La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la box SFR par un routeur => Discussion démarrée par: EV-L le 02 septembre 2021 à 11:32:27
-
Bonjour,
Tout est dans le titre.
Je m'apprête à passer à la fibre. J'ai actuellement une box plus SFR en ADSL. SFR ne changera pas la BOX et ajoutera donc un ONT (enfin je pense car Poitiers est en FTTH).
Mes usages : Uniquement Internet. Je n'ai pas la TV et je n'utilise plus le téléphone fixe.
Le ROUTEUR Asus TUF AX5400 sortie en 2021 peut-il se brancher sur l'ONT ou derrière la box ? J'ai lu que la NB6VAC n'avait pas de fonction Bridge et donc cela m'embête de faire des surcouches. Autant virer la box FAI.
Pourquoi ce routeur AX5400 ? Déjà car le WIFI 6 ainsi que son architecture sont récentes et je souhaite éviter la première génération. J'ai plusieurs équipements en WI-FI5 et 6. Le support VPN me permettrait de protéger tous les appareils et surtout de limiter l'occupation des processeurs pour les appareils protégés par l'application CyberGhost, les débits, l'agrégation de ports, les 6 antennes pour mes vieux mur et limiter la congestion, le dual bande pour les mêmes raisons, le sous-réseau guest, le prix (120 euros actuellement), le mode fusion, le support DHCP, virer le DNS de SFR, le processeur qui me semble correct pour gérer un VPN, et quelques autres fonctions gadgets qui m'apporteront un peu de confort. https://www.amazon.fr/ASUS-Gaming-Routeur-Transfert-AiProtection/dp/B096KXCV4Y (https://www.amazon.fr/ASUS-Gaming-Routeur-Transfert-AiProtection/dp/B096KXCV4Y)
Si les deux cas sont impossibles, quel routeur performant (débit WIFI 6 3000/5000 mBytes) compatible CyberGhost VPN et offrant à peu près les mêmes fonctionnalités pourrai-je utiliser ? Le but est de le conserver trèèèèèèèès longtemps. Donc je veux éviter les équipements qui risquent d'être rapidement obsolètes.
Les points indispensables :
De la puissance pour gérer les flux par le VPN
Être compatible CyberGhost VPN sans restriction (WI-FI et Ethernet)
Dual bande WI-FI minimum (tri bande = youpi)
WI-FI 6
Port USB (1 voir 2)
DHCP
DNS
Un mode gaming est un plus.
2 à 3 ans de garantie
Tarif... moins de 130 euros.
Merci pour vos solutions ou vos conseils :-)
-
Pour les spécialistes qui pourraient m'aider, voici les caractéristiques du TUF AX5400.
Du coup je modifie ma question : Peut-on raccorder directement ce routeur sur l'ONT ou sur un Media Converter ?
Merciiiii ! :-)
TUF-AX5400
Network Standard
IEEE 802.11a
IEEE 802.11b
IEEE 802.11g
IEEE 802.11n
IEEE 802.11ac
IEEE 802.11ax
IPv4
IPv6
AX technology
Oui
Product Segment
AX5400 ultimate AX performance : 574+4804 Mbps
Data Rate
802.11a : jusqu'à 54 Mbit/s
802.11b : jusqu’à 11 Mbit/s
802.11g : jusqu'à 54 Mbit/s
802.11n : jusqu’à 300 Mbit/s
802.11ac (1024QAM) : jusqu’à 4333 Mbit/s
802.11ax (2,4 GHz) : jusqu’à 574 Mbit/s
802.11ax (5 GHz) : jusqu’à 4804 Mbit/s
Antenna
External antenna x 6
Transmit/Receive
2,4 GHz 2 x 2
5 GHz-2 4 x 4
Processor
1.5 GHz tri-core processor
Operating Frequency
2.4G Hz / 5 GHz
Memory
256 MB Flash
512 MB RAM
Ports
RJ45 for Gigabits BaseT for WAN x 1, RJ45 for Gigabits BaseT for LAN x 4
USB 3.2 Gen 1 x 1
Boosts speed
OFDMA (Orthogonal Frequency Division Multiple Access)
Beamforming: standard-based and universal
1024-QAM high data rate
20/40/80/160 MHz bandwidth
Button
WPS Button, Reset Button, Power Button
Product Weight (g)
600 g
AiMesh
AiMesh : Oui
Primary AiMesh router : Oui
AiMesh node : Oui
Router APP
ASUS Router APP : Oui
Game
Game Boost/acceleration : Oui
LED Indicator
Power x 1
2.4GHz x 1
5GHz x 1
WAN x 1
LAN x 4
Alexa
Support Alexa skil : Oui
