La Fibre
Datacenter et équipements réseaux => Routeurs => 
Routeur => Discussion démarrée par: wikispaces le 28 septembre 2023 à 12:31:28
-
Bonjour,
Je voudrais savoir s'il était possible de splitter ma fibre grace à : https://amzn.eu/d/87UOQNn .
Et est-il possible de faire du routage BGP sans passer par l'ONT d'orange ?
Merci d'avance.
-
Ça ne sert à rien, il faudrait du coup un ONT pour chaque port, et qu'ils soient tous enregistrés sur l'OLT d'orange à l'autre bout de la fibre. L'ONT est dans tous les cas obligatoire sur une infrastructure PON.
Impossible de faire du BGP sauf en se connectant à un/plusieurs transitaires/peers en utilisant des tunnels sur IP (v4 ou v6).
-
Est-ce que si je passe par l'ONT et que je mets un switch relier à ma LiveBox et un autre routeur, cela marche-t-il ?
-
BGP est un protocole de routage opérateur ou très grande entreprise.
Vous n'aurez pas la main sur cela sur une offre grand publique.
-
J'aimerais louer des IP (IPV6) avec l'abonnement "ASN + IPv6 /44" sur servperso : https://www.servperso.net/ripe-ncc-lir-services
Cela est-il possible en passant par l'ONT ?
-
J'ai peut etre mal compris ce que vous vouliez faire, mais pour moi, l'ONT n'a rien à voir dans l'histoire.
Il faut un accès internet, box, routeur, ONT ... en fonction du FAI.
Ensuite un / des tunnels pour accéder à "ASN + IPv6 /44".
-
Effectivement, il te faudra obligatoirement un tunnel, car les FAIs ("offre grand public") n'annoncent pas les IPs de leurs clients sur leur réseau
-
Salut à tous.
Je voudrais savoir s'il était possible de splitter ma fibre grace à : https://amzn.eu/d/87UOQNn .
Je ne vois pas trop l'intérêt de faire cela si vous êtes un particulier. Sachant en plus que sur chaque fibre optique, il vous faudra soit un ONT ou soit un module optique ONU/SFP. Quel est la finalité de splitter votre fibre optique ?
Et est-il possible de faire du routage BGP sans passer par l'ONT d'orange ?
Le mieux serait de nous expliquer ce que vous cherchez à faire. Quel est votre besoin ?
Est-ce que si je passe par l'ONT et que je mets un switch relier à ma LiveBox et un autre routeur, cela marche-t-il ?
Oui, ça peut fonctionner si votre ONT est compatible avec votre réseau Orange.
J'aimerais louer des IP (IPV6) avec l'abonnement "ASN + IPv6 /44" sur servperso : https://www.servperso.net/ripe-ncc-lir-services
Vous posez des questions qui n'ont aucune relation entre elles.
Vous pouvez obtenir un préfixe IPv6 gratuitement en passant par Hurricane Electric Free IPv6 Tunnel Broker (https://tunnelbroker.net/).
Cela est-il possible en passant par l'ONT ?
Un boîtier ONT ou un module optique ONU/SFP servent à vous brancher à l'OLT de votre FAI, pour obtenir l'internet chez vous.
Il vous faut un routeur si vous désirez gérer plusieurs adresses IPv4 & IPv6. Cela se fait par le service DHCP.
Le switch sert si vous avez un manque de ports RJ45 ou SFP.
Effectivement, il te faudra obligatoirement un tunnel, car les FAIs ("offre grand public") n'annoncent pas les IPs de leurs clients sur leur réseau
Désolé, mais je n'ai pas compris ce que vous entendez par "annoncer" ?
-
Mon projet est d'avoir des IP pour chacune de mes VM en passant par un routeur mikrotik tout en gardant ma Livebox pour mon réseau domestique.
Désoler mes questions sont surement incohérentes ou illogiques, je suis nouveau dans le domaine du réseau. ;)
-
Le boitier ONT ou la Box Orange ne sont pas à leur place dans votre schéma. Possédez-vous déjà un boitier ONT ?
Si c'est non, mettez en premier votre Box Orange, et branchez votre routeur Mikrotik derrière.
Désirez vous conserver le Triple Play ?
Désoler mes questions sont surement incohérentes ou illogiques, je suis nouveau dans le domaine du réseau. ;)
Comme vous, je découvre les aspects réseaux que je ne maîtrise pas trop encore.
Lisez les sujets concernant votre FAI et posez des questions sur ce que vous désirez faire.
Il est possible de remplacer (ou bypasser) la Box Orange par un module optique ONU/SFP à la condition que celui-ci soit compatible avec votre FAI.
Le routeur MikroTik RB5009 (https://mikrotik.com/product/rb5009ug_s_in) est très populaire dans ce forum.
