internet & fixe ma connexion Voir tous les sujets internet & fixe

[#1]

Bonjour,

j'ai acheté un routeur R7000 Netgear pour pouvoir faire du controle parental avec filtrage par adresse Mac, par mot clé, gestion des profils, etc.. Ce filtrage n'est bien sur possible que si le R7000 est installé comme routeur.

J'ai compris en lisant ce forum que la seule manière de faire cohabiter la livebox 4 et un routeur est d'installer sur la patte DMZ de la livebox (en specifiant bien son adresse comme étant celle déclarée pour la DMZ sur la livebox.

Est-ce vraiment la seule solution ou ai-je raté quelque chose (genre déclarer deux réseaux et les routes qui vont bien pour qu'ils se voient mutuellement) ?

Si la création d'une DMZ est bien la seule approche possible, j'aimerias savoir comment faire pour que les machines connectées au routeur (i.e. celles de mes enfants), et donc en DMZ, soient innaccessibles depuis l'extérieur car ce n'est pas une DMZ que je veux créer, juste deux réseaux qui se voient mutuellement.

Je vous remercie pas avance pour votre aide.

Bonne journée

[#2]

bonsoir,

avez-vous essayé ces manipulations:

https://community.netgear.com/t5/Routeurs-WiFi-Nighthawk/Configuration-du-routeur-Nihgthawk-R7000-de...

cet exemple peut s'appliquer à la LiveBox

[#3]

Bonjour e tmerci pour votre réponse.

Il est dit sur cette page:

"Si vous souhaitez que les périphériques connectées au routeur et à la box puissent communiquer entre elles, il faut configurer le R7000 en mode point d’accès."

Or si je configure le R7000 en mode access point, il ne peut plus gérer le controle parental, raison pour laquelle je l'ai acheté.

Il me semble avoir compris que la seule façon de faire et de mettre le routeur sur la DMZ. Je voulais juste m'assurer que c'est bien le cas et la seule solution pour le garder en mode routeur. Et si c'est bien le cas, je voualsi savoir comment faire pour que cette DMZ ne soit pas accessible de l'exterieur.

BOnne soirée

[#4]

bonjour,

la DMZ est à implémenter sur la LB,

elle fait barrage sur tout le matériel rattaché à celle-ci,

l'installation se fait sur une machine précise, les autres postes sont clients

un regard:

http://www.clubic.com/antivirus-securite-informatique/controle-parental/article-835304-1-securite-en...

Orange commercialise un "antivirus efficace", la fontion control parent est présente,

2° page de la suite sécurité Orange

[#5]

Bonjour

Ce que tu as fait est très bien.

Et effectivement configurer ton routeur en point d'accès, le transformerait en switch et ce n'est pas ce que tu veux.

Pour les machines du réseau du routeur, celles qui seront sous contrôle parental, tu n'a rien à faire.

Pour les machines du réseau de la Livebox tu vas avoir un problème, celui de la passerelle.

Les machines du réseau de la Livebox sont toutes configurées pour utiliser la passerelle "Livebox" pour acheminer une connexion vers une adresse qui n'est pas dans leur LAN. C'est le principe de la passerelle par défaut.

Il faut élargir le routage.

Si l'adresse cible, correspond à une machine du réseau du R7000 alors il faut utiliser l'adresse du R7000 comme passerelle

Pour les autres adresses on ne touche à rien et on utilise la passerelle par défaut.

Révélation

Microsoft Windows [version 10.0.16299.309]
(c) 2017 Microsoft Corporation. Tous droits réservés.

C:\Users\PhilDur>route /?

Gère les tables de routage réseau.

ROUTE [-f] [-p] [-4|-6] commande [destination]
                  [MASK masque_réseau]  [passerelle] [METRIC métrique]
                  [IF interface]

  -f             Efface les tables de routage de toutes les entrées
                 de passerelle. Si ceci est utilisé en combinaison avec une
                 des commandes, les tables sont effacées avant l'exécution
                 de la commande.

  -p             Utilisé avec la commande ADD, établit un itinéraire
                 persistant à travers les démarrages du système. Par défaut,
                 les itinéraires ne sont pas conservés quand le système est
                 redémarré. Ignoré pour toutes les autres commandes, qui
                 affectent toujours les itinéraires persistants appropriés.

  -4             Force l'utilisation de IPv4.

