Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet (Lu 287117 fois)

halesk2k · « **Réponse #1284 le:** 08 mars 2025 à 01:11:19 »

Citation de: basilix le 07 mars 2025 à 20:57:29

@halesk2k :

Cela fait un bout de temps que j'avais configuré mon serveur Web. Il n'empêche qu'on peut le faire en IPv6.

Je cite la 2ème phrase de ton lien

"Avant de commencer:
En IPv6, le client DynDNS de la Livebox permet d'associer l'IPv6 de la Livebox au nom de domaine DynDNS. Seule la Livebox devient joignable via cette association."

Citation de: basilix le 07 mars 2025 à 20:57:29

Le préfixe Orange est plutôt stable dans les faits. Plusieurs contributeurs du forum peuvent le confirmer.

1 an, comme l'IPv4.

Citation de: basilix le 07 mars 2025 à 20:57:29

Étonnant ! Franchement, il faut voir qui il y a en face. J'ai horreur des zombies, botnets, cellules malicieuses.
Il y a des choses qui forcent l'admiration mais il faut voir les risques encourus. Je préfère être naïf.

Ouvrir un port vers une IPv6 de ton LAN, c'est ni plus, ni moins risqué que de forward un port en IPv4 derrière un NAT.
Il y a des millions de serveurs dédiés directement accessible en IP publique, et toutes ne sont pas des botnet.
Parce que certain ne savent pas configurer un serveur, alors on nivelle par le bas... ou alors ca n'a rien à voir, et c'est simplement en décision marketing pour ne pas que les "pros" se contente d'une connexion à moins de 150€.

Et dans la vrai vie (je ne parle pas d'un petit service auto hébergé), on ne met pas de firewall matériel devant des serveurs. Les firewall matériels, c'est juste le meilleur moyen de se faire DOS.

Floy · « **Réponse #1285 le:** 23 avril 2025 à 14:31:32 »

Hello à toutes et tous,

est-ce qu'il y aurait eu des changements sur la partie DHCP avec Orange?
Tout marchait bien depuis des mois et depuis ce matin je n'arrive plus à avoir d'IP.
Je suis sur un ONT + routeur PFsense

J'ai rebranché la Livebox et elle ça fonctionne bien j'ai bien une IP.

J'ai ça dans les logs du PFsense :

Code: [Sélectionner]

Apr 23 10:10:02 	dhclient 	65497 	DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 4
Apr 23 10:10:06 	dhclient 	65497 	DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 11
Apr 23 10:10:17 	dhclient 	65497 	DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 9
Apr 23 10:10:26 	dhclient 	65497 	DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 15
Apr 23 10:10:41 	dhclient 	65497 	DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 20
Apr 23 10:11:01 	dhclient 	65497 	DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 2
Apr 23 10:11:03 	dhclient 	65497 	No DHCPOFFERS received.
Apr 23 10:11:03 	dhclient 	65497 	Trying recorded lease 90.127.83.72
Apr 23 10:11:03 	dhclient 	42794 	TIMEOUT
Apr 23 10:11:03 	dhclient 	43734 	Starting add_new_address()
Apr 23 10:11:03 	dhclient 	44347 	ifconfig igc3.832 inet 90.127.83.72 netmask 255.255.248.0 broadcast 90.127.87.255
Apr 23 10:11:03 	dhclient 	44927 	New IP Address (igc3.832): 90.127.83.72
Apr 23 10:11:03 	dhclient 	45674 	New Subnet Mask (igc3.832): 255.255.248.0
Apr 23 10:11:03 	dhclient 	46182 	New Broadcast Address (igc3.832): 90.127.87.255
Apr 23 10:11:03 	dhclient 	46748 	New Routers (igc3.832): 90.127.80.1
Apr 23 10:11:04 	dhclient 	47898 	New Routers (igc3.832): 90.127.80.1
Apr 23 10:11:05 	dhclient 	49488 	Deleting old routes
Apr 23 10:11:05 	dhclient 	65497 	No working leases in persistent database - sleeping.
Apr 23 10:11:05 	dhclient 	50612 	FAIL

Quand ça marchait j'avais des logs de ce type, ll y avait des warning de dhcp option non connues 0x5a et 0x7d , mais ça n'avait pas l'air d'avoir d'impact :

Code: [Sélectionner]

