Auteur Sujet: [Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR (Lu 21767 fois)

timhor · « **Réponse #36 le:** 18 mars 2022 à 21:34:43 »

Citation de: didjee34 le 17 mars 2022 à 10:26:10

Hello à tous,

Bon j'ai encore passé pas mal de temps avec mes 2 modules G-010S-P sous CarlitoxxProV1... j'arrive à la conclusion qu'il y a un soucis de compatibilité avec un OLT PTIN.

Je veux dire, avec ou pas un PLOAM password j'accroche à state o5. Lorsque je mets un PLOAM password avec le padding en hexa en 0x30 0x30 à la fin, j'ai constaté que l'UPLOAD Stream passe en encrypté (ce qui n'est pas le cas quand le PLOAM password n'est potentiellement "pas le bon").

Et là, j'accroche un o5 state, mais ça balote en 02 puis 03 puis 05. Le tout avec des pertes de paquets sur l'interface 192.168.0.10.

J'ai tenté d'injecter le fichier de la mib PTIN de l'ONT7 SFR, ça s'est mal terminé au reboot, plus de ping sur le module. J'ai reflashé un CarlitoxxProv1 tout neuf, mais toujours rien de mieux.

J'ai acheté ce matin le module de fs.com, et également un Huawei ma5671a pour le flasher en CarlitoxxProV1 et tester (car il semblerait que @tarou44 est réussi avec un ma5671a).

Je vous tiens au courant quand je reçois le matos et que j'ai pu faire quelques tests.

T'es pas pret de le recevoir si tu as demande de la custom ou qu'il est pas en stock en europe. J'ai commande le miens le mois dernier et il n'est pas encore parti de Shenzen et Shenzen vient de passer sous lockdown, les usines de FS sont fermes.
(sources FS.com)

didjee34 · « **Réponse #37 le:** 21 mars 2022 à 09:29:34 »

Citation de: timhor le 18 mars 2022 à 21:34:43

T'es pas pret de le recevoir si tu as demande de la custom ou qu'il est pas en stock en europe. J'ai commande le miens le mois dernier et il n'est pas encore parti de Shenzen et Shenzen vient de passer sous lockdown, les usines de FS sont fermes.
(sources FS.com)

Ah merde ! Ma commerciale m'a annoncé 25 jours de délai effectivement. Après je ne suis pas pressé non plus.

En attendant, j'ai reflashé un G-010S-P avec le firmware rooté d'origine du ma5671a, je n'ai pas encore pu tester la synchro mais en tout cas tout à l'air de fonctionner parfaitement.

Je testerai ça ce soir, et j'ai commandé en plus un vrai ma5671a histoire de faire encore un petit test supplémentaire.

Voilà voilà ... ça n'avance pas de fou mais bon va voir ce que ça donne cette semaine.

Didjee

timhor · « **Réponse #38 le:** 24 avril 2022 à 02:35:37 »

bon j'ai recu mon module hier. A part l'etiquette avec mon serial, il y avait 0 custo dessus malgres que j'ai demande.
Mon router ISR n'aime pas le module

Heureusement ca passe mieux dans mon catalyst.
Je passe en o5, FEC up/down enable yes mais ca vient pas en bridge.
Ca me broute un peut.

OneSky · « **Réponse #39 le:** 25 avril 2022 à 11:06:34 »

Hello tout le monde,

Merci pour ce topic fort intéressant ! J'ai acheté également un firewall avec OpnSense dessus. Je rencontre un gros problèmes :

-> l'affectation du WAN déconne grave : Je pige pas mais en gros l'ONT envoi les infos et l'interface se met en UP et DOWN de suite. Il effectue ce changement une dizaine de fois puis ensuite l’interface se coupe et aucune adresse IP n'est affecté sur mon interface.

Voici les erreurs que je récupère dans les logs :

- Bogus Host Name option 40: redbackftth_alcatelgpon (redbackftth_alcatelgpon) (cette erreur apparaît souvent mais ne semble pas être responsable des problèmes rencontrés)

J'ai désactivé l'IPv6 car la configuration semblait ne pas fonctionner mais même sans ça il est difficile pour le FW de récupérer l'IPv4 de chez SFR. La configuration est exactement la même que celle postée régulièrement sur le topic. A noter que j'ai déjà remplacé ma box par un routeur Asus XT8 et l’expérience fut beaucoup moins prise de tête. Donc il doit y avoir quelque chose sur OpnSense empêchant une fluidité du process.

Avez-vous des infos sur le sujet ?

