Auteur Sujet: MikroTik RB5009 + SFP FS.com + IPv4 CG-NAT + IPv6 (Lu 4755 fois)

Romain · « **Réponse #36 le:** 27 octobre 2023 à 00:06:23 »

Re-bonjour rooot.

J'ai lu les messages vers lesquels tu m'orientes et relu attentivement ton message, quelques détails m'échappent :
1. Tu donnes des commandes pour récupérer des informations sur l'ONT Altice, mais...
1.1. Nous n'avons pas accès au shell de l'ONT Altice, si ?
1.2. Nous avons accès aux 3 premières informations depuis l'interface d'administration web de la NB6VAC ou sur l'étiquette de l'ONT.
2. Concernant sfp_a2_info, n'est-ce pas redondant avec les commandes uci set ?
3. Dans ta citation "ensuite", tu n'écrases pas le sfp_a2_info.
En somme il y a quelques trous, est-ce que tu sais les combler ? ;-)

Ou bien peut-être Asclèpios ?

Quoi qu'il en soit, un détail très important : rien qu'avec le sfp_i2c -i11 -s "mot de passe fibre", j'obtiens déjà un PLOAM 5. Du coup je me demande si mon problème ne se situe pas ailleurs ?

artemus24 · « **Réponse #37 le:** 27 octobre 2023 à 03:59:48 »

Je vais faire une tentative de réponse :

1) Rooot n'a rien inventé, il faut faire des recherches dans les sujets, à partir de l'expérience des autres membres de ce forum. Par exemple celui-ci ou encore celui-là mais pour Bouygues.

1.1) oui, en effet, nous n'avons pas accès au shell de l'ONT-SFU-v3 de SFR. Il semble que cette fonctionnalité a été désactivé par SFR.

1.2) dans la Box SFR, à l'onglet "lafibre", tu as :
--> numéro de série, commençant par "PTINxxxxxxxx" : GPON S/N.
--> mot de passe fibre sur huit caractères alphanumériques : GPON PASSWORD.

Il n'y a pas d'adresse MAC de l'ONT. Dans la Box SFR, tu as l'adresse MAC en haut et à droite.
C'est cette adresse MAC qui permet d'identifier le matériel SFR dans l'OLT.

2) je n'en sais rien. Dans le premier lien que j'ai donné, Surfinside utilise une séquence d'instructions différente de celle de Rooot.

3) a priori non car tu es chez SFR. Si tu es chez Bouygues (le deuxième lien), il faut le modifier.

D'après ce que j'ai compris, parfois seulement le GPON PASSWORD suffit pour avoir la connexion à l'OLT.

Citation de: Romain

Du coup je me demande si mon problème ne se situe pas ailleurs ?

Je suppose que par ailleurs, tu parles de la configuration de ton MikroTik pour obtenir par le DHCP SFR, une adresse WAN IPv4 et la délégation du préfixe IPv6.
Il y a le sujet de Rooot pour configurer l'IPv6.

rooot · « **Réponse #38 le:** 27 octobre 2023 à 09:17:58 »

Citation de: Romain le 27 octobre 2023 à 00:06:23

1. Tu donnes des commandes pour récupérer des informations sur l'ONT Altice, mais...
1.1. Nous n'avons pas accès au shell de l'ONT Altice, si ?

On peut acceder à l'ONT SFR par telnet, sur l'ip 192.168.4.254 avec les identifiants suivants :
user = admin4me
pass = connect4you@support

et à partir de la tu peux récupérer les infos indiquées par @surfinside dans son message, il donne les commandes telnet en fait :
show gpon sn
show gpon slid

j'avais meme fait un post ici, pour montrer comment parametrer un Mikrotik:
https://lafibre.info/remplacer-sfr/mikrotik-34744/msg952083/#msg952083

Et sur openwrt :
https://lafibre.info/remplacer-sfr/openwrt-acceder-a-lont-sfr/msg938447/#msg938447

rooot · « **Réponse #39 le:** 27 octobre 2023 à 09:34:37 »

Citation de: Romain le 27 octobre 2023 à 00:06:23

Concernant sfp_a2_info, n'est-ce pas redondant avec les commandes uci set ?
3. Dans ta citation "ensuite", tu n'écrases pas le sfp_a2_info.

Oups pour le "sfp_a2_info" c'est a récupérer sur ton ONT Fs.com
je viens de modifier mon post précédent.

J'ai remarqué aussi qu'il y a parfois des infos redondantes, je ne saurais dire pourquoi, ni même si c'est necessaire, mais comme je ne me suis pas trop penché la dessus je ne fais qu'interpreter ce qui est ecrit a droite et a gauche, avec parfois les petites coquilles qui sont laissées...

denknl · « **Réponse #40 le:** 17 décembre 2023 à 20:36:18 »

Citation de: denknl le 19 octobre 2023 à 14:17:08

Je ne manquerai pas d'écrire une mise à jour dès que j'aurai reconfiguré notre connexion en décembre prochain.

