La Fibre
Datacenter et équipements réseaux => Routeurs =>
Remplacer la box SFR par un routeur => Discussion démarrée par: Phiil le 11 octobre 2024 à 10:13:37
-
Bonjour à tous,
Après des années à parcourir ce forum (qui est une véritable mine d'or, merci à tous ceux qui prennent le temps d'aider les autres), je me décide enfin à créer un compte en espérant arrêter de m'arracher les cheveux.
En effet, ma fibre Sosh a été remplacée par une fibre Red hier. Ma box est une « Box 7 fibre SDMC MIXNW (BOX7F-SDM-r1) » avec une prise fibre intégrée. Le technicien m’a généreusement donné un ONT (GS0100GH) quand je lui ai dit que je ne comptais pas utiliser la box.
Je me suis donc connecté sur l’ONT et ai changé le SLID avec la commande suivante :
« set gpon slid ascii <mdp> »
Après vérification, il a l’air de bien l’avoir modifié. J’ai donc branché cet ONT à la place de celui de Sosh avec lequel mon routeur Asus GT-AXE11000 sous firmware Merlin 3004.388.8_2 fonctionnait parfaitement (en mode PPPoE) et tous ses voyants sont passés au vert puis j’ai modifié la config WAN du routeur (voir capture).
J’ai tenté d’activer ou de désactiver l’UPnP IGD, j’ai essayé plusieurs références dans l’option 60 et j’ai essayé de mettre l’adresse MAC et MAC-1 de ma box dans la partie « ISP requirements » mais le routeur répond invariablement « Your ISP’s DHCP does not function properly. ».
Commençant un peu à désespérer, j’ai débranché l’ONT pour remettre la box à la place et utiliser la fonction DMZ mais entre le moment où je rentre le mot de passe et le moment où l’interface apparaît, il s’écoule environ un quart d’heure puis il faut attendre encore un quart d’heure pour rentrer dans chaque menu donc j’ai essayé depuis un smartphone en Wi-Fi et c’est plus rapide mais je ne sais pas quoi rentrer comme IPv6 dans « next hop » et je n’ai pas trouvé si j’étais en CGNAT ou IPv4.
Afin de compliquer un peu la situation, l’onduleur qui alimente mon routeur a sauté la nuit d’avant et l’interface du routeur ne s’affichait plus en intégralité (je ne suis pas sûr d’un lien) donc j’ai réinstallé le firmware et restauré ma config mais je remarque que même en interne, la résolution du partage SMB de mon NAS ne fonctionne plus donc je suis obligé d’utiliser son IP plutôt que d’utiliser « \\NAS » comme j’ai toujours fait (je ne suis pas sûr d’un lien non plus mais je préfère en parler au cas où).
Désolé du message un peu long mais tout mon réseau est par terre depuis plus de 24h et plus rien ne fonctionne chez moi donc je commence vraiment à désespérer ! :(
-
Le temps de débuguer remplace ton dns 208.67.222.222 d'opendns par 8.8.4.4 ou 1.1.1.1
il me semblait qu'opendns ne marchait plus en France depuis Juin dernier.
pour savoir si tu es en CG-NAT branche ta box SFR et va sur https://api.ipify.org et regarde quelle est ton adresse ipv4, si ca commence par 10.x.x.x alors tu es en CG-NAT.
-
c'est toujours le cas sur une connexion Orange.
; <<>> DiG 9.18.28-1~deb12u2-Debian <<>> @208.67.222.222 google.fr
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 29563
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 2
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1410
; EDE: 16 (Censored)
;; QUESTION SECTION:
;google.fr. IN A
;; ADDITIONAL SECTION:
google.fr. 0 IN TXT "The OpenDNS service is currently unavailable in France and some French territories due to a court order under Article L.333-10 of the French Sport Code. See https://support.opendns.com/hc/en-us"
;; Query time: 12 msec
;; SERVER: 208.67.222.222#53(208.67.222.222) (UDP)
;; WHEN: Fri Oct 11 11:47:44 CEST 2024
;; MSG SIZE rcvd: 250
-
Salut Phiil et bienvenue dans le forum LaFibre.info. :)
Je confirme que l'adresse DNS 208.67.222.222 ne permet plus de récupérer quoi que ce soit :
C:\>nslookup google.com 208.67.222.222
Serveur : UnKnown
Address: 208.67.222.222
*** UnKnown ne parvient pas à trouver google.com : Query refused
C:\>nslookup google.com 8.8.8.8
Serveur : dns.google
Address: 8.8.8.8
Réponse ne faisant pas autorité :
Nom : google.com
Addresses: 2a00:1450:4007:813::200e
142.250.179.78
C:\>
-
si c'est la cause du problème alors c'est un effet pervers, car le "Query refused" ne serait pas vu comme un serveur dns injoignable et du coup ça ne bascule pas sur le dns secondaire ?? :o
-
Merci pour vos réponses, je viens de changer de DNS, j'avais vu passer l'info mais j'avais oublié que je l'utilisais comme ça fonctionnait avec le secondaire... ::)
J'ai toujours le même message d'erreur de la part du routeur pour le moment.
