La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la box SFR par un routeur => Discussion démarrée par: dscp48 le 13 octobre 2023 à 18:26:32
-
Bonjour à tous,
Tout d'abord un grand merci à ce forum qui m'a permis de remplacer ma box par un routeur MikroTik!
J'ai lu des informations contradictoires sur la configuration nécessaire du SFP, et du routeur dans le cas d'une IPv4 en CG-NAT.
Donc voila un petit guide pour résumer la configuration minimale dans le cas de figure suivant:
- Routeur MikroTik RB5009
- SFP ONU GPON de chez FS.com (GPON-ONU-34-20BI) dans son dernier firmware (6BA1896SPLQA42)
- Fibre Red by SFR avec IPv4 CG-NAT et IPv6
- (Rennes, si la localisation géographique importe)
Je ne donne ici que les instructions pour obtenir une connectivité IPv4/IPv6 fonctionnelle, le reste de la configuration est libre :-)
Voir https://lafibre.info/remplacer-sfr/mikrotik-34744/ pour une configuration complète (NAT, firewall, etc.).
Pré-requis
- Mettre à jour le routeur MikroTik. La version 7.8 pose problème avec certains SFPs
- Noter le mot de passe fibre indiqué dans l'interface web
- Noter l'adresse MAC de la box indiquée sur l'étiquette
SFP
La seule opération nécessaire est le changement du mot de passe PLOAM:
sfp_i2c -i11 -s "MOT_DE_PASSE_FIBRE"
Au début j'avais changé le vendor ID et le numéro de série, mais le démon OMCI crashait car il lui manquait une MIB, probablement spécifique à l'ONT de la box.
C'est le syndrome "j'imite trop l'ONT opérateur" décrit sur ce forum :-)
En remettant le vendor ID et le numéro de série initial tout fonctionne.
IPv4
Il est très facile de récupérer une IPv4, mais chez SFR en CG-NAT le DHCP renvoie une adresse dans un /31.
Or RouterOS ne supporte pas bien les liens point-à-point en /31, et dans cette configuration il n'est pas possible de joindre autre chose que la gateway SFR.
Pour configurer un lien P2P sur un routeur MikroTik il faut attribuer un /32 à l'interface, et indiquer la gateway en tant qu'adresse réseau.
Pour automatiser cela on peut indiquer au client DHCP d'exécuter un script à chaque fois que le bail DHCP est renouvelé:
{
:local address ([/ip/address/get [find interface=sfp-sfpplus1 dynamic]]->"network");
:local network ($address + 1);
/ip/address/remove [find interface=sfp-sfpplus1 dynamic];
/ip/address/add address=$address network=$network interface=sfp-sfpplus1
}
Par exemple si le DHCP nous attribue "10.153.1.101/31", le script va supprimer cette addresse et la remplacer par "10.153.1.101/32" avec "10.153.1.100" en adresse réseau.
(Une solution alternative serait de se placer dans un réseau plus grand qu'un /31 qui contient notre IP et la gateway. Un /24 par exemple.)
En incluant la définition de l'option 60 (voir https://lafibre.info/remplacer-sfr/mikrotik-34744/), la configuration du client DHCP est donc:
/ip dhcp-client option add code=60 name=vendor-class-identifier value=0x6e657566626f785f4e42365641432d4658432d72305f4e42365641432d4d41494e2d52342e302e34305f4e42365641432d5844534c2d58585858585858
/ip dhcp-client add dhcp-options=vendor-class-identifier interface=sfp-sfpplus1 script="{\
\n :local address ([/ip/address/get [find interface=sfp-sfpplus1 dynamic]]->\"network\");\
\n :local network (\$address + 1);\
\n /ip/address/remove [find interface=sfp-sfpplus1 dynamic];\
\n /ip/address/add address=\$address network=\$network interface=sfp-sfpplus1\
\n}"
IPv6
Pour IPv6 il suffit de remplacer l'adresse MAC de l'interface fibre par celle de la box, puis de configurer le client DHCP.
Il est important de désactiver le rapid commit, sinon on ne récupère pas de préfixe (voir https://lafibre.info/remplacer-sfr/mirkrotik-rb5009-et-ipv6-ca-ne-veut-pas/):
/interface ethernet set sfp-sfpplus1 mac-address=AA:BB:CC:DD:EE:FF
/ipv6 dhcp-client add interface=sfp-sfpplus1 pool-name=pool_sfr6 pool-prefix-length=64 rapid-commit=no request=prefix use-interface-duid=yes
Je n'utilise pas de serveur DHCPv6 donc j'attribue juste un /64 à mon LAN dans lequel mes équipements s'adressent en SLAAC.
Pour une raison qui m'échappe encore mon routeur ne récupère pas la route par défaut en IPv6, je l'ai donc rajouté à la main:
/ipv6 address add from-pool=pool_sfr6 interface=bridge
/ipv6 route add dst-address=::/0 gateway=fe80::5555%sfp-sfpplus1
Et c'est tout !
Mon conseil c'est de commencer simple, avant de copier-coller des configurations complexes qui sont difficiles à débugger ! :-)
-
Merci pour ce tuto. je ne pensais pas que c'etait aussi simple pour l'ONU de fs.com :o :o
j'en connais un qui va etre content de te lire ;D
-
Merci pour ton post qui m'a permis de résoudre le problème du DHCP en IPv6 :-)
Concernant la configuration de l'ONU j'ai également été surpris que ca fonctionne directement.
Peut-être que j'ai de la chance et que sur mon réseau l'OLT n'est pas très strict sur les équipements qu'il accepte!
