Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV) (Lu 246429 fois)

-Richard- · « **Réponse #996 le:** 12 novembre 2023 à 16:47:30 »

Bonjour,

Je viens de souscrire à Orange.

J'ai mon mon SFP, un TP Link MC220L ainsi qu'un routeur OPNsense.

Avant de configurer OPNsense, pouvez-vous me confirmer que les tutoriaux disponibles en 1ère page sont toujours d'actualité ?

Merci !

Tom.exe · « **Réponse #997 le:** 12 novembre 2023 à 18:01:12 »

Citation de: -Richard- le 12 novembre 2023 à 16:47:30

Bonjour,
[...]
Avant de configurer OPNsense, pouvez-vous me confirmer que les tutoriaux disponibles en 1ère page sont toujours d'actualité ?

Merci !

Hello, yep, j'ai refait toute ma config en les suivant

-Richard- · « **Réponse #998 le:** 12 novembre 2023 à 21:58:34 »

Super, merci à toi. Je vais m'en occuper dans la semaine. Bonne soirée.

jeannot · « **Réponse #999 le:** 13 novembre 2023 à 08:36:06 »

Citation de: Tom.exe le 12 novembre 2023 à 15:15:16

C'est la question que je me suis posé 4 fois ... mais oui, même addresse mac utilisé dans les deux cas
Les logs opnsense me disent "status code: no prefixes", par moment j'ai juste envie de tout réinstaller

J'installe Wireshark pour regarder en profondeur

Edit: En inspectant la capture, mon DUID est bien coherant avec la mac de l'interface, aucune auth ou quoi que sa soit dans le premier solicit, et pas de qos sur tout les messages que j'envoie en fait pourtant, en verifiant, j'ai bien Use VLAN priority de mis sur 6, Je ne sais plus ou donner de la tête

Edit2: je me tromple probablement, on est d'accord que le DSCP et la QOS sont 2 choses "complétement diferantes" ?

Edit3: J'ai capturé le bootup de la livebox, on va voir ce qui ne va pas dans ma conf, car elle recupere bien l'ipv6

Edit4: Bahh, a part le DSCP qui est bien en CS6, il y a rien qui change, je suis perdu $:-\$

il y a eu des bizarreries dernièrement. juste recharger la conf pour voir?
CoS > Niveau 2, DSCP > Niveau 3. En général on cherche à avoir une correspondance entre les deux pour les équipements qui ne comprennent pas (ou ne doivent pas voir) la couche IP.

Tom.exe · « **Réponse #1000 le:** 13 novembre 2023 à 11:50:50 »

Citation de: jeannot le 13 novembre 2023 à 08:36:06

il y a eu des bizarreries dernièrement. juste recharger la conf pour voir?
CoS > Niveau 2, DSCP > Niveau 3. En général on cherche à avoir une correspondance entre les deux pour les équipements qui ne comprennent pas (ou ne doivent pas voir) la couche IP.

J'avais pas de backups de ma conf, du coup j'ai réinstallé en 23.7, pas encore mis a jour en 23.7.8, backup de la configuration avant, pour le moment toujours pas d'ipv6, alors que la livebox récupere bien le prefix, je vais refaire quelques captures

EDIT: Aprés avoir "débranché 5min, un coup de "dans-le-doute-reboot", un fois revenu, rebranché -> bound sur ipv6", comme le suggere Cyayon ici https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/msg1019476/#msg1019476 c'est effectivement revenu !

toniob · « **Réponse #1001 le:** 16 novembre 2023 à 23:09:13 »

Bonjour tout le monde,

J’ai bien suivi le tuto et tout fonctionne bien de mon côté. Par contre, est-ce que vous savez comment faire pour que l’interface Wan (le vlan 832) ait lui même une adresse IPv6. Actuellement, j’obtiens bien la délégation, j’ai des IPv6 sur mes différents vlans internes, mais l’interface Wan est toujours sans IPv6.

Merci d’avance

jeannot · « **Réponse #1002 le:** 17 novembre 2023 à 11:19:35 »

c'est normal

j'avais essayé de créer une loopback en mode track et lui allouer un préfixe, mais sans succès: l'ipv6 est coupé sur toutes les interfaces. c'est sans doute pas la bonne façon de faire et je n'ai pas pris le temps de bien faire.

hj67 · « **Réponse #1003 le:** 17 novembre 2023 à 23:10:13 »

L'interface wan n'a pas besoin d'IPv6.
Une seule IPv6 est suffisante (que tu as dû attribuer à une autre interface ?)

toniob · « **Réponse #1004 le:** 18 novembre 2023 à 10:28:42 »

Citation de: hj67 le 17 novembre 2023 à 23:10:13

L'interface wan n'a pas besoin d'IPv6.
Une seule IPv6 est suffisante (que tu as dû attribuer à une autre interface ?)

