Discussion :

[admscc]

Bonjour à tous et toute;

J'ai un petit soucis, je ne suis pas un as des Vlans donc je m'explique.

Je suis dans une boite qui à des Vlans ex(10/10.10.10.0) répartis sur plusieurs commutateurs, qui sont gérer à l'extérieur et auxquels je n'ai pas accès, ni même la possibilité de modifier quoique ce soit.

En parallèle, nous avons notre infra sur un vlan ex(50/192.168.1.0), paramétré sur un commutateur cisco 2950, auquel j'ai bien-sur accès.

Ma question est.... comment faire passer le Vlan 50 dans le 20? Pour que je puisse accéder à mes ESX, partage réseau etc sur l'adressage 192.168.1.0, en passant par leur vlan.
La seule chose faisable c'est de tirer un câble provenant du vlan souhaité, de leur commut, vers le notre.

PS: Pour bien comprendre, les locaux ou est notre infra sont à l’écart et le site de l'entreprise est énorme , j'aimerais donc pouvoir accéder facilement à mes machines.

[Invité]

Salut,

Bonjour à tous et toute;

J'ai un petit soucis, je ne suis pas un as des Vlans donc je m'explique.

Je suis dans une boite qui à des Vlans ex(10/10.10.10.0) répartis sur plusieurs commutateurs, qui sont gérer à l'extérieur et auxquels je n'ai pas accès, ni même la possibilité de modifier quoique ce soit.

En parallèle, nous avons notre infra sur un vlan ex(50/192.168.1.0), paramétré sur un commutateur cisco 2950, auquel j'ai bien-sur accès.

Ma question est.... comment faire passer le Vlan 50 dans le 20? Pour que je puisse accéder à mes ESX, partage réseau etc sur l'adressage 192.168.1.0, en passant par leur vlan.
La seule chose faisable c'est de tirer un câble provenant du vlan souhaité, de leur commut, vers le notre.

PS: Pour bien comprendre, les locaux ou est notre infra sont à l’écart et le site de l'entreprise est énorme , j'aimerais donc pouvoir accéder facilement à mes machines.

la seule façon de faire ça en "restant L2", c'est en implémentant le "Q-in-Q" mais ça nécessiterait des changements de config sur tous les switches, y compris ceux que tu n'administres pas. Donc pas sûr que ça t'intéresse

Une autre façon d'aborder le problème, c'est par routage entre les 2 deux réseaux. Pas sûr également que ça t'intéresse

Autrement, non, je vois pô

Steph

[admscc]

j'ai pensé au routage, mais n'ayant pas accès a leur infra, comment faire?

Ha, c'est relou la centralisation

[Invité]

j'ai pensé au routage, mais n'ayant pas accès a leur infra, comment faire?

Ca consisterait à déployer un routeur avec deux interfaces, une dans chaque réseau IP :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
       PC
        |
  |-------------------| 10.10.10.0/24
            |.254
          +---+
          | R |
          +---+
            |.254
  |-------------------| 192.168.1.0/24
                |
             serveur

Il suffirait alors d'ajouter une route statique sur le PC pour joindre le serveur.

Sur une machine Linux, ça donnerait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ip route add 192.168.1.0/24 via 10.10.10.254 dev eth1

ou sur une machine Windows :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

route add -p 192.168.1.0 mask 255.255.255.0 10.10.10.254

De même, côté serveur, il faudra sans doute lui indiquer que pour joindre le réseau 10.10.10.0/24, les paquets devront passer par 192.168.1.254.
Si c'ést pour accéder au vmkernel de l'ESX, ce sera la commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
esxcfg-route -a 10.10.10.0/24 192.168.1.254

A toi d'adapter toutes ces commandes.

Quant au routeur, tu n'as pas vesoin d'une bête de course, un petit routeur suffira.
Tu peux aussi éventuellement prendre un PC avec 2 interfaces réseaux et un noyau Linux.

Steph