La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la LiveBox par un routeur => Discussion démarrée par: Dough29 le 24 décembre 2019 à 09:05:03
-
Bonjour,
au départ de l'offre Freebox V6, je débarque bientôt sur l'offre Sosh !
J'ai en ma possession un Modem Netgear DM200 flashé sous OpenWRT (18.06.5) et suis sur une ligne VDSL2 (650 mètres du DSLAM) 8)
J'ai commencé à me renseigner sur les éventuelles configurations à effectuer sur le modem afin d'être connecté au réseau Orange VDSL2.
Pour complément je n'ai pas besoin de la TV ni du téléphone, seuls les accès IPv4 et IPv6 me sont utiles.
Je vois souvent parler de PPPoE VS DHCP ainsi que les VLAN 832 et 835 sans vraiment savoir si c'est dans un contexte VDSL2 ou fibre :-\ Apparemment il s'est passé quelque chose courant de l'été 2019 ?
Le DM200 ne dispose que d'une seule interface ethernet, je vais donc devoir configurer le bridge VDSL sur un 1er VLAN et ensuite un accès "management" sur un autre VLAN c'est bien ça ?
L'idée est de mettre le DM200 en bridge pour que mon routeur pfSense gère la connexion. Ce dernier dispose de 2 ports ethernet (possibilité 4).
Je dispose d'un switch managé (Netgear GS728TP) du coup j'ai du mal à me faire une idée de comment interconnecter tout ce petit monde :
1/
VDSL > DM200 > pfSense WAN > pfSense LAN > LANMais quid du management du DM200 qui ne serait accessible que depuis le pfSense, à moins de router ?
2/
VDSL > DM200 |> VLAN 832/835 (?) > switch > pfSense WAN > pfSense LAN > LAN
\> VLAN management > switch > LAN
Est-ce que quelqu'un aurait déjà rencontré un cas similaire et aurait des conseils à me donner ?
Merci d'avance de votre lecture ;D
-
bonjour,
sauf erreur de ma part:
si vdsl et que tu veux du v6, vlan 832 obligatoire donc en dhcp. pour accéder a l'interface web du dm200, il suffira de faire une route depuis le routeur. :)
voilà pour un début de piste.
Jerem
-
Merci de ta réponse jeremyp3 8)
Ok donc tu es partisan de brancher le DM200 directement au pfSense ^^ sur ce dernier je vais juste devoir créer un nouveau réseau pour la management du DM200.
Concrètement j'aurai :
VDSL > DM200 |> VLAN 832 > pfSense WAN.832 > pfSense LAN
\> VLAN 200 (par exemple) > pfSense WAN.200 > pfSense LAN
-
Dans mes recherches je viens de tomber ici : https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense
A priori il y a un binaire à modifier sur mon routeur pfSense (2.4.4-RELEASE-p3) puis suivre la configuration à suivre 8)
Me reste à bien paramétrer le DM200 pour conserver une interface de management et bridger correctement le VLAN 832 entre VDSL et pfSense !
-
En complément je suis aussi tombé là dessus : https://github.com/a1comms/openwrt-netgear-dm200-bridge
Je me suis du coup créé mon image maison avec ce script, à voir ce que ça donne 8)
Ma bascule est le 6 janvier j'ai encore un peu de temps ;)
-
Salut !
Au final ils m'ont basculé hier... je n'étais pas vraiment préparé ::)
Du coup branchement du DM200 et paramétrage de pfSense : IPv4 Ok mais IPv6 KO pour l'instant.
La configuration du modem était donc bonne, voici pour mémoire le repo GitHUB qui va bien : https://github.com/dough29/openwrt-netgear-dm200-bridge
Ensuite côté pfSense je n'ai eu qu'à ajouter le VLAN 200 pour accéder à l'interface de management d'OpenWRT 8)
Restait à paramétrer les "trames" DHCP sur l'interface WAN pour obtenir enfin une IPv4 publique.
