Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

Le client est un poste utilisateur sous Linux.

Voici sa configuration réseau :
```
$ ip a
[…]
9: enx725db38bc3e6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000

  link/ether 48:2a:e3:8b:c3:e6 brd ff:ff:ff:ff:ff:ff
  inet 192.168.1.128/24 brd 192.168.1.255 scope global dynamic noprefixroute enx482ae38bc3e6
     valid_lft 2582sec preferred_lft 2582sec
  inet6 fe80::50ba:cfe4:5e1b:d70d/64 scope link noprefixroute 
     valid_lft forever preferred_lft forever

```

J'ai oublié de préciser que le client était connecté à Opnsense via un switch non managé (RJ45) qui lui-même est connecté au routeur opnsense. Le comportement reste le même si je connecte directement le PC client sur le routeur opnsense.

Pas de règles de firewall spécifiques pour l'instant, ce sont celles par défaut de l'installation. Pour le LAN, j'ai " Default allow LAN to any rule ".

Pas de port-forwarding pour l'instant, hormis règle par défaut :
```
Interface Proto Address Ports Address Ports IP Ports Description
LAN TCP * * LAN address 80, 443 * * Anti-Lockout Rule
```

Bonjour,

Pour ces tests, j'ai retiré le switch et j'ai relié directement mon client Linux au routeur OPNsense.

Quelle est la route par défaut configurée sur le client ?

$ ip r
default via 192.168.1.1 dev enx482ae38bc3e6 proto dhcp src 192.168.1.128 metric 100 
192.168.1.0/24 dev enx482ae38bc3e6 proto kernel scope link src 192.168.1.128 metric 100 

Est-ce que l'ensemble des devices de votre LAN doivent passer par opnsense ?

Oui, c'est mon objectif. Il y a un Wi-Fi invité (dans un autre LAN) dont a priori nous n'avons pas besoin de nous préoccuper ici.

Est-ce que vous voyez les ping envoyés par le client si vous faites un tcpdump sur opnsense ?
Si oui, est-ce que la MAC destination correspond à opnsense ou à la box ?

Je ne suis pas un habitué de tcpdump donc il est possible que j'interprète mal. Il me semble que non car je ne lis aucune ligne contenant "ICMP echo". Voici donc un extrait brut, sachant que
- j'ignore à quel device correspond les adresses 192.168.27.98 et 192.168.27.99
- mon client linux est 192.168.1.128.
- l'adresse MAC XX:XX:XX:XX:1e ne correspond à aucune des trois machines (opnsense, freebox, client linux) !

ARP, Request who-has 192.168.27.98 tell 192.168.27.99, length 46
IP 192.168.1.188.33899 > ns.XXXXXX.org.domain-s: FLags [S], seq 4081921596, win 64240, options […]
XX:XX:XX:XX:1e (oui Unknown) > Broadcast, ethertype Unknown (0x1337), length 64;