Auteur Sujet: Remplacer sa Livebox par un routeur pfSense - NET + TV  (Lu 486680 fois)

0 Membres et 2 Invités sur ce sujet

EC

  • Abonné Orange Fibre
  • *
  • Messages: 16
  • RENNES
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #948 le: 21 décembre 2017 à 12:21:18 »
Bonjour,

   J'ai eu une mise a jour Livebox à 3h00 du matin cette nuit. La livebox est branchée derrière le pfsense (pour récupérer le wifi et le tel). Elle n'arrive pas à se connecter, alors qu'avant pas de soucis. Sauriez-vous si Orange a modifié des options DHCP ou un truc du genre ?

Merci

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 298
  • Antibes (06) / Mercury (73)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #949 le: 21 décembre 2017 à 17:37:31 »

EC

  • Abonné Orange Fibre
  • *
  • Messages: 16
  • RENNES
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #950 le: 21 décembre 2017 à 18:31:04 »
Hello !

   Un grand merci, ca marche avec l'ajout de l'option 125 ! Internet Wifi + tel + TV !

trap16

  • Abonné Orange Fibre
  • *
  • Messages: 24
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #951 le: 21 décembre 2017 à 19:54:41 »
Je rebondi sur l'option 125, pour memoire j'arrive a recup des ip sur 832/838 et mon internet est a debit reduit (30Mb/s vs 400Mb/s) et tv qui ne marche pas.

J'ai fais un wireshark sur les DHCP qui rentre dans l'ONT (avec box et avec pfsense) pour comparer, voici les resultats (pas tres bien presente, mais j'ai verifie chaque octet)

Outre les options qui sont pas tout a fait les meme (pfsense en envoie en trop : 12 et 50) et qui manque (mais que j'ai rajoute sans avoir d'amelioration)
Il y a le TTL, DSCP et le bootp flags, est ce valeurs importantes ? (les checksum ca me parait "normal" que ca soit different)

De meme j'ai desactive DHCPv6 sur pfsense, est ce possible que je sois bride a cause de ca ?

J'ai enleve le CPU des causes possibles de mon bridages car lors de mes tests il ne depasse jamais 5% d'utilisation, et si je monte pfsense en routeur derriere la box, il tiens tres bien le debit de 400 Mb/s

Merci pour vos commentaires.


DHCP 832
Differences : BOX/PF

Taille totale 438/450
Ethernet 2 : OK
801.Q : OK
IPv4 :
   DSCP (differentiated services codepoint : CS6 (0xc0) - Unknow (0x10)
   header checksum
   taille 420/432
   TTL 64/128
UDP :
   checksum
Bootstrap protocol :
   transaction ID
   second elapsed 1/0
   bootp flags 0x8000 / 0x0000
    Options : Rq : pas le meme ordre !
      53 : OK
      55 (par req list) : missing on pfsense : 15 (Domain name) / 120 (SIP server) / 125 (V/I vendor specific info) (-3 de longueur du paquet) => Corrige mais meme constat
                60 : OK
      61 : OK
      77 : OK
      90 : OK (plus complique que fti/<login> ... longueur 70 en tout et contiens fti/<login>
      255 : OK
      12 : envoye que par pfsense ... contiens pfsense (+9 de longueur du paquet)
        50 : envoye que par pfsense : ma precedente ip internet (+6 de longueur du paquet)
      

DHCP 838
Differences : BOX/PF   

Taille totale 357/370
Ethernet 2 : OK
801.Q : OK
IPv4 :
   DSCP (differentiated services codepoint : CS6 (0xc0) - Unknow (0x10)
   header checksum
   taille 420/432
   TTL 64/128
UDP :
   checksum
Bootstrap protocol :
   transaction ID
   second elapsed 1/51
   bootp flags 0x8000 / 0x0000
       Options : Rq : pas le meme ordre !
      53 : OK
      55 : pfsense contiens en trop 42 (ntp servers) et 72 (default www server) (+2 de longueur de paquet)
      57 : Pas envoye par pfsense (-4 de longueur de paquet)
      60 : OK
      61 : OK
      77 : OK
      255 : OK
      12 : envoye que par pfsense .... contiens pfsense (+9 de longueur du paquet)
                50 : envoye que par pfsense : ma precedente ip vlan838 (10.x.x.x) (+6 de longueur du paquet)
   

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 298
  • Antibes (06) / Mercury (73)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #952 le: 21 décembre 2017 à 20:00:58 »
Ce qui est important, c’est la priorité 802.1p sur le VLAN 832 qui doit être à 6 pour DHCP et que pour DHCP, parce que si le traffic normal est en priorité 6 alors le débit sera très réduit.

