sujet Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ) dans Box & décodeur TV

Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Stéphane — Fri, 14 Feb 2020 13:36:11 GMT

L’objectif de ce tutoriel est d’introduire le modem fibre RED by SFR (NB6VAC, NB7 ou Box Plus) dans une infrastructure réseau existante.

⚠️ Attention

Ce turoriel présente uniquement la configuration modem + routeur
Le décodeur TV ne fonctionnera pas (dans cette configuration)
Seule la téléphonie + internet sera possible

L’ajout du décodeur sera peut être introduit dans un autre tutoriel.

1/ Prérequis

Votre modem fibre REDbySFR est déjà en service, et vous pouvez y accéder en wifi avec votre smartphone, votre ordinateur (pc ou Mac). Vous devez pouvoir vous connecter sur l’interface administrateur (192.168.1.1)*

(Si jamais modifié, il s’agit de la clé WPA qui se trouve sur l’étiquette au dos de votre box)

* cette adresse IP est forcée/grisée, c’est-à-dire qu’il n’est pas possible d’en changer par une autre. Même s’il existe une possibilité, je vous conseille grandement de ne pas l’utiliser ! Lors d’une mise à jour du modem, vous passerez probablement beaucoup de temps à refaire votre configuration.

Note : Le mode Bridge a été supprimé sur ce modem en Janvier 2019 lors d’une mise à jour.

Seul le mode DMZ subsiste, ce mode permet de laisser entièrement la main à une machine, et c’est cette machine qui devra se charger de la sécurité (Firewall).

Le mode DMZ n’est pas nécessaire pour surfer sur internet.

Cependant, si vous devez accéder de l’extérieur à des service hébergés chez vous comme des caméras, sites web, serveurs … alors vous devrez activer le mode DMZ, pour que toutes les demandes de ports soient dirigées vers le routeur, votre routeur recevra la demande et validera ou non l’accès. C’est à cela que sert une DMZ. Sinon, les demandes seront bloquées par le modem, ne sachant pas où envoyer le flux.

⚠️ Imaginons un PC en DMZ sans Firewall, une telle machine ne sera pas protégée, et elle sera visible et accessible à tous.

Dans notre cas, cette machine sera le routeur, et ce routeur est logiquement protégé par un Firewall robuste et parfaitement configuré. Nous allons considérer dans l’exercice, que votre routeur dispose de toutes les protections pour que cette exposition sur le net ne soit pas un drame pour vos données.

Le routeur ayant servi à une installation précédente, il est configuré et fonctionnel.

Un routeur dispose de plusieurs ports, mais le minimum dans notre exercice sera 1 port LAN et 1 port WAN.

Si vous disposez d’un domaine et des sous-domaines chez un prestataire (REGISTAR) il faudra modifier l’adresse IP publique (des domaines et sous-domaines) comme sur OVH par exemple.

Vous pouvez trouver l’IP publique sur l’interface admin de la box (la mire de connexion du modem). Vous pouvez aussi l’obtenir sur le site https://whatismyipadress.com.fr/mon-ip ou par d’autres moyens.

Egalement, si vous disposez d’un NAS, pensez à modifier les IP proxy inversé (Reverse Proxy) afin qu’elles pointent sur les bonnes IP locales.

Votre routeur ayant déjà servi pour une configuration précédente, il faudra modifier le LAN principal, ainsi que que les redirections de ports pour les services ouverts vers l’extérieur.

2/ Branchement (câblage)

Le câble RJ45 venant de votre boitier fibre (ONT) > connecté au port Fibre du modem
Le câble RJ45 du port 1 du modem (ou celui de votre choix en jaune) > connecté au port WAN du routeur.
Le câble RJ45 du port LAN du routeur > connecté à un commutateur (Switch)
Le câble téléphonique connecté sur le port modem réservé à son usage

Nous supposerons que si vous lisez ceci, c’est que vous avez au moins un Switch 1Gbs dans votre habitation.

3/ La configuration réseau

La configuration suivante n’est qu’un exemple que vous pourrez changer bien entendu.

Si vous n’êtes pas familier, procédez avec les préconisations suivantes :

Vous devez régler votre routeur (Gateway) en 192.168.2.1. Pensez à provisionner (sauvegarder) les changement
LE LAN doit être en 192.168.2.0/24
Network IP count : 254
Network Subnet Mask : 255.255.255.0
Network IP Range : 192.168.2.1 – 192.168.2.154
DHCP Range : 192.168.2.6 – 192.168.2.254
Serveurs de noms DHCP : Auto, ou manuel avec vos DNS préférés
Le WAN de votre routeur sera en 192.168.1.1
Pensez à provisionner le routeur pour qu’il prenne en compte le changement.
Tous les routeurs ont des réglages de ce type ou similaires.
Vous pouvez réduire comme vous le souhaitez la plage DHCP et IP Range.
Laissez la configuration WAN côté routeur en DHCP.
Allez en Wifi sur le modem, puis activez le mode DMZ, appuyez sur le bouton à côté du champ vide à droite.
Un pop-up apparait, le modem identifie les machines qu’il voit et vous demande quelle machine vous souhaitez placer en DMZ.