  -6             Force l'utilisation de IPv6.

  commande       Une des commandes suivantes :
                   PRINT     Imprime un itinéraire
                   ADD       Ajoute un itinéraire
                   DELETE    Supprime un itinéraire
                   CHANGE    Modifie un itinéraire existant
  destination    Spécifie l'hôte.
  MASK           Spécifie que le paramètre suivant est la valeur
                 « masque_réseau ».
  masque_réseau  Spécifie une valeur de masque de sous-réseau pour cette
                 entrée d'itinéraire. Si elle n'est pas spécifiée, sa valeur
                 par défaut est 255.255.255.255.
  passerelle     Spécifie une passerelle.
  interface      le numéro d'interface pour l'itinéraire spécifié.
  METRIC         Spécifie la métrique, c'est-à-dire le coût pour la
                 destination.

Tous les noms symboliques utilisés pour la destination sont recherchés dans
le fichier NETWORKS de la base de données réseau. Les noms symboliques
de passerelle sont recherchés dans le fichier HOSTS de la base de données
de noms d'hôte.

Si la commande est PRINT ou DELETE. La destination ou la passerelle peut être
un caractère générique, (ce caractère est spécifié sous la forme
d'un astérisque « * »), ou l'argument passerelle peut être omis.

Si l'argument destination contient un astérisque « * » ou un caractère « ? »,
il est traité en tant que motif d'environnement, et seules les routes
de destination correspondantes sont imprimées. L'astérisque  « * » correspond
à toute chaîne, et le caractère « ? » correspond à tout caractère. Exemples :
157.*.1, 157.*, 127.*, *224*.

La correspondance de motif est autorisée seulement dans la commande PRINT.
Remarques sur les diagnostics :
    Une valeur de MASK non valide produit une erreur, c'est-à-dire lorsque
    (DEST & MASK) != DEST.
    Exemple> route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
             L'ajout de l'itinéraire a échoué : Le paramètre de masque spécifié
             n'est pas valide. (Destination & Mask) != Destination.

Exemples :

    > route PRINT
    > route PRINT -4
    > route PRINT -6
    > route PRINT 157*     .... Imprime seulement ceux qui correspondent à 157*

    > route ADD 157.0.0.0 MASK 255.0.0.0  157.55.80.1 METRIC 3 IF 2
         destination^        masque^ passerelle^     métrique^    ^
                                                         Interface^
      Si IF n'est pas indiqué, il tente de trouver la meilleure interface pour
      une passerelle donnée.
    > route ADD 3ffe::/32 3ffe::1

    > route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2

      CHANGE est utilisé pour modifier seulement une passerelle et/ou une
      métrique.

    > route DELETE 157.0.0.0
    > route DELETE 3ffe::/32

C:\Users\PhilDur>

Si ton routeur est à l'adresse 192.168.1.254 et que son réseau est 192.168.2.0 avec un masque de 255.255.255.0  (toutes les machines de ce réseau auront des adresses comme 192.168.2.ZZZ avec ZZZ variant de 1 à 254  ou moins) alors dans chaque machine du réseau de la Livebox il te faudra ajouter une route statique qui correspondrait à la commande :

route add 192.168.2.0 mask 255.255.255.0 192.168.1.254

Teste cette commande , telle que, elle disparaîtra après un reboot, si elle ne fonctionne pas on verra comment la modifier.

Si elle fonctionne utilise alors la même commande en lui ajoutant l'option -p pour la rendre permanente.

Elle devient alors  :

route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.254

Attention

C:\Users\PhilDur>route add 192.168.2.0 mask 255.255.255.0 192.168.1.254
L'opération demandée nécessite une élévation.

C:\Users\PhilDur>

Il faut être administrateur pour passer ce genre de commande

Mais après avoir lancé la fenêtre de commande en mode administrateur

Microsoft Windows [version 10.0.16299.309]
(c) 2017 Microsoft Corporation. Tous droits réservés.

C:\WINDOWS\system32>route add 192.168.2.0 mask 255.255.255.0 192.168.1.254
 OK!

C:\WINDOWS\system32>route PRINT
===========================================================================
Liste d'Interfaces
 18...3c 52 82 30 39 5f ......Realtek PCIe GBE Family Controller
 14...c8 21 58 c9 c7 a6 ......Microsoft Wi-Fi Direct Virtual Adapter
 15...c8 21 58 c9 c7 a5 ......Intel(R) Dual Band Wireless-AC 7265
 17...ca 21 58 c9 c7 a5 ......Microsoft Wi-Fi Direct Virtual Adapter #2
  7...c8 21 58 c9 c7 a9 ......Bluetooth Device (Personal Area Network)
  1...........................Software Loopback Interface 1
 41...00 00 00 00 00 00 00 e0 Microsoft Teredo Tunneling Adapter
===========================================================================

