La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => SFR / RED => 
Actus fibre SFR => Discussion démarrée par: vivien le 10 avril 2022 à 11:12:39
-
Photos de la SFR Box 7 / Box Plus de SFR et copies d'écran de toutes les pages de son interface web
Je présente ici non pas une nouvelle box, elle est sortie en juillet 2016, mais une box populaire, probablement la box la plus présente sur le réseau de SFR aujourd'hui : la SFR Box 7 ou Box Plus de SFR que l'on retrouve également sous le nom de Neufbox 7 et dont la référence technique est NB6VAC, pour NeufBox 6 équipé d'un Wi-Fi 802.11ac, également connu sous le nom de Wi-Fi 5. Cette dénomination NB6VAC est pour moi un mystère, car la box est bien différente de la Neufbox 6 (box blanche bien plus petite).
la SFR Box 7 (Box Plus de SFR chez RED) est une box utilisé pour l'ADSL2+, le VDSL2 et le FttH pour les offres RED et SFR, sauf les offres haut de gamme qui ont le droit à la SFR box 8 (SFR box 8x XGS-Pon avec un débit de 8 Gbit/s). La SFR Box 7 va fêter ses 6 ans en juillet prochain, mais elle est encore une box au goût du jour. Elle permet d'avoir un véritable 1 Gb/s en connexion Ethernet et son Wi-Fi 5 permet d'avoir des débit de plus de 550 Mb/s en bonne condition radio, dans sa configuration par défaut (le débit théorique de la SFR Box 7 est de 1300 Mb/s en 802.11ac). C'est une box avec un refroidissement passif: elle est parfaitement silencieuse, là où Free met systématiquement des ventilateurs pour les Freebox Pop / Delta / One / mini 4K / Révolution.
C'est également la dernière box de SFR conçue en France. L'équipe SW Efixo Neufbox qui concevait à Paris ces box a été dissoute par le plan de réduction des effectifs SFR du premier semestre de 2021 et les nouvelles générations de box sont aujourd'hui crées par Altice au Portugal. C'est une box faite pour être placée verticalement, même si certains clients la placent horizontalement. Ce design vertical est de plus en plus populaire sur les box Wi-FI 6 (les 3 box Wi-Fi 6 du marché, la Bbox WiFi 6, la Livebox 6 et la SFR Box 8 ont un design vertical).
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_02.jpg)(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_03.jpg)
-
Petit zoom sur mon installation : après de nombreux tests pour tenter d'avoir une bonne couverture Wi-Fi dans mon appartement, j'ai trouvé que la meilleur solution est au-dessus d'une armoire située à un point central de mon logement qui est coupé en deux par un mur porteur de 30 cm de largeur (il bloque donc le passage du Wi-Fi).
Mettre la box à cet endroit en hauteur donne vraiment un plus dans mon cas, je capte enfin parfaitement dans tout mon appartement. Le mur au fond est une petite cloison qui donne sur l’entrée de l'appartement où le mur porteur est percé pour deux portes. Le signal WiFi a enfin un chemin pour passer, à moins que ce soit par dessus le mur porteur situé à gauche sur la photo, je suis au dernier étage et la box est donc proche du plafond, un plafond de faible épaisseur (impossible de marcher sur le sol au grenier sans traverser le plafond) qui laisse donc le Wi-Fi passer.
J'ai deux câble Ethernet (vers mes PC) qui arrivent directement dans la box. Je n'ai pas de TV, je regarde la TV sur PC ou smartphone via Molotov TV.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_01.jpg)
-
Les deux cotés de la SFR Box 7 / Box Plus de SFR : du plastique troué
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_04.jpg)(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_05.jpg)
Sur le dessus, deux bouton, un pour le WPS (ou valider l’accès à l'interface de la box) et un autre pour activer / désactiver simplement le Wi-Fi :
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_06.jpg)
-
Une étiquette permet de donner la clef de sécurité du Wi-Fi et un QR Code à scanner pour ne pas avoir à le taper sur un mobile.
On retrouve en dessous le port DSL pour l'ADSL2+ et le VDSL et le port pour brancher un téléphone.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_07.jpg)
En dessous nous avons :
- un bouton reset en cas de problème pour remettre la configuration usine
- un port USB 2.0 maître (débit maximum de 480 Mbit/s) pour connecter un disque dur à partager, une imprimante à partager ou simplement charger un mobile en charge lente afin de ne pas faire chauffer la batterie.
- 4 ports LAN 1 Gbit/s
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_08.jpg)
En bas on retrouve un ports WAN 1 Gbit/s pour la connexion à un ONT en FttH et l'alimentation qui intègre un petit bouton on/ off.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_09.jpg)
-
Je ne félicite pas SFR pour l'alimentation électrique : elle est réalisée par un bloc 12v 2A, mais le connecteur est le même pour l'ONT FttH et la box, alors que l'ONT est alimenté par un bloc 12v 1A.
Il doit donc y avoir des clients qui se trompent et la box peut alors se retrouver en manque de courant.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_10.jpg)(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_11.jpg)
-
Sous le pied de la box, on retrouve la référence de la box : NBVAC
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_12.jpg)
Il faut se rendre suer le carton pour savoir que c'est UBEE qui fabrique cette box conçue par SFR.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_13.jpg)
-
La SFR Box 7 / Box Plus de SFR est livrée avec :
- Un filtre pour l'ADSL
- Un câble Ethernet RJ45 jaune
- Un câble téléphonique RJ11 blanc (il n'y a plus d’adaptateur pour connecter un téléphone avec uniquement une prise T, si vous ce type de téléphone, il faut débrancher le câble RJ11 au niveau du combiné pour mettre celui de SFR)
- Un module de test RJ11 permettant au support de vérifier le fonctionnement de la prise RJ11 de la box. Le module est accroché au câble RJ11 afin que le client ne le perde pas.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_14.jpg)
-
La documentation de la Box Plus de SFR :
Je n'ai pas trouvé le guide d’installation sur Internet, la version livrée étant bien différente des version disponible, j'ai donc scanné mon guide et à droite le "guide de sécurité" qui donne les caractéristiques techniques de la box :
(cliquez sur les miniatures ci-dessous - les documents sont au format PDF)
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_guide.jpg) (https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_guide.pdf) (https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_securite.png) (https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_securite.pdf)
Description des voyants :
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_guide_1.jpg)
-
L'ONT7-SFU d'Altice Labs
L'ONT Ftth Gpon livré, L'ONT7-SFU d'Altice Labs, a lui aussi été conçu en 2016. Il a depuis subit des évolutions mineures, dont la perte d'une des 5 voyants et le logo SFR qui n'est plus gravé sur sa coque.
Sur les photos ci-dessous on voit le petit ONT de SFR, utilisé jusqu'en 2016 et lONT7-SFU d'Altice Labs utilisé depuis (dans une version avec 5 voyants et le logo SFR)
(https://lafibre.info/images/altice_pmz/201612_ont_sfr_vs_ont_altice_1.jpg)
(https://lafibre.info/images/altice_pmz/201612_ont_sfr_vs_ont_altice_2.jpg)
Voici la documentation V1 à gauche (datant de 2016) et la documentation v3 que j'ai scanée, car je ne l'ai pas trouvé sur internet. On voit les petites évolutions avec la perte du voyant power et du logo SFR. Cela peut être perturbant, mais lors de la phase d'initialisation de l'ONT, il y a un plusieurs secondes ou aucun voyant n'est pas allumée sur la version 3.0 (et donc on pense qu'il n'est plus alimenté électriquement)
(cliquez sur les miniatures ci-dessous - les documents sont au format PDF)
(https://lafibre.info/images/altice_pmz/201608_ont_altice_ont7-sfu_v1.jpg) (https://lafibre.info/images/altice_pmz/201608_ont_altice_ont7-sfu_v1.pdf) (https://lafibre.info/images/altice_pmz/201805_ont_altice_ont7-sfu_v3.jpg) (https://lafibre.info/images/altice_pmz/201805_ont_altice_ont7-sfu_v3.pdf)
J'ai donc reçu un ONT v3, livré avec :
- Un câble Ethernet RJ45 de couleur noir pour la connexion à la box.
- Le nécessaire pour fixer l'ONT sur le mur
(https://lafibre.info/images/altice_pmz/202204_ont_altice_ont7-sfu_1.jpg)
-
On trouve sur l'ONT :
- Connecteur pour l'alimentation électrique (le même que sur la box)
- Un vrai bouton on / off (a noter que dans les précédentes versions de l'ONT7-SFU d'Altice Labs, il n'y avait pas ce bouton on / off)
- Un port Ethernet 1 Gb/s pour la connexion à la box (sans voyants, alors que dans les précédentes versions, il y avait deux voyants autour du port Ethernet)
- Port fibre qui se protège de la poussière automatiquement via deux petites portes qui se referment quand on débranche la jarretière (dans les précédentes version il y avait un bouchon manuel)
Vu le nombre de changement, Altice aurait pu changer son nom...
(https://lafibre.info/images/altice_pmz/202204_ont_altice_ont7-sfu_3.jpg)
Le dessus de l'ONT n'est est pas terrible avec un emplacement de logo ou il n'y a pas de logo :
(https://lafibre.info/images/altice_pmz/202204_ont_altice_ont7-sfu_2.jpg)
-
Le dessous de l'ONT, avec un bouton reset et la possibilité de fixer l'ONT au mu avec les connecteurs en haut ou en bas :
(https://lafibre.info/images/altice_pmz/202204_ont_altice_ont7-sfu_4.jpg)
Le bloc d'alimentation électrique 12v 1A :
(https://lafibre.info/images/altice_pmz/202204_ont_altice_ont7-sfu_5.jpg)
L'emballage de l'ONT avec deux étiquette, dont une qui indique les consigne de tri et demande de garder cet emballage, ce qui est un peu incompréhensible.
A noter que la box n'a pas cette étiquette "Cet emballage appartient au groupe SFR et vous sera demandé en cas de retour équipements."
On peut se demande si il n'est pas possible de mettre toutes les indications sur une même étiquette.
(https://lafibre.info/images/altice_pmz/202204_ont_altice_ont7-sfu_6.jpg)(https://lafibre.info/images/altice_pmz/202204_ont_altice_ont7-sfu_7.jpg)
-
Comment se connecter à un ONT SFR
Il mettre un PC avec une adresse IPv4 en 192.168.4.250, masque 255.255.255.0 et faire un telnet sur 192.168.4.254.
telnet 192.168.4.254
Login : admin4me
Password : connect4you@support
(https://lafibre.info/images/altice/202103_telnet_ont_altice_ont7-sfu_2.png)
François FIORE a réalisé un article sur le sujet sur le Wiki de tetaneutral.net :
Comment se connecter à un ONT SFR
La méthode fonctionne normalement sur l'ensemble des ONT actuellement distribués par SFR, dans mon cas j'ai fait le test avec un modèle AlticeLabs.
L'ONT est configuré par défaut pour être accessible sur l'adresse 192.168.4.254, à priori on ne peut pas la changer (et il ne vaut mieux pas trop y toucher, sait-on jamais), par défaut la box distribuée par SFR ne donne pas accès à ce sous-réseau, elle l'utilise pour dialoguer avec l'ONT et afficher ses statistiques.
/!\ Par défaut la box d'SFR route certains sous-réseaux privés (par exemple 192.168.4.0/24) ver l'infrastructure SFR, si vous effectuez un "ping" ver 192.168.4.254 en étant connecté derrière la box il y aura une réponse, mais ce ne sera pas celle de l'ONT, mais l'infrastructure d'SFR qui répondra, on peut le reconnaître à la latence, le temps de réponse de l'ONT oscille entre ~1-4ms, alors que l'infrastructure d'SFR oscille entre ~10-12ms (testé depuis Toulouse, le serveur qui répond est probablement dans la région parisienne) /!\
L'accès à l'ONT peut être utile si on remplace la box distribuée par SFR par un autre routeur, en s'y connectant dessus, on peut par exemple connaitre l'etat de la liaison Gpon, etc ...
Source : https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/
ssh admin4me@192.168.4.254
Password : connect4you@support
Commandes :
show gpon type
show gpon slid
show gpon sn
show firmware version
show gpon RSSI
show led
show uptime
show download status
show gpon ranging state
show gpon status
Exemple :
show gpon type
ONT type: I-010G-Q
show gpon slid
GPON SLID = ********0000
GPON SLID = **
show gpon sn
Label Serial Number = UA****************************
GPON Serial Number(HEX) = 414C434C********
GPON Serial Number(ASCII) = ALCL********
show firmware version
Active software : 3FE7SW04030009
Passive software: 3FE7SW0401001C
show gpon RSSI
receive RSSI = -21.89114 dBm
transmit RSSI = 2.99774 dBm
Bias Current = 7.99 mA
Temperature = 39.000000 (C)
Vcc = 3.299990 (C)
show led
EQPT PON MGNT LAN ALM
===================================================================
COLOR GREEN GREEN GREEN GREEN OFF
CURSTATE ON ON ON ON OFF
PRESTATE ON ON ON ON OFF
LEDSTATE SOLID SOLID
show uptime
The system has been start * day * hours * minutes * seconds...
show download status
Software Download: State = Idle
show gpon ranging state
RANGING STATE =IS
show gpon status
show gpon status
ONT State Status
EQUIPMENT_POWERED ACTIVE
LANLOS INACTIVE
LOSS_OF_FRAME INACTIVE
LOSS-OF_GEM INACTIVE
LOSS_OF_SIGNAL INACTIVE
MSG_ERROR_MSG INACTIVE
OMCC_NOT_ASSIGNED INACTIVE
ONT_DEACTIVATE INACTIVE
ONT_RANGED ACTIVE
PHY_EQPT_ERROR_IN INACTIVE
PHYSICALEQUIPMENTERROR INACTIVE
PON-HIGH INACTIVE
PON-LOW INACTIVE
RDI INACTIVE
SIGNAL_DEGRADED INACTIVE
SIGNAL_FAILED INACTIVE
STARTUP_FAILURE INACTIVE
SW_DLD_DONE INACTIVE
SW_DLD_FAIL INACTIVE
SW_DLD_IDLE ACTIVE
SW_DLD_IP INACTIVE
SW_DLD_START INACTIVE
help
CONTEXT SENSITIVE HELP
[?] - Display context sensitive help. This is either a list of possible
command completions with summaries, or the full syntax of the
current command. A subsequent repeat of this key, when a command
has been resolved, will display a detailed reference.
AUTO-COMPLETION
The following keys both perform auto-completion for the current command line.
If the command prefix is not unique then the bell will ring and a subsequent
repeat of the key will display possible completions.
[enter] - Auto-completes, syntax-checks then executes a command. If there is
a syntax error then offending part of the command line will be
highlighted and explained.
