La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la box SFR par un routeur => Discussion démarrée par: larod241 le 13 novembre 2023 à 15:58:54
-
Bonjour à tous,
Après pas mal de déboires quant au déploiement de la Fibre dans ma commune (mal façon, et obligation de refaire une partie du câblage), je devrais être raccordé le 18 décembre 2023.
J'ai souscris à une offre SFR Power 2gb (partagé).
Je suis actuellement en ADSL (14mb) avec un routeur virtualisé (pfsense) sous proxmox. La connexion se fait en pppoe via un modem en mode bridge.
Avec le passage à la fibre, exit le mode bridge...
Le truc, c'est que j'ai un petit homelab et une infra particulière : quelques VLANs, DHCP/DNS perso, APs WiFi, ... le tout sous pfSense.
Je ne souhaite pas forcément faire du double NAT et donc, je souhaiterai, dans la mesure du possible, me passer de la box sfr 8 et je voulais savoir ce qu'il fallait comme matos pour que la bascule puisse se faire sans trop d'encombre.
J'ai déjà pas mal de connaissances sur openwrt que j'ai longtemps utilisé aussi pour sa QOS SQM/CAKE qui fonctionne à merveille sur des petits liens DSL.
Si je fais l'acquisition d'un routeur NETGATE pfSense, est-ce que je pourrais réussir à le faire fonctionner sans encombre ?
J'ai commencé à lire un peu tous les sujets, mais pas simple car c'est une nouvelle techno à apprendre, avec le vocabulaire qui va avec ! :D
Merci de vos conseils/avis/expériences sur le sujet...
-
Salut,
Ton souci principal ca va etre l'absence d'ONT externe. La fibre va aller directement dans la Box SFR. Donc il va falloir reproduire la même chose sur ton serveur Proxmox.
Du coup il y a plusieurs possiblités, avec des avantages et des inconvénients. Tout va dépendre de ton budget, de tes compétences, et de ta motivation. En 1Gbps c'est assez simple, par contre en 2Gbps c'est plus compliqué de remplacer l'ONT.
-
Bonjour,
Merci pour cette réponse. Les compétences, sans être un ingénieur, je comprends et apprends assez vite. Je bosse dans l'IT sur de l'admin système et un peu de LAN. Je suis très motivé, ça, c'est certain.
En terme de budget, j'ai déjà du matériel en stock genre une appliance avec des ports 2.5 Gb que j'utilisais avant de virtualiser pfsense : https://www.amazon.fr/Firewall-Appliance-HUNSN-Console-Barebone/dp/B0B2887S18
L'idéal serait bien évidement de réussir à avoir les 2GB.. Avec 2 ados/jeunes adultes et moi qui suis assez consommateur entre les TT et mes bidouilleries... Sans parler des services que j'héberge (vidéo surveillance, domotique, ...)
Bref, rien d'insurmontable à faire j'espère, mais dans le meilleur des mondes, pouvoir rester sous pfsense ou j'ai tout de configuré déjà (dhcp, vlan, reverse proxy, certificats, DNS bloqueur pub/ip, ...) serait juste parfait !
-
Salut,
Si tu veux conserver ton Pfsense pour ne pas avoir a tout refaire ton réseau local, et pouvoir exploiter le 2Gbps, alors le plus simple (ou le moins compliqué) ca va être un ONT SFP dans un media converter 2.5Gbps, raccordé au Pfsense. Les 2 éléments ca ve te couter grosso modo 50+50=100€.
L'autre option plus "esthétique", un ONT SFP dans un routeur équipé d'un port SFP, comme par exemple le Mikrotik RB5009. l'inconvénient c'est que tu vas devoir refaire ton réseau dans ce nouveau routeur, et qu'il n'a qu'un port 2.5Gbps. il y a peut etre d'autres routeurs avec plus de ports 2.5gbps, mais l'idée reste la même : avoir un port SFP compatible 2.5gbps dans le routeur.
Le RB5009 + ONT ca va couter grosso modo : 250+50=300€
Quel que soit ton choix, de toute façon il faudra passer par l'achat d'un ONT SFP et ensuite le configurer...c'est la partie la plus chiante et qui fait un peu polémique en ce moment sur ce forum.
Moi j'ai choisi de ne pas me prendre la tête avec ça : je l'ai acheté configuré et prêt à l'emploi à un membre du forum qui maitrise le process. Ca m'a couté 100€.
Le média converter (lien en bas de page) : https://hack-gpon.org/fiberethernet-media-converter-2.5/
L'ONT pré-rooté: https://www.ebay.com/itm/266286992214 ou https://www.ebay.com/itm/266427200775
-
Hello,
Effectivement, on m'a aussi conseillé ces 2 solutions. Je suis en pleine réflexion : Garder mon pfsense et le fibrer à moindre cout (media converter + ONT SFTP) ou alors, passer sur un routeur Mikrotik et mon réseau local. La 2ème solution semble plus "propre" mais va me demander du travail et un investissement financier un peu plus conséquent.
Après, j'ai un Switch manageable (Gb) derrière alors, je pense le connecter en LACP et changer ma borne WiFi actuelle (Ubiquity wifi 5) pour passer sur du WiFi 6 et la connecter directement sur le Mikrotik.
Les 2gb seront distribués efficacement de cette sorte je pense.
De ce que j'ai compris, il va falloir aussi que je demande à me sortir du CGNAT... Surtout que j'héberge des services qui doivent être accessible depuis l'exterieur. Domotique, Visio, VPN, ....
Merci pour tes réponses
-
De ce que j'ai compris, il va falloir aussi que je demande à me sortir du CGNAT... Surtout que j'héberge des services qui doivent être accessible depuis l'exterieur. Domotique, Visio, VPN, ....
C'est mieux, mais pas obligatoire vu ce post : https://lafibre.info/remplacer-sfr/mikrotik-rb5009-sfp-fs-com-ipv4-cg-nat-ipv6/
-
Merci pour cette information.
