Caps Services - Forum

Hello,

Je viens de vivre une situation amusante (si l'on peut dire).

Ce matin, à 11h, en pleine réunion pro sur Teams, plus d'internet...

Je me précipite dans la rue et j'aperçois une camionnette blanche à 100m avec un gars en train de refermer la trappe télécom du trottoir où se trouve la cassette des fibres.

Je me précipite sur lui :

Moi : "Bonjour. Je n'ai plus de connexion depuis 5 minutes. J'imagine qu'il est possible que ce soit vous"
Lui : "Ah ? Bizarre, j'ai tout bien remis pourtant. C'est peut être les gars au répartiteur"
Moi "Vous travaillez pour quel opérateur ?"
Lui : "SFR"
Moi : "Ok. Ecoutez, je ne sais pas d'où çà vient mais vu que vous et vos collègues triturez l'armoire fibre et que tout fonctionnait avant ça, il y a des chances que ce soit vous... J'ai besoin de cette connexion pour travailler, j'ai beaucoup de taff, il faut me rebrancher tout de suite"
Lui : *embarassé* "euh, je sais pas trop... je vais aller voir les gars au répartiteur et je reviens vous voir. Vous habitez ou ?"
Moi : "donne mon adresse* "je sais ce qu'il se passe sur le département en ce moment avec les débranchements / rebranchements à l'arrache... J'ai clairement pas besoin de ça."
Lui : "Ok, ok, je repasse chez vous"

Franchement, à ce stade, j'y croyais pas à son passage. Je contacte donc le support KNET par téléphone en attendant dans la rue.

15 min plus tard, je n'ai toujours pas eu le support téléphonique mais le gars se repointe devant chez moi avec sa camionnette.

Il branche son laser sur ma fibre et repart au répartiteur.

5 minutes plus tard, il revient. J'ai de nouveau la connexion.

Moi : "J'étais débranché ?"
Lui : "Oui... on fait des tests, possible que vous ayez d'autres coupures dans la journée"
Moi : "Ok... désolé, j'étais obligé de vous sauter dessus car après, on en prend pour 10 jours à se faire rebrancher..."
Lui : "Ouais je sais. Parfois on oublie de rebrancher après les tests...." *grand sourire*

....

Bref.

Si j'avais pas été chez moi et si j'avais pas tapé un sprint pour le choper, c'était mort...

Sympa l'ambiance dans le coin coté fibre optique en ce moment !

Petit warning sur le support téléphonique KNET : Faut recruter les gars... 15 min d'attente sans avoir personne un lundi matin, c'est beaucoup beaucoup trop long.

Bonjour,
Votre avatar correspond parfaitement à la situation c'est très drôle,

il m'était arrivé la même chose, mais le techos m'avais dit "oui j'ai fait une boulette on est déjà dessus".

15 minutes d'attente c'est de l'ordre du très bon résultat (je serais curieux d'avoir les infos officielles à ce sujet), mon record est à 1h40 :D

Une fin heureuse comme on les aime!

Ils font des tests???????
Quels tests?

Citation de: Steph le 04 Janvier 2021 à 12:29:52
Ils font des tests???????
Quels tests?

Ils débranchent pour voir si ca débranche et ils rebranchent pas pour savoir si ça rebranche ! ...

Citation de: Coucouyou le 04 Janvier 2021 à 12:09:54
Hello,

Je viens de vivre une situation amusante (si l'on peut dire).
[...]

Ça me rassure de voir que d'autres ont des expériences similaires, je commençais à me demander si j'étais pas devenu parano sous le coup de l'énervement avec mon histoire de tech Covage qui débranche les abonnés tiers. Manifestement, ça ne fait que confirmer ce que j'ai vécu.

Merci du retour.

Il va y avoir de quoi faire un topic débranchement sauvage!  :'(

C'est une blague ? C'est n'importe quoi dans le 91.

Citation de: Steph le 04 Janvier 2021 à 14:35:51
Il va y avoir de quoi faire un topic débranchement sauvage!  :'(

Pas idiot !

Ça serait pas mal de recenser ce qui peut l'être. Bref, accumuler des preuves et surtout montrer que ces actions (illégales) ne sont pas ignorées. Si le public est de plus en plus averti et alerte face à ces pratiques, les techniciens commenceront à faire plus attention si ça peut leur retomber dessus, et les gros ops commenceront à changer d'attitude si leur image est trop attaquée.

Citation de: thedark le 04 Janvier 2021 à 16:09:14
C'est une blague ? C'est n'importe quoi dans le 91.

Oui, peut être que KNET devrait remonter l'information de manière plus officielle et formelle à COVAGE afin que ces derniers prennent des mesures.

Il y a clairement un souci de qualité en terme de prestation de services dans certains secteurs de l'Essonne. Que ce soit du sabotage ou de la malfaçon, le résultat est le même : Plus de connexion pour l'usager.

Quand le gars SFR de ce matin m'a dit "parfois, on oublie de rebrancher" en souriant bêtement, j'avais envie de le tarter. Il avait l'air tellement peu concerné par les conséquences...
J'ai imaginé les clients KNET ulcérés de ce forum à cause de la nonchalance d'un mec comme ça... à gerber.

Bref, @KNET, OZONE, KIWI, COMCABLE & co : Clairement, les problèmes se sont intensifiés depuis que le réseau à été ouvert aux "gros" FAI. Si vous voulez éviter de vous faire manger à petit feu (comme c'est le cas aujourd'hui), montez un dossier tous ensemble et adressez vous à l'OI par voie officielle. Sinon, dans 2 ou 3 ans, on est tous chez SFR, Orange ou Bouygues (de force plutôt que de gré).

Je serais quand même curieux d'entendre la raison officielle et technique de ce débranchement même ponctuel...

Citation de: Steph le 04 Janvier 2021 à 16:53:49
Je serais quand même curieux d'entendre la raison officielle et technique de ce débranchement même ponctuel...

Le gars de SFR était clairement pas à l'aise... Bon, j'étais passablement énervé et peut être un peu vif pour lui tomber dessus mais il était pas à l'aise avec ses "collègues" du répartiteur qui faisaient des "tests"

On devrait faire des tests de résistance à la crevaison de ces gens la. Mais juste pour faire un test hein. Bon, vu le niveau d'implication dans leur travail, ils seraient content de ne pas bosser en faite...

Cette situation me tue...

 :o T'as bien fait d'y courir !!

ça marche pas à tous les coups, je devais pas être assez énervé moi, il m'a bien eu avec son blabla (promesse de repasser, il a même pris mon numero de tel etc.)  :( :( (dans la commune voisine du coup, epinay sur orge)

Citation de: thedark le 04 Janvier 2021 à 16:09:14
C'est une blague ? C'est n'importe quoi dans le 91.

Non, c'est comme cela depuis longtemps. Ma troisième coupure qui date de 5 mois environ était de ce genre, les 2 autres à cause de techniciens un peu rustres.

Je viens de voir un représentant SFR passer chez moi pour me vendre de la fibre, après une bonne campagne de débranchement sauvage, les clients insatisfaits vont arriver.
Le top serait d'agir de façon coordonnée: débranchement, passage du commercial après 9 jours avec un gilet par balle, le client bien mûr signe tout de suite.
Impossible de l'affirmer, car un débranchement peut toujours être une erreur humaine mais si le patron de K-net veut revendre son affaire et non la brader, il aurait intérêt à mettre les holàs à ce cirque.

Citation de: Coucouyou le 04 Janvier 2021 à 12:09:54

15 min plus tard, je n'ai toujours pas eu le support téléphonique mais le gars se repointe devant chez moi avec sa camionnette.

Il branche son laser sur ma fibre et repart au répartiteur.

5 minutes plus tard, il revient. J'ai de nouveau la connexion.

15 min pour avoir la hotline K-net, tu n'y penses pas, il en faut au moins le double: vérifié sur le forum moult fois.


S'ils ont besoin de la lumière rouge pour savoir quelle prise est débranchée, il y a deux solutions:
- pour noyer le poisson afin que ce ne soit pas trop évident
- s'ils ont débranché plusieurs prises, ils ont besoin de savoir laquelle rebrancher pour pouvoir laisser les autres en panne

Il sera intéressant de savoir si d'autres sont en rade à Ballanvilier.

Citation de: albert91 le 05 Janvier 2021 à 16:40:16
Il sera intéressant de savoir si d'autres sont en rade à Ballanvilier.

Vincent peut le savoir...  ;)

Après on peut pousser le "complotisme" en imaginant que des prestas indélicats sur le département créent volontairement des "pannes" afin d'être sollicités par l'OI pour "dépanner" (rebrancher).

Cela génère un revenu constant avec un taux de réussite extraordinaire pour le presta (100% des pannes résolues dans les temps), qui est donc bien vu par l'OI et le cercle vertueux (ultra vicieux pour l'usager par contre) continue.

Ce serait attaquable au pénal si cela était avéré mais bon, on peut imaginer assez facilement ce genre de manège... Sur des petits communes peu visibles par COVAGE, peu de risque de se faire pincer en changeant régulièrement de presta / commune.