Dans votre schéma, ce qui est après votre routeur ne change pas.
-
Mon projet est d'avoir des IP pour chacune de mes VM en passant par un routeur mikrotik tout en gardant ma Livebox pour mon réseau domestique.
Orange te fournit déjà avec la livebox plein d'IPV6. ça ne te convient pas ?
Il faudra que tu montes un tunnel sur ton mikrotik.
-
solution simple:
Orange fournit un bloc d'IPv6 /56. Il suffit de déléguer un /64 a ton routeur Mikrotik et ensuite d'attribuer une (ou meme plusieurs) IPv6 a chaque serveur (pour IPv4 faire une DMZ vers le routeur Mikrotik , ca fera du double NAT en sortie). Pas besoin d'IPv6 externes chez servperso
solution plus complexe:
mettre le Mikrotik entre l'ONT et la livebox. voir https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/ la section Mikrotik RouterOS
-
Orange te fournit déjà avec la livebox plein d'IPV6. ça ne te convient pas ?
Non, c'est le routeur qui va fournir tous les adresses locales IPv4 & IPv6 dont a besoin wikispaces.
Le FAI orange, comme chez d'autres, va te fournir l'adresse IPv4 WAN et le préfixe IPv6 et c'est tout.
Il faudra que tu montes un tunnel sur ton mikrotik.
A moins que cela soit un problème basique d'activation de l'IPv6 dans la Box Orange.
-
A moins que cela soit un problème basique d'activation de l'IPv6 dans la Box Orange.
Pour utiliser un transitaire hors Orange il est obligatoire de passer par un tunnel. Rien à voir avec l'IPv6 de la box.
Bref, 2 solutions aux choix:
- Utiliser le /56 fourni par Orange
- Monter un tunnel IPv6 sur IPv4 entre le Mikrotik et servperso, avec en local l'architecture suivante: ONT <--> Mikrotik <--> Switch (ca peut etre celui du mikrotik selon modele) <--> Livbox.
Quoi qu'il en soit, impossible d'avoir 2 routeurs sur le même ONT. Ca voudrait dire 2 IPv4 et 2 préfixes /56, soit le double de ce qui est prévu dans l'abonnement.
-
Pour utiliser un transitaire hors Orange il est obligatoire de passer par un tunnel.
D'où ma proposition de passer par Hurricane Electric (protocole 6in4).
Rien à voir avec l'IPv6 de la box.
Oui, je le sais car j'ai déjà utilisé l'IPv6 de Hurricane Electric quand SFR ne me fournissait plus d'IPv6.
- Utiliser le /56 fourni par Orange
Aller au plus simple, en utilisant l'IPv6 de la Box Orange. Et se mettre en DMZ pour éviter le double NAT.
Mais a-t-il l'IPv6 dans sa Box Orange ? Soit c'est un problème d'activation de l'IPv6 ou bien Orange ne fournit pas l'IPv6.
Il n'y a que wikispaces qui puisse répondre à cette interrogation.
Quoi qu'il en soit, impossible d'avoir 2 routeurs sur le même ONT.
Je n'ai en aucune façon proposé de procéder ainsi.
Ca voudrait dire 2 IPv4 et 2 préfixes /56, soit le double de ce qui est prévu dans l'abonnement.
Dans l'abonnement Orange, il est fournit qu'une seule adresse IPv4 Wan et un seul prefixe IPv6.
Il sera obligé de passer par son FAI Orange pour accéder à l'internet.
Mais il peut très bien avoir un autre préfixe IPv6 en passant par Hurricane Electric.
Je sais, c'est idiot de procéder ainsi si l'on a déjà l'IPv6 de son FAI mais il est possible de le faire.
@ wikispaces : avez-vous l'IPv6 dans votre Box Orange ?
-
Tous les abonnements d'Orange proposent l'IPv6, ainsi que toutes les box depuis la Livebox 3.
-
Non, c'est le routeur qui va fournir tous les adresses locales IPv4 & IPv6 dont a besoin wikispaces.
Le FAI orange, comme chez d'autres, va te fournir l'adresse IPv4 WAN et le préfixe IPv6 et c'est tout.
Branche une livebox tu verras si elle ne fournit pas une IPv6 à une VM / un serveur ... Qu'est ce que tu appelles livebox ? Parce que toutes les boxs de FAIs font routeur.
-
on est dans un cas typique de https://fr.wikipedia.org/wiki/Probl%C3%A8me_XY ...
il faudrait que l'OP détaille plus son projet pour pouvoir apporter des réponses utiles. notamment le besoin d'avoir des IPv6 disjointes de son abonnement Livebox ou pas.
