Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet (Lu 161230 fois)

Atmis · « **Réponse #552 le:** 10 mars 2023 à 15:03:23 »

Merci zoc et PackTu pour vos retours !

Pour l'instant je vais garder mon bridge-wan tant que tout va bien, et je ne constate pas d'impact sur la charge du routeur. A l'occasion je verrai si je le supprime

oliv38100 · « **Réponse #553 le:** 12 mars 2023 à 13:54:09 »

Citation de: oliv38100 le 09 mars 2023 à 11:26:40

J'ai donc fixé la mac de eth1 à celle de ma livebox. et compatible avec le dhcp option.

Réponse dans 24H pour voir si j'ai récupéré ma stabilité.

Dans ma config il n'y a pas d'ip V6.

Sur le repo : https://gitlab.com/skelettor/orange-isp-erl Il Y'a tout le nécessaire à l ip V6 à priori .

Est-ce que quelqu'un a un retour sur cette configuration ?

Du coup, j'ai toujours des déconnexions toutes les 24 h

Je tente en ne mettant pas la mac de la box mais celle de l eth1 du routeur

75 Ohm · « **Réponse #554 le:** 12 mars 2023 à 18:02:32 »

Citation de: levieuxatorange le 20 décembre 2022 à 13:18:48

LB6 tu dois pouvoir monter à 2,5G, y'a un port 2,5 G dessus, en utilisant l'ONT interne de la LB6 pour le WAN

LeVieux

Bonjour @levieux,

J'ai mis les LB6 en 2.5 et DMZ sur les différents sites concernés.

Je sais que c'est au "marketing" qu'il faudrait dire cela,
mais il faut avouer que LB6 a un form factor qui fait pleurer :'(

A+

Pep3175 · « **Réponse #555 le:** 12 mars 2023 à 18:53:51 »

Citation de: zoc le 09 mars 2023 à 12:18:21

Dibbler prend l'adresse mac de eth0 pour générer son DUID lors de son premier lancement. Si l'ONT est sur eth1 alors le DUID ne sera pas bon et du coup pas de préfixe. Solution: Lancer une fois dibbler, l'arrêter, puis modifier le contenu du fichier /var/run/dibble-client-duid à la main.

Bonjour,
Je ne trouve pas le fichier /var/run/dibbler-client-duid sur mon erl3.

Ce n'est pas le fichier /var/lib/dibbler/client-duid qu'il faudrait modifier ?

zoc · « **Réponse #556 le:** 13 mars 2023 à 07:48:14 »

Oui, j’avais donné le chemin de mémoire et il est possible que ma mémoire soit défaillante

levieuxatorange · « **Réponse #557 le:** 13 mars 2023 à 08:51:05 »

Citation de: 75 Ohm le 12 mars 2023 à 18:02:32

Bonjour @levieux,

J'ai mis les LB6 en 2.5 et DMZ sur les différents sites concernés.

Je sais que c'est au "marketing" qu'il faudrait dire cela,
mais il faut avouer que LB6 a un form factor qui fait pleurer :'(

A+

Le "form factor" là il est étudié pour le "Wifi qui est super".
Plus sérieusement, c'est effectivement liè à 2 choses :
- wifi et disposition des N antennes à l'intérieur
- circulation d'air pour le refroidissement passif.

Dans cette position (en plus dans une baie) je donne pas chère de la durée de vie de ta boxe. Où en tout cas à sa stabilité, quand le proc va chauffer, il va faire reboot de temps à autre.
Sauf (vue que tu es dans une baie ...) si tu lui colle un ventillo ...

LeVieux

Pep3175 · « **Réponse #558 le:** 13 mars 2023 à 08:54:30 »

Citation de: zoc le 13 mars 2023 à 07:48:14

Oui, j’avais donné le chemin de mémoire et il est possible que ma mémoire soit défaillante

Merci pour le retour. Je commençais à me demander si je passais à côté de quelque chose...

Merci également pour cette info que je n'avais lu nulle part ailleurs.