Bref, j'espère sincèrement qu'il s'agit de spéculation science-fictive et que les pannes ne sont dues qu'au réseau TUTOR dégueulasse que COVAGE a récupéré et remet tout doucement en l'état, armoire après armoire.

Salut j'ai eu la même chose (Treffléan 56)  en avril/mai  (En plein télétravail et confinement).
Un prestataire qui installait des lignes pour Free m'avait coupé.
Pareil j'ai piqué un sprint au bourg et j'ai trouvé les gars. En pleine pose café.
Pas stressés les gars, "Ah bon? Vous êtes pas chez Free?" ... Non!
Et même pas pour un test : "Ben on s'est trompé, désolé"

Si je n'avais été la : le bordel aussi et le télétravail impossible pour combien de temps!

Mais ouf tout c'est bien passé les mecs m'ont rebranché 15 min plus tard.

Bonsoir,
Il m'est arrivé exactement la même aventure qu'à Coucouyou!  :'(

Aujourd'hui 13h35, plus de connexion et LOSS Rouge sur l'ONT!

Je me précipite dans la rue : personne.
Je file au NRO dont je dépend et je tombe sur deux techniciens qui bossent.

Moi : "Bonjour. Je n'ai plus de connexion depuis 2 minutes et ça tombe bien que vous soyez là : Vous allez pouvoir me réparer tout de suite, sinon, c'est galère pour moi!   :(
Lui1 : "Ah ? Bizarre, ce n'est pas moi."
Moi "Vous travaillez pour quel opérateur ?"
Lui1 : "Orange"
Moi : "Que faites-vous et pourquoi m'avez-vous débranché?
Lui1 : "On fait des tests".
Moi : "Il ne faut pas débranché chez moi!
Lui : "Ce n'est pas moi, il n'y a pas internet ici non plus."
Moi : "Je ne vous parle pas d'internet mais de ma connexion fibre avec l'OLT que vous avez débranchée!
Lui1 : "L'OLT?"
Moi : "Bon...Ben vous allez me rebranchez tout de suite, ce sera plus simple. Orange n'a pas à toucher aux connexions K-Net-Covage.
Lui1 : "Voilà M'sieur, vous pouvez appeler chez-vous cela doit marcher.
Moi : "Merci, je vais vérifier tout de suite et je reviens.

Lui2 qui débarque après la guerre... : "C'est pas nous, il y avait un gars qu'on connait pas qui était ici avant nous. Faut pas nous accuser comme cela! Vous ne pouvez pas savoir, on n'a pas coupé chez vous. Nous, on a bien les clefs du NRO."
Moi : "Ah bon? Vous n'étiez pas là il y a deux minutes quand cela a coupé chez moi? J'ai une supervision qui enregistre tout et de toute façon, votre collègue m'a dit que qu'il m'avait rebranché.
Lui2 : "Nous, on ne fait que branché notre client."
Moi : "Je croyais que vous faisiez des tests."

Je retourne chez moi et effectivement c'était rebranché. Ce soir, ça tourne toujours et le NRO est fermé à clef.
Il va vraiment faloir que je me paie un smatphone pour me la peter devant les techniciens qui me débranchent!

Deux choses de sûre :
Ce n'étaient pas des Savoisiens du crus et ils n'étaient pas à l'aise pour répondre à mes questions.
Il est vrai que je suis savoisien et que j'étais un peu remonté comme un coucou!  ;D
Comme je suis sympa, je leur ai laissé un pourboire.

T'as laissé un pourboire à des mecs qui t'ont débranché et sont malhonnête?

J'aime bien la provoc!  ::)
Il n'en revenaient pas... 8)

Ptet bien qu'ils ne le débrancheront pas, si c'est les mêmes qui interviennent :)

Bien joué Steph !

Il va falloir que je localise mon PM et mon NRO, histoire d'être réactif si ça arrive par ici... Orange laisse des pamphlet dans les BAL...

J'suis dans la mouise: mon SRO est à environ 5 km et le NRO à + de 15km  ;D

Je ne sais meme pas a quoi ca ressemble un NRO :D

d'ailleurs un dico des acronymes ce serait top :)

https://lafibre.info/images/doc/201304_lexique_de_termes_reseaux.pdf

PM (point de mutualisation), là où la fibre d'un usager va en premier: https://upload.wikimedia.org/wikipedia/commons/thumb/6/6a/PMZ_SFR_à_Beauvais.JPG/2560px-PMZ_SFR_à_Beauvais.JPG (https://upload.wikimedia.org/wikipedia/commons/thumb/6/6a/PMZ_SFR_%C3%A0_Beauvais.JPG/2560px-PMZ_SFR_%C3%A0_Beauvais.JPG)

NRO (nœud de raccordement optique), plus gros:
https://www.losange-fibre.fr/file/2019/07/NRO-Varangeville-web.jpg (https://www.losange-fibre.fr/file/2019/07/NRO-Varangeville-web.jpg)

Citation de: Hugues le 06 Janvier 2021 à 23:16:21
Ptet bien qu'ils ne le débrancheront pas, si c'est les mêmes qui interviennent :)

En fait, comme j'étais un peu énervé, le numéro deux a essayé de me tacler sur l'aspect politesse et sur le fait que je ne pouvais pas prouver que c'était bien de leur faute (alors que son collègue avait déjà réparé et que cela se jouait à 5 minutes!).
J'ai fait un aller-retour rapidement chez moi pour vérifier et au retour, on s'est croisé en voiture et on a discuté plus sereinement.
D'où le pourboire...
Et effectivement, s'ils peuvent laisser tranquille ma connexion, c'est pas plus mal.

D'ailleurs, je me dis qu'ils ont peut être débranché quelqu'un d'autre à ma place?

Il faudrait que les NRO (et PM dans la mesure du possible) soient sous vidéo surveillance, dès que la porte est ouverte.
De plus, il serait bien que Covage (ou l'OI en question) enregistre l'état des connexions fibre avant et après chaque intervention d'un sous-traitant ou d'un opérateur tiers : par exemple, avant intervention 457 clients raccordés sur le NRO, après 450 (et la liste des 457 clients avant et 450 après).  Un OI me semble en mesure de faire cela, en particulier pour les offres actives qui sont gérées par l'OI (qui techniquement est aussi victime ici).

Chaque intervention devrait être (si ce n'est le cas) autorisée par Covage, avec le nom des techniciens enregistrés, où ils devraient avoir un code personnel ou un vigik pour s'identifier avant d'entrer dans le NRO, ainsi l'OI sait qui exactement est intervenu, où et quand.

L'idée de techniciens non OI qui possèdent la clef des NRO et peuvent y aller quand ça leur chante n'est pas réjouissante.

A mon NRO, il y a un lecteur de badge en plus de la fermeture à clef.
Mais très souvent, la porte est laissé ouverte, coincée par un carton, avec ou sans papier avec fote d'ortograf.

Que ce soit la même guerre du coté d'Annecy que sur le 91 est inquiétant.
Sur tous les RIP de France, les armoires sont divisée en FAI, aucune difficulté pour saboter la concurrence.
Je dois avoir 200 m à courir jusqu'à mon armoire, le problème est qu'il faut savoir que la fibre est coupée: je ne couche pas devant le voyant rouge.
Une application sur smartphone qui fait un ping sur la k-box toutes les 2 min et sirène d'alerte en cas de coupure ?
ça devient lamentable !!!

Citation de: albert91 le 08 Janvier 2021 à 21:28:24
Une application sur smartphone qui fait un ping sur la k-box toutes les 2 min et sirène d'alerte en cas de coupure ?

https://uptimerobot.com/pricing/
5 minutes gratuit :)
https://uptime.thedark.xyz/

Citation de: albert91 le 08 Janvier 2021 à 21:28:24
Une application sur smartphone qui fait un ping sur la k-box toutes les 2 min et sirène d'alerte en cas de coupure ?

C'est tout à fait cela!
Je reçois une alerte si ma box n'est plus joignable...

qu'est ce que tu utilises comme application ?

D'un point de vue programmation, c'est plus simple à faire qu'une boussole et personne ne ferait payer une boussole sur le store Google.

Euh, il faut un serveur quand même, juste un téléphone ça viderait la batterie et générerait trop de faux positifs :)

Citation de: albert91 le 10 Janvier 2021 à 17:19:45
qu'est ce que tu utilises comme application ?

D'un point de vue programmation, c'est plus simple à faire qu'une boussole et personne ne ferait payer une boussole sur le store Google.

J'ai Uptimerobot qui ping mon IP publique toutes les 5minutes (et mes autres services accessibles) et envoie un mail lors de la coupure-restauration.
J'ai PRTG qui ping un serveur de K-net et des DNS extérieurs et qui envoie aussi un mail lors de la coupure-restauration.

Les alertes mails du téléphone font le reste.

Ok Steph.

J'ai été voir sur le store Google ton appli, il y a plein d'application en Uptime... pour faire ce genre de travail
Il ne reste plus qu'à lire chaque résumé pour faire un choix dans les fonctionnalités sur du gratuit et être prêt à bondir sur son armoire pour savoir s'il y a un coupable devant.

