Epilogue de l'histoire : j'ai acheté un boîtier firewall (mikrotik RB4011) que j'ai positionné au cœur du réseau. Je n'ai finalement pas eu besoin de créer de VLAN, il m'a suffit de configurer dans ce routeur/firewall un ensemble de sous-réseaux (pour lesquels il est serveur DHCP) plus pas mal de règles de filtrage pour :
- isoler les sous réseaux entre eux
- router tout ce qui doit passer (en NAT), que ce soit vers le nas, le serveur web, etc
- bien configurer qui peut accéder à l'interface d'admin du routeur
Et j'en ai profité (opportunité) pour brancher le firewall à la freebox en SFP+ ainsi que le NAS en agrégation de ports. Totalement surdimensionné mais ça fonctionne :) Un jour j’investirai certainement dans des SSD qui envoient du pâté.
Bon en tous cas tout ceci m'aura pris un peu de temps mais je suis bien content que ca fonctionne.
Merci encore pour le coup de mains NeoX
[^] # Re: oui possiblement mais avec des problèmes à prévoir
Posté par Mayoman . En réponse au message Isoler une machine dans mon réseau domestique. Évalué à 1.
Bonjour tout le monde,
Epilogue de l'histoire : j'ai acheté un boîtier firewall (mikrotik RB4011) que j'ai positionné au cœur du réseau. Je n'ai finalement pas eu besoin de créer de VLAN, il m'a suffit de configurer dans ce routeur/firewall un ensemble de sous-réseaux (pour lesquels il est serveur DHCP) plus pas mal de règles de filtrage pour :
- isoler les sous réseaux entre eux
- router tout ce qui doit passer (en NAT), que ce soit vers le nas, le serveur web, etc
- bien configurer qui peut accéder à l'interface d'admin du routeur
Et j'en ai profité (opportunité) pour brancher le firewall à la freebox en SFP+ ainsi que le NAS en agrégation de ports. Totalement surdimensionné mais ça fonctionne :) Un jour j’investirai certainement dans des SSD qui envoient du pâté.
Bon en tous cas tout ceci m'aura pris un peu de temps mais je suis bien content que ca fonctionne.
Merci encore pour le coup de mains NeoX