Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV) (Lu 246642 fois)

Beufemi · « **Réponse #576 le:** 25 avril 2020 à 10:55:06 »

Hello à tous,

J'ai écumé pas mal de topic sur ce forum et j'en suis arrivé ici. Mon but: simplifier mon réseau et avoir un pare-feu, routeur de meilleur qualité que celui de la livebox V3....

De ce que j'ai compris l'idéal un NETGEAR (GS716Tv3). Ce qui permettrait de supprimer le routeur basique et l'ONT.

J'hésitais à faire une VM sous PFsense et dans un premier temps je vais tester Opnsense serait installé sur un VM de mon futur serveur UNRAID.

Question hardware le site indique
De ce que je comprend il faudrait un multi-core mini quand on a du 1gb mais combien exactement ? idem pour la RAM ?
=> je comptais attribuer 2 coeurs (d'un E5 2697-V2) et 4Go de RAM pour la VM et un minimum de 120go d'espace disque.

Est-ce suffisant ?

Cela donnerait quelques chose dans ce genre (voir image réseau).

Pour le moment je n'en suis qu'à la phase de préparation et potentiellement d'achat de matériel.
Qu'en pensez-vous ? Y aurait-il des choses à changer niveau hardware ou à repenser?

Merci d'avance de vos conseils.

buddy · « **Réponse #577 le:** 25 avril 2020 à 12:19:35 »

Bonjour,

tu as une livebox V3 avec un ONT externe ?
Si c'est.bien çà tu ne peux pas te connecter sur le port SFP du Netgear ... à la sortie de ton ONT tu es en RJ45..

zoc · « **Réponse #578 le:** 25 avril 2020 à 12:47:07 »

Accessoirement le VLAN 838 n’est plus utilisé par Orange et le VLAN 840 ne doit pas arriver jusqu’au décodeur. Le VLAN 840 est coté WAN uniquement et la LB (ou le routeur qui la remplace) doit diffuser le flux TV coté LAN hors de tout VLAN.

Beufemi · « **Réponse #579 le:** 25 avril 2020 à 13:49:28 »

Citation de: buddy le 25 avril 2020 à 12:19:35

Bonjour,

tu as une livebox V3 avec un ONT externe ?
Si c'est.bien çà tu ne peux pas te connecter sur le port SFP du Netgear ... à la sortie de ton ONT tu es en RJ45..

Hello,

Oui j'ai un ONT externe. Par contre, il ne semblait avoir lu que c'était possible en prenant un adaptateur SFP Sercomm FGS202..et en regardant ce n'est compatible qu'avec la V4....chiotte !!!

Citation de: zoc le 25 avril 2020 à 12:47:07

Accessoirement le VLAN 838 n’est plus utilisé par Orange et le VLAN 840 ne doit pas arriver jusqu’au décodeur. Le VLAN 840 est coté WAN uniquement et la LB (ou le routeur qui la remplace) doit diffuser le flux TV coté LAN hors de tout VLAN.

Je me suis basé sur le poste en page 1

Je ne savais pas qu'il y avait eu ces évolutions...je note. merci

A ce moment quels sont les VLAN qui sont à jours et utilisés ?

buddy · « **Réponse #580 le:** 25 avril 2020 à 13:58:58 »

Citation de: Beufemi le 25 avril 2020 à 13:49:28

Hello,

Oui j'ai un ONT externe. Par contre, il ne semblait avoir lu que c'était possible en prenant un adaptateur SFP Sercomm FGS202..

Tu le prends où l'adaptateur ?
Orange ne t'en fournira pas un avec une livebox 3 ...

Beufemi · « **Réponse #581 le:** 25 avril 2020 à 14:04:24 »

Sur ebay et autre il y en a de disponible mais visiblement cela ne fonctionne pas avec la livebox V3. En résumé, je supprime le GS716Tv3 pour prendre le GS108T ou un TP-Link TL-SG108PE en gardant le boitier ONT Huawei.

buddy · « **Réponse #582 le:** 25 avril 2020 à 14:43:27 »

Il faut que le serial de l'adaptateur soit autorisé sur l'OLT auquel tu es raccordé...
Donc autant dire qu'avec Ebay, ça risque de ne pas marcher...

