Bonjour à tous,

Avant tout, un grand merci à la communauté et à tous les contributeurs pour leur excellent travail !

Contexte :
Je suis éligible à la fibre depuis un an et demi et abonné à une offre Orange Pro. Mes besoins étaient les suivants :

• Disposer d’un routeur 10G capable de gérer le trafic inter-VLAN.
• Éviter un double NAT (idéalement).
• Bénéficier d’une IP fixe (merci, Orange Pro).
• Optimiser au maximum mon infrastructure.
• Acquérir des compétences techniques (et parce que ça me passionne !).
• Contrainte : conserver la téléphonie pour un usage professionnel.

Peu après l’installation de la fibre, j’ai remplacé la Livebox par un UDM-SE et un Leox. Tout a été mis en place dans le mois suivant l’installation.
Résultat : une solution fonctionnant parfaitement sans aucun problème pendant plus d’un an et demi.

Architecture actuelle :
Fibre → Leox → UDM-SE → Livebox (pour la téléphonie).

Passage au XGS-PON :
Après avoir consulté la carte d’éligibilité Orange, j’ai constaté que je suis désormais éligible au XGS-PON. J’ai donc commandé une Livebox 7, ainsi qu’un ONT WAS-110 sur Fiber-Mall (189 € + 55 € de frais de douane).

Le lendemain de la commande de la Livebox 7, ma connexion Internet est tombée. En fait, Orange avait migré l’adresse MAC associée à ma réservation DHCP (et donc à mon IP fixe) pour la faire pointer vers celle de la Livebox 7. Pas idéal pour gagner du temps, mais j’ai mis en place une solution de contournement temporaire.

Le week-end dernier, j’ai prévu d’installer la Livebox 7 et de procéder au remplacement via le WAS-110.

Problèmes rencontrés :
Vendredi soir, toujours avec mon installation actuelle (Leox + UDM-SE), j’ai branché la Livebox 7 pour vérifier que mon IP fixe et les 8 Gbps symétriques étaient bien disponibles.
Résultat : ni l’IP fixe, ni les 8 Gbps n’étaient présents. J’ai laissé la Livebox 7 connectée toute la nuit, espérant qu’elle s’approvisionne correctement. Échec.

Samedi matin, j’ai contacté le support Orange pour clarifier la situation. J’ai eu la chance de tomber sur un technicien très compétent qui m’a expliqué que lors de tout changement d’offre, certaines options comme l’IP fixe sont désactivées par défaut (ça, je pouvais chercher longtemps…). De plus, je n’avais pas été migré vers le nouveau profil 8 Gbps.

Après quelques heures, l’IP fixe était de retour et les 8 Gbps activés. Il ne me restait plus qu’à configurer le WAS-110 et ajuster ma configuration aux nouvelles spécifications de la Livebox 7.

Débits :
Tout fonctionne, les débits sont au rendez-vous. Cependant, j’ai rencontré quelques difficultés pour configurer la Livebox 7 derrière l’UDM-SE et activer la téléphonie. Impossible de lui faire prendre le DHCP, alors qu’avec la même configuration, je n’avais aucun problème avec la Livebox 6.

Je me suis rappelé avoir lu quelque part que lors de son premier approvisionnement via ONT, la Livebox utilise un VLAN différent du 832. J’ai donc reconnecté la Livebox 7 au Leox, ce qui a nécessité deux redémarrages. Pendant ce temps, ni Internet ni la téléphonie ne fonctionnaient. Après plusieurs heures d’analyse des trames DHCP avec tcpdump, tout est finalement rentré dans l’ordre.

Je ne sais pas si le fait d’avoir branché la Livebox 7 au Leox a joué un rôle, mais la requête DHCP s’effectue désormais correctement.

Autre constat intrigant :
J’utilise Grafana pour superviser ma connexion Internet. Voici quelques observations :

• Avant, en bypassant la Livebox 6, j’avais une latence moyenne de 12 ms vers 1.1.1.1, 8.8.8.8 et 9.9.9.9.
• Lorsque Orange a modifié la réservation de mon IP fixe, ma latence a chuté à environ 6 ms, alors que rien n’avait changé de mon côté (équipements et configuration).
• Suite au passage au XGS-PON, retour à la "normale" avec une latence moyenne de 12 ms.

J’ai effectué des traceroute avant et après, et rien n’a changé à part la latence.

Lorsque j'ai "perdu" mon IP publique :
root@DEB-12-Wireguard:/srv/wg-easy# traceroute 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
 1  10.0.0.254 (10.0.0.254)  0.229 ms  0.177 ms  0.188 ms
 2  80.10.233.249 (80.10.233.249)  1.482 ms  1.448 ms  1.438 ms
 3  92.184.149.58 (92.184.149.58)  1.415 ms  1.406 ms  1.358 ms
 4  92.184.149.54 (92.184.149.54)  2.910 ms  2.945 ms  2.936 ms
 5  ae41-0.nilyo102.rbci.orange.net (193.252.101.149)  2.585 ms  2.620 ms  2.610 ms
 6  ae40-0.nilyo101.rbci.orange.net (193.252.101.173)  2.796 ms  2.714 ms  2.363 ms
 7  * * *
 8  comserver.opentransit.net (193.251.150.110)  8.953 ms 193.251.150.20 (193.251.150.20)  6.868 ms comserver1.opentransit.net (193.251.150.110)  6.968 ms
 9  162.158.20.42 (162.158.20.42)  6.632 ms  6.623 ms 162.158.20.46 (162.158.20.46)  6.976 ms
10  one.one.one.one (1.1.1.1)  6.337 ms  7.065 ms  6.208 ms

