• # oui possiblement mais avec des problèmes à prévoir

    Posté par . En réponse au message Isoler une machine dans mon réseau domestique. Évalué à 3.

    oui car ton switch (qui devient en fait un routeur de niveau 3) va devoir avoir comme passerelle ta box

    seulement tes PCs dans le 192.168.0 ne pourront alors pas accéder au site web, car la réponse ne pourra pas revenir

    il te faudrait 3 reseaux, et une machine entre les 3 (la box d'un coté, les PCs de l'autre et la zone serveur)

    tu peux donc regarder à faire une machine pare-feu, dire à ta box de tout renvoyer vers cette machine (option DMZ dans pas mal de box françaises)

    et c'est cette machine qui fait le filtrage et le routage

    et c'est elle qui déciderait qui accède à quoi.

    Net
    |
    Box (DHCP sur 192.168.0.*, wifi, routage entrant vers pare-feu)
    |
    Switch vlan X (sortie internet)
    |
    Pare-feu vlan X
    |--------------+->Parefeu Vlan Y ->--- Serveur web [192.168.1.2]
    Parefeu vlan Z
    |
    +------ NAS [192.168.2.2]
    +------ PC 1 [192.168.2.3]
    +------ PC 2 [192.168.2.4]

    avant les vlans, si tu as plusieurs petits switch, ca marche aussi.
    le vlan permet juste de découper un gros switch en plusieurs petits
    et à une carte reseau d'en simuler plusieurs (1 par vlan)