Pages: 1 ... 7 8 9 10 11 [12] 13 14 15 16 17 ... 114   En bas

Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 337023 fois)

0 Membres et 2 Invités sur ce sujet

nonolk

  • Abonné Free fibre
  • *
  • Messages: 58
  • Duppigheim (67)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #132 le: 08 décembre 2022 à 14:52:48 »
Citation de: levieuxatorange le 08 décembre 2022 à 11:02:57
Bonjour Vivien

Y'a plein de chose bien sur la LiveBox (test de vie montant descendant , CoS L2/L3, respect des règles ARCEP, Remote Management, 3P) qui sont très très bien.

Publier une conf DHCHP qui marche sort du mandat que j'ai et surtout c'est très incomplet par rapport à ce qui est nécessaire pour avoir un lien de qualité avec les reprises de cycle DHCP4/6 en cas de perte de connectivité (vous seriez surpris du nombre de cas totalement indépendant de Orange où cela se produit ...)  et de respect de la specs DHCP (là aussi vous seriez surpris du délabrement de certain stack DHCP 4/6 ...).

Autant vous aider sur les plus gros problèmes, oui. Mais une conf qui sera incomplète par définition sauf à vous mettre l'ensemble de toutes les mécaniques à valeur ajoutées de la box, je suis pas pour.

Y'a 10 ans (aller 5 ...) la stabilité de la boxe était pas au rdv complètement et tenter de mettre autre chose me paraissait légitime. Sur les LB4 LB6, on est largement au niveau qualité. Et avec un connectivité IPv6 Full avec délégation de préfix qui commence à se faire plus que correctement.

LeVieux
Pour la délégation ipv6 si on pouvait avoir récupérer plus qu'un /64 par exemple un /60, car pour moi c'est ce qui me dérange le plus.
IP archivée

levieuxatorange

  • Expert Orange
  • Expert
  • *
  • Messages: 244
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #133 le: 08 décembre 2022 à 15:31:40 »
Citation de: nonolk le 08 décembre 2022 à 14:52:48
Pour la délégation ipv6 si on pouvait avoir récupérer plus qu'un /64 par exemple un /60, car pour moi c'est ce qui me dérange le plus.
Après relecture de la spec, on limite effectivement à un /64 par device le demandant.
En commençant par le dernier des dispos
Sans avoir testé l'implémentation, rien ne t'empêche d'avoir plusieurs device qui demande chacun un /64.
Tu prends un routeur pour ta DMZ, un routeur pour ton LAN clients, un routeur pour un autre.
MAIS je n'ai pas testé ce que cela fait sur une LB4/6 ....
IP archivée

nonolk

  • Abonné Free fibre
  • *
  • Messages: 58
  • Duppigheim (67)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #134 le: 08 décembre 2022 à 15:36:30 »
Citation de: levieuxatorange le 08 décembre 2022 à 15:31:40
Après relecture de la spec, on limite effectivement à un /64 par device le demandant.
En commençant par le dernier des dispos
Sans avoir testé l'implémentation, rien ne t'empêche d'avoir plusieurs device qui demande chacun un /64.
Tu prends un routeur pour ta DMZ, un routeur pour ton LAN clients, un routeur pour un autre.
MAIS je n'ai pas testé ce que cela fait sur une LB4/6 ....

Oui, c'est bien le souci, car si comme dans mon cas, j'ai un seul routeur avec vlans: Bureautique/ IOT/ DMZ, je ne peux configurer l'ipv6 que pour un, et c'est bien domage.
IP archivée

pegounet

  • Abonné Orange Fibre
  • *
  • Messages: 12
  • Rennes 35000
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #135 le: 08 décembre 2022 à 17:35:02 »
Citation de: hleb le 08 décembre 2022 à 11:04:22
Hello Le Vieux,

Mais si la Livebox reste le meilleur moyen de se connecter au réseau d'Orange, est-ce qu'il serait possible au moins d'avoir un mode bridge ? Ca suffirait à pas mal d'entre nous :)

Harold
:)
IP archivée

Fibroberto

  • Abonné Sosh fibre
  • *
  • Messages: 20
  • 06110
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #136 le: 10 décembre 2022 à 20:20:44 »
Pour info, avec le bon password dans l'option 90 et l'adresse MAC en 61 j'ai réussi à retrouver ma connexion sur mon routeur openwrt (config du tuto ici : https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/ ).
En IPv4 tout du moins, IPv6 j'y comprends rien :)
IP archivée

