Hello, Je refais un topic car j'aimerai bien qu'un responsable swisscom réponde sur le sujet! Je ne comprends pas pourquoi nous n'avons pas accès à l'option "ip passthrough" sur l'internet box alors qu'avec l'ancienne version de la fibre, le centro grand l'option était bien là! Ne me parlez pas de l'option "DMZ" qui redirige tous les ports sur une adresse NAT...car je ne ne veux pas faire du double NAT!!!!! J'ai regardé pour changer la box, car je n'utilise pas ces fonctions...il y a le switch gs110tp qui permettrait de la remplacer, mais cela me fait acheter un appareil, qui risque de moins bien fonctionner, alors que le box le fait nativement! Donc ma question: Pourquoi avoir enlevé la possibilité de la faire ou pourquoi ne pas activer telnet et nous donner les accès pour le faire? Merci d'avance

Bonjour lololo, Le software de l'Internet-Box ne supporte pas encore cette option. Swisscom a créé une fonction similaire à la fonction DMZ et elle a toujours apporté des solutions et résolu beaucoup de soucis chez nos clients. Nous avons besoin de comprendre dans quelle circonstance auriez-vous besoin d'installer un deuxième routeur derrière l'Internet-Box afin de songer à développer une solution Passthrough IP. Dans l'attente, nous vous souhaitons une très bonne fin de journée. Cordialement

Bonjour et merci d'avoir pris la peine de me répondre! Ce n'est pas un deuxième routeur que j'ai installé mais un firewall (pfsense). Cela fonctionne en double NAT mais cela prends des ressources et c'est plus compliqué à configurer et à débuguer en cas de problème. Ce qui ne fonctionne forcément pas c'est l'attribution IPV6 en 6RD dur firewall puisqu'elle est calculée sur l'adresse Privée 😞 de plus, un gros avantage avec l'ip Passthrough c'est que l'on peut mettre les box tv directement sur la routeur (car il n'on pas besoin de firewall) et ne pas engorger le firewall. voilà voilà Merci d'avance pour votre aide.

+1 je souhaiterai également avoir cette option, car j'utilise un routeur privé derrière pour gérer moi même sécurité/routage/vlan/firewall/vpn + sip ouvert... bref, tout ce que la box ne fait pas, ou que je ne sais pas comment... avec les récentes histoires d'écoutes de ligne et leak de données entre Swisscom et la NSA (voir Siligence! 🙂... dans cette situation si on sait se débrouiller, on est mieux servi par soi-même! bref sinon une proposition pour un fiber modem uniquement?

Bonjour à tous, Nous vous remercions pour ces renseignements. Pour le moment, nous n'avons pas prévu d'ajouter l'option IP Passthrough à l'Internet-Box. Cependant, nous continuons d'étudier cette possibilité et nous vous informerons directement depuis ce canal si elle sera disponible dans le futur. Nous vous souhaitons une très bonne journée et une bonne rentrée. Cordialement

+1 aussi! J'aimerais installer un firewall UTM de sophos pour surtout pouvoir filter Internet, histoire de protéger un minimum mes enfants... Ils sont encore trop jeunes pour certains contenus 😉

J'ai une solution pour ce problème, mais ça comprend l'achat de matériel de remplacement. \- Un Media Converter à 30.- environ \- l'intert optique peut être repris de la Swisscom Internet box \- achat d'un routeur performant (personnellement j'ai un ASUS AC66U). Swisscom TV possible avec activation d'une fonction IGMP dans le routeur, par contre je n'ai pas fait de recherches par rapport à la téléphonie et le tout n'est pour l'instant que théorique. J'ai les sources (en allemand) si jamais vous êtes intéressé!