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métrique
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.13     50
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.1.0    255.255.255.0         On-link      192.168.1.13    306
     192.168.1.13  255.255.255.255         On-link      192.168.1.13    306
    192.168.1.255  255.255.255.255         On-link      192.168.1.13    306
      192.168.2.0    255.255.255.0    192.168.1.254     192.168.1.13     51
    192.168.137.0    255.255.255.0         On-link     192.168.137.1    311
    192.168.137.1  255.255.255.255         On-link     192.168.137.1    311
  192.168.137.255  255.255.255.255         On-link     192.168.137.1    311
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.1.13    306
        224.0.0.0        240.0.0.0         On-link     192.168.137.1    311
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.1.13    306
  255.255.255.255  255.255.255.255         On-link     192.168.137.1    311
===========================================================================
Itinéraires persistants :
  Aucun

Et pour la rendre persistante

C:\WINDOWS\system32>route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.254
 OK!

C:\WINDOWS\system32>route print
===========================================================================
Liste d'Interfaces
 18...3c 52 82 30 39 5f ......Realtek PCIe GBE Family Controller
 14...c8 21 58 c9 c7 a6 ......Microsoft Wi-Fi Direct Virtual Adapter
 15...c8 21 58 c9 c7 a5 ......Intel(R) Dual Band Wireless-AC 7265
 17...ca 21 58 c9 c7 a5 ......Microsoft Wi-Fi Direct Virtual Adapter #2
  7...c8 21 58 c9 c7 a9 ......Bluetooth Device (Personal Area Network)
  1...........................Software Loopback Interface 1
 41...00 00 00 00 00 00 00 e0 Microsoft Teredo Tunneling Adapter
===========================================================================

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métrique
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.13     50
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.1.0    255.255.255.0         On-link      192.168.1.13    306
     192.168.1.13  255.255.255.255         On-link      192.168.1.13    306
    192.168.1.255  255.255.255.255         On-link      192.168.1.13    306
      192.168.2.0    255.255.255.0    192.168.1.254     192.168.1.13     51
    192.168.137.0    255.255.255.0         On-link     192.168.137.1    311
    192.168.137.1  255.255.255.255         On-link     192.168.137.1    311
  192.168.137.255  255.255.255.255         On-link     192.168.137.1    311
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.1.13    306
        224.0.0.0        240.0.0.0         On-link     192.168.137.1    311
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.1.13    306
  255.255.255.255  255.255.255.255         On-link     192.168.137.1    311
===========================================================================
Itinéraires persistants :
  Adresse réseau    Masque réseau  Adresse passerelle Métrique
      192.168.2.0    255.255.255.0    192.168.1.254       1
===========================================================================

Je n'ai jamais utilisé ce type de commande sous Windows, alors ton retour sera très précieux .

Là je me suis juste contenté de fouiller dans la doc (l'équivalent du man d'unix) et de passer quelques commandes.

Au moins je suis certain de la syntaxe depuis une machine sous Windows 10.

EDIT : merci @Olive1931, j'ai corrigé la coquille que tu  m'as signalée par MP. (réponse quand il fera jour pour le MP)

Cordialement

PhilDur

[#6]

Merci JB8 pour l'info. Mon objectif est d'installer le controle parental sur le routeur, pour qu'il s'applique à tous les périphériques que peuvent utiliser les enfants  (tablettes, console, téléphone, ordi) . J'ai exclus d'installer sur chaqu'un d'eux un antivirus ou un logiciel de controle. Comme ce n'est pas possible d'installer un controle parental avancé au niveau de la LB et qu'il semble donc impossible de connecter un routuer derrière un autre, je n'ai plus que l'option DMZ pour installer mon routuer doté de telle capacités de filtrages (uniquement active s'il est en mode routeur).

Merci Phildur. Merci pour les infos sur le routage. Je vais tenter cette approche. Je suppose qu'il n'y a pas possibilité que la FB diffuse cette route vers les machines du deuxième réseau ? 

AUtre question, quand j'aurai créé cette DMZ, sera t'elle bien protégé de l'extérieur comme les machines branchées sur le réseau de la FB ou faut t'il que je blinde des choses niveau R7000?

Une fois que j'aurai réussi je mettrai une petite synthèse ici car on trovue beaucoup de posts qui conseillent de passer le routeur en bridge ou en AP mais du coup on perd ses capacités de filtrage.

Merci en tout cas pour votre aide

[#7]

---

@Olive1931 a écrit :

.... Merci Phildur. .... Je suppose qu'il n'y a pas possibilité que la FB diffuse cette route vers les machines du deuxième réseau ?

