Auteur Sujet: [FTTH] Tuto bypass complet neufbox avec un routeur OpenWrt (Lu 76899 fois)

electronit · « **Réponse #168 le:** 02 mai 2022 à 09:27:31 »

Pour revenir sur l'ipv6...

J'ai fait une comparaison entre les packets DHCPv6 solicit du box SFR et mon openwrt. Voir les differences ci-dessous en rouge. Pas mal de differences que je n'arrive pas a corriger avec les options odhcpd.

J'ai trouve d'autres posts ou c'est indique que dhcpcd pourrait marcher - mais je n'ai pas encore trouve comment revenir a cette methode. Pour ceux chez qui ca marche - est ce que c'etait une version d'openwrt plus ancienne (encore base sur dhcpcd) ?

Box SFR Message type: Solicit (1) Transaction ID: 0x722b44	OpenWRT Message type: Solicit (1) Transaction ID: 0x3407de
Elapsed time Option: Elapsed time (8 ) Length: 2 Elapsed time: 29000ms	Elapsed time Option: Elapsed time (8 ) Length: 2 Elapsed time: 655350ms
Option Request Option: Option Request (6) Length: 2 Requested Option code: DNS recursive name server (23)	Option Request Option: Option Request (6) Length: 4 Requested Option code: DNS recursive name server (23) Requested Option code: SOL_MAX_RT (82)
Client Identifier Option: Client Identifier (1) Length: 10 DUID: 00030001<mac> DUID Type: link-layer address (3) Hardware type: Ethernet (1) Link-layer address: <mac>	Client Identifier Option: Client Identifier (1) Length: 10 DUID: 00030001<mac> DUID Type: link-layer address (3) Hardware type: Ethernet (1) Link-layer address: <mac>
Vendor Class Option: Vendor Class (16) Length: 71 Enterprise ID: SFR (40972) vendor-class-data: neufbox_NB6VAC-FXC-r0_NB6VAC-MAIN-R4.0.44k_NB6VAC-XDSL-A2pv6F039p	Vendor Class Option: Vendor Class (16) Length: 71 Enterprise ID: SFR (40972) vendor-class-data: neufbox_NB6VAC-FXC-r0_NB6VAC-MAIN-R4.0.44j_NB6VAC-XDSL-A2pv6F039p
Identity Association for Prefix Delegation Option: Identity Association for Prefix Delegation (25) Length: 41 IAID: 00000001 T1: 0 T2: 0 IA Prefix Option: IA Prefix (26) Length: 25 Preferred lifetime: 0 Valid lifetime: 0 Prefix length: 0 Prefix address: ::	Identity Association for Prefix Delegation Option: Identity Association for Prefix Delegation (25) Length: 12 IAID: 00000001 T1: 0 T2: 0
	Reconfigure Accept Option: Reconfigure Accept (20) Length: 0
	Client Fully Qualified Domain Name Option: Client Fully Qualified Domain Name (39) Length: 10 Flags: 0x00 [CLIENT wants to update its AAAA RRs and SERVER to update its PTR RRs] Top Level Domain name (TLD): OpenWrt.
	Identity Association for Non-temporary Address Option: Identity Association for Non-temporary Address (3) Length: 12 IAID: 00000001 T1: 0 T2: 0

electronit · « **Réponse #169 le:** 02 mai 2022 à 13:55:01 »

Ok. ca marche...

suffit d'ajouter les deux options suivantes dans /etc/config/network pour wan6:

option noclientfqdn '1'
option noacceptreconfig '1'

cetipabo · « **Réponse #170 le:** 02 mai 2022 à 15:41:47 »

Citation de: electronit le 02 mai 2022 à 13:55:01

Ok. ca marche...

suffit d'ajouter les deux options suivantes dans /etc/config/network pour wan6:

option noclientfqdn '1'
option noacceptreconfig '1'

tu pourrais nous indiquer sur quelle version d'openwrt tu es ? et du coup nous poster ta config WAN et WAN6 ? histoire de rien louper.

electronit · « **Réponse #171 le:** 02 mai 2022 à 17:11:23 »

OpenWRT 21.02 (VM - Xen - sur debian, juste pour le garder simple

et surtout du coup plus qu'une seule machine )

Voici la partie wan de /etc/config/network (substituer l'adresse mac pour les xx:xx:...)