J'y vois un peu plus clair et je pense que je ne vais pas échapper au routeur MikroTik + l'ONT qui va bien... :-D
Il ne me reste plus qu'à trouver le routeur à bon prix, commander l'ont et attendre patiemment que la Fibre arrive !
-
Merci pour cette information.
J'y vois un peu plus clair et je pense que je ne vais pas échapper au routeur MikroTik + l'ONT qui va bien... :-D
Il ne me reste plus qu'à trouver le routeur à bon prix, commander l'ont et attendre patiemment que la Fibre arrive !
Pour le RB5009UG+S+IN, dans sa variante la moins chère et au meilleur prix, tu trouveras ton bonheur chez Getic (https://www.getic.fr/product/mikrotik-rb5009ug-s-in) ou chez Senetic (https://www.senetic.fr/product/RB5009UG+S+IN) (je commande généralement chez eux), mais Getic semble être un peu moins cher ;)
-
moi je commande ici : https://shop.azurtem.com/index.php?id_product=537&rewrite=rb5009uprsin&controller=product&id_lang=2
ils avaient expédié 1h00 après la commande, faut juste pas commander le samedi ;D
et il y en a 55 en stock.
-
Je vais partir sur une version non POE je pense. Je n'en ai pas vraiment l'utilité à vrai dire.
Merci pour tous ces liens ! je vais aller comparer les tarifs avec les frais de port avant de commander.
-
moi je commande ici : https://shop.azurtem.com/index.php?id_product=537&rewrite=rb5009uprsin&controller=product&id_lang=2
ils avaient expédié 1h00 après la commande, faut juste pas commander le samedi ;D
et il y en a 55 en stock.
Pas mal du tout niveau tarif... et PoE-Out celui-là ;) j'avais oublié Azurterm, j'en ai commandé un récemment chez Senetic... j'aurais dû penser à celui-là bref tant pis de toute façon il y aura un switch PoE ;)...
Tout est encore dans les cartons ...Bpi + RB5009
-
Hello,
J'arrive pas à avoir une info claire : Sur le modèle POE du RB5009, l'alimentation fournie permet d'alimenter quelques équipements POE du style Borne WiFi ou autre ?
Merci
-
oui.
Toutes les infos sont indiquées sur la page du fabricant : https://mikrotik.com/product/rb5009upr_s_in
Les 8 ports sont POE. Et l'alim permet bien évidemment d'alimenter des équipements POE raccordé a ces ports.
-
Super, merci Rooot,
Je vais voir sur quel modèle je pars. Je vais attendre demain voir si il y a une promo, sait-on jamais...
-
Et voilà, routeur Mikrotik RB5009UG+S+IN commandé chez Getic. Un ami avec un bon d'achat et il m'en a fait profité ! :-D
ça va me permettre de refaire mon LAN déjà, en attendant la Fibre...
-
du coup pas de POE ?
-
Nop. J'ai un injecteur sur la borne WiFi, et pas vraiment d'utilité hormis ça...
Je suis allé au moins onéreux... Il va me manquer l'ONT mais il y a moins d'urgence... Je compte les Dodos tel un enfant qui attend le passage du père Noël...
-
Bonsoir,
Merci à tous pour tous vos conseils et avis. Je suis enfin "fibré" depuis lundi.
Et aujourd'hui, j'ai mis en place le module SFP/ONT qui va bien.
Je suis très heureux du résultat. Passer de 12mb/1mb à 1700/900, c'est un retour à la civilisation ! :-D
Une bonne nouvelle n'arrivant jamais seule, l'IP V4 FullStack ne saurait tarder en plus.
Un merci tout particulier à Asclépios et Rooot pour les conseils (et aide) avisés qui m'ont permis de remettre la box SFR dans son carton ce soir et de pouvoir profiter de quasi 2Gbps sur mon réseau local.
Comme quoi, l'entraide est toujours présente et l'utilité des forums (ne me parlez pas des groupes FB, par pitié !!!) est toujours aussi importante.
Prochaines étapes pour moi : faire mon propre Cloud et profiter de mes services auto-hébergés de l'extérieur...
J'avais un peu laissé tomber les tests divers et varié d'outils/services auto-hébergés malgré le fait que je possède un bon serveur proxmox.
Bonnes fêtes de fin d'année !
Laurent
-
Bonjour à tous,
Je suis abonné Red-By-SFR /fibre, je ne m'intéresse qu'à une connection internet (surf, serveurs, domotique....), pas de TV ni de telephone ou autre, pas d'ip v6, pas de wifi... on reste simple, classique...
Mon boitier PTO est raccordé à mon boitier ONT par un cable fibre (connecteurs verts à chaque extrémité du cable: SC/APC).
Ensuite le boitier ONT est raccordé sur ma box par l'intermédiaire d'un cable Ethernet RJ45.
MON BESOIN >> je souhaite remplacer ma box par mon routeur.
Mon routeur (TP-Link TL-ER7206) dispose d'un port SFP.
Je me suis procuré une paire de modules SFP fibre (raccordement SC/APC) pour en placer un dans le port SFP de mon routeur.
Mon idée est donc de ne plus utiliser la box SFR, mais aussi si possible, ne plus utiliser non plus le boitier ONT (qui à priori ne permet que de convertir le signal optique en numerique RJ45).
En finalité mon routeur sera relié directement au PTO, je n'utiliserais qu'une seule prise électrique, soit pour alimentater mon routeur et c'est tout.
J'ai donc raccordé mon routeur directement sur le PTO ce matin, le port SFP/WAN est configuré pour attribution ip automatique via DHCP.
La négociation DHCP ne se fait pas, rien.....comme si rien n'est branché...
Suite à cette observation, pour test, j'ai branché le cable réseau de l'ONT directement sur mon routeur au lieu de la box, donc sur un port RJ45 WAN de mon routeur > idem, aucune réaction sur l'interface du routeur, tout reste à zéro comme si rien n'a été branché...
