sujet Re: Configuration Routeur NetGear + livebox 4 pour controle parental dans ma connexion

Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Fri, 16 Mar 2018 14:38:59 GMT

Bonjour,

j'ai acheté un routeur R7000 Netgear pour pouvoir faire du controle parental avec filtrage par adresse Mac, par mot clé, gestion des profils, etc.. Ce filtrage n'est bien sur possible que si le R7000 est installé comme routeur.

J'ai compris en lisant ce forum que la seule manière de faire cohabiter la livebox 4 et un routeur est d'installer sur la patte DMZ de la livebox (en specifiant bien son adresse comme étant celle déclarée pour la DMZ sur la livebox.

Est-ce vraiment la seule solution ou ai-je raté quelque chose (genre déclarer deux réseaux et les routes qui vont bien pour qu'ils se voient mutuellement) ?

Si la création d'une DMZ est bien la seule approche possible, j'aimerias savoir comment faire pour que les machines connectées au routeur (i.e. celles de mes enfants), et donc en DMZ, soient innaccessibles depuis l'extérieur car ce n'est pas une DMZ que je veux créer, juste deux réseaux qui se voient mutuellement.

Je vous remercie pas avance pour votre aide.

Bonne journée

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

jb8 — Fri, 16 Mar 2018 17:37:12 GMT

bonsoir,

avez-vous essayé ces manipulations:

https://community.netgear.com/t5/Routeurs-WiFi-Nighthawk/Configuration-du-routeur-Nihgthawk-R7000-derrière-une-Bbox-ADSL/m-p/1183502#M38

cet exemple peut s'appliquer à la LiveBox

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Fri, 16 Mar 2018 19:51:01 GMT

Bonjour e tmerci pour votre réponse.

Il est dit sur cette page:

"Si vous souhaitez que les périphériques connectées au routeur et à la box puissent communiquer entre elles, il faut configurer le R7000 en mode point d’accès."

Or si je configure le R7000 en mode access point, il ne peut plus gérer le controle parental, raison pour laquelle je l'ai acheté.

Il me semble avoir compris que la seule façon de faire et de mettre le routeur sur la DMZ. Je voulais juste m'assurer que c'est bien le cas et la seule solution pour le garder en mode routeur. Et si c'est bien le cas, je voualsi savoir comment faire pour que cette DMZ ne soit pas accessible de l'exterieur.

BOnne soirée

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

jb8 — Sat, 17 Mar 2018 08:16:14 GMT

bonjour,

la DMZ est à implémenter sur la LB,

elle fait barrage sur tout le matériel rattaché à celle-ci,

l'installation se fait sur une machine précise, les autres postes sont clients

un regard:

http://www.clubic.com/antivirus-securite-informatique/controle-parental/article-835304-1-securite-enfants-internet-meilleurs-logiciels-controle-parental.html

Orange commercialise un "antivirus efficace", la fontion control parent est présente,

2° page de la suite sécurité Orange

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Sun, 18 Mar 2018 01:26:16 GMT

Bonjour

Ce que tu as fait est très bien.

Et effectivement configurer ton routeur en point d'accès, le transformerait en switch et ce n'est pas ce que tu veux.

Pour les machines du réseau du routeur, celles qui seront sous contrôle parental, tu n'a rien à faire.

Pour les machines du réseau de la Livebox tu vas avoir un problème, celui de la passerelle.

Les machines du réseau de la Livebox sont toutes configurées pour utiliser la passerelle "Livebox" pour acheminer une connexion vers une adresse qui n'est pas dans leur LAN. C'est le principe de la passerelle par défaut.

Il faut élargir le routage.

Si l'adresse cible, correspond à une machine du réseau du R7000 alors il faut utiliser l'adresse du R7000 comme passerelle

Pour les autres adresses on ne touche à rien et on utilise la passerelle par défaut.

Microsoft Windows [version 10.0.16299.309]
(c) 2017 Microsoft Corporation. Tous droits réservés.

C:\Users\PhilDur>route /?

Gère les tables de routage réseau.

