Le vlan 1 est le vlan par défaut, et si rien n'est configuré, c'est le vlan qui est automatiquement assigné à tous tes ports.
Au sein de ton switch, il faut créé 2 VLANs:
VLAN:2 NOM:Sécurisé
VLAN:3 NOM:Non Sécurisé
Ensuite tu devras faire un "trunk", c'est à dire un port (le port connecté à la box) ou les 2 vlans seront permis et de préférence tous les 2 "taggués". ET configurer sur ta box, 2 interfaces réseaux qui serviront de "default gateway" pour chaque réseau respectif.
Ensuite si ta box possède un vrai firewall (Iptables, PF, ou autres) tu adapteras les règles pour permettre au VLAN 2 et le VLAN 3 d'aller sur internet (NAT/PAT) et tu limiteras l'interaction entre le VLAN 2 ET 3.
Dans ton cas, il faudra mettre un intermédiaire entre ta box (Free, Bouygue, SFR ou ...) et ton switch car il est plus que probable que la notion de VLAN/Interface réseau lui soit inconnue.
# Vlan/Routage/Firewall
Posté par visualstation . En réponse au message Vlan local derrière box pour isoler pc safes. Évalué à 1.
Il n'y a pas de Vlan 0.
Un Vlan peut être numéroté de 1 à 4096.
Le vlan 1 est le vlan par défaut, et si rien n'est configuré, c'est le vlan qui est automatiquement assigné à tous tes ports.
Au sein de ton switch, il faut créé 2 VLANs:
VLAN:2 NOM:Sécurisé
VLAN:3 NOM:Non Sécurisé
Ensuite tu devras faire un "trunk", c'est à dire un port (le port connecté à la box) ou les 2 vlans seront permis et de préférence tous les 2 "taggués". ET configurer sur ta box, 2 interfaces réseaux qui serviront de "default gateway" pour chaque réseau respectif.
Prenons un exemple:
VLAN 2: 172.31.253.0/24 => Passerelle: 172.31.253.1
VLAN 3: 172.31.252.0/24 => Passerelle: 172.31.252.1
Ensuite si ta box possède un vrai firewall (Iptables, PF, ou autres) tu adapteras les règles pour permettre au VLAN 2 et le VLAN 3 d'aller sur internet (NAT/PAT) et tu limiteras l'interaction entre le VLAN 2 ET 3.
Dans ton cas, il faudra mettre un intermédiaire entre ta box (Free, Bouygue, SFR ou ...) et ton switch car il est plus que probable que la notion de VLAN/Interface réseau lui soit inconnue.