J'ai cru voir sur un forum (je ne retrouve plus) qu'il s'agirait éventuellement renseigner juste un nom de vlan (par exemple "VLAN836") pour que le DHCP me délivre mon ip.
Est-ce une bonne piste et si oui quelle est la valeur à renseigner, le savez-vous ?
... ou une autre idée ...
Merci :-) Pounichka (83)
ma box SFR:
Modèle : NB6VAC-FXC-r2
Version : NB6VAC-MAIN-R4.0.45d
Profil d'accès : FTTH
Connectivité : IPv4
-
Bonjour,
L'ONT dialogue avec l'OLT via le protocole GPON.
Ton routeur ne sait pas faire de GPON directement.
Si tu veux enlever l'ONT, il t'en faut un ONT perso mais cela n'a aucun intérêt...
-
- REMPLACEMENT DE LA BOX RED-BY-SFR PAR UN ROUTEUR -
Bonjour,
Merci Nh3xus pour ta réponse + indications intéressantes,
Je souhaite principalement me débarrasser de la box imposée, donc Ok avec l'ONT.
Toutefois si je branche l'ONT sur mon routeur ça ne fonctionne pas !
J'ai procédé ainsi:
> copie de l'adresse MAC de la box (renseignée sur la 1e page de l'interface de gestion)
> sur mon routeur, j'ai assigné cette adresse MAC au port ETH WAN, pour l'attribution de l'adresse IP je laisse en automatique DHCP.
> reboot ONT,
> dans un second temps, branchement par cable RJ45 entre l'ONT et mon routeur, démarrage du routeur
.... ensuite je me connecte sur l'interface de gestion de mon routeur,
observation: adresse IP non délivrée, champs restent vides, je clique sur "se connecter" pour relancer, ça m'affiche "connexion..." puis au bout d'un certain temps "non connecté".
Donc ma méthode ne fonctionne pas, incomplète ?
En plus simple:
1_utilisation adresse MAC de la box sur le routeur
2_routeur: configuration DHCP automatique pour le port WAN
3_branchement par cable réseau entre ONT et routeur
4_puis reboot de l'ensemble
Water5139 me propose de > configurer l’option 60 “neufbox_xxxx-yyyy” dans le client DHCP du routeur.
Je ne lui ai pas encore répondu, il faudrait d'abord que je comprenne où saisir ce paramètre "option 60" dans mon routeur ... je ne peux le configurer que via l'interface de gestion / page web locale, pas d'accès par de ligne de commande... j'essaie de creuser.... en tous cas dès que ça fonctionnera (je ne désespère pas) je posterais ici la solution :-)
-
ER7206
Omada Gigabit Multi-WAN VPN Router
-
Bonjour,
Pas d'option 60 sur ce routeur.
-
Bonjour,
Pas d'option 60 sur ce routeur.
En résumé, mon routeur est tout simplement incompatible avec le PTO installé par RED-BY-SFR ?
-
Bin oui !
-
... donc sauf en se procurant un module SFP spécifique ...
serait la dernière option
-
En résumé, mon routeur est tout simplement incompatible avec le PTO installé par RED-BY-SFR ?
ce n'est pas une histoire de "pto incompatible". On a tous besoin d'un ONT pour se connecter au réseau fibre, qu'il soit externe ou interne a une box.
l'ONT n'est pas qu'un simple convertisseur optique/electrique(rj45), il permet de s'authentifier sur le réseau, ensuite viennent certains parametres envoyés par le routeur (option dhcp 60 chez SFR) qui doivent etre conformes à ce qui est attendu.
Si tu as une connexion 2Gbps, et que tu veux conserver ce débit, il te faut un ONT au format SFP (en boitier externe on n'a pas encore trouvé comment faire).
Si tu as un connexion 1Gbps, tu peux utiliser le boitier ONT fourni par sfr. Mais si tu as une box avec un ONT intégré (donc pas de boitier externe), alors tu peux acheter sur leboncoin par exemple un ONT externe dans lequel il faudra mettre ton mot de passe fibre.
-
Salut à tous.
En résumé, mon routeur est tout simplement incompatible avec le PTO installé par RED-BY-SFR ?
Ton PTO est juste une prise murale, cela n'a aucun rapport avec le matériel que tu utilises.
Tu as une jarretière optique de type monomode SC-APC/SC-APC dont l'embout est vert. Tu la branches d'un coté dans la PTO et de l'autre coté dans la prise PON verte de ton boitier ONT ou dans celle de ta BOX SFR ou bien dans le module optique ONU/SFP+ (G-PON). Et c'est tout. Maintenant, tu as un accès à ta FTTH.
La grosse difficulté est de trouve le bon module optique ONU/SFP+ (G-PON) compatible avec le routeur que tu utilises et de savoir le configurer.
Vient ensuite la configuration WAN de ton routeur afin de t'identifier auprès de ton FAI, qui est Red-By-SFR.
... donc sauf en se procurant un module SFP spécifique ...
serait la dernière option
Non, cela n'a aucun rapport avec les boitiers ONT (G-PON) ou les modules optiques ONU/SFP+ (G-PON) que tu peux te procurer.
Je viens de trouver ce lien chez TP-LINK (https://community.tp-link.com/en/business/forum/topic/264312?sortDir=ASC&page=1) où justement il est question de l'option 60, qui soi-disant devrait être installée, sans date définitive de quand cela sera fait.
S'il n'y a pas d'option 60 alors tu ne peux pas utiliser ce routeur TP-LINK TL-ER7206 (https://www.tp-link.com/fr/business-networking/omada-sdn-router/tl-er7206/) pour te connecter chez SFR, Orange, Free et Bouygues, puisque c'est cette option qui est utilisée par nos FAI en France pour nous identifier.
-
Je viens de trouver ce lien chez TP-LINK (https://community.tp-link.com/en/business/forum/topic/264312?sortDir=ASC&page=1) où justement il est question de l'option 60, qui soi-disant devrait être installée, sans date définitive de quand cela sera fait.
