URL: https://linuxfr.org/forums/general-general/posts/isoler-une-machine-dans-mon-reseau-domestique Title: Isoler une machine dans mon réseau domestique Authors: Mayoman Date: 2021年01月09日T10:56:00+01:00 License: CC By-SA Tags: vlan, freebox, routage et réseau_domestique Score: 1 Bonjour, J'aurais besoin d'un avis technique avant d'investir dans un switch manageable. Je suis tombé sur ce fil qui est proche de ma question : [Vlan local derrière box pour isoler pc safes](https://linuxfr.org/forums/general-general/posts/vlan-local-derriere-box-pour-isoler-pc-safes) Pour faire court, voici mon réseau actuel : Net | Box (DHCP, wifi, routage port 80) | +------ Serveur web +------ NAS +------ PC 1 +------ PC 2 Avec plusieurs laptops en wifi, donc sur la box (paramètre important). Tout est sur le même réseau en 192.168.0.*. La box ne sait pas gérer les VLAN bien entendu, ce serait trop simple. Mon problème c'est que même si mon serveur web est bien configuré et à jour, si un jour il est compromis cela laisse accès à tout mon LAN, et donc au NAS. J'aimerai mettre du filtrage entre la box et ce dernier, sans pour autant trop modifier mon réseau actuel. Je ne veux pas rajouter de nouvelle borne wifi par exemple. Je pense donc configurer un sous-réseau juste pour ce serveur web, de cette manière : Net | Box (DHCP sur 192.168.0.*, wifi, routage port 80 vers switch) | +------ Switch (filtrage et routage port 80) --- Serveur web [192.168.1.2] +------ NAS [192.168.0.2] +------ PC 1 [192.168.0.3] +------ PC 2 [192.168.0.4] Dans cette configuration, le switch (de niveau 3) gère un sous réseau en 192.168.1.* , interdit tout trafic de 192.168.1.* vers 192.168.0.* et autorise le trafic entrant (port 80) et sortant entre 192.168.1.* et le net. D'où ma question : est ce qu'en procédant ainsi mon serveur web est bien "encapsulé", sans échanges possibles avec le reste du réseau ? Merci par avance pour votre réponse.