[résolu] Config réseau domestique avec deux routeurs

[audionuma]

Bonjour,
mon réseau domestique est ainsi constitué :

1 modem-routeur ADSL Linksys WAG120N http://www.linksys.com/fr/support-product?...80000003prsQAAQ
1 routeur-point d'accès wifi Netgear WGR614v9 https://www.netgear.fr/support/product/WGR614v9

Le modem-routeur est raccordé à la ligne téléphonique. Le LAN est en 192.168.1.xxx. DHCP activé. (Avec une plage réservée pour des adresses fixes). WiFi désactivé.
Le port dit WAN du routeur-point d'accès est raccordé en ethernet sur un des ports du modem-routeur, adresse 192.168.1.10
Le LAN du routeur-point d'accès est (par défaut) en 10.0.0.xxx. DHCP activé. WiFi activé.

J'ai des clients raccordés en ethernet au modem-routeur (sur le LAN 192.168.1.xxx).
J'ai des clients raccordés en ethernet ou en WiFi au routeur-point d'accès (sur le LAN 10.0.0.xxx)

Cela fonctionne correctement (j'ai accès à internet depuis les différents clients).

Mon problème :
je n'arrive pas à accéder aux différents clients d'un sous-réseau à l'autre. Plus précisément :
Si je suis connecté sur le routeur-point d'accès, je peux me connecter aux machines du LAN modem-routeur.
Si je suis connecté sur le modem-routeur, je ne peux pas accéder aux machines du LAN routeur-point d'accès.

Les pistes :
Ma première idée était de réussir à configurer le bazar afin que tout le monde soit sur le même LAN (en 192.168.1.xxx). J'ai tenté de désactiver le serveur DHCP du routeur-point d'accès, espérant que les clients iraient chercher leur adresse sur le serveur DHCP du modem-routeur mais sans succès. Mon collègue informaticien m'a suggéré de passer le Nergear en mode bridge, mais je n'ai pas trouvé cette option dans les réglages.
Je me dis que finalement, il suffit peut-être de mettre une règle ? route statique ? au niveau du modem-routeur qui redirige les requêtes en 10.0.0.xxx vers le routeur-point d'accès ?
Je me suis donc intéressé à cette configuration : http://www.linksys.com/fr/support-article?articleNum=135008
J'ai essayé d'établir une route statique :
Destination IP address : 10.0.0.0
Subnet mask : 255.255.255.0
Gateway : 192.168.1.10

La table de routage affiche (notamment) :
Destination LAN IP Subnet Mask Gateway Interface
193.253.160.3 255.255.255.255 0.0.0.0 WAN
90.38.210.189 255.255.255.255 127.0.0.1 LAN
10.0.0.0 255.255.255.0 192.168.1.10 LAN

malheureusement, un

Code

ping 10.0.0.1

depuis une machine en 192.168.1.100 renvoie :

Code

PING 10.0.0.1 (10.0.0.1): 56 data bytes
Request timeout for icmp_seq 0
92 bytes from 192.168.1.1: Redirect Host(New addr: 192.168.1.10)
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
4  5  00 0054 5aee   0 0000  40  01 53ae 192.168.1.100  10.0.0.1

Request timeout for icmp_seq 1

Avez vous une suggestion pour résoudre ce problème ? (Je ne suis pas sûr du tout que les paramètres rentrés dans la route statique soient corrects).
Merci,
Manuel

Ce message a été modifié par audionuma - 20 May 2017, 16:25.

[Moderno31]

Hello

Sincèrement ton problème est trop long là. On s'y perd

Qu'est ce qui fonctionne ?
Qu'est-ce qui ne fonctionne pas ?
C'est une réseau Wifi que tu veux mettre en place ?

