Discussion :

[smarties]

Bonjour,

Je ne suis pas un expert en réseau, et, où je travaille, j'ai 2 connexions à internet : une fournie par notre ERP (Progi) et une normale. Chaque connexion internet est reliée à un réseau sans connexion entre eux.
Réseau Progi (la configuration est manuelle) :

IP : 10.x.1.x
Masque : 255.255.255.0
Passerelle : 10.x.1.254
DNS : 172.x.x.10 et 172.x.x.20

Il est necessaire d'utiliser un proxy sur les postes client : proxy.masociete.proginov.fr:8080
Réseau normal (configuration via DHCP) :

Ip : 192.168.1.x
Masque : 255.255.255.0
Passerelle : 192.168.1.254
DNS par défaut

J'aimerais donc permettre aux 2 réseaux de communiquer (notamment pour le partage des imprimante et du NAS sur le réseau Progi).
Je veux que les connexions internet restent séparés, dépendant de l'ordinateur connecté dessus.

Quelles solutions ai-je pour mettre en place cette architecture ?

J'avais pensé relier les switch de chaque réseau en changeant la configuration du réseau normal :

Ip : 10.x.2.x
Masque : 255.255.255.0
Passerelle : 10.x.2.254
DNS par défaut

Mais mon petit doit me dit que cela ne fonctionne pas.

Ma 2e idée était de mettre un gros serveur avec 2 cartes réseaux et de partager les ressources par celui-ci... mais cela me parait être onéreux et ne pas être une bonne solution.

[becket]

Salut,

Il existe plusieurs solution à ton problème malheureusement on en sait relativement peu sur tes passerelle.

- En imaginant que tu peux configurer tes routeurs comme tu veux.

Dans ce cas, j'aurais

• Crée un inter-réseau entre les deux routeurs en attribuant une adresse à chaque routeur dans un 3é réseau
• Câblé cet inter-réseau
• Ajouté une route vers le réseau R2 sur le routeur R1
• Ajouté une route vers le réseau R1 sur le routeur R2.

[smarties]

Je n'ai pas accès au routeur Progi.
Pour le réseau normal, je n'ai pas accès mais je peux demander à changer la configuration avec ce que je veux.

[smarties]

Si je regroupe les 2 réseaux (nous avons une trentaine d'appareils connectés au réseau) :
IP : 10.x.1.x
Masque : 255.255.255.0

Passerelle 1 (Progi)
Passerelle : 10.x.1.254
DNS : 172.x.x.10 et 172.x.x.20

Passerelle 2 (réseau normal)
Passerelle : 10.x.1.253
DNS : 8.8.8.8 et 8.8.4.4

Si je désactive le DHCP du routeur et que j'en installe un autre (genre dhcp3 sous linux sur un Raspberry Pi). J'ai donc :
- un seul réseau
- 2 connexions internet
J'ai donc juste à définir la passerelle de chaque ordinateur pour choisir la connexion internet sur les PC ?

[fredoche]

J'ai donc juste à définir la passerelle de chaque ordinateur pour choisir la connexion internet sur les PC ?

tu dois pouvoir même donner les 2 passerelles à tous tes PC en leur affectant des métriques différentes, ce qui doit permettre du "fail-over" en cas de chute d'un lien

[smarties]

tu dois pouvoir même donner les 2 passerelles à tous tes PC en leur affectant des métriques différentes, ce qui doit permettre du "fail-over" en cas de chute d'un lien

Si la connexion de l'ERP plante, le logiciel ne fonctionne plus. Il y a un antivirus réseau aussi dessus, et les JAR téléchargés sont modifiés... très embêtant en tant que développeur java.

Parmi ma recherche d'information, j'ai lu qu'avoir 2 passerelles sur un même réseau n'était pas une bonne pratique... en gros, il fallait plutôt avoir un routeur et donc définir les règles.

[fredoche]

Parmi ma recherche d'information, j'ai lu qu'avoir 2 passerelles sur un même réseau n'était pas une bonne pratique... en gros, il fallait plutôt avoir un routeur et donc définir les règles.

C'est probablement vrai
cependant étant donné que tu vas avoir ces 2 passerelles de toute façon si je te lis bien, ce n'est pas de les indiquer en donnant un poids différent à chacune d'elle qui va changer quelque chose à leur existence

[becket]

Jouer avec deux passerelles par défaut est toujours délicat pour un pc. Que ces passerelles soient sur le même réseau ( ou pas ). De plus, de la manière dont cela à été proposer la connexion par défaut ne changera jamais ET ne basculera jamais vers l'autre connexion. Parce que les routes vers tes deux routeurs sont dans le réseau local, tu ne perdras jamais la route vers ce réseau local à moins de perdre le câble qui y est branché.

Si maintenant, tu te diriges vers ce que tu as l'air de suggérer càd mettre tout le monde dans le même réseaux et différencier la passerelle en fonction de la connexion internet que tu veux les voir utiliser. Pourquoi pas.
Rend toi quand même compte que dans ce cas, il va devenir beaucoup plus compliqué d'imposer un proxy à partir du moment ou l'utilisateur pourrait basculer d'un réseau à un autre.

[smarties]

Rend toi quand même compte que dans ce cas, il va devenir beaucoup plus compliqué d'imposer un proxy à partir du moment ou l'utilisateur pourrait basculer d'un réseau à un autre.

Justement, je ne veux pas faire de basculement pour le moment. Dans 2 ans, quand on ne sera plus lié par contrat avec Progi ou lors de l'agrandissement du bâtiment, je reverrais peut être l'architecture. Je pense pas non plus qu'un jour on ai plus de 100 appareils connectés.
De plus, avec un serveur DHCP sur un Raspberry Pi l'investissement est très faible.