Auteur Sujet: Reverse Engineering : Nouveau système de génération de l'option 90 DHCP  (Lu 220076 fois)

0 Membres et 1 Invité sur ce sujet

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 292
  • Antibes (06) / Mercury (73)
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #648 le: 20 décembre 2021 à 07:04:12 »
https://lafibre.info/remplacer-livebox/mise-en-route-leox-lxt-010h-d/

Je crois que @nscheffer a au moins une offre pro.

nscheffer

  • Abonné Orange Fibre
  • *
  • Messages: 432
  • Chavenay (78)
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #649 le: 20 décembre 2021 à 07:34:02 »
https://lafibre.info/remplacer-livebox/mise-en-route-leox-lxt-010h-d/

Je crois que @nscheffer a au moins une offre pro.

Je confirme j'ai une Fibre Orange Open UP et une deuxième Fibre Orange Pro Open. Je précise que sur une offre Orange Pro avec une Livebox 5 qu'elle est identique sur le matériel avec une Livebox 5 de chez Orange Grand Public, seul le firmware est different.

Les deux sont avec une Livebox 5 sur lesquelles j'ai mis sur chaque un ONT/ONU LEOX qui fonctionne à merveille.
L'étape suivante est de virer les deux Livebox 5 pour connecter les deux LEOX directement sur mon FortiGate.

J'ai déjà fait la manip dans le passé avec du Mikrotik, Ubiquiti et du pfSense, OpenWRT, etc... je peux confirmer que la config et les options à avoir sont identique entre l'offre Pro et Grand Public.

A l'époque j'ai fait les manips suivantes :
- sur chaque Livebox 5 sur leur interface je récupère les infos de l'ONT (Serial, Hardware Version), je me fais aussi des screenshots pour avoir tout
- j'utilise ensuite l'outil https://www.liveboxinfos.ga sous Windows pour récupérer les options DHCP que la Livebox 5 envoi (options 60, 61, 77 et 90 et v4 et options 11,15,16 et 17 en v6) et je les utilise pour la suite, pas besoin de conversion, etc...
- configuration du ONT/ONU et test sur le port 4 de la Livebox
- test final sur le boitier qui remplace la livebox avec les paramètres ci-dessus

C'est tout !
Nicolas


-

Serveurperso

  • Abonné Orange Fibre
  • *
  • Messages: 133
  • Courbevoie (92)
    • Vigibot
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #650 le: 20 décembre 2021 à 08:13:04 »
Super good news ! Du coup je devrais pouvoir re-tenter sans risquer d'exploser le firmware version "pro"... car si ça crash de la même façon que sur ma seconde LB5 testée avec l'ONT orange et le 3901, j'suis dans la m... (télétravail & serveur coupés), je m'en suis taper des allers retours à la boutique Orange !

Sur ton ONT LEOX t'as du spoof le numéro de série de la LB5 ou pas ?
Oui j'ai aussi noté dans un fichier texte toutes les infos de la LB5, mais je vais voir les outils https://www.liveboxinfos.ga ça a l'air pratique

Aussi la grande question c'est de savoir si un ONT hg8010hv3 officiel Orange arrivé à l'étape O5 et à LED fibre verte est bien fonctionnel ou si une couche applicative me bloque encore côté infra orange...

nscheffer

  • Abonné Orange Fibre
  • *
  • Messages: 432
  • Chavenay (78)
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #651 le: 20 décembre 2021 à 08:20:24 »
Super good news ! Du coup je devrais pouvoir re-tenter sans risquer d'exploser le firmware version "pro"... car si ça crash de la même façon que sur ma seconde LB5 testée avec l'ONT orange et le 3901, j'suis dans la m... (télétravail & serveur coupés), je m'en suis taper des allers retours à la boutique Orange !

Sur ton ONT LEOX t'as du spoof le numéro de série de la LB5 ou pas ?
Oui j'ai aussi noté dans un fichier texte toutes les infos de la LB5, mais je vais voir les outils https://www.liveboxinfos.ga ça a l'air pratique

Aussi la grande question c'est de savoir si un ONT hg8010hv3 officiel Orange arrivé à l'étape O5 et à LED fibre verte est bien fonctionnel ou si une couche applicative me bloque encore côté infra orange...

