internet & fixe Livebox Voir tous les sujets internet & fixe

[#1]

Bonjour, débutant dans le monde du réseau, j'ai récemment fait l'acquisition d'un routeur. j'ai configuré mon réseau de la manière suivante: 

Le problème, c'est que depuis pc1, il n'est pas possible, sans avoir défini une passerelle dans ma configuration réseau, de ping i1. J'aurais aimé ajouter la passerelle directement à la configuration de la box pour ne pas avoir à la configurer manuellement sur chaque machine.

Savez-vous si c'est possible ? Cordialement

[#2]

salut @ClementH1 

en tant que débutant, utiliser un routeur n'est pas la meilleure idée, un simple switch aurait été plus simple

@PhilDur  pourra t'aider dans ton installation actuelle

[#3]

En réalité ce routeur est un pare-feu PfSense et j'en ai besoin pour plusieurs raisons ^^. J'aurais également voulu garder la possibilité d'être relié directement sur la box pour certaine machine et pour le wifi

[#4]

re @ClementH1 

alors attends le passage de @PhilDur 

quand on se lance dans ce genre de configuration, il faut savoir ce que l'on fait

PS : sauf à désactiver le pare feu de la box, le mode par défaut est très largement suffisant

[#5]

Bonjour @ClementH1 

Une box est la propriété de l'opérateur.

Elle a accès au réseau amont, celui du FAI, et il n'est pas question que les clients puissent en modifier le paramétrage.

Je ne comprends pas : tu te dis débutant et tu commence en te montant un réseau qui n'est pas un réseau de débutant.

Soit tu commence par te former à TCP/IP, autoformation  éventuellement, livres, tp sur le net, un pote, .... il y a des ta de possibilités.

Soit  tu te monte une architecture bien plus facile à gérer : au lieu d'un routeur, utilise un ou plusieurs switchs

Là, tout ce que tu vas obtenir, c'est de diminuer les performances des accès sur tes équipements.

N'oublie pas que la box, le routeur qui est raccordé à ton opérateur n'est pas un routeur pro, c'est du grand public et plus tu vas connecter d'équipements plus tu vas en percevoir les conséquences sur la bande passante comme sur le ping.

Pourrais tu expliquer tes contraintes , celles qui t'ont fait préférer installer un routeur plutôt qu'un switch ?

Quelles machines et quelle quantité souhaites tu raccorder à ton accès internet ?

Quel est le modèle de ta Livebox ?

Quelles applications comptes tu utiliser ?

Pour que la machine d'adresse  A d'adresse  192....11 puisse communiquer avec la machine B d'adresse 10.....2 c'est

dans la machine A que tu dois ajouter une route statique

L'adressage IP est généré par la machine A.
Ajouter une route dans la machine B ne servirait à rien.

Dans la machine A tous les paquets pour une adresse hors du réseau 192.168.1.0/24  sont envoyés à 192.168.1.1.

Tu veux que les paquets pour la machine B passent par ton routeur, c'est dans A que tu dois ajouter la déclaration de cette nouvelle passerelle.

Une route statique dans une machine permet de préciser à son stack IP par quelle passerelle il faut passer pour atteindre une destination qui n'est pas directement accessible via la passerelle par défaut.

Dans Windows et la plupart des OS la passerelle par défaut permet d'ateindre toutes les destinations dont l'adresse n'est pas dans le même réseau que la machine.

Ici dans la machine A   il faut ajouter une route statique qui déclare que la passerelle à utiliser pour atteindre le réseau 10.X.Y.Z  se trouve à l'adresse 192.168.1.250

Je pense que tu ne sais pas ce qu'est une passerelle, et ce qu'est un réseau.

Dans tous les OS la gestion des routes est identique

Voici dans ce lien la doc de la commande route issue du man de Linux

Commence par faire l'effort de le lire et d'essayer de comprendre

Tu as 1 semaine ....   et on en reparle.

N'oublie pas le principal :

L'ajout de route statiques se fait dans les hosts qui en ont besoin et pas dans la box.

Ajouter une route dans Windows, Mac et la plupart des systèmes est simple.

