- Détails
Il m'est arrivé des bricoles chez Red by SFR. Qui a fini par un changement de box. Qui est promise sous 3 jours (week-end exclus). Et en attendant, mon impatience a activé mes compétences d'ingénieur : est-il possible d'utiliser un autre routeur à la place de celui de SFR ?
Réponse courte : oui. 😆
Réponse longue, je me suis demandé si je pouvais acheter un routeur lamdba et le mettre à la place de la box de SFR. Mais je sais que celle-ci envoie des paramètres spécifiques au DHCP chez SFR. Sans ces paramètres, pas d'IP, pas de connexion. Je le sais parce que quand mon boulot a eu une ligne câble chez SFR, on a eu deux boîtiers, un modem câble et une box, et quand j'ai contacté le support SFR pour savoir ce qu'il fallait faire pour ne pas utiliser leur box mais notre routeur pro, le mec au bout m'a dit tout net qu'il ne pouvait pas donner ces informations et qu'il fallait que j'utilise leur box ou rien. 😒
En cherchant sur le net, je suis tombé sur la page d'un mec qui parle de Tomato. J'utilisais OpenWRT il y a longtemps quand les lignes ADSL étaient vendues pour un seul ordinateur, et je n'y étais plus intéressé depuis que les box routeur sont devenues la norme en France.
Tomato est un firmware alternatif et open-source pour routeurs domestiques. Il a fork en deux projets, AdvancedTomato et FreshTomato, suite à une certaine inactivité du projet original. La page de Blogmotion parle donc de Tomato, et d'un paramètre à passer dans la requête DHCP pour se faise passer pour une Box Plus SFR. Je me suis donc renseigné sur les trois projets, et j'ai cherché quels routeurs étaient compatibles.
On est en 2021, et tous les routeurs modernes en gigabit font WiFi et coûtent plus de 100 €. Il est loin le temps des routeurs filaires à pas cher... 😑 Je me suis tourné vers un Asus RT-AC68U, relativement récent, correctement supporté par FreshTomato et pas trop cher.
Là j'étais complètement préparé à flasher un routeur avec un firmware presque complètement différent du logiciel original, avec des options avancées complexes. Mais j'ai découvert qu'Asus utilisait en fait Tomato comme base de leur firmware... Et que quelqu'un maintenait une version plus avancée de ce firmware, en ajoutant des fonctions de Tomato tout en conservant le look and feel d'Asus, et la possibilité de passer du firmware officiel à la version modifiée de façon presque transparente ! 😮
J'ai donc regardé de plus près Asuswrt-Merlin. Et eurêka, il a l'option DHCP 60 ! 😆
Le secret de SFR est d'authentifier leur box avec une chaîne spécifique sur une option du client DHCP, le vendor class (option 60).
Pour Asuswrt-Merlin, c'est dans Advanced Settings / WAN / Internet Connection, il suffit de mettre neufbox6 dans la case Manual Vendor class (Option 60).
Pour Tomato, c'est dans Advanced / DHCP/DNS / DHCP Client (WAN) / DHCPC Options, il faut mettre --vendorclass=neufbox_NB6VAC-boo (peu importe ce qui suit NB6VAC-). Il est possible qu'il faille également copier l'adresse MAC de la box SFR, mais comme ça marche sans sur AsusWRT-Merlin, c'est probablement facultatif.
Attention, par contre, je ne reçois pas la télé par SFR, et je ne me sers pas du téléphone fixe. Autant le premier point peut être arrangé avec un paramétrage supplémentaire, autant le téléphone il n'existe aucun routeur domestique proposant un port RJ11... Soyez avertis avant de vous lancer.
J'achète et reçois donc un RT-AC68U, je flashe Asuswrt-Merlin, j'ajoute l'option 60 au DHCP, et hop la connexion fonctionne à nouveau ! 😀 Cerise sur le gâteau, le routeur fait client/serveur OpenVPN, je peux même me passer du client sur mon ordinateur pour me connecter au boulot !
Mais.
Je me rends compte que cette solution me fait perdre une partie de l'intérêt d'avoir un Pi Hole à la maison... Car le routeur Asus relaie les requêtes IPv6 SLAAC/RT en ajoutant l'adresse du routeur en DNS. Ce qui par défaut renvoie aux DNS (menteurs) de SFR... 😑 Il est possible de spécifier des adresses de DNS à utiliser par le routeur, mais mon Pi Hole interne a une adresse qui n'est pas forcément fixe... 😑 Ce qui m'a amené à m'interroger sur la façon dont fonctionnait la Box Plus de SFR sur ce point.
SFR a envoyé la nouvelle box jeudi, et elle est arrivée samedi. Je l'ai donc branchée, déjà pour vérifier qu'elle fonctionne, et voir comment est fait le DNS IPv6.
