Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 161230 fois)

0 Membres et 1 Invité sur ce sujet

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #780 le: 08 avril 2023 à 21:38:19 »
Hello,

Sinon pour le DHCPV4 vous pouvez entrer les chaines comme paramètre:
/ip dhcp-client option
add code=60 name=vendor-class-identifier value="'sagem'"
add code=77 name=userclass value="'+FSVDSL_livebox.Internet.softathome.Livebox4'"

bien inclure le + sinon cela ne fonctionne pas.

Pour DHCPV6

Cela ne fonctionne pas a cause des 00 devant. j'ai donc comme chaine :
/ipv6 dhcp-client option
add code=15 name=userclass value="0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7834"
                                                 

Pourquoi tu ne convertis pas en hexa l’option ipv4 ?

PackTu

  • Abonné Orange Fibre
  • *
  • Messages: 33
  • Monthlery 91
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #781 le: 08 avril 2023 à 21:44:09 »
Bah, pas besoin justement c'est fait automatiquement, et c'est plus lisible qu'une chaine hexa. ;)

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #782 le: 08 avril 2023 à 22:27:48 »
Bah, pas besoin justement c'est fait automatiquement, et c'est plus lisible qu'une chaine hexa. ;)

Ah tiens, je ne savais pas….
Merci.

breizyann

  • Abonné Orange Fibre
  • *
  • Messages: 55
  • Rennes (35)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #783 le: 09 avril 2023 à 07:28:29 »
Bonjour @tous,

Pour information:
Reboot quotidien effectué cette nuit avec succès (pas de parkage) en utilisant les 2 chaines suivantes:

Option 77 : 0x2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7837
Option 15 : 0x002b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7837

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 292
  • Antibes (06) / Mercury (73)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #784 le: 09 avril 2023 à 08:53:11 »
C’est quoi l’intérêt de rebooter tous les jours ?

breizyann

  • Abonné Orange Fibre
  • *
  • Messages: 55
  • Rennes (35)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #785 le: 09 avril 2023 à 09:28:57 »
C’est quoi l’intérêt de rebooter tous les jours ?

Bonjour ZOC

a• J'utilise des Bridges Filters pour appliquer la COS6 sur les dhcp requests (v4 & v6) → je n'ai pas le choix, mon routeur Mikrotik Hex_s ne supporte pas les switchs rules.
b• A la fin du reboot && une fois les Bounds obtenus sur les 2 stacks (v4 & v6) → je désactive les Bridges Filters. Ceci pour m'affranchir de l'impact du Bridge !!
c• Avant d'initier le prochain reboot (1h:am) → je réactive les Bridge Filters afin de récupérer un nouveau bail de 7 jours à la fin du cycle/boot. Je réapplique alors le point b.

Tout ceci est déclenché par le scheduler qui fait appel à 2 petits scripts appelés "rebooting" et "postboot".
Je respeste bien les releases && les disable des 2 clients dhcp (v4 & v6) dans mon script rebooting.

De ce fait je n'ai plus d'impact sur le débit et performance lié au Bridge Filters.

Aussi via le script de (merci @dmfr) à chaque reboot je change le SALT des chaines 90 et 11.
Ce reboot (fait dans les règles) et en pleine nuit n'a aucune incidence sur mon usage personel.

Ps: Je n'utilise que le service 1P (internet only).

yeocti

  • Abonné Sosh fibre
  • *
  • Messages: 211
  • Plougastel-Daoulas (29)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #786 le: 09 avril 2023 à 09:45:06 »
Ça a un gros impact les bridge filters ? Même si ceux-ci sont limités aux requêtes DHCP liées à Orange ?

Sinon, tu pourrais faire un script pour
  • Release DHCP
  • Activation des bridges filters
  • Génération des nouvelles options 90 et 11
  • Request DHCP
  • Désactivation des bridge filters

Lancé périodiquement, ça évite le reboot et il pourrait même être associé à un contrôle de perte de connectivité type netwatch.

breizyann

  • Abonné Orange Fibre
  • *
  • Messages: 55
  • Rennes (35)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #787 le: 09 avril 2023 à 10:04:10 »
Ça a un gros impact les bridge filters ? Même si ceux-ci sont limités aux requêtes DHCP liées à Orange ?

Sinon, tu pourrais faire un script pour
  • Release DHCP
  • Activation des bridges filters
  • Génération des nouvelles options 90 et 11
  • Request DHCP
  • Désactivation des bridge filters

Lancé périodiquement, ça évite le reboot et il pourrait même être associé à un contrôle de perte de connectivité type netwatch.

