Auteur Sujet: Remplacement de la Livebox par un routeur LEDE (fork d'OpenWRT) (Lu 79955 fois)

a5an · « **Réponse #228 le:** 26 juin 2018 à 08:35:17 »

Bonjour, merci pour l'aide.
Si je suis le tuto a la lettre (en remplaçant juste tout les ptm par eth, changeant mon identifiant, et en ajoutant les 3 vlans 832,838, 840 - les 2 derniers dont je n'ai pas besoin?), je finit par ne plus pouvoir accéder au routeur. J'imagine car l'interface LAN est modifié. Logiquement, les étapes seront un peut différent pour chacun mais je galère pour trouver la bonne combinaison pour chez moi.
J'ai sniffer le port WAN du routeur mais je ne sais pas comment vérifier que les requêtes sont correcte.

cetipabo · « **Réponse #229 le:** 26 juin 2018 à 13:15:44 »

Ne touche à rien dans ta config LAN dans /etc/config/network, ajoute seulement cette ligne :
option igmp_snooping '1'

renaud07 · « **Réponse #230 le:** 26 juin 2018 à 16:13:01 »

Citation de: a5an le 26 juin 2018 à 08:35:17

J'ai sniffer le port WAN du routeur mais je ne sais pas comment vérifier que les requêtes sont correcte.

Dans wireshark en bas tu as le détail de chaque paquet. En premier vérifier que ça n'affiche pas de ligne rouge, signe qu'une option est mal formée. Après il faut regarder que chaque option est bien présente dans les paqeuts DHCP discover (cliquer en bas sur Bootstrap protocol (discover)) et que le VLAN est bon sur la ligne 802.1Q (ID: 832) ainsi que la priorité (PRI: 6)

Exemple de ce que qu'envoie une livebox pro v2 sur le VLAN 851 (voip) :

Jean41 · « **Réponse #231 le:** 30 juin 2018 à 14:43:36 »

Citation de: ubune le 19 juin 2018 à 22:02:43

Le post de Cétipabo en page 4 te permet pourtant facilement de faire fonctionner en dhcp vlan 832.

Si t'es pas pressé début de mois prochain je refais un tuto Openwrt 18 dhcp ipv4/v6 et tv.

A+

Salut,

Je tourne actuellement en ipv4 sans souci depuis plusieurs mois avec un wndr3800. (Merci à cetipabo pour la config !)
Intéressé par un tuto pour ipv4/ipv6 avec openwrt 18 l'ami !

nague · « **Réponse #232 le:** 06 septembre 2018 à 12:00:06 »

Citation de: gileri le 24 juin 2018 à 17:48:54

Après quelques heures de galère, voici un example fonctionnel avec les version récentes OpenWRT/LEDE/Turris OS : .

J'essaie d'implèmenter IPv6 avec openwrt 18.06.1, ton exemple m'a bien aidé, j'ai une réponse des serveurs DHCP d'Orange mais j'ai l'erreur suivante d'odhcp6c:
Server returned IA_PD status 6 (No prefixes have been assigned)

En fait, Orange m'alloue bien un prefix IA_PD dans ses réponses DHCPv6, mais pas de prefix IA_NA. Je me demande si celui-ci est bien alloué en DHCPv6 ?

kgersen · « **Réponse #233 le:** 06 septembre 2018 à 13:06:56 »

Citation de: nague le 06 septembre 2018 à 12:00:06

J'essaie d'implèmenter IPv6 avec openwrt 18.06.1, ton exemple m'a bien aidé, j'ai une réponse des serveurs DHCP d'Orange mais j'ai l'erreur suivante d'odhcp6c:
Server returned IA_PD status 6 (No prefixes have been assigned)

En fait, Orange m'alloue bien un prefix IA_PD dans ses réponses DHCPv6, mais pas de prefix IA_NA. Je me demande si celui-ci est bien alloué en DHCPv6 ?

Orange n'utilise pas IA_NA, que IA_PD. L'interface WAN n'a donc pas d'IPv6 globale, elle n'a que la link-local ce qui suffit.

il faut "option reqaddress 'none'"
sinon voir le topic principal pour OpenWrt: https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/

nague · « **Réponse #234 le:** 06 septembre 2018 à 14:24:59 »

Effectivement, le problème était ailleurs, j'avais utilisé un nom d'interface différent de wan6 et n'avait pas fait le mapping dans le firewall => les paquets ICMPv6 étaient filtrés.
J'ai bien seulement prefix IA_PD et tout fonctionne. Merci à vous !

