pour le DNS menteur tu peux utiliser le /etc/hosts du routeur ou

set service dns forwarding options "address=/thepiratebay.com/127.0.0.1"
(voir -A dans la doc https://linux.die.net/man/8/dnsmasq).

Hello @kgersen

Apres pas mal de test et avoir rectifié le config.boot
(seul chose j'ai pas ajouter option "domain" introuvable dans les doc mais plutôt "domain-name" dit moi ci j'ai bien fais ou pas car je suis pas sur d'avoir bien fait de faire ça ?

Voila a quoi ressemble du coup maintenant le paramètre dhcp-options
client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, rfc3118-auth;"


Test avec (use-dnsmasq = disable) la Livebox est connecté.

Pour la fonction DNS menteur ca fonctionne nickel maintenant effectivement merci
Exemple DNS menteur : set service dns forwarding options "address=/www.reverso.net/127.0.0.1"
Par contre pour la partie static-host-mapping impossible à faire fonctionner (use-dnsmasq = disable)
Exemple : set system static-host-mapping host-name alpha1 inet 192.168.10.30(voir photo ci dessous)

Si tu veux bien regarder mon fichier de config.boot pour voir ou ca merde car je vois pas j'ai suivi tous ce que tu m'a dis et ca fonctionne pas !

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 1 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 2 {
            action accept
            description "Allow Ping"
            destination {
                group {
                    address-group ADDRv4_eth2
                }
            }
            log enable
            protocol icmp
        }
        rule 3 {
            action drop
            description "Drop invalid state"
            log disable
            state {
                invalid enable
            }
        }
    }
    options {
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        aging 300
        bridged-conntrack disable
        description "bro -> eth0.838 LIVEBOX (VoD)"
        hello-time 2
        max-age 20
        priority 0
        promiscuous disable
        stp false
    }
    bridge br1 {
        aging 300
        bridged-conntrack disable
        description "br1 -> eth0.840 LIVEBOX (ZAPPING + CANAL 1)"
        hello-time 2
        max-age 20
        priority 0
        promiscuous disable
        stp false
    }
    ethernet eth0 {
        description "eth0 VERS LIVEBOX"
        duplex auto
        speed auto
        vif 832 {
            address 192.168.2.1/24
            description "eth0.832 LIVEBOX (INTERNET + VOIP + CANAL 2)"
        }
        vif 838 {
            bridge-group {
                bridge br0
            }
            description "eth0.838 LIVEBOX (VoD)"
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            bridge-group {
                bridge br1
            }
            description "eth0.840 LIVEBOX (ZAPPING + CANAL 1)"
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }
    ethernet eth1 {
        description "eth1 ONT (FIBRE RJ45)"
        duplex auto
        speed auto
        vif 832 {
            address dhcp
            description "eth1.832 (INTERNET + VOIP + CANAL 2)"
            dhcp-options {
                client-option "send vendor-class-identifier "sagem";"
                client-option "send user-class "\053FSVDSL_livebox.Internet.softathome.Livebox3";"
                client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx;"
                client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, rfc3118-auth;"
                default-route update
                default-route-distance 210
                global-option "option rfc3118-auth code 90 = string;"
                name-server update
            }
            egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
            ipv6 {
                address {
                    autoconf
                }
                dup-addr-detect-transmits 1
            }
        }
        vif 838 {
            bridge-group {
                bridge br0
            }
            description "eth1.838 (VoD)"
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            bridge-group {
                bridge br1
            }
            description "eth1.840 (ZAPPING + CANAL 1)"
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }
    ethernet eth2 {
        address 192.168.10.1/24
        description "eth2 LOCAL LAN SWITCH"
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth0
    lan-interface eth2
    rule 1 {
        description secret
        forward-to {
            address secret
            port ici-secret
        }
        original-port secret
        protocol tcp
    }
    wan-interface eth1.832
}
protocols {
}
service {
    dhcp-server {
        disabled false
        global-parameters "option rfc3118-auth code 90 = string;"
        global-parameters "option SIP code 120 = string;"
        global-parameters "option Vendor-specific code 125 = string;"
        hostfile-update disable
        shared-network-name LAN_ETH2_DHCP {
            authoritative disable
            subnet 192.168.10.0/24 {
                default-router 192.168.10.1
                dns-server 192.168.10.1
                domain-name lan.prive
                lease 86400
                start 192.168.10.3 {
                    stop 192.168.10.254
                }
            }
        }
        shared-network-name LIVEBOX_ETH0_DHCP {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 81.253.149.9
                dns-server 80.10.246.1
                domain-name orange.fr
                lease 86400
                start 192.168.2.30 {
                    stop 192.168.2.50
                }
                static-mapping LIVEBOX {
                    ip-address 192.168.2.2
                    mac-address 00:37:b7:87:4c:68
                }
                subnet-parameters "option rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30;"
                subnet-parameters "option SIP 00:06:73:62:63:74:33:67:03:41:55:42:06:61:63:63:65:73:73:11:6f:72:61:6e:67:65:2d:6d:75:6c:74:69:6d:65:64:69:61:03:6e:65:74:00;"
                subnet-parameters "option Vendor-specific 00:00:05:58:0c:01:0a:00:00:00:00:00:ff:ff:ff:ff:ff;"
            }
        }
        static-arp disable
        use-dnsmasq disable
    }
    dns {
        dynamic {
            interface eth1.832 {
                service dyndns {
                    host-name ici-secret
                    login ici-secret
                    password ici-secret
                }
                web dyndns
            }
        }
        forwarding {
            cache-size 400
            listen-on eth2
            name-server 9.9.9.9
            options log-queries
        }
    }
    gui {
        http-port 80
        https-port 443
        listen-address 192.168.10.1
        listen-address 192.168.2.1
        older-ciphers disable
    }
    nat {
        rule 5010 {
            description "MASQ: WAN"
            log disable
            outbound-interface eth1.832
            protocol all
            type masquerade
        }
    }
    ssh {
        allow-root
        listen-address 192.168.10.1
        listen-address 192.168.2.1
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0.832
        listen-on eth2
        nat-pmp enable
        secure-mode disable
        wan eth1.832
    }
}
system {
    config-management {
        commit-revisions 50
    }
    domain-name lan.prive
    host-name ubnt
    login {
        user root {
            authentication {
                encrypted-password ici-secret
            }
            full-name "User Root"
            level admin
        }
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            full-name "User Ubnt"
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            vlan enable
        }
        ipv6 {
            forwarding disable
        }
    }
    package {
        repository wheezy {
            components "main contrib non-free"
            distribution wheezy
            password ""
            url http://http.us.debian.org/debian
            username ""
        }
        repository wheezy-security {
            components main
            distribution wheezy/updates
            password ""
            url http://security.debian.org
            username ""
        }
    }
    static-host-mapping {
        host-name alpha1 {
            inet 192.168.10.30
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
    traffic-analysis {
        dpi enable
        export enable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.10.3.5082526.180426.1554 */






