Je pense que pour mon 1er besoin j'ai la solution (début du fil de discussion), en partant du principe que les deux sous-réseaux ne communiqueraient pas.
J'ai juste une dernière idée à soumettre en rebondissant sur :
mais ca ne résoudra en rien ton souci des postes wifi qui voudront accéder à des machines derriere le routeur/firewall.
Sur le trafic entrant du routeur, qui serait donc juste en aval de la box (laquelle fait encore wifi dans ce scenario) et en amont du NAS et du serveur web (la partie PC on s'en fout) je configure 2 règles :
- tout ce qui arrive sur le port 80 part sur le serveur web
- tout le reste part sur le NAS.
Ca donnerait ca en fait :
Box (DHCP sur 192.168.1.*, wifi, redirection port 80 sur routeur)
|
routeur/firewall (redirige port 80 sur www et tout le reste sur NAS)
|
+------ NAS [192.168.2.2]
+------ WWW [192.168.3.2]
Ca pourrait pas donner accès au NAS à mes terminaux wifi ?
Si la réponse est non et qu'un jour je veux faire communiquer les deux sous-réseaux, effectivement il va falloir réfléchir sacrifier la fonction wifi de ma box et le déporter soit sur le routeur soit sur une nouvelle borne.
[^] # Re: oui possiblement mais avec des problèmes à prévoir
Posté par Mayoman . En réponse au message Isoler une machine dans mon réseau domestique. Évalué à 1.
Bon, NeoX merci une nouvelle fois pour ton aide.
Les choses commencent à se préciser.
Je pense que pour mon 1er besoin j'ai la solution (début du fil de discussion), en partant du principe que les deux sous-réseaux ne communiqueraient pas.
J'ai juste une dernière idée à soumettre en rebondissant sur :
Sur le trafic entrant du routeur, qui serait donc juste en aval de la box (laquelle fait encore wifi dans ce scenario) et en amont du NAS et du serveur web (la partie PC on s'en fout) je configure 2 règles :
- tout ce qui arrive sur le port 80 part sur le serveur web
- tout le reste part sur le NAS.
Ca donnerait ca en fait :
Box (DHCP sur 192.168.1.*, wifi, redirection port 80 sur routeur)
|
routeur/firewall (redirige port 80 sur www et tout le reste sur NAS)
|
+------ NAS [192.168.2.2]
+------ WWW [192.168.3.2]
Ca pourrait pas donner accès au NAS à mes terminaux wifi ?
Si la réponse est non et qu'un jour je veux faire communiquer les deux sous-réseaux, effectivement il va falloir réfléchir sacrifier la fonction wifi de ma box et le déporter soit sur le routeur soit sur une nouvelle borne.