Auteur Sujet: Remplacement LB4 par routeur Ubiquiti ERL3 TV + NET (Lu 12005 fois)

keshav26 · « **le:** 29 janvier 2017 à 19:40:31 »

Bonjour,

Je me permets de lancer cette discussion pour le remplacement de la Livebox 4 par un routeur ERL3.

Je constate qu'il y a beaucoup de discussion concernant les Livebox 3 mais rien pour les Livebox 4 et impossible de trouver une discussion ou tutorial pour la Livebox 4.

@ Moderateur

S'il existe déjà une discussion pour le remplacement de la Livebox 4 par ERL3
Pouvez-vous me rediriger?

Cordialement,

kgersen · « **Réponse #1 le:** 29 janvier 2017 à 19:51:00 »

D'un point de vue remplacement, c'est la même chose qu'on ait une LB3 ou LB4.

en fait la LB4 c'est juste du wifi-ac et des gadgets logiciels en plus mais le code réseau est probablement le même que la LB3.

La ou ca diffère c'est si on a un ONT intégré dans la LB4 et pas un ONT externe. C'est juste une question de connectique.
Dans ce cas il faut soit demander a Orange d'avoir un ONT externe soit ajouter un TP-Link MC220L devant l'ERL3.

zoc · « **Réponse #2 le:** 29 janvier 2017 à 19:54:59 »

Je confirme pour être passé de la LB3 à la LB4: Aucun changement, que ce soit pour faire fonctionner le NET ou la TV.

Du coup je n'ai même pas pris le temps de regarder si la LB4 annonce un user-class différent de la LB3 ou pas. Je ne l'ai même pas branchée une seule fois...

keshav26 · « **Réponse #3 le:** 29 janvier 2017 à 20:02:51 »

Merci pour vos réponse.

D'accord justement c'était le user-class qui me faisait peur :-)

Du coup est ce que quelqu'un parmi vous à une configuration ERL fonctionnelle pour la Livebox 4 Fibre

Merci

vtimd · « **Réponse #4 le:** 30 janvier 2017 à 08:44:38 »

Citation de: zoc le 29 janvier 2017 à 19:54:59

Je confirme pour être passé de la LB3 à la LB4: Aucun changement, que ce soit pour faire fonctionner le NET ou la TV.

Du coup je n'ai même pas pris le temps de regarder si la LB4 annonce un user-class différent de la LB3 ou pas. Je ne l'ai même pas branchée une seule fois...

Quel est l'intérêt de passer à la LB4 dans ce cas si tu ne l'utilises pas ?
La partie TV ?

zoc · « **Réponse #5 le:** 30 janvier 2017 à 09:40:05 »

Oui, j'ai une TV UHD...

Accessoirement, le passage aux nouveaux forfaits (qui permet d'avoir la LB4) est nécessaire pour pouvoir profiter de Famille by Canal à 5 euros par mois (enfin, 25 euros moins 20 euros de remise jusqu'en 2025...), au lieu des 36.90 euros (dont 12 euros pour les 2 décodeurs) que je paye pour (presque, il y a quelques chaines en moins dans Famille by Canal) la même chose en réception par satellite...

keshav26 · « **Réponse #6 le:** 30 janvier 2017 à 13:46:46 »

C'est vrai que l'offre famille by canal est pas mal...

Pouvez-vous me donner la configuration de votre ERL s'il vous plait. Parce que la je galère!

En plus j'ai vu que vous êtes Antibois comme moi :-) Solidarité :-)

zoc · « **Réponse #7 le:** 30 janvier 2017 à 14:23:23 »

Dans l'état je ne peux pas donner ma configuration.

Non pas que je ne veuille pas le faire, au contraire, mais contrairement au client dhcp que j'ai donné sur ce forum et qui est indispensable à Antibes pour que cela fonctionne, ma configuration est bien trop spécifique (utilisation de nombreux VLAN pour séparer Internet, TV, Telephone, DMZ, réseau de management) pour pouvoir être reprise telle quelle sur une autre installation réseau, puisqu'il faut d'autres équipements derrière pour que cela fonctionne (j'ai un EdgeSwitch ES-24-LITE et 2 Cisco SG200-08 manageables).

Il faudrait que je prépare un fichier de configuration minimal, mais je n'ai pas vraiment le temps...

Après, franchement, je pense que toutes les infos nécessaires sont déjà sur le forum, y compris des configurations complètement fonctionnelles, mais assez dispersées malheureusement...

zoc · « **Réponse #8 le:** 30 janvier 2017 à 14:34:47 »

Citation de: zoc le 30 janvier 2017 à 14:23:23

je pense que toutes les infos nécessaires sont déjà sur le forum, y compris des configurations complètement fonctionnelles...

Par exemple celle de renaud07 me semble (après un rapide check visuel) bonne :

https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg326708/#msg326708

La première permettant de conserver le téléphone (Livebox branchée sur eth2), la seconde sans Livebox (et donc sans Téléphone). Attention de remplacer les "XX" à divers endroits: Adresse mac dans le VIF pour la VOD (838), identifiant fti/xxxxx encodé en hexa dans le VIF Internet (832)...

