Auteur Sujet: Remplacement Livebox 6 par routeur/firewall Palo Alto  (Lu 1079 fois)

0 Membres et 1 Invité sur ce sujet

Matrix

  • Abonné Orange Fibre
  • *
  • Messages: 3
Remplacement Livebox 6 par routeur/firewall Palo Alto
« le: 30 novembre 2023 à 12:51:10 »
Bonjour à tous,

J'aimerais remplacer une Livebox 6 par un routeur/firewall Palo Alto PA220. J'ai fais installer un boîtier ONT externe.

J'ai configuré le VLAN 832 sur l'interface connectée à l'ONT.

J'ai configuré le serveur DHCP avec les options nécessaires mais je n'obtiens pas d'IP, j'ai un message d'erreur :

"Failed to get IPv4 address for interface vlan.832 configured as DHCP server(Module: dhcpd)
client dhcpd phase 1 failure"

Si quelqu'un peut m'aider ce serait génial, il n'y a aucun guide sur du Palo Alto, sinon je vais finir par acheter un routeur ...

Merci  :)

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #1 le: 30 novembre 2023 à 13:04:22 »
Priorité (CoS - 802.1q) des paquets DHCP ?

Asushen

  • Soutien technique xDSL/FttH, chez Orange
  • Professionnel des télécoms
  • *
  • Messages: 174
  • Arcueil 94
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #2 le: 30 novembre 2023 à 13:12:33 »
pourquoi VLAN 832 ? Vous pouvez essayer avec VLAN 835 ou 2800 ?

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #3 le: 30 novembre 2023 à 13:29:13 »
En DHCP chez Orange ?

C'est bien le VLAN 832 qu'il faut utiliser, on l'utilise tous ici... 835 c'était pour PPPoE.

Sinon tout est là (messages 1 et 2):
https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/

Asushen

  • Soutien technique xDSL/FttH, chez Orange
  • Professionnel des télécoms
  • *
  • Messages: 174
  • Arcueil 94
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #4 le: 30 novembre 2023 à 14:05:20 »
J'ai vu ces fils mais ma compétence sur les protocoles DHCP est limitée , cependant d'après ce que je peux voir, ma livebox 6 est connectée actuellement en DHCP sur le VLAN 2800 et mon support fibre ne dispose pas de VLAN 832.


« Modifié: 30 novembre 2023 à 14:34:35 par Asushen »

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #5 le: 30 novembre 2023 à 14:39:27 »
ma livebox 6 est connectée actuellement en DHCP sur le VLAN 2800 et mon support fibre ne dispose pas de VLAN 832.
D'après ce que j'ai compris, le VLAN 2800 c'est uniquement sur un OLT Alcatel/Nokia et ça n'apparait que sur les box avec ONT intégré, les ONT externes (ou SFP) effectuent un mapping transparent de 2800 vers 832.

Asushen

  • Soutien technique xDSL/FttH, chez Orange
  • Professionnel des télécoms
  • *
  • Messages: 174
  • Arcueil 94
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #6 le: 30 novembre 2023 à 14:41:52 »
en fait c'est coté réseau, après l'OLT. autant pour moi

cyayon

  • Abonné Orange Fibre
  • *
  • Messages: 648
  • Cordon 74 - Orange Fibre Pro
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #7 le: 30 novembre 2023 à 15:37:28 »
Ce ne serait pas plutôt DHCP CLIENT ? ton Palo Alto est CLIENT DHCP et non server dans ce cas.
Après je ne connais pas palo Alto.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 289
  • Antibes (06) / Mercury (73)
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #8 le: 30 novembre 2023 à 15:57:55 »
Ce ne serait pas plutôt DHCP CLIENT ? ton Palo Alto est CLIENT DHCP et non server dans ce cas.
Bien vu ;)

Ma question sur la CoS restera valide après que le client DHCP ait été configuré correctement :p

Matrix

  • Abonné Orange Fibre
  • *
  • Messages: 3
Remplacement Livebox 6 par routeur/firewall Palo Alto
« Réponse #9 le: 07 décembre 2023 à 15:01:14 »
Merci beaucoup pour vos infos, effectivement j'ajoutais les options dans DCHP Server ce qui n'avait pas de sens. Pour le DHCP Client il n'y aucune options possibles, je pense que c'est juste impossible sur Palo Alto. J'ai fini par acheter un routeur Mikrotik et j'ai obtenu une IP :D