-
c'est un OLT PTIN ?
-
Pré-requis
- Mettre à jour le routeur MikroTik. La version 7.8 pose problème avec certains SFPs
- Noter le mot de passe fibre indiqué dans l'interface web
- Noter l'adresse MAC de la box indiquée sur l'étiquette
SFP
La seule opération nécessaire est le changement du mot de passe PLOAM:
sfp_i2c -i11 -s "MOT_DE_PASSE_FIBRE"
Au début j'avais changé le vendor ID et le numéro de série, mais le démon OMCI crashait car il lui manquait une MIB, probablement spécifique à l'ONT de la box.
C'est le syndrome "j'imite trop l'ONT opérateur" décrit sur ce forum :-)
En remettant le vendor ID et le numéro de série initial tout fonctionne.
Rien que ça, ça mérite un topic a lui tout seul.
-
c'est un OLT PTIN ?
Par OLT j'entendais l'équipement opérateur à l'autre bout du réseau, et je ne sais pas si je peux connaitre son vendor ID(?).
Par contre l'ONT/ONU intégré à ma box c'est un PTIN (Altice) effectivement.
Sinon a quel moment on a besoin de l'adresse MAC ?? vu que c'est un prérequis.
Dans la partie IPv6. La MAC est utilisée dans le DUID envoyée par le client DHCP :-)
Rien que ça, ça mérite un topic a lui tout seul.
Disons que le but de ce topic c'est de dire "ca peut fonctionner avec une configuration très simple" (et peut-être un peu de chance !), plutôt que certaines configs complexes que j'ai vu ailleurs.
-
oui j'ai vu après pour l'adresse MAC, je pensais au début que c'etait pour l'ONU SFP. ;D
-
Par OLT j'entendais l'équipement opérateur à l'autre bout du réseau, et je ne sais pas si je peux connaitre son vendor ID(?).
oui, c'est bien ce dont je parle.
https://hack-gpon.org/ont-huawei-ma5671a-fs-mod/#getting-information-of-the-olt-vendor
omci_pipe.sh meg 131 0
EDIT:
ha ben tien c'est bizarre la commande me retourne que des 0x20 chez moi :o
-
Ah super, merci pour le lien !
Mais ca me retourne que des espaces (0x20) pour OLT vendor id et equipement id :-(
-
oui pour moi aussi, bizarre. Mais si tu as un PTIN dans ton GPON Serial Number, c'est quasi sur que c'est un OLT PTIN aussi.
-
oui pour moi aussi, bizarre. Mais si tu as un PTIN dans ton GPON Serial Number, c'est quasi sur que c'est un OLT PTIN aussi.
Pour assurer un fonctionnement avec simplement le mot de passe fibre, tu as un forcément OLT qui est configuré pour ne pas être trop strict l’installation de l’OLT et donc la fibre doit dater un peu dans ton quartier.
Lorsque j’avais essayé entre autres le firmware de fs.com et d’autres il s’était avéré qu’il fonctionnait chez moi, il me suffisait simplement aussi d’entrer mon mot de passe, et tout fonctionnait à merveille.
Cependant, avec la même box et un OLT installé plus récemment chez mon ami, le processus ne s’est pas déroulé aussi facilement.
Et cela s’est reproduit sur plusieurs de mes installations SFR…
Mais du coup le firmware que j’ai adapté plus de problème côté ONU : cela a été possible en récupérant les informations dans le firmware de la box d’SFR;)
C’est là tout l’intérêt des ONU que je propose, il fonctionne à chaque fois.
Envisageons cependant une situation où l’OLT pourrait nécessiter une maintenance dû à une défaillance, ou à une migration de ta zone vers du XGS-PON : cela pourrait impliquer quelques défis supplémentaires en matière d’ONU, impactant ainsi la récupération d’o5 et des VLANs… Ton ONU deviendra malheureusement inutile.
Au fait, l’installation de la fibre dans ton quartier a-t-elle été effectuée récemment ? Ou est-ce déjà le cas depuis un certain temps ?
-
Salut à tous.
Merci dscp48 pour ton didacticiel. :)
Les informations contradictoires, ce n'est pas ça qui manque. Il est difficile de s'y retrouver mais la seule façon de s'en sortir est encore de le vérifier par soi-même.
Mettre à jour le routeur MikroTik. La version 7.8 pose problème avec certains SFPs
Comment as tu fais pour mettre à jour ton routeur MikroTik si certains modules SFP posent problèmes ?
Soit cela n'a pas été ton cas, soit tu t'es connecté à ta Box pour effectuer cette mise-à-jour.
C'est le syndrome "j'imite trop l'ONT opérateur" décrit sur ce forum :-)
Après avoir demandé à Mme Petra Chen, commerciale chez FS.COM, tu as besoin que du Serial Number et du Password PLOAM de ton ONT SFR. As tu demandé à ce qu'on te le configure lors de ta commande ? Il me semble que non.
Tu retrouves ces informations dans ta Box, dans la section "LaFibre". J'ai lu dans ce forum que seul le Password PLOAM suffisait, ce que tu confirmes.
Il est très facile de récupérer une IPv4, mais chez SFR en CG-NAT le DHCP renvoie une adresse dans un /31.
En faisant mes tests sous Debian, j'ai constaté que la récupération de l'IPv4 se faisait sans aucune configuration aupréalable.
En dehors de l'option 60, pour l'IPv6, tu as besoin de l'adresse MAC de ta Box. Il me semble que tu n'as pas configuré le DUID dans ton premier message. As tu oublié de le faire ?