A Ballainvilliers, il ne faut pas vouloir aller chez Orange/Sosh, ça merdoie...
https://lafibre.info/europessonne/ballainvilliers

Je viens d'aller bricoler chez un nouveau branché de la fibre ORANGE.
Il a du prendre l'abonnement 400 Mb/400 mb car c'est à peut prés ce que me donne son speedtest
Pas de problème, ça fonctionne mais la personne n'y connait rien et à juste signé avec un commercial qui est passé dans sa rue.
Le N° FT sur ancienne ligne filaire (non ADSL) a été transféré sur sa box sans qu'il ne demande quoi que ce soit et son ancienne ligne coupée donc il n'avait plus de téléphone et un problème basic de wifi.

La livebox 5 est faite pour les neuneu de l'informatique, pas grand chose à configurer, je n'ai pas eu trop le temps de fouiller mais l'interface laisse une impression de grand vide.

La partie utilisateur de la livebox est très pauvre et c'est le but.

Tu branches, t'as le mot de passe du wifi inscrit sous la box sur un autocollant et basta.

Pour la partie NAT, tu ne peux même pas rediriger un un port vers une IP... c'est naze.

On est obligé de passer par une allocation dhcp static avec un nom, puis rediriger le port vers la machine par son nom (au lieu de son IP). Pour l'avoir déjà fait il y a quelques année sur une LB en ADSL, ca amène deux problèmes:
- Si la machine en question est en IP statique (et donc ne fais jamais de requête DHCP vers la LB), l'allocation statique dans la LB disparait au bout d'un moment, et la redirection de port avec
- Il arrive que sur une mise à jour de firmware, les redirections de ports sautent... tout simplement

Sinon, pas de routage en IPv6, vers un routeur derrière la LB, l'IPv6 n'est disponible que sur le subnet connecté en direct.

Tout ca ne serait pas génant si on pouvait remplacer la LB par un routeur tier, mais encore une fois, la manipulation est complexe pour la grande majorité des gens sur le réseau fibre.

Ce matin. J'ai surveillé le tech SFR pour mon voisin pour son raccordement. J'ai vérifié qu'il ne coupe pas.

On va tous finir paranoïaque...  ;)

Voisin raccordé il y a 10 jours sans coupure au PB et au NRO!

Ahah, très vrai. Perso, y avait un tech en train d'intervenir sur le PBO devant chez moi lundi matin.

Je suis sorti pour lui demander:
- ce qu'il faisait => raccordement d'un voisin
- en regardant le PBO, j'ai vu que des fibres n'étaient pas correctement lovées dans leurs emplacement (avec les petits taquets en plastique), donc je lui ai demandé poliement de remettre au propre avant de refermer.

Et une fois chez moi, j'ai rebranché l'ONT Covage qui me donne l'atténuation en dB pour vérifier que ça n'ai pas augmenté après son intervention.

Donc ouais, parano, je crois que le mot est bon :)

Citation de: halesk2k le 14 Janvier 2021 à 11:55:07
Et une fois chez moi, j'ai rebranché l'ONT Covage qui me donne l'atténuation en dB pour vérifier que ça n'ai pas augmenté après son intervention.

Je pensais que le client n'avait aucun accès sur l'ONT à part les leds à l'avant
Comment fait tu cela ?

Citation de: albert91 le 15 Janvier 2021 à 10:04:08
Je pensais que le client n'avait aucun accès sur l'ONT à part les leds à l'avant
Comment fait tu cela ?

Si tu te branche juste derrière l'ONT dans le réseau en 192.168.100.0/24 (192.168.100.10/24 par exemple) tu peux accéder à l'interface web qui est en 192.168.100.1.

root / adminHW pour l'interface basique, ne touche surtout à rien dans la conf si tu ne sais pas ce que tu fais :)

Spoil pour les motivé: il y a un autre compte plus avancé ou on peut download/upload la conf via un fichier et permet d'activer l'interface telnet. Ce qui permet de récupérer facilement l'atténuation et autres métriques de façon automatique pour les grapher dans grafana par exemple. J'avais commencé à faire ca juste avant de passer sur Orange et j'ai pas terminé vu que je n'ai plus d'ONT de branché pour l'instant.

Citation de: halesk2k le 15 Janvier 2021 à 10:11:19
ne touche surtout à rien dans la conf si tu ne sais pas ce que tu fais :)

Merci de le bien préciser :)
Sinon, je sens quelques personnes vont touchées ici et font perdre leur connexion. Covage va leur faire payer un déplacement.

Citation de: halesk2k le 15 Janvier 2021 à 10:11:19
Si tu te branche juste derrière l'ONT dans le réseau en 192.168.100.0/24 (192.168.100.10/24 par exemple) tu peux accéder à l'interface web qui est en 192.168.100.1.

root / adminHW pour l'interface basique, ne touche surtout à rien dans la conf si tu ne sais pas ce que tu fais :)

Spoil pour les motivé: il y a un autre compte plus avancé ou on peut download/upload la conf via un fichier et permet d'activer l'interface telnet. Ce qui permet de récupérer facilement l'atténuation et autres métriques de façon automatique pour les grapher dans grafana par exemple. J'avais commencé à faire ca juste avant de passer sur Orange et j'ai pas terminé vu que je n'ai plus d'ONT de branché pour l'instant.

Intéressant !

Donc avec un alias ifconfig sur le port WAN du routeur (perso), avec la bonne IP et broadcast, on peut accéder à ces infos !

Tu as la conf telnet et la manip pour l'uploader sur l'ONT?
Peux-tu me l'envoyer (MP peut-être) ?

Je vais automatiser cela et à l'occasion créer une sonde smokeping pour l'atténuation.

Merci pour l'info.
C'était juste pour regarder l'atténuation de ma fibre quand elle fonctionne pour éventuellement regarder plus tard si ça décroche.
Pour l'instant, mes 3 pannes ont été des coupures franches mais dans le 91, il faut se préparer à tout

Citation de: bOLEMO le 15 Janvier 2021 à 16:34:07
Intéressant !

Donc avec un alias ifconfig sur le port WAN du routeur (perso), avec la bonne IP et broadcast, on peut accéder à ces infos !

Tu as la conf telnet et la manip pour l'uploader sur l'ONT?
Peux-tu me l'envoyer (MP peut-être) ?

Je vais automatiser cela et à l'occasion créer une sonde smokeping pour l'atténuation.

telecomadmin/admintelecom pour le login/psw

Tu peux uploader le fichier de config (je l'ai fait).
Par contre, j'ai pas oser aller plus loin...

Dans le fichier de config il y a :

<X_HW_Security MacFilterPolicy="0" MacFilterRight="0" IpFilterInPolicy="0" IpFilterInRight="0" IpFilterOutPolicy="0" IpFilterOutRight="0" X_HW_FirewallGeneralLevel="0" UrlFilterPolicy="0" UrlFilterRight="0" UrlFilterIpConcern="0" MacFilterNumberOfEntries="0" IpFilterInNumberOfEntries="0" IpFilterOutNumberOfEntries="0" X_HW_FirewallLevel="" WlanMacFilterPolicy="0" WlanMacFilterRight="0" WlanMacFilterNumberOfEntries="0" FilterApplyRange="" PortScanEnable="1" InvalidPacketDenyEnable="1" X_HW_IPv6FWDFireWallEnable="0" Ip6FilterPolicy="0" Ip6FilterRight="0" X_HW_CMCC_FirewallEnable="0" X_HW_CMCC_FirewallLevel="0" X_HW_DosEnable="0">

<AclServices HTTPLanEnable="1" HTTPWanEnable="0" FTPLanEnable="0" FTPWanEnable="0" TELNETLanEnable="0" TELNETWanEnable="0" SSHLanEnable="0" SSHWanEnable="0" HTTPPORT="80" FTPPORT="21" TELNETPORT="23" SSHPORT="22" HTTPWifiEnable="1" TELNETWifiEnable="1"/>
</X_HW_Security>

<UserInterface>
<X_HW_CLIUserInfo NumberOfInstances="1">
<X_HW_CLIUserInfoInstance InstanceID="1" Username="root" Userpassword="82d76c1637f23d2e90364acf44b097d2de5d6586ea1137faf55000abd13bd4a9" UserGroup="" ModifyPWDFlag="0" EncryptMode="2" Salt="b956c7e1411e90e37c850998"/>
</X_HW_CLIUserInfo>
<X_HW_CLITelnetAccess Access="1" TelnetPort="23"/>
<X_HW_WebUserInfo NumberOfInstances="2">
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="9562b4edc8fc2c3de89e2d3f6d7909c2934feac58f51c5c228c7fd53187fdb8b" UserLevel="1" Enable="1" ModifyPasswordFlag="0" Salt="13ce98ef386876468ba4d1a1" PassMode="3"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="34270ee7b85b6edd9693706bda201826b934a4673d6ae75db401765b7926a57a" UserLevel="0" Enable="1" ModifyPasswordFlag="0" Salt="a8d3ea922627e4ef0b322568" PassMode="3"/>
</X_HW_WebUserInfo>

Citation de: bOLEMO le 15 Janvier 2021 à 16:34:07
Donc avec un alias ifconfig sur le port WAN du routeur (perso), avec la bonne IP et broadcast, on peut accéder à ces infos !

