Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 166184 fois)

0 Membres et 1 Invité sur ce sujet

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #204 le: 20 décembre 2022 à 10:20:37 »
Bonjour lafibre, bonjour @levieuxatorange,

Je comprends que que cela concerne les accès directs (?).
Avez-vous des informations sur des changements concernant les accès Orange Pro connectés en PPPoE avec IP fixe ?
(Routeurs autres que LB pour Internet seulement).

Merci
Bonjour

Cela ne concerne que les connexions en DHCPv4/v6. Aucune modification pour le PPPoE.

Par contre en terme de performance, le PPP ne pourra pas suivre la monté en débit, et il faut migrer en DHCP pour en profiter pleinement.
Toutes les LB Pro ont fait la migration vers DHCP

LeVieux

75 Ohm

  • Abonné FAI autre
  • *
  • Messages: 4
  • Paris
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #205 le: 20 décembre 2022 à 12:39:22 »
Bonjour,

Cela ne concerne que les connexions en DHCPv4/v6. Aucune modification pour le PPPoE.

merci pour votre retour.

Par contre en terme de performance, le PPP ne pourra pas suivre la monté en débit, et il faut migrer en DHCP pour en profiter pleinement.
Toutes les LB Pro ont fait la migration vers DHCP

J'en ai bien conscience, nos usages et matériels actuels nous limitent dans tous les cas au Gb/s (que ce soit PPPoE/ONT ou LB6/DMZ).




levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #206 le: 20 décembre 2022 à 13:18:48 »
J'en ai bien conscience, nos usages et matériels actuels nous limitent dans tous les cas au Gb/s (que ce soit PPPoE/ONT ou LB6/DMZ).
LB6 tu dois pouvoir monter à 2,5G, y'a un port 2,5 G dessus, en utilisant l'ONT interne de la LB6 pour le WAN

LeVieux

Paul

  • Abonné Orange Fibre
  • *
  • Messages: 4 270
  • Vannes (56)
    • Twitter
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #207 le: 20 décembre 2022 à 13:33:01 »
Bonjour

Cela ne concerne que les connexions en DHCPv4/v6. Aucune modification pour le PPPoE.

Par contre en terme de performance, le PPP ne pourra pas suivre la monté en débit, et il faut migrer en DHCP pour en profiter pleinement.
Toutes les LB Pro ont fait la migration vers DHCP

LeVieux

Par "Livebox Pro" ça sous-entend que la migration des abonnements avec option IP statique vers DHCP est prévue ?

Ça permettrait également d'avoir de l'IPv6, à moins que ce ne soit devenu disponible avec de l'IPv4 PPPoE.

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #208 le: 20 décembre 2022 à 14:00:34 »
Par "Livebox Pro" ça sous-entend que la migration des abonnements avec option IP statique vers DHCP est prévue ?
Les LB Pro font du DHCPv4 IP Statique incluse il me semble dès maintenant, avec certitude dans le cadre de la migration en cours.
J'ai vu une RoadMap annonçant DHCPv6 en 2023, je peux pas te donner une certitude quand à la date.

Ça permettrait également d'avoir de l'IPv6, à moins que ce ne soit devenu disponible avec de l'IPv4 PPPoE.
en DHCPv6 oui, qq part en 2023 je pense
En PPPoE, jamais.

LeVieux

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #209 le: 21 décembre 2022 à 10:08:05 »
Bonjour

On m'indique qu'il y a des changements de MAC à la volée en cours de session DHCP ...
Cela ne va PAS marcher :) Et là il n'y aura pas de réponse du tout car les équipements classent cela en tentative d'attaque et drop .

Vous choisissez une MAC en DEBUT de session DHCP et vous la garder tout au long jusqu'au RELEASE.

Et si vous changer de MAC trop souvent, vous aller être bloquer par l'un ou l'autre des équipements ...

LeVieux

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #210 le: 21 décembre 2022 à 10:17:17 »
Bonjour

On m'indique qu'il y a des changements de MAC à la volée en cours de session DHCP ...
Cela ne va PAS marcher :) Et là il n'y aura pas de réponse du tout car les équipements classent cela en tentative d'attaque et drop .

Vous choisissez une MAC en DEBUT de session DHCP et vous la garder tout au long jusqu'au RELEASE.

Et si vous changer de MAC trop souvent, vous aller être bloquer par l'un ou l'autre des équipements ...

LeVieux

Hello,

merci une fois de plus pour ces précisions !

D'où ma préco de spoofer une adresse mac fixe (par exemple celle de la livebox, mais pas forcément) en permanence et quelque soit l'equipement avec lequel nous faisons joujou.
En faisant cela, on reste cohérent du point de vue d'orange (et dans l'absolu), même si l'on doit changer d'équipement pour tester ou suite à une panne.

A+

Gnubyte

  • Abonné Orange Fibre
  • *
  • Messages: 1 063
  • Toulon (83)
    • HSGMII intégriste
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #211 le: 21 décembre 2022 à 10:28:05 »
Hello,

merci une fois de plus pour ces précisions !

D'où ma préco de spoofer une adresse mac fixe (par exemple celle de la livebox, mais pas forcément) en permanence et quelque soit l'equipement avec lequel nous faisons joujou.
En faisant cela, on reste cohérent du point de vue d'orange (et dans l'absolu), même si l'on doit changer d'équipement pour tester ou suite à une panne.

A+

Ouaip, je pense que mon problème dhcpv6 vient du fait que ne surcharge pas l'adresse MAC en IPv6. Il est curieux que sur le site pro je ne la surcharge pas mais qu'elle soit passée. Je mets ça sur l'erreur de typographie du mot de passe du login fti/xxxxxx qui a fait foirer l'authentification chez moi.

Je laisse refroidir et timeout tout ça avec un client dhcpv6 désactivé, et je surcharge (option 1 de mémoire, je vais vérifier) après la trêve des confiseurs.

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #212 le: 21 décembre 2022 à 11:57:50 »
Bonjour

J'ai fait un résumé de nos échanges dans le post 2 de ce thread

Merci de relire et me dire si vous avez besoin d'une clarification.

vous avez pu noter que je touche (sévèrement) à dysorthographie. Ces corrections là, me les mettre en MP pour pas polluer le thread

LeVieux

Paul

  • Abonné Orange Fibre
  • *
  • Messages: 4 270
  • Vannes (56)
    • Twitter
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #213 le: 21 décembre 2022 à 11:59:20 »
Je pensais avoir lu que l’adresse MAC était obligatoirement celle de la Livebox et pas une autre, à travers les sujets de remplacement, et que ça ne fonctionnait pas sinon

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #214 le: 21 décembre 2022 à 12:02:46 »
Je pensais avoir lu que l’adresse MAC était obligatoirement celle de la Livebox et pas une autre, à travers les sujets de remplacement, et que ça ne fonctionnait pas sinon
C'est pas obligatoirement celle de la LB, mais il vaut mieux en choisir une et la garder

LeVieux
« Modifié: 21 décembre 2022 à 13:01:51 par levieuxatorange »

doctorrock

  • Abonné Orange Fibre
  • *
  • Messages: 933
  • Draguignan 83
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #215 le: 21 décembre 2022 à 12:52:45 »
Je pensais avoir lu que l’adresse MAC était obligatoirement celle de la Livebox et pas une autre, à travers les sujets de remplacement, et que ça ne fonctionnait pas sinon

Pas obligatoire. Je ne l'ai pas spoofée moi-même , et je fonctionne en dualstack sans soucis