Discussion :

[smb87]

Bonjour,

J'ai 2 switchs HP E5412 reliés par fibre optique.
Mon problème est que j'ai une arrivé internet (livebox) qui arrive sur mon switch A et je voudrai que seulement 2 ports du switch B est cette connexion.
Voici un petit schéma:

[LIVEBOXE]-------[SWICHT.A port1]-----(fibre)----[SWITCH.B port 3/4]------[2 ordinateurs].

Je pense au Vlan ?

[ciscowarrior]

Bonjour,
Donc seules 2 machines peuvent avoir accès à internet ?
Tu as plusieurs solutions pour cela mais la plus simple pour moi c'est de mettre une access-list en outbound sur le port connecté au routeur et de ne pas permettre l'acces à internet pour ces 2 IPs
Est-ce que ces 2 machines seront toujours connectées au même port ?

[smb87]

Pour être plus précis.

Sur le SWITCH.A j'ai un Firewall de branché qui délivre internet pour tous les utilisateurs (sur tous les ports) même ceux branché sur le switch.B.

Le 2 éme accès internet (LIVEBOX) connecté au SWITCH.A sera dédié uniquement aux 2 ordinateurs connectés sur les ports 3/4 du switchB

[sevyc64]

Bien que je ne soit pas un spécialiste, je dirais VLAN

Tu met le lien livebox du switch A dans un VLAN, les 2 ports du switch B dans le même VLAN.
Par contre il va falloir déclarer le lien entre A et B en TRUNCK, je pense pour faire passer le VLAN

[smb87]

Bien que je ne soit pas un spécialiste, je dirais VLAN

Tu met le lien livebox du switch A dans un VLAN, les 2 ports du switch B dans le même VLAN.
Par contre il va falloir déclarer le lien entre A et B en TRUNCK, je pense pour faire passer le VLAN

Donc sur le SWITCH.A je créer un VLAN avec le port1 et le port trunk qui relie par fibre les 2 switchs, et sur le SWITCH.B le méme Vlan avec les ports 3/4 et le trunk.

[ciscowarrior]

ok donc sur le SWITCH A tu auras 2 routes par défaut, une qui pointe vers le firewall et une qui pointe vers une box.
Toi tu veux que les 2 PCs sur le switch B utilisent uniquement la box ?
Ton SWITCH A fonctionne en L3 ?
Dans ce cas tu vas sur l'interface de vlan du switch A et tu configure une politique de policy routing qui va pour ces deux adresses IP sources n'utiliser que la box pour sortir( bien évidemment il faut dans ce cas que les 2 PC aient toujours la même IP).

Alain