J'ai remarqué que parfois, je n'arrive pas à obtenir la délégation du préfixe IPv6. Cela se produit quand l'adresse de lien "fe80::" est absente, et je n'ai pas compris pourquoi.
As tu pu faire un test de débit ? A combien es tu maintenant ? :)
oui j'ai vu après pour l'adresse MAC, je pensais au début que c'etait pour l'ONU SFP. ;D
L'adresse MAC n'est pas présente dans l'ONT-SFU-v3 de SFR mais dans la Box.
Il me semble que cela ne se configure pas dans l'ONU/SFP (G-PON) de FS.COM mais bien dans le routeur MikroTik.
-
@Asclèpios
Au fait, l’installation de la fibre dans ton quartier a-t-elle été effectuée récemment ? Ou est-ce déjà le cas depuis un certain temps ?
Je n'étais pas encore là, mais entre 2018 et 2019 d'après https://cartefibre.arcep.fr/.
@artemus24
Après avoir demandé à Mme Petra Chen, commerciale chez FS.COM, tu as besoin que du Serial Number et du Password PLOAM de ton ONT SFR. As tu demandé à ce qu'on te le configure lors de ta commande ? Il me semble que non.
Non rien de pré-configuré. Vraiment juste le mot de passe PLOAM dans mon cas :)
-
Merci dscp48 :) pour cette précision que me sera grandement utile quand je vais me procurer le module optique ONU/SFP (G-PON) de FS (https://www.fs.com/fr/products/133619.html).
As tu pu tester ton débit ?
-
@Asclèpios
Je n'étais pas encore là, mais entre 2018 et 2019 d'après https://cartefibre.arcep.fr/.
Merci donc en effet tu es bien sur un OLT assez ancien donc pas trop exigeant de mémoire il ont commencé à faire plus de vérification sur l’ONU pour les OLT installés à partir de 2021 … bien que ce soit aléatoire selon les mise à jour ;)
-
Merci donc en effet tu es bien sur un OLT assez ancien donc pas trop exigeant de mémoire il ont commencé à faire plus de vérification sur l’ONU pour les OLT installés à partir de 2021 … bien que ce soit aléatoire selon les mise à jour ;)
Intéressant, donc j'ai bien eu de la chance :-) Merci pour l'info !
As tu pu tester ton débit ?
~920 down / 630 up sur speedtest.net, la même chose que j'avais avec la box.
Par contre j'ai gagné 0.1ms en ping (mesuré sur plusieurs jours avant/après): 6.8 -> 6.7ms vers dns.google. :-)
-
@ Asclèpios : tout est relatif. L'installation du NRO, chez moi, est récente. La FTTH était anoncé vers 2018, et ce n'est que vers la fin 2020 que nous avons pu nous abonner aux offres des FAI. Par le site DegroupeTest (https://www.degrouptest.com/test-eligibilite), je suis éligible aux 8 gb/s. Seul FREE propose le 8 gb/s dans les abonnements. J'ai pourtant appelé le service technique SFR, mais il n'a pas été capable de me dire si je pouvais avoir les 8 gb/s.
@ Dscp48 : tu as le même débit qu'avec la Box 8 SFR et pourtant, tu as bypassé la Box et installé le module optique ONU/SFP (G-PON) de FS qui pourrait te permettre d'atteindre les 2,4 gb/s. A priori, ton offre Wifi 6 que je viens de consulter (https://www.red-by-sfr.fr/offre-internet/), est bridée à 1 gb/s en download et 700 mb/s en upload. Pas de chance.
J'ai une latence qui oscille autour des 28ms avec parfois des pics vers les 30ms. Ca dépend des heures dans la journée. Ta latence est excellente. Tu as du 6,7ms. :)
A quoi est-ce dû que je sois quatre fois moins réactif que toi ?
Quelle est l'étape suivante ?
-
@ Asclèpios : tout est relatif. L'installation du NRO, chez moi, est récente. La FTTH était anoncé vers 2018, et ce n'est que vers la fin 2020 que nous avons pu nous abonner aux offres des FAI. Par le site DegroupeTest (https://www.degrouptest.com/test-eligibilite), je suis éligible aux 8 gb/s. Seul FREE propose le 8 gb/s dans les abonnements. J'ai pourtant appelé le service technique SFR, mais il n'a pas été capable de me dire si je pouvais avoir les 8 gb/s.
Est-ce qu’un de tes voisins est éligible aux 8Gb/s SFR ? Si c’est le cas tu dois être aussi éligible… Sinon et bien 2.4Gb/s c’est déjà très bien …
Bien évidemment tu fais comme tu veux mais sincèrement tu n’auras jamais l’utilité des 8Gb/s … Mis à part pour faire des test de débit et payer le plus cher possible.
En tout cas sa fait plaisir @Artemus24 j’ai l’impression que tu nous as enfin compris, et que tu n’affirme plus, ou du moins tu ne laisse plus entendre que « tu sais » ;)
Sincèrement ça fait plaisir de sentir que tu nous as entendu…
Je suis sûr que désormais nous allons pouvoir t’apporter paisiblement… et pas de problème même si il faut t’expliquer et te re expliquer encore … c’est parfois difficile, mais c’est avec plaisir… le partage de la connaissance, et un échange constructif est vraiment agréable !
N’hésite donc pas si tu le souhaites à me renvoyer tes questions ;) si l’échange est constructif pour toi, j’y répondrai avec plaisir !
