Discussion :

[Poulain]

Bonjour,

après avoir cherché un peu partout, j'ai fini par me perdre.

Je voudrais partager une connexion internet entre deux réseaux qui ne doivent pas se voire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
                     |---reseau1
---|Modem|---|Routeur|
                     |---reseau2

Il se trouve que j'ai un modem/routeur Sagem F@st 1500WG, et qu'on peut y faire des tables de routage, mais j'y comprend rien

Alors pour commencer, est-ce que je peux couper ce réseau en deux grace à mon modem, tout en permettant à ces deux réseaux de se connecter à internet?
Si je dois utiliser un autre routeur, lequel, car j'ai cherché et pareil, je me suis aussi un peu perdu.

Bien à vous

[Cybher]

salut,

je ne pense pas que tu puisses avoir deux sous-réseaux différents
pour cela il faudrait que ton routeur puisse avoir plusieurs adresses niveau LAN pour servir de passerelle pour chacun de tes sous-reseaux

est ce le cas avec ton routeur?

sinon peux tu donner quelques précisions :
- pour combien de postes?
- réseaux filaire ou wifi?
-...

[Poulain]

Non, je ne crois pas, il doit avoir trois adresses en tout: WAN, WLAN et LAN.

Donc, pas possible avec celui là.
Je vais essayer d'en trouver un qui fait l'affaire.

[Poulain]

C'est pour un réseau filiaire, assez compliqué à expliquer l'architecture, car un à trois PC d'un côté et 5 ou 6 de l'autre.

Mais, mon routeur à la possibilité de faire VLAN, j'ai essayé de comprendre comment ça marchait, mais ce ne fut pas une réussite...

Est-ce que ça peut fonctionner avec un VLAN?

[Cybher]

salut,

après tu doit pouvoir faire un sous réseau en filaire et un en wifi
tout dépend de ton besoin

[Poulain]

Mon besoin est du tout filiaire

[Cybher]

salut,

toujours ce sont des suppositions je ne connais pas ce routeur

je suppose que tes pc sont sur des switchs.
il faudrait donc definir des vlan sur les switchs ainsi que sur le routeur
et regarder si on peut faire des access-list sur le routeur pour empêcher la communication entre les VLAN

[Poulain]

Là je commence à être perdu.

Les PC sont belle et bien branchés sur des switchs, mais, tout devrait etre séparé, c'est à dire aussi au niveau physique.

Donc, ce qui m'intéresse, c'est qu'au niveau de mon routeur, il n'y ait pas de communication entre les deux VLAN, ce que tu as l'air de dire.

Je regarde un peu la doc de mon routeur, mais je ne comprend pas tout. Voilà ce que je peux renseigner lorsque je veux créer un nouveau VLAN:

Description:
Adresse IP:
Masque de sous-réseau:
Domaine NAT : Privé ou Public
IGMP Snooping : Activer ou Désactiver
IGMP Querier : Activer ou Désactiver

Et voilà ce qu'en dit le documentation:

Configuration avancée | LAN | Paramètres VLAN
Dans le profil VLAN, les utilisateurs sont invités à configurer les paramètres pour un mode de fonctionnement du VLAN correspondant.

* Description - Détail de description du VLAN --ça j'ai compris
* Adresse IP - Adresse IP de l'interface virtuel VLAN -- ça aussi
* Masque de sous-réseau - Masque de sous-réseau de l'interface virtuel VLAN -- j'ai compris, pour le reste, je suis perdu...
* Domaine NAT - Le domaine d'adressage NAT permet de définir le mode NAPT de l'interface virtuel VLAN. Il y a 2 options pour le domaine NAT : privé et publique. Le mode NAPT est seulement appliqué aux les flux entre différents domaines NAT. Car toutes les interfaces/connexions WAN (ex. ATM PVC) sont configurés statiquement dans le domaine publique NAT, le VLAN dans le domaine publique NAT sera considéré comme dans un domaine publique d'adressage IP et aucun mode NAPT sera appliqué aux flux entre les interfaces VLAN et WAN. Par contraste, le VLAN dans le domaine privé NAT est comme un réseau privé et tous les flux se feront passer pour du réseau privé entre les interfaces VLAN et WAN.
* IGMP snooping - Activer/désactiver ce mécanisme pour bloquer l'inondation inutile de trafic IP en multidiffusion sur les ports VLAN sans adhésion en multidiffusion. Ce mécanisme se base sur des messages de type IGMP snooping (Joindre/Quitter le groupe de multidiffusion) sur les ports VLAN pour mettre à jour la base de donnée de la table d'acheminement. Le mécanisme IGMP snooping est extrêmement utile en préservant la bande passante des interfaces moins rapides (ex. WLAN) d'améliorer l'utilisation du réseau.
* IGMP Querier - Activer/Désactiver le mécanisme de requêt es de participants IGMP en multidiffusion sur les interfaces virtuelles VLAN. L'option permet de contrôler si le mécanisme des requêtes de participants IGMP en multidiffusion est activé sur le réseau VLAN. Si le mécanisme des requêtes de participants IGMP est désactivé, le routeur va réagir comme une station en multidiffusion IP et envoyer des rapports de participants IGMP pour ses propres groupes abonnés en multidiffusion IP. Aucun message de requête de participant IGMP en multidiffusion sera envoyé sur le VLAN spécifique correspondant.

[Cybher]

c'est pour cela qu'il est difficile de te répondre sans connaître l'architecture ^^

donc si je comprends bien :
- un switch où sont connectés tes machines de ton 1er réseau relié à un port de ton routeur
- un switch où sont connectés tes machines de ton 2nd réseau relié à un autre port du routeur

donc tu as deux subnets différents
tu veux :
- que les deux subnets aient accès à internet
- que les deux subnets ne puissent pas communiquer?

j'ai bien compris ou il manque des infos?

[Poulain]

Tu as 4/4!

Toutes tes propositions sont correctes, désolé si je suis un peu imprécis, vu que je suis dedans, j'ai l'impression que c'est évident, alors que sans connaitre ce que je veux faire, je comprennes que ce ne le soit pas, désolé...

Donc,

- un switch où sont connectés tes machines de ton 1er réseau relié à un port de ton routeur --oui
- un switch où sont connectés tes machines de ton 2nd réseau relié à un autre port du routeur--oui

donc tu as deux subnets différents
tu veux :
- que les deux subnets aient accès à internet--oui
- que les deux subnets ne puissent pas communiquer?--oui

[Poulain]

Et je pense que le VLAN est un VLAN de type 1, c'est à dire que c'est par rapport au port utilisé.

Mais, je ne comprend pas la documentation en ce qui concerne les 3 dernières options.
A quoi elles servent et comment dois-je les configurer?

(Sachant que j'activerai peut être le Wifi, et si c'est le cas, il ne doit communiquer qu'avec un des deux réseaux, et là, je comprend pas du tout le documentation.)