Pour l'IPv6 il faut que j'investigue, j'ai bien patché le fichier "dhcp6c" sur pfSense... si jamais quelqu'un a une piste :)
edit : IPv6 Ok, sur le tuto je n'avais pas vu le champs "sla-len" = 8 :-X
-
Pour ceux qui sont intéressés par gérer leur /56 sous pfSense j'ai une configuration fonctionnelle décrite ici : https://forum.netgate.com/post/884342
-
Bonjour,
Je m'inscris uniquement pour te remercier pour le travail pour adapter le DM200 avec Orange !
Par contre, un point que je ne comprends pas. Tu mets le VLAN 200, donc quand tu veux administré tu changes la configuration de ton routeur pour "attraper" le vlan 200 ?
Autre question, pourquoi 192.168.3.2 par défaut ? Je ne trouve pas cette adresse dans ton GitHub :)
Merci
-
Hé bien merci, je suis content que ça serve !
Alors oui il faut que le routeur soit aussi sur ce VLAN200 pour "causer" avec le DM200.
J'avais justement créé rapidement ce VLAN sans service DHCP pas forcément utile, d'où l'IP qui était fixe mais en l'état du repo GIT le DM200 prendra une IP via DHCP si le routeur le propose, sinon il faut renseigner l'IP dans le fichier config/network.
Voici le commit de différence sur le sujet : https://github.com/dough29/openwrt-netgear-dm200-bridge/commit/f66397bc0797ecfdaa6c78b79b038aa3976db357
D'ailleurs rien n'empêche de bridger le VLAN 200 avec un autre LAN !
Je vais mettre à jour le README 8)
-
Pour le moment j hésite encore à le commander, j ai peur de la perte de débit (j ai environ 60mb avec la Livebox 4) mais j aimerais bien profiter de mon iPV6 autrement que par relays ..
-
Faudrait que je remette la Livebox pour voir les débits mais j'ai l'impression qu'au final c'est plus performant avec le Netgear.
Dans tous les cas c'est beaucoup mieux que la Freebox V6 !
-
Tu as un meilleur débit avec le DM200 plutôt qu'avec la Freebox v6 en VDSL ?
Vais finir par me laisser tenter :D
Du coup, quand on veut administrer on change la config "wan" du routeur pour écouter sur le vlan 200 plutôt que le 832 si j'ai tout pigé. Par contre, le routeur ne doit pas donner d'IP dans ce sens se serait un peu étrange non ?
Je pensais lui donner un IP en fixe sans vlan et du coup y accéder via une route mais c'est peut être techniquement impossible
-
Oui 45 down/10 up chez Free et là 50 down/ 14 up chez Orange (ligne 650 mètres), c'est surtout l'upload où ça se sent pas mal vu que j'héberge quelques services chez moi 8)
Alors en fait il faut que tu t'imagine que ton câble Ethernet entre ton modem et ton routeur est en fait 2 câbles :
- un sans VLAN qui expose le VLAN 832 qui vient du lien VDSL Orange -> donc ton routeur "cause" directement avec les services DHCP et DHCPv6 de Orange
- un sur le VLAN 200 qui expose l'interface de gestion du modem
Tu es obligé de mettre l'interface de gestion sur son propre VLAN, sinon il aurait fallut un 2nd port Ethernet sur le modem mais c'est compliqué à faire soi même ;D
-
D'accord, merci pour les précisions :)
Vais attendre un retour refurb sur amazon et m'en commander un c'est pas super cher :)
Merci encore !
-
Bonjour,
En lisant ce topic, je me suis dit que j'allais essayé de coupler mon Unifi Dream Machine et un DM200 acheté sur la baie pour remplacer la Livebox.
J'ai appliqué les instructions du Github puis injecté le fichier image créé mais sans succès. Je n'arrive même pas à me connecter au DM200 même s'il prend un IP et que je suis dans le même VLAN. Au bout du désespoir j'ai fait un reset et rien (j'aurais peut-être pas du).
Mes connaissances étant limitées, j'appelle à l'aide :)
-
Hello,
passes en MP si tu veux je verrai pour te faire un firmware ^^
-
C'est fait merci ;D
-
Hello,
Si c'est possible je serais aussi intéressé par ce firmware. Pour faire des essais avec un routeur perso.
