Du coup, je ne vois pas. Si tu as bien le même fichier dhcpcd.conf(5) que moi et dhcpcd master, il faudra que tu compares les captures de paquets de la Livebox avec celles de ton boîtier OpenBSD.

Je viens de refaire une capture :

Paquet Solicit XID > DHCPv6 > Authentication (dans wireshark)
0000   00 0b 00 46 00 00 00 e7 cf fd 5c 2f 52 0e 36 1a   ...F......\/R.6.
0010   09 00 00 05 58 01 03 41 01 0d 66 74 69 2f xx xx   ....X..A..fti/xx
0020   xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx   xxxxxxxxxxxxxxxx
0030   xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx   xxxxxxxxxxxxxxxx
0040   xx xx xx xx xx xx xx xx xx xx                     xxxxxxxxxx

Paquet DHCP Request > DHCP Request > Option: (90) Authentication
0000   5a 46 00 00 00 e7 cf fd 52 fc 32 03 ba 1a 09 00   ZF......R.2.....
0010   00 05 58 01 03 41 01 0d 66 74 69 2f xx xx xx xx   ..X..A..fti/xxxx
0020   xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx   xxxxxxxxxxxxxxxx
0030   xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx   xxxxxxxxxxxxxxxx
0040   xx xx xx xx xx xx xx xx                           xxxxxxxx


J'ai enlevé vendclass 1038 sagem et mis vendorclassid sagem.

J'ai copié la valeur de l'option 90 issue d'une capture de la livebox, toujours sans succès. La seule différence que je vois, c'est la valeur RDM: elle est toujours à zero dans le cas de la livebox.

Ma config dhcpcd.conf qui marche IPv4 + IPv6 (à peu près...)

# dual-stack IPv4 et IPv6
noipv6rs
noipv4ll
nohook hostname ntp.conf
allowinterfaces vlan832
debug

interface vlan832
        # 00030001<MAC_ADDRESS_LIVEBOX_SANS_DEUXPOINTS> dans /var/db/dhcpcd/duid
        # iaid below = 4 derniers octets de la MAC de la livebox
        iaid    XXXXXXXX
        clientid
        # delegation de /64s à d'autres interfaces. rad(8) s'en occupera
        # remplacer les XX par les 4 derniers octets de la MAC de la livebox (comme pour l'iad)
        ia_pd    XXXXXXXX aq1/2/64
        option auth
        authprotocol token 0x123/0x456
        userclass FSVDSL_livebox.Internet.softathome.Livebox5
        vendorclassid sagem
        option 1 3 6 15 28 51 58 59 90 119 120 125
        nooption 33 57
        # Le token 0x456 ci-dessous est un magic string (dhcplivebox250) qu'Orange renvoie
        authtoken 0x456 "" forever 64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30
        authtoken 0x123 "" forever # < token d'authentification ici >
Après ~24h j'ai perdu le réseau, avec ça dans les logs:

dhcpcd[75339]: vlan832: no authentication from 80.10.XX.XX
Je ne sais pas si c'est parceque je ne fais pas de rotation de la clef? Je vais laisser tcpdump tourner pour voir si dhcpcd fait bien une demande de renouvellement, ou si c'est orange qui me rejete... Ce qui est bizarre c'est qu'un simple rcctl restart dhcpcd et tout rentre dans l'ordre.

Je suis sûr qu'il y a aussi moyen d'ajouter la route par défaut de manière automatique.

EDIT: J'ai ajouté comme option noauthrequired, on verra dans 24h...

Hello,

La piste noauthrequired est intéressante. Existe-t-il une option similaire sur OPNsense ?

Merci !

Hello,

La piste noauthrequired est intéressante. Existe-t-il une option similaire sur OPNsense ?

Merci !

Je ne sais pas trop, pour confirmer il faudrait les logs du client DHCP de opnsense.

je teste dès que je peux, vous avez réussi à avoir le prefix /56 ?

J'arrive à assigner plusieurs /64, je n'ai pas essayé d'assigner directement le /56 si c'est ce que tu veux faire ?

Bon mise a jour ce matin sans vraiment regarder le changelog et boum, plus de dhclient
Du coup j'essaye d'utiliser dhcpcd sans succès. Est-ce bien celui des packages ? car la version ne correspond pas a celle que vous mentionnez.