Bonjour Yeocti,

Effectivement je pourrais faire cela. Ce qui donnerait le même résultat (sans reboot).
J'y ai pensé également → ajouter un contrôle de perte de connectivité.
à suivre... et tout d'abord mettre en place le contrôle de perte de connectivité.

Pour répondre à ta question sur l'impact des "Bridge Filters":

Bridge Filters activé (mesures avec iPerftool):
[  5]   0.00-1.00   sec  36.2 MBytes   304 Mbits/sec
[  5]   1.00-2.00   sec  39.6 MBytes   332 Mbits/sec
[  5]   2.00-3.00   sec  39.7 MBytes   333 Mbits/sec

Bridge Filters désactivé (mesures avec iPerftool):
[  5]   1.00-2.00   sec  61.7 MBytes   518 Mbits/sec
[  5]   2.00-3.00   sec  61.7 MBytes   518 Mbits/sec
[  5]   3.00-4.00   sec  61.7 MBytes   518 Mbits/sec

Ps1: pour info j'ai une offre à 500 Mbits/sec symétrique
Ps2: on voit l'impact de du bridge...

« Modifié: 15 avril 2023 à 15:00:44 par breizyann »

perl

  • Abonné Orange Fibre
  • *
  • Messages: 29
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #788 le: 10 avril 2023 à 11:15:36 »
Quand on regarde les dump dhcp IPV4 et IPV6 on comprend pourquoi il faux ajouter 00 au debut.
La taille de la chaine  'FSVDSL_livebox.Internet.softathome.Livebox5' est de 43 caractere ( 2b == + )

En DHCPV4 on  code 2b sur 1 Octet :  "2b"
En DHCPV6 on  code 2b sur 2 Octet  : "002b"



MacMan

  • Abonné Orange Fibre
  • *
  • Messages: 93
  • Truchtersheim 67
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #789 le: 11 avril 2023 à 10:36:04 »
Bonjour,

J'essaye de faire le point sur l'état de mon routeur (ER-6P) et de sa conf.
Je n'arrive pas à décoder le retour (optionv4 125 et optionv6 17)

Cela ne ressemble pas trop à ce qui est indiqué par @levieuxatorange.
Les deux retours ne sont pas tout à fait identique et c'est cela qui m'interpelle !

 en ipv4, option 125 :

option dhcp-client-identifier 1:a4:ce:xx:xx:xx:xx;
  option Vendor-Specific-Information 0:0:5:58:c:1:a:0:1:0:0:0:0:0:0:0:0; <--------------
  renew 2 2023/04/11 15:30:59;
  rebind 0 2023/04/16 06:38:27;
  expire 1 2023/04/17 16:14:27;

en ipv6, option 17 :

interface "eth1.832";
  ia-pd da:xx:xx:xx{
    starts 1681083538;
    renew 84672;
    rebind 483840;
    iaprefix 2a01:cb10:xxxx:xx00::/56 {
      starts 1681083538;
      preferred-life 604800;
      max-life 604800;
    }
  option dhcp6.vendor-specific-info 0:0:5:58:0:1:0:c:0:1:0:0:0:0:0:0:0:0; <-----------------
  option dhcp6.client-id 0:3:0:1:a4:xx:xx:xx:xx;
  option dhcp6.server-id 0:3:0:1:a4:7b:2c:4f:ca:1f;
  option dhcp6.domain-search "STR.access.orange-multimedia.net.";
  option dhcp6.auth xxxxx
  }

Tout fonctionne sans souci depuis plus d'un an, juste un changement du préfix IPv6 pat une belle nuit d'hiver.

Merci pour vos lumières  ;)

arnaudf

  • Abonné Orange Fibre
  • *
  • Messages: 86
  • Cachan (94)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #790 le: 11 avril 2023 à 11:32:26 »
Hello,

Avec Wireshark c'est plus facile :)
La partie à comparer est celle en surlignée gris, à rapprocher des indications de LeVieux en 1ère page (apparemment pas d'erreur).
Pour toi c'est tout ce qu'il y a après le ":c:" qui indique la longueur (12).

MacMan

  • Abonné Orange Fibre
  • *
  • Messages: 93
  • Truchtersheim 67
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #791 le: 11 avril 2023 à 18:17:27 »
@arnaudf

Merci pour ta réponse :)

Je pense donc que tout va bien, mais pas clair le truc.

Je n'ai plus qu'à regarder de près le exit-hooks, car je ne comprends pas d'où viennent les id de sous-réseau que récupèrent les interfaces LAN. Ca semble aléatoire !