Power Supply
AC Input : 100V~240V (50~60Hz)
DC Output : 12 V with max. 2.5 A current
IFTTT
Support IFTTT : Non
Package content
TUF-AX5400 WiFi 6 Gaming router
RJ-45 cable
Power adapter
Quick Start Guide
Warranty card
AiProtection
AiProtection : AiProtection Pro
Router Security Assessment : Oui
Malicious site blocking : Oui
Two-Way IPS : Oui
Infected Device Prevention and Blocking ; Oui
Parental Control
Parental Control : Oui
Parental Control Customized Internet schedule : Oui
Traffic Control
Adaptive QoS : Yes
Bandwidth Monitor : Oui
Bandwidth limiter : Oui
Maximum Bandwidth limiter rule : 32
Traditional QoS : Yes
Maximum Traditional QoS rule : 32
Traffic Monitor : Oui
Real-time traffic monitor : Oui
Wired Traffic Monitor : Oui
Wireless Traffic Monitor : Oui
Traffic Analyzer : Oui
Traffic analysis period : Daily, Weekly, Monthly
Website history : Oui
Wireless
IPv6 : Oui
MU-MIMO : Yes
Wi-Fi Encryption : WPA3-Personal, WPA2-Personal, WPA-Personal, WPA-Enterprise , WPA2-Enterprise , WPS support
UTF-8 SSID : Oui
Guest Network : Oui
Maximum Guest Network rule : 2.4GHz x3, 5GHz x3
WPS : Oui
Wi-Fi MAC address filter : Oui
Maximum MAC filters : 64
Wireless scheduler : Oui
Airtime fairness : Oui
RADIUS Server : Oui
Universal beamforming : Oui
Explicit beamforming : Oui
IGMP snooping : Oui
WAN
Internet connection Type : PPPoE, PPTP, L2TP, Automatic IP, Static IP
Dual WAN : Non
WAN Aggregation : Yes
3G/4G LTE dongle : Non
Android tethering : Oui
Port forwarding : Oui
Maximum port forwarding rule : 64
Port triggering : Oui
Maximum port triggering rule : 32
DMZ : Oui
DDNS : Oui
NAT Passthrough : PPTP Pass-Through, L2TP Pass-Through, IPSec Pass-Through, RTSP Pass-Through, H.323 Pass-Through, SIP Pass-Through, PPPoE relay
LAN
DHCP Server : Oui
IPTV : Oui
LAN Link Aggregation : Yes
Manually assign IP address : Oui
Maximum manually assign IP address rule : 64
VPN
VPN Client L2PT : Oui
VPN Client OVPN : Yes
VPN Client PPTP : Oui
VPN Server IPSec : Oui
VPN Server OVPN : Yes
VPN Server PPTP : Oui
VPN Fusion : Oui
USB application
File System : HFS+, NTFS, vFAT, ext2, ext3, ext4
3G/4G LTE dongle : Non
HDD hibernation : Non
Safely Remove disk : Oui
AiCloud : Oui
Download master : Oui
AiDisk : Non
Media Server : Oui
Time Machine : Non
Samba Server : Oui
FTP Server : Non
Shared Folder privileges : Oui
Administration
Operating mode : Wireless router mode
Access point mode
Media bridge mode
Repeater mode
AiMesh node mode
Operating system : ASUSWRT
Free OS upgrade : Oui
Firewall : Oui
Maximum Firewall keyword filter : 64
Maximum Firewall network service filter : 32
Maximum Firewall URL filter : 64
Wake on LAN (WOL) : Oui
SSH : Oui
Configuration backup and restore : Oui
Diagnosis tools : Oui
Feedback system : Oui
System log : Oui
-
Hello, pas sûr qu'il y ait la possibilité de configurer le DHCP Option 60 et 61 avec le firmware d'origine.
Le paramètre est supporté par les routeurs asus supportant le firmware Merlin.
-
Bonjour Leplic,
Merci pour ta réponse. J'ai trouvé cela qui serait utilisable avec la rom stock des routeurs Asus mais je n'ai aucune idée ni de comment, ni de où il faudrait rentrer cela. Je ne sais pas ce que c'est qu'une commande Telnet.
https://lafibre.info/remplacer-sfr/red-by-sfr-remplacer-routeur-par-asus-ax11000/msg813070/#msg813070 (https://lafibre.info/remplacer-sfr/red-by-sfr-remplacer-routeur-par-asus-ax11000/msg813070/#msg813070)
-
Si tu ne connais pas la commande Telnet (ou SSH, etc...) et ne te sens pas confortable avec un changement de firmware, je te conseille d'utiliser un routeur qui a cette fonction dans le logiciel de gestion de base.
