Auteur Sujet: Opnsense 22.1  (Lu 20640 fois)

0 Membres et 1 Invité sur ce sujet

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Opnsense 22.1
« le: 27 janvier 2022 à 20:19:30 »
Je viens de passer à 22.1 via VPN et maintenant je n'obtiens plus d'adresse IP sur WAN. Je peux me connecter via ma connexion de basculement mais comme je suis à distance, je ne peux pas faire de diagnostic. Quelqu'un a-t-il mis à jour vers 22.1

Éditer

IPv4 : si vous perdez l'ipv4 après la mise à jour. C'est probablement parce que vous "usurpez" le MAC. À V22.1, le MAC doit être spécifié sur l'interface parent, pas le VLAN. Créez un parent si vous n'en avez pas déjà un, pas besoin de définir quoi que ce soit, il suffit de l'activer. REMARQUE Les options vlan-parent et vlan-id ne sont plus nécessaires

IPv6 : il y a une erreur dans le noyau. Soit attendre une mise à jour probablement 22.1.1 ou

# opnsense-update -zkr 22.1-prio

nécessite un redémarrage
« Modifié: 01 février 2022 à 08:32:16 par nivek1612 »

herve81

  • Abonné Orange Fibre
  • *
  • Messages: 3
  • Palaiseau (91)
Opnsense 22.1
« Réponse #1 le: 31 janvier 2022 à 10:59:23 »
De mon côté j'ai migré hier soir. Encore un IPv4 mais plus d'IPv6. A mon avis le soucis est du à la migration de OPNSense vers FreeBSD. Je pense qu'on se retrouve avec le client DHCP par défaut qui ne prend pas en charge toutes les options.

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Opnsense 22.1
« Réponse #2 le: 31 janvier 2022 à 11:03:23 »
Avez-vous besoin de définir la priorité VLAN pour obtenir une adresse IP dans votre région ?

herve81

  • Abonné Orange Fibre
  • *
  • Messages: 3
  • Palaiseau (91)
Opnsense 22.1
« Réponse #3 le: 31 janvier 2022 à 11:28:29 »
Oui, pour la partie IPv6, c'est dans la partie "Options Modifiers" j'ai ça vlan-parent "igb0", vlan-id 832, vlan-pcp 6

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Opnsense 22.1
« Réponse #4 le: 31 janvier 2022 à 11:30:37 »
pouvez-vous partager votre réglage pour l'IPV4 ? je n'ai même pas cette. Ce serait un pas en avant.

herve81

  • Abonné Orange Fibre
  • *
  • Messages: 3
  • Palaiseau (91)
Opnsense 22.1
« Réponse #5 le: 31 janvier 2022 à 12:06:38 »
Send options :
dhcp-class-identifier "sagem",user-class "+FSVDSL_livebox.Internet.softathome.Livebox4",option-90 00:00:00:00:00:00:00:00:00:00:00:1A:09:00:00:05:58:01:0 xxxxxxxxxxxxxx
L'option 90 correspond à l'identifiant fti / convertit

Request Options:
subnet-mask,broadcast-address,dhcp-lease-time,dhcp-renewal-time,dhcp-rebinding-time,domain-search,routers,domain-name-servers, option-90

Option modifiers :
vlan-parent "igb0", vlan-id 832, vlan-pcp 6

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Opnsense 22.1
« Réponse #6 le: 31 janvier 2022 à 12:16:01 »
J'ai le même

cetipabo

  • Invité
Opnsense 22.1
« Réponse #7 le: 31 janvier 2022 à 12:45:36 »
Pour l'option 90 il vaut mieux prendre l'habitude maintenant d'utiliser la chaine longue. j'ai fait un petit utilitaire qui permet de récupérer exactement les options DHCP renvoyée par la Livebox 3/4/5. il suffit de l'utiliser.
https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/msg917135/#msg917135

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Opnsense 22.1
« Réponse #8 le: 31 janvier 2022 à 16:45:16 »
Les VLAN sont gérés différemment à 22.1. L'adresse mac usurpée doit être sur le parent, pas sur le VLAN et il n'y a plus besoin des options vlan-parent & vlan-id. De plus, la demande IPV6 n'envoie pas actuellement la priorité VLAN, ce qui peut signifier que vous n'obtenez pas d'adresse IPv6. L'équipe y travaille

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Opnsense 22.1
« Réponse #9 le: 01 février 2022 à 08:25:18 »
@herve81 voir ma mise à jour dans le premier message

Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 308
  • XGS-PON et G-PON
Opnsense 22.1
« Réponse #10 le: 06 février 2022 à 00:20:27 »
Les VLAN sont gérés différemment à 22.1. L'adresse mac usurpée doit être sur le parent, pas sur le VLAN et il n'y a plus besoin des options vlan-parent & vlan-id. De plus, la demande IPV6 n'envoie pas actuellement la priorité VLAN, ce qui peut signifier que vous n'obtenez pas d'adresse IPv6. L'équipe y travaille

Salut Nivek ! Qu'entends tu par :
Citer
L'adresse mac usurpée doit être sur le parent, pas sur le VLAN
et
Citer
il n'y a plus besoin des options vlan-parent & vlan-id
?

Pourrais-tu montrer les exemples en image ?

saintjimmy

  • Abonné Free fibre
  • *
  • Messages: 27
Opnsense 22.1
« Réponse #11 le: 06 février 2022 à 07:45:48 »
Bonjour,

Je suis preneur de plus d'info, notamment sur cette partie

Citer
    L'adresse mac usurpée doit être sur le parent, pas sur le VLAN

je pense que ça résoudrais mon problème de dhclient qui plante au bout de quelques heures