Oui j'ai aussi regardé pour faire ça! j'ai essayé avec un switch Netgear GS110TP qui possède deux port SFP connecté directement sur le firewall et cela fonctionne bien. (Mais j'aimerai que la tv ne passe pas par le firewall) DU coup me suis dis que j'allais mettre un nouveau routeur...mais pour en trouver un qui supporte ma connexion giga, c'est la galère! il y a l'Edge router lite d'ubiquiti qui support 1 million paquets par second grâce à son accélération hardware mais dès qu'on bridge deux ports cela désactive l'accélération et de toute façon il ne fait pas de passthrough. Ensuite il y a MikroTik-RB2011UIAS-2HND-IN qui a directement un port SFP mais les perfs sont à la rue... bref, la finalité de cette histoire c'est que cela nous fait racheter du matos alors qu'ils leurs suffit d'activer cette option! (qui, je le répète, était disponible AVANT!)

Tu as mis quoi comme GBIC du port SFP? J'utilise chez moi des switchs Cisco SG300-10PP qui sont aussi équipés de deux ports SFP, mais faut-il encore savoir quel type exact de GBIC y mettre, sans compter que le prix de ces petits adaptateurs n'est pas donné! Après il suffirait de faire un petit VLAN qui arrive sur mon Shuttle ou tourne ma VM qui fait office de firewall est le tour est joué!

J'ai utilisé le GBIC de la box, il est compatible avec le netgear! Après il ne faut pas oublier de mettre l'option 60 lors de la demande de bail sur le Vlan10 send vendor-class-identifier "100008,0001,,Debian";

Sauf erreur, les GBIC de la Swisscom Internet Box sont les suivants: [upl-image-preview liId=19751i7ED8C9AACC822AD7 alt=GBIC Swisscom Internet Box uuid=372cda29-fed9-4abe-9898-121ebde19f4e] **TX: 1310nm / RX: 1490nm**

Internet-Box, mode bridge, ip passthrough

Soldier9945

Sauf erreur, les GBIC de la Swisscom Internet Box sont les suivants:

GBIC Swisscom Internet Box

TX: 1310nm / RX: 1490nm

Demoniak

Merci pour ces informations, ce qui est embêtant c'est ce "DHCP option 60 ", après une rapide consultation de l'interface de mon UTM, il ne semble pas possible de spécifier cette option. Je suppose que si ce paramètre est omis, ça ne fonctionne pas?

lololo

oui impossible sans ça...peut-être peux-tu le mettre avec une commande CLI?

Demoniak

Je viens de trouver la réponse sur un forum, il semble que ce soit possible avec cette manipulation:

edit /var/chroot-dhcpc/etc/ you iface file
add the following line
send vendor-class-identifier VALUE IN HEX;

example:
send vendor-class-identifier 49:50:54:56:5f:52:47;

Par contre la valeur en HEX est-elle importante? Si ou sais-tu comment la trouver?

lololo

non je ne sais pas, mais je pense que c'est partout la même chose...tu devrais essayer!

Soldier9945

Pour la DHCP Option 60, j'ai trouvé l'ID à utiliser sur un Firewall pfsense, je sais pas si ça peut aider:

send dhcp-class-identifier "100008,0001,,pfSense dhclient 2.1";

Source: https://www.skv-net.ch/user/blog1-s-master/entry15-swisscom-glasfaser-mein-ftth-tagebuch-5-update-10-01-2014/

Krimskell

Cette valeur hexadécimale est nécessaire pour le produit All IP de Swisscom.

La ligne suivante devrait convenir

send vendor-class-identifier 31:30:30:30:30:38:2C:30:30:30:31:2C:55:54:4D;

Papaschulz

Bonjour,

Cela va faire aussi un bon moment que j'envoie des messages à Swisscom pour ajouter cette fonction sur vos routeurs box, cablcom a cette option, et je trouve vraiment dommage que vous ne fait rien là-dessus.

J'ai un par feu Zyxel derrière ma Box et c'est juste la merde à faire du double Nat.

Bref j'espère que cela viendra à jour.