NuNuX · « **Réponse #235 le:** 27 septembre 2018 à 22:16:36 »

Bonjour à tous,

pour information j'utilise la config de cetipabo sur un BT Home Hub 5A depuis plusieurs mois sans soucis mais ce matin plus d'internet ! Je rebranche ma "vieille" Livebox et là sa fonctionne. Après relecture de pas mal de post de ce topic je suis retombé sur les messages de farellion qui avait des spécificités. J'ai donc testé la même config que lui et étoffé l'option 90 et ajouté l'option 61 avec la mac. Voici a quoi ressemble la ligne option de mon fichier /etc/config/network :

Code: [Sélectionner]

option sendopts '0x4D:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833 0x5a:00000000000000000000001a0900000558010341010d6674692fxxxxxxxxxxxxxx3c127a65654568753635746c3143283b4b39031333fffd4f68e398a674eb27ad42b83edaeb 0x3d:01yyyyyyyyyyyy'

xxxxxxxxxxxxxx étant ce qu'on trouve après fti/ et yyyyyyyyyyyy l'adresse mac de la Livebox.

Je suis passé d'une offre Soch à une offre Livebox Essentielle, je ne sais pas si ça peut avoir un impact ?

xes · « **Réponse #236 le:** 27 septembre 2018 à 23:30:40 »

Citation de: NuNuX le 27 septembre 2018 à 22:16:36

Bonjour à tous,

pour information j'utilise la config de cetipabo sur un BT Home Hub 5A depuis plusieurs mois sans soucis mais ce matin plus d'internet ! Je rebranche ma "vieille" Livebox et là sa fonctionne. Après relecture de pas mal de post de ce topic je suis retombé sur les messages de farellion qui avait des spécificités. J'ai donc testé la même config que lui et étoffé l'option 90 et ajouté l'option 61 avec la mac. Voici a quoi ressemble la ligne option de mon fichier /etc/config/network :
Code: [Sélectionner]
option sendopts '0x4D:2b46535644534c5f6c697665626f782e496e7465726e65742e736f66746174686f6d652e4c697665626f7833 0x5a:00000000000000000000001a0900000558010341010d6674692fxxxxxxxxxxxxxxCHAINE_SUPPRIMEE_PAR_XES 0x3d:01yyyyyyyyyyyy'xxxxxxxxxxxxxx étant ce qu'on trouve après fti/ et yyyyyyyyyyyy l'adresse mac de la Livebox.

Je suis passé d'une offre Soch à une offre Livebox Essentielle, je ne sais pas si ça peut avoir un impact ?

Même problème que toi ce soir.
Ma connexion SOSH marchait depuis des mois et tout d'un coup, il m'a été nécessaire de changer l'option 0x5a par 00000000000000000000001a0900000558010341010d6674692fxxxxxxxxxxxxxx

Merci pour l'info toute prête qui m'a permis d'économiser du temps

zoc · « **Réponse #237 le:** 28 septembre 2018 à 05:59:30 »

Attention, les caractères après le fti/xxxxxx qui semblent aléatoires contiennent en fait votre mot de passe de connexion haché avec un challenge à l'aide de l'algorithme MD5. Pour l'instant Orange ne semble pas vérifier ce password, mais ça va surement changer.

Donc ne recopiez pas les chaines d'authentifications que vous trouvez sur le forum, car dans ce cas le mot de passe ne sera pas bon...

xes · « **Réponse #238 le:** 28 septembre 2018 à 10:59:44 »

Citation de: zoc le 28 septembre 2018 à 05:59:30

Attention, les caractères après le fti/xxxxxx qui semblent aléatoires contiennent en fait votre mot de passe de connexion haché avec un challenge à l'aide de l'algorithme MD5. Pour l'instant Orange ne semble pas vérifier ce password, mais ça va surement changer.

Donc ne recopiez pas les chaines d'authentifications que vous trouvez sur le forum, car dans ce cas le mot de passe ne sera pas bon...

Je ne trouve pas d'informations concernant cette partie. Sait tu où je peux trouver comment hacher mon password et compléter l'option dhcp?

Merci

zoc · « **Réponse #239 le:** 28 septembre 2018 à 11:03:21 »

https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/msg579704/#msg579704

C'est du "CHAP like", la différence étant que le challenge est généré par le client. Bon par contre avec la Livebox le challenge change à chaque renew, donc potentiellement à un moment Orange pourra interdire le rejeu en détectant les challenges identiques, ce qui voudra dire obligation de patcher les clients DHCP pour implèmenter l'authentification "orange" directement dedans...

Auteur Sujet: Remplacement de la Livebox par un routeur LEDE (fork d'OpenWRT) (Lu 79955 fois)

cetipabo

Jean41