Auteur Sujet: Le guide complet pour USG/USG PRO (Internet, TV, Livebox & IPV6) (Lu 309491 fois)

ybizeul · « **Réponse #396 le:** 09 octobre 2018 à 19:06:00 »

As you have a public IPv6 on the mac, I would expect that you can IPv6 ping google, or simply go here : http://ipv6-test.com

jonlprd · « **Réponse #397 le:** 09 octobre 2018 à 19:16:07 »

Hmm, very strange. It doesn't see that I have IPv6 enabled, so it's probably something I am doing wrong. I will do some more searching and hope I can find the reason.

jonlprd · « **Réponse #398 le:** 09 octobre 2018 à 23:01:40 »

In the controller gui, I cannot see any vif settings defined. So perhaps we need to run this in the CLI as well?

Code: [Sélectionner]

set interfaces ethernet eth0 vif 832 firewall in ipv6-name WAN_IN-6
set interfaces ethernet eth0 vif 832 firewall local ipv6-name WAN_LOCAL-6
set interfaces ethernet eth0 vif 832 firewall out ipv6-name WAN_OUT-6
set interfaces ethernet eth0 vif 832 ipv6 address autoconf
set interfaces ethernet eth0 vif 832 ipv6 dup-addr-detect-transmits 1

ybizeul · « **Réponse #399 le:** 09 octobre 2018 à 23:12:03 »

It doesn't seem IPv6 is working for me either :

Code: [Sélectionner]

tail -f /var/log/dibbler/dibbler-client.log 
2018.10.09 23:05:33 Client Info      Processing msg (SOLICIT,transID=0x82919,opts: 1 25 8 16 15 11 11 6)
2018.10.09 23:05:33 Client Error     AUTH: protocol 11806264 not supported yet.
2018.10.09 23:05:48 Client Info      Processing msg (SOLICIT,transID=0x82919,opts: 1 25 8 16 15 11 11 6)
2018.10.09 23:05:48 Client Error     AUTH: protocol 11806264 not supported yet.
2018.10.09 23:06:18 Client Info      Processing msg (SOLICIT,transID=0x82919,opts: 1 25 8 16 15 11 11 6)
2018.10.09 23:06:18 Client Error     AUTH: protocol 11806264 not supported yet.
2018.10.09 23:07:16 Client Info      Processing msg (SOLICIT,transID=0x82919,opts: 1 25 8 16 15 11 11 6)
2018.10.09 23:07:16 Client Error     AUTH: protocol 11806264 not supported yet.
2018.10.09 23:09:15 Client Info      Processing msg (SOLICIT,transID=0x82919,opts: 1 25 8 16 15 11 11 6)
2018.10.09 23:09:15 Client Error     AUTH: protocol 11806264 not supported yet.
2018.10.09 23:11:17 Client Info      Processing msg (SOLICIT,transID=0x82919,opts: 1 25 8 16 15 11 11 6)
2018.10.09 23:11:17 Client Error     AUTH: protocol 11806264 not supported yet.

jonlprd · « **Réponse #400 le:** 09 octobre 2018 à 23:22:51 »

It seems like authentication might be broken. If Orange made any new architectural changes, the issue might be inside the client.conf file. I'm curious if anyone else in this thread currently has their IPv6 functioning.

ybizeul · « **Réponse #401 le:** 09 octobre 2018 à 23:36:53 »

Damn it !!

Yes, it was the authentication. I switched to the "long" authentication string in the main config for IPv4, but I didn't change in client.conf.

All good now.

Are you using the long format in both?

https://lafibre.info/remplacer-livebox/le-guide-complet-pour-usgusg-pro-internet-tv-livebox-ipv6/msg579807/#msg579807

jonlprd · « **Réponse #402 le:** 10 octobre 2018 à 00:24:09 »

Glad you got it working again

Yes I changed my client.conf to use the new 'long' authentication string. It seems like I am getting an IPv6 address, but for some reason all the IPv6 test websites say I do not have IPv6. When I ping6, it says "network is unreachable". I have no idea what I am doing wrong.

It's probably because I did not run the entire script_orange_eth0.sh file (since quite a lot of the config already exists in the controller gui). I'm not really sure what to do at this point

zoc · « **Réponse #403 le:** 10 octobre 2018 à 06:27:38 »

You're probably missing the default IPv6 route.