ROUTE [-f] [-p] [-4|-6] commande [destination]
                  [MASK masque_réseau] [passerelle] [METRIC métrique]
                  [IF interface]

-f             Efface les tables de routage de toutes les entrées
                 de passerelle. Si ceci est utilisé en combinaison avec une
                 des commandes, les tables sont effacées avant l'exécution
                 de la commande.

-p             Utilisé avec la commande ADD, établit un itinéraire
                 persistant à travers les démarrages du système. Par défaut,
                 les itinéraires ne sont pas conservés quand le système est
                 redémarré. Ignoré pour toutes les autres commandes, qui
                 affectent toujours les itinéraires persistants appropriés.

-4             Force l'utilisation de IPv4.

-6             Force l'utilisation de IPv6.

commande       Une des commandes suivantes :
                   PRINT     Imprime un itinéraire
                   ADD       Ajoute un itinéraire
                   DELETE    Supprime un itinéraire
                   CHANGE    Modifie un itinéraire existant
destination    Spécifie l'hôte.
MASK           Spécifie que le paramètre suivant est la valeur
                 « masque_réseau ».
masque_réseau Spécifie une valeur de masque de sous-réseau pour cette
                 entrée d'itinéraire. Si elle n'est pas spécifiée, sa valeur
                 par défaut est 255.255.255.255.
passerelle     Spécifie une passerelle.
interface      le numéro d'interface pour l'itinéraire spécifié.
METRIC         Spécifie la métrique, c'est-à-dire le coût pour la
                 destination.

Tous les noms symboliques utilisés pour la destination sont recherchés dans
le fichier NETWORKS de la base de données réseau. Les noms symboliques
de passerelle sont recherchés dans le fichier HOSTS de la base de données
de noms d'hôte.

Si la commande est PRINT ou DELETE. La destination ou la passerelle peut être
un caractère générique, (ce caractère est spécifié sous la forme
d'un astérisque « * »), ou l'argument passerelle peut être omis.

Si l'argument destination contient un astérisque « * » ou un caractère « ? »,
il est traité en tant que motif d'environnement, et seules les routes
de destination correspondantes sont imprimées. L'astérisque « * » correspond
à toute chaîne, et le caractère « ? » correspond à tout caractère. Exemples :
157.*.1, 157.*, 127.*, *224*.

La correspondance de motif est autorisée seulement dans la commande PRINT.
Remarques sur les diagnostics :
    Une valeur de MASK non valide produit une erreur, c'est-à-dire lorsque
    (DEST & MASK) != DEST.
    Exemple> route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
             L'ajout de l'itinéraire a échoué : Le paramètre de masque spécifié
             n'est pas valide. (Destination & Mask) != Destination.

Exemples :

    > route PRINT
    > route PRINT -4
    > route PRINT -6
    > route PRINT 157*     .... Imprime seulement ceux qui correspondent à 157*

    > route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2
         destination^        masque^ passerelle^     métrique^    ^
                                                         Interface^
      Si IF n'est pas indiqué, il tente de trouver la meilleure interface pour
      une passerelle donnée.
    > route ADD 3ffe::/32 3ffe::1

    > route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2

      CHANGE est utilisé pour modifier seulement une passerelle et/ou une
      métrique.

    > route DELETE 157.0.0.0
    > route DELETE 3ffe::/32

C:\Users\PhilDur>

Si ton routeur est à l'adresse 192.168.1.254 et que son réseau est 192.168.2.0 avec un masque de 255.255.255.0 (toutes les machines de ce réseau auront des adresses comme 192.168.2.ZZZ avec ZZZ variant de 1 à 254 ou moins) alors dans chaque machine du réseau de la Livebox il te faudra ajouter une route statique qui correspondrait à la commande :

route add 192.168.2.0 mask 255.255.255.0 192.168.1.254

Teste cette commande , telle que, elle disparaîtra après un reboot, si elle ne fonctionne pas on verra comment la modifier.

Si elle fonctionne utilise alors la même commande en lui ajoutant l'option -p pour la rendre permanente.

Elle devient alors :

route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.254

Attention

C:\Users\PhilDur>route add 192.168.2.0 mask 255.255.255.0 192.168.1.254
L'opération demandée nécessite une élévation.

