Salut,

visiblement manquait le vendor class "BYGTELIAD" et l'adresse mac de la box pour que ça fonctionne.....

Eliott.

En fait je pense qu’on s’en moque un peu du trafic IGMP entre le décodeur à la box: La box fait office de proxy IGMP, et donc elle réécrit les paquets pour les envoyer sur l’infra de Bouygues.

Il peut donc très bien y avoir de l’IGMPv3 sur le LAN transformé en IGMPv2 sur le WAN. Ça veut donc aussi dire que la box de l’opérateur fait tourner un proxy IGMP capable de comprendre à la fois IGMPv2 et IGMPv3, ce qui ne court pas forcément les rues (développement spécifique ?)

Accessoirement, pour sniffer correctement le WAN, et surtout être en mesure de voir la CoS, c’est eth1 qu’il faut sniffer, pas eth1.100: la priorité est un paramètre du VLAN, elle n’est pas visible si l’en-tête VLAN n’est pas présente.

Je me suis rendu compte de mon erreur et hier j'ai testé en IGMP.

Que ca soit en eth1 ou eth1.100 je n'ai aucun paquet qui arrive:

root@OpenWrt:~# tcpdump -i eth1 igmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 262144 bytes
Est-ce que Bouygues ne refuserai pas d'envoyer le flux TV car ce n'est pas une BBOX en face ?

Hier en mettant l'adresse mac leur serveur ont cru un instant que c'était une BBOX donc le flux est arrivé, mais finalement le leurre à duré un court instant car on leurs outils de diagnostique n'ont pas réussi à reconnaitre une bbox, et après X essais le flux est coupé ?

Cela confirme 2 choses, il faut a tout prix de l'IGMP v2 en sortie et avec un marquage p3 ça sera mieux.

Si mais on perd l'offload soft ou hard:
/etc/firewall.user :
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

# Internal uci firewall chains are flushed and recreated on reload, so
# put custom rules into the root chains e.g. INPUT or FORWARD or into the
# special user chains, e.g. input_wan_rule or postrouting_lan_rule.
##IPV4
## Tout les protocoles changent de file vers le skb 01 dont on a mis la prio à 0
iptables -t mangle -A POSTROUTING -o eth1.100 -j CLASSIFY --set-class 0000:0001
##On maintient les paquets réseaux dans une file à prio 3 (IGMP) ou 5 (ICMP)
iptables -t mangle -A POSTROUTING -o eth1.100 -p igmp -j CLASSIFY --set-class 0000:0003
iptables -t mangle -A POSTROUTING -o eth1.100 -p icmp -j CLASSIFY --set-class 0000:0005
##Les paquets VOIP(SIP) sont taggués EF ont les met en prio 5 (j'utilise un VLAN dédié pour la bbox)
#iptables -t mangle -A POSTROUTING -o eth1.100 -m dscp --dscp 0x2e -j CLASSIFY --set-class 0000:0005
##Si votre client DHCP n'utilise pas les raw socket il faut envoyer les paquet DHCP dans la file 6 (prio 6)
iptables -t mangle -A POSTROUTING -o eth1.100 -p udp --dport 67 -j CLASSIFY --set-class 0000:0006

##IPV6
## Tout les protocoles changent de file vers le skb 01 dont on a mis la prio à 0
ip6tables -t mangle -A POSTROUTING -o eth1.100 -j CLASSIFY --set-class 0000:0001
##On maintient les paquets réseaux dans une file à prio 6
ip6tables -t mangle -A POSTROUTING -o eth1.100 -p ipv6-icmp -j CLASSIFY --set-class 0000:0005
##Si votre client DHCPv6 n'utilise pas les raw socket il faut envoyer les paquet DHCPv6 dans la file 6 (prio 6) (c'est le cas de dibbler)
ip6tables -t mangle -A POSTROUTING -o eth1.100 -p udp --dport 547 -j CLASSIFY --set-class 0000:0006
/etc/rc.local :
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.
sleep 10
ifdown wan
sh /etc/perso/vlanprio.sh
ifup wan
exit 0
avec eth1.100 mon interface WAN.

/etc/perso/vlanprio.sh :
#!/bin/sh
set -x
## on définit pour chaque file une priorité
for i in 0 1 2 3 4 5 6 7; do
    ip link set eth1.100 type vlan egress $i:$i >/dev/null
done
## On modifie la priorité de la file 1 à 0 c'est là qu'on renverra tout nos paquets, la file 0 qui est celle par défaut passe à 6
    ip link set eth1.100 type vlan egress 1:0 >/dev/null
    ip link set eth1.100 type vlan egress 0:6 >/dev/null
et il faut le paquet ip-full installé.

Non, j'ai simplement conservé les lignes IPv6 car c'est nécessaire pour Orange.