Auteur Sujet: Remplacer sa Livebox par un routeur pfSense - NET + TV (Lu 482871 fois)

guillaume14740 · « **Réponse #1224 le:** 30 août 2022 à 08:57:48 »

Bonjour à tous

Bon et bien cela ne fonctionne toujours pas même avec le réglage COS5.

Si j'ai bien internet est-ce que le problème peut venir d'un réglage au niveau du VLAN 832 SVP ? (paramétrage de la requête DHCP incorrect par exemple)

Pour créer la chaîne de l'option 125 pour la réservation DHCP de mon décodeur TV je me suis basé sur une capture Wireshark de ce que proposait la Livebox au décodeur TV donc je ne pense pas avoir faux. Est-ce que le script qui permet de générer les options Dhcp Options VLAN 832 / 838 (même si plus utilisé) / Dhcp Advanced Server Options TVLAN créé par zoc ( il me semble

) est toujours OK en ce qui concerne l'option 125 ?

Voici quelques captures d'écran de ma configuration. Si j'ai oublié des éléments n'hésitez pas à me le dire SVP ...

J'avoue que je ne vois plus trop où chercher. J'ai également mes captures Wireshark si quelqu'un peut regarder et veut que je lui envoie.

Merci et belle journée
Guillaume

zoc · « **Réponse #1225 le:** 30 août 2022 à 09:57:17 »

Citation de: guillaume14740 le 30 août 2022 à 08:57:48

Si j'ai bien internet est-ce que le problème peut venir d'un réglage au niveau du VLAN 832 SVP ? (paramétrage de la requête DHCP incorrect par exemple)

Non.

Il y a quoi dans les logs du service IGMP ?

guillaume14740 · « **Réponse #1226 le:** 30 août 2022 à 11:54:16 »

Citation de: zoc le 30 août 2022 à 09:57:17

Non.

Merci à toi.

Est-ce que tu vois des problèmes éventuels sur mes captures d'écran STP ? Le problème peut-il venir du paramétrage de l'option 125 de la réservation DHCP faite pour le décodeur TV ?
Au niveau de l'IGMP Proxy tout te semble correct ?

J'ai essayé en branchant directement le port LAN au boîtier TV pour tester donc pas de problème qui peut être lié au switch. Au niveau règle de parefeu je ne vois pas ce que je pourrai ajouter donc je ne crois pas trop à cela.

Je commence à sécher un peu ...

zoc · « **Réponse #1227 le:** 30 août 2022 à 13:49:23 »

Tout me semble correct sur les screens (mais encore une fois, je n'ai jamais utilisé pfSense): D'où ma question à propos des logs du proxy IGMP (j'ai souvenir de problèmes à ce niveau avec pfSense sur le forum, mais c'était il y a des années, j'imagine que ça a été corrigé depuis).

Si l'option 125 n'était pas bonne tu aurais la même erreur qu'en l'absence de l'option.

guillaume14740 · « **Réponse #1228 le:** 30 août 2022 à 14:17:15 »

Citation de: zoc le 30 août 2022 à 13:49:23

Tout me semble correct sur les screens (mais encore une fois, je n'ai jamais utilisé pfSense): D'où ma question à propos des logs du proxy IGMP (j'ai souvenir de problèmes à ce niveau avec pfSense sur le forum, mais c'était il y a des années, j'imagine que ça a été corrigé depuis).

Si l'option 125 n'était pas bonne tu aurais la même erreur qu'en l'absence de l'option.

Merci à toi: je regarde dans les logs ce soir en rentrant.

Bonne après-midi
Guillaume

guillaume14740 · « **Réponse #1229 le:** 01 septembre 2022 à 14:03:25 »

Bonjour

J'ai fait quelques recherches et effectivement il y a une spécificité dans pfSense: il y a une case à cocher au niveau des règles de parefeu qui permet d'autoriser le trafic IGMP nécessaire: "IGMP requires a firewall rule on the Downstream side (e.g. LAN) to pass its multicast traffic. In the Advanced Options of the firewall rule, Allow packets with IP Options must be enabled."

Mais même avec ça rien à faire, toujours pas de TV en direct ...

J'ai fait une capture des logs du proxy IGMP dans pfSense que je mets ci-dessous: si quelqu'un a une idée ou un setup pfSense fonctionnel pour la TV je suis preneur, je commence à déprimer $:-\$ Pour info mon pfSense a 192.168.10.254 comme IP sur le LAN et mon décodeur TV 192.168.10.50

Bonne journée
Guillaume

guillaume14740 · « **Réponse #1230 le:** 03 septembre 2022 à 15:17:34 »

Bonjour à tous

Si quelqu'un a une piste de recherche (est-ce que les logs du IGMP Proxy vous semble correct) et veut sauver mon week-end je suis preneur

Personne n'utilise pfSense avec la TV ?

