La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la LiveBox par un routeur => Discussion démarrée par: riete le 09 décembre 2020 à 12:00:17
-
Bonjour à tous,
Nous venons enfin d'être relié à la fibre dans nos montagnes. Mais quelle a été ma surprise quand j'ai vu la pauvreté de l'interface d'admin de la LV orange.
Je ne trouve pas le moyen de passer en mode bridge.
Je souhaiterai donc la remplacer par un router. Si j'ai bien compris, il faut en plus un boitier ONT au format SFP qui doit être reconnu par Orange.
Avez vous une procédure et un ou plusieurs modèle à recommander?
Merci d'avance
Thierry
-
Il y a déjà tout un tas de tutos dans cette section du forum.
Maintenant "pour les nuls", perso je déconseille. Tous les tutos sont basés sur des informations non officiellement documentées. Ils peuvent cesser de fonctionner du jour au lendemain (c'est déjà arrivé) et il faut alors être capable de diagnostiquer sois-même le problème. Il n'y aura pas toujours quelqu'un sur le forum disponible pour aider. Donc dépendre du forum pour s'en sortir c'est assurément accepter plusieurs jours de coupures potentiels en cas de pépin.
J'aimerais bien connaitre les fonctions indispensables que la LB ne fournit pas...
De plus la LB5 est la seule solution (à moins de dépenser une fortune en matériel, compter dans les 700/800 euros) pour profiter des 2 GBps descendants de l'offre up.
-
Je confirme. La manipulation, si elle est possible, reste absolument non triviale, et justifie un investissement conséquent.
-
Maintenant "pour les nuls", perso je déconseille.
Le titre pour les nuls était peut être un peu trop fort. Je ne crois pas être totalement nul, mais disons que pour la fibre cela me semble être un sujet assez pointu, comme pas mal d'autres sujets d'ailleurs. Mais merci de m'avertir du risque l'on prendrait à prendre une solution alternative. Cela pose donc la question, cela en vaut il la peine?
J'aimerais bien connaitre les fonctions indispensables que la LB ne fournit pas...
Comme je l'ai écrit dans mon message et à moins que je me sois trompé. Il n'y a pas de mode bridge. Et en plus l'interface est très mauvais et lente (on est d'accord sur le fait qu'une fois en place on ne touche plus la bête, mais ...).
De plus la LB5 est la seule solution (à moins de dépenser une fortune en matériel, compter dans les 700/800 euros) pour profiter des 2 GBps descendants de l'offre up.
Le 2Gbps n'est pas mon objectif. Mon objectif est de pouvoir disposer des même fonctionnalité que l'on peut avoir avec un routeur "standard". Je n'apprécie pas non plus cette liste de machine qui m'est proposée quand je vous faire du NAT sans pouvoir entrer l'IP de la machine vers laquelle je souhaite rediriger le port.
-
Si tu as envie de mettre les mains dans la configuration fine du routeur et éventuellement de te retrouver sans net pendant quelques heures le jour où Orange aura changé la config, oui tu peux.
Après, si c'est juste pour l'aspect interface ... c'est un poil too much
Je n'apprécie pas non plus cette liste de machine qui m'est proposée quand je vous faire du NAT sans pouvoir entrer l'IP de la machine vers laquelle je souhaite rediriger le port.
Je n'ai pas la LB5, mais à mon avis c'est juste une question d'affichage. Si tu mets un DHCP statique au niveau de la LB pour le périphérique, c'est juste esthétique.
-
Après, si c'est juste pour l'aspect interface ... c'est un poil too much
Peut être que je ne suis pas assez clair, mais j'ai bien dit que la LB5 ne propose pas de mode bridge et j'en ai besoin.
-
J'avais plus retenu les objectifs en fin de post que le mode Bridge. Après tu as un post regroupant les config à faire selon le routeur que tu prends à toi de voir si ça te semble OK (temps et argent).
-
Peut être que je ne suis pas assez clair, mais j'ai bien dit que la LB5 ne propose pas de mode bridge et j'en ai besoin.