Pour le CGNAT, j'avais vu tes réponses dans des sujets similaires rooot mais d'autres personnes disaient le contraire donc je n'étais pas sûr. En tout cas, mon IP actuelle est en 37.65.x.x. :'(
Vu que le message d'erreur parle de DHCP, j'ai tenté de passer en statique en 192.168.4.1 avec la passerelle en 192.168.4.254 (donc l'ONT) mais ça aurait été trop beau !
-
ok si c'est pas un probleme de dns, alors qu'obtiens tu depuis ton PC quand tu ping 8.8.8.8 ?
Concernant l'ONT, tu es certain d'avoir mis le bon mot de passe ? celui qui est indiqué dans l'interface de ta box, le "mot de passe fibre".
-
Le routeur répond "destination net unreachable" à toute tentative de ping vers l'extérieur.
J'ai bien mis le mot de passe présent dans l'interface qui correspondait au paramètre "SLID du contrat" dans l'appli du technicien. Est-ce que ma commande était la bonne ? Est-ce qu'il y en avait une autre à faire pour qu'il conserve cette valeur après redémarrage ? En tout cas, la commande "show gpon slid" (ou un truc comme ça) retournait la valeur que j'avais rentrée.
Entre-temps, en étant très patient, j'ai enfin réussi à activer la DMZ depuis l'interface desktop de la box qui ne demande pas les mêmes paramètres mais le routeur continue à afficher le même message !
Et ma box me dit que mon IP externe est en 10.153.x.x quand ipify continue à indiquer 37.65.x.x, est-ce que je n'aurais pas une IP partagée ?
-
est ce que sur la box SFR tu as accés à la partie NAT, et est-ce que tu peux faire un regle NAT ?
-
Je n'ai rien trouvé au sujet des NAT dans l'interface de la box.
Je viens de contacter le service technique d'SFR qui m'a immédiatement dit que j'étais en IPv6, qu'ils me passaient en IPv4 et qu'il fallait compter jusqu'à 48h pour que le changement soit effectif donc on verra, je croise les doigts !
-
Petite mise à jour de la situation :
Le service client SFR m'a rappelé 2 fois par semaine les 3 dernières semaines pour me dire à chaque fois "L'application pour passer les clients en IPv4 est actuellement en panne, on vous rappelle dans 4 jours pour vous le répéter."
Finalement, je suis enfin en v4 mais toujours ce satané «Your ISP’s DHCP does not function properly.».
Commençant à douter de mon routeur, j'ai installé OPNsense sur un vieux PC avec deux cartes réseaux mais il n'a pas l'air de récupérer d'IP sur l'interface WAN non plus (c'est ma première expérience avec OPNsense donc j'ai pû faire une boulette malgré la qualité de la doc officielle).
Je me suis donc reconnecté en direct à l'ONT, celui-là n'a visiblement pas d'interface web, le SLID est toujours là, pourrait-il y avoir un autre paramètre qui empêcherait la connexion de fonctionner sur un routeur derrière ?
-
A ce moment là, si tu es sûr de tout faire correctement, alors ça voudrait dire qu'au niveau de l'OLT ils check plus que le mot de passe fibre, peut etre l'adresse MAC de l'ONT et/ou le numéro de version.
On sait que tous les OLT ne sont pas configurés de la meme manière et que certains sont plus "indulgents" que d'autres.
-
@ Rooot : je t'ai envoyé un MP.
-
@ Rooot : je t'ai envoyé un MP.
je t'ai répondu aussitot ;D
-
Désolé, mais je n'ai rien reçu.
-
Désolé, mais je n'ai rien reçu.
J'ai répondu une fois, et ajouté une précision juste après, donc 2 messages envoyés de ma part.
(https://i.imgur.com/sD4WqL2.png)
-
Je te crois mais je n'ai toujours rien reçu. Je viens de purger ma boîte aux lettres et j'ai ce message :
Erreur de base de données
Merci de réessayer. Si l'erreur se reproduit, signalez cette erreur à un administrateur.
Bizarre. :'(
C'est pas bien grave.
-
attend je te renvoie le message.
Je l'ai envoyé par email aussi.