(mon texte français est traduit, excusez-moi s'il y a des incohérences textuelles)

Bonjour, j'ai eu la chance d'essayer la configuration CGNAT avec le script DHCP (de /31 -> /32). Cela fonctionne très bien ! Merci pour cette information.

J'ai passé beaucoup d'heures à essayer de configurer le FS.com SFP, mais il s'est avéré que ce n'était pas aussi facile pour moi que pour l'auteur du sujet. J'ai décidé de continuer à utiliser l'ONT d'Altice car je peux le redémarrer à distance et cela suffit pour répondre à mes besoins. Lorsque je suis de retour chez moi aux Pays-Bas, je peux utiliser le VPN SSTP sur notre connexion WAN de secours RED LTE pour Telnet vers 192.168.4.254 à distance pour un redémarrage si nécessaire.

J'ai aimé essayer et je vous remercie pour toutes les informations partagées sur ce forum. J'ai lu beaucoup de choses et j'ai été heureux de trouver autant de passionnés sur ce forum.

chuckame · « **Réponse #41 le:** 22 décembre 2023 à 23:26:33 »

Citation de: denknl le 17 décembre 2023 à 20:36:18

Bonjour, j'ai eu la chance d'essayer la configuration CGNAT avec le script DHCP (de /31 -> /32). Cela fonctionne très bien !

Salut @denknl, quelle est la procédure complète pour réussir à avoir internet en cgnat ipv4 +full ipv6 avec ton mikrotik hex s? J'ai le même routeur, et je suis aussi en cgnat.

Je suis programmeur de métier, mais nouveau dans ce monde du réseau.

denknl · « **Réponse #42 le:** 24 décembre 2023 à 18:16:39 »

Citation de: chuckame le 22 décembre 2023 à 23:26:33

Salut @denknl, quelle est la procédure complète pour réussir à avoir internet en cgnat ipv4 +full ipv6 avec ton mikrotik hex s? J'ai le même routeur, et je suis aussi en cgnat.

Je suis programmeur de métier, mais nouveau dans ce monde du réseau.

(mon texte français est traduit, excusez-moi s'il y a des incohérences textuelles)

Ceci pourrait être utile : https://lafibre.info/remplacer-sfr/mikrotik-34744/
Je n'utilise pas IPv6 pour le moment. Pour IPv4, j'ai exécuté les étapes suivantes.

S'assurer que l'adresse mac du port uplink est réglée sur l'adresse mac SFR BOX :

Code: [Sélectionner]

/interface ethernet
set [ find default-name=ether1 ] mac-address=E4:XX:XX:XX:XX:XX

Ajouter l'option 60 de dhcp-client :

Code: [Sélectionner]

/ip dhcp-client option
add code=60 name=vendor-class-identifier value="0x6e657566626f785f4e4236564143\
    2d4658432d72305f4e42365641432d4d41494e2d52342e302e34305f4e42365641432d5844\
    534c2d58585858585858"

Configurer dhcp-client :

Code: [Sélectionner]

/ip dhcp-client
add dhcp-options=vendor-class-identifier interface=ether1 script=\
    ":execute [/system/script run dhcp-sfr-ipv4];"

Masque les adresses locales :

Code: [Sélectionner]

/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1

Ajouter un script pour changer l'adresse IP de /31 à /32 :

Code: [Sélectionner]

/system script
add name=dhcp-sfr-ipv4-v2 source="\
    :local address ([/ip/address/get [find interface=ether1 dynamic]]->\"network\");\r\
    \n:local network (\$address + 1);\r\
    \n/ip/address/remove [find interface=ether1];\r\
    \n/ip/address/add address=\$address network=\$network interface=ether1;\r\
    \n:log info \"script configured ether1 address \$address with network\$network\";"

Dans WinBox, le script est plus facile à lire :

Code: [Sélectionner]

:local address ([/ip/address/get [find interface=ether1 dynamic]]->"network");
:local network ($address + 1);
/ip/address/remove [find interface=ether1];
/ip/address/add address=$address network=$network interface=ether1;
:log info "script configured ether1 address $address with network $network";

Nous espérons que cela vous aidera. Si ce n'est pas le cas, veuillez nous indiquer où vous êtes bloqué.
Nous vous souhaitons un joyeux Noël !

prrlvr · « **Réponse #43 le:** 13 janvier 2024 à 13:16:51 »

Hello,
Je suis dans la même configuration que le poste original, et le dhcp me donne une ip en /24, il vaut mieux que je me force sur un /32 ?