Beufemi · « **Réponse #583 le:** 25 avril 2020 à 15:00:37 »

Citation de: buddy le 25 avril 2020 à 14:43:27

Il faut que le serial de l'adaptateur soit autorisé sur l'OLT auquel tu es raccordé...
Donc autant dire qu'avec Ebay, ça risque de ne pas marcher...

Je me demande encore pourquoi Orange bride autant...que le lambda s'en foute OK mais bon qu'il laisse la porte ouverte aux autres!!

Bon bah je vais faire l'autre solution en gardant l'ONT ce n'est pas grave...ça fonctionnera pareil avec un module en plus.

Merci de tes réponses.

zoc · « **Réponse #584 le:** 25 avril 2020 à 17:55:12 »

Sachant qu’en gpon en faisant n’importe quoi on peut faire tomber 64 clients, orange sécurisé son réseau, c’est tout...

delurk · « **Réponse #585 le:** 27 avril 2020 à 13:40:17 »

@Beufemi si tu souhaites acquérir l'ONT SFP, je te recommande de passer sur une offre LB4. Même si on arrive à faire fonctionner nos routeurs alternatifs aujourd'hui, Orange peut très bien récupérer la main sur le paramétrage et nous imposer la LB.

NathanKr · « **Réponse #586 le:** 26 mai 2020 à 21:21:16 »

Bonjour à tous, je suis nouveau sur le forum.

Comme tout le monde ici, j'aimerai me passer de la livebox au profit d'un routeur sous opnsense. J'ai parcouru tout le topic. J'ai suivi à la lettre la Doc "officiel" (sauf pour les options 90 et 11).

J'ai réussi à avoir une ipv4, en revanche pour l'ipv6 j'aurais bien besoin d'aide s'il vous plaît.

Je ne comprends pas où ça bloque. Voici des screens, pourriez-vous m'indiquer mon erreur ?

J'ai essayé de passer le vlan 832 en prio 6. l'option 11 provient d'une capture wireshark.

Voici ce que j'ai dans le champs send options du dhcpv6:
ia-pd 0,
raw-option 6 00:0b:00:11:00:17:00:18,
raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:34,
raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d,
raw-option 11 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:74:69:2f:II:II:II:II:II:II:II:3c:12:75:35:65:34:35:7a:75:2a:27:30:75:4d:6d:5e:32:43:03:13:44:dd:6c:85:dc:02:c3:11:c5:ee:62:ad:47:97:ab:26:13
il y a des II à la place de mon identifiant fti.

NathanKr · « **Réponse #587 le:** 26 mai 2020 à 22:22:13 »

Citation de: NathanKr le 26 mai 2020 à 21:21:16

Bonjour à tous, je suis nouveau sur le forum.

Comme tout le monde ici, j'aimerai me passer de la livebox au profit d'un routeur sous opnsense. J'ai parcouru tout le topic. J'ai suivi à la lettre la Doc "officiel" (sauf pour les options 90 et 11).

J'ai réussi à avoir une ipv4, en revanche pour l'ipv6 j'aurais bien besoin d'aide s'il vous plaît.

Je ne comprends pas où ça bloque. Voici des screens, pourriez-vous m'indiquer mon erreur ?

J'ai essayé de passer le vlan 832 en prio 6. l'option 11 provient d'une capture wireshark.

Voici ce que j'ai dans le champs send options du dhcpv6:
ia-pd 0,
raw-option 6 00:0b:00:11:00:17:00:18,
raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:34,
raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d,
raw-option 11 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:74:69:2f:II:II:II:II:II:II:II:3c:12:75:35:65:34:35:7a:75:2a:27:30:75:4d:6d:5e:32:43:03:13:44:dd:6c:85:dc:02:c3:11:c5:ee:62:ad:47:97:ab:26:13
il y a des II à la place de mon identifiant fti.

problème reglé, j'ai reglé l'heure et changé ces paramètres, je n'explique pas trop comment ça marche mais tant mieux