Il doit vous montrer le routeur mais aussi l’appareil avec lequel vous êtes connecté en wifi.

Si vous voyez le routeur c’est bon signe, le modem lui attribuera une IP automatique.

Sélectionnez cette IP et appuyez sur « valider ».

4/ En résumé

Le WAN sur le routeur sera en 192.168.1.1
DMZ coté modem en 192.168.5
LAN local en 192.168.2.1
Routeur en 192.168.2.1
Le modem en 192.168.1.1

Les machines de votre nouveau LAN seront en 192.168.2.x

Les redirections de ports qui étaient probablement configurées en 192.168.1.x devront être configurées en 192.168.2.x

Si erreurs lors des changements de plage entre ancien et nouveau LAN, s’assurer qu’il n’y a pas de bauds statiques (IP fixe) en conflit, auquel cas, il faut impérativement les supprimer. Vous les ajouterez plus tard.

Redémarrez le modem RED by SFR pour que la DMZ soit prise en compte.

Après un provisionnement de votre routeur, vous devriez pouvoir surfer sur le net !

Bonne configuration.

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

chc99 — Sat, 15 Feb 2020 08:01:30 GMT

@Stéphane

Bonjour,

Ce tuto peut-il s'appliquer également pour la box NB6?

Cordialement,

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Sun, 16 Feb 2020 06:30:23 GMT

Bonjour,

Du moment que vous avez l'option DMZ oui.

Il faut aller voir dans la config de la box si l'option est présente.

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

evantill — Mon, 17 Feb 2020 21:16:35 GMT

Bonjour,

Je suis exactement dans ce cas avec un routeur pfsense branché sur la red box plus.

J'ai active l'option DMZ mais cela ne marche toujours pas.

Ces informations sont elles toujours d'actualité ?

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Tue, 18 Feb 2020 02:19:39 GMT

Bonjour,

Absolument, ces informations sont récentes et fonctionnels pour une NB6-VAC.

Pour les autres modems je ne peux m'avancer.

Vous avez un routeur Mikrotik ?

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Thu, 27 Feb 2020 10:32:42 GMT

Pourtant l'option Routeur est encore décochable dans l'interface....Etrange.

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Studio93 — Thu, 27 Feb 2020 11:15:58 GMT

Bonjour,

Vous ne parlez pas du même modèle.

Le modem fibre ne dispose pas de fonction bridge.

Cdt

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

evantill — Thu, 27 Feb 2020 11:27:05 GMT

@AnonymousNon je ne connaissais pas la marque mikrotik.

Pour une raison que j'ignore, j'ai réussi à refaire fonctionner mon routeur avec l'option DMZ.

Mais je ne sais toujours pas pourquoi cela ne marchait pas au début...

Prochaine étape, tentative de mettre directement le pfsense derriere l'ONT

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Thu, 27 Feb 2020 15:16:22 GMT

Super ! La fibre direct ça fonctionne. Par contre on perds la téléphonie. Après certain n'en nont pas besoin 😁

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Tue, 12 May 2020 12:03:18 GMT

Bonjour,

Les ports RJ45 de la box reste utilisable malgré la DMZ ?

Peut-on passé directement de boitier fibre vers le routeur (RAX120) ou il faut obligatoirement passé par le modem ?

Merci

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Studio93 — Tue, 12 May 2020 18:50:01 GMT

Bonsoir,

Il faut obligatoirement passer par le modem.

Pour les ports ils fonctionnerons mais absolument pas sur le range IP que vous aurez défini pour votre routeur/dmz.

Cdt

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Wed, 13 May 2020 14:58:13 GMT

D'accord merci, c'est ce qui me semblais et ressortait des essaies que j'avais fais mais je penssais que la DMZ renvoyait tout le réseau sur le routeur et désactivai les port rj45. Mais ça m'arrange pour les périphériques qui ne sont pas important type télé, ps3... Merci de la réponse en tout cas.

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Fri, 06 Nov 2020 17:00:09 GMT

Bonjour,

Je trouve ce sujet très interressant. Vous préciser que "L’ajout du décodeur sera peut être introduit dans un autre tutoriel." Ce tuto pour le décodeur TV existe ?

Eventuellemnt pouvez-vous me donner des pistes pour ajouter le décodeur TV.
Je vous remercie par avance.