Pour la TV (VOD), tout le traffic sur 838 doit être en priorité 4, pour la TV (direct), priorité 5 pour tout le traffic sur 840.

trap16

  • Abonné Orange Fibre
  • *
  • Messages: 24
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #953 le: 22 décembre 2017 à 02:15:00 »
Oui j'ai bien verifie ca j'ai utilise le lien page 74 pour definir les priorites a savoir :

- 4 et 5 pour 838 et 840 dans la page des vlan (le 832 etant vide)
- et le vlan-pcp a 6 dans le panel DHCP du vlan832.

Je confirme que je n'ai pas d'ip si je mets une autre priorite sur le 832 et le 838
En monitorant les paquets j'ai bien 0 pour le 832 sauf le DHCP qui est bien a 6. Mais j'ai quand meme un debit reduit.

J'en ai profite pour regarder la priorite du traffic avec la livebox sur ma ligne, ca correspond bien a ce qui est dis.
Le seul truc de bizarre c'est que j'ai vu avec la livebox installe c'est sur le VLAN 840 , j'ai bien 5 en priorite sauf pour les paquets TV (les ADP, j'imagine que c'est le flux tv car ils sont majoritaires) qui eux sont en priorite 4 sur ma livebox play.



Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 327
  • XGS-PON et G-PON
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #954 le: 25 décembre 2017 à 14:33:43 »
Ils cassent vraiment le cul à Orange ... A croire qu'ils le font exprès... Les standard ça existe pas pour les huîtres...

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 298
  • Antibes (06) / Mercury (73)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #955 le: 25 décembre 2017 à 15:40:05 »
Évidemment qu’il le font exprès. Ils veulent que les clients utilisent leur box et pas autre chose.

Kish

  • Abonné Orange Fibre
  • *
  • Messages: 18
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #956 le: 14 janvier 2018 à 08:35:37 »
Je vois que ça a pas mal progressé depuis la version 2.4.
J'ai donc refais toute ma configuration et je me demandais s'il était possible d'avoir une IPv6 sur la partie WAN plutôt que de déléguer le /56 au LAN.
En effet sur le LAN j'utilise le DHCPv6 de pfsense pour attribuer des IP privés puis je fais du NPT ce qui me permet d'avoir une configuration Multi WAN avec de l'IPv6.
Cette configuration fonctionne bien avec Free ou des tunnel brocker.

majax

  • Abonné Orange Fibre
  • *
  • Messages: 43
  • Dunkerque (59)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #957 le: 15 janvier 2018 à 11:36:57 »
Bonjour à tous,

Je vais être fibré ce jeudi, par un tech orange et j'ai quelques questions ..
J'ai actuellement en switch un Cisco 2960G

Normalement, le tech d'orange, doit me filer un ONT et la livebox pour l'offre Zen, je brancherais la livebox juste pour être sur d'avoir le signal et que mon offres fonctionne à 100% puis je vais la viré pour mettre orange sur mon routeur pfsense ou j'ai actuellement SFR et FREE en dualwan le tout via VLan pour n'avoir qu'un seul cable ethernet pour pfsense.

je me pose la question, si je mets le sfp d'orange dans mon 2960g suis-je obligé de sortie avec un nouveau cable pour aller sur pfsense ou bien je peux crée un vlan pour le transporté vers pfsense par le seul cable actuel qu'a mon routeur?!
en réfléchissant, je pense que c'est pas trop possible , vu qu'orange transport déja des vlan sur son cable pour le net et la tv ( je n'ai besoin que de du net d'ailleurs, je n'ai pas pris le décodeur )

Mais j'ai besoin de confirmation et d'info pour savoir si possible ou non ..
Aprés sur mon pfsense j'ai une 2 carte réseau donc dans le pire je peux au moins me passé de l'ont d'orange pour mettre la sfp au cul du switch resortir en ethernet et aller sur pfsense 

ça question bête mais bon.. lol

Kish

  • Abonné Orange Fibre
  • *
  • Messages: 18
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #958 le: 15 janvier 2018 à 14:30:20 »
majax,

Je pense que tu peux mutualiser tes ports pfsense mais il faudra que tu rajoutes switchs entre ton pfsense et l'ONT pour sortir tes vlans sur deux ports.

Quand à mettre le SFP d'orange dans ton switch, ça ne fonctionnera pas sans bidouille, Cisco n'accepte que les SFP Cisco. Ca me parait délicat de flasher le SFP pour le faire accepter par le Cisco. Les SFP Orange sont enregistrés sur leurs équipements. Peut-être coté ios...

Ca me parrait plus simple d'ajouter des interfaces sur ton pfsense.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 298
  • Antibes (06) / Mercury (73)
Remplacer sa Livebox par un routeur pfSense - NET + TV
« Réponse #959 le: 15 janvier 2018 à 14:41:18 »
Offre Livebox FTTH Zen ?

Si oui, alors c'est même pas la peine de se poser la question du SFP... Pour l'offre ZEN, c'est une LB3 qui est fournie. La LB3 n'a pas de cage SFP, donc c'est un ONT "classique" (avec sortie Ethernet) externe qui sera fourni.