U qui gérait le dual WAN.
Oui, aucun souci à priori. Ceci dit on est déjà à 3 équipements allumés 24h/24 (1 box FTTH, 1 modem LTE, 1 routeur dual WAN), et on encore ni switch ni ONT :)
sinon en prenant un opérateur associatif, ça doit être plus facile à connecter non ?
Oui, MilkyWan par exemple te livre soit en DHCP/DHCPv6 soit en PPPoE, en fonction de la collecte. Pas de bidoulles avec chaines d'authentification, options DHCP détournées ou autres joyeusetés.
D'un autre côté, tu as sur ce forum des tutoriaux pas à pas pour différents routeurs (dont celui pour OpenWRT sur Orange auquel j'avais participé, il me semble... il y a des années!) donc la barre n'est pas bien haute non plus.
Pour moi, tant qu'on peut utiliser OpenWRT ou OpenSense, pas de difficulté particulière. Remplacer l'ONT, c'est nettement plus ardu.
-
une question
je viens de parcourir tous les index. quel super boulot a tous
un grand merci.
j'ai une question sur cette solution indiqué comme plug and Play dans l'index. est ce que cela voudrai dire qu'avec ce Netgear cela fonctionnerais directement en lui branchant l'arrivé fibre dessus et en rentrant les identifiant fourni par orange ? ou si non je n'ai pas compris pourquoi il y a écrie plug en Play et cela renvoi directement vers le Netgear ?
Solutions plug&play:
- Netgear Orbi RBK50: https://www.netgear.com/orbi/rbk50.aspx (environ 370€)
-
est ce que cela voudrai dire qu'avec ce Netgear cela fonctionnerais directement en lui branchant l'arrivé fibre dessus et en rentrant les identifiant fourni par orange
Il faut l'ONT Orange (donc limité a 1Gbps) et pas la fibre direct mais oui a l'époque ca l'était. C'est la seule marque qui propose cela, a priori sur d'autres modèles aussi: https://lafibre.info/remplacer-livebox/orange-fibre-et-netgear-orki-rbk50/
Par contre, je ne sais pas s'ils continuent d'actualiser ce routeur en réaction aux changements chez Orange. Il serait plus sage de demander dans un nouveau sujet, peut-etre il y a des utilisateurs de ce routeur.
-
merci ce n'était précisé qu'il faut l'ONT d'orange.
vous s'avez si il on l'optien facilement cette ONT si on va en boutique le réclamer ?
et si non dans toutes les possibilité je suis perdu difficile de faire un choix.
pour moi qui suis informaticien, (DSI ) donc qui ne sort pas totalement de l'oeuf niveau informatique, et qui ne souhaite pas passer sont temps libre a bidouiller le routeur/modem pour la famille. de toutes les solution proposé quelle serai la solution la plus simple, pour se passer de la livebox 6 (sans tv et sans tel). juste pour internet; j'ai une offre orange pros livebox 6.
je n'arrive pas à faire mon choix.
mes contrainte pourvoir avoir un modem/routeur qui tien la route niveau débit et wiffi 6 et paramétrable avec l'ipfix en ipv4 que j'ai pris chez orange pros. je ne souhaites pas l'une des solution ou il faut bidouiller la config régulièrement en fonction des caprice d'orange et des mise à jours.
merci de votre aide pour faire mon choix .
-
en boutique ils n'auront pas.
-
ok c'est quoi l'astuce pour avoir se boitier alors ?
-
mes contrainte pourvoir avoir un modem/routeur qui tien la route niveau débit et wiffi 6 et paramétrable avec l'ipfix en ipv4 que j'ai pris chez orange pros. je ne souhaites pas l'une des solution ou il faut bidouiller la config régulièrement en fonction des caprice d'orange et des mise à jours.
Ça c'est une information très importante.
A ma connaissance, l'option IPv4 fixe n'existe qu'en PPPoE et pas en DHCP.