Merci par avance. :D
-
Le projet est dispo sur GitHub : https://github.com/dough29/openwrt-netgear-dm200-bridge
Toute remarque ou contribution sont bienvenues :)
-
Bonjour,
Premièrement, désoler pour le petit déterrage... ;D
N'utilisant ni la TV ni le téléphone et cherchant moi aussi à me séparer de ma misérable Livebox 4, j'ai suivi et apprécié ton travail sur ce topic et le Github ! Il m'a été d'une grande aide, mais je bloque sur l'étape finale ! :(
Le problème c'est que je n'arrive pas à faire fonctionner le DM200 patché avec ma DreamMachine pro de chez Ubiquiti. J'arrive à accéder aux setup en mettant l'IP que j'ai rentrée dans le fichier network ainsi que le VLAN 200. Je peux donc confirmer que le DM200 accroche bien le réseau VDSL et je parvient sans problèmes à atteindre l'interface de configuration LuCi d'openwrt.
Mais quand je veux passer en fonctionnement "normal", l'UDM ne semble pas recevoir internet, elle se plaint même de ne pas avoir d'adresse IP.
Je pense avoir à peut prêt tout testé :
- config toute automatique
- config manuelle, DHCPV4, pas de VLAN
- config manuelle, DHCPV4, VLAN 832
- config manuelle, DHCPV4, VLAN 200
- config manuelle, IP du fichier network, pas de VLAN
- config manuelle, IP du fichier network, VLAN 832
- config manuelle, IP du fichier network, VLAN 200 ( La, j'accède bien aux setup du DM200 (normal))
Je ne me suis pas attardé sur la partie IPV6 pour le moment, je pense qu'il faudrait déjà que l'IPV4 fonctionne avant d'y penser.
Pour info l'image builder openwrt 19.07.2 ne marchait pas, je suis donc passer sur la dernière des versions 19 : la 19.07.9.
Du coup, est-ce que vous avez pu trouver une solution pour l'autre personne qui semblait embêtée avec son UDM sur le topic ?
Merci d'avance ! :)
-
Attention, il semble que IPv4+IPv6 devront fonctionner de concert d'ici peu de temps .. (exit les configurations IPv4 seule).
https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/
-
bonjour,
perso, ce n'est pas comme ça que je le comprends
- contrôle de la cohérence entre les demandes entre DHCPv4 et DHCPv6 => il faut donc bien mettre une trame valide en DHCPv4 mais aussi en DHCPv6
[...]
Il est à noter que en cas de non respect de la cohérence (soit entre les deux protocoles, soit au sein d'un même protocole) la ligne sera déconnectée.
moi je le comprends que si on fait du v4 + v6, il faut que les deux requêtes soient correct. mais pas que ça devient une obligation d'utiliser les deux proto...
si quelqu'un a compris autre chose, faut pas hésiter à en parler dans le sujet dédié
Jerem
-
Je comprends la même chose en effet : si Orange voit passer une requête qu'il n'estime pas correcte, tu es mis en quarantaine et la connectivité est coupée.
-
Pour info l'image builder openwrt 19.07.2 ne marchait pas, je suis donc passer sur la dernière des versions 19 : la 19.07.9.
Salut !
Peut-être qu'il faudrait que je mette à jour la procédure, chez moi je suis en OpenWrt 21.02.1 sur les DM200 ^^
Attention par contre sur le routeur derrière le modem (VLAN 832) il y a une configuration bien spécifique à faire pour obtenir les adresses IPv4 et IPv6 (perso je suis avec du pfSense).
-
Salut ! Merci de prendre le temps de me répondre !
Attention par contre sur le routeur derrière le modem (VLAN 832) il y a une configuration bien spécifique à faire pour obtenir les adresses IPv4 et IPv6 (perso je suis avec du pfSense).
