Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV)  (Lu 236345 fois)

0 Membres et 1 Invité sur ce sujet

Nh3xus

  • Réseau Deux Sarres (57)
  • Abonné MilkyWan
  • *
  • Messages: 3 247
  • Sarrebourg (57)
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #60 le: 19 août 2018 à 20:27:08 »
HE peut tout à fait fermer son service de tunnel broker quand bon lui semble.
Tout comme Sixxs qui a fermé récemment.

Flo_77

  • Abonné Free fibre
  • *
  • Messages: 273
  • MEA77
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #61 le: 19 août 2018 à 20:38:20 »
Oui d'autant plus que c'est un service gratuit

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #62 le: 19 août 2018 à 23:56:28 »
Je viens de vérifier :
- Firewall: Settings: Advanced: IPv6 était bien activé (c'était par défaut à l'install de OPNsense je crois)
- Firewall: Rules: WAN:  j'ai 4 règles ACCEPT (ICMP, puis des rules auto crées par des ports forward de NAT), donc rien qui devrait gêner normalement
- Firewall: Rules: Floating: aucune règle

Je pense que je vais laisser tomber l'IPv6 pour le moment (même si ca fait un peu mal de dire ça en 2018 ...), et je re-essayerai dans qq temps.
Merci bcp pour ton aide en tout cas :)

Quelque chose à essayer Essayez de changer le paramètre WAN pour la priorité VLAN sur autre chose que 6. Enregistrez le WAN. Ensuite, réglez-le sur 6 et sauvegardez à nouveau.

freetomfr

  • Abonné Bbox fibre
  • *
  • Messages: 82
  • Lyon
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #63 le: 20 août 2018 à 19:01:51 »
Obtenir un subnet IPV6 en passant par IPV4, sans se soucier de la config IPV6 d'Orange quand on remplace sa box. Ou même, sans se soucier de l'opérateur, on garde le même préfixe IPV6 peu importe l'opérateur ou la connexion internet (du moment que OPNsense reçoit une IPv4 publique pour établir le tunnel). En clair : avoir l'ipv6 avec une configuration minimale.
Ce qui est gênant, c'est la bande passante pour sortir sur internet via l'endpoint d'HE, qui semble apparement limitée de ce que j'ai compris ici ou là (à confirmer?)
Ok j'ai compris que c'était pour pouvoir obtenir une IP V6 mais ce n'est pas ma question :

A quoi ça sert aujourd'hui au quotidien d'avoir une IP V6 attribué sur ton routeur? Qu'est ce que ça t'apporte?

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #64 le: 20 août 2018 à 19:06:03 »
Aujourd'hui très peu comme IPv4 fonctionne toujours bien. À l'avenir, lorsque les adresses IPv4 seront rares et que nous aurons des sites IPv6 uniquement, alors il sera essentiel

freetomfr

  • Abonné Bbox fibre
  • *
  • Messages: 82
  • Lyon
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #65 le: 20 août 2018 à 19:24:39 »
Ok donc aujourd'hui pas d'utilité, on peu faire l'impasse sur cette partie de la documentation sans que ça ne pose de problème?

Si c'est le cas je ne comprends pas pourquoi tant de personne s'em... à configurer ça. Lorsque la pénurie d'adresse IP V4 sera vraiment d'actualité, Orange aura peut être changé sa conf et sa techno trois fois déjà et donc tout ce qui est noté dans ce tuto sera obsolète...

Vraiment j'ai du mal à comprendre...

Proph@ne

  • Abonné Sosh fibre
  • *
  • Messages: 49
  • Toulouse (31)
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #66 le: 20 août 2018 à 22:38:59 »
Ok donc aujourd'hui pas d'utilité, on peu faire l'impasse sur cette partie de la documentation sans que ça ne pose de problème?

Si c'est le cas je ne comprends pas pourquoi tant de personne s'em... à configurer ça. Lorsque la pénurie d'adresse IP V4 sera vraiment d'actualité, Orange aura peut être changé sa conf et sa techno trois fois déjà et donc tout ce qui est noté dans ce tuto sera obsolète...

