Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 158304 fois)

0 Membres et 1 Invité sur ce sujet

jeremyp3

  • Abonné Orange Fibre
  • *
  • Messages: 717
  • Pau (64)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #24 le: 27 novembre 2022 à 23:22:39 »
bonjour,

je pense qu'il y a confusion.

orange ne s'occupe pas de la partie LAN de ton routeur. si tu n'as pas d'ip en 192.168.1.x, cela ne vient pas d'orange. donc c'est hors sujet sur ce topic.

pegounet

  • Abonné Orange Fibre
  • *
  • Messages: 12
  • Rennes 35000
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #25 le: 28 novembre 2022 à 00:19:47 »
oui je sais bien que ca n'a rien à voir, mais du coup je pense que mon routeur n'a pas aimé les changements de conf' => j'ai fait un reset complet du routeur qui a l'air assez capricieux et je récupère maintenant une IP v4  WAN en 172.16.X.Y, me voilà parqué sans IP publique

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #26 le: 28 novembre 2022 à 08:46:54 »
Je suis d'accord avec jeremy3p, ton souci de LAN vient de la configuration LAN et non d'Orange.

Maintenant, si tu as de nouveau une IPv4 WAN 172.16.X.Y, c'est que tes paramètres client DHCP *côté WAN* ne sont plus bons : il te faudra reconfigurer cette partie.
Obtiens-tu toujours un préfixe IPv6 ? Si non, il faudra aussi reconfigurer le DHCP6-PD.

Après ton reset usine, les ports Ethernet de ton LAN sont-ils à nouveau fonctionnels ?

EDIT: si je ne m'abuse, tant que tu recois des réponses DHCP de la part d'Orange (peu importe les adresses IP obtenues), pas besoin de chercher côté CoS.

pegounet

  • Abonné Orange Fibre
  • *
  • Messages: 12
  • Rennes 35000
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #27 le: 28 novembre 2022 à 21:02:49 »
après reset usine les ports ethernet redeviennent fonctionnels, puis je repositionne les paramètres qui vont bien https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-sous-dd-wrt => Je récupère une WAN IPv4 et une WAN IPv6 par DHCP , et c'est alors que mes ports LAN sur ma switch config tombent les uns après les autres. Je soupçonne mon routeur linksys WRT1200AC d'être dans les choux.

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #28 le: 28 novembre 2022 à 21:09:24 »
Ce tutorial pour DD-WRT est très succint et ne détaille pas grand chose. Il n'est pas forcément adapté à ton routeur.

Tu ne veux pas essayer OpenWRT, qui supporte ton routeur et pour lequel plus de docs sont disponibles ?

KalNightmare

  • Abonné Orange Fibre
  • *
  • Messages: 128
  • Massy 91
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #29 le: 29 novembre 2022 à 18:57:54 »
EDIT: si je ne m'abuse, tant que tu recois des réponses DHCP de la part d'Orange (peu importe les adresses IP obtenues), pas besoin de chercher côté CoS.

Pour moi c'était la COS. Donc je pense que l'ip en 172. veut juste dire mauvaise configuration du dhcp client wan.

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 169
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #30 le: 30 novembre 2022 à 02:59:31 »
Bonjour

Premier bloc de migration dans un pilote (plusieurs endroits en France)
Une grosse 30ne de cas de mauvais login / password typique de mauvaise configuration de vos scripts dans l'encodage
3 boucleuses hyper rapide sans respect aucun des RFC (qui vont prendre un appel ou un blacklistage si pas d'action de correction ...)
Plusieurs cas de non détection de la perte de la connectivité

Petite indication :
Dans la réponse DHCP, il y a une option 125 en retour dans le format avec en rouge 2 octets de code d'information : 0001000000ffffffffff
Les grandes classes de réponses sont :
- 00xx : OK vu du réseau Orange et tout doit fonctionner. Si ce n'est pas le cas le problème vient de chez vous.
- 01xx : Le modèle de box, le firmware ou votre ligne est bloquée (0102 ce qui peut arriver si le comportement de votre routeur est trop agressif ...)
- 02xx : erreur de Login ou de Mot de passe ou d'encodage
- 03xx : compte ou service probablement résilié
- 04xx : problème de règlement de la facture avec de possibles limitation de débit ou blocage.

LeVieux

PS : il faudrait limiter ce thread aux sujets attenants à cette mise en place, je reprendrai sans doute l'ensemble des remarques en synthèse et complément du premier message


Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 308
  • XGS-PON et G-PON
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #31 le: 30 novembre 2022 à 10:07:42 »
Ce matin j'ai perdu ma connecitivé (paris), je suis potentiellement dans une zone impacté par les changement ?
Pour les options 90/11 normalement je les respects correctement !

fttmeh

  • Abonné Orange Fibre
  • *
  • Messages: 242
  • Hauts-de-Seine
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #32 le: 30 novembre 2022 à 10:48:21 »
Premier bloc de migration dans un pilote (plusieurs endroits en France)

Je viens de faire un test (renew) avec un router Mikrotik. C'est OK.

Pour aider au diagnostic en cas de problème, vous pouvez activer le log dhcp :
/system logging
add topics=dhcp

Puis regarder votre log. Par exemple, j'ai eu comme réponse (dans le log) : Unknown(125) = 00-00-05-58-0C-01-0A-00-01-00-00-00-FF-FF-FF-FF-FF

« Modifié: 30 novembre 2022 à 12:27:16 par fttmeh »

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #33 le: 30 novembre 2022 à 10:55:52 »
Dans la réponse DHCP, il y a une option 125 en retour dans le format avec en rouge 2 octets de code d'information : 0001000000ffffffffff
DHCP v4 je suppose. A-t-on la même chose côté DHCPv6 et si oui, dans quelle option (Vendor-specific Information Option, 17 ?) ?
Le mapping des raisons que tu as donné sont-ils les mêmes en DHCPv6 ?

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 169
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #34 le: 30 novembre 2022 à 11:20:10 »
Bonjour
DHCP v4 je suppose. A-t-on la même chose côté DHCPv6 et si oui, dans quelle option (Vendor-specific Information Option, 17 ?) ?
Le mapping des raisons que tu as donné sont-ils les mêmes en DHCPv6 ?
Le mapping des erreurs est le même en DHCPv4 et DHCPv6
Par contre dans l'ancien système, seule l'optionv4 125 est renseignée. La partie DHCPv6 n'était pas aussi aboutie.
Dans le nouveau système, les deux (optionv4 125 et optionv6 17) sont renseignées et identiques.

LeVieux

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #35 le: 30 novembre 2022 à 11:22:49 »
Super, c'est très clair. Merci pour tes infos!

Sais-tu si il y a d'autres évolutions prévues à moyen terme, ou est-ce qu'on peut considérer que les configs propres vont rester fonctionnelles pour un bon bout de temps ? (si tu as le droit de communiquer la dessus, bien évidemment)