Auteur Sujet: TUTO - Remplacer sa Livebox par routeur Ubiquiti + LIVEBOX (TV+Téléphone) DHCP (Lu 208947 fois)

apfrag · « **Réponse #240 le:** 26 avril 2018 à 08:17:56 »

Oui initialiement elle était connectée au réseau orange et elle se connectait en DHCPv6 (avec le port DSL).

Maintenant elle est connectée avec le port fibre RJ-45 sur l'ER-Lite.

Je comprend pas pourquoi la livebox n'envoie meme pas un Discover ...

apfrag · « **Réponse #241 le:** 27 avril 2018 à 08:11:35 »

Personne n'a d'idée par rapport au comportment de ma LiveBox ?

apfrag · « **Réponse #242 le:** 30 avril 2018 à 12:46:43 »

Salut,

Après des heures de tests ^^ j'ai finalement réussi à faire fonctionner la livebox.

Il fallait brancher la livebox au réseau Orange mais dans mon cas avec le PORT FIBRE et non le port DSL pour que cela bascule le DHCP sur le port fibre ..

lowfab · « **Réponse #243 le:** 05 mai 2018 à 08:49:32 »

Citation de: bobby78 le 23 avril 2018 à 21:04:50

Problème résolu : le flux n'était pas envoyé dans le bon VLAN. Une fois corrigé, l'application netflix n'arrivait pas à ce connecter, mais une réinitialilsation du boitier TV a résolu le problème.

Comment as-tu corrigé le problème ? Moi je n'ai toujours pas accès à netflix et au replay ...

De plus, la téléphonie ne fonctionne plus non plus ...

Quelqu'un peut m'aider ?

Mon fichier de config :

vincent1890 · « **Réponse #244 le:** 10 mai 2018 à 08:09:06 »

Bonjour a Tous

Merci a toi @nanostra pour ce tuto parfait en le suivant a la lettre en 10 minutes install ERL3 est terminé (dommage j'ai vu après que la "1.9.7 hotfix 4" fonctionnait aussi tant pis ca serra pour ce soir)

Si quelqu'un a déjà réussi à faire la même install mais avec la dernière version de "1.10.1.5" je suis preneur car j'ai galéré toutes la nuit pour essayer de l’installer mais IP public ne veux pas remonter et je sais pas pourquoi pourtant c'est pas faute de la vouloir cette dernière version.

Donc si quelqu'un a déjà réussi et qu'il souhaite bien partager son travail ça serrait super cool merci.

Bon je vais dodo un peux donc vous n'ete pas obliger de vous lever tous de suite pour me répondre...
Vive les jours férié ça permet de bossé deux fois plus chez soi

lowfab · « **Réponse #245 le:** 10 mai 2018 à 08:55:16 »

Personne pour m'aider ?

zoc · « **Réponse #246 le:** 10 mai 2018 à 08:55:54 »

@vincent1890

https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg428992/#msg428992

A adapter à une configuration avec Livebox...

grosso modo le seul truc qui change par rapport à la 1.9.7 c’est la configuration du vif 832...

vincent1890 · « **Réponse #247 le:** 12 mai 2018 à 00:21:17 »

Citation de: zoc le 10 mai 2018 à 08:55:54

@vincent1890

https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg428992/#msg428992

A adapter à une configuration avec Livebox...

grosso modo le seul truc qui change par rapport à la 1.9.7 c’est la configuration du vif 832...

Merci @zoc

J'avais survolé ce sujet et enregistré dans mes favoris cette fois j'ai bien tous lu le soucis c'est que actuellement je veux absolument le Tel et la TV derrière la live-box (pour la raison que la box sert de switch car plus de place sur mon TL-SG3210 et la box branché sur ETH2.
Pour tous changer vers ETH2 je suis pas plus bête qu'un autres un petit ctrl+F et je j'inverse c'est ce que je m’était amuser à faire au petit matin sur la version 1.8.5 du fichier du GitHub de @nanostra et ça a fonctionné parfaitement tv, tel, internet, puis tous remis avec le fichier par défaut et j'était super comptant car ma tv re-fonctionne et le tel aussi se qui était pas le cas depuis quelque semaine.

Mais maintenant quand je fais un compare en le fichier de @nanostra et le tiens @zoc il ne sont absolument pas les même je ne parle pas de l'inversion ETH0-ETH2 mais de plusieurs chose si bien que j'ai fait des test j'ai modifier ce que je pensais mais ça passe pas et voudrais bien comprendre a quoi sert et pourquoi tel paramètre comme les "protocoles" pourquoi toi tu en n'a et pas lui etc car je voudrais bien bien la prochaine fois ne rien demandé a personne il y a trois ans quelqu'un avais utilisé le teamviewer pour m'aider car impossible d'y arrivée à mettre en place erl-3 tous neuf en v1.5 ou v1.6 a ce moment la je croix, maintenant avec les doc que vous faite tous c'est tout simple.
mais le probleme c'est qu'il y a trop de differente version de fichier de config et quand on n'ai comme moi non expert dans le domaine et bien c'est compliqué de ce faire son propre fichier sans savoir quoi correspond a quoi et pour quel raison un gars fait ca et le voisin autres chose et de savoir quel est le miens.

