internet & fixe ma connexion Voir tous les sujets internet & fixe

[#1]

Bonjour à tous.

J’ai l’impression que ce sujet a été traité des milliers de fois et pourtant je n’y arrive pas. J’ai pourtant épluché des dizaines de posts sur de nombreux forums, passé des heures à faire des tests sans parvenir au résultat escompté. J’espère que vous pourrez m’aider.

J’ai :

un modem routeur Livebox Play permettant de me connecter à Internet en VDSL2 (version ?!!)

un routeur ASUS Asus RT-N66U

Flashé ce routeur Asus avec un firmware modifié ; il dispose désormais de DD-WRT (version)

Je souhaite disposer de trois réseaux :

Réseau 1 : réseau « livebox » (192.***.*.* / **) <filaire>

Réseau 2 : réseau « interne »  (192.***.*.* / **) <filaire + wifi>

Réseau 3 : réseau « invités » (192.***.*.* / **) <wifi>

Les machines de ces 3 réseaux doivent pouvoir accéder à Internet mais je ne souhaite pas qu’elle se « voient ».

Les machines du réseau 1 doivent se voir les unes les autres.

Les machines du réseau 2 doivent se voir les unes les autres.

Les machines du réseau 3 ne doivent pas se voir les unes les autres.

A cette fin, j’envisage la configuration suivante :

 

Tout d’abord, pouvez-vous me dire si :

1. La configuration prévue serait fonctionnelle
2. La configuration prévue répondrait à mon besoin

Merci de votre aide,

Leo

[Edit : Merci de ne pas publier de données confidentielles en public. Equipe modération]

[#2]

Ah zut.

J'ai fait un schema mais je n'arrive pas à l'inclure dans le post. Pouvez-vous me dire également comment faire cela svp ?

Merci.

[#3]

Bonsoir,

Tu insères ton image en cliquant sur l'outil repéré par les flêches rouges :

[#4]

Merci mg36.

C'est bien ce que j'avais fait mais maintenant l'interface qui apparaît quand je clique sur ce bouton est différente de celle que j'ai vue apparaître tout à l'heure....

Bizarre. Mais merci.

======================================================

Bonjour à tous.

J’ai l’impression que ce sujet a été traité des milliers de fois et pourtant je n’y arrive pas. J’ai pourtant épluché des dizaines de posts sur de nombreux forums, passé des heures à faire des tests sans parvenir au résultat escompté. J’espère que vous pourrez m’aider.

J’ai :

un modem routeur Livebox Play permettant de me connecter à Internet en VDSL2 (version ?!!)

un routeur ASUS Asus RT-N66U

Flashé ce routeur Asus avec un firmware modifié ; il dispose désormais de DD-WRT (version)

Je souhaite disposer de trois réseaux :

Réseau 1 : réseau « livebox » (192.***.*.* / **) <filaire>

Réseau 2 : réseau « interne » (192.***.*.* / **) <filaire + wifi>

Réseau 3 : réseau « invités » (192.***.*.* / **) <wifi>

Les machines de ces 3 réseaux doivent pouvoir accéder à Internet mais je ne souhaite pas qu’elle se « voient ».

Les machines du réseau 1 doivent se voir les unes les autres.

Les machines du réseau 2 doivent se voir les unes les autres.

Les machines du réseau 3 ne doivent pas se voir les unes les autres.

A cette fin, j’envisage la configuration suivante :

Tout d’abord, pouvez-vous me dire si :

1. La configuration prévue serait fonctionnelle
2. La configuration prévue répondrait à mon besoin

Merci de votre aide,

Leo

[Edit : Merci de ne pas publier de données confidentielles en public. Equipe modération]

[#5]

Je constate que je n'ai pas rempli les vides que j'avais laissés.

Le routeur Asus a cette version de DD-WRT installé dessus:

Asus RT-N66U:

Version du Micrologiciel
 DD-WRT v24-sp2 (02/04/15) mega - build 26138M

Kernel Version
Linux 3.10.67 #6285 Wed Feb 4 06:45:05 CET 2015 mips

Quant à la Livebox Play :

1.1 fabricant Sagemcom

1.2 modèle Livebox 3

1.3 pays France

1.6 version de firmware SoftAtHome SG30_sip-fr-5.21.1.1

1.7 version de firmware orange g5-r-sip-fr.

[#6]

Bonjour

J'ai revalidé l'image

Et il serait souhaitable que tu remettes les adresses et les masques qui ont disparus.

Toutes ces adresses sont en 192.168.0.X/24

Ce qui correspond à des adresses réservées pour les utilisateurs, elles ne sont pas "routables" et sont totalement insccessibles depuis le Net. Les publier ne constitue pas une faille de sécurité.