Code: [Sélectionner]

config device
        option name 'eth1'
        option macaddr 'xx:xx:xx:xx:xx:xx'

config interface 'wan'
        option device 'eth1'
        option proto 'dhcp'
        option vendorid 'neufbox_NB6VAC-FXC-r0_NB6VAC-MAIN-R4.0.44k_NB6VAC-XDSL-A2pv6F039p'

config interface 'wan6'
        option device '@wan'
        option proto 'dhcpv6'
        option vendorclass '0000a00c00416e657566626f785f4e42365641432d4658432d72305f4e42365641432d4d41494e2d52342e302e34346a5f4e42365641432d5844534c2d6364630333970'
        option clientid '00030001xxxxxxxxxxx'
        option defaultreqopts '0'
        option reqopts '23 25 26'
        option reqaddress 'try'
        option reqprefix 'auto'
        option noclientfqdn '1'
        option noacceptreconfig '1'

Dans le VM j'ai 940 download, 390 up. Mais sur la machine hôte ca n'est plus que 300 dans les 2 sens

Il semble que l'interface VM->hote n'est pas tres perormant

cetipabo · « **Réponse #172 le:** 02 mai 2022 à 18:34:16 »

Merci @electronit

rqdb · « **Réponse #173 le:** 02 mai 2022 à 22:59:09 »

Je valide la config ! Depuis le temps que j'attendais ça... Merci @electronit.

Citation de: electronit le 02 mai 2022 à 17:11:23

Voici la partie wan de /etc/config/network (substituer l'adresse mac pour les xx:xx:...)

Je précise, substituer par l'adresse mac de votre routeur actuel, pas celle de la SFR Box.

cetipabo · « **Réponse #174 le:** 03 mai 2022 à 08:36:55 »

Citation de: rqdb le 02 mai 2022 à 22:59:09

Je valide la config ! Depuis le temps que j'attendais ça... Merci @electronit.

Je précise, substituer par l'adresse mac de votre routeur actuel, pas celle de la SFR Box.

ha ca y est ca marche pour toi finalement ??

rqdb · « **Réponse #175 le:** 03 mai 2022 à 09:51:19 »

Citation de: cetipabo le 03 mai 2022 à 08:36:55

ha ca y est ca marche pour toi finalement ??

Oui c'est bon j'attrape une IPV6 publique ! Visiblement il fallait rajouter les deux options données par @electronit.

Question subsidiaire : est-il possible de demander une IPV6 fixe à SFR ?

Floyder · « **Réponse #176 le:** 03 mai 2022 à 12:08:38 »

tu as un préfixe IPV6 /56 fixe.

electronit · « **Réponse #177 le:** 03 mai 2022 à 16:45:52 »

Citation de: rqdb le 02 mai 2022 à 22:59:09

Je précise, substituer par l'adresse mac de votre routeur actuel, pas celle de la SFR Box.

En fait moi j'avais mis le mac du box SFR. Mais c’était qu'un des multiples essais

Content que ça fonctionne pour d'autres aussi. Peut être il y a des options dans mon config qui ne sont pas nécessaire (nodefaultreqopts, reqopts

) - mais au moins ça marche !

Maintenant la téléphonie... j'ai un téléphone VOIP (cisco spa-942), mais pour l'instant il refuse de se connecter bien que j'ai obtenu l'utilisateur/mdp VOIP avec un petit logiciel utilitaire que j'avais trouvé qqpart ici. D'ou tout la recherche pour avoir l'ipv6, car derrière cgnat c’était nécessaire pour cet outil d'avoir le ipv6... Est ce que ça veut dire que le téléphone doit passer par ipv6 ? Il ne le supporte pas

rqdb · « **Réponse #178 le:** 03 mai 2022 à 20:27:36 »

Citation de: Floyder le 03 mai 2022 à 12:08:38

tu as un préfixe IPV6 /56 fixe.

C'est une question ? Je ne comprends pas ce que tu veux dire, en tout cas j'ai bien un /56 après l'IPV6.

Floyder · « **Réponse #179 le:** 03 mai 2022 à 20:41:56 »

Citation de: rqdb le 03 mai 2022 à 20:27:36

C'est une question ? Je ne comprends pas ce que tu veux dire, en tout cas j'ai bien un /56 après l'IPV6.

Non c'était une réponse ^^

En ipv6 les opérateurs fournissent un subnet (un /56 dans le cas de SFR) en délégation de préfixe : https://en.wikipedia.org/wiki/Prefix_delegation

Tu fais ce que tu veux de ce /56 chez toi.