communication entre VLAN

[minos]

à l’instant, jjacques68 a dit :

et ça marche. C'est grave docteur ? d'avoir fait ça ?

non l'icmp autorisé ... ping va pinguer ...

[Lazer]

Tu as autorisé le ping de ton PC, aucun souci.

 

Ce genre de désagrément est l'un des raison pour lesquelles je ne veux plus utiliser d'antivirus commerciaux. Un antivirus n'a pas à s'occuper du rôle de filrewall, c'est n'importe quoi....

[jjacques68]

yes le reboot de la HC2 fait que je peux aussi la pinger

[jjacques68]

Mais ce que je ne comprends pas c'est que si je mets pas le bon vlan par défaut sur le port 3, le pc de test n'obtient meme plus d'adresse IP !

 

alors que je ne touchait jamais à ce paramètre avant !

 

Et si je veux faire passer plusieurs VLAN sur le ce même port ?

[minos]

@jjacques68   alors heureux ...?

tu vas bien faire dodo ce soir ....     

Modifié le 15 mai 2018 par minos
faute orthographe

[jjacques68]

attend y a encore les NAS qui veulent pas...

 

j'en redémarre un pour vooir

[minos]

bon ben moi je vais au dodo... justement ... a+

[jjacques68]

yes 1 NAS est OK

[minos]

à l’instant, jjacques68 a dit :

yes 1 NAS est OK

cool...

[jjacques68]

@Lazer, @Dgille, @Nico, @minos (j'espère ne pas avoir oublié qqun) : MERCI !!! 

 

Maintenant j'ai plus qu'a faire mes règles de routage inter VLAN car la c'est open bar

Et faire le tour des PC pour débloquer le parefeu de l'antivirus.

 

Mais 2 questions encore :

 

- pourquoi dois je obligatoirement mettre le VLAN 3 comme vlan par défaut sur le port 3 ?

(sinon je reçois même pas d'IP) Normalement les paramètres définit dans le vlan (association des ports) devrait suffir nan ?

 

et @Lazer, sur le switch (qui ne semble pas poser problème), dois je Tagger le port 27 pour le VLAN 1 ?

 

Encore merci les gars !!!

[jjacques68]

autre question, lors de la création des règles dans le parefeu du routeur, faut-il toujours ajouter 2 routes ? dans les 2 sens ? pour les même équipements ?

 

Hôplà, maintenant au dôdô  

 

encore merci !

[Dgille]

La nuit a ete fructueuse..

tu dois mettre le port 3 dans le vlan 3 paqr defauqt car le pc ne tagge pas. Quand tu renseignes le port membership , tu tagges. Je dis toujours a mes ouailles que c est une metier lol.

pour les doubles regles : si le firewall est statefulll, c est a dire qu il garde les traces de connexion, pas besoin de regle pour le retour des flux. Sinon, c est un bete filtrage de paquets et il faut une regle retour. Teste sans le retour et tu verras si l utm est statefull.

Modifié le 16 mai 2018 par Dgille

[pepite]

Quel suspens haletant..quel thriller ;-) ..digne de la série SAFE ;-)

 

Merci l'antivirus Firewall ;-)

[Did]

 Oui, que de rebondissements, ça me rappelle un épisode de Derrick (celui où il ne retrouvait plus ses couches OSI).

Bon ben je sors.

 

[Nico]

DID

[Did]

 Pardon, ça m'a échappé, je peux revenir?

En même temps, je pourrais le lire aussi ce bouquin parce que sorti de mes attributions d'adresses IP pour éviter les conflits, je patauge pas mal de ce côté aussi et pour m'aider, mon matos Netgear et Linksys (routeur et switch manageable POE) ne sont qu'en Anglais pour le paramétrage.

 

[Dgille]

A votre service messieurs, enfin, pas plus de 22h par jour.

Comme dirait @Lazer, c'est un problème principalement de niveau 8..

[jjacques68]

Ha cette fameuse couche... elle nous en fait voir...


Envoyé de mon iPhone en utilisant Tapatalk Pro