1 PC, 2 réseaux, pourquoi ca marche pô ??? - Windows & Software
Marsh Posté le 19-10-2005 à 18:02:44
Gaulge a écrit : Bonjour, |
Il te faut obligatoirement deux réseaux distincts.
Car le PC ne sait pas par quelle carte envoyer l'info.Par exemple tu veux communiquer avec un autre PC qui est sur le réseau 192.168.1.xxx, par quelle carte passer puisque c'est le même réseau sur les deux cartes ?
Marsh Posté le 19-10-2005 à 18:10:55
Arf, mais ca ne m'arrange pas du tout ça :-(
Y'a pas un moyen de lui expliquer à l'ordinateur?
Comme mettre des filtres IP (Il n'y a pas d'adresse IP redondante d'un réseaux à l'autre)
Marsh Posté le 19-10-2005 à 18:18:09
Ou, si je crée un pont entre les deux réseau, est ce qu'il y a moyen de bloquer tout le trafic qui pourrait passer d'un réseau à l'autre par mon PC?
Marsh Posté le 20-10-2005 à 09:07:56
non il n'y a pas d'autres moyens.
Ton problème n'est pas au niveau d'un conflit dû à une redondance, mais à un problème de routage.
Pour simplifier, on va dire que ton PC s'en fout que cela soit en provenance de 192.168.1.1 et à destination de 192.168.1.2.
Lui il voit le masque(255.255.255.0) et le réseau 192.168.1.0 et il ne sait pas par quelle interface l'envoyer.
C'est comme si dans chaque main, tu avais une balle et que je te demande de lancer la balle.Tu me diras, "oui mais, laquelle ?" même si elles ne sont pas de la même couleur, car je n'aurais pas spécifié.
Marsh Posté le 20-10-2005 à 09:13:14
Et en jouant sur le masque de sous réseau, il y a moyen de faire quelque chose?
Si je configure par exemple le masque de s/ réseau pour le 1e reseau pour que ce soit les adresse 50 à 100 et le reste pour l'autre?
Marsh Posté le 20-10-2005 à 09:19:34
et bien si tu fais deux réseaux, par exemple 192.168.1.0/26 (/26 = 255.255.255.192) et 192.168.1.64/26, tu as deux réseau distincts.
192.168.1.0 = 192.168.1.1 à 192.168.1.62 (192.168.1.63 = broadcast)
192.168.1.64 = 192.168.1.65 à 192.168.1.126 (192.168.1.127 = broadcast)
Marsh Posté le 20-10-2005 à 09:42:06
Tou les PC d'un même reseau doivent avoir le même masque de sous réseau, non?
Je précise mon problème: Bien que la plupart du temps les deux réseaux doivent être bien distinct, on doit pouvoir les relier facilement en mettant juste un cable entre deux routeurs (de réseaux différents). c'est pour ça, qu'il ont des adresse ip semblable...
Question: Si les réseaux ont des adresse ip différentes, mettre un cable entre les routeur ne serait pas suffisant pour qu'il puissent comuniqué entre eux. c'est bien ça?
Marsh Posté le 20-10-2005 à 09:57:25
Gaulge a écrit : Tou les PC d'un même reseau doivent avoir le même masque de sous réseau, non? |
Je vois qu'il te manque un peu les bases
Un routeur sert à reliersegmenter des réseaux.
Si tes réseaux ne sont pas sur le même "branchement physique" en plus du réseau/masque, ils sont considérés comme distincts. Il faut donc qu'ils soient également distincts au niveau de leur adressage.
Quand tu veux relier les deux réseaux, tu rajoute juste une route static sur ton routeur ou tu utilise une protocole de routage.
Maintenant, tous les PC d'un même réseau doivent avoir le même masque, oui. Mais tes réseaux sont des réseaux différents.
De plus, si tu utilise 2 routeurs, l'interface qui relie ces derniers doit elle aussi être différente de 192.168.1.0/24
Marsh Posté le 20-10-2005 à 10:09:38
Ouaip, j'ai jamais été trop attentif à l'école
J'ai pour le moment deux réseaux bien distinct physiquement. un petit avec un seul routeur et un plus gros avec plusieur routeur.
Donc si je te comprend bien, je peut mettre sur mon petit réseau des adresse IP 192.168.2.xxx (255.255.255.0) et sur l'autre 192.168.1.xxx (255.255.255.0) (je change la 3e partie de l'adresse IP pour séparer mes réseaux plutôt que de jouer avec la 4e et les sous-réseaux pour plus de faciliter). Ensuite, je peut relier physiquement mes réseaux il ne vont pas pouvoir communiquer entre eux. Je t'ai bien compris?
Ensuite, si je veut qu'ils puissent communique, je met ce que tu appelle : "une route static" ou, "un protocole de routage". c'est bien ça?
Si oui, je fait comment pour mettre ces trucs?
Marsh Posté le 20-10-2005 à 10:13:59
Voici comment tu doit voir ton réseau actuel.
Si tu relie les deux réseaux et que le pc1 veux joindre le PC2, le routeur du réseau A n'envera jamais l'info sur un autre réseau car pour lui, il connait TOUS LES PC du réseau A. Le réseau B agira de la même façon.