Tu aurais le détail de cette config STP ? :)
J'ai bien vu le lien au début de ce topic, mais j'ai l'impression qu'il correspond au remplacement d'une Livebox uniquement par un PFS.
Après, c'est peut-être là la limite de ma compréhension ; peut-être que tu te sert du DM200 un peu comme d'un ONT pour les fibrés ; juste une vulgaire interface ?! Et du coup il faudrait que je cole un ER-X en OpenWRT qui traine à la maison derrière le DM200 en suivant le tuto fibré du forum pour l'ER-X ?
Ca éluciderai au moins un mystère pour moi ; je ne comprend absolument pas pourquoi en VDSL je n'aurais pas besoin des précieuses options 90 et 11 pour m'authentifier. Tout simplement parceque c'est sur un routeur derrière qu'il faut le faire !
-
Effectivement le DM200 ne sert que de modem en exposant simplement les VLAN nécessaires vers mon firewall (pfSense).
Il y a tout un lot de trames à respecter avec les identifiants, ... (option 90, option 11, ...), tu ne peux pas faire du DHCP "basique" en espérant obtenir une @IP comme ça.
Pour tout ça c'est fonction de ton firewall, tu peux très bien le faire avec un OpenWRT, il y a des sujets pour quasi tout dans la section ;)
-
OK c’est tout de suite beaucoup plus claire pour moi, merci beaucoup !
Donc je suppose que le DM200 sous OpenWRT pourrait techniquement se charger de la partie authentification pour obtenir une IP Orange et la renvoyer au routeur derrière (façon Free en mode bridge) ?!
Du coup (question à 100 francs ! ;D ), est-ce que tu as une idée des modifs à faire dans tes fichiers pour que je puisse ensuite finir le boulot avec un tuto fibre OpenWRT comme celui la : remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/ (https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/) ?
Il faudrait faire un mix entre ton tuto et celui la.
-
Oui je pense que comme tu l'indiques il faut faire un mix entre les deux tutos ^^
-
OK donc ça va surement dépasser mes connaissances ! ;D
Tant pis, je vais la jouer en 3 coups : DM200 —> ER-X —> UDM
-
ER-X c'est quoi ? Juste un switch ?
UDM serait du coup ton routeur ?
Si tu passes les bons VLAN au niveau de ton switch il n'y a pas de raison ;)
C'est ce que je fais chez moi car le routeur pfSense est en fait une machine virtuelle hébergée dans un cluster Proxmox.
Le VLAN 832 est donc ouvert depuis le DM200, à travers le switch, vers les noeuds du cluster Proxmox ^^
-
ER-X c’est le Edge router X de chez ubiquiti. Qui ne tourne pas sous le même OS que la gamme Unifi et est donc flashable en OpenWRT.
Dans ce cas de figure, il servirai juste « d’authentifieur » pour obtenir une IP Orange et envoyé la connexion dans l’UDM qui est le pilier centrale de tout mon réseau sous système Unifi.
C’est pour ça que j’aurais préféré pouvoir tout faire avec le DM200, ça aurait évité un appareil supplémentaire pour pas grand chose.
Mais je pense qu’avec les différences entre OpenWRT 19 et 22 plus les differences d’approches de programmation, on va clairement outrepasser mes compétences !
-
Bon... La formule en 3 coups ne marche pas :(
J'ai l'impression que la communication se fait plutôt bien entre les équipements, mais internet ne passe pas :-\
-
Arf là même en me déplaçant chez toi je ne pourrais même pas t'aider.
-
Je n'en demanderais pas tant ! ^^
Je pense qu'il faut que je bricole jusqu'à pouvoir tout faire uniquement avec le DM200. Mais bonjour la galère quand on y comprend pas grand chose ! ???
-
En gros au cul du DM200 il te faut un routeur qui, sur le VLAN.832, envoie une requête DHCP(4/6 mais déjà 4 pour commencer c'est bien) avec toutes les options nécessaires décrites dans le autres sujets.
Avec ça ton routeur devrait récupérer ton IP publique
-
Je comprend bien ! Et c'est justement ce que j'ai tenter de faire avec mon ER-X et le tuto qui va bien plus haut !
