Discussion :

[Yepazix]

Hello les amis,

Il y a quelques temps je vous pompais l'air avec mes soucis de réseau :
Rappel : Mes ordi perdaient la connexion avec Internet.
Plusieurs causes avaient été envisagées et j'ai essayé pas mal de trucs mais au final il semblerait que ce que l'avait dit le tech VOO était vrai : Les MODEM de VOO ne sont pas capable de gérer plus de 3 ou 4 machines avec leur DHCP.
J'ai donc acheté un routeur perso (Cisco RV325) et ça marche !

Plus aucun problème depuis... MAIS (il faut toujours un MAIS)...

Il y a un truc que je trouve très étrange.
Quand j'ai installé mon routeur, je l'ai branché derrière mon MODEM VOO sans rien changer.
J'avais alors une connexion hyper rapide (subjectivement) --> Je click le lien Google ou de mon site, paf il est là !

Ensuite, j'ai basculé mon MODEM en mode Bridge.
J'Avais alors une connexion TRES lente, +/- 10 secondes pour afficher Google et les images de mon site qui s'affichaient comme au temps des MODEM's 14.400.

Bon, je me disais : "je vais un peu voir" et sans que je ne fasse rien, je vois que maintenant tout semble allez de plus en plus vite... mais pas encore top !

Le speed test me donne ceci (bridge et routeur perso):

PING ms
13
DESCENDANT Mbps
55.09
ASCENDANT Mbps
20.67

En direct sur le MODEM (et donc pas bridge évidement).
J'avais largement plus de 300 Mbps en descendant.

Au delà de ça, putain que c'est compliqué... plein de bazards sur ce routeur que je ne sais même pas ce que c'est....

[Yepazix]

Et je complète en vous signalant que je suis revenu comme je vous l'ai dit en mode normal sur le MODEM.
Depuis tout marche à vitesse normale sauf que quand je télécharge un fichier par exemple classicshell depuis le site de classicshell c'est hyperlent.
Depuis le site de Cisco quasiment tous les téléchargements plantent.

[becket]

Et si tu branches un pc en direct dans le modem en mode "bridge" ?
Qu'est ce que cela donne comme rapidité ?

[Yepazix]

Avant tout merci de ton aide :-)

Si je me branche directement sur le MODEM en bridge ou en normal, j'ai plus de 300 Mbps.
Mais la vitesse n'est pas le problème le plus grave.
Ce qui est très étrange c'est que quand je passe via le routeur (et le MODEM en mode Bridge) certains sites sont accessibles, d'autres pas.
Par exemple Google s'affiche directement et rapidement
Ou celui ci :
https://www.enseignons.be/preparatio...cours-complet/
s'affiche... lentement mais il s'affiche...

mais par exemple ceux-ci :
https://forum.voo.be/mon-installatio...dns-de-voo-271
https://www.belgaimage.be/#/
https://www.moyersoen-auctions.com/o...ctions/fr/home
génèrent des message d'erreur comme quoi le site est indisponible.

J'ai aussi un truc étrange sur mes NAS.
J'ai de temps en temps le message :
Le système a détecté que votre serveur DNS ne pouvait pas résoudre les hôtes et que certaines applications pourraient ne pas fonctionner correctement.

Je pense donc que tout cela nous indique que :

1/ Le MODEM en mode Bridge ou Normal fonctionne correctement.
2/ Le problème est probablement un problème de confif du routeur.
Pourtant celui ci me donne ces infos :



qui me semblent correctes.


Et voici ce que mon Cisco affiche quand il est derrière le MODEM en mode normal :




En ce qui concerne les écrans de config de mon routeur, j'ai ceci :


L'image que tu vois c'est l'état actuel et je ne change rien sur cet écran quand je passe en mode bridge.
J'ai un petit doute sur Nom D'hôte et Nom de domaine mais je n'ai trouvé aucune info à ce sujet.

Ensuite j'ai ceci :

La évidement quand je met le MODEM en Bridge je passe de passerelle à Routeur.
J'ai essayé avec RIP activé ou pas même si a priori ça n'a pas de sens ici.

Puis j'ai ceci :

Là je ne fais aucune modif puisque je souhaites que le routeur donne des adresses à mes machines sur base de 192.168.1.xxx
J'ai tout de même un petit doute sur Utiliser un Proxy. Bon je sais que je ne veux pas mettre Utiliser le DNS du FAI puisque justement je veux m'en débarasser, mais je me dis que je devrais peut être choisir "utiliser les valeurs DNS suivantes" et configurer "à la main", mais comme je ne suis pas trop sur de comment...