Mes meilleures salutations distinguées

PS: Cela fera un plus aussi au niveau commercial, des clients en plus..........

lololo

Il faudrait peut-être que tout le monde like le sujet pour montrer à Swisscom qu'on est plusieurs à vouloir cette option!

xavier59

C'est fait!

legethi

Pareil pour moi, j'ai un ipfire comme firewall proxy server avec derrière un environnement virtuel contenant entre autre un dns, un serveur mail. pour mon server mail, je n'ai pas de prb pour envoyer des mail vers d'autres domaines, par contre pour les recevoir même constat, la réception est impossible. Les fonctions dmz ou redirection de port de l'internet-box ne sont pas assez avancé pour mettre en place des règles de double nating. le passthrou serait un fort plus.

Soldier9945

Au final, il suffirait de lever le besoin de faire un request DHCP avec une Vendor ID spécifique... hop, VLAN10 et c'est bon...

Et pour Swisscom, si le client n'utilise pas le modem fourni, ils ne donnent pas de support, c'est tout.

gigius

Bonjour a tous, je me prepare à la ftth qui arrivera chez moi dans quelque mois et je vois que mon soucis est aussi le votre...

Pour le moment la solution que je vise est un abonemment PME (est-ce qu'ils vont le faire à un privé) parce que le router business support le IP passthrough (avec Voip et TV qui reste sur le router). Exactement ce que je cherche.

Est-ce que si on arrive a mettre les mains sur un centro grande business, pourrait-il fonctionner sur une ligne avec abonnement privé? Ou alors, est ce que Swisscom pourrais fournir le centro grande business à de privées contre payement de quelque chose?

Gigius

lololo

Nouveau firmware sur la page allemande, mais pas de passthrough 😞

https://www.swisscom.ch/de/privatkunden/hilfe/loesung/firmware-aktualisierungen-fuer-ihre-internet-box.html

Matthaus

Bonjour,

Je vous remercie de votre réponse.

Cependant, quelle est la solution actuelle afin de résoudre ce problème que beaucoup de monde rencontre?

Merci d'avance de votre prompte réponse

Papaschulz

La solution serait que Swisscom update le firmware et ajoute l'option Bridge c'est tout. Il serait bien aussi qu'une personne de Swisscom pret attention a ce sujet.

Perso j'ai un mikrotik que marche nikel, sauf pour la Swisscom TV que je n'ai pas encore réussi à configurer.

kitemikaze

Hello Soldier9945,

j'ai bien envie de tester ton système qui me semble assez dans mon budget! peux tu me conseiller un bon media converter à utiliser avec le GBIC présent avec la box?

derrière mon routeur est un Netgear WNDR3700 avec OpenWRT pour l'instant, j'espère que ça sera suffisant Smiley heureux et sais tu les paramêtres IGMP à effectuer?

Merci pour ton aide!

Pickoff

+1 pour le mode bridge ou alors qu'ils proposent de la doc complète en anglais ou en français qui explique les réglages principaux qu'il faudrait mettre (spécifique à Swisscom) dans un routeur genre Netgear, Ubiquiti, MikroTik pour que Swisscom tv2 fonctionne.

L'internetbox-plus à l'air faiblarde (sature à 500 mbits) lorsqu'il y a pas mal de règles de redirection de ports et qu'il y a un trafic très hétérogène. Alors que dans le cas avec 2-3 clients qui surfent normalement pas de problème pour atteindre les 1gbps.
Mais avec l'interface simplifiée on ne peut pas voir l'historique de charge du routeur.

Je souhaiterai aussi changer pour un routeur plus sérieux genre un routeur avec sfp+ et sfp mais je ne suis pas sûr que la tv fonctionnera parfaitement…

lololo

Malheureusement je doute qu'un jour, on voit cette option apparaitre....nous ne sommes pas assez nombreux à la désirer!

sinon moi je partirai plutôt sur du ubiquiti comme nouveau routeur:

https://www.ubnt.com/edgemax/edgerouter-pro/

(2 million+ packets per second)

après je ne sais pas la compatibilité de l'appareil avec swisscom

Pickoff

Avec cet ubiquity, je pense qu'on peut récupérer la prise optique de l'internetbox et la mettre dans l'ubiquiti dans le port sfp après il faudra régler le routeur pour qu'il fonctionne avec swisscom et tv. Et là vu q'on a 0 informations ça va pas être simple.

« Page précédente Page suivante »