Reprise du message précédent :
Le constructeur de la mac correspond à Airgo Networks, Inc. En cherchant ça sur google on tombe sur des AP Belkin, mais ça peut être plein d'autres choses.

Pas de nouvelle installation de matériel chez toi (bidules connectés IOT lampes etc) ? Ou bien le fiston/épouse qui branche un truc en douce sur une prise qui arrive dans la chambre ?

Rien de nouveau de branché. Y'a que moi qui ai le code du wifi. A priori c'est utilisé aussi dans le wrt54g et ce router est souvent utilisé pour faire des saloperies.

Toute la maison est domotisée et chaque module a sa propre IP.

Ce qui m'inquiète c'est que c'est arrivé juste au moment où j'ai reçu le mail Google.

T'as pas d'alerte dans le contrôleur ? Je ne sais plus ou (événements ou aperçus), mais quand j'avais essayé des outils comme aircrack-ng/cowpatty, j'avais des alertes.

 
Je viens de tester chez moi par curiosité le Wifi invité (avec ou sans portail), j'ai bien accès au net mais pas au lan...
Par contre j'ai une ip en 192.168.1.x comme quand je suis sur le réseau wifi "principal"...
 
ça m'a l'air bien pratique, mais je me demande si un petit génie connecté à ce wifi ne mettrait pas bien longtemps à accéder au réseau
 
edit : par contre l'accès au net n'est pas stable, j'ai des timeout, ça s'en va et ça revient sans arrêt

Petite question noobesque.
 
Comment on bench les perf de routage d'un routeur???
(LAN<->Internet)
 
Je voudrais comparer l'ER-X à une carte sous OpenWrt (4x ARM A53)

Tu envoies du pps

Mais avec quoi je le mesure?
Il y a pas un ppstest sur le net ?

Iperf ?
 
Vers le iperf online.net.  
 
Mais les deux feront bien. Si je me trompe pas si tu multiplies les sources genre p2p ça peut bien se casser la gueule.

tu met une machine de chaque côté, tu fais du nat et tu benchmark avec des petits paquets
iperf pour le soft

il existe une version local de iperf il me semble.

edit : apres faut voir si c'est tweakable parce que pr moi, iperf c'est plus pr tester le debit brut que le nb de pps

ça test ce que tu veux en fn des options que tu lui donnes

Merci, j'ai toujours utilisé les DNS du FAI. Je suis toujours à la recherche d'une solution pour activer le hairpin depuis le fichier config.gateway.json, pas facile de s'y retrouver pour un débutant.

Bilan après 15 jours de DHCP à la place du PPPoE sur mon ERL-3 chez Orange : Conso CPU divisé par 2 (de 6-7% à 3-4%). Bon, j'ai aussi viré de vieilles règles de filtrage et je pense que la différence est plus liée à ça

Sinon un post sur Lafibre parle d'un formware en 1.10.9 (https://lafibre.info/remplacer-live [...] #msg627284) :

Par contre pas moyen de trouver cette version du firmware...

1.10.9

Edit : Je cherche un lien où la télécharger (sous-entendu : Pas sur le site officiel ni en beta depuis l'ERL ou UNMS)

Bon je reviens avec mes questions de noob (désolé)

Alors j'ai un appareil, connecté à internet, sous OpenWRT en mode bridge qui est relié à mon WAN de mon Ubiquity ER-X (LAN: 192.168.1.1/24).
L'internet passe bien.

Par contre je n'ai plus accès à la page de management de l'OpenWRT (192.168.4.1).
Est-ce normal alors qu'il est sur le port WAN de l'ER-X? Pourquoi l'ER-X ne fait pas le routage automatiquement?
On me dit sur le forum d'Openwrt que je devrais attribuer la plage d'IP 192.168.4.1/24 à mon port WAN de l'ER-X. Euh... mais du coup il se retrouve sans IP public internet, non?

Bref, vous l'aurez compris, je suis bien un noob

 
C'est une release Beta pour le moment.
Disponible sur le forum ubiquiti.

 
Ca sent le sabotage quand même

Je vais regarder chez moi, mon ER-POE vient de passer le mois d'uptime il me semble

Ton appareil OpenWRT il a plusieurs interfaces ?  
Si tu le mets en mode bridge, ça veut dire qu'il opère comme un switch, il est transparent entre internet et ton ERL, du coup ça pourrait être logique que tu ne puisses plus y accéder par cette interface. Il est censé écouter quand même sur la même interface physique sur l'adresse IP 192.168.4.1 ?  
 
