Auteur Sujet: VDSL2 - Netgear DM200 (IPv4 & IPv6, noTV, noTEL) (Lu 7339 fois)

Dough29 · « **le:** 24 décembre 2019 à 09:05:03 »

Bonjour,

au départ de l'offre Freebox V6, je débarque bientôt sur l'offre Sosh !

J'ai en ma possession un Modem Netgear DM200 flashé sous OpenWRT (18.06.5) et suis sur une ligne VDSL2 (650 mètres du DSLAM)

J'ai commencé à me renseigner sur les éventuelles configurations à effectuer sur le modem afin d'être connecté au réseau Orange VDSL2.

Pour complément je n'ai pas besoin de la TV ni du téléphone, seuls les accès IPv4 et IPv6 me sont utiles.

Je vois souvent parler de PPPoE VS DHCP ainsi que les VLAN 832 et 835 sans vraiment savoir si c'est dans un contexte VDSL2 ou fibre $:-\$ Apparemment il s'est passé quelque chose courant de l'été 2019 ?

Le DM200 ne dispose que d'une seule interface ethernet, je vais donc devoir configurer le bridge VDSL sur un 1er VLAN et ensuite un accès "management" sur un autre VLAN c'est bien ça ?

L'idée est de mettre le DM200 en bridge pour que mon routeur pfSense gère la connexion. Ce dernier dispose de 2 ports ethernet (possibilité 4).

Je dispose d'un switch managé (Netgear GS728TP) du coup j'ai du mal à me faire une idée de comment interconnecter tout ce petit monde :

1/

Code: [Sélectionner]

VDSL > DM200 > pfSense WAN > pfSense LAN > LANMais quid du management du DM200 qui ne serait accessible que depuis le pfSense, à moins de router ?

2/

Code: [Sélectionner]

VDSL > DM200 |> VLAN 832/835 (?) > switch > pfSense WAN > pfSense LAN > LAN
             \> VLAN management > switch > LAN

Est-ce que quelqu'un aurait déjà rencontré un cas similaire et aurait des conseils à me donner ?

Merci d'avance de votre lecture

jeremyp3 · « **Réponse #1 le:** 24 décembre 2019 à 09:31:34 »

bonjour,

sauf erreur de ma part:
si vdsl et que tu veux du v6, vlan 832 obligatoire donc en dhcp. pour accéder a l'interface web du dm200, il suffira de faire une route depuis le routeur.

voilà pour un début de piste.

Jerem

Dough29 · « **Réponse #2 le:** 24 décembre 2019 à 09:40:40 »

Merci de ta réponse jeremyp3

Ok donc tu es partisan de brancher le DM200 directement au pfSense ^^ sur ce dernier je vais juste devoir créer un nouveau réseau pour la management du DM200.

Concrètement j'aurai :

Code: [Sélectionner]

VDSL > DM200 |> VLAN 832 > pfSense WAN.832 > pfSense LAN
             \> VLAN 200 (par exemple) > pfSense WAN.200 > pfSense LAN

Dough29 · « **Réponse #3 le:** 24 décembre 2019 à 10:11:09 »

Dans mes recherches je viens de tomber ici : https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense

A priori il y a un binaire à modifier sur mon routeur pfSense (2.4.4-RELEASE-p3) puis suivre la configuration à suivre

Me reste à bien paramétrer le DM200 pour conserver une interface de management et bridger correctement le VLAN 832 entre VDSL et pfSense !

Dough29 · « **Réponse #4 le:** 24 décembre 2019 à 14:23:03 »

En complément je suis aussi tombé là dessus : https://github.com/a1comms/openwrt-netgear-dm200-bridge

Je me suis du coup créé mon image maison avec ce script, à voir ce que ça donne

Ma bascule est le 6 janvier j'ai encore un peu de temps

Dough29 · « **Réponse #5 le:** 28 décembre 2019 à 14:02:57 »

Salut !

Au final ils m'ont basculé hier... je n'étais pas vraiment préparé

Du coup branchement du DM200 et paramétrage de pfSense : IPv4 Ok ~~mais IPv6 KO pour l'instant~~.

La configuration du modem était donc bonne, voici pour mémoire le repo GitHUB qui va bien : https://github.com/dough29/openwrt-netgear-dm200-bridge

Ensuite côté pfSense je n'ai eu qu'à ajouter le VLAN 200 pour accéder à l'interface de management d'OpenWRT

Restait à paramétrer les "trames" DHCP sur l'interface WAN pour obtenir enfin une IPv4 publique.

~~Pour l'IPv6 il faut que j'investigue, j'ai bien patché le fichier "dhcp6c" sur pfSense... si jamais quelqu'un a une piste~~

edit : IPv6 Ok, sur le tuto je n'avais pas vu le champs "sla-len" = 8

Dough29 · « **Réponse #6 le:** 07 janvier 2020 à 15:29:59 »

Pour ceux qui sont intéressés par gérer leur /56 sous pfSense j'ai une configuration fonctionnelle décrite ici : https://forum.netgate.com/post/884342

Balooforever · « **Réponse #7 le:** 22 janvier 2020 à 17:36:04 »

Bonjour,

Je m'inscris uniquement pour te remercier pour le travail pour adapter le DM200 avec Orange !
Par contre, un point que je ne comprends pas. Tu mets le VLAN 200, donc quand tu veux administré tu changes la configuration de ton routeur pour "attraper" le vlan 200 ?
Autre question, pourquoi 192.168.3.2 par défaut ? Je ne trouve pas cette adresse dans ton GitHub

Merci

Dough29 · « **Réponse #8 le:** 22 janvier 2020 à 18:45:47 »

Hé bien merci, je suis content que ça serve !

Alors oui il faut que le routeur soit aussi sur ce VLAN200 pour "causer" avec le DM200.

J'avais justement créé rapidement ce VLAN sans service DHCP pas forcément utile, d'où l'IP qui était fixe mais en l'état du repo GIT le DM200 prendra une IP via DHCP si le routeur le propose, sinon il faut renseigner l'IP dans le fichier config/network.

Voici le commit de différence sur le sujet : https://github.com/dough29/openwrt-netgear-dm200-bridge/commit/f66397bc0797ecfdaa6c78b79b038aa3976db357

D'ailleurs rien n'empêche de bridger le VLAN 200 avec un autre LAN !

Je vais mettre à jour le README

Balooforever · « **Réponse #9 le:** 22 janvier 2020 à 19:44:30 »

Pour le moment j hésite encore à le commander, j ai peur de la perte de débit (j ai environ 60mb avec la Livebox 4) mais j aimerais bien profiter de mon iPV6 autrement que par relays ..

Dough29 · « **Réponse #10 le:** 22 janvier 2020 à 19:50:54 »

Faudrait que je remette la Livebox pour voir les débits mais j'ai l'impression qu'au final c'est plus performant avec le Netgear.

Dans tous les cas c'est beaucoup mieux que la Freebox V6 !

Balooforever · « **Réponse #11 le:** 22 janvier 2020 à 20:09:57 »

Tu as un meilleur débit avec le DM200 plutôt qu'avec la Freebox v6 en VDSL ?
Vais finir par me laisser tenter

Du coup, quand on veut administrer on change la config "wan" du routeur pour écouter sur le vlan 200 plutôt que le 832 si j'ai tout pigé. Par contre, le routeur ne doit pas donner d'IP dans ce sens se serait un peu étrange non ?

Je pensais lui donner un IP en fixe sans vlan et du coup y accéder via une route mais c'est peut être techniquement impossible