Auteur Sujet: Remplacement de la Livebox par un routeur LEDE (fork d'OpenWRT) (Lu 80276 fois)

cetipabo · « **Réponse #156 le:** 11 mars 2018 à 18:41:14 »

bon ben alors félicitation

une config avec du eth0.832 c'est plus conforme

du coup le vlanprio.sh il fonctionne maintenant ? si tu l'executes manuellement pas d'erreurs ?

Pour la chute de débit...regarde la mtu ?
option mtu '1500'

ou la cos6 sur l'ensemble du trafic. donc lancer le fichier vlanprio.sh si ce n'est déjà fait...

edit:
grilled par zoc

bigboo · « **Réponse #157 le:** 11 mars 2018 à 18:49:28 »

le script passe mais le débit est quand même mauvais après:

Code: [Sélectionner]

root@LEDE:~# /etc/vlanprio.sh
+ ip link set eth0.832 type vlan egress 0:0
+ ip link set eth0.832 type vlan egress 1:1
+ ip link set eth0.832 type vlan egress 2:2
+ ip link set eth0.832 type vlan egress 3:3
+ ip link set eth0.832 type vlan egress 4:4
+ ip link set eth0.832 type vlan egress 5:5
+ ip link set eth0.832 type vlan egress 6:6
+ ip link set eth0.832 type vlan egress 7:7
+ ip link set eth0.832 type vlan egress 1:0
+ ip link set eth0.832 type vlan egress 0:6

par contre je l'ai modifié un peu à la sauvage vu que je n'y comprends pas grand chose, est-ce que mes modifs sont bonnes?

Code: [Sélectionner]

#!/bin/sh
set -x
for i in 0 1 2 3 4 5 6 7; do
## on définit pour chaque file une priorité
    ip link set eth0.832 type vlan egress $i:$i >/dev/null
done
    ip link set eth0.832 type vlan egress 1:0 >/dev/null
    ip link set eth0.832 type vlan egress 0:6 >/dev/null

cetipabo · « **Réponse #158 le:** 11 mars 2018 à 18:54:27 »

il te manque ça dans la partie Firewall de luci : Dans Luci, NETWORK >> FIREWALL >> Custom Rules on ajoute les règles suivantes :

Code: [Sélectionner]

iptables -t mangle -A POSTROUTING -o eth0.832 -j CLASSIFY --set-class 0000:0001
iptables -t mangle -A POSTROUTING -o eth0.832 -p igmp -j CLASSIFY --set-class 0000:0006
iptables -t mangle -A POSTROUTING -o eth0.832 -p icmp -j CLASSIFY --set-class 0000:0006
iptables -t mangle -A POSTROUTING -o eth0.832 -p udp --dport 67 -j CLASSIFY --set-class 0000:0006

et si on reprend le post de ubune page 4, il dit :

Citer

Les customs rules qui se lancent au demarrage :

iptables -t mangle -A POSTROUTING -o eth1.832 -j CLASSIFY --set-class 0000:0001 ## En gros tout le flux passe dans la file 1 qui est en prio 0 (ATTENTION, si on ne fait pas ça = gros probleme de débit)
iptables -t mangle -A POSTROUTING -o eth1.832 -p igmp -j CLASSIFY --set-class 0000:0006 ##On passe le flux igmp dans la file 6 qui est en prio 6
iptables -t mangle -A POSTROUTING -o eth1.832 -p icmp -j CLASSIFY --set-class 0000:0006 ## On passe le flux icmp dans la file 6 qui est en prio 6
iptables -t mangle -A POSTROUTING -o eth1.832 -p udp --dport 67 -j CLASSIFY --set-class 0000:0006 ## Inutile ? On passe le flux dhcp dans la file 6 qui est en prio 6

bigboo · « **Réponse #159 le:** 11 mars 2018 à 19:03:04 »

Ah merci je les avais bien rajoutées mais j'avais oublié de modifier ptm0.832 en eth0.832... du coup forcèment ca ne marchait pas, là c'est bon speedtest normal, je crois que tout est prêt!

