Auteur Sujet: résolu : l'option 90 a cessé de fonctionner en 2023 pfSense + Orange  (Lu 5282 fois)

0 Membres et 1 Invité sur ce sujet

vinifini

  • Abonné Orange adsl
  • *
  • Messages: 44
[Solution en gras, ne perdez pas de temps :)]

J'utilise depuis longtemps la méthode de l'option 90 :

https://jsfiddle.net/kgersen/3mnsc6wy/

Maintenant, je ne reçois pas mon IP WAN. Sur le tableau de bord PFsense, il me donne l'adresse IP pendant une seule seconde, puis na.

Comment revenir sur internet ?

s'il vous plait aidez merci.


Solution dans les étapes ci-dessous. Pas besoin de lire le reste des messages.

1. Configurez Vlan 832 et balisez la priorité 6 et attribuez-les au WAN.

2. Définir les options d'envoi:
dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox3",option-90 XXX:XXX:XXX...

*(Où XXX:XXX:XXX... vient de https://jsfiddle.net/kgersen/3mnsc6wy )


3. Définir les options de demande:
subnet-mask,broadcast-address,dhcp-lease-time,dhcp-renewal-time,dhcp-rebinding-time,domain-search,routers,domain-name-servers,option-90

4. C'est le changement requis.
Pour restaurer le service pour ipv4/dhcpv4, remplacez les options d'envoi dans "2." avec:
dhcp-client-identifier 01:MAC, dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox3",option-90 XXX:XXX:XXX...

*(Où XXX:XXX:XXX... vient de https://jsfiddle.net/kgersen/3mnsc6wy )
**(Où MAC où mac est l'adresse mac de l'interface où le WAN est connecté. Ex. si c'est ab:cd:ef:gh:ij:kl alors l'option est dhcp-client-identifier 01:ab:cd:ef:gh:ij:kl )





 


« Modifié: 20 avril 2023 à 14:41:34 par vinifini »

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
La fin des options 90 ?
« Réponse #1 le: 20 avril 2023 à 11:33:29 »
L'option 90 est toujours d'actualité, mais ça ne suffit plus.

https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/

Bonne lecture.

vinifini

  • Abonné Orange adsl
  • *
  • Messages: 44
La fin des options 90 ?
« Réponse #2 le: 20 avril 2023 à 11:38:59 »
L'option 90 est toujours d'actualité, mais ça ne suffit plus.

https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/

Bonne lecture.

Je regarde le lien de 69 pages que vous avez fourni.

On dirait que IPV6 est obligatoire avec l'option 11.

Si j'ai raison, comment configurer l'option 11 sur pfsense ? Que faut-il configurer ?

Merci.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
La fin des options 90 ?
« Réponse #3 le: 20 avril 2023 à 11:49:58 »
On dirait que IPV6 est obligatoire.
Non.

vinifini

  • Abonné Orange adsl
  • *
  • Messages: 44
La fin des options 90 ?
« Réponse #4 le: 20 avril 2023 à 11:58:57 »
Non.

Désolé, je veux dire ce qui est requis maintenant est:

Options DHCPv4 90
+
option DHCPv6 11

Pour l'option 90 sur Pfsense, cela a fonctionné pour configurer vlan 832 priorité 6.


ENVOYER:
dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox3",option-90 XXX:XXX:XXX::XXX

(XXXX::XX:X:X:XX:X: -> https://jsfiddle.net/kgersen/3mnsc6wy/)

DEMANDE:
subnet-mask,broadcast-address,dhcp-lease-time,dhcp-renewal-time,dhcp-rebinding-time,domain-search,routers,domain-name-servers,option-90



Question:
Que faut-il ajouter d'autre pour s'assurer que cela fonctionne en 2023 avec l'option 11 ?

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
La fin des options 90 ?
« Réponse #5 le: 20 avril 2023 à 12:01:59 »
L'option 11 en IPv6 est apparue en même temps que l'option 90 en IPv4. Ce n'est donc pas nouveau. Ce qui est nouveau c'est tout le reste:
- CoS 6 obligatoire là ou ça ne l'était pas avant.
- DUID DHCPv6 et ClientID (dhcp-client-identifier) DHCPv4 qui doivent contenir la MAC adresse de l'interface physique.

Si IPv6 n'est pas configuré sur le routeur alors tout les paramètres concernant IPv6 (option 11 et DUID) sont inutiles.

Dans le message précédent je ne vois pas de dhcp-client-identifier envoyé.





vinifini

  • Abonné Orange adsl
  • *
  • Messages: 44
La fin des options 90 ?
« Réponse #6 le: 20 avril 2023 à 12:40:41 »
L'option 11 en IPv6 est apparue en même temps que l'option 90 en IPv4. Ce n'est donc pas nouveau. Ce qui est nouveau c'est tout le reste:
- CoS 6 obligatoire là ou ça ne l'était pas avant.
- DUID DHCPv6 et ClientID (dhcp-client-identifier) DHCPv4 qui doivent contenir la MAC adresse de l'interface physique.

