Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV) (Lu 243543 fois)

nivek1612 · « **Réponse #156 le:** 08 octobre 2018 à 11:05:53 »

Je viens de commander SFR en sauvegarde auprès d’Orange pour éviter tout temps d’arrêt. Alors attendez avec impatience votre tutoriel

slayerman · « **Réponse #157 le:** 08 octobre 2018 à 11:22:24 »

Citation de: Init59 le 03 octobre 2018 à 08:46:20

Bonjour à tous,

Tout d'abord merci à Nivek pour sa contribution !

Ma maigre participation et mon retour sur une fresh install opnsense (abandon pfsense) :

info préliminaire : mon opnsense est hebergé sur un esx 5.5. J'ai attribué 5 interfaces physiques via l'hyperviseur. Rappel pour vmware : aller dans les paramètres des interfaces pour activer le mode espion afin d'utiliser du traffic tagué.

A l'issue de l'installation de l'opnsense, il faut intaller le plugin os_igmpproxy sinon le service n'apparait pas dans la liste (oui ca parait con mais ca m'a couté 1h).
J'ai d'abord downgradé la version comme indiqué, mais j'arrivai pas à lancer le service. Après plusieurs tentatives, j'ai bien la dernière version de l'igmpproxy, mais j'ai du saisir le upstream et le downstream dans un certain ordre pour que le service démarre (alors que les infos sont les mêmes).

Dans les regles FW partie avancée, j'ai du cocher "allow options " pour faire passer les flux igmp. Sinon aucun flux ne passe.

Enfin j'ai bien les flux vidéos sur le player, mais certaines chaines ne s'affichent pas (ARTE/TMC/public senat par exemple alors que j'ai bien france5/TF1, etc..Pour TMC, j'ai eu la vidéo pendant quelques minutes puis après le flux s'est coupé et impossible de réavoir la chaine, même après un reboot). Pas d'infos particulières dans les logs.

Au final j'ai bien une solution fonctionnelle, mais j'ai pas toute les chaines (j'arrive pas à comprendre pourquoi certaine passent et pas d'autre). Est ce que les DNS orange suivant la géolocalisation a une importance ? Des groupes igmp à ajouter dans le upstream ?

A+

Hello,

Je viens de passer de pfSense à OPNSense avec succès.
J'ai bien une ip v4 sur le 832 et le 838 en revanche je n'ai pas les chaines de tv.
Je pense que le problème vient de la config du firewall.
J'ai ajouté une regle dans lan qui laisse passer tous protocole en ip v4 et v6.
Par contre dans NAT Outbound je n'ai que wan et vlan 838 autorisé sur l'adressage du payer tv. Or quand j'étais sous pfSense j'avais les règles suivantes. Dois je les rajouter ?

En passant merci a tous et surtout nivek

Merci

kaktuss77 · « **Réponse #158 le:** 08 octobre 2018 à 12:22:59 »

@slayerman : Pareil que toi pour le moment, mais je me suis pas encore plus penché dessus car pour le moment je n'arrive pas à récupérer d'adresse IPv6, pourtant les options sont bonnes etc.

Je creuse

slayerman · « **Réponse #159 le:** 08 octobre 2018 à 12:29:39 »

Citation de: kaktuss77 le 08 octobre 2018 à 12:22:59

@slayerman : Pareil que toi pour le moment, mais je me suis pas encore plus penché dessus car pour le moment je n'arrive pas à récupérer d'adresse IPv6, pourtant les options sont bonnes etc.

Je creuse

Mon non plus je n'ai pas réussi à avoir l'ip v6, mais pour la tv ce n'est pas obligatoire si je ne me trompe (j'avais la tv sous pfsense et je n'étais que en ipv4).
Dit moi si tu trouve pour l'ipv6

et si tu as le temps de tester la tv ?

nivek1612 · « **Réponse #160 le:** 08 octobre 2018 à 12:30:02 »

Citation de: kaktuss77 le 08 octobre 2018 à 12:22:59

je n'arrive pas à récupérer d'adresse IPv6, pourtant les options sont bonnes etc.

pour IPv6 deux questions. Avez-vous défini la priorité correctement et à quoi ressemble votre dhcp6c_wan.conf

slayerman · « **Réponse #161 le:** 08 octobre 2018 à 12:36:15 »