---

:robotsurprised:     Doooohhhhh !

Ta FriBoite chez Orange, ch'suis pô vraiment sur qu'elle fonctionne comme tu le souhaites.  :smileywink:

!!!!!!

L'abbréviation pour la box, chez Orange, serait plutôt : LB

---

@Olive1931 a écrit :

Merci JB8 pour l'info. Mon objectif est d'installer le controle parental sur le routeur, pour qu'il s'applique à tous les périphériques que peuvent utiliser les enfants  (tablettes, console, téléphone, ordi) . J'ai exclus d'installer sur chaqu'un d'eux un antivirus ou un logiciel de controle.

---

Pour moi cette exclusion est à exclure !  ;-)

Toute machine doit disposer de son antivirus.

Certes, tu n'as pas besoin d'installer un antivirus sur W8 ou W10, Windows Defender est suffisant.

Sur W7 il faut en installer un : Windows Defender ou la version gratuite d'Avira ou d"Avast.

N'oublie pas les clés USB et les CD ou DVD, rien ne doit échapper à l'antivirus.

---

@Olive1931 a écrit :

Merci Phildur. Merci pour les infos sur le routage. Je vais tenter cette approche. Je suppose qu'il n'y a pas possibilité que la FB diffuse cette route vers les machines du deuxième réseau ?

---

Bonne supposition.     (Au nom de la box près !   voir plus haut)

Les machines du réseau du R7000 n'en ont pas besoin. Leur réseau ne comporte qu'une seule passerelle. Pour ces machines il n'y a pas de choix possible, la passerelle par défaut doit être l'adresse du R7000 dans leur réseau, probablement 192.168.2.1 . 

Le R7000 a deux adresses : 192.168.1.254 dans le réseau de la LB (laisse la aiffbé au garage !) et 192.168.2.1 dans son LAN.

---

@Olive1931 a écrit :

AUtre question, quand j'aurai créé cette DMZ, sera t'elle bien protégé de l'extérieur comme les machines branchées sur le réseau de la FB ou faut t'il que je blinde des choses niveau R7000?

---

La DMZ ne me semble pas utile.

Si tu en veux une tu mets une DMZ, mais franchement, elle ne sert à rien.

Une DMZ ne serait utile que si tu voulais accéder à une machine connectée au R7000 depuis Internet et qu'il y ait une impossibilité avec les règles NAT/PAT de la Livebox.

Si tu veux accéder à une caméra, un NAS ou une imprimante, il faut les raccorder à la box et y accéder grace à une ou plusieurs règles NAT

---

@Olive1931 a écrit :car on trovue beaucoup de posts qui conseillent de passer le routeur en bridge ou en AP mais du coup on perd ses capacités de filtrage.

---

Oui c'est curieux cette manie chez les Geeks de vouloir tout faire en mode Bridge.

Si tu veux te faire pirater, je te recommande le mode bridge.

Mais là, il te faudra un FB ou une 9B, parce que sur une LB que dalle, nichts, nothing, nada, que tchi ...

Pas de mode bridge avec une LB

Pour isoler les machines des minots le routeur avec un logiciel de trôle parental, y a pas mieux.

Ton idée initiale est excellente.

Pas besoin de malentendu pour que ça marche. Fonce !

Cordialement

PhilDur

[#8]

---

@PhilDura écrit :

Ta FriBoite chez Orange, ch'suis pô vraiment sur qu'elle fonctionne comme tu le souhaites.  :smileywink:

!!!!!! L'abbréviation pour la box, chez Orange, serait plutôt : LB

---

 Ah oui zut, c'est LB, pas FB. Plus de 15 ans chez free avant de basculer chez Orange cette année pour avoir la fibre, ça laisse des traces

---

@Olive1931 a écrit : J'ai exclu d'installer sur chaqu'un d'eux un antivirus ou un logiciel de controle.

@PhilDur a écrit :Pour moi cette exclusion est à exclure !  ;-) 

---

Flute, je suis allé un peu vite dans ma phrase du coup elle est ambigüe. Je voulais dire que j'avais exclu de faire du controle parental par installation d'anitvirus ou logiciel de controle sur chaque machine car mes enfants ont des machines sur lesquelles je ne peux rien installer (entre autre l'iPad de leur collège ou les tablettes voire télpéhones de leurs copains qui viennent à la maison). Bien sur, mes machines ont toutes un  AV pour les protéger .

---

@Olive1931a écrit :

AUtre question, quand j'aurai créé cette DMZ, sera t'elle bien protégé de l'extérieur comme les machines branchées sur le réseau de la FB ou faut t'il que je blinde des choses niveau R7000?