Non, ce qui est dit : "As far as I know, there is no plan at the moment. But it has been recorded for further evaluation."
veut dire que rien n'est prévu pour le moment, mais ils enregistrent la demande et elle sera évaluée plus tard. et c'etait en 2021...vu que c'est tres simple a implementer et que ca n'a jamais été fait je pense qu'il y a peu de chance que ça arrive un jour. il y a déjà eu des demandes de faites bien avant celle-ci en plus.
donc quand tu dis : "qui soi-disant devrait être installée", c'est faux.
S'il n'y a pas d'option 60 alors tu ne peux pas utiliser ce routeur TP-LINK TL-ER7206 (https://www.tp-link.com/fr/business-networking/omada-sdn-router/tl-er7206/) pour te connecter chez SFR, Orange, Free et Bouygues, puisque c'est cette option qui est utilisée par nos FAI en France pour nous identifier.
Non, cette option ne sert pas a nous identifier, c'est juste un prérequis pour que la requete DHCP soit acceptée. Si ça devait servir a nous identifier chez SFR on aurait tous un identifiant unique alors que là on peut tous mettre "neufbox" ou ajouter une chaine de caracteres aléatoire à la suite.
-
@ Rooot : Je ne sais pas trop ce que tu as compris, mais je pense que tu n'as pas lu le sujet jusqu'au bout et tu t'es arrêté à la première page.
La demande a été soumise à un développeur (voir le message #102 en date du 20 décembre 2023) et en attente d'une quelconque confirmation. Comme la priorité de cette demande est faible, cela peut être annulé ou remis à bien plus tard. La version 5.15 arrivera courant 2024 afin de savoir si l'option 60 a bien été introduite ou pas. Donc personne ne sait quand cette option 60 sera enfin disponible chez TP-LINK.
Il n'y a rien de faux dans ce que je dis. >:(
L'option 60 est obligatoire pour se connecter à notre FAI. Cela fait parti des prérequis pour correctement s'authentifier. Tu vas encore me dire que l'on ne se connecte pas ou on ne s'authentifie pas à notre FAI où je ne sais quoi d'autre qui te dérange dans mon vocabulaire.
-
une fois de plus je vais m'arreter la et te laisser raconter n'importe quoi. tu es convaincu d'avoir raison et c'est nous qui devont nous justifier, ce qui fait dévier les topic comme c'est le cas ici présent.
Edit:
tu as raison, j'ai bien vu ce topic une bonne dizaine de fois, et je n'ai jamais remarqué qu'il y avait plusieurs pages. ;D donc j'en été resté au dernier commentaire de la 1ere page. ;D
Quoi qu'il en soit, malheureusement : "So my information is not accurate or final. I or the dev team do not guarantee any specific timeline for anything.".
ca veut juste dire qu'une nouvelle version sortira, sans pour autant qu'on sache si l'option sera ajoutée. en tout cas celui qui poste n'en sait rien.
-
L'option 60 est obligatoire pour se connecter à notre FAI. Cela fait parti des prérequis pour correctement s'authentifier. Tu vas encore me dire que l'on ne se connecte pas ou on ne s'authentifie pas à notre FAI où je ne sais quoi d'autre qui te dérange dans mon vocabulaire.
ce qui dérange dans ton vocabulaire c'est que tu crois dire une vérité.
"puisque c'est cette option qui est utilisée par nos FAI en France pour nous identifier." = c'est faux.
l'option dhcp 60 ne sert pas a nous authentifier, point final.
la phrase corecte serait : "puisque cette option est necessaire chez SFR pour connecter son routeur.".
-
Donc tu ne lis pas le sujet jusqu'au bout et c'est moi qui ait tort.
ca veut juste dire qu'une nouvelle version sortira, sans pour autant qu'on sache si l'option sera ajoutée. en tout cas celui qui poste n'en sait rien.
Où as tu lu que je dis exactement le contraire ? Donc, tu es de mauvaise foi et ce n'est pas la première fois que tu me fais le coup.
ce qui dérange dans ton vocabulaire c'est que tu crois dire une vérité.
En gros, tu as un manque de vocabulaire et tu ne sais pas ce que "soi-disant" veut dire.
Quand on ne connait pas le sens d'un mot, on prend un dictionnaire et l'on cherche sa définition.
J'aimerai que tu arrêtes de me reprendre systématiquement sur ce que je dis en disant exactement le contraire.
Si tu n'as pas compris ma phrase, pose une question, au lieu d'affirmer d'une manière péremptoire que tout ce que je dis est faux.
la phrase correcte serait : "puisque cette option est nécessaire chez SFR pour connecter son routeur.".
C'est bien ce que je dis, tu ne connais pas le sens du vocabulaire que tu utilises.
Une connexion réseau désigne le fait qu'un équipement informatique (au sens ETTD, c’est-à-dire un ordinateur, une imprimante, etc.) soit rattaché à un réseau informatique.
Par connexion, il faut comprendre que ton équipement est branché physiquement par un câble, genre éthernet, ou par une fibre optique, genre jarretière.
Le fait de se déclarer auprès du FAI se nomme une authentification.
L'authentification est une procédure, par laquelle un système informatique certifie l'identité d'une personne ou d'un ordinateur. Le but de cette procédure étant d'autoriser la personne à accéder à certaines ressources sécurisées.
C'est pourquoi, tu parles d'authentification à contre-sens :
l'ONT n'est pas qu'un simple convertisseur optique/électrique(rj45), il permet de s'authentifier sur le réseau,
Déjà, il y a une ambiguïté dans le fait de parler d'un ONT.
On ne sait pas trop si tu parles d'un boitier externe ou du stick SFP+ que l'on met dans une cage SFP+ d'un routeur.
Le Media Converter permet à un module optique de type SFP+ de convertir le signal optique en un signal électrique compatible avec la norme éthernet.
Oui, dans un boitier externe, il y a déjà un convertisseur signal optique en un signal électrique, mais pas dans un stick SFP+.
