Auteur Sujet: Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6) (Lu 307532 fois)

zoc · « **Réponse #216 le:** 08 août 2018 à 20:17:04 »

Citation de: ybizeul le 08 août 2018 à 18:26:19

Ubiquiti de manière générale ça chauffe c'est clair. J'ai deux swicth 8 ports et l'uSG empilés

Si les switch sont des ES-8-150 alors attention Ubiquiti interdit formellement des les empiler: risque non négligeable d'incendie.

ybizeul · « **Réponse #217 le:** 08 août 2018 à 20:18:23 »

Merci pour l'info, non ce sont pas des edge, et ce sont des 60W, mais c'est vrai que je devrais éviter

ybizeul · « **Réponse #218 le:** 08 août 2018 à 21:55:31 »

@la67 nickel c'était bien ça !

@mike78530 tu devrais ajouter ça dans le post original!

ybizeul · « **Réponse #219 le:** 08 août 2018 à 23:44:54 »

@la67 quelques tests de mon coté.

Effectivement, source-validation effectue le changement globalement, mais on peut le remettre "strict" pour chaque interface, le plus important étant de le conserver sur le vlan 832 je pense.
En fait, on peut le remettre "strict" partout, sauf sur le vlan 840, c'est ce que j'ai fait.

ybizeul · « **Réponse #220 le:** 09 août 2018 à 12:15:00 »

Autre remarque, mes port mapping ne fonctionnaient plus, il a fallu que je change le parametre suivant :

Code: [Sélectionner]

set port-forward wan-interface eth0.832
Ce qui est comme toute logique.

Equivalent JSON :

Code: [Sélectionner]

"port-forward": {
    "wan-interface": "eth0.832"
}

jaydee99 · « **Réponse #221 le:** 09 août 2018 à 17:10:48 »

Citation de: ybizeul le 08 août 2018 à 23:44:54

@la67 quelques tests de mon coté.

Effectivement, source-validation effectue le changement globalement, mais on peut le remettre "strict" pour chaque interface, le plus important étant de le conserver sur le vlan 832 je pense.
En fait, on peut le remettre "strict" partout, sauf sur le vlan 840, c'est ce que j'ai fait.

En pratique, tu modifies comment ton json pour obtenir ce résultat ?

ybizeul · « **Réponse #222 le:** 09 août 2018 à 17:16:28 »

A la racine du JSON, tu as une option globale :

Code: [Sélectionner]

        "firewall": {
            "source-validation": "disable"
        },

Puis sur chaque élèment "interface"

Code: [Sélectionner]

                                                "ip": {
                                                        "source-validation": "strict"
                                                },

"ip" est au même niveau que "address" ou "description", juste dessous "832" par exemple

jaydee99 · « **Réponse #223 le:** 09 août 2018 à 17:23:57 »

Ok merci beaucoup, j'essaye tout de suite !

EDIT : C'est bon, nickel. J'ai mis a jour le JSON épuré pour faciliter la tache aux nouveaux venus ici : https://lafibre.info/remplacer-livebox/le-guide-complet-pour-usgusg-pro-internet-tv-livebox-ipv6/msg521702/#msg521702

zoc · « **Réponse #224 le:** 09 août 2018 à 17:36:46 »

C’est étrange que vous ayez à faire ça sur l’USG.

Sur les EdgeRouters on n’a pas besoin de toucher à ça, parce que justement par défaut la validation de l’adresse source est déjà désactivée.

ybizeul · « **Réponse #225 le:** 09 août 2018 à 17:38:51 »

Il faudrait recouper avec d’autres utilisateurs alors, chez moi il est clairement actif mais peut être à cause d’un autre réglage ?

ybizeul · « **Réponse #226 le:** 09 août 2018 à 17:43:36 »

Autre remarque : peut être être plus précis pour l’installation du .deb et indiquer dpkg -i au lieu de « exécuter le fichier » ?

mike78530 · « **Réponse #227 le:** 09 août 2018 à 17:53:45 »

Citation de: ybizeul le 09 août 2018 à 17:43:36

Autre remarque : peut être être plus précis pour l’installation du .deb et indiquer dpkg -i au lieu de « exécuter le fichier » ?

je rajoute