Probleme de ping
Résolu
Bonjour,
voila j'ai mis en place 3 VLAN sur un switch,
VLAN 1 (192.168.10.X) routeur, serveur
VLAN 3 (192.168.30.X) poste wifi
borne wifi (VLAN 1 natif, propose accés vlan 2 et 3)
avec le poste wifi je ping tré bien le serveur ou le switch
mais impossible de pinger le routeur
est ce que quelqu'un aurait une solution ??
merci d'avance
voila j'ai mis en place 3 VLAN sur un switch,
VLAN 1 (192.168.10.X) routeur, serveur
VLAN 3 (192.168.30.X) poste wifi
borne wifi (VLAN 1 natif, propose accés vlan 2 et 3)
avec le poste wifi je ping tré bien le serveur ou le switch
mais impossible de pinger le routeur
est ce que quelqu'un aurait une solution ??
merci d'avance
Configuration: Windows XP Internet Explorer 7.0
24 réponses
Résumé de la discussion
Une configuration VLAN sur le switch répartit le trafic entre VLAN 1 (192.168.10.x) et VLAN 3 (192.168.30.x), mais le ping vers le routeur échoue depuis le poste wifi. Plusieurs réponses soulignent la nécessité d'une route vers le réseau 192.168.30.0 via le routeur, et vérifier la table ARP ainsi que l'attribution d'un helper-address sur l'interface VLAN concernée. Des conseils évoquent aussi une passerelle par défaut correcte sur le routeur et l'assurance que le VLAN 1 puisse atteindre l'interface routeur, en évitant des blocages côté pare-feu ou NAT. Des éléments de test ARP montrent le serveur sur 192.168.10.2 avec passerelle 192.168.10.100 et le poste wifi sur 192.168.30.100, indiquant que la route vers 192.168.30.0 n'est pas correctement relayée.
-
oui c'est ce que je comptais faire ce soir
-
daccord
-
Par contre,
il vaudrait mieux que tu formules la question dans une nouvelle discussion parce le titre et le thème de celle ci ne sont pas du tout dans le sujet.
-
-
maintenant que je touche o but, une petit question m'interpelle au sujet de RADIUS,
l'accé au borne wifi ce fait par authentification radius + AD,
et je voulais savoir s'il était possible d'interdire les "connexions" simultanées avec un meme login et mdp
exemple une personne se connecte a la borne wifi avec login : wifi1 mdp : azerty
et elle communique ses identifiants a une autre personne, mais je voudrais que celle si soit dans l'impossibilité d'utilisé ses identifiants
est ce possible ou pas ??-
Effectivement, ça doit être possible au niveau du serveur radius qui prend en compte le 3ème A de AAA Accounting : https://members.loria.fr/IChrisment/
ceci doit permettre de voir si une session est déjà en cours.
je ne sais pas si c'est possible au niveau de AD, mais quelqu'un devrait pouvoir te répondre.
-
-
rectification
dhcp-relay : activé
sur vlan 3 ip-helper-adress 192.168.10.2
>> et tout a l'air de fonctionné j'ai obtenu une adresse en 192.168.30.X -
je n'ais jamais mis en place des ACL...
la j'ai trouvé sur ma borne Cisco (aironet 1100) la possibilité de mettre en place des filtres
et je suis arrivé à donner accés uniquement à internet avec comme config ip manuel
192.168.30.11 /24 192.168.30.100
DNS 80.10.246.2 80.10.246.129
le truc c'est que je voudrais que les poste wifi obtienne une IP, par mn serveur DHCP (192.168.10.2)
j'ai bien créé une étendue sur mon serveur dhcp (192.168.30.X) , et mis ip helper-adress 192.168.10.2, mais le poste wifi n' obtient pas d'adresse... -
oui tout a fait !!
et maitenant pour que les gens en 192.168.30.X ( = vlan 3), est accés uniquement à internet (interdire commmunication avec les autres), il faut que je mette en place des ACL, c'est bien sa? -
Re...
bon voila du nouveau dans mon projet
1e changement de matériel
- une livebox
- un routeur Netopia (vieux de 10 ans lol)
- et bye bye modem-routeur Olitec
2e tout ce ping a merveille !!
voici les configurations :
livebox 192.168.10.254
routeur 192.168.10.253
switch 192.168.10.100
-------------
conf livebox
192.168.10.0 /24 192.168.10.254
192.168.20.0 /24 192.168.10.253
192.168.30.0 /24 192.168.10.253
---------------
conf routeur
0.0.0.0 0.0.0.0 192.168.10.254
192.168.20.0 /24 192.168.10.100
192.168.30.0 /24 192.168.10.100
-----------------------------------------
-----------------------------------------
voila si quelqu'un aurait des astuces pour optimiser mes config je suis preneur -
Bonjour,
moi il y'as un truc que je pige pas, disant le routeur a une ip 192.168.0.100, le serveur 192.168.0.101, un poste client 192.168.0.102, pourquoi il arrive a pinger le 0.101 et le 0.102 mais pas le 0.100, s'il arrive a pinger le 0.101 ca veux dire que le routage se fait entre le pc qui ping et le 0.101, donc la requete trouve ca roule en gros, mais elle arrive pas a arriver jusqu'a 0.100, qui est sur le même réseau? (ou j'ai rien compris).
merci -
okok
ba je vais voir se que je peux faire
je te tiens au courant
merci quand meme -
oui sa j'ai vu
mais le problème c'est que l'interface ethernet ce mais automatiquement quand je m'ais la passerelle 192.168.10.254,
mais lorsque je mets la passerelle 192.168.10.100 l'interface passe directement a mpoa00.