C:\Users\PhilDur>

Il faut être administrateur pour passer ce genre de commande

Mais après avoir lancé la fenêtre de commande en mode administrateur

Microsoft Windows [version 10.0.16299.309]
(c) 2017 Microsoft Corporation. Tous droits réservés.

C:\WINDOWS\system32>route add 192.168.2.0 mask 255.255.255.0 192.168.1.254
 OK!

C:\WINDOWS\system32>route PRINT
===========================================================================
Liste d'Interfaces
 18...3c 52 82 30 39 5f ......Realtek PCIe GBE Family Controller
 14...c8 21 58 c9 c7 a6 ......Microsoft Wi-Fi Direct Virtual Adapter
 15...c8 21 58 c9 c7 a5 ......Intel(R) Dual Band Wireless-AC 7265
 17...ca 21 58 c9 c7 a5 ......Microsoft Wi-Fi Direct Virtual Adapter #2
  7...c8 21 58 c9 c7 a9 ......Bluetooth Device (Personal Area Network)
  1...........................Software Loopback Interface 1
 41...00 00 00 00 00 00 00 e0 Microsoft Teredo Tunneling Adapter
===========================================================================

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métrique
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.13     50
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.1.0    255.255.255.0         On-link      192.168.1.13    306
     192.168.1.13  255.255.255.255         On-link      192.168.1.13    306
    192.168.1.255  255.255.255.255         On-link      192.168.1.13    306
      192.168.2.0    255.255.255.0    192.168.1.254     192.168.1.13     51
    192.168.137.0    255.255.255.0         On-link     192.168.137.1    311
    192.168.137.1  255.255.255.255         On-link     192.168.137.1    311
  192.168.137.255  255.255.255.255         On-link     192.168.137.1    311
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.1.13    306
        224.0.0.0        240.0.0.0         On-link     192.168.137.1    311
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.1.13    306
  255.255.255.255  255.255.255.255         On-link     192.168.137.1    311
===========================================================================
Itinéraires persistants :
  Aucun

Et pour la rendre persistante

C:\WINDOWS\system32>route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.254
 OK!

C:\WINDOWS\system32>route print
===========================================================================
Liste d'Interfaces
 18...3c 52 82 30 39 5f ......Realtek PCIe GBE Family Controller
 14...c8 21 58 c9 c7 a6 ......Microsoft Wi-Fi Direct Virtual Adapter
 15...c8 21 58 c9 c7 a5 ......Intel(R) Dual Band Wireless-AC 7265
 17...ca 21 58 c9 c7 a5 ......Microsoft Wi-Fi Direct Virtual Adapter #2
  7...c8 21 58 c9 c7 a9 ......Bluetooth Device (Personal Area Network)
  1...........................Software Loopback Interface 1
 41...00 00 00 00 00 00 00 e0 Microsoft Teredo Tunneling Adapter
===========================================================================

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métrique
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.13     50
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.1.0    255.255.255.0         On-link      192.168.1.13    306
     192.168.1.13  255.255.255.255         On-link      192.168.1.13    306
    192.168.1.255  255.255.255.255         On-link      192.168.1.13    306
      192.168.2.0    255.255.255.0    192.168.1.254     192.168.1.13     51
    192.168.137.0    255.255.255.0         On-link     192.168.137.1    311
    192.168.137.1  255.255.255.255         On-link     192.168.137.1    311
  192.168.137.255  255.255.255.255         On-link     192.168.137.1    311
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.1.13    306
        224.0.0.0        240.0.0.0         On-link     192.168.137.1    311
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.1.13    306
  255.255.255.255  255.255.255.255         On-link     192.168.137.1    311
===========================================================================
Itinéraires persistants :
  Adresse réseau    Masque réseau  Adresse passerelle Métrique
      192.168.2.0    255.255.255.0    192.168.1.254       1
===========================================================================

Je n'ai jamais utilisé ce type de commande sous Windows, alors ton retour sera très précieux .