Parfois la communication avec toi est difficile, mais à lire ce dernier post j’ai le sentiment que tu as entendu nos remarques 😅😀😀😀
@ Dscp48 : tu as le même débit qu'avec la Box 8 SFR et pourtant, tu as bypassé la Box et installé le module optique ONU/SFP (G-PON) de FS qui pourrait te permettre d'atteindre les 2,4 gb/s. A priori, ton offre Wifi 6 que je viens de consulter (https://www.red-by-sfr.fr/offre-internet/), est bridée à 1 gb/s en download et 700 mb/s en upload. Pas de chance.
Peut-être mais 1Gb/s c’est largement suffisant pour 90% des gens …
J'ai une latence qui oscille autour des 28ms avec parfois des pics vers les 30ms. Ca dépend des heures dans la journée. Ta latence est excellente. Tu as du 6,7ms. :)
A quoi est-ce dû que je sois quatre fois moins réactif que toi ?
Quelle est l'étape suivante ?
Pleins de choses influencent le ping notamment ta localisation ;) …
Cela étant vue ce que j’ai compris de ton installation fibre par chez toi il me semble que le technicien a mal fait son travail !
Peut-être que la vraie bonne solution serait d’essayer d’obtenir un rendez-vous avec un technicien SFR et de refaire une fibre ou a minima les soudures ;)
Quoiqu’il en soit si tu continues sur cette tonalité, sans remettre en questions perpétuellement saches que j’aurais plaisir à t’expliquer et te reexpliquer 100 fois … si nécessaire ;)
Car oui je te le répète pour sûr même si tu es un peu chiant parfois 🤣 … et bien pour sûr tu dois être un bon gars !
Et si je peux t’aider, dans un échange agréable … je le ferai volontiers comme chacun ici
-
Est-ce qu’un de tes voisins est éligible aux 8Gb/s SFR ? Si c’est le cas tu dois être aussi éligible…
L'une de mes voisines qui est chez SFR n'a pas d'ordinateur et l'autre est encore en ADSL. Difficile de savoir. Sinon il me semble que je sois simplement éligible à la fibre. Nous avons Lascaux IV connecté sur le NRO qui demande beaucoup de débits.
Sinon et bien 2.4Gb/s c’est déjà très bien …
Je le sais, mais je ne vais pas recommencer à tout expliquer pourquoi. Je viens de voir les offres SFR et je constate qu'elles ont changées. L'offre SFR FIBRE STARTER, celle que j'ai actuellement est limité à 500 mb/s en download et upload. Maintenant elle passe à 1 gb/s en download et 700 mb/s en upload. L'offre SFR FIBRE POWER reste à 2 gb/s en download et 700 mb/s en upload. Et comme vous avez tous dû le constater, la période à tarif réduit passe de 1 an à 6 mois maintenant.
--> lien vers offre SFR (https://www.sfr.fr/offre-internet).
-
(mon texte français est traduit, excusez-moi s'il y a des incohérences textuelles)
Bonjour, j'ai été très heureux de trouver ce sujet. Il y a environ 10 mois, nous avons enfin obtenu la connexion par fibre optique (avant il n'y avait que la 4G) et la première chose que j'ai faite a été d'essayer de remplacer le boîtier SFR par un MikroTik, sans succès à cause de la configuration CGNAT. À l'époque, j'ai reçu une adresse IP, mais je n'ai pas pu y accéder. Comme je ne suis sur ce site que 6 à 8 semaines par an, je n'ai pas eu le temps de me pencher sur la question. Votre sujet arrive à point nommé pour ma prochaine visite !
J'ai cependant une question. Si je comprends bien, vous décrivez la situation la plus parfaite en remplaçant le boîtier SFR + le boîtier ONT. Dans le MicroTik actuel, nous n'avons pas de slot SFP. Pensez-vous que je puisse remplacer uniquement le boîtier SFR en utilisant l'astuce ci-dessous ?
IPv4
Il est très facile de récupérer une IPv4, mais chez SFR en CG-NAT le DHCP renvoie une adresse dans un /31.
Or RouterOS ne supporte pas bien les liens point-à-point en /31, et dans cette configuration il n'est pas possible de joindre autre chose que la gateway SFR.
Pour configurer un lien P2P sur un routeur MikroTik il faut attribuer un /32 à l'interface, et indiquer la gateway en tant qu'adresse réseau.
Pour automatiser cela on peut indiquer au client DHCP d'exécuter un script à chaque fois que le bail DHCP est renouvelé:
{
:local address ([/ip/address/get [find interface=sfp-sfpplus1 dynamic]]->"network");
:local network ($address + 1);
/ip/address/remove [find interface=sfp-sfpplus1 dynamic];
/ip/address/add address=$address network=$network interface=sfp-sfpplus1
}
Par exemple si le DHCP nous attribue "10.153.1.101/31", le script va supprimer cette addresse et la remplacer par "10.153.1.101/32" avec "10.153.1.100" en adresse réseau.
(Une solution alternative serait de se placer dans un réseau plus grand qu'un /31 qui contient notre IP et la gateway. Un /24 par exemple.)
Je ne manquerai pas d'écrire une mise à jour dès que j'aurai reconfiguré notre connexion en décembre prochain.
-
Salut et bienvenue Denknl.
Quel est le modèle de votre MikroTik ?
Normalement, vous pouvez brancher votre boitier ONT SFR sur l'une des prises RJ45 de votre MikroTik.