Je veux souligner en gras que je n'aime pas plus ton fichier que celui de @nanostra mais juste qu'il sont completement different et que je je pleure devant la comparaison des deux et sur ce que je doit ou pas modifier au final.

Fichier de @nanostra fonctionne sur la 1.8.5/1.9.7 hotfix 4 mais fonctionne pas sur la 1.10.1
nanostra.config.orange.boot (situé en bas)

Ton fichier top cool pour la 1.10.1 @zoc fonctionne sur la 1.10.1 mais je comprend pas quoi modifier pour avoir le même fonctionnement que @nanostra
zoc.config.orange.boot (situé en bas)

PS: si il y a des faute orthographe, elles ne sont ni garanties, ni échangeables et sont surtout sous License libre (libre de droit et de reproduction)

Help me please !

<-- ICI je me met a re-pleurer devant le désastre !

Merci a ceux qui voudrons bien m'aider a comprendre et m'aider a réussi à faire mon config.boot

vincent1890 · « **Réponse #248 le:** 12 mai 2018 à 04:23:58 »

Pour donnée un début élan voila pour l'instant ou je suis rendu c'est a dire pas très loin mais jusque la je comprend tous ce que j'ai écrit a par le "egress-qos" j'ai pris les priorité de @nanostra au hasard.
Maintenant je sait déjà pas quoi mettre après ça car à partir d'ici les deux fichier change complètement jusqu’à la fin et je sais pas comment adapter je pense que je doit garder les bridge et donc les ajouter mais pas sur au secours mamamia!!!!

Noob en détresse extrême.
Bon je vais dodo j'ai le cerveau au bord du Burn-Out !

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        enable-default-log
		rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
		}
		rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
	}
	name WAN_LOCAL {
		default-action drop
		description "WAN to router"
		rule 1 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 2 {
            action accept
            description "Allow Ping"
            destination {
                group {
                    address-group ADDRv4_eth2
                }
            }
            log enable
            protocol icmp
        }
        rule 3 {
            action drop
            description "Drop invalid state"
            log disable
            state {
                invalid enable
            }
        }
	}
	receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
	ethernet eth0 {
        description LAN_ETH0
        address 192.168.10.1/24
        duplex auto
        speed auto
    }
	ethernet eth1 {
		description "eth1 ONT (FIBRE RJ45)"
        duplex auto
        speed auto
		vif 832 {
            address dhcp
            description "eth1.832 (INTERNET + VOIP + CANAL 2)"
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send user-class &quot;\053FSVDSL_livebox.Internet.softathome.Livebox3&quot;;"
                client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx;"
				client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
                default-route update
                default-route-distance 210
                name-server update
			}
			egress-qos "0:0 1:1 2:2 3:3 4:4 5:5 6:6 7:7"
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
		}
	}
}

zoc · « **Réponse #249 le:** 12 mai 2018 à 08:45:39 »

C’est pourtant pas bien compliqué. Tu prends le fichier que tu avais avant et tu fais

Code: [Sélectionner]

configure
set interfaces ethernet eth1 vif 832 dhcp-options global-option "option rfc3118-auth code 90 = string;"
commit
save
exit

Ca remplace la modification du fichier vyatte-interfaces.pl. Tout le reste du tuto de nanostra reste valable.

PS: l’egress-qos de nanostra est incorrect. C’est le miens qu’il faut prendre.

Mark5 · « **Réponse #250 le:** 12 mai 2018 à 09:35:59 »

Ca a quoi comme répercussion ?
Pour l'instant, j'ai la version de nanostra et tout semble Ok mais j'imagine qu'il doit y avoir une raison à forcer 0 comme valeur (sauf pour le 6).

zoc · « **Réponse #251 le:** 12 mai 2018 à 10:13:13 »

Dans le noyau, il y a une table de conversion du champ IP TOS vers priorité « SKB » (la priorité interne du noyau). Cette table est appliquée sur tous les paquets qui sont routés par le noyau (et uniquement ceux qui sont routés, les paquets dont la source est le routeur lui-même ne sont pas concernés).

Dans la configuration, chaque couple « X:Y » de l’élèment egress-qos associe à une priorité « SKB » (le X) une priorité 802.1p (le Y). Avec la configuration de nanostra, on a une correspondance 1 pour 1 entre SKB et 802.1p, avec tout un tas d’effets de bords possibles puisque le « X » est déduit du contenu du paquet IP. Avec ma configuration, on limite les effets de bords au maximum puisque seule la priorité SKB 6 sera convertie en autre chose que « best effort », et ça correspond en pratique à ce que la Livebox fait...

Juste pour la petite histoire, nanostra est parti de ma configuration pour proposer la sienne, et a donc ces paramètres egress-qos parce que c’était ceux que j’utilisais au début... Sauf que par exemple chez moi j’avais des problèmes avec certains jeux PS4 (Il était carrèment impossible de se connecter aux serveurs de « The Division »). Tout mettre en best effort sauf pour la priorité SKB 6 a résolu ces problèmes.

D’autres personnes m’ont reporté l’impossibilité d’utiliser des services de VOIP basés sur SIP (OVH par exemple) avec la QoS de nanostra alors que ça fonctionne avec la mienne.