L'enfer des mauvais modems routeurs

Aujourd'hui j'ai voulu faire une amélioration de ma config réseau. Pour des raisons logistiques, cela impliquait pas mal de démontage de prises, déplacement d'équipements. J'ai passé presque 3 heures à tester toute ma config, tout ça pour me rendre à l'évidence: mon modem routeur Belkin N150 est une brave merde.

Alors voilà, tout a commencé lorsque j'ai voulu faire du SIP depuis mon nouveau joli androphone. Bizarrement, je n'arrivais pas à envoir de son en SIP. Pourtant, j'avais déjà fait du SIP facilement avec le même provider (freephonie) dans un autre réseau. Après avoir mis en cause free, innocenté mes configs logicielles par moults tests, je me suis rendu conmpte que l'absence de son (dans les 2 sens) après l'établissement de la communication provenait de mon réseau. Documentation prise, SIP établit une session RTP depuis le port 8000 par défaut. A tout hasard, j'ouvre donc le port 8000 de mon routeur modem et bam le son passe. Après une courte hésitation, je décide qu'il est temps de changer ma config réseau.

Situation avant: un Belkin modem routeur (premier prix Surcouf des modems adsl2+, nécessaire en belgique) pour l'accès web. Branché sur une patte LAN de mon WRT qui sert de DHCP, point d'accès Wifi et switch avec mes autres équipements ethernet.

Situation après: le N150 est en point à point avec le WRT sur sa patte WAN, et le switch LAN WRT irrigue mon réseau local+un nouveau switch basique déballé pour l'occasion. Je mets sur le N150 une DMZ pointant sur le WRT, de façon à rendre le N150 transparent. Ou crois-je. Plus d'une heure après, je me rends compte que la DMZ ne fonctionne en fait que si je réactive le firewall du N150, sans quoi il refuse toute connection externe non explicitement ouverte par la page de config de l'ouverture de ports (limitée de plus à 20 ports et aucun range: la classe.). Donc je réactive le firewall, youpi, la DMZ fonctionne. Je me retrouve avec une config à peu près fonctionnelle (je passe, ou pas finalement, sur le grand nombre de déco WIFI liées au déplacement du WRT vers une zone polluée par trop d'autres WIFI et/ou liées à l'orientation des antennes et liées également, ça c'est sur, au reparamétrage des fonctions routeur: à chaque reparamétrage ou presque, on perdait le wifi quelques secondes).
Sauf que du coup, le firewall (enfin, je le suspecte) empêche le passage du son SIP, va savoir pourquoi. En tous cas, mon WRT ne reçoit aucune connexion sur le port 8000, donc j'en déduis que c'est le N150 qui filtre arbitrairement.

A ce moment là, j'ai donc le choix: garder ma nouvelle config mais ne plus avoir le SIP du tout, ou remettre l'ancienne et forcer le SIP sur l'IP de mon android, mais personne d'autre ne peut faire de SIP. Pour l'instant je choisis donc le retour en arrière. Dommage, car ça me bloque pour mon prochain upgrade qui n'aurait marché qu'avec le WRT en série avec le N150: router les paquets bittorrent et eux uniquement via une connexion VPN ipredator. Mais je ne perds pas espoir: dès lors que j'aurai la main sur un modem ADSL2+ digne de ce nom, je réessaie! Beaucoup plus simplement maintenant car toute la config est prête, les équipements sont bien disposés, il n'y a plus qu'un cable à déplacer sur le DDWRT.

Mon conseil: n'achetez pas pour votre modem une merde Belkin. Soit un WRT qui fait modem (ça existe sûrement), soit un vrai modem digne de ce nom (Livebox, freebox, ou autre. dès que j'aurai testé un linksys je referai un post)


PS: ah et pour bien ruiner les logs de dd wrt, il est impossible de désactiver l'upnp du N150. Vraiment un article de qualité ce N150