Là je me suis juste contenté de fouiller dans la doc (l'équivalent du man d'unix) et de passer quelques commandes.

Au moins je suis certain de la syntaxe depuis une machine sous Windows 10.

EDIT : merci @Olive1931, j'ai corrigé la coquille que tu m'as signalée par MP. (réponse quand il fera jour pour le MP)

Cordialement

PhilDur

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Sat, 17 Mar 2018 14:45:15 GMT

Merci JB8 pour l'info. Mon objectif est d'installer le controle parental sur le routeur, pour qu'il s'applique à tous les périphériques que peuvent utiliser les enfants (tablettes, console, téléphone, ordi) . J'ai exclus d'installer sur chaqu'un d'eux un antivirus ou un logiciel de controle. Comme ce n'est pas possible d'installer un controle parental avancé au niveau de la LB et qu'il semble donc impossible de connecter un routuer derrière un autre, je n'ai plus que l'option DMZ pour installer mon routuer doté de telle capacités de filtrages (uniquement active s'il est en mode routeur).

Merci Phildur. Merci pour les infos sur le routage. Je vais tenter cette approche. Je suppose qu'il n'y a pas possibilité que la FB diffuse cette route vers les machines du deuxième réseau ?

AUtre question, quand j'aurai créé cette DMZ, sera t'elle bien protégé de l'extérieur comme les machines branchées sur le réseau de la FB ou faut t'il que je blinde des choses niveau R7000?

Une fois que j'aurai réussi je mettrai une petite synthèse ici car on trovue beaucoup de posts qui conseillent de passer le routeur en bridge ou en AP mais du coup on perd ses capacités de filtrage.

Merci en tout cas pour votre aide

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Sun, 18 Mar 2018 01:11:39 GMT

@Olive1931 a écrit :

.... Merci Phildur. .... Je suppose qu'il n'y a pas possibilité que la FB diffuse cette route vers les machines du deuxième réseau ?

:robotsurprised: Doooohhhhh !

Ta FriBoite chez Orange, ch'suis pô vraiment sur qu'elle fonctionne comme tu le souhaites. :smileywink:

!!!!!!

L'abbréviation pour la box, chez Orange, serait plutôt : LB

@Olive1931 a écrit :

Merci JB8 pour l'info. Mon objectif est d'installer le controle parental sur le routeur, pour qu'il s'applique à tous les périphériques que peuvent utiliser les enfants (tablettes, console, téléphone, ordi) . J'ai exclus d'installer sur chaqu'un d'eux un antivirus ou un logiciel de controle.

Pour moi cette exclusion est à exclure ! ;-)

Toute machine doit disposer de son antivirus.

Certes, tu n'as pas besoin d'installer un antivirus sur W8 ou W10, Windows Defender est suffisant.

Sur W7 il faut en installer un : Windows Defender ou la version gratuite d'Avira ou d"Avast.

N'oublie pas les clés USB et les CD ou DVD, rien ne doit échapper à l'antivirus.

@Olive1931 a écrit :

Merci Phildur. Merci pour les infos sur le routage. Je vais tenter cette approche. Je suppose qu'il n'y a pas possibilité que la FB diffuse cette route vers les machines du deuxième réseau ?

Bonne supposition. (Au nom de la box près ! voir plus haut)

Les machines du réseau du R7000 n'en ont pas besoin. Leur réseau ne comporte qu'une seule passerelle. Pour ces machines il n'y a pas de choix possible, la passerelle par défaut doit être l'adresse du R7000 dans leur réseau, probablement 192.168.2.1 .

Le R7000 a deux adresses : 192.168.1.254 dans le réseau de la LB (laisse la aiffbé au garage !) et 192.168.2.1 dans son LAN.

@Olive1931 a écrit :

AUtre question, quand j'aurai créé cette DMZ, sera t'elle bien protégé de l'extérieur comme les machines branchées sur le réseau de la FB ou faut t'il que je blinde des choses niveau R7000?

La DMZ ne me semble pas utile.

Si tu en veux une tu mets une DMZ, mais franchement, elle ne sert à rien.