La livebox a la fonctionnalité "DMZ" : c'est comme le mode bridge, mais en plus "sérieux" ;D
-
J'allais d'abord écrire :
Le plus simple est alors https://lafibre.info/remplacer-livebox/tuto-edgerouter-erpro-8-pour-internet-livebox-dhcp-pour-tv-et-telephone/ (https://lafibre.info/remplacer-livebox/tuto-edgerouter-erpro-8-pour-internet-livebox-dhcp-pour-tv-et-telephone/) avec un Ubiquiti EdgeRouter 6p comme celui que j'ai à vendre.
Mais si tu es en Livebox v5, tu n'as déjà plus d'ONT externe, ce qui te renvoit vers le fil sur les ONT SFP paramétrables.
Obtiens d'Orange un ONT externe qui convertisse ton lien fibre en lien ethernet.
Après seulement tu pourras suivre le tuto que je t'ai pointé, simple et explicite.
En fait, tu n'as pas indiqué le matériel dont tu disposes.
-
La livebox a la fonctionnalité "DMZ" : c'est comme le mode bridge, mais en plus "sérieux" ;D
Plus sérieux !!! ? que veux tu dires par là. Les fonctionnalité à mon avis n'ont rien à voir. Dans un cas il y a du NAT dans l'autre pas. Mon but est d'éviter le NAT pour faire un tunnel IPSEC sans double NAT car mon fournisseur de tunnel ne supporte pas le double NAT. Donc exit DMZ.
-
J'allais d'abord écrire :
Mais si tu es en Livebox v5, tu n'as déjà plus d'ONT externe, ce qui te renvoit vers le fil sur les ONT SFP paramétrables.
Obtiens d'Orange un ONT externe qui convertisse ton lien fibre en lien ethernet.
Après seulement tu pourras suivre le tuto que je t'ai pointé, simple et explicite.
En fait, tu n'as pas indiqué le matériel dont tu disposes.
D'abord merci,
Pour répondre:
Je n'ai pas encore de matériel, c'est bien pour cela que je me pose des questions avant de faire quoi que ce soit.
Ce qui m'inquiète c'est ce que tu disais plus haut. Si Orange décide de changer certains paramètres de conf, on risque d'avoir une coupure de service et de devoir mettre les main dans le cambouis sans savoir vraiment combien de temps prendra la remise en route. C'est trop risque pour un service qui doit être opérationnel H24 ou presque.
J'avoue que je suis un peu dans un impasse. Je croyais que le passage à a fibre allait améliorer le service, mais en fait il n'apporte que des soucis à cause de cette box qui ne dispose pas des fonctionnalité de "modem" pour bridger.
Tu as une autre idée pour que je puisse faire du bridging avec cette boite ?
-
"d'éviter le NAT pour faire un tunnel IPSEC sans double NAT"
- qui initialise les tunnels et dans quels sens ? avec quels équipements ?
- une DMZ pour faire simple : "tout ce dont je ne sais pas quoi faire, je le renvoie vers cet équipement", et le reste du réseau je le protège contrairement au bridge où tout le réseau est exposé ...
- tu peux gérer des règles NAT/PAT dans la LB5 pour dire que tel protocole sur tel port va vers tél équipement
-
Et de toute façon, si le routeur perso est le endpoint du tunnel IPSEC, alors il n'y a pas de double NAT... Le routeur ne se NAT pas lui même, il NAT ses clients (machines sur le LAN). Après si le fournisseur ne supporte pas le NAT-T (ce qui serait étrange, j'en faisait déjà entre chez moi et mon boulot dans les années 2000), c'est une autre histoire...
-
D'abord merci,
De rien, on est là pour jouer et s'aider, parce que c'est fun. C'est gratos, l'aide. C'est basé sur le volontariat, alors le support est là quand il peut.
Tu as une autre idée pour que je puisse faire du bridging avec cette boite ?
