Discussion :

[gkevin]

Bonjour à tout le monde,

Dans le cadre de l'amélioration de l'architecture du réseau de mon entreprise, nous avons installé 4 nouveaux routeurs, et donc 4 réseaux distincts (jusque là c'est ce que l'on souhaité) mais j'ai un soucis dans la conception des tables de routages des différents routeurs. Pour l'instant, tous les réseaux communiquent avec le routeur web et peuvent aller sur Internet.
Mais, je souhaiterai que le réseau du routeur 1 (172.17.1.0/24) puisse communiquer avec le réseau 172.17.10.0/24 (l'inverse aussi si possible), que mettre en routage statique dans chaque(s) routeur(s) ?

Tous les routeurs sont des Netgear FVG318
Pour ajouter une route statique sur ce genre de routeur il faut définir les éléments suivant :


Pour info (si le schéma n'est pas clair) :
IP WAN du routeur 1 : 172.17.0.2
IP WAN du routeur 2 : 172.17.0.3
IP LAN du routeur 1 (dans son réseau) : 172.17.1.1
IP LAN du routeur 2 (dans son réseau) : 172.17.10.1

Merci d'avance aux personnes qui vondront bien m'aider

[Invité]

Salut,

pour que Routeur 1 puisse joindre le réseau 172.17.10.0/24, il faut lui configurer la route statique suivante :

Destination IP Address 172.17.10.0
IP Subnet Mask 255.255.255.0
Interface WAN
Gateway 172.17.0.3
Metric 2

Il faudra bien sûr configurer Routeur 2 pour joindre 172.17.1.0/24 avec la route statique :

Destination IP Address 172.17.1.0
IP Subnet Mask 255.255.255.0
Interface WAN
Gateway 172.17.0.2
Metric 2

Une autre solution consisterait également à activer un protocole de routage dynamique sur tous tes routeurs (je crois que ces équipements supportent RIP). Parce que si tu veux que tous les réseaux se voient, il te faudra configurer 12 routes statiques.

Steph

[gkevin]

Merci de ta réponse, je test ça dès demain et je te tiens au courant.

Merci beaucoup

[gkevin]

Bonjour,

Je viens donc de tester ce que tu m'as conseiller et les différents réseaux ne peuvent toujours pas se joindre malgrès l'ajout à la main des routes dans chaque routeurs.
J'ai également activer le RIP V2-B sur tous.

Ai-je oublié quelque chose sur l'architecture de mon réseau ou n'est-ce simplement pas possible, ce que je souhaite faire ?

[Invité]

As-tu possibilité de fournir la table de routage du routeur central ?
Arrives-tu à pinguer 172.17.0.3 depuis Routeur 1 ?*

Steph

[gkevin]

La table de routage du routeur central (sur lequel sont reliés les autres routeurs) contient 2 routes :
Une vers son réseau 172.17.0.0 - 255.255.255.240
Une vers le reste : 0.0.0.0

Et j'ai essayé de me brancher sur ce fameux routeur principal comme tu me le préconises maintenant et, non, même sur ce fameux routeur je ne peut pas contacter les 4 réseaux. Mais oui, je peut contacter 172.17.0.2, 172.17.0.3, ... Je tombe sur l'interface d'admin de chaque routeur.
Cela m'inquiete, mais il faut savoir que l'adresse en 172.17.0.2 (par exemple) est l'adresse WAN pour le routeur 1, ça ne serai pas pour cela que je peux joindre le réseau sortant en LAN ?

Ce n'est pas obligatoire de mettre un Switch où je branche un port LAN de chaque routeur dessus ?

[bassim]

Bonsoir,

t'as 4 pattes du routeur WEB qui sont dans le même sous réseau (172.17.0.0 /28), c'est normal ça ?

Cdt

[gkevin]

Bonsoir,

t'as 4 pattes du routeur WEB qui sont dans le même sous réseau (172.17.0.0 /28), c'est normal ça ?

Cdt

Ce sont des IPs WAN pour chaque routeur. Celui-ci sert à aller sur Internet.

[bassim]

Ce sont des IPs WAN pour chaque routeur. Celui-ci sert à aller sur Internet.

Les connexions routeur WEB/routeur 1 et routeur WEB/routeur 2 doivent être dans des sous-réseaux différents même si c'est des connexions point à point

[gkevin]

Les connexions routeur WEB/routeur 1 et routeur WEB/routeur 2 doivent être dans des sous-réseaux différents même si c'est des connexions point à point

Si j'ai bien compris, il faut chaque connexion WAN dispose d'une IP et d'un masque différent ? Donc un sous-réseau de 1 seul machine ?

[bassim]

Si j'ai bien compris, il faut chaque connexion WAN dispose d'une IP et d'un masque différent ? Donc un sous-réseau de 1 seul machine ?

Un sous-réseau de deux machines si tu veux: une IP pour la patte physique du routeur WEB (connectée au routeur 1) et une IP pour la patte physique du routeur 1 (connectée donc au routeur WEB). C'est la connexion point à point. Le masque de sous réseau peut être le même. Le plus important c'est que les sous réseaux de toutes tes connexions point à point ne se chevauchent pas.

[bassim]

Exemple en optimisant la plage d'adresses disponibles:
sous-réseau 1 entre routeur WEB et routeur 1: 172.17.0.0 /30:
@IP routeur WEB: 172.17.0.1
@IP routeur 1: 172.17.0.2

sous-réseau 2 entre routeur WEB et routeur 2: 172.17.0.4 /30:
@IP routeur WEB: 172.17.0.5
@IP routeur 2: 172.17.0.6

sous-réseau 3 entre routeur WEB et routeur 3: 172.17.0.8 /30:
@IP routeur WEB: 172.17.0.9
@IP routeur 3: 172.17.0.10

sous-réseau 4 entre routeur WEB et routeur 4: 172.17.0.12 /30:
@IP routeur WEB: 172.17.0.13
@IP routeur 4: 172.17.0.14

[gkevin]

Merci pour ces exemples, mais si tu regardes bien dans mon architecture, je ne peut pas mettre plusieurs IPs au routeur WEB, il dispose d'un port WAN relié à un modem fibre et 4 ports Ethernet reliés chacun à un routeur mais pour accéder à ce routeur, pour l'administrer je tape http://172.17.0.1 mais je ne peut pas définir une IP pour chaque port Ethernet ? :/

[Invité]

Merci pour ces exemples, mais si tu regardes bien dans mon architecture, je ne peut pas mettre plusieurs IPs au routeur WEB, il dispose d'un port WAN relié à un modem fibre et 4 ports Ethernet reliés chacun à un routeur mais pour accéder à ce routeur, pour l'administrer je tape http://172.17.0.1 mais je ne peut pas définir une IP pour chaque port Ethernet ? :/

Je suppose que l'ensemble des ports Ethernet sont L2.
Et le fait d'avoir le même réseau IP entre tes routeurs et le central ne gêne en rien puisque tu peux aller sur l'Internet à partir de chacun des réseaux 172.17.1.0, 172.17.10.0, etc.

Bien...

Retire tes configs de RIP et de routes statiques sur Routeur 1 et Routeur 2.

Maintenant, sur le routeur central, entres les routes suivantes :

Destination : 172.17.1.0
Mask : 255.255.255.0
Interface : LAN
Gateway : 172.17.0.2
Metric : 1

Destination 172.17.10.0
Mask : 255.255.255.0
Interface : LAN
Gateway : 172.17.0.3
Metric : 1

Maintenant, vérifies si tu peux pinguer une adresse du réseau 172.17.10.0/24 depuis le réseau 172.17.1.0/24.

Steph

[bassim]

Je suppose que l'ensemble des ports Ethernet sont L2.

En effet, si c'est des ports L2.

J'ajoute à ce qu'a proposé Steph:
Tu dois surement avoir une route par défaut sur les routeurs x avec next hop l'IP du routeur WEB sinon faut l'ajouter.

Cdt

[Invité]

En effet, si c'est des ports L2.

J'ajoute à ce qu'a proposé Steph:
Tu dois surement avoir une route par défaut sur les routeurs x avec next hop l'IP du routeur WEB sinon faut l'ajouter.

Cdt

Les users des réseaux n'auraient pas accès à l'Internet sans la default.
D'ailleurs, je crois bien que ces boîtes créent automatiquement la default lors de leur config, il me semble avoir lu ça dans une doc Netgear.

Steph