Auteur Sujet: Remplacer Livebox par un routeur ASUS RT-AC87U + TV Orange (Lu 38951 fois)

Den · « **le:** 02 octobre 2016 à 09:51:33 »

Bonjour,

J'étais auparavant dans un autre logement, où j'utilisais la Freebox en bridge et mon routeur RT-AC87U gérait tout derrière. C'était simple !
Suite à déménagement (Free non éligible), je suis maintenant abonné Orange Fibre avec mini boitier fibre Huawei (echolife hg8010a), une LiveBox play et un décodeur TV (ancien gros modèle blanc).

Mes objectifs :
- Je cherche a conserver la sécurité et la souplesse de gestion de mon réseau avec mon routeur RT-AC87U
- Je veux également avoir accès à la TV Orange
- Le téléphone fixe ne m'intéresse pas.

Après bien des essais et beaucoup de temps passé à parcourir les forums, je coince sur le paramétrage.

J'ai essayé:
-(1) Boitier Fibre ONT >> Livebox Play >> Routeur RT-AC87U + Décodeur TV Orange :
Je n'arrive pas à gérer les deux réseaux : celui de la LiveBox Play (192.168.1.X) et celui du routeur (192.168.2.X). J'ai l'impression qu'il se marchent dessus, et certains composants du réseau ne se connectent pas (exemple une tablette se connecte mais pas le PC portable). Du coup, j'ai essayé la solution (2).

-(2) Boitier Fibre ONT >> Routeur RT-AC87U >> Décodeur TV Orange
Cette solution éliminerait la Livebox Play, séduisant mais... TV orange indisponible (erreur S04)
J'ai ajouté 835 en Internet VID sur l'onglet Réseau Local / IPTV de l'interface admin du routeur. Ça permet à Internet de passer mais pas la TV...

J'aimerais de préférence mettre en place la solution (2) (sans Livebox Play) mais je ne sais pas trop comment faire pour ajouter la TV.

Est-ce faisable avec ces équipements ?
Comment faire ?

Merci de votre aide.
Den

MikeTheFreeman · « **Réponse #1 le:** 02 octobre 2016 à 14:12:39 »

C'est faisable mais il faut déclarer les vlan 838 et 840 pour les flux tv côté wan et côté port lan du décodeur tv pour qu'il choppe ses flux tv.
Le vlan 835 ne sert que pour le flux internet.

J'ai le RT-AC68U, je connais un peu ces routeurs. Les options via la webgui ne sont pas suffisantes pour avoir tous les paramètres nécessaires pour le flux iptv.
Ça ne va pas être très simple car :

ces routeurs ont un soc broadcom qui ne gère pas nativement plus de 2^4 VLAN (0 à 15) ce qui est insuffisant pour configurer les vlan Orange
il y a des moyens de passer outre mais c'est compliqué (c'est à base de commandes robocfg entre autre), c0mm0n qui s'était essayé à l'époque n'est pas allé au bout

Sur ta première install, qu'est-ce qui ne marchait pas avec la livebox en amont ?

Den · « **Réponse #2 le:** 02 octobre 2016 à 15:54:51 »

Bonjour,

Merci de ta réponse.
En effet, la solution "sans livebox" me paraît bien trop compliqué pour mon niveau, je laisse tomber

Par contre, entre temps j'ai réussi à connecter : Livebox >> Routeur + Décodeur TV !
J'ai Internet et la TV ce qui est le résultat attendu.

Néanmoins, je ne suis pas sûr que ma config soit correcte... $:-\$
En effet, j'ai une seule plage d'adresse. 192.168.1.X.
- Livebox : 192.168.1.3 (DMZ fixée sur 192.168.1.4, DHCP activé , IPV6 activé, Wifi désactivé)
- Routeur : 192.168.1.4 (DHCP activé , IPV6 désactivé, Wifi activé, Type connexion PPPoE)
- Décodeur TV : 192.168.1.14

En fait, j'ai un doute sur le fait que les appareils connectés sur le Wifi du Routeur (tablettes, PC, smartphones, NAS) sont bien protégés et gérés par lui (qui est sa raison d'être dans ma config) ?
Qu'en penses-tu ?

Den

MikeTheFreeman · « **Réponse #3 le:** 02 octobre 2016 à 16:12:51 »

Le routeur Asus sert en gros d'accès wifi ? Tu ne veux pas gérer ton réseau depuis l'Asus ?

Est-ce que tu as passé le RT-AC87U de routeur à point d'accès ? Tu as connecté l'Asus à la livebox sur un port lan ou le port wan ?
Si tu peux faire un schéma (avec ont, livebox, asus et décodeur tv et les ports connectés) ça sera plus simple.

