APEUL - Livebox asso - Orange

On peut, grâce au processus que je vais décrire, régler la plupart des paramètres des "devices" de la livebox (pont br0 en particulier). Cette méthode s'applique aux deux versions actuelles du firmware : 26014A et 260192 (j'ai effectué des tests sur les deux versions).

L'intérêt est principalement la modification de l'IP LAN que je vais détailler ; la plupart des autres réglages sont du niveau "expert".

Pour cela, on ouvre l'interface de configuration http://192.168.1.1/index.cgi?user_name=admin&password=admin (attention, adaptez ce raccourci si vous avez modifié l'adresse IP ou le password)

Ensuite Configuration avancée --> Ligne ADSL --> Configurer. On est alors sur la page Connexions réseau
 
On édite LAN Bridge (Action), on arrive sur la page LAN Bridge Propriétés
 
On incrit alors dans la barre d'adresse du navigateur : javascript:mimic_button('submit_button_settings: ..')
 
On obtient alors la page Configurer LAN Bridge

On modifie, dans la rubrique Protocole Internet, l'adresse IP (qui est par défaut 192.168.1.1) à sa convenance, et dans la rubrique Distribution d'adresse IP, les adresses IP de début et de fin, en cohérence avec la précédente.

On clique ensuite sur le bouton OK. Un certain nombre d'avertissements sont affichés (dont on n'en tient pas compte) ; on confirme la modification.

Il faut ensuite rebooter la livebox. La modification de l'adresse IP LAN est active dès le redémarrage.

Nota : la modification de l'IP LAN ne concerne que le logiciel principal. Le logiciel de secours (Recovery 2600DE ou 2600EA), qui est éventuellement actif lors des mises à jour,conserve l'adresse 192.168.1.1

Je rappelle qu'il faut éviter d'utiliser les adresses IP 192.168.128.x (réservée pour l'Easy Pairing) et 192.168.4.x (réservée pour le futur Wifi communautaire).
 
D'autres modifications du pont br0 sont possibles. On peut, en particulier créer un ou plusieurs alias de l'adresse de la livebox (Adresses IP additionnelles) par exemple 10.0.0.1, ce qui permet alors d'accéder à la livebox aussi bien par 192.168.1.1 que par 10.0.0.1 (j'ai testé).

De même pour les autres "devices" (WAN PPPoE, WAN ETHoA 7, etc.), on peut faire, par le même procédé, des modifications des paramètres. J'ai, par exemple, dans le WAN DSL modifié le paramètre "Mode de ligne" en retenant "G.dmt" (en fait, cela n'apporte rien par rapport au réglage par défaut "Automatique..."). Certaines modifications peuvent cependant avoir un effet très significatif sur l'architecture du système (on peut alors fonctionner dans des conditions dégradées). Par contre, il s'avère que le LAN Wireless (Wifi) ne peut pas être correctement configuré par ce moyen (l'interface direct est d'ailleurs suffisant). Je n'ai pas pu tester l'influence du réglage du MTU, en particulier, sur le WAN PPPoE (ou PPPoA suivant le mode de connexion) car ma connexion (à 512 k) ne me permet pas d'apprécier des différences de débit.

Tant qu'on y est, on peut en profiter pour afficher sur la page Connexions réseau l'ensemble des devices (VOIP, télévision, VOD, etc.). Pour cela il faut passer par le Telnet étendu pour les rendre visible. Les commandes sont:

rg_conf_set dev/ethoa0/is_hidden 0
rg_conf_set dev/ethoa1/is_hidden 0
rg_conf_set dev/ethoa2/is_hidden 0
rg_conf_set dev/ethoa3/is_hidden 0
rg_conf_set dev/ethoa4/is_hidden 0
rg_conf_set dev/ethoa5/is_hidden 0
rg_conf_set dev/eth2/is_hidden 0
rg_conf_set dev/eth3/is_hidden 0
rg_conf_set dev/ppp300/is_hidden 0

C'est suffisant pour tous démasquer et rendre accessible certains de leurs réglages.

Pour plus de détails vis-à-vis de ces paramètres avancés, on peut consulter le manuel utilisateur OpenRG (user manual) disponible au format pdf, après inscription, sur le site http://www.jungo.com. Une fois inscrit, ce lien http://www.jungo.com/openrg/manuals.html#4.0 devrait vous permettre d'accéder à la bonne version. Quelques courts extraits sont présenté ci-dessous :

Réseau : Every network connection in OpenRG can be configured as one of three types : WAN, LAN or DMZ. This provides high flexibility and increased functionality.
For example, you may define that a LAN ethernet connection on OpenRG will operate as a WAN network.
This means that all hosts in this LAN will be referred to as WAN computers, both by computers outside OpenRG and by OpenRG itself. WAN and firewall rules may be applied, such as on any other WAN network.
Another example, is that a network connection can be defined as a DMZ (Demilitarized) network. Although the network is physically inside OpenRG, it will function as an unsecured, independent network, for which OpenRG merely acts as a router.

MTU : (Maximum Transmission Unit) It specifies the largest packet size permitted for Internet transmission. The default setting, Manual, allows you to enter the largest packet size that will be transmitted. The recommended size, is 1492. You should leave this value in the 1200 to 1500 range. To have the gateway select the best MTU for your Internet connection, select Automatic.

Durée de bail en minutes : Each device will be assigned an IP address by the DHCP server for a this amount of time, when it connects to the network. When the lease expires the server will determine if the computer has disconnected from the network. If it has, the server may reassign this IP address to a newly-connected computer. This feature ensures that IP addresses that are not in use will become available for other computers on the network.

Routage : You can choose to setup your gateway to use static or dynamic routing. Dynamic routing automatically adjusts how packets travel on the network, whereas static routing specifies a fixed routing path to neighboring destinations.

Routing : Select 'Advanced' or 'Basic' routing.

Routing Mode : Select one of the following Routing modes :
- Route : Use route mode if you want your gateway to function as a router between two networks.
- NAPT : Network Address and Port Translation (NAPT) refers to network address translation involving the mapping of port numbers, allowing multiple machines to share a single IP address. Use NAPT if your LAN encompasses multiple devices, a topology that necessitates port translation in addition to address translation.

Coupe-feu de connexion Internet : Your gateway's firewall helps protect your computer by preventing unauthorized users from gaining access
to it through a network such as the Internet. The firewall can be activated per network connection.
To enable the firewall on this network connection, select the 'Enabled' check box. To learn more about your gateway's security features, please refer to chapter 6.

Adresses Ip additionnelles : You can add alias names (additional IP addresses) to the gateway by clicking the 'New IP Address' link.
This enables you to access the gateway using these aliases in addition to the 192.168.1.1

Commentaires : 

• Il est bien sûr possible d'intégrer la commande javascript dans le script vbs qui facilite l'accès aux pages cachées (voir le tuto) en insérant la ligne :
  WshShell. RegWrite"HKCU\Software\Microsoft\Internet Explorer\TypedURLs\url3", "javascript:mimic_button('submit_button_settings: ..')", "REG_SZ"
• Les risques pour la livebox, en cas de modifications hasardeuses sur ces pages "settings", sont modérés (en fait, je n'en vois pas, à part une indisponibilité temporaire) surtout si l'on prend soin de bien noter les modifications que l'on a faites (on peut alors revenir à l'état précédent). Mais au pire, si on a tout désorganisé, le "reset usine" remettra tout à l'état natif.