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Anonymous — Sat, 07 Nov 2020 07:49:33 GMT

Bonjour,

Je suis nouveau client ftth et suis a la recherche de ce tuto.

Je suis dans la configuration ou mon boitier tv (décodeur plus) est derriere un routeur perso qui lui meme est derriere la box red (box plus).

La tv par ip ne fonctionne pas (erreur SL12).

Internet et téléphone fonctionnent parfaitement.

Sylvain

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Studio93 — Sat, 07 Nov 2020 07:59:25 GMT

Bonjour,

Je n'ai pas de décodeur TV.

Mais, en effet le flux vidéo ne peut pas fonctionner.

Enfin si, il faut de l'huile de coude.

En gros (mais très gros), le décodeur utilise un VLAN spécifique avec un code options DHCP pour séparer la data internet et celle du décodeur TV (et aussi pour nous faire ch....)

Il faut bien connaître son routeur et appliquer le VLAN et indiquer le code options DHCP que le modem attends.

Je ne pourrais pas indiquer la démarche car les décodeurs TV il y a bien longtemps que je ne les prends pas...Et, si cela devait arriver un jour je ferais un tuto.

Mais vous pouvez trouver des infos plus orientés Box Orange et adapter pour le modem RED/SFR.

Le principe est le même, il suffit juste de bien maitriser son routeur.

Cdt

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

rican — Thu, 17 Dec 2020 14:57:32 GMT

Bonjour,

Merci de nous avoir fourni un tutoriel clair pour installer un routeur derrière une box fibre RedBySFR.

Mais, ce tutoriel ne présente que la partie IPV4 du paramétrage, or nous sommes de plus en plus nombreux à enfin bénéficier de l'IPV6 sur nos box.

Auriez-vous l'amabilité de décrire le paramétrage pour la partie IPV6 ?

Personnellement, mon routeur fonctionne sous Openwrt (version 19.07.5).

Par avance, merci pour votre réponse.

Cordialement.

Ricardo

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

chc99 — Fri, 25 Dec 2020 06:41:56 GMT

Des liens intéressants :

https://lafibre.info/remplacer-sfr/ftth-sfr-1gb-remplacer-la-nb6vac-par-un-routeur-asus-rt-ac88u/

https://lafibre.info/remplacer-sfr/index-des-solutions-de-remplacement-de-la-box-de-sfr/

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Studio93 — Wed, 14 Apr 2021 07:08:07 GMT

@rican a écrit :
Bonjour,
Merci de nous avoir fourni un tutoriel clair pour installer un routeur derrière une box fibre RedBySFR.
Mais, ce tutoriel ne présente que la partie IPV4 du paramétrage, or nous sommes de plus en plus nombreux à enfin bénéficier de l'IPV6 sur nos box.
Auriez-vous l'amabilité de décrire le paramétrage pour la partie IPV6 ?
Personnellement, mon routeur fonctionne sous Openwrt (version 19.07.5).
Par avance, merci pour votre réponse.
Cordialement.
Ricardo

Bonjour,

Il faut s'assurer d'être déjà en DMZ IPV4 et que cette partie fonctionne, car vous aurez besoin de la cohabitation v4 & v6 ne serait-ce pour être conforme dans l'esprit et la volonté de bypasser (en partit) la box car elle sera toujours derrière le routeur pour le transport SIP téléphonie.

Il faut activer IPV6.

Si tout est ok et que le statut est fonctionnel (tout est vert partout).

Activer et configurer la DMZ v6, l'adresse à indiquer est automatique, vous pouvez la changer.

Ensuite il faut configurer le routeur comme pour ipv4 à la différence que c'est 10 fois plus simple et rapide.

Pour moi tout fonctionne, j'utilise un routeur Mikrotik.

Ce qu'il faut retenir toutefois, outre l'avantage de pouvoir naviguer sur des services ipv6, très peut d'appareils que les gens possèdent disposent de l'ipv6.

La notion matériel et logiciel est importante, par exemple Chrome permet la navigation ipv6, si ce n'était pas le cas, nous aurions une configuration ipv6 mais qui ne sert à rien.

Les caméras par exemple sont en majorité ipv4 et ne comprennent déjà pas le wifi 5Ghz (concernant l'usage préférons le filaire au wifi) alors ipv6 elles répondent aux abonnés absents.

Il est interressant de faire un scan du réseau local et alors on se rend compte le nombres de machines qui sont conçu pour l'ipv6 (très peut ou pas) ce qui remet en cause toute l'installation dans les années à venir et un coût non négligeable pour dialoguer directement en ipv6 de l'extérieur par exemple.