[space] - Auto-completes, or if the command is already resolved inserts a space.
[tab] - Same as [space].
exit Exit the CLI session
help Display the CLI syntax
ping Ping
reboot Reboot the modem
set Setting the GPON serial number and SLID
shell Launch a full shell
show Show sysinfo/cpu/memory/mac/interface/gpon information
system System Configuration
telnet telnet
traceroute Traceroute
Édition du Mardi 12/03/2019 à ~00h47, je constate que l’ONT a redémarré tous seul, et une nouvelle version de son firmware est installée, la coupure de connexion aura durée environ ~10 minutes.
Je constate au passage que l’ONT peut se mettre à jour malgré le fait que j’utilise mon propre routeur et que la box d’SFR ne soit pas connectée.
Source : chiliproject.tetaneutral.net (https://chiliproject.tetaneutral.net/projects/tetaneutral/wiki/Comment_se_connecter_%C3%A0_un_ONT_SFR/1), le 12/03/2019 par François FIORE
-
Stylo optique du technicien pour envoyer un signal visible sur la fibre, afin de vérifier que le chemin optique est conforme.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_15.jpg)
Pour situer cette SFR Box 7 / Box Plus de SFR temporellement, elle a été lancée en juillet 2016. C'est donc 4 mois après la Livebox 4, lancée 4 lancée en mars 2016.
La Livebox 4 a un emplacement pour un disque dur de 1 To, fonctionnalité rapidement abandonnée par Orange et un écran, fonctionnalité abandonné avec la Livebox 5 (repris avec la Livebox 6).
En fait la SFR Box 7 / Box Plus de SFR est techniquement plus proche de la Livebox 5, deux différences : l'ONT intégré de la Livebox 5 et l'absence de compatibilité ADSL / VDSL de la Livebox 5.
Lancement de la Livebox 4 par Stéphane Richard en mars 2016 :
https://lafibre.info/videos/orange/201603_orange_presentation_livebox_v4.mp4
-
L'interface la SFR Box 7 / Box Plus de SFR
Quand on se rend sur http://192.168.1.1/ on arrive sur cette page récapitulatif.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_1_accueil_1.png)
Pour aller dans les menus, il faut s'authentifier, soit via un appui sur le bouton WPS de la box, soit via un login (admin) et un mot de passe.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_1_accueil_2.png)
-
L'interface de la SFR Box 7 / Box Plus de SFR n'est pas aussi moderne que l'interface des Bbox, mais elle est ien intuitive et bien pensée.
Je préfère largement cette interface à celle des Livebox, des Freebox ou des box câble de SFR. Même sur les Bbox, avec une interface plus moderne, il y a des fonctions avancée que l'on perd du temps à chercher. Là SFR a bien organisé les choses.
Chaque box a des plus et des moins. Par exemple on peut regretter l’absence de graphique sur cette box SFR permettant de visualiser l'utilisation de sa connexion comme les Bbox et les Freebox. SFR a par contre bien organisé les choses et a des fonctions qui sont absent des Bbox, Freebox ou Livebox.
Si je devais noter les interface des box :
- Interfaces pauvres et pas forcément intuitives : box câble de SFR et livebox d'Orange
- Interface bien pensées et riches : box xDSL / FttH de SFR et Bbox de Bouygues Telecom
- Interface trop riches sur des fonctions accessoires : Les Freebox (même pas capable d'avoir une configuration du firewall IPv6 alors qu'elle propose de nombreuses fonctions exotiques).
Coté débit, c'est une box qui n'a plus rien à prouver et qui a une excellent réputation (avec le réseau qui va avec) : les débit promis sont tenus (sauf de rares exceptions lors d'incidents).
(https://lafibre.info/testdebit/ubuntu/202203_red_1gbps_nperf.png)
(https://lafibre.info/testdebit/ubuntu/202203_red_1gbps_speedtest.png)
Menu état
Voici les différents menu de la box SFR, avec l'aide associée :
Dans la rubrique Etat des Services, retrouvez l’état général des services de votre box, soit : l’état de l’accès à internet, de la connectivité en IPv4 et IPv6, du service télévision et téléphonie, du point d’accès Wifi, du partage de fichier et du partage d’imprimante ainsi que le serveur multimédia et le contrôle d’accès.
Dans la rubrique Information Modem, retrouvez les informations concernant votre box, soit : son adresse MAC, le modèle, la version principale et de secours de son firmware, le temps de service (temps qui s’est écoulé depuis le dernier redémarrage)
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_02_etat_1.png)
-
Dans la rubrique État de la connexion Internet, retrouvez les caractéristiques techniques de votre connexion (notamment l'adresse IP qui vous a été attribuée et le temps qui s'est écoulé depuis que votre connexion est active).
Dans la rubrique Internet IPv6, retrouvez les caractéristiques techniques de votre connexion en Ipv6 ( Notamment le préfixe IPv6 attribué, l'IPv6 de votre Box et le temps qui s'est écoulé depuis que votre connexion est active).
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_02_etat_2.png)
-
Dans la rubrique Statistiques des ports du switch, vous trouverez diverses statistiques des ports ethernet de votre Box.
Dans la rubrique Statistiques des clients Wifi, vous trouverez les statistiques des clients Wifi connectés à votre Box.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_02_etat_3.png)
L'onglet Périphériques permet de gérer les périphériques connectés sur les ports USB de votre Box.
Dans la rubrique Périphériques de stockage vous trouvez le détail des périphériques de stockage (clé USB, disque dur externe, etc.) branchés sur les deux prises USB : constructeur, modèle, port, capacité ainsi que le détail des partitions présentes sur chacun d'entre eux : système de fichiers, taille, espace utilisé et espace libre.
Dans la rubrique Imprimantes vous trouvez la liste des imprimantes détectées.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_02_etat_4.png)
-
Menu LaFibre
Dans la rubrique Information Fibre, retrouvez les informations suivantes concernant votre fibre : le modèle, la version principale et de secours de son firmware, le temps de service, la dernière date à laquelle il a été interrogé, le numéro de série, le rang, l'intensité du signal émis et reçu, le BIAS, sa température ainsi que sa tension électrique.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_03_fibre_1.png)
Dans la rubrique configuration de la fibre, vous pouvez saisir le mot de passe de votre boîtier fibre SFR La fibre (à n'utiliser qu'en cas de changement de boîtier fibre).
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_03_fibre_2.png)
-
Menu Réseau v4
Dans la rubrique État des ports, vous retrouvez l'état des différentes liaisons entre votre Box et les équipements que vous possédez (ordinateur, décodeur TV, etc.), ainsi que le nombre de connexions Wifi actives.
Dans la rubrique Postes connectés est affichée la liste des équipements actuellement reliés à votre Box.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_04_ipv4_1.png)
Dans la rubrique DynDNS, vous pouvez activer un service de DNS (Domain Name Server) dynamique, qui vous permettra par exemple de pouvoir accéder à votre ordinateur depuis Internet sans avoir besoin de connaître votre adresse IP.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_04_ipv4_2.png)
-
Sur cette page, vous avez le moyen de définir un nom d'hôte à une adresse IP. Par exemple, vous pouvez associer un nom (monpc.at.home) à une adresse IP de votre réseau local.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_04_ipv4_3.png)
Le serveur DHCP de la Box permet d'attribuer automatiquement une adresse IP et l'adresse du serveur de nom aux équipements connectés à votre Box (ordinateurs, consoles de jeu, etc.). Ces réglages n'ont normalement pas à être modifiés.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_04_ipv4_4.png)
-
Dans la rubrique redirection d'adresses vous pouvez définir vers quel équipement connecté à votre Box sera envoyé le trafic provenant d'Internet. Certains logiciels nécessitent d'être joignables directement d'Internet pour fonctionner convenablement (jeux, peer to peer, etc.). Vous pouvez configurer ces règles ici. Reportez-vous à la documentation de votre logiciel pour plus d'informations.
Vous ne pouvez pas utiliser les ports suivants :
- 1287/tcp
- 1288/tcp
- 1290-1339/tcp
- 2427/udp
- 5060/both
- 35500-35599/udp
- 68/udp
- 8254/udp
- 64035-65535/both
- 9/udp
Dans la rubrique UPnP vous pouvez désactiver ou réactiver le service UPnP de la Box. Lorsque l'UPnP est activé, vous n'avez pas besoin de définir de règles de traduction d'adresses pour les logiciels compatibles UPnP.
Dans la rubrique DMZ vous pouvez activer ou désactiver la fonction DMZ de la Box. Lorsque la DMZ est activée, vous pouvez permettre à l’un de vos équipement d’être accessible depuis Internet. Il est recommandé d’utiliser un pare-feu sur cet équipement.
Dans la rubrique Proxy Wake on LAN vous pouvez activer ou désactiver le service de Proxy Wake on LAN de la Box. Lorsque le service est activé, vous pouvez transmettre des paquets de type WoL depuis Internet vers un équipement situé sur le LAN de la Box.
Dans la rubrique ALGs, vous pouvez activer ou désactiver les fonctions ALGs de la Box. Si vous utilisez un service VoIP tiers, il peut être nécessaire de désactiver la fonction SIP ALG.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_04_ipv4_5.png)
-
Dans la rubrique Table de routage, vous pouvez ajouter des routes pour joindre des réseaux accessibles par une passerelle différente de la Box. Ces réglages sont réservés à des utilisateurs experts.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_04_ipv4_6.png)
Dans la rubrique Filtrage, vous pouvez activer la protection des ports régulièrement attaqués par les vers et les virus Windows (ports n°135, 137, 138, 139, 445). Vous pouvez aussi bloquer les requêtes SMTP qui n'utilisent pas le serveur SMTP du groupe SFR.
Enfin vous pouvez bloquer le ping depuis internet à destination de votre Box. Ce service n'affecte que les connexions en IPv4. Rendez-vous dans la section Réseau v6 sur la page Filtrage pour configurer le filtrage des connexions en IPv6.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_04_ipv4_7.png)
-
Pour moi cette box plutôt compacte est juste le meilleur rapport qualité/prix, pour un tarif inférieur à 25€/mois, elle propose tout pour bénéficier convenablement du THD chez soi (4Ports Gigabit, Wifi AC, Débit de 1000/500 etc...). Elle propose également un système de voyants complet qui n'est pas une multitude de combinaisons de couleurs pour comprendre quelque chose (coucou orange) A ce prix là, elle bat, je trouve, très largement la Livebox 5 (excépté ONT interne et débit de 2Gb/s possible) et la Bbox blanche.
Je pense que c'est l'une des meilleures box qui ait été conçue par les OCEN français, et surement la meilleure conçue par le groupe SFR/Altice.
-
Menu Réseau v6
Neuf Telecom était un pionnier de l'IPv6 avec un lancement en 2011 et une disponibilité de l'IPv6 pour tous les clients ADSL / VDSL / FttH quelques années après. La SFR Box 7 est donc une box mure sur l'IPv6 et même il lui manque la délégation de préfixe et PCP (Port Control Protocol), c'est une box qui propose plus d'option IPv6 que de nombreuses box.
La problématique IPv6, c'est que si il y a 10 ans SFR à été le premier opérateur mobile à tester l'IPv6 et généraliser la possibilité d'activer IPv6 sur son réseau fixe, IPv6 a été négligé par la suite. Des opérateurs plus tardifs comme Orange ont bien avancés et se retrouvent aujourd'hui en mesure d'avoir des services IPv6 only, non disponibles en IPv4. En l’occurrence SFR ne propose pas encore d'IPv6 chez moi.
Pour les clients avec un réseau FttH qui propose de l'IPv6 natif, l'IPv6 est activé par défaut.
Dans la rubrique État des services, retrouvez le statut d'activation des services liés à l'IPv6 (SLAAC, DHCPv6, UpnPv6, etc.).
Dans la rubrique Postes connectés est affichée la liste des équipements compatibles IPv6 actuellement reliés à votre Box.
A noter, que dans le cas, où vos équipements possèderaient plusieurs IPV6 globales, on n'affichera ici qu'une seule IPV6 globale par équipements. (L'IPv6 affichée sera choisi suivant la priorité : dhcpv6 > eui64 > autres )
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_05_ipv6_1.png)
La rubrique Configuration de l'internet IPv6 vous permet d’activer ou de désactiver le service IPv6. Attention, désactiver ce service entraînera la perte de toute connectivité de vos équipements en IPv6.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_05_ipv6_2.png)
-
Dans la rubrique Filtrage d'adresses vous pouvez définir des règles pour autoriser le trafic provenant d'internet vers un ou plusieurs de vos équipements connectés en IPv6. Certains logiciels nécessitent d'être joignables directement d'Internet pour fonctionner convenablement ( jeux, peer to peer, etc ).Vous pouvez configurer ces règles ici. Le caractère "*" , selon les cas, représente tous vos équipements connectés en IPv6 dans le Lan (IP de destination) ou tous les équipements se trouvant sur internet(IP source).
Dans la rubrique UPnP v6 vous pouvez désactiver ou réactiver le service UPnP v6 de la. Lorsque l'UPnP v6 est activé, vous n'avez pas besoin de définir de règles de Filtrage d'adresses pour les logiciels compatibles UPnP IGD v2.
La rubrique Ping v6 vous permet de configurer la politique de blocage des requêtes ICMPv6(Echo Request) provenant d'internet.
Par défaut, celles-ci sont autorisées vers tous vos équipements connectés en IPv6 mais vous pouvez, si vous le souhaitez, les bloquer.
Une fois le blocage activé, vous pouvez, suivants les besoins, autoriser de manière spécifique tels ou tels équipements à recevoir ces requêtes.
Dans la rubrique DMZ pour l'IPv6, vous pouvez activer ou désactiver la fonction DMZ pour l'IPv6 de la Box.
Lorsque, la DMZ est activée, vous devez par la suite configurer manuellement les équipements que vous souhaitez inclure dans celle-ci en utilisant une Ipv6 issue du subnet fourni(subnet utilisé).
Attention les équipements ajoutés à la DMZ ne sont plus protégés par le pare-feu de la Box.
Suivant vos besoins, vous pouvez également ajouter une passerelle(next hop).
Dans la rubrique Filtrage, vous pouvez activer la protection des ports régulièrement attaqués par les vers et les virus Windows (port 445). Vous pouvez aussi bloquer les requêtes SMTP qui n'utilisent pas le serveur SMTP du groupe SFR. Enfin vous pouvez bloquer le ping depuis internet à destination de votre Box. Ce service n'affecte que les connexions en IPv6. Rendez-vous dans la section Réseau v4 sur la page Filtrage pour configurer le filtrage des connexions en IPv4.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_05_ipv6_3.png)
-
La rubrique Serveur DHCP, vous permet d'activer un serveur DHCPv6 afin de distribuer des adresses IPv6 via le mécanisme DHCP selon la RFC3315.