Oui, j'ai bien configuré le tracking et mes périphériques récupèrent une ipv6. Par contre, je ne suis pas d'accord sur le fait que l'interface Wan n'a pas besoin d'ipv6. Il y a des services qui tournent sur opnsense qui se connectent directement à internet et qui potentiellement peuvent bénéficier d'une adresse IPV6. Je pense par exemple à Unbound, qui ne pourra pas résoudre une adresse si le serveur faisant autorité n'est qu'en IPv6 (c'est rare mais dans le futur ?). Ou aussi si Wireguard est configuré en tant que client. Ou pour accéder à Opnsense depuis internet en ipv6 (et ne pas faire écouter l'ui web sur toutes les interfaces réseau). Bref, l'IPv6 sur le Wan devrait être possible.

zoc · « **Réponse #1005 le:** 18 novembre 2023 à 12:15:04 »

Je confirme ce qui a été dit plus haut. Une adresse IPv6 sur le WAN est inutile si au moins une interface du LAN en a une. Et ça n’empêche absolument pas le routeur de communiquer en IPv6 sur le WAN (le routeur utilisera une des GUA disponible sur une autre interface). C’est ce que je fais chez moi et ça n’a jamais empêché mon routeur de faire du wireguard (j’ai un VPN site to site et un autre roadwarrior) en IPv6.

Mettre une IPv6 sur le port WAN, c’est juste gaspiller 2^64-1 adresses IP.

En fait la meilleure pratique en IPv6 serait d’attribuer une et une seule adresse GUA au routeur (sur une interface loopback), et d’utiliser exclusivement les adresses Link Local pour tout ce qui est routage.

toniob · « **Réponse #1006 le:** 18 novembre 2023 à 12:39:36 »

Citation de: zoc le 18 novembre 2023 à 12:15:04

Je confirme ce qui a été dit plus haut. Une adresse IPv6 sur le WAN est inutile si au moins une interface du LAN en a une. Et ça n’empêche absolument pas le routeur de communiquer en IPv6 sur le WAN (le routeur utilisera une des GUA disponible sur une autre interface). C’est ce que je fais chez moi et ça n’a jamais empêché mon routeur de faire du wireguard (j’ai un VPN site to site et un autre roadwarrior) en IPv6.

Mettre une IPv6 sur le port WAN, c’est juste gaspiller 2^64-1 adresses IP.

En fait la meilleure pratique en IPv6 serait d’attribuer une et une seule adresse GUA au routeur (sur une interface loopback), et d’utiliser exclusivement les adresses Link Local pour tout ce qui est routage.

En ayant un /56, je pense qu'on peut se permettre d'allouer un /64 sur le wan sans que ça pose problème d'un manque d'IP. Et de ce que j'ai testé, du moins sur Unbound, la communication en IPv6 ne fonctionne pas en sortie si on fixe l'interface de sortie de Unbound (j'avais mis le vlan 832) et qu'on n'a pas d'adresse v6 dessus.

Et la question n'est pas vraiment de si je devrais le faire ou pas, mais est-ce que c'est possible techniquement ou bien ça n'est pas le cas actuellement sur Opnsense ?

antrax · « **Réponse #1007 le:** 20 novembre 2023 à 10:01:40 »

Citation de: -Richard- le 12 novembre 2023 à 16:47:30

Bonjour,

Je viens de souscrire à Orange.

J'ai mon mon SFP, un TP Link MC220L ainsi qu'un routeur OPNsense.

Avant de configurer OPNsense, pouvez-vous me confirmer que les tutoriaux disponibles en 1ère page sont toujours d'actualité ?

Merci !

Bonjour à tous! Voulant aussi remplacer ma livebox par quelque chose de moin boite noir, je viens de tomber sur ce fil très intéressant.

je vois que tu pars sur un TP Link comme ONT, il y a d'autre ref pour pouvoir profiter de l'offre 2Gbps d'Orange, acutellement j'ai 1,9G depuis le test de la LB j'aimera bien passé le routeur OP en 2.5G du coup.

Merci