Si tu peux nous faire un petit schéma des branchements (même un truc en ascii ) ça aiderait aussi à comprendre ton installation

ER-X WAN --------------------------------------- LAN BOX Internet ----------   Ze internet
                                 |                |
                                 |  bridged  |                      
                               LAN1      LAN2                                  
                                   OpenWRT

L'appareil sous OpenWRT a 2 interfaces LAN. Elles sont en mode bridge. Une d'entre elle est branchée à internet (box), l'autre au port WAN de l'ER-X qui sert de routeur.

Bah mes autres modem en mode bridge ont toujours eu leur interface web qui restaient accessibles (via une IP différente que le LAN). Donc je sais pas comment ils font. Faut faire un VLan???

(Vu comme ca ca n'a aucun intérêt le mode bridge vu qu'il est branché à ma box internet, elle-même en bridge . C'est juste qu'à terme je veux utiliser ce NanoPi avec un modem LTE USB, j'essaye donc de voir comment on configure proprement cet OpenWRT)

Sur ton schéma, les 4 ports bleus sont reliés ensemble avec les petits tirets du milieu, j'ai un doute Ce serait pas plutôt comme ça ?

ER-X WAN -------------                ---------- LAN BOX Internet ----------   Ze internet
                                 |                |
                                 |  bridged   |                      
                               LAN1      LAN2                                  
                                   OpenWRT

Dans ce cas oui normalement ton ER-X doit NATer tes connexions sortantes du LAN vers le WAN, en utilisant son IP WAN pour joindre "n'importe quelle adresse qu'il ne connait pas".
2 possibilités que je vois :
1- Ton ER-X a une interface configurée 192.168.4.x/24 sur le LAN, ou une route qui pointe sur le LAN ou quelque part, mais qui ne pointe pas sur le WAN => vérifier la configuration et la table de routage de l'ER-X
2- Ton bidulePi a une access-list (ACL, règle de firewall, appelle ça comme tu veux ) qui n'autorise de se connecter sur son interface de management que les IPs 192.168.4.x/24 => ajouter une sous-interface sur le WAN de l'ER-X, avec une IP statique 192.168.4.x/24, tout en laissant l'interface "principale" (ou une autre sous-interface) en client DHCP pour obtenir une IP de l'Internet mondial. Ça pourrait être funky à configurer

En premier step pour l'hypothèse 2, si tu mets une IP statique 192.168.4.x/24 sur le WAN de l'ER-X, est-ce que ça rétablit l'accès au management du machinPi ? (ça coupera ta connexion internet temporairement oui, mais c'est pour tester )

Certains d’entre vous ont ils déjà fait du Load Balancing en mode failover only ?
 
Dans mon cas je suis entrain de monter un infra en test pour le faire avec un ER Pro 8. Quand la fibre tombe je veux que ça bascule sur une 4G.
 
En utilisant le wizard cela fonctionne bien mais en poussant les tests plus loin je m’aperçois :
 
- que si la fibre tombe je bascule bien mais que quand elle revient, je reste en 4G !!!?
(J’ai presque résolu le souci en modifiant deux options trouvées sur le forum mais pas super concluant / lb local metric change à enable)
 
- si je débranche le rj comme un bœuf ça bascule bien par contre si je simule une fibre arrachée (je débranche le gbic au dos de ma LB Business) la bascule ne se fait pas !!! Je perds le net !
 
Des retours ? Des expériences ?
Merci !

@ptibeur

Alors

- en branchant le NanoPi en direct sur mon ordi portable j'ai accès à la page de configuration d'OpenWRT (192.168.4.1).

- en le branchant sur le WAN de l'ER-X et en attribuant l'adresse 192.168.4.1/24 au port WAN, ca ne marche pas. Pas accès.

@antoincy:
- il faut régler les timeout. Cela revient mais pas tout de suite. De plus il vaut mieux avoir un firmware 1.10 sachant que les précédents avaient des soucis avec le failover
- tu ping quoi pour valider que ta ligne est OK ? Si c'est ta livebox c'est normal que le failover ne se fasse pas.
- enfin il faut aussi configurer le DNS de chaque client (via les options du serveur DHCP) afin de NE PAS utiliser le dnsmasq ou la livebox comme serveur DNS. En effet, lors d'un failover edgerouter bascule la route des clients, mais pas sa propre route par défaut. Ce qui fait que le dnsmasq de l'edgerouter ne fonctionne plus.

