@jeannot

C'est le domaine de la surveillance réseau (monitoring en anglais).

Deux procédés alternatifs en deux phases potentielles.

Première phase

1. Extraire les infos de la Livebox à l'aide d'un utilitaire dédié et les adapter précisément à OPNSense.

2. Capturer la transaction DHCPv6 entre la Livebox et le réseau Orange. Adapter la config. OPNSense.
    Faire la substitution.

Les deux techniques ci-dessus sont équivalentes. La seconde n'est pas accessible aux néophytes car
elle requiert du matériel spécifique ou peut s'avérer trop technique (port SFP, accès SSH, mode pont...).
La première repose sur un logiciel libre tiers (éventuellement complexe) mais sans aucune garantie
(on peut penser à l'injection d'une charge malveillante, comme ce n'est pas impossible).

Capturer les transactions DHCPv6 entre OPNSense et le réseau Orange puis analyser. C'est optionnel
mais cela évite potentiellement d'avancer à l'aveugle. On fait de la supervision réseau (e.g. en utilisant
tcpdump sur le routeur).

Seconde phase

Si le retour est valide mais que la connexion devient instable alors réaliser une surveillance réseau au sens
large à l'aide d'outils dédiés.

Le test de blocage disponible permet de confirmer le blocage de https://scan.page/ en tant que malware :


Source : https://www.sfr.fr/reseau/navigation-protegee.html

Cela semble bien une page qui permet de faire QRCode avec des liens qui ne pointent pas directement vers la cible, mais via scan.page, afin d'avoir des statistiques sur ceux qui ont flashés le QR Code.

Classique.
C'est parce que certains génèrent des arnaques par QRcode avec ce service.
Donc au lieu de faire du cas par cas, ça bloque tout.

Prochaine étape chez SFR : "on va bloquer tous les domaines en .com parce qu'il PEUT y avoir un site malveillant dans le lot"

Hello screen le message de l'interface de ta box s'il te plait on dirais une loss coté bouygues