Auteur Sujet: Opnsense 22.1 (Lu 28696 fois)

guiz67 · « **Réponse #96 le:** 22 septembre 2022 à 19:06:56 »

Hello quelqu'un a déjà fait la mise à jour vers la 22.7 ?

tucs · « **Réponse #97 le:** 22 septembre 2022 à 19:10:46 »

Oui et aucun soucis, je suis à plus de 2Gbit.

guiz67 · « **Réponse #98 le:** 22 septembre 2022 à 20:43:14 »

Merci update fait et effectivement ca fonctionne parfaitement bien.

pitalugue · « **Réponse #99 le:** 05 octobre 2022 à 13:51:04 »

Je ne voulais pas ouvrir un sujet specifique, n'etant pas utilisateur du produit et avec peu de commentaires. Je me raccroche donc ici.
OPNsense 22.7.5 vient d'etre mis a disposition. https://forum.opnsense.org/index.php?topic=30565.msg147370#new
Outre un encouragement a la mise a jour pour un defaut de securite dans la procedure d'installation, on peut noter quelques remarques sur la gestion de TCP qui n'ont pas l'air anodines du tout et une indication que le driver pour les intel i225 (2.5G) etait demarre en mode ecoute generale (promiscuous mode). Cela peut s'averer interessant pour ceux ayant eu des soucis recents avec cette plateforme.

Carcajou · « **Réponse #100 le:** 20 mars 2023 à 17:40:30 »

Bonjour,

J'ai suivi le tuto de Mastah en page 5, mais je n'ai pas Internet sur mon LAN.

J'ai généré les différentes options à l'aide du fichier "gen_option_90_v2.sh" du même post.

Pourtant, sur le dashboard, j'ai bien une adresse IP en 172.16.X.X et une IPv6 pour mon interface WAN_832.

J'ai pourtant tout suivi à la lettre (ou plutôt à l'image), mais rien n'y fait.

J'ai l'impression que selon les générateurs utilisés, l'option 90 générée n'est pas toujours la même.
Par exemple entre le générateur cité plus haut et https://jsfiddle.net/kgersen/3p854b9e/. D'ailleurs, faut-il indiquer des valeurs particulières pour salt et byte ?

Merci d'avance pour votre aide.

P.S. : OPNsense v23.1.3_4-amd64 - FAI Sosh Réunion (mêmes VLAN utilisés).

Tom.exe · « **Réponse #101 le:** 20 mars 2023 à 18:19:26 »

Citation de: Carcajou le 20 mars 2023 à 17:40:30

Bonjour,

J'ai suivi le tuto de Mastah en page 5, mais je n'ai pas Internet sur mon LAN.

J'ai généré les différentes options à l'aide du fichier "gen_option_90_v2.sh" du même post.

Pourtant, sur le dashboard, j'ai bien une adresse IP en 172.16.X.X et une IPv6 pour mon interface WAN_832.

J'ai pourtant tout suivi à la lettre (ou plutôt à l'image), mais rien n'y fait.

Salut,
A tu pris connaisance de https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/588/ ?

Je pence que c'est probablement la raison de ton probléme

Carcajou · « **Réponse #102 le:** 20 mars 2023 à 19:08:58 »

Est-ce que tu parles des chaînes longues plutôt que des chaînes courtes, ou d'autre chose ? Comme c'est assez dense, peux-tu me dire de quel point en particulier tu parles ? (J'en avais lu une grande partie, mais je suis certainement passé à côté de quelque chose.)

Concernant les valeurs à préciser de Salt et Byte pour le générateur, je n'ai pas compris si on peut mettre n'importe quoi comme c'est quelque chose qui est généré aléatoirement ou s'il faut des valeurs précises.

Tom.exe · « **Réponse #103 le:** 20 mars 2023 à 19:14:30 »

Citation de: Carcajou le 20 mars 2023 à 19:08:58

Est-ce que tu parles des chaînes longues plutôt que des chaînes courtes, ou d'autre chose ? Comme c'est assez dense, peux-tu me dire de quel point en particulier tu parles ? (J'en avais lu une grande partie, mais je suis certainement passé à côté de quelque chose.)

Je parle de la confirmité protocolaire sur tes options, ainsi que la QOS 6 qui doit etre appliqué en sortie de OPNSENSE
si elle n'est pas appliqué, tu te retrouve parqué avec cet ip non routable

Citation de: levieuxatorange le 07 novembre 2022 à 17:00:16

Il est à noter que en cas de non respect de la cohérence (soit entre les deux protocoles, soit au sein d'un même protocole) la ligne sera déconnectée.
La ligne => les 2 stacks v4 et v6

Si votre option 90 / 11 n'est pas valide avec un comportement protocolaire valide, vous serez "parqué" avec une IP en 172.19.x.y

Les infos les plus importantes se trouve dans les deux premier posts, je n'ai trouvé personne en OPNSense sur le topic malheureusement

Citation de: Carcajou le 20 mars 2023 à 19:08:58

Concernant les valeurs à préciser de Salt et Byte pour le générateur, je n'ai pas compris si on peut mettre n'importe quoi comme c'est quelque chose qui est généré aléatoirement ou s'il faut des valeurs précises.

Pour le salt c'est normalement généré aléatoirement, je ne pourai confiermer, car j'ai sortie mes options depuis LiveboxInfo

Carcajou · « **Réponse #104 le:** 20 mars 2023 à 20:44:13 »

Erf, je viens de trouver mon(mes) problème(s)...

J'ai commencé par remplacer l'option 90 (et l'option 11 qui est identique) générée par le script fourni en page 5 de ce post par ce que me renvoyait le petit logiciel LiveboxInfo, car bizarrement, le script me fournissait un octet de plus.

Et ensuite, en regardant les logs, je me suis aperçu qu'il cherchait l'ancienne passerelle dans ses routes pour se connecter. Je l'ai supprimée dans System/Gateways/Single, et après ça s'est connecté tout de suite !

Tom.exe · « **Réponse #105 le:** 20 mars 2023 à 20:55:35 »

Citation de: Carcajou le 20 mars 2023 à 20:44:13

Erf, je viens de trouver mon(mes) problème(s)...

J'ai commencé par remplacer l'option 90 (et l'option 11 qui est identique) générée par le script fourni en page 5 de ce post par ce que me renvoyait le petit logiciel LiveboxInfo, car bizarrement, le script me fournissait un octet de plus.

Et ensuite, en regardant les logs, je me suis aperçu qu'il cherchait l'ancienne passerelle dans ses routes pour se connecter. Je l'ai supprimée dans System/Gateways/Single, et après ça s'est connecté tout de suite !

Super !! content que sa fonctionne !

Tom.exe · « **Réponse #106 le:** 20 mars 2023 à 20:56:50 »

Bonjour a tous
Auriez vous connaisance de la possibilité d'exécuter un script avant chaque renouvellement DHCP Client sur l'interface WAN ? et modifier les sends options par exemple

Merci par avance !

Fyr · « **Réponse #107 le:** 20 mars 2023 à 21:07:02 »

L'interface n'a pas de connaissance des timers DHCP. Page 2 qqn a mis un script/config dhcp qui fabrique les options pour la livebox https://lafibre.info/opnsense/opnsense-22-1/msg926154/#msg926154