[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re : Re: Vlans et routeur
- To: Pascal Hambourg <pascal@plouf.fr.eu.org>
- Subject: Re : Re: Vlans et routeur
- From: fzulian <fzulian@protonmail.com>
- Date: Tue, 12 Apr 2022 14:21:31 +0000
- Authentication-results: pic2s.le-pic.org; dkim=pass (2048-bit key; secure) header.d=protonmail.com header.i=@protonmail.com header.b="IKaSosW6"; dkim-atps=neutral
- Authentication-results: mail-41104.protonmail.ch; dkim=pass (2048-bit key) header.d=protonmail.com header.i=@protonmail.com header.b="IKaSosW6"
- Cc: linux-31@culte.org
- Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=protonmail.com; s=protonmail; t=1649773298; bh=yBdrrSIk3GCArCOudq1X3IM4g8R3l8+5/kCmFJnXKns=; h=Date:To:From:Cc:Reply-To:Subject:Message-ID:In-Reply-To: References:From:To:Cc:Date:Subject:Reply-To:Feedback-ID: Message-ID; b=IKaSosW6WD3k6nF9ozlo8VFtx5W6KUj1uqUpjlpuUWAVfdX54tIlDIcEOimyKOYKh 1ElhfqdXN7hCbzuargByMvCeF82lkiU1QKtjh+qs9aZJvFMKNVGt0Fe70cdX1MVoLd LSeWqP7haGm75WyzXGdYBZEcaO2B3qkWFWUTTT9x38RJKh9xti4jyfIoRJ73ljEOuz YRnZ2cyaMFd4dWx4VMfZ2DwpFm1j+2KJXPy3rC5G4/0j2K79RKvUnGw32/E7hTFUqt +S34T/GMWKq9NQSweB4te7UoyuV22RwtoLi5wc0CHoCqW+wM+LxMA4ksrA5Y6OpIKl +X+zcc7lkL/Tw==
- In-reply-to: <f9b7aa50-ecbe-8215-5daf-8f96f48b9e0e@plouf.fr.eu.org>
- References: <sQM3cDgIN693w7BbubP5kbuaFvT3tzgtHxCWU-IDmu7KiHUA2IjvR52hvkYbaPfVSPByR1y2_8lzSi3sP03wo5CInW-SFE9JNK5G2oSOHUU=@protonmail.com> <f9b7aa50-ecbe-8215-5daf-8f96f48b9e0e@plouf.fr.eu.org>
- Reply-to: fzulian <fzulian@protonmail.com>
Désolé pour vous répondre avec tant de délais.
J'ai été un peu trop vague. Je reprends avec quelques précisions :
Nous un avons un premier réseau qui est un intranet sur plusieurs de nos établissements. Il arrive avec sa propre fibre, ses serveurs et un accès internet très restreint par un proxy. Il a son propre adressage IP.
Seul ce réseau passait dans notre infrastructure (switchs/fibres/câbles Ethernet).
Pour fournir un accès internet moins restreint et d'autres services à une partie de l'établissement, j'ai obtenu l'abonnement à un FAI avec la mise en place d'une nouvelle fibre externe. La fibre arrive sur le routeur du FAI et j'ai un premier vlan et, je précise, pas un sous réseau du premier.
Il me faut maintenant desservir une autre partie de l'établissement avec un deuxième vlan toujours à partir du routeur du FAI externe.
Tout doit rester totalement étanche avec des adressages distincts. Le réseau principal et les 2 vlans ne servent pas aux mêmes personnes, offrent des services différents et ont des niveaux de sécurité distincts.
La question est :
Est-ce que je peux faire pointer 2 vlans vers le routeur du FAI qui n'a qu'une seule adresse IP publique ?
Tout devant rester strictement étanche, mais passer par les mêmes switchs, fibres et câbles Ethernet.
Le premier vlan est et taggué en 802.1q, le deuxième le sera aussi
Si j'ai bien compris, il n'y a pas de problèmes dans la mesure ou le FAI me fournit un routeurqui en a la possibilité.
A +
--
Frédéric ZULIAN
Envoyé avec la messagerie sécurisée ProtonMail.
------- Original Message -------
Le dimanche 10 avril 2022 à 10:06, Pascal Hambourg <linux-31@culte.org> a écrit :
> Le 07/04/2022 à 19:19, fzulian (via linux-31 Mailing List) a écrit :
>
> > Est-il possible de mettre en place deux Vlans derrière un routeur ?
>
>
> Tu parles bien de VLAN taggés IEEE 802.1q ? Ou simplement de
> sous-réseaux IP distincts ?
>
> > J'ai une adresse publique externe, un routeur avec un Vlan, mais je ne vois pas comment configurer ce routeur pour qu'il gère un deuxième Vlan.
>
>
> Ça dépend du modèle de routeur et le cas échéant de son firmware.
> --