Pour te simplifier la vie et étendre physiquement ton réseau : utilise des switch.

Bon courage

PhilDur

[#6]

---

@ClementH1  a écrit :

En réalité ce routeur est un pare-feu PfSense et j'en ai besoin pour plusieurs raisons ^^. J'aurais également voulu garder la possibilité d'être relié directement sur la box pour certaine machine et pour le wifi

---

Alors si c'est pour le pare-feu, faut que tu aies une sacré bonne raison, et pas mal de moyens, parce que la box te protège d'au moins 90% des tentatives douteuses.

Les pare-feu des machines couvrent le risque résiduel, rien qu'avec la configuration usine.

En 10 ans avec mes PC connectés sans rien d'autre que Windows pour les protéger   RIEN, je dis bien RIEN n'a réussi à passer.

Dans ce cas si tu utilises un pare feu : tu l'installes en direct sur la box et tu ne connectes rien d'autre que le décodeur d'Orange et le pare feu à la Live box.

En aval du pare feu (inutile, mais c'est ton choix) tu installe un switch et tu n'auras pas à gérer la problématique TCP/IP.

Si tu es joueur, ton ping va bien gagner entre 5 et 10 ms quel que soit le site visé.

Cordialement

PhilDur

[#7]

Bonjour @PhilDur, Merci pour ton message. Un peu de clarification.

Je cherche à mettre en place un sous réseau dans mon réseau domestique afin de travailler sur un projet de détections/automatisations de taches/évenements au sein de ce sous réseau. Le fait de réduire la bande passante en rajoutant des équipements n'est pas un problème.

Ma question portait sur la possibilité de préciser à la livebox la route à prendre pour atteindre le sous réseau 10.10.10.Z  afin de simplement se reposer sur les données du dhcp renvoyé par cette dernière sur la machine pc1 pour atteindre i2 par exemple. En faisant mes recherches il semble que les livebox pro le permettent. Seulement j'ai une livebox 7, en ce qui concerne ce modèle c'est beaucoup moins clair. Merci d'avance. Cordialement

[#8]

---

Dans ce cas si tu utilises un pare feu : tu l'installes en direct sur la box et tu ne connectes rien d'autre que le décodeur d'Orange et le pare feu à la Live box.

En aval du pare feu (inutile, mais c'est ton choix) tu installe un switch et tu n'auras pas à gérer la problématique TCP/IP.

Si tu es joueur, ton ping va bien gagner entre 5 et 10 ms quel que soit le site visé.

---

Oui c'est pourquoi je voulais garder certaines machines directement sur le sous réseau de la box et pas derrière le pfsense

[#9]

OK  Clément

C'est dans les machines que tu vas pouvoir le faire.

La commande est  route add

La syntaxe de la commande d'ajout d'une route est

C:\Users\phili>route add ?

Gère les tables de routage réseau.

ROUTE [-f] [-p] [-4|-6] commande [destination]
                  [MASK masque_réseau]  [passerelle] [METRIC métrique]
                  [IF interface]

  -f             Efface les tables de routage de toutes les entrées
                 de passerelle. Si ceci est utilisé en combinaison avec une
                 des commandes, les tables sont effacées avant l'exécution
                 de la commande.

  -p             Utilisé avec la commande ADD, établit un itinéraire
                 persistant à travers les démarrages du système. Par défaut,
                 les itinéraires ne sont pas conservés quand le système est
                 redémarré. Ignoré pour toutes les autres commandes, qui
                 affectent toujours les itinéraires persistants appropriés.

  -4             Force l'utilisation de IPv4.

  -6             Force l'utilisation de IPv6.

  commande       Une des commandes suivantes :
                   PRINT     Imprime un itinéraire
                   ADD       Ajoute un itinéraire
                   DELETE    Supprime un itinéraire
                   CHANGE    Modifie un itinéraire existant
  destination    Spécifie l'hôte.
  MASK           Spécifie que le paramètre suivant est la valeur
                 « masque_réseau ».
  masque_réseau  Spécifie une valeur de masque de sous-réseau pour cette
                 entrée d'itinéraire. Si elle n'est pas spécifiée, sa valeur
                 par défaut est 255.255.255.255.
  passerelle     Spécifie une passerelle.
  interface      le numéro d'interface pour l'itinéraire spécifié.
  METRIC         Spécifie la métrique, c'est-à-dire le coût pour la
                 destination.

