En fait les gens avec le forfait Free 50Mo vous utilisez jamais votre data car juste les services ios (je ne peux pas contrôler) consomme beaucoup.
Des retours de personne avec ce forfait sans le booster ?

Avec un forfait réduit sur un iPhone il faut activer le mode "faibles données", ça réduit pas mal la consommation de données mobiles, en reportant tout ce qui n'est pas essentiel jusqu'à la prochaine connexion WiFi

Hello tout le monde !

Merci à tous ceux qui se donnent du mal pour aider, qui expliquent et qui partagent leur expérience.

Je suis débutant et j’essaye de comprendre comment paramétrer mon routeur pfsense avec le boitier ONT d’orange.

Si j’ai bien compris il va falloir que je paramètre mon WAN en DHCP avec authentification pour avoir une adresse IP publique v4 et v6 et pouvoir accéder à internet.

Mon matos :

Un vieux ThinkCentre et une Intel i350T4v2. L’objectif est d’établir une connexion VPN cryptée (NordVPN) sans sacrifier trop le débit.
J’ai un plan fibre FTTH Sosh 300 Mo/s symmétrique et une LiveBox5 livrée avec ONT intégrée.

Si je fais une synthèse de tout ce que j’ai lu (ce post en entier  + Remplacer sa Livebox par un routeur pfSense - NET + TV et divers autres posts), pour y parvernir, je dois suivre les étapes suivantes :

Préliminaires :

– Obtenir l’ONT seul ( « boitier fibre » ) -> contacter la messagerie Sosh et prétexter que « c’est pas pratique le boîtier PTO est mal placé, mon logement neuf est déjà câblé en RJ45. je souhaiterais l’utiliser pour mettre ma box où ça m’arrange et ne pas ajouter de câbles » [ça a marché, le boîtier est livré mercredi], il faudra ensuite les rappeler pour qu’ils le whitelist.

– obtenir ses identifiants fti & mot de passe

– obtenir le MAC de la Box, je vais appeler cette chaîne $2

– utiliser le site https://jsfiddle.net/kgersen/3mnsc6wy pour générer un code dont on se servira plus tard, je vais appeler ce code $1

Sur ce site, deux cases SALT et Byte que je n’ai pas bien comprises. Apparemment on pourrait laisser les valeurs par défaut ? (1234567890123456 et A)
Je fais l’hypothèse que Orange fait une opération mathématique et que peu importe ce qu’on met, ils sont capables de retrouver notre login fti et c’est ce qui compte.

Ensuite : paramétrer pfsense.

1. Il faut apparemment obtenir des binaires patchés (sous pfsense 2.4 est-ce toujours d’actualité ?), la source la plus récente (2020/08/22 ?) semble être celle-ci : https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense – elle détaille aussi l’essentiel de la procédure.

Ce wiki donne deux fichiers dhcp6c et dhclient (pour pfsense <2.4.4), qu’il faut déposer aux endroits suivants /usr/local/sbin/dhcp6c et /sbin/dhclient.

J’ai lu qu’il fallait leur attribuer les droits 777 (ce qui me semble bizarre c’est un bon moyen de péter des trucs de tout donner à des fichiers systèmes).

Ces binaires seraient utiles pour ajouter l’option 77 de DCHPv6

2. Créer un VLAN avec le tag 832 sur l’interface qui recevra l’ethernet de l’ONT.

Certains parlent de lui donner une priorité 6, d’autres mentionnent que ça diminuera le débit et que c’est pas une bonne idée.

3. Donner au WAN cette VLAN comme interface.

4. Paramétrer le WAN comme suit

lease requirements and requests :

send options :

dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox5", option-90 $1, dhcp-client-identifier 01:$2

J’ai vu « option 90 » être remplacé par « rfc3118-auth ». Je suppose que c’est la variante obsolète. j’ai vu quelqu’un écrire 01:84:$2 ..
J’ai vu ajouter aussi « option-15, option-120, option-125 » mais pas partout.
Je ne sais pas si c’est nécéssaire.

