Auteur Sujet: [FFTH] Remplacement NB6VAC par pfSense  (Lu 15857 fois)

0 Membres et 1 Invité sur ce sujet

daviddst

  • Abonné SFR fibre FttH
  • *
  • Messages: 23
  • Yerres (91)
[FFTH] Remplacement NB6VAC par pfSense
« le: 01 février 2019 à 12:28:14 »
Bonjour,

Je souhaiterai remplacer mon boitier NB6VAC (NB6VAC-FXC-r0) par pfSense mais je n'arrive pas à obtenir d'IP. Je suis en fibre.

Sur la ligne "Send option", j'ai indiqué la ligne suivante :

vendor-class-identifier "neufbox_NB6VAC-FXC-r0_NB6VAC-MAIN-R4.0.37_NB6VAC-XDSL-A2pv6F039p"
La configuration générée par pfSense est la suivante :

[2.4.4-RELEASE][root@pfSense.verlaine.xinus.net]/root: cat /var/etc/dhclient_wan.conf
interface "em0" {

# DHCP Protocol Timing Values

# DHCP Protocol Options
send vendor-class-identifier "neufbox_NB6VAC-FXC-r0_NB6VAC-MAIN-R4.0.37_NB6VAC-XDSL-A2pv6F039p";

script "/usr/local/sbin/pfSense-dhclient-script";
}

J'ai également essayé avec neufbox6 en identifiant, sans succès (aucune réponse via un tcpdump).

Une idée ?

Merci à vous,

Cordialement,

Florian

  • Abonné Bbox fibre
  • *
  • Messages: 2 077
  • Drocourt (78)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #1 le: 02 février 2019 à 12:31:22 »
Je n'y connais rien en pfsense, mais sur mon mikrotik, la chaine demandée  est à rentrer en hexa, pas en "texte". Peut être une piste à creuser.

daviddst

  • Abonné SFR fibre FttH
  • *
  • Messages: 23
  • Yerres (91)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #2 le: 04 février 2019 à 11:01:41 »
Merci pour ta réponse mais côté pfSense, la chaîne n'est pas hexa.

D'autres y arrives en IPv6 https://lafibre.info/remplacer-sfr/ipv6-sur-pfsense/, mais ont eu besoin de spoofer la Mac. Ce serait une piste, d'autres ont également été obligé de faire ça ?

xam60

  • Abonné OVH
  • *
  • Messages: 140
  • Beauvais 60
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #3 le: 05 février 2019 à 14:08:32 »
Bonjour,

Je suis en FTTH. Dans send options, j'ai ajouté la chaîne suivante :
dhcp-class-identifier "neufbox_NB6V-MAIN-xxxxxxx_yyyyyyyyy"


Cela fonctionne depuis un an


daviddst

  • Abonné SFR fibre FttH
  • *
  • Messages: 23
  • Yerres (91)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #4 le: 08 février 2019 à 09:26:08 »
Ca fonctionne merci !

Je n'étais en fait pas assez patient, la requête DHCP prend 1 à 2 mn.

sylar

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 142
  • Montgeron (91)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #5 le: 31 mai 2019 à 22:54:28 »
Bonsoir à tous,

Je déterre le topic, car j'ai aussi un soucis pour remplacer ma NB6V avec mon routeur pfsense. Ma ligne tout juste activée et fonctionnelle (avec la box d'origine), je me suis empressé de la remplacer par mon routeur. J'ai modifié l'adresse MAC de mon interface WAN pour être la même que celle de la box, et ajouté le dhcp-class-identifier avec celui que j'ai récupéré sur une capture wireshark de ma box.
Seulement, rien à faire, je ne récupère aucune IP. Après capture de ce qui est envoyé par le routeur pfsense, je constate qu'il fallait que je reboot pour que ces changements soient pris en compte (bizarre ...)

Toujours est-il que depuis, je n'ai plus d'accès internet. Même la box SFR est dans les choux.
Je précise que dans ma zone on n'a pas d'IPV6, que j'ai donc totalement désactivé.

Une idée de ce qu'il se passe ? Je suis déjà blacklisté des serveurs DHCP de SFR (c'est possible en IPV4?) ? Ou est-ce lié à la "jeunesse" de ma ligne ? (a priori pas totalement finalisée, on m'a dit d'attendre 24 à 48h).

Florian

  • Abonné Bbox fibre
  • *
  • Messages: 2 077
  • Drocourt (78)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #6 le: 31 mai 2019 à 23:00:39 »
Tu attends combien de temps avant de dire que c'est ko ? Parfois le dhcp sfr mets 2-3 minutes à délivrer une adresse la première fois, même avec la box d'origine.

sylar

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 142
  • Montgeron (91)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #7 le: 31 mai 2019 à 23:01:48 »
Tu attends combien de temps avant de dire que c'est ko ? Parfois le dhcp sfr mets 2-3 minutes à délivrer une adresse la première fois, même avec la box d'origine.

Plusieurs minutes.
Là ma box SFR est branchée depuis 2h mais toujours pas connectée.

sylar

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 142
  • Montgeron (91)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #8 le: 01 juin 2019 à 08:58:37 »
Mon accès est revenu pendant la nuit, avec cette fois l'IPv6 activée.
Je vais tenter à nouveau de remplacer la box tout à l'heure, en espérant que les manips que j'ai pu trouver pour l'IPv6 sous pfsense sont correctes (une chose n'est pas encore claire : faut-il utiliser l'adresse mac sur l'étiquette ou celle de l'interface WAN pour générer le DUID ?)

Florian

  • Abonné Bbox fibre
  • *
  • Messages: 2 077
  • Drocourt (78)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #9 le: 01 juin 2019 à 09:09:58 »
Étiquette.

sylar

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 142
  • Montgeron (91)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #10 le: 01 juin 2019 à 09:51:42 »
Pourtant, d'après https://lafibre.info/remplacer-sfr/ipv6-sur-pfsense/msg603392/#msg603392, il semblerait que ce soit celle de l'interface WAN. D'où mon incertitude  8)

Florian

  • Abonné Bbox fibre
  • *
  • Messages: 2 077
  • Drocourt (78)
[FFTH] Remplacement NB6VAC par pfSense
« Réponse #11 le: 01 juin 2019 à 09:57:52 »
Jusqu'à présent je te garantie que le duid est générée avec la mac interne (celle de l'étiquette). Par contre si tu veux spoofer la mac wan, évidement il faut utiliser la wan... (Celle de l'étiquette -1 généralement).