Strangelovian

  • Abonné Orange Fibre
  • *
  • Messages: 58
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #137 le: 11 décembre 2022 à 16:30:46 »
Ne faites pas comme moi les djeuns.
Avec ISC dhclient, les formats corrects pour le client id DHCP et DHCP6 sont les suivants.
DHCP client id (option 61): 7 octets en tout. 1 octet hardware type 01 ("ethernet") + 6 octets mac address livebox
DHCP6 client id (option 1): DUID de 10 octets en tout. 2 octets DUID type 0003 ("link layer") + 2 octets hardware type 0001 ("ethernet") + 6 octets mac address livebox

A titre d'exemple, les valeurs ci-dessous corrigées:
Citation de: Strangelovian le 07 décembre 2022 à 14:47:10

Code: [Sélectionner]
option dhcp.auth code 90 = string;
option dhcp6.auth code 11 = string;
option dhcp6.userclass code 15 = string;
option dhcp6.vendorclass code 16 = string;

interface "enp1s0.832"
{
    send dhcp-client-identifier 01:08:3E:5D:01:02:03; // ceci n'est pas la MAC de ma livebox
    send vendor-class-identifier "sagem";
    send user-class "+FSVDSL_livebox.Internet.softathome.Livebox3";
    send dhcp.auth = generate("/etc/orange/auth");

    send dhcp6.vendorclass 00:00:04:0e:00:05:73:61:67:65:6d;
    send dhcp6.userclass 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:33;
    send dhcp6.client-id 00:03:00:01:08:3E:5D:01:02:03; // ceci n'est pas non plus la MAC de ma livebox
    send dhcp6.auth = generate("/etc/orange/auth");
}
IP archivée

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 768
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #138 le: 11 décembre 2022 à 18:56:58 »
Citation de: Strangelovian le 11 décembre 2022 à 16:30:46
Ne faites pas comme moi les djeuns.
Avec ISC dhclient, les formats corrects pour le client id DHCP et DHCP6 sont les suivants.
DHCP client id (option 61): 7 octets en tout. 1 octet hardware type 01 ("ethernet") + 6 octets mac address livebox
DHCP6 client id (option 1): DUID de 10 octets en tout. 2 octets DUID type 0003 ("link layer") + 2 octets hardware type 0001 ("ethernet") + 6 octets mac address livebox

A titre d'exemple, les valeurs ci-dessous corrigées:

Hello,

Merci pour le rappel.
Je ne connaissais pas le generate(). Ça retourne quoi ? As tu les sources ?
Merci
IP archivée

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 753
  • Antibes (06) / Mercury (73)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #139 le: 11 décembre 2022 à 19:51:58 »
Normal, generate ca n’existe pas dans le client isc officiel. C’est un patch écrit par un membre du forum qui rajoute la fonction.
IP archivée

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 768
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #140 le: 11 décembre 2022 à 20:03:58 »
Citation de: zoc le 11 décembre 2022 à 19:51:58
Normal, generate ca n’existe pas dans le client isc officiel. C’est un patch écrit par un membre du forum qui rajoute la fonction.

A oui, je me disais bien :)
Je pensais également qu’on ne pouvait pas mixer ipv4 et ipv6 avec la meme instance dhclient. Avant de migrer vers systemd-networkd, je faisais tourner 2 instances dhclient (ipv4 et ipv6).
Je note en cas de rollback…
IP archivée

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 753
  • Antibes (06) / Mercury (73)
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #141 le: 11 décembre 2022 à 20:05:17 »
IP archivée

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 768
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #142 le: 11 décembre 2022 à 20:07:09 »
IP archivée

Strangelovian

  • Abonné Orange Fibre
  • *
  • Messages: 58
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #143 le: 11 décembre 2022 à 20:35:29 »
Citation de: cyayon le 11 décembre 2022 à 18:56:58
Hello,

Merci pour le rappel.
Je ne connaissais pas le generate(). Ça retourne quoi ? As tu les sources ?
Merci
Oui, c'est un patch de Xavier G / kindwolf ici, sources et procédure de patch ici: https://xavier.kindwolf.org/2018-orange-dhcp/
Un backup de tout ça sur github:
A priori ce patch s'applique toujours sans erreurs sur les derniereres versions isc dhcp.

Il faut bien lancer deux process isc dhclient pour ipv4 et ipv6, mais ils peuvent partager le même fichier de configuration.
IP archivée
Pages: 1 ... 7 8 9 10 11 [12] 13 14 15 16 17 ... 114   En haut