Marsh Posté le 20-10-2005 à 10:17:01
Gaulge a écrit : Ouaip, j'ai jamais été trop attentif à l'école |
Juste une question: tu as combien de routeur au final, 1 ou 2 ?
Marsh Posté le 20-10-2005 à 10:19:25
si il veut garder le même adressage réseau, il lui reste la méthode de ponter ses deux cartes réseaux, ainsi il aura une unique adresse IP. Si il utilise cette méthode, il a meilleur temps d'acheter un switch et de connecter le reseau A et le réseau B (attention il faudra veiller au plan d'adressage pour éviter des conflits d'adresse IP).
Marsh Posté le 20-10-2005 à 10:20:25
jlighty a écrit : il lui reste la méthode de ponter ses deux cartes réseaux, ainsi il aura une unique adresse IP. Si il utilise cette méthode, il a meilleur temps d'acheter un switch et de connecter le reseau A et le réseau B (attention il faudra veiller au plan d'adressage pour éviter des conflits d'adresse IP). |
Gaulge a écrit : Bonjour, |
Marsh Posté le 20-10-2005 à 10:21:42
Citation : |
en utilisant des VLANs ça passerait ?
Marsh Posté le 20-10-2005 à 10:23:22
Heu, petit prob de vocabulaire
Le petit réseau, c'est pas un routeur mais juste un switch. par contre sur l'autre, c'est bien un routeur.
(Désolé de cette confusion)
Marsh Posté le 20-10-2005 à 10:26:48
si tu n'as pas la possibilité de mettre un VLAN, je te conseille de changer le plan d'adressage d'un des réseaux.
Marsh Posté le 20-10-2005 à 10:26:59
Si le réseau sur le switch n'a pas besoin de connection vers le net, tu peux rester tel quel en veillant bien à ne pas avoir de doublon d'IP comme l'a spécifié jlighty.
Mais personnellement, je préfère avoir deux réseaux et rajouter ma route static.
Marsh Posté le 20-10-2005 à 10:27:39
jlighty a écrit : si tu n'as pas la possibilité de mettre un VLAN, je te conseille de changer le plan d'adressage d'un des réseaux. |
Ok, mais alors faut lui expliquer aussi comment on configure cela
Marsh Posté le 20-10-2005 à 10:29:04
si ses adresses IP sont distribuées par DHCP ça va assez vite, si elles sont figées directement dans le poste, il faut aller sur chaque poste et modifier l'@IP.
Marsh Posté le 20-10-2005 à 10:34:38
kill9 a écrit : Ok, mais alors faut lui expliquer aussi comment on configure cela |
Ouep et c'est pas gagner!!
kill9 a écrit : Si le réseau sur le switch n'a pas besoin de connection vers le net, tu peux rester tel quel en veillant bien à ne pas avoir de doublon d'IP comme l'a spécifié jlighty. |
Non seulement il n'a pas besoin d'aller sur le net qui est dispo sur le 2e réseau, mais il ne doit pas du tout pouvoir communiquer avec ce 2e réseau (pour des prob de sécurité, c'est un réseaux "sensible" )
Mais, tel que je suis actuelement ca ne marche pas.
PS: je viens de repérer 2 doublon d'IP sur les réseau. est ce que ca pourrait être ça qui empéche mon PC de se conecter au 2 réseau en même temps? (Toujours dans le concept deux réseaux distinct)
Marsh Posté le 20-10-2005 à 10:36:55
Et pour la "route static".
C'est avec la dispo en deux réseaux d'adresse IP xxx.xxx.xxx.xxx et xxx.xxx.yyy.xxx et relié physiquement (le switch sur le routeur) ??
Marsh Posté le 20-10-2005 à 10:39:02
Gaulge a écrit : Ouep et c'est pas gagner!! |
Faudrait savoir, tu veux ou pas que tes 2 réseau communique ?
En fait si je comprends bien, tu veux que ton PC qui est connecté au 2 réseaux, puisse communiquer avec les 2, mais que le réseau "sensible" lui ne puisse pas ?
Ton PC ne peux pas se connecter en même temps car il est connecté à 2 x le meme réseau....(cf explication de la page)
Il va falloir filtrer ou faire des vlans comme l'indique jlighty
Marsh Posté le 20-10-2005 à 10:39:42
La route static, oublie si tu ne veux pas que le réseau A communique avec le Réseau B
Marsh Posté le 20-10-2005 à 10:45:49
en faite pour faire simple, si seul son PC est habilité à dialoguer avec ces 2 réseaux ->
réseau A : 192.168.1.0
réseau B : 192.168.2.0
puis sur le PC, 2 interfaces réseaux d'adresse : 192.168.1.253 et 192.168.2.253
aucune route statique est à ajouter ainsi tu auras :
- le PC peut dialoguer avec A et B
- le réseau A ne peut joindre B (à moins que le PC appartenant A ajoute une route en direction de ton PC) et inversement.
- tu peux ajouter un firewall sur ton PC pour être sûr qu'aucun PC de A n'ira sur le réseau B.
