Configuration modem routeur Telenet

[Levitra]

J'ai cherché sur le forum des solutions à mon problème, mais sans succès. Merci de me rediriger le cas échéant.

Alors voilà, SFR, racheté par Telenet dans la Botte du Hainaut, cessera très prochainement ses activites. Les clients SFR auront donc le choix de se diriger vers un FAI tiers, et Telenet se positionne comme le successeur naturel


Mais, outre que les prix Telenet soient très nettement plus élevés, mon problème est celui-ci : actuellement avec Labox de SFR j'utilise à mon gré les possibilités de configuration de son modem-routeur (contrôle parental, attribution d'ip statiques, configuration de réseau invité, restrictions d'accès sur adresses MAC, etc) .

Or d'après ce que j'en sais, les possibilités de configuration du modem-routeur de Telenet snt ridiculement inexistantes, ou à peu près, via myTelenet.

Ma question est donc celle-ci : est-il possibe d'utiliser un modem-routeur de son choix, plus performant et configurable, comme par exemple les derniers Netgear Nighthawk, en lieu et place, ou derrière celui de Telenet ?

Si oui, y a-t-il une manière spécifique de procéder, ou bien suffit-il de brancher simplement son propre modem-routeur sur le digicorder de Telenet ?

Merci pour les réponses et vos expériences !

[MisterG]

Tu as la possibilité de mettre ton propre routeur en DMZ.

[mackguil]

Tu as la possibilité de mettre ton propre routeur en DMZ.

Quid de la sécu ?

[MisterG]

Bein il y a un gros trou dedans, ça s'appelle le trou de la Sécu. On en entend parler partout, tout le temps.
Afin d'illustrer mes propos : https://blogs.mediapart.fr/revue-frustration/blog/280917/un-mythe-le-trou-de-la-secu

[Levitra]

Meuh non, pas la sécu comme ça, qu' t'es ballot ! Mackguil voulait sûrement parler de la sécurité tout court, hein !

A part ça, t'aurais pas dans tes armoires un lien bien clair vers un truc qui cause de DMZ ? ...


Merci d'avance !!

[Jared]

DMZ, par ici => https://edition.cnn.com/travel/article/ ... index.html

Plus sérieusement, une DMZ dans un routeur est un renvoi de tous les ports directement vers cet appareil. Cela équivaut à faire du Full NAT (Protocoles TCP & UDP ports 1 à 65535)

[philippe_d]

Si oui, y a-t-il une manière spécifique de procéder, ou bien suffit-il de brancher simplement son propre modem-routeur sur le digicorder de Telenet ?

Merci pour les réponses et vos expériences !

Pas sur le digicorder de Telenet, mais sur leur modem/routeur (HGW) .

Mais ce n'est pas si simple que ça:

• Oubien tu branches ton propre routeur sur le HGW de Telenet, et tu le mets en DMZ. Sécurité garantie par le firewall de ton propre routeur.
  Mais les décodeurs doivent être branchés sur le modem de Telenet, sinon tu perds l'interactivité du décodeur.
  Donc plus possible de mettre les décodeurs dans le même réseau locale avec les autres appareils.
  Sauf si ton propre routeur supporte p.e. un MAC passtrough (pour bridger les décodeurs vers le WAN).
• Oubien tu exiges de Telenet un "modem-only"
  Avantage: tu évites le double NAT.
  Dans ce cas il faut un switch entre le modem de Telenet et ton routeur, sur lequel tu branches les décodeurs.

A part ça, t'aurais pas dans tes armoires un lien bien clair vers un truc qui cause de DMZ ? ...

Ça se fait via "my Telenet"

[Levitra]

[list][*]Oubien tu branches ton propre routeur sur le HGW de Telenet, et tu le mets en DMZ. Sécurité garantie par le firewall de ton propre routeur.

Pour que la "sécurité soit garantie par mon propre routeur", ne faut-il pas que ce soit le HGW de Telenet qui soit en DMZ ?