-
Je n'y comprends rien, maintenant ça fonctionne. :o
Peut-être que la purge y est pour quelque chose.
Merci rooot. :) Je vais étudier cela.
-
ce coup-ci je n'ai pas fait "répondre", mais j'ai fait un "nouveau message".
Tu as acheté un MA5671A ?
-
J'ai bien reçu tes deux messages. Encore Merci Rooot. ;)
Je n'ai pas compris ce qui s'est passé.
Non, pas encore, mais je me suis enfin décidé à étudier l'ONT Huawei MA5671a.
Je vais bientôt passer la commandé du Media Converter 2.5gb/s avec l'Huawei MA5671A chez AliExpress.
En espérant que je vais réussir à le configurer.
-
Merci pour vos messages.
Si je comprends bien ce que dit l'ONT, il récupère bien la liaison fibre et passe en statut 5 mais ne passe pas en mode bridge pour que le routeur récupère une IP en DHCP ?
Je ne sais même pas si cette situation est possible du moment que je suis en statut 5 mais si c'est le cas, y a-t-il un modèle d'ONT que je peux acheter qui est garanti de fonctionner sur ma ligne ?
Utiliser une box opérateur n'étant pas une option, le dernier recours sera de résilier mon abonnement mais c'est pas l'idéal !
-
Salut Phiil.
J'obtiens exactement la même chose chez moi avec mon ONT7-SFU, et j'ai bien l'accès à l'internet. C'est "O5" avec la lettre "o" et nonle chiffre zéro.
Il ne faut pas brancher ton ONT juste derrière un ordinateur car cela ne fonctionnera pas.
Il faut y placer un routeur afin de récupérer les adresses Ipv4 et la délégation du préfixe IPv6.
Pour un ONT qui a déjà été testé et qui fonctionne chez SFR, prends le "FS P/N: GPON-ONU-34-20BI (https://www.fs.com/fr/products/133619.html)".
Le Huawei MA5671A est bien plus difficile à configurer mais il a l'avantage d'être compatible avec les OLT de SFR.
-
La configuration de mon routeur est toujours identique au premier post, le seul changement est normalement du côté d'SFR.
Je joins la config de la machine OPNsense que j'utilise pour les tests et qui n'a pas non plus l'air de récupérer une IP à travers l'ONT.
Est-ce qu'acheter le module SFP de chez FS (et un MC220L par exemple) me garantirait la récupération de l'IP sur mon routeur contrairement à l'ONT Altice ?
J'aimerais être sûr que ça change quelque chose avant de dépenser une centaine d'euros.
Plus ça va, plus je me dis que ce serait plus intelligent de passer sur la nouvelle offre B&YOU Pure à 24€.
On a pas encore de retour sur les spécificités de la nouvelle box mais je sais que traditionnellement, il est plus simple de remplacer les box Bouygues qu'SFR...
-
c'est dhcp-class-identifier
tu as un tuto sur le forum, tu devrais t'en inspirer pour le parametrage.
-
Bien vu ! :o
C'est ce qui arrive quand on recopie à la main entre deux PC...
J'ai corrigé mais aucun changement, l'interface WAN ne récupère pas d'IP.
J'ai vu le tuto sur ce forum, ma config est simplement celle indiquée dans la doc officielle (sans la partie IPv6).
https://github.com/opnsense/docs/blob/master/source/manual/how-tos/sfr_red_fr_ftth.rst (https://github.com/opnsense/docs/blob/master/source/manual/how-tos/sfr_red_fr_ftth.rst)
Quand SFR me dit qu'ils m'ont basculé en IPv4, ça veut forcément dire que j'ai une IP "full stack" sans CGNAT ou autre, il ne peut pas y avoir un autre piège ?
-
Quand SFR me dit qu'ils m'ont basculé en IPv4, ça veut forcément dire que j'ai une IP "full stack" sans CGNAT ou autre, il ne peut pas y avoir un autre piège ?
ça il faut le controler en branchant ta box SFR...on tourne en rond ;D
si tu es en CGNAT tu ne dois pas pouvoir faire de regle NAT, et dans la partie WAN tu dois trouver une ip en 10.x.x.x
-
Salut à tous,
Petite mise à jour au cas où d'autres personnes dans le même cas tombent sur ce sujet :
J'ai finalement abandonné ! La box a un jour accepté d'ouvrir l'interface et mon IP était pourtant la bonne (et pas en 10.x.x.x)...
J'ai donc attendu le remboursement de mes frais de résiliation puis suis parti chez Bouygues en espérant rencontrer moins de galères, merci à tous ceux qui m'ont aidé et à bientôt !