Messages récents
Remplacer la Freebox par un routeur / Freebox POP + UCG-Ultra: configuration IPv6 pour Player POP/OQEE Remplacer la Freebox par un routeur / Freebox POP + UCG-Ultra: configuration IPv6 pour Player POP/OQEEBonjour à tous,
Je me permet de répondre car j'ai rencontré moi aussi un problème de lag après avoir passé la box en mode bridge, j'ai réussi à résoudre le problème donc si ça peut servir...
Voici ma config :
Box : Freebox POP en mode bridge
Firewall/Routeur : Appliance OPNsense hardware (6x2,5G)
AP : TP-Link OMADA EAP650
DNS/DNCP : Technitium
Le player est connecté en WiFi sur l'AP, l'AP est connecté sur une interface de mon firewall, la Freebox est sur l'interface WAN.
---
Dans la config IPv6 de la box, j'ai renseigné dans chaque Next-Hop secondaire l'adresse link-local (fe80::...) de l'interface WAN de mon firewall pour chaque préfixe /64 utilisé derrière le routeur (un par VLAN que j'utilise). C'est ce qui permet à la Freebox de router le trafic retour vers les clients. Sans ça, les paquets IPv6 retour sont droppés silencieusement par la Freebox. C'est déjà bien expliqué plus haut.
J'ai un enregistrement AAAA dans mon DNS interne (Technitium) qui fait pointer mafreebox.freebox.fr vers la GUA de la box (2a01:___::1). En mode bridge, la box n'est plus accessible via son adresse ULA (fd0f:ee:b0::1) - cette adresse est injoignable une fois le mode bridge activé
Pour ceux qui sont sur OPNsense : j'ai déclaré une gateway IPv6 dans System > Gateways pointant vers l'adresse link-local de la Freebox (fe80::...) sur l'interface WAN, et je l'ai définie comme gateway par défaut IPv6. Sans cette étape, OPNsense n'a pas de route par défaut IPv6 et tout le trafic IPv6 vers Internet est droppé localement.
Analyse du lag
Avant l'ajout de l'entrée DNS : latence de +/- 10 secondes. Après l'ajout : +/- 3/4 secondes. J'ai fait des captures Wireshark pour éliminer le délai restant. Voici la séquence exacte observée :
- Le player envoie une requête DNS AAAA pour mafreebox.freebox.fr afin d'obtenir l'adresse IPv6 de la box - c'est l'étape d'authentification réseau Free
- Le player tente une connexion TCP vers la box sur le port RTSP 554 - c'est un vestige du protocole historique Free TV (les chaînes étaient autrefois distribuées en multicast IPTV directement depuis la box). En mode bridge, la box ne sert plus de contenu vidéo et ne répond pas sur ce port en IPv6
- ~1 seconde plus tard, pas de réponse : le player envoie une retransmission TCP
- ~2 secondes plus tard : le firewall renvoie un ICMPv6 "Destination Unreachable" signalant que la connexion RTSP est impossible
- Le player abandonne la tentative RTSP et enchaîne sur les connexions OQEE
- Requêtes DNS sur license.oqee.net et api.oqee.net - le player obtient des enregistrements A et AAAA pour ces serveurs
- Connexion HTTPS vers api.oqee.net (2a01:e0f:1:9000::67) - récupération du manifeste de la chaîne et du token d'accès
- Requête DNS sur time.akamai.com - synchronisation horaire, nécessaire pour la validation des tokens DRM et la synchronisation des flux live
- Le player initie le streaming vers 2a01:e00:0:ffff::f5 - une adresse Anycast du réseau CDN Free/Proxad (2a01:e00::/32). Certains segments transitent également par Akamai (2a02:26f0::/32), un CDN tiers utilisé par Free pour la distribution de contenu. Le player n'obtient pas cette adresse via DNS - c'est le serveur api.oqee.net qui la fournit dans la réponse du manifeste (HLS/DASH). Le trafic est routé vers le point de présence Free le plus proche
- La vidéo est lancée
Le fix final
Le délai résiduel de 3-4 secondes vient des étapes 2-4 : le player attend la réponse RTSP qui ne viendra jamais. La solution est d'ajouter une règle Reject (pas Block) sur le firewall pour le port 554 vers la box :
Reject | IPv6 | TCP | LAN net IPv6 | IP_GUA_Freebox | port 554
La distinction Block vs Reject est capitale : Block droppe le paquet silencieusement et le player attend le timeout TCP complet (~3 secondes). Reject envoie immédiatement un TCP RST, le player comprend instantanément que ce port n'est pas disponible et passe à l'étape suivante en quelques millisecondes.
