Auteur Sujet: [TUTO] Remplacer Livebox par routeur UNIFI IPV4+6 NO MODS + TV via MOD (Lu 8426 fois)

Calico · « **Réponse #36 le:** 08 novembre 2025 à 12:26:57 »

Comme suggéré par une autre personne ici même, je m’y suis penché mais pas si évident que cela.

Dans les grandes lignes le concept c’est de laisser la Livebox communiquer sur le VLAN 832 ? Et la « difficulté » vu qu’il n’y a pas l’option adéquate sur l’interface Unifi, c’est que cette communication doit se faire sur le VLAN 832 également côté WAN ?
En faisant cela, on récupère à la fois le téléphone et éventuellement la TV (même si ce n’est pas le but premier de ce tuto) ?

Là où j’ai du mal à comprendre le truc, c’est que lorsque l’on branche une Livebox derrière une config comme citée ici, la Livebox ne va pas se comporter comme un fonctionnement via un ONT externe, de sorte à récupérer une adresse IP et tout le toutim ?

Désolé par avance pour ma question un peu néophyte, je souhaitais ne plus avoir à faire de double NAT avec la Livebox mais pour autant conserver les services annexes comme la TV (services replay compris) et le téléphone.

alansbh · « **Réponse #37 le:** 08 novembre 2025 à 18:03:56 »

Citation de: Calico le 08 novembre 2025 à 12:26:57

Comme suggéré par une autre personne ici même, je m’y suis penché mais pas si évident que cela.

Dans les grandes lignes le concept c’est de laisser la Livebox communiquer sur le VLAN 832 ? Et la « difficulté » vu qu’il n’y a pas l’option adéquate sur l’interface Unifi, c’est que cette communication doit se faire sur le VLAN 832 également côté WAN ?
En faisant cela, on récupère à la fois le téléphone et éventuellement la TV (même si ce n’est pas le but premier de ce tuto) ?

Là où j’ai du mal à comprendre le truc, c’est que lorsque l’on branche une Livebox derrière une config comme citée ici, la Livebox ne va pas se comporter comme un fonctionnement via un ONT externe, de sorte à récupérer une adresse IP et tout le toutim ?

Désolé par avance pour ma question un peu néophyte, je souhaitais ne plus avoir à faire de double NAT avec la Livebox mais pour autant conserver les services annexes comme la TV (services replay compris) et le téléphone.

Hello,

T'as besoins de la Livebox que si tu veux le tel

Pour la tv, pas besoins de Livebox, ya un ptit mode hyper simple a installer (c'est dans le tuto). Pour le tel on n'a pas encore de solution sans Livebox car le proxy SIP de orange est propriétaire et la dernière personne à avoir essayer de faire qqchose ou du reverse engineering s'est vu menacé par orange. Donc on met la Livebox derrière le routeur Unifi, on créer un VLAN séparé avec le tag 832 pour lui faire croire qu'il est connecté au wan, les options DHCP nécéssaire et hop le retour du telephone.

Ca a deja été détaillé donc je te laisse chercher !

alansbh · « **Réponse #38 le:** 08 novembre 2025 à 18:05:33 »

Citation de: Arhtur le 08 novembre 2025 à 12:07:34

Bonjour,

Merci pour le tuto, je m'en suis inspiré pour remplacer une Livebox S par un UDM Pro.
Je n'ai configuré que la partie IPv4, car les options DHCPv6 ont "disparu" avec la version 9.5.21 de l'application Network (Release Channel : Official).
Je ferai la configuration pour IPv6 quand les options seront à nouveau disponibles.

Ci-dessous, les options pour la partie IPv4. J'ai utilisé LiveboxMonitor pour récupérer les options envoyées par la Livebox S. Je n'ai pas fait de capture de paquets entre l'ONT et la Livebox S.
Code: [Sélectionner]
Option 60 : arcadyan Option 77 : FSVDSL_livebox.Internet.softathome.LiveboxNautilus Option 90 : 00:00:00... (l'option 90)
Dans les informations de la Livebox S, le modèle est Livebox Nautilus. Ceci explique la valeur de l'option 77.

