Reprise du message précédent :
Rohhh ça va je débutés hein

Demain c'est le test J'ai config 2 ERL3 pour remplacer 2 LBPro On va voir si on peut exploiter la pouizance de la fibre avec un VPN inter-site

Loul Iryn, les commentaires sur ton blog
 
XaT

doit on faire après la mise en place de l'erl un upgrade des paquets debian via ssh ?

Les bots sont de plus en plus performants...ou pas

Non mais la c'est du gros gros nawak
 
XaT

c0mm0n j'ai utilisé la conf de homelabs.fr, le tutoriel pas à pas. J'ai vu que tu as aussi un github avec un générateur de conf dans lequel tu dois renseigner les adresses mac des équipements orange. C est quoi la différence entre les deux ?

Hello,
Bon, j'ai craqué pour un ERL histoire de me faire les dents sur la gestion fine côté réseau (en gros j'en ai pas besoin mais j'aime me faire du mal ;-) ).
A jour en 1.6, j'hésite à passer à la 1.7b1 mais je ne vois pas si ça peut m'apporter quelque chose (p-e des corrections de bugs).
 
Tout d'abord, j'aime bien les performances de la bayte. J'arrive presque à faire du Gb entre 2 réseaux. Ensuite j'ai un peu de mal avec la gestion en CLI, mais au final je l'ai pris pour apprendre
 
D'ailleurs à propos d'apprendre des trucs, quelqu'un a essayé ce que donne un dd-wrt dessus ? J'ai vu sur le site de dd-wrt que c'est dispo pour l'ERL.
 
Sinon, j'ai l'impression qu'il y a encore quelque petits soucis dans les outils mais si ça se trouve le problème vient de ce qu'il y a entre la chaise et le clavier.
 
Tout d'abord je ne sais pas si c'est normal que l'igmpproxy de l'ERL ne forward par les requêtes multicast entre WAN et LAN ?
Parce que quand j'ai fais le tuto ici http://forum.hardware.fr/hfr/resea [...] 6965_1.htm et bien en sniffant j'ai bien vu que l'igmpproxy de dd-wrt (et openWRT et tomato) forwarde les requêtes multicast d'un réseau à l'autre (à condition bien sûr de forcer l'incrément du TTL à 4).
Ici, point de forward. Le service igmpproxy reçoit bien la requête, mais n’émet rien du tout de l'autre côté... Et ce dans les 4 sens (upstream->downstream, downstream->upstream, avec upstream=LAN puis WAN).
C'est à n'y rien comprendre.
 
Autre petit bug, j'ai remarqué en sniffant avec tcpdump que j'ai soit un problème de calcul sur tcpdump, soit au niveau de la stack réseau de l'ERL.
En fait, j'ai remarqué que les réponses au multicast provenant de l'ERL (pour l'UPnP gateway) ont un "bad UDP checksum". A priori cela ne pose pas de problèmes derrière mais bon, ce n'est pas cholie cholie... Et puis même wireshark desactive la validation du checksum UDP par défaut... J'ai remarqué ça que l'offload soit activé ou pas.
 
Sinon ma configuration: j'ai l'ERL entre une freebox en mode routeur (pour garder le NAS) et mon vrai réseau avec tout le reste derrière (dont la box TV bridgé sur VLAN100). Et ce que j'essayé de faire c'est configurer igmpproxy qui doit me permettre d’accéder au service DLNA du serveur.

Merde, un doute m'habite
En ayant pris ce tuto là : http://www.homelabs.fr/configurati [...] -6-bypass/

On est d'accord que la LB sert que si j'ai besoin du tel/tv ? Et que je peux brancher mon LAN oklm sur eth0 hein ?
J'ai juste changé les fti et les plages du LAN, installé le script pour le serveur pppoe et basta. Osef de la TV/telephonie, la LB sera mise au placard

Parce que je suis tombé sur ce fichier de config : https://github.com/c0mm0n/edgemax4o [...] range.boot qui n'a absolument rien à voir et contient 10 fois plus de params Celui-ci c'est si je veux complètement virer la livebox et raccorder le décodeur TV direct à l'ERL3c'est ça ?

Et comme les 2 LBPro remplacées sont à 1000 bornes de moi...

alors si j'ai bien compris, la version complète permet de se passer entièrement de la livebox, par contre plus de téléphone. Donc c'est bien ce que tu dis

Putain ca a marché du premier coup
c0mm0n
 
edit :
 

du coup tu as viré ta box Orange ?

C'est ça.
Dehors la grosse merde d'Orange

mais plus de tel ?