Résultat : le lag restant disparaît complètement
Voilà, si comme moi certains observent toujours des lags même avoir fait une entrée DNS pour mafreebox.freebox.fr, j'espère que ce pourra servir.
Bonne journée
Remplacer la LiveBox par un routeur / La fibre Orange à 8Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+
Ethernet II, Src: SagemcomBroa_e9:a0:10 (2c:f2:a5:e9:a0:10), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Destination: Broadcast (ff:ff:ff:ff:ff:ff)
.... ..1. .... .... .... .... = LG bit: Locally administered address (this is NOT the factory default)
.... ...1 .... .... .... .... = IG bit: Group address (multicast/broadcast)
Source: SagemcomBroa_xx:xx:xx (2c:f2:a5:xx:xx:xx)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
Type: 802.1Q Virtual LAN (0x8100)
[Stream index: 3]
802.1Q Virtual LAN, PRI: 6, DEI: 0, ID: 832
110. .... .... .... = Priority: Internetwork Control (6)
...0 .... .... .... = DEI: Ineligible
.... 0011 0100 0000 = ID: 832
Type: IPv4 (0x0800)
Internet Protocol Version 4, Src: 0.0.0.0, Dst: 255.255.255.255
0100 .... = Version: 4
.... 0101 = Header Length: 20 bytes (5)
Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
Total Length: 424
Identification: 0x0000 (0)
000. .... = Flags: 0x0
...0 0000 0000 0000 = Fragment Offset: 0
Time to Live: 16
Protocol: UDP (17)
Header Checksum: 0xa946 [validation disabled]
[Header checksum status: Unverified]
Source Address: 0.0.0.0
Destination Address: 255.255.255.255
[Stream index: 1]
User Datagram Protocol, Src Port: 68, Dst Port: 67
Dynamic Host Configuration Protocol (Discover)
Message type: Boot Request (1)
Hardware type: Ethernet (0x01)
Hardware address length: 6
Hops: 0
Transaction ID: 0x45d55e48
Seconds elapsed: 60
Bootp flags: 0x0000 (Unicast)
Client IP address: 0.0.0.0
Your (client) IP address: 0.0.0.0
Next server IP address: 0.0.0.0
Relay agent IP address: 0.0.0.0
Client MAC address: SagemcomBroa_xx:xx:xx (2c:f2:a5:xx:xx:xx)
Client hardware address padding: 00000000000000000000
Server host name not given
Boot file name not given
Magic cookie: DHCP
Option: (53) DHCP Message Type (Discover)
Length: 1
DHCP: Discover (1)
Option: (55) Parameter Request List
Length: 9
Parameter Request List Item: (1) Subnet Mask
Parameter Request List Item: (121) Classless Static Route
Parameter Request List Item: (3) Router
Parameter Request List Item: (33) Static Route
Parameter Request List Item: (6) Domain Name Server
Parameter Request List Item: (42) Network Time Protocol Servers
Parameter Request List Item: (138) CAPWAP Access Controllers
Parameter Request List Item: (43) Vendor-Specific Information
Parameter Request List Item: (15) Domain Name
Option: (60) Vendor class identifier
Length: 5
Vendor class identifier: sagem
Option: (61) Client identifier
Length: 7
Hardware type: Ethernet (0x01)
Client MAC address: SagemcomBroa_xx:xx:xx (2c:f2:a5:xx:xx:xx)
Option: (77) User Class Information
Length: 42
User Class Data (Text): +FSVDSL_livebox.Internet.sagem.LiveboxPro3
Option: (90) Authentication
Length: 70
Protocol: configuration token (0)
Algorithm: 0
Replay Detection Method: Monotonically-increasing counter (0)
RDM Replay Detection Value: 0x0000000000000000
Authentication Information: \x1A\t
Option: (255) End
Option End: 255
Incidents Free Mobile / Panne générale sur Rennes !
