Discussion :

[Nashento]

Bonjour tout le monde !

Voulant pratiquer en réseau, j'ai décidé de modifier mon réseau perso de chez moi (box + PC et autre reliés en filaire ou par WIFI) en un réseau plus complexe avec un routeur cisco RV320 branché derrière ma box par les ports LAN. Et puis j'adore le réseau donc c'est aussi par plaisir d'apprendre, de comprendre et de gérer un réseau plus "complexe"

Ce que je souhaiterai faire pour commencer :

- avoir un réseau en 192.168.1.128 /25 relié à mon routeur => accéder à internet comme d'habitude
- avoir un réseau en 192.168.1.192/27 relié à mon routeur => accéder à internet comme d'habitude

Voici un schéma pour montrer la config que j'ai faite:



Il y a bien entendu d'autres machines connectées sur le réseau 192.168.1.0 tel que mon PC que j'utilise pour écrire ce post, des serveurs etc...

En plus de ça, j'ai configuré la table de routage suivante sur mon routeur :



J'ai aussi moyen d'afficher la table de routage qui est la suivante :



Depuis le PC en 192.168.1.131 j'arrive bien à faire un ping sur ma bbox et sur les autres machines de mon réseau en 192.168.1.0. Mais là où ça coince, c'est dès que je veux sortir du réseau (ex : 8.8.8.8), c'est mort : impossible de joindre l'hote de destination :/

Et là je ne comprends pas pourquoi ça ne passe pas. J'ai un doute sur le fait qu'il y a double par rapport aux ligne 1 et 3 de ma table mais je ne vois pourquoi ça serait bloquant car j'ai quand même renseigné les bonnes routes non ?

Si une bonne âme charitable voudrai bien m'aider, ça serait SUPER sympa car je bloque vraiment !

Je vous remercie d'avance

Nashento.

[JML19]

Bonsoir

Je ne comprends pas à quoi sert ton routeur et qui distribue les adresses IP ?

[Nashento]

Tout d'abord, merci de t'intéresser à mon problème En vérité, je veux pouvoir ensuite créer des réseau en 192.168.2.0, en 3.0 etc chose qu'on ne peut pas faire avec la box car par défaut tout est dans le 192.168.1.0. Et pour l'adresse du PC, je l'ai fixé en statique pour l'instant mais la box continue de fournir en dhcp sur le réseau 192.168.1.0 pour mes autres machines.

[Nashento]

L'idée finale serait d'avoir plusieurs réseaux distincts (pour mes machines de test, pour mon android TV et mes consoles...) que je connecte à mon routeur et ce dernier fait son boulot de routage.

J'espère que j'ai été plus clair

[becket]

Salut,

Deux petites choses très importantes.

- Tes deux réseaux overlaps, c'est à dire que tout ton réseau /27 fait partie de ton réseau /25. C'est une recette pour les ennuis.
- Ton modem/routeur internet ( bbox ) ne comprend que sait faire que du nat, cela limite fortement les possibilités.

Donc si tu veux jouer à "faire" du réseau

Soit
- Tu crées 4 réseaux /26 ( 64 ip par réseau )
- Tu crées un reseau Bbox - Cisco, Un réseau Cisco - Lan1, un réseau Cisco - Lan2 ( et tu prends comme convention de donner la derniers adresses ip de chaque range à ton cisco ( 3 ip en tout ) )

Soit

- Tu crées x réseaux ( ce que tu veux ) en gardant un lan "BBox - cisco" et tous les autres seront nattés sur l'adresses du cisco dans le réseau bbox-cisco. Cela fait un double nat puant mais cela fonctionne.

[Nashento]

Afin que je puisse mieux comprendre, pourquoi dis-tu que c'est une source d'ennui ? C'est par rapport aux affectations d'adresse ?


Donc si je choisi ta première possibilité avec les 4 réseaux /26, j'aurai juste à mettre mes règles de routage et c'est tout ?

Autre chose, pour relier ma bbox et mon routeur, je les relie sur les ports LAN ? je ne touche pas aux ports WAN c'est bien ça ?

Et dernière question : faut-il que j'active la DMZ sur ma bbox qui pointe sur mon cisco ? Ou c'est totalement inutile et inapproprié ?

Désolé ça fait beaucoup de question ^^

[Nashento]

Concernant les possibilités de la bbox, je me suis rendu compte que c'était bien limité en effet :/

[becket]

Afin que je puisse mieux comprendre, pourquoi dis-tu que c'est une source d'ennui ? C'est par rapport aux affectations d'adresse ?

Parce que tu peux mettre un pc dans deux réseaux "différents" alors que ta table routage ne te permettra pas de choisir.
C'est toujours la route la plus précise qui va s'appliquer.
Donc tu pourrais avoir des choses un peu "drole" ou qui s'appliquent, un ip reçue mais pas de connectivité ou une connectivité "partielle".

Donc si je choisi ta première possibilité avec les 4 réseaux /26, j'aurai juste à mettre mes règles de routage et c'est tout ?

Même pas, tu auras 4 routes connectées ( insérées avec l'activation de chaque carte réseau ) et une route par defaut.
Tu pourras éventuellement faire des règles de filtrage mais cela va dépendra d'un modèle à l'autre mais par essence un routeur ne bloque rien ( ce n'est pas son role )

Autre chose, pour relier ma bbox et mon routeur, je les relie sur les ports LAN ? je ne touche pas aux ports WAN c'est bien ça ?

Pour faire simple, si tu veux faire du nat, tu utilises le port wan du cisco.
Si tu veux faire du routage, tu utilises les ports lan.

Tout cela étant à vérifier avec la manuel de l'appareil. Il n'y a aucune différence fondamentale entre une interface lan cuivre et une interface wan cuivre.
C'est juste une convention de nommage et des règles par défaut qui s'y appliquent.

Et dernière question : faut-il que j'active la DMZ sur ma bbox qui pointe sur mon cisco ? Ou c'est totalement inutile et inapproprié ?

Techniquement, tu pourrais le faire mais il faut voir ce que cela implique exactement.
D'une autre coté, je ne suis pas sur que cela puisse te servir dans ton apprentissage.

[Nashento]

Ok, je vais essayer de mettre en place ce que tu m'as dit et d'appliquer tes conseils.

En tout cas merci beaucoup pour ton aide et ton temps, c'est sympa !