L'ONT (ou l'ONU) fonctionne au niveau 1 (physique) et niveau 2 (liaison) et ne fait aucune authentification dans le réseau du FAI.
L'authentification se fait dans les couches supérieurs du modèle OSI.
De plus, c'est le rôle du routeur de s'authentification auprès du FAI et non à celui de l'ONT (ou de l'ONU).
l'option dhcp 60 ne sert pas a nous authentifier, point final.
Ce que tu dis est faux, puisque cela fait partie des prérequis à l'authentification.
Peut-être que tu ne connais pas le mot "prérequis" ???
-
et voila c'est reparti pour une bonne pollution du topic en bonne et du forme comme tu sais si bien le faire. :-\
tu racontes n'importe quoi et tu oses dire que ce que je dis est faux, c'est a se taper la tete contre un mur.
-
C'est bien ce que je dis, de la mauvaise foi !
-
Juste une question intermédiaire sur l'option DHCP 60. Je n'arrive pas à trouver de solution depuis des jours car personne n'utilise la box que je souhaite utiliser.
La Fritzbox 5590 peut utiliser l'option DHCP 60. Mais même avec l'option "neufbox" je n'arrive pas à établir de connexion. J'ai également cloné l'adresse MAC, sans succès.
Je n'ai pas d'ONT, je branche le câble fibre optique directement sur mon routeur à la place de la SFR Box 8 et ça ne marche pas.
De quoi d’autre a besoin SFR pour accepter mon routeur ?
-
Je n'ai pas d'ONT, je branche le câble fibre optique directement sur mon routeur à la place de la SFR Box 8 et ça ne marche pas.
Premier problème: La Fritzbox 5590 Fiber est livrée par défaut avec un SFP+ XGS-PON. La Box 8 est une box GPON, donc pas la même technologie. Ca ne peut pas fonctionner. Apparemment il est possible d'insérer un SFP GPON à la place.
Second problème: Le SFP GPON devra avoir le même numéro de série que l'ONT intégré à la Box 8.
Troisième problème: On ne sait pas si les SFP couramment utilisés sur ce forum sont compatibles avec la Fritzbox.
-
merci beaucoup pour la réponse.
La Fritzbox est disponible pour les « clients normaux » avec les adaptateurs AON et GPON. J'ai le "Fritz!SFP GPON" avec une connexion LC/APC: https://refbox.de/shop/fritzsfp-gpon-modul/
Mais maintenant que vous le dites, le problème avec le SN sera parce que je ne peux changer que la configuration sur la BOX elle-même (également comme décrit dans le forum ici) mais pas le numéro de série de ce module GPON.... Peut-être que je peux trouver un moyen de le faire.
En même temps, j'ai également commandé le HUAWEI GPON, qui est loué partout ici, et j'essaie de le faire en même temps, car je suis également très intéressé par ce qui est possible et ce qui ne l'est pas. Le mieux serait bien sûr d'utiliser l'UDM Pro directement sans la FritzBox, mais j'aurais aimé économiser les 75 € de l'adaptateur.
J'écris avec un traducteur, j'espère que la traduction est compréhensible, je suis désolé
-
Tu as une jarretière optique de type monomode SC-APC/SC-APC dont l'embout est vert.../...
Merci snow il y a des points clair dans ton explication personnelle.
et puis quand on ne sait pas, c'est toujours intéressant d'apprendre, par exemple que SC correspond à la forme des embouts, qu'il sont de couleur verte si la forme de terminaison de la fibre est APC ... etc etc... enfin si c'est dit brièvement car le sujet c'est surtout comment on fait pour dégager une box et la remplacer par un routeur...
Comme précisé je considère mon routeur incompatible, car il n'est pas utilisable avec un abonnement à la fibre (en remplacement de la box fournie par l'opérateur).
Le problème se pose dans tous les cas: que le routeur soit relié à l'ONT via un cable réseau ou branché directement sur le cable fibre (avec embout vert) via un module SFP (à retenir: obligatoirement de type "GPON").
Le point bloquant est que la saisie du paramètre "option 60" est incontournable pour que le raccordement au réseau fonctionne.
Tout n'est pas totalement perdu > Je conserve le routeur de coté (TP-Link TL-ER7206), car il reste la solution qu'une mise à jour corrige éventuellement ce problème.
Au passage pour ceux désirant procéder à une mise à jour sur ce matériel, s'il est neuf et n'a donc jamais été mis à jour (pourtant acheté très récemment sur Amazon), la mise à jour en version actuelle ne fonctionne pas >> il faut dans un premier temps mettre à jour avec une version ancienne intermédiaire (version ancienne mais supérieure à la version actuelle du materiel). Au total il y a donc au moins deux mises à jour à faire l'une après l'autre (relativement pénible mais c'est ainsi)
Une astuce qui n'est expliquée nulle part, et quand la mise à jour n'abouti pas on obtient juste une réponse pourrie du genre "une erreur est survenue, cliquez sur Quitter au revoir" :-)
Vive TP-Link !
-
Le point bloquant est que la saisie du paramètre "option 60" est incontournable pour que le raccordement au réseau fonctionne.
Est-ce que ce routeur a un accès SSH ? à partir duquel tu peux toucher aux fichiers de configurations, ou bien executer des commandes shell ? car il suffirait d'ajouter le parametre de l'option dhcp en ligne de commande sur le client DHCP. comme on peut le voir ci-dessous dans un "htop" sur mon routeur openwrt :
(https://i.imgur.com/0yfb3AC.png)
-
pas d'accès SSH à ce routeur, à ma connaissance... ou alors il y a une astuce mais moi pas connaitre
-
@pounichka: ma prise est verte.
Je suis perdu, j'ai effectivement trouvé un moyen d'ajuster le numéro de série de mon GPON et saisi la même adresse que ma box SFR, mais ça ne marche toujours pas.
Je ne pensais pas que ce serait si compliqué.
-
Je suis perdu, ... / ....