root@DEB-12-Wireguard:/srv/wg-easy# traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8 ), 30 hops max, 60 byte packets
 1  10.0.0.254 (10.0.0.254)  0.171 ms  0.153 ms  0.145 ms
 2  80.10.233.249 (80.10.233.249)  5.392 ms  5.383 ms  5.374 ms
 3  92.184.149.58 (92.184.149.58)  5.306 ms  5.350 ms  5.341 ms
 4  92.184.149.54 (92.184.149.54)  6.643 ms  6.634 ms  6.626 ms
 5  ae41-0.nilyo102.rbci.orange.net (193.252.101.149)  6.518 ms  6.557 ms  6.549 ms
 6  ae40-0.nilyo101.rbci.orange.net (193.252.101.173)  6.751 ms  6.393 ms  6.426 ms
 7  * * *
 8  72.14.203.56 (72.14.203.56)  6.029 ms 193.251.255.70 (193.251.255.70)  6.374 ms 72.14.196.122 (72.14.196.122)  6.509 ms
 9  192.178.105.27 (192.178.105.27)  7.295 ms 192.178.105.19 (192.178.105.19)  8.683 ms 192.178.105.27 (192.178.105.27)  8.304 ms
10  216.239.42.99 (216.239.42.99)  7.699 ms 216.239.42.241 (216.239.42.241)  16.725 ms 209.85.243.247 (209.85.243.247)  8.222 ms
11  dns.google (8.8.8.8 )  8.214 ms  7.845 ms  7.976 ms

Après avoir terminé la migraiton XGS-PON
root@DEB-12-Wireguard:~# traceroute 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
 1  10.0.0.254 (10.0.0.254)  0.214 ms  0.171 ms  0.153 ms
 2  80.10.233.249 (80.10.233.249)  0.927 ms  0.861 ms  0.851 ms
 3  92.184.149.58 (92.184.149.58)  8.080 ms  8.034 ms  8.063 ms
 4  92.184.149.54 (92.184.149.54)  8.073 ms  8.066 ms  8.059 ms
 5  ae41-0.nilyo102.rbci.orange.net (193.252.101.149)  9.499 ms  9.501 ms  9.490 ms
 6  ae40-0.nilyo101.rbci.orange.net (193.252.101.173)  8.019 ms  7.811 ms  7.841 ms
 7  * * *
 8  comserver.opentransit.net (193.251.150.110)  11.827 ms 193.251.150.20 (193.251.150.20)  12.083 ms comserver1.opentransit.net (193.251.150.110)  11.967 ms
 9  162.158.20.240 (162.158.20.240)  11.708 ms  11.729 ms 162.158.20.40 (162.158.20.40)  11.888 ms
10  one.one.one.one (1.1.1.1)  11.348 ms  11.380 ms  11.369 ms

root@DEB-12-Wireguard:~# traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8 ), 30 hops max, 60 byte packets
 1  10.0.0.254 (10.0.0.254)  0.179 ms  0.160 ms  0.145 ms
 2  80.10.233.249 (80.10.233.249)  0.901 ms  0.841 ms  0.878 ms
 3  92.184.149.58 (92.184.149.58)  8.095 ms  8.087 ms  8.078 ms
 4  92.184.149.54 (92.184.149.54)  8.127 ms  7.994 ms  8.111 ms
 5  ae41-0.nilyo102.rbci.orange.net (193.252.101.149)  9.558 ms  9.548 ms  9.538 ms
 6  ae40-0.nilyo101.rbci.orange.net (193.252.101.173)  8.071 ms  7.808 ms  7.851 ms
 7  * * *
 8  193.251.255.70 (193.251.255.70)  20.456 ms  11.305 ms 81.52.179.46 (81.52.179.46)  11.285 ms
 9  192.178.105.211 (192.178.105.211)  12.271 ms 192.178.105.169 (192.178.105.169)  11.260 ms 192.178.105.209 (192.178.105.209)  12.215 ms
10  66.249.95.43 (66.249.95.43)  12.383 ms 216.239.50.123 (216.239.50.123)  13.394 ms 142.251.78.77 (142.251.78.77)  11.451 ms
11  dns.google (8.8.8.8 )  11.476 ms  11.286 ms  11.300 ms

Pensez-vous que cela pourrait être lié à l’IP publique ? Si certains d’entre vous ont des idées, je suis curieux d’en connaître la raison.

Je peux également détailler ma configuration si cela intéresse quelqu’un.

Encore merci à tous !

Je vois partout parler de flasher le firmware 8311 sur le WAS-110, mais peut-on trouver le firmware d'origine et le reflasher facilement si nécessaire ?

Question de principe, je préfère toujours pouvoir tout remettre d’origine. Le firmware communautaire peut être excellent, ça reste non-officiel.

Je vois partout parler de flasher le firmware 8311 sur le WAS-110, mais peut-on trouver le firmware d'origine et le reflasher facilement si nécessaire ?

Il me semble que l'une des premières étapes de la conversion vers le firmware 8311 consiste à dumper le firmware d'origine pour pouvoir le reflasher si besoin.