Et comme je l'ai dit, il faudra utiliser mon client dhclient à la place de celui d'origine.

keshav26 · « **Réponse #9 le:** 30 janvier 2017 à 16:58:27 »

D'accord merci quand même j'ai trouvé ce qui n'allait pas dans la configuration.

keshav26 · « **Réponse #10 le:** 05 février 2017 à 14:50:21 »

Citation de: zoc le 30 janvier 2017 à 14:34:47

Par exemple celle de renaud07 me semble (après un rapide check visuel) bonne :

https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg326708/#msg326708

La première permettant de conserver le téléphone (Livebox branchée sur eth2), la seconde sans Livebox (et donc sans Téléphone). Attention de remplacer les "XX" à divers endroits: Adresse mac dans le VIF pour la VOD (838), identifiant fti/xxxxx encodé en hexa dans le VIF Internet (832)...

Et comme je l'ai dit, il faudra utiliser mon client dhclient à la place de celui d'origine.

Bonjour zoc,

J'ai un petit probleme j'arrive à accèder au web depuis l'ERL sans probleme mais parcontre la livebox play que j'ai branché sur ETH2 ne fonctionne pas pouvez vous m'aider?

L'archi est comme suite

ETH0 >>>> Switch TPLINK

ETH1 >>>> Arrive de L'ONT

ETH2 >>>> Sortie vers Livebox Play

voici ma config

edit modo: balises code

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "packets from Internet to LAN"
        enable-default-log
        rule 1 {
            action accept
            description "allow established sessions"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "packets from Internet to the router"
        rule 1 {
            action accept
            description "allow established session to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address 192.168.0.1/24
        description LAN1
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description Internet_ONT
        duplex auto
        speed auto
        vif 832 {
            address dhcp
            description "Internet Orange DHCP"
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send dhcp-client-identifier 1:48:x:x:x:x:x;" ( Mac de la livebox fibre " modem" )
                client-option "send user-class &quot;+FSVDSL_livebox.Internet.softathome.Livebox3&quot;;"
                client-option "send rfc3118-auth 00:00:00:00:x:x:x:x:x:x:xx;" ( Générer sur https://jsfiddle.net/kgersen/45zudr15/embedded/result/ )
                client-option "request dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, rfc3118-auth, SIP;"
                default-route update
                default-route-distance 210
                name-server update
            }
            egress-qos "0:0 1:1 2:2 3:3 4:4 5:5 6:6 7:7"
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
        }
        vif 838 {
            address dhcp
            description "VLAN TV VOD"
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send dhcp-client-identifier 1:40:x:x:x:x:x;" ( decodeur tv)
                client-option "send user-class &quot;\047FSVDSL_livebox.MLTV.softathome.Livebox3&quot;;"
                client-option "request subnet-mask, rfc3442-classless-static-routes;"
                default-route update
                default-route-distance 210
                name-server update
            }
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            address 192.168.255.254/24
            description "VLAN TV Canal 1 - Zap"
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }
    ethernet eth2 {
        address 192.168.2.254/24
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
        interface eth1.840 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth2 {
            role disabled
            threshold 1
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LOCAL_NETWORK {
            authoritative enable
            subnet 192.168.0.0/24 {
                default-router 192.168.0.1
                dns-server 192.168.0.1
                lease 86400
                start 192.168.0.100 {
                    stop 192.168.0.200
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 1000
            listen-on eth2
            listen-on eth0
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "Masquerading outgoing connections"
            log disable
            outbound-interface eth1.832
            protocol all
            type masquerade
        }
        rule 5011 {
            description "Masquerading TV"
            log disable
            outbound-interface eth1.838
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0
        nat-pmp enable
        secure-mode disable
        wan eth1.832
    }
}
system {
    config-management {
        commit-revisions 5
    }
    conntrack {
        expect-table-size 4096
        hash-size 4096
        table-size 32768
        tcp {
            half-open-connections 512
            loose disable
            max-retrans 3
        }
    }
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password $6$NYoTZTilqg$/pd.PYmGYfqbEEULxTFTgM7nzzgRjxSE31jZxpH/yxtIPvSVVMPnPDoW3i9UfvkXzWrpHzkdEv/sQl6t/uafO/
                plaintext-password ""
            }
            full-name administrator
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
    traffic-analysis {
        dpi disable
        export disable
    }
}




/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */

Merci d'avance

Pour l'Info j'ai fait comme vous m'aviez demandé j'ai bien mit votre client DHCP et j'ai rajouté la ligne dans vyatta-interface.pl...

Merci par avance

zoc · « **Réponse #11 le:** 06 février 2017 à 10:38:56 »

Citation de: keshav26 le 05 février 2017 à 14:50:21

livebox play que j'ai branché sur ETH2 ne fonctionne pas pouvez vous m'aider?

"Livebox Play" : Tu parles bien du décodeur TV ou du "modem/routeur" ?

Dans les configurations de renaud, le décodeur TV est sensé être sur ETH0. ETH2 est éventuellement utilisé pour le téléphone. C'est par contre une configuration que je ne connais pas, car je n'utilise que le décodeur TV.

En tout cas si l'accès WEB est possible, c'est que le client DHCP fonctionne comme prévu.