Peut-être que les tutos fibré ne marchent pas pour les cuivreux ?!
Mais je reste persuadé également que le DM200, étant sous openWRT, peut remplir ce rôle. Il faut juste que je trouve comment.
-
Du nouveau par ici ! J’ai réussi à faire fonctionner la solution en 3 coups ! J’avais juste oublier cette phrase du topic :
- un sans VLAN qui expose le VLAN 832 qui vient du lien VDSL Orange -> donc ton routeur "cause" directement avec les services DHCP et DHCPv6 de Orange
Une fois virer le VLAN 832 de l’ER-X, il a pris internet parfaitement bien !
Par contre je bute encore pour ramener tout ça dans un seul appareil ! :(
En OpenWRT 19 je parviens avec ton tuto à faire fonctionner le modem.
Par contre, en suivant le tuto pour la partie connexion, c’est moins bien.
En créant les interfaces j’obtient une ip4 merdique qui commence en 2.18
L’ip6 a l’air de bien fonctionner, je reçois une ip en /56.
Avec ça mon ordi m’affiche que j’ai internet mais jamais une page ne charge.
Je ne comprend pas vraiment ce qui bug, je n’ai pas su installer les package demandé, peut être que c’est ça.
En essayant avec une imagebuilder en 22 j’arrive à convertir le fichier network pour un résultat identique, mais du coup c’est le modem qui ne démarre pas ! :(
Tu saurais faire un update de ton tuto pour OpenWRT 22 ?
EDIT : je vois en postant ici que j’ai toujours une IP4 qui commence par 2.12 avec la livebox ! Est-ce qu’Orange m’aurait mis sur une voie de garage à cause de ma quinzaine de déco/réco du WE ?
Ça devrait commencé par 90., non ?
-
En créant les interfaces j’obtient une ip4 merdique qui commence en 2.18
[...]
EDIT : je vois en postant ici que j’ai toujours une IP4 qui commence par 2.12 avec la livebox ! Est-ce qu’Orange m’aurait mis sur une voie de garage à cause de ma quinzaine de déco/réco du WE ?
rien d'anormal ici
Ça devrait commencé par 90., non ?
pas nécessairement, non. une ip en 2.18 ou 2.12, est tout autant valide qu'une ip en 90.x.
Orange semble avoir plusieurs range d'ip sur ta plaque, rien de plus.
-
Merci beaucoup pour ces premier éclaircissements !
Il y a 1 semaine, (quand j’ai réussi à me connecter en 3 coups) j’avais une IP en 90., que ce soit avec mon montage perso ou avec la livebox. On le vois d’ailleurs encore sur ce forum.
Mais le NRA à été foudroyé pour la deuxième fois en 2 mois et j’ai été changé d'équipement au central la semaine dernière. Ça doit probablement être lié.
Du coup j’avais bien 2 IP (4 et 6) Oranges valides sous OWRT 19, mon ordinateur affichait bien que j’était connecter à internet… Mais rien ne chargeait sur internet ! Des idées ?
Est-ce que les tcpdump, igmpproxy et autres package non installés peuvent êtres la cause de mes malheurs ?
-
Bonjour,
Aurais-tu mis des DNS personnalisés ?
Essaie de bien voir ta configuration du coté de ton PC avec ipconfig /all lorsque ton PC te dit que tu es connecté à Internet.
Essaie en utilisant les DNS comme sur ta box (DNS Orange).
Après, essaie de faire des ping vers des DNS connus (1.1.1.1, 8.8.8.8, ...).
-
Bonjour,
Non, je n'avais mis aucun DNS. En mettant ceux de Google dans le PC, certaines pages charge, d'autre non. Mais la navigation est TREEEEEES lente !
Du coup je suis repassé en terrain connu ; OWRT 19 ! Je me monte un système de fichier sur base de ce topic, puis j'attaque les modifs en partant du tuto OWRT pour les fibrés.
