• UBNT • Ubiquiti Networks

Recherche :

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 109 110 111 .. 363 364 365 366 367 368 Page Suivante Page Précédente Bas de page
Auteur	Sujet : • UBNT • Ubiquiti Networks

XaTriX

Reprise du message précédent :
[:barthaliastoxik]

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

Publicité

ptibeur

Today you, tomorrow me

Plam a écrit :

Visiblement, problème de corruption connu des data avec l'offload

https://community.ubnt.com/t5/EdgeM [...] -p/1147576

edit : du coup soit je désactive l'offload mais je plafonne à 100 meg, soit je remet la LB :'(

J'y pensais mais ça fait un bail que j'avais pas vu de ticket là-dessus, je pensais que c'était fixé depuis longtemps

---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.

Messij

Ca fait 1 an et demi que je suis en offload ipv4 avec mon ERL directement collé sur l'ONT de Bouygues FTTH, le 1Gbit / 250 Mbit est hyper stable, en SSL ou pas.
Faut quitter Orange :jap:

Message édité par Messij le 16-06-2017 à 12:45:23

---------------
WOW chien beaucoup

Plam

Bear Metal

11,9MB/s sans offload VLAN, 45MB/s avec.

Avec offload VLAN : corruption mais full débit
Sans offload : pas de corruption mais j'ai carrément des trucs qui passent pas [:le kneu] (genre rsync arrive pas à sortir)

Par contre, tout le reste marche (SSH etc.)

---------------
Spécialiste du bear metal

Je@nb

Modérateur
Kindly give dime

Envoie le au support ?
Ta une config chelou ?
Chez moi ça marche bien en tout cas (orange ftth en DHCP, ipv4/6)

Message cité 1 fois

Plam

Bear Metal

Je@nb a écrit :

Envoie le au support ?
Ta une config chelou ?
Chez moi ça marche bien en tout cas (orange ftth en DHCP, ipv4/6)

Tu peux me filer ta conf ? Je vais coller la mienne :jap:

---------------
Spécialiste du bear metal

Plam

Bear Metal

interfaces {
ethernet eth0 {
description WAN
duplex auto
speed auto
vif 832 {
address dhcp
description WAN_DATA
dhcp-options {
client-option "send vendor-class-identifier "sagem";"
client-option "send user-class "\053FSVDSL_livebox.Internet.softathome.Livebox3";"
client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:XXXXXXXX;"
client-option "request dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, rfc3118-auth;"
default-route update
default-route-distance 210
name-server update
}
egress-qos "0:0 1:1 2:2 3:3 4:4 5:5 6:6 7:7"
}
}
ethernet eth1 {
address 192.168.100.254/24
description LAN
duplex auto
speed auto
}
ethernet eth2 {
duplex auto
speed auto
}
ethernet eth3 {
duplex auto
poe {
output off
}
speed auto
}
ethernet eth4 {
duplex auto
poe {
output off
}
speed auto
}
loopback lo {
}
}
port-forward {
auto-firewall enable
hairpin-nat enable
lan-interface eth1
rule XXXX {
XXXX
}
original-port 6666
protocol tcp_udp
}
wan-interface eth0.832
}
protocols {
static {
}
}
service {
dhcp-server {
disabled false
global-parameters "option rfc3118-auth code 90 = string;"
global-parameters "option SIP code 120 = string;"
hostfile-update disable
shared-network-name LAN {
authoritative disable
subnet 192.168.100.0/24 {
default-router 192.168.100.254
dns-server 192.168.100.254
dns-server 8.8.8.8
domain-name vates.fr
lease 86400
start 192.168.100.1 {
stop 192.168.100.250
}
static-mapping XXXX {
ip-address 192.168.100.XXXX
mac-address 8a:28:xxxxxxx
}
}
}
use-dnsmasq disable
}
dns {
dynamic {
interface eth0.832 {
service dyndns {
host-name XXXXX
login XXXXX
password XXXXXX
server dynupdate.no-ip.com
}
}
}
forwarding {
cache-size 150
listen-on eth1
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5000 {
description "WAN masq"
log disable
outbound-interface eth0.832
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
upnp2 {
listen-on eth1
nat-pmp disable
secure-mode disable
wan eth0.832
}
}
system {
host-name ubnt
login {
user ubnt {
authentication {
encrypted-passwordXXXXXXX
plaintext-password ""
}
level admin
}
user vates {
authentication {
encrypted-password XXXXXX
plaintext-password ""
}
full-name "Vates Admin"
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat disable
ipsec enable
ipv4 {
forwarding enable
vlan enable
}
ipv6 {
forwarding disable
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone Europe/Paris
traffic-analysis {
dpi enable
export enable
}
}

vpn {
pptp {
remote-access {
authentication {
local-users {
username XXXX {
password XXXX
}
username XXXX {
password XXXX
}
}
mode local
}
client-ip-pool {
start 172.16.44.100
stop 172.16.44.200
}
dhcp-interface eth0.832
mtu 1492
}
}
}

---------------
Spécialiste du bear metal

XaTriX

La gueule des dhcp-options

XaT

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

Je@nb

Modérateur
Kindly give dime

Désactive le DPI si tu peux.
En offloading j'ai ça:

offload {
hwnat disable
ipv4 {
forwarding enable
pppoe disable
vlan enable
}
}

J'ai un MTU à 1500.

