Coupure avortée à Ballainvilliers 91

[thedark]

Hier, j'ai voulu me connecter sur mon ONT pour noter les informations.
Mon PC a l'adresse 192.168.100.50 et le ping 192.168.100.1 n'obtient pas de réponse de l'ONT
un telnet avec putty non plus.
Y aurait il une autre adresse pour les ONT montés sur Covage91 ?

Vous avez branchez directement votre PC à l'ONT ?
Sinon ça ne fonctionne pas

[bOLEMO]

L'ont n'a pas de route par défaut. Il faut que tu masquerade en sortie de ton routeur si c'est pas déjà fait.

Je pensais que cette règle
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j SNAT --to 192.168.100.254
permettait justement de faire croire à l'ONT que la requête vient de 192.168.100.254

Et que la route vers 192.168.100.1 (ONT) était établie par ip route
192.168.100.0/24 dev brwan scope link  src 192.168.100.10

Si je fais avec SNAT

Code Sélectionner Étendre


ip addr add 192.168.100.2/24 dev brwan
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j SNAT --to 192.168.100.3

requête HTTP vers 192.168.100.1 -> TIMEOUT

Et avec masquerade :

Code Sélectionner Étendre


ip addr add 192.168.100.2/24 dev brwan
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j MASQUERADE

requête HTTP vers 192.168.100.1 -> NO ROUTE TO HOST

Je dois faire une erreur de débutant... ou bien mon ONT ne répond pas à 192.168.100.1, comme albert91

PS: albert91, as-tu essayé seulement ping et telnet ou aussi http ? Telnet n'est activé que manuellement depuis l'interface http (la fameuse conf), et peut-être que l'ONT ne répond pas aux pings...

[Steph]

A priori, l'ONT Covage répond au ping et au http://192.168.100.1:80/24 mais il faut être en direct dessus car la k-box ne permet pas à l'utilisateur de créer un sous réseau sur l'interface WAN. Il faut un routeur perso pour cela.

[bOLEMO]

A priori, l'ONT Covage répond au ping et au http://192.168.100.1:80/24 mais il faut être en direct dessus car la k-box ne permet pas à l'utilisateur de créer un sous réseau sur l'interface WAN. Il faut un routeur perso pour cela.

Ben oui. J'essaye justement de créer un sous-réseau 192.168.100.0/24 sur l'interface WAN de mon routeur perso.

[Steph]

Ben oui. J'essaye justement de créer un sous-réseau 192.168.100.0/24 sur l'interface WAN de mon routeur perso.

Je suis trop quiche en linux pour t'aider. J'y arrive avec le GUI http de mon Asus.

[albert91]

merci pour les infos, j'ai ma réponse.

Pendant que nous sommes dans l'adressage, il est souhaitable de se préparer à une panne de DHCP.
L'adresse IP WAN du routeur ainsi que son adresse MAC sont facile à avoir mais pour mettre un PC directement sur l'ONT, il manque l'adresse de la passerelle.
Pour Windows, un tracert 216.58.204.131 (google.fr) fera l'affaire mais il faut noter le résultat avant la panne.

[Steph]

Je ne comprend rien à ce que tu racontes albert.
Quand tu met un pc en direct sur l'ont

1) pour avoir internet : carte en DHCP et il n'y a rien à faire.
2) en IP fixe 192.168.100.100/24 pour acceder à l'ONT

Si le DHCP Knet tombe, tu ne peux pas t'attribuer une IP publique fixe. Les ACL du BNG ne te routeront pas tes paquets...

[albert91]

Je parlais d'un autre sujet, une panne de DHCP Covage ou K-net, regarde mon texte.


Si tu branches ton PC sur l'ONT avec l'adresse IP, l'adresse MAC et la passerelle du routeur K-net, tu auras accès à internet.
99% des membres du forum n'ont pas l'adresse IP du premier routeur et en cas de panne du DHCP, il est trop tard pour se renseigner.

[thedark]

Je parlais d'un autre sujet, une panne de DHCP Covage ou K-net, regarde mon texte.

Tu n'auras plus accès à Internet Au bout de 5 min çava couper. Sauf dans l'Ain - Grand Nancy et quelques réseaux Covage encore en L2

[Vincent O]

quelques réseaux Covage encore en L2

Même sur les réseaux Covage L2 (hors Nancy), le bail DHCP a été abaissé depuis décembre pour les migrations vers L3 en cours. Le DHCP snooping des switchs Covage devrait bloquer le trafic, hormis sur quelques zones très spécifiques.

Si tu branches ton PC sur l'ONT avec l'adresse IP, l'adresse MAC et la passerelle du routeur K-net, tu auras accès à internet.

Comme le dit thedark, NON.

[Steph]

Je parlais d'un autre sujet, une panne de DHCP Covage ou K-net, regarde mon texte.

Je t'assure que le serveur DHCP K-net est redondé et surveillé comme l'eau sur le feux!
S'il tombe, tous les clients tombent!

Si tu branches ton PC sur l'ONT avec l'adresse IP, l'adresse MAC et la passerelle du routeur K-net, tu auras accès à internet.
99% des membres du forum n'ont pas l'adresse IP du premier routeur et en cas de panne du DHCP, il est trop tard pour se renseigner.

Ben non...
Voir réponse de Vincent ici pour les ACL sur les BNG : https://forum.caps.services/index.php/topic,6752.msg85763.html#msg85763

Et le premier hop d'un tracert n'affiche pas toujours la passerelle K-net, mais son adresse de loopback, en particulier sur les réseau Covage L3.
Voir explication de Vincent dans ce fil : https://forum.caps.services/index.php/topic,7314.msg91626.html#msg91626

albert, tu as de la lecture en retard... 

[albert91]

Je vais réviser avec vos liens.

Le cas c'est produit dans ma famille sur le FAI Nordnet, c'est pourquoi, si j'avais une solution toute prête au cas ou.....
La solution pour attendre en attendant une réparation, c'est la 4G, un abonnement ADSL de secours ou un FAI qui propose une solution 4G en secours.
La dernière solution a l'avantage de ne pas introduire de frais supplémentaires, vu que quelque soit le FAI prit, on ne se débarrasse pas de Covage, il faut préparer ses arrières.

[Steph]

A à la maison, j'ai recyclé un Asus RPN-12 configuré en bridge qui se connecte sur l'un des 3 smartphones dispos et qui relaie la 4G dans mon lan...

[albert91]

j'en reviens à mon histoire d'adresse IP de passerelle du routeur K-net: il y a une solution plus simple pour l'obtenir.
Connecter un PC directement sur l'ONT avec la même adresse MAC que le routeur K-net, laisser l'interface en DHCP
Il ne reste plus qu'à ouvrir une console DOS et taper ipconfig /all pour récupérer tout les paramètres.

Je me suis un peu éloigné du sujet "débranchement de prise" par la concurrence. Steph est encore dans le ton avec ses contremesures.

[thedark]

j'en reviens à mon histoire d'adresse IP de passerelle du routeur K-net: il y a une solution plus simple pour l'obtenir.
Connecter un PC directement sur l'ONT avec la même adresse MAC que le routeur K-net, laisser l'interface en DHCP
Il ne reste plus qu'à ouvrir une console DOS et taper ipconfig /all pour récupérer tout les paramètres.

C'est inutile d'avoir ça