Auteur Sujet: [NEWS] - Mikrotik 7.16 - Breaking changes : QoS / Trust L2/L3 (Lu 2929 fois)

pinomat · « **Réponse #12 le:** 30 septembre 2024 à 19:21:31 »

Citation de: zoc le 28 septembre 2024 à 20:24:06

Je me demandais juste si ils n’avaient pas fait la même chose dans RouterOS 7.16 pour DHCP6 vu la ligne dans le changelog à propos du T0 et T1…

Depuis l'activation du debug dhcp (Sep/27/2024 14h00), j'ai eu 3 renew DHCPv6, 1 renew DHCPv4 :

Code: [Sélectionner]

Sep/28/2024 01:44:44 dhcp,debug,packet send OrangeNet -> ff02::1:2%25
Sep/29/2024 01:15:56 dhcp,debug,packet send OrangeNet -> ff02::1:2%25
Sep/29/2024 11:42:51 dhcp,debug,state dhcp-client on OrangeNet entering <renewing...> state
Sep/30/2024 00:47:09 dhcp,debug,packet send OrangeNet -> ff02::1:2%25

Si je comprends bien, il y a au moins un problème avec le bail DHCPv6 qui est de 604800s, impossible qu'il fasse 1 renew par jour... Pour le bail DHCPv4, il faut attendre qq jours.

hj67 · « **Réponse #13 le:** 30 septembre 2024 à 20:59:06 »

Le comportement est tout à fait normal.
Bien que le bail DHCP Orange soit de 604800s (7 jours), le "dhcp-renewal-time" présent est de 84672s (soit un tout petit peu moins de 24h).
Que ce soit en IPv4 ou IPv6.

zoc · « **Réponse #14 le:** 30 septembre 2024 à 21:13:08 »

Ok, comportement toujours normal donc, au contraire du DHCP4 ou le dhcp-renewal-time est ignoré et le bail renouvelé à priori à mi bail (je n'ai pas vérifié moi même mais il y a plusieurs témoignages sur ce sujet dans le forum).

Ceci dit, vu le bug du /resolve je vais attendre la 7.16.1

hj67 · « **Réponse #15 le:** 01 octobre 2024 à 04:03:30 »

C'est donc un bug Mikrotik (sur routeur linux, j'ai bien le renouvellement peu avant 24h en IPv4/IPv6).

pinomat · « **Réponse #16 le:** 02 octobre 2024 à 11:29:04 »

Citation de: hj67 le 30 septembre 2024 à 20:59:06

Le comportement est tout à fait normal.
Bien que le bail DHCP Orange soit de 604800s (7 jours), le "dhcp-renewal-time" présent est de 84672s (soit un tout petit peu moins de 24h).
Que ce soit en IPv4 ou IPv6.

Top, merci pour l'info.

Citation de: zoc le 30 septembre 2024 à 21:13:08

Ok, comportement toujours normal donc, au contraire du DHCP4 ou le dhcp-renewal-time est ignoré et le bail renouvelé à priori à mi bail (je n'ai pas vérifié moi même mais il y a plusieurs témoignages sur ce sujet dans le forum).
Ceci dit, vu le bug du /resolve je vais attendre la 7.16.1

Ca me dit quelque chose cette histoire de renew à la mi-bail, mais je ne sais plus où j'avais vu ça :/ Je vais ouvrir un ticket chez Mikoritk pour DHCP4 alors avec toutes les infos pour être sûr qu'il ne l'oublie pas.

MacMan · « **Réponse #17 le:** 02 octobre 2024 à 13:46:07 »

Bonjour,

Pour le problème dhcp-client v4, ça va venir :

Code: [Sélectionner]

What's new in 7.17beta2 (2024-Sep-27 10:07):

!) device-mode - after upgrade, mode "advanced" is set by default and traffic-gen, changing active partitions, bootloader and downgrade features will be disabled; 
!) webfig - redesigned HTML, styling and functionality; 
*) 6to4 - fixed issue ............
.........
*) dhcpv4-client - respect Renewal-Time (58) and Rebinding-Time (59) options;
...................
...................
*) dhcpv6-client/server - added support for DHCPv6 reconfigure messages;
*) dhcpv6-server - include all existing prefixes (with lifetime 0) in renew reply and new prefix if RADIUS returns different prefix;

..................

fttmeh · « **Réponse #18 le:** 23 octobre 2024 à 17:36:55 »

Bonjour,

Chez ROS, le dhcp-script est bien appelé à chaque RENEW pour IPv6, mais ce ne pas le cas pour IPv4.
En attendant un fix et seulement pour la forme (car la connexion fonctionne très bien sans), j'ai fait un script pour renouveller le string d'authentification DHCPv4 après chaque RENEW.

Code: [Sélectionner]

:local iface "vlan832-wan"
:global vlan832dhcpv4exp
:local vlan832dhcpv4expnow

:if ([:len $vlan832dhcpv4exp] = 0) do={
	:set $vlan832dhcpv4exp [:tonum [/ip/dhcp-client/get $iface value-name=expires-after ]]
}

:set $vlan832dhcpv4expnow [:tonum [/ip/dhcp-client/get $iface value-name=expires-after ]]

if ($vlan832dhcpv4exp < $vlan832dhcpv4expnow) do={ /system/script/run generateOrangeAuthV4 }

:set vlan832dhcpv4exp $vlan832dhcpv4expnow