Vous avez une question ?
Interrogez la communauté
lounge Orange
Voici une solution pour filtrer les publicités et autres indésirables tout en gardant la TV orange fonctionnelle et sans ajouter un routeur sur le réseau. C'est une compilation de plusieurs astuces trouvées sur le net. Sources en bas de page.
Les routeurs fournis par les FAI manquent souvent d'options. Dans notre cas, la Livebox Orange fournit des serveurs DNS codés qui empêche l'utilisation de Adguard Home que je voulais vraiment utiliser pour le blocage des publicités à l'échelle du réseau dans ma maison. Facile !? il suffit de désactiver le serveur DHCP et d'utiliser celui d’Adguard Home à la place ! Pas si vite, le décodeur TV de la Livebox a besoin du DNS d'Orange pour bien fonctionner...
La solution réside en effet dans l'utilisation du serveur DHCP intégré à Adguard Home avec quelques astuces :
- Restreindre le serveur DHCP De la Livebox,
- Empêcher l'accès du Décodeur TV au serveur DHCP d’Adguard Home,
- Activer le serveur DHCP d’Adguard Home,
- Rendre les règles iptable persistantes sous Raspbian avec iptable-persistent.
- Restreindre le serveur DHCP De la Livebox
Avec seulement votre machine sur laquelle est installé Adguard Home (Raspberry dans notre cas) et votre décodeur TV branchés sur le réseau, allez dans le menu de configuration approprié (Options - réseau), dans les Paramètres du serveur DHCP de la Livebox, laissez « Activé le serveur DHCP » coché et entrez les paramètres suivants :
Addresse IP de votre Livebox : 192.168.1.1
Masque de sous-réseau du LAN : 255.255.255.0
Adresse IP de début : 192.168.1.2
Adresse IP de fin : 192.168.1.3
Ensuite, dans les Baux statiques, ajoutez les deux équipements : Adguard Home et le Décodeur TV d'Orange (les adresses MAC seront automatiquement remplies).
Vous avez maintenant terminé avec la partie configuration de la Livebox.
- Empêcher l'accès du Décodeur TV au serveur DHCP d’Adguard Home
Nous allons ajouter une petite instruction afin de bloquer la connexion du décodeur TV au mauvais serveur DHCP. Depuis un terminal, on se connecte en ssh au Raspberry et on utilise l’outil iptables pour bloquer l’adresse MAC du décodeur.
$ sudo iptables -I INPUT -m mac --mac-source xx :xx :xx :xx :xx :xx -j DROP
- Activer le serveur DHCP d’Adguard Home
Connectez-vous à votre interface web d’Adguard Home, naviguez vers le menu de configuration approprié (Paramètres – Paramètres DHCP) et entrez les options suivantes :
IP de la passerelle : IP de la Livebox (192.168.1.1)
Rangée des adresses IP :
Début : 192.168.1.4
Fin : 192.168.1.100
Masque de sous réseau : 255.255.255.0
Vous disposez désormais d'un serveur DHCP fonctionnel pour les IP au-dessus de celles attribuées par la livebox.
- Rendre les règles iptable persistantes sous Raspbian avec iptable-persistent
Le problème avec iptable c’est que la règle entrée pour bloquer l’accès du décodeur TV au serveur DHCP de la Livebox est « volatile ». Si le Raspberry qui héberge Adguard Home redémarre, la règle disparait et la TV Orange ne fonctionne plus.
Si vous souhaitez rendre vos règles de firewalling persistantes les développeurs de iptables ont prévu deux commandes : iptables-save et iptables-restore.
Ces commandes permettent de créer une copie de la configuration actuelle et de charger une de ces copies.
Il se trouve que nos amis de chez Debian ont prévu un petit script permettant d’automatiser le chargement des règles iptables au démarrage : iptables-persistent.
Nous allons donc dans un premier temps installer ce paquet. Nous verrons ensuite comment sauvegarder notre configuration actuelle.
Installation de iptables-persistent :
# apt install iptables-persistent
A l’installation il vous sera demandé si vous souhaitez sauvegarder les règles de firewalling actuellement en place.
Ce paquet vous a créé plusieurs fichiers dont
- /etc/iptables/rules.v4 : Le fichier qui sera lu par le script de démarrage pour charger vos règles IPV4.
- /etc/iptables/rules.v6 : Le fichier qui sera lu par le script de démarrage pour charger vos règles IPV6.
Sauvegarder nos règles :
La seule chose que nous avons à faire est de rediriger la sortie de cette commande non
plus dans le terminal mais dans le fichier rules.v4 ou vules.v6 utilisés par iptables-persistent.
1 # iptables-save > /etc/iptables/rules.v4
2 # iptables-save > /etc/iptables/rules.v6
Dans cette configuration le système est fonctionnel. Testé avec Pi-Hole en lieu et place d’Adguard Home mais trop de problèmes d’adressages avec le serveur DHCP de Pi-Hole, peut être un bug ou un conflit entre serveurs DHCP.
Sources :
https://ytzelf.net/post/livebox4-pihole/
https://blog.leknoppix.fr/tutoriels/2019/02/11/pihole-livebox-v3-et-decodeur-tv.html
