Fibre orange en DHCP avec routeur pfsense

Vous voulez utiliser votre propre routeur pour gérer votre connexion internet ? Tout en conservant l'accès à la TV et au téléphone ? Et en plus vous êtes chez orange ?La livebox ne permet malheureusement pas de mettre la connexion internet en mode bridge. Vous trouverez quelques tuto sur internet vous expliquant comment vous passer complètement de la livebox tout en conservant internet et la télévision (mais vous perdrez le téléphone étant donné qu'orange ne fourni aucune information de connexion SIP).

Modifications récentes de l'infrastructure orange

En 2016, orange a grandement modifié son infrastructure internet pour les particuliers. Voici les caractéristiques de la nouvelle infrastructure :

• Arrêt de l'encapsulation PPPoE au profit d'ethernet avec DHCP
• Support de l'ipv6 avec DHCPv6-PD
• Transport de plusieurs VLANs 802.1q jusqu'au client avec gestion de la QoS 802.1p
• le VLAN 832 transporte la connexion internet du client ainsi que la téléphonie SIP
• les VLANs 838 et 840 transportent la TV (respectivement la VoD et la TV)

Spécificités de l'infrastructure orange

Vis à vis des priorités 802.1p :

• Les paquets DHCP, DHCPv6, ARP, ICMPv6-neighborsolicitation et ICMPv6-routersolicitation doivent être tagués en priorité 6 (obligatoire pour avoir une réponse)
• Les paquets VOIP doivent être tagués en priorité 5 (non obligatoire à ce jour)
• Tous les autres paquets doivent être en priorité 0 (non obligatoire, mais nécessaire pour avoir le débit maximum de votre offre)

Vis à vis de DHCP :

• orange utilise l'option 90 (rfc3118-authentication) afin d'envoyer l'identifiant de votre connexion (fti/*****). Par chance, orange n'utilise ni les mécanismes RDM ni aucune fonctionnalité de hashage ce qui permet d'envoyer directement votre id de connexion sous forme de token.
• D'autres options dhcp sont obligatoires : dhcp-class-identifier et user-class
• A noter que votre ip ne sera pas fixe. Elle restera la même tant que le bail dhcp restera valide (et renouvelé) par votre client. Si vous arrêtez de renouveler le bail, un autre client peut se voir attribuer "votre" ip.

Vis à vis de DHCPv6 PD

• pour l'authentification, même principe que pour dhcp mais avec l'option 11
• les autres options obligatoires sont l'user-class (option 15) et le vendor-class (option 16)
• Encore une fois, le bloc qui vous sera attribué ne restera pas fixe. Il restera le même tant que votre bail dhcp est valide, mais peut être attribué à un autre client dès lors que votre bail n'est plus valide.