Adresse postale ? MAC ? IP ? :-)
Tu n'as pas parlé de l'option 60 au niveau du client DHCP, tandis que j'ai cru comprendre que c'est dans tous les cas nécessaire...
A ta place je procèderais par étapes, soit dans un 1er temps valider que ton routeur fonctionne si relié sur ton ONT avec un cable RJ45.
-
Pour valider que le routeur est bien configuré tu peux éventuellement faire l'achat sur leboncoin d'un boitier ONT Externe SFR, on en trouve a moins 10€.
Dans cet ONT tu mets le mot de passe fibre (indiqué dans ta box SFR).
Cet ONT tu le branches a ton routeur custom, si tu accèdes a internet c'est que ton routeur est bien configuré. Et a ce moment là tu peux commencer a bricoler sur ton ONT SFP.
voilà ce qu'on trouve sur LBC par exemple
https://www.leboncoin.fr/accessoires_informatique/2491353921.htm
https://www.leboncoin.fr/ordinateurs/2454471333.htm
-
@ snow678 : il est difficile de vous aider car en France, nous ne connaissons pas la Fritz!Box. Je crois qu'elle est fournie pas vos FAI en Allemagne, comme vous dites "pour les clients normaux".
Pour configurer le module optique ONU/SFP+ (G-PON), vous devez reprendre les mêmes informations que vous avez dans votre BOX 8 SFR, dans la section "la fibre" :
--> le mot de passe fibre sur huit caractères (GPON SLID).
--> le numéro de série (s/n) qui commence chez moi par "PTIN..." (GPON SERIAL NUMBER).
Parfois, il faut aussi entrer :
--> Version principale (ACTIVE SOFTWARE).
--> Version de Secours (PASSIVE SOFTWARE).
N'ayant pas encore fait l'acquisition du module optique ONU/SFP+ (G-PON) de chez FS.COM, mes compétences s'arrête là.
J'ai cru voir sur un forum (je ne retrouve plus) qu'il s'agirait éventuellement renseigner juste un nom de vlan (par exemple "VLAN836") pour que le DHCP me délivre mon ip.
Le VLAN 832 concerne l'internet et la téléphonie et les VLAN 838 & 840 concernent l'IPTV, mais chez Orange. Or, tu as précisé :
Je suis abonné Red-By-SFR /fibre,
Tu n'as pas à te soucier de ces aspects là car il n'y a pas de VLAN chez SFR.
L'option 60 est un identificateur de classe qui est connu sous le nom de "vendor class".
Cela doit se configurer coté WAN de votre routeur afin que votre FAI, coté DHCP, puisse prendre connaissance de cet identifiant.
Quand j'utilise "dhclient" pour m'identifier, je suis obligé de rentrer l'option 60 sous la forme d'une chaine de caractères hexadecimale.
TP-LINK se privent de beaucoup de clients (France, Pays-Bas) à cause de l'absence de cette option 60.
Tout n'est pas totalement perdu > Je conserve le routeur de coté (TP-Link TL-ER7206), car il reste la solution qu'une mise à jour corrige éventuellement ce problème.
Pourquoi ne pas le retouner puisqu'il ne vous est d'aucune aide ?
Pour l'option 60, si j'étais vous, je ne compterais pas trop sur une éventuelle mise-à-jour de la part de TP-LINK.
La demande a été faite à plusieurs reprises, sans aucune réaction de la part de TP-LINK à ce sujet.
Je ne pensais pas que ce serait si compliqué.
Ca l'est mais le pire est que le FAI peut modifier vos identifiants à tout moment.
Le plus simple reste de faire l'acquisition du ONT7-SFU-v3 qui est le boitier ONT externe officiel de SFR.
@+
-
Trop tard pour renvoyer mon routeur TP-Link, donc à utiliser autrement...
.... en vulgaire switch par exemple, et en utilisant le port ASP pour me relier par fibre en interne (avec la paire de modules que j'ai acheté, j'ai droit à 10Km de distance ça va).
une expérience qui m'apprend qu'à l'avenir TP-Link est à ignorer en cas de besoin d'équipement réellement fonctionnel, même pour un simple particulier (et toc).
En tous les cas verdict à retenir sur le sujet > pas possible de remplacer une box fibre opérateur avec mon routeur TP-Link,
même si je me procure un module SFP qui va bien.
-
@ snow678 : il est difficile de vous aider car en France, nous ne connaissons pas la Fritz!Box. Je crois qu'elle est fournie pas vos FAI en Allemagne, comme vous dites "pour les clients normaux".
Pour configurer le module optique ONU/SFP+ (G-PON), vous devez reprendre les mêmes informations que vous avez dans votre BOX 8 SFR, dans la section "la fibre" :
--> le mot de passe fibre sur huit caractères (GPON SLID).
--> le numéro de série (s/n) qui commence chez moi par "PTIN..." (GPON SERIAL NUMBER).
Parfois, il faut aussi entrer :
--> Version principale (ACTIVE SOFTWARE).
--> Version de Secours (PASSIVE SOFTWARE).
@+
J'ai déjà essayé toutes les combinaisons. Avec l'option DHCP j'ai déjà essayé les entrées suivantes les unes après les autres :
class_identifier = "neufbox_GR140DGM-M3NTRGW22041U01_3GN8020800R15";
class_identifier = "neufbox_GR140DGM_3GN8020800R15_3GN8020800R15";
class_identifier = "neufbox_ALGP2-ALB-r3";
class_identifier = "neufbox_3NTRGW22041U01_3GN8020800R15";
J'ai stocké le mot de passe PLOAN et copié le numéro de série de la box SFR8.
Je suis surpris que la Fritz!Box soit peu connue en France, car elle propose beaucoup d'options à bon prix.
Pour valider que le routeur est bien ...
Peut-être que je le ferai, mais j'ai déjà commandé le Huewei OLT chez fs, alors j'essaierai de connecter directement l'UDM Pro.