Mais on ne peut rien faire, avec ce truc ! Enfin si, consommer du multimédia d'internet en sens unique.
Sinon on ne serait pas aussi nombreux à discuter ici, de long en large, de toutes les meilleurs façons de se passer de ce machin.
Il y a bien une solution, que personne n'a pu déployer pour l'heure, c'est de patcher le firmware de la LBv5 pour en ajouter toutes les fonctions qui nous manquent, et que la Freebox fournit bien, à savoir un peu de magie d'iptables pour fournir une IP bridgée sans compromettre les côtés téléphone et TV. Ou alors qu'Orange fournisse cette fonctionnalité directement...
Hélas, hélas, tel n'est pas le cas, et nous devons nous en sortir seuls.
Enfin, seuls.
Ici, on est un paquet dans cette même situation, et on a trouvé des solutions.
Ok, parfois, il faut mettre les mains dans le cambouis, mais ce n'est pas très courant.
A vaincre sans péril, on triomphe sans gloire. A voir ce que tu veux, te satisfaire d'un double NAT qui va te pourrir la vie, ou apprendre plus et maîtriser.
Ici, on a trouvé des solutions, et quand ça coupe, on répare. Une sorte d'union sacrée suscite un genre d'élan communautaire pour trouver la solution, et on déploie.
Limite, c'est fun quand ça casse. Ca fait phosphorer ;D
-
Bonjour !
Pour moi cela ne fonctionne pas :
Avant de déménager j'avais une livebox 4 avec laquelle cela ne posait pas de probleme.
Avec la Livebox 5 c'est une autre paire de manches :(
J'ai beau chercher sur le net tout message récent d'un gars pour lequel cela a fonctionné, et essayer de reproduire, rien.
Du coup j'ai appelé le 3900 pour leur demander de downgrader vers la LB4.
- tu peux gérer des règles NAT/PAT dans la LB5 pour dire que tel protocole sur tel port va vers tél équipement
-
essayes ça http://www.easy-pc.org/2020/06/configuration-livebox-5-avec-un-routeur-wifi-netgear.html
Pour l'équipement qui reçoit le tunnel ipsec => c'est lui qui doit être la cible de la DMZ
-
Limite, c'est fun quand ça casse. Ca fait phosphorer ;D
@Gnubyte. J'ai bien compris la phylosophie, je fais de l'astrophoto et je fais parti de groupe d'entraide aussi sur ce sujet et par le passé sur plusieurs forum de dev info. Mais aujourd'hui mon souci c'est de faire fonctionner un service qui fonctionnait très bien en ADSL, qui est indispensable pour l'entreprise dans laquelle je travaille et qui à cause des décisions unilatérale d'Orange ne peut plus fonctionner alors que la fibre devrait simplement permettre d'évoluer vers le "Haut débile".
Je viens de passer 3/4 avec le support Orange qui malgré mes imprécations refuse obstinément de me passer une personne qui pourrait m'aider ou simplement me donner une raison valable pour interdire cette fonctionnalité à des professionnelles (car nous avons souscrit un contrat "pro"). La seule chose que la personne m'a dit, "je vous dit que nous ne fournissons pas ce service c'est marqué dans le contrat. Vous ne pouvez que connecter un ordinateur pour naviguer sur internet".
Comme j'aimerai éviter de devoir mettre les mains un peu trop dans le cambouis, non pas par flemme mais par manque de temps et d'avis. Dois je passer par free et résilier ma ligne Orange? Sinon encore et encore aller bricoler avec le risque que ces enf.....s modifie les conf, non !