ifconfig en 2021 c'est un peu has been, tu as juste à faire un "ip addr add XXX/24" ça marche tout aussi bien et pas besoin d'alias ;)

Citation

Code Sélectionner Étendre

<X_HW_Security MacFilterPolicy="0" MacFilterRight="0" IpFilterInPolicy="0" IpFilterInRight="0" IpFilterOutPolicy="0" IpFilterOutRight="0" X_HW_FirewallGeneralLevel="0" UrlFilterPolicy="0" UrlFilterRight="0" UrlFilterIpConcern="0" MacFilterNumberOfEntries="0" IpFilterInNumberOfEntries="0" IpFilterOutNumberOfEntries="0" X_HW_FirewallLevel="" WlanMacFilterPolicy="0" WlanMacFilterRight="0" WlanMacFilterNumberOfEntries="0" FilterApplyRange="" PortScanEnable="1" InvalidPacketDenyEnable="1" X_HW_IPv6FWDFireWallEnable="0" Ip6FilterPolicy="0" Ip6FilterRight="0" X_HW_CMCC_FirewallEnable="0" X_HW_CMCC_FirewallLevel="0" X_HW_DosEnable="0">

<AclServices HTTPLanEnable="1" HTTPWanEnable="0" FTPLanEnable="0" FTPWanEnable="0" TELNETLanEnable="0" TELNETWanEnable="0" SSHLanEnable="0" SSHWanEnable="0" HTTPPORT="80" FTPPORT="21" TELNETPORT="23" SSHPORT="22" HTTPWifiEnable="1" TELNETWifiEnable="1"/>
</X_HW_Security>

<UserInterface>
<X_HW_CLIUserInfo NumberOfInstances="1">
<X_HW_CLIUserInfoInstance InstanceID="1" Username="root" Userpassword="82d76c1637f23d2e90364acf44b097d2de5d6586ea1137faf55000abd13bd4a9" UserGroup="" ModifyPWDFlag="0" EncryptMode="2" Salt="b956c7e1411e90e37c850998"/>
</X_HW_CLIUserInfo>
<X_HW_CLITelnetAccess Access="1" TelnetPort="23"/>
<X_HW_WebUserInfo NumberOfInstances="2">
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="9562b4edc8fc2c3de89e2d3f6d7909c2934feac58f51c5c228c7fd53187fdb8b" UserLevel="1" Enable="1" ModifyPasswordFlag="0" Salt="13ce98ef386876468ba4d1a1" PassMode="3"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="34270ee7b85b6edd9693706bda201826b934a4673d6ae75db401765b7926a57a" UserLevel="0" Enable="1" ModifyPasswordFlag="0" Salt="a8d3ea922627e4ef0b322568" PassMode="3"/>
</X_HW_WebUserInfo>

@Steph : C'est là le fichier de config au complet ou seulement un extrait ?
Il doit avoir un nom particulier ou est-ce à éditer direct dans l'interface web ?
@Hugues : oui, merci  ;)

C'est juste l'extrait qui cause SSH et Telnet.
Interface web sur 192.168.100.1/24
telecomadmin/admintelecom
Menu système : on peut télécharger le fichier de config.

Citation de: halesk2k le 15 Janvier 2021 à 10:11:19
root / adminHW pour l'interface basique, ne touche surtout à rien dans la conf si tu ne sais pas ce que tu fais :)

Pour la première fois, je me suis connecté à l'ONT depuis 5 ans chez K-NET.
Sur mon ONT.
root / adminHW ne fonctionne pas mais telecomadmin/admintelecom fonctionne.
3/4 des voisins ont la fibre Orange et 1 fibre SFR.

-18 dBm, c'est ce que j'avais au début, puis c'est passé à -20/-21 dBm, puis jusqu'à -25dBm, avec des coupures régulières...

-18dBm est la valeur standard qui va bien.
Mon technicien était content de lui quand il l'a mesuré et a parié que le PON de l'ONT clignoterait vert du premier coup.
L'ONT donne pareil.

A votre avis, ça veut dire quoi ONT ID ? dans Device information.
J'ai ONT ID 2

Citation de: Hugues le 15 Janvier 2021 à 21:00:27

Citation de: bOLEMO le 15 Janvier 2021 à 16:34:07
Donc avec un alias ifconfig sur le port WAN du routeur (perso), avec la bonne IP et broadcast, on peut accéder à ces infos !

ifconfig en 2021 c'est un peu has been, tu as juste à faire un "ip addr add XXX/24" ça marche tout aussi bien et pas besoin d'alias ;)

Voici ce que j'ai essayé, sans succès. Je dois oublier une étape, ne pas m'y prendre comme il faut...

root@HERMES:~$ ip addr add 192.168.100.10/24 dev brwan
root@HERMES:~$ ip route         
default via 2.59.XX.XX dev brwan
2.59.236.0/22 dev brwan scope link  src 2.59.XX.XX
192.168.0.0/24 dev br0 scope link  src 192.168.0.1
192.168.100.0/24 dev brwan scope link  src 192.168.100.10
root@HERMES:~$ ip route get 192.168.100.1
192.168.100.1 dev brwan  src 192.168.100.10
root@HERMES:~$ wget -o- --bind-address=192.168.100.10 192.168.100.1
--2021-01-16 21:46:48--  http://192.168.100.1/
Connecting to 192.168.100.1:80... failed: No route to host.
root@HERMES:~$ iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j SNAT --to 192.168.100.254
root@HERMES:~$ wget -o- --bind-address=192.168.100.10 192.168.100.1
--2021-01-16 23:59:10--  http://192.168.100.1/
Connecting to 192.168.100.1:80... ^C    [ TIMEOUT ]
root@HERMES:~$ traceroute 192.168.100.1
traceroute to 192.168.100.1 (192.168.100.1), 30 hops max, 38 byte packets
1  *  *  *
2  *  *  *
3  *  10.2.0.211 (10.2.0.211)  2949.203 ms  0.000 ms
4  10.2.0.211 (10.2.0.211)  0.000 ms  0.000 ms  0.000 ms
5  *^C

Pareil depuis un navigateur sur le LAN pointant vers 192.168.100.1
Avec simplement ip add, ça donne no route to host
Après l'ajout de la règle SNAT, ça donne timeout

Des idées ?

L'ont n'a pas de route par défaut. Il faut que tu masquerade en sortie de ton routeur si c'est pas déjà fait.

Hier, j'ai voulu me connecter sur mon ONT pour noter les informations.
Mon PC a l'adresse 192.168.100.50 et le ping 192.168.100.1 n'obtient pas de réponse de l'ONT
un telnet avec putty non plus.
Y aurait il une autre adresse pour les ONT montés sur Covage91 ?

Citation de: albert91 le 17 Janvier 2021 à 14:47:22
Hier, j'ai voulu me connecter sur mon ONT pour noter les informations.
Mon PC a l'adresse 192.168.100.50 et le ping 192.168.100.1 n'obtient pas de réponse de l'ONT
un telnet avec putty non plus.
Y aurait il une autre adresse pour les ONT montés sur Covage91 ?

Vous avez branchez directement votre PC à l'ONT ?
Sinon ça ne fonctionne pas :)

Citation de: halesk2k le 17 Janvier 2021 à 01:52:57
L'ont n'a pas de route par défaut. Il faut que tu masquerade en sortie de ton routeur si c'est pas déjà fait.

Je pensais que cette règle
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j SNAT --to 192.168.100.254
permettait justement de faire croire à l'ONT que la requête vient de 192.168.100.254

Et que la route vers 192.168.100.1 (ONT) était établie par ip route
192.168.100.0/24 dev brwan scope link  src 192.168.100.10

Si je fais avec SNAT

ip addr add 192.168.100.2/24 dev brwan
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j SNAT --to 192.168.100.3

requête HTTP vers 192.168.100.1 -> TIMEOUT

Et avec masquerade :

ip addr add 192.168.100.2/24 dev brwan
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j MASQUERADE

requête HTTP vers 192.168.100.1 -> NO ROUTE TO HOST

Je dois faire une erreur de débutant... ou bien mon ONT ne répond pas à 192.168.100.1, comme albert91

PS: albert91, as-tu essayé seulement ping et telnet ou aussi http ? Telnet n'est activé que manuellement depuis l'interface http (la fameuse conf), et peut-être que l'ONT ne répond pas aux pings...

A priori, l'ONT Covage répond au ping et au http://192.168.100.1:80/24 (http://192.168.100.1:80/24) mais il faut être en direct dessus car la k-box ne permet pas à l'utilisateur de créer un sous réseau sur l'interface WAN. Il faut un routeur perso pour cela.

Citation de: Steph le 17 Janvier 2021 à 15:29:24
A priori, l'ONT Covage répond au ping et au http://192.168.100.1:80/24 (http://192.168.100.1:80/24) mais il faut être en direct dessus car la k-box ne permet pas à l'utilisateur de créer un sous réseau sur l'interface WAN. Il faut un routeur perso pour cela.

Ben oui. J'essaye justement de créer un sous-réseau 192.168.100.0/24 sur l'interface WAN de mon routeur perso.

