Auteur Sujet: Enfin la Fibre -> s'affranchir de la BOX SFR. (Lu 4706 fois)

larod241 · « **le:** 13 novembre 2023 à 15:58:54 »

Bonjour à tous,

Après pas mal de déboires quant au déploiement de la Fibre dans ma commune (mal façon, et obligation de refaire une partie du câblage), je devrais être raccordé le 18 décembre 2023.

J'ai souscris à une offre SFR Power 2gb (partagé).
Je suis actuellement en ADSL (14mb) avec un routeur virtualisé (pfsense) sous proxmox. La connexion se fait en pppoe via un modem en mode bridge.
Avec le passage à la fibre, exit le mode bridge...

Le truc, c'est que j'ai un petit homelab et une infra particulière : quelques VLANs, DHCP/DNS perso, APs WiFi, ... le tout sous pfSense.
Je ne souhaite pas forcément faire du double NAT et donc, je souhaiterai, dans la mesure du possible, me passer de la box sfr 8 et je voulais savoir ce qu'il fallait comme matos pour que la bascule puisse se faire sans trop d'encombre.

J'ai déjà pas mal de connaissances sur openwrt que j'ai longtemps utilisé aussi pour sa QOS SQM/CAKE qui fonctionne à merveille sur des petits liens DSL.

Si je fais l'acquisition d'un routeur NETGATE pfSense, est-ce que je pourrais réussir à le faire fonctionner sans encombre ?

J'ai commencé à lire un peu tous les sujets, mais pas simple car c'est une nouvelle techno à apprendre, avec le vocabulaire qui va avec !

Merci de vos conseils/avis/expériences sur le sujet...

rooot · « **Réponse #1 le:** 13 novembre 2023 à 18:29:46 »

Salut,
Ton souci principal ca va etre l'absence d'ONT externe. La fibre va aller directement dans la Box SFR. Donc il va falloir reproduire la même chose sur ton serveur Proxmox.
Du coup il y a plusieurs possiblités, avec des avantages et des inconvénients. Tout va dépendre de ton budget, de tes compétences, et de ta motivation. En 1Gbps c'est assez simple, par contre en 2Gbps c'est plus compliqué de remplacer l'ONT.

larod241 · « **Réponse #2 le:** 13 novembre 2023 à 19:25:00 »

Bonjour,

Merci pour cette réponse. Les compétences, sans être un ingénieur, je comprends et apprends assez vite. Je bosse dans l'IT sur de l'admin système et un peu de LAN. Je suis très motivé, ça, c'est certain.

En terme de budget, j'ai déjà du matériel en stock genre une appliance avec des ports 2.5 Gb que j'utilisais avant de virtualiser pfsense : https://www.amazon.fr/Firewall-Appliance-HUNSN-Console-Barebone/dp/B0B2887S18

L'idéal serait bien évidement de réussir à avoir les 2GB.. Avec 2 ados/jeunes adultes et moi qui suis assez consommateur entre les TT et mes bidouilleries... Sans parler des services que j'héberge (vidéo surveillance, domotique, ...)

Bref, rien d'insurmontable à faire j'espère, mais dans le meilleur des mondes, pouvoir rester sous pfsense ou j'ai tout de configuré déjà (dhcp, vlan, reverse proxy, certificats, DNS bloqueur pub/ip, ...) serait juste parfait !

rooot · « **Réponse #3 le:** 14 novembre 2023 à 09:19:50 »

Salut,

Si tu veux conserver ton Pfsense pour ne pas avoir a tout refaire ton réseau local, et pouvoir exploiter le 2Gbps, alors le plus simple (ou le moins compliqué) ca va être un ONT SFP dans un media converter 2.5Gbps, raccordé au Pfsense. Les 2 éléments ca ve te couter grosso modo 50+50=100€.

L'autre option plus "esthétique", un ONT SFP dans un routeur équipé d'un port SFP, comme par exemple le Mikrotik RB5009. l'inconvénient c'est que tu vas devoir refaire ton réseau dans ce nouveau routeur, et qu'il n'a qu'un port 2.5Gbps. il y a peut etre d'autres routeurs avec plus de ports 2.5gbps, mais l'idée reste la même : avoir un port SFP compatible 2.5gbps dans le routeur.
Le RB5009 + ONT ca va couter grosso modo : 250+50=300€

Quel que soit ton choix, de toute façon il faudra passer par l'achat d'un ONT SFP et ensuite le configurer...c'est la partie la plus chiante et qui fait un peu polémique en ce moment sur ce forum.
Moi j'ai choisi de ne pas me prendre la tête avec ça : je l'ai acheté configuré et prêt à l'emploi à un membre du forum qui maitrise le process. Ca m'a couté 100€.

