Mise à plat de mon réseau

[firlin]

Bonjour,

Je suis en plein réflexion pour refaire\améliore mon réseau, et j’aurai voulu vos avis (sachant que certain ici ont des connaissances plus pousser que moi).

Actuellement j’ai une Freebox révolution avec le wifi activé  et 2 switch au cul de celle-ci répartie dans 2 zones différentes.

Ce que je vaudrai faire cet mettre en place une partie du tuto DNS serveur (faire les 2 premières partie) mais pour cela il me faut supprimer le DCHP de la box d’où mes questions.

Si la box n’est plus en DHCP cela se passe comment pour le wifi ?

Idem pour la Player (ou lui c’est un truc appart sur celle-ci) .

Dernière question mais je pense savoir est-il possible de bloquer l’accès internet à un équipement avec DNS serveur ?

Apres si vous avez des subjections je suis preneur.

[PiwiLAbruti]

Tu peux mettre en place un serveur DNS sans supprimer le serveur DHCP de la box.

Un serveur DNS n'est pas un pare-feu. Il ne sert pas à bloquer un client spécifique.

Prends le temps de te documenter car vu les questions sinon tu poses, tu vas vite être perdu.

[firlin]

En effet j'ai confondu serveur DNS et serveur DHCP pas bien.

Donc si je veux faire un serveur DHCP il me faut passer par un truc de chez Ibiquiti ? ( type Edge router X )

 

[Fenrir]

• Si ta box permet de spécifier les serveurs DNS des clients, pas besoin d'un autre serveur DHCP
  • Sinon si tu peux couper le service DHCP de ta box, tu peux utiliser celui du NAS à la place
    • Sinon il faut mettre en routeur entre la box et les clients et monter un serveur DHCP (celui du nas, du routeur, ...) derrière

Mais tout ça est anecdotique si on ne sait pas ce que tu entends par : "refaire\améliore mon réseau"

=>que veux tu obtenir à la fin ?

[firlin]

 En clair je vaudrai pouvoir bloquer l’accès de certain équipement au net. (et si je ne trompe pas mas box c’est pas faire.)

Type tous tes chinoiseries que l’on peut avoir, j’en ai pas beaucoup mais vue que je veux rajouter des capteurs\actionneur pour ma domotiques je regarde comment faire d’où mon post.

Dans la plus part des cas elles sont en wifi.

Apres je suis conscient que mon sujet est vaste.

[Fenrir]

Si tu n'as pas de firewall capable de bloquer le trafic sortant, tu peux tricher en configurant manuellement les ip de tes chinoiserie sans mettre de DNS ni d'adresse de passerelle. Mais attention, certains boîtiers bas de gamme n'en ont que faire et récupèrent tout de même l'adresse depuis le DHCP. Si tu es dans ce cas, tu n'as pas le choix, il te faut un firewall (un petit erx par exemple).

Tu peux aussi regarder ça :

 

[firlin]

Justement c'est parce que j'ai vu ce post entre autre.

Je me doute qu'avec un ERX on peut faire ça mais bon, en réseau j'ai des connaissance de base. J'ai peur de me lancer dans un truc de fou.

[Fenrir]

@Mic13710 , @InfoYANN : l'erx est si dur que ça à configurer pour quelqu'un qui n'est pas du métier ?

Tiens, pas vraiment de lien avec un erx (mais ça peut servir), complète les blancs dans ces phrases :

• Pour calculer son adresse ____ , une machine va multiplier son ____ avec son ____
• Pour déterminer si une machine est dans le même réseau, on compare son adresse ____ à la notre
• Sur un même switch, pour déterminer l'adresse ____ d'une machine on utilise (généralement) son adresse ____
• Dans un réseau, pour qu'une machine puisse échanger avec une autre raccordée au même switch, elle utilise l'adresse ____ de l'autre
• Dans un réseau, pour qu'une machine puisse échanger avec une autre séparée par un routeur, elle doit connaitre l'adresse ____ du routeur et l'adresse ____ de la machine d'en face

[PiwiLAbruti]

Tu y vas fort là @Fenrir. Attaquer directement à la couche 3 du modèle OSI, sans préliminaires, faut pas avoir peur de prendre un. râteau... 

[Fenrir]

C'est surtout la couche 2 ici ;)

[PiwiLAbruti]

Et quand il y a un souci, c'est souvent la couche 7 qui est en cause 

[Fenrir]

@PiwiLAbruti 8 tu veux dire

@firlin tu trouves ? (ou tu ne cherches pas pas  )

[firlin]

Tu avais mangé un clown hier :)

C’est pas IP partout ?

J’ai regardé sur le net comment faire. Je préviens c’est pour l’année prochaine mon truc, mais si j’ai avis\conseil\expérience de plusieurs personne je prends.

J'ai trouvé ce lien aussi https://lafibre.info/remplacer-freebox/remplacer-sa-freebox-par-un-ubiquiti-edgerouter-poe-tv-inside/

Dans tous les cas il me faudra un routeur et une borne wifi.

J’ai regardé les prix, la borne est plus chère que le router va savoir pourquoi.

il y a pas un truc de demo comme sur le nas ?

