La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la box SFR par un routeur => Discussion démarrée par: pentagram le 11 mars 2026 à 21:59:45
-
Bonsoir, je suis en train d'essayer de configurer mon GPON-ONU-34-20BI branché sur un tp_link MC220L.
Pour info ma connexion est de 1Gbit, l'abonnement Red by SFR Fibre.
L'ONU acheté neuf sur fs.com est le modèle standard. Le MC220L est neuf lui aussi.
Je précise que je suis en full ipv4.
Ma boxe est une BOX7 FIBRE V2 SDMC MIXNW (BOX7F-SDM-r0)
Le problème est que je suis bloqué en état 2-3 (valeur curr_state de la commande onu ploamsg ou valeur PLOAM state de la commande gtop -b -g a).
Des fois ça passe brièvement à 4, mais tout de suite ça retombe en 2 ou 3.
Étrange, mais j'ai observé qu'au tout début, j'étais pendant un moment en état 5 et j'ai même vu des GPE VLAN s'afficher, mais que de manière éphémère, (commandes `gtop c/y`).
Ce que j'ai fait :
set_serial_number XXXX # "SN GPON" comme lu sur l'étiquette de la box
sfp_i2c -i8 -s "XXXX" # idem même serial, juste pour être sûr
fw_setenv image1_version 3ENT010301r008 # "Software version" valeur prise tel quelle depuis la webUI de la box
fw_setenv image1_is_valid 1
sfp_i2c -i11 -s "1ZXXXXXX" # mot de passe fibre pris depuis la webUI de la box
reboot
Si quelqu'un a des idées :)
En attendant, je vais essayer de changer l'adresse MAC par celle de la box, peut-être que c'est ça qui bloque du côté OLT.
Le truc est qu'il y a deux adresses MAC configurables, celle pour "host" et celle pour "lct".
Si je comprends bien celle qui nous intéresse ici, ça serait la "host" ?
Aussi dans la doc officielle de l'ONU (https://resource.fs.com/mall/resource/gpon-sfp-ont-mac-i-configuration-guide.pdf)
ils préconisent un truc bizarre entre ces deux adresses.
root@SFP:/home/ONTUSER# uci set network. lct. macaddr=xx:xx:xx:xx:E7:xx
root@SFP:/ home/ONTUSER# uci set network. host. macaddr=xx:xx:xx:xx:E9:xx
...the position to E7: this colon here, add two to the second byte from the bottom of the MAC address
Genre, elles devraient être les mêmes, mais pour host ajouter 2 à la cinquième valeur ? ???
-
salut,
Avec un ONU FS.COM, il ne faut pas essayer de faire croire à l'OLT que ton ONU est celui de SFR.
essaie de remettre les valeurs d'origine pour ça :
fw_setenv image1_version 3ENT010301r008 # "Software version" valeur prise tel quelle depuis la webUI de la box
https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg1146612/#msg1146612
set_serial_number PTINXXXXXXXX
sfp_i2c -i11 -s "ton_mot_de_passe_fibre_ici"
Puis reboot
Tu es sur de booter sur l'image1 et pas l'image0 ?
-
Salut, bon la blague... en fait hier, je me suis aperçu en rebranchant la box que la connexion avait été coupée pendant la manip avec l'ONU >:(
La box ne reçoit plus aucun signal. D'où l'état bloqué en 2-3. Ce matin, j'ai contacté le service client et comme d'hab, ils n'étaient au courant de rien de leur côté. Un technicien interviendra demain.
Je pense que je me suis encore fait débrancher au niveau de la borne.
Pour donner du contexte ça fait maintenant plusieurs mois que je suis emmerdé par ça, car dans la borne les opérateurs se débranchent entre eux et notamment ma ligne.
C'est arrivé il y a un mois environ. Il y a fallu quatre jours pour qu'un technicien me rebranche (sur un "slot temporaire" qui n'est pas le bon) suite à des opérations menées par Orange.
La situation n'est toujours pas réglée proprement et définitivement a priori.
Dans tous les cas, la coïncidence est surprenante ici :o
Je vous tiendrai informé quand j'aurai récupéré le signal optique. Merci rooot pour les infos. Mais il me semble que image1_version n'est pas définie par défaut. Je réessayerai sans.
