Auteur Sujet: Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)  (Lu 306401 fois)

0 Membres et 1 Invité sur ce sujet

ybizeul

  • Abonné Free fibre
  • *
  • Messages: 156
  • Le Chesnay (78)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #204 le: 08 août 2018 à 11:04:35 »
Eh non, mais moi je suis en première install, donc si ca se trouve ça n'a rien à voir... Mais ca y ressemble quand même !

C'est quand même pas de bol que ca marche plus juste le jour ou j'installe !

On va voir les réponses des autres...

jaydee99

  • Abonné Orange Fibre
  • *
  • Messages: 24
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #205 le: 08 août 2018 à 11:43:49 »
Eh non, mais moi je suis en première install, donc si ca se trouve ça n'a rien à voir... Mais ca y ressemble quand même !

C'est quand même pas de bol que ca marche plus juste le jour ou j'installe !

On va voir les réponses des autres...

A mon avis c'est le meme probleme, ils ont du changer un truc pendant les vacances chez orange. Ca marchait nickel la semaine derniere avant de partir, et la, une semaine plus tard, je n'ai plus les flux videos. En revance j'ai comme toi accés au menu, replay, vod.

En esperant que quelqu'un puisse nous aider... Mike ?

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 283
  • Antibes (06) / Mercury (73)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #206 le: 08 août 2018 à 12:06:23 »
Il n’y a eu aucun changement chez Orange.

Vous êtes sûrs de bien utiliser le DNS d’Orange et pas ceux de Google (ou autre) par hasard ?

ybizeul

  • Abonné Free fibre
  • *
  • Messages: 156
  • Le Chesnay (78)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #207 le: 08 août 2018 à 12:16:35 »
Non moi j’ai bien les DNS orange. Le guide marche bien. Par contre les flux TV arrivent pas sur la TV

la67

  • Abonné Orange Fibre
  • *
  • Messages: 111
  • Eurométropole (67)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #208 le: 08 août 2018 à 12:32:13 »
P.S. Il semble que l'IGMP passe correctement, j'ai ce genre de paquets :

16:13:33.952498 fc:ec:da:41:c5:6c (oui Unknown) > 01:00:5e:00:00:02 (oui Unknown), ethertype IPv4 (0x0800), length 46: 192.168.255.254 > all-routers.mcast.net: igmp leave 232.0.10.98
16:13:33.952957 fc:ec:da:41:c5:6c (oui Unknown) > 01:00:5e:00:00:02 (oui Unknown), ethertype IPv4 (0x0800), length 46: 192.168.255.254 > all-routers.mcast.net: igmp leave 239.255.255.250
16:13:33.953927 00:03:fa:08:40:22 (oui Unknown) > 01:00:5e:00:0a:62 (oui Unknown), ethertype IPv4 (0x0800), length 1370: 81.253.237.121.49152 > 232.0.10.98.8200: UDP, length 1328

Les flux TV semblent arriver sur l'USG, tcpdump affiche bien le traffic, le traffic s'arrete bien quand j'eteins la box, tout semble correct, sauf que la TV n'affiche pas le flux. D'ailleurs les paquets qui somblent correspondre au flux TV ne sont visibles que sur eth0.840, pas sur eth2

Lors de ma première install, j'ai passé 2 jours sur un problème similaire jusqu'à ce je comprenne que le problème venait du firewall. J'ai trouvé la solution sur le forum Unifi, souvant utile parce alimenté par des utilisateurs avancés (souvent des experts réseaux). Sur l'USG (il semble que cela est aussi vrai sur les EdgeRouters), le mecanisme de Reverse Path Filtering (rp_filter de linux) soit activé par defaut sur toutes les interfaces. Or celui-ci bloque le routage des paquets multicast UDP, et donc le proxy IGMP.

La solution la plus simple est desactiver au niveau de firewall le mecanisme rp_filter et ensuite le proxy IGMP peut faire son boulot !
Pour cela il faut passer "source-validation" à "disable" au niveau des settings firewall.
Facile à tester, via le CLI USG.
Pour voir l'état actuel
configure
show firewall source-validation
puis le changer
set firewall source-validation disable
commit
Tester et si c'est bon une mise à jour du fichier de config (config.gateway.json) rend le paramètre permanent

"firewall": {
"source-validation": "disable"
},
Chez moi, pas de changement chez Orange. Tout fonctionne sur 2 décodeurs.

PS pour les pointilleux sur la sécurité: on doit pouvoir faire mieux et cibler mieux la désactivation du rp_filter (par interface).

jaydee99

  • Abonné Orange Fibre
  • *
  • Messages: 24
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #209 le: 08 août 2018 à 13:52:14 »
Salut Merci pour le coup de main,

Ca ne marche toujours pas, pourtant si je remplace l'USG par la livebox ca remarche. Je n'ai strictement rien changé a ma config et ca marchait avant de partir en vacances, bizarre...