Pour le LEOX que j'ai depuis peu j'ai été soufflé de la faciliter à le configurer et surtout ca a marché du premier coup !
Je remets mon post sur la manip :

Juste faire un telnet sur le boitier :
ip 192.168.1.1
login leox
password leolabs_7

puis un change le GPON Serial qui est celui de la Livebox 5 on le trouve dans la partie "Information Système" et le Vendor ID sont les 4 premiers chiffres :
flash set GPON_SN SMBSXXXXXXXX
flash set PON_VENDOR_ID SMBS


Par contre les autres ONT, j'ai testé du Nokia, Alcatel, etc... c'est quand même galère, il faut en général passer par un Carlitox et tu as quand même plusieurs paramètres à renseigner...
Le LEOX c'est quasiment du plug and play.

Test intermédiaire important : mets ton LEOX ou autre ONT sur le port 4 de la Livebox 5 avant de virer la livebox pour être sur que ton ONT monte bien et fonctionne.

Serveurperso

  • Abonné Orange Fibre
  • *
  • Messages: 133
  • Courbevoie (92)
    • Vigibot
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #652 le: 20 décembre 2021 à 09:41:56 »
Suite au tests de ce matin je crois que j'ai compris un truc :

Mon ONT officiel récupéré en boutique Orange, le HG8010Hv3, dans son onglet "Service Provisioning Status" :

ONT Registration Status:   Successfully registered the ONT with the OLT.
OLT Service Configuration Status:   The OLT is applying configurations. Please wait.

Please wait forever:(

J'ai testé un long moment sur le port 4 de la Livebox sans succès... Pour elle pas de fibre... Par contre au comportement du firmware et des la leds ethernet sur l'ONT ya des essais...

Vu qu'on peut pas changer le numéro de série du HG8010Hv3 j'ai 2 soluces : tanner le 3901 pour me faire enregistrer le numéro de série sur mon profil, ou acheter un ONT LEOX qui le permet
l'avantage du LEOX c'est que j'ai double possibilité de fallback (Livebox 5 seule ou Livebox 5 + ONT ethernet) en dépannage, sans re appeler le 3901...
« Modifié: 20 décembre 2021 à 10:02:44 par Serveurperso »

Serveurperso

  • Abonné Orange Fibre
  • *
  • Messages: 133
  • Courbevoie (92)
    • Vigibot
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #653 le: 20 décembre 2021 à 10:32:15 »
Ou acheter le LEOX ? je ne trouve que ça rapidement sur google http://xbest.pl/index.php?p3395,ont-gpon-lxt-010g-d-leox-1xge-1xgpon-sc-apc

nscheffer

  • Abonné Orange Fibre
  • *
  • Messages: 432
  • Chavenay (78)
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #654 le: 20 décembre 2021 à 10:34:08 »
Ou acheter le LEOX ? je ne trouve que ça rapidement sur google http://xbest.pl/index.php?p3395,ont-gpon-lxt-010g-d-leox-1xge-1xgpon-sc-apc

Pour le moment c'est le seul distributeur qui est en Pologne !
Le paiement uniquement par virement.

Serveurperso

  • Abonné Orange Fibre
  • *
  • Messages: 133
  • Courbevoie (92)
    • Vigibot
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #655 le: 20 décembre 2021 à 10:44:23 »
Ben avec cette soluce j'ai pas mon réseau au top avant noel:( lol je vais donc tanner le 3901...
le seul truc qui peux fonctionner c'est d'être hyper gentil avec eux et de leur dire que je mets systématiquement la note maxi au mail de satisfaction pour mes essais...
J'ai envie de rester sur l'IHM 192.168.4.254 pour voir le "OLT Service Configuration Status:   The OLT is applying configurations. Please wait." changer en direct et normalement cette IP devrait même disparaître une fois la connexion avec l'OLT vraiment établie comme le rapporte pas mal de gens ici.

Serveurperso

  • Abonné Orange Fibre
  • *
  • Messages: 133
  • Courbevoie (92)
    • Vigibot
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #656 le: 20 décembre 2021 à 11:27:13 »
Bingo ! Suffit d'être cool au téléphone, en moins de 5 minutes de 3901 me voila connecté avec mon ONT externe en 1Gbps symétrique (950 950 sur speedtest !) sur le port 4 de la livebox 5 ! J'ai même vu l'IHM disparaître immédiatement après que l'ONT ai monté.

L'appel à duré 1H juste pour le plaisir d'échanger avec la technicienne que j'ai eu... Sur des anecdotes technique de gens qui ragent au téléphone et de geeks qui veulent passer sur routeur perso, comme quoi ils ne sont absolument pas contre ! Du moins en pro, je n'ai pas d’expériences avec le 3900 fibre pour particuliers...