Une DMZ ne serait utile que si tu voulais accéder à une machine connectée au R7000 depuis Internet et qu'il y ait une impossibilité avec les règles NAT/PAT de la Livebox.

Si tu veux accéder à une caméra, un NAS ou une imprimante, il faut les raccorder à la box et y accéder grace à une ou plusieurs règles NAT

@Olive1931 a écrit :car on trovue beaucoup de posts qui conseillent de passer le routeur en bridge ou en AP mais du coup on perd ses capacités de filtrage.

Oui c'est curieux cette manie chez les Geeks de vouloir tout faire en mode Bridge.

Si tu veux te faire pirater, je te recommande le mode bridge.

Mais là, il te faudra un FB ou une 9B, parce que sur une LB que dalle, nichts, nothing, nada, que tchi ...

Pas de mode bridge avec une LB

Pour isoler les machines des minots le routeur avec un logiciel de trôle parental, y a pas mieux.

Ton idée initiale est excellente.

Pas besoin de malentendu pour que ça marche. Fonce !

Cordialement

PhilDur

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Sun, 18 Mar 2018 11:52:46 GMT

@PhilDura écrit :

Ta FriBoite chez Orange, ch'suis pô vraiment sur qu'elle fonctionne comme tu le souhaites. :smileywink:
!!!!!! L'abbréviation pour la box, chez Orange, serait plutôt : LB

Ah oui zut, c'est LB, pas FB. Plus de 15 ans chez free avant de basculer chez Orange cette année pour avoir la fibre, ça laisse des traces

@Olive1931 a écrit : J'ai exclu d'installer sur chaqu'un d'eux un antivirus ou un logiciel de controle.
@PhilDur a écrit :Pour moi cette exclusion est à exclure ! ;-)

Flute, je suis allé un peu vite dans ma phrase du coup elle est ambigüe. Je voulais dire que j'avais exclu de faire du controle parental par installation d'anitvirus ou logiciel de controle sur chaque machine car mes enfants ont des machines sur lesquelles je ne peux rien installer (entre autre l'iPad de leur collège ou les tablettes voire télpéhones de leurs copains qui viennent à la maison). Bien sur, mes machines ont toutes un AV pour les protéger .

@Olive1931a écrit :

AUtre question, quand j'aurai créé cette DMZ, sera t'elle bien protégé de l'extérieur comme les machines branchées sur le réseau de la FB ou faut t'il que je blinde des choses niveau R7000?

@PhilDur La DMZ ne me semble pas utile. Une DMZ ne serait utile que si tu voulais accéder à une machine connectée au R7000 depuis Internet et qu'il y ait une impossibilité avec les règles NAT/PAT de la Livebox.

A zut, jusque là je suivais mais ta phrase me laisse perplexe. J'ai du créer une DMZ dans la LB pour pourvoir faire cohabiter le R7000 en mode routeur avec la LB. Est-ce à dire que cette DMZ n'en est pas encore une au sens officiel du terme ? auquel cas, parfait, c'est exactement ce que je veux : pas de machine accessibles depuis l'exterieur. Je ne veux pas que les machines sur le R7000 (installé donc sur la LB comme étant sur la DNZ) puissent se faire scanner.

Bonne journée

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Sun, 18 Mar 2018 12:17:45 GMT

@Olive1931 a écrit :
Je ne veux pas que les machines sur le R7000 (installé donc sur la LB comme étant sur la DNZ) puissent se faire scanner.

Aucune machine derrière ta Livebox (neufbox, Dard-ty-box, ...) configurée en mode routeur n'esrt accessible depuis le net en IPv4. Je n'en dirais pas autant de l'IPv6, puisque l'adresse absolu d'une machine est quelque chose comme la concaténation du préfixe de ta box et de l'IPv6 de la machine concernée. Pour l'instant j'ai désactivé l'IPv6, parce que je ne connais pas suffisemment et parce que Youtube plantait avec IPv6 et fonctionne très bien avec IPv4.

Pour te convaincre depuis n'importe quel navigateur d'une machine connectée à ton accès Internet par le R7k ou la LB, ouvre la page http://www.mon-ip.com/

Tu verras que TOUTES tes machines ont la même adresse IP.