Déjà, la box fonctionne. Elle est en IPv4 only de base, il faut activer IPv6 dans les paramètres et ça revient après un petit moment. Très bien. Et là je regarde sur une des machines connectées, et je vois que si le DNS IPv4 est bien mon Pi Hole, le DNS IPv6 est... inexistant. Il n'y a pas de valeur pour le DNS IPv6 ! C'est pour ça que ça fonctionne si bien, toutes les requêtes DNS, IPv4 ou IPv6, passent par mon Pi Hole, mais en IPv4 ! 🤨
C'est en soi une solution... Pas très élégante, certes, mais qui fonctionne... 🤔
Je me suis alors posé une question au final... Est-ce que m'affranchir des mises à jour parfois bancales de SFR et gagner un client OpenVPN en tête de pont vaut vraiment 115 € (prix de mon RT-AC68U) ? Après le routeur fait WiFi et tout, mais je ne m'en sers pas...
Pour moi, la réponse est... Non. 😅 La Box Plus fonctionne bien en général, et même si les graphes de trafic temps réel du routeur Asus sont sympa, ils ne sont pas indispensables.
Donc au final j'ai "loué" un routeur chez mon enseigne favorite (qui livre le lendemain et qui reprend sans questions 😉) pendant environ 24 h, appris des choses en firmwares routeur alternatifs et en IPv6, et récupéré ma connexion IPv4 + IPv6 sans CGNAT en moins de trois jours. 👍
Supplemental - 2022-08-04
Bon depuis tout ça, j'ai remis un AC68U, la Box Plus a encore planté sans raison... 😑
Et entretemps, Asuswrt-Merlin a ajouté des options pour spécifier des DNS IPv6 pour le réseau local, résolvant mon problème de Pi-Hole. 😉 Et ce routeur est autrement plus stable que la Box Plus, je ne l'ai jamais vu planter, même sous canicule à 39 °C ambiant ! 😆
- Détails
Il y a environ 10 jours, Red by SFR a modifié ma ligne Internet. Ils m'ont groupé avec d'autres gens derrière un CGNAT. Le Carrier-Grade NAT, ou CGNAT, est un mécanisme réseau ayant pour but de pallier à la pénurie d'adresses IP v4. En résumé, ça consiste à faire du NAT côté opérateur, ça réduit le nombre d'IPv4 utilisées et ça facilite le passage en IPv6.
Mais.
C'est du NAT. Ça empêche donc de faire du NAT chez soi avec sa box. Celle de Red by SFR supprime carrément l'option dans les menus... 😒 Il est peut-être possible de rétablir la fonction avec un routeur tierce-partie, mais il est probable qu'il faille une reconfiguration côté opérateur pour que ça fonctionne réellement.
SFR migre ses clients (et les clients Red by SFR) vers cette solution depuis mi-2020. La Fibre.info a des détails sur ce qui se passe et comment pallier à la perte du NAT domestique. En gros si avait du NAT avant et plus maintenant, il faut appeler le SAV et demander à le récupérer, et si la ligne a commencé en CGNAT, ça va être tendu pour la faire reconfigurer...
J'ai donc appelé le SAV. J'explique mon problème de NAT, et ni une ni deux, le tech niveau 1 me renvoie vers un niveau 2. Il me dit ok, il fait la modif, et ça sera effectif sous 24 h. Très bien. J'ai appelé vers 11 h, la box resynchronise vers 16 h sans changement, et à 21 h, la ligne passe en... IPv6 seul. Le menu NAT est revenu sous le menu Réseau V4, mais je n'ai pas d'IPv4 publique. Je suis dans le futur où seul IPv6 est utilisé, mais je ne peux plus joindre tous les sites du passé en IPv4 seul, y compris mon boulot... 😑
Le tech m'avait proposé de me rappeler le lendemain pour faire le point, je lui expose mon problème. Il sait, une autre manipulation est nécessaire, et ça mettra encore au maximum 24 h.
Mais.
Aujourd'hui, après près de 24 h, ma ligne est toujours en IPv6 seul, sans lien avec le reste du monde en IPv4... J'attends l'appel du tech. 🤨
Supplemental:
J'ai eu le tech en ligne. Il m'a fait réinitialiser la box, a tenté de pousser des conf, et... Ça ne marche pas. 😕 Il fait changer la box. Que j'aurai sous 2-3 jours, ouvrables. On est jeudi. Je vois bien ça arriver lundi ou mardi... 😑
Plus qu'à attendre...
- Détails
Point de vue intéressant sur l'implémentation du chiffrement bout-en-bout et de son application au fonctionnement des réseaux sociaux.