Auteur Sujet: Routeur MikroTik RB5009UG+S+IN & SFP GPON-ONU-34-20BI (Lu 7824 fois)

Dulcow · « **Réponse #36 le:** 04 décembre 2023 à 09:21:45 »

Citation de: zoc le 04 décembre 2023 à 09:14:13

Pourquoi pas un seul bridge avec tous les ports y compris le SFP+ ?

Sur un RB5009 c'est le seul moyen d'avoir de l'offloading sur tous les ports. Et ça n'empêche absolument pas le vlan filtering ni de mixer ports avec tag vlan obligatoire ou avec tag vlan interdit (c'est ce que je fais sur un CRS326...).

Bah c'est bien ce que je tente de faire mais je n'arrive pas à faire fonctionner le bridge filter CoS 6 quand le port sfp+ est dans le bridge1. Voici a quoi ma configuration cible devrait ressembler (mais ca ne fonctionne pas, aucune CoS 6 dans les logs).

Configuration du bridge

Code: [Sélectionner]

/interface bridge
add frame-types=admit-only-vlan-tagged name="bridge1 [VLANs]" vlan-filtering=yes
/interface bridge filter
add action=set-priority chain=output dst-port=67 ip-protocol=udp log=yes log-prefix="Set CoS6 on DHCP request" mac-protocol=ip new-priority=6 out-interface="sfp-sfpplus1 [ONU]" passthrough=yes
/interface bridge port
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether8 [Homelab]"
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether7 [Camera]"
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether6 [Localnet]"
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="ether5 [Manage]"
add bridge="bridge1 [VLANs]" interface="ether2 [Livebox]" pvid=666
add bridge="bridge1 [VLANs]" interface="ether1 [Desktop]" pvid=30
add bridge="bridge1 [VLANs]" frame-types=admit-only-vlan-tagged interface="sfp-sfpplus1 [ONU]"
/interface bridge vlan
add bridge="bridge1 [VLANs]" tagged="ether8 [Homelab],bridge1 [VLANs]" vlan-ids=10
add bridge="bridge1 [VLANs]" tagged="ether7 [Camera],bridge1 [VLANs]" vlan-ids=20
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs],ether6 [Localnet]" untagged="ether1 [Desktop]" vlan-ids=30
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs],ether5 [Manage]" vlan-ids=99
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs]" untagged="ether2 [Livebox]" vlan-ids=666
add bridge="bridge1 [VLANs]" tagged="bridge1 [VLANs],sfp-sfpplus1 [ONU]" vlan-ids=832

Configuration des VLANs

Code: [Sélectionner]

/interface vlan
add interface="bridge1 [VLANs]" name="vlan10 [Homelab]" vlan-id=10
add interface="bridge1 [VLANs]" name="vlan20 [Camera]" vlan-id=20
add interface="bridge1 [VLANs]" name="vlan30 [Localnet]" vlan-id=30
add interface="bridge1 [VLANs]" name="vlan99 [Manage]" vlan-id=99
add interface="bridge1 [VLANs]" name="vlan666 [Internet]" vlan-id=666
add interface="bridge1 [VLANs]" loop-protect-disable-time=0s loop-protect-send-interval=1s name="vlan832 [Orange]" vlan-id=832

zoc · « **Réponse #37 le:** 04 décembre 2023 à 09:54:48 »

Bon, en gros c'est un problème déjà connu: https://forum.mikrotik.com/viewtopic.php?t=191367

J'ai lu en diagonale, mais de ce que je comprends

Les bridge rules ne sont pas appliquées sur un bridge avec l'offload activé
Le switch du RB5009 ne supporte pas les switch rules

Dulcow · « **Réponse #38 le:** 04 décembre 2023 à 09:57:34 »

Citation de: zoc le 04 décembre 2023 à 09:54:48

Bon, en gros c'est un problème déjà connu: https://forum.mikrotik.com/viewtopic.php?t=191367

J'ai lu en diagonale, mais de ce que je comprends
Les bridge rules ne sont pas appliquées sur un bridge avec l'offload activé
Le switch du RB5009 ne supporte pas les switch rules

Fudge me... Bon bah je vais rester derriere la Livebox pour le moment, tant pis les 2Gbits.

Merci pour le tuyau.

Dulcow · « **Réponse #39 le:** 04 décembre 2023 à 10:02:56 »

Y a d'autres modeles de router MikroTik qui fonctionnerait ? Car c'est "que" ca, ca va finir en upgrade un de ces 4...

rooot · « **Réponse #40 le:** 04 décembre 2023 à 10:39:34 »

Citation de: Dulcow le 04 décembre 2023 à 10:02:56

Y a d'autres modeles de router MikroTik qui fonctionnerait ? Car c'est "que" ca, ca va finir en upgrade un de ces 4...