Ouvre l'admin box http;//Livebox et va dans la page assistance > informations systeme > internet et regarde l'adresse IP V4 Wan, .... c'est la même.

Tu noteras que les IPv4 des LAN sont toutes prises dans des plages d'adresses "non routables" comme 192.168.X.Y, ce n'est pas pour rien.

Toute connexion chez toi s'arrête à ta box, et tombe sur un mur !

Pour accéder à un serveur chez toi, il faut que ta box ait été configurée pour l'accepter et le router vers ton serveur : disque, imprimante, alarme, webcam, .... et pourquoi pas un chauffe biberons connecté !

Les rigolos qui te vantent le mode bridge (l'ip de ton PC est visible du net) sont tout simplement ignorants de la sécurité, ce sont des geeks obsédés de performance pure et de réalité virtuelle, il ont souvent des PC de Ouf bourrés de néons, led et de lumière noire, la sécurité ils s'en tapent : "m'en fous, je reformate et je réinstalle ".

Cordialement

PhilDur

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Sun, 18 Mar 2018 15:41:48 GMT

Petit récapitulatif de la situation qui s'est compliquée, le "route ADD" sur mon PC coté réseau LB (192.168.1.0) ne le mène pas aux machines sur le réseau du routeur (192.168.2.0) . Les machines derrière le routeur voient elles bien celles du réseau LB

Pour mémoire mon routeur R7000 a une IP fixe 192.168.1.254. Cette adresse est déclarée "intégrée à la DMZ" de la LB. J'ai cru comprendre que c'était impératif pour faire cohabiter LB et routeur même si certaines phrases de tes derniers mails, PhilDur, me font douter.

Le port WAN du R7000 est connecté à un prot RJ45 de la LB

J'ai bien créé la route sur mon PC (IP: 192.168.1.12) derrière la LB menant au domaine 192.168.2.0 via la passerelle 192.168.1.254.

J'ai testé ensuite en pingant une adresse en 192.168.2 depuis ce PC et ça a marché. J'ai donc cru que tout allait bien. Erreur ! je me suis fait avoir ... cette adresse est celle qu'a obtenu mon PC quand je l'ai connecté au routeur via Wifi et même en coupant le Wifi et en le reconnectant sur le réseau LB, il répond toujours à cette adresse... la joie des caches

Un fois que j'ai compris ça, j'ai testé avec d'autres appareils répondant aux ping sur le réseau routeur ... aucun ne répond depuis le réseau LB. Je n'arrive pas non plus à me connecter à l'interface web du routeur (avec son IP en 192.168.2) depuis le réseaux LB. Bref, soit la route ajoutée ne mène pas où il faut (pourtant c'est pas compliqué une route) ... soit il y a un filtrage qui se passe au niveau du R7000... soit y'a un problème ailleurs

Meric encore pour votre aide

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

jb8 — Sun, 18 Mar 2018 16:57:38 GMT

donc le r7000 sert de modem

chez moi, j'utilise un port rj45 parmi 4

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

jb8 — Sun, 18 Mar 2018 17:02:45 GMT

bonsoir,

l'affirmation est vrai

mais,

si un client mysql/mariadb veut rentrer,

je dois l'autoriser

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Sun, 18 Mar 2018 17:56:22 GMT

@jb8 a écrit :

le r7000 sert de modem

Je ne le crois pas. Il sert de Routeur. C'est la Livebox qui assure la fonction modem.

Le R7000 doit être connecté par un cable Ethernet à la Livebox.

Il suffit de relier un des 4 ports noirs de la box au port jaune du R7000.

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Sun, 18 Mar 2018 18:16:08 GMT

Bonsoir @Olive1931

@Olive1931 a écrit :

Le port WAN du R7000 est connecté à un prot RJ45 de la LB

Exactement !

@Olive1931 a écrit :
...Je n'arrive pas non plus à me connecter à l'interface web du routeur (avec son IP en 192.168.2) depuis le réseaux LB.