Den · « **Réponse #4 le:** 02 octobre 2016 à 20:16:33 »

Si, mon but est bien de gérer le réseau depuis l'Asus.
Je conserve la Livebox uniquement pour permettre de conserver la TV.

J'ai conservé le routeur en mode "Routeur Sans fil" ce que je ne pensais pas possible dans cette configuration.
Pour mes essais précédents, j'avais mis le routeur en mode "Point d'accès". J'avais également créé deux plages d'IP séparées, alors qu'aujourd'hui, en mode Routeur, j'ai constaté qu'une seule plage d'adresse permettait de gérer tous les appareils connectés.

Le routeur Asus est connecté à la Livebox par un port Lan. Le port Wan de l'asus n'est pas utilisé.

Ce dont je veux être sûr, c'est que les appareils connectés sont protégés par le routeur Asus et que rien ne passe en dehors (par la livebox)

Merci de ton aide.
Den

zoc · « **Réponse #5 le:** 02 octobre 2016 à 20:37:19 »

Citation de: Den le 02 octobre 2016 à 20:16:33

Le routeur Asus est connecté à la Livebox par un port Lan. Le port Wan de l'asus n'est pas utilisé.

Ce dont je veux être sûr, c'est que les appareils connectés sont protégés par le routeur Asus et que rien ne passe en dehors (par la livebox)

Dans cette configuration, le routeur ne protège absolument rien. La "protection" implique que la connexion internet soit sur le port WAN et les équipements du réseau local sur les ports LAN.

Nh3xus · « **Réponse #6 le:** 02 octobre 2016 à 20:59:26 »

Ouaip. Le filtrage s'opère lorsque les paquets passent à travers le NAT...

Dans cette configuration l'Asus sert à rien.

MikeTheFreeman · « **Réponse #7 le:** 02 octobre 2016 à 21:11:30 »

@Den : Connecte l'Asus via le port WAN à la livebox, choisis un réseau distinct de celui de la livebox.

Côté livebox deux choix :

laisser la livebox donner une adresse au port WAN de l'Asus (puis mettre un bail DHCP permanent la MAC de l'Asus et l'adresse donnée)
affecter une adresse statique à l'Asus (cela s'effectue directement sur l'Asus, voir ci-dessous)

Dans les deux cas, mettre en DMZ l'ip du port WAN de l'ASUS.

Côté Asus :

laisser la livebox lui donner une ip en laissant le port WAN en DHCP
assigner une ip statique au port WAN dans le réseau de la livebox (pour rappel : 192.168.1.2, 192.168.1.3 etc)

Dans les deux cas, côté LAN choisis une adresse de passerelle dans un réseau distinct de la livebox (192.168.0.1, 192.168.2.1 etc).

Le principe du réseau sera que le LAN de la livebox sera distinct de celui de l'Asus qui servira pour toute ton install domicile.
Ton LAN sera isolé de la livebox car le traffic entrant par le port WAN de l'Asus sera protégé par un pare-feu.
L'ip en DMZ de la livebox dirigera tous les requêtes "new" vers l'Asus, les ouvertures de ports ne seront qu'à faire une seule fois sur l'Asus.

Den · « **Réponse #8 le:** 03 octobre 2016 à 17:35:32 »

Bonjour,

J'ai essayé de suivre tes conseils, j'ai avancé mais ça n'est pas encore tout bon

J'ai reconnecté (voir le plan) correctement le routeur via le port WAN. Une fois re-paramétré, la Led WAN s'affiche en bleu sur le routeur (bon signe).
J'ai la TV, le téléphone... par contre, je n'ai pas Internet

Je te joins des écrans de mes paramétrages.
Sur Livebox:
- Livebox en 192.168.1.1
- Décodeur en 192.168.1.2 : Fixé
- Routeur en 192.168.1.3 : Fixé et en DMZ

Sur Routeur:
- Réseau Local IP en 192.168.2.1
- Réseau Etendu : IP en 192.168.1.3 et Passerelle en 192.168.1.1. Là, je pense que c'est pas bon...!

Tu as une idée ?
Merci
Den

Hugues · « **Réponse #9 le:** 03 octobre 2016 à 18:47:49 »

Pourquoi ton adresse IP est la même que ta passerelle dans ton WAN ? Change là par 192.168.1.2

Den · « **Réponse #10 le:** 03 octobre 2016 à 19:25:57 »

Hello,
L'adresse IP du Réseau étendu est 192.168.1.3 et la passerelle est 192.168.1.1. (Clique pour agrandir)
le 192.168.1.2 est fixé sur le Décodeur TV au niveau de la Livebox...
Je ne comprends pas ... $:-\$
Den

Hugues · « **Réponse #11 le:** 03 octobre 2016 à 20:53:32 »

Ah oui en effet, désolé..

Un traceroute donne quoi sur un device connecté ?