-
je suis sur un firmware "fs modded" et chez moi :
image0_version=6BA1896SPLQA42 <-- ce qui correspond au firmware d'origine de l'ONU fs.com
image1_version=3FE56853AOPD75
et je boot sur image0 car :
image0_is_valid=1
committed_image=0
-
Bon la fibre est rétablie.
rooot le SN GPON de ma box est composé de 16 caractères, et il ne commence pas par PTIN, mais par des chiffres.
Pour l'exemple prenons 1234567890ABCDEF. Lorsque je le définis via la commande :
set_serial_number 1234567890ABCDEF
# ou
sfp_i2c -i8 -s "1234567890ABCDEF"
et qu'ensuite je le get après reboot de l'ONU :
> onu gtcsng
errorcode=0 serial_number=1234567890AB
# ou
fw_printenv nSerial
nSerial=1234567890AB
Il me sort que les 12 premiers caractères, les quatre derniers ne sont pas pris en compte. Est ce normal ?
Est-ce que je dois moi-même ajouter PTIN en premier ?
Concernant les images 0/1 j'ai :
image0_is_valid=1
image0_version=6BA1896SPLQA42
image1_is_valid=0
image1_version étant non définie.
EDIT:
Je précise que je n'ai pas changé l'adresse MAC par défaut.
EDIT2:
Ok je suis bien en state 5. Et je reçois bien les VLAN, id 18 et id 34.
Tout semble bon du coup, si je récap ce que j'ai changé :
set_serial_number XXXX # "SN GPON" 16 caractères, comme lu sur l'étiquette de la box
sfp_i2c -i11 -s "1ZXXXXXX" # mot de passe fibre pris depuis la webUI de la box
reboot
-
Malheureusement après un reboot, je suis de nouveau en état 2-3.
Mais en rebranchant la box, le signal est tjs OK (-23db).
J'avoue que je sèche là et quelle déception. En lisant le forum, je pensais que c'était la configuration la moins "prise de tête".
Et 70€ pour cet ONU made in china revendu par des allemands, à mon avis bien trop cher pour ce que c'est, ils se gavent bien au passage les mecs, s'il n'est pas fiable, je le renvoie.
-
Il me sort que les 12 premiers caractères, les quatre derniers ne sont pas pris en compte. Est ce normal ?
oui c'est normal car il doit y avoir que 12 caractères, donc je suppose que tu ne prends pas la bonne valeur...
Est-ce que je dois moi-même ajouter PTIN en premier ?
non, ce PTIN doit faire parti du serial number....
le serial number est composé de PTIN + une portion de l'adresse MAC de la box sfr.
-
on le voit sur l'etiquette sous la box ici :
https://lafibre.info/remplacer-sfr/olt-gpon-sfp-huawei-ma5671a-avec-sfr/msg1134068/#msg1134068
et là :
https://lafibre.info/remplacer-sfr/olt-gpon-sfp-huawei-ma5671a-avec-sfr/msg1134032/#msg1134032
-
Oui et justement la BOX7F-SDM-r0 à son 'SN GPON' en 16 caractères commençant par des chiffres. Je confirme.
Le même sur l'étiquette que celui lu dans l'interface web.
Donc si le firmware de l'ONU fs.com ne support que des serial à 12 caractères, effectivement, c'est un problème.
Bon, je ne sais pas pourquoi, mais je suis repassé en état 5 et je vois les VLAN. J'ai juste changé les adresses mac de lct et host pour correspondre à celle de la box.
Mais après un premier reboot ça ne fonctionnait pas...
Peut-être que c'est du côté OLT qu'ils bloquent je n'en sais rien.
Maintenant que ça semble marcher à nouveau, j'espère que c'est la bonne.
-
12 caractères il me semble que c'est une norme, il y a un truc qui m'echappe là...
Maintenant que ça semble marcher à nouveau, j'espère que c'est la bonne.
j'ai pas bien compris, tu as obtenu une adresse ip ?