J’ai lu qu’il fallait donner 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:###6c###:69:76:65:62:6f:78:3X
ou 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:###4c###:69:76:65:62:6f:78:3X pour l’option 15 (mais je n’ai vu personne le faire sur pfsense), avec X le numéro de la box (5 pour la livebox 5 dans mon cas) et j’ai encadré en ### un élément qui était sujet à débat, apparemment la version 4c vaudrait mieux que 6c ?


Request options :

subnet-mask,broadcast-address,dhcp-lease-time,dhcp-renewal-time,dhcp-rebinding-time,domain-search,routers,domain-name-servers,option-90

Certains ajoutent « option-15,option-120,option-125 » et certains remplacent ici aussi « option-90 » par « rfc3118-auth ».


option modifiers :

send-interface "[Interface WAN]", vlan-id 832, vlan-pcp 6

certains remplacent « send-interface » par « vlan parent », d’autres mettent seulement « vlan-pcp 6 »

Sous Send Option pour DHCPv6

ia-pd 0, raw-option 6 00:0b:00:11:00:17:00:18, raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:3X,  raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d, raw-option 11 $1, raw-option 1 00:03:00:01:$2

X dans raw option 15 (que certains mentionnaient pour IPv4 ?) correspond au numéro de la box, 5 dans mon cas, il doit ici aussi y avoir le débat 4c contre 6c, j’imagne qu’il faut être cohérent.

J’ai lu qu’il fallait ajouter une option 77 (équivalente à 15 en IPv4, mais je n’ai vu personne le faire en pfsense) et que la chaine associée était 4d2c2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f783X mais j’ai aussi vu la variante plus courte 2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f783X, qui est équivalente à la chaine de raw option 15 sans les :

J’ai lu qu’il fallait entrer le « DUID » de la box, que j’ai vu écrit comme suit 0003000144a6$2.
J’ai lu que c’était l’option-1, ce qui correspondrait (à part le 44a6, quelqu’un a mal crop son MAC de box ?), et je suppose que DUID c’est un truc style Device User ID.

J’ai lu qu’il fallait ajouter une option 17 mais je n’ai vu personne le faire, ni la chaîne associée s’il y en a une.

Il faut ensuite cocher Enable DHCPV6 VLAN priority tagging
et sélectionner IC, 6 pour internetwork control

J’ai vu des gens chocher « do not wait for a RA » et « Do not allow PD/Adress release »

Dernier point, j’ai lu COS 6 à droite à gauche, mais jamais compris où les utilisateurs pfsense réglaient ça (ni compris de quoi il s’agissait).

Voilà voilà.. pas mal de points où j’aurais besoin d’éclaircissements/confirmations.

Il m’a été assez utile de tomber sur des posts qui récapitulaient tout ce qu’il fallait faire et j’ai passé du temps à collecter toutes les infos donc ça en fera gagner à d’autres j’espère.

J’updaterait le post avec les clarifications ou je mettrait un lien vers une version nettoyée de ce post par la suite (avec des screenshots si j’arrive à le faire marcher).

Excellente soirée à tous

En fait les gens avec le forfait Free 50Mo vous utilisez jamais votre data car juste les services ios (je ne peux pas contrôler) consomme beaucoup.
Des retours de personne avec ce forfait sans le booster ?

Sauf si l'option est livrée sur une eSIM on dirait

https://assistance.orange.fr/mobile-tablette/tous-les-mobiles-et-tablettes/installer-et-utiliser/communiquer/gerer-les-appels/emettre-un-appel/voix-4g-volte-connaitre-les-conditions-d-eligibilite-et-gerer-vos-services-incompatibles_154006-302982#

Je suis tout à fait d'accord, c'est bien pour ça que j'ai souscrit chez HolaFly : 16 euros et pas un euro de plus

J'ai d'ailleurs entendu des gens dans l'avion à peine arrivé, se plaindre qu'ils étaient déjà bloqués en hors forfait après quelques secondes.