Plam

Bear Metal

DPi désactivé ça n'a rien changé mais je vais le faire dans la conf et relancer :jap:

---------------
Spécialiste du bear metal

Publicité

Plam

Bear Metal

Pareil

---------------
Spécialiste du bear metal

Je@nb

Modérateur
Kindly give dime

Full nettoyé :

interfaces {
ethernet eth0 {
address 192.168.1.1/24
description LAN1
duplex auto
ipv6 {
dup-addr-detect-transmits 1
router-advert {
cur-hop-limit 64
link-mtu 0
managed-flag false
max-interval 600
other-config-flag false
prefix ::/64 {
autonomous-flag true
on-link-flag true
valid-lifetime 2592000
}
reachable-time 0
retrans-timer 0
send-advert true
}
}
poe {
output off
}
speed auto
}
ethernet eth1 {
address dhcp
description ONT
duplex auto
poe {
output off
}
speed auto
vif 832 {
address dhcp
description Internet
dhcp-options {
client-option "send vendor-class-identifier = "sagem";"
client-option "send dhcp-client-identifier 1:xx:xx:xx:xx:xx:xx;"
client-option "send user-class "+FSVDSL_livebox.Internet.softathome.Livebox3";"
client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth, SIP;"
client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx;"
default-route update
default-route-distance 210
name-server update
}
egress-qos "0:0 1:1 2:2 3:3 4:4 5:5 6:6 7:7"
firewall {
in {
name WAN_IN
}
}
ipv6 {
address {
autoconf
}
dup-addr-detect-transmits 1
}
}
}
ethernet eth2 {
duplex auto
poe {
output off
}
speed auto
}
ethernet eth3 {
duplex auto
poe {
output off
}
speed auto
}
ethernet eth4 {
duplex auto
poe {
output off
}
speed auto
}
loopback lo {
}
switch switch0 {
address 192.168.2.1/24
description LAN2
ipv6 {
dup-addr-detect-transmits 1
router-advert {
cur-hop-limit 64
link-mtu 0
managed-flag false
max-interval 600
other-config-flag false
prefix ::/64 {
autonomous-flag true
on-link-flag true
valid-lifetime 2592000
}
reachable-time 0
retrans-timer 0
send-advert true
}
}
mtu 1500
switch-port {
interface eth2 {
}
interface eth3 {
}
interface eth4 {
}
vlan-aware disable
}
}
}
port-forward {
auto-firewall enable
hairpin-nat enable
lan-interface switch0
rule 1 {
description "XXXXXXXXXXXXXX"
forward-to {
address 192.168.2.XXX
port XX
}
original-port XX
protocol tcp
}

wan-interface eth1.832
}
protocols {
igmp-proxy {
interface eth0 {
alt-subnet 0.0.0.0/0
role downstream
threshold 1
}
interface eth1.840 {
alt-subnet 0.0.0.0/0
role upstream
threshold 1
}
interface switch0 {
alt-subnet 0.0.0.0/0
role downstream
threshold 1
}
}
}
service {
dhcp-server {
disabled false
dynamic-dns-update {
enable true
}
global-parameters "option netbios-node-type 8;"
hostfile-update disable
shared-network-name LAN2 {
authoritative enable
subnet 192.168.2.0/24 {
default-router 192.168.2.1
dns-server 192.168.2.1
lease 86400
start 192.168.2.101 {
stop 192.168.2.150
}
}
}
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on switch0
listen-on eth0
name-server 8.8.8.8
name-server 8.8.4.4
}
}
gui {
http-port 80
https-port 443
older-ciphers disable
}
mdns {
reflector
}
nat {
rule 5000 {
log disable
outbound-interface eth1.832
protocol all
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
upnp2 {
listen-on eth0
listen-on switch0
nat-pmp enable
secure-mode disable
wan eth1.832
}
}
system {
config-management {
commit-revisions 51
}
host-name ubnt
login {
user ubnt {
authentication {
encrypted-password ******
plaintext-password ""
}
full-name ""
level admin
}
}
name-server 80.67.169.12
name-server 80.67.169.40
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat disable
ipv4 {
forwarding enable
pppoe disable
vlan enable
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone Europe/Paris
traffic-analysis {
dpi disable
export disable
}
}

Plam

Bear Metal

Je vais tenter de mettre les trucs que je vois pareil que toi, merci pour ta conf :jap:

---------------
Spécialiste du bear metal

Plam

Bear Metal

Toujours le même pépin… Bon, je ferai des tests ce week end.