Merci bcp pour votre aide les mecs!

cetipabo · « **Réponse #160 le:** 11 mars 2018 à 19:09:21 »

Cool !

dmfr · « **Réponse #161 le:** 20 mars 2018 à 15:24:15 »

Citation de: zoc le 11 mars 2018 à 10:46:48

En pratique, depuis un certain temps déjà, la LB4 envoie une chaine d'authentification beaucoup plus longue. Par exemple chez moi (en décimal):
0.0.0.0.0.0.0.0.0.0.0.26.9.0.0.5.88.1.3.65.1.13.X.X.X.X.X.X.X.X.X.X.X.60.18.45.57.113.126.62.65.40.39.33.121.117.102.61.45.91.88.3.19.44.205.35.80.191.113.45.101.93.81.231.236.212.206.116.193.79

C'est le cas depuis au moins courant 2016, et cela vaut aussi pour les LB3 (Play).
Quand j'ai installé l'ERL sur l'un de nos sites, le FTI supposé ne passait pas, et j'avais attrapé cette valeur par un tcpdump de la LB directement avec l'ERL.
Sur le moment je ne m'étais pas posé plus de questions, et avais simplement répliqué cette valeur dans la conf.
Je n'avais meme pas tilté que cette chaine longue contenait le FTI...

Pour moi, le fti donné était faux , et le fait que les responsables aient installé la livebox via le SMS avait chargé cette chaine bizarre.

Pour conclure, l'ERL ainsi configué fonctionne toujours parfaitement depuis.

renaud07 · « **Réponse #162 le:** 20 mars 2018 à 18:30:54 »

Citation de: dmfr le 20 mars 2018 à 15:24:15

Pour moi, le fti donné était faux , et le fait que les responsables aient installé la livebox via le SMS avait chargé cette chaine bizarre.

Tu as vérifié que le fti contenu dans la chaîne était le même du coup ? Car en principe le fti ne change pas. On peut modifier le mot de passe par contre (bien qu'il ne serve pas pour l'auth DHCP).

zoc · « **Réponse #163 le:** 20 mars 2018 à 18:34:04 »

Citation de: dmfr le 20 mars 2018 à 15:24:15

le fait que les responsables aient installé la livebox via le SMS avait chargé cette chaine bizarre.

Je n'ai jamais utilisé la mise en service par SMS et pourtant ma LB utilise la version "longue" de la chaine d'authentification. Donc à priori ce n'est pas la raison. Et d'ailleurs avec une LB, la partie de la chaine après le FTI/XXXXXXX change régulièrement.

dmfr · « **Réponse #164 le:** 20 mars 2018 à 22:02:06 »

Citation de: renaud07 le 20 mars 2018 à 18:30:54

Tu as vérifié que le fti contenu dans la chaîne était le même du coup ? Car en principe le fti ne change pas. On peut modifier le mot de passe par contre (bien qu'il ne serve pas pour l'auth DHCP).

J'ai dit une ânerie plus haut, car en fait j'ai bien remis le bon FTI (du courrier) en chaine courte lors de la mise à jour 1.9.1, il y a un an je dirais, version qui d'ailleurs est toujours en vigueur là-bas.

Et depuis ca fonctionne bien, mais ca a fonctionné aussi en chaine longue un "moment"... mais les dates sont approximatives... et je n'ai jamais réessayé depuis la chaine longue de base car je ne l'ai plus... et du coup je ne peux plus vérifier si le FTI de la chaine longue était le même.

Donc j'aurais mieux fait de me taire, car du coup je ne peux rien affirmer avec certitude...
si ce n'est que le principe des chaines longues n'est pas récent
....
.... et que ce sera un beau bordel dans la structure réseau de ma boîte si par malheur un beau matin les chaines courtes ne fonctionnent plus

renaud07 · « **Réponse #165 le:** 22 mars 2018 à 14:02:55 »

Mes 2 BT HH5A sont arrivés à bon port

J'ai commencé la configuration. Plus de news en fin d'après-midi

renaud07 · « **Réponse #166 le:** 22 mars 2018 à 18:42:24 »

Après moulte remises à zéro et tâtonnements, le net fonctionne enfin ! Par contre j'ai un gros problème de débit... malgré que je sois en ADSL2+, le routeur m'affiche 7mbps de DL, alors qu'avec la box ou un vieux d-link DSL320T j'ai le max de ma ligne soit 12-13mbps...

On dirait que ça vient du SNR qui est à 15dB ! Ce que je trouve étrange c'est qu'il y a 2 valeurs affichées (15 et 6 dB) le 6dB correspond à ce que j'ai habituellement en marge de bruit... une idée cetipabo ?

cetipabo · « **Réponse #167 le:** 22 mars 2018 à 20:44:16 »

salut !
les 2 valeurs, c'est parce qu'il y a un sens montant et un descendant

tu n'es pas tombé sous dlm par hasard ?