Auteur Sujet: Bypass orange (G-PON/XGS-PON) sur debian (explications pas-à-pas) (Lu 2389 fois)

Mastah · « **Réponse #12 le:** 14 juillet 2024 à 23:00:19 »

Changelog

Suppression de l'usage de cgroup. Il n'est plus nécessaire d'utiliser des cgroup pour gérer la packet en COS6 (DHCPv4/v6, ARP, DSCP, ICMP6, ...).
L'intégralité se fait via nftables.
Le support prio cos 6 et dscp cs6 est maintenant total et fait sans traffic control, cgroup ou patch client DHCP. Il n'est donc plus nécessaire de faire des bidouilles ou autre choses un poil dégueu comme fait sur plein d'autres supports (opnsense, pfsense, mikrotik, openwrt, ...)
- support de la prio 6 sur les requêtes DHCP v4 & v6, ICMP6 Router solicitation & Neighbor solicitation, mais aussi ARP
- support du DSCP cs6 sur les requêtes DHCP v4 & v6, ICMP6 Router solicitation & Neighbor solicitation

kgersen · « **Réponse #13 le:** 15 juillet 2024 à 09:57:58 »

nice.

As tu évalué l'impact de nftables vs cgroup sur le débit en sortie/charge cpu ?

Tant qu'Orange reste < 1Gbps en upload j'imagine que ca n'influera pas trop ?

Mastah · « **Réponse #14 le:** 15 juillet 2024 à 12:18:17 »

Citation de: kgersen le 15 juillet 2024 à 09:57:58

nice.

As tu évalué l'impact de nftables vs cgroup sur le débit en sortie/charge cpu ?

Tant qu'Orange reste < 1Gbps en upload j'imagine que ca n'influera pas trop ?

J'ai une ligne 8/2, j'ai pas de souci. Et les règles ne match que certains type de packet très précis, donc peu/pas d'impact.
Je fais passer un traffic de 25Gbe, sur ce router, en test.

HFR · « **Réponse #15 le:** **Aujourd'hui** à 18:07:27 »

Salut

Merci beaucoup pour ce tuto. J'ai commencé à configurer mon debian avec.
Je suis un peu newb sur la partie ipv6 et le service ne veut pas démarrer:

No subnet6 declaration for lan (fe80::be24:11ff:fe46:5531)

Mon fichier de config est plutôt simple :

Code: [Sélectionner]

##################
#### Config

# Global config
# option dhcp6.domain-search "";
option dhcp6.rapid-commit;

# Lease config
default-lease-time 7200;
max-lease-time 86400;
log-facility local7;
one-lease-per-client true;
deny duplicates;
ping-check true;
update-conflict-detection false;
authoritative;

# Subnet
subnet6 ${IPV6_DELEGATION_64}::/64 {
  # Invite pool range
  range6 ${IPV6_DELEGATION_64}::129 ${IPV6_DELEGATION_64}::254;

  # DNS
  option dhcp6.name-servers ${IPV6_DELEGATION_64}::1;
}

ddns-update-style none;

Si quelqu'un peut m'aider ça serait cool.