-
(mon texte français est traduit, excusez-moi s'il y a des incohérences textuelles)
Bonsoir artemus24, j'ai plusieurs appareils MikroTik disponibles mais pour cette maison nous utilisons un MikroTik OmniTIK 5 PoE (RBOmniTikUPA-5HnDr2) comme routeur principal. C'est parce que nous avons aussi une connexion Point-to-multipoint. Ce dispositif n'a pas de SFP, donc quand je voudrai remplacer l'ONT, je devrai ajouter un nouveau dispositif MikroTik à la place.
Bien sûr, j'aurai plus confiance dans la stabilité d'un appareil MikroTik que dans celle de l'ONT du fournisseur, donc j'envisage toujours de le faire.
Mon principal problème est que je n'ai pas réussi à faire fonctionner l'internet alors que je n'avais remplacé que la box SFR. Mais après avoir lu ce sujet, je commence à croire que cela a à voir avec le sous-réseau /31 qui est changé en /32 par le début du sujet. Cela m'a impressionné, et j'espère que cela rendra la boîte SFR obsolète pour moi.
-
Do you speak English ?
(mon texte français est traduit, excusez-moi s'il y a des incohérences textuelles)
Bonsoir artemus24, j'ai plusieurs appareils MikroTik disponibles mais pour cette maison nous utilisons un MikroTik OmniTIK 5 PoE (RBOmniTikUPA-5HnDr2) comme routeur principal. C'est parce que nous avons aussi une connexion Point-to-multipoint. Ce dispositif n'a pas de SFP, donc quand je voudrai remplacer l'ONT, je devrai ajouter un nouveau dispositif MikroTik à la place.
Bien sûr, j'aurai plus confiance dans la stabilité d'un appareil MikroTik que dans celle de l'ONT du fournisseur, donc j'envisage toujours de le faire.
Mon principal problème est que je n'ai pas réussi à faire fonctionner l'internet alors que je n'avais remplacé que la box SFR. Mais après avoir lu ce sujet, je commence à croire que cela a à voir avec le sous-réseau /31 qui est changé en /32 par le début du sujet. Cela m'a impressionné, et j'espère que cela rendra la boîte SFR obsolète pour moi.
-
Do you speak English ?
I'm Dutch, but yes speaking English on a daily basis.
-
Salut et bienvenue Denknl.
Quel est le modèle de votre MikroTik ?
Normalement, vous pouvez brancher votre boitier ONT SFR sur l'une des prises RJ45 de votre MikroTik.
Je crois avoir compris qu’il avait déjà un Mikrotik mais sans port SFP pour plugger l’ONU, et une IP CG-NAT il essaie donc dans un premier temps d’obtenir une IP sur sont Mikrotik en CG-NAT via l’ONT SFR
-
Je crois avoir compris qu’il avait déjà un Mikrotik mais sans port SFP pour plugger l’ONU, et une IP CG-NAT il essaie donc dans un premier temps d’obtenir une IP sur sont Mikrotik en CG-NAT via l’ONT SFR
C'est vrai !
-
C'est vrai !
Okay, I will respond to you tomorrow to solve your CG-NAT issue.
-
Bonsoir !
Merci beaucoup dscp48 d'avoir synthétisé les informations éparpillées dans les longs fils consacrés au remplacement des ONT/ONU ! :)
J'ai commandé l'ONU FS.com immédiatement après avoir découvert ton fil il y a quelques jours, je l'ai récupéré aujourd'hui.
Pour ma part j'essaie dans un premier temps avec un routeur MikroTik que j'ai déjà, un petit hEX S qui exécute RouterOS 7.11.2. Il reconnait bien l'ONU FS.com.
J'ai récupéré les informations nécessaires sur la NB6VAC, mais je bloque rapidement sur 2 points :
Comment vérifier le numéro de version et éventuellement mettre à jour le firmware de l'ONU FS.com ?
Où lancer la commande sfp_i2c ? Dans WinBox > Terminal, la commande retourne : syntax error (line 1 column 4). La colonne 4 étant l'underscore.
Merci par avance pour vos éclaircissements ! :-)
-
Rectificatif :
J'ai compris en consultant la page de l'ONU GPON FS.com de Hack GPON (https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/) que la commande sfp_i2c s'exécutait directement sur l'ONU.
J'ai donc ajouté une adresse 192.168.1.1/24 à l'interface sfp1 via WinBox, puis j'ai pu me connecter en SSH à l'ONU via Tools > Telnet, en utilisant l'adresse IP, le nom d'utilisateur et le mot de passe indiqués sur Hack GPON.
Avec la commande également documentée sur Hack GPON, j'ai pu vérifier que j'avais bien le bon firmware, donc j'ai exécuté la commande sfp_i2c -i11 -s "XXXXXXXX" avec le mot de passe fibre récupéré sur la NB6VAC.
N'étant pas en CG-NAT, j'ai simplement configuré le client DHCP de l'interface sfp1 pour qu'il envoie l'option 60 "neufbox", mais je n'obtiens pas mon adresse IPv4 publique sur mon interface sfp1. :-/
Avant de me lancer avec le module GPON SFP, j'avais fait un 1er essai avec l'ONT Altice sur l'interface ether1 et tout avait fonctionné (IPv4 et IPv6). J'ai utilisé le "Quick set" "Router" sur ether1 (qui configure automatiquement l'essentiel, dont le NAT et le firewall), puis quand j'avais vérifié que tout fonctionnait sur ether1 avec l'ONT Altice, j'ai relancé Quick Set en mode "Router" mais sur l'interface sfp1, sans succès.