L'ONT utilisé est le LEOX LXT-010H-D. Pour le configurer, je me suis inspiré des informations de Cyayon (https://cyayon.github.io/orange/ONT%20LEOX-GPON-LXT-010H-D.html).
Voici les 3 paramètres que j'ai configurés. J'ai récupéré ces informations depuis l'interface Web de la Livebox S.
Code: [Sélectionner]
GPON_SN ARLT01234567 PON_VENDOR_ID ARLT HW_HWVER ARLTLBN100
J'ai dû modifier le paramètre HW_HWVER (par défaut : LXT-010H-D) pour que l'échange de données fonctionne. Avec GPON_SN et PON_VENDOR_ID uniquement, le lien GPON était en O5, mais les paquets DHCPv4 envoyés (DHCP Discover) n'avaient pas de réponse.

Pour monter le lien à 2,5 Gb/s entre l'ONT et l'UDM Pro, j'ai utilisé le transceiver Ubiquiti SFP+ to RJ45 (UACC-CM-RJ45-MG) qui supporte les débits 1, 2,5, 5 et 10 Gb/s côté BASE-T.

Finalement, je peux profiter des 2 Gb/s (Down) et 800 Mb/s (Up) de l'offre Sosh sans Livebox !

Hello,

C'est pas network qui donne les option c'est la version de unifi OS donc l'os de l'idm qui doit etre 4.4.X ou plus pour avoir les options DHCPv6

Bonne journée

gimpbrush · « **Réponse #39 le:** 09 novembre 2025 à 21:49:06 »

Bonjour,
merci pour le tuto qui m' a permis de faire la même chose.
ucg plus u7pro.
en faisant le test sur ucg j'ai 6.5 Gbps descendant, 7.61 gbps montant, je suis relié avec un câble DAC à l'ucg mais j'obtiens environ 3.5 descendant et montant (sous Windows sous linux avec une X520-DA1) je n'arrive pas à comprendre d'où vient la perte (je suis en 8*8 dans les réglages pciexpress)
J'ai peut être activé une option qu'il ne fallait pas mais laquelle ?
Si quelqu'un a une idée ? merci d'avance.
Pour quoi devons nous avoir les login mot de passe fti ?
Cordialement.

Calico · « **Réponse #40 le:** 13 novembre 2025 à 18:52:11 »

Merci @alansbh pour les grandes lignes. En effet, c'est bidon !

Pour les gens comme moi qui ont galéré un peu, voici ce que ça donne avec une config sur l'interface UniFi, sachant que j'ai une Livebox S (les paramètres DHCP sont ceux que j'ai eu via une capture de paquets, et qu'on retrouve sur certains posts du forum en effet) :

Dans Settings/Policy Engine/Zones

Créez une nouvelle zone dédiée à votre Livebox (l'idée étant de lui laisser l'accès au réseau externe seulement)

Dans Settings/Networks, créez un nouveau réseau avec les paramètres ci-dessous en IPv4[/li]

VLAN ID : 832
Zone : celle créée précédemment
Un réseau en /29 de préférence (vous pouvez mettre un /30 mais cela déclenche une alerte puisque le pool DHCP sera immédiatement plein)
Cocher la case "Isolate network"
Changer les DNS et les remplacer par ceux d'Orange (80.10.246.1 / 81.253.149.9 dans mon cas)
Renseigner les options DHCP ci-dessous

Name	Code	Type	Value
authentication	90	Hex array	00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30 (qui veut dire dhcpliveboxfr250)
domain-search	119	Text	ROU.access.orange-multimedia.net (ROU pour Rouen dans mon cas)
vendor-specific	125	Hex array	Suivre le tutoriel page 1

Dans Ports

Identifier le port qui sera dédié à votre Livebox, puis ouvrez les paramètres de celui-ci
Native VLAN : None
Tagged VLAN management: Custom puis vous rajoutez votre réseau sur le VLAN 832 créé précédemment

Il n'y a plus qu'à brancher le port 4 de la Livebox sur votre routeur ou switch UniFi, et à vous les joies du téléphone.

La boucle est bouclée désormais puisqu'on a tous les services fonctionnels avec un routeur UniFi : Internet, TV et maintenant téléphone compris via une Livebox

hj67 · « **Réponse #41 le:** 13 novembre 2025 à 21:34:47 »

A titre d'info, l'option 120 (SIP) n'est plus envoyée à la LB par le DHCP d'Orange depuis 2023. Donc n'est plus nécessaire.

Calico · « **Réponse #42 le:** 14 novembre 2025 à 11:10:27 »

Exact, merci @hj67, j’ai édité mon post en conséquence

Arhtur · « **Réponse #43 le:** 29 novembre 2025 à 11:20:59 »

Citation de: alansbh le 08 novembre 2025 à 18:05:33

C'est pas network qui donne les option c'est la version de unifi OS donc l'os de l'idm qui doit etre 4.4.X ou plus pour avoir les options DHCPv6

Merci pour l'information.
En effet, la mise à jour d'UniFi OS en version 4.4.6 a permis d'afficher les options DHCPv6 (toujours avec la version 9.5.21 de l'application Network).

