Bonjour,
Après avoir eu quelques difficultés, que j'ai pu résoudre avec le site. Je vous partage ma configuration d'OPNSense.
Quelques remarques :

• IPv4, IPv6 et la TV fonctionne
• OPNsense tourne dans une VM qui est sous Proxmox
• j'ai choisi de renseigner l'adresse MAC de la Bbox.
• j'ai une offre fibre classique avec ONT externe

Etape optionnelle - Création de la VM sous Proxmox
Lors de la création de la VM, les points d'attentions sont :

• Fenêtre OS, mettre Other pour le type du Guest OS
• Fenêtre Network, j'ai mis le type "VirtIO (paravirtualized)" car avec la valeur par défaut (E1000 il me semble) j'avais des débits ridicules.

Une fois la machine créée, il faut rajouter une autre interface Ethernet. J'ai choisi de renseigner la MAC de la Bbox directement ici, sinon c'est aussi possible plus tard sous OPNsense.

Etape 1 - Configuration du VLAN et des interfaces
Dans Interfaces: Devices: VLAN, créer un nouveau VLAN avec les paramètres suivants :

• Device : vlan01.100 (par exemple)
• Parent : l'interface réseau cotée WAN, vtnet1 chez moi
• VLAN tag : 100
• VLAN priority : Best Effort (0, default)

Dans Interfaces: Assignments, puis assigner l'interface WAN au VLAN créé précédemment.

Etape optionnelle - Modification de l'adresse MAC
Si vous souhaiter utiliser l'adresse MAC de la Bbox et que vous n'avez pas pu le faire précédemment.
Dans Interfaces: Assignments, il faut créer une nouvelle interface et l'assigner à la carte réseau qui sert pour le WAN (c'est le cas de mon interface "NotUsed")
Dans Interfaces: [NotUsed] :

• Cocher la case pour activer l'interface
• IPv4 Configuration Type : None
• IPv6 Configuration Type : None
• MAC address : l'adresse MAC de la Bbox xx:xx:xx:xx:xx:xx

Etape 2 - Activation IPv6
Dans Interfaces: Settings

• Cocher la case Allow IPv6
• DHCP Unique Identifier, mettre 00:03:00:01:xx:xx:xx:xx:xx:xx où xx:xx:xx:xx:xx:xx est l'adresse MAC de la Bbox

Etape 3 - Configuration du WAN
Dans Interfaces: [WAN] :

• Cocher la case pour activer l'interface
• Décocher la case Block bogon network (nécessaire pour la TV)
• IPv4 Configuration Type : DHCP pour avoir l'IPv4 sinon None
• IPv6 Configuration Type : DHCPv6 pour avoir l'IPv6 sinon None

Etape 3a - Configuration du WAN - IPv4
Dans Interfaces: [WAN] puis DHCP client configuration

• Configuration Mode : Advanced
• Use VLAN priority : Internetwtok Control (6)
• Lease Requirements, Send Options : dhcp-class-identifier "BYGTELIAD",  host-name ""
• Lease Requirements, Request Options : subnet-mask, broadcast-address, routers, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-name, host-name, domain-name-servers, ntp-servers, www-server

Pour les Request Options, j'ai choisi de mettre ce que j'avais pu capturer sur les trames envoyées par la Bbox même si ce n'est à priori pas nécessaire.

Etape 3b - Configuration du WAN - IPv6
Dans Interfaces: [WAN] puis DHCPv6 client configuration

• Use VLAN priority : Internetwtok Control (6)
• Configuration Mode : Advanced
• Interface Statement, Send Options: ia-pd 1, raw-option 6 00:1f:00:17
• Identity Association, cocher la case Prefix Delegation
• Identity Association, id-assoc pd ID : 1
• Prefix Interface : 4, je ne me souviens plus si c'est nécessaire ou non

A la place de 1 pour ia-pd, si vous souhaiter faire comme la Bbox, il faut mettre les 4 derniers octets de l'adresse MAC de la Bbox. Par exemple si l'adresse MAC est xx:xx:ab:cd:ef:12, il faut renseigner 2882400018 au niveau des 2 champs ia-pd (dans Interface Statement, Send Options et dans Identity Association, id-assoc pd ID).

Etape 4 - Configuration du LAN
Dans Interfaces: [LAN] :

• Cocher la case pour activer l'interface
• IPv4 Configuration Type : Static IPv4
• IPv6 Configuration Type : Track interface

Normalement, l'IPv4 et l'IPv6 sont fonctionelles.
Note : Mon parefeu OPNsense n'a pas d'IPv6 sur sa patte WAN par contre les équipements qui sont sur le LAN ont bien une ipv6.

Merci beaucoup pour le tutoriel très propre, surtout pour moi le fait que tu aies pris du temps pour analyser les trames afin de confirmer les valeurs actuelles utilisées par la Bbox. Cela permet de rendre le tout un peu plus propre pour nous tous, c'est chouette. J'apprécie particulièrement les détails tels que celui de bien faire les requêtes DHCP en priorité 6, même si ce n'est pas obligatoire mais effectivement identique à ce que fait Bouygues, merci et bravo.