Mais le truc avec la FritzBox m'énerve, encore faut-il que ça marche.
J'ai aussi une IP statique, pas de CGNAT.
-
@ pounichka : bypasser sa box est bien plus compliquée qu'on ne le croit même si c'est assez simple de le faire chez SFR (ou Red-By-SFR).
Le principale problème est celui des compatibilités des périphériques entre eux.
Si tu fais l'acquisition d'un routeur de la marque X, tout ce que tu vas installé dessus doit être aussi de la marque X, c'est plus prudent.
Par exemple les modules optiques SFP+ pour relier un routeur à un commutateur par une fibre optique monomode.
Le plus simple, si la distance est courte (<2m), est de prendre un DAC, de la même marque.
Si tu branches un commutateur (switch), tu as plus intérêt à prendre la même marque aussi.
Les câbles éthernet et autres fibres optiques ne sont pas concernés par ce problème de compatibilités.
En France, la jarretière est une fibre optique monomode simplex (9/125 ) avec des embouts verts (sc-apc/sc-apc).
Il y a, je crois, une execption chez FREE où il est utilisé une jarretière sc-apc / lc-upc dont l'embout est bleu.
Pour les commutateurs, il y a ceux avec des cages SFP+ et ceux avec des prises RJ45.
Si tu utilises un module SFP+/RJ45 pour le 10G, il faut savoir que ceux-ci chauffe énormement, ce qui peut-être source de problème.
Le module optique ONU/SFP+ (G-PON) est difficile à trouver.
D'autant que celui-ci n'est pas nécessairement de la même marque que ton routeur.
Problème de compatibilité au niveau des broches du SFP+.
Problème de l'absence de certains paramètres pourtant utiles.
Problème de compatibilité avec l'OLT de ton FAI.
Le mieux est de ne pas choisir au hasard ton matériel.
De demander conseille dans ce forum ou reprendre ce qui a déjà été utilisé et fait par des membres aguerris.
Le matériel conseillé dans ce forum, est fréquemment Mikrotik, par des experts réseaux comme dans ce lien (https://lafibre.info/free-les-news/comment-obtenir-10gbps-sur-son-reseau-local-35574/msg602343/#msg602343).
@ snow678 : j'ai rencontré un problème avec la configuration de l'interface WAN. J'ai dû désactivé l'option "RapidCommit=no".
J'ai déjà essayé toutes les combinaisons.
Tu n'as pas besoin d'en mettre autant, juste "neufbox_xxx" où la chaîne "xxx" désigne que tu fais un bypass.
j'ai déjà commandé le Huewei OLT chez fs,
Est-ce le module optique de chez FS.COM (https://www.fs.com/fr/products/133619.html) ?
Ce n'est pas un OLT mais un ONU.
Voici mon lien (https://lafibre.info/remplacer-sfr/configuration-de-systemd-networkd/msg1053929/#msg1053929) où tu trouveras dans le fichier "03-ethernet.network", le configuration WAN pour m'authentifier chez SFR. Mon ordinateur Debian est derrière l'ONT7-SFU-v3 de SFR, donc sans la BOX SFR.
L'option 60 se nomme "VendorClassIdentifier".
L'option 16 (SendOption=16:string) où l'on reprend la même chaîne de caractères que l'option 60, mais pour l'IPv6 et en hexadécimal.
-
@ snow678 : j'ai rencontré un problème avec la configuration de l'interface WAN. J'ai dû désactivé l'option "".
Bonne idée, je viens de réessayer, mais malheureusement sans succès.
Est-ce le module optique de chez FS.COM (https://www.fs.com/fr/products/133619.html) ?
Ce n'est pas un OLT mais un ONU
Oh oui, c'est vrai, c'est ce que je voulais dire, désolé pour le malentendu.
Mais j'ai eu les informations du récapitulatif des routeurs fonctionnels, la FritzBox y est également répertoriée, mais la box était connectée à un OLT, pas directement à la fibre
-
Oups. :-[ Je n'avais pas complété mon message.
Il s'agit de l'option "RapidCommit=no". Sans cette option, je ne pouvais pas m'authentifier.
Je te conseille de scinder en deux parties ta configuration.
Commence par finaliser celle de ton routeur, en le branchant derrière ta Box.
Et quand tu seras certains qu'il est bien configuré, tu pourras ensuite t'intéressé à celle du module optique.
-
Derrière ma Box8, la Fritz!Box ne fonctionne qu'en client, elle récupère donc uniquement l'adresse IP de ma box SFR et fonctionne même si je la connecte avec les réglages d'usine.
Donc sans DHCP 60 et sans numéro de série modifié.
Ou voulez-vous dire en achetant un tel OLT externe pour 10 € et en connectant le boîtier derrière via RJ45 et si cela fonctionne, puis en passant à une connexion directe à la fibre ?
-
Je dispose du boitier ONT7-SFU-v3 de SFR, ce qui m'a permis de bien configurer mon Debian en tant que routeur, en bypassant la BOX SFR.
Mon Debian, je l'ai configuré avec "systemd-networkd", mais le principe reste le même qu si j'avais un routeur à ma disposition.
Par la suite, je vais me procurer le module optique ONU/SFP+ (G-PON) de FS.COM, ainsi que le Media Converter aussi de FS.COM.
Je n'aurai qu'à le configurer puisque je saurai que mon Debian est opérationnel.
Ce ONT7-SFU-v3 est en vente sur le bon coin ou encore dans ebay.
Pour la configuration, il n'y a pas grande chose à faire, juste à entrer le mot de passe fibre et c'est tout.
Pour ce qui est du routeur, je ne me suis toujours pas décidé quoi prendre.
-
D'accord, j'ai maintenant commandé un de ces ONT, je veux juste l'essayer et voir si je peux le faire.