It is supposed to be learnt automatically, the router on the Orange side periodically sends router advertisement packets. However the USG might ignore them: On EdgeOS based routers, we have to set "ipv6 autoconf" on the 832 VLAN. It is also possible to configure it as a static route if you do not want to rely on RA.

jonlprd · « **Réponse #404 le:** 10 octobre 2018 à 09:25:36 »

Ok, what lines do I run from the script to properly set that? 47-51?

tetsuhito · « **Réponse #405 le:** 10 octobre 2018 à 13:50:24 »

merci a ce site et à ses membres pour les infos qui m'ont permis de récupérer internet avec une petite crise de nerfs quand même

Shion · « **Réponse #406 le:** 10 octobre 2018 à 22:24:32 »

Bonsoir à toutes/tous,

Ce forum est une mine d'or et m'a permis d'apprendre pas mal de choses

il m'en reste toutefois encore pas mal à apprendre/comprendre.
Notamment sur les VLAN/routage et autres. Pour des raisons d'accès et l'impossibilité de tirer du câble à l'étage l’installation est actuellement comme ceci :

La LIVEBOX a une adresse IP specifique (192.x) hors plage DHCP, le DHCP n'a dans sa plage que 2 adresses à distribuer sachant que ces adresses sont dédiés aux 2 décodeurs.
l'USG a une adresse IP specifique (192.x) côté LIVEBOX hors plage DHCP

RDC:
- LIVEBOX LAN1 branchée sur le WAN du USG 3P
- USG 3P LAN1 branché sur le port 1 du switch POE150
- AP-AC-PRO branché sur le port 2 du switch POE150
- LIVEBOX LAN2 branchée sur le port 3 du switch POE150
- CPL branché sur le port 4 du switch POE150
- DECODEUR LIVEBOX branché sur le port 12 du switch POE150

ETAGE:
- DECODEUR LIVEBOX / MIBOX branchés sur CPL (2 ports ethernet)

Le reste des ports est occupé par des équipements qui ne posent pas de problèmes.

J'ai crée un réseau avec DHCP (172.x) sur le port LAN de l'USG et en activant la protection DHCP en mettant l'adresse ip "interne" de l'USG (172.x)
J'ai créé un "vlan seulement" (VLAN 20) appelé "LIVEBOX" en activant l'ICMP et la protection DHCP en mettant l'adresse de la LIVEBOX (192.x)

Ma question, comment faire transiter le réseau et le vlan sur un même port du switch pour que l'équipement au bout capte l'adresse ip qui lui correspond

Si je mets le port 3 du switch en profil LIVEBOX puis le port 4 ou 12 aussi avec ce profil alors les décodeurs fonctionnent bien et reçoivent bien l'adresse IP du DHCP de la LIVEBOX (192.x) mais la MIBOX CPL port 4 ne fonctionne plus
Si je mets le port 4 ou 12 en profil "réseau" la MIBOX sur le CPL port4 fonctionne (172.x) mais plus le décodeur TV (il affiche l'interface mais pas les chaines car il ne récupère pas IP de la livebox)
Si je crée un profil "reseau + LIVEBOX" dans le switch port en mettant nativement l'un ou l'autre puis en tagguant le deuxième, le comportement est identique à savoir que c'est le réseau natif qui fonctionne.

J'espère avoir été claire dans mes explications, si quelqu'un a eu idée je suis preneur.

merci !

ybizeul · « **Réponse #407 le:** 10 octobre 2018 à 23:43:31 »

Un premier truc me surprend dans ta config par rapport au sujet de ce forum : tu utilises ta Livebox comme routeur internet? Donc double NAT?

Je ne suis pas familier avec ta config, mais essayons.

Citer

Si je mets le port 3 du switch en profil LIVEBOX puis le port 4 ou 12 aussi avec ce profil alors les décodeurs fonctionnent bien et reçoivent bien l'adresse IP du DHCP de la LIVEBOX (192.x) mais la MIBOX CPL port 4 ne fonctionne plus

Si l'idée est de raccorder la livebox directement sur les équipements TV, tu devrais mettre les ports 3, 4 et 12 dans ce profil.
Maintenant je suppose que ta Mibox est pas censé être sur le réseau livebox, mais sur le LAN? Dans ce cas alors oui, ça ne va pas marcher.

Il faudrait que la Mibox puisse être configuré avec un VLAN, et dans ce cas, tu créerais le profil LIVEBOX sur un VLAN natif différent (VLAN 2 par exemple) tout en y incluant le VLAN 1, et configure Mibox sur le VLAN 1 spécifiquement, mais je doute que ce soit possible.

Si tu veux la livebox et la Mibox a m'étage sur deux réseaux différents, il te faut un autre switch. Un petit US 8 par exemple.