En effet si tu mets la 192.168.4.1 sur ton ER-X ça fait un conflit avec celle d'OpenWRT, essaie plutôt 192.168.4.32 ou quelque chose d'autre que .1

Ah oui
 
En effet comme ca ca marche.
Donc c'est bien une règle Firewall probablement.

Essaie de voir si tu peux la modifier pour autoriser ce qui vient "depuis LAN1" (peu importe l'IP) plutôt que "depuis 192.168.4.x" ainsi ce sera tjrs sécurisé

Merci

Ok grand merci.
Je teste ça mercredi. Quelle est la meilleure valeur à ton avis pour un timeout dans mon cas ?  
Je ping ping.ubnt.com.
Pour les DNS c’est déjà ok car ni la LBB ni l’Edgerouter.
Edit suis en 1.10.9

Mon ER 5 POE dépasse tout le temps 1 mois de uptime (je ne le reboote que pour les mises à jours, et encore je ne les fait pas toutes), et je n'ai jamais constaté de baisse de débit.
Fibre Orange 950/300 Mbps
 

Si ça peut t'aider, extrait de ma config en Fibre sur failover 4G
 

 
Néanmoins, il est arrivé récemment 1 fois que le routeur ne fasse pas le failback auto sur la fibre...  
La semaine suivante, j'ai eu une connexion super instable (va savoir pourquoi), le routeur a fait environ 10 failover/failack tout seul en moins de 24h

 
Sur mon vdsl ça devrait aller alors  

 
Idem sur mon ER4, bizarre ce fix  

Sur ERL, j'ai remarqué parfois que je n'avais plus l'offload. Du coup je l'avais rebooté. Mais j'étais persuadé que j'avais fait une config foireuse.

@Fuli10 @Lazer127
Alors effectivement en étant patient la bascule se fait. Je n’ai pas touché aux paramètres conseillés mais après 100 Ping (en moyenne) dans un sens ou dans l’autre je repasse par le bon WAN.
Du coup merci... je trouve quand même les délais un peu longs donc je vais voir pour modifier comme conseillé.
 
Autre chose, faites vous de la qos bandiwth limit par interface/vlan ?
J’ai fait des essais aujourd’hui aussi, cela fonctionne bien par contre j’ai l’impression que le CPU prend cher. Des expériences ?  
(Je suis sur du edgerouter pro 8)

Moi ça me va bien 60s de délai pour la bascule, je préfère ça plutôt qu'une connexion instable qui passe son temps à faire le yoyo pour un oui ou pour un non.
 
Désolé je n'ai jamais joué avec le QOS.

Bon j'ai résolu mon problème de NAT loopback ou hairpin. J'ai refait une comparaison avec mon ancien routeur sous DD-WRT, même problème qu'avec l'USG, je n'arrive pas à contacter mon NAS depuis mon réseau local en utilisant le nom de domaine alors que ça marche depuis l'extérieur. Le routeur étant dans la DMZ de la Freebox.
 
J'ai passé la Freebox en mode bridge et ça fonctionne !

 
Nous allons faire construire notre maison et je compte bien faire en sorte d'avoir un bon réseau mis en place, aussi bien filaire que Wifi.
J'ai donc naturellement pensé à Ubiquiti. Bon, j'ai encore un peu le temps avant de passer à l'achat du matos, mais je pense également à mettre en place une partie vidéo surveillance (pour de la levée de doutes en cas de déclenchement de l'alarme), et j'ai découvert qu'Ubiquiti faisait aussi des caméras IP.
 
Après une brève recherche, a priori pas grand monde n'utilise leur produits vidéo ici, si ?
 
Sinon, concernant le wifi, il vaut mieux prévoir de mettre la borne au plafond si j'ai bien suivi ? Qu'en est-il en cas d'étage ?
J'aimerais éviter de doubler les bornes.

 
Difficile à dire sans tester soit même dans son environnement. Si t'as moyen (avec ce que t'as sous la main) de tester comment les plafonds et murs sont traversés par le wifi.

Ça va être dur sans maison construite
Il faut surtout que je planifie là où doivent arriver les câbles...