Auteur Sujet: OPENWRT - Accéder à l'ONT SFR  (Lu 11298 fois)

0 Membres et 1 Invité sur ce sujet

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 2 694
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
OPENWRT - Accéder à l'ONT SFR
« Réponse #24 le: 14 novembre 2024 à 18:19:14 »
tu peux montrer ta page Network>interfaces dans Luci stp ?

chez moi sur mon BPI-R3 je suis comme ça. j'ai un bridge entre le port SFP ETH1 et le port wan, du coup comme les interfaces wan et wan6 utilisent br-wan, j'ai mis br-wan aussi pour l'interface onu.


rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 2 694
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
OPENWRT - Accéder à l'ONT SFR
« Réponse #25 le: 14 novembre 2024 à 18:27:36 »
dans mon fichier /etc/config/network


config interface 'loopback'
option device 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fd3f:f494:0214::/48'
option packet_steering '1'

config device
option name 'br-lan'
option type 'bridge'
list ports 'lan1'
list ports 'lan2'
list ports 'lan3'
list ports 'lan4'
list ports 'sfp2'

config interface 'lan'
option device 'br-lan'
option proto 'static'
option ipaddr '192.168.1.1'
option netmask '255.255.255.0'
option ip6assign '60'

config device
option name 'br-wan'
option type 'bridge'
list ports 'eth1'
list ports 'wan'

config device
option name 'eth1'
option macaddr 'ce:a4:39:bd:8a:9a'

config device
option name 'wan'
option macaddr 'ce:a4:39:bd:8a:9a'

config interface 'wan'
option device 'br-wan'
option proto 'dhcp'
option vendorid 'neufbox_BPI-R3'
option reqopts '1 3 6 12 14 15 17 28 40 42'
option ipv6 '1'
option peerdns '0'
list dns '8.8.8.8'
list dns '8.8.4.4'
list dns '1.1.1.1'

config interface 'onu'
option proto 'static'
option device 'br-wan'
option netmask '255.255.255.0'
option ipaddr '192.168.20.1'

config interface 'wan6'
option device 'br-wan'
option proto 'dhcpv6'
option peerdns '0'
option reqaddress 'try'
option defaultreqopts '0'
option reqopts '23 25 26'
option noclientfqdn '1'
option noacceptreconfig '1'
option vendorclass '0000a00c00416e657566626f785f'
option clientid '00030001xxxxxxxxxxxx'
list dns '2001:4860:4860::8888'
list dns '2606:4700:4700::1111'
option reqprefix 'auto'


Depuis mon PC, je ping l'interface 192.168.20.1 et je ping l'ONU 192.168.20.10


t0k4rt

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
  • La Roche-sur-Yon (85000)
OPENWRT - Accéder à l'ONT SFR
« Réponse #26 le: 14 novembre 2024 à 20:55:37 »
ah super je vais essayer ca !
J'ai le bpi r4 qui est similaire dans a conf (bridge wan / eth2) et je souhaite configurer ensuite un onu fs pour le bypass total.
Du coup tu as configuré ton ONU pour qu'il ait une ip en 192.168.20.10 ou il s'adapte au subnet que tu lui as donné et prend l'adresse en .10 dans le subnet configuré ?

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 2 694
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
OPENWRT - Accéder à l'ONT SFR
« Réponse #27 le: 14 novembre 2024 à 23:30:45 »
Du coup tu as configuré ton ONU pour qu'il ait une ip en 192.168.20.10
oui, j'ai un ONU MA5671A qui est configuré sur l'ip 192.168.20.10 et son gateway en 192.168.20.1
C'est une ip fixe parametrée dans l'ONU

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
OPENWRT - Accéder à l'ONT SFR
« Réponse #28 le: 15 novembre 2024 à 07:45:56 »
Mon BPI R3 ne parvient pas à joindre le module optique (ONU FS.com) sans redémarrage. Ensuite, je parviens à me connecter
avec l'adresse locale au lien (LLA) IPv6 (le module optique est inséré dans la cage SFP reliée au commutateur du BPI).

Nul besoin de se soucier de la configuration d'une quelconque interface comme en IPv4. Il suffit d'identifier l'adresse IPv6 locale au lien
du module optique. Pour finir, on rebranche le module optique dans la cage SFP correspondant au « WAN ».

$ ping ff02::1%enp3s0

Hors-sujet

J'ai eu beaucoup de difficultés à me connecter à mon module optique (notamment, par « grande » méconnaissance).

