J'ai écrit a nouveau les deux fichiers dans /etc/dibbler et c'est monté, bizarre.

Après reboot il faut attendre un peu l'annonce des routes mais l'IPv6 monte après quelques temps.

Allez courage, plus que le téléphone.

A priori j'ai un soucis pour la partie téléphonie.

Je souhaite utiliser la livebox pour brancher mon téléphone sur la prise RJ11.

J'ai donc créé un VLAN 832 sur mon ETH2, avec un serveur DNS et les options DHCP SIP qui vont bien, mais au tcpdump je ne fois rien sur eth2.832 quand je démarre la box, et elle se met en diagnostique.

La doc est pas très claire sur ce point et comment le port LAN2 doit être configuré pour que la box prenne bien une IP. Taggé, non taggé? on va sur le port WAN de la box?

Merci!

J'avais réinitialisé dans le doute, mais avant ça elle avait bien été connectée.

Du coup je l'ai remise sur l'ONT, elle s'est correctement connectée avec tous les services actifs.

Après ça je l'ai mise sur le LAN2 (VLAN 832) et elle a booté avec juste internet actif une seule fois (pas de téléphone).

Depuis, plus moyen. Je vois passer quelques requetes IGMP (10.5.x.x me fait penser qu'elle est bien sur le bon VLAN)

09:08:36.401985 IP 10.5.0.1 > all-systems.mcast.net: igmp query v2
09:08:37.981793 IP 10.5.0.1 > all-routers.mcast.net: igmp v2 report all-routers.mcast.net
09:08:39.251804 IP 10.5.0.1 > 239.254.127.63: igmp v2 report 239.254.127.63
09:08:43.211809 IP 10.5.0.1 > igmp.mcast.net: igmp v2 report igmp.mcast.net
09:09:21.483154 IP 10.5.0.1.43926 > 239.254.127.63.48000: UDP, length 72

Mais la box elle même n'èmet aucune requête DHCP.

Ce dont je ne suis pas complètement sûr, c'est si l'USG, quand on positionne un VLAN sur un port si c'est du mode "access" (non taggé). Je ne pense pas mais bon...

Voilà ce que j'ai pour l'instant :

Interface    IP Address                        S/L  Description                 
---------    ----------                        ---  -----------                 
eth0         -                                 u/u  WAN                         
eth0.832     x.x.x.x/21                        u/u  WAN                         <= Internet OK
eth0.838     10.x.x.x/22                       u/u                              <= TV OK
eth0.840     192.168.255.254/24                u/u                              <= Multicast TV OK
eth1         10.0.1.1/24                       u/u  LAN                         
             2a01:xxxx:xxx:xxxx::1/64         
eth1.4       10.2.0.1/24                       u/u                              <= VLAN "box TV" OK
eth2         -                                 u/u  LAN2                       
eth2.832     10.5.0.1/24                       u/u                              <= VLAN Livebox NOT OK

admin@USG# show service dhcp-server shared-network-name net_Livebox_Internet_eth2_10.5.0.0-24
 authoritative enable
 description vlan832
 subnet 10.5.0.0/24 {
     default-router 10.5.0.1
     dns-server 80.10.246.1
     dns-server 81.253.149.9
     lease 86400
     start 10.5.0.100 {
         stop 10.5.0.200
     }
     subnet-parameters "option rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30;"
     subnet-parameters "option SIP 00:06:73:62:63:74:33:67:03:41:55:42:06:61:63:63:65:73:73:11:6f:72:61:6e:67:65:2d:6d:75:6c:74:69:6d:65:64:69:61:03:6e:65:74:00;"
     subnet-parameters "option Vendor-specific 00:00:05:58:0c:01:0a:00:00:00:00:00:ff:ff:ff:ff:ff;"
 }

J'ai bien une regle sortante pour eth2.832 :

rule 2002 {
     action accept
     description "Livebox Out"
     protocol all
     source {
         group {
             address-group NETv4_eth2.832
         }
     }
 }

J'ai loupé quelque chose?

Normalement, à partir du moment où elle a reçu sa configuration (suite à la première connexion en PPPoE), elle est sensée faire du DHCP sur le 832, et dans un second temps du PPPoE sur 835 si elle n’a pas reçu d’IP en DHCP.

Bonjour à tous,

C'est toujours un calvaire de remonter un USG 3p sur Unifi je viens de m'y repencher à nouveau hier et aujourd'hui.

Il y a toujours un point bloquant.

