Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV) (Lu 240485 fois)

chrisemail · « **Réponse #396 le:** 01 mai 2019 à 21:18:53 »

Citation de: Franckb78 le 01 mai 2019 à 20:41:57

Pas très logique tes explications. Dans le premier message tu avais une Offer sans ton identifiant "fti/xxxxxx"
Maintenant tu as toujours une Offer ok, tu as pompé la trame Discover, soit, mais tu ne dis pas expressèment que tu as récupéré ton "fti/xxxxxxx"

Mais surtout, il n'y a pas de raison que le comportement initial change avec ou sans le "fti/xxxxx" si tu as refais les mêmes branchements. Orange ne répond pas sans "fti/xxxxx" correct donc ce n'est pas Orange qui te répond (en plus avec du 172.).

Désolé si je n’étais pas clair.

Dans les 2 cas l'identifiant était compris :
- dans le premier cas j'utilisais l'Ancienne échange hexa DHCP avec l'identifiant (car je ne savais générer le nouvel échange sans le mdp en utilisant le script)
- dans le second cas j'utilise le nouvel échange hexa DHCP en ayant récupéré celui de la livebox

Mais vu que tu me confirmes que le device qui me répond n'est pas le bon, je vais revérifier ma conf dhcp et ma chaine d'authent. Bizarre quand même car je suis connecté directement à l'ont et j'ai capturé à partir de OPNsense sur le WAN.

Merci !

Franckb78 · « **Réponse #397 le:** 01 mai 2019 à 21:39:20 »

ah mais si l'hypothèse initiale (pas de "fti/xxx") est fausse, la conclusion change. Si tu as fournis le bon "fti/xxxx" dans les deux essais je ne peux plus dire que ce n'est pas Orange qui répond !

Et comme je suis loin de connaître toutes les variations et subtilités des équipement Orange, le 172.x.x.x qui répond est bien Orange si en plus tu confirmes qu'il n'y a rien d'autre de branché.

chrisemail · « **Réponse #398 le:** 01 mai 2019 à 21:49:54 »

Citation de: Franckb78 le 01 mai 2019 à 21:39:20

ah mais si l'hypothèse initiale (pas de "fti/xxx") est fausse, la conclusion change. Si tu as fournis le bon "fti/xxxx" dans les deux essais je ne peux plus dire que ce n'est pas Orange qui répond !

Et comme je suis loin de connaître toutes les variations et subtilités des équipement Orange, le 172.x.x.x qui répond est bien Orange si en plus tu confirmes qu'il n'y a rien d'autre de branché.

Je confirme. Pour récupérer la trame de la livebox j'avais utilisé un switch manageable. Mais pour les 2 essais je ne l'utilise pas et je connecte mon device opnsense directement sur l'ONT. Bref, je vais reinstaller mon device, il y a forcement une couille dans ma conf et je dois en plus l'avoir sous les yeux

Franckb78 · « **Réponse #399 le:** 01 mai 2019 à 22:05:42 »

Tu captures le dhcp qui sort de la livebox avec un PC/wireshakrk tout seul.
Tu captures le dhcp qui sort de ton opnSense avec le même PC/wireshakrk.
Tu compares.

Pas besoin de serveur Orange ou d'ONT ou de switch. Direct cul à cul les cartes réseaux.

johnx102 · « **Réponse #400 le:** 02 mai 2019 à 09:59:26 »

Bonjour a tous, je suis en dernière version de Opnsense 19.6 , la connection orange est fonctionnel ,j'ai cependant un problème que je n'arrive pas a résoudre.
Impossible en local d'atteindre un serveur avec mon ip public, bien que cela fonctionne bien depuis l'extérieur .
J'ai tout tenté , dont le nat reflection , mais cela ne fonctionne pas .
La seul chose qui me permet de tomber dessus est le nat pro forward, mais si je l'active tous les site que je tente d'atteindre sur le meme port me redirige sur mon serveur ...
Si quelqu'un a une idée je suis preneur....

