Auteur Sujet: XGS-PON remplacement/bypass de la livebox 7 (10Gbe) - Discussions (Lu 19666 fois)

Mastah · « **Réponse #72 le:** 18 février 2025 à 21:45:13 »

Ok merci tout les deux, j'avais un doute (aucun souvenir de ce qu'il y avait avant l'intervention).

levieuxatorange · « **Réponse #73 le:** 19 février 2025 à 11:07:08 »

Citation de: simon le 18 février 2025 à 09:45:48

Je suis toujours en GPON et n'ai jamais été en /24 de mémoire. /23 ou /21, je ne sais plus exactement (et pas chez moi pour vérifier).

On tente de consolider les gros équipements sur des /23 ou /22 en IPv4.
Mais on a aussi encore des floppés de /24 suivant la taille des équipements

Et on peut tout à fait avoir x /22, y /23 et z /24 sur un même équipement.
On vise un TU de plus haut possible donc on taille "au plus juste de chez juste"

Mastah · « **Réponse #74 le:** 19 février 2025 à 11:39:41 »

Citation de: levieuxatorange le 19 février 2025 à 11:07:08

On tente de consolider les gros équipements sur des /23 ou /22 en IPv4.
Mais on a aussi encore des floppés de /24 suivant la taille des équipements

Et on peut tout à fait avoir x /22, y /23 et z /24 sur un même équipement.
On vise un TU de plus haut possible donc on taille "au plus juste de chez juste"

Merci pour l'info.

Par contre je ne comprend pas pourquoi fournir une réponse DHCP avec une adresse /21 plutôt que /24 alors que seule une IP est vraiment dispo (/24) ?

levieuxatorange · « **Réponse #75 le:** 19 février 2025 à 12:03:01 »

Citation de: Mastah le 19 février 2025 à 11:39:41

Merci pour l'info.

Par contre je ne comprend pas pourquoi fournir une réponse DHCP avec une adresse /21 plutôt que /24 alors que seule une IP est vraiment dispo (/24) ?

Celle qui est utilisable c'est une /32 (et pas /24)
Mais comme c'est du DHCP, cela s'insère dans le réseau englobant. Qui lui est /22 ou /23 ou /24 (plus rarement plus petit que /24 mais il doit pas en rester)

LeVieux

simon · « **Réponse #76 le:** 19 février 2025 à 12:20:36 »

Les clients d'un même subnet ne sont pas isolés sur leur propre VLAN? Ou l'aspect "sécu"/fiabilité lié à un client qui usurperait par exemple la MAC du BNG est gérée avec des ACL?

levieuxatorange · « **Réponse #77 le:** 19 février 2025 à 12:25:38 »

Citation de: simon le 19 février 2025 à 12:20:36

Les clients d'un même subnet ne sont pas isolés sur leur propre VLAN? Ou l'aspect "sécu"/fiabilité lié à un client qui usurperait par exemple la MAC du BNG est gérée avec des ACL?

Deux clients ne peuvent pas se voir directement sans remonter au BNG.
La visibilité n'est que IP, pas en dessous

LeVieux

simon · « **Réponse #78 le:** 19 février 2025 à 14:26:42 »

OK, du coup, vu que la box est addressée dans un /23 (par exemple), elle va chercher à joindre les adresses de ce /23 sans passer par le routeur. Et ces résolutions ARP ne vont pas obtenir de réponse vu que les autres clients de ce /23 ne sont pas sur le même segment Ethernet (ou du moins, ne peuvent pas se "voir" en Ethernet).

Est-ce que le BNG fait du proxy ARP pour permettre ces échanges? Ou la comm entre des IP du même subnet n'est pas possible? Ou autre chose ?

levieuxatorange · « **Réponse #79 le:** 19 février 2025 à 14:29:49 »

Là tu me pose une colle, je vais ressortir mes dump DHCP pour te répondre finement.
Ce qui est certain c'est que cela remonte impérativement jusqu'au BNG. Le comment je dois regarder un peu plus précisément dans les échanges protocolaires.
Cela peut être un poil plus long ...
LeVieux

renaud07 · « **Réponse #80 le:** 19 février 2025 à 23:44:55 »

Je viens de faire une capture de mon côté : lorsque je demande un ping dans mon subnet, ba0bab répond avec sa MAC. On est sur du proxy j'ai l'impression.

Mastah · « **Réponse #81 le:** 20 février 2025 à 01:36:45 »

Citation de: levieuxatorange le 19 février 2025 à 12:03:01

Celle qui est utilisable c'est une /32 (et pas /24)
Mais comme c'est du DHCP, cela s'insère dans le réseau englobant. Qui lui est /22 ou /23 ou /24 (plus rarement plus petit que /24 mais il doit pas en rester)

LeVieux

Oui je voulais dire /32 bien entendu

Symbol · « **Réponse #82 le:** 20 février 2025 à 02:02:22 »

Citation de: simon le 19 février 2025 à 14:26:42

Est-ce que le BNG fait du proxy ARP

Tout ça n'a rien de nouveau et c'était déjà comme ça que ça marchait à l'époque des DSLAMs et de l'ADSL, il y a plus de 20 ans

simon · « **Réponse #83 le:** 20 février 2025 à 11:03:25 »

J'en conviens, mais je ne sais pas comment c'était avant, donc je demande par curiosité, c'est tout