Citation de: bOLEMO le 17 Janvier 2021 à 16:15:10
Ben oui. J'essaye justement de créer un sous-réseau 192.168.100.0/24 sur l'interface WAN de mon routeur perso.

Je suis trop quiche en linux pour t'aider. J'y arrive avec le GUI http de mon Asus. ;)

merci pour les infos, j'ai ma réponse.

Pendant que nous sommes dans l'adressage, il est souhaitable de se préparer à une panne de DHCP.
L'adresse IP WAN du routeur ainsi que son adresse MAC sont facile à avoir mais pour mettre un PC directement sur l'ONT, il manque l'adresse de la passerelle.
Pour Windows, un tracert 216.58.204.131 (google.fr) fera l'affaire mais il faut noter le résultat avant la panne.

Je ne comprend rien à ce que tu racontes albert.
Quand tu met un pc en direct sur l'ont

1) pour avoir internet : carte en DHCP et il n'y a rien à faire.
2) en IP fixe 192.168.100.100/24 pour acceder à l'ONT

Si le DHCP Knet tombe, tu ne peux pas t'attribuer une IP publique fixe. Les ACL du BNG ne te routeront pas tes paquets...

Je parlais d'un autre sujet, une panne de DHCP Covage ou K-net, regarde mon texte.


Si tu branches ton PC sur l'ONT avec l'adresse IP, l'adresse MAC et la passerelle du routeur K-net, tu auras accès à internet.
99% des membres du forum n'ont pas l'adresse IP du premier routeur et en cas de panne du DHCP, il est trop tard pour se renseigner.

Citation de: albert91 le 17 Janvier 2021 à 17:40:57
Je parlais d'un autre sujet, une panne de DHCP Covage ou K-net, regarde mon texte.

Tu n'auras plus accès à Internet :) Au bout de 5 min çava couper. Sauf dans l'Ain - Grand Nancy et quelques réseaux Covage encore en L2

Citation de: thedark le 17 Janvier 2021 à 17:42:25
quelques réseaux Covage encore en L2

Même sur les réseaux Covage L2 (hors Nancy), le bail DHCP a été abaissé depuis décembre pour les migrations vers L3 en cours. Le DHCP snooping des switchs Covage devrait bloquer le trafic, hormis sur quelques zones très spécifiques.

Citation de: albert91 le 17 Janvier 2021 à 17:40:57
Si tu branches ton PC sur l'ONT avec l'adresse IP, l'adresse MAC et la passerelle du routeur K-net, tu auras accès à internet.

Comme le dit thedark, NON.

Citation de: albert91 le 17 Janvier 2021 à 17:40:57
Je parlais d'un autre sujet, une panne de DHCP Covage ou K-net, regarde mon texte.

Je t'assure que le serveur DHCP K-net est redondé et surveillé comme l'eau sur le feux!
S'il tombe, tous les clients tombent!

Citation de: albert91 le 17 Janvier 2021 à 17:40:57Si tu branches ton PC sur l'ONT avec l'adresse IP, l'adresse MAC et la passerelle du routeur K-net, tu auras accès à internet.
99% des membres du forum n'ont pas l'adresse IP du premier routeur et en cas de panne du DHCP, il est trop tard pour se renseigner.

Ben non...
Voir réponse de Vincent ici pour les ACL sur les BNG : https://forum.caps.services/index.php/topic,6752.msg85763.html#msg85763

Et le premier hop d'un tracert n'affiche pas toujours la passerelle K-net, mais son adresse de loopback, en particulier sur les réseau Covage L3.
Voir explication de Vincent dans ce fil : https://forum.caps.services/index.php/topic,7314.msg91626.html#msg91626

albert, tu as de la lecture en retard...  ;)

Je vais réviser avec vos liens.

Le cas c'est produit dans ma famille sur le FAI Nordnet, c'est pourquoi, si j'avais une solution toute prête au cas ou.....
La solution pour attendre en attendant une réparation, c'est la 4G, un abonnement ADSL de secours ou un FAI qui propose une solution 4G en secours.
La dernière solution a l'avantage de ne pas introduire de frais supplémentaires, vu que quelque soit le FAI prit, on ne se débarrasse pas de Covage, il faut préparer ses arrières.

A à la maison, j'ai recyclé un Asus RPN-12 configuré en bridge qui se connecte sur l'un des 3 smartphones dispos et qui relaie la 4G dans mon lan...

j'en reviens à mon histoire d'adresse IP de passerelle du routeur K-net: il y a une solution plus simple pour l'obtenir.
Connecter un PC directement sur l'ONT avec la même adresse MAC que le routeur K-net, laisser l'interface en DHCP
Il ne reste plus qu'à ouvrir une console DOS et taper ipconfig /all pour récupérer tout les paramètres.

Je me suis un peu éloigné du sujet "débranchement de prise" par la concurrence. Steph est encore dans le ton avec ses contremesures.

Citation de: albert91 le 17 Janvier 2021 à 20:00:19
j'en reviens à mon histoire d'adresse IP de passerelle du routeur K-net: il y a une solution plus simple pour l'obtenir.
Connecter un PC directement sur l'ONT avec la même adresse MAC que le routeur K-net, laisser l'interface en DHCP
Il ne reste plus qu'à ouvrir une console DOS et taper ipconfig /all pour récupérer tout les paramètres.

C'est inutile d'avoir ça :)

Citation de: bOLEMO le 17 Janvier 2021 à 15:11:37

Citation de: halesk2k le 17 Janvier 2021 à 01:52:57
L'ont n'a pas de route par défaut. Il faut que tu masquerade en sortie de ton routeur si c'est pas déjà fait.

Je pensais que cette règle
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j SNAT --to 192.168.100.254
permettait justement de faire croire à l'ONT que la requête vient de 192.168.100.254

Et que la route vers 192.168.100.1 (ONT) était établie par ip route
192.168.100.0/24 dev brwan scope link  src 192.168.100.10

Si je fais avec SNAT

Code Sélectionner Étendre


ip addr add 192.168.100.2/24 dev brwan
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j SNAT --to 192.168.100.3

requête HTTP vers 192.168.100.1 -> TIMEOUT

Et avec masquerade :

Code Sélectionner Étendre


ip addr add 192.168.100.2/24 dev brwan
iptables -t nat -I POSTROUTING -o brwan -d 192.168.100.0/24 -j MASQUERADE

requête HTTP vers 192.168.100.1 -> NO ROUTE TO HOST

Je dois faire une erreur de débutant... ou bien mon ONT ne répond pas à 192.168.100.1, comme albert91

PS: albert91, as-tu essayé seulement ping et telnet ou aussi http ? Telnet n'est activé que manuellement depuis l'interface http (la fameuse conf), et peut-être que l'ONT ne répond pas aux pings...

Le SNAT ou le MASQUERADE devrait fonctionner, le problème est ailleurs. Depuis ton routeur, tu ping 192.168.100.1?

Et question con, t'as bien une ONT Huawei format paquet de clopes?

Citation de: halesk2k le 18 Janvier 2021 à 09:46:28
Le SNAT ou le MASQUERADE devrait fonctionner, le problème est ailleurs. Depuis ton routeur, tu ping 192.168.100.1?

Et question con, t'as bien une ONT Huawei format paquet de clopes?

1) non, ping timeout.

2) Oui, blanche avec un seul port ethernet.

Citation de: bOLEMO le 18 Janvier 2021 à 10:11:20

Citation de: halesk2k le 18 Janvier 2021 à 09:46:28
Le SNAT ou le MASQUERADE devrait fonctionner, le problème est ailleurs. Depuis ton routeur, tu ping 192.168.100.1?

Et question con, t'as bien une ONT Huawei format paquet de clopes?

1) non, ping timeout.

2) Oui, blanche avec un seul port ethernet.

Avant de partir sur de la conf iptables, tu devrais essayer avec un PC en direct en lui mettant une IP fixe dans le 192.168.100.0/24. Ca permettrait de mieux cibler le problème s'il se trouve plutot coté ONT, ou plutot coté de ton routeur.

Bonjour

J'ai une petite question liée à vos expériences : comment peut-on connaître les adresses de son PM et son NRO ?

Parce que, personnellement, si ça coupe, je suis bien incapable de savoir où je dois courir pour faire corriger l'erreur tout de suite.

Merci  :)

Il ne faut pas lâcher les techniciens qui viennent faire l'installation!
Ah? Merde! Trop tard?

Il y a des projets de recensement sur lafibre.info, mais c'est souvent local et pas partout.

Citation de: ccd le 18 Janvier 2021 à 10:56:23
Bonjour

J'ai une petite question liée à vos expériences : comment peut-on connaître les adresses de son PM et son NRO ?

Parce que, personnellement, si ça coupe, je suis bien incapable de savoir où je dois courir pour faire corriger l'erreur tout de suite.

Merci  :)

Le NRO, personne n'y va, ni même les tech.

Le PM, il est en général pas bien loin de chez toi, ce sont des armoires de rue.

Les PBO, c'est là ou on raccorde les appartements/maisons, les derniers mètres. Les PBO sont soit aérien, soit sous des plaques telecom sur les trotoirs pour les maisons, ou bien dans les caves pour les appartements.