Salut !
il n'y a pas que Mikrotik, un routeur openwrt genre BPI-R3 c'est puissant, c'est pas cher, et ça marche bien aussi.

J'ai tiré a boulets rouge dessus avant que la version stable d'openwrt sorte sur ce modèle, maintenant tout est parfaitement fonctionnel dessus. Mes ONU SFP sont bien reconnus et fonctionnent parfaitement.

zoc · « **Réponse #41 le:** 04 décembre 2023 à 11:25:07 »

Ouais m'enfin openwrt quoi....

Je l'utilise dans une VM pour fait du NAT64 (mon VPN roadwarrior wireguard est IPv6 only) car pas le choix (en fait si, mais je ne voulais pas installer une distribution classique rien que pour ça), j'ai déjà réussi à le casser une fois en mettant un package à jour (ce que la doc. officielle déconseille effectivement de faire, mais objectivement c'est une hérésie).

nonolk · « **Réponse #42 le:** 04 décembre 2023 à 11:46:53 »

Bonjour a tous,

Alors les deux bridges n'empêchent absolument pas de dépasser les 2 Gb, c'est exactement ma config actuelle.

De plus si vous regardez ici https://lafibre.info/mikrotik/mikrotik-rb5009-test-en-ipv6/ vous verez que le petit en as encore sous le pied.

Mais oui les deux bridges sont bien obligatoire en ipv4 (seulement), c'est lié a l'implémentation du client dhcp v4 par mikrotik.

Et là un bout de conf qui marche en ipv4 et ipv6 https://lafibre.info/mikrotik/mikrotik-rb5009/msg972074/#msg972074

Bonne journée,

rooot · « **Réponse #43 le:** 04 décembre 2023 à 12:42:40 »

Citation de: zoc le 04 décembre 2023 à 11:25:07

Ouais m'enfin openwrt quoi....

perso je ne vois pas le problème avec openwrt...sur les machines ARM ou l'acceleration hardware est supportée (MT7621/MT7622/filogic) ca n'a absolument pas à rougir face aux routeurs Mikrotiks. je viens d'ailleurs de ranger mon RB5009 dans un tiroir maintenant que mon BPI-R3 supporte a 100% mon onu sfp. Pour un usage domestique ca fait largement le taf sur une ligne 2Gbps. sur un speedtest mon cpu ne dépasse pas 1%, et moins de 5% sur le wifi ou il y a aussi de l'acceleration HW. Pour une conso de 8w.

Dulcow · « **Réponse #44 le:** 04 décembre 2023 à 15:18:11 »

Citation de: nonolk le 04 décembre 2023 à 11:46:53

Bonjour a tous,

Alors les deux bridges n'empêchent absolument pas de dépasser les 2 Gb, c'est exactement ma config actuelle.

De plus si vous regardez ici https://lafibre.info/mikrotik/mikrotik-rb5009-test-en-ipv6/ vous verez que le petit en as encore sous le pied.

Mais oui les deux bridges sont bien obligatoire en ipv4 (seulement), c'est lié a l'implémentation du client dhcp v4 par mikrotik.

Et là un bout de conf qui marche en ipv4 et ipv6 https://lafibre.info/mikrotik/mikrotik-rb5009/msg972074/#msg972074

Bonne journée,

Merci pour cette confirmation ;-) Tu as utilisé le fichier mibs de base "data_1g_8q.ini" ?

nonolk · « **Réponse #45 le:** 04 décembre 2023 à 15:22:38 »

Non celui-ci data_1g_8q_us1280_ds512.ini, en n'oubliant pas de faire les mêmes modifs que sur le fichier d'origine.

Dulcow · « **Réponse #46 le:** 04 décembre 2023 à 21:52:13 »

Citation de: nonolk le 04 décembre 2023 à 15:22:38

Non celui-ci data_1g_8q_us1280_ds512.ini, en n'oubliant pas de faire les mêmes modifs que sur le fichier d'origine.

Ok donc c'est bien pour ca que j'avais en debit en mousse. Mon premier test devait fonctionner en fait... Je vais retenter quand je peux.

Dulcow · « **Réponse #47 le:** 04 décembre 2023 à 23:08:12 »

Bon bah avec le bon fichier et le double bridge (CPU dans les 65%), ca donne ca. Un gros merci à tous ;-)

Est-ce utile de regarder la partie IPv6 sachant que je n'en est pas l'utilite ?

Thanks,

D.