Elle m'a garanti que faire enregistrer le numéro de série de n'importe quel ONT perso chez Orange c'est facile et rapide, et n'importe quel téléconseiller le fera, et ce même plusieurs fois pour différents ONT, elle était prête à me rappeler dans 1H après mes essais au cas ou je devais fallback sur l'ONT interne -> Ce sera email d'enquête avec note maxi pour moi.

Maintenant je peux enfin tester mon DHCP pfSense+ avec fallback possible sur la LB5 en mode ONT externe impec:D

Paf j'ai reçu mon IPv4 fixe sur le pfSense enfin:D peaufinage de la config...
« Modifié: 20 décembre 2021 à 12:13:23 par Serveurperso »

cetipabo

  • Invité
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #657 le: 20 décembre 2021 à 12:16:26 »

L'appel à duré 1H juste pour le plaisir d'échanger avec la technicienne que j'ai eu... Sur des anecdotes technique de gens qui ragent au téléphone et de geeks qui veulent passer sur routeur perso, comme quoi ils ne sont absolument pas contre !
punaise ! une heure de plus et tu pouvais l'inviter pour un repas aux chandelles dans un burger king !!!  ;D  ;D

Lucien

  • Abonné Sosh fibre
  • *
  • Messages: 3 184
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #658 le: 20 décembre 2021 à 12:48:23 »

L'appel à duré 1H juste pour le plaisir d'échanger avec la technicienne que j'ai eu...

Sauf qu'il n'y a pas 1 heure entre les deux messages, et si on compte le temps d'attente, la conversation réelle doit être bien plus courte

( lol je vais donc tanner le 3901...

Serveurperso

  • Abonné Orange Fibre
  • *
  • Messages: 133
  • Courbevoie (92)
    • Vigibot
Reverse Engineering : Nouveau système de génération de l'option 90 DHCP
« Réponse #659 le: 20 décembre 2021 à 12:57:35 »
PTDR@cetipabo ckler !!!! EDIT : @Lucien oui en fait j'ai pas chronométré en plus j'étais dans l'espace temps ou ma co était coupée:)

J'ai reset le pfSense+ 21.05.2-RELEASE usine pour repartir sur du neuf et le publier ici :

-> Les deux binaires des clients DHCP v4 et 6 sont restés patchés, normal, j'ai même testé les deux binaires stock du firmware indépendamment pour confirmer la nécessité du patchage sur le pfSense+ :

- Le binaire du client DHCP v4 doit être patché pour ne pas avoir à définir la priorité au niveau du VLAN 832 (via l'IHM) qui serait valable pour tout le trafic (et donc ralentissement si j'ai bien vu à droite à gauche) mais au niveau de l'option modifier du client DHCP V4 avec "vlan-pcp 6" sinon parse error du fichier de conf généré par l'IHM.

- Le binaire du client DHCP v6 doit être patché aussi pour obtenir une gateway IPv6 sinon parse error du fichier de conf généré par l'IHM.

Ce qu'ils oublient de dire (ou alors que j'avais pas compris et ce qui m'a fait perdre un peu de temps) sur https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense c'est qu'il faut bien attacher ce VLAN 832 à tout "WAN" dans le pfSense, et que les option modifiers qu'on trouve un peu partout *send-interface "igb0"* et *vlan-id 832* ne servent à rien et ne fonctionnent pas que ce soit avec ou sans attacher ce VLAN 832 à WAN par l'IHM. J'ai testé toutes les combinaisons et même un *send-interface "igb0.832"*

Tout le trafic passe donc par le VLAN 832 mais la priorité CoS 6 est seulement définie pour le client DHCPv4 grace au fameux option-modifier "vlan-pcp 6"

J'ai mes 1Gbps symétrique avec ce pfSense+ boitier alu officiel qui n'est même plus en vente car sa MoBo chauffe grave et grille si on ne lui met pas un petit ventilo sur le boitier (j'en ai grillé 1 et un ami grillé 1 aussi et la je tourne avec la dernière révision hard de la MoBo jamais vendue par pfSense pour ce modèle 2 ports)

Et le traditionnel speedtest pour finir. Mon beau 1Gbps symétrique impec sans aucune gigue sur ma robotique temps réel même avec des tonnes de threads contrairement à avec la LB5 en attendant de pousser le vice avec du 10GB
« Modifié: 20 décembre 2021 à 14:22:59 par Serveurperso »