75 Ohm · « **Réponse #559 le:** 13 mars 2023 à 10:22:49 »

Citation de: levieuxatorange le 13 mars 2023 à 08:51:05

Le "form factor" là il est étudié pour le "Wifi qui est super".
Plus sérieusement, c'est effectivement liè à 2 choses :
- wifi et disposition des N antennes à l'intérieur
- circulation d'air pour le refroidissement passif.

Dans cette position (en plus dans une baie) je donne pas chère de la durée de vie de ta boxe. Où en tout cas à sa stabilité, quand le proc va chauffer, il va faire reboot de temps à autre. Sauf (vue que tu es dans une baie ...) si tu lui colle un ventillo ...

LeVieux

C'est pour cela que je ne comprends pas.
Je gère plein de sites, il n'y a que des baies. Quelle entreprise n'a pas de baie ? et même :
petite entreprise == petite baie moins ventilée et jamais assez de place pour la mettre debout.
LB6 devient obligatoire avec les offres "Pro".

C'est désolant des solutions comme ça :/

PS: Le wifi est désactivé, de toutes les façons il ne couvre pas la surface des locaux (APs obligatoires).

Bonne journée

alaunay · « **Réponse #560 le:** 13 mars 2023 à 10:29:58 »

Bonjour,

J'ai été migré dans la nuit de jeudi à vendredi... J'ai réussi à récupérer l'ipv4, mais impossible de récupérer de l'ipv6.

Environnement: linux avec interface unique, vlan 832 ajouté dessus, cos géré par iptables et par le switch cisco sg300 qui fait le lien entre l'ONT et le routeur linux. Marche très bien en ipv4, passe en réseau de quarantaine si je modifie la COS, donc c'est que ça doit être bon. Seul l'ipv6 déconne, la conf COS ip6tables / mangle est identique à celle du v4.

Mes requêtes dhcp6 restent totalement sans réponse:

logs:

Code: [Sélectionner]

Mar 13 10:00:46 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 35420ms.
Mar 13 10:01:21 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 70100ms.
Mar 13 10:02:31 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 124420ms.
Mar 13 10:04:36 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 131780ms.

tcpdump:

Code: [Sélectionner]

10:00:46.180659 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit
10:01:21.601062 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit
10:02:31.701472 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit
10:04:36.121897 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit

Du coup je ne risque pas d'avoir d'option 17 puisque je n'ai aucun retour d'un serveur dhcp6...

Soft:

Code: [Sélectionner]

/sbin/dhclient -6 -P -cf /etc/dhcp/dhclient-v6.conf eth0.832

Conf:

Code: [Sélectionner]

option dhcp6.client-id code 1 = string;
option dhcp6.auth code 11 = string;
option dhcp6.userclass code 15 = string;
option dhcp6.vendorclass code 16 = string;
option dhcp6.canalretour code 17 = string;

lease-id-format hex;

interface "eth0.832" {

        # 15
        send dhcp6.userclass "+FSVDSL_livebox.Internet.softathome.Livebox4";

        # 16
        send dhcp6.vendorclass = "sagem";

        # 11
        # 90 : fti / XX   ; YY
        # https://jsfiddle.net/kgersen/3mnsc6wy/

        send dhcp6.auth 00:00:00:00:00:00:00:00:00:00:00:(...);

        # 1
        send dhcp6.client-id 00:03:00:01:b8:26:6c:f9:f7:14;

}

request dhcp6.auth, dhcp6.canalretour;

Si quelqu'un a une idée... Sinon, ça va rester le protocole de demain.

Merci,
Arnaud.

levieuxatorange · « **Réponse #561 le:** 13 mars 2023 à 10:39:53 »

Citation de: 75 Ohm le 13 mars 2023 à 10:22:49

C'est pour cela que je ne comprends pas.
Je gère plein de sites, il n'y a que des baies. Quelle entreprise n'a pas de baie ? et même :
petite entreprise == petite baie moins ventilée et jamais assez de place pour la mettre debout.
LB6 devient obligatoire avec les offres "Pro".

C'est désolant des solutions comme ça :/

PS: Le wifi est désactivé, de toutes les façons il ne couvre pas la surface des locaux (APs obligatoires).

