La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la LiveBox par un routeur => Discussion démarrée par: alansbh le 15 août 2025 à 17:21:01
-
[TUTO] Bypass complet Livebox → Routeur UniFi (IPv4 + IPv6)
📌 Introduction
Ce tutoriel explique comment remplacer totalement la Livebox par un routeur UniFi (ex. UCG Fiber) en bypass complet, avec un WAS 110 ou tout autre ONT.
⚠️ La configuration de l’ONT n’est pas couverte dans ce guide.
Bonne nouvelle : Ubiquiti vient de sortir, en Early Access, une version d’UniFi Network qui permet de définir les options pour le DHCPv6.
Cela permet d’obtenir un dual stack IPv4/IPv6 sans avoir recours au mod de fgero.
---
📋 Pré-requis
Avant de commencer, vous devez :
1. Contacter le service client Orange
- Demander votre identifiant fti/ et votre mot de passe.
- Si on vous demande pourquoi, dites simplement que vous utilisez votre propre routeur à la place de la Livebox.
2. Récupérer l’adresse MAC de votre Livebox.
3. Mettre à jour votre routeur UniFi pour avoir la version 9.4.11 d’UniFi Network et la version 4.4.0 de votre console.
(Pour ma part, j’utilise une UCG Fiber)
---
⚙️ Configuration IPv4
1. Allez dans : Paramètres → Internet → WAN 1
2. Passez en mode Manuel
3. Activez ID VLAN et indiquez 832 (VLAN Internet Orange)
4. Activez Clonage d’adresse MAC et saisissez celle de votre Livebox
5. Connexion IPv4 : choisissez DHCPv4
6. Configurez les options DHCP :
Option 60 : sagem
Option 77 : FSVDSL_livebox.Internet.softathome.LiveboxN (N = version de votre Livebox, 6 ou 7 testées. )
Option 90 : générée via https://jsfiddle.net/kgersen/3mnsc6wy/
💡 Conservez l’Option 90 générée, elle servira pour l’IPv6.
7. Activez CoS DHCP et mettez 68. Serveur DNS : au choix. Perso, je laisse en automatique pour récupérer ceux d’Orange, que j’utilise avec AdGuard pour la plus faible latence.
✅ À ce stade, l’IPv4 est fonctionnelle.
---
⚙️ Configuration IPv6
1. Activez DHCPv6
2. Configurez les options suivantes :
Option 11 : [Option 90 générée sans les ":"]
Option 1 : 00:03:00:01:XX:XX:XX:XX:XX:XX
(remplacer les X par l’adresse MAC de la Livebox remplacée)
Option 15 : FSVDSL_livebox.Internet.softathome.LiveboxN
(N = 6 ou 7, testées)
Option 16 : 000000040E0005736167656D
3. Activez DHCPv6 CoS et mettez 64. Taille du préfixe de délégation : 565. Serveur DNS : identique à IPv4 (à noter : Orange ne fournit pas forcément de DNS IPv6)
✅ Vous devriez maintenant avoir l’IPv6 sur le WAN.
---
🌐 Activation IPv6 sur le LAN
1. Allez dans Paramètres → Réseaux
2. Sélectionnez votre réseau puis l’onglet IPv6
3. Interface : Délégation de préfixe
- En dessous, sélectionnez l’interface WAN
4. Passez en manuel
5. Activez :
- SLAAC
- Annonce du routeur (RA), priorité Élevée
📺 Section Décodeur TV / IPTV (Orange)
Pour que le décodeur TV Orange fonctionne sans Livebox, il faut utiliser le script orange-iptv de jbbodart :
👉 https://github.com/jbbodart/orange-iptv (https://github.com/jbbodart/orange-iptv)
---
📋 Pré-requis côté réseau
- Le décodeur doit absolument utiliser les DNS Orange :
80.10.246.136 et 81.253.149.6
- Deux choix possibles pour l’isoler :
1. Créer un VLAN dédié pour la TV (recommandé, plus propre)
2. Le laisser sur le LAN principal (plus simple, mais moins segmenté)
👉 Dans les deux cas, vous pouvez forcer les DNS Orange :
- soit via une policy client DNS dans AdGuard Home
- soit directement dans le VLAN dédié TV si vous le créez.
