Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet (Lu 302903 fois)

Breizh29 · « **Réponse #1296 le:** 25 avril 2025 à 06:51:15 »

Bonjour

Merci pour ton retour et ta suggestion.
J'ai deja essayé de supprimer plusieurs fois le fichier des leases (dans /var/db/dhclient.leases.xxxx), sans succès.

Il reste à 0 (vide) après tentative de renew.
Avant il donnait au mois une IP parquée, à présent plus aucune IP du tout, car pas de DHCPOFFER.
Sur mon autre WAN, dhclient fonctionne toujours.
Du coup je me suis dit que ça venait pas de lui, mais d'un changement côté Orange (peut être à tort ?)

J'ai bien sûr essayé plein de trucs : reboot WAS-110, déconnexion pendant un temps, .... sans plus de succès.

Comme dirait notre expert, on va ressortir la livebox 😭

zoc · « **Réponse #1297 le:** 25 avril 2025 à 08:38:29 »

Et coté WAS-110, le PLOAM Status est bien toujours en O5.1 ?

Breizh29 · « **Réponse #1298 le:** 25 avril 2025 à 09:23:36 »

Yes, il est bien associé, avec ce statut.

Breizh29 · « **Réponse #1299 le:** 25 avril 2025 à 13:09:39 »

Et pour info, comme pressenti, avec la Livebox, cela fonctionne directement de nouveau...
=> durcissement COS6 ? Actuellement, si j'ai bien compris, elle s'applique sur les requêtes DHCP avec OPNsense, pas sur les ICMP, ARP... ça pourrait venir de là ?

Désolé, je ne suis pas spécialise réseau, je ne sais pas trop quelles pistes privilégier.

zoc · « **Réponse #1300 le:** 25 avril 2025 à 13:50:31 »

Citation de: Breizh29 le 25 avril 2025 à 13:09:39

pas sur les ICMP, ARP... ça pourrait venir de là ?

C'est une possibilité.

Seul @levieuxatorange peut le confirmer.

levieuxatorange · « **Réponse #1301 le:** 25 avril 2025 à 14:09:08 »

Citation de: Breizh29 le 25 avril 2025 à 13:09:39

Et pour info, comme pressenti, avec la Livebox, cela fonctionne directement de nouveau...
=> durcissement COS6 ? Actuellement, si j'ai bien compris, elle s'applique sur les requêtes DHCP avec OPNsense, pas sur les ICMP, ARP... ça pourrait venir de là ?

Bonjour

Y'a pas eu de "durcissement" particulier.
Mais comme on a des migration d'équipement dans le cadre du déploiement du XGS-PON, tu as pu passer d'un équipement qui ne faisait pas ou mal le contrôle de la COS à un équipement qui le fait proprement.

Le fait que ARP et ICMP ne soient pas COS6 n'est pas bloquant 100% du temps, mais comme les arbres peuvent être un peu plus chargé, tu peux avoir des DROP sur ces paquets. Et donc des déco intempestive.

Mais si la COS 6 est proprement implémenté sur le DHCP tu devrait au moins récupérer tes IPs.

LeVieux

Breizh29 · « **Réponse #1302 le:** 25 avril 2025 à 14:14:18 »

Bonjour,

Merci beaucoup pour ton retour.

Effectivement, je ne reçois plus d'IP du tout, j'ai du mal à croire en un arbre trop chargé tout le temps de mes essais (étalés sur plusieurs heures)

Il pourrait donc s'agir d'une COS6 mal positionnée malgré l'activation de l'option qui va bien dans les menus d'OPNsense (voire PfSense, si ce qui a été remonté par notre collègue quelques posts plus haut est un cas similaire... => auquel cas dhclient aurait un souci ?)

A investiguer.

En tous les cas, merci de ta confirmation sur l'absence de changement de règles côté Orange.

tit91 · « **Réponse #1303 le:** 25 avril 2025 à 14:58:38 »

Bonjour,

Il faudrait capturer le trafic Ethernet depuis/vers l'arbre PON pour y voir plus clair.

Autre idée afin de trancher s'il s'agit d'un problème PON ou d'autre chose : connecter la LB derrière ce WAS-110.
Via un MC220L ou bien par l'intermédiaire de l'équipement accueillant actuellement l'ONT/U SFP, s'il dispose de ports cuivre et en le faisant fonctionner en mode "bridge" (sous réserve qu'il laisse intact le marquage CoS/DSCP de la LB).
Et si la LB en ta possession est prévue pour fonctionner avec un ONT externe ! Je ne sais pas du tout si c'est le cas des LB 6 et 7 (ça me surprendrait un peu vue la "promesse" de débit sur le plan commercial).

levieuxatorange · « **Réponse #1304 le:** 25 avril 2025 à 15:17:29 »

Citation de: tit91 le 25 avril 2025 à 14:58:38

Et si la LB en ta possession est prévue pour fonctionner avec un ONT externe ! Je ne sais pas du tout si c'est le cas des LB 6 et 7 (ça me surprendrait un peu vue la "promesse" de débit sur le plan commercial).

