Router trafic sur un switch manageable ?

[Toom]

Bonjour,

Je voudrais savoir s'il est possible de mettre en place des règle de routage sur un switch manageable type DGS-1210, je m'explique.

Sur mon LAN j'ai un routeur VPN (qu'on appellera R1) géré par le FAI, sur lequel je n'ai donc pas la main.
A côté j'ai une autre box internet, une LB Pro (R2) en l'occurence.

Je voudrais envoyer les connexions LAN 192.168.x.x sur R1 et le trafic Internet sur R2.

Puis-je faire cela avec un switch manageable, dois-je installer un routeur entre le switch et les deux box, puis-je utiliser R2 pour faire cela?

[gaetan.cambier]

bien que il y ait un menu routage dans la lb pro, j'ai comme une impression que quelque chose va merdé ... enfin, regarde toujours

[PiwiLAbruti]

Si le routage est défini sur R2, le trafic à destination de 192.168.x.x passera d'abord par R2 qui enverra le tout à R1. Certes ça évite l'achat d'un switch mais ce n'est pas très optimisé et ça rend le trafic à destination de R1 dépendant de R2.

Utiliser un switch pour le routage n'est pas une mauvaise idée, il suffira alors de définir les règles suivants :

0.0.0.0/0       @IP-R1
192.168.x.x/24  @IP-R2

Je ne sais pas quelle est la taille de votre activité ni sa dépendance à internet et au VPN, mais selon la qualité de service voulue ça peut aller beaucoup plus loin.

Modifié le 28 septembre 2015 par PiwiLAbruti

[francky94]

Si tu veux faire des vrais règles de routage avec un switch il te faut un switch de niveau 3 , bien plus cher qu'un DGS-1210.

 

[PiwiLAbruti]

Si tu veux faire des vrais règles de routage avec un switch il te faut un switch de niveau 3 , bien plus cher qu'un DGS-1210.

Pas nécessairement, le routage statique est aujourd'hui présent sur beaucoup de switches L2. Mais ça n'a pas l'air d'être le cas du DGS-1210 (je ne me suis jamais intéressé à D-Link et je crois savoir pourquoi...).

Les switches L3 bénéficient surtout des protocoles de routage dynamiques (RIP, OSPF, ...), ce qui est complètement inutile dans le cas présent.

[francky94]

Pas nécessairement, le routage statique est aujourd'hui présent sur beaucoup de switches L2. Mais ça n'a pas l'air d'être le cas du DGS-1210 (je ne me suis jamais intéressé à D-Link et je crois savoir pourquoi...).

Les switches L3 bénéficient surtout des protocoles de routage dynamiques (RIP, OSPF, ...), ce qui est complètement inutile dans le cas présent.

T'as des exemples de Switch L2 permettant d'appliquer des régles pour celles que veux faire Toom? A mon avis il va faloir investir plus que pour un DGS-1210 :-s

[PiwiLAbruti]

Ça existe chez Netgear avec le GS716T (L2, 32 routes statiques) pour le même prix qu'un DSG-1210-16, soit moins de 150€ : http://www.materiel.net/switch-ethernet/netgear-gs716t-v3-98605.html (http://www.downloads.netgear.com/files/GDC/datasheet/fr/GS716Tv3-GS724Tv4-GS748Tv5.pdf)

On peut même se payer le luxe de trouver ça chez Cisco avec la série 300 (toujours L2, 512 routes statiques) à moins de 200€ : http://www.materiel.net/switch-ethernet/cisco-sg-300-10-64578.html (http://www.cisco.com/c/dam/en/us/products/collateral/switches/small-business-smart-switches/300_Series_Switches_DS_FINAL_1785.pdf)

Modifié le 12 octobre 2015 par PiwiLAbruti

[marcien]

Et pourquoi pas un vrai routeur "dual" WAN !?!

Parce que avec 2 BOX, tu auras forcement 2 sous réseaux (192.168.x et 192.168.y). L'avantage du Routeur Dual WAN c'est que "derrière" tu n'as qu'un seul réseau : 192.168.z

 

[PiwiLAbruti]

Je voudrais savoir s'il est possible de mettre en place des règle de routage sur un switch manageable type DGS-1210, [...]

La documentation de D-Link n'en fait pas mention, donc c'est une piste à écarter.

[gaetan.cambier]

Et pourquoi pas un vrai routeur "dual" WAN !?!

Parce que avec 2 BOX, tu auras forcement 2 sous réseaux (192.168.x et 192.168.y). L'avantage du Routeur Dual WAN c'est que "derrière" tu n'as qu'un seul réseau : 192.168.z

 

ca permet d'apprendre à faire du routage :p

[marcien]

Aujourd'hui, la théorie, vu de loin, me suffit... J'avais bien bataillé à l'époque du RV042 (version 100Mbit V1), mais lâché prise à cause du httpS...

Depuis, je gère le routeur en fail-over, mais je peux acceder à mon NAS via les 2 BOX.

[francky94]

Attention le Cisco série 300 est bien un switch de niveau 2 sur lequel de base il n'est pas possible de faire du routage interVlan!

Mais il existe une manipulation à faire  sous telnet pour le passer en niveau 3

[PiwiLAbruti]

C'est surprenant de la part de Cisco. J'utilise une ribambelle de switches L2 qui supportent à la fois le routage inter-vlan et statique (HP, Dell, Netgear), j'étais persuadé que l'un n'allait pas sans l'autre.

[francky94]

Oui assez étrange d'avoir à passer les switch dans un autre mode