Le média converter (lien en bas de page) : https://hack-gpon.org/fiberethernet-media-converter-2.5/
L'ONT pré-rooté: https://www.ebay.com/itm/266286992214 ou https://www.ebay.com/itm/266427200775

larod241 · « **Réponse #4 le:** 14 novembre 2023 à 09:59:32 »

Hello,

Effectivement, on m'a aussi conseillé ces 2 solutions. Je suis en pleine réflexion : Garder mon pfsense et le fibrer à moindre cout (media converter + ONT SFTP) ou alors, passer sur un routeur Mikrotik et mon réseau local. La 2ème solution semble plus "propre" mais va me demander du travail et un investissement financier un peu plus conséquent.

Après, j'ai un Switch manageable (Gb) derrière alors, je pense le connecter en LACP et changer ma borne WiFi actuelle (Ubiquity wifi 5) pour passer sur du WiFi 6 et la connecter directement sur le Mikrotik.
Les 2gb seront distribués efficacement de cette sorte je pense.

De ce que j'ai compris, il va falloir aussi que je demande à me sortir du CGNAT... Surtout que j'héberge des services qui doivent être accessible depuis l'exterieur. Domotique, Visio, VPN, ....

Merci pour tes réponses

rooot · « **Réponse #5 le:** 14 novembre 2023 à 10:24:16 »

Citation de: larod241 le 14 novembre 2023 à 09:59:32

De ce que j'ai compris, il va falloir aussi que je demande à me sortir du CGNAT... Surtout que j'héberge des services qui doivent être accessible depuis l'exterieur. Domotique, Visio, VPN, ....

C'est mieux, mais pas obligatoire vu ce post : https://lafibre.info/remplacer-sfr/mikrotik-rb5009-sfp-fs-com-ipv4-cg-nat-ipv6/

larod241 · « **Réponse #6 le:** 14 novembre 2023 à 12:03:13 »

Merci pour cette information.

J'y vois un peu plus clair et je pense que je ne vais pas échapper au routeur MikroTik + l'ONT qui va bien... :-D
Il ne me reste plus qu'à trouver le routeur à bon prix, commander l'ont et attendre patiemment que la Fibre arrive !

Asclèpios · « **Réponse #7 le:** 14 novembre 2023 à 16:02:15 »

Citation de: larod241 le 14 novembre 2023 à 12:03:13

Merci pour cette information.

J'y vois un peu plus clair et je pense que je ne vais pas échapper au routeur MikroTik + l'ONT qui va bien... :-D
Il ne me reste plus qu'à trouver le routeur à bon prix, commander l'ont et attendre patiemment que la Fibre arrive !

Pour le RB5009UG+S+IN, dans sa variante la moins chère et au meilleur prix, tu trouveras ton bonheur chez Getic ou chez Senetic (je commande généralement chez eux), mais Getic semble être un peu moins cher

rooot · « **Réponse #8 le:** 14 novembre 2023 à 16:50:19 »

moi je commande ici : https://shop.azurtem.com/index.php?id_product=537&rewrite=rb5009uprsin&controller=product&id_lang=2
ils avaient expédié 1h00 après la commande, faut juste pas commander le samedi

et il y en a 55 en stock.

larod241 · « **Réponse #9 le:** 14 novembre 2023 à 17:24:58 »

Je vais partir sur une version non POE je pense. Je n'en ai pas vraiment l'utilité à vrai dire.

Merci pour tous ces liens ! je vais aller comparer les tarifs avec les frais de port avant de commander.

Asclèpios · « **Réponse #10 le:** 14 novembre 2023 à 19:43:02 »

Citation de: rooot le 14 novembre 2023 à 16:50:19

moi je commande ici : https://shop.azurtem.com/index.php?id_product=537&rewrite=rb5009uprsin&controller=product&id_lang=2
ils avaient expédié 1h00 après la commande, faut juste pas commander le samedi
et il y en a 55 en stock.

Pas mal du tout niveau tarif... et PoE-Out celui-là

j'avais oublié Azurterm, j'en ai commandé un récemment chez Senetic... j'aurais dû penser à celui-là bref tant pis de toute façon il y aura un switch PoE

...

Tout est encore dans les cartons ...Bpi + RB5009

larod241 · « **Réponse #11 le:** 15 novembre 2023 à 09:47:22 »

Hello,

J'arrive pas à avoir une info claire : Sur le modèle POE du RB5009, l'alimentation fournie permet d'alimenter quelques équipements POE du style Borne WiFi ou autre ?

Merci