-
Oui est justement la BOX7F-SDM-r0 à son 'SN GPON' en 16 caractères commençant par des chiffres. Je confirme.
est-ce que par hasard les caractères du début ce ne serait pas PTIN en hexa ??
est-ce qu'il y a bien une portion de l'adresse MAC dans ce SN ?
edit:
je viens de trouver sur leboncoin une photo d'un SN comme le tien :
(https://i.imgur.com/2Bgi5QE.png)
Bingo
(https://i.imgur.com/QSjVmO5.png)
Donc mets PTIN à la place de 5054494E dans ton SN 8)
-
Il fallait y penser, bien joué rooot 8)
Il commence bien par 5054494E et le reste correspond aux quatre derniers groupes de l'adresse MAC tel quel.
Sur l'ONU comment check si je reçois bien une ip public ?
Ai-je besoin de définir une VLAN ID côté routeur ?
EDIT:
Okay, pas besoin de définir des VLAN ID avec SFR, simplement du DHCP fait le taf. Aussi côté ONU si je comprends bien, il est en mode bridge pure donc pas possible de vérifier d'IP WAN depuis celui-ci.
J'ai donc procédé à la configuration de mon routeur, en mode DHCP. Au début, je n'arrivais pas à recevoir mon IP public.
J'ai du set une option DHCP 60 (Vendor Class Identifier) à neufbox_NB6VAC-FXC, je n'avais pas eu cette info jusque-là.
Et tout de suite après ça a fonctionné. Maintenant, je récupère bien mon adresse IPv4 et donc accès à internet depuis mon routeur.
EDIT2:
Par contre j'ai un gros problème, mon débit est purement et simplement divisé par 2 en upload et download.
de 950mbps je suis passé à 470mbps environ.
-
Sur l'ONU comment check si je reçois bien une ip public ?
sur l'ONU tu ne le verras pas, il faut juste voir l'etat O5, et les 2 VLANs qui doivent monter. si ca reste stable et que ca saute pas, c'est que c'est bon.
Ai-je besoin de définir une VLAN ID côté routeur ?
non, coté routeur pas de vlan a configurer, l'adresse IP WAN doit arriver par DHCP en mettant la chaine de caractères "neufbox" dans l'option DHCP 60.
J'ai du set une option DHCP 60 (Vendor Class Identifier) à neufbox_NB6VAC-FXC, je n'avais pas eu cette info jusque-là.
Et tout de suite après ça a fonctionné. Maintenant, je récupère bien mon adresse IPv4 et donc accès à internet depuis mon routeur.
Voilà, c'est ça !
-
EDIT2:
Par contre j'ai un gros problème, mon débit est purement et simplement divisé par 2 en upload et download.
de 950mbps je suis passé à 470mbps environ.
alors pour ce probleme il y a une solution, je te retrouve les infos dans quelques minutes.
EDIT:
https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/#gettingsetting-speed-lan-mode
depuis l'ONU :
onu lanpsg 0
ça affiche bien 5 ? pour le mode 2.5Gbps
Ensuite, regarde la commande pour passer sur ce profil qui permet notamment de régler le probleme de débit :
https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/#advanced-settings
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
ensuite reboot l'ONU
-
@rooot je suis en 1G (abonnement 1G) et le MC220L est aussi limité gigabit ainsi que toute mon infra derrière.
Pas besoin de plus de toute manière.
onu lanpsg 0
errorcode=0 pport=0 mode=15 enable=1 link_status=4 phy_duplex=1
-> Donc l'ONU est bien en status 1000UP full duplex
C'est bien ce que je veux, et non le configurer en 2.5G. Non ?
-
haa oui dans ce cas c'est correct alors, je pensais que le passage a un ONU SFP c'etait pour conserver le 2.5Gbps sur un routeur Custom.
Quel routeur utilises-tu ? avec openwrt ?
Mais perso je ferais quand meme la manip, car de toute facon c'est de l'autonegotiation et non du 2.5Gbps forcé.
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
Si ca ne change rien tu peux revenir en arrière avec :
fw_setenv mib_file data_1g_8q.ini
-
il y avait ce post aussi, concernant le problème de débit :
https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg1042502/#msg1042502
-
Le router est un firewalla purple. Le but étant de virer la box et de ne plus être en double NAT. Et aussi pour le fun.
À noter qu'en setup double NAT le firewalla derrière la box, ça marchait très bien et je n'avais aucun problème de vitesse.
