sans ia, ca fonctionne bien aussi.

les filtres sont simples. j'ai laissé capturer plusieurs jours. voici ce que j'ai vu
- le renew se fait toute les 85536 secondes. je m'attendais à des valeurs un peu plus aléatoires et de sollicitations venant d'orange/sosh. le renew est demandé avec T1 85536 et T2 259200
- la requete part d'une fe80:: de mon firewall ... vers l'adresse multicast ff02::1:2 pour taper les relais dhcp
- le renew ne contient que le DUID, rien d'autre dérivé des options d'authentification
- la réponse vient de fe80::ba0:bab avec un preferred et valid lifetime de 250200. bizarre que l'opnsense se scotche à la valeur T1 pour le renew. choix du client dhcpv6 probablement.
vu la pauvreté des échanges, ça doit se jouer à l'obtention initiale du préfixe.
je vais laisser tourner plus longtemps pour voir s'il se passe autre chose. je doute que je voie d'ici quelques jours un changement de préfixe, mais vu que ça fonctionne désormais, rien ne presse c'est de la pure curiosité. seul le transaction id change (normal), sinon c'est strictement identique.