jjacques68

alors j'ai fait : - enlever le VLAN par défaut déclarer en dur dans les config de la carte réseau du PC de test sur le VLAN 3. - fixer le VLAN 3 par défaut sur le port 3. - enlever les VLAN inutiles du port 1 (c'est à dire le 1048 et le 3). - j'ai bien un PC (celui que j'utilise) dans le VLAN 1 (port 1 du routeur) et mon PC de test dans le VLAN 3 (port 3). - les IP sont réservées, je n'utilise pas de groupes (tous dans le groupe 1) mais par contre ils ont TOUS le bon Profil Name = VLAN Donc là, on passe pas par le switch ! Et bien ça veut toujours pas pinger !!! J'arrive par contre à pinger la passerelle de l'autre VLAN ! je sais pas si ça veut dire qqch...

De plus dans les propriétés de la carte réseau de ce PC, j’ai spécifié manuellement le vlan 3... ça je sais pas si j’ai bien fait par contre... Envoyé de mon iPhone en utilisant Tapatalk Pro

Le pc de test branché sur le port 3 - vlan 3 ping tous les équipements sur le vlan 3 ! C’est le Ping d’un vlan à l’autre qui bloque ! Mais il me semblait avoir compris que ces options dans cette page de configuration définissaient le vlan par défaut si aucun paquet n’était taggué... Envoyé de mon iPhone en utilisant Tapatalk Pro

Désolé, ai pas du tout eu le temps de faire quoi que ce soit aujourd'hui... @Lazer - Les caméras et le NVR ont la bonne passerelle. - Je peux s'il le faut tagguer le VLAN 1 sur le port 27 du switch !! - Je pense aussi que le routeur Tag lui même les paquets - D'après mes dernière lecture, ce routeur ferait du VLAN par sous réseau IP ? c'est ça ? @Dgille - Je vais en effet virer les VLAN qui ne servent pas du port 1 - Tous les VLAN inter routing sont cochés - Et oui cette doc je l'ai bouffé dans tous les sens - voilà le print screen que tu voulais ? Encore merci les gars !!

@Dgille : oui bien vu, la remarque est bonne, je pourrais l'enlever ? @Lazer : - faut-il que je tag le VLAN 1 dans le switch ? - concernant le port 2, je ne peux pas configurer un port spécifiquement, mais je peux créer un VLAN et dire sur quel port il doit se trouver. Donc en gros, sur le port 2 du routeur, transit les 3 VLAN. (c'est une sorte de Tag j'imagine...) - Concernant le PC de test du port 3 (VLAN 3) oui je ping sans soucis les caméras et le NVR. Voici 2 print screen : paramètre LAN : page de config du VLAN 3... Merci messieurs pour votre patience !

@Lazer, j'ai essayé de mettre à jour le plan avec les infos que j'ai trouvé... Cette config est en place depuis plusieurs années maintenant. Et fait ce que je lui demande... le wifi pour les invités avec l'option Client Isolation fonctionne très bien. Ils ne voient rien de mon réseau local. Les caméras sont bien séparées sur leur VLAN. Mais maintenant, avec cette histoire de routage inter VLAN, je me pose quand même des questions... Je souhaite faire cela car actuellement, pour accéder à mes caméra depuis la maison (wifi) je dois passer par l'IP public et la redirection de port du coup... Idem quand la HC2 accède aux caméras (je pilote les patrouilles avec la HC2). Toutes les commandes et flux passent par le net. Aors je me dis que si je peux autorisé mon téléphone et la HC2 a accéder au VLAN des caméras, ce serait top !!!

Ben c’est ce que j’ai fini par faire, mais sans succès... Envoyé de mon iPhone en utilisant Tapatalk Pro

hoplà, bouquin commandé

J’en ai acheté des livres aussi... mais pour en trouver des bon... tous lu... Envoyé de mon iPhone en utilisant Tapatalk Pro

Oui mais comme tu as dis, et tu as raison, je maîtrise pas toutes les bases. Et c’est pas faute d’avoir essayé de comprendre... Envoyé de mon iPhone en utilisant Tapatalk Pro

@lazer, ok je vais compléter le schémas Le fail over du dual wan sur ce routeur fonctionne. Je sais pas pourquoi ni comment, j’ai juste rebrancher vu qu’il avait déjà toutes les confit mémorisée et ça a marcher du premier coup. J’ai peut être pas été assez patient... faut quand même attendre 3 min en moyenne pour que le switch se fasse... dans un sens comme dans l’autre... Envoyé de mon iPhone en utilisant Tapatalk Pro

oui je viens de le faire

par contre je viens de me rendre compte que le Masque du VLAN 3 est 255.255.255.128 et non 255.255.255.0 ! Je pense avoir fait cela pour limiter le nombre de device sur ce VLAN... ça peut jouer ?

Je suis entrain de tester avec un PC... Le firmware du routeur est le dernier

nan veut rien savoir, j'ai redémarré le routeur mais sans résultat...

@Dgille, chaque interface de ce PC a comme passerelle le 192.168.x.1 !

parce que j'ai cette possibilité :

oui attention ça se chevauche

nan c'est un simple PC. par contre il a 2 cartes réseau (une pour chaque VLAN)

Concernant les routes : Faut-il ajouter manuellement les routes pour passer d'un VLAN à L'autre ?

@Dgille, la caméra est OK, tout en DHCP et je ne trouve l'info de la passerelle (FOSCAM) Là je suis entrain de faire des essai avec un PC directement brancher sur le port 3 du routeur, auquel seul le VLAN 3 transit...

@Dgille J'ai pas de soucis de ping à l'intérieur du même VLAN, ça fonctionne bien.

euh je sais pas ?

et pourtant d'après le notice du routeur, je fais ce qu'il faut !

bon ça marche toujours pas, tout est ouvert et voici le log du Firewall :