Je ne peux pas modifier sa.-
Quelle bique cet engin !
il considère ces réseaux comme de vpn ... et ne connais que ça.
si tu pouvais trouver un autre routeur, ça vaudrait mieux.
ou alors ....
si tu n'as pas beaucoup de machines,
au lieu de faire des /24 fais des /26 par exemple :
192.168.0.0 /26 avec le routeur en .62, le serveur en .2 toujours et le switch L3 en .60
192.168.0.64/26 avec le switch L3 en .120
192.168.0.128/26 avec le switch L3 en .190
les routes vers les autres réseaux se feront par .60 ça devrait aussi aider pour les translations nat sur ce genre de routeur.
-
-
résultat arp -a
---------------------------
serveur (192.168.10.2)
adresse internet adresse physique type
192.168.10.100 ************ dynamique
192.168.10.254 ************* dynamique
--------------------------
poste wifi
adresse internet adresse physique type
192.168.30.100 ************* dynamique-
-
@brupalaok désolé...
http://img191.imageshack.us/img191/2825/capturekh.jpg
voila la seul chose que je peux te donner au niveau du routage. -
@doumbe26OK, je vois :-)
en fait pour le réseau 192.168.30.0/24, tu as mis la bonne passerelle, mais pas la bonne interface, ton routeur doit s'embrouiller , il faut que tu mettes l'interface ethernet au lieu de mpoa00 (car c'est là que se trouve cette passerelle), ça devrait aller mieux.
pour 192.168.20.0/24 aussi, d'ailleurs.
-
-
non je n'est pas moyen d'avoir cest table ARP
si sa peux vous aidez mon routeur-modem : OLITEC SX202 -
bonjour a tous moi je crois que le problème est un problème de par-feu du hôte (poste ou routeur) que tu veut pinger alors désactive le et pingé.
-
-
@brupalamon routeur joue le role de modem également,
il y a bien la présence d'un par-feu dessus j'ai essayé de le désactivé (autant que sur le poste wifi que sur le routeur), mais toujours le même constat.
Est ce possible que mon routeur ne puisse fonctionner uniquement avec le materiel du même ranch (192.168.10.X) ? -
@doumbe26non,
surtout sur un ping.
du moment qu'il a une route correcte vers le réseau distant il doit utiliser cette route.
as tu moyen de consulter sa table ARP ?
-
-
Up
-
Re,
bon je viens d'effectuer les tests et toujours le même résultat, mon PC portable wifi (192.168.30.111) ping tout sauf le routeur...-
-
@brupala/**************************************************************/
Switch vlan 1 192.168.10.100 // vlan 2 192.168.20.100 // vlan 3 192.168.30.100
port routeur Untagged vlan 1 (192.168.10.254)
port serveur Untagged vlan 1 (192.168.10.2)
port borne wiif Untagged vlan 1 tagged vlan 2 tagged vlan 3 (192.168.10.50)
je connecte un poste wifi en 192.168.30.111 par exemple je peux ping :
- 192.168.10.100
- 192.168.20.100
- 192.168.30.100
- 192.168.10.2
- 192.168.10.50
avec le serveur (192.168.10.2) je ping le routeur et accède au web sans probleme.
/**************************************************************/
voila ce que j'avais dis il y a un petit moment, donc je ping :
- 192.168.10.100
- 192.168.20.100
- 192.168.30.100
- 192.168.10.2
- 192.168.10.50
mais le 192.168.10.254 (routeur) impossible, donc je ne peux pas allez sur internet avec le poste wifi.
-
-
Merci bien,
actuellement je ne peux pas tester, car je ne suis pas sur mon lieu de travail,
donc des que je peux le tester, je vous tiens au courant -
d'accord !!!
donc mon routeur :
192.168.10.0 /24 192.168.10.254
192.168.20.0 /24 192.168.10.100
192.168.30.0 /24 192.168.10.100 -
Salut,
j'ai une explication: la route par défaut du routeur.
je pense que ton routeur n'a pas de route correcte vers le réseau 192.168.30.0 (via 192.168.10.100)
par contre ça me surprend aussi pour le serveur qui a je suppose uniquement 192.168.10.254 comme route, ou je me trompe ?
en fait ton switch est un switch L3 et il route entre les vlans.
autre chose:
A quel SSID correspond le vlan 1 sur la borne wifi ?
il ne sert qu'au management ethernet de la borne ?-
au niveau du routeur j'ai :
192.168.10.0 /24 192.168.10.254
192.168.20.0 /24 192.168.10.254
192.168.30.0 /24 192.168.10.254
si je comprends ce que tu dis, il faudrait que je mette 192.168.10.100 a la place?
------------------------
la config du serveur : 192.168.10.2 /24 192.168.10.100
-------------------------
le vlan 1 n'a pas de SSID car je veux donner accès qu'au Vlan 2 et 3 en wifi. -
@doumbe26OK, c'est bien ce que je supposais .
oui, sur le routeur tu dois mettre:
192.168.20.0/24 >> 192.168.10.100
192.168.30.0/24 >> 192.168.10.100
-
-
exact
-
Dit moi si ton reseau ressemble bien a ça STP:
http://yfrog.com/jbsanstitreuwp
- 1
- 2
Suivant
