Ce que j'aurai fais à ta place , c'est de modifier toi meme les 4 ligne dans ce fichier. Pour cela tu mets un # devant les 4 ligne en question

refuse-pap/#
refuse-chap/#\$s
refuse-mschap/#
require-mschap-v2/#\
Ces 4 lignes sont au milieu du fichier par là bas

-Tu vas dans filezilla
-tu trouve le fichier en quesion /opt/vya...
-tu l'ouvre avec l'éditeur
-tu modifie ces 4 ligne :

#$str .= "refuse-pap\n";
    #$str .= "refuse-chap\n";
    #$str .= "refuse-mschap\n";
    #$str .= "require-mschap-v2\n";

Comme tu peux le voir les miennes ont déjà le # devant , tu dois faire pareil. C'est a dire être un # devant le debut de chaque ligne ( 4 au total)

EDIT de mon message

J'ai réussi a modifier PPPoEServerConfig.pm, fichier orange.boot + PPPoE.sh = internet OK, la livebox me dis TV OK mais le décodeur ne trouve pas le service de chaines,
j'ai donc remonté le fil du forum pour voir parler du script egress.sh, et la nouveau problème.

En gros ma démarche :

FileZilla
-> orange.boot dans config
-> PPPoE.sh et egress.sh dans post-config.d

Dans Putty
sudo -i
chmod +x /config/scripts/post-config.d/PPPoE.sh
chmod +x /config/scripts/post-config.d/egress.sh
chmod 777 /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm ##Votre avis ici, je ne suis pas un pro mais au moins ça marche##
load orange.boot
commit
save
exit
sudo -i
apt update
apt install vlan ##Je n'arrivais pas à exécuter egress.sh à cause de ça je crois, depuis ça à l'air de fonctionner pour le script ##
exit
reboot

Mon fichier PPPoE.sh (avec les espaces en fin de ligne)
#!/bin/sh -e
sed -i '/#/! s/\$str \.= "refuse-pap/#\$str \.= "refuse-pap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm
sed -i '/#/! s/\$str \.= "refuse-chap/#\$str \.= "refuse-chap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm
sed -i '/#/! s/\$str \.= "refuse-mschap/#\$str \.= "refuse-mschap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm
sed -i '/#/! s/\$str \.= "require-mschap-v2/#\$str \.= "require-mschap-v2/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm

Mon fichier egress.sh
#!/bin/bash

for i in $(seq 0 7);do ##un espace ici, je sais pas si nécessaire mais ça fonctionne pour moi##
/sbin/vconfig set_egress_map eth1.838 $i 4
/sbin/vconfig set_egress_map eth1.840 $i 5
/sbin/vconfig set_egress_map eth1.851 $i 6
done

Les scripts sembles faire leur effet, les 4 lignes refuse-pap (etc) sont bien commentées par des #, pour les egress je ne sais pas trop comment le vérifier

Par contre dans son interface la Livebox deco/reco sans arrêt, et me dit TV indisponible.

Une âme charitable pour me venir en aide?
---> Question bête, il faut prendre quel fichier boot exactement? celui ou l'on renseigne 1 fois, ou celui ou l'on renseigne 2 fois ses ID fti/ ? (J'ai un ERLite-3)

Bonjour tout le monde,

Tout d'abord merci pour ces 96 pages qui m'ont permis d'installer un EdgeRouter PoE à la place de la Livebox (paquet vlan et la conf egress-qos obligatoire).
eth0 = LB, eth1 = ONT, eth2 = LAN (pas en switchport avec eth3 et eth4 mais sûrement à terme)
 
J'ai une spécificité, j'ai une informatique distribuée dans l'appartement (prise rj-45 dans chaque pièce).
Mon soucis est que dans la pièce où se trouve la LB j'ai aussi d'autres équipements qui doivent communiqués avec les autres équipements (LAN) qui sont dans les autres pièces.
Si la prise du mur va directement à la LB sur le port WAN, j'ai le téléphone, la Télé mais les équipements étant "sous couvert" de la LB, ils ne sont pas joignable.
Si je mets un switch (cisco SG-300)entre la prise du mur et le port WAN les équipements sont joignable mais la LB est en erreur pour le téléphone et la télé. J'ai essayé en taggant le port du switch sur les 4 vlans mais j'ai la même erreur.
Si vous avez une idée pour la configuration à faire je suis preneur. Cerise sur le gâteau est-ce qu'il est possible d'avoir les équipements qui sont sur le switch cisco dans le même /24 que le LAN de eth2 ?