J'ai ordonné à l'ONU d'aller directement sur mon UDM Pro, mais je préférerais faire fonctionner la Fritz!Box car je voulais aller plus loin via la distribution maison avec 2,5Gbit sur RJ45. Mon ordinateur est au 1er étage et j'y ai aussi mon UDM Pro pour faire tourner mon serveur à partir de là ainsi que le PC, également via 2,5Gbit. Sinon, je devrais installer mon serveur dans mon salon ou acheter un switch coûteux chez Unifi pour en bénéficier.
-
J'ai trouvé que ces deux liens sur la Fritz!box afin de t'aider qui peuvent être utile :
--> Astuce pour modifier la configuration de sa Fritz!Box (https://lafibre.info/routeur/fritzbox-et-red-box-sfr/).
--> Instructions pour différents opérateurs (https://ch.avm.de/fr/service/base-de-connaissance/dok/FRITZ-Box-5590-Fiber/3588_Configurer-la-FRITZ-Box-instructions-pour-differents-operateurs/).
-
Oui, j'ai suivi exactement ces instructions, mais c'est ce que je voulais dire, que la Fritz!Box est connectée derrière un ONT. Je ne sais pas si c'est la seule raison pour laquelle cela fonctionne, mais j'ai suivi ce guide étape par étape et cela n'a pas fonctionné.
-
Pourquoi parles tu toujours d'un OLT ?
Ce que tu dois mettre derrière ton routeur Fritz!Box est soit un boitier ONT ou soit un module optique ONU.
Quand je dis derrière, c'est entre le PTO (Point de Terminaison Optique) et la prise PON de ta Fritz!Box.
-
Désolé, je parle bien sûr du boîtier ONT qui est connecté entre les deux. Je ne connais pas encore la terminologie et c'était une bière de trop hier :-)
Je modifie à nouveau mon article pour ne pas dérouter les lecteurs.
J'ai donc désormais commandé une ONU à FS, que je dois ensuite configurer et, en guise de plan B de test, un ONT à SFR.
L'un d'eux doit au moins promettre le succès, mais la variante avec l'ONT ne me fournira que 1 Gbit.
-
Ma démarche est très différente de la tienne, puisque je fais mon apprentissage réseau.
J'apprends à configurer mon ordinateur Asus sous Debian BookWork en utilisant "systemd-networkd".
J'ai réussi à obtenir une connexion internet avec les adresses IPv4 & IPv6 en mettant mon Asus derrière l'ONT7-SFU-V3 de SFR.
J'ai même créé un pont (Bridge) avec deux interfaces Lan0 & Lan1 à partir de mes adaptateurs USB/RJ45.
Le débit de mes deux adaptateurs USB/RJ45 n'est que de 100mb/s au maximum.
J'ai pu conserver le téléphone en configurant Asterisk ainsi que Zoiper5.
Je ne suis pas encore arrivé à faire fonctionner le décodeur TV PLUS SFR.
Mais a priori, je vais me procurer le Connect TV SFR qui lui fonctionne en OTT mais pas en Multicast.
Je continue de faire des exercices de réseaux avec "systemd-networkd".
Ensuite, je vais installer sur un disque externe "OpenWRT" et apprendre à le manipuler et par la suite installer "OpnSense".
Puis me procurer plusieurs modules optique ONU/SFP+ (G-PON) comme celui de FS.COM, l'Huawei MA5671A, et le Leox.
Je vais pour cela utiliser un Media Converter avant de me procurer le routeur qui va bien.
Je ne cherche pas juste à installer un routeur avec un module optique mais de maitriser ce que j'essaye d'entreprendre.
Avoir du matériel réseau qui répond à mes attentes.
Au final, j'aura un routeur/pare-feu afin d'augmenter la sécurité de mon réseau local.
Il faut y aller progressivement !
-
J'ai donc reçu l'ONT de LBC et y ai entré mon mot de passe et cela a tout de suite fonctionné avec ma propre box.
Mais ce n'est pas un progrès pour moi car je n'ai toujours que 1 Gbit.
-
J'ai donc reçu l'ONT de LBC et y ai entré mon mot de passe et cela a tout de suite fonctionné avec ma propre box.
Mais ce n'est pas un progrès pour moi car je n'ai toujours que 1 Gbit.
Si tu veux les 2Gbps il te faudra passer par un ONT SFP compatible, pas d'autre choix pour le moment...
-
Oui, je l'ai commandé aussi, donc j'attends toujours qu'il soit livré.
Mais ma FritzBox prend toujours en charge les données requises.
Je peux saisir le numéro de série GPON, fibrer le mot de passe et l'option DHCP 60.
Cela n'a aucun sens pour moi, le module GPON compatible reçoit les mêmes informations de ma part. Je suis curieux de savoir si cela fonctionne vraiment ou si je fais simplement une erreur
-
Si tu veux les 2Gbps il te faudra passer par un ONT SFP compatible, pas d'autre choix pour le moment...
Et ne pas habiter à Palaiseau (https://lafibre.info/essonne-amii/palaiseau-experimentation-dextinction-du-cuivre-a-palaiseau/) ou genre, par exemple.
-
Mon tarif peut prendre en charge 2 Gbits, je souhaite pouvoir l'utiliser uniquement via le câble
-
J'ai maintenant reçu et configuré le module GPON-ONU-34-20BI de FS. Cependant, je ne parviens pas à établir une connexion via l'UDM Pro car le module n'est pas correctement reconnu. Pour le configurer je l'avais dans un switch Unifi, je ne sais pas quel est le problème en ce moment, malheureusement je ne serai pas chez moi cette semaine pour en essayer davantage
-
Hello, heureux trublions de box orange par un UDM Pro SE puis Mikrotik le fs.com n'est malheureusement compatible avec l'UDM Pro / Pro SE :( ...
J'ai maintenant reçu et configuré le module GPON-ONU-34-20BI de FS. Cependant, je ne parviens pas à établir une connexion via l'UDM Pro car le module n'est pas correctement reconnu. Pour le configurer je l'avais dans un switch Unifi, je ne sais pas quel est le problème en ce moment, malheureusement je ne serai pas chez moi cette semaine pour en essayer davantage