Auteur Sujet: Remplacer son Hotspot Wifi Orange par routeur Ubiquiti (Lu 3029 fois)

Nopt · « **le:** 24 septembre 2016 à 01:18:05 »

Bonjour

J'ai récemment décidé de faire évoluer ma solution EDR+Livebox en EDR+rien du tout.
J'ai pu trouver sans problème tout ce qui me fallait pour remplacer toutes les features de la livebox sur lafibre.info, sauf une qui ne semble pas intéresser grand monde : Le hotspot wifi orange !
J'ai donc décidé de m'y coller... et c'est la que ça coince.

Un petit coup de sniffing grâce à l'EDR m'a permis de constater que les packets du hotspot wifi ressemblaient à peu près à ça :

Code: [Sélectionner]

Internet Protocol Version 4, Src: 80.10.46.246, Dst: 192.168.2.210 (<- l'ip du pppoe-server)
Generic Routing Encapsulation (Transparent Ethernet bridging)
Ethernet II, Src: * (**:**:**:**:**:**), Dst: * (**:**:**:**:**:**)
802.1Q Virtual LAN, PRI: 0, CFI: 0, ID: 410
Internet Protocol Version 4, Src: *.*.*.*, Dst: *.*.*.*
Transmission Control Protocol, Src Port: 80, Dst Port: *, Seq: 1, Ack: *, Len: 0

On aurait donc un VLAN 410 encapsulé dans un tunnel GRE à destination de 80.10.46.246 (?)

Reste à configurer ça sur l'EDR, j'ai donc tenté plusieurs trucs à base de :

Code: [Sélectionner]

configure
set interfaces tunnel tun0 encapsulation gre (gre-bridge ?)
set interfaces tunnel tun0 local-ip *.*.*.* (<- mon ip)
set interfaces tunnel tun0 remote-ip 80.10.46.246
set interfaces tunnel tun0 vif 410 (<- config invalide selon l'EDR... la livebox le fait pourtant bien elle !?!)

(liste non exhaustive)

Je suis un peu à cours d'idées, et pour être franc :

Je vous remercie d'avance pour votre aide

zoc · « **Réponse #1 le:** 24 septembre 2016 à 08:23:32 »

S'il y a bien un VLAN dans le tunnel GRE, c'est qu'Orange fait de l'Ethernet over GRE. Généralement on fait plutôt de l'IP over GRE à ma connaissance (j'avoue que je n'ai jamais utilisé ce type de tunnel), donc si c'est ce que fait le routeur, normal que tu n'aies pas le droit d'y déclarer un VLAN.

Code: [Sélectionner]

set interfaces tunnel tun0 encapsulation gre (gre-bridge ?)

Tu as essayé avec gre-bridge ? J'imagine que le but de cette encapsulation est justement de faire l'ethernet over GRE, et du coup ça devrait être possible d'y faire passer le VLAN 410.

Nopt · « **Réponse #2 le:** 24 septembre 2016 à 12:21:39 »

Ah en effet gre-bridge semble être le choix logique dans ce cas !
J'ai essayé les deux, mais l'EDR semble pas vouloir créer de VLAN sur les interfaces de type "tunnel" quelque soit leur encapsulation.

Code: [Sélectionner]

ubnt@ubnt# set interfaces tunnel tun0 vif 410
The specified configuration node is not valid
Set failed

Nopt · « **Réponse #3 le:** 25 septembre 2016 à 22:56:22 »

J'ai réussi a créer mon VLAN 410 à coup de :

Code: [Sélectionner]

ip link add link tun0 type vlan id 410
ip link set tun0.410 up

L'interface est up (u/u) d'après show interfaces mais je n'ai pas l'impression qu'elle fonctionne. En tout cas pas avec ma commande de test que voici :

Code: [Sélectionner]

sudo curl --interface "tun0.410" google.fr
> curl: (45) Failed binding local connection end

J'avais dans l'idée que l’établissement d'un tunnel gre/gre-bridge ne nécessitait pas d'authentification ou de handshake particulier (non ?)
Le sniff ne donne pourtant pas l'impression qu'un seul packet quitte le routeur quand j’exécute la commande, il n'essaye même pas !!! roh !
Qu'est ce qui peut donc empêcher ma configuration qui n'a pourtant rien de bien sorcier de fonctionner ?

zoc · « **Réponse #4 le:** 07 mars 2017 à 08:34:36 »

Je reviens sur ce sujet (principalement parce que je viens de recevoir un mail d'Orange qui dit que mon hotspot Wifi allait être activé

), et j'envisage (pour le coté technique, je ne l'activerai pas chez moi) d'essayer de le faire fonctionner avec mon ERL+UAP-AC-LITE.

@Nopt tu as progressé ou tu as laissé tomber ?

Concernant ton dernier message, ça ne peut pas marcher en l'état effectivement, puisque ton interface "tun0.410" n'a pas d'adresse IP. Il faudrait essayer de mettre un client dhcp dessus pour voir si on obtient une IP. Si c'est le cas alors je pense que c'est gagné...

Nopt · « **Réponse #5 le:** 07 mars 2017 à 22:43:20 »

Citation de: zoc le 07 mars 2017 à 08:34:36

Je reviens sur ce sujet (principalement parce que je viens de recevoir un mail d'Orange qui dit que mon hotspot Wifi allait être activé ), et j'envisage (pour le coté technique, je ne l'activerai pas chez moi) d'essayer de le faire fonctionner avec mon ERL+UAP-AC-LITE.

@Nopt tu as progressé ou tu as laissé tomber ?

Concernant ton dernier message, ça ne peut pas marcher en l'état effectivement, puisque ton interface "tun0.410" n'a pas d'adresse IP. Il faudrait essayer de mettre un client dhcp dessus pour voir si on obtient une IP. Si c'est le cas alors je pense que c'est gagné...

J'ai plus ou moins laissé tomber, il n'y a que 24 heures dans une journée

Je ne crois pas avoir testé de client dhcp, j'ai du tenter d'assigner manuellement l'IP par contre.
Mais il reste encore la partie authentification du client par le portail captif (https://hautdebitmobile.orange.fr:8443/), je n'ai pas vu de http venir de ce portail sur pppoe donc je soupçonnais le portail captif d'être hosté par la livebox, mais je n'en sais pas plus.