Qui dit 2 réseaux pour moi dit qu'il faut leur donner le même nom (bien qu'ayant des routeurs qui contribuent à l'extension / portée de ce réseau)

Merci

[_Panta]

Plusieurs solutions : VPN, vLan, voir un switch de niveau 2 ou un 3eme routeur. Ton matériel actuel ne le permets pas.
Perso je mettrais le Netgear en Bridge, ou tout mettre sur la même classe d'ip, en attribuant par exemple de x.x.x.100 à 200 pour le WiFi.
Je ne comprends pas pourquoi tu utilises le wifi netgear en G au lieu du Lynksys en N.

Chez moi j'ai quelques choses de comparable, une Fbx qui est active au niveau WiFi et Ethernet avec sa propre BSID, DHCP auto désactivé, ip fixe par adresse MAC WiFi sur un segment de la classe IP et Ethernet sur une autre segment de la même classe IP. C'est elle qui route tout le réseau et identifie les machines clientes
Dans une autre pièce, afin de ralonger le réseau dans des angles morts de la baraque, j'ai une Airport Extreme en mode Bridge, avec DHCP désactivé, mais BSID distincte pour la reconnaitre.

C'est le plus simple et correspond à la plupazrt des besoins grand public. En entreprise ou les vLan sont prépondérant, on NAT comme tu le fais, mais tu n'en as a priori pas le besoin si ce n'st que se compliquer et ralentir le sous-reseau, cela sera plus rapide en Bridge. Et ton Netgear le fait forcément
https://www.netgear.fr/support/product/WGR614v9#docs


Ce message a été modifié par _Panta - 20 May 2017, 14:39.

[audionuma]

@moderno31 : si j'ai fait long, c'est pour bien détailler ce qui marche et ce qui ne marche pas. Visiblement, c'est trop détaillé ;-)

@panta : j'utilise le wifi du netgear parce que le linksys est dans la grange où se trouve l'arrivée téléphone et le brassage ethernet, et donc j’irrigue le reste de la maison depuis les ports ethernet du linksys, le wifi est hors de portée (étant donné que je bénéficie d'un merveilleux débit ADSL de 8 Mbit/s, le débit du wifi n'est pas forcément critique ...). Il semble que pour activer le mode bridge du netgear, il faut attaquer en telnet ... Je continue ma recherche.

<edit>
Finalement, j'ai (plus ou moins) résolu mon problème :

- configuration de l'adresse LAN du netgear sur une adresse fixe compatible mais hors plage DHCP du linksys
- désactivation du DHCP sur le netgear
- suppression de l'adresse wan du netgear
- raccordement du netgear au linksys par un port LAN du netgear, le port WAN reste inoccupé.

J'obtiens le résultat attendu : tout le monde est sur le même LAN !
Bon, ça me bouffe un port LAN du netgear, mais pour le moment, ce n'est pas un problème.

</edit>

Ce message a été modifié par audionuma - 20 May 2017, 16:22.

[Polo35230]

Bonjour,
Ton pb est parfaitement décrit
Je pense que dans ton post #1 il ne manquait q'une route (pour le retour) dans le Netgear pour que ça marche.

Internet—-Linksys (192.168.1.1)——(192.168.1.10) Netgear (10.0.0.1)

Tu peux effectivement mettre toutes tes machines sur le même réseau IP, mais si tu veux vraiment segmenter ton réseau IP, il faut valider DHCP sur les deux routeurs, puis:
-Sur le Linksys (comme tu l'avais essayé), rajouter une route statique
10.0.0.0 255.255.255.0 vers 192.168.1.10
-Sur le Netgear, rajouter (pour le retour) une route statique
192.168.1.0 255.255.255.0 vers 10.0.0.1

In interne, les équipement pourront alors communiquer.
Pour sortir sur internet, tes équipement sur le réseau du Linksys auront 192.168.1.1 comme DNS (ou un DNS sur internet)
Sur le réseau du Netgear, les DNS 10.0.0.1, 192.168.1.1 (ou un DNS sur internet) devraient marcher, car un routeur, même s'il n'est pas lui même serveur DNS fait suivre la requête au routeur suivant.

[audionuma]

@polo35230 :
merci, j'essayerai ta suggestion un de ces prochains jours.