 

[Fenrir]

il y a 47 minutes, firlin a dit :

C’est pas IP partout ?

Non

• Pour calculer son adresse réseau, une machine va multiplier son IP avec son masque
• Pour déterminer si une machine est dans le même réseau, on compare son adresse IP à la notre (là j'ai mal formulé => "à notre adresse réseau")
• Sur un même switch, pour déterminer l'adresse MAC d'une machine on utilise (généralement) son adresse IP
• Dans un réseau, pour qu'une machine puisse échanger avec une autre raccordée au même switch, elle utilise l'adresse MAC de l'autre
• Dans un réseau, pour qu'une machine puisse échanger avec une autre séparée par un routeur, elle doit connaître l'adresse MAC du routeur et l'adresse IP de la machine d'en face

Pour passer une freebox en bridge sans perdre de fonctions, il faut une FB revolution, sinon on perd la partie multimédia de la box (pas de soucis pour la tv par contre).

En passant, ne suis pas le tuto de ton lien, il est trop vieux (plus besoin de faire tout ça, c'est nettement plus simple maintenant) et il fait des erreurs qui bride les perfs (si tu es en adsl ça n'est pas visible, mais en fibre oui).

Une borne WIFI c'est autrement plus complexe qu'un petit routeur et c'est aussi soumis à plus de réglementations, c'est aussi pour ça que les "tout en un" sont souvent très mauvais en WIFI. Mais je connais des routeurs qui valent le prix d'une maison si tu préfères .

https://www.youtube.com/results?search_query=edge+router+1.9

[firlin]

Bon 1/3 de bon réponse

J'ai commencé à regarde le truc, tu assures le support ?

[Fenrir]

On pourra faire une session (déjà fait avec @Mic13710, @InfoYANN et quelques autres, je crois que ça c'était bien passé)

[unPixel]

Je confirme. Fenrir est l'expert en réseau du forum.

Bon moi si tu te souviens bien. On avait eu comme soucis principal que la Freebox faisait croire que le mode bridge était bien activé alors qu'elle ne l'était pas.


Envoyé de mon iPhone en utilisant Tapatalk

[Mic13710]

Le ER-X est un super routeur au rapport Q/P inégalé. Des fonctions dignes des routeurs pros à un prix très compétitif.

Facile à mettre en oeuvre, je ne dirai pas ça. Ce n'est pas du tout évident quand on n'est pas un spécialiste réseau. On est très loin des interfaces ultra limitées et simplissimes des routeurs embarqués dans nos box.

Mais avec l'aide et les explications de @Fenrir (que je ne remercierai jamais assez pour sa bienveillance et sa disponibilité), j'ai un routeur digne de ce nom. Clairement, je suis très très loin d'exploiter (ni de pouvoir exploiter) toutes les ressources de l'engin, mais le peu que je lui demande, il le fait bien.

Je recommande sans hésitation, à condition de ne pas avoir peur de mettre les mains dans le cambouis.

Et si je peux recommander une borne Wifi de qualité, celle de ma signature que j'ai achetée là encore sur les conseils de Fenrir est vraiment au top.

[firlin]

JE ne doute qu'il faut prendre le pack.

Question indiscrète vous avez acheter les deux ou ? (Amazon )

[Fenrir]

amazon pour ma part

L'up-ac-pro est très bien mais peut être un peu "too much" pour un particulier. Pour le même prix tu as 2 AC-LITE (moins rapide, mais comme presque aucun client ne sait exploiter les 3 antennes de la pro ...).

[Mic13710]

Moi aussi chez Amazon. Les prix ont bien baissé depuis mes achats.

[bipi]

bonjour,
je dois aussi faire quelques modifs sur mon infra (at home) visible dans ma signature. Pour plusieurs raisons, je me sépare de mes routeurs Ciscooooh !
J'ai du matériel Ubiquiti dans un autre réseau non accessible sur internet et j'en suis satisfait tant par les possibilités que par l'usage et la fiabilité (et le prix). seulement, comme le dit MIC13710, il faut mettre les mains dans le cambouis jusqu'au coude et c'est pas toujours facile, trop habitué à Cisc.. professionnellement... 
J'ai commandé un Ubiquiti ER-X-SFP pour mettre juste derrière la freebox. je me donne 1 mois pour tout implémenter.
je vais donc suivre tous vos échanges avec une grande attention.

bon dimanche,
cordialement.

[firlin]

Question on est pas obligé d'avoir un router Edge pour faire marcher les bornes wifi du même fabricant ?

[Fenrir]

Non, il s'agit même de 2 lignes de produits qui n'ont aucun rapport entre elles. Il se trouve juste qu'à ce prix là, il n'y a presque aucun concurrent dans ces 2 gammes de produits (petits routeurs et bornes wifi).

[firlin]

Question, une borne Ubiquiti Unifi UAP-AC-LITE à la même porter en ligne droite qu'une Freebox révolution ?

Je pose la question car le wifi de celle-ci arrêt pas de sauter (et dans ce cas il faut que le déactive\réactive)  et cela commence à me faire chier surtout quand tu en a besoin pour imprimer.

Donc je pensais acheter en 1er la borne pour remplacer le wifi de la box.