-
@ Zoc : Du coup, je ne comprends pas l'intérêt de sa demande :
J'aimerais louer des IP (IPV6) avec l'abonnement "ASN + IPv6 /44" sur servperso : https://www.servperso.net/ripe-ncc-lir-services
-
Moi non plus :)
-
@ Zoc : Du coup, je ne comprends pas l'intérêt de sa demande :
Avoir des IPs fixe ? Avoir un AS à son nom ?
Mais oui il nous faut plus de détails sur le projet
-
Les préfixes chez Orange sont "stables".
Quant-à avoir son propre AS, pourquoi pas, mais selon moi il y a bien d'autres notions à acquérir (vu les questions posées) avant de vouloir se lancer avec son propre AS et surtout BGP...
-
Les préfixes chez Orange sont "stables".
Quant-à avoir son propre AS, pourquoi pas, mais selon moi il y a bien d'autres notions à acquérir (vu les questions posées) avant de vouloir se lancer avec son propre AS et surtout BGP...
On est d'accord ...
-
Quant-à avoir son propre AS, pourquoi pas, mais selon moi il y a bien d'autres notions à acquérir (vu les questions posées) avant de vouloir se lancer avec son propre AS et surtout BGP...
Je compte pas commencer mon projet maintenant, j'aimerais avoir un aperçu des connaissances qu'il faut que j'acquière pour ce projet.
Mais oui il nous faut plus de détails sur le projet
Mon projet est d'avoir des VM avec des adresses IP (Publique) dans un réseau séparer de mon réseau domestique.
Donc avoir ma propre plage d'adresses IPV6.
-
Mon projet est d'avoir des VM avec des adresses IP (Publique) dans un réseau séparer de mon réseau domestique.
Donc avoir ma propre plage d'adresses IPV6.
Pour ça tu n'as pas besoin d'avoir ton propre AS. Ce qu'il te faut c'est un FAI qui te propose au minimum un /56 IPv6 sur ton lien FTTH :
- Orange mais il faut remplacer la livebox
- Free
- Milkywan
Les 2 autres gros tu n'auras pas la certitude d'avoir un accès IPv6.
En suite tu configures un /64 IPv6 sur un sous réseau dans lequel tu mets tes VMs et voilà elles ont toutes une IPv6 publique !
-
Mon projet est d'avoir des VM avec des adresses IP (Publique) dans un réseau séparer de mon réseau domestique.
Oui, donc exactement ce que je fais chez moi, sans aucun AS ni aucune location de prefixes...
-
Cela te permet de te faire la main sur IPv6, sous réseau, etc ...
Si tu vises d'avoir ton propre AS avec tes propres IPs, tu pourras songer à changer de configuration. Monter un tunnel vers un transitaire pour annoncer tes IPs, où avoir un lien FTTH permettant directement le transit IP (exemple avec Milkywan), mais cela nécessite de maitriser la partie réseau opérateur (BGP, ...), si tu veux juste une IP publique par VMs, c'est une solution compliqué pour "pas grand chose"
-
- Free
Free ne propose qu'un /60, mais à priori quand même largement suffisant.
-
En suite tu configures un /64 IPv6 sur un sous réseau dans lequel tu mets tes VMs et voilà elles ont toutes une IPv6 publique !
Merci cette solution devrait largement me suffire.
Orange mais il faut remplacer la livebox
Il faut la replacer par laquelle.
-
Mon projet est d'avoir des VM avec des adresses IP (Publique) dans un réseau séparer de mon réseau domestique.
Quand aux adresses IPv4, vous avez trois plages locales qui sont :
--> 10.0.0.0/8
--> 172.16.0.0/12
--> 192.168.0.0/16
Habituellement, on utilise celles en 192.168.0.0/16, mais rien ne vous empêche d'utiliser les autres.
Vous aurez une seule adresse IPv4 publique et autant que vous le désirez d'adresses IPv4 locales dans la plage qui leur est définie.
Donc avoir ma propre plage d'adresses IPV6.
Vous l'avez déjà.
Un préfixe IPv6 est composé des 64 premiers bits. Le suffixe est composé des 64 autres bits. Une adresse IPv6 est alors composée de 128 bits.
Vous pouvez attribuer 264 adresses à vos machines virtuelles.
Cette notion adresse publique, adresse privée n'existe pas en IPv6.
Vous n'avez pas besoin d'AS (Autonomous System) puisque votre Box Orange le fait déjà.
-
Cette notion adresse publique, adresse privée n'existe pas en IPv6.
Je l'ignorais, merci.
-
Il faut la replacer par laquelle.
Il me semble que la livebox ne permet d'exploiter seulement le premier /64 du /56 assigné au lien. Avec une livebox tu ne pourras donc pas séparer ton réseau domestique de ton réseau de VMs.