J'ai donc pu configurer la partie IPv6 !

Je me permets de faire quelques remarques sur tes options en DHCPv6 :

L'option 1 est générée automatiquement par l'UDM Pro. Je ne l'ai pas incluse dans ma configuration. L'adresse MAC utilisée est celle du champ "MAC Address Clone".
L'option 16 que tu proposes contient un octet de valeur 00 en trop. Dans ton exemple où le texte est "sagem", cela devient : 0000040E0005736167656D.
Dans mon cas, où le texte est "arcadyan", cela donne : 0000040E0005617263616479616E (valeur récupérée avec LiveboxMonitor début novembre).

Explications dans mon cas : 0000040E0005617263616479616E
D'après Wireshark et le draft-ietf-dhc-rfc8415bis (Section 21.16) :
0000040E fait référence à l'Entreprise ID : SAGEMCOM SAS
0005 représente la longueur de la valeur qui suit. (Ce qui est vrai pour "sagem" (5 octets) mais faux pour "arcadyan" (8 octets). Si quelqu'un peut remonter le bug...)
617263616479616E correspond à "arcadyan"

Dans les 3 cas énumérés ci-après, le serveur DHCPv6 me retournait le même préfixe :

Valeur récupérée avec LiveboxMonitor
00 + valeur récupérée avec LiveboxMonitor
Sans option 16

J'ai choisi de configurer l'UDM Pro avec le premier cas.

chewiiie · « **Réponse #44 le:** 13 décembre 2025 à 20:49:13 »

Je viens de remplacer mon vieil USG-3P par un UXG Lite (sur Sosh en 800Mbps, encore sur le vieil ONT Huawei de la Livebox4), j'ai suivi le tuto mais l'IPv6 ne montait pas. J'ai ensuite vu que je n'étais qu'en v 4.3.3 car encore sur le release channel Official. Je suis passé en Early Access et j'ai récupéré le firmware 4.4.6 sur le site : https://community.ui.com/releases/UniFi-Gateways-4-4-6/93d44fb8-5277-455b-89fd-c1efa7f976ff
Et c'est bon, j'ai l'IPv6 qui fonctionne.

Dans la config IPv6, l'option 1 n'est pas utile comme mentionné précédemment car on a déjà le MAC override coché.
Et il y a deux 0 de trop dans l'option 16.

Et livebox4 fonctionne dans l'option 77 du DHCPv4 et l'option 15 du DHCPv6.

Scaron56 · « **Réponse #45 le:** **Hier** à 19:36:43 »

Salut ! Petite question, c'est quoi l'intérêt d'avoir son propre routeur par rapport à celui du FAI ? Plus stable? Plus d'options ?

chewiiie · « **Réponse #46 le:** **Hier** à 20:45:23 »

Ca sert à geeker

iMarco27 · « **Réponse #47 le:** **Aujourd'hui** à 11:50:19 »

Citation de: Scaron56 le Hier à 19:36:43

Salut ! Petite question, c'est quoi l'intérêt d'avoir son propre routeur par rapport à celui du FAI ? Plus stable? Plus d'options ?

La liste est longue mais les premiers trucs qui me viennent à l'esprit :

- Confidentialité : pas de backdoor sur notre réseau (les boxes sont administrable à distance par le FAI)
- Sécurité : on administre comme on veut le pare-feu, on peut segmenter les réseaux pour empêcher l'IoT de compromettre le réseau principal, chiffrer les DNS et contourner les censures du pays
- Fonctions d'entreprise à la maison : VPN site à site pour partager un serveur à toute la famille par exemple, ou contourner les anti partages de comptes ridicules qui ne se basent que sur l'IP
- Performances (dans peu de cas), par exemple quand la box n'a que des ports 1G et que l'abonnement est à 2G+
- Satisfaction personnelle : ne pas faire comme tout le monde et vouloir maitriser un sujet est gratifiant
- Gestion et statistiques : certaines passerelles, notamment UniFi permettent de loguer énormément de choses et bloquer des sites néfastes : ex TikTok
- Fonctionnalités : toujours avec UniFi, on peut avoir des caméras de sécurité, un contrôle d'accès et une alarme tout ça sur un seul appareil