Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 159652 fois)

0 Membres et 1 Invité sur ce sujet

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #288 le: 12 janvier 2023 à 20:51:39 »
Super, merci bcp pour ces explications !
Ça tombe à pique avec l’obsolescence de isc dhclient.

C’est bien la première fois que je suis impatient de tester une nouvelle version de systemd :)

Strangelovian

  • Abonné Orange Fibre
  • *
  • Messages: 58
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #289 le: 12 janvier 2023 à 20:55:26 »
Super, merci bcp pour ces explications !
Ça tombe à pique avec l’obsolescence de isc dhclient.

C’est bien la première fois que je suis impatient de tester une nouvelle version de systemd :)
J'étais loin de me douter que systemd faisait autant de choses, dommage qu'il faille encore y ajouter 2/3 trucs.
Je prépare une autre pull request pour le DHCPv6 release... Pour l'instant systemd.networkd ne les envoie que pour DHCPv4

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #290 le: 12 janvier 2023 à 20:58:00 »
Tiens c’est curieux ça !
Ça explique peut être pourquoi certains ont parfois du mal à ré-récupérer le prefix lors de leurs tests successifs.

johnk

  • Abonné Orange Fibre
  • *
  • Messages: 10
  • NICE 06
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #291 le: 14 janvier 2023 à 18:42:21 »
DHCPv6 toujours KO pour moi et ce depuis longtemps :(
J'ai suivi toutes les recommandations de levieux mais rien à faire, solicit solicit solicit.
J'ai toujours eu ce problème depuis que j'ai ce SFP CarlitoxxPro v2.0 qui est pourtant 05 et avec un DHCPv4 sans aucun problème (avec systemd). Je tiens ce thread: https://lafibre.info/remplacer-bbox/rtl9601b-technicolor-afm0002tim/ qui décrit un workaround sur un stick similaire mais hélas appliquer ces commandes n'a rien changé..
J'ai acheté le stick ODI en espérant résoudre ce dernier problème..

J'ai mis la trace tshark sur l'interface physique (montrant vlan prio, dscp ...) si jamais qqn détecte un truc bizarre mais je pense être dans les clous.. La mac masquée est bien copiée de la LB. J'utilise un MC220L pour connecter mon router au stick.

Strangelovian

  • Abonné Orange Fibre
  • *
  • Messages: 58
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #292 le: 15 janvier 2023 à 09:12:49 »

J'ai mis la trace tshark sur l'interface physique (montrant vlan prio, dscp ...) si jamais qqn détecte un truc bizarre mais je pense être dans les clous.. La mac masquée est bien copiée de la LB. J'utilise un MC220L pour connecter mon router au stick.
As tu essayé de rajouter la vendor option comme ci dessous? J’arrive pas bien à déchiffrer le json…
[DHCPv6]
DUIDType=link-layer
SendVendorOption=1368:6:string:IPV6_REQUESTED
VendorClass=sagem
UserClass=FSVDSL_livebox.Internet.softathome.Livebox3
SendOption=11:string:\x00\x00\x00…
Si DHCPv4 fonctionne, c’est forcément un petit soucis du payload DHCPv6, c’est un obligatoire  :)
En fait, je n'ai rien compris à ton problème BBox? Je suis confus...
« Modifié: 15 janvier 2023 à 09:38:29 par Strangelovian »

Meldrak

  • Abonné Orange Fibre
  • *
  • Messages: 16
  • Amberieu en Bugey (01)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #293 le: 15 janvier 2023 à 16:45:39 »
J'ai eu le même problème que toi. Fichier de config DHCP OK mais depuis hier KO.

J'ai rajouté: send dhcp-client-identifier 01:MAC ADDRESS

Et j'obtiens de nouveau une IP publique (mon ancienne même! :) ).
Bon courage.

Bonjour

Avant d'acheter des Orbi, je voulais m'assurer que cette option 90 ne les rendrait pas obsoletes
A priori oui si je lis bien, mais avec tous les modèles?

Question subsidiaire sur les Orbi le lien WAN est forcement dual stack ou peut-on désactiver l'ipv6?