Par avance merci.

Je réponds à ma question pour ceux qui auraient le même soucis :

Il suffit d'avoir un switch qui gère les vlan (L2 suffit) et de déclarer les VLAN 835, 838, 840 et 851 en Tagged sur le port d'arrivé du routeur sur le switch (pas comme moi ne pas l'oublier !) et sur le port où se trouve la LB, tout en gardant untagged le vlan par défaut.

Tout marche (TV, téléphone, internet si on met un ordinateur sur le switch de la LB). Par contre si on veut administrer la LB il faut connecter un ordinateur sur le switch LB, l'interface "WAN" de la LB bloquant l'interface web et je n'ai pas envie de la débloquer dans la configuration de la LB.

Je viens tout juste de commander un ERL pour virer mon Pfsense
j'espère ne pas trop galéré a paramétrer la bestiole 

je galère un max , pas possible de trouver quelque chose de clair........

Qui aurait le orange.boot a me transmettre (je suis en 1.6)
j'ai des erreurs lors de la configuration au niveau du DHCP br0, il ne veut pas prendre ceci client-option "send vendor-class-identifier "sagem";" il me dit qu'il y a des erreurs a cause des double guillemets 
Dans le fichier de config que j'ai trouvé je ne vois pas de creation de serveur PPPOE pour la livebox

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "packets from Internet to LAN"
        enable-default-log
        rule 1 {
            action accept
            description "allow established sessions"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "packets from Internet to the router"
        rule 1 {
            action accept
            description "allow established session to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            mss 1452
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        address dhcp
        aging 300
        dhcp-options {
            client-option "send vendor-class-identifier "sagem";"
            client-option "send dhcp-client-identifier 1:18:62:XX:XX:XX:07;"
            client-option "send user-class "\047FSVDSL_livebox.MLTV.softathome.Livebox3";"
            default-route update
            name-server update
        }
        hello-time 2
        max-age 20
        priority 0
        promiscuous disable
        stp false
    }
    ethernet eth0 {
        address 192.168.1.1/24
        description LAN1
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description Internet
        duplex auto
        speed auto
        vif 835 {
            address dhcp
            description FTTH
            pppoe 0 {
                default-route auto
                firewall {
                    in {
                        name WAN_IN
                    }
                    local {
                        name WAN_LOCAL
                    }
                }
                mtu 1492
                name-server auto
                user-id fti/xxxxxxxxx
                password xxxxxxxxx
                 
            }
        }
        vif 838 {
            bridge-group {
                bridge br0
            }
            description TV
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            bridge-group {
                bridge br0
            }
            description TV
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
        vif 851 {
            description VoIP
            egress-qos "0:6 1:6 2:6 3:6 5:6 6:6 7:6"
        }
    }
    ethernet eth2 {
        address 192.168.2.1/24
        description LAN2
        duplex auto
        speed auto
    }
    loopback lo {
    }
}

protocols {
    igmp-proxy {
        disable-quickleave
        interface br0 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth0 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
        interface eth2 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        route 80.10.117.120/31 {
            next-hop 192.168.1.11 {
            }
        }
        route 81.253.206.0/24 {
            next-hop 192.168.1.11 {
            }
        }
        route 81.253.210.0/23 {
            next-hop 192.168.1.11 {
            }
        }
        route 81.253.214.0/23 {
            next-hop 192.168.1.11 {
            }
        }
        route 172.19.20.0/23 {
            next-hop 192.168.1.11 {
            }
        }
        route 172.20.224.167/32 {
            next-hop 192.168.1.11 {
            }
        }
        route 172.23.12.0/22 {
            next-hop 192.168.1.11 {
            }
        }
        route 193.253.67.88/29 {
            next-hop 192.168.1.11 {
            }
        }
        route 193.253.153.227/32 {
            next-hop 192.168.1.11 {
            }
        }
        route 193.253.153.228/32 {
            next-hop 192.168.1.11 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN1 {
            authoritative disable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                lease 86400
                start 192.168.1.2 {
                    stop 192.168.1.200
                }
            }
        }
        shared-network-name LAN2 {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.21 {
                    stop 192.168.2.200
                }
            }
        }
    }
    dns {
        forwarding {
            cache-size 1000
            listen-on eth2
            listen-on eth0
        }
    }
    gui {
        https-port 443
    }
    mdns {
        reflector
    }
    nat {
        rule 5010 {
            outbound-interface pppoe0
            type masquerade
        }
        rule 5011 {
            outbound-interface br0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0
        listen-on eth2
        nat-pmp enable
        secure-mode disable
        wan pppoe0
    }
}
system {
    config-management {
        commit-revisions 50
    }
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
    }
    package {
        repository wheezy {
            components "main contrib non-free"
            distribution wheezy
            password ""
            url http://http.us.debian.org/debian
            username ""
        }
        repository wheezy-security {
            components main
            distribution wheezy/updates
            password ""
            url http://security.debian.org
            username ""
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@4:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.6.0beta1.4705702.140925.2253 */

