Reprise du message précédent :
Je viens d'emmenager dans un nouvel appart et j'aimerai bien faire l'installation suivante :  
 
- fibre Orange (fait)
- free adsl( fait => offre à 9.90€/mois)
- apple tv, ampli, freenas, pc, time capsule => ok
 
A acheter :
- EdgeRouter PoE
- 1 switch 5 port manageable
- 2 switch 8 ports mangeable
- 2 UniFi AP AC LR connectés en POE
 
http://zupimages.net/up/15/42/3a97.png  
 
Configue envisagée :  
- connexion principale => fibre orange
- Failover paramétré pour que l'une ou l'autre connexion à internet bascule en cas de défaillance d'une ou l'autre
- virer si possible la livebox ou la garder si nécessaire pour le téléphone fix  
- passer la box free en mode brisge si possible et ne garder que la box free tv dans la chambre 2
 
Vous avez des conseilles sur le matos ou (et) setup ?

Tiens vu que je vois tel fixe, ça me fait penser, vous avez réessayé siproxd_orange https://github.com/nsapa/siproxd_orange ?
 
Ca tourne direct sur l'ubnt ?

J'ai pas de téléphone fixe chez moi

moi non plus mais si je peux utiliser mon x-lite pour appeler avec ma ligne orange je prends

Alors oui c'est possible de le faire tourner sur l'ERL.
 
Par contre ERL ou pas, ça a pas l'air d'être du 100% fonctionnel.
Il y a deux topic sur le forum lafibre où des gens se sont amusés à monter un pabx sur un Pi, sur un serveur ou sur l'ERL et de ce que j'ai pu voir de loin, il y a toujours aléatoirement une minorité d'appels loupés (sortants, entrants, signalisation qui foire etc).
L'absence d'identifiants SIP c'est clairement le gros point faible de la livebox ftth pour moi (la tv et le décodeur, je m'en balance).

Je confirme.
Même si ces derniers jours ça m'a l'air assez stable, y a des erreurs toujours bizarre (genre ça fonctionne mais l'appel d'après il refuse de t'authentifier)
C'est vraiment dommage qu'Orange ait craché sur le travail de x0r.
 
Vivement Free. C'est pas le meilleur réseau mais au moins ils font pas chier avec des paramétrages orange-standard-compliant

 
Est-il possible de remplacer l'ONT fourni par le FAI (Bouygues et Orange dans mon cas) par un switch disposant de ports SFP ?
En gros y a-t-il de la logique dans le boitier ou est-ce juste un convertisseur ?
 
Merci

Y'a de la logique dans le boitier. Pour autant, tu doit pouvoir trouver des SFP GPON, mais ça vas te coûter les yeux de la tête. Pour un intérêt quasi-nul.

et puis le traffic descendant est chiffré donc il faut la clé pour le décoder, et en plus est-ce que c'est de l'ethernet au dessus du gpon ? je suis même pas sûr (donc pas forcément compatible avec un switch ethernet).

Et c'est du QinQ non ?
 
XaT

Il y a du QinQ car pour les réglages mss-clamp de l'ERL pour le calcul de la MTU, en plus de l'entête pppoe, il y a aussi deux entêtes dot1Q qui sont pris en compte.

Je viens de voir qu'il existait des conteneurs Docker tout prêts pour accueillir le contrôleur Unifi, je suis refait, il tourne à merveille sur mon Syno maintenant  
En tout cas j'ai ressorti mon Unifi AP (le modèle de base) de sa boite pour remplacer la borne wifi intégrée de la Freebox Mini 4K, c'est le jour et la nuit. Avant j'avais plein de déconnexions sauvages, perte de connectivité (obligé de couper et remettre le wifi sur les clients pour avoir de nouveau accès au net), maintenant plus rien de tout ça.

ah c'est bon ca un conteneur dockeur pour ca !! tu as un lien ?

Ah ouais c'est pas mal ça pour le coup !

J'aurais préféré un template LXC

https://hub.docker.com/r/jacobalberty/unifi/
Credit https://community.ubnt.com/t5/UniFi [...] 72#M106415
 
J'utilise le canal "latest" et ça fonctionne impec. Par contre au début j'ai eu un souci, il ne trouvait pas mon Unifi AP. Il suffit de faire un factory reset sur l'AP en question (via le petit bouton vers le port RJ45), puis de télécharger l'utilitaire Unifi Discover (inclus dans le logiciel Unifi pour Windows, Mac ou Linux). Ensuite vous sélectionnez votre AP, vous faites Set Inform et vous modifiez l'adresse http://unifi:8080/inform en remplaçant "unifi" par l'IP locale de votre NAS.

"inform" ? Ils utilisent un dérivé du TR-069 en fait  
https://help.ubnt.com/hc/en-us/arti [...] h-the-UAP-

 
Migration faite et ça fonctionne au top

Bravo!
 
Comme dirait Common: "Tu mérites le trophée: Martine adamantium!"

