{"id":278,"date":"2020-07-07T18:12:50","date_gmt":"2020-07-07T16:12:50","guid":{"rendered":"https:\/\/www.delixirpro.com\/blog\/?p=278"},"modified":"2020-07-07T18:12:52","modified_gmt":"2020-07-07T16:12:52","slug":"bypass-bbox-fibre-sous-pfsensehyper-v","status":"publish","type":"post","link":"https:\/\/www.delixirpro.com\/blog\/2020\/07\/07\/bypass-bbox-fibre-sous-pfsensehyper-v\/","title":{"rendered":"Bypass BBox Fibre sous pfSense+Hyper-V"},"content":{"rendered":"\n

Introduction<\/h3>\n\n\n\n

pfSense est un firewall \/ routeur Open-Source qui est dot\u00e9 de nombreuses options qui ne sont pas disponibles chez une \u00ab\u00a0box\u00a0\u00bb op\u00e9rateur traditionnelle telles que la QoS, la mise en place d’un tunnel s\u00e9curis\u00e9 (OpenVPN), gestion de VLANs…

Celui-ci peut, dans certains cas, remplacer directement la box mais n\u00e9cessite g\u00e9n\u00e9ralement une configuration indispensable pour un fonctionnement optimal de la connexion.<\/p>\n\n\n\n

La proc\u00e9dure implique ici un serveur Hyper-V avec une machine virtuelle pfSense<\/strong>. Cette configuration est adaptable pour un pfSense sur bare-metal.<\/p>\n\n\n\n

Sans cette configuration, on observe des pertes de paquets durant 10 secondes. Sur 5 minutes de test, on constate 3 \u00e0 5 r\u00e9p\u00e9titions de pertes de paquets.<\/p>\n\n\n\n

Pr\u00e9-requis<\/h3>\n\n\n\n

Une installation de pfSense en machine virtuelle avec les ports WAN et LAN correctement assign\u00e9s.
Pour rappel, le port WAN est connect\u00e9 \u00e0 l’ONT fourni par Bouygues T\u00e9l\u00e9com tandis que le LAN est connect\u00e9 vers votre switch.<\/p>\n\n\n\n

Proc\u00e9dure<\/h3>\n\n\n\n

Sur Hyper-V, votre carte r\u00e9seau c\u00f4t\u00e9 WAN doit \u00eatre configur\u00e9e pour fonctionner sur le VLAN 100<\/strong> :<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Activer l’usurpation d’adresse MAC<\/strong> et dupliquez l’adresse MAC de votre BBox<\/strong> sur la carte r\u00e9seau WAN d’Hyper-V :<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Connectez-vous sur pfSense
En haut de la page web, cliquez sur le menu Interfaces pour d\u00e9rouler celui-ci, puis s\u00e9lectionnez l’option WAN<\/em><\/strong>.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

L’option s\u00e9lectionn\u00e9e pour IPv4 Configuration<\/em><\/strong> Type devrait \u00eatre DHCP<\/em><\/strong>.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Vous pouvez totalement d\u00e9sactiver la diffusion du DHCP V6 si vous voulez.<\/em><\/p>\n\n\n\n

Activez ensuite les options DHCP de configuration avanc\u00e9e<\/strong> du serveur DHCP<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Descendez ensuite jusqu’\u00e0 la section Lease Requirements and Requests<\/em><\/strong>, puis dans la zone de texte \u00e0 droite de Send options<\/em><\/strong> puis entrez :<\/p>\n\n\n\n

dhcp-class-identifier \"BYGTELIAD\"<\/code><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Descendez cette fois-ci vers la section Reserved Networks<\/em><\/strong>, puis d\u00e9cochez l’option Block bogon networks<\/em><\/strong>.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Votre routeur pfSense devrait \u00e0 pr\u00e9sent fonctionner et redistribuer Internet sans soucis.<\/p>\n","protected":false},"excerpt":{"rendered":"

Introduction pfSense est un firewall \/ routeur Open-Source qui est dot\u00e9 de nombreuses options qui ne sont pas disponibles chez une \u00ab\u00a0box\u00a0\u00bb op\u00e9rateur traditionnelle telles que la QoS, la mise en place d’un tunnel...<\/p>\n","protected":false},"author":1,"featured_media":291,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,8],"tags":[28,27],"class_list":["post-278","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite","category-tech-tips","tag-bbox","tag-pfsense"],"_links":{"self":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts\/278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/comments?post=278"}],"version-history":[{"count":3,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts\/278\/revisions"}],"predecessor-version":[{"id":292,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/posts\/278\/revisions\/292"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/media\/291"}],"wp:attachment":[{"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/media?parent=278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/categories?post=278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.delixirpro.com\/blog\/wp-json\/wp\/v2\/tags?post=278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}