Bonjour,

je possède un routeur TP-Link WDR4300. Je vais très bientôt avoir un accès fibre SFR dans un immeuble fibré Orange à Angers (49).

Je souhaite remplacer la box par mon routeur (je n'ai pas besoin ni de la TV ni du téléphone). J'ai remarqué un très bon tuto sur ce forum indiquant que les serveurs DHCP de SFR n'autorisent les requêtes que si le vendorID du client DHCP commence par neufbox_XXXX
https://lafibre.info/sfr-tutoriels/bypasser-la-neufbox/

Or mon TP-Link ne me permet pas de spécifier le vendor-ID et je ne tiens pas à mettre DD-WRT (ou autre firmware alternatif) dessus pour le moment.
D'autre part, j'ai lu que les accès SFR Fibre disposent qu'une IP fixe.

Ma question :
Puis-je brancher mon propre PC sur l'ONT et faire la requête DHCP avec le vendorID qui va bien pour connaître mon IP puis brancher mon TP-Link sur l'ONT et entrer cette même IP mais de manière statique ?

Bien cordialement.

Merci beaucoup Mastah.

D'un certain sens c'est rassurant qu'on ne puisse pas mettre l'adresse IP que l'on veut.
Cependant moi qui croyait que le DHCP servait uniquement à attribuer une IP(et non pas créer un quelconque lien au niveau de la pile OSI)... j'ai encore du boulot pour comprendre comment tout ça fonctionne :-)

Questions subsidiaires :
Si mon IP est fixe mais attribuée par DHCP à chaque lancement de la box, ça veut dire qu'il y a une association MAC/IP quelque part sur leur serveur DHCP, non ? C'est quelle adresse MAC, celle du port sur l'actif réseau du NRO (un équivalent optique du DSLAM) ou bien celle de mon ONT  ?
Et pour l'IPv6, c'est le même genre de processus avec un DHCPv6 ou bien c'est un system d'autoconf (avec juste la propagation du prefixe)?
Vu que je suis sur un réseau GPON, les clés de chiffrement des flux descendants sont intégrées dans l'ONT au niveau matériel ?

yuntux si tu veux vraiment avoir un bon routeur directement sur l'ONT alors => pfsense.
Il te faudra un mini pc par contre.

Merci beaucoup pour toutes ces réponses !

Avec tomato ou DD-WRT ou openwrt on perd l’accélération matérielle donc le débit sera limité a 300 max environ...et encore.

Voilà pourquoi je voudrais éviter de flasher mon TP-Link. En théorie mon accès fibre n'est que de 300mbps en down pour le moment mais c'est dommage de se priver à terme d'un NAT matériel de 800mbps.

Pour quelles raisons ? Le firmware d'origine du WDR4300 n'apporte rien de plus que la NB6v bien au contraire il fait tout moins bien et moins vite.

Le seul plus du WDR4300 c'est son Wifi plus performant mais pour ca il suffit de le mettre derriere la NB6v en mode AP. C'est d'ailleurs exactement ma config.

Je souhaite identifier plusieurs personnes et avoir un code par personne. Au départ je pensais utiliser DD-WRT pour faire un réseau virtuel par personne (une douzaine). Une personne pouvant se loger avec plusieurs PC/mobiles. Maintenant que j'ai pensé à ce problème de gestion du NAT matériel, j'envisage donc d'utiliser le FreeRadius d'un serveur distant. Je me suis renseigné et la NB ne permet pas une authentification par Radius. Je ne connais pas vraiment la NB6 mais a priori les box des FAI ne permettent pas des réglages fins au niveau QoS ou firewall.

Je présume que le BAS doit pouvoir voir l'adresse MAC de la box pour faire les vérifications associées.

Donc si je change de box ou de routeur, peut-être que je changerai d'IP ?

Je ne connais pas ton routeur, mais tu es certain qu'il n'est rien possible de faire via une éventuelle interface CLI par exemple ?

Peut-être ! Je pensais pas que les firmwares "proprio" livrés avec les routeurs offraient un accès CLI. Je vais regarder. C'est pas dans l'interface web en tous cas.

En définitive soit je flash mon TP-Link et je perds en perf soit je dois conserver la box et la mettre en bridge... à moins que je trouve un accès CLI

Je souhaite identifier plusieurs personnes et avoir un code par personne.

Je ne comprend pas bien ...
identifier a quel niveau ? pour l'accès du lan ou par le wan? c'est pour faire un hotspot wifi/filaire? genre du 802.1X ?

On n'a pas forcement besoin de faire tout ça dans le routeur qui relie a Internet. D’ailleurs c'est mieux de faire ça ailleurs dans le réseau.

Au pire la NB6v est 'rootable' et ensuite modifiable comme on veut (acces CLI). Ca n'est pas interdit par SFR. Faut juste savoir ce qu'on fait.

Attention au respect du contrat SFR aussi, mais ca c'est pas technique 

Donc si je change de box ou de routeur, peut-être que je changerai d'IP ?

Non, c'est un des identifiants contenus dans l'ONT qui détermine ton adresse IP publique, d'après ce qu'on m'a dit.

Ce qui, je pense, n'empêcherait pas l'adresse MAC transmise dans les en-têtes Ethernet de la box d'origine d'être transmise de bout en bout sur le réseau SFR, d'une manière ou d'une autre.

J'y avais pensé mais j'ai peur de briquer ma box.

Je ne pense pas qu'il y ait beaucoup de risques :

La procédure de flash n'est pas spécialement risquée à ma connaissance, sachant que tu as une image de rescue en cas de problème.

Il est plutôt difficile de briquer une Neufbox involontairement sur le plan logiciel, le pire des cas doit être d'écraser une partie de la mémoire flash qui contient des informations critiques, mais ça ne devrait pas arriver tant tu ne fais pas n'importe quoi avec dd ou bien un utilitaire non-documenté lié à la manipulation de la nvram.

Le passage de la Neufbox sur un firmware modifié me semble donc une bonne option pour ton usage.