Vous pouvez activer ce serveur DHCPv6 si vous souhaitez, par exemple, attribuer des IPv6 statiques ou attribuer une plage d'adresse particulière à vos équipements. Lors de l'activation de ce service, il se peut qu'un reboot des postes clients soit nécessaire pour une bonne prise en compte des IPv6 distribuées via DHCP.
La rubrique Adresses statiques, vous permet d'attribuer des IPv6 statiques à vos équipements. L'utilisation de ce service nécessite l'activation du serveur DHCPv6.
Attention, certains équipements compatibles IPv6 ne sont pas compatibles avec ce mode de distribution d'adresse. Dans ce cas, si vous souhaitez maintenir sur ceux-ci, une connectivité en IPv6, vous devez garder le SLAAC actif.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_05_ipv6_4.png)
Vos équipements compatibles IPv6 obtiennent leurs adresses via le mécanisme d'auto-configuration (dit annonce du préfixe ou SLAAC).
Vous pouvez désactiver ou activer ce mécanisme. Cependant, en désactivant celui-ci , vous risquez de perdre la connectivité en IPv6 sur les équipements ne supportant que ce mode d'adressage IPv6.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_05_ipv6_5.png)
Sur cette page, vous avez le moyen de définir un nom d'hôte à une adresse IP. Par exemple, vous pouvez associer un nom (monpc.at.home) à une adresse IPv6 de votre réseau local.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_05_ipv6_6.png)
-
Menu Wi-Fi
Dans la rubrique Point d'accès, vous trouvez les caractéristiques de votre liaison sans fil Wifi intégrée à la Box : l'activation du Wifi, le nom de vos réseaux sans fil (SSID), si le nom de vos réseaux sans fil est diffusé, le canal, le mode radio, le mode de chiffrement des communications, la clé de chiffrement et l'activation du filtrage par adresse MAC.
Dans la rubrique Hotspot, vous trouverez la configuration actuelle de votre Hotspot (borne Wifi): son état, le nom du réseau Wifi diffusé.
Dans la rubrique Postes connectés, vous trouvez la liste des équipements Wifi actuellement connectés à votre Box.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_06_wifi_1.png)
-
Dans la rubrique Configuration générale, vous pouvez modifier les principaux paramètres de vos liaisons sans fil Wifi. Vous pouvez modifier les noms de vos réseaux sans fil (SSID), définir si le nom de vos réseaux peut être vu par les équipements Wifi (Diffusion du SSID), fixer un canal Wifi spécifique et enfin définir le mode radio à 11n, 11b/g/n ou 11b/g en 2.4GHz.
Suivant le mode radio sélectionné, vous pourrez être obligé de changer de système de chiffrement. Le mode radio 11n fonctionne uniquement avec le système de chiffrement WPA2 Personnel (PSK), le 11b/g/n fonctionne avec le WPA Personnel (PSK) et/ou le WPA2 Personnel (PSK) et le 11b/g fonctionne avec tous les chiffrements.
En mode radio 11n sur la bande de fréquence 2.4GHz, vous pouvez activer l'utilisation des canaux larges (HT40) pour améliorer le débit Wifi.
Sur la bande de fréquence 5GHz, vous pouvez choisir une largeur de bande plus importante (40MHz ou 80MHz), pour améliorer le débit Wifi.
Néanmoins, attention, cette option peut causer des perturbations si d'autres réseaux Wifi sont à proximité et peut aussi provoquer des dysfonctionnements dans les connexions bluetooth. Il est fortement recommandé d'utiliser cette option uniquement dans des environnements dépourvus d'autres réseaux Wifi.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_06_wifi_2.png)
-
Dans la rubrique Chiffrement, vous pouvez définir la sécurisation de la liaison sans fil Wifi. Il est vivement conseillé de crypter votre liaison Wifi. De plus, le mode de chiffrement devra être choisi en fonction de vos équipements Wifi.
Suivant le mode Wifi utilisé, vous ne pourrez pas utiliser certains systèmes de chiffrement. Les modes radio 11ac et 11n fonctionnent uniquement avec le WPA2 Personnel (PSK), le 11b/g/n fonctionne avec le WPA Personnel (PSK) et/ou le WPA2 Personnel (PSK) et le 11b/g fonctionne avec tous les chiffrements.
Pour des raisons de sécurité, il est conseillé de privilégier le système WPA2.
Pour des raisons de compatibilité, il est conseillé d'utiliser une clé de type TKIP avec le système WPA.
Dans la rubrique Wifi Protected Setup (WPS), vous pouvez activer le service WPS. Ce service vous permet de connecter simplement un équipement Wi-Fi compatible à votre réseau sans fil. Ce mode est seulement utilisable avec un système de chiffrement : WPA ou WPA2.
3 méthodes d'appairage WPS sont possibles :
• Bouton WPS : choisissez cette méthode si votre équipement Wifi vous demande d'appuyer sur le bouton WPS de votre point d'accès. Le bouton Wifi de votre Box vous permet aussi de démarrer cette méthode.
• Code PIN équipement : Choisissez cette méthode si votre équipement Wifi dispose d'un code PIN et entrez le dans le champ indiqué.
• Code PIN Box : Choisissez cette méthode si votre équipement Wifi vous demande le code PIN du point d'accès. Un nouveau code est généré à chaque fois que cette méthode est lancée.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_06_wifi_3.png)
-
En activant le filtrage MAC, vous n'autorisez que les équipements connus à se connecter sans fil à votre Box. Pour cela, la Box interdit aux équipements dont l'adresse MAC (il s'agit de l'adresse physique de la carte réseau sans fil de l'équipement) n'est pas connue de se connecter, même si l'équipement connaît la clé de cryptage.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_06_wifi_4.png)
Dans cette rubrique, vous pouvez définir les plages horaires pour lesquelles vous désirez éteindre le Wifi de votre Box. Les plages sélectionnées correspondent aux périodes d’arrêts de diffusion des ondes Wifi.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_06_wifi_5.png)
-
Menu Téléphonie
Dans la rubrique Téléphonie sur IP est affiché l'état de votre ligne téléphonique VoIP Box (sous réserve d'être abonné à ce service).
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_07_tel_1.png)
Dans la rubrique Historique d'appel, vous pouvez activer/désactiver l'historique et visualiser la liste des appels passés/reçus. Les durées des appels sont données à titre indicatif.
Dans la rubrique Notification d'appel manqué, vous pouvez activer/désactiver la notification d'appel manqué (clignotement de la LED Tel lors d'un appel manqué). Décrocher le combiné du téléphone pour stopper son clignotement.
Dans la rubrique Filtrage d'appels (sous réserve d’être éligible au service) vous avez la possibilité de filtrer des appels entrants. Les numéros nationaux doivent être renseignés au format 01XXXXXXXX (strictement 10 chiffres) et les numéros internationaux au format 0037XXXXXXXXXX (max 14 chiffres).
Dans la rubrique configuration, vous pouvez modifier des paramètres de l'application de téléphonie. Le paramètre "tonalité" permet de définir la tonalité jouée lorsque le téléphone est décroché. Le choix de la tonalité standard (440Hz) permettra de résoudre des problèmes avec certains équipements (systèmes d'alarme...).
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_07_tel_2.png)
-
Menu Applications
L'onglet Applications permet de gérer les applications partage de fichiers, partage d’imprimantes, serveurs multimédia et contrôle d’accès proposées par votre Box.A noter que ces applications fonctionnent seulement en IPv4.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_08_appli_1.png)
Dans la rubrique Partage de fichiers Windows vous pouvez configurer le service de partage de fichiers de votre Box. Pour partager des fichiers, vous devez brancher une clé USB ou un disque dur sur le port USB 1 ou 2 de la Box.
Afin d'éviter la perte de vos données, veillez à éjecter le périphérique avant de le retirer sur la page Etat → Périphérique ou attendre 30 secondes après la dernière copie effectuée.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_08_appli_2.png)
Dans la rubrique Partage d'imprimantes, vous pouvez configurer le partage d'imprimantes.
Le partage d'imprimantes utilise le protocole AppSocket/JetDirect. Votre imprimante sera accessible via l'IP de la Box, port TCP 9100.
Désactivez le mode bidirectionnel si vous rencontrez des difficultés pour imprimer.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_08_appli_3.png)
Dans la rubrique Service UPnP-AV vous pouvez désactiver ou activer le service UPnP-AV de la Box. Lorsque le service UPnP-AV est activé, vous transformez votre Box en “Serveur Multimédia”. Ainsi, vous partagez du contenu multimédia (photos, vidéos, musiques) sur votre réseau à des clients compatibles UPnP-AV.
Dans la rubrique Dossiers partagés, vous pouvez gérer vos partages.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_08_appli_4.png)
-
Menu Maintenance
Retrouvez dans les différentes rubriques de cette section des outils utiles à la maintenance de votre Box.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_09_maintenance_1.png)
Sur cette page, vous pouvez redémarrer et gérer les paramètres de configuration de votre Box.
Dans la rubrique Internationalisation, vous pouvez sélectionner votre langue d'affichage préférée pour l'interface d'administration.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_09_maintenance_2.png)
-
Sur cette page, vous pouvez configurer l'accès à l'interface d'administration de votre Box (interface web et API REST). Il est conseillé d'activer la protection par mot de passe et/ou le bouton WPS.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_09_maintenance_3.png)
Dans la rubrique Diagnostic téléphonie vous pourrez lancer une série de tests afin de vérifier le bon fonctionnement de la partie téléphonie de votre Box.
Pour cela cliquez sur Etape 1 et suivez les indications.
Initialisation: avec ce test, vérifiez la bonne configuration téléphonique de votre Box.
Matériel: avec ce test, vérifiez le bon état du circuit électrique utilisé dans la Box.
Sonnerie: avec ce test, vérifiez que votre Box fait sonner votre poste téléphonique.
Tonalité: avec ce test, vérifiez que votre Box communique avec votre poste téléphonique.
Numérotation: avec ce test, vérifiez le bon fonctionnement des touches de votre poste téléphonique.
Dans la rubrique Diagnostic général, sur demande d'un technicien SFR vous pouvez générer ici un rapport d'état utile à la résolution de problème technique complexe.
Dans la rubrique Diagnostic modem xDSL, vous pourrez procéder à un diagnostic automatique pour vérifier si le modem xDSL de votre Box est opérationnel. Veillez à bien brancher le bouchon xDSL pour avoir un résultat pertinent.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_09_maintenance_4.png)
-
Dans la rubrique Ping, vous pourrez vérifier que votre Box est capable de communiquer avec les autres ordinateurs connectés. Saisissez pour cela l'adresse IP ou le nom DNS (par exemple, google.fr) de la machine, puis cliquez sur Lancer. Si la communication est parfaite, le nombre de paquets émis sera équivalent au nombre de paquets reçus.
Dans la rubrique Traceroute, vous pourrez observer le chemin emprunté par les paquets que vous envoyez sur internet.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_09_maintenance_5.png)
Détection de boucle
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_09_maintenance_6.png)
-
Menu Eco
Dans la rubrique Mode ECO vous retrouvez le statut du mode "économie d'énergie" de la Box.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_10_eco_1.png)
Dans cette rubrique, vous pouvez personnaliser la configuration du mode Eco de votre Box. Régler la luminosité des voyants en façade ou encore désactiver certains services.
Pour chacun des ports Ethernet, vous pouvez activer la fonction EEE 802.3az qui permet d'adapter automatiquement leur consommation en fonction de votre utilisation. Pour être efficace, cette fonction nécessite que votre équipement soit également compatible avec cette norme.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_10_eco_2.png)
Pour rappel, avant la SFR Box 7 / Box Plus de SFR, la Neuf box 6 et son ONT était les suivants :
(https://lafibre.info/images/altice_pmz/201606_sfr_ftth_neuf_box_6.jpg)
-
C'est en résumé une bonne box et une interface claire permettant de faire pas mal de choses. Matériellement je regrette l’alimentation électrique de la box et l'ONT se font avec le même connecteur, alors que les deux équipements ont des besoins différents (12v 2A vs 12v 1A).
Coté configuration par défaut, je regrette la configuration par défaut du Wi-Fi : En 2022 le WPA2 et AES devrait être activé par défaut. Je suis amateur de vieux PC et je n'ai aucun problème depuis Windows XP SP2 à faire du WPA2 avec AES.
Autre chose dans la configuration Wi-Fi, le SSID 2,4 Ghz et 5 Ghz devraient porter le même nom, afin de permettre aux équipements compatibles de passer de l'un à l'autre : 5 Ghz quand ils sont proche de la box et 2,4 Ghz en limite de portée du 5 Ghz. Le WiFi 5 Ghz va bien plus vite (270 Mb/s théorique en 2,4 Ghz vs 1300 Mb/s théorique en 5 Ghz) mais a une portée plus réduite.
Commercialement, l'offre est proposée en 2022 dans des offres SFR "SFR Fibre Box 7" et "SFR Power Box 7" mais surtout par RED.
Je suis les prix de 6 types de besoins en prenant pour chaque opérateur la box la moins cher pour chaque besoin.
Pour SFR, je n'ai pas réussi à caser une offre SFR, RED se place systématiquement devant, même pour une offre haut de gamme avec TV et enregistreur numérique.
Graphiques de l'évolution des prix dans le temps des offres FttH :
J'ai déterminé 6 types de besoin (car on est tous différents). Je recherche pour ces 6 besoins l'offre premier prix répondant aux critères pour chaque opérateur.
- Offre internet 100 Mb/s premier prix : Objectif dépenser le moins possible pour un accès internet
- Offre triple play premier prix : Offre entrée de gamme proposant Internet, téléphone et télévision
- Offre internet 1 Gb/s premier prix : Le geek qui n'est pas intéressé par la TV, mais qui souhaite avoir du débit
- Offre internet 100 Mb/s + téléphonie illimité vers mobiles : La grand-mère qui entend mieux sur son fixe que sur son mobile
- Offre internet 100 Mb/s + TV 100 chaînes + enregistreur 50 heures : Quand on souhaites avoir une offre TV plus conséquente
- Offre triple play haut de gamme : internet 1 Gbit/s + illimité vers les mobiles + TV 100 chaînes + enregistreur 50 heures
Cliquer sur l'image pour ouvrir le fichier PDF :
(https://lafibre.info/images/doc/evolution_offres_fibre_ftth.png?version=last) (https://lafibre.info/images/doc/comparatif_offres_fibre_ftth.pdf?version=last#page=2)
J'aimerais bien être la petite souris pour voir le pourcentage que représente RED en terme de client grand public chez SFR. Cela doit être énorme tellement les offres RED sont attractives comparées aux offres SFR.
