Auteur Sujet: Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6) (Lu 306616 fois)

mike78530 · « **Réponse #408 le:** 11 octobre 2018 à 08:19:02 »

On peut faire plus simple: configurer les liveboxtv sur un réseau géré par l’usg

ybizeul · « **Réponse #409 le:** 11 octobre 2018 à 08:25:31 »

Oui faudrait reprendre le guide depuis le début et éviter le double nat. Il aura toujours un soucis pour séparer livebox et mibox mais ce sera plus nécessaire, faudra peut être juste mettre les dns du lan en dur

Shion · « **Réponse #410 le:** 11 octobre 2018 à 16:41:04 »

@ybizeul, oui je souhaite dans la mesure du possible garder la LIVEBOX en front. Un petit switch de type Prosafe GS108T branché sur le cpl de l'étage, le décodeur et la mibox branchés eux-mêmes sur ce switch cela ferait fonctionner la partie VLAN ? si oui c'est parce-que le CPL n'est pas "intelligent" ?

@mike78530, les décodeurs gérés par l'USG tu veux dire en "virant" la livebox ou y a t'il un moyen de le faire avec ?

A noter que lorsque je passe tous les ports du switch en profil "ALL", le décodeur de l'étage fonctionne en même temps que la MIBOX, mais chose étonnante seule la chaîne affichée lors de l'allumage est visible (aucun problème sur le décodeur du RDC), si je zape il y a le message "chaîne non disponible" donc cela semble marcher partiellement.

mike78530 · « **Réponse #411 le:** 11 octobre 2018 à 18:08:29 »

Citation de: Shion le 11 octobre 2018 à 16:41:04

@ybizeul, oui je souhaite dans la mesure du possible garder la LIVEBOX en front. Un petit switch de type Prosafe GS108T branché sur le cpl de l'étage, le décodeur et la mibox branchés eux-mêmes sur ce switch cela ferait fonctionner la partie VLAN ? si oui c'est parce-que le CPL n'est pas "intelligent" ?

@mike78530, les décodeurs gérés par l'USG tu veux dire en "virant" la livebox ou y a t'il un moyen de le faire avec ?

A noter que lorsque je passe tous les ports du switch en profil "ALL", le décodeur de l'étage fonctionne en même temps que la MIBOX, mais chose étonnante seule la chaîne affichée lors de l'allumage est visible (aucun problème sur le décodeur du RDC), si je zape il y a le message "chaîne non disponible" donc cela semble marcher partiellement.

tu peux supprimer la livebox, dans le tuto on la garde uniquement si usage du téléphone par exemple par contre effectivement il te faut un switch manageable pour envoyer tous les VLAN via les CPL (trunck) et définir sur ce switch quel VLAN va sur quel port

je pense qu'il y a peut etre moyen... sur le LAN liveboxTV de mon tuto tu donnes pas un DHCP range de 1 ip mais 3 et comme sur le LAN LIVEBOXTV t'es sur le VLAN832 et 838 tu auras internet dessus

Shion · « **Réponse #412 le:** 11 octobre 2018 à 21:54:01 »

Le téléphone est utilisé oui.

Donc si je comprend, c'est parce-que je n'ai pas de switch manageable à l'arrivée sur le CPL de l'étage que les 2 réseaux ne parviennent pas simultanèment ?
Je vais voir si je peux en récupérer un (modèle cité avant).

Mais par-contre aucune idée sur le pourquoi du fait que en profil "all" le décodeur de l'étage ne fonctionne que sur une seule chaîne lorsqu'il est sur le réseau non livebox ? je me dis du coups qu'il manque juste une toute petite option pour que ça marche à 100%

ybizeul · « **Réponse #413 le:** 12 octobre 2018 à 07:11:25 »

Si tu peux pas changer de chaîne ça tourne probablement autours du réglage du proxy igmp. Vérifie bien que l’upstream et le downstream soient bien réglés. Par contre vu que ta config est vraiment bancale je sais pas trop comment du dois le régler.

jonlprd · « **Réponse #414 le:** 16 octobre 2018 à 23:27:16 »

Update for those who receive this error when running the IPv6 script:

Code: [Sélectionner]

[ interfaces ethernet eth0 vif 832 firewall in ipv6-name WAN_IN-6 ]
Firewall config error: Rule set WAN_IN-6 is not configured

Run this command in the CLI:

Code: [Sélectionner]

show firewall ipv6-name
You will see that the firewall names do not match what is inside script_orange_ipv6.sh. For example, WAN_IN-6 needs to be changed to WANv6_IN.

Here's the rest:

Code: [Sélectionner]

set interfaces ethernet eth0 vif 832 firewall in ipv6-name WANv6_IN
set interfaces ethernet eth0 vif 832 firewall local ipv6-name WANv6_LOCAL
set interfaces ethernet eth0 vif 832 firewall out ipv6-name WANv6_OUT
set interfaces ethernet eth0 vif 832 ipv6 address autoconf
set interfaces ethernet eth0 vif 832 ipv6 dup-addr-detect-transmits 1

In summary, I configured the following firewall rules in the controller gui.

Code: [Sélectionner]

set firewall ipv6-name WAN_IN-6 rule 3003 action accept
set firewall ipv6-name WAN_IN-6 rule 3003 protocol icmpv6
set firewall ipv6-name WAN_IN-6 rule 3003 description "allow ICMPv6"

set firewall ipv6-name WAN_LOCAL-6 rule 3004 description "allow DHCPv6 client/server"
set firewall ipv6-name WAN_LOCAL-6 rule 3004 action accept
set firewall ipv6-name WAN_LOCAL-6 rule 3004 destination port 546
set firewall ipv6-name WAN_LOCAL-6 rule 3004 protocol udp
set firewall ipv6-name WAN_LOCAL-6 rule 3004 source port 547  

set firewall ipv6-name WAN_LOCAL-6 rule 3003 action accept
set firewall ipv6-name WAN_LOCAL-6 rule 3003 protocol icmpv6
set firewall ipv6-name WAN_LOCAL-6 rule 3003 description "allow ICMPv6"

Once that is added in the gui, all you need to do is run the vif settings I mentioned above. IPv6 works perfectly now

Merci !

ybizeul · « **Réponse #415 le:** 16 octobre 2018 à 23:35:49 »

Sorry I thought that part had been fixed already!

jonlprd · « **Réponse #416 le:** 17 octobre 2018 à 14:46:02 »

No worries

I forgot to add to include one block of code in my previous post. You won't get assigned an IPv6 address without it:

Code: [Sélectionner]

set interfaces ethernet eth1 ipv6 dup-addr-detect-transmits 1
set interfaces ethernet eth1 ipv6 router-advert cur-hop-limit 64
set interfaces ethernet eth1 ipv6 router-advert link-mtu 0
set interfaces ethernet eth1 ipv6 router-advert managed-flag false
set interfaces ethernet eth1 ipv6 router-advert max-interval 600
set interfaces ethernet eth1 ipv6 router-advert other-config-flag false
set interfaces ethernet eth1 ipv6 router-advert prefix ::/64 autonomous-flag true
set interfaces ethernet eth1 ipv6 router-advert prefix ::/64 on-link-flag true
set interfaces ethernet eth1 ipv6 router-advert prefix ::/64 valid-lifetime 2592000
set interfaces ethernet eth1 ipv6 router-advert reachable-time 0
set interfaces ethernet eth1 ipv6 router-advert retrans-timer 0
set interfaces ethernet eth1 ipv6 router-advert send-advert true

buchu · « **Réponse #417 le:** 18 octobre 2018 à 00:51:19 »

Bonjour,

J’ai changé de décodeur TV pour le nouveau modèle (Décodeur TV UHD) et depuis impossible de faire fonctionner la TV avec l'Unifi. Au démarrage du décodeur j’ai « Problème de Livebox, le modèle de votre livebox actuelle est incompatible avec votre décodeur, merci d’installer la Livebox qui vous a été fournie » (code erreur : G03).

Je pensais que cela pouvait venir de la chaine d'authentification dhcp sur l'interface 838 qui reprend le début de la mac en hexa de la livebox mais ça ne semble pas ça.

Qqn a-t-il réussi/des pistes avec ce nouveau décodeur ?

Romain

zoc · « **Réponse #418 le:** 18 octobre 2018 à 05:50:19 »

https://lafibre.info/remplacer-livebox/tuto-remplacer-la-livebox-par-un-routeur-dd-wrt-internet-tv/msg583577/#msg583577

buchu · « **Réponse #419 le:** 18 octobre 2018 à 13:52:21 »

Citation de: zoc le 18 octobre 2018 à 05:50:19

https://lafibre.info/remplacer-livebox/tuto-remplacer-la-livebox-par-un-routeur-dd-wrt-internet-tv/msg583577/#msg583577

Ok du coup comment ca se concrétise coté unifi l'option "vendor-specific 125" ?

J'ai essayé de remplacer l'option dhcp :

set interfaces ethernet eth0 vif 838 dhcp-options client-option "send dhcp-client-identifier 1:xx:xx:xx:xx:xx:xx;"
par
set interfaces ethernet eth0 vif 838 dhcp-options client-option "send dhcp-client-identifier 00:00:0d:e9:24:04:06:YY:YY:YY:YY:YY:YY:05:0f:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:06:09:4c:69:76:65:62:6f:78:20:ZZ;"

ou YY:YY:YY:YY:YY:YY représente les 3 premiers octets de la mac en hexa
et XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX le numéro de série de la livebox en hexa

Mais pas mieux ...