Il faudrait le confirmer en regardant dans l'administration de la box, je crois que c'est désigné sous le terme "connectivité", une autre approche est de regarder si tu as une IPv6 publique ou pas (regarder tout en bas de la page "Vous utilisez IPv? ... " ou sur une site comme celui-ci (https://ipconfig.io)
Si tu confirmes être en PPPoE, alors avec un ONT externe (à réclamer au 3901), n'importe quel routeur avec un port WAN ethernet, capable de faire du PPPoE sur vlan (835 en priorité 0), devrait convenir.
-
Ça c'est une information très importante.
A ma connaissance, l'option IPv4 fixe n'existe qu'en PPPoE et pas en DHCP.
Il faudrait le confirmer en regardant dans l'administration de la box, je crois que c'est désigné sous le terme "connectivité", une autre approche est de regarder si tu as une IPv6 publique ou pas (regarder tout en bas de la page "Vous utilisez IPv? ... " ou sur une site comme celui-ci (https://ipconfig.io)
Si tu confirmes être en PPPoE, alors avec un ONT externe (à réclamer au 3901), n'importe quel routeur avec un port WAN ethernet, capable de faire du PPPoE sur vlan (835 en priorité 0), devrait convenir.
ha cool tu m'intéresse ;D on m'Install la fibre samedi, j'en serai plus sur le PPPoE, je demanderai au technicien qui vient (croisons les doigt ) . mais oui j'ai l'offre pros avec ipv4 en fix. donc si je suis en PPPoE, je peut choisir n'importe quel routeur qui un port WAN Ethernet, capable de faire du PPPoE sur vlan (835 en priorité 0) ( si tu as des bon model a proposer avec le wiffi 6 je suis preneur )
il l'envoi forcement l'ONT au 3901 ou il faut batailler ?
merci tu viens d'aiguayer ma journée ;D 8)
-
Ah ben si la fibre n'est pas encore installée, c'est peut être encore plus simple, soit le technicien te fourni un ONT boîtier, soit tu lui en demandes un et si il en a à disposition il l'installera.
Restera a regarder si la connexion se fait bien en PPPoE ou DHCP (mais de toute façon et sauf erreur de ma part, le mode PPPoE reste toujours possible).
-
ok je résume, je demande au tech un ONT, avec de la chance il en a un.
je lui demande de me faire le paramétrage de livebox 6 en PPPoE. il me restera a acheter un modem/routeur compatible PPPoE par la suite avec le boitier ONT qu'il m'aura laissé ?
concernant le routeur/modem est ce de cette liste en vert serait compatible ? https://lafibre.info/remplacer-livebox/index-des-equipements-compatibles-avec-sfp-ont-dorange-sercomm-fgs202/
-
A ma connaissance, l'option IPv4 fixe n'existe qu'en PPPoE et pas en DHCP.
Non, c'est fini aussi, Orange est maintenant capable de délivrer les IP fixes en DHCP.
Le PPPoE reste possible en fallback mais sans doute pas éternellement. Donc pour quelqu'un qui ne veut pas bidouiller ce n'est pas vraiment conseillé. En pratique chez Orange il est vraiment difficile de s'en sortir sans mettre les mains dedans régulièrement. Ils utilisent de l'authentification DHCP non standard, ils peuvent le changer du jour au lendemain sans prévenir personne. Donc même les fabriquants qui proposent un support du DHCP à la sauve Orange sont absolument incapables d'anticiper le moindre changement.
Un FTTH sans box et sans soucis, c'est chez Bouygues qu'on le trouve.
-
Non, c'est fini aussi, Orange est maintenant capable de délivrer les IP fixes en DHCP.
Le PPPoE reste possible en fallback mais sans doute pas éternellement.
cela veut dire en falback ?
-
Fallback = secours ...
La box tente l'authentification en DHCP et si ça échoue effectue/effectuait une tentative en PPPoE (mais avec pour résultat une connexion IPv6 non fonctionnelle).
-
Fallback = secours ...
La box tente l'authentification en DHCP et si ça échoue effectue/effectuait une tentative en PPPoE (mais avec pour résultat une connexion IPv6 non fonctionnelle).
ok tu pense que sa solution du PPPoE en ipv4 fix ne marcherai pas ou plus ?
-
Elle fonctionne sans doute encore, mais elle peut s'arrêter "demain".