 
J'ai mis en prod un ERL au bureau, sans soucis depuis quelques semaines.
Depuis hier on a un problème de corruption de paquets. On a isolé ça aux causes potentielles suivantes :
- ERL (sur toutes les interfaces)
- Cable ERL<->ONT
- ONT lui même
- Connection Orange
 
Voilà le type d'erreur qu'on a en lançant rsync par exemple :

 
On a le même comportement sur plusieurs machines, et avec d'autres choses que rsync (ex: downloads foireux dans l'Apple Store, erreurs SSL sur le web...)
 
La prochaine étape est de tester en remettant la Livebox pour isoler éventuellement l'ERL, mais c'est compliqué en pleine journée (bureau)
Ça dépasse un peu mes compétences, vous avez des pointeurs sur comment je pourrai débugger ça ?
 
Merci!

En CLI sur l'ERL, tu peux vérifier si tu as des erreurs et des paquets droppés sur les interfaces avec la commande  

 
 
Vérifie également que tu es bien en full-duplex, un câble foireux ou une défaillance hardware pourrait te faire basculer en half-duplex, et là tu peux te taper des collisions (et des performances pourries). Exemple pour le port eth0 :  

 
sinon un test tout con, colle toi au plus proche de la connexion orange (sans ERL) avec un "bon" câble et vois si tu as ton soucis. Si oui tu peux appeler Orange, sinon tu sais que ça vient de plus loin et tu peux le déduire en testant étape par étape (câble, ERL, câble ERL-switch, switch, etc...)

désactive l'offload pour voir aussi. Pas mal de gens soupçonnent sur le forum erl des corruptions à cause de l'offload

+1, je fais partie des personnes touchées, et dès que l'offload pppoe ipv4 est désactivé, plus aucun souci de corruption.
Le problème a persisté même après remplacement de l'ERL...
Au final je suis passé chez Sosh et me suis contenté du débit fourni sans offload...
Plus d'infos :
 
https://community.ubnt.com/t5/EdgeM [...] -p/1354093
https://community.ubnt.com/t5/EdgeM [...] -p/1147576

Merci pour ces infos, je vais regarder ça

dans linterface on le vire ou?
 
A vrai dire jai pas de soucis donc je touche pas

Dans le config-tree au pire. Sinon je crois pas que ça soit dispo dans la webgui.

ok.

Tiens, j'ai une question un peu bizarre, est-ce quelqu'un peut m'aider.
 
Donc j'ai installé l'ERL, tout marche bien, mais j'aimerais faire un truc : bloquer le traffic NETBIOS de certaines machines vers ma machine.
 
En fait, j'ai des machines sur le réseau que je ne veux pas voir dans mes partages réseau, genre des machines virtuelles, une imprimante qui se partage toute seule en SMB (sans possibilité de couper), etc. J'aime les trucs propres et ces machines qui apparaissent dans ma barre latérale (sur Mac) ne m'intéressent pas.
 
Actuellement, je le fais en local avec le Firewall qui filtre simplement les ports.
 
Comment je peux faire ça au niveau de l'ERL ?
 
l'idée, c'est de bloquer le traffic sur les ports 137/138/139 entre les machines en question et la mienne (je peux éventuellement fixer les IP)

Si elles sont sur le même sous réseau que toi, le trafic entre ces machines et toi ne passe pas par le routeur et celui ci ne peut rien à ton problème.

vlan

XaT.

Bon petite déception, j'avais des reboots aléatoires de l'un de mes EdgeRouter Pro (le primaire). Après recherche il semblerait qu'il crash à cause de l'IPv4 offload, j'ai désactivé la fonction, on verra bien.
Edith: bon j'ai dû le réactiver, les connexions devenaient très lentes. En revanche j'ai désactivé le DPI.

Drapal
ERL (pour le perso) et Unifi AC Lite (pour le pro) commandés.

L'ERL va pas vraiment me servir, j'ai pas à me plaindre de la box BT sur FTTH@ 1Gbit/s, mais bon c'est pour faire mumuse

Et le fait d'avoir désactivé le DPI ça fonctionne mieux ?
Ca m'étonne/inquiète ces histoires d'offload problématique...

En fait c'était pas ça, quelqu'un avait fait une boucle sur le réseau, ça avait foutu la merde.
Là je suis en IPv4 offload et DPI désactivé, tout marche nickel, pas eu de plantage.

 
   
 
Tu as des retours sur ton M5 Titanium ?
J'en ai en essai chez moi pour faire des bons lowcost...
 
Les deux font un bruit bien dégueulasse, je suppose que c'est normal.

oh un photographe
 
Pour l'instant la liaison tourne toujours

 
 
Les deux connecteurs RJ45 à l'air libre, ça me fait un peu peur

c0mm0n: dans ton tuto 1.7 ( http://www.homelabs.fr/mise-a-jour [...] dgeos-1-7/ ), au lieu de faire tout le bazar pour installer wget depuis les packages debian, suffit de faire ça vu que curl est de base dans l'ERL :

Qqn a mis en place un environnement de cross compilation sous wheezy pour nos ERL ?
Je galère. J'ai l'impression que wheezy est batarde entre l'ancien environnement embedian et multiarch de jessie.
 
J'ai moyen envie de recréer une toolchain entière et de ce que j'ai essayé j'y arrive pas .