Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 302941 fois)

0 Membres et 1 Invité sur ce sujet

basilix

  • Abonné Orange Fibre
  • *
  • Messages: 671
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1236 le: 23 janvier 2025 à 07:29:33 »
La magie noire du Shell, l'horreur !  :'(

L30        host "$1" | grep -i ipv6 | rev | cut -d ' '  -f 1 | rev

On peut remplacer le pipeline ci-dessus par dig. Cela affiche uniquement l'adresse IPv6.

dig lafibre.info AAAA +short

Sinon, on aurait pu filtrer avec awk ou avec GNU grep. Cela produit des faux-positifs en fonction de la sortie de la commande (e.g. ip a). En fait, on peut substantiellement simplifier l'expression
en faisant des présuppositions sur le format de l'adresse.

host lafibre.info | awk \
       'match($0, /(:?[[:xdigit:]]{,4}:?){,7}:[[:xdigit:]]{1,4}/) { print substr($0, RSTART, RLENGTH) }'


host lafibre.info | grep -o -E '(:?[[:xdigit:]]{,4}:?){,7}:[[:xdigit:]]{1,4}'
« Modifié: 23 janvier 2025 à 12:38:45 par basilix »

stanthewizzard

  • Abonné Orange Fibre
  • *
  • Messages: 64
  • Meudon 92190
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1237 le: 16 février 2025 à 07:29:25 »
sur ma box je n'ai toujours pas la fonction :/
c'est normal ?
MERCI

d0do44i

  • Abonné Sosh fibre
  • *
  • Messages: 10
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1238 le: 20 février 2025 à 10:30:30 »
Pour info, voici ce que mon Mikrotik loggue depuis... un certain temps (edit: Le 6 Janvier):

mtu 1540 on V832-ORANGE from fe80::ba0:bab

Donc ba0:bab annonce une MTU de 1540 au lieu de 1500, et 1540 c'est exactement la MTU nécessaire pour faire du DS-Lite selon la RFC 6333.

Depuis que j'ai ça dans les logs de mon mikrotik je dois disable/enable l'interface bridge-WAN et le vlan832 tous les jours :/

lekr

  • Abonné MilkyWan
  • *
  • Messages: 67
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1239 le: 20 février 2025 à 10:36:33 »
Curieux, j’ai bien ces messages dans le log aussi mais aucun soucis sur un CCR2216 avec le WAS-110 dans un CRS317

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 747
  • Antibes (06) / Mercury (73)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1240 le: 20 février 2025 à 12:24:43 »
Idem, aucun problème.

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 4 273
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1241 le: 20 février 2025 à 17:43:22 »
D’ailleurs la MTU à 1540 (ou autre valeur supérieure)  ça se passe comment pour la prise en compte côté client ? J'ai testé l'autre fois avec des VM (debian-radvd/openwrt), mais ça n'avait pas l'air de fonctionner.

Il faut que l'interface se reconfigure avec une MTU plus élevée je suppose ? J'imagine que ça marche sans modif quand on annone une MTU plus basse que 1500.

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 244
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1242 le: 20 février 2025 à 18:12:06 »
D’ailleurs la MTU à 1540 (ou autre valeur supérieure)  ça se passe comment pour la prise en compte côté client ? J'ai testé l'autre fois avec des VM (debian-radvd/openwrt), mais ça n'avait pas l'air de fonctionner.

Il faut que l'interface se reconfigure avec une MTU plus élevée je suppose ? J'imagine que ça marche sans modif quand on annone une MTU plus basse que 1500.

ATTENTION

La MTU "internet" est toujours à 1500 (grosso modo)

La MTU 1540 est la bonne pour aller jusqu'a l'AFTR qui assurera le DS-LITE

Ne SURTOUT PAS mettre vos paquets hors DS-LITE à 1540. 99% de chance de subir une fragmentation plus loin sur le réseau et donc de voir un écroulement de la perf.

LeVieux


zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 747
  • Antibes (06) / Mercury (73)
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1243 le: 20 février 2025 à 18:15:48 »
Ne SURTOUT PAS mettre vos paquets hors DS-LITE à 1540. 99% de chance de subir une fragmentation plus loin sur le réseau et donc de voir un écroulement de la perf.
Ca "peut" marcher à peu près si le PMTU Discovery n'est pas bloqué, mais comme c'est de l'ICMP et qu'il y a plein d'admins réseaux qui n'y comprennent rien et qui bloquent TOUT l'ICMP il vaut mieux ne pas parier sur le fonctionnement du PMTU Discovery...

Donc sur les routeurs perso (et les clients sur le LAN), on laisse la MTU à 1500 et tout se passera bien ;)

d0do44i

  • Abonné Sosh fibre
  • *
  • Messages: 10
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1244 le: 21 février 2025 à 10:10:33 »
ATTENTION

La MTU "internet" est toujours à 1500 (grosso modo)

La MTU 1540 est la bonne pour aller jusqu'a l'AFTR qui assurera le DS-LITE

Ne SURTOUT PAS mettre vos paquets hors DS-LITE à 1540. 99% de chance de subir une fragmentation plus loin sur le réseau et donc de voir un écroulement de la perf.

LeVieux

Donc selon toi il faut mieux laisser la patte WAN à 1500, tant pis pour les erreurs liées à la MTU ?

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 244
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1245 le: 21 février 2025 à 11:00:22 »
Donc selon toi il faut mieux laisser la patte WAN à 1500, tant pis pour les erreurs liées à la MTU ?
La patte WAN, tu peux la mettre à 1540 si tu vises à mettre en place le DS-LITE.
Si ce n'est pas le cas, tu la laisses à 1500.

Mais dans tous les cas, sur ton LAN, les pattes des tes machines qui vont causer à internet ou recevoir des connexions internet tu les laisses à 1500 ...

Si tu veux faire du Jumbo en local de ton LAN, il vaut mieux le faire dans une autre interface.

Tu peux faire sur une seule interface, mais là y'a des points de négo de MTU (voir les autres messages) qui doivent bien être en place.

LeVieux

d0do44i

  • Abonné Sosh fibre
  • *
  • Messages: 10
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1246 le: 21 février 2025 à 11:05:16 »
La patte WAN, tu peux la mettre à 1540 si tu vises à mettre en place le DS-LITE.
Si ce n'est pas le cas, tu la laisses à 1500.

Mais dans tous les cas, sur ton LAN, les pattes des tes machines qui vont causer à internet ou recevoir des connexions internet tu les laisses à 1500 ...

Si tu veux faire du Jumbo en local de ton LAN, il vaut mieux le faire dans une autre interface.

Tu peux faire sur une seule interface, mais là y'a des points de négo de MTU (voir les autres messages) qui doivent bien être en place.

LeVieux

Ok parfait merci :)

simon

  • Abonné Orange Fibre
  • *
  • Messages: 1 553
Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet
« Réponse #1247 le: 21 février 2025 à 15:09:12 »
On peut aussi:
- rejeter les paquets plus gros que 1500 bytes en renvoyant un packet too big avec des règles de firewall,
- faire du MSS clamping.

Ca permet de faire du jumbo sur le LAN, d'avoir sa MTU WAN à 1540 et de s'assurer que les stations n'envoient pas de paquets > 1500 bytes sur le WAN.