@PhilDur La DMZ ne me semble pas utile. Une DMZ ne serait utile que si tu voulais accéder à une machine connectée au R7000 depuis Internet et qu'il y ait une impossibilité avec les règles NAT/PAT de la Livebox. 

---

A zut, jusque là je suivais mais ta phrase me laisse perplexe. J'ai du créer une DMZ dans la LB pour pourvoir faire cohabiter le R7000 en mode routeur avec la LB. Est-ce à dire que cette DMZ n'en est pas encore une au sens officiel du terme  ? auquel cas, parfait, c'est exactement ce que je veux : pas de machine accessibles depuis l'exterieur. Je ne veux pas que les machines sur le R7000 (installé donc sur la LB comme étant sur la DNZ) puissent se faire scanner.

Bonne journée

[#9]

---

@Olive1931 a écrit :
Je ne veux pas que les machines sur le R7000 (installé donc sur la LB comme étant sur la DNZ) puissent se faire scanner.

---

Aucune machine derrière ta Livebox (neufbox, Dard-ty-box, ...) configurée en mode routeur n'esrt accessible depuis le net en IPv4.  Je n'en dirais pas autant de l'IPv6, puisque l'adresse absolu d'une machine est quelque chose comme la concaténation du préfixe de ta box et de l'IPv6 de la machine concernée. Pour l'instant j'ai désactivé l'IPv6, parce que je ne connais pas suffisemment et parce que Youtube plantait avec IPv6 et fonctionne très bien avec IPv4.

Pour te convaincre depuis n'importe quel navigateur d'une machine connectée à ton accès Internet par le R7k ou la LB, ouvre la page http://www.mon-ip.com/

Tu verras que TOUTES tes machines ont la même adresse IP.

Ouvre l'admin box http;//Livebox et va dans la page assistance > informations systeme > internet et regarde l'adresse IP V4 Wan, .... c'est la même.

Tu noteras que les IPv4 des LAN sont toutes prises dans des plages d'adresses "non routables" comme 192.168.X.Y, ce n'est pas pour rien.

Toute connexion chez toi s'arrête à ta box, et tombe sur un mur !

Pour accéder à un serveur chez toi, il faut que ta box ait été configurée pour l'accepter et le router vers ton serveur : disque, imprimante, alarme, webcam, .... et pourquoi pas un chauffe biberons connecté !

Les rigolos qui te vantent le mode bridge  (l'ip de ton PC est visible du net) sont tout simplement ignorants de la sécurité, ce sont des geeks obsédés de performance pure et de réalité virtuelle, il ont souvent des PC de Ouf bourrés de néons, led et de lumière noire, la sécurité ils s'en tapent : "m'en fous, je reformate et je réinstalle ".

Cordialement

PhilDur

[#10]

Petit récapitulatif de la situation qui s'est compliquée, le "route ADD" sur mon PC coté  réseau LB (192.168.1.0) ne le mène pas aux machines sur le réseau du routeur (192.168.2.0) . Les machines derrière le routeur voient elles bien celles du réseau LB 

Pour mémoire mon routeur R7000 a une IP fixe 192.168.1.254. Cette adresse est déclarée "intégrée à la DMZ" de la LB. J'ai cru comprendre que c'était impératif pour faire cohabiter LB et routeur même si certaines phrases de tes derniers mails, PhilDur, me font douter.

Le port WAN du R7000 est connecté à un prot RJ45 de la LB

J'ai bien créé la route sur mon PC (IP: 192.168.1.12) derrière la LB menant au domaine 192.168.2.0  via la passerelle 192.168.1.254.

J'ai testé ensuite en pingant une adresse en 192.168.2 depuis ce PC et ça a marché. J'ai donc cru que tout allait bien. Erreur ! je me suis fait avoir ... cette adresse est celle qu'a obtenu mon PC quand je l'ai connecté au routeur via Wifi et même en coupant le Wifi et en le reconnectant sur le réseau LB, il répond toujours à cette adresse... la joie des caches

Un fois que j'ai compris ça, j'ai testé avec d'autres appareils répondant aux ping sur le réseau routeur ... aucun ne répond depuis le réseau LB. Je n'arrive pas non plus à me connecter à l'interface web du routeur (avec son IP en 192.168.2) depuis le réseaux LB. Bref, soit la route ajoutée ne mène pas où il faut (pourtant c'est pas compliqué une route) ... soit il y a un filtrage qui se passe au niveau du R7000... soit y'a un problème ailleurs

Meric encore pour votre aide