- Le décodeur doit aussi recevoir l’Option DHCP 125 (Vendor Specific).
Cette chaîne hexadécimale contient des infos (MAC, numéro de série de la Livebox, version, etc.).
➝ Le détail pour la générer est expliqué dans le dépôt GitHub orange-iptv (https://github.com/jbbodart/orange-iptv).
---
✅ Étapes d’installation
1. Connectez-vous en SSH à votre routeur UniFi (UCG/UDM/UXG).
2. Téléchargez le script dans /data :
cd /data
curl -sL https://github.com/jbbodart/orange-iptv/archive/refs/tags/v0.2.tar.gz | tar -xvz
mv orange-iptv-0.2 orange-iptv
---
🔍 Trouver les interfaces réseau sur UniFi (SSH)
Avant d’éditer la configuration, il faut identifier vos ports :
- Afficher toutes les interfaces disponibles :
ip link show
- Voir les interfaces avec adresses IP :
ip addr show
- Vérifier l’état WAN/LAN :
ifconfig
👉 Sur UCG Fiber/UDM, les ports sont souvent ethX (ex. eth4 pour WAN SFP, eth1-eth3 pour LAN).
👉 Les bridges VLAN apparaissent comme brXXX (ex. br102 si VLAN 102 pour la TV).
Notez bien ces noms, ils seront utilisés dans le fichier orange-iptvd.
---
3. Éditez le fichier orange-iptvd avec VIM :
cd /data/orange-iptv
vim orange-iptvd
Dans ce fichier, adaptez :
- IPTV_WAN_INTERFACE : interface WAN trouvée à l’étape précédente (ex. eth4, wan0)
- IPTV_LAN_INTERFACES : VLAN/bridge où est branché le décodeur TV (ex. br102 ou br0 si LAN principal)
- VLAN IPTV (par défaut Orange = 840)
4. Installez le service :
./orange-iptv install
5. Vérifiez qu’il tourne :
systemctl status orange-iptvd
---
⚠️ Points importants
- Désactivez l’IGMP Proxy natif UniFi dans la GUI (WAN) pour éviter les conflits.
- Vérifiez que le décodeur utilise bien les DNS Orange (80.10.246.136 & 81.253.149.6).
- L’Option DHCP 125 doit être correctement renseignée (voir GitHub pour la générer).
---
🎯 Résultat
Vous avez maintenant remplacé complètement votre Livebox par un routeur UniFi avec IPv4 + IPv6 et Décodeur TV pleinement fonctionnels. 🎉
---
📎 Remarques :
- Testé avec Livebox 7
- Fonctionne avec un ONT WAS 110 ou autre compatible
- L’ONT doit déjà être configuré pour fonctionner avec Orange
EDIT: Ajout IPTV via MOD
-
Bonjour
Tout d'abord merci pour le tutoriel détaillé.
J'ai pu tester la configuration aujourd'hui et cela marche très bien.
Je suis en XGS-PON, avec un accès PRO.
Il n'y plus qu'attendre la sortie de la release officielle stable pour les plus pointilleux.
-
Merci infiniment alansbh !
Ca fonctionne également parfaitement pour moi sur XGS-PON UniFi Enterprise Fortress Gateway
-
Bonjour, est ce que cette solution fonctionnerait avec un boitier fibre huawei ? j'ai un WAS-110 mais je n'ai réussi à me connecter dessus qu'une seule fois, depuis plus rien...
-
Bonjour, est ce que cette solution fonctionnerait avec un boitier fibre huawei ? j'ai un WAS-110 mais je n'ai réussi à me connecter dessus qu'une seule fois, depuis plus rien...
Je suppose que oui. Cela devrait fonctionner avec n'importe quel ONT compatible pour un bypass orange.
-
Bonjour,
Un grand merci pour ce tuto ! J’ai pu remplacer ma LB7 par l’UniFi UDR 7 et tout fonctionne parfaitement.
Pour info, dans ma version du logiciel (UniFi OS 4.3.9), je n’avais pas autant d’options disponibles pour le DHCPv6. Avec uniquement ces éléments, j’obtiens tout de même une IPv6 fonctionnelle.
