Auteur Sujet: Remplacer ONT SFR (Lu 97328 fois)

Asclèpios · « **Réponse #552 le:** 20 septembre 2023 à 19:10:27 »

Bonsoir jean4617,

Je comprends que vous cherchez à remplacer votre boîtier ONT instable avec une solution plus robuste.
Cependant, je tiens à vous mettre en garde contre l'utilisation d'une APU2C4 pour cette tâche.
Les APU sont de plus en plus obsolètes comme l'indique @rooot, et risquent de vous limiter en termes de débit.

Si vous cherchez une solution capable de gérer des débits de 1Gb/s à 2Gb/s, je vous conseille vivement d'opter pour un routeur MikroTik RB5009. Ce routeur est nettement plus avantageux et pérenne pour une utilisation à long terme.

Concernant vos deux solutions proposées :
1) L'APU sans port SFP peut effectivement être connecté à un switch via un câble Ethernet, mais ce n'est pas la meilleure solution en termes de performance et de fiabilité.
2) Utiliser un port SFP de votre switch est techniquement faisable, mais encore une fois, je vous recommande le routeur MikroTik RB5009 pour une meilleure performance.

Enfin, si vous êtes toujours intéressé sachez qu'il me reste quelques ONU disponibles qui sont parfaitement compatibles avec PfSense, ou Mikrotik, et bien d'autre.
Je peux personnalisé, et expédier sous 24h.
Veuillez consulter mon MP pour plus d'informations.

jean4617 · « **Réponse #553 le:** 20 septembre 2023 à 20:04:11 »

@ rooot & Asclèpios: merci pour vos réponses. Comme Rooot le précise en fin de poste, je suis intéréssé par les fonctionnalités firewall du pfsense.
Je n'accorde pas d'importance à la vitesse : je ne regarde pas la tv, je ne télécharge pas, ne joue pas. J'ai seulement besoin d'un peu de bande montante pour mon vpn et une caméra de surveillance.

Autre facteur limitant : l'energie. Je ne suis pas (volontairement) raccordé réseau éléctrique, retirer le couple box/ONT me fera gagner 10w, soit presque 10% de ma consommation "de fond".

Citation de: rooot le 20 septembre 2023 à 18:45:05

J'ai pas compris ton 2eme choix, mais si tu veux relier l'ONT SFP a ton pfsense qui ne dispose pas de prise SFP, utilise un media converter.

Là encore, je souhaite faire dans la sobriété (en encombrement et en énergie).
Je possède un switch dont je ne peux me passer en terme de ports (14 utilisés) et de fonctionnalité (10 poe utilisés) : https://www.netgear.com/business/wired/switches/plus/gs316epp/
Il possède une fonctionnalité "Port Mirroring" qui permettrais (cf netgear) de "Forwards a copy of each incoming and outgoing packet to a specific port" / "Assigns a specific port to copy all packets to".

J'en conclu (peut-être hâtivement ?) que si je rentre en fibre dans le port SFP du switch, et que je mirror le SFP sur un port eth, je peux utiliser mon pfsense actuel via son port wan ethernet ?

Merci pour vos conseils

Asclèpios · « **Réponse #554 le:** 20 septembre 2023 à 20:22:16 »

Concernant le "Port Mirroring" de ton switch, cette fonctionnalité n'est pas nécessaire dans ce cas précis. En effet, tu peux parfaitement utiliser un module SFP+ dans le switch lui-même et le relier directement à ton routeur.

Tu pourrez effectivement utiliser ton PfSense actuel en connectant l'ONU au switch, puis en reliant ce dernier à votre routeur.
Dans ce cas, la mise en place d'une VLAN entre le routeur et le port du switch où sera connecté l'ONU est fortement conseillée.
Cela te permettra de mieux gérer le trafic et d'optimiser la sécurité de ton réseau.

Si tu as besoin d'aide pour la mise en place de cette configuration, je serais ravi de t'accompagner.

N'hésites pas à me contacter en MP pour plus d'informations.

Citation de: jean4617 le 20 septembre 2023 à 20:04:11

@ rooot & Asclèpios: merci pour vos réponses. Comme Rooot le précise en fin de poste, je suis intéréssé par les fonctionnalités firewall du pfsense.
Je n'accorde pas d'importance à la vitesse : je ne regarde pas la tv, je ne télécharge pas, ne joue pas. J'ai seulement besoin d'un peu de bande montante pour mon vpn et une caméra de surveillance.

Autre facteur limitant : l'energie. Je ne suis pas (volontairement) raccordé réseau éléctrique, retirer le couple box/ONT me fera gagner 10w, soit presque 10% de ma consommation "de fond".

Là encore, je souhaite faire dans la sobriété (en encombrement et en énergie).
Je possède un switch dont je ne peux me passer en terme de ports (14 utilisés) et de fonctionnalité (10 poe utilisés) : https://www.netgear.com/business/wired/switches/plus/gs316epp/
Il possède une fonctionnalité "Port Mirroring" qui permettrais (cf netgear) de "Forwards a copy of each incoming and outgoing packet to a specific port" / "Assigns a specific port to copy all packets to".

J'en conclu (peut-être hâtivement ?) que si je rentre en fibre dans le port SFP du switch, et que je mirror le SFP sur un port eth, je peux utiliser mon pfsense actuel via son port wan ethernet ?

Merci pour vos conseils

Hugues · « **Réponse #555 le:** 20 septembre 2023 à 20:49:12 »

Merci de ne pas faire de commerce en dehors de la section appropriée. Premier et dernier avertissement de la modération

Romain · « **Réponse #556 le:** 27 octobre 2023 à 00:40:19 »

Bonsoir !

Le fil dans lequel dscp48 parvient à se connecter avec l'ONU de FS.com en une seule commande m'a convaincu de me lancer.

Je crois bien que j'avais un PLOAM 5 dès la configuration du seul mot de passe fibre.
Rectificatif : j'obtiens un PLOAM 5 stable (30 s d'affilé) même après avoir remis à zéro le module SFP FS.com (firstboot puis reboot) ET mon routeur MikroTik hEX S (reset via WinBox)...

Mais je n'obtiens pas d'IPv4 malgré la configuration de l'option 60 à neufbox (convertie en hexa soit 0x6e657566626f78) sur le client DHCP de l'interface sfp1 (je ne suis pas en CG-NAT).

Que me conseillez-vous de vérifier ou d'essayer ?

Lexyan · « **Réponse #557 le:** 27 octobre 2023 à 10:11:37 »

Bonjour Romain,

Bienvenue dans l'aventure !

Chez la plupart, seul le serial et le password ont été nécessaire pour la connexion SFR.

Pour l'ONU FS, parfois le serial n'est pas renseigné par FS dans le firmware bien que l'étiquette colée sur le module soit correcte (si tu as demandé la personnalisation lors de la commande).
Tu peux vérifier que le sérial est bon via la commande 'sfp_i2c -g' (liste des commandes : https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/)

Si le serial est bon, vérifie ensuite que tu as bien les VLAN avec la commande 'gtop' puis c-v, ça arrive que l'on soit dans un 'fake O5'

Tu peux également essayer les commandes :

omci_pipe.sh meg 256 0
omci_pipe.sh meg 257 0

Pour vérifier que les informations (serial, vendor, etc...) sont bien prises en compte par omcid (penses à remplacer les infos confidentielles par des x si tu poste le résultat)

Bon courage

Romain · « **Réponse #558 le:** 29 octobre 2023 à 12:14:40 »

Je suis en vacances toute la semaine à venir, j'essaie à mon retour, merci beaucoup !

bubune · « **Réponse #559 le:** 31 octobre 2023 à 14:10:50 »

Bonjour à tous,

J'avais posté il y a quelques temps, suite à un déménagement. SFR m'ayant proposé sans choix de retourner l'ancienne box avec ONT et de la remplacer par une nouvelle box avec SFP intégré. Je me connectais auparavant avec l'ONT connecté à mon Synology. Mais sans ONT ce n'était plus possible. J'ai réussi à trouver sur internet un ONT. J'ai mis à jour mot de passe et login et magique ca à marché...
Sauf qu'aujourd'hui, mon routeur Syno à rendu l'âme. J'ai trouvé quelques limitations au Syno. Je me pose la question de passer sous OpenWRT avec un BPI-R3 + G-010S-P pour avoir un contrôle plus fin et tout intégré.

J'ai repris le fil des discussion, et apparemment la config proposé devrait marché. Avant d'investir, je souhaiterais une confirmation de la solution. @rooot?

Est-ce qu'il y aurait une sorte de Tuto pou la configuration du setup. Je veux bien me proposer pour rédiger s'il n'y a pas

Merci

Asclèpios · « **Réponse #560 le:** 31 octobre 2023 à 16:09:58 »

Bonjour,

Pour le BPI, ça fonctionne, mais il faut un peu d'huile de coude. Par ailleurs, côté mise à jour, ce ne sera pas aussi fluide qu'avec un Mikrotik RB5009, par exemple

et le rapport qualité-prix est imbattable... Si j'étais toi, je lorgnerais vers un Mikrotik ou, si tu veux un DIY pour du 1Gb/s, tu trouveras assez facilement des mini-PC de type industriel sur AliExpress et là tu pourras installer la distribution de ton choix

