Ajout de Routes Box Bouygues
RésoluCyturgis Messages postés 21 Statut Membre -
Bonjour,
Je souhaite créer un réseau séparé de mon réseau privé en 192.168.1.0/24 pour faire un lab avec quelques serveurs et quelques équipements réseaux.
Je possède un switch L3 qui a une interface dans le réseau privé en .250 et une autre en 172.16.1.1/24 qui servirait de passerelle pour les équipements du lab.
Le switch possède la route suivante : 0.0.0.0 0.0.0.0 192.168.1.254
Avec 192.168.1.254, l'IP portée par la box.
J'ai donc voulu ajouter la route suivante sur ma box pour que mon réseau en 172.16 communique avec celui en 192.168 et internet :
172.16.1.0 255.255.255.0 NH 192.168.1.250
Cependant, je suis dans l'impossibilité de communiquer d'un réseau à l'autre puisque la box bouygues ne supporte apparemment pas l'ajout de route statique.
Le switch à l'air bien configuré, car je suis en mesure de ping de PC à PC d'un réseau à l'autre en ajoutant une route sur ma machine dans le réseau en 192.168 : route add 172.16.1.0 mask 255.255.255.0 192.168.1.250.
Quelqu'un aurait donc, s'il vous plaît, une idée pour contourner ce problème ?
Merci d'avance.
Cdt
1 réponse
-
Salut,
je ne connais pas spécifiquement les box Bouygues actuelles, mais il est fort probable que que toutes les box opérateur grand public, elles ne savent faire aucun routage statique, surtout ipv4 (et ipv6 souvent très limité sauf la freebox qui fait un peu mieux avec la délégation de préfixe).
si tu veux faire du vrai routage, il faut oublier la box opérateur et la garder juste en pont ou relais nat à la limite, et la remplacer par un vrai routeur, ce qu'est déjà ton switch L3, sauf qu'il ne fait pas de nat, ce qui est normal car c'est un un switch pas un routeur internet.
Tu pourrais t'aligner sur un produit genre Mikrotik orienté pro (sauf le prix), mais qui permet des choses bien plus puissantes qu'une box, avec quelques efforts de formation.
-
Salut,
J'ai pensé à cette éventualité mais la box bouygues n'a pas non plus de mode "bridge" qui permettrait de lui coller un routeur derrière pour mon projet de lab.
Ou alors, il est possible de bridge la box d'une autre manière ?
J'ai vu qu'il était possible de spoof la box avec ses credentials et potentiellement avec la mac, pour la retirer et la remplacer. L'opération m'a l'air compliquée à réaliser et je ne veux pas me tirer une balle dans le pied en coupant mon accès internet sans le faire exprès.
Oui,
- autant c'était facile de remplacer une box il y a 20 ans, un partage de connexion sur PC pouvait convenir, autant c'est difficile aujourd'hui, encore plus si on veut conserver TV et téléphone, clairement, il faudrait que ça change, les FAI considèrent que la box fait partie de leur réseau, mais ils ne savent pas ou veulent pas offrir un système ouvert derrière, c'est anormal, par exemple en ipv6, ils offrent un bloc d'adresses /56, mais font en sorte que sur leur box on ne peut guère exploiter qu'un ou deux /64 (128 fois moins d'adresses).
- Après, router en ipv4 plusieurs réseaux reste assez facile sur un switch L3 ou un routeur type Mikrotik, pour peu que l'on maitrise bien la configuration réseau, même avec un routeur nat en tête, sans bridge, ça complique, mais ça reste possible dans certaine limites liées au fait que l'on ne dispose que d'une seule adresse ipv4 publique (de plus en plus derrière un CGN), pas forcément des limitations de la box, mais il faut reconnaitre qu'elle n'est guère développée dans ce sens .
-