Pour info j'ai donc ERL 3 ports et je souhaite conserver la livebox

je viens de tester avec ce fichier
firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "packets from Internet to LAN"
        enable-default-log
        rule 1 {
            action accept
            description "allow established sessions"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "packets from Internet to the router"
        rule 1 {
            action accept
            description "allow established session to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            mss 1452
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {

    }
    ethernet eth0 {
        address 192.168.1.1/24
        description LAN1
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description Internet
        duplex auto
        speed auto
        vif 835 {
            address dhcp
            description FTTH
            pppoe 0 {
                default-route auto
                firewall {
                    in {
                        name WAN_IN
                    }
                    local {
                        name WAN_LOCAL
                    }
                }
                mtu 1492
                name-server auto
                user-id fti/user
                password secret
            }
        }
        vif 838 {
            bridge-group {
                bridge br0
            }
            description TV
        }
        vif 840 {
            bridge-group {
                bridge br0
            }
            description TV
           
        }
        vif 851 {
            bridge-group {
                bridge br0
            }
            description VoIP
        }
    }
    ethernet eth2 {
        address 192.168.2.1/24
        description LAN2
        duplex auto
        speed auto
        vif 835 {
        }
        vif 838 {
            bridge-group {
                bridge br0
            }
            description TV
        }
        vif 840 {
            bridge-group {
                bridge br0
            }
            description TV
        }
        vif 851 {
            bridge-group {
                bridge br0
            }
            description VoIP
        }
    }
    loopback lo {
    }
}

service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN1 {
            authoritative disable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                lease 86400
                start 192.168.1.2 {
                    stop 192.168.1.200
                }
            }
        }
        shared-network-name LAN2 {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.21 {
                    stop 192.168.2.200
                }
            }
        }
    }
    dns {
        forwarding {
            cache-size 1000
            listen-on eth2
            listen-on eth0
        }
    }
    gui {
        https-port 443
    }
    mdns {
        reflector
    }
    nat {
        rule 5010 {
            outbound-interface pppoe0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0
        listen-on eth2
        nat-pmp enable
        secure-mode disable
        wan pppoe0
    }
    pppoe-server {
        dns-servers {
            server-1 80.10.246.2
            server-2 80.10.246.129
        }
        authentication {
            local-users {
                username fti/user {
                    password secret
            }
        }
        mode local
        }
        client-ip-pool {
            start 192.168.2.210
            stop 192.168.2.220
        }
        interface eth2.835
        mtu 1492
    }
}
system {
    config-management {
        commit-revisions 50
    }
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
    }
    package {
        repository wheezy {
            components "main contrib non-free"
            distribution wheezy
            password ""
            url http://http.us.debian.org/debian
            username ""
        }
        repository wheezy-security {
            components main
            distribution wheezy/updates
            password ""
            url http://security.debian.org
            username ""
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@4:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.6.0beta1.4705702.140925.2253 */
J'ai internet OK sur la livebox mais pas de TV - téléphone

EDIT :

Réponse page 81 , tout marche internet Ok, TV ok , téléphonie OK

Merci a benj06

que du bonheur 

Il faudrait refaire le tuto avec et sans la livebox et les différents scripts a utiliser