À tout hasard, je me suis reconnecté à la CLI de l'ONU GPON pour définir aussi le numéro de série "PTINXXXXXXXX", sans succès. De même, sans savoir si c'était utile, nécessaire ou non, j'ai reboot l'ONU puis le hEX S après chaque manipulation, en vain également.
Qu'est-ce qui m'échappe ?
À toutes fins utiles, je suis à Issy-les-Moulineaux, dans un immeuble neuf dont SFR est l'OI depuis sa livraison en 2012.
-
Bonjour à tous les passionnés,
Un grand merci à Romain pour le partage généreux de ses expériences et questionnements ! Cet espace est un vivier de connaissances grâce à des contributions comme la sienne. Ensemble, nous tissons un réseau inestimable de savoir et d’expertise.
Le Remplacement de l'ONT SFR : Un Voyage de Découverte
Remplacer l’ONT SFR n'est pas une mince affaire. C'est un voyage fascinant, un parcours parsemé de découvertes, de défis et d'obstacles à surmonter. Les ONT, malgré leur apparence discrète, sont des portails cruciaux et sophistiqués de nos univers numériques.
La Complexité de la Configuration :
Les paramètres requis pour la configuration d’un ONT sont vastes et variés, nécessitant une exploration approfondie et une personnalisation délicate. Il est essentiel de comprendre minutieusement chaque détail, chaque nuance, pour une performance optimale de l’ONT.
L’Aventure du Firmware :
Une étape souvent cruciale est la personnalisation du firmware. Cela demande une recherche méticuleuse, un investissement en temps considérable et une patience infinie. J’ai passé des mois à peaufiner, tester et re-tester, constamment en quête de perfectionnement afin d'avoir un firmware compatible qu'importe l'OLT SFR en face ....
Une aventure des plus longue et semé d'embuche
L'Univers des Paramètres :
Le monde des paramètres et configurations est un univers d’une richesse déconcertante. L’adaptabilité et une approche proactive sont essentielles. Chaque configuration, chaque test est une nouvelle opportunité de découverte et d’amélioration.
La Personnalisation, une Nécessité :
Les solutions génériques, bien que parfois utiles, ne sont souvent pas suffisantes. Une approche sur-mesure est inestimable. La clé réside dans la capacité à modifier, ajuster et personnaliser en fonction des besoins spécifiques de chaque configuration.
Les Opportunités de la Complexité :
La complexité, bien qu’elle soit un défi, est aussi une formidable source d’opportunité. Elle stimule la créativité, l’innovation et l’envie d’aller toujours plus loin dans nos recherches et nos solutions.
Conclusion :
Je partage ces réflexions avec l’espoir qu’elles pourront éclairer, guider et inspirer ceux qui, comme Romain et moi, sont engagés dans l’exploration passionnante mais ardue du remplacement des ONT SFR. N’hésitez pas à enrichir ce dialogue en partageant vos propres expériences, questionnements et découvertes.
Rectificatif :
J'ai compris en consultant la page de l'ONU GPON FS.com de Hack GPON (https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/) que la commande sfp_i2c s'exécutait directement sur l'ONU.
J'ai donc ajouté une adresse 192.168.1.1/24 à l'interface sfp1 via WinBox, puis j'ai pu me connecter en SSH à l'ONU via Tools > Telnet, en utilisant l'adresse IP, le nom d'utilisateur et le mot de passe indiqués sur Hack GPON.
Avec la commande également documentée sur Hack GPON, j'ai pu vérifier que j'avais bien le bon firmware, donc j'ai exécuté la commande sfp_i2c -i11 -s "XXXXXXXX" avec le mot de passe fibre récupéré sur la NB6VAC.
N'étant pas en CG-NAT, j'ai simplement configuré le client DHCP de l'interface sfp1 pour qu'il envoie l'option 60 "neufbox", mais je n'obtiens pas mon adresse IPv4 publique sur mon interface sfp1. :-/
Avant de me lancer avec le module GPON SFP, j'avais fait un 1er essai avec l'ONT Altice sur l'interface ether1 et tout avait fonctionné (IPv4 et IPv6). J'ai utilisé le "Quick set" "Router" sur ether1 (qui configure automatiquement l'essentiel, dont le NAT et le firewall), puis quand j'avais vérifié que tout fonctionnait sur ether1 avec l'ONT Altice, j'ai relancé Quick Set en mode "Router" mais sur l'interface sfp1, sans succès.
À tout hasard, je me suis reconnecté à la CLI de l'ONU GPON pour définir aussi le numéro de série "PTINXXXXXXXX", sans succès. De même, sans savoir si c'était utile, nécessaire ou non, j'ai reboot l'ONU puis le hEX S après chaque manipulation, en vain également.
Qu'est-ce qui m'échappe ?
À toutes fins utiles, je suis à Issy-les-Moulineaux, dans un immeuble neuf dont SFR est l'OI depuis sa livraison en 2012.
-
@Romain : n'hesites pas a me contacté en MP
-
Bonjour Asclèpios ! Tes services sont savamment marketés, mais ils ne répondent pas à mes aspirations. Je n'ai pas besoin de remplacer l'ONT de ma box, je le fais pour le défi personnel, pour me perfectionner en réseau. Ce qui m'intéresse, c'est comprendre ce qu'attend l'OLT d'un FAI et adapter moi-même l'ONU, avec l'aide de la communauté. Si tu peux m'expliquer ici ce qui manque à mon projet tant mieux, sinon je te remercie mais je décline ta proposition.
