Changement de FAI, comment faire avec mon infra et OPNsense

[Intra1910]

Bonjour,

Actuellement ;
J'ai une Freebox en mode bridge connectée sur une interface RJ45 de mon OPNsense. Cette interface est donc le WAN.

Prochainement ;
Nous allons bientôt avoir une Livebox Pro V4, donc nous allons passer chez Orange Pro.

=> Qu'y a t-il à faire ou à ajuster afin que Internet fonctionne toujours pour notre infra/nos salariés svp ?
Je vous demande car je n'aurais plus de mode bridge et du coup, je ne sais pas du tout comment je vais gérer ceci pour le moment...

PS: L'idée est de garder temporairement la Freebox et de switcher entre elle et la Box Orange via le câble RJ45 connecté au OPNsense quand nous rencontrons des problèmes sur le FAI en question.
=> Puis à terme, la Freebox sera totalement supprimée.

Merci Beaucoup de votre aide!

[Intra1910]

Est-ce que je me trompe ou est-ce que ce serait fonctionnel ?

- Mettre mon OPNsense dans la DMZ de la livebox Pro V4
- OPNsense aurait une IP privée attribuée par le DHCP de la livebox Pro V4
- Le routage d'OPNsense de mes VLAN irait sur l'IP privée de la livebox Pro V4 (= sur l'interface WAN de OPNsense...)
- La livebox Pro V4 va router le traffic vers le WAN

Et inversement, le traffic entrants sur notre IP public va se router automatiquement sur l'IP privée de OPNsense ?

Merci beaucoup de votre aide par avance,

[golfvert]

Bonjour,
Ca me parait bon. J'ai fait à peu près la même chose avec une livebox v4 (pas pro) il y a 4 mois. Le seul inconvénient c'est que ça fait du NAT deux fois. Une fois sur opnsense et une fois sur la livebox.
Pour être tranquille, restreindre la plage dhcp de la livebox à 3 IP : Livebox, opnsense et +1 @IP pour administrer la livebox en se connectant directement dessus (en cas de pépin sur opnsense) et désactiver le wifi s'il y a.

[Intra1910]

Bonjour,

Merci beaucoup de ta réponse 
Je l'ai reçu et configurer en bref ; J'ai changé son adressage de base (car j'avais déjà un vlan en 192.168.1.0/24...), et mis en DMZ l'IP de OPNsense qui est attribué par le DHCP sur une réservation MAC.

OPNsense a fait du NAT sortant automatiquement sur cette pâte (sachant que la pâte WAN de la freebox existe encore) et du coup, mon traffic est passé par Orange automatiquement dû à ce réglage de NAT sortant automatique.

J'ai désactivé l'interface d'Orange sur le OPNsense pour reswitcher sur la pâte WAN de la freebox.

=> Internet a bien switcher (l'IP public donné par un test via un navigateur m'a redonné celle de Free) sans interruption de service.

-
Il me faudra maintenant investiguer plus en détails pour du réglage sur OPNsense.

L'idée principale est d'attendre d'être fibré par Orange (Actuellement, 20M contre 900M avec Free ^^). On doit d'abord passer par du cuivre pour qu'ils déclenchent la mise en place de la fibre soit disant...

L'idée secondaire numéro 1 serait de dédier le traffic Web sur la livebox v4 pour contrer un problème d'accès Google que nous rencontrons avec Free.
(L'idée secondaire numéro 2 serait de basculer de Free à Orange quand une coupure Free arrive.)

Merci