Je me répond à moi-même car j'ai avancé dans mon investigation. Apparemment mon routeur ajoute 2 octets NULL de plus à la fin du paquet que la LB lors de l'envois d'un paquet CHAP Response : il en envois 4 alors que la LB n'en envois que 2.

En gros ils envoient tous les deux :

1 octet Code
1 octet ID
2 octet Longueur CHAP
1 octet Longueur Challenge
16 octets Challenge
(dans mon cas) 11 Octets Name (contenant le user CHAP donc "fti/xxxxxxx" )

Soit un total de 32 octets. Comme il est bien indiqué 32 dans mon entête CHAP, ca devrait s'arrêter là, le reste c'est des octets de bourrage.

La livebox termine par deux 0x00 et le Mihrotik par quatre 0x00.

Normalement ça ne devrait pas poser de soucis parce que la RFC 1994 dit que les octets situés après le nombre précisé par l'en-tête length du paquet CHAP doivent être ignorés., mais bon Orange, respect des RFC toussa...

Est-ce que quelqu'un qui aurait un setup sur BSD/Linux/Whatever OS qui permet de dump les paquets aurait la gentillesse de faire un petit PCAP pour mater le résultat qu'il obtient lors de l'authentification CHAP?

Hello,

J'ai réussit a le faire marche finalement. Je ne sais pas pourquoi, mais il faut que j'attende que le routeur essaye de se connecter 13 fois avant que ca passe.

La config suivante est donc bonne pour un setup avec seulement internet. Je n'utilise pas la TV ou le téléphone sur mon réseau donc je n'ai pas routé les autres VLAN Orange, mais tu pourra trouver les info nécessaires ici : http://www.forum-orange.com/forums/viewtopic.php?id=17933 :

    # hard packet switching : no CPU
    /interface ethernet
    set [ find default-name=ether1 ] master-port=none
    set [ find default-name=ether2 ] master-port=ether1
    set [ find default-name=ether3 ] master-port=ether1
    set [ find default-name=ether4 ] master-port=ether1
    set [ find default-name=ether5 ] master-port=ether1
    set [ find default-name=ether6 ] master-port=ether1
    set [ find default-name=ether7 ] master-port=ether1
    set [ find default-name=ether8 ] master-port=ether1
    set [ find default-name=ether09 ] master-port=ether1
    set [ find default-name=ether10 ] master-port=ether1
    set [ find default-name=ether11 ] master-port=ether1
    set [ find default-name=ether12 ] master-port=ether1
    set [ find default-name=ether13 ] master-port=ether1
    set [ find default-name=ether14 ] master-port=ether1
    set [ find default-name=ether15 ] master-port=ether1
    set [ find default-name=ether16 ] master-port=ether1
    set [ find default-name=ether17 ] master-port=ether1
    set [ find default-name=ether18 ] master-port=ether1
    set [ find default-name=ether19 ] master-port=ether1
    set [ find default-name=ether20 ] master-port=ether1
    set [ find default-name=ether21 ] master-port=ether1
    set [ find default-name=ether22 ] master-port=ether1
    set [ find default-name=ether23 ] master-port=ether1
    # ether24 : CPU Port
    set [ find default-name=ether24 ] master-port=none
    # ether24 vlan 835
    /interface vlan
    add interface=ether24 l2mtu=1584 mtu=1492 name=internet-orange vlan-id=835
    # PPPoE + Auth
    /interface pppoe-client
    add ac-name="" add-default-route=yes allow=pap,chap default-route-distance=1 dial-on-demand=no disabled=no interface=internet-orange keepalive-timeout=60 max-mru=1492 max-mtu=1492 mrru=disabled name=pppoe-orange
password=xxxxxxx profile=default service-name="" use-peer-dns=yes
user=fti/xxxxxxx
    # IP config
    /ip address
    add address=172.21.0.254/24 interface=ether1 network=172.21.0.0
    # NAT
    /ip firewall nat
    add action=masquerade chain=srcnat out-interface=pppoe-orange to-addresses=0.0.0.0


J'ai réussit a le faire marche finalement. Je ne sais pas pourquoi, mais il faut que j'attende que le routeur essaye de se connecter 13 fois avant que ca passe.

Tu fais comment pour saisir une ligne aussi longue ? ça passe pas sur le mien, il me fait une erreur de ligne trop longue à chaque fois

Merci

Qu'est-ce que tu entend par "une ligne aussi longue" ?

Pardon je me suis mal exprimé je parlais de la ligne à saisir dans le terminal pour paramétrer le Mikrotik

Haaa OK!
Il s'agit d'une liste de commande et pas une seule ligne

oui oui mais celle-ci c'est une unique ligne n'est ce pas ?
add ac-name="" add-default-route=yes allow=pap,chap default-route-distance=1 dial-on-demand=no disabled=no interface=internet-orange keepalive-timeout=60 max-mru=1492 max-mtu=1492 mrru=disabled name=pppoe-orange password=xxxxxxx profile=default service-name="" use-peer-dns=yes user=fti/xxxxxxx

Bonjour RedCat,

Je compte migrer du ERL POE / Netgear 110TP vers du Mikrotik CCR1009-8G en router et CRS125-24G en switch car l'ERL est trop limité en VPN+QOS les perfs s'effondrent et c'est toujours une galère à reconfigurer à chaque nouveau firmware. Le coup de la clé USB pour le storage ne rend pas l'installation pérenne même si j'ai buildé une clé de secours.
Enfin, le support de l'IPV6 est vraiment minime sur l'ERL et je ne sais pas si les perfs vont suivre.

1) Niveau perf ca donne quoi ?
2) est ce qu'il supporte les options dhcp RFC3442, pour récupérer les routes static du DHCP pour la TV ?
3) est ce que tu as essayé de mettre la livebox derrière le mikrotik pour avoir la TV et le téléphone ?

Je reçois mes joujous semaine prochaine le temps qu'ils viennent de Lettonie.

Merci
Baki.