27
« Dernier message par george31 le Aujourd'hui à 11:38:38 »
Bonjour à tous,
Je galère depuis plusieurs jours pour remplacer ma Bbox par pfSense sur une offre Pure Fibre Débit+ (XGS-PON), et je sèche complètement malgré une configuration qui semble pourtant correcte. Je me permets de détailler pour avoir un regard extérieur.
**Contexte**
- Offre Pure Fibre Débit+
- ONT externe reçu : Nokia XS-010X-Q
- Routeur : pfSense (matériel physique, interfaces igc)
- Objectif : connecter pfSense directement à l'ONT, sans la Bbox
**Configuration pfSense actuelle**
- VLAN 100 taggé sur l'interface WAN (parent igc0), confirmé correct via `ifconfig` (vlan: 100, vlanproto: 802.1q, parent interface: igc0)
- IPv4 Configuration Type : DHCP
- Send options : `dhcp-class-identifier "BYGTELIAD", host-name ""`
- Request options : `subnet-mask, broadcast-address, routers, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-name, host-name, domain-name-servers, ntp-servers, www-server`
- DHCP VLAN Priority : activé, Internetwork Control (6)
- Block private networks / Block bogon networks : désactivés sur WAN
- Synchronisation optique de l'ONT : voyant PON stable et vert
**Ce qui fonctionne**
- En branchant ma Bbox directement sur ce même ONT, j'obtiens Internet immédiatement, sans problème.
**Ce qui ne fonctionne pas**
- Avec pfSense branché à la place, aucune requête DHCP n'obtient jamais de réponse. Confirmé par capture réseau (tcpdump) : les DHCPDISCOVER partent parfaitement formés (VLAN 100, option 60 correcte, MAC valide), mais aucun DHCPOFFER n'est jamais reçu, même après plusieurs heures et de nombreux tests.
**Tests déjà effectués (sans succès)**
1. Avec l'adresse MAC de la Bbox clonée sur l'interface physique parente (pas sur le VLAN, conformément aux specs pfSense)
2. Avec l'adresse MAC native de la carte pfSense (sans clonage)
3. Avec et sans l'option DHCP 125 (Vendor-Identifying Vendor-Specific Information, contenant OUI Sagemcom 001BBF + IMEI + classe produit F5696b) — capturée sur les trames de la Bbox, mais impossible à répliquer proprement sur dhclient FreeBSD (le client ne supporte pas la déclaration de nouvelles options avec `option ... code ... = ...;`, erreur systématique "expecting a statement")
4. Test isolé complet : Bbox débranchée physiquement, ONT redémarré, attente de 20 minutes avant de rebrancher pfSense — toujours aucune réponse
5. Suivi à la lettre du tutoriel OPNsense de ce forum (VLAN 100 + BYGTELIAD + priorité VLAN 6), configuration identique confirmée fonctionner pour d'autres utilisateurs
6. Activation de l'option IP fixe/dédiée sur mon espace client Bouygues ce matin, redémarrage de l'ONT — toujours aucune réponse DHCP à ce stade (il est possible que l'activation ne soit pas encore propagée côté réseau)
**Ma question**
Quelqu'un a-t-il déjà rencontré un blocage similaire — DHCPDISCOVER émis correctement mais zéro réponse, uniquement avec un équipement autre que la Bbox, malgré une configuration a priori conforme ? Je me demande si :
- il existe une forme de protection anti-flapping côté OLT/BNG suite à mes nombreux changements d'équipement ces derniers jours,
- l'ONT lui-même nécessite une resynchronisation/réinitialisation particulière au-delà du simple redémarrage,
- ou si j'ai loupé un détail de configuration qui ne saute pas aux yeux.
Merci d'avance pour vos retours, et merci à ceux qui ont documenté leurs configurations sur ce forum, ça m'a beaucoup aidé jusqu'ici.