Mon fichier json est réduit au minimum, à savoir

• les options dhcp du VLAN 832 et QoS
• le VLAN 840
• les settings igmp-proxy et la gestion firewall associée (reverse path filtering)

Tout le reste est pris en charge par le GUI. Et tous les services USG fonctionnent, firewall, VPN, dyndns... y compris la partie TV.

Voici ce que cela donne (difficile de faire plus simple)

{
"firewall": {

"source-validation": "disable"
},
"interfaces": {
"ethernet": {
"eth0": {
"vif": {
"832": {
"dhcp-options": {
"client-option": [
"retry 60;",
"send vendor-class-identifier "sagem";",
"send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx;",
"send user-class "\\053FSVDSL_livebox.Internet.softathome.Livebox4";",
"request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
],
"default-route": "update",
"default-route-distance": "1",
"name-server": "no-update"
},
"egress-qos": "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0",
                                                "ip": {
                                                        "source-validation": "strict"
                                                 }
},
"840": {
"address": [
"192.168.255.254/24"
],
"egress-qos": "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
}
}
}
}
},

"protocols": {
"igmp-proxy": {
"disable-quickleave": "''",
"interface": {
"eth0": {
"role": "disabled",
"threshold": "1"
},
"eth0.832": {
"role": "disabled",
"threshold": "1"
},
"eth0.840": {
"alt-subnet": [
"0.0.0.0/0"
],
"role": "upstream",
"threshold": "1"
},
"eth1": {
"role": "disabled",
"threshold": "1"
},
"eth1.10": {
"role": "disabled",
"threshold": "1"
},
"eth1.3": {
"role": "disabled",
"threshold": "1"
},
"eth1.4": {
"alt-subnet": [
"0.0.0.0/0"
],
"role": "downstream",
"threshold": "1"
},
"eth2": {
"role": "disabled",
"threshold": "1"
},
"eth1.832": {
"role": "disabled",
"threshold": "1"
}
}
}
}
}

C'est pour cela que je reste sur le 5.8.x pour l'instant.

La combinaison contoller 5.8.30 et USG 4.4.29 marche à merveille ! C'est stable.

Précisèment, qu'est-ce qui ne marche pas dans la version 5.9.x?

La config que j'ai décrite marche bien en 5.8.x et ne marche pas du tout en 5.9.x à cause d'une évolution dans le contrôleur.

En effet avec la 5.9.x, il y a une synchro dans les 2 sens entre contrôleur et USG pour définir le WAN.
Si on a 2 VLANs côté WAN, l'USG remonte une mauvaise info au controleur qui modifie le WAN et on perd le VLAN.
Donc soit on a qu'un seul VLAN WAN, soit on défini les 2 VLANs dans le json pour que ça marche.

Le bug est visible dans le GUI à la migration, ça commence par marcher (synchro descendante) et au bout de quelques minutes on perd la connexion internet et le VLAN WAN a disparu dans le GUI (synchro montante). Et c'est reproductible à l'infini: chaque fois qu'on fait la modif, on la perd dans les minutes qui suivent !
Donc rollback en 5.8.x.

En fait le problème est côté firmware USG qui interprète mal les config WLAN à plusieurs VLANs pour sa synchro montante.
Le ticket est ouvert chez Ubiquiti (presque toutes les configs IPTV fibre ont dans le même cas)
https://community.ubnt.com/t5/UniFi-Routing-Switching-Feature/Multiple-vlan-use-on-the-wan-port/idi-p/2200479
84 votes mais pas pris en compte à ce jour !

Très bien, attendons les (bonnes) nouvelles.

Salut a tous,
un QoS tag à 6 m'a permis de régler mon problème d'optention d'ip WAN.
Je suis en 5.9 mais avec un seul Vlan

En fait non

Ça vient de recasser, plus d'ip en DHCP sur la WAN.
Quelqu'un a le même problème ?

De mon côté, je n'ai plus de TV depuis ce matin !
Aucun changement dans la config USG ni dans mon réseau.
J'ai l'impression que Orange fait des modifs dans son réseau qui nous perturbent.
Il me reste à faire un diagnostique, rapidement j'ai vu des échanges igmp entre décodeur et USG mais rien n'aboutit.
A creuser. J'ai 2 décodeurs UHD. Si quelqu'un d'autre a des soucis du même type, voire une solution, je suis preneur.

EDIT: problème résolu, cela veanit du réseau Orange
En effet, après connection de la livebox en direct, même problème sur le décodeur UHD.
Donc appelle à la hotline, après les redémarrages d'usage et une intervention remote (laquelle ?), tout est rentré dans l'ordre.
Néanmoins, je pense qu'il y a des changements dans le réseau Orange (voir mon poste suivant).