Vraiment j'ai du mal à comprendre...
En effet ne pas comprendre, semble signifier que tu n'en as clairement  pas l'utilité.
De mon côté je trouve ça plutôt sympa grâce à lipv6 de ne plus avoir recours à un vpn site à site pour relier deux réseaux.
De ne plus avoir besoin de faire de Nat.
D'avoir une ip routable pour tous les pc
Etc....

Cdt

Flo_77

  • Abonné Free fibre
  • *
  • Messages: 273
  • MEA77
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #67 le: 21 août 2018 à 01:40:11 »
En effet ne pas comprendre, semble signifier que tu n'en as clairement  pas l'utilité.
De mon côté je trouve ça plutôt sympa grâce à lipv6 de ne plus avoir recours à un vpn site à site pour relier deux réseaux.
De ne plus avoir besoin de faire de Nat.
D'avoir une ip routable pour tous les pc
Etc....

Cdt

En effet mais sachant aussi qu'un utilisateur avancé sachant faire ce que tu décris, aura déjà configuré son réseau en IPV6  :)
Malheuresement pour un point de vue "consommation" (regarder une vidéo, envoyer un mail...), l'usage d'internet de tout le monde, bah l'IPv4 même en CG-NAT, suffit...

Proph@ne

  • Abonné Sosh fibre
  • *
  • Messages: 49
  • Toulouse (31)
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #68 le: 21 août 2018 à 01:56:05 »
En effet mais sachant aussi qu'un utilisateur avancé sachant faire ce que tu décris, aura déjà configuré son réseau en IPV6  :)
Malheuresement pour un point de vue "consommation" (regarder une vidéo, envoyer un mail...), l'usage d'internet de tout le monde, bah l'IPv4 même en CG-NAT, suffit...
Pour monsieur et madame tt le monde, autant garder la livebox et faire du traffic ipv6 sans le savoir...
C'est dommage de s'en priver !

marjohn56

  • Abonné FAI autre
  • *
  • Messages: 1
  • London
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #69 le: 21 août 2018 à 07:51:08 »
J'ai 7 réseaux différents et dans PFSense je garde la vue des Interfaces dans mon dashboard pour verifier les IP allouées et l'état de celles-ci, dans OPNSense, pas moyen de masquer une interface, pareil pour le Traffic Graph qui propose une vue superposée de chaque Interface.

Essayez ce patch. ID 0e105ac
 
Il y a une icône de stylo en haut du widget, sélectionnez-la et entrez les interfaces séparées par des virgules que vous ne souhaitez pas voir, c'est-à-dire OPT1, OPT2, OPT3 etc

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #70 le: 21 août 2018 à 07:57:51 »
Essayez ce patch. ID 0e105ac
 
Il y a une icône de stylo en haut du widget, sélectionnez-la et entrez les interfaces séparées par des virgules que vous ne souhaitez pas voir, c'est-à-dire OPT1, OPT2, OPT3 etc


marjohn56 est l'un des développeurs. OPNsense écoute leurs utilisateurs.

freetomfr

  • Abonné Bbox fibre
  • *
  • Messages: 82
  • Lyon
OPNsense remplacer livebox - Aucune modification nécessaire
« Réponse #71 le: 21 août 2018 à 09:24:43 »
En effet ne pas comprendre, semble signifier que tu n'en as clairement  pas l'utilité.
De mon côté je trouve ça plutôt sympa grâce à lipv6 de ne plus avoir recours à un vpn site à site pour relier deux réseaux.
De ne plus avoir besoin de faire de Nat.
D'avoir une ip routable pour tous les pc
Etc....

Cdt

Je suis ingé réseau donc je sais à quoi sert l'IP V6 mais ce n'est pas l'IP V6 que je ne comprend pas mais à quoi ça te sert réellement tous les jours? En quoi le NAT t'embête autant?

Une IP routable pour tous tes pc me parait même plus dangereux que cela n'offre d'avantage. Le NAT te permet justement d'isoler les postes de ton réseau interne d'internet.