Apr 3 15:39:04 	dhclient 	63182 	DHCPREQUEST on igc3.832 to 80.10.236.97 port 67
Apr 3 15:39:04 	dhclient 	63182 	DHCPACK from 80.10.236.97
Apr 3 15:39:04 	dhclient 	63182 	unknown dhcp option value 0x5a
Apr 3 15:39:04 	dhclient 	63182 	unknown dhcp option value 0x7d
Apr 3 15:39:04 	dhclient 	99624 	RENEW
Apr 3 15:39:04 	dhclient 	576 	Creating resolv.conf
Apr 3 15:39:04 	dhclient 	63182 	bound to 90.127.83.72 -- renewal in 85536 seconds.
Apr 4 15:24:40 	dhclient 	63182 	DHCPREQUEST on igc3.832 to 80.10.236.97 port 67
Apr 4 15:24:40 	dhclient 	63182 	DHCPACK from 80.10.236.97
Apr 4 15:24:40 	dhclient 	63182 	unknown dhcp option value 0x5a
Apr 4 15:24:40 	dhclient 	63182 	unknown dhcp option value 0x7d
Apr 4 15:24:40 	dhclient 	97270 	RENEW
Apr 4 15:24:40 	dhclient 	98364 	Creating resolv.conf
Apr 4 15:24:40 	dhclient 	63182 	bound to 90.127.83.72 -- renewal in 85536 seconds.
Apr 5 15:10:16 	dhclient 	63182 	DHCPREQUEST on igc3.832 to 80.10.236.97 port 67
Apr 5 15:10:17 	dhclient 	63182 	DHCPACK from 80.10.236.97
Apr 5 15:10:17 	dhclient 	63182 	unknown dhcp option value 0x5a
Apr 5 15:10:17 	dhclient 	63182 	unknown dhcp option value 0x7d
Apr 5 15:10:17 	dhclient 	86199 	RENEW
Apr 5 15:10:17 	dhclient 	86858 	Creating resolv.conf
Apr 5 15:10:17 	dhclient 	63182 	bound to 90.127.83.72 -- renewal in 85536 seconds.
Apr 6 14:55:53 	dhclient 	63182 	DHCPREQUEST on igc3.832 to 80.10.236.97 port 67
Apr 6 14:55:53 	dhclient 	63182 	DHCPACK from 80.10.236.97
Apr 6 14:55:53 	dhclient 	63182 	unknown dhcp option value 0x5a
Apr 6 14:55:53 	dhclient 	63182 	unknown dhcp option value 0x7d
Apr 6 14:55:53 	dhclient 	94803 	RENEW
Apr 6 14:55:53 	dhclient 	95739 	Creating resolv.conf
Apr 6 14:55:53 	dhclient 	63182 	bound to 90.127.83.72 -- renewal in 85536 seconds.
Apr 7 14:41:29 	dhclient 	63182 	DHCPREQUEST on igc3.832 to 80.10.236.97 port 67
Apr 7 14:41:29 	dhclient 	63182 	DHCPACK from 80.10.236.97
Apr 7 14:41:29 	dhclient 	63182 	unknown dhcp option value 0x5a
Apr 7 14:41:29 	dhclient 	63182 	unknown dhcp option value 0x7d
Apr 7 14:41:29 	dhclient 	36860 	RENEW
Apr 7 14:41:29 	dhclient 	37647 	Creating resolv.conf
Apr 7 14:41:29 	dhclient 	63182 	bound to 90.127.83.72 -- renewal in 85536 seconds.
Apr 8 14:27:05 	dhclient 	63182 	DHCPREQUEST on igc3.832 to 80.10.236.97 port 67
Apr 8 14:27:06 	dhclient 	63182 	DHCPACK from 80.10.236.97
Apr 8 14:27:06 	dhclient 	63182 	unknown dhcp option value 0x5a
Apr 8 14:27:06 	dhclient 	63182 	unknown dhcp option value 0x7d
Apr 8 14:27:06 	dhclient 	13522 	RENEW

Il me reste éventuellement à tester l'ONT devant la livebox pour vérifier si le problème vient de lui, mais sinon je n'ai pas trop d'idée,
ça parle à quelqu'un ?

Je met en PJ mes configuration de la partie DHCP dans l'interface PFSense

Merci d'avance !

halesk2k · « **Réponse #1286 le:** 23 avril 2025 à 20:54:00 »

Tes requêtes dhcp sont bien en COS6 ?

Mastah · « **Réponse #1287 le:** 23 avril 2025 à 21:22:09 »

Citation de: Floy le 23 avril 2025 à 14:31:32

Hello à toutes et tous,
...

Ils ont probablement "enforce" la politique du "pas de COS6 sur les req DHCP = parqué"

kgersen · « **Réponse #1288 le:** 23 avril 2025 à 23:51:23 »

Il y a eu un truc hier a 20h22 j'ai changé d'IP (v4 et v6) sans reboot de ma livebox 6 (Paris).

hj67 · « **Réponse #1289 le:** 24 avril 2025 à 07:46:05 »

Aurais-tu atteint la limite de temps de possession de l'ancienne IP ? Car il semble prévu de changer d'IP au moins une fois par an.

levieuxatorange · « **Réponse #1290 le:** 24 avril 2025 à 08:33:40 »

Citation de: kgersen le 23 avril 2025 à 23:51:23

Il y a eu un truc hier a 20h22 j'ai changé d'IP (v4 et v6) sans reboot de ma livebox 6 (Paris).

