Auteur Sujet: Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)  (Lu 208521 fois)

0 Membres et 2 Invités sur ce sujet

BLRPERES

  • Abonné Orange Fibre
  • *
  • Messages: 10
  • Bourg la reine 92
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #996 le: 26 janvier 2021 à 07:13:24 »
Bonjour

encore une déconnection ce matin...
cependant seul la relance du strict a été nécéssaire sans avoir besoin de faire un reboot.

je suis dans le flou total et j'aurai grandement besoin de votre aide.

la67

  • Abonné Orange Fibre
  • *
  • Messages: 108
  • Eurométropole (67)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #997 le: 26 janvier 2021 à 16:06:23 »
Je dois tout particulièrement me connecter en ssh au USG, me rendre dans le répertoire où se trouve le script
root@ubnt:/config/scripts#
pour ensuite relancer le script
sh script_orange_eth0.shet enfin faire un reboot.
C'est une très mauvaise idée que d'utiliser un script de configuration surtout si l'USG est piloté par un contrôleur.
En effet, celui-ci écrase la configuration locale par la configuration globale (normal, c'est son rôle).
Difficile de comprendre, sans contexte, le problème mais cela peut être lié au contrôleur. Il faut analyser les logs.
Bien configuré, il n'y a pas de problème, le mien tourne sans reboot depuis 90j (et sans déconnexion).

BLRPERES

  • Abonné Orange Fibre
  • *
  • Messages: 10
  • Bourg la reine 92
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #998 le: 26 janvier 2021 à 18:11:22 »
C'est une très mauvaise idée que d'utiliser un script de configuration surtout si l'USG est piloté par un contrôleur.
En effet, celui-ci écrase la configuration locale par la configuration globale (normal, c'est son rôle).
Difficile de comprendre, sans contexte, le problème mais cela peut être lié au contrôleur. Il faut analyser les logs.
Bien configuré, il n'y a pas de problème, le mien tourne sans reboot depuis 90j (et sans déconnexion).
Tout d'abord Merci a vous @la67 d'avoir pris le temps de me répondre, cela fait toujours plaisir.

je pense que vous avez mis le doigt sur ce qui bloque.

En effet le contrôleur est bel et bien allumé et je pense qu'il fait la police régulièrement. J'ai pu constater que le mdp root du USG avait été écrasé maintes fois certainement par le contrôleur.

par contre je n'ai fait que suivre le tutoriel en première page au "détail" prêt que je laisse le contrôleur allumé une fois la configuration terminée.

autrement dis je ne sais quels actions je dois faire depuis le contrôleur afin de remplacer les actions du script qui elles se font sur l'USG.

Pourriez-vous me dire ce que vous avez fait pour avoir une tel stabilité? avez vous éteint votre contrôleur?

flipper

  • Abonné Orange Fibre
  • *
  • Messages: 175
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #999 le: 27 janvier 2021 à 10:55:48 »
as tu bien édité le fichier de configuration sur le contrôleur pour le mettre à jour (5. Sauvegarde de la config dans le config.gateway.json ) Si oui tu ne dois pas avoir besoin de repasser les scripts tant que tu ne mets pas à jour le firmware du contrôleur.

la67

  • Abonné Orange Fibre
  • *
  • Messages: 108
  • Eurométropole (67)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1000 le: 27 janvier 2021 à 14:12:44 »
Pourriez-vous me dire ce que vous avez fait pour avoir une tel stabilité? avez vous éteint votre contrôleur?
Tout est là https://lafibre.info/remplacer-livebox/le-guide-complet-pour-usgusg-pro-internet-tv-livebox-ipv6/msg721311/#msg721311

la67

  • Abonné Orange Fibre
  • *
  • Messages: 108
  • Eurométropole (67)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1001 le: 27 janvier 2021 à 14:17:54 »
as tu bien édité le fichier de configuration sur le contrôleur pour le mettre à jour (5. Sauvegarde de la config dans le config.gateway.json )
A éviter aussi, le fichier config.gateway.json ne doit contenir que les paramètres non disponibles dans le contrôleur. Comme ce fichier a priorité sur les données du contrôleur, y mettre l'intégralité de la config rends le contrôleur inopérant avec le risque d'avoir une très mauvaise surprise lors d'une mise à jour (par ce que le contrôleur gère la migration de ses données mais pas celle du fichier json). Donc il vaut mieux y mettre le minimum indispensable.

