Auteur Sujet: Remplacement de la Livebox par un routeur LEDE (fork d'OpenWRT) (Lu 80101 fois)

kgersen · « **Réponse #48 le:** 27 août 2017 à 16:05:47 »

j'ai stick le sujet et modifier le 1er post pour mettre un lien vers le post #43.

cetipabo · « **Réponse #49 le:** 27 août 2017 à 22:04:45 »

Citation de: ubune le 27 août 2017 à 14:20:25

Par contre la TV marchait niquel tout à l'heure, et maintenant erreur S04, j'ai la flemme de continuer car je m'en sert pas de toute façon. Mais bon j'aurai aimé avoir une sauvegarde d'une config 100% ok :/.

Depuis que j'ai repris tes reglages j'ai plus de TV, alors que curieusement ca marchait bien avant. $:-\$ WTF...

Bon j'ai remis la LiveBox là, je vois ca plus tard.

Jean41 · « **Réponse #50 le:** 28 août 2017 à 18:31:06 »

Citation de: cetipabo le 26 août 2017 à 18:25:30

OK alors c'est bon. Donc je récapitule pour faire propre :
[...]

Génial, merci pour les explications détaillées.
Je viens de tester avec Lede 17.01.2 x86-64 (et offre Sosh Fibre) sur un vieux Thinkpad R400, ça fonctionne nickel ! Je vais essayer avec mon WNDR3800 dans les prochains jours.

cetipabo · « **Réponse #51 le:** 28 août 2017 à 19:42:56 »

Sur Aliexpress :
https://www.aliexpress.com/item/MTK-MT7621-Enterprise-Router-Firewall-Gateway-LTE-4G-WIFI-PCBA-ODM-OEM-U7621-06/32819923460.html
j'ai demandé au vendeur quel serait le prix du routeur (Boitier + carte mere avec 512MB RAM + 64MB flash) :

Citer

- Hello,
how much for the case + motherboard with 512Mb RAM and 64Mb flash ?
With free shipping to France ?
Thank you.

- Hi,
The product you want with free ship on Aliexpress would be 79USD.
The price will be better in mass production.
Thanks,
Lily

Vous en pensez quoi pour y mettre un LEDE dessus ?
C'est le meme SOC que l'Ubiquiti EdgeRouter X, avec l'avantage de pouvoir y mettre la carte wifi qu'on veut, 1 un port sata 3 + un port msata pour le stockage...pas mal non ?
Voici la page du Fabricant et du routeur:
http://unielecinc.com/q/news/cn/p/product/detail.html?qd_guid=pyrEjfTmYf

Et ici il y a une version Quad Core ARM 1.3Ghz pour les furieux :
http://unielecinc.com/q/news/cn/p/product/detail.html?qd_guid=OjXwKCaRlN

Jean41 · « **Réponse #52 le:** 31 août 2017 à 12:02:11 »

Citation de: Jean41 le 28 août 2017 à 18:31:06

Génial, merci pour les explications détaillées.
Je viens de tester avec Lede 17.01.2 x86-64 (et offre Sosh Fibre) sur un vieux Thinkpad R400, ça fonctionne nickel ! Je vais essayer avec mon WNDR3800 dans les prochains jours.

Ok, testé avec mon Netgear WNDR3800, ça fonctionne nickel !!

kgersen · « **Réponse #53 le:** 31 août 2017 à 18:44:17 »

Citation de: cetipabo le 28 août 2017 à 19:42:56

C'est le meme SOC que l'Ubiquiti EdgeRouter X,

du coup LEDE supporte t'il le hardware NAT (offload) de ce SOC ?

cetipabo · « **Réponse #54 le:** 31 août 2017 à 20:36:39 »

ha non je ne pense pas $:-\$

Ilyazam · « **Réponse #55 le:** 03 septembre 2017 à 21:22:32 »

Bonjour,
Merci pour la configuration, j'ai pu le faire marcher sur mon Turris Omnia (routeur qui fonctionne avec un OS qui est un Fork d'OpenWRT, plus d'infos ici).
J'ai passé beaucoup plus de temps sur la partie IPv6 (principalement parce que ma version d'odhcpd ne permettait pas d'envoyer des options personnalisées) mais à priori je suis proche du but, il me reste à découper/distribuer sur le LAN le /56 que je reçois d'Orange.

farellion · « **Réponse #56 le:** 16 septembre 2017 à 17:29:42 »

Merci pour les config !

Alors j'ai tout mis et ... ça marche pas...

Je suis tout juste fibré, avec un ONT HG8010H de Huawei. Je suis chez Sosh avec une Livebox Play (Je n'ai pas la télé). Mon routeur est un Linksys WRT1900ACS sous LEDE Reboot 17.01.2

J'ai mis ça dans /etc/config/network :

Code: [Sélectionner]

config interface 'wan'
        option ifname 'eth1.832'
        option proto 'dhcp'
        option peerdns '0'
        option broadcast '1'
        option vendorid 'sagem'
        option reqopts '0x01 0x03 0x06 0x0f 0x1c 0x33 0x3a 0x3b 0x5a 0x77 0x78 0x7d'
        option sendopts '0x4d:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833 0x5a:00000000000000000000006674692fxxxxxxxxxxxxxx'
        option mtu '1500'

j'ai mis "+FSVDSL_livebox.Internet.softathome.Livebox3" pour coller à mon installation (livebox play), concernant le fti/ ... je l'ai mis en minuscule ...

J'ai également créé le /etc/vlanprio.sh et je l'ai mis en exécution auto au démarrage :

Code: [Sélectionner]

#!/bin/sh
set -x
for i in 0 1 2 3 4 5 6 7; do
## on définit pour chaque file une priorité
    ip link set eth1.832 type vlan egress $i:$i >/dev/null
#    ip link set eth1.838 type vlan egress $i:4 >/dev/null  #dans mon esprit inutile sans la télé
#    ip link set eth1.840 type vlan egress $i:5 >/dev/null #dans mon esprit inutile sans la télé

done
    ip link set eth1.832 type vlan egress 1:0 >/dev/null
    ip link set eth1.832 type vlan egress 0:6 >/dev/null

Et pour les "custom rules" dans luci j'ai mis ça :

Code: [Sélectionner]

iptables -t mangle -A POSTROUTING -o eth1.832 -j CLASSIFY --set-class 0000:0001
iptables -t mangle -A POSTROUTING -o eth1.832 -p igmp -j CLASSIFY --set-class 0000:0006
iptables -t mangle -A POSTROUTING -o eth1.832 -p icmp -j CLASSIFY --set-class 0000:0006
iptables -t mangle -A POSTROUTING -o eth1.832 -p udp --dport 67 -j CLASSIFY --set-class 0000:0006

ip6tables -t mangle -A POSTROUTING -o eth1.832 -j CLASSIFY --set-class 0000:0001
ip6tables -t mangle -A POSTROUTING -o eth1.832 -p ipv6-icmp -j CLASSIFY --set-class 0000:0006
ip6tables -t mangle -A POSTROUTING -o eth1.832 -p udp --dport 547 -j CLASSIFY --set-class 0000:0006

Alors ça marche absolument pas, j'ai aucune IP ni aucun trafic entrant sur l'interface eth1.832 (sur LuCI) J'avoue sécher un peu pour comprendre où se situe le pb ... Si vous avez des idées je suis preneur ^^

merci

cetipabo · « **Réponse #57 le:** 16 septembre 2017 à 17:54:55 »

Citation de: cetipabo le 27 août 2017 à 22:04:45

Depuis que j'ai repris tes reglages j'ai plus de TV, alors que curieusement ca marchait bien avant. $:-\$ WTF...

J'ai remis la config firewall que j'avais posté ici est tout est rentré en ordre.

@farellion
tu es sur que ton identifiant fti/****** est correct ?
les packages iptables-mod-ipopt et ip-full sont bien installés ?

farellion · « **Réponse #58 le:** 16 septembre 2017 à 18:15:54 »

Citation de: cetipabo le 16 septembre 2017 à 17:54:55

tu es sur que ton identifiant fti/****** est correct ?

Je pense que oui, je l'ai codé en Hex avec 2/3 outils glanés sur le forum et le résultat est toujours le même. J'ai essayé en minuscule et maj.

Citation de: cetipabo le 16 septembre 2017 à 17:54:55

les packages iptables-mod-ipopt et ip-full sont bien installés ?

Oui, les deux paquets sont installés (j'ai revérifié), je n'ai pas de message d'erreur dans tous les cas.

Pour alimenter le bazar, j'ai tenté de donner également l'option 61, l’adresse MAC si j'ai tout compris, sous la forme 0x3D:01************, sans plus de succès. Cette option est envoyé par la livebox selon "liveboxinfos".

si j'essaye d'optenir une ip avec udhcpc directement :

Code: [Sélectionner]

 udhcpc -i eth1.832 -O subnet router dns domain broadcast lease search sipsrv -x "0x4d:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833 0x5a:00000000000000
000000006674692fxxxxxxxxxxxxx"
udhcpc: started, v1.25.1
udhcpc: sending discover
udhcpc: sending discover
udhcpc: sending discover

Après, l'option -O ne permet pas de fournir sous la forme "0x01 0x03 0x06 0x0F 0x1C 0x33 0x3A 0x3B 0x5A 0x77 0x78 0x7D" et peut-être je me suis planté dans la formulation de la commande...

cetipabo · « **Réponse #59 le:** 16 septembre 2017 à 18:48:02 »

Poure etre bien sûr, c'est bien ce qui est a droite du fti/que tu mets à la place des xxxxxxxxxxxxx ?
6674692f étant justement l'hex de fti/

Sinon je ne vois pas...côté matériel tu es sur que tout est OK, tu utilises le bon port du routeur, les cables sont bons,...? j'imagine que tu as testé avec la livebox et ca marche ?