-
Bonjour Asclèpios ! Tes services sont savamment marketés, mais ils ne répondent pas à mes aspirations. Je n'ai pas besoin de remplacer l'ONT de ma box, je le fais pour le défi personnel, pour me perfectionner en réseau. Ce qui m'intéresse, c'est comprendre ce qu'attend l'OLT d'un FAI et adapter moi-même l'ONU, avec l'aide de la communauté. Si tu peux m'expliquer ici ce qui manque à mon projet tant mieux, sinon je te remercie mais je décline ta proposition.
Pas de souci, j’espère que tu réussiras à atteindre tes objectifs. Cependant, étant donné le temps et l’énergie que cela demande pour fonctionner de manière universelle, je ne peux pas me permettre d’offrir ce travail. La conception d'un firmware et la rétro-ingénierie demandent du temps. De plus, la vente des ONU GPON permet justement de financer les recherches sur les ONU XGS-PON…
L’investissement est déjà assez important : 10 ONU testées et un tarif de 250-300€ par pièce, dont déjà 3 hors service 🤣.
-
@Romain tu peux t'aider de ce post :
https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg1015753/#msg1015753
Je corrige ce qui ne me semble pas correct dans ce qui est écrit.
il faut récupérer ces infos depuis tes équipements SFR :
GPON S/N : show gpon sn (HEX)
GPON Password : show gpon slid (HEX) et (ASCII)
GPON MAC Address : L'adresse MAC de l'ONT
A récupérer sur ton ONT FS.com
SFP A2 Info Variable : fw_printenv sfp_a2_info
utiliser l'outil : https://gpon-sfp.felix.systems/gen_huawei.php
Comme indiqué ici : https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg1003703/#msg1003703
Ensuite
sfp_i2c -i11 -s "Le slid (ASCII)"
uci set network.lct.macaddr=L'adresse MAC de l'ONT
uci set network.host.macaddr=L'adresse MAC de l'ONT
uci commit
reboot
-
Merci beaucoup rooot. Je n'ai pas encore regardé car je ne pourrai réessayer qu'après mes vacances la semaine prochaine, mais merci.
Juste pour clarifier : as-tu réussi à remplacer ton ONT Altice par un SFP ? Quelle est ta configuration ? (type de zone, routeur, module SFP...)
-
Merci beaucoup rooot. Je n'ai pas encore regardé car je ne pourrai réessayer qu'après mes vacances la semaine prochaine, mais merci.
Juste pour clarifier : as-tu réussi à remplacer ton ONT Altice par un SFP ? Quelle est ta configuration ? (type de zone, routeur, module SFP...)
Je fais parti des GROS FLEMMARDS ;D ;D qui ont acheté leurs ONT préconfigurés.
Je suis dans une zone avec OLT de type PTIN. Routeur Mikrotik RB5009, et mon module SFP est un Huawei MA5671A. J'ai aussi un G-010S-P fonctionnel (en backup en cas de pépin avec le Huawei)
-
Re-bonjour rooot.
J'ai lu les messages vers lesquels tu m'orientes et relu attentivement ton message, quelques détails m'échappent :
1. Tu donnes des commandes pour récupérer des informations sur l'ONT Altice, mais...
1.1. Nous n'avons pas accès au shell de l'ONT Altice, si ?
1.2. Nous avons accès aux 3 premières informations depuis l'interface d'administration web de la NB6VAC ou sur l'étiquette de l'ONT.
2. Concernant sfp_a2_info, n'est-ce pas redondant avec les commandes uci set ?
3. Dans ta citation "ensuite", tu n'écrases pas le sfp_a2_info.
En somme il y a quelques trous, est-ce que tu sais les combler ? ;-)
Ou bien peut-être Asclèpios ?
Quoi qu'il en soit, un détail très important : rien qu'avec le sfp_i2c -i11 -s "mot de passe fibre", j'obtiens déjà un PLOAM 5. Du coup je me demande si mon problème ne se situe pas ailleurs ?
-
Je vais faire une tentative de réponse :
1) Rooot n'a rien inventé, il faut faire des recherches dans les sujets, à partir de l'expérience des autres membres de ce forum. Par exemple celui-ci (https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg1015753/#msg1015753) ou encore celui-là (https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg1003703/#msg1003703) mais pour Bouygues.
1.1) oui, en effet, nous n'avons pas accès au shell de l'ONT-SFU-v3 de SFR. Il semble que cette fonctionnalité a été désactivé par SFR.
1.2) dans la Box SFR, à l'onglet "lafibre", tu as :
--> numéro de série, commençant par "PTINxxxxxxxx" : GPON S/N.
--> mot de passe fibre sur huit caractères alphanumériques : GPON PASSWORD.
Il n'y a pas d'adresse MAC de l'ONT. Dans la Box SFR, tu as l'adresse MAC en haut et à droite.
C'est cette adresse MAC qui permet d'identifier le matériel SFR dans l'OLT.
2) je n'en sais rien. Dans le premier lien que j'ai donné, Surfinside utilise une séquence d'instructions différente de celle de Rooot.
3) a priori non car tu es chez SFR. Si tu es chez Bouygues (le deuxième lien), il faut le modifier.
D'après ce que j'ai compris, parfois seulement le GPON PASSWORD suffit pour avoir la connexion à l'OLT.
Du coup je me demande si mon problème ne se situe pas ailleurs ?
Je suppose que par ailleurs, tu parles de la configuration de ton MikroTik pour obtenir par le DHCP SFR, une adresse WAN IPv4 et la délégation du préfixe IPv6.
Il y a le sujet de Rooot (https://lafibre.info/remplacer-sfr/mirkrotik-rb5009-et-ipv6-ca-ne-veut-pas/) pour configurer l'IPv6.
