La Fibre

Datacenter et équipements réseaux => Routeurs => SFR Remplacer la box SFR par un routeur => Discussion démarrée par: Phiil le 11 octobre 2024 à 10:13:37

Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 11 octobre 2024 à 10:13:37
Bonjour à tous,


Après des années à parcourir ce forum (qui est une véritable mine d'or, merci à tous ceux qui prennent le temps d'aider les autres), je me décide enfin à créer un compte en espérant arrêter de m'arracher les cheveux.

En effet, ma fibre Sosh a été remplacée par une fibre Red hier. Ma box est une « Box 7 fibre SDMC MIXNW (BOX7F-SDM-r1) » avec une prise fibre intégrée. Le technicien m’a généreusement donné un ONT (GS0100GH) quand je lui ai dit que je ne comptais pas utiliser la box.

Je me suis donc connecté sur l’ONT et ai changé le SLID avec la commande suivante :
« set gpon slid ascii <mdp> »
Après vérification, il a l’air de bien l’avoir modifié. J’ai donc branché cet ONT à la place de celui de Sosh avec lequel mon routeur Asus GT-AXE11000 sous firmware Merlin 3004.388.8_2 fonctionnait parfaitement (en mode PPPoE) et tous ses voyants sont passés au vert puis j’ai modifié la config WAN du routeur (voir capture).

J’ai tenté d’activer ou de désactiver l’UPnP IGD, j’ai essayé plusieurs références dans l’option 60 et j’ai essayé de mettre l’adresse MAC et MAC-1 de ma box dans la partie « ISP requirements » mais le routeur répond invariablement « Your ISP’s DHCP does not function properly. ».


Commençant un peu à désespérer, j’ai débranché l’ONT pour remettre la box à la place et utiliser la fonction DMZ mais entre le moment où je rentre le mot de passe et le moment où l’interface apparaît, il s’écoule environ un quart d’heure puis il faut attendre encore un quart d’heure pour rentrer dans chaque menu donc j’ai essayé depuis un smartphone en Wi-Fi et c’est plus rapide mais je ne sais pas quoi rentrer comme IPv6 dans « next hop » et je n’ai pas trouvé si j’étais en CGNAT ou IPv4.

Afin de compliquer un peu la situation, l’onduleur qui alimente mon routeur a sauté la nuit d’avant et l’interface du routeur ne s’affichait plus en intégralité (je ne suis pas sûr d’un lien) donc j’ai réinstallé le firmware et restauré ma config mais je remarque que même en interne, la résolution du partage SMB de mon NAS ne fonctionne plus donc je suis obligé d’utiliser son IP plutôt que d’utiliser « \\NAS » comme j’ai toujours fait (je ne suis pas sûr d’un lien non plus mais je préfère en parler au cas où).


Désolé du message un peu long mais tout mon réseau est par terre depuis plus de 24h et plus rien ne fonctionne chez moi donc je commence vraiment à désespérer !  :(
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 11 octobre 2024 à 10:21:16
Le temps de débuguer remplace ton dns 208.67.222.222 d'opendns par 8.8.4.4 ou 1.1.1.1
il me semblait qu'opendns ne marchait plus en France depuis Juin dernier.

pour savoir si tu es en CG-NAT branche ta box SFR et va sur https://api.ipify.org et regarde quelle est ton adresse ipv4, si ca commence par 10.x.x.x alors tu es en CG-NAT.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: buddy le 11 octobre 2024 à 11:48:17
c'est toujours le cas sur une connexion Orange.
Citer
; <<>> DiG 9.18.28-1~deb12u2-Debian <<>> @208.67.222.222 google.fr
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 29563
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1410
; EDE: 16 (Censored)
;; QUESTION SECTION:
;google.fr.                     IN      A

;; ADDITIONAL SECTION:
google.fr.              0       IN      TXT     "The OpenDNS service is currently unavailable in France and some French territories due to a court order under Article L.333-10 of the French Sport Code. See https://support.opendns.com/hc/en-us"

;; Query time: 12 msec
;; SERVER: 208.67.222.222#53(208.67.222.222) (UDP)
;; WHEN: Fri Oct 11 11:47:44 CEST 2024
;; MSG SIZE  rcvd: 250
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: artemus24 le 11 octobre 2024 à 12:10:46
Salut Phiil et bienvenue dans le forum LaFibre.info. :)

Je confirme que l'adresse DNS 208.67.222.222 ne permet plus de récupérer quoi que  ce soit :
C:\>nslookup google.com 208.67.222.222
Serveur :   UnKnown
Address:  208.67.222.222

*** UnKnown ne parvient pas à trouver google.com : Query refused

C:\>nslookup google.com 8.8.8.8
Serveur :   dns.google
Address:  8.8.8.8

Réponse ne faisant pas autorité :
Nom :    google.com
Addresses:  2a00:1450:4007:813::200e
          142.250.179.78

C:\>
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 11 octobre 2024 à 17:04:50
si c'est la cause du problème alors c'est un effet pervers, car le "Query refused" ne serait pas vu comme un serveur dns injoignable et du coup ça ne bascule pas sur le dns secondaire ??  :o
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 11 octobre 2024 à 17:06:55
Merci pour vos réponses, je viens de changer de DNS, j'avais vu passer l'info mais j'avais oublié que je l'utilisais comme ça fonctionnait avec le secondaire...  ::)
J'ai toujours le même message d'erreur de la part du routeur pour le moment.