Bonne journée

C'est vrai que j'ai tendance à mieux maitriser la partie GP et "petits Pro".
Je vais poser la question quand même dans les canaux de gestion des design Box sur cette partie de
"LB6 WIFI coupé posée à plat dans une baie " et la résistance surchauffe par rapport à la ventilation.

LeVieux

breizyann · « **Réponse #562 le:** 13 mars 2023 à 10:56:46 »

Citation de: alaunay le 13 mars 2023 à 10:29:58

Bonjour,

J'ai été migré dans la nuit de jeudi à vendredi... J'ai réussi à récupérer l'ipv4, mais impossible de récupérer de l'ipv6.

Environnement: linux avec interface unique, vlan 832 ajouté dessus, cos géré par iptables et par le switch cisco sg300 qui fait le lien entre l'ONT et le routeur linux. Marche très bien en ipv4, passe en réseau de quarantaine si je modifie la COS, donc c'est que ça doit être bon. Seul l'ipv6 déconne, la conf COS ip6tables / mangle est identique à celle du v4.

Mes requêtes dhcp6 restent totalement sans réponse:

logs:

Code: [Sélectionner]
Mar 13 10:00:46 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 35420ms. Mar 13 10:01:21 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 70100ms. Mar 13 10:02:31 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 124420ms. Mar 13 10:04:36 XXX.domain.tld dhclient[476992]: XMT: Solicit on eth0.832, interval 131780ms.
tcpdump:

Code: [Sélectionner]
10:00:46.180659 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit 10:01:21.601062 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit 10:02:31.701472 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit 10:04:36.121897 IP6 fe80::ba26:6cff:fef9:f714.546 > ff02::1:2.547: dhcp6 solicit
Du coup je ne risque pas d'avoir d'option 17 puisque je n'ai aucun retour d'un serveur dhcp6...

Soft:
Code: [Sélectionner]
/sbin/dhclient -6 -P -cf /etc/dhcp/dhclient-v6.conf eth0.832
Conf:
Code: [Sélectionner]
option dhcp6.client-id code 1 = string; option dhcp6.auth code 11 = string; option dhcp6.userclass code 15 = string; option dhcp6.vendorclass code 16 = string; option dhcp6.canalretour code 17 = string; lease-id-format hex; interface "eth0.832" { # 15 send dhcp6.userclass "+FSVDSL_livebox.Internet.softathome.Livebox4"; # 16 send dhcp6.vendorclass = "sagem"; # 11 # 90 : fti / XX ; YY # https://jsfiddle.net/kgersen/3mnsc6wy/ send dhcp6.auth 00:00:00:00:00:00:00:00:00:00:00:(...); # 1 send dhcp6.client-id 00:03:00:01:b8:26:6c:f9:f7:14; } request dhcp6.auth, dhcp6.canalretour;

Si quelqu'un a une idée... Sinon, ça va rester le protocole de demain.

Merci,
Arnaud.

Bonjour Arnaud,

J'ai eu le même problème la semaine dernière (configuration très différente certes=Mikrotik/RouterOS) mais au final j'étais dans le même cas que toi:
=> pas de retour option 17 puisque aucun retour du serveur DHCPv6 de orange. (Ipv4 fonctionnait pourtant très bien).

Le problème pour moi venait de l'information DUID du client IPV6 (pas cohérent avec les autres information de MAC envoyés par ailleurs).

Voir mon post:
https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg1006067/#msg1006067

Toutes les options requises étaitent pourtant parfaites, à savoir les options: 1+11+15+16+17 n'avaient aucune erreur.
J'ai modifié le DUID pour le mettre en cohérence avec ce que j'envoyait par ailleurs et l' IPV6 est revenue de suite.

Yann

vivien · « **Réponse #563 le:** 13 mars 2023 à 10:59:03 »

Il y a des fois des idées à reprendre à la concurrence...

Citation de: Nico le 23 mars 2021 à 11:08:17

Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet (Lu 161230 fois)

Atmis

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

oliv38100

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

75 Ohm

Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire

Pep3175

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

zoc

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

levieuxatorange

Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire

Pep3175

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

75 Ohm

Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire

alaunay

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

levieuxatorange

Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire

breizyann

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet

vivien

Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet