Auteur Sujet: Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6) (Lu 308379 fois)

n0b · « **Réponse #552 le:** 26 février 2019 à 11:03:53 »

Je vais essayé de trouver un peu de temps pour appliquer tes conseils. Merci pour la réponse.

alien053 · « **Réponse #553 le:** 26 février 2019 à 21:29:46 »

Merci mais je ne suis pas forcèment hyper doué dans le domaine des routeurs

J'ai essayé du coup de taper dans le ssh de l'usg comme indiqué page 1 (si je ne me trompe pas se sont les commandes que tu m'as indiqué).
J'ai toujours le même résultat, la box ne reçoit pas internet. Je dois mal m'y prendre certainement...
Mon fichier de conf est-il bon ?
Comment as tu fais ? As-tu simplement ajouter le fichier de conf dans le dossier Unifi/Sites/Default ?
Ca parait si simple pourtant

Merci d'avance

EDIT : Après avoir repassé les commandes pour IPV6 une par une, pour le moment l'usg à l'air de tenir la config et de laisser passer IPV6. J'ai mon fichier de conf qui à donc changé. Je met le nouveau.
Pour le téléphone ça y est c'est ok, enfin

J'ai changé les DNS d'orange par ceux que prenais mon USG et ça passe. A surveiller si ça tiens.

Merci à vous

Masterfion · « **Réponse #554 le:** 28 février 2019 à 22:33:26 »

Citation de: bobby57 le 02 février 2019 à 15:37:06

Salut à tous.

J'ai finalement opté pour cette solution, pour éviter trop de manipulations avec l'USG.
Et ça permet de conserver les fonctionnalités intéressantes de l'USG

Il est juste nécessaire de connecter le décodeur TV Orange directement sur la LiveBox, et tout est fonctionnel.
J'ai simplement changé l'IP de la LiveBox pour conserver mon LAN en 192.168.1.0/24

Voici ma config :

LIVEBOX :
IP : 10.10.10.254/24

> Port 1 : USG (WAN)
> Port 2 : Décodeur TV Orange

USG :
WAN : 10.10.10.1/24 (IP Fixe + Default GW & DNS : 10.10.10.254)
LAN : 192.168.1.1/24
> Port LAN vers Switchs Ubiquiti etc...

Si l'on veut exposer des équipements sur Internet :
> Faire les règles de Port Forwarding au niveau USG vers les IP du LAN.
> Faire les mêmes règles de NAT au niveau de la LiveBox vers l'IP WAN de l'USG.

Au niveau dashbord Unifi, tout remonte comme si le routeur du FAI était en bridge.

Bonsoir tout le monde,

J'aimerai, tout comme quelques-uns d'entre vous ici, revenir à une conf. "simple" et conserver la Livebox pour arrêter de négocier / prier / tourner en rond lorsqu'on contacte le SAV pour un problème de connexion (ça m'arrive 1 ou 2 fois par an).

Dans cette optique, je suis reparti de zéro et j'ai recollé l'ONT au cul de la Livebox... j'ai mis l'USG en DMZ et tous les équipements de mon LAN utilisent l'USG comme passerelle. Tout le monde est content... mais pas moi !

La Livebox TV me pose soucis car j'utilise exclusivement l'application Orange sur smartphone pour la télécommander (je ne peux pas faire autrement mais c'est une autre histoire). Je ne peux donc pas laisser la Livebox TV connecté sur la Livebox sinon l'application ne voit pas la Livebox TV sur mon LAN... forcèment, elle n'y est pas.

Ce qu'il était facile de faire : (Livebox + Livebox TV sur le même LAN)

ONT > Livebox (192.168.1.1) > USG WAN (192.168.1.254)
| USG LAN1 (192.168.123.254) > Switch
| |
| |> Equipements X&Y
|> Livebox TV (192.168.1.10)

Ce que je cherche à faire : (Livebox TV sur mon LAN)

ONT > Livebox (192.168.1.1) > USG WAN (192.168.1.254)
USG LAN1 (192.168.123.254) > Switch
|
|> Livebox TV et Equipements X&Y

Ainsi je pourrai piloter la Livebox TV depuis un smartphone depuis mon (W)LAN... mais, même si je n'ai jamais eu de soucis à appliquer vos recommandations pour remplacer la Livebox (ERL et USG), je ne sais pas comment m'y prendre pour faire communiquer la Livebox TV avec la Livebox alors qu'elles ne sont pas sur le même LAN. J'ai pourtant besoin que la Livebox TV soit sur le même LAN que mes autres équipements (AP Wifi et Smartphone en l'occurrence).
Je précise que le Wifi de la Livebox est coupé et qu'il le restera (non mais puis quoi encore ?!!), que mes AP et Switch sont des Ubiquiti et que l'interface LAN2 de l'USG est dédié à un autre LAN.

Est-ce possible selon vous de lier Livebox TV et Livebox en traversant l'USG via ses interfaces LAN1 et WAN ?

Merci pour votre aide.

la67 · « **Réponse #555 le:** 04 mars 2019 à 15:42:54 »

Citer

Est-ce possible selon vous de lier Livebox TV et Livebox en traversant l'USG via ses interfaces LAN1 et WAN ?

Oui c'est possible, il faut juste cascader de l'igmp. Côté Livebox, elle fait ce qu'il faut pour activer un IGMP proxy entre le WAN TV et son LAN, qui dans ta topologie est connecté à l'USG. Reste à mettre en place le dernier maillon à savoir un IGMP proxy entre le WAN de l'USG (on n'a pas de VLAN de ce côté parce que la Livebox n'en gère pas coté LAN, effet cascade) et le VLAN TV (je recommande d'isoler la TV dans un VLAN).

Premier étape, voir si le décodeur TV connecté sur son VLAN démarre (merci au DHCP et son option 125 pour le décodeur UHD) et a accès au replay ou VoD car pour cela il faut juste l'accès Internet avec les DNS Orange.

Ensuite il faut s'attaquer à l'igmp proxy avec un upstream sur le WAN et downstream sur le VLAN TV et ensuite le décodeur TV doit visualiser les flux TV car il a accès aux flux multicast via l'igmp proxy.

Masterfion · « **Réponse #556 le:** 04 mars 2019 à 16:03:29 »

Merci la67 pour ta participation

La Livebox TV connectée au LAN ne démarre pas.
La Livebox TV connectée à un vLAN, sans option particulière, ne démarre pas... mais je suis ennuyé par le fait de l'isoler sur un vLAN car dans ce cas je n'y accède pas depuis mon LAN pour la piloter depuis l'application smartphone... et si je ne l'isole pas sur un vLAN, je ne vais pas pouvoir lui pousser de conf. particulière (DNS Orange) je suppose ?

Côté proxy IGMP, même délire que pour l'ERL... donc (légère) conf à pousser en CLI ?

la67 · « **Réponse #557 le:** 04 mars 2019 à 16:18:10 »

Citation de: Masterfion le 04 mars 2019 à 16:03:29

Merci la67 pour ta participation

La Livebox TV connectée au LAN ne démarre pas.

Il faut l'option dhcp vendor-specific (125) qui peut être mise via le GUI du contrôleur

Citer

La Livebox TV connectée à un vLAN, sans option particulière, ne démarre pas... mais je suis ennuyé par le fait de l'isoler sur un vLAN car dans ce cas je n'y accède pas depuis mon LAN pour la piloter depuis l'application smartphone... et si je ne l'isole pas sur un vLAN, je ne vais pas pouvoir lui pousser de conf. particulière (DNS Orange) je suppose ?

La Livebox TV connectée à un VLAN a 3 avantages

on peut lui coller le DNS Orange sans impacter les autres clients
on peut gérer les options DHCP spécifiques (en l'occurence, la 125)
et enfin la plus importante, on ne broadcast pas la TV en WLAN qui anéanti les perfs WiFi (surtout que le décodeur UHD a souvent plusieurs flux simultanés)

Citer

Côté proxy IGMP, même délire que pour l'ERL... donc (légère) conf à pousser en CLI ?