Netgear le propose directement sur certains modèles https://kb.netgear.com/fr/000062426/Quels-routeurs-NETGEAR-prennent-en-charge-les-options-DHCP-60-et-61, les synology (pas AX) aussi, etc...
Après, cela vaut le coup de te renseigner un peu et prendre un bon routeur ASUS, supporté par Merlin. A mon sens, ils font partie des meilleurs.
Par exemple, tu as actuellement une promo sur le AX82U sur mamazon et il est va bientôt être suppporté par Merlin. Sinon, AX86U ou AX11000 mais tu dois flasher le firmware.
a++
-
Merci beaucoup.
Dans tous les cas je vais attendre l'installation de la fibre pour faire un choix afin de savoir quel sera mon ONT et le protocole d'identification exacte avant d'acheter.
Dommage pour le TUF AX5400 car il a tout ce que je veux avec une promo d'enfer ^^.
Pour Telnet, je vais tenter de me documenter. Je n'aime pas rester dans l'ignorance. Pour le flashage, ce n'est pas un soucis mais je ne veux pas perdre les garanties constructeur et par mauvaise expérience, je sais qu'Asus a tendance à botter en touche dès que l'on fait des manips internes, même lorsque l'on est en mesure de démontrer que la panne est bien de leur fait.
Reste à trouver la doc pour les commandes Telnet mais Google est mon ami... selon lui ;-)
-
re, j'ai pris de le temps de parcourir l'article de blog suivant, et là surprise https://itigic.com/fr/asus-tuf-gaming-tuf-ax5400-wifi-6-and-gigabit-gaming-router-review/#Main_features_of_this_gaming_router !!
il y a l'option 60 Et 61 prise en charge ! du coup pour moi ca devrait fonctionner !
https://www.redeszone.net/app/uploads-redeszone.net/2021/07/ASUS_TUF-AX5400_firmware_59-655x524.jpg
a++
-
Ooooh le bonheur !
Donc on est d'accord que dans ce cas, il est possible de le connecter directement à la place de la box FAI sur l'ONT ? :-)
Pour 120 boules, je pense que je vais anticiper mon achat ^^
-
si j'en crois les tutos oui. Au pire tu renvoies si ca marche pas.
(je crois comprendre qu'il faut attendre qqs minutes pour l'identification de ton routeur sur le réseau)
-
Bonjour,
Encore merci pour les réponses ! J'ai pris le risque de commander l'engin... Du coup je le branche en mode barbare derrière la box pour me familiariser avec quelques fonctions et l'interface. Ce n'est pas simple ! Il va falloir que j'apprenne beaucoup de choses pour exploiter au mieux les capacités de la chose.
Pour revenir à la discussion, il y a bien l'option 60 et 61 vendorclass mais également le clonage de MAC, DNS et DHCP.
Voici quelques captures d'écran pour détailler un peu plus les options de connexion (je croise les doigts pour que ça fonctionne depuis les lien Drive).
Le 29/09 la FTTH sera installée et j'en saurais plus à ce moment là. D'ici là je découvre et me forme... vraiment doucement ^^.
Interface réseau étendu (WAN) TUF gaming AX5400 :
Haut de page
(https://drive.google.com/file/d/1dFEgV1QntYPGjmSR3rxJggb-5l_Wnrgk/view?usp=sharing)
https://drive.google.com/file/d/1dFEgV1QntYPGjmSR3rxJggb-5l_Wnrgk/view?usp=sharing (https://drive.google.com/file/d/1dFEgV1QntYPGjmSR3rxJggb-5l_Wnrgk/view?usp=sharing)
Bas de page
(https://drive.google.com/file/d/10wo1_u0ubHzQ0EZU2_vU1SBmbvBO4OF0/view?usp=sharing)
https://drive.google.com/file/d/10wo1_u0ubHzQ0EZU2_vU1SBmbvBO4OF0/view?usp=sharing (https://drive.google.com/file/d/10wo1_u0ubHzQ0EZU2_vU1SBmbvBO4OF0/view?usp=sharing)
Types de connexions du WAN :
(https://drive.google.com/file/d/1tvgfgyiZeoJcypIdsUpbPBZdPRBZO7_N/view?usp=sharing)
https://drive.google.com/file/d/1tvgfgyiZeoJcypIdsUpbPBZdPRBZO7_N/view?usp=sharing (https://drive.google.com/file/d/1tvgfgyiZeoJcypIdsUpbPBZdPRBZO7_N/view?usp=sharing)
Options du protocole de connexion PPPoE :
(https://drive.google.com/file/d/18jpzpAAh8k5NtUurp3i2qiLeysM4rB6I/view?usp=sharing)
https://drive.google.com/file/d/18jpzpAAh8k5NtUurp3i2qiLeysM4rB6I/view?usp=sharing (https://drive.google.com/file/d/18jpzpAAh8k5NtUurp3i2qiLeysM4rB6I/view?usp=sharing)
-
Ca devrait aller. Je vais moi même recevoir un routeur Asus ce WE (AX11000) en occasion. j'ai une box FTTH Red SFR. Je te dirais ce qu'il en est.
