[TUTO] RT2600AC en DMZ derrière Livebox4

[belek]

Ah mais moi je crois que je me suis mal exprimé...

Je voulais faire comme le tuto, mettre la livebox en DMZ et mettre mon routeur derrière MR2200AC derrière...mais effectivement vu que mon pc sera directement connecté à la livebox ce n’est pas bon!

J’ai lu le tuto pour sécuriser son NAS ou d’ailleurs j’aurai des questions la dessus mais la n’est pas le sujet...

En conclusion je veux essayer de faire au mieux mais je crois que dans ma tête ça part un peut dans tous les sens!

Si je comprend bien, la en attendant ce que je peux regarder, c’est comment mettre un pare feu sur le MR2200AC ,histoire de sécuriser mes connections, c’est exact ? 

[MilesTEG1]

oui et non.

Si tu veux que ton PC puisse communiquer avec ton NAS et tout ce qui sera présent sur le réseau wifi, tu ne peux pas le laisser branché à ta Livebox, car son réseau est différent de celui qui devra être créé par ton routeur MR.

[belek]

Ok merci c’est claire comme ça ! 

Je devrais configurer mon nas et mon MR pour être au point niveau sécurité. 

J’ai vu que dans mon MR je pouvais ajouter un vpn...j’ai un abonnement sur cyberghost, pensez vous qu’il y a moyen que je l’inclus directement dans mon routeur, de sorte que toutes les connections sans fil en bénéficie ? 

J’ai cherché sur internet un peu mais j’ai rien trouvé...

Je dis peut être n’importe quoi encore 😪

[MilesTEG1]

@belekjuste pour être sûr : actuellement tes périphériques wifi accèdent ils à un partage réseau de ton ordinateur branché sur le livebox ?

[belek]

Non aucun périphériques wifi n’accèdent à mon ordinateur branché sur la livebox.

 

[MilesTEG1]

il y a une heure, belek a dit :

Non aucun périphériques wifi n’accèdent à mon ordinateur branché sur la livebox.

 

Ce qui veut dire que ton routeur est en mode routeur, pas juste point d'accès. Ce qui est vraiment dommage...
Tu aurais juste pu acheter un simple point d'accès wifi vu ton utilisation 😉 

[belek]

C’est pour ça que je me demande si c’est possible de mettre un vpn dans le routeur MR2200AC...

[comte_zero]

Bonjour à tous, 

tout d'abord merci pour ce tuto qui m'a permis l'année derniere d'installer un RT2600AC derriere une livebox5 malgré mes connaissances faibles en réseau. (d'ailleurs je m'excuse par avance pour tout les raccourcis technique et termes surement inapropriés que je vais utiliser dans ce message)

Mon installation est comme décrit dans le tuto :

décodeur TV Orange <=>LiveBox5 <=> RT2600AC <=> connexions en wifi et éthernet des differents equipements du foyer (dont un MR2200).

Tout allait très bien (stabilité et débit) jusqu'à présent mais c'était trop beau 😅 : apres une coupure EDF, j'ai commencé à avoir des pertes de paquets (pas de pertes de débit) assez importantes sur le WAN (aucun soucis sur le LAN du RT), de quelques secondes à plusieurs minutes (donc les ados qui ralent et impossible de tenir une visio de plus de 10 min sans coupure).

Apres moultes échanges avec le support et un échange de livebox, je constate que :

- pas de pertes de paquets 'internet' sur les ports ethernet de la livebox (mesurées avec un pc ou un Rpi)
- quand j'ai installé ou que je reboote la livebox les pertes de paquets sont inexistants entre le RT et la Livebox

- tout les jours entre 00h00 et 03h00 le pertes surviennent et perdurent jusqu'à ce que je reboote le RT.

Le support Orange en conclut à un conflit d'adressage entre le RT et la livebox qui survient la nuit, le support m'a expliqué que dans cette tranche horaire la livebox prend ses mise à jours, fait un réadressage DHCP, etc...
(je précise que l'IP de RT est bien fixé dans la livebox comme stipulée dans le tuto, à ceci prêt que la livebox ne m'autorise pas à lui donner l'adresse du tuto (192.168.1.2) mais une adresse dans la plage DHCP ...1.10 à 150)

[edit] j'ai trouvé une astuce pour attribuer une ip hors plage DHCP dans la livebox, à voir si cela change quelquechose à mon pb...

Alors bien sur pour palier ce pb je peux programmer un reboot du RT tout les jours à 3h00, mais ce ne serait qu'un pansement qui ne me plait guere.

Avez vous déjà constaté ce phénomène ? ou une piste de ce qui n'irait pas dans mon installation/configuration ?

Merci d'avance pour votre aide.

[edit2] le support orange qui suit l'incident que j'ai ouvert me parle d'ouvrir des ports sur la livebox , sans plus de détails... Je ne vois pas trop le rapport avec le soucis 🤔

 

 

Modifié le 13 septembre 2024 par comte_zero

[Vista1967]

@oracle7

Bonjour, grâce à vous, il y a 2 ans, j'ai réussi à paramétrer mon modem Telenet en DMZ et à installer mon routeur Synology RT2600 avec serveur DNS (en raison du Double NAT, si j'ai bien compris). Tout a bien fonctionné et j'ai beaucoup appris 🙂
Il y a une semaine, j'ai changé de fournisseur et j'ai un nouveau modem-routeur modèle CGA437AORB d'Orange/Hey, et il peut être mis en mode Bridge, ce que le modem Telenet ne pouvait pas faire, c'est pourquoi je l'avais mis en mode DMZ.
Je me demande maintenant ce qui est mieux : devrais-je utiliser uniquement ce modem, qui ne semble pas du tout mauvais, et l'interface d'administration est assez simple et accessible pour mon niveau de compétence, ou devrais-je le mettre en mode Bridge et continuer à utiliser mon routeur Synology ?
Si je continue avec le Synology, que devrais-je modifier pour que les anciens paramètres ne posent pas de problème, comme par exemple le serveur DNS ou autre chose ?
Il y a pas mal de posts et de captures d'écran sur les pages 3 et 4 que j'ai postés, ainsi que vos conseils, si vous en avez besoin pour mieux comprendre de quoi je parle, car parfois je ne m'exprime pas très clairement 🙂

Merci d'avance pour vos réponses !