Discussion :

[Adawid]

Bonjour à tous, dans le cadre de mon BTS je dois réaliser des projets réseaux, j'ai donc décidé de faire ma 1ére PTI sur le routage interVLAN.
Jusqu'ici rien de très compliqué, sauf que j'aimerais sur mon switch créer un port(24) tagged afin qu'il appartienne à mes 2 VLANs et ainsi pouvoir faire transiter tout le routage par ce seul port et une seule carte réseau sur mon routeur !

Pour se faire je créer une interface réseau virtuel eth0 appartenant au premier VLAN et la eth0:0 appartenant au second VLAN.
Le premier problème apparaît je peux depuis mon routeur pinguer mes clients dans chaque VLAN, mais je ne peux pinguer les interfaces de mon routeur depuis mes clients !

Faut-il activer le protocole 802.1q sur mes eth0 et eth0:0 ?
Si vous avez de la doc je suis preneur.

J'espère avoir été clair, sinon je pourrais vous renseignez par la suite.
Cordialement

[ram-0000]

Pour se faire je créer une interface réseau virtuel eth0 appartenant au premier VLAN et la eth0:0 appartenant au second VLAN.

Le routage est t'il activé sur le routeur, donne nous le résultat de la commande "netstat -rn."

Le premier problème apparaît je peux depuis mon routeur pinguer mes clients dans chaque VLAN, mais je ne peux pinguer les interfaces de mon routeur depuis mes clients !

Peut être du filtrage sur ton routeur. Quel OS ce routeur ? quels sont les filtres mis en place dessus (iptable -L)

Faut-il activer le protocole 802.1q sur mes eth0 et eth0:0 ?

Oui oui, donne le résultat de la commande "ifconfig -a".

[Adawid]

Merci pour ton aide, comme tu me l'a demandé
voici le résultat des commandes route -n et iptables -L
Mon routeur est sous Debian 6.0

root@debian-2:/home/divad# netstat -rn
Table de routage IP du noyau
Destination Passerelle Genmask Indic MSS Fenêtre irtt Iface
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
172.25.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth2
0.0.0.0 172.25.0.254 0.0.0.0 UG 0 0 0 eth2

root@debian-2:/home/divad# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

J'ai juste rajouté une route par default et je n'ai pas appliqué de filtrage(encore), le problème vient du fait que je n'ai pas activé le module VLAN sur les interfaces adéquate

root@debian-2:/home/divad# ifconfig
eth0 Link encap:Ethernet HWaddr 00:15:e9:f2:29:
inet adr:192.168.2.254 Bcast:192.168.2.255 Masque:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interruption:17 Adresse de base:0x6000

eth1 Link encap:Ethernet HWaddr 00:50:da:3d:89
inet adr:192.168.1.254 Bcast:192.168.1.255 Masque:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interruption:16 Adresse de base:0xc000

eth2 Link encap:Ethernet HWaddr 00:19:db:44:0d:
inet adr:172.25.20.100 Bcast:172.25.255.255 Masque:255.255.0.0
adr inet6: fe80::219:dbff:fe44:da1/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:15190 errors:0 dropped:0 overruns:0 frame:0
TX packets:6257 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:19074282 (18.1 MiB) TX bytes:836128 (816.5 KiB)
Interruption:23 Adresse de base:0x8000

lo Link encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128 Scope:Hôte
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:82 errors:0 dropped:0 overruns:0 frame:0
TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:0
RX bytes:4300 (4.1 KiB) TX bytes:4300 (4.1 KiB)

Dans le cas présent j'ai "cassé" ma config pour revenir sur une config simple (1 vlan-->1carte réseau sur le routeur), mais ce n'est pas ce que je recherche.

Si possible il me faudrait quelque info quant à la mise en place du module VLAN !!
Je vous remercie de votre aide en tout cas !!

[Adawid]

Donc voila j'ai trouvé le problème je n'avais pas installé le paquet debian "vlan" et activé le module 8021q, du coup ça marche correctement !! Je vous remercie