Discussion :

[smb87]

Bonjour,

J'ai 2 switchs HP E5412 reliés par fibre optique.
Mon problème est que j'ai une arrivé internet (livebox) qui arrive sur mon switch A et je voudrai que seulement 2 ports du switch B est cette connexion.
Voici un petit schéma:

[LIVEBOXE]-------[SWICHT.A port1]-----(fibre)----[SWITCH.B port 3/4]------[2 ordinateurs].

Je pense au Vlan ?

[ciscowarrior]

Bonjour,
Donc seules 2 machines peuvent avoir accès à internet ?
Tu as plusieurs solutions pour cela mais la plus simple pour moi c'est de mettre une access-list en outbound sur le port connecté au routeur et de ne pas permettre l'acces à internet pour ces 2 IPs
Est-ce que ces 2 machines seront toujours connectées au même port ?

[smb87]

Pour être plus précis.

Sur le SWITCH.A j'ai un Firewall de branché qui délivre internet pour tous les utilisateurs (sur tous les ports) même ceux branché sur le switch.B.

Le 2 éme accès internet (LIVEBOX) connecté au SWITCH.A sera dédié uniquement aux 2 ordinateurs connectés sur les ports 3/4 du switchB

[sevyc64]

Bien que je ne soit pas un spécialiste, je dirais VLAN

Tu met le lien livebox du switch A dans un VLAN, les 2 ports du switch B dans le même VLAN.
Par contre il va falloir déclarer le lien entre A et B en TRUNCK, je pense pour faire passer le VLAN

[smb87]

Bien que je ne soit pas un spécialiste, je dirais VLAN

Tu met le lien livebox du switch A dans un VLAN, les 2 ports du switch B dans le même VLAN.
Par contre il va falloir déclarer le lien entre A et B en TRUNCK, je pense pour faire passer le VLAN

Donc sur le SWITCH.A je créer un VLAN avec le port1 et le port trunk qui relie par fibre les 2 switchs, et sur le SWITCH.B le méme Vlan avec les ports 3/4 et le trunk.

[ciscowarrior]

ok donc sur le SWITCH A tu auras 2 routes par défaut, une qui pointe vers le firewall et une qui pointe vers une box.
Toi tu veux que les 2 PCs sur le switch B utilisent uniquement la box ?
Ton SWITCH A fonctionne en L3 ?
Dans ce cas tu vas sur l'interface de vlan du switch A et tu configure une politique de policy routing qui va pour ces deux adresses IP sources n'utiliser que la box pour sortir( bien évidemment il faut dans ce cas que les 2 PC aient toujours la même IP).

Alain

[ram-0000]

SWITCH A tu auras 2 routes par défaut, une qui pointe vers le firewall et une qui pointe vers une box.

On parle de switches ou de routeurs ? Ou alors, c'est un switch en mode routeur

[becket]

La solution la plus simple c'est d'utiliser deux vlans différents pour tes deux réseaux et un trunk entre les deux switchs.

Attention que dans ce ce cas tes deux réseaux ne pourront pas communiquer ensemble.