-
1. Tu donnes des commandes pour récupérer des informations sur l'ONT Altice, mais...
1.1. Nous n'avons pas accès au shell de l'ONT Altice, si ?
On peut acceder à l'ONT SFR par telnet, sur l'ip 192.168.4.254 avec les identifiants suivants :
user = admin4me
pass = connect4you@support
et à partir de la tu peux récupérer les infos indiquées par @surfinside dans son message, il donne les commandes telnet en fait :
show gpon sn
show gpon slid
j'avais meme fait un post ici, pour montrer comment parametrer un Mikrotik:
https://lafibre.info/remplacer-sfr/mikrotik-34744/msg952083/#msg952083
Et sur openwrt :
https://lafibre.info/remplacer-sfr/openwrt-acceder-a-lont-sfr/msg938447/#msg938447
-
Concernant sfp_a2_info, n'est-ce pas redondant avec les commandes uci set ?
3. Dans ta citation "ensuite", tu n'écrases pas le sfp_a2_info.
Oups pour le "sfp_a2_info" c'est a récupérer sur ton ONT Fs.com
je viens de modifier mon post précédent.
J'ai remarqué aussi qu'il y a parfois des infos redondantes, je ne saurais dire pourquoi, ni même si c'est necessaire, mais comme je ne me suis pas trop penché la dessus je ne fais qu'interpreter ce qui est ecrit a droite et a gauche, avec parfois les petites coquilles qui sont laissées...
-
Je ne manquerai pas d'écrire une mise à jour dès que j'aurai reconfiguré notre connexion en décembre prochain.
(mon texte français est traduit, excusez-moi s'il y a des incohérences textuelles)
Bonjour, j'ai eu la chance d'essayer la configuration CGNAT avec le script DHCP (de /31 -> /32). Cela fonctionne très bien ! Merci pour cette information.
J'ai passé beaucoup d'heures à essayer de configurer le FS.com SFP, mais il s'est avéré que ce n'était pas aussi facile pour moi que pour l'auteur du sujet. J'ai décidé de continuer à utiliser l'ONT d'Altice car je peux le redémarrer à distance et cela suffit pour répondre à mes besoins. Lorsque je suis de retour chez moi aux Pays-Bas, je peux utiliser le VPN SSTP sur notre connexion WAN de secours RED LTE pour Telnet vers 192.168.4.254 à distance pour un redémarrage si nécessaire.
J'ai aimé essayer et je vous remercie pour toutes les informations partagées sur ce forum. J'ai lu beaucoup de choses et j'ai été heureux de trouver autant de passionnés sur ce forum.
-
Bonjour, j'ai eu la chance d'essayer la configuration CGNAT avec le script DHCP (de /31 -> /32). Cela fonctionne très bien !
Salut @denknl, quelle est la procédure complète pour réussir à avoir internet en cgnat ipv4 +full ipv6 avec ton mikrotik hex s? J'ai le même routeur, et je suis aussi en cgnat.
Je suis programmeur de métier, mais nouveau dans ce monde du réseau. :)
-
Salut @denknl, quelle est la procédure complète pour réussir à avoir internet en cgnat ipv4 +full ipv6 avec ton mikrotik hex s? J'ai le même routeur, et je suis aussi en cgnat.
Je suis programmeur de métier, mais nouveau dans ce monde du réseau. :)
(mon texte français est traduit, excusez-moi s'il y a des incohérences textuelles)
Ceci pourrait être utile : https://lafibre.info/remplacer-sfr/mikrotik-34744/
Je n'utilise pas IPv6 pour le moment. Pour IPv4, j'ai exécuté les étapes suivantes.
S'assurer que l'adresse mac du port uplink est réglée sur l'adresse mac SFR BOX :
/interface ethernet
set [ find default-name=ether1 ] mac-address=E4:XX:XX:XX:XX:XX
Ajouter l'option 60 de dhcp-client :
/ip dhcp-client option
add code=60 name=vendor-class-identifier value="0x6e657566626f785f4e4236564143\
2d4658432d72305f4e42365641432d4d41494e2d52342e302e34305f4e42365641432d5844\
534c2d58585858585858"
Configurer dhcp-client :
/ip dhcp-client
add dhcp-options=vendor-class-identifier interface=ether1 script=\
":execute [/system/script run dhcp-sfr-ipv4];"
Masque les adresses locales :
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
Ajouter un script pour changer l'adresse IP de /31 à /32 :
/system script
add name=dhcp-sfr-ipv4-v2 source="\
:local address ([/ip/address/get [find interface=ether1 dynamic]]->\"network\");\r\
\n:local network (\$address + 1);\r\
\n/ip/address/remove [find interface=ether1];\r\
\n/ip/address/add address=\$address network=\$network interface=ether1;\r\
\n:log info \"script configured ether1 address \$address with network\$network\";"
Dans WinBox, le script est plus facile à lire :
:local address ([/ip/address/get [find interface=ether1 dynamic]]->"network");
:local network ($address + 1);
/ip/address/remove [find interface=ether1];
/ip/address/add address=$address network=$network interface=ether1;
:log info "script configured ether1 address $address with network $network";
Nous espérons que cela vous aidera. Si ce n'est pas le cas, veuillez nous indiquer où vous êtes bloqué.
Nous vous souhaitons un joyeux Noël !
-
Hello,
Je suis dans la même configuration que le poste original, et le dhcp me donne une ip en /24, il vaut mieux que je me force sur un /32 ?