Discussion :

[zapoc]

Bonjour,
Je viens soliciter votre aide car je n'arrive pas à configurer correctement mon réseau pour que tout les périphériques communiquent ensemble.

Voici un diagramme:


Avec ce branchement :

192.168.1.4 ne voit pas 192.168.2.X et 192.168.0.X
192.168.2.X et 192.168.0.X s'ignorent
en revanche 192.168.0.X et 192.168.2.X voit le serveur freebox (192.168.1.1)

J'ai cru comprendre qu'il existe une histoire de routage statique mais que la freebox n'est pas capable de le faire.

Au pire je pourrais me contenter que les périphériques 192.168.2.X et 192.168.0.X puissent communiquer.

Dans ce cas je suppose qu'il faudrait connecter le routeur Archer C7 sur un port lan du routeur ASUS et effectuer un routage statique entre les deux mais j'ai un peu de mal à comprendre comment configurer ça aussi!

Merci pour votre aide!!

[becket]

Salut,

Tu peux laisser les routeurs R0 et R2 branché uniquement du la freebox, ce n'est pas un problème.

Pour faire fonctionner tout ce petit monde, tu dois

- Configurer une route statique sur le routeur R0 vers 192.168.2.0/24 via 192.168.1.2
- Configurer une route statique sur le routeur R2 vers 192.168.0.0/24 via 192.168.1.2

Si tu veux pouvoir utiliser ces range sur "player pop", Tu dois ajouter deux routes avec l'utilitaire en ligne de commande " route "

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
route -p add 192.168.2.0 mask 255.255.255.0 192.168.1.2
route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.3

[zapoc]

Tout d'abord merci pour ta réponse claire et concise. Je vais essayer de rentrer ces routes statiques sur mes deux routeur R0 et R2!

Si tu veux pouvoir utiliser ces range sur "player pop", Tu dois ajouter deux routes avec l'utilitaire en ligne de commande " route "

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
route -p add 192.168.2.0 mask 255.255.255.0 192.168.1.2
route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.3

Si je dois faire cette manip sur le player pop c'est parce que le routage statique n'est pas accessible sur les freebox c'est bien ca? Si c'est le cas, le player pop étant sous android j'essaierai de trouver une alternative à l'utilitaire "Route" d'ailleurs celui ci est conçu pour linux ou windows?

[becket]

Tu dois faire cela manuellement sur "Player POP" parce que ta freebox ne permet pas la configuration de route.
Par contre, tout pc permet de configurer cela "manuellement". Le désagrément, c'est que tu doivent le faire sur tous les poste au moins une fois.

Si tu veux résoudre ton problème "définitivement".Tu peux mettre un firewall / routeur ( qui route vraiment ) juste derrière ta freebox et n'avoir que ce routeur branché "directerment" à ta freebox

[zapoc]

Alors, J'a mis mes règles de routage dans mon Routeur Archer et mon Routeur asus. Je met aussi a jour mon diagrame car j'ai changé 2 ou 3 truc:



Malheureusement ca ne fonction que partiellement
Connecter au routeur archer, j'arrive a joindre mon nas (192.168.50.197) qui est sur le réseau du routeur asus.

Par contre, connecté au routeur asus, impossible de joindre aucun périphériques du routeur Archer les ping me renvoient :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Réponse de 192.168.1.3*: Impossible de joindre le port de destination.

Statistiques Ping pour 192.168.0.20:
    Paquets*: envoyés = 4, reçus = 4, perdus = 0 (perte 0%),

Voila la config coté Asus:



Je dois me louper sur quelques chose d'évident j'en suis sur!

[fredoche]

le routage se fait entre les ports lan et le port wan en général sur ces routeurs wifi commerciaux. Ce ne sont pas à proprement parler de vrais routeurs très configurables il me semble
C'est surtout qu'entre lan et wan, ils font de l'IP masquerading : du NAT/PAT
C'est ce mécanisme qu'il faut désactiver, tout du moins sur ces routes statiques.

De vrais routeurs te permettent de gérer ces aspects

[zapoc]

Cela voudrait dire que je n'ai pas solution à mon problème?

[fredoche]

pas forcément
il faut vérifier si ce n'est pas le masquerading qui te pose problème

[zapoc]

Ok, Comment je m'y prend pour vérifier cela?
Est-il possible de contourner le problème en installant un firmware alternatif sur le Routeur asus?
Et sinon, ver quel model de routeur je peux m'orienter pour avoir accès à de vrais fonctions de routage?

