Auteur Sujet: Remplacer sa Livebox par un routeur pfSense - NET + TV  (Lu 483599 fois)

0 Membres et 1 Invité sur ce sujet

Hakujou

  • Abonné Orange Fibre
  • *
  • Messages: 153
  • Trilport (77)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #756 le: 19 décembre 2016 à 09:15:43 »

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #757 le: 23 décembre 2016 à 14:09:54 »
Merci c'est bon

Maintenant pour ipv6

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #758 le: 28 décembre 2016 à 00:34:02 »
Je ne suis pas en France donc je ne peux pas tester complètement.
Cependant, j'ai un dhclient modifié et dibbler pour pfsesne qui envoient les options correctes aux serveurs (capturés via wireshark) pour recevoir une adresse IPV4 et IPV6 sur vlan 832

Je suis heureux de partager le code et les instructions si quelqu'un veut tester

HanXHX

  • Abonné Orange adsl
  • *
  • Messages: 13
  • Grezieu (69)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #759 le: 28 décembre 2016 à 09:15:42 »
Je veux bien ta conf ipv6  8)

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #760 le: 28 décembre 2016 à 09:58:33 »
J'ai pris ce que d'autres ont fait et adapté pour pfsense

Suivez les instructions sur le premier post ici pour IPV4

https://lafibre.info/remplacer-livebox/probleme-pour-remplacer-une-livebox-4-par-un-routeur-pfsense/

Sur ce thread et ici pour la partie ipv6 (son OpenBSD donc pourquoi vous avez besoin de mes fichiers)

https://lafibre.info/remplacer-livebox/remplacer-la-livebox-sans-pppoe/


Mais utilisez les fichiers que j'ai joints ici
Igmproxy, dhclient, libstdc++.so.6 & dibbler-client

Remplacer le dhclient & igmproxy (voir post ipv4 pour l'emplacement)
Mettre dibbler-client dans /sbin
Mettre libstdc++.so.6  dans /lib

Faites-moi savoir que je ne suis pas en France jusqu'à Février, je ne peux pas vérifier autre que cela semble envoyer les bonnes options dans une capture wireshark

J'utilise pfSense 2.3.3 mais il devrait être correct avec 2.3.2

S'il vous plaît fournir des commentaires que je wok gratuitement

EDIT:

Ne pas tenir compte de ce message, il ne fonctionne pas pleinement. Toutefois, voyez le didacticiel joint car je suis très proche

J'ai testé et peut obtenir maintenant obtenir un ipv6 sans réduction de la vitesse

Cependant, l'adresse IPv6 n'est pas toujours alloué et nécessite une intervention manuelle, je soupçonne qu'il s'agit d'un problème de synchronisation basé sur l'adresse IPv4 étant disponible.

Vous cherchez des testeurs du nouveau code que je suis seulement en France occasionnellement.

Enverra les fichiers à tous les testeurs disposés,
« Modifié: 22 janvier 2017 à 17:33:33 par nivek1612 »

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #761 le: 31 décembre 2016 à 10:19:14 »
Est-ce que quelqu'un a déjà essayé ça ?

Je voudrais savoir si mon travail a été couronné de succès

Hakujou

  • Abonné Orange Fibre
  • *
  • Messages: 153
  • Trilport (77)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #762 le: 31 décembre 2016 à 12:00:53 »
Pas encore, de mon côté. Même si ça semble intéressant, j'attends encore un petit peu avant d'activer l'IPv6.
J'ai pas mal de serveurs derrière le routeur et je veux voir quel impact ça aura (l'idée d'avoir une IP par serveur me réjouit vraiment), en particulier niveau firewall et niveau clients IPv4 (une grande majorité, actuellement).

nwks

  • Abonné Orange Fibre
  • *
  • Messages: 66
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #763 le: 21 janvier 2017 à 15:08:07 »
A tout hasard, c'est possible de récupérer les sources de ce dhclient modifié ou mieux un patch ?
Pour l'option 77 le patch est facile, pour forcer le vlan au niveau de dhclient beaucoup moins.. :(

Pour ceux que ça intéresse (par exemple qui ne sont pas en x64), voici le patch complet pour le dhclient modifié décrit ici :
https://lafibre.info/remplacer-livebox/remplacer-sa-livebox-par-un-routeur-pfsense/msg331413/#msg331413

nivek1612 merci pour les infos pour ipv6.
Il faudrait que j'essaye, mais pour l'instant j'utilise un tunnel SixXS qui marche très bien et qui a l'avantage d'avoir une IP fixe !

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #764 le: 21 janvier 2017 à 15:14:09 »
Pouvez-vous partager le code source. Je souhaite apporter les modifications à dibbler également pour supprimer le commutateur cos ont en place pour permettre à la fois IPv4 et IPv6 de travaillerOk

nivek1612

  • Abonné Orange Fibre
  • *
  • Messages: 344
  • Nice 06
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #765 le: 22 janvier 2017 à 17:35:51 »
Voir le tutorial. Je suis très proche d'avoir ipv6 de travail

J'ai testé et peut obtenir maintenant obtenir un ipv6 sans réduction de la vitesse

Cependant, l'adresse IPv6 n'est pas toujours alloué et nécessite une intervention manuelle, je soupçonne qu'il s'agit d'un problème de synchronisation basé sur l'adresse IPv4 étant disponible.

Vous cherchez des testeurs du nouveau code que je suis seulement en France occasionnellement.

Enverra les fichiers à tous les testeurs disposés,

nwks

  • Abonné Orange Fibre
  • *
  • Messages: 66
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #766 le: 22 janvier 2017 à 18:31:10 »
Pouvez-vous partager le code source. Je souhaite apporter les modifications à dibbler également pour supprimer le commutateur cos ont en place pour permettre à la fois IPv4 et IPv6 de travaillerOk

Tu trouveras la source de dhclient dans le repo de pfSense :
https://github.com/pfsense/FreeBSD-src/tree/devel/sbin/dhclient
Mais le patch pour dhclient se base sur bpf, et dibbler utilise socket donc ça ne va pas te servir à grand chose (à part si tu veux porter dibbler sur bpf).

Mais du coup, comme dibbler n'utilise pas bpf tu dois voir les paquets passer dans le firewall, et donc tu peux fixer leur priorité de manière sélective via une règle.
(Il faut peut être mettre net.link.vlan.mtag_pcp à  "1" dans les system tunables pour que ça marche.)


kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #767 le: 22 janvier 2017 à 19:32:45 »
oui contrairement a IPv4 , IPv6 est plus facile coté QoS car les paquets DHCPv6 sont des paquets 'normaux' qui passent par le firewall. Il suffit donc de faire une règle et des les marquer en sortie avec la QoS que l'on souhaite.