Citation de: nivek1612 le 08 octobre 2018 à 12:30:02

pour IPv6 deux questions. Avez-vous défini la priorité correctement et à quoi ressemble votre dhcp6c_wan.conf

Il faut modifier le dhcp6c_wan.conf ? j'ai suivi
https://docs.opnsense.org/manual/how-tos/orange_fr_fttp.html et https://github.com/opnsense/docs/blob/3e8a826baf1b08f552c6572ec126a521c20c9d51/source/manual/how-tos/orange_fr_tvf.rst

il n'y a pas de référence au fichier dhcp6c_wan.conf.
Il faut l'éditer en SSH ou c'est possible depuis l'interface de opnsense ?

EDIT : désojé je viens de voir ton poste sur la page 3

kaktuss77 · « **Réponse #162 le:** 08 octobre 2018 à 12:39:08 »

Citation de: nivek1612 le 08 octobre 2018 à 12:30:02

pour IPv6 deux questions. Avez-vous défini la priorité correctement et à quoi ressemble votre dhcp6c_wan.conf

Voici, J'ai bien une IPv6 sur l'interface LAN du routeur, mais mes PCs ne récupère pas d'adresse IPv6, de plus, je ne peux pas ping6 depuis le routeur

Code: [Sélectionner]

root@OPNsense:/home/kaktuss # cat /var/etc/dhcp6c_wan.conf
interface igb0_vlan832 {
  send ia-pd 0;
  send raw-option 6 00:0b:00:11:00:17:00:18;
  send raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:33;
  send raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d;
  send raw-option 11 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:74:69:2f:32:74:xx:xx:xx:xx:xx;
  script "/var/etc/dhcp6c_wan_script.sh";
};
id-assoc pd 0 {
  prefix-interface igb2 {
    sla-id 0;
    sla-len 8;
  };
};

nivek1612 · « **Réponse #163 le:** 08 octobre 2018 à 12:39:38 »

pas besoin de modifier le fichier dhcp6c_wan.conf que je vous demande de partager afin que je puisse vérifier qu'il est correctement construit. cachez votre ID utilisateur dans l'option 11 avant le partage

nivek1612 · « **Réponse #164 le:** 08 octobre 2018 à 12:41:08 »

Citation de: kaktuss77 le 08 octobre 2018 à 12:39:08

Voici, J'ai bien une IPv6 sur l'interface LAN du routeur, mais mes PCs ne récupère pas d'adresse IPv6, de plus, je ne peux pas ping6 depuis le routeur

Code: [Sélectionner]
root@OPNsense:/home/kaktuss # cat /var/etc/dhcp6c_wan.conf interface igb0_vlan832 { send ia-pd 0; send raw-option 6 00:0b:00:11:00:17:00:18; send raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:33; send raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d; send raw-option 11 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:74:69:2f:32:74:xx:xx:xx:xx:xx; script "/var/etc/dhcp6c_wan_script.sh"; }; id-assoc pd 0 { prefix-interface igb2 { sla-id 0; sla-len 8; }; };

LAN cest igb2 ?

kaktuss77 · « **Réponse #165 le:** 08 octobre 2018 à 12:44:19 »

Oui, mon lan c'est igb2

slayerman · « **Réponse #166 le:** 08 octobre 2018 à 12:45:34 »

Voila le mien :

Code: [Sélectionner]

interface igb0_vlan832 {
  send ia-pd 0;
  send raw-option 6 00:0b:00:11:00:17:00:18;
  send raw-option 15 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:33;
  send raw-option 16 00:00:04:0e:00:05:73:61:67:65:6d;
  send raw-option 11 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:66:74:69:2f:62.XX:XX:XX.XX:XX;
  script "/var/etc/dhcp6c_wan_script.sh";
};
id-assoc pd 0 {
  prefix-interface igb1 {
    sla-id 0;
    sla-len 8;
  };
};

Je constate que ton prefix-interface est sur igb2 et moi igb1 (mon player tv), devrais je le changer en igb0 (vlan 838) ?

nivek1612 · « **Réponse #167 le:** 08 octobre 2018 à 12:50:47 »

@slayerman pour obtenir un IPV6 sur le réseau local. regardez le tableau de bord du lobby

igb1 cest Bon