(https://i.ibb.co/pB7C7D3D/Capture-d-cran-2025-09-13-15-05-45.png)
-
Bonjour,
Un grand merci pour ce tuto ! J’ai pu remplacer ma LB7 par l’UniFi UDR 7 et tout fonctionne parfaitement.
Pour info, dans ma version du logiciel (UniFi OS 4.3.9), je n’avais pas autant d’options disponibles pour le DHCPv6. Avec uniquement ces éléments, j’obtiens tout de même une IPv6 fonctionnelle.
(https://i.ibb.co/pB7C7D3D/Capture-d-cran-2025-09-13-15-05-45.png)
Sur les versions antérieures a la 4.4.0 c'est options ne sont pas dispo. Si tu arrives à avoir un IPV6 peut être que tu utilises le mod de fgero. https://github.com/fgero/dhcpv6-mod
Etant donné les bug de la version 4.4.0 je suis retourné a la version stable 4.2.12 (problème avec le HW acceleration sur UCG Fiber) et j'utilise ce mod très simple. On l'installe on le lance et c'est tout
Si tu n'as pas ce mod mais que t'as de l'ipv6 coté WAN, c'est bizarre et risque de ne pas durer. Mais je peux me tromper !
-
Je n’ai installé aucun mod et pour l’instant, tout fonctionne très bien.
Chose étrange : lors de mon premier test, j’avais fait une erreur en configurant l’option 90. Du coup, je me suis retrouvé parqué en 172… alors que j’avais bien une IPv6, comme si les règles d’attribution étaient moins strictes pour cette dernière.
À voir dans le temps 😉
-
merci . tuto mis dans l'index général.
-
Je sais qu'on est dans un topic NO MODS, mais ça n'est malheureusement pas encore possible pour la TV...
Pour compléter ce tuto, j'ai donc fait un petit script à installer sur la gateway pour la configurer.
Il est disponible là : https://github.com/jbbodart/orange-iptv
J'ai essayé de le garder le plus léger possible. Il sera nécessaire tant qu'Unifi ne permettra pas la configuration de plusieurs VLAN sur le WAN :(
-
Je sais qu'on est dans un topic NO MODS, mais ça n'est malheureusement pas encore possible pour la TV...
Pour compléter ce tuto, j'ai donc fait un petit script à installer sur la gateway pour la configurer.
Il est disponible là : https://github.com/jbbodart/orange-iptv
J'ai essayé de le garder le plus léger possible. Il sera nécessaire tant qu'Unifi ne permettra pas la configuration de plusieurs VLAN sur le WAN :(
Ça a l’air bien sympas je vais tester ça !
-
[TUTO] Bypass complet Livebox → Routeur UniFi (IPv4 + IPv6)
...
📎 Remarques :
- Testé avec Livebox 7
- Fonctionne avec un ONT WAS 110 ou autre compatible
- L’ONT doit déjà être configuré pour fonctionner avec Orange
J'ai remplacé mon routeur openwrt par un routeur unifi cloud gw fiber avec le convertisseur orange avant de faire la transition vers XGS-PON. Merci, la doc est parfaite.
-
Je sais qu'on est dans un topic NO MODS, mais ça n'est malheureusement pas encore possible pour la TV...
Pour compléter ce tuto, j'ai donc fait un petit script à installer sur la gateway pour la configurer.
Il est disponible là : https://github.com/jbbodart/orange-iptv
J'ai essayé de le garder le plus léger possible. Il sera nécessaire tant qu'Unifi ne permettra pas la configuration de plusieurs VLAN sur le WAN :(
Je viens de tester et ca fonctionne a merveille merci infiniment !
Pour ma part comme j'utilise adguard home en DNS j'ai ajouter une config client qui utilise les DNS de orange (récup par mon routeur sur le WAN), ca me permet de garder le DoT et DoH de adguard pour les autres clients.
Encore merci
-
Pour ma part comme j'utilise adguard home en DNS j'ai ajouter une config client qui utilise les DNS de orange (récup par mon routeur sur le WAN), ca me permet de garder le DoT et DoH de adguard pour les autres clients.