La Box 8 est proposée en option chez RED :
(https://lafibre.info/images/altice/202204_red_option_box8.png)
-
Pour moi cette box plutôt compacte est juste le meilleur rapport qualité/prix, pour un tarif inférieur à 25€/mois, elle propose tout pour bénéficier convenablement du THD chez soi (4Ports Gigabit, Wifi AC, Débit de 1000/500 etc...). Elle propose également un système de voyants complet qui n'est pas une multitude de combinaisons de couleurs pour comprendre quelque chose (coucou orange) A ce prix là, elle bat, je trouve, très largement la Livebox 5 (excépté ONT interne et débit de 2Gb/s possible) et la Bbox blanche.
Je pense que c'est l'une des meilleures box qui ait été conçue par les OCEN français, et surement la meilleure conçue par le groupe SFR/Altice.
Je suis d'accord,
j'ai été surpris par la réactivité de l'interface malgré l'ancienneté du matériel, la simplicité et la clarté des menus avec beaucoup d'informations à l'écran sans être fouillis. C'est pas moderne mais pas non plus archaïque. Ça fait le taf pour une box opérateur. Beaucoup de réglages disponibles et des fonctionnalités là où on les attendraient à portée de main, bref de l'intuitivité.
-
Pour moi cette box plutôt compacte est juste le meilleur rapport qualité/prix, pour un tarif inférieur à 25€/mois, elle propose tout pour bénéficier convenablement du THD chez soi (4Ports Gigabit, Wifi AC, Débit de 1000/500 etc...). Elle propose également un système de voyants complet qui n'est pas une multitude de combinaisons de couleurs pour comprendre quelque chose (coucou orange) A ce prix là, elle bat, je trouve, très largement la Livebox 5 (excépté ONT interne et débit de 2Gb/s possible) et la Bbox blanche.
Je pense que c'est l'une des meilleures box qui ait été conçue par les OCEN français, et surement la meilleure conçue par le groupe SFR/Altice.
Je suis d'accord,
j'ai été surpris par la réactivité de l'interface malgré l'ancienneté du matériel, la simplicité et la clarté des menus avec beaucoup d'informations à l'écran sans être fouillis. C'est pas moderne mais pas non plus archaïque. Ça fait le taf pour une box opérateur. Beaucoup de réglages disponibles et des fonctionnalités là où on les attendraient à portée de main, bref de l'intuitivité.
+1 également ;)
-
L'ONT7-SFU d'Altice Labs
Il y a une autre version avec les leds bleues. Je ne sais pas la différence. La référence GS0100GL.
Oui je suis d'accord que l'interface est très réactive pour du vieux matos.
PS: A ta place, je masque le MDP Fibre.
-
Il y a une autre version avec les leds bleues. Je ne sais pas la différence. La référence GS0100GL.
C'est celui du premier PDF ?
(cliquez sur les miniatures ci-dessous - les documents sont au format PDF)
(https://lafibre.info/images/altice_pmz/201608_ont_altice_ont7-sfu_v1.jpg) (https://lafibre.info/images/altice_pmz/201608_ont_altice_ont7-sfu_v1.pdf) (https://lafibre.info/images/altice_pmz/201805_ont_altice_ont7-sfu_v3.jpg) (https://lafibre.info/images/altice_pmz/201805_ont_altice_ont7-sfu_v3.pdf)
On voit pas mal de différence avec le mien outre le nombre de led et le logo SFR gravé sur l'ONT :
On trouve sur l'ONT :
- Connecteur pour l'alimentation électrique (le même que sur la box)
- Un vrai bouton on / off (a noter que dans les précédentes versions de l'ONT7-SFU d'Altice Labs, il n'y avait pas ce bouton on / off)
- Un port Ethernet 1 Gb/s pour la connexion à la box (sans voyants, alors que dans les précédentes versions, il y avait deux voyants autour du port Ethernet)
- Port fibre qui se protège de la poussière automatiquement via deux petites portes qui se referment quand on débranche la jarretière (dans les précédentes version il y avait un bouchon manuel)
Vu le nombre de changement, Altice aurait pu changer son nom...
PS: A ta place, je masque le MDP Fibre.
Il est incomplet dans les captures d'écran de box et pour la capture d'écran de l'ONT, c'est mon précédent mot de passe, vu que j'ai été contraint de résilier et de souscrire suite à un pb SI.
-
C'est celui du premier PDF ?
Je ne sais pas. Trouvé sur un forum
(https://lafibre.info/images/altice_pmz/202107_ont_sfr_leds_bleues.jpg)
-
C'est encore un modèle différent.
Le modèle de mon PDF v1.2 a 5 led contre 4 pour le v3.0 et celui de ta photo.
Voilà les deux ensembles.
C'est retour vers le futur :D
(https://lafibre.info/images/altice_pmz/201612_ont_sfr_vs_ont_altice_1.jpg)
(https://lafibre.info/images/altice_pmz/201612_ont_sfr_vs_ont_altice_2.jpg)
(https://lafibre.info/images/altice_pmz/201612_ont_sfr_vs_ont_altice_3.jpg)
-
[...] Je n'ai pas trouvé le guide d’installation sur Internet [...]
=> https://docs.sfr.fr/guide/guide-box-plus-sfr.pdf
=> http://docs.sfr.fr/guide/BoxPlusSFR_Securite.pdf
A noté que les premières V6AC sont Mat + Glossy.
=> cf. https://static.s-sfr.fr/media/ass-nb6vac-voyant.jpg
Depuis, comme le Décodeur Plus, le modem Plus est "Full" Mat.
[...] Je ne félicite pas SFR pour l'alimentation électrique : elle est réalisée par un bloc 12v 2A, mais le connecteur est le même pour l'ONT FttH et la box, alors que l'ONT est alimenté par un bloc 12v 1A. Il doit donc y avoir des clients qui se trompent et la box peut alors se retrouver en manque de courant. [...]
Pour l'alimentation, en effet, une différentiation aurait dû être fait. Et d'ailleurs c'était le cas au début de la distribution de ce modem puisqu'il arrivait avec le Mini-ONT de SFR (le DC Barrel Jack était plus petit que sur la V6AC).
Ne pas oublier non plus que l'arrivée du DC Barel Jack sur le modem NBV6AC était déjà un très net progrès par rapport aux prises format DIN (digne d'une chaîne Hi-Fi des années 80) qui étaient présent sur la génération précédente => Modems NB6 et sur les décodeurs désillusion Evolution.
Enfin, n'oublions pas que ce modem dispose d'une API assez riche ;)
=> cf. https://lafibre.info/sfr-les-news/spec-api-rest-box-de-sfr/
-
Sut le guide d'installation disponible sur le site de SFR, on voit qu'il y a eu du progrès, la nouvelle version est nettement mieux fait :
(cliquez sur la miniature ci-dessous - le document est au format PDF)
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_guide.jpg) (https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_guide.pdf)
-
J'aime bien le connecteur RJ45 étiqueté "Fibre" à la place de WAN.
Il va y avoir des tentatives de branchement de fiches vertes dedans... ;)
-
Pour le grand public, je pense que c'est plus compréhensible que WAN pour le grand public.
(https://lafibre.info/images/altice_pmz/201706_sfr_box_plus_09.jpg)
-
...et a noter aussi les quelques pages cachées dans l'interface, dont notamment celle qui permet de changer l'ip de box.
-
...et a noter aussi les quelques pages cachées dans l'interface, dont notamment celle qui permet de changer l'ip de box.
Et le Telnet qui affiche des infos cachés comme le NRO etc.
https://lafibre.info/sfr-installation/nb6vac-telnet-et-autres-infos-cachees-de-la-box/
-
Un conseil pour les parents : désactiver les achats depuis votre ligne fixe
J'étais avec mon fils en train de regarder une vidéo Youtube sur mon téléphone. Mon téléphone était en mode portrait et donc la vidéo n'était pas en plein écran et mon fil remarque sous la vidéo en cours de lecture une vidéo de "la Pat'Patrouille", un dessin animé populaire auprès des enfants. En cliquant sur cette vidéo, il arrive sur cette page :
(https://lafibre.info/images/altice_pmz/202204_achat_sur_facture_fixe_internet_plus_1.png)
Ce n'était pas une vidéo Youtube, mais une publicité bien ciblée pour que les enfants activent un abonnement récurent sur la ligne fixe (le paiement se fait directement sur la facture sans avoir la moindre validation)
Pour le désactiver, chez RED / SFR, il faut aller dans l'espace client (https://espace-client-red.sfr.fr) puis dans Info conso (https://espace-client-red.sfr.fr/facture-fixe/consultation/encours), dans la partie "Achats & abonnements multimédia", cliquer sur Gérer mes droits d’achats (https://espace-client-red.sfr.fr/paiement-tiers/options?selectedOnglet=TIERS) et désactiver la case "Activer les achats depuis votre ligne" :
(https://lafibre.info/images/altice_pmz/202204_achat_sur_facture_fixe_internet_plus_2.png)
Vous pouvez également désactiver le Hors forfait de votre ligne fixe en allant sur la page Bloquer les usages vers les numéros surtaxés (https://espace-client-red.sfr.fr/services-voix/options-appel/blocage)
(https://lafibre.info/images/altice_pmz/202204_achat_sur_facture_fixe_internet_plus_3.png)
-
C'est pas interdit ça ? Les pauvres enfants après prennent cher alors que finalement ce n'est pas de leur faute...
-
C'est le cas chez Bouygues Telecom et Orange (Free je ne suis plus sur de moi) et c'est pas nouveau :
Étonnant, si tu as été facturé sur la facture fixe c'est que c'est une souscription faite par "Internet + (http://internetplus.fr)".
Il semblerait que ce soit un service de jeu pour mobile... comme par hasard qui est sur le palier le plus important pour un abonnement hebdomadaire (impossible de dépasser 5€/semaine avec Internet+)
Tu n'as pas un ado qui aurait pus souscrire a ce service (cela se fait depuis Internet ?)
Sinon change de mot de passe WiFi ::)
Voici un copier coller du site "KKO Mobile" pour résilier :
Comment résilier ?
Par Internet + L’utilisateur devra utiliser le dispositif de gestion d’abonnements de son FAI via son portail Web.
Il est possible d’interdire les achats Internet+ sur ton espace client Bbox :
(https://lafibre.info/images/bbox/201210_internet_plus.png)
A noter qui tu aurais été facturé quel que soit le FAI, internet+ est présent chez Free, Orange, SFR, Alice et Bouygues Telecom.
A noter que c'est proposé sur les offres fixes, mais aussi certains offres mobiles.
Il suffit de le désactiver sur ton espace client :
(https://lafibre.info/images/orange/201508_internet_plus.png)
tu as en face du truc internet+ "voir le détail"
(https://lafibre.info/images/orange/201404_orange_internet_plus_2.png)
et ça te donne
(https://lafibre.info/images/orange/201404_orange_internet_plus_3.png)
-
C'est le cas chez Bouygues Telecom et Orange (Free je ne suis plus sur de moi) et c'est pas nouveau :
A noter que c'est proposé sur les offres fixes, mais aussi certains offres mobiles.
C'est possible chez Free aussi.
-
C'est pas interdit ça ? Les pauvres enfants après prennent cher alors que finalement ce n'est pas de leur faute...
Non ce n'est pas interdit et c'est pourquoi (cf. plus haut) tous les opérateurs permettent cette "facilité de paiement" directement via le téléphone sur la facture de l'abonné (essentiellement pour des petites sommes je suppose tout de même).
Mais effectivement, tout comme l'autorisation de données mobiles à l'étranger, ou le basculement sur communications satellites dans les ferrys (par lesquels notre jeunesse passe pour les voyages et échanges scolaires), on pourrait évidemment trouver préférable que la loi impose que ce soit désactivé par défaut, au moins pour les titulaires mineurs (mais selon la façon d'avoir souscrit, c'est parfois le parent le titulaire quand même...). Bref pas simple, mais risqué en effet : je l'ai désactivé aussi depuis longtemps quand "ma poche" :o a réussi à m'abonner à une connerie à 2 euros (heureusement résiliable/remboursable facilement dans les 14 jours).
À+
-
Si je devais noter les interface des box :
- Interface trop riches sur des fonctions accessoires : Les Freebox (même pas capable d'avoir une configuration du firewall IPv6 alors qu'elle propose de nombreuses fonctions exotiques).
C'est pas le rôle d'une box que d'intégrer un Firewall. C'est un déplacement fonctionnel à endroit n'étant pas le sien.
Surtout quand ce n'est pas bien fait (je vois des équipements grand public, où ce n'est même pas "débrayable").
La box devrait uniquement s'occuper de son périmètre fonctionnel, sinon, c'est déplacer chez l'opérateur des degrés de liberté qui doivent rester chez l'utilisateur. En soit, fermer la liberté de l'utilisateur.
-
C'est pas le rôle d'une box que d'intégrer un Firewall. C'est un déplacement fonctionnel à endroit n'étant pas le sien.
Surtout quand ce n'est pas bien fait (je vois des équipements grand public, où ce n'est même pas "débrayable").
La box devrait uniquement s'occuper de son périmètre fonctionnel, sinon, c'est déplacer chez l'opérateur des degrés de liberté qui doivent rester chez l'utilisateur. En soit, fermer la liberté de l'utilisateur.
Les box grand public sont de toute façon depuis longtemps une agrégation de fonctions : modem, routeur, point d'accès wifi, téléphone, domotique, ... Sans oublier les anciennes freebox qui faisait même décodeur TV...
Un firewall parait quand même être une bonne mesure pour les 99% des gens qui n'ont aucune envie d'ajouter quoi que ce soit à leur box pour leur accès internet. Les autres savent très bien comment le désactiver ou le contourner...
-
Le firewall, cela me semble dans le cœur du rôle d'une box : C'est lié directement à l’accès à Internet. Bloquer les flux entrants IPv6 non sollicités (ce que fait le NAT en IPv4) c'est une fonction recommandé par l'ANSSI.
Faire NAS SMBv1 (truc complétement dépassé et problématique pour la sécurité), du partage d'imprimante, du téléchargement de torrent directement dans la box, de l'hébergement de VM sur le CPU de la box, du NFC,... cela me semble des fonctions accessoires, éloignées du rôle premier d'une box.
La Freebox Révolution intègre une carte son, pour moi c'est complétement hors du scope d'une box :
(https://lafibre.info/images/free/201102_free_ftth_paris19_01.jpg)
La Freebox Delta intègre 4 emplacements SATA pour mettre des disque dur, là aussi ce n'est pas le rôle d'une box et niveau fonctionnalité on est très loin d'un NAS :
(https://lafibre.info/images/free/201812_freebox_delta_04.jpg)
-
Faire NAS SMBv1 (truc complétement dépassé et problématique pour la sécurité)
Les Freebox ne sont plus en smbv1.