Cdt

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

Studio93 — Wed, 14 Apr 2021 07:59:32 GMT

@Anonymous a écrit :
Bonjour,
Les ports RJ45 de la box reste utilisable malgré la DMZ ?
Peut-on passé directement de boitier fibre vers le routeur (RAX120) ou il faut obligatoirement passé par le modem ?

Merci

Il est possible de laisser le modem RED dans le carton.

Mais cela nécessite des connaissances et du temps.

Le hic c'est qu'un jour SFR peut décider de changer (par exemple le serveur SIP, ou autres) et le system s'arrête du jour au lendemain.

Le probleme avec les opérateurs d'aujourd'hui (enfin il y a déjà un moment que ça dure) c'est qu'ils ne donnent plus les identifiants comme par le passé.

L'identifiant existe toujours, il permet l'accès à la connexion, mais il n'est pas donné ni via l'espace client, ni via email, ni par courrier.

Dans un soucis de simplicité (mon oeil) pour l'utilisateur, cette étape n'existe plus mais est belle et bien présente.

Elle permettrait en cas de casse du modem, de changer de modem rapidement avec les identifiants qui vont bien.

Le fonctionnement : Lors de l'installation du modem, le serveur SFR envoi les identifiants dans la box, l'accès est autorisé.

La magie opère, je peux aller sur Gougoulou mais je ne connais toujours pas mes identifiants.

Pourtant à partir de l'ONT je pourrais très bien soit utiliser mon RJ45 directement vers le routeur, ou alors passer par un convertisseur SFP.

Mais SFR ne veut pas, pour vendre un "Pack" TV/Télephonie/Modem routeur que personne (enfin un grand nombre ne veut pas).

Maintenant si je débranche le modem et que je branche mon RJ45 (provenant de l'ONT) vers mon routeur, alors avec un logiciel il est possible de récupérer les trames et donc les échanges provenant de l'ONT vers > le routeur. C'est à ce moment uniquement que le réseau opérateur comme il ne voit pas le modem en face essaye d'envoyer les identifiants (qu'on aimerais bien tous avoir dans notre espace client pour les raisons évoqués plus haut).

Alors, à partir des identifiants et un peut d'huile de coude, il est alors possible de ranger le modem dans un carton, et cerise sur le gâteau ? Le débit est bien plus important !

Ce qui nous amène à dire que : le débit est bridé.

Bref, tout cela n'est pas sans compromis, il faudra soit se passer du téléphone ou alors galérer avec Asterix ou autres sur linux etc.. bref, soit avoir un téléphone SIP sagem par exemple avec les bons réglages pour recevoir et émettre (avec le son ce qui est mieux car souvent c'est là ou ça coince) mais tout cela est loin d'être évident avec Asterix et consors.

Toutes ses manips sont complexes et si elles fonctionnent (comme la tv également) elles peuvent s'arrêter du jour au lendemain par changement d'un paramètre sur le réseau SFR et alors il faudra tout recommencer. Mais le pire... c'est que SFR pourrait résilier le contrat ne voyant pas de modem en face.

Ce que je rêve c'est qu'un jour les opérateurs "Français" propose ce qui se fait dans nombreux pays (sous développé à nos yeux) mais juste avec 50 ans d'avance sur la France.

Donner la possibilité aux clients de louer un pack BOX + Décodeur + tout ce que madame Michou veut.

Et laisser le choix aux autres de bénéficier de leur propre équipement dans passer par la box.

Donner des identifiants comme à la bonne époque pour changer de matériel en 2mn en cas de défaillance (pour info j'attends ma nouvelle box qui arrivera dans quoi, 5 jours ?)

Quand je pense que mes équipements sont Milles fois supérieur et je suis contraint et forcé d'attendre une box (qui pourra encore rendre l'âme) et qui ne fait rien de mieux que m'accorder (Merci SFR) une DMZ sur mon installation.

Parce que le modem c'est quoi ?

Une boite avec du NAT, service imprimantes et partages, et quoi de plus ?

Le pire c'est que RIEN n'est documenté !! Et je pense que le service client et les animateurs du Forum aurait la vie simplifié si un minimum d'explication était donné avec la box.

Comment faire une redirection, comment configurer un Bridge, une DMZ.

Bref, faites un effort les opérateurs, car si un jour des gens arrivent comme Google Fibre (bon faut pas rêver mais pourquoi pas), eux nous donnerons le choix de la connexion.

Cdt

Re: Installation du modem NB6/NB7 RED avec un routeur (DMZ)

chc99 — Thu, 15 Apr 2021 17:39:30 GMT

Merci @Studio93 pour cet excellent tuto sur la mise en place d'un routeur Mikrotik derrière la box RED en IPv6

https://communaute.red-by-sfr.fr/t5/Box-d%C3%A9codeur-TV/Configuration-IPV6-sur-box-fibre-routeur-externe-Mikrotik/td-p/494129