Le mode DMZ étant précisément l'absence de rejet des flux entrants (le non-routage), et les différents appareils placés derrière mon routeur nécessitant chez moi un accès au Net (ampli, ordis, lecteurs de médias, TV, tablettes, etc), j'aurais parfaitement compris le besoin de mettre l'HGW de Telenet en DMZ, et de laisser les fonctions de routage à un routeur qui permette en outre une configuration avancée ... que ne permet pas Telenet ..., non ?

Sinon, quant tu parles de décodeur, je suppose que tu penses au Digicorder, c'est ça ?

À part ça, n'étant pas encore client Telenet, je n'ai pas accès à 'myTelenet'. Mais je me suis laissé dire qu'on ne savait pas configurer grand chose à ce niveau. Ce serait inexact ?

[Levitra]

Ceci dit, dans mon cas précis, si je décide de devenir client chez Telenet,n'est-il pas plus simple de demander à Telenet un modem simple à la place de leur HGW, d'y désactiver les Wi-Fi, et de le déclarer en mode bridge ?
Ainsi tout le routage pourra se faire de manière habituelle par mon propre routeur, le modem Telenet lui étant transparent ?

Un gros avantage de cette procédure serait aussi d'éviter le mode DMZ, et tous ses risques de sécurité, non ?

Dans ce cas de figure, le Digicorder serait-il à brancher sur mon routeur, ou sur le modem de Telenet ?

Sinon, y a-t-il des inconvénients à cette maniere de faire ??

[philippe_d]

Le mode DMZ étant précisément l'absence de rejet des flux entrants (le non-routage), et les différents appareils placés derrière mon routeur nécessitant chez moi un accès au Net (ampli, ordis, lecteurs de médias, TV, tablettes, etc), j'aurais parfaitement compris le besoin de mettre l'HGW de Telenet en DMZ, et de laisser les fonctions de routage à un routeur qui permette en outre une configuration avancée ... que ne permet pas Telenet ..., non ?

Je pense qu'on parle de la même chose
Pour péciser: c'est dans le routeur Telenet, que tu mettre ton propre routeur en DMZ.
Supposons que tu as un routuer Telenet, sur lequel tu branches ton propre routeur

- ton Modem/routeur Telenet aura l' adresse IP 192.168.0.1 et distribue des adresses IP
- ton propre routeur recevra, sur sa porte WAN, une adresses IP, par exemple: 192.168.0.100
- ton propre routeur distribue dans le réseau locale des adresses IP, par exemple: 192.168.1.xxx

Donc, via "My Telenet" tu mets l'adresse 192.168.0.100 en DMZ sur le routeur Telenet.

Il y a aucun souci sécurité, puisque la sécurité est maintenant garantie par le firewall de ton propre routeur.

Ceci dit, dans mon cas précis, si je décide de devenir client chez Telenet,n'est-il pas plus simple de demander à Telenet un modem simple à la place de leur HGW, d'y désactiver les Wi-Fi, et de le déclarer en mode bridge ?
Ainsi tout le routage pourra se faire de manière habituelle par mon propre routeur, le modem Telenet lui étant transparent ?

Le modem "pur sang" (modem-only) de Telenet n'a pas de Wifi (puisque absence de routeur), ni un mode bridge (= bridge par défault) .

- ton propre routeur recevra, sur sa porte WAN, une adresse publique Telenet
- ton propre routeur distribue dans le réseau locale des adresses IP, par exemple: 192.168.1.xxx

Notez que le "modem-only" est difficile à obtenir, dans certains cas les techniciens refuseront de le mettre, il faut donc bien insister!

Un gros avantage de cette procédure serait aussi d'éviter le mode DMZ, et tous ses risques de sécurité, non ?

Aucune diférence: la sécurité est garantie par le firewall de ton propre routeur (dans les 2 cas).

Dans ce cas de figure, le Digicorder serait-il à brancher sur mon routeur, ou sur le modem de Telenet ?