-
essayes ça http://www.easy-pc.org/2020/06/configuration-livebox-5-avec-un-routeur-wifi-netgear.html
Pour l'équipement qui reçoit le tunnel ipsec => c'est lui qui doit être la cible de la DMZ
J'avais trouvé cet article, mais il est hors sujet. Car dans ce cas l'IP du routeur et celles des équipements qui lui sont raccordés est celle qui est donné par le DHCP de la LV et celles des machines derrière le routeur celles de sont DHCP. Tu voit un peu le nombre de NAT ;-)
-
Après si le fournisseur ne supporte pas le NAT-T (ce qui serait étrange, j'en faisait déjà entre chez moi et mon boulot dans les années 2000), c'est une autre histoire...
c'est exactement cela le problème DT ne supporte pas le NAT-T. Je leur ai demandé évidement et ils ne risque pas de changer leur position. Comme Orange qui ne veut apas autoriser le mode bridge. Grrrrr
-
ba si tu configures correctement le tout ça ira pour moi
tu peux désactiver le DHCP de ta LB ou de ton routeur d'une part, tu peux aussi faire un DHCP relay si ton routeur le permet
tu peux faire en sorte que l'adresse statique de ton routeur soit fait dans la LB sans soucis (pas forcément "DHCP") mais il faudra bien indiquer la passerelle de sortie de façon manuelle sur ton routeur
un petit schéma ça pourrait aider et surtout il faut que tu nous dises précisément c'est quoi les flux et équipement concernés (avec des exemples), j'ai un peu du mal à te donner une réponse 100% affirmative sans ça :/
-
@Gnubyte. J'ai bien compris la phylosophie, je fais de l'astrophoto et je fais parti de groupe d'entraide aussi sur ce sujet et par le passé sur plusieurs forum de dev info. Mais aujourd'hui mon souci c'est de faire fonctionner un service qui fonctionnait très bien en ADSL, qui est indispensable pour l'entreprise dans laquelle je travaille et qui à cause des décisions unilatérale d'Orange ne peut plus fonctionner alors que la fibre devrait simplement permettre d'évoluer vers le "Haut débile".
Je viens de passer 3/4 avec le support Orange qui malgré mes imprécations refuse obstinément de me passer une personne qui pourrait m'aider ou simplement me donner une raison valable pour interdire cette fonctionnalité à des professionnelles (car nous avons souscrit un contrat "pro"). La seule chose que la personne m'a dit, "je vous dit que nous ne fournissons pas ce service c'est marqué dans le contrat. Vous ne pouvez que connecter un ordinateur pour naviguer sur internet".
Comme j'aimerai éviter de devoir mettre les mains un peu trop dans le cambouis, non pas par flemme mais par manque de temps et d'avis. Dois je passer par free et résilier ma ligne Orange? Sinon encore et encore aller bricoler avec le risque que ces enf.....s modifie les conf, non !
VDSL Pro, FTTH PRO, même refus obstiné du bridge. Je sais, c'est moche. Incompréhensiblement moche.
As tu essayé Netalis ? https://lafibre.info/netalis/ (https://lafibre.info/netalis/)
Ils revendent du FTTH Orange, sans triple play autant que je sache. Il y a peut être une piste.
-
c'est exactement cela le problème DT ne supporte pas le NAT-T. Je leur ai demandé évidement et ils ne risque pas de changer leur position. Comme Orange qui ne veut apas autoriser le mode bridge. Grrrrr
sinon, tu peux tenter d'acheter un ONT Huawei HG8010h et le routeur de ton choix.
le plus dur sera d'enregistrer le SN de ton Huawei auprès d'orange....(tu peux aussi essayer de le faire enregistrer par le tech qui t'a installé la fibre)
et en ce qui concerne la pérennité de la config de ton routeur, il existe toujours le bon vieux mode PPPoE sur le VLAN 835 qui fonctionne toujours et encore......(ça fait des années qu'on nous annonce sa fin mais il survit toujours, on dirait presque les batteries des sondes Voyager ;) )
-
Perso, j'ai remplacé la LB il y a maintenant presque 4 ans, et en 4 ans, je n'ai eu à changer la conf (DHCP) qu'une seule fois à cause d'une upgrade Orange (et les gens ici avaient trouvé la solution que je n'ai eu qu'à recopier, ça m'a donc pris environ 5min).
Donc ça bouge oui, mais ça bouge pas tous les jours non plus ...