Là clairement ça ne va pas le faire avec ce que j'obtiens avec l'ONU de fs.com.
Mais je me demande si ce n'est pas côté OLT qui bride. Genre, ils ne reconnaissent pas l'ONU donc ils le limitent à 500mbps ?
-
pour moi il y a seulement un souci de parametrage dans l'ONU.
tu as moyen de reset tout ce que tu as fait pour recommencer le parametrage maintenant que tu sais ce qu'il faut faire ?
il est possible qu'un parametre interfere, en fait dans ce que dit G8U5 ici : https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg1022069/#msg1022069
les scripts de l'ONU font des actions en fonction de certaines valeurs dans les variables d'environnement. A un moment il dit ceci:
En lisant le script, on se rend compte qu'il faut setenv omci_hw_ver pour qu'il entre dans la condition qui crée le MIB à la volée. C'est le paramètre "label" de l'ONT, le 3NT7SF.... écrit en ASCII.
Méthode qui a bien marché chez tout le monde c'est de flasher justement ce firmware "modded", c'est ce que j'utilise dans mon MA5671A et G-010S-P.
-
tu as moyen de reset tout ce que tu as fait pour recommencer le parametrage maintenant que tu sais ce qu'il faut faire ?
Il y a une commande particulière pour ça ?
Sinon supprimer le nPassword et le nSerial de l'env (les seuls trucs que j'ai changés au final) et le set à nouveau aux mêmes valeurs, pas très utile non ?
flasher justement ce firmware "modded"
Je n'ai pas l'équipement pour, je pense, pas d'accès UART.
-
Il y a une commande particulière pour ça ?
je crois que les 2 commandes doivent faire le taf, mais pas 100% certain:
firstboot
reboot
edit:
https://medium.com/@cyayon/configure-onu-gpon-onu-34-20bi-for-orange-isp-2af4fccfc95a
(https://i.imgur.com/DfQ6lw5.png)
-
Bon, j'ai fait un firstboot suivi d'un reboot mais tous mes changements dans l'env sont restés intacts.
Ensuite, j'ai set le profile en 2.5G avec fw_setenv mib_file data_1g_8q_us1280_ds512.ini.
À noter que mib_file n'est pas définie dans l'env par défaut.
Après reboot, je constate que je suis toujours en 1000 :
errorcode=0 pport=0 mode=15 enable=1 link_status=4 phy_duplex=1
Pas de changement dans l'output de gtop aussi.
Par contre, bonne surprise, maintenant les vitesses des speedtests sont dans les clous.
Donc, je ne sais pas si c'est dû au firstboot ou au profil 2.5G (bien que je sois en 1G) mais désormais, c'est OK ;D
Merci @rooot pour les suggestions !
-
Alors, je confirme qu'il y a bien un problème avec le profile stock (data_1g_8q.ini si c'est bien lui)
Pour être sûr et lever le doute, j'ai remis l'ONU sur data_1g_8q.ini et refait des tests de débit sur différents providers mais avec des serveurs bien spécifiques.
Les résultats sont sans appel : je retombe sur des vitesses incohérentes, en dessous de 500 des fois 300, en upload c'est le pire :o
Dès que je configure le profile sur data_1g_8q_us1280_ds512.ini c'est net : ça fixe complètement le problème. Les vitesses sont cohérentes et je retrouve mon débit habituel ~950↑↓.
Clairement, il y a un problème avec le profile stock sur cet ONU >:(
Devoir forcer un profil 2.5G lorsqu'on est en 1G ce n'est pas logique.
-
Bon ben super si ca marche maintenant ! ;)
je pense qu'on utilise tous ce profil, il n'est pas spécifique au 2.5gbps mais il est adapté aux FAI français ou a leurs équipements.
D'ailleurs le firmware "modded" supprime tous les profils, sauf celui-ci.
-
Ok, je comprends mieux maintenant concernant ce profil.
Encore merci @rooot ;D Sans ton aide, j'aurais sans doute renvoyé l'ONU xD
Trop content d'avoir pu virer ma box et de ne plus être en double NAT.
Et avoir le contrôle total de son HW c'est quand même plus cool 8)