Qu'en penses tu ? Et merci beaucoup pour ton aide :-)

[Yepazix]

Et petite subtilité, la je viens de perdre Internet pendant quelques minutes.
J'ai tenté un 192.168.0.1 et j'arrivais toujours à joindre le MODEM VOO.
J'ai tenté un 192.168.1.1 et j'arrivais toujours à joindre le Routeur Cisco.
Juste Internet ne marchait plus et là c'est revenu comme par magie

[becket]

Re,

1 - On est donc sur que le modem fonctionne "correctement"
2 - Un problème de conflit de routeur : Si l'on parle de la fonction "routage", c'est dans l'absolu impossible. Le seul cas que je peux imaginer, c'est lorsque tu as sur le même réseau, deux routeurs possédant la même adresse IP. C'est d'ailleurs problématique même lorsque ce sont que deux "pcs" qui "partagent" la même adresse.

Si l'on parle de tous les services qu'un machin-brol-modem-chose-routeur peut proposer, ce qui posera systématiquement problème, c'est l'utilisation de deux serveurs DHCP sur le même réseau physique et cela que la plage d'adresse d'ip soit identique ou non.

Il existe évidemment des exceptions pour ces deux cas de figures qui servent à des buts bien précis mais nous ne sommes pas dans ce genre de situation.

• Pour le nom d'hôte, grosso-modo, on s'en fou, cela n'a aucune importance ici.
• Pour le RIP, tu n'as jamais besoin de ce genre de fonctionnalités. RIP est un protocole léger de routage dynamique. Cela n'a aucun intérêt lorsque tu n'as qu'un seul routeur.
• Pour le DNS, évite très clairement cette option de "proxy DNS", c'est à mon avis ce qui te pose problème.

Pour info, tu ne peux pas te passer te serveur DNS externe, DNS fonctionnant sur base d'un arbre ( un arbre informatique ). Il serait nettement plus intéressant de reprendre les serveur DNS de VOO ou éventuellement un serveur DNS externe comme 8.8.8.8 ou 1.1.1.1

Lorsque tu perds la connectivité avec internet, tu dois immédiatement vérifier :

La connectivité en utilisant un ping avec

• Ton routeur
• Le modem Voo
• Une adresse sur internet ( 8.8.8.8 par exemple )
• ( facultativement ) Un autre PC

Si cela ne bloque que pour internet

Vérifier le statut de
http://192.168.100.1/VooDiagnostic.asp
http://192.168.100.1/VooInstallationLevels.asp

Il est même possible de mettre en place un petit script de surveillance qui va loguer toutes ces informations toutes les x/période de temps
lorsque les coupures sont brèves et aléatoires.

[Yepazix]

Vraiment merci hein dit.
Ca m'aide tes explications :-)
Voilà ou j'en suis :
J'ai remis le MODEM en Bridge puis j'ai fait un reset usine de mon cisco.
Là il semblerait que le Cisco à configuré seul certaines chose car cela a super bien marché... quelques minutes...
Ensuite j'ai eu un truc hyper bizarre.
Google était toujours là et hyper rapide ! mais plus rien d'autre !
Même mon routeur n'était plus joignable.
J'ai donc fait un ping de 192.168.1.1 (Cisco) et il le voyait sans problème... alors que je ne savais pas m'y connecter.
J'ai aussi fait un ping de 192.168.100.1 (MODEM Voo) et il le voyait sans problème... mais je ne savais pas non plus m'y connecter.
J'ai ensuite redémarré le MODEM ce qui m'a permis d'avoir de nouveau la connexion en cours.
Je vais changer le proxy DNS comme tu me l'as conseillé.
Je vais essayer 8.8.8.8 ou 1.1.1.1.
Je te dirai quoi...

Encore merci en tous cas.

[Yepazix]

Voilà j'ai changé la config en



Pour le moment tout semble fonctionner :-)
Ping 11ms
Vitesse : 350mbps down
20mbps up.

Ping de 8.8.8.8 OK 13ms.
Ping du MODEM 192.168.100.1 OK 1ms --> Toujours impossible de s'y connecter (mais bon a priori je m'en fou vu qu'il est en bridge et que je ne dois plus rien configurer, juste je ne comprends pas).

[Yepazix]

Bon ça semble "tenir".
Je vais rester comme ça sans rien toucher quelques jours et je te dirai quoi...
Puisque tu semble expert et aussi très "didactique" j'en profite pour te poser une autre question .
J'ai sagement coché la case "activer UpNp" dans les paramètres du pare feu du routeur :



Mais j'ai un PC qui tente d'ouvrir TCP 65535 et UDP 16689 et qui n'y arrive pas.
"Echec de mappage des ports avec l'UpNp, veuillez paramétrer le mappage manuellement".