Les LB 6/7 fonctionne avec un ONT externe.
Mais les ONT externes validés coté Orange sont limités à 1Gb/s, cela te limitera des facto à 1 Gb/s

Sauf à avoir un ONT en 10Gb/s que vous avez monté vous même dans les équipes des la fibre.
Et là connecté au port 10Gb de la LB, cela le fera

Perso, switchant en continu de LB3 à LB77, je reste en ONT externe avec la limitation 1 Gb/s (cela m'évite les manips de changement de ONU ...)

LeVieux

dino · « **Réponse #1305 le:** 25 avril 2025 à 15:53:49 »

Citation de: Mastah le 25 avril 2025 à 00:42:01

Je pense que c'est un souci avec (cette merde, désolé fallait que je le dise) le client DHCP de BSD.
Ca fait longtemps que je me suis barré des truc tourant sur BSD (pfsense, opnsense and co ...)

pourtant les systèmes BSD ont fait leurs preuves depuis longtemps sur routeur/serveur, leur fiabilité n'est plus à démontrer.
d'autant que de nombreux produits réseaux se basent dessus (fortinet, etc) comme grand public : playstation, etc

https://en.wikipedia.org/wiki/List_of_products_based_on_FreeBSD

freebsd est loin d'être la sous-m*** que tu laisses entendre dans ton message

Breizh29 · « **Réponse #1306 le:** 25 avril 2025 à 16:00:41 »

Citation de: tit91 le 25 avril 2025 à 14:58:38

Bonjour,

Il faudrait capturer le trafic Ethernet depuis/vers l'arbre PON pour y voir plus clair.

Autre idée afin de trancher s'il s'agit d'un problème PON ou d'autre chose : connecter la LB derrière ce WAS-110.
Via un MC220L ou bien par l'intermédiaire de l'équipement accueillant actuellement l'ONT/U SFP, s'il dispose de ports cuivre et en le faisant fonctionner en mode "bridge" (sous réserve qu'il laisse intact le marquage CoS/DSCP de la LB).
Et si la LB en ta possession est prévue pour fonctionner avec un ONT externe ! Je ne sais pas du tout si c'est le cas des LB 6 et 7 (ça me surprendrait un peu vue la "promesse" de débit sur le plan commercial).

Ouch !

Ca devient un peu (trop) compliqué pour moi

Sniffer, je comprends la théorie. Ensuite, il faut savoir comment s'y prendre dans ces cas particuliers, et savoir isoler ce qu'on cherche avant d'interpréter le contenu.
Je ne fais ça pour ainsi dire jamais...

Je n'ai aucun outil matériel spécifique... il me faudrait sniffer entre le routeur et le WAS-110 j'imagine (en espérant comme tu dis que rien ne soit transformé).

Je vais voir si je trouve le temps, l'outillage (et le courage...) pour me lancer.

Ca pourrait aussi être une régression de dhclient entre des versions d'OPNsense ? qui serait intervenue entre 2 renews requis ? (probabilité faible peut-être...)

Merci en tout cas pour vos retours.

Mastah · « **Réponse #1307 le:** 25 avril 2025 à 19:55:03 »

Citation de: Breizh29 le 25 avril 2025 à 16:00:41

Ouch !

Ca devient un peu (trop) compliqué pour moi

Sniffer, je comprends la théorie. Ensuite, il faut savoir comment s'y prendre dans ces cas particuliers, et savoir isoler ce qu'on cherche avant d'interpréter le contenu.
Je ne fais ça pour ainsi dire jamais...

Je n'ai aucun outil matériel spécifique... il me faudrait sniffer entre le routeur et le WAS-110 j'imagine (en espérant comme tu dis que rien ne soit transformé).

Je vais voir si je trouve le temps, l'outillage (et le courage...) pour me lancer.

Ca pourrait aussi être une régression de dhclient entre des versions d'OPNsense ? qui serait intervenue entre 2 renews requis ? (probabilité faible peut-être...)

Merci en tout cas pour vos retours.

Plutot que d'utiliser des distro basé sur BSD (qui est en fin de vie) et qui elle même sont vieillissante (pfsense et opnsense) fait toi plutôt un router sur linux. Tu respecteras les spec DHCP et les autres. Tu auras plus de perf et tu consommera moins.
Tu as plein de tuto ici dont un complet que j'ai fait.

Et l'argument de "y a pas d'interface" est complètement fallacieux. Personne ici passe son temps a ajouter/modifier des choses sur leurs routeurs. Au mieux tu passes 1h par an sur l'interface WEB de ton routeur...