Marsh Posté le 20-10-2005 à 10:49:02
Et pour la conection des deux réseaux en rajoutant un cable du switch du 1e réseaux vers le routeur du 2e?
En situation normale, surtout pas de comunication entre les deux, en cas d'urgence besoin de comunication...
Mais non, je suis pas un tordu
En gros je veut qu'il ne puisse comuniquer que quand je décide qu'il peuvent le faire...
Je veut être le maître du réseau
Marsh Posté le 20-10-2005 à 10:54:50
jlighty a écrit : en faite pour faire simple, si seul son PC est habilité à dialoguer avec ces 2 réseaux -> |
Le PC aura automatiquement dans sa table de routage
0.0.0.0 0.0.0.0 ip_passerelle 192.168.1.0 10
0.0.0.0 0.0.0.0 ip_passerelle 192.168.2.0 10
Les deux réseau vont donc pouvoir dialoguer
Marsh Posté le 20-10-2005 à 10:56:25
Citation : En situation normale, surtout pas de comunication entre les deux, en cas d'urgence besoin de comunication... |
dans ces conditions, la solution à base de VLAN est la plus souple. Cependant il faut des équipements (switch/routeur) supportant les VLANs.
Quelle sont les références de ton switch et de ton routeur, combien de postes dans le réseau A et B ?
Marsh Posté le 20-10-2005 à 10:59:02
kill9 a écrit : Le PC aura automatiquement dans sa table de routage |
d'après ce qu'il avait dis, ses 2 réseaux ont accès au net, cela suppose que la route par défaut est le modem/routeur/passerelle. La seule façon de traverser les 2 réseaux, et de mettre sur un des postes une route statique. Cependant, si on ajoute un firewall sur le PC qui évite qu'un paquet avec pour adresse source A ne puisse aller vers B.
Marsh Posté le 20-10-2005 à 10:59:19
Hello,
Je crois qu'une solution à ton problème pourrait être de créer un pont réseau entre les deux cartes et de mettre un masque en 255.255.0.0, sans changer l'adressage IP.
Marsh Posté le 20-10-2005 à 11:00:09
le problème est qu'il veut pouvoir isoler chaque réseau à volonté.
Marsh Posté le 20-10-2005 à 11:05:13
jlighty a écrit : d'après ce qu'il avait dis, ses 2 réseaux ont accès au net, cela suppose que la route par défaut est le modem/routeur/passerelle. La seule façon de traverser les 2 réseaux, et de mettre sur un des postes une route statique. Cependant, si on ajoute un firewall sur le PC qui évite qu'un paquet avec pour adresse source A ne puisse aller vers B. |
Gaulge a écrit : Ouep et c'est pas gagner!! |
Marsh Posté le 20-10-2005 à 11:18:00
Vous aller me dire si je dit une connerie.
Si je met donc les deux réseau avec les structure IP défférentes (xxx.xxx.xxx.xxx et xxx.xxx.yyy.xxx) avec le cable entre le routeur et le switch. y'a moyen d'expliquer au routeur les ...xxx... peuvent pas parler avec ...yyy... puis quand j'ai besoin qu'ils comunique lui dire tout le monde peut parler ensemble?
C'est ça les VLAN?
Marsh Posté le 20-10-2005 à 11:20:44
ReplyMarsh Posté le 20-10-2005 à 11:21:13
Oui tu peux faire ça, et tu rajoutes des ACL (si possible) pour éviter que le réseau A communique avec le réseau B.
Citation : C'est ça les VLAN? |
non, regarde sur le site "comment ça marche ?"
Marsh Posté le 20-10-2005 à 11:33:40
kill9 a écrit : On va commencer par le principal. |
Pour le 1e réseau : switch 3Com 3C16764
Pour le 2e réseau : j'ai pas acces à la pièce ou il est pour l'instant. mais le switch intermédiaire ou je veut connecter le 1e réseau : 3Com 3C16471
Marsh Posté le 19-10-2005 à 17:53:05
Bonjour,
Je suis sur un PC portable (Dell) avec windows XP Pro SP1. j'ai la carte réseaux intégré du PC et une carte réseaux
PCMCIA.
Ensuite, j'ai deux réseaux distinct utilisant la même forme d'adresse IP (192.168.1.xxx)
J'ai donné une adresse IP différente a chacune des cartes (...33 et ...34), et même masque de sous réseau (255.255.255.0)
Le problème :
Je branche mon 1e réseau (A) sur la carte intégré (1) et le 2e (B) sur la carte rajouté (2) Mais malheureseument, je n'est
qu'un réseau de fonctionnel (celui sur la carte 2).
Par contre, si je met un seul réseau (n'importe lequel) sur n'importe quelle carte, il marche.
PS: si j'inverse les réseaux par rapport aux cartes, c'est toujours uniquement le réseau sur la carte 2 (PCMCIA) qui
fonctionne.
Si je crée un pont entre mes 2 carte, la aussi ca marche. Mais, je ne veut pas que les deux réseaux puissent comuniqué
entre eux.
Merci de me venir en aide si vous avez une idées d'où pourrait provenir le problème...
Gau