Quand je parle de remplacer la livebox, c'est la remplacer par un routeur tiers (que tu achètes et configure toi-même). /!\ remplacer une livebox demande de solides connaissances en réseau. De plus la stabilité de la configuration n'est absolument pas garantie et peut changer du jour au lendemain.
Je te conseille donc :
- Si ça ne te dérange pas d'avoir un seul LAN pour ton réseau domestique et tes VMs, la livebox devrait te suffire
- Sinon aller voir chez un autre opérateur, remplissant tes exigences.
-
Pour la simple raison qu'il n'y a pas de NAT IPv6. Vous utilisez de bout en bout dans internet la même adresse IPv6.
-
Cette notion adresse publique, adresse privée n'existe pas en IPv6.
Ce n'est pas tout à fait exacte, tu as quand même la notion de GUA et ULA qui se rapproche quand même du fonctionnement IP publique et IP privée
EDIT : https://en.wikipedia.org/wiki/Unique_local_address
-
Je suis d'accord, mais je parlais bien des adresses IPv6 issues du préfixe IPv6 et non des autres.
-
Ton message était ambigu alors, tu parles de l'IPv4 publique mis à dispo sur le lien + les IPv4 privées associées, ainsi que du préfixe IPv6 publique mis à dispo sur le lien + pas d'IPv6 privées.
Dans tous les cas ça permettra à @wikispaces de découvrir les ULA s'il ne connaissait pas ;D
-
Je pense que wikispaces devrai lire les Wikipedia sur l'IPv6.
-
Je pense que wikispaces devrai lire les Wikipedia sur l'IPv6.
Je pense aussi ;D .
-
- Orange mais il faut remplacer la livebox
non y'a pas besoin si on veut juste un /64 en plus (c'est son cas). DHCPv6-PD fonctionne.
-
Je confirme, les problèmes avec DHCP6-PD coté LAN de la box commencent à arriver quand on veut que la box délègue plus d'un /64.
C'est ce dont j'ai besoin chez moi (j'ai segmenté mon réseau en plusieurs VLANs), donc j'ai remplacé la Livebox par un CCR2004.
-
Zoc, peux tu s'il te plait détailler ton problème ?
Tu ne peux pas mettre ton Mikrotik en mode routeur derrière une Box qui fait déjà office de routeur. Ton Mikrotik doit être en mode bridge.
-
Mea culpa alors, j'avais cru comprendre que c'était dès la première délégation
-
Tu ne peux pas mettre ton Mikrotik en mode routeur derrière une Box qui fait déjà office de routeur. Ton Mikrotik doit être en mode bridge.
Pas forcément non, c'est justement l'usage de la délégation de préfixe. (Et même sans ça, ça reste possible)
-
Le DHCP du FAI va fournir à la Box la délégation du préfixe IPv6.
Comment le Mikrotik peut avoir une autre délégation du préfixe IPv6, puisque celui du FAI a déjà été attribué à la Box ?
Et à ma connaissance, le FAI ne donne qu'une et une seule délégation du préfixe IPv6, pas deux.
C'est pourquoi, j'ai proposé le mode bridge.
Hurricane Electric utilise le protocole 6in4, et on peut récupérer la délégation du préfixe IPv6 dans le Mikrotik, même si la Box a déjà la sienne.
Dans ce cas là, le Mikrotik est en mode routeur.
Est-ce que j'ai compris de travers ?
-
Bah tu découpes !
Les FAI donnent normalement un /56 (c'est la bonne pratique), et dedans tu peux découper en plein de /64 ;)
-
J'ai compris que l'on peut découper chaque branche de son réseau local en /64 différent, à partir de la délégation de préfixe en /56.
Mais en quoi cela pose problème à la Box d'avoir plusieurs branches ?
Ce n'est pas la Box qui gère cela, mais le routeur Mikrotik.
-
J'ai compris que l'on peut découper chaque branche de son réseau local en /64 différent, à partir de la délégation de préfixe en /56.
Mais en quoi cela pose problème à la Box d'avoir plusieurs branches ?
Ce n'est pas la Box qui gère cela, mais le routeur Mikrotik.
Il faut que la box distribue les /64 au mikrotik.
A priori chez Orange, avec la Livebox, on ne peut en avoir qu'un seul sans souci, les autres c'est plus compliqué.
-
Merci Hugues pour l'explication. :)
-
Grosso modo, la livebox peut déléguer plusieurs /64 mais il y a un bug au niveau routage (depuis que la fonction de délégation a été développée) qui empêche tous les /64 de fonctionner à l’exception du premier délégué.
-
Grosso modo, la livebox peut déléguer plusieurs /64 mais il y a un bug au niveau routage (depuis que la fonction de délégation a été développée) qui empêche tous les /64 de fonctionner à l’exception du premier délégué.
It's not a bug, it's a FEATURE ! :P