Bonjour

Dès que la config de la ligne change, il y a renouvellement des IPs. Cela se fait sans nécessairement reboot de la LB.
Et quand je dis modification de ligne, c'est "large" :
- débrassage rebrassage sur un autre OLT / BNG
- change de profil de ligne (rappel, y'a un rétrofit de tout le parc pour un upgrade de débit)
- changement d'une option commerciale.

Cela se fait au renew de l'un des stack en général, donc un peu n'importe quand.

LeVieux

vivien · « **Réponse #1291 le:** 24 avril 2025 à 09:10:09 »

L'IPv4 change en même temps que le préfixe IPv6 ou on peut avoir le changement de l'un et pas de l'autre ?

levieuxatorange · « **Réponse #1292 le:** 24 avril 2025 à 09:19:24 »

Citation de: vivien le 24 avril 2025 à 09:10:09

L'IPv4 change en même temps que le préfixe IPv6 ou on peut avoir le changement de l'un et pas de l'autre ?

DualStack : on change les deux en même temps.

levieuxatorange · « **Réponse #1293 le:** 24 avril 2025 à 09:20:30 »

Suite à plusieurs questions dans le forum, j'ai précisé l'algo préconisé pour le test de vie.
Celui fait par la LB en fait
Voir le message #2 de ce thread

LeVieux

kgersen · « **Réponse #1294 le:** 24 avril 2025 à 10:23:42 »

Citation de: hj67 le 24 avril 2025 à 07:46:05

Aurais-tu atteint la limite de temps de possession de l'ancienne IP ? Car il semble prévu de changer d'IP au moins une fois par an.

je ne pense pas car c'est un abo qui est récent (octobre).

Citation de: levieuxatorange le 24 avril 2025 à 08:33:40

Bonjour

Dès que la config de la ligne change, il y a renouvellement des IPs. Cela se fait sans nécessairement reboot de la LB.
Et quand je dis modification de ligne, c'est "large" :
- débrassage rebrassage sur un autre OLT / BNG
- change de profil de ligne (rappel, y'a un rétrofit de tout le parc pour un upgrade de débit)
- changement d'une option commerciale.

Cela se fait au renew de l'un des stack en général, donc un peu n'importe quand.

LeVieux

ok merci de l'info

Commercialement rien n'a changé. Le débit est 8G/8G depuis le début. donc c'est j'imagine un rebrassage ou truc du genre.

Breizh29 · « **Réponse #1295 le:** 24 avril 2025 à 22:32:07 »

Citation de: Floy le 23 avril 2025 à 14:31:32

Hello à toutes et tous,

est-ce qu'il y aurait eu des changements sur la partie DHCP avec Orange?
Tout marchait bien depuis des mois et depuis ce matin je n'arrive plus à avoir d'IP.
Je suis sur un ONT + routeur PFsense

J'ai rebranché la Livebox et elle ça fonctionne bien j'ai bien une IP.

J'ai ça dans les logs du PFsense :

Code: [Sélectionner]
Apr 23 10:10:02 dhclient 65497 DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 4 Apr 23 10:10:06 dhclient 65497 DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 11 Apr 23 10:10:17 dhclient 65497 DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 9 Apr 23 10:10:26 dhclient 65497 DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 15 Apr 23 10:10:41 dhclient 65497 DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 20 Apr 23 10:11:01 dhclient 65497 DHCPDISCOVER on igc3.832 to 255.255.255.255 port 67 interval 2 Apr 23 10:11:03 dhclient 65497 No DHCPOFFERS received. Apr 23 10:11:03 dhclient 65497 Trying recorded lease 90.127.83.72 Apr 23 10:11:03 dhclient 42794 TIMEOUT Apr 23 10:11:03 dhclient 43734 Starting add_new_address() Apr 23 10:11:03 dhclient 44347 ifconfig igc3.832 inet 90.127.83.72 netmask 255.255.248.0 broadcast 90.127.87.255 Apr 23 10:11:03 dhclient 44927 New IP Address (igc3.832): 90.127.83.72 Apr 23 10:11:03 dhclient 45674 New Subnet Mask (igc3.832): 255.255.248.0 Apr 23 10:11:03 dhclient 46182 New Broadcast Address (igc3.832): 90.127.87.255 Apr 23 10:11:03 dhclient 46748 New Routers (igc3.832): 90.127.80.1 Apr 23 10:11:04 dhclient 47898 New Routers (igc3.832): 90.127.80.1 Apr 23 10:11:05 dhclient 49488 Deleting old routes Apr 23 10:11:05 dhclient 65497 No working leases in persistent database - sleeping. Apr 23 10:11:05 dhclient 50612 FAIL