Le plus simple, c'est de downgrader sur une LB4, et là, tout devient possible (surtout de la virer) avec un débit max de 1Gbps.
-
ba si tu configures correctement le tout ça ira pour moi
tu peux désactiver le DHCP de ta LB ou de ton routeur d'une part, tu peux aussi faire un DHCP relay si ton routeur le permet
tu peux faire en sorte que l'adresse statique de ton routeur soit fait dans la LB sans soucis (pas forcément "DHCP") mais il faudra bien indiquer la passerelle de sortie de façon manuelle sur ton routeur
un petit schéma ça pourrait aider et surtout il faut que tu nous dises précisément c'est quoi les flux et équipement concernés (avec des exemples), j'ai un peu du mal à te donner une réponse 100% affirmative sans ça :/
Un schéma pour quoi faire ? Tu as la box et une machine derrière. L'adresse IP de la machine derrière vue depuis l'internet doit être celle qui est fournit pas l'opérateur. LE service unique c'est IPSEC et c'est cette machine qui initie la connexion. C'est tout, si tu as une solution pour faire cela avec la box, tu gagnes une bouteille de Champagne ;)
-
C'est pas clair dans les flux comment se passe la chose, un schéma permet de pointer du doigt les solutions qui s'offrent à toi (et préciser les capacités techs des équipements) : si c'est la machine derrière qui initialise les flux (création du tunnel vers un concentrateur VPN externe et visible sur le net), alors aucun soucis si tu utilises un protocole de comm du type IPSec avec NAT-T et IKEv2 (pour donner un exemple passe-partout)....
tu crois que les gars qui font du télétravail en se connectant à leur VPN d'entreprise font comment sur LB5 ;) ?
difficile d'être pertinent si la situation n'est pas claire.
Après, si la LB5 a des défauts de NAT/PAT (comme le dit Feuxxxeu), je reste convaincu d'une solution très bête mais très simple de mettre en DMZ ta machine qui fait le taf et supprimer les DHCP inutiles.
-
Hey, on est sur lafibre.info ici. Le forum regorge de solutions trouvées par des bonzamis qui ont fouillé les méandres pour trier le bordel. C'est pas comme si c'était dur. Il est important de ne pas se sous estimer. C'est comme une recette. On lit tout bien, on dégaine la CB, et on s'installe à paramétrer le tout. Et c'est rock stable.
Je crois que mon installation a dû changer d'IP deux fois en 6 ans, et la dernière fois c'était le mois dernier.
Fais ton marché => https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/ (https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/) et encore, il manque le thread https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/) qui ouvre la voie à l'éradication de tout équipement opérateur, avec des gains de performances à la clé. D'abord Orange, puis Bouygues, et SFR ne va pas tarder.
-
alors aucun soucis si tu utilises un protocole de comm du type IPSec avec NAT-T et IKEv2 (pour donner un exemple passe-partout)....
tu crois que les gars qui font du télétravail en se connectant à leur VPN d'entreprise font comment sur LB5 ;) ?
Mes gars sont en télétravail !! et c'est moi qui ai monté les VPN.
Mais si tu lis bien mes posts, tu verras que je dis explicitement que l'opérateur DT ne gère pas le NAT-T, sinon il y a bien longtemps que mon problème serait résolu et sans aide personne.
difficile d'être pertinent si la situation n'est pas claire.
Pour moi le sujet est très claire et la LV5 ne peut pas le résoudre avec une DMZ si en face il n'y a pas de gestion du NAT-T. Je le répète, il faut l'IP du "client" IPSEC qui soit derrière soit celle fourni par Orange.
-
Hey, on est sur lafibre.info ici. Le forum regorge de solutions trouvées par des bonzamis qui ont fouillé les méandres pour trier le bordel. C'est pas comme si c'était dur. Il est important de ne pas se sous estimer. C'est comme une recette. On lit tout bien, on dégaine la CB, et on s'installe à paramétrer le tout. Et c'est rock stable.