Merci

johnk

  • Abonné Orange Fibre
  • *
  • Messages: 10
  • NICE 06
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #294 le: 15 janvier 2023 à 16:58:49 »
As tu essayé de rajouter la vendor option comme ci dessous? J’arrive pas bien à déchiffrer le json…
[DHCPv6]
DUIDType=link-layer
SendVendorOption=1368:6:string:IPV6_REQUESTED
VendorClass=sagem
UserClass=FSVDSL_livebox.Internet.softathome.Livebox3
SendOption=11:string:\x00\x00\x00…
Si DHCPv4 fonctionne, c’est forcément un petit soucis du payload DHCPv6, c’est un obligatoire  :)
En fait, je n'ai rien compris à ton problème BBox? Je suis confus...
Oui le vendor option (17) est bien inclu. Le problème de BBox concerne le même stick que moi VSOL V2801F et le symptôme est le même ce qui m'amène à fortement soupçonner un firewall sur le stick ou autre... Je verrai bien si j'ai la même chose avec le stick ODI..
Juste pour affiner mon analyse, savez-vous si la box (ou votre router) reçoit du traffic ipv6 (ICMP RA, NA) avant le cycle SARR ? Car moi je ne vois rien de rien passer.

Strangelovian

  • Abonné Orange Fibre
  • *
  • Messages: 58
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #295 le: 15 janvier 2023 à 18:19:58 »
Oui le vendor option (17) est bien inclu. Le problème de BBox concerne le même stick que moi VSOL V2801F et le symptôme est le même ce qui m'amène à fortement soupçonner un firewall sur le stick ou autre... Je verrai bien si j'ai la même chose avec le stick ODI..
Juste pour affiner mon analyse, savez-vous si la box (ou votre router) reçoit du traffic ipv6 (ICMP RA, NA) avant le cycle SARR ? Car moi je ne vois rien de rien passer.
Ca serait étonnant qu'une fois le lien optique (L1 physique) établi, le modem fibre optique fasse une différence quelconque entre les trames au niveau L2 et encore moins au niveau L3.

dmfr

  • Abonné Orange adsl
  • *
  • Messages: 275
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #296 le: 15 janvier 2023 à 23:19:19 »
Oui le vendor option (17) est bien inclu. Le problème de BBox concerne le même stick que moi VSOL V2801F et le symptôme est le même ce qui m'amène à fortement soupçonner un firewall sur le stick ou autre...
Quelque chose du genre. L'IPv6 orange n'a jamais fonctionné pour moi avec le firmware VSOL.

eahlys

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 1 102
  • AS12876
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #297 le: 16 janvier 2023 à 00:36:26 »
Hi. Je ne remplace plus ma livebox depuis 2018, date à laquelle j’ai du arrêter d’être client, mais je m’intéresse encore beaucoup à la possibilité de remplacer les box des FAI en France.

Globalement chez Free c’est complexe et il faut un gros processeur pour pallier le manque d’accel hw sur le 4rd mais le bridge de la Freebox fait le taf. Chez Bouygues et SFR, un DHCP&DHCPv6-PD font le taf en 5 minutes. Bonus pour SFR où ce n’est même pas sur un VLAN, c’est ultra simple.
 
Ma question pour Orange est donc la suivante : pourquoi c’est autant galère ? Pourquoi il n’y a que orange qui a besoin des fti encodés dans une option dhcp obscure, marquée en CoS 6 alors que les 3 autres FAI s’en moquent ? Pour décourager le bidouilleur ?

Gnubyte

  • Abonné Orange Fibre
  • *
  • Messages: 1 062
  • Toulon (83)
    • HSGMII intégriste
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #298 le: 16 janvier 2023 à 06:59:45 »
Parce qu'ils font ce qu'ils veulent avec leurs cheveux réseaux, et parce qu'ils le valent bien (opérateur de Tier 1 avec la qualité de réseau qui va avec).

proap

  • Abonné MilkyWan
  • *
  • Messages: 568
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #299 le: 16 janvier 2023 à 07:56:03 »
si le but d'Orange était de décourager le bidouilleur, @levieuxatorange ne serait pas sur ce fil pour nous aider à mieux gérer l'évolution du protocole en cours de déploiement.