Quand ça marchait j'avais des logs de ce type, ll y avait des warning de dhcp option non connues 0x5a et 0x7d , mais ça n'avait pas l'air d'avoir d'impact :

Code: [Sélectionner]
Apr 3 15:39:04 dhclient 63182 DHCPREQUEST on igc3.832 to 80.10.236.97 port 67 Apr 3 15:39:04 dhclient 63182 DHCPACK from 80.10.236.97 Apr 3 15:39:04 dhclient 63182 unknown dhcp option value 0x5a Apr 3 15:39:04 dhclient 63182 unknown dhcp option value 0x7d Apr 3 15:39:04 dhclient 99624 RENEW Apr 3 15:39:04 dhclient 576 Creating resolv.conf Apr 3 15:39:04 dhclient 63182 bound to 90.127.83.72 -- renewal in 85536 seconds. Apr 4 15:24:40 dhclient 63182 DHCPREQUEST on igc3.832 to 80.10.236.97 port 67 Apr 4 15:24:40 dhclient 63182 DHCPACK from 80.10.236.97 Apr 4 15:24:40 dhclient 63182 unknown dhcp option value 0x5a Apr 4 15:24:40 dhclient 63182 unknown dhcp option value 0x7d Apr 4 15:24:40 dhclient 97270 RENEW Apr 4 15:24:40 dhclient 98364 Creating resolv.conf Apr 4 15:24:40 dhclient 63182 bound to 90.127.83.72 -- renewal in 85536 seconds. Apr 5 15:10:16 dhclient 63182 DHCPREQUEST on igc3.832 to 80.10.236.97 port 67 Apr 5 15:10:17 dhclient 63182 DHCPACK from 80.10.236.97 Apr 5 15:10:17 dhclient 63182 unknown dhcp option value 0x5a Apr 5 15:10:17 dhclient 63182 unknown dhcp option value 0x7d Apr 5 15:10:17 dhclient 86199 RENEW Apr 5 15:10:17 dhclient 86858 Creating resolv.conf Apr 5 15:10:17 dhclient 63182 bound to 90.127.83.72 -- renewal in 85536 seconds. Apr 6 14:55:53 dhclient 63182 DHCPREQUEST on igc3.832 to 80.10.236.97 port 67 Apr 6 14:55:53 dhclient 63182 DHCPACK from 80.10.236.97 Apr 6 14:55:53 dhclient 63182 unknown dhcp option value 0x5a Apr 6 14:55:53 dhclient 63182 unknown dhcp option value 0x7d Apr 6 14:55:53 dhclient 94803 RENEW Apr 6 14:55:53 dhclient 95739 Creating resolv.conf Apr 6 14:55:53 dhclient 63182 bound to 90.127.83.72 -- renewal in 85536 seconds. Apr 7 14:41:29 dhclient 63182 DHCPREQUEST on igc3.832 to 80.10.236.97 port 67 Apr 7 14:41:29 dhclient 63182 DHCPACK from 80.10.236.97 Apr 7 14:41:29 dhclient 63182 unknown dhcp option value 0x5a Apr 7 14:41:29 dhclient 63182 unknown dhcp option value 0x7d Apr 7 14:41:29 dhclient 36860 RENEW Apr 7 14:41:29 dhclient 37647 Creating resolv.conf Apr 7 14:41:29 dhclient 63182 bound to 90.127.83.72 -- renewal in 85536 seconds. Apr 8 14:27:05 dhclient 63182 DHCPREQUEST on igc3.832 to 80.10.236.97 port 67 Apr 8 14:27:06 dhclient 63182 DHCPACK from 80.10.236.97 Apr 8 14:27:06 dhclient 63182 unknown dhcp option value 0x5a Apr 8 14:27:06 dhclient 63182 unknown dhcp option value 0x7d Apr 8 14:27:06 dhclient 13522 RENEW
Il me reste éventuellement à tester l'ONT devant la livebox pour vérifier si le problème vient de lui, mais sinon je n'ai pas trop d'idée,
ça parle à quelqu'un ?

Je met en PJ mes configuration de la partie DHCP dans l'interface PFSense

Merci d'avance !

Bonsoir,

Pour info, tout pareil depuis un reboot forcé vers 18h ce jour.
J'utilise le cousin OPNsense...

No DHCPOFFERS.

Tout fonctionnait au poil depuis quelques mois, je n'ai rien changé dans la config.

COS6 est également bien appliqué sur les requêtes DHCP.