[becket]

Ok, Comment je m'y prend pour vérifier cela?

1. L'information doit se trouver dans le manuel
2. Il est toujours possible d'analyser ce qui passe avec un logiciel comme wireshark

Est-il possible de contourner le problème en installant un firmware alternatif sur le Routeur asus?

Ton Asus à l'air de supporter dd-wrt ainsi que openwrt.

Et sinon, ver quel model de routeur je peux m'orienter pour avoir accès à de vrais fonctions de routage?

Tout dépend tu but recherché. En effet au niveau du matériel permettant de faire effectivement du routage ( + du nat ), c'est un peu la jungle.

Si tu précise, un buget et un peu plus de détails sur le pourquoi du comment, je pourrait éventuellement d'orienter

[fredoche]

Alors, J'a mis mes règles de routage dans mon Routeur Archer et mon Routeur asus. Je met aussi a jour mon diagrame car j'ai changé 2 ou 3 truc:



Malheureusement ca ne fonction que partiellement
Connecter au routeur archer, j'arrive a joindre mon nas (192.168.50.197) qui est sur le réseau du routeur asus.

Par contre, connecté au routeur asus, impossible de joindre aucun périphériques du routeur Archer les ping me renvoient :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Réponse de 192.168.1.3*: Impossible de joindre le port de destination.

Statistiques Ping pour 192.168.0.20:
    Paquets*: envoyés = 4, reçus = 4, perdus = 0 (perte 0%),

Voila la config coté Asus:



Je dois me louper sur quelques chose d'évident j'en suis sur!

En fait en regardant de près ton ping, on voit que c'est le archer c7 qui répond, tu ne perds pas tes paquets, il te dit qu'il est impossible de joindre le port de destination. N'y aurait il pas un problème de filtrage soit sur l'archer soit sur la machine 192.168.0.20 ?

[Jipété]

Bonsoir (salut fredoche ),

je ne suis pas spécialiste réseau, loin de là, mais
- d'une part

Statistiques Ping pour 192.168.0.20:

elle est où cette machine ? On ne la voit pas sur ton croquis

- d'autre part, pour que des machines 192.168.0.xyz et 192.168.1.xyz communiquent, il ne faudrait pas que le masque réseau soit à 255.255.0.0 ?

[becket]

Bonsoir (salut fredoche ),

je ne suis pas spécialiste réseau, loin de là, mais
- d'une part elle est où cette machine ? On ne la voit pas sur ton croquis

Cela doit être une machine derrière l'Archer C7 puisque l'on présuppose que le masque est en /24

- d'autre part, pour que des machines 192.168.0.xyz et 192.168.1.xyz communiquent, il ne faudrait pas que le masque réseau soit à 255.255.0.0 ?

Oui et non.

Oui si tu veux faire communiquer toutes ces machines sans passer par un routeur
Non, Si tu segmentes ton réseau avec des routeurs. De plus dans ce cas, tes routeurs ne pourraient pas faire leur travail correctement puisqu'il auraient des routes de même précision pour des choses différentes.

[zapoc]

Bonsoir et merci pour l'intérêt porté au sujet !

Bonsoir (salut fredoche ),

je ne suis pas spécialiste réseau, loin de là, mais
- d'une part elle est où cette machine ? On ne la voit pas sur ton croquis

Effectivement c'est une machine derrière mon archerC7 (un module domotique avec interface web)

En fait en regardant de près ton ping, on voit que c'est le archer c7 qui répond, tu ne perds pas tes paquets, il te dit qu'il est impossible de joindre le port de destination. N'y aurait il pas un problème de filtrage soit sur l'archer soit sur la machine 192.168.0.20 ?

J'ai regarder la config du Archer, je n'ai rien mis dans mes règles qui pourrais gêner. Je vais reset mon routeur demain pour repartir sur une base saine, et peut être passer le archer sur DD-wrt qui m'as l'air plus adapté. Pour la machine elle est censé répondre a tout le monde venant du lan, ne serait-ce pas ca le problème ? Peut être croit-elle que je viens du wan ? Au même titre que je n'arrive pas a accéder à l'interface web des routeurs si je ne suis pas sur le réseau du routeur?