Franckb78 · « **Réponse #401 le:** 02 mai 2019 à 10:57:39 »

Ajoute une entrée dans le dns local (probablement Unbound) qui renvoie l'IP locale pour le nom public du serveur. Ou le nom public en alias si l'entrée existe déja

chrisemail · « **Réponse #402 le:** 02 mai 2019 à 18:51:53 »

Citation de: chrisemail le 01 mai 2019 à 21:49:54

[...] il y a forcement une couille dans ma conf et je dois en plus l'avoir sous les yeux

C’était effectivement sous mes yeux. J’hallucine, me suis planté de champ : j'avais mis les options dans le require.
Merci quand même pour l'aide ! J'ai gagné une chaine d'authent propre

Code: [Sélectionner]

require vlan-parent "re1", vlan-id 832, vlan-pcp 6;

Dalongo · « **Réponse #403 le:** 02 mai 2019 à 20:16:02 »

Hello !

Du coup, j'ai réussi à choper une IPv4 sur le réseau Orange sur mon port WAN et mon opnSense a pour IP : 192.168.1.30
Et mon PC qui est relié au port LAN a pour IP de passerelle : 192.168.1.30

Cependant, mon PC qui est branché au cul du LAN du serveur n'arrive pas à aller sur Internet :/ Voilà mes réglages NAT :

Que dois-je ajouter et/ou modifier ? En théorie je sais le faire, je renvoies tout ce qui va du LAN vers le WAN mais je ne sais pas comment m'y prendre :/
Si vous pouvez me détailler en détails les options/réglages à faire, je vous en serai mainte fois reconnaissant

Merci d'avance

tuxbot · « **Réponse #404 le:** 04 mai 2019 à 17:38:03 »

Vous avez utilisé le script donné page 1 pour ajouter les infos dans opnsense ?

Dalongo · « **Réponse #405 le:** 07 mai 2019 à 13:41:18 »

Je me permets de Réup, je ne sais pas quoi éditer dans NAT Outbound, Forward, s'il faut que je modifie des trucs au niveau des gateways, routes & autres.

En cherchant sur le net je trouve pas comment arriver à sortir sur Internet :/

Quelqu'un pourrait-il m'aider ?

Merci

Citation de: Dalongo le 02 mai 2019 à 20:16:02

Hello !

Du coup, j'ai réussi à choper une IPv4 sur le réseau Orange sur mon port WAN et mon opnSense a pour IP : 192.168.1.30
Et mon PC qui est relié au port LAN a pour IP de passerelle : 192.168.1.30

Cependant, mon PC qui est branché au cul du LAN du serveur n'arrive pas à aller sur Internet :/ Voilà mes réglages NAT :

Que dois-je ajouter et/ou modifier ? En théorie je sais le faire, je renvoies tout ce qui va du LAN vers le WAN mais je ne sais pas comment m'y prendre :/
Si vous pouvez me détailler en détails les options/réglages à faire, je vous en serai mainte fois reconnaissant

Merci d'avance

delurk · « **Réponse #406 le:** 08 mai 2019 à 12:37:36 »

Bonjour,

@tuxbot le script n'a pas fonctionné pour moi, j'ai sniffé ma Livebox pour récupérer la chaîne d'authentification.

@Dalongo 143 n'est pas une ip Orange, as-tu suivi la doc sur le premier post ?

Dalongo · « **Réponse #407 le:** 08 mai 2019 à 17:58:06 »

Salut,

Si si j'ai bien une IP orange, elle finit par 143, le reste est effacé en blanc mdr.
Quand je fais un traceroute sur l'interface WAN vers une IP de chez Google ça ping bien, mon problème c'est les réglages aux niveaux du firewall (NAT ?), gateways ou routes je crois

Une idée de quelle modif à faire pour que depuis mon LAN j'accède à Internet ?

Merci

Citation de: delurk le 08 mai 2019 à 12:37:36

Bonjour,

@tuxbot le script n'a pas fonctionné pour moi, j'ai sniffé ma Livebox pour récupérer la chaîne d'authentification.

@Dalongo 143 n'est pas une ip Orange, as-tu suivi la doc sur le premier post ?