Boitier parefeu rj-45 ou peut-être autre chose?

Salut les amis,

Je cherche une solution simple à un problème assez simple.

Je souhaite brancher faire partir un câble réseau depuis ma Livebox™️ pour donner de l'internet dans un autre endroit.
Il est probable que ce câble réseau soit connecté à un routeur ou une borne wifi, mais cela ne doit pas jouer dans l'équation.

Ma contrainte principale est que je souhaite que les appareils connectés via ce cable réseau ne puissent pas accéder à mon sous-réseau, voir les machines, etc.
Autre contrainte, je veux pouvoir un contrôle total sur ceci, donc que ça soit accessible au même endroit que la Livebox.

Un bon ami m'a conseillé de regarder du coté des petits boitiers parefeu.

Qu'est ce que vous en dites par chez vous ?

Je suis pas expert, mais en mode dyi, j'acheterais un routeur que je mettrais "WAN" côté livebox, qui aurait donc une IP en 192.168.1.x via le DHCP de la livebox (ou une ip fixe), et qui redistribuerait dans un autre sous réseau genre 192.168.2.x.

N'importe quel routeur devrait faire l'affaire, mais un truc assez ouvert (genre supportant openWRT) t'assureras de pouvoir bidouiller.

Livebox --- routeur --- cable -- équipement tiers.

Normalement, si tu veux pas mettre de serveur côté équipement tiers (et donc gérer les connexion entrantes avec du NAT), ça doit fonctionner tout seul.

De ce que je vois, c'est moins cher de prendre un routeur wifi que sans (j'imagine qu'il n'y a pas vraiment de marché pour les routeurs non wifi pour le grand public). Attention, un switch ne fera pas l'affaire.

C'est ça. Ta Livebox est ton routeur principale, tu as juste besoin de mettre un autre routeur pour gérer le sous réseau. Tu peux même en faire un en machine virtuelle (si tu as de quoi la faire tourner) ou sur un petit boitier avec au moins deux ports RJ45.

En "plus propre", ça serait de passer la LiveBox en bridge et d'avori un seul routeur central avec lequel tu gère des VLANS et des zones.

3 « J'aime »

Ok, je vois.

Dans l'idéal, il faut que ça soit compact et que ça consomme peu.
J'aurai dû indiquer cette contrainte dans la liste initiale :sweat_smile:

Tu ne peux pas gérer les VLAN directement via la box?

Vu la tronche de l'interface de cette box qui date un peu, j'ai de gros doutes :smiling_face_with_tear:

Box en bridge, un routeur pas trop cher, pas trop jeune, qui supporte freshtomato ou openwrt et basta. Ou meme carrement l'ont direct sur le routeur comme ca, c'est ce que je fait ici. La box du FAI est dans un tiroir.

Orange sont vraiment à la ramasse niveau box quand même :confused:
Il faudrait que je regarde sur la Freebox Pop si c'est possible.

Sur la freebox pop je ne pense pas non plus

C’est assez rare les box qui gèrent proprement les VLAN.

Et pour ce qui est de remplacer totalement la box, chez Orange c’est galère, dans tous les cas le forum lafibre.info est une mine d’informations à ce sujet.

Ahaha ça part direct en gestion VLAN. Guyz, make it simple. Achète un routeur wifi à 20 balles et désactive le wifi et met le derrière ta box (pas en bridge imho).

1 « J'aime »

But why ?

Parce que ça suppose de gérer des vlan par port, ce qui rend la config plus complexe.

Ah oui, tu préconises de réserver le routeur au sous-réseau secondaire et @Monsieur_Max continue de se connecter directement sur sa livebox. C'est bien ça ?

1 « J'aime »

En tout cas, moi c'est comme ça que je l'envisageais.
Il faut que ça soit simple, pas cher et pas gourmand.

Deux routeur pour "un réseau", dès ce postulat ce n'est plus "si simple".

Je ne vois pas trop ce qu'il y a de plus compliqué à gérer un VLAN que deux routeurs, mais j'imagine que c'est par déformation professionnelle.

Yes, moi mon truc c'est la programmation.

Le réseau, c'est pas du tout ma passion et il me faut quelque chose du même niveau que pour Tonton Lucien qui est toujours sous Windows XP et qui prétend que son imprimante ne marche plus depuis qu'il a mis à jour Firefox.

@Pollux m'avait bien aidé là pour un besoin similaire :+1: :slight_smile:

Ce petit joujou semble pouvoir bien faire l'affaire, avec une conso faible :

https://www.gl-inet.com/en-de/products/gl-mt300n-v2?country=FR

Ca vous parle ?

Juste pour lever un doute: tu as bien l'intention de placer physiquement le nouveau device (routeur, pare-feu, routeur wifi, etc..) dans TA partie du local physique(donc à proximité de la livebox, typiquement), et non pas dans la partie accessible au tiers qui utilisera ce sous-réseau ?