Citation de: cetipabo
On donne un nom à cette interface, puis on choisi "Static address", et pour finir le switch sur lequel se trouve votre WAN (eth1 chez moi)

Les choses ne sont pas forcément très claires quand on ne se représente pas les concepts. On retrouve aussi ce manque de clarté dans des livres, sans que cela n'y
paraisse (le lecteur ne comprend pas systématiquement ce que signifie l'auteur dans son propos). Cela me fait hurler intérieurement (rager) en lisant des phrases dont
la syntaxe incorrecte se retrouve d'emblée masquée par l'usage mal approprié de mots anglais. Je me dis que de la sorte c'est vraiment trop con de ne pas comprendre.

t0k4rt

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
  • La Roche-sur-Yon (85000)
OPENWRT - Accéder à l'ONT SFR
« Réponse #29 le: 15 novembre 2024 à 10:00:33 »
Merci @rooot la manip de configurer l'adresse statique a bien fonctionné quand on la met sur le device br-wan et non pas le device wan, je ne sais pas pourquoi...
donc la j'ai enfin accès au boitier fibre !
A tt hasard quelqu'un aurait testé de séparer les port sfp wan et rj45 wan pour faire du multi wan avec mwan3 ?

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
OPENWRT - Accéder à l'ONT SFR
« Réponse #30 le: 15 novembre 2024 à 10:29:56 »
@t0k4rt :

Le boîtier de terminaison optique aurait pu être relié à un port RJ45 dont l'interface logique est déjà assignée au réseau local.

Il devient ainsi plus efficace de s'y connecter en IPv6 avec une adresse locale au lien (LLA). C'est plug & play.

t0k4rt

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
  • La Roche-sur-Yon (85000)
OPENWRT - Accéder à l'ONT SFR
« Réponse #31 le: 15 novembre 2024 à 11:00:56 »
@basilix ca m'intéresse d'essayer ta méthode mais je souhaite que mon boitier reste connecté sur le port wan pour continuer à avoir du réseaux.
J'ai essayé la manipulation suggéré pour récupérer les adresses ipv6 mais il s'agit d'adresses locales donc a priori non routables
si je fais un ssh depuis mon ordinateur j'obtiens l'erreur no route to host ce qui est plutot logique.

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
OPENWRT - Accéder à l'ONT SFR
« Réponse #32 le: 15 novembre 2024 à 11:40:33 »
@t0k4rt :

On ne peut pas faire plus simple.

  • On se branche en RJ45 à l'ONU sur un des « ports LAN » du routeur.
  • On envoie un ping en multidiffusion sur le lien (e.g. ping ff02::1%enp3s0).
  • On détermine l'IPv6 LLA (Link-Local Address) de l'ONU.
  • On se connecte en telnet via l'IPv6 locale au lien de l'ONU.
  • On configure son ONU. On se déconnecte.
  • On rebranche l'ONU sur le port WAN.

On branche, on se connecte, on configure, on se déconnecte, on rebranche.

t0k4rt

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
  • La Roche-sur-Yon (85000)
OPENWRT - Accéder à l'ONT SFR
« Réponse #33 le: 15 novembre 2024 à 15:57:00 »
@basilix tres clair je vais essayer

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
OPENWRT - Accéder à l'ONT SFR
« Réponse #34 le: 16 novembre 2024 à 05:44:59 »
@t0k4rt :

J'ai fais une erreur de jugement.

Ma méthode ne doit en aucun cas être appliquée lorsque le boîtier de terminaison optique (ONT) est connecté au FAI.

Remarque : je n'ai jamais eu à ma disposition un boîtier de terminaison optique. Inconsciemment, j'ai fait abstraction de plusieurs
détails. Cela me paraissait tellement évident que j'ai oublié de le mentionner. Dans le cas contraire, on expose inévitablement son
réseau local aux attaques informatiques (robots malveillants scannant l'Internet). Les flux réseaux arrivant par un port du LAN ne
sont pas bloqués par le pare-feu.

En conséquence, c'est fortement (extrêmement ?) dangereux de connecter le boîtier de terminaison optique à un port RJ45
« LAN » lorsque celui-ci est également relié au réseau du FAI (par la fibre optique).


J'espère sincèrement que cela ne s'est pas produit.  :'(

t0k4rt

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
  • La Roche-sur-Yon (85000)
OPENWRT - Accéder à l'ONT SFR
« Réponse #35 le: 18 novembre 2024 à 08:51:15 »
Pas d'inquiétude, j'ai d'abord essayé en gardant l'ONT branché sur le port wan et voir si j'arrivais à avoir son ipv6.