La carte son n'a jamais été utilisé sur révolution.
-
La carte son n'a jamais été utilisé sur révolution.
Si, on pouvait (peut toujours ?! Je ne sais pas) diffuser de la musique depuis le pc (ça me permettait d'avoir la musique dans toute la maison : pc dans la chambre, server dans le couloir, player dans le salon).
-
Si, on pouvait (peut toujours ?! Je sais pas) diffuser de la musique depuis le pc (ça me permettait d'avoir la musique dans toute la maison : pc dans la chambre, server dans le couloir, player dans le salon).
Ok, sympa !
-
Le firewall, cela me semble dans le cœur du rôle d'une box : C'est lié directement à l’accès à Internet. Bloquer les flux entrants IPv6 non sollicités (ce que fait le NAT en IPv4) c'est une fonction recommandé par l'ANSSI.
Les machines emportent un Firewall dans leur OS et c'est plus à ce niveau que cela devrait être implémenté.
A quoi cela sert de créer un espace d'adresses publiques et locales, si c'est pour les bloquer au niveau de la Box ?
Tu vois bien que Free alloue plusieurs /64 avec un linklocal (cela pose d'ailleurs des problèmes de configuration cf Questions posées sur le Forum).
Par ailleurs, je vois des routeurs grand public reprenant le même esprit V4 par NAT, et c'est vraiment l'esprit de ce pourquoi V6 avait des fonctionnalités complémentaires de V4, pour éliminer le NAT mais aujourd'hui en pire.
Tu reçois un /64 directement et derrière en V6 il translate, sans que tu puisses toucher à quoi que ce soit, ni 1:1 ou 1:N.
Si c'est pas bloquer les degrés de liberté des utilisateurs !!
-
Les machines emportent un Firewall dans leur OS et c'est plus à ce niveau que cela devrait être implémenté.
Sur les PC je veux bien, sur le reste c'est plus compliqué.
Tu vas pas mettre un firewall dans chaque objet ayant du wifi chez toi (je n'ose même pas parler des ampoules connectées par ex).
C'est clairement plus logique de mettre le gros du filtrage à l'entrée du LAN (quitte à affiner sur certaines machines) plutôt que d'avoir du trafic non désiré jusqu'à la machine.
Il ne faut pas oublier non plus que beaucoup d'appareil grand public ne sont pas ou peu mis à jour ce qui niveau sécu est un risque.
Ton raisonnement semble trop orienté pro du réseau et loin de la réalité du GP.
-
L'absence de firewall IPv6 est régulièrement la raison invoquée par des fabricants d'objet connecté pour ne pas prendre en charge IPv6. Les équipements connectés n'ont pas le CPU et les mises à jour régulières pour être directement sur internet. En IPv4 le NAT protège bien, il faut juste faire l'équivalent pour IPv6.
Orange / SFR / Bouygues : Flux IPv6 non sollicités filtrés par la box
Free : pas de filtrage par défaut (et le firewall proposé en IPv6 est non configurable : on / off)
Il y a déjà un sujet dédié à ça sur le forum.
Quelques résumés des différentes positions :
Vision de ceux qui refusent qu’un firewall IPv6 soit activé par défaut :
- C'est aux périphériques de se sécuriser.
- Avec les Privacy Extensions, la surface d'attaque est tellement énorme que je ne suis pas spécialement inquiet (un seul subnet en IPv6 c'est par défaut 64 bits soit 18 446 744 billion d’IP. Ca fait 4 milliards de fois tout l'espace d'adressage IPv4, pour un seul pauvre subnet /64).
- « IPv6 est naturellement plus sécure en raison de la taille de l'espace d'adressage. »
- « IPv6 en mode open bar n'apporte pas plus d'Insécurité»
- « si le fait de vouloir mettre un niveau de sécurité cote box est un chose louable, techniquement c'est un chose parfaitement inutile »
- « Je n'ai pas envie qu'on me protège de force. Si je veux mettre un firewall, c'est moi qui le met. »
Vision de ceux qui sont pour le firewall IPv6 soit activé par défaut :
- Pour offrir la même sécurité que le NAT, par défaut tous les ports entrants sont bloqués en IPv6 « statefull firewall ». Pour autoriser les flux entrants, il faut donc ouvrir un par un les port souhaités, comme si on était derrière un NAT, sur le firewall de la box.
- « Tu peux pas demander à M. tout le monde d'assumer lui-même sa sécurité »
- « On ne maîtrise pas tout sur son LAN... Imprimante, caméra, tv, console de jeu, smartphone... Le pc finalement c'est un élément minoritaire »
- « Les PC Windows qui partagent des fichiers en ouvrant tout parce que l'utilisateur n'a pas fait les bonnes manips sont fréquents et même si on ne peut 'deviner' leur IPv6, on peut facilement en récupérer par fishing via emails ou sites attrape pigeons. Les Privacy Extensions ont été conçues pour la 'privacy' pas pour la sécurité »
- « Je vois tout les jours des webcam laissées avec le mot de passe par défaut. Le fait que les IPv6 soient difficiles a trouver ou non permanentes est une illusion de sécurité et protection. »
- « La serrure connectée de ton appartement ou ton imprimante , si elle récupère un IPv6 sans Firewall, elle sera directement exposée sur Internet et à la moindre faille, elle peut être contrôlée à distance. »
Même avis tranchés, pour les "zones safe" en entreprise, protégées par un firewall :
« La sécurité n'a aucun sens au niveau réseau "middlebox", seulement au niveau des terminaisons. Les zones 'safe‘ sont une catastrophe : il apparait qu'un élément étranger, parvenant à s'introduire, il prend le rôle de loup dans la bergerie: tout le monde étant à poil, il n'y a plus qu'à se servir. Il "suffit" qu'un type parviennent à abuser d'un défaut dans le réseau local (qui a parlé de wifi ?) ou qu'un PC se fasse trouer pour que l'exploitation soit totale »
vs
« si on suit cette logique les firewall d'entreprise n'ont aucun sens. Il faut juste blinder chaque poste de travail, serveurs, imprimantes, etc... ? »créer des zones 'safe' ou chaque équipement dans ces zones peut considérer qu'il n'a pas gérer lui-même la sécurité ou même le contrôle d'accès. Tant qu'on a pas un standard pour administrer de façon centraliser la sécurité embarqué dans chaque device du réseau on est un peu obligé d'avoir une centralisation dans un firewall en bordure, sinon c'est juste un cauchemar à gérer. Si j'ouvre un serveur web sur ma webcam, c'est que dans l'OS de ma webcam que je dois gérer les IP qui ont accès ? et si j'ai 10 webcam je dois passer sur les 10 pour faire la manip ? »
Deux citations de l'Anssi que j'ai bien aimé dans le groupe de travail sur le filtrage IPv6 :
Ne pas filtrer le trafic entrant non sollicité et demander aux périphériques de se sécuriser, c’est comme laisser la porte de chez soi ouverte avant de partir et de tout ranger dans des tiroirs fermés à clefs.
Expliquer on ne pourra pas retrouver le terminal du fait du grand nombre d’IPv6, c’est comme avoir de l’argent que l’on cache chez soi et faire le pari que le voleur ne trouvera pas la cachette. Si vous roulez à 130 Km/h dans une voiture connectée, vous préférez que l’attaquant ait peu de chance de trouver votre IPv6 ou que le firewall vous protège ?
-
Il sert à quoi le linklocal ?
-
Mais comment fait l'équipement pour faire des mise à jour (en se connectant sur Internet) si il a une adresse Link-Local ?
L'idée est de filtrer uniquement le flux IPv6 entrant non sollicité (le premier paquet [syn] en TCP provient d'internet) tout en permettant à l'équipement de pouvoir échanger avec des serveurs sur Internet (le premier paquet [syn] en TCP provient du réseau local).
Exemple : Chez moi j'ai un thermostat connecté Netatmo pour contrôler ma chaudière gaz. Il n'a pas besoin d'avoir de flux entrant non sollicité, mais il a besoin de se connecter très régulièrement sur un serveur pour mettre à jour les informations sur la température et prendre des ordres de changements de température cible.
-
Ne je vois pas le problème d'avoir un firewall activé par défaut (que ça soit en v4, v6 ou vX). Seulement et seulement si il est désactivable facilement par l'utilisateur (coucou Free). Je ne comprends pas que ça ne contente pas tout le monde :
- Mr et Mme tout le monde est protéger "à minima" du trafic entrant (Internet est rempli d'attaque automatisé visant les périphériques faiblement sécurisé, caméra et divers objets connectés)
- Les personnes qui savent ce qu'elles font on la possibilité via un très simple menu de désactiver totalement cette protection, et gérer la sécurité où bon lui semble (avec un firewall derrière ou au niveau des périphériques)
Ne pas vouloir cette protection par défaut, c'est s'enlever une simple étape en plus (celle de désactiver le firewall) en échange d'exposer des centaines de milliers de Mr et Mme tout le monde, je ne comprends vraiment pas ce point de vu. Qu'y a t-il de si dérangeant pour vous ?
-
En IPv4 pas besoin de firewall : le NAT fait le travail : si un flux entrant non sollicité arrive il est jeté, car le NAT ne sais pas à quel PC le transférer (sauf quand il y a une règle rajoutée).
En IPv6 on a un seul équipement derrière une IPv6, contrairement à l'IPv4 qui est partagée par un foyer via le NAT de la box. Il faut donc, pour avoir une protection de base similaire au NAT en IPv4, avoir un firewall qui bloque les flux IPv6 entrants non sollicités.
-
Mais comment fait l'équipement pour faire des mise à jour (en se connectant sur Internet) si il a une adresse Link-Local ?
L'idée est de filtrer uniquement le flux IPv6 entrant non sollicité (le premier paquet [syn] en TCP provient d'internet) tout en permettant à l'équipement de pouvoir échanger avec des serveurs sur Internet (le premier paquet [syn] en TCP provient du réseau local).
Exemple : Chez moi j'ai un thermostat connecté Netatmo pour contrôler ma chaudière gaz. Il n'a pas besoin d'avoir de flux entrant non sollicité, mais il a besoin de se connecter très régulièrement sur un serveur pour mettre à jour les informations sur la température et prendre des ordres de changements de température cible.
Il y a une contradiction, mais je comprends :)
Je comprends parfaitement, que on n'ai pas envie que une requête extérieure, vienne piloter ton "objet connecté".
Et donc ton équipement a une adresse publique, ou un linklocal ? Il a un bind sur un service local, ou fait appel à un bind sur un serveur ?
Je comprends le postulat, le grand public, ne saura pas se protéger seul, parce qu'il n'y connait rien.
Un Smart-phone, cela se passe comment ?
En IPv4 pas besoin de firewall : le NAT fait le travail : si un flux entrant non sollicité arrive il est jeté, car le NAT ne sais pas à quel PC le transférer (sauf quand il y a une règle rajoutée).
En IPv6 on a un seul équipement derrière une IPv6, contrairement à l'IPv4 qui est partagée par un foyer via le NAT de la box. Il faut donc, pour avoir une protection de base similaire au NAT en IPv4, avoir un firewall qui bloque les flux IPv6 entrants non sollicités.
Cela implique que ce sera toujours nécessaire au niveau du Device, et pas globalement au Niveau de la Box.
-
Personnellement, je ne vois pas l’intérêt de laisser des paquets non désirés entrer a l’intérieur du réseau. Les bloquer en edge me parait bien plus logique, que ce soit pour des raisons de perf ou de sécu, et ce pour du GP ou du pro/entreprise. Quel intérêt a ne pas filtrer en edge?
-
Personnellement, je ne vois pas l’intérêt de laisser des paquets non désirés entrer a l’intérieur du réseau. Les bloquer en edge me parait bien plus logique, que ce soit pour des raisons de perf ou de sécu, et ce pour du GP ou du pro/entreprise. Quel intérêt a ne pas filtrer en edge?
Peut-être parce que l'opérateur filtre déjà tous les "Bogons" sur son réseau comme opérateur ?
Et que du reste c'est du ressort de l'utilisateur d'accepter ou pas le reste du trafic et non de la responsabilité de l'opérateur ?
Parce que ensuite, cela touche à la Neutralité du Net ?
-
Ah mais on est d'accord, filtrage edge coté utilisateur, pas coté opérateur. Donc FW débrayable ou modifiable sur la box, c'est très bien. Bien mieux que pas de FW sur la box par défaut :)
-
Peut-être parce que l'opérateur filtre déjà tous les "Bogons" sur son réseau comme opérateur ?
Et que du reste c'est du ressort de l'utilisateur d'accepter ou pas le reste du trafic et non de la responsabilité de l'opérateur ?
Parce que ensuite, cela touche à la Neutralité du Net ?
Je ne vois pas de problème qu'un firewall soit mis à disposition de l'utilisateur, par le biais des box opérateurs. Pour moi il n'y a pas de problème tant que :
- C'est totalement désactivable
- La désactivation est simple et accessible
EDIT : Cela ne remet évidement pas en cause le modèle de sécurité, nous ne sommes pas en train de dire que de délégué complètement la sécurité à un firewall de bordure est une bonne chose, mais cumuler les deux n'est pas un problème en soit, tant que le firewall est désactivable
-
Et donc ton équipement a une adresse publique, ou un linklocal ? Il a un bind sur un service local, ou fait appel à un bind sur un serveur ?
SFR ne me propose pas d'IPv6 et je ne suis pas sur qu'il soit compatible IPv6. C'était pour donner un exemple.
Mais il devrait avoir une IPv6 publique vu que ce thermostat grand public ne se contact que via le "cloud". Normalement tous les ports sont fermés (normalement, j'ai testé rapidement le 22 / 23 / 80 / 443 mais je n'ai pas fait de scan).
J'aurais pu donner l'exemple d'une enceinte connectée Google Home qui doit être compatible IPv6. Elle aussi doit se connecter à internet mais n'a besoin d'aucun flux entrant non sollicité.
Un Smart-phone, cela se passe comment ?
Cela implique que ce sera toujours nécessaire au niveau du Device, et pas globalement au Niveau de la Box.
Les opérateurs bloquent tous les flux entrants non sollicités et je regrette qu'il ne soit pas possible de faire des exceptions.
Il est important de bloquer les flux entrants non sollicités, car cela peut vider le forfait d'une personne et lui faire du hors forfait.
Cela vide également la batterie du terminal.
-
SFR ne me propose pas d'IPv6 et je ne suis pas sur qu'il soit compatible IPv6. C'était pour donner un exemple.
Mais il devrait avoir une IPv6 publique vu que ce thermostat grand public ne se contact que via le "cloud". Normalement tous les ports sont fermés (normalement, j'ai testé rapidement le 22 / 23 / 80 / 443 mais je n'ai pas fait de scan).