Quels DNS utilisez vous précisèment ?

Merci

ybizeul

  • Abonné Free fibre
  • *
  • Messages: 156
  • Le Chesnay (78)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #210 le: 08 août 2018 à 14:01:41 »
Lors de ma première install, j'ai passé 2 jours sur un problème similaire jusqu'à ce je comprenne que le problème venait du firewall. J'ai trouvé la solution sur le forum Unifi, souvant utile parce alimenté par des utilisateurs avancés (souvent des experts réseaux). Sur l'USG (il semble que cela est aussi vrai sur les EdgeRouters), le mecanisme de Reverse Path Filtering (rp_filter de linux) soit activé par defaut sur toutes les interfaces. Or celui-ci bloque le routage des paquets multicast UDP, et donc le proxy IGMP.

La solution la plus simple est desactiver au niveau de firewall le mecanisme rp_filter et ensuite le proxy IGMP peut faire son boulot !
Pour cela il faut passer "source-validation" à "disable" au niveau des settings firewall.
Facile à tester, via le CLI USG.
Pour voir l'état actuel
configure
show firewall source-validation
puis le changer
set firewall source-validation disable
commit
Tester et si c'est bon une mise à jour du fichier de config (config.gateway.json) rend le paramètre permanent

"firewall": {
"source-validation": "disable"
},
Chez moi, pas de changement chez Orange. Tout fonctionne sur 2 décodeurs.

PS pour les pointilleux sur la sécurité: on doit pouvoir faire mieux et cibler mieux la désactivation du rp_filter (par interface).

Merci je teste ça ce soir!

la67

  • Abonné Orange Fibre
  • *
  • Messages: 111
  • Eurométropole (67)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #211 le: 08 août 2018 à 14:17:05 »
Salut Merci pour le coup de main,

Ca ne marche toujours pas, pourtant si je remplace l'USG par la livebox ca remarche. Je n'ai strictement rien changé a ma config et ca marchait avant de partir en vacances, bizarre...

Quels DNS utilisez vous précisèment ?

Merci
Si les services de la livebox TV fonctionnent (programme, replay et autres), ce n'est pas un problème DNS. Si seule la TV est HS, c'est à coup sur lié au multicast (proxy IGMP à checker)
show ip multicast interfaces

jaydee99

  • Abonné Orange Fibre
  • *
  • Messages: 24
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #212 le: 08 août 2018 à 16:06:15 »
Ca y'est ça remarche, alleluyah !!

Par contre, je ne saurais pas trop dire ce qui a aidé, peut etre ta manip la67 que j'ai de principe ajouté a mon config.gateway.json...

Merci pour l'aide en tout cas !!

mike78530

  • Abonné Orange Fibre
  • *
  • Messages: 232
  • Toussus-le-Noble (78)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #213 le: 08 août 2018 à 18:06:02 »
désolé de ne pas pouvoir vous aider sur la partie TV car je ne l'ai pas... donc je ne sais pas ce qui marche ou pas (d'où ma partie TV qui est que théorique)

ça serait intéressant de comprendre pourquoi ça marche puis ça ne marche pas pour mettre à jour la 1ère page

Par contre mon USG chauffe comme une cheminée et j'ai eu des problèmes sur ma connexion hier soir, du coup j'ai acheté un ventilateur 40x10 et je vais imprimer un support pour refroidir la bête :)

ybizeul

  • Abonné Free fibre
  • *
  • Messages: 156
  • Le Chesnay (78)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #214 le: 08 août 2018 à 18:26:19 »
désolé de ne pas pouvoir vous aider sur la partie TV car je ne l'ai pas... donc je ne sais pas ce qui marche ou pas (d'où ma partie TV qui est que théorique)

ça serait intéressant de comprendre pourquoi ça marche puis ça ne marche pas pour mettre à jour la 1ère page

Par contre mon USG chauffe comme une cheminée et j'ai eu des problèmes sur ma connexion hier soir, du coup j'ai acheté un ventilateur 40x10 et je vais imprimer un support pour refroidir la bête :)

Ubiquiti de manière générale ça chauffe c'est clair. J'ai deux swicth 8 ports et l'uSG empilés j'ai un peu peur je peux pas les toucher...

mike78530

  • Abonné Orange Fibre
  • *
  • Messages: 232
  • Toussus-le-Noble (78)
Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6)
« Réponse #215 le: 08 août 2018 à 18:32:04 »
Ubiquiti de manière générale ça chauffe c'est clair. J'ai deux swicth 8 ports et l'uSG empilés j'ai un peu peur je peux pas les toucher...
pour mon US-8-60W j'ai imprimé ça : https://www.thingiverse.com/thing:2808281   8)