Si IPv6 n'est pas configuré sur le routeur alors tout les paramètres concernant IPv6 (option 11 et DUID) sont inutiles.

Dans le message précédent je ne vois pas de dhcp-client-identifier envoyé.


Merci pour l'aide.

C'est une bonne occasion de transformer ce fil en un guide simple à comprendre pour remplacer la livebox par PFSense en 2023, les étapes suivantes sont nécessaires.

Au fur et à mesure que j'achève les étapes, j'apporterai des modifications à ce message pour aider à faire gagner du temps aux autres qui sont dans la même situation que moi.


1. Configurez Vlan 832 et balisez la priorité 6 et attribuez-les au WAN.


2. Définir les options d'envoi

dhcp-class-identifier "sagem", user-class "+FSVDSL_livebox.Internet.softathome.Livebox3",option-90 XXX:XXX:XXX...

(Où XXX:XXX:XXX... vient de https://jsfiddle.net/kgersen/3mnsc6wy )

3. Définir les options de demande
subnet-mask,broadcast-address,dhcp-lease-time,dhcp-renewal-time,dhcp-rebinding-time,domain-search,routers,domain-name-servers,option-90

4. Définir l'option 11
Options d'envoi :
Options de demande :
???

5. Configurer Cos6
???

6. Définissez DUID DHCPv6 et ClientID DHCPv4 sur l'adresse MAC de l'interface
???

7. Configurer IPV6 sur PFSense
???

vinifini

  • Abonné Orange adsl
  • *
  • Messages: 44
La fin des options 90 ?
« Réponse #7 le: 20 avril 2023 à 12:48:23 »
L'option 11 en IPv6 est apparue en même temps que l'option 90 en IPv4. Ce n'est donc pas nouveau. Ce qui est nouveau c'est tout le reste:
- CoS 6 obligatoire là ou ça ne l'était pas avant.
- DUID DHCPv6 et ClientID (dhcp-client-identifier) DHCPv4 qui doivent contenir la MAC adresse de l'interface physique.

Si IPv6 n'est pas configuré sur le routeur alors tout les paramètres concernant IPv6 (option 11 et DUID) sont inutiles.

Dans le message précédent je ne vois pas de dhcp-client-identifier envoyé.


Dans un premier temps il me manque l'option 11, que faut-il ajouter à mon SEND / REQUEST ?




vinifini

  • Abonné Orange adsl
  • *
  • Messages: 44
La fin des options 90 ?
« Réponse #8 le: 20 avril 2023 à 13:05:03 »

Dans un premier temps il me manque l'option 11, que faut-il ajouter à mon SEND / REQUEST ?

@zoc?

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
La fin des options 90 ?
« Réponse #9 le: 20 avril 2023 à 13:21:12 »
1. C'est pas un Chat, c'est un forum.
2. J'ai une vie, je ne suis pas payé pour faire du support ici.
3. Tu veux faire de l'IPv6 ou pas ? Si la réponse est non, alors pas besoin de l'option 11.

Vu que rien ne marche pour l'instant, perso je commencerais par refaire fonctionner IPv4 uniquement, du coup pas besoin de s'emmerder avec l'option 11 ni le DUID. Par rapport à ta config initiale, je pense qu'il ne te manque QUE le dhcp-client-identifier pour que IPv4 fonctionne de nouveau.


vinifini

  • Abonné Orange adsl
  • *
  • Messages: 44
La fin des options 90 ?
« Réponse #10 le: 20 avril 2023 à 13:37:58 »
1. C'est pas un Chat, c'est un forum.
2. J'ai une vie, je ne suis pas payé pour faire du support ici.
3. Tu veux faire de l'IPv6 ou pas ? Si la réponse est non, alors pas besoin de l'option 11.

Vu que rien ne marche pour l'instant, perso je commencerais par refaire fonctionner IPv4 uniquement, du coup pas besoin de s'emmerder avec l'option 11 ni le DUID. Par rapport à ta config initiale, je pense qu'il ne te manque QUE le dhcp-client-identifier pour que IPv4 fonctionne de nouveau.



Dans le champ d'envoi, que dois-je mettre :
dhcp-client-identifier "????", dhcp-class-identifier "sagem", user-class "+FSV ADSL livebox.Internet.softathome.Livebox 3",option-90 XXX:XXX:XXX...


le "???" J'ai besoin de quelle adresse MAC ? Depuis mon interface quad pcie port, depuis la livebox remplacée, dans quel format est-elle hex ou regular ?

J'apprécie l'aide, mais j'ai besoin de savoir ce qui se passe entre les " " pour que je puisse tester IPV4.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
La fin des options 90 ?
« Réponse #11 le: 20 avril 2023 à 13:48:11 »
dhcp-client-identifier: 01:<Adresse Mac de l'interface où est connecté l'ONT>