Unifi Cloud Gateway Fiber comme routeur

Préambule

Après avoir bien galéré à trouver la solution à mon problème (que je me suis créé tout seul comme un grand ), j’ai trouvé intéressant de regrouper toutes les infos dans une page. Cela pourra peut-être aider quelqu’un un jour !

Attention : configuration non officielle

Ce type de configuration n’est pas officiellement supporté par Swisscom/Wingo.
Elle repose sur des tests communautaires et l’utilisation d’un modem SFP+ non fourni par l’opérateur.
Si tu rencontres des soucis de connectivité ou de support, il est probable que Wingo refuse toute aide.

Tu bidouilles donc à tes risques et périls

Problématique

Dans mon logement, j’ai une arrivée fibre optique à l’intérieur de mon « armoire technique ». À l’heure où j’écris ces lignes, je suis abonné à Wingo (Swisscom) avec une offre 10G/10G, et je voulais me passer du routeur fourni par mon opérateur pour utiliser mon propre matériel — and why the fuck not ?

Après quelques heures de lecture et de recherches sur différents forums (subreddit Ubiquiti, forum Ubiquiti, forum Swisscom), j’ai fini par trouver une solution.

La solution

un routeur avec une entrée WAN SFP+,
un module SFP+ XGS-PON (spécifique à Wingo),
un peu de configuration.

Les achats

J’ai opté pour un Unifi Cloud Gateway Fiber (réf. fabricant UCG-Fiber, fiche produit). Déjà équipé de plusieurs appareils de la marque, ce choix s’inscrivait naturellement dans la continuité, afin de tirer pleinement parti de l’intégration et de l’écosystème UniFi.

Pour le module SFP+, la communauté Swisscom recommande le Allnet ALL-BM410-XGSPON-GBIC¹. Malheureusement, il était en rupture de stock chez la plupart des gros revendeurs. Je l’ai finalement trouvé via un lien dans un fil du forum Swisscom, redirigeant vers le site internettelefon.ch, avec un flyer spécifique² à ce sujet.

Je les ai contactés par e-mail, et après quelques échanges et un virement bancaire, le module est arrivé chez moi en environ une semaine.

Objet	Boutique	Montant (CHF, TVA + livraison)
Unifi Cloud Gateway Fiber	Digitec	286.–
Module SFP+ Allnet	internettelefon.ch	235.65
		521.65

Le prix du délire

Étapes de configuration

Une fois le matériel reçu et installé dans l’armoire technique, voici les étapes que j’ai suivies pour que tout fonctionne :

Installer le module SFP+
Insère le ALL-BM410-XGSPON-GBIC dans le port SFP+ WAN du Cloud Gateway Fiber. Laisse-lui quelques secondes pour se stabiliser.

ça chauffe

attention lors de la manipulation, le module SFP+ peut devenir rapidement très chaud !
Connexion de la fibre optique
Branche le câble fibre optique directement dans le module SFP+. Attention à ne pas forcer : si ça ne rentre pas, vérifie le sens.
Premier accès au Cloud Gateway Fiber
Connecte-toi avec l’appli mobile UniFi ou via un navigateur si le contrôleur est déjà en place. L’appareil doit être adopté comme n’importe quel équipement UniFi.
Configuration de la connexion WAN³
Dans l’interface UniFi :
- Va dans Internet > WAN.
- Configure le type de connexion sur DHCP (Swisscom attribue une IP publique automatiquement via l’ONT).
- Active le VLAN 10 (très important pour que l’authentification côté FAI fonctionne).
- et que l’option DHCP 60 (vendor class identifier) soit définie à : 100008,0001
- Laisse MTU par défaut (1492 ou auto).
Redémarrage et test
Une fois les paramètres appliqués, redémarre le Cloud Gateway ou le contrôleur si besoin.
Si tout est correct, tu devrais avoir une IP publique en quelques secondes.
Test de débit
Une fois en ligne, fais un test de débit pour valider que tu es bien en 10G symétrique (ou proche... selon ta machine).

Astuce

Tu peux vérifier que tu es bien en XGS-PON avec une commande SSH sur le Cloud Gateway :

ubnt-device-info

Support de Wingo TV / Swisscom blue TV

Si tu utilises Swisscom blue TV (aussi avec un abonnement Wingo), il faut effectuer quelques réglages spécifiques pour que le multicast fonctionne correctement avec ton propre routeur.

IGMP requis pour la TV

Pour que Swisscom blue TV fonctionne derrière un routeur non fourni par Swisscom, il est impératif d’activer les options suivantes :

IGMP Proxy ou IGMP Multicast Routing sur le routeur principal (Cloud Gateway Fiber)
IGMP Snooping sur tous les switchs (si disponible)

Sans cela, la box TV risque de ne pas détecter les chaînes ou d’avoir une image instable.

Exemple avec UniFi OS

Dans l'interface UniFi : 1. Va dans Settings > Networks 2. Sélectionne ton réseau principal (celui où se trouve la box TV) 3. Active l’option Multicast DNS 4. Dans Advanced, active l’option IGMP Snooping

À ce jour, l’UCG ne permet pas de configurer un IGMP Proxy manuellement,
mais la plupart des utilisateurs confirment que IGMP Snooping seul suffit dans la majorité des cas si le flux est autorisé et que le VLAN est bien configuré.

Tu peux aussi vérifier que le trafic multicast passe bien via des outils comme tcpdump :

tcpdump -i br0 igmp