Auteur Sujet: Orange DHCP conformité protocolaire 2023 - lire depuis le début du sujet  (Lu 168851 fois)

0 Membres et 3 Invités sur ce sujet

Gnubyte

  • Abonné Orange Fibre
  • *
  • Messages: 1 063
  • Toulon (83)
    • HSGMII intégriste
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #192 le: 17 décembre 2022 à 13:29:25 »
Moi non plus ça fonctionne pas si je coche l'option DUID-MAC

Et tu tu la trouves où, l'option DUID-MAC ?

doctorrock

  • Abonné Orange Fibre
  • *
  • Messages: 934
  • Draguignan 83
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #193 le: 17 décembre 2022 à 14:07:26 »
Dans le dhcp-client v6 , une case à cocher sous Winbox

Lucy-Han

  • Abonné Orange Fibre
  • *
  • Messages: 84
  • Vannes - Bretagne
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #194 le: 17 décembre 2022 à 15:55:42 »
Bonjour,

    J'imagine qu'il s'agit de "Use Interface DUID" comme évoqué ici : https://lafibre.info/remplacer-livebox/nouvelle-option-mikrotik-rosv7-bien-pratique-pour-orangesosh/msg914995/#msg914995. Pour obtenir un préfix IPv6 sur CHR v7.6 j'ai dû utiliser cette option après avoir bridgé le wan832 et affecté au bridge l'adresse MAC de la livebox.


cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #195 le: 17 décembre 2022 à 15:57:57 »
Bonjour,

    J'imagine qu'il s'agit de "Use Interface DUID" comme évoqué ici : https://lafibre.info/remplacer-livebox/nouvelle-option-mikrotik-rosv7-bien-pratique-pour-orangesosh/msg914995/#msg914995. Pour obtenir un préfix IPv6 sur CHR v7.6 j'ai dû utiliser cette option après avoir bridgé mon wan832 et affecté au bridge l'adresse MAC de la livebox.

C’est effectivement cette option, comment as tu changer la mac du bridge stp ?

Lucy-Han

  • Abonné Orange Fibre
  • *
  • Messages: 84
  • Vannes - Bretagne
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #196 le: 17 décembre 2022 à 16:02:38 »
/interface bridge
add admin-mac=XX:XX:XX:XX:XX:XX auto-mac=no name=WAN-Bridge

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #197 le: 17 décembre 2022 à 16:27:04 »
Merci !

Je viens de le faire, ca marche maintenant en activant l'option use-interface-duid.

L'idée derriere cela est de pouvoir changer de matériel (suite à une panne ou juste pour tester) et toujours présenter la même mac address et le même DUID.

« Modifié: 17 décembre 2022 à 16:57:08 par cyayon »

Gnubyte

  • Abonné Orange Fibre
  • *
  • Messages: 1 063
  • Toulon (83)
    • HSGMII intégriste
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #198 le: 18 décembre 2022 à 21:09:44 »
J'ai renouvelé la manip chez moi, où je finissais parqué en 172.x.
J'ai, dans le doute, demandé à Orange de me rappeler mes identifiants fti/ et mot de passe (c'étaient les mêmes que ceux notés à part), et j'ai renouvelé la création d'option 90/11 forgées.
IPv4 fonctionne avec l'identifiant long, mais hélas pas IPV6.
Le Log des flux DHCP montrent deux sollicitations DHCP par seconde, tout de même.
Je ne vois pas trace de retour de l'option 125 avec le status qui éclaire les réflexions.

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #199 le: 18 décembre 2022 à 21:24:03 »
J'ai renouvelé la manip chez moi, où je finissais parqué en 172.x.
J'ai, dans le doute, demandé à Orange de me rappeler mes identifiants fti/ et mot de passe (c'étaient les mêmes que ceux notés à part), et j'ai renouvelé la création d'option 90/11 forgées.
IPv4 fonctionne avec l'identifiant long, mais hélas pas IPV6.
Le Log des flux DHCP montrent deux sollicitations DHCP par seconde, tout de même.
Je ne vois pas trace de retour de l'option 125 avec le status qui éclaire les réflexions.

Essaye de changer ton DUID pour voir ?
Et / ou reset ton ONT en débranchant la fibre qques minutes

Gnubyte

  • Abonné Orange Fibre
  • *
  • Messages: 1 063
  • Toulon (83)
    • HSGMII intégriste
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #200 le: 18 décembre 2022 à 23:15:33 »
Je ne vois pas trace de retour de l'option 125 avec le status qui éclaire les réflexions.

J'ai trouvé l'option 125, qui n'est fournie que lors de la négociation dhcp_v4
Citer
DHCP=:     Unknown(125) = 00-00-05-58-0C-01-0A-00-01-00-00-00-FF-FF-FF-FF-FF

Donc, si je comprends bien, mon CCR2004 est considéré comme trop agressif... Sans doute lié au spam des discover DHCP_v6, 2 fois par seconde...
J'ai heureusement désactivé le DHCP_v6

Bon, ça avance un peu.

Lucy-Han

  • Abonné Orange Fibre
  • *
  • Messages: 84
  • Vannes - Bretagne
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #201 le: 18 décembre 2022 à 23:38:36 »
Bonsoir @Gnubyte,

J'ai le même code 125 que vous, en renew, et je n'ai aucun problème ni en IPv4, ni en IPv6 (release et renew ok). Selon le message de @levieuxatorange https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg988042/#msg988042 je comprends que le code erreur est dans les deux octets situés avant FF-FF-FF-FF-FF.

75 Ohm

  • Abonné FAI autre
  • *
  • Messages: 4
  • Paris
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #202 le: 19 décembre 2022 à 09:53:12 »
Bonjour lafibre, bonjour @levieuxatorange,

Je comprends que que cela concerne les accès directs (?).
Avez-vous des informations sur des changements concernant les accès Orange Pro connectés en PPPoE avec IP fixe ?
(Routeurs autres que LB pour Internet seulement).

Merci

J'ai un ensemble  d'informations à vous communiquer vous qui avez remplacé votre LB par un routeur.
Très prochainement va commencer le déploiement d'un changement dans le réseau Orange.

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Durcissement du contrôle de l’option 90/11 et de la conformité protocolaire
« Réponse #203 le: 19 décembre 2022 à 15:17:26 »
Bonsoir @Gnubyte,

J'ai le même code 125 que vous, en renew, et je n'ai aucun problème ni en IPv4, ni en IPv6 (release et renew ok). Selon le message de @levieuxatorange https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg988042/#msg988042 je comprends que le code erreur est dans les deux octets situés avant FF-FF-FF-FF-FF.

idem pour moi