Hm Si tu as la souscription "CyberSecure" tu mets les DNS en auto : les appareils de ton LAN vont utiliser ton routeur UNIFI pour DNS. Et dans la partie CyberSecure / Encrypted DNS en auto ça utilise le DoH sur Cloudflare mais tu peux mettre ceux que souhaitent dans la partie Predefinied dont les Adguard
WARNING si tu utilises la partie Content Filter (genre pour tes gamins) ca va détruire TOUTES les requêtes DNS qui passent en dehors des DNS de ton routeur Unifi et tu es obligé de diffuser les DNS de ton routeur unifi a tes équipements.
-
Hm Si tu as la souscription "CyberSecure" tu mets les DNS en auto : les appareils de ton LAN vont utiliser ton routeur UNIFI pour DNS. Et dans la partie CyberSecure / Encrypted DNS en auto ça utilise le DoH sur Cloudflare mais tu peux mettre ceux que souhaitent dans la partie Predefinied dont les Adguard
WARNING si tu utilises la partie Content Filter (genre pour tes gamins) ca va détruire TOUTES les requêtes DNS qui passent en dehors des DNS de ton routeur Unifi et tu es obligé de diffuser les DNS de ton routeur unifi a tes équipements.
Le DNS coté LAN est en configure manuellement pour pointer vers mes des Adguard. Je n'utilise pas le dns crypté de unifi mais directement les DNS de quad9 et Cloudflare dans adguard comme upstream.
Le DNS coté WAN en revanche est en auto, ca me remonte les DNS de orange par DHCP sur le routeur.
Donc tout roule, je n'utilise aucun filtrage ou fonctionnalité de unifi, je les trouves pas assez personnalisable comparativement a adguard ou tu peux carrément avoir des config spécifique par client plus le DoT
-
Tout d'abord, merci à tous ceux qui partagent et font vivre ce forum !
En découvrant ce sujet, je me suis dit que j'allais tenter l'upgrade de mon installation.
Jusqu'à présent, la config est la suivante :
- fibre Sosh (avec Livebox 5 dans son carton)
- config fonctionnelle en IPv4 avec un USG-3P + LEOX LXT-010G-D (sur lequel ont été flashés les options GPON_SN / PON_VENDOR_ID / HW_HWVER)
Je souhaiterais passer à l'UCG Ultra (mis à jour avec la dernière version d'UniFi OS), mais je n'arrive pas à mettre en place une configuration fonctionnelle.
J'ai suivi le guide et j'ai paramétré :
- le VLAN 832
- le clonage d'adresse MAC
- les 3 options 60 / 77 / 90 en recopiant les mêmes valeurs qui sont actuellement utilisées avec l'USG-3P
- le CoS DHCP à 6
Malgré cela, je n'arrive pas à établir de connexion.
Y a-t-il une étape que j'aurais loupée ?
Merci par avance pour votre aide.
-
Tout d'abord, merci à tous ceux qui partagent et font vivre ce forum !
En découvrant ce sujet, je me suis dit que j'allais tenter l'upgrade de mon installation.
Jusqu'à présent, la config est la suivante :
- fibre Sosh (avec Livebox 5 dans son carton)
- config fonctionnelle en IPv4 avec un USG-3P + LEOX LXT-010G-D (sur lequel ont été flashés les options GPON_SN / PON_VENDOR_ID / HW_HWVER)
Je souhaiterais passer à l'UCG Ultra (mis à jour avec la dernière version d'UniFi OS), mais je n'arrive pas à mettre en place une configuration fonctionnelle.
J'ai suivi le guide et j'ai paramétré :
- le VLAN 832
- le clonage d'adresse MAC
- les 3 options 60 / 77 / 90 en recopiant les mêmes valeurs qui sont actuellement utilisées avec l'USG-3P
- le CoS DHCP à 6
Malgré cela, je n'arrive pas à établir de connexion.
Y a-t-il une étape que j'aurais loupée ?
Merci par avance pour votre aide.
Hello,
Pourrais tu faire un screen de te pas page de config internet (la même que dans mon post initial). Est ce que tu obtiens une IP de park 172... ou autre chose ?
-
Et bien je retire tout ce que j'ai écrit ::)
Après un factory reset de l'UCG et reconfiguration comme indiqué dans le topic, tout fonctionne (en IPv4 pour le moment, je testerai peut-être l'IPv6 un de ces 4) !
J'imagine que c'est l'import d'un ancien backup de mon contrôleur Unifi qui posait problème ??
Merci par tout en tout cas