-
Elle fonctionne sans doute encore, mais elle peut s'arrêter "demain".
ok je comprend, orange peux arrêter le PPPoE , c'est quelque chose qui est dans leur carton a cour terme ou pas ?
-
Ils ne communiquent pas sur ce sujet. Mais je ne vois pas d'autre intérêt à l'introduction du DHCP que celui de couper PPPoE.
Mais clairement il y a dans leur réseau du matériel qui n'est là QUE pour terminer les sessions PPP et qui leur coûte en maintenance.
-
ok le PPP coute plus cher que le DHCP a maintenir , je ne savait pas;
-
C'est pas que ca coute plus cher. C'est que ca coute plus cher de maintenir les 2 et DHCP a moins d'inconvénients que PPPoE sur un accès moderne. Aucun des 4 gros OP ne fait de PPPoE sur du FTTH.
-
C'est pas que ca coute plus cher. C'est que ca coute plus cher de maintenir les 2 et DHCP a moins d'inconvénients que PPPoE sur un accès moderne. Aucun des 4 gros OP ne fait de PPPoE sur du FTTH.
tu pense que même avec une offre pros il aurai le droit de coupe le Protocol sans prévenir ? il doit y avoir des millier de d'entreprise qui se retrouverai dans la merde non ?
-
Je ne crois pas un seul instant qu'ils coupent PPPoE du jour au lendemain sans avoir prévenu les nombreux clients qui l'utilisent encore pour au moins essayer de leur fourguer une box.
-
Je ne crois pas un seul instant qu'ils coupent PPPoE du jour au lendemain sans avoir prévenu les nombreux clients qui l'utilisent encore pour au moins essayer de leur fourguer une box.
écoute je vais partir sur ta solution, on verra bien . tu pourrais me lister quelques modem/routeur compatible ou me dire comment les reconnaitre ?
-
Non, désolé, n'ayant pas encore joué à ça, j'ai pas de conseils particuliers ou pertinents à dispenser.
La fibre devrait être installée chez moi ce jeudi, je jouerai peut être bientôt moi même ;)
-
Non, désolé, n'ayant pas encore joué à ça, j'ai pas de conseils particuliers ou pertinents à dispenser.
La fibre devrait être installée chez moi ce jeudi, je jouerai peut être bientôt moi même ;)
moi c'est samedi matin ,
je pense voire ici https://www.itx-france.com/boutique/ pour en acheter un qui tiens la route !
merci
-
Je ne crois pas un seul instant qu'ils coupent PPPoE du jour au lendemain sans avoir prévenu les nombreux clients qui l'utilisent encore pour au moins essayer de leur fourguer une box.
Toutes les Livebox depuis la Livebox 3 peuvent faire du DHCP. Le nombre de clients bloqués en PPPoE est donc sans doute tres négligeable. Orange ne préviendra jamais de l’arrêt de PPPoE car les contrats indiquent clairement que la Livebox est obligatoire, et donc au mieux ils upgraderont les box pour les clients concernés. Orange ne fournit aucun support aux clients qui ont décidé de ne pas respecter leur part du contrat en Virant la box.
Autre problème non négligeable avec PPPoE : Orange a supprimé la collecte régionale pour tout centraliser à Paris. Donc un client PPPoE à Nice qui se connecte à un serveur à Marseille va faire Nice -> Marseille -> Paris -> Marseille alors qu’un client en DHCP fera juste Nice -> Marseille. La latence s’en ressent forcément.
-
Toutes les Livebox depuis la Livebox 3 peuvent faire du DHCP. Le nombre de clients bloqués en PPPoE est donc sans doute tres négligeable. Orange ne préviendra jamais de l’arrêt de PPPoE car les contrats indiquent clairement que la Livebox est obligatoire, et donc au mieux ils upgraderont les box pour les clients concernés. Orange ne fournit aucun support aux clients qui ont décidé de ne pas respecter leur part du contrat en Virant la box.