Ton Asus à l'air de supporter dd-wrt ainsi que openwrt.

Si le reset de archer ne m'avance pas je passerai aussi l'asus sous dd-wrt, histoire de mettre toutes les chances de mon coté!

[zapoc]

Pour la machine elle est censé répondre a tout le monde venant du lan, ne serait-ce pas ca le problème ? Peut être croit-elle que je viens du wan ? Au même titre que je n'arrive pas a accéder à l'interface web des routeurs si je ne suis pas sur le réseau du routeur?

Je reviens après quelques tests sur mes routeurs. le resultat vous paraitra peut être évident!

-Il semblerait que mes connections soient refusées d'un réseau à l'autre par mesure de sécurité puisque le réseau d'arrivé considère que je viens du wan. Quand je suis sur mon ordi 192.168.50.10 et que je tente de me connecter à l'interface web de mon module wifi 192.168.0.20, j'obtiens un refus.

-Quand je suis sur mon ordi 192.168.50.10 et que je tente de me connecter à l'interface web de mon routeur archerC7 192.168.0.1 et après l'avoir préalablement réglé pour accepter les connections de l'extérieur, la connexion est OK. Mais peu importe la machine à laquelle j'essaie de me connecter sur 192.168.0.X je retombe sur l'interface web de mon routeur... Je ne l'avais pas vu venir celle là...

PS: J'ai regardé DD-wrt, il n'a pas l'air compatible avec le ASUS AX56U :'( peut etre regarder coté Merlin wrt https://www.asuswrt-merlin.net/

[zapoc]

Bon j'ai essayé finalement pas mal de truc avec un passage sous openwrt pour le archer C7 et Asus Merlin pour pour le routeur asus.
Je n'arrive pas a avoir une configuration fonctionnelle.
J'ai vraiment pas les compétences nécessaire pour arriver à mes fins, c'est très frustrant du coup et ca me parait tellement compliqué pour pas grand chose à faire finalement...

La topo:



Voila ce que j'ai mis dans la config open wrt :



Ce qui devrait me permettre de me connecter à [WebServer 192.168.0.2] depuis [PC1 192.168.50.2] mais ca ne fonctionne pas.

C'est rageant car quand le routeur était encore sous Gargoyle-WRT ça fonctionnais.

[fredoche]

Il faut que tu aies des routes symétriques sur tes 2 routeurs

pour savoir si tes routes sont prises en compte, il te faut tester avec traceroute ou tracert

[zapoc]

Il faut que tu aies des routes symétriques sur tes 2 routeurs

pour savoir si tes routes sont prises en compte, il te faut tester avec traceroute ou tracert

Ca ne veux toujours pas. Voila ou j'en suis:

Depuis le reseau Openwrt (192.168.0.0\24) voila le résultat de tracert:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
Détermination de l’itinéraire vers 192.168.50.197 avec un maximum de 30 sauts.

  1     2 ms     2 ms     2 ms  OpenWrt.lan [192.168.0.1]
  2     4 ms     5 ms     2 ms  192.168.100.2
  3     *        *        *     Délai d’attente de la demande dépassé.
  4     *        *        *     Délai d’attente de la demande dépassé.

Depuis le réseau Asus (192.168.50.0\24) voila le résultat de tracert:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
Détermination de l’itinéraire vers 192.168.0.2 avec un maximum de 30 sauts.

  1     1 ms     1 ms     1 ms  RT-AX56U-6F30 [192.168.50.1]
  2     3 ms     1 ms     1 ms  192.168.100.3
  3  192.168.100.3  rapports*: Impossible de joindre le protocole de destination.

Itinéraire déterminé.

Config du routeur openwrt:



Config du routeur asus :



Ip des Routeurs :

[becket]

les tables de routage sont bonnes.
Tu dois vérifier si le WAN ne fait que du NAT ou si il est capble de faire un traitement différencié

[fredoche]

oui ça ressemble fort à du masquerading

un tracert vers 192.168.0.1 ou 192.168.50.1 depuis l'autre réseau ça donne quoi ?

juste pour info, si tu veux faire mumuse avec des routeurs, les routerboard sont vraiment biens, entièrement configurables et sacrément puissants, pas cher : https://mikrotik.com/product/
pareil chez ubiquiti mais je connais moins leurs routeurs s'ils en produisent encore