J'aurais pu donner l'exemple d'une enceinte connectée Google Home qui doit être compatible IPv6. Elle aussi doit se connecter à internet mais n'a besoin d'aucun flux entrant non sollicité.
Les opérateurs bloquent tous les flux entrants non sollicités et je regrette qu'il ne soit pas possible de faire des exceptions.
Il est important de bloquer les flux entrants non sollicités, car cela peut vider le forfait d'une personne et lui faire du hors forfait.
Cela vide également la batterie du terminal.
J'ai bien compris :)
Et il me semble que tous ont compris.
Tant que le Firewall sur la Box est désactivable (et pas un envoi vers une pseudo-DMZ) cela me va.
L'ennui c'est que je vois des routeurs apparaitre sur le marché (GP), où ce n'est pas le cas, et je ne pense pas que ce soit une bonne tendance.
Que les opérateurs n'aillent pas suivre cette tendance au niveau de la Box.
-
On ne peut pas dire qu'il y a une égalité des fonctions proposé par les routeurs de FAI en IPv6. Il y a une bonne marge de progression.
Le plus complet est celui de Bouygues Telecom puis SFR. C'est dommage, c'est les deux opérateurs chez qui l'IPv6 est une loterie (on ne sais en souscrivant une ligne FttH si on aura de l'IPv6).
Chez SFR :
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_05_ipv6_3.png)
-
Passé chez sfr et la box tient ses promesses depuis une semaine
-
Pas d'ONT intégré, pas d'écran non plus, et pas d'USB3 ! :o
-
Débit SpeedTest en mono-connexion avec Firefox sur un Core i3-4150 : (permet de mieux voir des problèmes que le multi-connexion)
Serveurs BBR :
(https://www.speedtest.net/result/13043161561.png) (https://www.speedtest.net/result/13043163826.png) (https://www.speedtest.net/result/13043165663.png)
Serveurs Cubic :
(https://www.speedtest.net/result/13043167727.png) (https://www.speedtest.net/result/13043169915.png) (https://www.speedtest.net/result/13043172054.png)
-
Sur mon routeur Custom sous OpenWRT, en mono connexion, et avec un PC performant [AMD Ryzen 9 3900XT/SSD Nvme/32Go RAM] sous windows 11
j'obtiens pas mieux...et même bien moins en upload.
(https://www.speedtest.net/result/13043613169.png)
Truc bizarre avec la version CLI de speedtest j'ai le serveurs SFR de Vennissieux, alors qu'il n'est pas proposé dans le speedtest WEB.
-
Je peut donner l'explication du serveur SFR de Vennissieux.
Pour Ookla, mais aussi nPerf, les tests sont réalisés :
- Depuis un navigateur web en https
- Depuis une application installable sous Windows / macOS / Linux en http
- Depuis une application android / iOS en http
- En ligne de commande en http
Pour le https il faut un certificat.
nPerf intègre un certificat dans le logiciel serveur car tous les serveurs sont sur leur nom de domaine.
SpeedTest.net d'Ookla est différent : le nom de domaine n'est pas géré par Ookla et donc il faut que le client mette en place son certificat.
Par exemple le serveur de massy à pour nom de domaine massy.testdebit.info et j'ai mis un apache pour pouvoir récupérer un certificat LetsEncrypt automatiquement. On peut aussi demander à Ookla de faire une demande à LetsEncrypt et de récupérer un certificat (cf https://support.ookla.com/hc/en-us/articles/360001087752-How-do-I-enable-HTTPS-TLS-support- ).
Bref, si pour nPerf tous les serveurs ont du https disponible, pour Ookla, certains ne sont pas disponible dans un navigateur car le https est cassé (certificat expiré ? logiciel serveur pas mis à jour ?)
-
ok merci pour l'explication 8)
-
Hello,
Pour info la NB6VAC vient de bénéficier, il y a quelques jours, d'une maj de son firmware : NB6VAC-MAIN-R4.0.45d :P
-
Hello,
Pour info la NB6VAC vient de bénéficier, il y a quelques jours, d'une maj de son firmware : NB6VAC-MAIN-R4.0.45d :P
Dommage on n'a pas les change log. Peut-être pour API Arcep ?
-
Effectivement, j'ai vu le reboot il y a 2-3jours en début de nuit ;)
-
faut récupérer le firmware, le décompiler et le comparer au précédent, fastoche ! 8)
@maximushugus va nous faire ça les yeux bandés, et les mains dans le dos. ;D ;D
-
Dommage on n'a pas les change log. Peut-être pour API Arcep ?
La box a déjà un firmware qui embarque l'API Arcep depuis quelques moi (c'est la première box SFR à avoir l'API), toutefois les tests pour son utilisation par nPerf est en cours et si cela se trouve il y avait des bugs à corriger.
-
Bonjour,
Je suis nouvelle sur le forum car mon logement vient tout juste d'être connecté à la fibre. J'avais jusque là une box nb6 blanche et une connexion internet en ADSL en zone non dégroupée.
Depuis 2 jours, j'ai la box plus avec son petit boîtier complémentaire. J'ai lu avec intérêt toutes les descriptions et explications données ici sur cette box qui est nouvelle pour moi.
Depuis cette installation et la connexion à la fibre, tout fonctionne impeccablement sauf une chose.
J'ai chez moi depuis un an un système d'alarme et l'électricien qui a installé la centrale d'alarme l'avait connectée à Internet en filaire sur un des 4 ports Ethernet de ma box nb6.
L'installateur envoyé par SFR qui a connecté mon logement a la fibre a tout rebranché à l'identique : le téléphone, mon pc de bureau et le câble de l'alarme. Le téléphone fonctionne, le wifi aussi, mon ordi est connecté à Internet mais pour l'alarme, le clavier indique "Pas de réseau IP" . J'ai connecté le câble sur un autre des ports, rien à faire, visiblement, la centrale ne détecte rien...
Bref, avant d'appeler mon installateur d'alarme au secours, j'aimerai savoir si quelqu'un ici à déjà rencontré le problème et si il y a une manipulation à faire sur l'interface de la box car je ne veux pas aller "bidouiller" les réglages au hasard.
Je vous remercie d'avance pour votre aide et vous souhaite une bonne soirée.
-
Bonjour,
Je suppute que l'alarme a vu son IP fixée à l'installation qui n'est pas sur le même réseau.
Du genre, alarme en (ex :192.168.0.45) et la nouvelle SFR box qui attribue les IP en 192.168.1.xxx du coup ça fonctionne pas ;)
Si vous avez la notice de votre alarme, ça doit être expliqué comment changer cette donnée dans les paramètres.
-
L'ip locale de la nb6 et la nb6vac est 192.168.1.1 . C'est la même donc le problème ne vient pas de là ? Tu vérifies comment la connexion de l'alarme ? Via une application fournie par la société qui fournit l'alarme et via la 3G/4G ? Si oui il y a sûrement une redirection de port à remettre en place sur l'interface de la box. ( et si besoin demander un ip dédiée à SFR.)
-
Bonjour,
Merci pour vos retours.
Je peux connecter l'alarme soit via le clavier qui est à côté de la porte d'entrée soit via une application dédiée qui est pour l'instant inutilisable puisqu'elle me dit "centrale injoignable".
Je crois qu'il va falloir que j'en discute avec l'électricien installateur de l'alarme...
-
Tu peux nous donner la référence de la centrale ? Je vais essayer de regarder :)
-
Oh merci, c'est super gentil! :)
C'est une Bentel Absolutat avec carte vocale, carte réseau et transmetteur GSM.
-
Bonsoir,
J'ai trouvé le manuel de cette centrale (BENTEL ABSOLUTA018P) enfin si c'est bien celle là ->https://www.espace-domotique.fr/fr/index.php?controller=attachment&id_attachment=923 (Je peut pas mettre en fichier joint le PDF, le site refuse le fichier qui fait pourtant moins de 3Mo)
Vous disposer du clavier LCD.
Page 35/80 du manuel commence la partie du clavier à écran LCD.
Celle qui nous intéresse est la page 54 avec la partie "État Module IP (3.5)" dont l'image est en fichier joint :
Ps: quand c'est indiqué "Appuyer sur A ou B" ça veut dire que A et B sont utilisés pour monter et descendre (comme quand on cherche un nom sur un interphone) ;)
Possible de nous retourner ce qui est indiqué dans ce menu ? :)
-
Eh bien, sur le clavier CD déporté (celui qui est à côté de la porte d'entrée ), cela indiqué : IP: Lienperd
-
Eh bien, sur le clavier CD déporté (celui qui est à côté de la porte d'entrée ), cela indiqué : IP: Lienperd
est-ce que ce message change si le cable reseau est débranché ?
-
Non, je viens d'essayer et cela ne change rien.
-
Non, je viens d'essayer et cela ne change rien.
hummm, je ne sais pas mais entre un cable réseau débranché et pas d'IP, le message ne devrait pas etre le même. vous êtes sur que le cable n'a pas de souci ?
-
Eh bien, côté centrale d'alarme, le câble a priori ne doit pas avoir de problème car la centrale est fixée très en hauteur dans le garage et je vois le câble qui sort du boîtier auquel il est connecté . Il fonctionnait encore dimanche dernier, veille de l'installation de la box fibre et on n'a touché à rien de ce côté. Et côté box, quand je vais sur l'interface, la box voit qu'un câble est branché sur le port LAN4 car il y a des points verts à coté comme pour tous les autres ports sur lesquels un cable est branché mais ne détecte pas à quel appareil il correspond, en l'occurrence la centrale d'alarme. Et si je change de port, c'est la même chose.
-
Pour moi je pense qu'il faut reconfigurer la partie réseau IP sur la centrale, soit en mode installateur via le clavier soit via le logiciel PC de BENTEL.
Vu que sur la box le câble est détecté mais l'alarme n'arrive pas à récupérer une IP.
Voilà le manuel d'installation -> https://www.espace-domotique.fr/fr/index.php?controller=attachment&id_attachment=924
On peut cliquer sur les numéros de pages dans la table des matières pour les parties parlant de l'IP.
-
Merci beaucoup! Je vais étudier le document et si ça me paraît trop compliqué, eh bien, je contacterai mon installateur. En tout cas, je reviendrai faire un petit tour par ici dès que le problème sera réglé pour vous dire quelle manip a été nécessaire...cela sera peut-être utile un jour à quelqu'un se trouvant dans la même situation! ;)
-
J'avoue que dépanner à l'aveugle ce genre de matériel c'est chaud, on a pas vraiment la main en direct sur l'ensemble des éléments même si le problème semble cerné ;D
Il suffit que l'alarme se mette en sécurité quand elle détecte une nouvelle box et nécessite une reconfiguration de la liaison avec la box pour refonctionner normalement, ça c'est pas forcément marqué d'emblée dans le manuel mais précisé au détour d'un paragraphe concernant la sécurité de l'alarme et ça nécessite d'éplucher le manuel pour le savoir ou par retour du SAV/installateur ::)
Votre retour sera précieux 8)
-
Bonjour,
Comme promis, je vous fais un retour sur mon problème qui fut réglé en 5 minutes par mon installateur ! En fait, il a suffi de débrancher le câble réseau côté centrale d'alarme puis de le rebrancher pour que la centrale recherche la nouvelle adresse IP de la box fibre et tout s'est remis à fonctionner normalement! J'avais essayer de brancher et debrancher côté box mais c'est côté centrale qu'il fallait le faire car c'était à elle de détecter le nouveau réseau. Maintenant que c'est fait, la centrale apparaît bien connectée sur le port LAN3 sur l'interface de la box! 😊
Merci pour votre accueil en tout cas lorsque j'ai demandé des conseils et bonne journée à vous.
-
Bizarre mais si ça refonctionne c'est nickel 8)
-
Un petit bémol pour ma part avec cette box.
Le journal d'appel de la box masque les derniers chiffres des numéros de téléphone.
On ne peut donc pas s'en servir pour configurer la blacklist de la box.
C'est idiot je trouve car le journal perds son utilité...
-
Un petit bémol pour ma part avec cette box.
Le journal d'appel de la box masque les derniers chiffres des numéros de téléphone.
On ne peut donc pas s'en servir pour configurer la blacklist de la box.
C'est idiot je trouve car le journal perds son utilité...
Je suppute que ça a été mis en place après une réunion au siège pour éviter les rappels à des numéros surtaxés (même si on peut les bloquer sortant) en regardant les appels manqués (il ne faut pas prendre les clients pour des cons mais ne pas oublier qu'ils le sont).
Mais bon, un simple filtrage en laissant en clair les numéros géo et 06/07/09 et zou ::)
-
Dans la rubrique Configuration générale, vous pouvez modifier les principaux paramètres de vos liaisons sans fil Wifi. Vous pouvez modifier les noms de vos réseaux sans fil (SSID), définir si le nom de vos réseaux peut être vu par les équipements Wifi (Diffusion du SSID), fixer un canal Wifi spécifique et enfin définir le mode radio à 11n, 11b/g/n ou 11b/g en 2.4GHz.
Suivant le mode radio sélectionné, vous pourrez être obligé de changer de système de chiffrement. Le mode radio 11n fonctionne uniquement avec le système de chiffrement WPA2 Personnel (PSK), le 11b/g/n fonctionne avec le WPA Personnel (PSK) et/ou le WPA2 Personnel (PSK) et le 11b/g fonctionne avec tous les chiffrements.
En mode radio 11n sur la bande de fréquence 2.4GHz, vous pouvez activer l'utilisation des canaux larges (HT40) pour améliorer le débit Wifi.
Sur la bande de fréquence 5GHz, vous pouvez choisir une largeur de bande plus importante (40MHz ou 80MHz), pour améliorer le débit Wifi.
Néanmoins, attention, cette option peut causer des perturbations si d'autres réseaux Wifi sont à proximité et peut aussi provoquer des dysfonctionnements dans les connexions bluetooth. Il est fortement recommandé d'utiliser cette option uniquement dans des environnements dépourvus d'autres réseaux Wifi.
(https://lafibre.info/images/altice_pmz/202204_sfr_interface_box_plus_06_wifi_2.png)
Le wifi 5 ce n'est pas AC ? 🧐
-
Contrairement au Wi-Fi 4 (802.11n) qui fonctionne sur le 2.4 et 5Ghz, le Wi-Fi 5 (802.11ac) fonctionne exclusivement sur bande des 5Ghz.
La partie de configuration du 5Ghz dans l'interface correspond donc à la configuration du Wi-Fi 5 (802.11ac) et peut être aussi du Wi-Fi 4 (802.11n) sur la bande des 5Ghz mais ça je n'ai pas testé.
-
Contrairement au Wi-Fi 4 (802.11n) qui fonctionne sur le 2.4 et 5Ghz, le Wi-Fi 5 (802.11ac) fonctionne exclusivement sur bande des 5Ghz.