Chez nous, ce n'est pas des PM mais des shelters. Je voulais rentrer il faut un badge :) (pour l'instant, la porte n'est pas cassée, bravo aux sous-traitants)

Citation de: thedark le 18 Janvier 2021 à 11:35:41
Chez nous, ce n'est pas des PM mais des shelters. Je voulais rentrer il faut un badge :) (pour l'instant, la porte n'est pas cassée, bravo aux sous-traitants)

Oui, c'est en général, car on trouve aussi des PM dans des caves/sous-sol.

Citation de: halesk2k le 18 Janvier 2021 à 10:24:13

Citation de: bOLEMO le 18 Janvier 2021 à 10:11:20

Citation de: halesk2k le 18 Janvier 2021 à 09:46:28
Le SNAT ou le MASQUERADE devrait fonctionner, le problème est ailleurs. Depuis ton routeur, tu ping 192.168.100.1?

Et question con, t'as bien une ONT Huawei format paquet de clopes?

1) non, ping timeout.

2) Oui, blanche avec un seul port ethernet.

Avant de partir sur de la conf iptables, tu devrais essayer avec un PC en direct en lui mettant une IP fixe dans le 192.168.100.0/24. Ca permettrait de mieux cibler le problème s'il se trouve plutot coté ONT, ou plutot coté de ton routeur.

Probablement l'idéal en effet pour éliminer la possibilité d'un ONT silencieux. Sur le net, certains en ont qui ne sont accessibles qu'avec le signal fibre down...

Je n'ai pas de PC portable avec ethernet (tablettes...), et celui avec ethernet est intransportable.
Mes odroids sont paramétrés au poil, donc je ne préfère pas les déranger. La solution sera quand personne ne sera sur internet de changer l'IP principale de l'interface WAN du routeur et de tester ainsi.

J'ai aussi deux Raspberry pi, mais il faut un moniteur, car je n'aurai pas accès à SSH... Bref, à l'occasion je ferai un test.

Citation de: halesk2k le 18 Janvier 2021 à 11:33:15

Citation de: ccd le 18 Janvier 2021 à 10:56:23
Bonjour

J'ai une petite question liée à vos expériences : comment peut-on connaître les adresses de son PM et son NRO ?

Parce que, personnellement, si ça coupe, je suis bien incapable de savoir où je dois courir pour faire corriger l'erreur tout de suite.

Merci  :)

Le NRO, personne n'y va, ni même les tech.

Le PM, il est en général pas bien loin de chez toi, ce sont des armoires de rue.

Les PBO, c'est là ou on raccorde les appartements/maisons, les derniers mètres. Les PBO sont soit aérien, soit sous des plaques telecom sur les trotoirs pour les maisons, ou bien dans les caves pour les appartements.

Certains PMs sont dans des NROs je crois...
J'ai pu identifier mon NRO, mais pas mon PM. Pas d'armoires de rue. La fibre est aérienne après le PBO, puis plus loin à un poteau, plus rien ; j'en déduis que ça va en sous-sol.

Citation de: bOLEMO le 18 Janvier 2021 à 13:42:13

Citation de: halesk2k le 18 Janvier 2021 à 10:24:13

Citation de: bOLEMO le 18 Janvier 2021 à 10:11:20

Citation de: halesk2k le 18 Janvier 2021 à 09:46:28
Le SNAT ou le MASQUERADE devrait fonctionner, le problème est ailleurs. Depuis ton routeur, tu ping 192.168.100.1?

Et question con, t'as bien une ONT Huawei format paquet de clopes?

1) non, ping timeout.

2) Oui, blanche avec un seul port ethernet.

Avant de partir sur de la conf iptables, tu devrais essayer avec un PC en direct en lui mettant une IP fixe dans le 192.168.100.0/24. Ca permettrait de mieux cibler le problème s'il se trouve plutot coté ONT, ou plutot coté de ton routeur.

Probablement l'idéal en effet pour éliminer la possibilité d'un ONT silencieux. Sur le net, certains en ont qui ne sont accessibles qu'avec le signal fibre down...

Je n'ai pas de PC portable avec ethernet (tablettes...), et celui avec ethernet est intransportable.
Mes odroids sont paramétrés au poil, donc je ne préfère pas les déranger. La solution sera quand personne ne sera sur internet de changer l'IP principale de l'interface WAN du routeur et de tester ainsi.

J'ai aussi deux Raspberry pi, mais il faut un moniteur, car je n'aurai pas accès à SSH... Bref, à l'occasion je ferai un test.

Ou sinon, tu branches l'ONT a coté du PC :) Bon t'aura pas de signal, mais l'objectif, c'est juste de valider si l'interface est accessible.

Pour les ONT qui désactivent l'interface quand le signal fibre arrive, c'est le cas sur les ONT Huawei avec firmware customisé pour Orange, et sur certaines ONT intégré dans un SFP.

Bon, j'ai trouvé le temps de travailler un peu sur cette histoire d'ONT.

Au final, pas eu besoin de brancher un PC ou de déplacer l'ONT. J'ai regardé dessous, et son adresse IP, ainsi que ses identifiants sont différents. J'ai adapté mes règles en fonction ce cela, et ça fonctionne, depuis le routeur et depuis mon LAN.


ONT Information
                        Current Value    Reference Value
Optical Signal Sending Status: Auto          Auto
TX Optical Power:         2.34 dBm         0.5 to 5 dBm
RX Optical Power:         -17.10 dBm -27 to -8 dBm
Working Voltage:         3283 mV          3100 to 3500 mV
Bias Current:                 15 mA          0 to 90 mA
Working Temperature:         50 ℃          -10 to +85 ℃


Il me reste plus qu'à activer telnet ou SSH sur l'ONT.

Je me permet un petit message destiné à toute personne qui lira ce thread dans le futur car j'ai l'impression d'avoir ouvert la boite de Pandore.

L'ONT est un élément actif à part entière de l'infrastructure réseau Covage et appartient à Covage. Le fait que le firmware soit d'origine et que les identifiants soient inscrit sous le boitier ne donne pas pour autant le droit de modifier sa conf, et encore moins de bidouiller comme il est question dans ce thread.

La manipulation pour activer telnet est risquée. Si le format du fichier est modifié et le fichier non conforme, et ca peut-être assez tricky comme par exemple le symbole de fin de ligne qui est différent sous Linux (OS de l'ONT) et Windows, vous pouvez tout simplement rendre le boitier hors d'usage.

Chez Orange par exemple, le firmware est modifié et y a un script pour virer la customisation. Sauf qu'il n'y a aucune garantie que l'ONT puisse se reconnecter au réseau Orange après ça avoir fait ca.

Donc clairement, ne modifiez pas la configuration si vous ne savez pas EXACTEMENT ce que vous faite à tous les niveaux. Sinon, le seul truc qui va arriver, c'est de vous foutre dans la merde, générer des tickets au support, et vous voir facturer une intervention + changement d'ONT.

Citation de: halesk2k le 24 Janvier 2021 à 17:49:11
Je me permet un petit message destiné à toute personne qui lira ce thread dans le futur car j'ai l'impression d'avoir ouvert la boite de Pandore.

L'ONT est un élément actif à part entière de l'infrastructure réseau Covage et appartient à Covage. Le fait que le firmware soit d'origine et que les identifiants soient inscrit sous le boitier ne donne pas pour autant le droit de modifier sa conf, et encore moins de bidouiller comme il est question dans ce thread.

La manipulation pour activer telnet est risquée. Si le format du fichier est modifié et le fichier non conforme, et ca peut-être assez tricky comme par exemple le symbole de fin de ligne qui est différent sous Linux (OS de l'ONT) et Windows, vous pouvez tout simplement rendre le boitier hors d'usage.

Chez Orange par exemple, le firmware est modifié et y a un script pour virer la customisation. Sauf qu'il n'y a aucune garantie que l'ONT puisse se reconnecter au réseau Orange après ça avoir fait ca.

Donc clairement, ne modifiez pas la configuration si vous ne savez pas EXACTEMENT ce que vous faite à tous les niveaux. Sinon, le seul truc qui va arriver, c'est de vous foutre dans la merde, générer des tickets au support, et vous voir facturer une intervention + changement d'ONT.

Merci ;) (J'avais déjà prevenu)

Citation de: thedark le 15 Janvier 2021 à 12:11:15

Citation de: halesk2k le 15 Janvier 2021 à 10:11:19
ne touche surtout à rien dans la conf si tu ne sais pas ce que tu fais :)

Merci de le bien préciser :)
Sinon, je sens quelques personnes vont touchées ici et font perdre leur connexion. Covage va leur faire payer un déplacement.

Citation de: bOLEMO le 24 Janvier 2021 à 17:15:04
Bon, j'ai trouvé le temps de travailler un peu sur cette histoire d'ONT.

Il me reste plus qu'à activer telnet ou SSH sur l'ONT.

Si c'est un HG8010, il n'y a que telnet.
Le fil actif des gens qui jouent avec les ONT est https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/

Perso, je n'ai pas activé le telnet sur celui en production à la maison pour les raison évoquées par halesk2k.
Par contre, je suis assez pour m'en acheter un autre pour jouer et fail-over de celui de Covage.