Pour le CGNAT, j'avais vu tes réponses dans des sujets similaires rooot mais d'autres personnes disaient le contraire donc je n'étais pas sûr. En tout cas, mon IP actuelle est en 37.65.x.x. :'(

Vu que le message d'erreur parle de DHCP, j'ai tenté de passer en statique en 192.168.4.1 avec la passerelle en 192.168.4.254 (donc l'ONT) mais ça aurait été trop beau !
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 11 octobre 2024 à 17:36:58
ok si c'est pas un probleme de dns, alors qu'obtiens tu depuis ton PC quand tu ping 8.8.8.8 ?

Concernant l'ONT, tu es certain d'avoir mis le bon mot de passe ? celui qui est indiqué dans l'interface de ta box, le "mot de passe fibre".
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 11 octobre 2024 à 18:06:24
Le routeur répond "destination net unreachable" à toute tentative de ping vers l'extérieur.

J'ai bien mis le mot de passe présent dans l'interface qui correspondait au paramètre "SLID du contrat" dans l'appli du technicien. Est-ce que ma commande était la bonne ? Est-ce qu'il y en avait une autre à faire pour qu'il conserve cette valeur après redémarrage ? En tout cas, la commande "show gpon slid" (ou un truc comme ça) retournait la valeur que j'avais rentrée.

Entre-temps, en étant très patient, j'ai enfin réussi à activer la DMZ depuis l'interface desktop de la box qui ne demande pas les mêmes paramètres mais le routeur continue à afficher le même message !

Et ma box me dit que mon IP externe est en 10.153.x.x quand ipify continue à indiquer 37.65.x.x, est-ce que je n'aurais pas une IP partagée ?
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 11 octobre 2024 à 21:10:09
est ce que sur la box SFR tu as accés à la partie NAT, et est-ce que tu peux faire un regle NAT ?
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 14 octobre 2024 à 15:12:32
Je n'ai rien trouvé au sujet des NAT dans l'interface de la box.
Je viens de contacter le service technique d'SFR qui m'a immédiatement dit que j'étais en IPv6, qu'ils me passaient en IPv4 et qu'il fallait compter jusqu'à 48h pour que le changement soit effectif donc on verra, je croise les doigts !
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 08 novembre 2024 à 15:27:29
Petite mise à jour de la situation :

Le service client SFR m'a rappelé 2 fois par semaine les 3 dernières semaines pour me dire à chaque fois "L'application pour passer les clients en IPv4 est actuellement en panne, on vous rappelle dans 4 jours pour vous le répéter."
Finalement, je suis enfin en v4 mais toujours ce satané «Your ISP’s DHCP does not function properly.».

Commençant à douter de mon routeur, j'ai installé OPNsense sur un vieux PC avec deux cartes réseaux mais il n'a pas l'air de récupérer d'IP sur l'interface WAN non plus (c'est ma première expérience avec OPNsense donc j'ai pû faire une boulette malgré la qualité de la doc officielle).

Je me suis donc reconnecté en direct à l'ONT, celui-là n'a visiblement pas d'interface web, le SLID est toujours là, pourrait-il y avoir un autre paramètre qui empêcherait la connexion de fonctionner sur un routeur derrière ?
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 08 novembre 2024 à 16:40:20
A ce moment là, si tu es sûr de tout faire correctement, alors ça voudrait dire qu'au niveau de l'OLT ils check plus que le mot de passe fibre, peut etre l'adresse MAC de l'ONT et/ou le numéro de version.
On sait que tous les OLT ne sont pas configurés de la meme manière et que certains sont plus "indulgents" que d'autres.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: artemus24 le 08 novembre 2024 à 19:09:17
@ Rooot : je t'ai envoyé un MP.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 08 novembre 2024 à 19:15:34
@ Rooot : je t'ai envoyé un MP.
je t'ai répondu aussitot  ;D
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: artemus24 le 08 novembre 2024 à 19:45:33
Désolé, mais je n'ai rien reçu.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 08 novembre 2024 à 19:54:50
Désolé, mais je n'ai rien reçu.
J'ai répondu une fois, et ajouté une précision juste après, donc 2 messages envoyés de ma part.
(https://i.imgur.com/sD4WqL2.png)
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: artemus24 le 08 novembre 2024 à 20:30:06
Je te crois mais je n'ai toujours rien reçu. Je viens de purger ma boîte aux lettres et j'ai ce message :
Citer
Erreur de base de données
Merci de réessayer. Si l'erreur se reproduit, signalez cette erreur à un administrateur.
Bizarre.   :'(

C'est pas bien grave.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 08 novembre 2024 à 20:30:59
attend je te renvoie le message.
Je l'ai envoyé par email aussi.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: artemus24 le 08 novembre 2024 à 20:40:41
Je n'y comprends rien, maintenant ça fonctionne.  :o
Peut-être que la purge y est pour quelque chose.
Merci rooot. :) Je vais étudier cela.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 08 novembre 2024 à 20:41:52
ce coup-ci je n'ai pas fait "répondre", mais j'ai fait un "nouveau message".