Le fait que tu arrives à avoir la télévision avec un ONT Bouygues renforce une idée que, je crois, @mirtouf avait soulevé à propos du fait que certains ONT (type Ubiquiti, ou Glassfiber, ...) pourraient poser problème dans la façon dont ils "gèrent" les flux multicast entrants. De mémoire, ces flux chez Bouygues arrivent depuis l'IP source 0.0.0.0, ce qui peut être mal interprété ou filtré par l'ONT... Du coup, cela expliquerait que certains du forum, malgré le COS 5 correcte et le setup d'un IGMP proxy en V2, voient bien les enregistrements multicast passer au niveau du proxy et des trames IGMP mais ne voient pas de flux multicast retour.

Cela serait intéressant qu'une personne avec un ONT Nokia XGS-PON confirme ou trace ces flux. Cela permettrait de concentrer l'effort sur comment configurer un ONT tiers (en tout cas ceux qui ont des firmware plus flexibles type WAS110 ou Huawei MA5671A ou SFP, qui présentent un intérêt de part leur format par rapport à garder une ONT fourni par Bouygues) pour qu'ils "laissent" passer les flux multicast...

B.

Hello et merci pour le sujet et tuto !

J'ai une offre Pure Fibre (sans TV) et je m'étais attaqué au remplacement de la BBox par un OPNsense virtualisé et un ONT "custom" (WAS-110) il y a quelques semaines, mais j'avais été confronté à des problèmes de débit et de fiabilité de la connexion, et j'avais mis le sujet en suspend faute de temps pour creuser.
J'ai fini par m'apercevoir que j'avais aussi ces problèmes en configuration "normale" (derrière la BBox), et qu'ils étaient en fait causés par les options "hardware offload" que j'avais bidouillé un jour et oublié de remettre à "disabled"...

Bref, ton sujet m'a motivé pour refaire le test en virant la BBox et effectivement ça fonctionne pour le moment.

Juste une question : est-ce que le monitoring de la gateway IPv4 fonctionne chez toi ?
Celle qui remonte par le DHCP chez moi (176.191.96.1) ne semble pas répondre aux pings... 
Pas de problème sur IPv6 avec fe80::1 ...

Bonjour à tous.

Je me permets de ressortir un peu ce sujet, car j'y ai passé quelques heures hier, sans succès.
J'ai essayé beaucoup de choses, mais je ne chope pas d'IP (ni v4, ni V6). Je me dis que vous aurez peut-être une idée en plus.
 
État des lieux :
J'ai un OPNsense sur un Lenovo 910 avec 2 interfaces SFP+ sur lequel je voulais mettre un XGS-PON 8311, acheté sur aliexpress (pas un WAS-110)
Ce XGS-PON, je l'ai configuré via le branchement sur un switch et j'ai bien obtenu le statut : 05.01 en indiquant le SN de la box en respectant le code SMBSXX. Truc étrange, je garde le même statut même en changeant le SN. J'ai cru voir que cela arrivait.

Puis en mettant le XGS-PON sur le FW OPNsense, et en suivant ce tuto (j'ai recommencé de zéro 2 fois), je ne récupère jamais d'IP. J'ai checké en ssh et le SFP est bien vu.

J'ai forcément loupé quelque chose, mais je ne vois pas.

Est-ce que l'un de vous aurait une idée ?

Merci pour votre aide.

Bonjour,

Je vous remercie pour votre réponse.
Je vais rééssayer lorsque ce sera stabilisé.

J'ai une petite question :
Je suis passé sur un ONT entre temps. C'était ok, j'usque hier 19h.
Est-il possible de s'être fait banni ? J'ai eu un incident physique hier (maj du kernel qui n'a plus voulu du SFP+ cuivre du jour au lendemain), j'ai galéré à trouver le problème et c'est resté comme cela pendant 3 heures. Lorsque j'ai réussi à revenir sur une conf fonctionnelle, OPNsense n'arrivait plus à récupérer d'IP. J'ai refait la conf intégralement sans succès.
En remettant la box, elle chope bien l'IP lorsque je rebascule via l'ONT, rien ne se passe.

Merci pour votre réponse.

Hello,
J'ai remplacé ma BBOX par un routeur OPNSense et un ont Leox, Internet IP4 OK, IP6 en cours, et le plus important TV, j'ai le décodeur connecté, le proxy IGMP qui marche bien en V2, mais impossible d'avoir les flux sur le player Bygtel 4K, je lui ai mis les DNS de bouyguestel, et je reste sur un ecran noir sans flux, et a un moment, l'erreur F3411-1010 apparait

Chemain Réseau:
OPN --> Switch Ubiquiti 1 --> Switch Ubiquiti2 --> STB Bouygues

Avez vous une idée ?
Update: Je vois bien les call IGMP passer dans un TCPDump, comme si le trafic allait jamais dans le lan / le flux ne commentais jamais