La partie de configuration du 5Ghz dans l'interface correspond donc à la configuration du Wi-Fi 5 (802.11ac) et peut être aussi du Wi-Fi 4 (802.11n) sur la bande des 5Ghz mais ça je n'ai pas testé.
Oui je comprends, merci pour la précision
-
Bonjour, j'ai cette Box "plus" chez RED SFR en VDSL. Depuis que je l'ai, c'est à dire il y a un an je pense, elle "plante" une fois par mois environ. Elle plante, c'est à dire que tous les voyant sont OK sur la box, mais plus de navigation possible sur internet et même impossibilité de se connecter à l'interface de la box en 192.168.1.1
Je la débranche électriquement, et ça repart pour 1 mois sans problème. Souvent elle plante la nuit, quand il n'y a aucune activité dessus... ce n'est même pas lorsqu'elle est sollicitée. On a eu quelques maj de firmware au cours de l'année écoulée mais ça n'a jamais résolu le problème (actuellement NB6VAC-MAIN-R4.0.45d)
Est ce que je suis le seul à avoir ces plantages ?
-
Hello, non j'ai aussi ce genre de plantage, peut être moins fréquent que toi, en FTTH, aussi plutôt en période d'inactivité. J'avais précédemment une box play d'orange qui plantait tous les 15j donc faut voir le bon coté.
-
Je n'ai pas de plantage avec la box plus (cela ne fait que quelques mois que je suis client).
Pour Orange, mes parents ont la Livebox 3 / play avec Sosh et j'ai noté des plantages de la box en moyenne tous les deux ans (obligation de faire un reboot électrique).
J'ai aussi noté des pertes d'IPv6 nécessitant le reboot pour récupérer IPv6 environ tous les 2 ans.
-
Je n'ai pas de plantage avec la box plus (cela ne fait que quelques mois que je suis client).
Pareil Temps d'accès 79 j 16 h 50 min. 49 sec.
J'avais trouvé un bug Encombrement Wifi fait planté l'interface web.
-
C'est en résumé une bonne box et une interface claire permettant de faire pas mal de choses. Matériellement je regrette l’alimentation électrique de la box et l'ONT se font avec le même connecteur, alors que les deux équipements ont des besoins différents (12v 2A vs 12v 1A).
Coté configuration par défaut, je regrette la configuration par défaut du Wi-Fi : En 2022 le WPA2 et AES devrait être activé par défaut. Je suis amateur de vieux PC et je n'ai aucun problème depuis Windows XP SP2 à faire du WPA2 avec AES.
Autre chose dans la configuration Wi-Fi, le SSID 2,4 Ghz et 5 Ghz devraient porter le même nom, afin de permettre aux équipements compatibles de passer de l'un à l'autre : 5 Ghz quand ils sont proche de la box et 2,4 Ghz en limite de portée du 5 Ghz. Le WiFi 5 Ghz va bien plus vite (270 Mb/s théorique en 2,4 Ghz vs 1300 Mb/s théorique en 5 Ghz) mais a une portée plus faible
J'utilise le même ssid ainsi que le même mdp pour le 2,4 GHz et 5 GHz et ça fonctionne très bien.
-
Firewall sur la BBOX !
-
Je ne sais pas. Trouvé sur un forum
(https://lafibre.info/images/altice_pmz/202107_ont_sfr_leds_bleues.jpg)
Passé de la BBbox Fit à Red ce matin, le technicien est passé et m'a installé cet ONU également, de chez SDMC à en croire le package. 🤔
(https://i.postimg.cc/ZK0H8yGk/Sans-titre.png)
-
Passé de la BBbox Fit à Red ce matin, le technicien est passé et m'a installé cet ONU également, de chez SDMC à en croire le package. 🤔
(https://i.postimg.cc/ZK0H8yGk/Sans-titre.png)
SDMC c'est que des box Android TV :P Bizzare
-
A en croire leur liste de produits, ils ont l'air de fabriquer également une version ONT intégrée de la Box Plus:
https://en.sdmctech.com/product/FTTH_236.html
Mais aussi la box 8 oO
https://en.sdmctech.com/product/FTTH_237.html
-
A en croire leur liste de produits, ils ont l'air de fabriquer également une version ONT intégrée de la Box Plus:
https://en.sdmctech.com/product/FTTH_236.html
Mais aussi la box 8 oO
https://en.sdmctech.com/product/FTTH_237.html
Wtf c'est chelou.
Altice Labs a racheter SDMC ? C'est pour ça que les box TV du groupe Altice sont SDMC.
-
Wtf c'est chelou.
Altice Labs a racheter SDMC ? C'est pour ça que les box TV du groupe Altice sont SDMC.
je n'ai pas trouvé d'informations à ce sujet. Peut-être que Altice Labs conçoit la partie ingénierie et software et ils sous traitent SDMC pour la fabrication hardware
-
je n'ai pas trouvé d'informations à ce sujet. Peut-être que Altice Labs conçoit la partie ingénierie et software et ils sous traitent SDMC pour la fabrication hardware
Tu as raisons surement. :P
-
Tu as raisons surement. :P
En tout cas, le bleu de l'ONT fait très tuning sous mon meuble TV ;D
-
Bonjour, j'ai cette Box "plus" chez RED SFR en VDSL. Depuis que je l'ai, c'est à dire il y a un an je pense, elle "plante" une fois par mois environ. Elle plante, c'est à dire que tous les voyant sont OK sur la box, mais plus de navigation possible sur internet et même impossibilité de se connecter à l'interface de la box en 192.168.1.1
Je la débranche électriquement, et ça repart pour 1 mois sans problème. Souvent elle plante la nuit, quand il n'y a aucune activité dessus... ce n'est même pas lorsqu'elle est sollicitée. On a eu quelques maj de firmware au cours de l'année écoulée mais ça n'a jamais résolu le problème (actuellement NB6VAC-MAIN-R4.0.45d)
Est ce que je suis le seul à avoir ces plantages ?
en mode fibre et idem mais de manière plus frequente (au moins tous les 15 jours)
(je parle bien de la box 7 --> NB6VAC --> RED by SFR)
en regardant de plus près, toujours les mêmes symptomes
- plus du tout de connectivité IPv4
- mais IPv6 est OK
- la box en elle-même n'affiche plus l'interface (bien que port 80 ouvert. 53 aussi et DNS fonctionne via la box)
- puis tout à coup plus rien du tout
- les LEDs restent vertes
- un reset derrière la box n'a aucun effet
- (ce n'est pas un problème de Wifi (que je n'utilise d'ailleurs pas sur la box) - je suis en direct dessus câble Ethernet)
- un reboot remet tout en ordre... mais ce n'est clairement pas acceptable
des expériences similaires ?
-
L'ONT est prévu pour être fixé au mur, mais je viens de voir que ce n'est pas le cas de la box Plus SFR. Pas très malin!
Vous avez une solution?
Je comptais faire un peu de place dans mon garage.
-
L'ONT est prévu pour être fixé au mur, mais je viens de voir que ce n'est pas le cas de la box Plus SFR. Pas très malin!
Vous avez une solution?
Je comptais faire un peu de place dans mon garage.
Idem c'est un peu le bordel avant j'avais tout qui rentrait dans la GTL mais avec la taille démesurée de l'ONT + la box qui ne peut pas être fixée tout est en bordel.
Il existe bien des coffrets mais pas envie de balancer 80 balles là dedans...
-
Bonjour,
J'ai une BOX 7 SFR et j'aimerai changer les DNS mais je ne suis pas sur de ce que j'ai fait...
Je suis allé dans Home/Réseau v4/DNS/DNS local Adresse IP: celle du serveur OpenDNS et un non
J'ai bon ou pas ?
Merci
-
Bonjour,
J'ai une BOX 7 SFR et j'aimerai changer les DNS mais je ne suis pas sur de ce que j'ai fait...
Je suis allé dans Home/Réseau v4/DNS/DNS local Adresse IP: celle du serveur OpenDNS et un non
J'ai bon ou pas ?
Merci
Hello,
Tu ne peux pas changer les DNS.
-
Merci, ça confirme ce que je pensais ;)
-
L'ONT est prévu pour être fixé au mur, mais je viens de voir que ce n'est pas le cas de la box Plus SFR. Pas très malin!
Vous avez une solution?
Je comptais faire un peu de place dans mon garage.
J'ai vu que la box 8x est fourni avec un kit de montage mural, mais pas la nb7 :(
https://assistance.sfr.fr/internet-tel-fixe/box-8/caracteristiques-techniques-box-8-sfr.html (https://assistance.sfr.fr/internet-tel-fixe/box-8/caracteristiques-techniques-box-8-sfr.html)
A part l'impression 3d, je n'en ai malheureusement pas trouvé, dommage!
-
Lors de l'installation de la fibre a mon déménagement, l'ont ne fonctionnais plus, le technicien m'a remplacer l'ont+la box 7 par la "box 7 fibre", une box 7 avec ont intégré (prise fibre en bas a la place du port ethernet fibre)
-
Je viens de passer chez SFR FTTH et j'ai la même Box 7 Fibre SDMC : d'aspect extérieur elle ressemble fortement à la Box 7, mais l'ONT est intégré et l'interface admin totalement différente de ladite Box 7 (et assez peu agréable sur desktop).
-
Oh, je ne connais pas. C'est une box Altice, l'équipe qui développait les NeufBox chez SFR ayant été dissoute.
N'hésite pas à la prendre en photo.
Tu as de l'IPv6 ?
Cela serait possible de faire un retour sur l'API pour voir le nom qu'elle remonte ?
=> Tester le fonctionnement de l'API Arcep de caractérisation des tests de débit (https://lafibre.info/tester-son-debit/api-arcep/msg995951/#msg995951)
-
Wow, si tu ne la connais pas, c'est que c'est vraiment tout neuf ! :D
Ravi de défricher le sujet :
- IPv6 : oui, IPv6 + IPv4 CG-NAT (j'ai d'ailleurs demandé un rollback pour avoir mon IPv4 fullstack)
- Réponse API : {"gateway":{"model":"BOX7F","softwareVersion":"3ENT010101R009"}
- Réf : Altice Labs GR140CG
- Photos de la box : en pièce jointe
J'ai une Box 7 classique à une autre adresse, les principales différences esthétiques : pas le même "pied"/socle, LED blanches. Et évidemment, ONT intégré.
-
L'interface est la même que la box 8.
La 8, la version que j'ai, s'appelle GR140DG, cette nouvelle 7 GR140CG.
-
Oh, je ne connais pas. C'est une box Altice, l'équipe qui développait les NeufBox chez SFR ayant été dissoute.
N'hésite pas à la prendre en photo.
Tu as de l'IPv6 ?
Cela serait possible de faire un retour sur l'API pour voir le nom qu'elle remonte ?
=> Tester le fonctionnement de l'API Arcep de caractérisation des tests de débit (https://lafibre.info/tester-son-debit/api-arcep/msg995951/#msg995951)
C'est une box SDMC https://en.sdmctech.com/product/FTTH_236.html
Je ne sais pas, si c'est un partenariat avec Altice Lab.
-
On note également la disparition du port USB (initialement fait pour partager une imprimante ou un disque dur en réseau) et le second port téléphonique (chez Bouygues / Orange, le second port est utilisé pour les offres "Pro" mais chez SFR, il me semble que les box pro sont différentes).
Je ne trouve pas les caractéristiques du GR140CG.
Coté Wi-Fi :
- C'est du Wi-Fi 5 ou du Wi-Fi 6 ? (Bouygues Telecom descend en game pour la Wi-Fi 6 avec une box plus simple Wi-Fi 6)
- WPA3 est proposé ?
Je veux bien savoir si l'API dans les box est implémentée.
-
On note également la disparition du port USB (initialement fait pour partager une imprimante ou un disque dur en réseau) et le second port téléphonique (chez Bouygues / Orange, le second port est utilisé pour les offres "Pro" mais chez SFR, il me semble que les box pro sont différentes).
Je ne trouve pas les caractéristiques du GR140CG.
Coté Wi-Fi :
- C'est du Wi-Fi 5 ou du Wi-Fi 6 ? (Bouygues Telecom descend en game pour la Wi-Fi 6 avec une box plus simple Wi-Fi 6)
- WPA3 est proposé ?
Je veux bien savoir si l'API dans les box est implémentée.
Quelles sont les spécificités de la box 7 Fibre ?
Hauteur : 244 millimètres (mm)
Largeur : 35 mm
Profondeur : 202 mm
WiFi : WiFi 5 4x4 Dual Band
Débit : jusqu'à 2 Gigabit (Gb) par seconde (selon l'offre)
La box 7 Fibre possède :
1 port fibre optique
4 ports LAN (Gigabit Ethernet RJ45)
1 port Téléphone
https://assistance.sfr.fr/internet-tel-fixe/box-plus/caracteristiques-techniques-box-plus-de-sfr.html
-
Pensez-vous qu'il est (ou sera) possible de bypasser cette box ?
Je ne sais même pas s'il existe des routeurs abec prise fibre intégrée.
-
J'ai du mal à comprendre l'intérêt de cette box 7F (avec ONT intégré) par rapport à la Box 8 ??? A part multiplier les références et si c'est juste pour avoir du Wifi 5 (en 2023 ??? ??? ) au lieu de 6 sur la box 8 et ainsi segmenter l'offre de SFR c'est assez naze.
Ils devraient plutôt ne commercialiser plus que la 8 et la 8X en haut de gamme.
Les mystères du marketing...
-
J'ai l'offre power avec la nouvelle box 7 effectivement le wifi est en wifi 5 et pour le débit j'ai mesurer 1gbps symétrique sur un seul équipement (en ethernet), pour le wifi ac toujours environ 300mbps par contre le 2.4ghz grimpe a 70 mbp/s alors qu'avant c'était plutot du 20 mbp/s (avec l'ancienne box7+ont séparer) sinon toujours en attente d'un ipv4 full stack...
Je n'ai pas choisi cette box c'est juste que mon ont avait cramer le jour de mon raccordement et le technicien n'avait que cette box sous la main.
-
Nouvelle version
-
https://assistance.sfr.fr/internet-tel-fixe/box-plus/caracteristiques-techniques-box-plus-de-sfr.html
Bonjour
La box plus fait elle aussi du wifi 5 4x4 ?
-
nouvelle box installer mi avril et deja un remplacement...
Le wifi ne fonctionne plus malgrer le voyant allumé, rien n'y fait (reset, changement de toutes les options sur wifi sur l'interface...)
D'après le technicien au telephone c'est recurent sur ce modèle, il m'envoie la même en esperant que j'ai la version revisé qui n'as plus ce problème...
Pour le 4x4 je ne sais pas mais un ami est venu avec un pc portable très recent en wifi 6 et il tournait entre 400 et 500méga en wifi 5 sur cette box alors que sur mes appareils je plafonne a 300méga.