Au plaisir,

Citation de: bubune le 31 octobre 2023 à 14:10:50

Bonjour à tous,

J'avais posté il y a quelques temps, suite à un déménagement. SFR m'ayant proposé sans choix de retourner l'ancienne box avec ONT et de la remplacer par une nouvelle box avec SFP intégré. Je me connectais auparavant avec l'ONT connecté à mon Synology. Mais sans ONT ce n'était plus possible. J'ai réussi à trouver sur internet un ONT. J'ai mis à jour mot de passe et login et magique ca à marché...
Sauf qu'aujourd'hui, mon routeur Syno à rendu l'âme. J'ai trouvé quelques limitations au Syno. Je me pose la question de passer sous OpenWRT avec un BPI-R3 + G-010S-P pour avoir un contrôle plus fin et tout intégré.

J'ai repris le fil des discussion, et apparemment la config proposé devrait marché. Avant d'investir, je souhaiterais une confirmation de la solution. @rooot?

Est-ce qu'il y aurait une sorte de Tuto pou la configuration du setup. Je veux bien me proposer pour rédiger s'il n'y a pas

Merci

rooot · « **Réponse #561 le:** 31 octobre 2023 à 20:19:14 »

Salut @bubune
Le BPI-R3, sur le papier c'est une tuerie, mais en realité c'est un cauchemard si tu comptes l'utiliser comme on est en droit de le souhaiter, avec un un module ONT SFP.
Pour que ca marche il aura fallu que j'apprenne a compiler moi meme mon firmware et a appliquer des patch qu'on m'a donné. c'est pas top, surtout que les snapshot à partir desquels on part pour compiler, parfois ne permettent pas de faire une simple mise a jour en sysupgrade, on doit se retaper la configuration. Pour moi c'etait pas viable, du coup je suis passé au RB5009 et mon BPI est configuré en simple AP wifi.
Depuis mon aventure, la version stable d'openwrt 23.05 est sortie, et le BPI-R3 est offciellement suporté mais je ne sais absolument pas si elle corrige tous les problemes qu'il y avait avec les ONT et qu'elle intègre ces fameux patch. il est fort possible que ca déconne toujours...Mais ce n'est plus un problème pour moi vu que je n'ai plus de SFP dedans

Donc a moins que tu aimes passer ton temps a résoudres des problemes et que tu t'y connaisses suffisament pour ne pas avoir a compter sur les autres, je te déconseille le BPI-R3.

Par contre le BPI-R3 avec un ONT externe (pas SFP) ca doit marcher parfaitement. C'est que la partie SFP qui est problématique.

A noter que pour 103€ tu as le gli.inet FLINT2 avec le meme hardware, sauf que les 2 SFP sont remplacés par 2 ports RJ45 2.5Gbps.
https://www.gl-inet.com/products/gl-mt6000/#pre-order
Si tu es en 1Gbps, autant passer sur un routeur avec wifi 6 intégré, qui te reviendra a bien moins cher qu'un RB5009 + un AP Wifi 6.
il est déjà en snapshot sur openwrt : https://firmware-selector.openwrt.org/?version=SNAPSHOT&target=mediatek%2Ffilogic&id=glinet_gl-mt6000

bubune · « **Réponse #562 le:** 31 octobre 2023 à 21:58:10 »

Bonsoir à vous et merci pour vos réponses

@Root,
Merci pour ton retour, c'est exactement ce que je voulais savoir. J'avais vu que tu l'avais acheté mais je n'avais pas vu ton retour dessus... Dommage! J'aime bien mettre les mains dans le cambouis mais pour le réseau je préférai quelque chose qui marche directement sans passer des heures dessus. J'hésistais entre le BPI-RP3 et la FLINT2 que j'avais vu et je crois que je vais partir sur cette derniere option. C'est vrai que la solution avec le module SFP intégré est séduisante
Je suis en 1Gbps chez RedSFR, la solution la plus simple est donc de garder mon ONT SFR et utilisé soit la Flint2 soit la BPI-R3 connecté sur le port WAN 1Gbps. Eventuellement, je pourrais essayer le SFP plus tard si j'ai opté pour le BPI-R3...

@Asclèpios
Merci également de ton retour, je préférai une solution tout intégré comme le FLINT2, en plus pas trop cher

bubune · « **Réponse #563 le:** 02 novembre 2023 à 09:34:55 »

Bonjour Rooot,

J'ai vu des différents post sur les forums concernant le BPI-R3 et le module ONU, et d'après ce que j'ai pu comprendre tu es arrivé finalement à connecter le module SFP. Pour quelles raisons finalement tu n'utilises ton BPI-R3 en tant que routeur principal?

Merci