J'essaye donc d'ouvrir ces ports manuellement mais je ne comprends pas trop le système. Il faut donner une IP fixe à ce PC pour ouvrir TCP et UDP vers lui ?
J'ai trouvé le MDE en français (https://www.cisco.com/c/dam/en/us/td...v32x_ag_fr.pdf) mais on ne doit pas parler le même francais , je trouve que ce n'est pas très clair.


D'Autre part je voudrais encore faire 2 choses plus tard, quand je serai sur que tout est stable :

Je voudrais créer plusieurs VLAN pour avoir :

192.168.1.XXX avec tous mes PC, imprimantes, etc...
192.168.2.XXX avec toutes mes caméras.
192.168.3.XXX avec tous mes téléphones IP.
192.168.4.XXX avec la box de la TV (toute seule).

Est ce que cela te semble une bonne idée/méthode ?

Merci encore de ton aide.

[becket]

En fait upnp permet de rendre accessible un device à l'intérieur de ton réseau sans forcément écrire la configuration dans ton routeur.
C'est vraiment le genre de chose que je veux éviter à tout prix. Pour moi, la base, c'est d'interdire tout et de n'autoriser que le nécessaire.
Ce n'est que mon avis et je comprend très bien que la balance puisse pencher plus du coté de la facilité que du coté de la sécurité.

Concernant le découpe en vlan par type d'utilisation, il me semble que c'est une excellente idée en général.
La question étant de savoir quel en serait le bénéfice pour toi en tant que particulier / PME et si tu te sens d'assumer ce saut important en terme de complexité.

Si c'est pour faire du découpage pour faire du découpage, je ne le ferais pas.
Si c'est pour une autre raison comme pour limiter les interconnexions entre ces types de matériel, la possibilité de proposer du wifi "client" et "pro", augmenter la sécurité, ... etc. Pourquoi pas

[Yepazix]

L'idée du Vlan c'est en effet d'éviter que les différentes choses soient "partout" dans le réseau.
Comme on à des trucs tres différents (caméras IP, téléphonie IP, réseau PC) ça me semblait logique.
Après je ne sais pas si je me sens capable d'assumer la complexité mais je suis plein de bonne volonté pour apprendre ;-).
Maintenant que j'ai un truc qui semble stable (grace à toi), je vais enregistrer cette config comme base et je vais tenter quelques expérimentations.
Pour commencer j'ai désactivé UpNp puisque tu me le déconseille et que de toute façon ça ne marche pas :-).
Par contre je cherche comment ouvrir donc comme tu me le dis juste les ports qu'il me faut...
Est ce que les ports sont ouverts pour tous les appareils connectés ?
Je veux dire :
Sur mon ancien routeur (celui intégré dans le MODEM Voo) il suffisait de remplir des champs pour dire j'ouvre TCP 65535 et UDP 16689 et tous les PC pouvaient accéder à ces ports.
Ici de ce que je comprends il semblerait qu'il faille dire J'ouvre TCP 65535 et UDP 16689 pour telle adresse IP.
J'ai donc fait ceci (et ça marche):


Ça fonctionne nickel mais ce qui me perturbe un peu c'est que la redirection des ports est faites vers une adresse IP spécifique (192.168.1.107).
Hors si je ne me trompe les adresses IP sont fournies par le routeur dynamiquement et le PC qui a ajour d'hui l'adresse 192.168.1.107 pourrait avoir demain l'adresse 192.168.1.185 et dans ce cas la redirection des ports ne marcherais plus ? Si ?

Du coup je me demande si je dois donner à mes appareils de IP fixes ou s'il y a une autre subtilité que je ne comprends pas ?

[chrtophe]

Je suis pas spécialiste mais en général, tu ouvres un port précis vers une IP interne. Exemple pour ouvrir un serveur ftp en interne, tu va ouvrir le ports 20 et 21 de l’extérieur vers par exemple l'ip 192.168.1.100.
Tu peux aussi envisager que le ftp soit de l’extérieur visible avec les ports 8020 et 8021 pointant en interne sur les ports 20, 21

Tu verras qu'il y a des ports interne et des ports externes, ils peuvent être identiques ou différents.

l'upnp sert à régler ceci automatiquement, les équipements ouvrant les ports qu'ils ont besoin automatiquement en dialoguant avec le routeur avec le protocole UPNP A éviter (voir ce qui a déjà été dit).

[Yepazix]

Merci :-)
JE vais faire comme ça alors...
A fort bientôt et vraiment merci de ton aide.