Pour des raisons de simplicité, le réseau de la Livebox sera le réseau "1" et celui du R7000 le réseau "2"

On va repartir du réseau "2"

Avec un PC configuré pour obtenir automatiquement sa configuration, tu le connectes au routeur.

Quelle configuration reçoit-il ?

Ca devrait ressembler à ça suf que l'IP devrait être sur le réseau 2.

Si tu pouvais faire la même capture, ça m'aiderait.

De cette pachine là, commence par une commande ping vers son adresse de passerelle par défaut, et vers l'adresse DNS. Il est impératif que ces deux pings soient positifs.

Ensuite fait un tracert vers la Livebox (192.168.1.1) ça doit impérativement aboutir.

Toujours de cette machine tu dois pouvoir atteindre l'interface d'administration du routeur sur le réseau 2.

Depuis cette machine dans le réseau 2, tu devrais avoir accès à internet.

Peux-tu passer une commande route print sur le PC où tu as ajouté la route statique avec l"option -p (persistante).

Met nous le résultat.

J'arrête là pour ce soir, on n'a pas fini et ça finira par fonctionner.

Cordialement

PhilDur

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Sun, 18 Mar 2018 18:18:57 GMT

Désolé si je n'ai pas été clair, j'essaie de faire de mon mieux pourtant

@PhilDur c'est exact, la livebox joue bien le rôle du "modem" et de routeur pour le réseau 192.168.1.0 tandis que le R7000 est le routeur du réseau 192.168.2.0. Le R7000 est branché à la livebox via un cable ethernet connecté à son port jaune (WAN) sur un port noir RJ45 de la Livebox.

Les machines du réseau 192.168.2.0 voient celles du réseau 192.168.1.0, pas l'inverse.

Le pb c'est que l'ajout de route suggéré par PhilDur ne permet pas à une machine du réseau 192.168.1.0 de contacter une machine sur le réseau 192.168.2.0 ... pourtant ça devrait... je sèche...

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Sun, 18 Mar 2018 18:37:28 GMT

@PhilDur Tout marche parfaitement sur le réseau 2. Depuis les machines sur ce réseau, j'ai bien accès à internet, à l'interface web du R7000, à la livebox, aux machines sur le réseau 1 ... la conf réseau que récupère un PC connecté au réseau 2 est bien comme sur ton exemple (à part que les adresses sont logiquement en 192.168.2). Je suis même en train de répondre à ton post de cette machine

Le problème vient uniquement des machines sur le réseau 1 qui ne voient pas celles sur le réseau 2.

La table de routage du PC sur le réseau 1 est la suivante (je n'ai pas encore enregistré la route comme permanente)

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.24 25
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
192.168.1.0 255.255.255.0 On-link 192.168.1.24 281
192.168.1.24 255.255.255.255 On-link 192.168.1.24 281
192.168.1.255 255.255.255.255 On-link 192.168.1.24 281
192.168.2.0 255.255.255.0 192.168.1.254 192.168.1.24 26
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.24 281
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.24 281
===========================================================================
Itinéraires persistants :
Aucun

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Sun, 18 Mar 2018 22:56:24 GMT

@Olive1931 a écrit :

@PhilDur Tout marche parfaitement sur le réseau 2. Depuis les machines sur ce réseau, j'ai bien accès à internet, à l'interface web du R7000, à la livebox, aux machines sur le réseau 1 ... la conf réseau que récupère un PC connecté au réseau 2 est bien comme sur ton exemple (à part que les adresses sont logiquement en 192.168.2). Je suis même en train de répondre à ton post de cette machine

Le problème vient uniquement des machines sur le réseau 1 qui ne voient pas celles sur le réseau 2.

