Configuration réseau avec Vlans et deux DHCP

Résolu
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   -  
brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention   -

Bonjour,

Je fais une maquette sur cisco packet tracer. Pour tester le bon fonctionnement des communications avant la mise en service sur le matériel. Je fais des pings pour tester.

J'ai une imprimante qui ne fait pas IP fixe. Je suis donc oublié de "bidouiller" pour la mettre sur le vlan imprimante pour quelle ne fait pas parti de celui des PC.

La solution que j'ai trouvé pour le moment c'est de branché un routeur wifi sur le commutateur et qui est sur le vlan equipements reseau. Comme ca se routeur wifi donne à l'imprimante une configuration dhcp, qui correspond au vlan imprimante et qui est configuré pour un seule hote de facon à etre sur que que ca soit toujours la même adresse IP au final).

Sur le routeur wifi j'ai mis la même passerelle que sur le routeur qui gère tout le routage intervlan. Est ce que ca peut poser problème ?

Lors de mes tests je rencontre un problème de communication. Entre l'limprimante en DHCP "bidouillé" et le PC en DHCP, ca fonctionne. L'inverse par contre ne fonctionne pas. 

Je cherche pas je ne vois pas pourquoi ca bloque dans un sens mais pas dans l'autre sachant qu'il n'y a pas d'ACL (modifié).

Avez vous une idées du blocage ?

3 réponses

brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention   14 185
 

Salut,

une communication réseau se fait toujours dans les deux sens (sauf communication broadcast/multicast), donc paquets dans les deux sens, si ça fonctionne dans un sens et pas dans l'autre, c'est toujours un problème de parefeu qui bloque les nouvelles connexions ou une machine qui a plusieurs connexions et qui sort avec une autre ip source que celle du réseau souhaité et que l'autre ne connait pas.

C'est un ping la communication en question ?


0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4
 

J’ai un routeur 5g sur la maquette, apparemment le paquet cherche à aller jusqu’à lui pour revenir ensuite. 
 

je ne comprends pas pourquoi alors que c’est un autre routeur qui est censé faire le travail.

0
brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention   14 185 > BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention  
 

Si tu le supprimes ?

J'ai pour principe de ne pas fournir d'aide aux gens sur simulateur packet tracer ou gns3.

0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4 > brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention  
 

Je vais tester.

je voulais être sur de ce que je faisais avant de faire en réalité ´

0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4 > brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention  
 

Et bien ca fait pareil. Le paquet vient echouer au routeur qui fait le routage intervlan. par contre je peux contacter le vlan serveur sans auncun problème dans les deux sans.

0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4 > brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention  
 

Bonjour je suis passé en physique pour tenter de comprendre.

Ce qui me perturbe c'est l'IP public, elle change donc il ne faut pas que je l'a mette ?

S'il est possible de supprimer l'interface WAN 2 avec l'adresse IP 192.168.150.x/24, ce serait génial.

GBInformatics_0-1737097275276.png

Lorsque je me connecte à mon routeur Acer X5, j'ai accès à Internet.

Ce que j'ai fait :
- Connecter le câble du routeur Acer X5 au WAN 1.
- L'IP de l'interface WAN 1 est 192.168.140.1 /24.
- Dans 'Firewall', j'ai créé une règle disant 'Allow' > 'All traffic' sur 'Any' comme interface source pour les adresses sources dans l'intervalle '192.168.141.0' à 192.168.146.0'.

L'interface de destination est 'WAN 1'.
L'adresse de destination est définie sur 'Any'.

J'ai activé la NAT pour 'WAN1' et pour 'WAN2'.

Pouvez-vous m'aider ? Ai-je connecté les câbles correctement ?

0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4
 

Lorsque je suis connecté sur le commutateur intégré au routeur cisco, j'arrive à naviguer sur le web.

Il me reste à configurer le routage intervlan sur le le commutateur intégré au routeur cisco et sur le le commutateur cisco branché au routeur cisco sur le port LAN1 cote routeur.

0
brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention   14 185
 

normalement c'est automatique quand les interfaces vlan ont une adresse ip ...

0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4
 

Il faut que je m'y repenche a tête reposé. Sur trois matériel cisco j'ai 2 interfaces différences. 

Juste le routeur, c'est la question que je me pose. Je ne vois pas d'onglet pour la configuration des IP pour les interfaces. Je regarde ce week-end.

Je suis habitué au ligne de commande donc ca me perturbe.

0
brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention   14 185
 

ça doit être dans les vlan,pas vraiment les interfaces, sur un cisco avec ios, ce sont les interface vlan

0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4 > brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention  
 

Si je comprends ce que vous m'avez dit ca veut dire je configure le WAN1 pour avoir internet. Mon PC a une configuration IP fixe 192.168.140.25/24, passerelle 192.168.140.254/24

J'essaie de trouver une IP qui "fasse propre et ordonné sur mon réseau" donc je suis passer de VLAN 1 : 192.168.150.1/24 à VLAN 1 : 192.168.140.1/24 pour l'interface web de gestion du routeur cisco RV345.

Je configure les vlans dans "LAN" soit :

Le reste :

VLAN 10 : 192.168.141.254/24 

VLAN 20 : 192.168.142.254/24 

VLAN 30 : 192.168.143.254/24 

VLAN 40 : 192.168.144.254/24 

VLAN 50 : 192.168.145.254/24 

VLAN 60 : 192.168.146.254/24 

J'ai aussi mis du routage pour voir ce que ca donne soit :

192.168.141.254/24  passerelle : 192.168.141.254/24  interface WAN 1

192.168.142.254/24  passerelle : 192.168.142.254/24  interface WAN 1

192.168.143.254/24  passerelle : 192.168.143.254/24  interface WAN 1

192.168.144.254/24  passerelle : 192.168.144.254/24  interface WAN 1

192.168.145.254/24  passerelle : 192.168.145.254/24  interface WAN 1

192.168.146.254/24  passerelle : 192.168.146.254/24  interface WAN 1

0
brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention   14 185 > BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention  
 

interface wan 1 ça n'apas de sens pour ces réseaux vlan

Ce routage n'est utile à rien, on ne route que des réseaux extérieurs.

0
BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention   4 > brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention  
 

Je ne vois pas comment faire sur cette interface pour  :

  • que les vlans puissent communiquer entre eux
  • que je puisse avoir internet avec tous les vlans
  • que je puisse avoir accès à l'interface sur le vlan 1
  • que je puisse recevoir du DHCP provenant du vlan 20 vers le vlan 40.
0
brupala Messages postés 112078 Date d'inscription   Statut Membre Dernière intervention   14 185 > BRRG Messages postés 1137 Date d'inscription   Statut Membre Dernière intervention  
 

Super, bravo à toi pour ta ténacité  :-)

1