Câblage / Projet stupide du moment : le 10G dans toutes les pièces !
Remplacer la LiveBox par un routeur / La fibre Orange à 8Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+/ip dhcp-client option add code=60 name=vendorid_livebox value="'sagem'"
/ip dhcp-client option add code=90 name=authentication_livebox value=0x00000000000000000000001a0900000XXXXXXXXXXXXXXXXXXXXXXXXXX
/ip dhcp-client option add code=77 comment="Value: '+FSVDSL_livebox.Internet.softathome.Livebox7'" name=userclass_livebox value=0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7837
/ipv6 dhcp-client option add code=16 name=vendorid_livebox value="'sagem'"
/ipv6 dhcp-client option add code=11 name=authentication_livebox value=0x00000000000000000000001a0900000XXXXXXXXXXXXXXXXXXXXXXXXXX
/ipv6 dhcp-client option add code=15 comment="Value: 0x00 + '+FSVDSL_livebox.Internet.softathome.Livebox7'" name=userclass_livebox value=0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7837
/ip dhcp-client add comment="Orange (IPv4)" dhcp-options=hostname,clientid,authentication_livebox,userclass_livebox,vendorid_livebox dscp=48 interface=vlan-wan name=dhcp-orange use-peer-dns=no use-peer-ntp=no vlan-priority=6
/ipv6 dhcp-client add add-default-route=yes comment="Orange (IPv6)" dhcp-options=vendorid_livebox,userclass_livebox,authentication_livebox dhcp-options=vendorid_livebox,userclass_livebox,authentication_livebox interface=vlan-wan pool-name=wan-pool6 rapid-commit=no request=prefix use-peer-dns=no
/ip firewall mangle
add action=jump chain=output comment="DHCPv4 - Jump to output4-prio6_dscp48" dst-port=67 jump-target=output4-prio6_dscp48 out-interface=vlan-wan protocol=udp src-port=68
add action=set-priority chain=output4-prio6_dscp48 comment="Set PCP to 6" new-priority=6
add action=change-dscp chain=output4-prio6_dscp48 comment="Set DSCP to 48 (CS6)" new-dscp=48
add action=accept chain=output4-prio6_dscp48 comment="Default accept (output4-prio6_dscp48)"
/ipv6 firewall mangle
add action=jump chain=output comment="icmpv6 to LLA/multicast - Jump to output6-prio6_dscp48" dst-address=fe00::/7 jump-target=output6-prio6_dscp48 out-interface=vlan-wan \
protocol=icmpv6
add action=jump chain=output comment="DHCPv6 - Jump to output6-prio6_dscp48" dst-port=547 jump-target=output6-prio6_dscp48 out-interface=vlan-wan protocol=udp src-port=546
add action=set-priority chain=output6-prio6_dscp48 comment="Set PCP to 6" new-priority=6
add action=change-dscp chain=output6-prio6_dscp48 comment="Set DSCP to 48 (CS6)" new-dscp=48
add action=accept chain=output6-prio6_dscp48 comment="Default accept (output6-prio6_dscp48)"
Câblage / Projet stupide du moment : le 10G dans toutes les pièces ! Veille technologique / Grandir et vivre avec les réseaux sociaux : quels impacts sur la santé mentale ? Installation fibre Orange / IP orange stable Câblage / Projet stupide du moment : le 10G dans toutes les pièces !