Zoc, y a t-il une opportunité de simplifier la configuration DHCP sans Livebox avec du VLAN tagging via un switch ES-24-LITE?

Probablement, mais je n'ai toujours pas acheté le switch 

D'autres personne sur le forum le font déjà avec d'autres switchs supportant diffserv. Après, le seul intérêt, c'est d'éviter de devoir patcher dhclient. Il faudra toujours modifier légèrement le script qui génère la configuration du client DHCP, et pour IPv6 il faudra toujours installer dibbler.

Décris comment tu as fait ton test pour détecter ces ports ?

Quel est ton protocole de test ? Tu te connectes directement sur le port "ONT" de l'ERL ?
Comment fais-tu pour tagger les trames dans les vlan correspondants ?
Car en effet il n'y a pas de règle firewall sur le port physique uniquement les virtual interfaces.

Tu as fais ça depuis un serveur à l'extérieur, le test est OK donc.

Nmap dit quoi ? ouvert ouvert ou un autre truc ?
Essaie de désactiver upnp pour voir ?

C'est vraiment bizarre... si c'est ouvert c'est que côté ERL ça répond.

Essaie de rajouter ceci pour limiter le port en écoute sur une adresse privée côté webgui et ssh
gui {
        https-port 443
        listen-address ip-address
ssh {
        listen-address ip-address
        port 22
        protocol-version v2
Question con, du côté de ton LAN, il n'y a pas de socket ouvert avec les ports en question ?
Le serveur OVH ne te sert pas de relai smtp ou un truc du genre ?

 

Pour dibbler, effectivement, je n'ai pas fourni de version autre que celle qui a été donnée sur un autre fil du forum par @Jeanb (et qui ne fonctionnera pas là où la CoS est obligatoire d'ailleurs), pour plusieurs raison:

• Il faut le configurer à la main (@kgersen a donné un exemple de configuration qui fonctionne, sur lequel je me suis basé).
• Il faut écrire un script spécifique à votre configuration réseau, ce qui demande certaines connaissances (par exemple chez moi j'ai 4 VLANs sur eth0, et donc mon script attribue un /64 à chaque VLAN).
• Mon script ne configure pas radvd, et donc ne peux pas diffuser d'adresses de serveur DNS IPv6 (j'ai sur mon LAN un résolveur DNS et pour l'instant je ne supporte que les requêtes en IPv4).
• Mon script ne supporte pas DHCP6 stateless non plus coté LAN.
• Je n'ai malheureusement pas le temps d'écrire un tuto, donc je préfère ne rien poster plutôt que de ne pas avoir le temps de faire le support

Je vais tout de même fournir le paquet Debian de dibbler-client patché pour supporter la CoS (joint à ce message), mais vous allez devoir mettre les mains dedans pour le configurer selon vos besoins.

Bonjour zoc,

Ma LB3 a explosé en vol et étant loin de ma base en France j'ai dû lui substituer d'urgence un ER-X avec lequel je suis familier ici aux US (bien sur j'ai d'autres accès Internet qu'Orange pour pouvoir faire ça à distance)

Le net de cette aventure après quelques jours: tout ce qui est réseau IPV4 fonctionne correctement sachant que la LB3 est complètement hors-jeu (pas de Tel ou de télé Orange), je réglerai cela à mon retour en France en Décembre.

J'ai 2 questions pour toi ou tout autre participant à ce forum qui pourrait m'aider:

1) J'ai besoin d'IP-V6 donc la seule solution avec Orange semble être dibbler. J'ai installé le package debian Wheezy sur mon ER+x mais résultat négatif: pas de réponse aux sollicitations donc mon seul recours est ta version patchée et la est mon problème: l'ER-x a besoin d'une version mipsel et non pas mips comme ERL ou autres. Ma question est donc: es-tu au courant, ou quelqu'un d'autre de l'existence d'une version patchée mipsel pour un ER-x ?

2) J'ai quand même un autre petit problème, qui n'est pas crucial (au moins pour l'instant), je m'attendais à avoir un débit de l'ordre de 500/200 Mbps avec l'ER-x (de ce coté de la marre je n'ai pas non plus Gbps juste 200/20 et donc pas de Pbs) mais les mesures avec iperf3 me donne du 250/200 Mbps et la question s'adresse peut-être plus à ceux qui pratiquent l'ER-x: est-ce que ce sont les figures qu'ils obtiennent ou ai-je foiré quelque chose dans ma configuration (l'offload est bien entendu activé, je suis en version 1.90 sur mon ER-x mais en version 1.85 les mesures étaient identiques)