---------------
Spécialiste du bear metal

fredo3

Bon j'avance peu à peu.

Le port forwarding marche plus ou moins...

MAIS seulement de l'intérieur du réseau (en utilisant l'adresse internet pourtant), pas de l'extérieur [:tinostar]
J'ai dû indiquer que l'interface de destination était le switch0 et pas le eth1.

Bref je ne comprends pas [:tinostar] , quelqu'un saurait m'expliquer?

Message édité par fredo3 le 17-06-2017 à 11:52:02

Je@nb

Modérateur
Kindly give dime

si tu montres pas la conf ...

Message cité 1 fois

fredo3

Je@nb a écrit :

si tu montres pas la conf ...

http://forum.hardware.fr/forum2.ph [...] =0#t977655

Bon là je l'ai fait via l'onglet "port fordwarding" et pas en manuel comme dans la conf, mais ça doit être pareil.

ViMx

Modérateur

Bon, qui a une vid/tuto bien fait pour comprendre bien les vlans ?

Ca fait 3 fois que je me foire sur le duo ERL/Cisco SF300-24. J'arrive pas à flaguer les 3 ports qu'il me faut pour le second vlan sans tout perdre

Merci.

Message cité 1 fois
Message édité par ViMx le 17-06-2017 à 16:49:38

Plam

Bear Metal

Bon ya rien à faire, corruption sur des gros fichier

Alternative ? Si je balance la DMZ de la LB sur l'ERL, ça pourrai faire l'affaire ?

Message cité 1 fois

---------------
Spécialiste du bear metal

l0g4n

Expert en tout :o

Plam a écrit :

Bon ya rien à faire, corruption sur des gros fichier

Alternative ? Si je balance la DMZ de la LB sur l'ERL, ça pourrai faire l'affaire ?

MTU ?

Message cité 1 fois

---------------
Fort et motivé. Sauf parfois.

Plam

Bear Metal

l0g4n a écrit :

MTU ?

:??: 1500 pourquoi ?

---------------
Spécialiste du bear metal

l0g4n

Expert en tout :o

Parceque ça peux jouer :jap:
Mais me semble que 1500 en dhcp c'est bon. Quelqu'un peux confirmer ?

---------------
Fort et motivé. Sauf parfois.

Je@nb

Modérateur
Kindly give dime

oui

Plam

Bear Metal

J'ai la même conf que Jeanb -sauf quelques détails sans rapport-, cet aprem je passe au bureau faire quelques derniers essais (changement d'interface, copier/coller la conf de Jeanb etc.)

Si ça donne rien, retour de la LB. Par contre ça va être chiant, j'avais tout de bien paramétré dans l'ERL (NAT, DynDNS, baux DHCPs, VPN etc.)

Je sais que je pourrai pas faire aussi bien dans la LB et ça va me forcer à utiliser/paramétrer des trucs en plus à côté

---------------
Spécialiste du bear metal

Je@nb

Modérateur
Kindly give dime

Tu veux pas l'envoyer en SAV ?

Message cité 1 fois

Plam

Bear Metal

Je@nb a écrit :

Tu veux pas l'envoyer en SAV ?

Bah vu que si je m'en passe 2 semaines faut que je reconfigure tout avec la LB, c'est sûr que j'en reprendrai pas un. Je peux pas priver mon équipe de VPN ni de connexion ni du labo pour tout ce temps…

Je pourrai en racheter un direct si j'étais sûr que c'était un problème spécifique à mon ERL…

---------------
Spécialiste du bear metal

Je@nb

Modérateur
Kindly give dime

Une petite VM pfsense en attendant ?
Ou tu en achètes un et tu renvoies l'autre en le faisant passer par celui que tu as acheté ?
Mais c'est vraiment bizarre qd même. Tu as testé aussi un firmware beta ? 1.9.7-beta1

Message cité 1 fois

Plam

Bear Metal

Je@nb a écrit :

Je vais tester en firmware beta, j'ai rien à perdre de toute façon.

On est d'accord que tu remplaces toujours le fichier dhcpclient par la version patchée par je sais plus qui ?