Tel pro via LB ? Mouais ça m'étonnerait Si ?  
Du coup ça marche bien ? Et les perfs vpns ?
 
xaT

On a la VoIP chez OVH, les tels fournis avec les FAI ont jamais servi (ni la tv of course)
Ca marche nickel, comme tu peux voir avec l'image plus haut
Les perfs VPN sont par contre bien bien pourraves. Je dépasse pas les 10Mbits. J'avais déjà remarqué ca avec  mon ER5 relié en IPSec à un RV320, le débit ne dépasse pas les 20MBps alors qu'entre 2 RV320 j'avais environ 60MBps.

L'offloading est bien activé pourtant. J'utilise du AES128/SHA-1/DH5.
Je pense que comme un souci précédent que j'avais eu avec mes RV320 qui m'obligeaient à baisser la MTU du fait de l'overhead IPSEC.
Du coup je vais explorer cette piste

Sniffe moi tout ça Go forum ubnt aussi pour suivre ton cas
 
XaT

pour le débit en vpn, regarde quelques pages en arriere, j'avais le meme probleme avec mon ERL.
au final, j'ai déplacé mon client VPN sur une VM debian avec un vrai cpu (et fonctions AES). je passe de 15Mo/s à ~55 Mo/s
le probleme est que bien que l'ERL te donne du gigabit sur une connection "simple" (vlan, ppp...), en chiffrement il est largué

Mo ou Mb ? Ca change tout
Moi je suis bridé par ma liaison 100/100 à une extrémité (500/200 à l'autre bout), soit allez, 10Mo/s au max. Là je fais du 2Mo/s...
Si j'ai pris ça c'est justement pour éviter de me casser la tête avec une VM en plus

J'ai une galère vraiment pénible:
J'ai acheté chez un bon commerçant L***.PRO 3 ubiquiti unify UAP et un switch POE+ Linksys LGS318P-EU


Bon hé ben ça ne marche pas car le switch ne "fournirait" pas assez de courant.
 
Bon... matos de m**** pas grave j'appelle pour me faire rembourser, et là, on me dit "il y a marqué sur la fiche de l'AP qu'un injecteur passif est fourni, donc circulez il n'y a rien à voir. Votre switch est incompatible. Si vous voulez on vous fait un bon d'achat moins 10% plus les frais de retour"
 
Qu'en pensez vous? c'est moi qui comprends rien ou ?
 
Merci de vos conseils

Voir la datasheet c'est spécifié que 802.3at/af ne sont pas supportés sur les UAP et UAP-LR
http://dl.ubnt.com/datasheets/unifi/UniFi_AP_DS.pdf
Par contre y'a le "UBNT PoE"
 
XaT

En pro t'as 2 semaines aussi ?  
 
XaT

 
bref, je suis eu alors....  quelle arnaque... la mention POE proprio à la con aurait été plus claire

 
 
ben a priori non... sympa le service PRO  

 
Je pensais obtenir des services en plus pas en moins

 
Tu as testé au final ?

drapal

Les deux VLANS par défault (TV et Internet) ne sont pas isolés on est d'accord? donc un périphérique connecté sur le point d'accès lui même branché sur eth0 pourra communiquer avec un périphérique connecté sur le reseau derrière la livebox (avec la box tv) ?

J'ai rappelé aujourd'hui et c'est définitivement foutu. je n'avais qu'a passer par le site des particuliers pour pouvoir renvoyer le matériel à peine déballé proprement.  
Les specifications trompeuse en fiche, ce ne sont pas leur problème, j'vais qu'a télécharger les spec constructeurs et leur téléphoner avant....  
 
pour un service PRO... je crois que j'y reviendrai pas désolé du léger HS

Je déménage prochainement et je comptais souscrire à un abonnement RED Fibre FTTLA + ByTel VDSL2, y a-t-il un moyen facile d'agréger les 2 liens facilement avec un EdgeRouter Lite? Le but étant d'avoir le maximum de bande passante et la possibilité d'avoir un failover.

Oui mais il te faut une sortie pour agréger tout ça, un dédié chez OVH par exemple.  
 
XaT

Ça tombe bien j'ai un dédié chez Online (avec connexion 1Gbits)
Y a du tuto pour mettre ça en place avec un Edge?

Ptain, rien à faire. En VPN IPSec site-to-site, perfs de merde /o\ Avec ou sans offload c'est pareil.
J'ai tenté de faire du VTI  vu que comme ca je peux ajuster la MTU, aucun changement
Ca plafonne à 20Mbits grand max
Mais comment font ceux qui arrivent à cracher du 100MBps en ipsec bordel de sa race §§

vm à coté?
 
t'es descendu à combien en MTU?