Merci beaucoup,
Cordialement,

houstek · « **Réponse #40 le:** 30 avril 2022 à 14:33:29 »

Merci pour ce tuto tres complet, j'ai pu en quelques minutes tester un routeur acheté sur Aliexpress

Avant d'aller plus loin sur la config, je vais devoir regler le probleme de la télé. y a t il une solution pour continuer d'utiliser le boitier TV ou il faut passer par autre chose ? Genre box Android TV ?

cetipabo · « **Réponse #41 le:** 30 avril 2022 à 15:14:08 »

Citation de: houstek le 30 avril 2022 à 14:33:29

Avant d'aller plus loin sur la config, je vais devoir regler le probleme de la télé. y a t il une solution pour continuer d'utiliser le boitier TV ou il faut passer par autre chose ? Genre box Android TV ?

j'utilise le connect TV de SFR, je n'ai absolument rien eu a parametrer sur le routeur. C'est de l'OTT. j'ai juste le tel fixe qui ne fonctionne pas, mais comme je ne m'en sert pas...

Auparavant j'avais une box androidTV et un Amazon FireStick qui marchaient très bien aussi avec l'appli SFR Play. Mais je suis passé au Connect TV pour avoir l'appli RED TV.

houstek · « **Réponse #42 le:** 03 mai 2022 à 07:30:27 »

Merci de ta reponse

Je n'avais jamais entendu parler de ce boitier

Tu as pris ca juste pour l'appli RED TV que tu ne pouvais pas installer sur une autre box ?

cetipabo · « **Réponse #43 le:** 03 mai 2022 à 08:34:13 »

Citation de: houstek le 03 mai 2022 à 07:30:27

Tu as pris ca juste pour l'appli RED TV que tu ne pouvais pas installer sur une autre box ?

Exact, outre le fait que ma Box TV etait très vieille et ultra bidouillée, et mon firestick ne dispose pas de port RJ45, je me suis dit pourquoi pas acheter le boitier, et franchement je ne regrette pas, j'aurai du le prendre dès la souscription à 29€

grunge · « **Réponse #44 le:** 16 mai 2022 à 17:29:12 »

Bonjour,

Petite question concernant le mac spoofing, est il obligatoire ? Pas mal de gens sur le forum opnsense ainsi que moi ont des soucis avec la dernière version et du coup je suis un peu coincé sur la version car le driver ethernet semble le problème.

cetipabo · « **Réponse #45 le:** 16 mai 2022 à 18:48:55 »

Citation de: grunge le 16 mai 2022 à 17:29:12

Bonjour,

Petite question concernant le mac spoofing, est il obligatoire ? Pas mal de gens sur le forum opnsense ainsi que moi ont des soucis avec la dernière version et du coup je suis un peu coincé sur la version car le driver ethernet semble le problème.

non, pas obligatoire, la box SFR l'envoie, mais chez moi ca ne change strictement rien si j'indique la MAC de ma Box sfr ou si je laisse celle de mon routeur openwrt. Ca marche dans les 2 cas.

grunge · « **Réponse #46 le:** 17 mai 2022 à 09:26:16 »

Citation de: cetipabo le 16 mai 2022 à 18:48:55

non, pas obligatoire, la box SFR l'envoie, mais chez moi ca ne change strictement rien si j'indique la MAC de ma Box sfr ou si je laisse celle de mon routeur openwrt. Ca marche dans les 2 cas.

Top merci pour la réponse, je vais pouvoir updater alors 😁

matlink · « **Réponse #47 le:** 24 décembre 2022 à 09:07:08 »

Bonjour à tous,
j'ai suivi ce tuto mais j'ai des problèmes depuis l'OPNsense lui-même, c'est à dire que je n'arrive à établir des connexions TCP vers des services extérieur uniquement quand le pare-feu est désactivé (pfctl -d) et qu'une route spécifique (/32) est configurée pour sortir par le WAN

Dans cette configuration, quand je fais un telnet vers 9.9.9.9 port 53, ça fonctionne, mais vers quelque soit d'autre (8.8.8.8, 1.1.1.1), non.
J'ai mis tous les détails dans ce topic d'OPNsense : https://forum.opnsense.org/index.php?topic=31582.0

J'ai du CGNAT, mais je n'ai pas l'impression que cela ai un impact car j'arrive parfois à sortir. Je ne teste qu'en IPv4 pour le moment, même l'IPv6 est activé (je n'ai pas vérifié que cela fonctionne).
Je ne vois pas d'où cela peut venir. Si quelqu'un a des pistes, je suis preneur.
Bien à vous.