Il faut un switch entre le modem Telenet (qui n'a que 1 port) et ton routeur, pour brancher les Digicorders.

[mackguil]

Il y a aucun souci sécurité, puisque la sécurité est maintenant garantie par le firewall de ton propre routeur.

Quand on sait ce que l'on fait, effectivement.

[philippe_d]

Quel est, celons toi, la différence (point de vue sécurité) entre:

* mettre son propre routeur derrière un routeur Telenet (ou autre FAI) en DMZ?
* ou mettre son propre routeur directement sur un modem Telenet?

Le mot "DMZ" parfois choque les gens, mais un "modem-pur" Telenet, qui donne une adresse IPv4 directement à sa sortie, est déjà l'équivalence de DMZ, puisque il n'y a aucun firewall....

[mackguil]

Quel est, celons toi, la différence (point de vue sécurité) entre:

* mettre son propre routeur derrière un routeur Telenet (ou autre FAI) en DMZ?
* ou mettre son propre routeur directement sur un modem Telenet?

Le mot "DMZ" parfois choque les gens, mais un "modem-pur" Telenet, qui donne une adresse IPv4 directement à sa sortie, est déjà l'équivalence de DMZ, puisque il n'y a aucun firewall....

Tout dépend de la faculté de configurer le matos perso, j'ai déjà vu des choses complètement aberrantes chez des utilisateurs de bonne foi mais complètement à coté de la plaque au point de vue technique mais qui test tout et n'importe quoi trouvé sur le net "pourvu que sa fonctionne", souvent dés que le but "recherché" est atteint ils ne poussent pas plus loin les investigations sécurité et c'est dangereux.

CF: les objets connecté et leurs nombreuses failles de sécu, pourtant les gens aiment ce types de produit puisque il connecte et ça fonctionne sans devoir faire quoi que ce soit d'autre.

[Levitra]

Les choses sont déjà plus précises à mes yeux, merci.

Une autre question: pourquoi ne peut-on pas remplacer purement et simplement le modem-routeur Telenet par son propre modem-routeur ??

[MisterG]

Les choses sont déjà plus précises à mes yeux, merci.

Une autre question: pourquoi ne peut-on pas remplacer purement et simplement le modem-routeur Telenet par son propre modem-routeur ??

Pour faire des tests, des mises à jour, configurer l'interface de gestion du modem à travers leur portail, faire hotspot pour les clients Telenet, ...

[Brolle]

Vous pourriez me conseiller un modele de routeur pour faire ce genre d'installation ? Pour l'instant j'ai une airport extrème derriere le modem telenet, mais ça commence à dater comme technologie et je n'en suis pas satisfait.
Merci d'avance

[MisterG]

Ca dépend ce que tu veux faire avec et du prix que tu veux bien mettre dedans

[MisterG]

Cisco RV320 pour ma part, très content

[Brolle]

Ca dépend ce que tu veux faire avec et du prix que tu veux bien mettre dedans

juste connecter un switch pour une dizaine d'appareil style télé, consoles, ordi , appletv, lecteur mulimedia etc.....
et permettre une couverture wi-fi y compris dans les endroits reculés d'un appartement.

[philippe_d]

Çà sont 2 choses différentes, chaque avec sa propre solution:

juste connecter un switch pour une dizaine d'appareil style télé, consoles, ordi , appletv, lecteur mulimedia etc.....

Il suffit de te procurer un ou plusieurs simples switches.

permettre une couverture wi-fi y compris dans les endroits reculés d'un appartement.

Pour cela tu as besoin de un ou plusieurs AP.

PS
Chaque client Telenet a droit pour un booster WiFi: https://www2.telenet.be/fr/serviceclien ... ture-wifi/
Le premier est gratuit, les suivants à louer (3 EUR/mois).
Le booster WiFi de Telenet a:

- 1 port WAN Gigabit pour raccorder votre modem
- 4 ports LAN Gigabit pour raccorder vos appareils via un câble réseau
- se configure automatiquement dès raccordé à ton modem/routeur Telenet