Table des matières

Routeur Xiaomi Gigabit 4A

Description

L'accès Internet au local est géré via un routeur Xiaomi Gigabit 4A qui a été bidouillé pour fonctionner sous OpenWRT (version 23.05). Cet accès est fourni gracieusement par une Freebox hébergée chez Lalis, dans le local d'à côté. IPv4 et IPv6 sont configurés de deux côtés.

NAT

Pour la partie IPv4, un NAT de destination (DNAT) est configuré pour que la Freebox renvoie plusieurs ports sur le routeur OpenWRT qui se charge alors de renvoyer le trafic public sur les machines concernées. Les ports activés sont les suivants :

IPv6

Les préfixes IPv6 sont délégués depuis la Freebox et sont totalement gérés par OpenWRT. La Freebox nous délègue 2 préfixes /64, depuis un préfixe global en /60 (qui est techniquement un /61, car réseau Free). Les deux préfixes sont assignés sur des VLAN (101 et 102).

Maintenance courante

OpenWRT permet les connexions SSH sur le routeur. Le compte root est disponible pour pouvoir se connecter dessus. Seules les connexions locales sont possibles pour des raisons de sécurité : il faut être dans le réseau LAN d'OpenWRT pour se connecter sur le routeur (en gros, soit en câble, soit en wi-fi).