Voici mon premier fichier de conf :

set interfaces ethernet eth0 description ISP
set interfaces ethernet eth0 vif 832 address dhcp
set interfaces ethernet eth0 vif 832 description ISP_DATA
set interfaces ethernet eth0 vif 832 dhcp-options client-option "send vendor-class-identifier "sagem";"
set interfaces ethernet eth0 vif 832 dhcp-options client-option "send user-class "+FSVDSL_livebox.Internet.softathome.Livebox4";"
set interfaces ethernet eth0 vif 832 dhcp-options client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:66:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx;"
set interfaces ethernet eth0 vif 832 dhcp-options client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
set interfaces ethernet eth0 vif 832 dhcp-options default-route update
set interfaces ethernet eth0 vif 832 dhcp-options default-route-distance 210
set interfaces ethernet eth0 vif 832 dhcp-options name-server update
set interfaces ethernet eth0 vif 832 egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
set interfaces ethernet eth0 vif 832 firewall in name WAN_IN
set interfaces ethernet eth0 vif 832 firewall local name WAN_LOCAL

set interfaces ethernet eth0 vif 838 address dhcp
set interfaces ethernet eth0 vif 838 description ISP_TV_VOD
set interfaces ethernet eth0 vif 838 dhcp-options client-option "send vendor-class-identifier "sagem";"
set interfaces ethernet eth0 vif 838 dhcp-options client-option "send user-class "'FSVDSL_livebox.MLTV.softathome.Livebox4";"
set interfaces ethernet eth0 vif 838 dhcp-options client-option "send dhcp-client-identifier 1:18:xx:xx:xx:xx:xx;"
set interfaces ethernet eth0 vif 838 dhcp-options client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
set interfaces ethernet eth0 vif 838 dhcp-options default-route no-update
set interfaces ethernet eth0 vif 838 dhcp-options default-route-distance 210
set interfaces ethernet eth0 vif 838 dhcp-options name-server update
set interfaces ethernet eth0 vif 838 egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"

set interfaces ethernet eth0 vif 840 address 192.168.255.254/24
set interfaces ethernet eth0 vif 840 description ISP_TV_STREAM
set interfaces ethernet eth0 vif 840 egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"

delete interfaces ethernet eth1 firewall
set interfaces ethernet eth1 description LAN_ETH1
set interfaces ethernet eth1 address 192.168.1.1/24

delete interfaces ethernet eth2 disable
set interfaces ethernet eth2 description LAN_ETH2
set interfaces ethernet eth2 address 192.168.2.1/24

set protocols igmp-proxy interface eth0 role disabled
set protocols igmp-proxy interface eth0 threshold 1

set protocols igmp-proxy interface eth0.832 role disabled
set protocols igmp-proxy interface eth0.832 threshold 1

set protocols igmp-proxy interface eth0.838 role disabled
set protocols igmp-proxy interface eth0.838 threshold 1

set protocols igmp-proxy interface eth0.840 alt-subnet 0.0.0.0/0
set protocols igmp-proxy interface eth0.840 role upstream
set protocols igmp-proxy interface eth0.840 threshold 1

set protocols igmp-proxy interface eth1 role disabled
set protocols igmp-proxy interface eth1 threshold 1

set protocols igmp-proxy interface eth2 alt-subnet 0.0.0.0/0
set protocols igmp-proxy interface eth2 role downstream
set protocols igmp-proxy interface eth2 threshold 1

delete service dhcp-server shared-network-name LAN_192.168.1.0-24
set service dhcp-server shared-network-name LAN_ETH1_DHCP
set service dhcp-server shared-network-name LAN_ETH1_DHCP authoritative enable
set service dhcp-server shared-network-name LAN_ETH1_DHCP subnet 192.168.1.1/24
set service dhcp-server shared-network-name LAN_ETH1_DHCP subnet 192.168.1.1/24 default-router 192.168.1.1
set service dhcp-server shared-network-name LAN_ETH1_DHCP subnet 192.168.1.1/24 dns-server 192.168.1.1
set service dhcp-server shared-network-name LAN_ETH1_DHCP subnet 192.168.1.1/24 lease 86400
set service dhcp-server shared-network-name LAN_ETH1_DHCP subnet 192.168.1.1/24 start 192.168.1.160 stop 192.168.1.200