Citation de: Steph le 24 Janvier 2021 à 18:09:27

Citation de: bOLEMO le 24 Janvier 2021 à 17:15:04
Bon, j'ai trouvé le temps de travailler un peu sur cette histoire d'ONT.

Il me reste plus qu'à activer telnet ou SSH sur l'ONT.

Si c'est un HG8010, il n'y a que telnet.
Le fil actif des gens qui jouent avec les ONT est https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/

Perso, je n'ai pas activé le telnet sur celui en production à la maison pour les raison évoquées par halesk2k.
Par contre, je suis assez pour m'en acheter un autre pour jouer et fail-over de celui de Covage.

Franchement c'est surement possible. En changant le password/SN de l'ONT d'Ebay(Attention Beaucoup ONT sous firmware Orange ou Bouygues) ou mettre carrément un SFP.

Attention Covage ne sera pas content ! (Surment aucun support)

Citation de: Steph le 24 Janvier 2021 à 18:09:27
Si c'est un HG8010, il n'y a que telnet.
Par contre, je suis assez pour m'en acheter un autre pour jouer et fail-over de celui de Covage.

Le HG8010H est en fin de vie. Je me demande par quoi il va être remplacé.

Si je le fais, Covage ne s'en rendra pas compte... :)

Citation de: Steph le 24 Janvier 2021 à 18:33:38
Si je le fais, Covage ne s'en rendra pas compte... :)

ça sera surement changer par des ALTLAB V1(A confirmer)
Après, je pense que l'ONT sera encore utilisés des années sans problèmes.

Parce que c'est celui de SFR?
J'imagine bien qu'il ne vont pas s'amuser à changer les HG8010 pour rien.
Quoi que, avec le mot de passe pas changeable parce que cela complique le SI de l'OI... ;D

Citation de: Steph le 24 Janvier 2021 à 19:00:54
Parce que c'est celui de SFR?
J'imagine bien qu'il ne vont pas s'amuser à changer les HG8010 pour rien.
Quoi que, avec le mot de passe pas changeable parce que cela complique le SI de l'OI... ;D

Je sais pas ce que vaut le truc de SFR, mais de base, il fait au moins 4 fois la taille du Huawei. Coté conso électrique, le Huawei, c'est 1,5W... A voir ce que le made in SFR donne, mais y a du challenge pour arriver à la même conso.

Nous sommes bien d'accord qu'accéder à l'ONT n'est absolument pas nécessaire pour un fonctionnement normal, et pas du tout recommandé à ceux qui ne savent pas exactement ce qu'ils font, ainsi que les risques encourus.

Cela étant dit, j'ai un EG8010H et non un HG8010.
Probablement ici la réponse : le EG8010H est ce qui remplace maintenant le HG8010, car il m'a été fourni par Covage en mai 2020, lors du raccordement.

J'ai trouvé les identifiants admin qui ne sont pas ceux donnés sous le boîtier (il y a 2 niveaux d'accès web : user et admin).

Le fichier de configuration est vide (inexistant) pour ce modèle. Donc pour l'accès telnet (ou SSH si possible), il va falloir créer le fichier à partir de rien.

Du coup, je me suis remis à sur la récup des données pour avoir un graph historique dans le temps.

C'est pas terminé mais j'ai déjà un beau hash avec les data:

alex@dagobah:~/exp/workspaces/ontstats$ ./stats.py
{'LinkStatus': 'nok', 'Voltage ': '3322', 'Temperature': '35', 'RxPower': '--', 'TxPower': '--', 'RfRxPower': '--', 'RfOutputPower': '--'}

Y a plus qu'à mettre ça dans un Graphite + Grafana (que j'ai déjà pour mes interfaces switch et routeur) pour avoir de jolie graphique. Je vous montrerais le résultat quand ca sera fini et que j'aurai de nouveau du link.

T'obtiens les données comment?

Citation de: Steph le 24 Janvier 2021 à 20:54:16
T'obtiens les données comment?

Laisse moi juste finir mon output graphite et je post mon code ici :)

cool. Merci

Citation de: Steph le 24 Janvier 2021 à 21:04:39
cool. Merci

Bon, c'est pas foufou, le code n'est pas très beau et il n'y a pas de gestion d'erreur de connexion à l'ONT ni a Graphite, mais ça récupère des stats et ça envoi bien dans graphite. POC validé.


#!/usr/bin/env python3
import time
import telnetlib
import re
import socket

ont_host        = "192.168.100.1"
ont_user        = "root"
ont_password    = "adminHW"
graphite_host   = "graphite.bty.loiklo.net"
graphite_port   = 2003
graphite_prefix = "stats.network.ftth.ont"

tn = telnetlib.Telnet(ont_host, 23, 5)
#tn.set_debuglevel(True)

# authentication
tn.read_until(b"Login:")
tn.write(ont_user.encode('ascii') + b"\n")
tn.read_until(b"Password:")
tn.write(ont_password.encode('ascii') + b"\n")
tn.read_until(b"WAP>")
# display optic stats
current_date = int(time.time())
tn.write(b"display optic\n")
optic_stats = tn.read_until(b"WAP>").decode()
# disconnect
tn.write(b"quit\n")
tn.close()

graphite_data = []

for line in optic_stats.split("\r\n"):
  # LinkStatus
  if line.startswith('LinkStatus'):
    re_LinkStatus = re.compile("^LinkStatus  : (\S*)\s*$")
    result_LinkStatus = re_LinkStatus.match(line)[1]
    if str(result_LinkStatus) == "ok":
      graphite_data.append("{:s}.linkstatus 1 {:d}".format(graphite_prefix, current_date))
      graphite_data.append("{:s}.linkstatus_up 1 {:d}".format(graphite_prefix, current_date))
    else:
      graphite_data.append("{:s}.linkstatus 0 {:d}".format(graphite_prefix, current_date))
      graphite_data.append("{:s}.linkstatus_down 1 {:d}".format(graphite_prefix, current_date))

  # Voltage
  elif line.startswith('Voltage'):
    re_Voltage = re.compile("^Voltage      : (\S*)\s*\(mV\)$")
    result_Voltage = re_Voltage.match(line)[1]
    if str(result_Voltage).isdigit():
      graphite_data.append("{:s}.voltage_in_mv {:d} {:d}".format(graphite_prefix, int(result_Voltage), current_date))

  # Temperature
  elif line.startswith('Temperature'):
    re_Temperature = re.compile("^Temperature  : (\S*)\s*\(C\)$")
    result_Temperature = re_Temperature.match(line)[1]
    if str(result_Temperature).isdigit():
      graphite_data.append("{:s}.temperature_in_c {:d} {:d}".format(graphite_prefix, int(result_Temperature), current_date))

  # RxPower
  elif line.startswith('RxPower'):
    re_RxPower = re.compile("^RxPower      : (\S*)\s*\(dBm\)$")
    result_RxPower = re_RxPower.match(line)[1]
    if str(result_RxPower).isdigit():
      graphite_data.append("{:s}.rxpower_in_dbm {:d} {:d}".format(graphite_prefix, int(result_RxPower), current_date))

  # TxPower
  elif line.startswith('TxPower'):
    re_TxPower = re.compile("^TxPower      : (\S*)\s*\(dBm\)$")
    result_TxPower = re_TxPower.match(line)[1]
    if str(result_TxPower).isdigit():
      graphite_data.append("{:s}.txpower_in_dbm {:d} {:d}".format(graphite_prefix, int(result_TxPower), current_date))

  # RfRxPower
  elif line.startswith('RfRxPower'):
    re_RfRxPower = re.compile("^RfRxPower    : (\S*)\s*\(dBm\)$")
    result_RfRxPower = re_RfRxPower.match(line)[1]
    if str(result_RfRxPower).isdigit():
      graphite_data.append("{:s}.rfrxpower_in_dbm {:d} {:d}".format(graphite_prefix, int(result_RfRxPower), current_date))

  # RfOutputPower
  elif line.startswith('RfOutputPower'):
    re_RfOutputPower = re.compile("^RfOutputPower: (\S*)\s*\(dBmV\)$")
    result_RfOutputPower = re_RfOutputPower.match(line)[1]
    if str(result_RfOutputPower).isdigit():
      graphite_data.append("{:s}.rfoutputpower_in_dbm {:d} {:d}".format(graphite_prefix, int(result_RfOutputPower), current_date))

print("\n".join(graphite_data))

# Send to Carbon/Graphite
carbon_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
carbon_socket.connect((graphite_host, graphite_port))
carbon_socket.sendall("\n".join(graphite_data).encode())
carbon_socket.close()

exit(0)


On voit bien les points dans l'Explorer dans Grafana.

Je peux pas tester en vrai car j'ai pas de link, mais je vois déjà des bug, les valeurs en dBm sont des float de mémoire, et l'unité du RfOutputPower c'est dBmV au lieu de dBm.

C'est vraiment du POC, je posterai le lien github quand j'aurai tout qui fonctionne avec des beau graph.

Il n'y a pas d'urgence, d'autant que je ne me sens pas d'activer le telnet sans filet vu les circonstances actuelles.

