Routeur en tant que pont de courtier VLAN sur un seul commutateur géré?

La configuration du réseau ci-dessous fonctionnera-t-elle?

[Commutateur géré à 8 ports]

VLAN_1: Port 1 = modem câble
VLAN_2: Port 2 = Routeur WAN
VLAN_3: Ports 3-8 = Autre

Le routeur sur le courtier VLAN_2 peut-il se trouver entre le modem câble sur VLAN_1 et d'autres périphériques câblés sur VLAN_3?

J'ai un obihai qui se connecte à une ligne téléphonique et à un autre périphérique de télévision par câble qui assure la connexion du modem câble ainsi que des prises dans un port Ethernet du commutateur de routeur du WRT54GL. La ligne téléphonique et les prises de câble sont côte à côte. Le problème est que le signal du WRT54GL se dégrade considérablement à cet endroit.

Donc, actuellement, j'ai un WRT54GL faisant NAT, DHCP et un routage entre WAN et le périphérique obihai et câble tv, ainsi qu'un routeur sans fil RT-AC68U qui est connecté via une ligne électrique à une partie centrale de la maison et configuré en tant que client pont auquel tous les clients sans fil (et autres filaires) se connectent.

— paulkon
source

Au moment d’écrire, je n’en ai pas utilisé, j’imagine que c’est possible, et c’est juste une idée, mais peut-être que cela fonctionnerait si le routeur était en quelque sorte membre des deux VLAN. include Port 2. Je suis sûr que beaucoup de gens ici le sauront, car il s'agit d'un problème simple. J'ai entendu parler de commutateurs avec des VLAN et d'aucun routeur intégré, car ils ne peuvent pas communiquer mais peuvent le faire lorsque vous connectez un routeur . donc je suis sûr que c'est une opération assez standard.

— barlop

Cela peut varier en fonction de votre FAI, mais cela fonctionnera généralement si vous procédez comme suit.

L'interface Ethernet du modem câble et l'interface WAN ou externe du routeur doivent pouvoir communiquer. Les ports 1 et 2 doivent donc être situés dans le même VLAN.

Désormais, si vous pouvez connecter l'une des interfaces LAN ou internes de votre routeur au commutateur dans un VLAN séparé partagé avec les autres périphériques, tout devrait fonctionner correctement.

Toutefois, selon votre description, il semblerait que vous souhaitiez que votre réseau sans fil soit séparé de tout ce qui est connecté et prévoyez d’utiliser un pont CPL. Cela sera difficile si vous avez besoin de deux connexions réseau entre votre modem / commutateur et votre routeur. Il est donc utile de rechercher un point d’accès (ou un routeur grand public pouvant être configuré comme un point d’accès) afin de l’éloigner des autres périphériques. routeur par le modem câble (avec ou sans le réseau sans fil désactivé).

— YLearn
source

Je ne connais pas très bien ce qu’il fait, mais puisque vous suggérez qu’il ajuste ses VLAN de toute façon. VLAN. S'il souhaite que tous les VLAN puissent se connecter et accéder à Internet, il peut le faire.

— barlop

@barlop, le problème avec cette approche est que, sauf si le modem câble fournit des services de passerelle (DHCP, NAT, etc.), le fournisseur de services Internet ne fournit généralement qu'une adresse IP à utiliser. De nombreux modems câbles ne feront que relier la connexion et le routeur obtiendra l'adresse IP unique. Même si le modem capable fournit des services de passerelle, il se peut qu'il ne fournisse pas les avantages de sécurité fournis par le routeur. Bien sûr, les situations varient ...

— YLearn

Je connais NAPT. Quand je parle de modem, je parle de pontage et de routeur faisant NAT (donc pas de double NAT et donc du meilleur périphérique faisant NAT). Je connais moins bien les VLAN. Je ne vois toujours pas pourquoi non plus A) branchez le modem câble sur le routeur et configurez le port auquel le routeur est connecté, de manière à ce qu'il se trouve dans chaque VLAN. ou B) Mettez le routeur et le modem dans le même VLAN (comme vous le dites) mais mettez la paire dans chaque VLAN

— barlop

Les VLAN séparent un commutateur physique en plusieurs commutateurs logiques. Dans le cas "B", vous ne devriez pas placer de commutateur entre le modem et le routeur, puis connecter tous les autres périphériques à ce commutateur (c'est-à-dire en dehors du routeur). Dans le cas où "A", vous pouvez utiliser un commutateur géré pour de nombreuses raisons. Un commutateur géré peut fournir de meilleures données statistiques. Il peut fournir la possibilité d'étendre un port en dehors du routeur pour capturer le trafic sans avoir à se déconnecter et à insérer un tap. Vous pourrez peut-être utiliser certaines fonctionnalités de sécurité du commutateur géré. Tout se résume à ce que le PO essaie de faire.

— YLearn

Je ne demande pas pourquoi il devrait utiliser un commutateur géré. Et, en ce qui concerne la mise en place d’un commutateur entre modem et routeur .. Je ne sais pas si vous parlez du périphérique compatible VLAN ou d’un nouveau commutateur .. donc je ne suis pas sûr si vous me comprenez bien. Mais en regardant sa question, il a le routeur et le modem sur deux VLAN différents, ce qui revient à avoir un commutateur entre eux, ce qui est probablement faux. Je ne suggère pas d'avoir un commutateur entre eux. Dans le cas A, je suggère d’avoir le modem branché sur le routeur afin de ne pas permuter entre eux ...

— barlop