Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV) (Lu 243556 fois)

Mastah · « **Réponse #1080 le:** 15 janvier 2024 à 06:40:48 »

N'ayant pas compris la question, je te met une capture de mes config.

Mon WAN n'a pas d'IPV6 seul mon réseau interne en a. Est-ce la différence avec la config via DUID ?

jeannot · « **Réponse #1081 le:** 15 janvier 2024 à 09:01:11 »

Citation de: Mastah le 15 janvier 2024 à 06:40:48

N'ayant pas compris la question, je te met une capture de mes config.

Mon WAN n'a pas d'IPV6 seul mon réseau interne en a. Est-ce la différence avec la config via DUID ?

c'est tout à fait nomal.
le DUID c'est l'identifiant qui se retrouve dans la requête qui selon les règles Orange doit matcher la mac wan (modulo le préfixe).

Mastah · « **Réponse #1082 le:** 15 janvier 2024 à 10:24:46 »

Citation de: jeannot le 15 janvier 2024 à 09:01:11

c'est tout à fait nomal.
le DUID c'est l'identifiant qui se retrouve dans la requête qui selon les règles Orange doit matcher la mac wan (modulo le préfixe).

Ok donc à partir du moment ou je config la partie DUID, le WAN aura aussi une IPV6 d'affecté ?

jeannot · « **Réponse #1083 le:** 15 janvier 2024 à 11:20:46 »

erratum : non, j'ai lu trop vite. (raison à nonobzh)
Pour avoir une IP 'externe', il faut créer une interface virtuelle qui a une délégation de préfixe. (et ce que j'ai fait en plus

)

nonobzh · « **Réponse #1084 le:** 15 janvier 2024 à 11:30:39 »

Citation de: Mastah le 15 janvier 2024 à 10:24:46

Ok donc à partir du moment ou je config la partie DUID, le WAN aura aussi une IPV6 d'affecté ?

Non, tu n'aura pas d'IPv6 sur ton interface WAN (autre que la link-local (fe80))
L'interface WAN reçoit juste la délégation de préfixe (utilisé sur tes interfaces LAN)

Mastah · « **Réponse #1085 le:** 15 janvier 2024 à 23:03:32 »

Citation de: nonobzh le 15 janvier 2024 à 11:30:39

Non, tu n'aura pas d'IPv6 sur ton interface WAN (autre que la link-local (fe80))
L'interface WAN reçoit juste la délégation de préfixe (utilisé sur tes interfaces LAN)

Dans ce cas je n'ai jamais eu besoin d'un DUID pour avoir une délégation fonctionnelle. Je n'ai jamais, non plus, eu besoin d'indiquer une passerelle IPV6.
Mes lease peuvent être à l'infini en fonction de se que je config en lease static.
Tu auras 5-6 postes en arrière la configuration IPV6 que j'utilise.

Du coup j'ai du mal à saisir vos configuration.

antrax · « **Réponse #1086 le:** 24 janvier 2024 à 19:12:09 »

Hello,

Bon j'ai essayé de faire fonctionner la TV mais c'est un Echec. J'ai bien un lease sur le TVLAN mais le décodeur me dit que la box n'est pas compatible.

il y a une manip à faire sur le decodeur pour avoir un peu plus d'info?

Pouvez vous me dire si ce schema est realisable techniquement?

Sur le routeur OPnsense j'ai une carte 2x2.5G + 1x1G

hj67 · « **Réponse #1087 le:** 24 janvier 2024 à 21:08:26 »

Pour les flux TV, le vlan 840 Orange doit arriver jusqu'à ton routeur et s'arrêter là. Sur le routeur doit tourner un proxy igmp (avec en upstream le vlan 840 et downstream l'interface où est connectée le décodeur TV.
Le décodeur TV doit être sur lan classique non tagué avec les bonnes options DHCP pour pouvoir démarrer (DNS d'Orange et l'option 125).
S'il y a un ou des switchs entre le routeur et le décodeur TV, ils doivent supporter l'IGMP Snooping pour éviter tout souci avec le flux TV multicast.

antrax · « **Réponse #1088 le:** 24 janvier 2024 à 21:15:56 »

Citation de: hj67 le 24 janvier 2024 à 21:08:26

Pour les flux TV, le vlan 840 Orange doit arriver jusqu'à ton routeur et s'arrêter là. Sur le routeur doit tourner un proxy igmp (avec en upstream le vlan 840 et downstream l'interface où est connectée le décodeur TV.
Le décodeur TV doit être sur lan classique non tagué avec les bonnes options DHCP pour pouvoir démarrer (DNS d'Orange et l'option 125).
S'il y a un ou des switchs entre le routeur et le décodeur TV, ils doivent supporter l'IGMP Snooping pour éviter tout souci avec le flux TV multicast.

Ah d'accord, dans ce cas je peux laisser tomber cette histoire de TVLan et configurer le proxy IGMP pour downstream dans le LAN normal, le switch est un Zyxel GS1900 il supporte bien l'IGMP snooping. Je m'embrouille un peu dans la configuration des VLANs et des Interfaces, notament le fait d'avoir un DHCP dans les VLans ou dans les interfaces.

Il ya pas moyen de simplifier un peu l'infra du tuto?

hj67 · « **Réponse #1089 le:** 24 janvier 2024 à 21:25:50 »

Éventuellement oui, il n'est pas nécessaire de mettre le décodeur TV dans un vlan dédié comme l'a fait le posteur en page 1 (c'est une architecture qu'à souhaiter faire le posteur je pense).
Le décodeur TV peut être dans le même vlan que ton pc (vlan 10 sur ton schéma). Cela peut être même pratique si tu souhaites lire du contenu depuis le décodeur TV depuis un NAS ou autre en DLNA. S'ils sont sur un vlan différent, ça ne sera pas possible de faire du DLNA par exemple.

antrax · « **Réponse #1090 le:** 24 janvier 2024 à 21:32:02 »

Oui, surtout je ne comprenais pas pourquoi avec la livebox ils sont bien sur le même LAN.

Je vais essaye de simplifier et d'enlever le Vlan 10 et le VLAN TV du coup.

Merci!

zoc · « **Réponse #1091 le:** 25 janvier 2024 à 08:44:49 »

En l'espèce, là le message d'erreur à propos de la box non compatible découle soit de l'option DHCP 125 non envoyée par OPNsense au décodeur, soit un mauvais contenu de cette option.

Le VLAN dédié peut être une alternative intéressante quand on a un switch où IGMP snooping est présent mais implémenté par des manches (cas de mes switch Mikrotik ou l'activation d'IGMP Snooping bloque les Router Advertisement IPv6 dans certaines configurations...). Dans ce cas on peut monter un VLAN par décodeur (oui c'est lourd) et désactiver IGMP Snooping.