Tu as acheté un MA5671A ?
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: artemus24 le 08 novembre 2024 à 20:58:19
J'ai bien reçu tes deux messages. Encore Merci Rooot. ;)
Je n'ai pas compris ce qui s'est passé.

Non, pas encore, mais je me suis enfin décidé à étudier l'ONT Huawei MA5671a.
Je vais bientôt passer la commandé du Media Converter 2.5gb/s avec l'Huawei MA5671A chez AliExpress.
En espérant que je vais réussir à le configurer.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 13 novembre 2024 à 11:47:16
Merci pour vos messages.
Si je comprends bien ce que dit l'ONT, il récupère bien la liaison fibre et passe en statut 5 mais ne passe pas en mode bridge pour que le routeur récupère une IP en DHCP ?
Je ne sais même pas si cette situation est possible du moment que je suis en statut 5 mais si c'est le cas, y a-t-il un modèle d'ONT que je peux acheter qui est garanti de fonctionner sur ma ligne ?
Utiliser une box opérateur n'étant pas une option, le dernier recours sera de résilier mon abonnement mais c'est pas l'idéal !
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: artemus24 le 13 novembre 2024 à 15:23:41
Salut Phiil.

J'obtiens exactement la même chose chez moi avec mon ONT7-SFU, et j'ai bien l'accès à l'internet. C'est "O5" avec la lettre "o" et nonle chiffre zéro.
Il ne faut pas brancher ton ONT juste derrière un ordinateur car cela ne fonctionnera pas.
Il faut y placer un routeur afin de récupérer les adresses Ipv4 et la délégation du préfixe IPv6.

Pour un ONT qui a déjà été testé et qui fonctionne chez SFR, prends le "FS P/N: GPON-ONU-34-20BI (https://www.fs.com/fr/products/133619.html)".
Le Huawei MA5671A est bien plus difficile à configurer mais il a l'avantage d'être compatible avec les OLT de SFR.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 19 novembre 2024 à 12:17:26
La configuration de mon routeur est toujours identique au premier post, le seul changement est normalement du côté d'SFR.
Je joins la config de la machine OPNsense que j'utilise pour les tests et qui n'a pas non plus l'air de récupérer une IP à travers l'ONT.

Est-ce qu'acheter le module SFP de chez FS (et un MC220L par exemple) me garantirait la récupération de l'IP sur mon routeur contrairement à l'ONT Altice ?
J'aimerais être sûr que ça change quelque chose avant de dépenser une centaine d'euros.
Plus ça va, plus je me dis que ce serait plus intelligent de passer sur la nouvelle offre B&YOU Pure à 24€.
On a pas encore de retour sur les spécificités de la nouvelle box mais je sais que traditionnellement, il est plus simple de remplacer les box Bouygues qu'SFR...
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 19 novembre 2024 à 13:29:35
c'est dhcp-class-identifier

tu as un tuto sur le forum, tu devrais t'en inspirer pour le parametrage.
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 20 novembre 2024 à 11:05:17
Bien vu !  :o
C'est ce qui arrive quand on recopie à la main entre deux PC...

J'ai corrigé mais aucun changement, l'interface WAN ne récupère pas d'IP.
J'ai vu le tuto sur ce forum, ma config est simplement celle indiquée dans la doc officielle (sans la partie IPv6).
https://github.com/opnsense/docs/blob/master/source/manual/how-tos/sfr_red_fr_ftth.rst (https://github.com/opnsense/docs/blob/master/source/manual/how-tos/sfr_red_fr_ftth.rst)

Quand SFR me dit qu'ils m'ont basculé en IPv4, ça veut forcément dire que j'ai une IP "full stack" sans CGNAT ou autre, il ne peut pas y avoir un autre piège ?
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: rooot le 20 novembre 2024 à 11:29:51
Quand SFR me dit qu'ils m'ont basculé en IPv4, ça veut forcément dire que j'ai une IP "full stack" sans CGNAT ou autre, il ne peut pas y avoir un autre piège ?
ça il faut le controler en branchant ta box SFR...on tourne en rond  ;D
si tu es en CGNAT tu ne dois pas pouvoir faire de regle NAT, et dans la partie WAN tu dois trouver une ip en 10.x.x.x
Titre: Remplacer BOX 7 par Asus GT-AXE11000
Posté par: Phiil le 03 avril 2025 à 11:13:48
Salut à tous,
Petite mise à jour au cas où d'autres personnes dans le même cas tombent sur ce sujet :
J'ai finalement abandonné ! La box a un jour accepté d'ouvrir l'interface et mon IP était pourtant la bonne (et pas en 10.x.x.x)...
J'ai donc attendu le remboursement de mes frais de résiliation puis suis parti chez Bouygues en espérant rencontrer moins de galères, merci à tous ceux qui m'ont aidé et à bientôt !