A++
-
Bonjour,
Sans vouloir être pessimiste, j'ai déjà passé 2 jours à essayer de faire fonctionner le TUF-AX5400 sans la box SFR FttH et je n'y arrive toujours pas, probablement à cause de cette fichue CG-NAT imposée par SFR depuis quelque temps.
J'ai tenté avec plusieurs valeurs pour l'option 60, avec l'adresse MAC de la box et avec une IPv6 statique et tous les autres modes et rien ne me permet d'avoir Internet. On dirait que je récupère une sorte d'IP locale (10.*) qui évidemment ne sert pas pour sortir sur le net. De plus, la box a du mal et prend quelques minutes pour récupérer la connexion quand je la rebranche à l'ONT.
Je me tâte à essayer de flasher Merlin qui n'est pas officiellement compatible https://www.asuswrt-merlin.net/, même si je trouve cette ligne dans son code https://github.com/RMerl/asuswrt-merlin.ng/blob/master/release/src/router/shared/model.c#L123 qui fait penser qu'il est autant supporté que le RT-AX58U mais j'ai peur de briquer le routeur.
Depuis que je suis sur la FttH SFR j'ai eu une IPv4 et une NAT digne de ce nom pendant le premier mois, je vais peut-être supplier le support de me la rendre.
Sinon, avec le routeur en mode "Passthrough" derrière la box je suis bien en IPv6 selon https://ip.lafibre.info/
Je suis preneur de vos avis et conseils par rapport à ma conf et la possibilité d'installer Merlin.
Merci et A+
-
Depuis que je suis sur la FttH SFR j'ai eu une IPv4 et une NAT digne de ce nom pendant le premier un mois, je veux peut-être essayer de supplier le support de me la rendre.
C'est possible de le faire avec le support.
Il faut juste tomber sur la bonne personne qui comprends la procédure.
Pour plus informations: https://lafibre.info/sfr-la-fibre/ipv4-cgnat/msg877380/#msg877380
-
C'est possible de le faire avec le support.
Il faut juste tomber sur la bonne personne qui comprends la procédure.
Pour plus informations: https://lafibre.info/sfr-la-fibre/ipv4-cgnat/msg877380/#msg877380
Merci pour l'info, oui, un ou probablement plusieurs appels au 1023 s'imposent, j'espère que ce ne sera pas aussi compliqué que le branchement qui a trainé pendant 3 mois
-
Hello,
Perso, juste en mettant l'option 60, j'ai bien récupéré une IPV6, par contre pas d'IPv4. Je viens de poster un sujet. Je n'arrive pas vraiment à voir qqun dans notre cas qui n'a pas eu besoin de demander un retour en full IPV4 à SFR.
-
Hello,
Perso, juste en mettant l'option 60, j'ai bien récupéré une IPV6, par contre pas d'IPv4. Je viens de poster un sujet. Je n'arrive pas vraiment à voir qqun dans notre cas qui n'a pas eu besoin de demander un retour en full IPV4 à SFR.
Merci pour ton retour, par contre tu as un AX11000 et tu utilises Merlin. Je n’ai toujours pas osé tenter le flash sur mon TUF-AX5400.
Tu renseignes quoi comme option 60 ? Certains disent que neufbox6 suffit, d’autres suggèrent de renseigner neufbox_ suivi de deux versions séparées par des _, d’autres même 3 versions. Quel est ton choix pour le mode IPv6 ?
Autrement, j’ai eu quelqu’un de très sympa du support et qui semblait comprendre le souci et m’a dit qu’il a fait la désactivation de l’IPv6 pour passer en IPv4 mais j’attends toujours de voir le changement opérer.
-
pour le flash merlin,
tu ne risques rien je pense. tu peux toujours faire un rollback. [Edit] j'avais pas fait gaffe qu'il n'était dispo pour ton modèle ==> ne fait pas donc...
comme ton routeur a déjà toutes les options,ne tente rien...
sinon j'ai mis neufbox_NB6VAC-Asus-routeur"
je vais tenter un message au support pour le full ipV4. wait & see !
