Bonjour,

après quelque souci, j'ai du laisser le mikrotik de coté pour quelque mois.

J'ai tout relancer la, en partant d'une conf propre après remise à zero et refus de la conf par defaut.

j'obtiens bien une IP v4, par contre pas moyen de faire fonctionner la livebox derrière. La livebox reçois bien l'ip du dhcp local, mais pas d'accès internet.

je suis en fibre orange derriere une livebox 4 que je veux remplacer par un mikrotik RB4011iGS+
la fibre orangearrive sur un sfp gpon orange brancher à un convertisseur sfp gpon orange> cuivre vers le port 1 du mikrotik, le port 9 est envoyé vers le port ethernet indiqué fibre de orange
(pour etre sur que ça fonctionne avec la livebox sans mikotik, je laisse le gpon sur le convertisseur et branche sur le port ethernet indiqué fibre la livebox)

en me connectant sur le routeur via le port console je remarque quelque trucs bizzare :

/ip address print 
Flags: X - disabled, I - invalid, D - dynamic 
 #   ADDRESS            NETWORK         INTERFACE                                                                                                                                         
 0   ;;; LAN livebox
     192.168.2.254/24   192.168.2.0     vlan832-livebox                                                                                                                                   
 1 D 172.16.93.27/32    80.XX.XX.XX    bridgeInternet

j'ai une ip en 172, c'est normal?

coté config de vlan j'ai mis ceux là :

/interface vlan print 
Flags: X - disabled, R - running 
 #   NAME                                                                        MTU ARP             VLAN-ID INTERFACE                                                                    
 0 R ;;; Internet ONT
     vlan832-internet                                                           1500 enabled             832 ether1-WAN                                                                   
 1 R ;;; Internet Livebox
     vlan832-livebox                                                            1500 enabled             832 ether9-LB                                                                    
 2 R ;;; TV VOD SIP ONT
     vlan840-iptvsip                                                            1500 enabled             840 ether1-WAN                                                                   
 3 R ;;; TV VOD SIP Livebox
     vlan840-livebox                                                            1500 enabled             840 ether9-LB      

niveau bridge :

/interface bridge print 
Flags: X - disabled, R - running 
 0 R name="bridgeInternet" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=74:4D:28:3C:6D:3F protocol-mode=none fast-forward=yes igmp-snooping=no 
     auto-mac=yes ageing-time=5m vlan-filtering=no dhcp-snooping=no 

 1 R name="bridgeOrange" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=74:4D:28:3C:6D:3F protocol-mode=rstp fast-forward=yes igmp-snooping=no auto-mac=yes 
     ageing-time=5m priority=0x8000 max-message-age=20s forward-delay=15s transmit-hold-count=6 vlan-filtering=yes ether-type=0x8100 pvid=1 frame-types=admit-all ingress-filtering=no 
     dhcp-snooping=no 

mes regles de pare-feu pour l'instant tres vide ....

/ip firewall filter
# in/out-interface matcher not possible when interface (vlan832-internet) is slave - use master instead (bridgeInternet)
add action=accept chain=forward comment="Forward livebox to WAN" in-interface=vlan832-livebox out-interface=vlan832-internet
/ip firewall nat
add action=masquerade chain=srcnat out-interface=bridgeInternet

ma conf dhcp client pour obtenir l'ip v4 de la livebox :

/ip dhcp-client option
add code=77 name=userclass value="'+FSVDSL_livebox.Internet.softathome.Livebox4'"
add code=90 name=authsend 
value=0x00000000000000000000001a0900000XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
add code=60 name=class-identifier value="'sagem'"
add code=60 name=vendor-class-identifier value=0x736167656d
/ip dhcp-client
add dhcp-options=authsend,clientid,hostname,userclass,class-identifier disabled=no interface=bridgeInternet

j'ai l'impression qu'il me manque des routes, pour moi on devrait avoir une route automatique.

merci beaucoup de votre aide!