La table de routage du PC sur le réseau 1 est la suivante (je n'ai pas encore enregistré la route comme permanente)

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.24 25
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
192.168.1.0 255.255.255.0 On-link 192.168.1.24 281
192.168.1.24 255.255.255.255 On-link 192.168.1.24 281
192.168.1.255 255.255.255.255 On-link 192.168.1.24 281
192.168.2.0 255.255.255.0 192.168.1.254 192.168.1.24 26
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.24 281
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.24 281
===========================================================================
Itinéraires persistants :
Aucun

Essaye de repasser ta commande route add avec l'option -p pour rendre ta route persistante

route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.254

ensuite assure toi que les commandes ping passées depuis le réseau 1 sont bien en IPv4

exemple :

ping -4 192.168.2.25

L'option -4 force l'utilisation d'IPv4

Cordialement

PhilDur

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Mon, 19 Mar 2018 08:41:01 GMT

Complément de réponse

Actuellement ton routeur dispose d'une IP fixe dans le réseau 1 en 192.168.1.154

J'imagine que tu as affecté cette adresse fixe depuis l'interface d'administration du routeur lui même.

Pourrais tu fair l'essais de

remettre ton routeur en adressage DHCP

définir pour lui un bal DHCP fixe vers 192.168.1.254

Techniquement ça ne changera rien ; par contre l'adresse IP ayant été affectée par la box, il se pourrait que la box accepte de router les connexions vers cette adresse pour l'utiliser comme une passerelle.

Si ça ne marche toujours pas, essaye de changer le bail DHCP pour qu'il pointe vers une adresse dans la plage DHCP de ta Livebox ; l'utilisation de 192.168.1.150 pourrait alors fonctionner.

Dans ce cas il faudra aussi changer ta route statique par :

route change -p 192.168.2.0 mask 255.255.255.0 192.168.1.150

Cordialement

PhilDur

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

Olive1931 — Mon, 19 Mar 2018 10:13:40 GMT

BOnjour @PhilDur

J'ai passé le r7000 en adresse dynamique, déclaré un bail sur la LB en 192.168.1.150 le concernant.

J'ai vérifié, le R7000 récupère bien cette adresse après reboot, il est bien pingable depuis le réseau 1.

En revanche, le ping -4 vers 192.168.2.1 (son adresse sur le réseau 2) depuis le réseau 1 ne marche toujours pas. J'ai bien vérifié qu'il répondait bien à cette adresse pinguée depuis une machine du réseau 2.

Petite question de néophite. Avec une telle route (route change -p 192.168.2.0 mask 255.255.255.0 192.168.1.150) la LB est elle concernée par le traffic entre la machine du réseau 1 où la route a été déclarée et le R7000 ou est-elle purement et simplement court-circuitée ?

Si c'est pas le cas, il me semble qu'il ne resterait qu'une option pouvant expliquer mon problème :

- le R7000 empèche le traffic entrant du réseau 1 ou ne le gère pas bien

Qu'en penses tu ?

Re: Configuration Routeur NetGear + livebox 4 pour controle parental

PhilDur — Mon, 19 Mar 2018 15:37:55 GMT

Salut

Au lieu d'un ping vers le 2.1 un ping vers l'adresse d'une tablette connectée au réseau 2 serait préférable.

Quand tu mets ton PC sur le réseau 2 et que tu fais un ping de l'adresse du R7000 dans le réseau 1 que se passe t-il ?

@Olive1931 a écrit :

Petite question de néophite. Avec une telle route (route change -p 192.168.2.0 mask 255.255.255.0 192.168.1.150) la LB est elle concernée par le traffic entre la machine du réseau 1 où la route a été déclarée et le R7000 ou est-elle purement et simplement court-circuitée ?

Tous le flux sortants du réseau 2 et allant vers le réseau 1 traversent et sont gérés par le R7000

De même,
tous les flux sortants du réseau 1 et allant vers Internet traversent et sont gérés par la Livebox

Les échanges entre machines du réseau 1, entre machines du réseau 2 et entre 1 machine du réseau 1 et une machine du réseau 2 ne sont pas gérés par ta Livebox.

Tous les flux entre chez toi et internet sont gérés par ta Livebox.

Ta Livebox est ta seule passerelle vers Internet.

C'est possible qu'un paramètre "grain de sable" soit cause du problème.

Pourrais tu faire des captures d'écran des écrans de configuration qui touchent au réseau.

Normalement rien n'est à masquer, vu que ton routeur est entièrement sur le LAN et que l'adresse LAN de ta Livebox est connue.

Cordialement

PhilDur