flipper

  • Abonné Orange Fibre
  • *
  • Messages: 175
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1002 le: 27 janvier 2021 à 15:52:19 »
ah, c'est peut être ca qui entraîne mon soucis de téléphone....faudrait que je refasse ma config from scratch  :-\

chewiiie

  • Abonné Sosh fibre
  • *
  • Messages: 19
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1003 le: 27 janvier 2021 à 21:27:45 »
Est-ce que l'un d'entre vous aurait une config IPv6 fonctionnelle et pourrait partager son fichier config.gateway.json svp ?
Personne ?

la67

  • Abonné Orange Fibre
  • *
  • Messages: 108
  • Eurométropole (67)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1004 le: 28 janvier 2021 à 00:28:39 »
Personne ?
Personne, tout simplement parce qu’une config IPv6 fonctionnelle basée sur un fichier config.gateway.json est impossible. En effet, l’USG utilise comme client dhcp ipv6 wide-dhcpv6-client et que ce client ne sait pas gérer les options nécessaires a l’authent Orange.

Il y a 2 alternatives, utiliser le client isc-dhcp-client en ipv6 comme en ipv4 ou le client dibbler-client.
Dans les 2 cas, on ne pourra pas bénéficier d’une config générée à partir des données du contrôleur et donc il faut ”scripter” à la main et trouver des solutions pour gérer la persistence au reboot (assez facile) et à l’upgrade software (un peu plus complexe, surtout avec un client a installer). Sauf a ré-installer manuellement. Et surtout ”propager” le prefix aux différents VLANs qui eux sont gérés par le contrôleur. Ça peut vite devenir très très instable.

Une autre option serait d’utiliser le contrôleur pour distribuer des ULA en interne (disponible nativement), utiliser le client natif pour obtenir le GUA Orange en prefix delegation et faire du NTPv6 (translation de prefix). Mais malheureusement l'USG ne sait pas faire du NTPv6. Dommage. Meme si certains trouvent inutile de faire de la translation en IPv6, je trouve l’approche intéressante parce qu’on aurait qu’une petite modification à faire sur la plateforme USG (et donc plus perenne), la possibilité d’avoir des IPv6 fixes sur le LAN  (non dépendantes du prefix Orange) et meme avoir du multi-WAN IPv6 (2 operateurs = 2 prefixes). Ce dernier cas est plusieurs fois demandé sur le blog Ubiquiti, en vain.

chewiiie

  • Abonné Sosh fibre
  • *
  • Messages: 19
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1005 le: 28 janvier 2021 à 17:11:45 »
Pourtant j'ai réussi à obtenir une IPv6 côté WAN avec le tuto en 1e page.

la67

  • Abonné Orange Fibre
  • *
  • Messages: 108
  • Eurométropole (67)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1006 le: 28 janvier 2021 à 17:18:14 »
Pourtant j'ai réussi à obtenir une IPv6 côté WAN avec le tuto en 1e page.
Effectivement, cela fonctionne mais comme je l'explique ce n'est pas compatible avec le contrôleur. Donc il n'y a pas de solution basé sur le config.gateway.json comme demandé.

BLRPERES

  • Abonné Orange Fibre
  • *
  • Messages: 10
  • Bourg la reine 92
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #1007 le: 28 janvier 2021 à 20:32:36 »
as tu bien édité le fichier de configuration sur le contrôleur pour le mettre à jour (5. Sauvegarde de la config dans le config.gateway.json ) Si oui tu ne dois pas avoir besoin de repasser les scripts tant que tu ne mets pas à jour le firmware du contrôleur.

Je dois avoué que j'ai fais cette erreur.
Je n'ai tout simplement pas lu le tutoriel en entier et je m'en excuse.

J'ai donc essayé de m'y pencher non sans mal et vu que ça a encore planté j'imagine que je ne suis pas encore sorti de l'auberge.

Si j'ai bien compris, Vu que je suis sur ubuntu (me demandez pas pourquoi j'ai fait ça) je doit déposer le fichier json dans le répertoire suivant
/usr/lib/unifi/data/sites/"nomdemonsite"n'hésitez pas à me confirmer que je n'ai pas encore fait une bêtise

Cependant j'ai rencontré un autre problème.
Visiblement sur les dernières versions du contrôleur le dossier /sites/"nomdemonsite" est absent.
Il faut forcer sa création mais je n'ai pas su comment.
une idée?

J'ai cru bon le créer manuellement mais je pense que cela n'a pas été bien perçu par le contrôleur.

Ensuite je lis qu'il ne faut pas mettre le fichier json complet et qu'il faut l'épurer.
Je vais étudier ce point plus calmement aussi.

En tout cas, je sens que je vais m'amuser et me faire encore plein de copains... sauf si madame me fou un coup de hache à travers le casque d'ici la...

Bonne soirée à vous et merci pour vos messages