Quelques lignes dans le json font l'affaire (le test peut être fait en CLI mais pour la persistance il faut du json)

Masterfion · « **Réponse #558 le:** 04 mars 2019 à 16:42:37 »

Citation de: Masterfion le 04 mars 2019 à 16:03:29

(...) mais je suis ennuyé par le fait de l'isoler sur un vLAN car dans ce cas je n'y accède pas depuis mon LAN pour la piloter depuis l'application smartphone (...)

Piloter la Livebox depuis l'application smartphone est l'unique objectif et sauf erreur de ma part, si la Livebox TV est isolée sur son vLAN je n'y aurai pas accès à moins de créer un SSID ayant pour même vLAN natif celui du port de la Livebox TV.
Dans ce cas, autant laisser la Livebox TV reliée à la Livebox et activer le Wifi de la Livebox uniquement pour se connecter à leur petit réseau et piloter la Livebox TV.

Tu comprends mon creusage de méninges ?

la67 · « **Réponse #559 le:** 04 mars 2019 à 17:09:20 »

Citation de: Masterfion le 04 mars 2019 à 16:42:37

Tu comprends mon creusage de méninges ?

Effectivement dans ce cas, la seule solution est de mettre tout le monde dans le même (V)LAN.
La conséquence est d'imposer les DNS à Orange à tous les utilisateurs du (V)LAN. Pas le choix.
Il faut surtout empêcher le broadcast TV dans l'air donc igmp snooping indispensable (facile avec les switchs Unifi).

Masterfion · « **Réponse #560 le:** 04 mars 2019 à 17:18:33 »

Et... je ne peux même pas imposer les DNS à tous les clients du vLAN. J'héberge une zone DNS pour atteindre mes ressources par noms UNC qu'on soit à l'intérieur ou à l'extérieur.

J'ai bien essayé, il y a quelques jours, de tricher et de créer un vLAN dédié Livebox TV ayant le même adressage que mon "réseau de prod" mais l'USG n'a jamais réussi à provisionner les changements

KalNightmare · « **Réponse #561 le:** 05 mars 2019 à 08:21:39 »

Pour que la télé fonctionne avec son propre serveur DNS, il faut juste que son serveur DNS relaie ces 3 domaines vers les DNS d'orange:

config bind :

Code: [Sélectionner]

//config Orange
zone "orange-multimedia.net" {
  type forward;
  forward only;
  forwarders {81.253.149.9; 80.10.246.1;};
};
zone "orange.com" {
  type forward;
  forward only;
  forwarders {81.253.149.9; 80.10.246.1;};
};
zone "orange.fr" {
  type forward;
  forward only;
  forwarders {81.253.149.9; 80.10.246.1;};
};

Masterfion · « **Réponse #562 le:** 05 mars 2019 à 11:01:16 »

Merci pour cette info, je vais tenter ma chance

hj67 · « **Réponse #563 le:** 06 mars 2019 à 21:00:17 »

Citation de: la67 le 04 mars 2019 à 16:18:10

La Livebox TV connectée à un VLAN a 3 avantages
on peut lui coller le DNS Orange sans impacter les autres clients
on peut gérer les options DHCP spécifiques (en l'occurence, la 125)
et enfin la plus importante, on ne broadcast pas la TV en WLAN qui anéanti les perfs WiFi (surtout que le décodeur UHD a souvent plusieurs flux simultanés)
Quelques lignes dans le json font l'affaire (le test peut être fait en CLI mais pour la persistance il faut du json)

On peut faire tout ça sans créer un vlan dédié:
- avec une réservation MAC, tu peux donner des DNS particuliers à cet hôte (le décodeur TV dans notre cas)
- idem pour les options DHCP spécifiques
- IGMP snooping sur les switchs limite le multicast aux seuls ports nécessaires