Tous les noms symboliques utilisés pour la destination sont recherchés dans
le fichier NETWORKS de la base de données réseau. Les noms symboliques
de passerelle sont recherchés dans le fichier HOSTS de la base de données
de noms d'hôte.

Si la commande est PRINT ou DELETE. La destination ou la passerelle peut être
un caractère générique, (ce caractère est spécifié sous la forme
d'un astérisque « * »), ou l'argument passerelle peut être omis.

Si l'argument destination contient un astérisque « * » ou un caractère « ? »,
il est traité en tant que motif d'environnement, et seules les routes
de destination correspondantes sont imprimées. L'astérisque  « * » correspond
à toute chaîne, et le caractère « ? » correspond à tout caractère. Exemples :
157.*.1, 157.*, 127.*, *224*.

La correspondance de motif est autorisée seulement dans la commande PRINT.
Remarques sur les diagnostics :
    Une valeur de MASK non valide produit une erreur, c'est-à-dire lorsque
    (DEST & MASK) != DEST.
    Exemple> route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
             L'ajout de l'itinéraire a échoué : Le paramètre de masque spécifié
             n'est pas valide. (Destination & Mask) != Destination.

Exemples :

    > route PRINT
    > route PRINT -4
    > route PRINT -6
    > route PRINT 157*     .... Imprime seulement ceux qui correspondent à 157*

    > route ADD 157.0.0.0 MASK 255.0.0.0  157.55.80.1 METRIC 3 IF 2
         destination^        masque^ passerelle^     métrique^    ^
                                                         Interface^
      Si IF n'est pas indiqué, il tente de trouver la meilleure interface pour
      une passerelle donnée.
    > route ADD 3ffe::/32 3ffe::1

    > route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2

      CHANGE est utilisé pour modifier seulement une passerelle et/ou une
      métrique.

    > route DELETE 157.0.0.0
    > route DELETE 3ffe::/32

Dans ton cas

route add  10.0.0.0 mask 255.255.255.0 192.168.1.250

demande à ta machine de passer par le routeur en 192.168.1.250 pour atteindre toute adresse dans le réseau 10.0.0.0 masque 255.255.255.0

Tu peux alors tester si la route est bien prise en compte par un  ping d'une machine dans ton réseau 10

Une fois que le ping passe, tu réexécute cette commande route add avec l'option p de spécifiée, la route sera alors ajoutée de manière permanente.

soit

route add  -p  10.0.0.0 mask 255.255.255.0 192.168.1.250

A partir de là, la route devrait être permanente.

ATTENTION : Je sais que ça fonctionnait avec Windows 10, je ne l'ai pas testé avec Windows 11.

Pour les machines non Windows la syntaxe est généralement la même

A priori, il ne devrait pas être nécessaire d'en faire autant pour les machines de ton sous réseau.

Quelle est la passerelle par défaut des machines dans ton sous réseau ?

A priori, ça devrait être ton routeur ajouté.

A priori, ton routeur utilise la Livebox comme sa passerelle par défaut et donc le trajet retour devrait fonctionner sans route ajoutée.

Peux tu vérifier depuis une machine de ton sous réseau 10, que sans rien faire

le ping de la Livebox passe

le ping d'une machine du réseau de la Livebox passe

Cordialement

PhilDur

[#10]

Bonjour @PhilDur. Merci pour ton temps et ta réponse.

Toutes les machines de mon sous réseau peuvent ping les machines de mon réseau principal. Aucun problème. Idem pour les machines du réseau principal si je rajoutes une route statique.

La page qui ma fait se poser la question de savoir comment on faisait sur une livebox 7 est la suivante: livebox___ou__en_configuration_pro__ajouter_une_regle_de_routage-438518 
J'imagine que la configuration pro est un paramètrage d'usine mais comme je n'en suis pas sur...

Cordialement