Autre problème non négligeable avec PPPoE : Orange a supprimé la collecte régionale pour tout centraliser à Paris. Donc un client PPPoE à Nice qui se connecte à un serveur à Marseille va faire Nice -> Marseille -> Paris -> Marseille alors qu’un client en DHCP fera juste Nice -> Marseille. La latence s’en ressent forcément.
tu c'est ou c'est marqué dans les contrat d'orange pour la livebox obligatoire ? sur les contrat pros je suis très surpris ? je ne trouve rien dans CGV ? je te les mets en piece jonte
-
§5.1 :
L’Équipement correspond au matériel spécifique, compatible avec le Réseau et les Services de l’Offre, indispensable à l’utilisation des Services de l’Offre, tel que la Livebox Pro.
Pour moi le caractère indispensable de l'équipement fourni (Livebox Pro) le rend de fait obligatoire. Je ne suis pas juriste donc j'accepte d'être fouetté si je me trompe :D
-
§5.1 :
L’Équipement correspond au matériel spécifique, compatible avec le Réseau et les Services de l’Offre, indispensable à l’utilisation des Services de l’Offre, tel que la Livebox Pro.
Pour moi le caractère indispensable de l'équipement fourni (Livebox Pro) le rend de fait obligatoire. Je ne suis pas juriste donc j'accepte d'être fouetté si je me trompe :D
si tu regarde l'article dans sont ensemble c'est flou, il ne disent pas clairement que tu n'a pas le droit d'utiliser un autre équipement similaire, mais qu'un Equipement spécifique comptable avec leur Protocol est indispensable, exemple 'une LiveBox.
la ou tu as raison, et que sans rendre obligatoire la box. il s'autorise sur le papier le droit de modifier les Protocol et et définir eux même unilatéralement les prérequis des matériel compatible, vue que les Protocol ne sont pas écrit dans les CGV et qu'il indispensable d'avoir un matériel compatible avec leur service .
5.1 Définition de l’Équipement
L’Équipement correspond au matériel spécifique,
compatible avec le Réseau et les Services de
l’Offre, indispensable à l’utilisation des Services de
l’Offre, tel que la Livebox Pro.
En fonction de l’Offre souscrite, Orange met à
disposition ou propose à la location certains
Équipements spécifiques compatibles avec les
services de l’Offre.
-
bon apres avoir fait le tour
je patine encore un peut. je pense m'orienté vers cette solution en demmandant l'ont a orange https://www.notarobot.fr/2020/05/29/remplacer-la-livebox-orange-par-son-routeur/
mais je ne suis pas capable de déterminer quel modem/routeur compatible avec pfsence. est ce que certain d'entre vous qui on cette solution ou qui l'on eu peuve me conseillé ? en vous remercient .
-
@zoc
je viens d'avoir le service client orange, depuis l'installation de ma livebox6 pro. ils ne fournissent plus d'ONT, mais me disent que si j'en achète un de mon coté, cela fonctionnera.
est ce que quelqu'un peut me le confirmer ?
j'ai trouvé celui d'occasion https://fr.shopping.rakuten.com/offer/buy/5600813416/boitier-fibre-orange-adaptateur-fibre-optique-livebox-box-echolife-hg8010h.html
si oui avec se routeur marqué comme compatible toutes opérateur, cela devrai fonctionné ?
exemple celui la ?
https://www.amazon.fr/NETGEAR-Nighthawk-Routeur-intelligentes-surfaces/dp/B07NCS58BK?ref_=ast_sto_dp&th=1&psc=1
FONCTIONNE AVEC TOUS LES FOURNISSEURS D'ACCES INTERNET: remplacez votre routeur WiFi existant (modem ou passerelle séparé requis). Compatible avec tout fournisseur d'accès Internet jusqu'à 2 Gbps (cable,satellite,fibre,ADSL etc)
-
J'ai le même modèle non Orange, et malgré la tentative de flash ça n'a jamais fonctionné chez moi
Un Orange direct peut-être bien que oui, à confirmé
-
J'ai le même modèle non Orange, et malgré la tentative de flash ça n'a jamais fonctionné chez moi
Un Orange direct peut-être bien que oui, à confirmé
c'est quoi que tu as fait comme tentative de flash ?
-
C'était des manipulations sur un post perdu dans un des topics mais c'était pour un boitier Huawei standard comme ça :
(https://e-file.huawei.com/-/media/EBG/Images/ProductV2/fixed-network/access/ont/echolife-eg8010h/eg8010h-banner-mobile.jpg)
-
C'était des manipulations sur un post perdu dans un des topics mais c'était pour un boitier Huawei standard comme ça :
tu as le post concerné ?