-
Si ça peut t'apporter une réponse le wifi 2.4ghz a une largeur de bande de 20 ou 40mhz (b/g/n) et le wifi 5ghz a une largeur de bande de 20, 40 ou 80mhz (802.11a/n/ac).
que ce soit en 2.4 ou en 5ghz le choix de puissance de transmission est possible entre 12.5/25/50 ou 100%, tout ces reglages sont possible uniquement si vous desactiver le ssid unique (le choix se fait automatiquement entre le 2.4 et le 5ghz selon la distance des appareils et il change automatiquement par exemple sur smartphone qui passe en 2.4ghz en cas d'éloignement de la box et qui repasse en 5ghz quand on se trouve a proximité.
-
Bonjour à tous.
Je viens de passer d'une offre coaxial vers la fibre il y a 3 semaines
Mise a part mes nombreux déboires avec SFR
- mauvais contrat pour la migration ( oubli de la TV )
- ensuite, SFR ma créé une seconde ligne au lieu de faire une migration ( double forfaits en janvier) et toutes les peines du monde a réaliser l'ancienne ligne
- j'espère a voir maintenant si SFR ne va pas le facturer des frais de non restitution etc...
Bref, ce n'est pas le sujet
J'ai reçu la NB6AC, j'ai regardé avec le technicien pour avoir la NB7 pour me passer de l'ONT, mais il n'en n'avait plus en stock.
Débit en wifi excellent 550 en UP et DL... Super
En ethernet c'est encore mieux... J'ai du symétrique 1giga, alors que mon contrat devrait être 1giga/700mega.
Tout ça couplé a une connect TV 3. Bref, mise a part l'incompétence total de SFR au point de vu admiratif. Niveau technique tout fonctionne bien pour 29€ 😉.bon il y aura renégociation au bout d'un an pour garder un tarif correct.
Bonne journée
-
Même dans la salle a manger ( pièce où je télétravail ) la box est dans le salon, environ a 8 mètres. Mesures prises avec mon Poco F3.
-
Bonjour tout le monde,
Je ne me souviens plus sur la box plus ou la box 7 s'il y a une possibilité d'empêcher un élément réseau d'accéder à internet ou d'être visible depuis internet sans être dissocié du réseau local ? Un peu comme sur les lb5 par exemple.
Si l'un ou l'une d'entre-vous à l'info je suis preneur ;)
-
Si tu mets l'IPv4 manuellement et que tu ne mets pas de passerelle, ton équipement sera accessible en IPv4 depuis ton réseau local, mais il n'aura aucune connexion IPv4 possible avec internet.
Par contre, il risque d'avoir de l'IPv6.
-
Merci Vivien pour la réponse, il me semblait bien que la méthode simplifiée de la lb5 n'avait pas d'équivalent sur la box 7 sfr... Tu me confirmes la solution que j'avais vu il y a quelques temps pour pallier à cela ;)
-
Salut FéFé.
Si tu veux qu'un équipement soit accessible depuis ton réseau local mais pas depuis l'internet, le mieux est de ne pas faire de redirection de ports vers lui. Par contre, tu ne peux pas empêcher depuis la box, qu'un flux sortant puisse avoir accès à l'internet. Pour résoudre cela, tu dois créer des règles dans le pare-feu de ton ordinateur, comme celui du firewall de windows que j'utilise.
-
Merci pour ta réponse artemus24 mais c'est un peu plus compliqué que le cas de pc d'où le fait de pouvoir le faire à la source côté box ;)
@Vivien la nouvelle interface sur la box 7 (comme 8 d'ailleurs) perd une fonction de base comme la plannification du wifi. Ceux qui regarderaient les premières pages du topic pourrait être surpris de ne plus avoir cette possibilité avec les box 7. Cette régression m'est d'ailleurs incompréhensible :o
-
Ce n'est pas une mise à jour qui change l'interface, mais SFR à trois types de box et chacune reste sur son interface.
Les box conçues en internet SFR (équipes qui concevaient déjà les box pour Neuf Telecom) - l'équipe a été dissoute et n'existe plus.
- SFR Box 7 Wi-Fi 5 FttH / xDSL (NB6VAC)
- Box Évolution VDSL ou "Neufbox 6V" Wi-Fi 4 FttH / xDSL (NB6V et NB6V2)
- Box Évolution ou "Neufbox 6" Wi-Fi 4 FttH / ADSL (NB6)
Les box conçues par Altice Portugal / SDMC :
- SFR Box 8X Wi-Fi 6 FttH XGS-Pon (GEN8 FttH XGSPON)
- SFR Box 8 Wi-Fi 6 FttH Gpon (GEN8 FttH GPON)
- SFR Box 8 Wi-Fi 6 Docsis (GEN8 Docsis)
- SFR Box 8 Wi-Fi 6 xDSL (GEN8 xDSL)
- SFR Box 7F Wi-Fi 5 FttH Gpon (SDMC MIXNW)
Les box tiers pour le câble autre que la box 8 :
- Modem THD AC Wi-Fi 5 Docsis (F@st 3686)
- La Box THD 4K ou "La Box Fibre Zive" Wi-Fi 5 Docsis (La Box V3)
- Modem THD Wi-Fi 4 Docsis (F@st 3284DC)
- il existe d'autres modèles de l'époque Numericable
Il faut donc bien vérifier de quelle box on parle et ne pas confondre la SFR Box 7F avec la SFR Box 7.
La 7F intègre l'ONT directement dans la box alors que pour la 7 il est externe.
Je suis étonné qu'une fonction de base comme la planification de l'extinction du Wi-Fi ne soit pas présente sur les box conçues par Altice Portugal.
-
Je me suis mal fait comprendre. Je ne parle évidemment pas de mises à jour mais bien des box en question. Pour moi box plus et box 7 (F de sdmc en l'occurrence) sont bien 2 modèles différents avec une arrivée plus tardive pour la box 7F en France. Je ne pensais pas que l'appellation 7 s'appliquait également à la box plus. Pour avoir les 2 box sous la main je n'ai pas retrouvé cette fonction sur la 7F et cela me paraît confirmé sur la box 8 également d'après certains avis sur internet... Sur la 8X je n'en sais rien en revanche.
-
la nouvelle interface sur la box 7 (comme 8 d'ailleurs) perd une fonction de base comme la plannification du wifi.
Je l'ai constaté mais cela ne m'a jamais été très utile.
La 7F intègre l'ONT directement dans la box alors que pour la 7 il est externe.
Et non. La BOX Plus SFR a un port ADSL et un port rouge RJ45 WAN et l'on doit brancher, en externe, le fameux boitier ONT7-SFU-v3 de SFR. Je le sais car avant la BOX 8 SFR, c'est ce type de BOX que j'avais. Voici l'arrière de la BOX Plus SFR :
(https://static.s-sfr.fr/media/ass-box-plus-description_arriere.png)
La BOX 7, celle de l'une de mes voisines, n'a plus le port ADSL ni le port rouge RJ45 WAN et elles ont été remplacés par la prise verte PON. L'ONT est en interne dans cette BOX. Voici l'arrière de la BOX 7 SFR :
(https://static.s-sfr.fr/media/assistance/ass_visuel_ports_box_7_fibre_sfr.png)
De plus, il y a confusion chez les techniciens de SFR, au 1099, car ils confondent les deux puisque ils ont la même version de logiciel.
Il y a aussi l'ancienne BOX dites NB4 blanche que j'ai eu tout au début de mon abonnement. J'ai eu ensuite la NB6V2 blanche aussi, puis la Box Plus SFR noire qui est en fait la NB6VAC, et maintenant la BOX 8 SFR noire aussi.
Je suis étonné qu'une fonction de base comme la planification de l'extinction du Wi-Fi ne soit pas présente sur les box conçues par Altice Portugal.
Pour d'autres que moi, cela doit être utile. Ce qui me dérange le plus, est l'absence de la page principale où il y avait le récapitulatif des connexions. Une amélioration est de ne plus masquer les quatre derniers chiffres des numéros de téléphones. Je trouve cette nouvelle présentation de la BOX 8 SFR un peu brouillon, et je ne parle pas des bogues que j'ai déjà signalés.
-
En dehors de 7 ou 8 elles ont toutes une petit nom précis, par exemple une 8 avec 4 RJ, un USB C et une entrée PON s'appelle GR140DG.
Celle d'Artemus avec juste 2 RJ c'est "xxx sais plus" mais il l'avait dit un jour.
-
Oui j'ai exactement en tête les 2 boxs que tu mets en photo et pour moi box plus c'est bien la première et box 7 la 2e en effet. Bref on finit par s'y perdre avec leur multiplication de références et de rebadgage. Et quelle lenteur l'interface de la box 7... Bon après au prix de l'abonnement on ne va pas râler de trop et être trop exigeant néanmoins à prix identique je préférais la box plus même si l'ONT était externe.
-
@ Denis M. : tu parles de ma BOX 8 SFR à deux trous ==> "Modèle GR120DG".
je préférais la box plus même si l'ONT était externe.
Moi aussi car j'ai des dongles WiFi qui ne fonctionnent plus avec la BOX 8 SFR et j'aimais bien cette page principale de présentation.
-
@ Denis M. : tu parles de ma BOX 8 SFR à deux trous ==> "Modèle GR120DG".
Tout à fait, il doit y avoir une logique avec ces noms savants, 140 = 4 sortie, 120 = 2, y a plus qu'à trouver les reste ;)
-
Bien vu pour le 4 et le 2. :)
-
Si ça peut servir, le manuel de la GR140DG traduit en français par ... un "ami" américain bien connu du Web.
-
Et non. La BOX Plus SFR a un port ADSL et un port rouge RJ45 WAN et l'on doit brancher, en externe, le fameux boitier ONT7-SFU-v3 de SFR. Je le sais car avant la BOX 8 SFR, c'est ce type de BOX que j'avais. Voici l'arrière de la BOX Plus SFR :
En fait Vivien a dit exactement la même chose, en prenant en compte que :
Box 7 = Box plus
Box 7F = la dernière génération de la Box 7, qui est dérivé de la 8 en version wifi 5 uniquement.
Pendant une période la Box plus était aussi nommé Box 7, d'où le fait qu'on précise Box 7F pour différencier la nouvelle Box 7 de la Box plus.
-
J'ai interrogé un responsable du développement box SFR et j'ai mis l'info sur le site de l'Arcep qui liste les box des opérateurs (https://www.arcep.fr/la-regulation/grands-dossiers-internet-et-numerique/la-mesure-de-la-qualite-de-service-dinternet.html#c29547) :
Note : Le terme « Box Plus » désigne les SFR Box 7 et 7F.
SFR reconnait que ce n'est pas simple vu que les box ont plusieurs noms et que certains noms désignent plusieurs box.
Autant, c'est clair et simple chez Free et Orange, autant chez Bouygues et SFR, c'est difficilement lisible.
-
C'est le patron de SFR qui le dit :
https://streamable.com/ywsbpo
* use et reuse autorisée ;)
-
SFR reconnait que ce n'est pas simple vu que les box ont plusieurs noms et que certains noms désignent plusieurs box.
Alors là, je te rejoins à 100%. Mais n'empêche qu'une BOX 7 SFR n'est pas une BOX Plus SFR puisqu'elles n'ont pas les mêmes connectiques.
Je crois que la BOX 7F SFR ne possède pas le port usb-C alors qu'elle est présente sur la BOX 8 SFR.
De même pourquoi avoir mis un port usb-c sur ces nouvelles BOX alors que les ports usb-a sont ce qui est le plus fréquemment utilisé ?
Franchement, je ne comprends pas toutes ces différences qui ne se justifie en aucune façon.
Chez SFR, trois BOX fibre car trois offres fibre ! Et c'est tout.
Tout ça est l'impide, il n'y pas de problèmes, il y a que des solutions.
-
L'USB C est plus petit et plus joli tout en se branchant dans les deux sens, un SSD M2 dans une petite boite se planque bien mieux qu'un vieux nanard 3,5" aussi gros que la box.
-
Il ne s'agit pas d'une question de volumétrie mais de la multiplicité des prises pour brancher les périphériques. Actuellement, je n'ai rien en usb-c. Je suis donc obligé de m'acheter un cordon usb-c mâle d'un coté et usb-a femelle de l'autre pour les utiliser. Avec mes raspberry Pi et mes esp32, j'ai des prises usb-a, micro-usb et mini-usb. Cela devient vite pénible de jongler avec ces adaptateurs, juste pour résoudre un problème de connectique.
-
Actuellement, je n'ai rien en usb-c. Je suis donc obligé de m'acheter un cordon usb-c mâle d'un coté et usb-a femelle de l'autre pour les utiliser...
Cela devient vite pénible de jongler avec ces adaptateurs, juste pour résoudre un problème de connectique.
Justement, tout tend à passer sur ce standard, même les iPhone y sont venus, sous contrainte mais ça y est.
C'est pas une mutation hors de prix.
-
Dans la rubrique DMZ pour l'IPv6, vous pouvez activer ou désactiver la fonction DMZ pour l'IPv6 de la Box.
Lorsque, la DMZ est activée, vous devez par la suite configurer manuellement les équipements que vous souhaitez inclure dans celle-ci en utilisant une Ipv6 issue du subnet fourni(subnet utilisé).
Attention les équipements ajoutés à la DMZ ne sont plus protégés par le pare-feu de la Box.
Suivant vos besoins, vous pouvez également ajouter une passerelle(next hop).
C'est un peu HS, mais quelle est la manière la plus simple de changer l'IPv6 sous Windows/Linux respectivement afin d'être sur la DMZ ? Mon Linux est un Fedora 39 KDE, donc avec NetworkManager et tout ça.
Je souhaite garder la passerelle existante et minimiser la configuration manuelle si possible (à la rigueur, configurer le DNS manuellement ne me gêne pas). Le DHCPv6 de la box ou les options d'adressage statique sur la même page ne permettent pas d'assigner des IP sur le subnet de la DMZ. Seul le subnet "de base" est accessible de cette manière.
La raison pour laquelle je voulais passer par la DMZ : sur ma NB6VAC, les options de pare-feu semblent ne pas fonctionner sur mon IPv6 "standard" que ce soit en TCP ou UDP (avec * comme addresse source pour autoriser toutes les IP entrantes). J'essaie donc d'activer la DMZ et de configurer mon PC pour qu'il utilise une IPv6 du subnet de la DMZ. (J'ai bien désactivé le pare-feu sur l'OS le temps d'effectuer des tests.)
Voici un exemple de règle de pare-feu que j'avais essayé :
Edit: Les options de pare-feu se sont mises à marcher soudainement, je ne sais pas pourquoi.
(https://lafibre.info/data:image/png;base64,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)