-----------------------------------------------------------------------------
-----------------------------------------------------------------------------

Test avec (use-dnsmasq = enable) la Livebox ne veux pas ce connecter

- La partie static-host-mapping impossible à faire fonctionner (use-dnsmasq = enable)
Exemple : set system static-host-mapping host-name alpha1 inet 192.168.10.30- La Livebox ne veux pas ce connecter !
- La connection sur serveur par ShortName fonctionne parfaitement ! (Voir image CMD ci dessous)
(voir photo ci dessous)

Intérieur du fichier : /etc/dnsmasq.conf
#
# autogenerated by vyatta-dns-forwarding.pl on Sat May 26 05:52:49 CEST 2018
#
log-facility=/var/log/dnsmasq.log
interface=eth2
cache-size=400
server=9.9.9.9 # statically configured
log-queries
no-resolv







Que puis je tester ou modifier pour faire fonctionné au moins "ShortName DNS-DHCP avec Livebox ok" ou "static-host-mapping avec Livebox ok" d’après tous ce que j'ai pu fournir dans le message ?

Je te remercie

regarde ce qu'il y a  dans /etc/dnsmasq.d/dnsmasq-dhcp-config.conf quand "use-dnsmasq enable".
(bien faire un commit avant de regarder)

bon apres un  test rapide sur un routeur a moi il semblerai que les option custom 90 et SIP ne soient pas supporter dans le mode dnsmasq.

dans le fichier généré "/etc/dnsmasq.d/dnsmasq-dhcp-config.conf" elles sont commentées:

# The following 2 lines were added as global-parameters in the CLI and
# have not been validated
#option option-90 code 90 = string;
#option option-SIP code 120 = string;

...

                # The following 2 lines were added as subnet-parameters in the CLI and
                # have not been validated
                #option option-90 00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30;
                #option option-SIP 0:6:73:62:63:74:33:67:3:50:55:54:6:61:63:63:65:73:73:11:6f:72:61:6e:67:65:2d:6d:75:6c:74:69:6d:65:64:69:61:3:6e:65:74:0;

edit: modif & correction de ce post.


il faut donc les mettre dans la config comme suit:

set service dns forwarding options "option=tag:LIVEBOX_ETH0_DHCP,option:120,00:6:73:62:63:74:33:67:3:50:55:54:6:61:63:63:65:73:73:11:6f:72:61:6e:67:65:2d:6d:75:6c:74:69:6d:65:64:69:61:3:6e:65:74:00"
set service dns forwarding options "option=tag:LIVEBOX_ETH0_DHCP,option:90,00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30"

attention a bien ajuster le nom "LIVEBOX_ETH0_DHCP" a la zone concernée si on la change.

oui virer le domain dans ce cas:

Code: [Sélectionner]

delete system domain-name lan.prive

ok bon ba sait ce que j'ai fait ok je regarde ton message précédant pour effectué les differentes manip, j'ai édite mon message pour mettre le fichier et effectivement les ligne sont commenté chez moi aussi

gaffe j'ai corrigé mon message précédent.

Ba au final j'ai fait différemment mais ca donne la meme chose je pense
set system domain-search
j'ai ensuite viré lan.prive dans system dans Config Tree de l'interface et ajouté lan.prive dans le parametre domain-search qui est maintenant modifiable par interface graphique.

je pense que ça doit donné la même chose vu que ça fonctionnait pas et du coup ont c'est croisé dans nos message.