Je crois que mon installation a dû changer d'IP deux fois en 6 ans, et la dernière fois c'était le mois dernier.
Fais ton marché => https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/ (https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/) et encore, il manque le thread https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/) qui ouvre la voie à l'éradication de tout équipement opérateur, avec des gains de performances à la clé. D'abord Orange, puis Bouygues, et SFR ne va pas tarder.
Merci Gnubyte. Je vais réfléchir. Mon problème c'est que nous avons acheté un tuyau à Orange que nous ne pouvons pas utiliser. C'est un comme si tu acheté une voiture et que le fabricant te disait "Ah ! cette voiture ne peut pas aller sur l'autoroute car nous l'interdisons".
-
Hey, on est sur lafibre.info ici. Le forum regorge de solutions trouvées par des bonzamis Fais ton marché => https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/ (https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/) et encore, il manque le thread https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/ (https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/) qui ouvre la voie à l'éradication de tout équipement opérateur, avec des gains de performances à la clé. D'abord Orange, puis Bouygues, et SFR ne va pas tarder.
Dans ces lien il y en a un qui m'interesse particulièrement. C'est celui ou il s'agit d'OpenWRT https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/. Depuis 2 ans j'ai bricolé avec succès des router 4G D-Link et recensement, j'ai même installé le client OpenVPN qui fonctionne très bien.
Je suis prêt à essayer une solution à base LynkSys WRT3200ACM (tu en pense quoi? ou as tu un modèle dans le style que tu connais bien?), mais mon soucis c'est l'ONT. Quel modèle choisir? et quelle est la procédure pour faire enregistrer le boitier chez Orange?
Merci d'avance
-
Dans ces lien il y en a un qui m'interesse particulièrement. C'est celui ou il s'agit d'OpenWRT https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/. Depuis 2 ans j'ai bricolé avec succès des router 4G D-Link et recensement, j'ai même installé le client OpenVPN qui fonctionne très bien.
Je suis prêt à essayer une solution à base LynkSys WRT3200ACM (tu en pense quoi? ou as tu un modèle dans le style que tu connais bien?), mais mon soucis c'est l'ONT. Quel modèle choisir? et quelle est la procédure pour faire enregistrer le boitier chez Orange?
Merci d'avance
Je n'ai pas d'expérience d'OpenWRT autre que l'usage des ONU que je cite sur le fil que j'ai cité. J'utilise le matériel qui me semble le plus adapté à mes besoins, à savoir un routeur 10Gbps Mikrotik CCR2004.
Maintenant, concernant l'enregistrement d'un ONU maison non Orange, on raconte que certains seraient parvenu, à force d'acharnement et de conviction, à convaincre le support Orange via le Chat du site Orange. Pas nécessairement évident.
-
Je viens ajouter mon grain de sel pour pimenter le sujet.
J'ai juste l'impression que tu pointes le problème au mauvais endroit. Pour moi Orange n'est pas vraiment en tort. Car certes l'absence de mode bridge est malheureux, mais je pense pas que sa présence soit obligtatoire ou écrit dans le contrat. Tu ne peux donc pas vraiment reprocher son absence (car après tout rien ne t'empêche d'aller à la concurrence qui propose un mode bridge).
Donc à priori il ne manque rien à ce que tu as acheté.
Pour être un peu plus sérieux, des personnes t'ont déjà donné des solutions :
- Tu changes de fournisseur de VPN qui supporte le NAT-T
- Tu remplaces ta livebox par un routeur perso, au risque d'avoir des coupures de services lors des changements orange
- Tu montes ton tunnel en IPv6, tu n'auras pas de nat dans ce cas la :)
Sur deux points, c'est ton fournisseur VPN le problème.
-
Je viens ajouter mon grain de sel pour pimenter le sujet.