-
IPV4 fonctionnelle ==> Routeur Ok derrière l'ONT ! :)
-
IPV4 fonctionnelle ==> Routeur Ok derrière l'ONT ! :)
Tu as demandé un retour en IPv4 ? si oui, tu leur as dit comment ? Moi, ils n’ont rien fait j’ai l’impression que le gars n’a rien compris et a juste désactivé l’UPnP :(
-
J'ai dit que j'arrivais plus a utiliser mon NAS perso
-
L’option dhcp 60 neufbox suffit pour ma part après je ne suis pas en CG-NAT !
-
Effectivement. Si CGNAT c'est pas possible.
-
Bonjour à tous,
La fibre vient d'être installée chez moi. J'ai modifié 1 élément sur mon réglage WAN et youpi, accès Internet ^^. En ligne 60, neufbox6 a suffit pour l'accès IPV4. PAr contre SFR et l'IPV6, ce n'est pas la fête. Je me pencherai dessus lorsque j'en aurai besoin, ce qui n'est pas le cas actuellement.
N'ayant pas la box TV SFR (dont je me moque avec une TV connectée), je n'ai pas besoin de m'embêter à faire plus que ça. Mes VPN sont opérationnels en VPN Fusion.
Merci pour les différents tutos. En lisant plusieurs versions sur le forum, je n'ai pas galéré.
Le prochain casse-tête, c'est de contourner Netflix qui fait la traque aux connexions VPN et qui m'éjecte systématiquement sur la connexion VPN via WIFI. Sur mon tel, en 4G je n'ai pas ce problème.
Je ferai un retour d'expérience sur le TUF Gaming AX5400 sous AsusWRT qui est très bien mais... dont le firmware a souvent des errances, ce qui est assez relou et dont le 3ème coeur du processeur est... décoratif, ce qui ne l'empêche pas de décoiffer. À moins que les bugs aient été liés au double NAT malgré la DMZ lorsque j'étais en ADSL.
-
J'ai tenté avec plusieurs valeurs pour l'option 60, avec l'adresse MAC de la box et avec une IPv6 statique et tous les autres modes et rien ne me permet d'avoir Internet. On dirait que je récupère une sorte d'IP locale (10.*) qui évidemment ne sert pas pour sortir sur le net. De plus, la box a du mal et prend quelques minutes pour récupérer la connexion quand je la rebranche à l'ONT.
Salut Adlerx,
Voici une capture d'écran de mon réseau étendu sur mon TUF AX5400 qui fonctionne nickel sur le SKP SFR FTTH.
https://drive.google.com/file/d/16VZrSqrby8F3mXjkTx5BYM9Ahxwjaehs/view?usp=sharing
https://drive.google.com/file/d/1MSn6qbE61_D9MTZ-Rpd7Z6qGzahnNAy2/view?usp=sharing
Je n'ai pas tenté l'IPV6 car je n'en ai pas l'utilité pour le moment et je n'ai pas besoin de décodeur TV mais il y a un tuto pour les config AsusWRT qui est transposable le cas échéant.
Veille bien à faire la mise à jour du firmware et des témoignages lus ici, désactive le bloqueur de Pub pour réaliser ta config. Je pense cependant que le firmware actuel n'est pas totalement au point. Je rencontre des soucis notamment VPN Fusion avec des soucis de reconnexion qui ne sont pas réactualisés sans intervention manuelle en cas d'échec. Je teste 1 semaine sur la FTTH et si cette instabilité persiste, je contacterai Asus et Cyberghost.
Bonne soirée.
-
Salut EV-L,
Merci pour ton message qui je pense sera bien utile aux utilisateurs de ce modèle de routeur. Content aussi que ça fonctionne bien pour toi. Malheureusement, je n’ai pas réussi à avoir un interlocuteur compétant qui comprenne quelque chose chez SFR, j’ai fini par abandonner, j’ai rendu le routeur et je quitterai cet opérateur dès que possible.
Bonne soirée à toi aussi
-
> Effectivement. Si CGNAT c'est pas possible.
Par curiosité (intéressée) : pourquoi? Qu'est-ce qui rend la chose impossible? Certes, ça empêcherait toute port-forward, mais les connexions sortantes devraient marcher correctement.
Quelqu'un a-t-il déjà compris ce que faisait SFR pour que ça ne se comporte pas "juste" comme un double-NAT (celui du routeur, plus le CGNAT)?