Du coup, si quelqu'un a activé le telnet et peux me donner la sortie de la commande "display optic", ca serait cool!

https://lafibre.info/orange-installation/interrogation-huawei-hg8010h/msg732386/#msg732386

Citation de: MasterPrenium
Pour ceux qui seraient intéressés par la valeur de l'affaiblissement, en telnet :
display optic

Code Sélectionner Étendre

LinkStatus  : ok 
Voltage      : 3322 (mV)
Bias         : 13 (mA)
Temperature  : 36 (C)
RxPower      : -17.26 (dBm)
TxPower      :  2.34 (dBm)
RfRxPower    : -- (dBm)
RfOutputPower: -- (dBmV)
VendorName   : HUAWEI         
VendorSN     : 1937WJ3xxxx   
VendorRev    :
VendorPN     : HW-BOB-0007     
DateCode     : 191024

success!

Citation de: Steph le 24 Janvier 2021 à 21:47:57
https://lafibre.info/orange-installation/interrogation-huawei-hg8010h/msg732386/#msg732386

Citation de: MasterPrenium
Pour ceux qui seraient intéressés par la valeur de l'affaiblissement, en telnet :
display optic

Code Sélectionner Étendre

LinkStatus  : ok 
Voltage      : 3322 (mV)
Bias         : 13 (mA)
Temperature  : 36 (C)
RxPower      : -17.26 (dBm)
TxPower      :  2.34 (dBm)
RfRxPower    : -- (dBm)
RfOutputPower: -- (dBmV)
VendorName   : HUAWEI         
VendorSN     : 1937WJ3xxxx   
VendorRev    :
VendorPN     : HW-BOB-0007     
DateCode     : 191024

success!

clairement, j'aurais pu aller chercher moi même en tapant juste la commande dans google... merci bien :)

J'ai été plus vite que google, j'avais suivi le fil en question.

Avec les fake data que tu m'as donnée. Ca rend plutot pas mal et pourrait permettre de diagnostiquer des déconnexions suivant les variations de l'atténuation.

Très propre.

Citation de: thedark le 24 Janvier 2021 à 22:43:14
Très propre.

Thx, je mettrais les updates ici: https://github.com/loiklo/huawei-onu-to-graphite

Bon aller, dernier post de la journée, promis j'arrête :)

Toujours avec du fake data, mais en ajoutant le trafic réseau provenant de mon routeur.

C'est trop beau!  :)

Pour revenir au thread initial je viens de vivre une histoire un peu similaire aujourd'hui.
Coupure à 12h, fibre éteinte... Etant en télétravail chez moi et pour ne pas en reprendre pour un moment comme ça m'était déjà arrivé au début du mois, je cours au PM (maintenant que je sais où il est :D).
Et là porte ouverte avec un technicien Orange dedans... A peine le temps de dire bonjour qu'il me dit qu'il vient d'arriver, qu'il n'a rien fait et qu'il attend que son collègue branche la lumière de l'autre côté.
Je lui explique que comme par hasard je viens d'être coupé et il me jure qu'il n'a touché à rien.
J'appelle chez moi à tout hasard voir si c'est revenu mais rien, je demande donc à ma femme d'ouvrir un ticket chez K-Net pour ouvrir un ticket chez Covage.
Je discute un peu avec lui en lui expliquant que je vais en avoir pour 10j et lui demande juste de renfoncer les jarretière vers là où il a branché la sienne. Il s'exécute (alors qu'il n'avait soit disant encore rien fait), et là j'entends plusieurs clics de connecteurs fibres mal branchés.
10s après ma femme m'appelle et me dit "qu'il ne touche plus à rien c'est remonté!".

Donc je ne sais pas si les connecteurs des jarretières sont supers sensibles, s'ils le font exprès, ou si c'est leur mode opératoire avec leurs schémas mal référencés qui fait qu'ils doivent débrancher les connecteurs les uns après les autres pour voir s'il s'agit de leur client du jour en face et qu'ils rebranchent mal après mais ça devient très très lourd.
En tout cas j'ai évité une semaine de 4G :)

Citation de: Eric91 le 26 Janvier 2021 à 16:30:48
Pour revenir au thread initial je viens de vivre une histoire un peu similaire aujourd'hui.
Coupure à 12h, fibre éteinte... Etant en télétravail chez moi et pour ne pas en reprendre pour un moment comme ça m'était déjà arrivé au début du mois, je cours au PM (maintenant que je sais où il est :D).
Et là porte ouverte avec un technicien Orange dedans... A peine le temps de dire bonjour qu'il me dit qu'il vient d'arriver, qu'il n'a rien fait et qu'il attend que son collègue branche la lumière de l'autre côté.
Je lui explique que comme par hasard je viens d'être coupé et il me jure qu'il n'a touché à rien.
J'appelle chez moi à tout hasard voir si c'est revenu mais rien, je demande donc à ma femme d'ouvrir un ticket chez K-Net pour ouvrir un ticket chez Covage.
Je discute un peu avec lui en lui expliquant que je vais en avoir pour 10j et lui demande juste de renfoncer les jarretière vers là où il a branché la sienne. Il s'exécute (alors qu'il n'avait soit disant encore rien fait), et là j'entends plusieurs clics de connecteurs fibres mal branchés.
10s après ma femme m'appelle et me dit "qu'il ne touche plus à rien c'est remonté!".

Donc je ne sais pas si les connecteurs des jarretières sont supers sensibles, s'ils le font exprès, ou si c'est leur mode opératoire avec leurs schémas mal référencés qui fait qu'ils doivent débrancher les connecteurs les uns après les autres pour voir s'il s'agit de leur client du jour en face et qu'ils rebranchent mal après mais ça devient très très lourd.
En tout cas j'ai évité une semaine de 4G :)

J'en suis a me demander si certain ne font pas exprès pour se générer du boulot "facile". Chaque intervention est payé et si le travail consiste à re-clipser une jarretière qu'ils ont eux-même débrancher, c'est plutôt tout benef.

Quelqu'un a t'il déjà manipulé les jarretières qui sont dans les PM ou du moins le même type de prise optique.
J'ai débranché la mienne pour aller tester chez des amis qui ont une installation Orange et une Livebox, exactement le même type de connecteur que ceux qui vont du boitier Covage à l'ONT.
Impossible de débrancher la prise en tirant sur le fils, la prise ne peut pas se débrancher toute seule, elle ne peut pas tourner, il y a un ergot et de toute façon elle est carrée.
ça sent de plus en plus le sabotage.

Citation de: albert91 le 27 Janvier 2021 à 17:47:45
Quelqu'un a t'il déjà manipulé les jarretières qui sont dans les PM ou du moins le même type de prise optique.
J'ai débranché la mienne pour aller tester chez des amis qui ont une installation Orange et une Livebox, exactement le même type de connecteur que ceux qui vont du boitier Covage à l'ONT.
Impossible de débrancher la prise en tirant sur le fils, la prise ne peut pas se débrancher toute seule, elle ne peut pas tourner, il y a un ergot et de toute façon elle est carrée.
ça sent de plus en plus le sabotage.

Perso, j'ai jamais vu autre chose que du SC/APC pour tout ce qui touche au ftth que ce soit dans le PM ou dans l'habitation. C'est une prise carré, avec une partie fixe qui est le clips que l'on manipule, et une partie mobile qui se trouve dans ce clip qui vient s'aligner parfaitement avec le connecteur.

Ton impression sur la résistance à la déconnexion de ce genre de prise.
Pour moi, sans tirer sur la prise fortement, elle ne risque pas de se débrancher toute seule, les tiennes sont peut être plus lâches.

Oui ça tient bien, il faut quand même forcer pour que ça se déconnecte.

Donc sabotage, CQFD !

Bonsoir à tous,

La liaison a été rétablie le 4 février, interrompue le 24 février. Ils restent dans les temps. Mais la mauvaise nouvelle est que ce n'était qu'une jarretière optique qui avait été débranchée..........

Malheureusement CQFD, cela ressemble bien à du sabotage ou un manque évident de conscience professionnelle.............

Bon courage à tous ceux qui sont dans la même galère.

Il faut lire 24 janvier et pas février soit 9 jours au total mais 7 ouvrés...

Citation de: mordheim00 le 09 Février 2021 à 18:41:40
Bonsoir à tous,

La liaison a été rétablie le 4 février, interrompue le 24 février. Ils restent dans les temps. Mais la mauvaise nouvelle est que ce n'était qu'une jarretière optique qui avait été débranchée..........

Malheureusement CQFD, cela ressemble bien à du sabotage ou un manque évident de conscience professionnelle.............

Bon courage à tous ceux qui sont dans la même galère.

Y a une erreur dans les dates je pense, on est le 9 fevrier :D

Citation de: mordheim00 le 09 Février 2021 à 18:43:01
Il faut lire 24 janvier et pas février soit 9 jours au total mais 7 ouvrés...

Citation de: mordheim00 le 09 Février 2021 à 18:43:01
Il faut lire 24 janvier et pas février soit 9 jours au total mais 7 ouvrés...

Pas mal 3 jours de moins.