Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV) (Lu 246501 fois)

meepmeep · « **Réponse #936 le:** 28 juin 2023 à 11:03:24 »

Bonjour à tous

Ma question n'est pas directement liée aux différentes mises à jour coté Orange mais je suis persuadé que certains d'entre vous ont la réponse

Tout fonctionne correctement, sauf que l'ipv6 récupérée par une de mes machines (qui fait office de serveur) change régulièrement.
C'est assez génant car j'ai des règles fw basées sur l'ipv6 de ce serveur .. et donc quand elle change, je dois retourner dans opnsense pour corriger la règle.

Je supppose qu'il ya moyen d'avoir un bail dhcpv6 pour les clients, sauf que je ne comprends pas ou cela se trouve dans Opnsense.

Je suis bien en Track Interface coté LAN.
Le DHCPv6 relay est off, le sous menu "leases" présentes des baux, mais pas celui de mon serveur ...

Coté serveur, je vois des ips en "scope global temporary deprecated dynamic", et celle qui est active actuellement en "scope global temporary dynamic"

Hiigaraa · « **Réponse #937 le:** 28 juin 2023 à 11:50:32 »

Tu utilises une des IP temporaire.
Il faut que tu utilises l'IP non temporary (celle la ne doit pas changer car elle est construite à partir de la MAC) - La dernière en 2a01: dans ta capture

simon · « **Réponse #938 le:** 28 juin 2023 à 11:59:01 »

Si le PC en question fait majoritairement office de serveur, une solution est potentiellement d'utiliser des adresses "stable privacy" voire de désactiver les privacy extensions pour éviter cette rotation d'adresse régulière.

Tom.exe · « **Réponse #939 le:** 28 juin 2023 à 12:07:52 »

En parlant d'ipv6, je l'ai perdu, j'ai bien le subnet qui s'affiche sur OPNSense, et je peut ping / traceroute dessus, mais aucun pc n'en récupère une ... une idée d'où sa pourrait venir ?
En redémarrant le RADVD, tout a l'air de retour, une idée d'ou je pourrait trouver des logs pour diagnostiquer le problème ?

Update: Je crois que, si mon switch tombe / reboot pour update, radadv plante, et nécésite un reboot complet d'OPNSense, c'est ennuyant, mais bon a savoir

meepmeep · « **Réponse #940 le:** 28 juin 2023 à 15:17:41 »

Merci Hiigaraa et simon, c'est bien l'option stable privacy qu'il fallait regarder

zoc · « **Réponse #941 le:** 28 juin 2023 à 16:38:04 »

Sinon, comme c'est un linux, il est possible de fixer les 64 bits du suffix directement sur le serveur. Plusieurs méthodes selon le gestionnaire réseau utilisé:

ip token set <suffix> dev <interface> dans un post-up de /etc/network.d/interfaces
ipv6-address-token pour netplan (version >= 0.100
IPv6Token pour systemd-networkd

Exemple chez moi (ubuntu 22.04):

Code: [Sélectionner]

 > cat /etc/netplan/00-installer-config.yaml  
# This is the network config written by 'subiquity'
network:
  ethernets:
    ens18:
      addresses:
      - 192.168.69.111/24
      nameservers:
        addresses:
        - fd00:dead:babe:70::211
        - fd00:dead:babe:70::213
        - 192.168.70.211
        - 192.168.70.213
        search:
        - mgnt.zoc.me
      routes:
      - to: default
        via: 192.168.69.1
      ipv6-address-token: ::111
  version: 2

skool · « **Réponse #942 le:** 07 juillet 2023 à 23:18:07 »

Hello,
Je ne sais pas si ça vous fait pareil, mais depuis 3 ou 4 jours, mon routeur ne fait plus de renew des baux dhcp, et donc la connexion coupe toutes les ~24h.

Je suis passé de Orange à Sosh y'a 2 semaines, cela a très bien fonctionné pendant au moins 1 semaine, mais depuis qqes jours, je me retrouve à avoir des coupures toutes les 24h.
D'après les logs et un tcpdump, mon routeur n'envoie pas de requêtes DHCP au moment de la coupure.

Est-ce que ça vous fait pareil ? J'ai bien vérifié tout ce qu'il faut au niveau DHCP, mais ça continue.
Un renew DHCP manuel suffit à fixer le souci.

[edit] c'est probablement une config de mon coté (lien L2TP par dessus la ligne Sosh) qui casse le renew

zlippy · « **Réponse #943 le:** 19 juillet 2023 à 17:52:50 »

Citation de: Hiigaraa le 22 juin 2023 à 16:22:54

Je suis intéressé par le modèle de ton point d'accès wifi. J'ai essayé avec les eap245 de tp link mais la partie flux vidéo est ko.

Bonjour et désolé pour la réponse tardive

j 'utilise un ASUS AC68U.
Avec un décodeurs HD ça marche nickel, en revanche avec 2 c'est pas le top.

cordialement

Hiigaraa · « **Réponse #944 le:** 19 juillet 2023 à 20:35:40 »

Citation de: zlippy le 19 juillet 2023 à 17:52:50

Bonjour et désolé pour la réponse tardive

j 'utilise un ASUS AC68U.
Avec un décodeurs HD ça marche nickel, en revanche avec 2 c'est pas le top.

cordialement

Merci beaucoup. Je vais l'essayer.

Feedback · « **Réponse #945 le:** 01 août 2023 à 13:21:54 »

Quelqu'un a tenté la 23.7 ?

jeannot · « **Réponse #946 le:** 01 août 2023 à 13:52:54 »

Citation de: Feedback le 01 août 2023 à 13:21:54

Quelqu'un a tenté la 23.7 ?

version business?
je suis présentement sur la 23.1.11_1

Feedback · « **Réponse #947 le:** 01 août 2023 à 13:57:28 »

Nope, version classique.
Elle est sortie hier ; l'update m'est proposée via l'interface perso, mais je ne saute pas encore le pas, j'ai peur de tout casser.