====== Routeur Xiaomi Gigabit 4A ======

===== Description =====

L'accès Internet au local est géré via un routeur Xiaomi Gigabit 4A qui a été bidouillé pour fonctionner sous OpenWRT (version 23.05). Cet accès est fourni gracieusement par une Freebox hébergée chez Lalis, dans le local d'à côté. IPv4 et IPv6 sont configurés de deux côtés.

==== NAT ====

Pour la partie IPv4, un NAT de destination (DNAT) est configuré pour que la Freebox renvoie plusieurs ports sur le routeur OpenWRT qui se charge alors de renvoyer le trafic public sur les machines concernées. Les ports activés sont les suivants :
  * HTTP (80/TCP)
  * HTTPS (443/TCP)
  * IMAP (143/TCP)
  * IMAPS (993/TCP)
  * SMTP (25/TCP)
  * SMTPS (465/TCP)
  * SMTP en mode SUBMISSION (587/TCP)

==== IPv6 ====

Les préfixes IPv6 sont délégués depuis la Freebox et sont totalement gérés par OpenWRT. La Freebox nous délègue 2 préfixes /64, depuis un préfixe global en /60 (qui est techniquement un /61, car réseau Free). Les deux préfixes sont assignés sur des VLAN (101 et 102).

===== Maintenance courante =====

OpenWRT permet les connexions SSH sur le routeur. Le compte root est disponible pour pouvoir se connecter dessus. Seules les connexions locales sont possibles pour des raisons de sécurité : il faut être dans le réseau LAN d'OpenWRT pour se connecter sur le routeur (en gros, soit en câble, soit en wi-fi).