J'ai juste l'impression que tu pointes le problème au mauvais endroit. Pour moi Orange n'est pas vraiment en tort. Car certes l'absence de mode bridge est malheureux, mais je pense pas que sa présence soit obligtatoire ou écrit dans le contrat. Tu ne peux donc pas vraiment reprocher son absence (car après tout rien ne t'empêche d'aller à la concurrence qui propose un mode bridge).
Donc à priori il ne manque rien à ce que tu as acheté.
Pour être un peu plus sérieux, des personnes t'ont déjà donné des solutions :
- Tu changes de fournisseur de VPN qui supporte le NAT-T
- Tu remplaces ta livebox par un routeur perso, au risque d'avoir des coupures de services lors des changements orange
- Tu montes ton tunnel en IPv6, tu n'auras pas de nat dans ce cas la :)
Sur deux points, c'est ton fournisseur VPN le problème.
Tu es provocateur :-X?
Je ne peux pas changer d'opérateur, car j'ai été obligé de signer avec DT car aucun opérateur Français m'offre le service qu'ils peuvent offrir. Je ne rentrerai pas dans le détail car c'est hors sujet. Le VPN n'est pas le service en soit, mais uniquement le moyen de le transporter.
Remplacer la LB c'est une option que je vais étudier sauf que pour des professionnels, ils y a des services qui ne tolèrent pas les coupures (je précise que nous avons pris abonnement pro). Alors prendre le risque que demain Orange change un paramètres qui compromet notre lien est un gros risque.
S'il change d'adresse IP par exemple, il faut que je le signal à DT et la procédure pour réactiver le tunnel est très longue.
Par contre monter un tunnel IPv6, c'est peut être une solution a étudier.
-
@Gnubyte. J'ai bien compris la phylosophie, je fais de l'astrophoto et je fais parti de groupe d'entraide aussi sur ce sujet et par le passé sur plusieurs forum de dev info. Mais aujourd'hui mon souci c'est de faire fonctionner un service qui fonctionnait très bien en ADSL, qui est indispensable pour l'entreprise dans laquelle je travaille et qui à cause des décisions unilatérale d'Orange ne peut plus fonctionner alors que la fibre devrait simplement permettre d'évoluer vers le "Haut débile".
Je viens de passer 3/4 avec le support Orange qui malgré mes imprécations refuse obstinément de me passer une personne qui pourrait m'aider ou simplement me donner une raison valable pour interdire cette fonctionnalité à des professionnelles (car nous avons souscrit un contrat "pro"). La seule chose que la personne m'a dit, "je vous dit que nous ne fournissons pas ce service c'est marqué dans le contrat. Vous ne pouvez que connecter un ordinateur pour naviguer sur internet".
Comme j'aimerai éviter de devoir mettre les mains un peu trop dans le cambouis, non pas par flemme mais par manque de temps et d'avis. Dois je passer par free et résilier ma ligne Orange? Sinon encore et encore aller bricoler avec le risque que ces enf.....s modifie les conf, non !
Pour des besoins plus "pointus", un contrat Orange pro ne suffit pas, il faut basculer vers Orange Business Service...mais c'est plus cher. C'est la branche entreprise d'Orange (de la PME au grand groupe), parce sinon c'est juste l'offre grand public vaguement adapté au pro. Mais pour du 365x7x24, c'est insuffisant. Ce qui est fait ici est souvent très pointu et efficace mais sans garantie. Comme dit c'est fun et ça permet d'avoir des services auto-hostés mais ce n'est pas à vocation professionnelle, car sans garantie.
-
Pour des besoins plus "pointus", un contrat Orange pro ne suffit pas, il faut basculer vers Orange Business Service...mais c'est plus cher. C'est la branche entreprise d'Orange (de la PME au grand groupe), parce sinon c'est juste l'offre grand public vaguement adapté au pro. Mais pour du 365x7x24, c'est insuffisant. Ce qui est fait ici est souvent très pointu et efficace mais sans garantie. Comme dit c'est fun et ça permet d'avoir des services auto-hostés mais ce n'est pas à vocation professionnelle, car sans garantie.
Je vais regarder cela merci