-
Hello,
Here's a nice tutorial about replacing Livebox with UDM PRO SE + GPON Stick Leox - https://stephangr.github.io/isp/bypass-livebox/ (https://stephangr.github.io/isp/bypass-livebox/)
Might be useful
Replace ISP ONT/ONU - LEOX LXT-010S-H SFP GPON Module
https://www.youtube.com/watch?v=G3va7X4PZFo&t=1s (https://www.youtube.com/watch?v=G3va7X4PZFo&t=1s)
-
Après 10 ans de pfsense et opnsense, je pense passer sur linux.
Les raisons sont multiples:
- support hardware à la masse sur BSD (les zen3 et zen4 ne sont pas encore supporté)
- communauté sur BSD en perte perpétuelle (cercle vicieux : moins d'usagé moins de contributeurs, moins de contributeurs moins de support/qualité, moins de qualité moins d'usagé)
Test de la journée en remplaçant sur le même hardware (dual boot):
Charge CPU jusqu'à 2-3 fois moins importante, consommation moins importante, les threads qui sont spread sur plusieurs cores, le boost CPU est au max (-40% sur BSD), 0 packet loss et le routage fonctionne du tonnerre.
Je suis en train de faire un github complet sur comment mettre en place un routeur Debian (linux) et ce de manière propre et performant.
Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.
Pour info opnsense n'arrive pas a gérer un symétrique 10Gbe sur un 5800X (zen3). Enormément de packet loss et des perf + conso assez affligeante.
-
Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.
le gros point d'opn/pfsense c'est l'interface web et l'intégration d'autres services dedans (dhcp, dns, etc) et les plugins.
y'a pas vraiment l'équivalent en open source sur Linux si ce n'est openwrt mais a la base ce n'est pas un firewall mais un routeur.
Apres si on n'a pas besoin de l'interface web pour la configuration , c'est certain que faire en direct sur un Linux sera peut-etre plus performant. Mais faut partir d'un distro "hardened" pas d'un debian basique (ou alors le rendre hardened aussi) ...si on veut la meme robustesse qu'un opn/pfsense.
Y'a pas que le débit mais aussi l'aspect sécu , souvent le 1er critère de choix d'un firewall.
-
Après 10 ans de pfsense et opnsense, je pense passer sur linux.
Les raisons sont multiples:
- support hardware à la masse sur BSD (les zen3 et zen4 ne sont pas encore supporté)
- communauté sur BSD en perte perpétuelle (cercle vicieux : moins d'usagé moins de contributeurs, moins de contributeurs moins de support/qualité, moins de qualité moins d'usagé)
Test de la journée en remplaçant sur le même hardware (dual boot):
Charge CPU jusqu'à 2-3 fois moins importante, consommation moins importante, les threads qui sont spread sur plusieurs cores, le boost CPU est au max (-40% sur BSD), 0 packet loss et le routage fonctionne du tonnerre.
Je suis en train de faire un github complet sur comment mettre en place un routeur Debian (linux) et ce de manière propre et performant.
Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.
Pour info opnsense n'arrive pas a gérer un symétrique 10Gbe sur un 5800X (zen3). Enormément de packet loss et des perf + conso assez affligeante.
J'ai justement des problèmes de packet loss assez récurent sous opnsense et j'envisageais d'essayer autre chose et je tombe sur ton commentaire ;D , ton github sera le bienvenu :)
-
J'ai justement des problèmes de packet loss assez récurent sous opnsense et j'envisageais d'essayer autre chose et je tombe sur ton commentaire ;D , ton github sera le bienvenu :)
Il est presque fini :)
-
le gros point d'opn/pfsense c'est l'interface web et l'intégration d'autres services dedans (dhcp, dns, etc) et les plugins.
y'a pas vraiment l'équivalent en open source sur Linux si ce n'est openwrt mais a la base ce n'est pas un firewall mais un routeur.
Apres si on n'a pas besoin de l'interface web pour la configuration
Il y a VyOS fonctionnel et assez complet en CLI.