Bon week-end
Guillaume

Victor · « **Réponse #1231 le:** 17 mars 2023 à 13:24:43 »

Citation de: guillaume14740 le 29 août 2022 à 14:48:55

Bonjour à tous

Je suis sur une configuration avec un GPON fs.com de référence GPON-ONU-34-20BI et un routeur pfSense 2.6 avec CPU Intel. J'arrive bien à accéder à internet après création du VLAN 832 sur le WAN, la modification de mon serial et l'édition du fichier /etc/mibs/data_1g_8q.ini dans le GPON. J'ajoute que je ne me suis occupé que de l'IP V4 pour le moment et que j'ai de base une Livebox 6 avec un abonnement Orange Pro 2Gbits/1Gbit (je voudrai supprimer la Livebox mais conserver le décodeur TV).

Pour la TV cela se complique car je n'arrive pas à avoir la TV en direct. Sans création de la réservation DHCP et le paramétrage de l'option 125 j'ai une erreur G03. Avec le paramétrage de l'option 125 j'ai accès à la VOD et au replay mais pas à la TV en direct. L'IGMP Proxy est démarré et configuré mais rien n'y fait (j'ai également créé les règles de pare-feu permettant le trafic à partir du VLAN 840 sur le WAN).

A part le proxy IGMP et la création de l'option 125 dans la réservation DHCP du boîtier TV y a t'il autre chose à faire SVP ? Quelqu'un aurait il des captures d'écran d'une configuration fonctionnelle sous pfSense ?

Un grand merci par avance et belle journée
Guillaume

Tu aurais des étape de ta config, perso j'ai le GPON sur une carte mellanox connectx-5 SFP+ mais j'ai un statuts "no carrier (module memory invalid)"

settesh404 · « **Réponse #1232 le:** 22 septembre 2023 à 14:34:51 »

Bonjour à vous,

Tout d'abord je tiens à tous vous remercier, lire ce topic m'a permis de combler les lacunes pour remplacer ma livebox par Pfsense.

Je ne sais pas si ce sujet est encore d'actualité, mais je me permet de vous demander votre aide,
Après ajouts des options pour le DHCP sur l'interface WAN, j'ai bel et bien reçu une adresse IP. Le problème c'est que contrairement à ma livebox qui récupère une adresse 83.x.x.x, quand j'alterne sur mon Pfsense (avec le boitier ONT) il récupère une adresse en 172.x.x.x

Je ne peux pas ping des adresses comme 8.8.8.8, ce qui me laisse supposer qu'il s'agit là d'un problème de passerelle.
Avec un tracert (en étant connecté via le livebox) j'ai pu découvrir la passerelle utilisée (du moins je le suppose), est-ce que je dois entrer moi même cette passerelle manuellement ? Sachant qu'ils ne sont pas sur la même plage ça me parait difficile.

Je vous partage ma config sur mon interface WAN (je n'ai pas encore configuré l'ipv6) :

Je n'ai pour l'instant créé aucune règle de routage en particulier (je ne sais pas si c'est nécessaire)

Je vous remercie d'avance pour vos réponses.

Steph · « **Réponse #1233 le:** 22 septembre 2023 à 14:58:49 »

Citation de: settesh404 le 22 septembre 2023 à 14:34:51

Après ajouts des options pour le DHCP sur l'interface WAN, j'ai bel et bien reçu une adresse IP. Le problème c'est que contrairement à ma livebox qui récupère une adresse 83.x.x.x, quand j'alterne sur mon Pfsense (avec le boitier ONT) il récupère une adresse en 172.x.x.x

Bonjour,
Avez-vous suivi les nouvelles consignes de https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/ ?
Si non, votre routeur se fait parquer par Orange, n'obtient pas d'IP publique valide et ne demande plus rien jusqu'à expiration du bail DHCP.

settesh404 · « **Réponse #1234 le:** 22 septembre 2023 à 17:17:38 »

Citation de: Steph le 22 septembre 2023 à 14:58:49

Bonjour,
Avez-vous suivi les nouvelles consignes de https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/ ?
Si non, votre routeur se fait parquer par Orange, n'obtient pas d'IP publique valide et ne demande plus rien jusqu'à expiration du bail DHCP.

Bonjour,
J'avoue que je ne comprend pas 100% de ce qui est dit sur https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/
j'utilise bien l'échange hexa long (option 90)
pour la chaine hexadécimal je l'ai obtenu via l'outil "Options DHCP Orange" qui était partagé sur ce forum (je ne sais plus l'auteur) qui permet d'obtenir la chaine directement à partir de la livebox, mais apparemment la chaine n'est pas la même via https://jsfiddle.net/kgersen/3mnsc6wy/

Pour éviter d'être parqué on doit obligatoirement ajouter les options pour l'ipv6 ?

settesh404 · « **Réponse #1235 le:** 24 septembre 2023 à 11:23:55 »

Petite mise à jour sur mon problème,
Il s'agissait en réalité de mes identifiants fti qui n'étaient pas bon, ils ont apparemment changé après ma régression de la LB 5 à la 4.

J'ai donc refait la chaine option-90, et à priori tout est bon. J'ai bien obtenu une adresse en 83.114.y.z et je suis bien routé.

Il ne me reste plus cas réglé cette histoire de tel, et ce sera bon !