Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 168463 fois)

0 Membres et 1 Invité sur ce sujet

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 423
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #360 le: 09 février 2023 à 03:13:14 »
Bon ben c'est à mon tour... Vers 1h30, plus de connexion. Je vais voir l'état et bizarrement, tout est encore UP sauf que rien ne passe.

Reboot et là c'est le drame : IP en 172 et préfixe non routable... Je m'empresse donc d'aller mettre la chaîne longue en ipv4. Un restart d'interface plus tard, toujours parqué... Reprise du tuto d'ubune sur OWRT, je tilte qu'il faut ajouter le client id, chose qui était évidemment absente de ma config. Démontage de mon meuble pour sortir la LB, MAC renseignée, nième resart : ouf l'ipv4 remonte ! Mais j'ai perdu l'ipv6.

Petite capture en même temps que le restart de l'interface : AH ! Le RS est fait avec la MAC par défaut 00:00:00:01:00:00... Vu que je suis en ADSL je pensais que c'était la MAC "générale" de l'interface atm-bridge mais après l'avoir renseigné, toujours rien. Consultation de la doc openWRT et apparemment on peut bien mettre l'option macaddr pour chaque interface. Je rajoute donc en v4 et en v6 et... VICTOIRE je récupère mon préfixe  8)

Petit vent de panique quand même  :P

Du coup, pour ceux qui sont en ADSL, il faut le client id et macaddr sur chaque interface :
config interface 'WAN_DHCP'           
        option proto 'dhcp'                     
        option broadcast '1'                     
        option vendorid 'sagem'   
        option reqopts '1 15 28 51 58 59 90'
        option sendopts '77:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834 90:chaine-longue'
        option _orig_ifname 'nas1'       
        option _orig_bridge 'false'   
        option ifname 'dsl0'                   
        option clientid '01xxxxxxxxxxxx'         
        option macaddr 'xx:xx:xx:xx:xx:xx'
                                           
config interface 'WAN6_DHCP'                                                                                                                                                                                                                                         
        option proto 'dhcpv6'             
        option defaultreqopts '0'     
        option sendopts '11:chaine-longue 15:FSVDSL_livebox.Internet.softathome.livebox4 16:0000040e0005736167656d'
        option reqopts '11 17 23 24'             
        option noclientfqdn '1'           
        option noacceptreconfig '1'         
        option ifname 'dsl0'                                                                                                                                                                                                                                         
        option reqaddress 'none'     
        option reqprefix 'auto'       
        option clientid '00030001xxxxxxxxxxxx'                                                                                                                                                                                                   
        option macaddr 'xx:xx:xx:xx:xx:xx'
        option auto '0'                   

jbfavre

  • Abonné Orange Fibre
  • *
  • Messages: 37
  • Hauts-de-Seine
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #361 le: 09 février 2023 à 09:39:16 »
Mauvaise surprise ce matin: mon NRO (Clichy-Levallois) a été migré et PAF le chien…
Je pensais pourtant être au carré, visiblement j'ai raté (au moins) un truc  :'(
Bilan des courses:
  • "Technical Blacklist" en IPv4
  • IP parking, toujours en IPv4
  • Le préfixe IPv6 semble fonctionner, lui

J'ai tout débranché pour aujourd'hui et je brancherai la Livebox ce soir pour investiguer en rentrant du bureau.

frozeus

  • Abonné Orange Fibre
  • *
  • Messages: 124
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #362 le: 09 février 2023 à 09:54:45 »
J'ai aussi eu une déconnexion a 1h26 Paris 6 et pas de reco automatique avec mon USG Pro :(. Reboot et pas de soucis.

Salut, Je pense que oui, ça pose soucis si tu branches l'un juste après avoir débranché l'autre ..
Le mieux serait que les 2 ait la même MAC

Tu serais dire a peu près le temps d'attente pour pouvoir prendre une nouvelle mac adresse ?
Beaucoup plus simple pour moi, l'option 61 est généré avec la mac physique avec mon nouveau router. Ce qui n'était pas le cas avec l'ancien

meepmeep

  • Abonné Orange Fibre
  • *
  • Messages: 10
  • Paris
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #363 le: 09 février 2023 à 10:52:38 »
Idem pour moi cette nuit à 0h30, Paris 13e.
Ip en 172.x en ipv4, plus de connectivité .. (mais préfixe ipv6 semble bon).

routeur sous opnsense, pas eu le temps de bidouiller ce matin mais je pense qu'il me manque "juste" le mot de passe dans la requete DHCP 90 (j'espère ..)


buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 264
  • Alpes Maritimes (06)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #364 le: 09 février 2023 à 11:08:30 »
Tu serais dire a peu près le temps d'attente pour pouvoir prendre une nouvelle mac adresse ?
Beaucoup plus simple pour moi, l'option 61 est généré avec la mac physique avec mon nouveau router. Ce qui n'était pas le cas avec l'ancien
Il me semble que levieux@orange l'a dit sur ce topic mais je ne sais plus où... Il me semble que c'était 7 jours, mais je t'encourage très très très fortement à vérifier.

kyp

  • Abonné Orange Fibre
  • *
  • Messages: 2
  • Lyon 4 (69)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #365 le: 09 février 2023 à 11:15:34 »
Pour information j'ai été migré cette nuit à Lyon 4.

Adresse IP de parcage en 172.x.x.x

J'utilise OpenWRT avec les options DHCPv4 90 et DHCPv6 11 au format court, je n'ai jamais reçu mon mot de passe avec l'identifiant fti/

Je vais essayer d'ajouter les options clientid, mais je crois que c'est la fin de l'aventure avec mon routeur perso...

gaiusbaltar

  • Abonné Orange Fibre
  • *
  • Messages: 25
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #366 le: 09 février 2023 à 11:16:46 »
Tu peux appeler le support orange, ils les envoient par SMS.

mlepannetier

  • Abonné Sosh fibre
  • *
  • Messages: 4
  • Pacé (35)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #367 le: 09 février 2023 à 11:30:16 »
Bonjour,

Problème ce matin, plus de connexion sur un système Netgear Orbi RBK752
Quelqu'un à t il reussi a configurer ce routeur Orbi avec les bonnes options pour avoir de nouveau une connexion
Pour info la connexion via la livebox est fonctionnelle

Meric d'avance pour vos réponses

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #368 le: 09 février 2023 à 11:33:37 »
Cher @LeVieuxAtOrange, expert Orange entre les experts, de Brest à Strasbourg et de Lille à Perpignan, peux tu nous dire si la mise en évidence de VLANs après la synchronisation O5 et avant la requête DHCP v4|6 constitue un facteur nécessaire, prédictif, futile ou indispensable à la bonne marche de l'authentification dhcp conforme ?

(Toute référence à l'Oracle Usenet, dont la prose empreinte d'un humour patent m'a régalé de longues années, n'est ni fortuite ni mal intentionnée)
Cher @GnuByte, si dans le désert hurler tu veux, hors des VLANs ta requête DHCP tu dois faire.
Ton ONT, le VLAN mappera dans le bon TCON.
Si le VLAN et la COS ...)  n'y est pas, dans le vide intersidéral ton paquet jeté sera

LeVieux
« Modifié: 09 février 2023 à 14:01:46 par levieuxatorange »

mlkmlk

  • Abonné Sosh fibre
  • *
  • Messages: 11
  • Cagnes 06
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #369 le: 09 février 2023 à 11:37:24 »
Bonjour,

Pareil, déconnection cette nuit vers 1h10 sur Saint Laurent du Var (06)
Sur openbsd, avec isc-dhclient j'ai du purger mon ancien fichier de lease ipv6 pour retrouver un fonctionnement normal.
Ipv4&ipv6 fonctionnels a nouveau.
J'ai les configs isc-client et tcpdumps des dhcp si ca peut aider...

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 173
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #370 le: 09 février 2023 à 11:38:16 »
Idem pour moi cette nuit à 0h30, Paris 13e.
Ip en 172.x en ipv4, plus de connectivité .. (mais préfixe ipv6 semble bon).

routeur sous opnsense, pas eu le temps de bidouiller ce matin mais je pense qu'il me manque "juste" le mot de passe dans la requete DHCP 90 (j'espère ..)
Attention, en IPv6 le signe que tu es "parqué" c'est que ta Lease c'est 231 jours ...
Il n'existe pas l'équivalent de la RFC1918 pour IPv6, on a une plage particulière pour le parcage

LeVieux
« Modifié: 09 février 2023 à 14:01:58 par levieuxatorange »

kyp

  • Abonné Orange Fibre
  • *
  • Messages: 2
  • Lyon 4 (69)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #371 le: 09 février 2023 à 13:27:15 »
Tu peux appeler le support orange, ils les envoient par SMS.

Merci pour l'information, je les ai contacté, ils m'ont fourni le mot de passe, j'ai mis ça dans le script JS et mis à jour la config openWRT, et c'est reparti !

Bon je vais quand même me pencher sur l'utilisation de la LiveBox en principal vu les évolutions annoncées en début de thread  ;)