Je retombe donc sur la même situation qu'avant ; logo internet sur le PC mais rien qui charge ! Je précise que le PC est branché directement à la sortie du DM200.
Si je fais un "ifstatus wan" sur le DM200, je suis bel et bien connecté à Orange ; j'ai bien mon IP et j'ai bien les DNS d'Orange ! D'ailleurs, si je fais un "opkg update", les MAJS se déroulent sans problèmes !
Pareil pour installer de nouveau paquets ; RAS ! Ce qui élimine l'hypothèse des paquets non installés !
Le problème est donc surement entre le DM200 et le PC. Je le sentirais bien dans le fichier network....
Je suis obligé de garder les interfaces WAN_ADSL et WAN_VDSL de ce topic, sinon le modem ne charge pas.
Mais que faire avec les interfaces WAN et WAN6 du tuto fibré ?? J'ai essayé @WAN_VDSL, j'ai essayé des bridges dans tous les sens, ... Bref, je pense que j'ai atteint mes limites techniques !
Quelqu'un aurait une idée pour moi ? ;D
-
bonjour,
sur le pc connecté au dm200, que donne un ping 8.8.8.8 ?
réponse ou pas ?
-
Merci, je test ça demain ! ;)
Mais comme le fait de mettre les DNS Google sur le PC permet a certaine pages de charger, je pense que le ping doit passer.
D’ailleurs ça donne le même résultat si je mets les DNS Google dans mon interface LAN sur le DM200.
-
bonjour,
ah oui, j'avais oublié que certaines pages se chargent et pas d'autre.
du coup, mon test est inutile. :)
-
Bonjour Kamoulox,
Sur un PC directement connecté au DM200 utilise ces deux commandes :
ping -4 80.67.167.77puis
ping -6 2a01:6e00:10:410:0:1a:f1b2:e
Je suis persuadé que la première ne donnera rien tandis que la seconde recevra des réponses. On saura alors ce qu'il manque dans la configuration.
Cordialement,
Lucy-Han,
-
Bonjour,
Aujourd'hui internet marche sur le PC ! Mais c'est lent ! Une horreur ! A tel point que beaucoup de site ne marchent pas.
sur le pc connecté au dm200, que donne un ping 8.8.8.8 ?
RAS, réponse en 13ms.
Sur un PC directement connecté au DM200 utilise ces deux commandes :
ping -4 80.67.167.77
RAS, réponse en 21ms
puis
ping -6 2a01:6e00:10:410:0:1a:f1b2:e
RAS, réponse en 21ms
J'ai du reprendre une partie du travail ce matin pour faire vos test. Je suppose que j'ai donc du effacer une boulette que j'avais faite.
Mais alors d'où pourrait venir cette lenteur qui empêche même certain site de charger ? QOS ?
-
Ce n'est donc pas un problème de masquerade... Quel débit donne : https://www.nperf.com/fr/
-
C'est bon, ça marche !!!! ;D
J'ai modifier le fichier firewall.user avec les infos du Github et non celles du tuto, et maintenant ça marche !!
Quel débit donne : https://www.nperf.com/fr/
Il faisait justement partit de la top liste des sites auxquels je voulais accéder, sans y parvenir !
Merci beaucoup pour votre aide à tous !
Seul petit point de détail ; ipv6-test.com me donne une note de 18/20 au mieux pour cause ICMP "filtered".
Et parfois même 15/20 avec en DNS6 + IP4 et DNS6 + IP6 en "unreachable"
-
Désolé pour le double post... Mais c'est maintenant l'IPV6 sur l'UDM qui me fait des misères ! Je galère comme un fous !
Quelles seraient les modifs pour que le DM200 se charge de l'authentification et envois le signal DHCP IPV6 tel quel ? Pour que l'UDM se charge directement de récupérer le /64 en DHCP.
En partant du principe que ça soit techniquement faisable, je raconte peut-être une ânerie plus grosse que moi ?! ::)
Pour info, j'ai déjà testé le bridge eth0 dsl0.832 sur l'interface wan6. Le problème c'est que ce bridge fout en l'air également l'interface WAN.