---------------
Spécialiste du bear metal

Plam

Bear Metal

Merde bien sûr je peux pas download un firmware beta le temps d'être accepté dans le programme beta

---------------
Spécialiste du bear metal

Plam

Bear Metal

Bon avec le dernier firmware stable j'arrive même pas à avoir une IP sur l'ONT [:ddr555] (1.9.1.1)

Dès que je reviens en 1.9.0 ça marche [:ddr555] (enfin toujours le même problème mais au moins j'ai Internet )

edit : en fait le 1.9.1.1 m'avait remodifié le vyatta-interface, je re-refait la modif, ça devrait marcher je pense :jap:

Message édité par Plam le 18-06-2017 à 15:14:58

---------------
Spécialiste du bear metal

Je@nb

Modérateur
Kindly give dime

ouais toujours patcher.
Après dans certaines régions il te faut un client dhcp patché car le serveur dhcp d'orange veut absolument ses paquets tagué avec je sais plus quelle priorité (6 ?) chose que fait pas le paquet normal. Chez moi ça marche sans mais chez d'autres non.

Plam

Bear Metal

Je teste en beta en ce moment même, car en 1.9.1.1 pareil qu'en 1.9.0.

edit : je confirme qu'ici (Isère) il faut le client dhcp patché aussi :jap:

edit 2 : offload activé ou pas, j'arrive pas à faire un commande SSH avec réponse, c'est à dire rsync via SSH ou SCP, ou plus simplement "ssh -T host ls".

Ça reste bloqué à « debug2: channel 0: open confirm rwindow 0 rmax 32768 » et puis rien…

Message cité 1 fois
Message édité par Plam le 18-06-2017 à 15:47:10

---------------
Spécialiste du bear metal

roondar

Plam a écrit :

Je teste en beta en ce moment même, car en 1.9.1.1 pareil qu'en 1.9.0.

edit : je confirme qu'ici (Isère) il faut le client dhcp patché aussi :jap:

edit 2 : offload activé ou pas, j'arrive pas à faire un commande SSH avec réponse, c'est à dire rsync via SSH ou SCP, ou plus simplement "ssh -T host ls".

Ça reste bloqué à « debug2: channel 0: open confirm rwindow 0 rmax 32768 » et puis rien…

Tu as essayé dans un tunnel openvpn en udp ? ou encore via mosh ?

Plam

Bear Metal

Je rage quit. Passage en livebox, tant pis. ERL à la poubelle ou quand yaura un firmware qui marche correctement

Du coup le VPN ça sera https://github.com/apenwarr/sshuttle/ en attendant des jours meilleurs Je garde l'AP Ubiquity pour le WiFi.

edit : quelle merde cette interface de LB

Message édité par Plam le 18-06-2017 à 16:45:10

---------------
Spécialiste du bear metal

Je@nb

Modérateur
Kindly give dime

je pense qu'il est daubé ton erl

Message cité 1 fois

XaTriX

C'était pas un ER5 ?

XaT

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

fredo3

Je@nb a écrit :

je pense qu'il est daubé ton erl

Mouais.

Ce n'est qu'un gros SoC ce routeur rien de plus.
Donc ça serait très très très surprenant que ce soit un problème matériel.

Message cité 1 fois

Je@nb

Modérateur
Kindly give dime

Tu as configuré comment la partie FW aussi ? Ya peut être des drops ? Je t'ai pas copié ma conf sur cette partie mais essaie d'autoriser tout ?

Message cité 1 fois

Je@nb

Modérateur
Kindly give dime

fredo3 a écrit :

Mouais.

Ce n'est qu'un gros SoC ce routeur rien de plus.
Donc ça serait très très très surprenant que ce soit un problème matériel.

Peut être, peut être pas.
Le système est stocké sur une clé USB qui se trouve dans le boitier, plein de monde l'ont eu corrompu au bout de qq temps. Puis ces machins ça a de la RAM, si elle est daubée aussi ça peut causer des soucis

Plam

Bear Metal

Je@nb a écrit :

Tu as configuré comment la partie FW aussi ? Ya peut être des drops ? Je t'ai pas copié ma conf sur cette partie mais essaie d'autoriser tout ?

Le firewall n'était même pas activé.

---------------
Spécialiste du bear metal

Plam

Bear Metal

Demain je vais tenter pfSense sur une machine physique pour virer cette put*** de LB qui a déjà freezé 2 fois [:ocube]

Message cité 1 fois
Message édité par Plam le 18-06-2017 à 23:50:23

---------------
Spécialiste du bear metal

Publicité

Page : 1 2 3 4 5 .. 109 110 111 .. 363 364 365 366 367 368

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Réseaux grand public / SoHo

Réseaux

• UBNT • Ubiquiti Networks

Sujets relatifs
Materiel compatible DDWRT ?	CPL Homeplug AV compatibilité matériel de différents fabricants
Switch POE pour materiel classique ??	Remplacement matériel wifi
Meilleur montage & matériel à utiliser pour avoir l’adsl au top?	Wifi via autre matériel que la box
Avis sur matériel ancien	Quel materiel pour étendre mon réseau domestique ?
Questions matériel réseau	Quel matériel me faut-il ?
Plus de sujets relatifs à : • UBNT • Ubiquiti Networks

Page générée en 0.207 secondes