set service dhcp-server shared-network-name LAN_ETH2_DHCP
set service dhcp-server shared-network-name LAN_ETH2_DHCP authoritative enable
set service dhcp-server shared-network-name LAN_ETH2_DHCP subnet 192.168.2.1/24
set service dhcp-server shared-network-name LAN_ETH2_DHCP subnet 192.168.2.1/24 default-router 192.168.2.1
set service dhcp-server shared-network-name LAN_ETH2_DHCP subnet 192.168.2.1/24 dns-server 192.168.2.1
set service dhcp-server shared-network-name LAN_ETH2_DHCP subnet 192.168.2.1/24 lease 86400
set service dhcp-server shared-network-name LAN_ETH2_DHCP subnet 192.168.2.1/24 start 192.168.2.220 stop 192.168.2.240
set service dhcp-server use-dnsmasq disable

delete service dns forwarding listen-on
set service dns forwarding cache-size 1024
set service dns forwarding listen-on lo
set service dns forwarding listen-on eth1
set service dns forwarding listen-on eth2
set service dns forwarding name-server 80.10.246.3
set service dns forwarding name-server 81.253.149.10

set service gui listen-address 192.168.1.1
set service gui listen-address 192.168.2.1

set service ssh listen-address 192.168.1.1
set service ssh listen-address 192.168.2.1

delete service nat rule 5000
set service nat rule 6010 description "MASQ LAN to WAN"
set service nat rule 6010 log disable
set service nat rule 6010 outbound-interface eth0.832
set service nat rule 6010 protocol all
set service nat rule 6010 type masquerade

set service nat rule 6011 description "MASQ TV to WAN"
set service nat rule 6011 log disable
set service nat rule 6011 outbound-interface eth0.838
set service nat rule 6011 protocol all
set service nat rule 6011 type masquerade

set service upnp2 listen-on eth1
set service upnp2 nat-pmp enable
set service upnp2 secure-mode enable
set service upnp2 wan eth0.832
Tout marche niquel TV & IPv4 mis à part que le controller n'arrive pas à le provisionner avec son JSON correspondant.

Il me renvois ces deux erreurs :

configuration commit error. Error message: { "COMMIT" : { "error" : "At least one interface must be configured for DNS forwarding parameter 'listen-on' or 'except-interface' but not both
 Commit failed
 " , "failure" : "1" , "success" : "1"} , "DELETE" : { "failure" : "0" , "success" : "1"} , "SESSION_ID" : "d62d57ae40992c7679f6727f53" , "SET" : { "failure" : "0" , "success" : "1"}} 12:52 am 08/11/2018
 
 configuration commit error. Error message: { "COMMIT" : { "error" : "?[ service nat rule 6010 outbound-interface eth0.832 ]
 NAT configuration warning: interface eth0.832 does not exist on this system
[ service nat rule 6011 outbound-interface eth0.838 ]
 NAT configuration warning: interface eth0.838 does not exist on this system
[ interfaces ethernet eth0 dhcp-options ]
 Renewing DHCP lease on eth0 ...
[ interfaces ethernet eth0 vif 838 address dhcp ]
 Starting DHCP client on eth0.838 ...
[ interfaces ethernet eth0 vif 832 address dhcp ]
 Starting DHCP client on eth0.832 ...
[ system login ]
 useradd: warning: the home directory already exists.
 Not copying any file from skel directory into it.
[ system ntp ]
 Stopping NTP server: ntpd.
 Starting NTP server: ntpd.
[ service ssh ]
 Starting the SSH service. Check /var/log/messages.
[ protocols igmp-proxy ]
 Starting IGMP proxy service
[ service dhcp-server ]
Conflicting subnet ranges: 192.168.1.0/24 overlaps 192.168.1.1/24
Conflicting subnet ranges: 192.168.1.1/24 overlaps 192.168.1.0/24
DHCP server configuration commit aborted due to error(s).
At least one interface must be configured for DNS forwarding parameter 'listen-on' or 'except-interface' but not both
[ service upnp2 ]
Starting the UPNP2 service
Commit failed
" , "failure" : "1" , "success" : "1"} , "DELETE" : { "failure" : "0" , "success" : "1"} , "SESSION_ID" : "d62d57ae40992c7679f6727f53" , "SET" : { "failure" : "0" , "success" : "1"}}

J'ai donc changé de procédé, j'ai testé la méthode de @jaydee99 cette fois ci l'USG remonte bien sur le controller, cependant Internet ne fonctionne plus j'ai la TV qui fonctionne.

Si quelqu'un à un début de piste je suis preneur.

Voici la version à jour et fonctionnel (TV & Internet) de mon JSON.

Qui me retourne les erreurs décrites plus haut.