Publier ce qui permettrait d'accéder à la Box depuis le net créerait par contre un risque réel, à savoir :

• l'adresse MAC du port WAN de la box
• l'adresse IP WAN de la box
• toute URL d'un DNS dynamique affectée à la box elle même

@Bérengère_P et @Stéphanie

Je veux bien que l'équipe de modération soit vigilante, mais là, il serait souhaitable qu'un expert réseau se positionne. Par expert réseau je ne parle pas de quelqu'un dont mes connaissances réseau vont au dela de savoir le sigle TCP/IP. Je n'ai pas de nom à donner mais j'en connais au moins un.

Si j'ai revalidé à tord, acceptez mes excuses.

Cordialement

PhilDur

[#7]

Voici les infos manquantes:

Je souhaite disposer de trois réseaux :

Réseau 1 : réseau « livebox » (192.168.1.0 / 24) <filaire>

Réseau 2 : réseau « interne » (192.168.2.0 / 24) <filaire + wifi>

Réseau 3 : réseau « invités » (192.168.3.0 / 24) <wifi>

Les machines de ces 3 réseaux doivent pouvoir accéder à Internet mais je ne souhaite pas qu’elle se « voient ».

Les machines du réseau 1 doivent se voir les unes les autres.

Les machines du réseau 2 doivent se voir les unes les autres.

Les machines du réseau 3 ne doivent pas se voir les unes les autres.

[#8]

---

@Leo001 a écrit :

Voici les infos manquantes:

Je souhaite disposer de trois réseaux :

Réseau 1 : réseau « livebox » (192.168.1.0 / 24) <filaire>

Réseau 2 : réseau « interne » (192.168.2.0 / 24) <filaire + wifi>

Réseau 3 : réseau « invités » (192.168.3.0 / 24) <wifi>

Les machines de ces 3 réseaux doivent pouvoir accéder à Internet mais je ne souhaite pas qu’elle se « voient ».

Les machines du réseau 1 doivent se voir les unes les autres.

Les machines du réseau 2 doivent se voir les unes les autres.

Les machines du réseau 3 ne doivent pas se voir les unes les autres.

---

Tu y es presque

Seulement tu ne peux espérer séparer dans tes routeurs le réseau sans fil et le réseau Ethernet.

Dans des routeurs grands public, le réseau aval est unique et englobe le wifi et l'ethernet.

Avec des routeurs professionnels tu affectes chaque port (tu en as largement plus que 4) au réseau de ton choix, mais de tels routeurs te couteront plus cher qu'un serveur courant.

Ne cherche pas à réinventer l'eau tiède, pour chaque réseau il te faut un routeur.

Ton réseau invités me semble inutile (sauf si les invités sont des gens que tu ne connais pas et qui pourraient être dansgereux).

On reprend tes 3 réseaux :

Réseau Livebox (le réseau mère) :

Il est bien en 192.168.1.0/24

Laisse ta livebox avec sa configuration par défaut

Soit Livebox en 192.168.1.1

Chez un autre opérateur elle est aurait été en 0.254, oui, mais une livebox est casanière, laisse lui sa configuration adorée.

Le LAN de la Livebox utilisera indiféremment l'Ethernet et le wifi.

Si tu ne veut pas du Wifi tu le désactive, mais s'il est activé il fait partie du LAN Livebox.

Dans ce réseau tu vas affecter le adresses 2254 et 253 à tes deux routeurs

Le réseau du premier routeur :

IP du routeur dans le LAN Livebox 192168.1.254

Définition du LAN :192.168.20.0/24

Le routeur dans ce LAN occupera une adresse : 192.168.20.1 par exemple

La plage DHCP de ce LAN pourrait être 192.168.20.10 à 192.168.20.150

De même le support physique de ce LAN importe peu

Le réseau du second routeur :

IP du routeur dans le LAN Livebox 192168.1.253

Définition du LAN :192.168.30.0/24

Le routeur dans ce LAN occupera une adresse : 192.168.30.1 par exemple

La plage DHCP de ce LAN pourrait être 192.168.30.10 à 192.168.30.150

De même le support physique de ce LAN importe peu

Les machine qui verront le moins de machines sont les machine du LAN de la Livebox

Les accès d'une machine à une autre ne sont pas configurable savec des routeurs grand public.

Tu dois utiliser :

• le réglage  réseau public de Windows pour des machines isolées
• le réglage  réseau privé de Windows pour des machines qui communiquent

Pour que deux machines de deux réseaux puissent communiquer il faut ajouter dans ces machines une route statique.

Une route statique définit le chemin (la passerelle) à utiliser pour atteindre une adresse donnée.

Enfin dommage que tu n'aies pas une LB 4.

La LB 4 dispose d'un LAN invité wifi ; il correspondrait presque à ton "réseau 3"

La restriction "presque" : comme ci dessus, la communication entre les machines n'est pas gérée par le routeur (grand public) mais par les pare-feu des machines interconnectées.

Cordialement

PhilDur