Discussion :

[urahara78]

Bonjour,

J'ai un soucis de routage entre deux routeurs TP-LINK TL-R402M.

Ces 2 routeurs sont reliés de leurs ports WAN à un switch simple. (j'ai également essayé entre eux directement via un cable droit).

Routeur 1:
IP LAN : 192.168.1.1/24
IP WAN : 192.168.0.1/24

Routeur 2 :
IP LAN : 192.168.2.1/24
IP WAN : 192.168.0.2/24

J'ai ensuite ajouté 2 routes statiques :

Routeur 1 : IP-DEST : 192.168.2.0 MASK:255.255.255.0 GTW:192.168.0.1
Routeur 2 : IP-DEST : 192.168.1.0 MASK:255.255.255.0 GTW:192.168.0.2

Si je me branche sur le routeur 1 par exemple, je peux pinger 192.168.1.1 (logique), 192.168.0.1, 192.168.0.2, mais pas 192.168.2.1 !!! (ni un pc branché derrière)

La même chose dans l'autre sens.

Aucun par feu activé dans les routeurs, tout est ouvert.
Quelqu'un aurait une idée d'où pourrait venir le problème?

[ram-0000]

Routeur 1 : IP-DEST : 192.168.2.0 MASK:255.255.255.0 GTW:192.168.0.1
Routeur 2 : IP-DEST : 192.168.1.0 MASK:255.255.255.0 GTW:192.168.0.2

Depuis le routeur 1, pour joindre le réseau 192.168.2.0, il faut passer par 192.168.0.2 et pas par 192.168.0.1 comme tu le dis

Depuis le routeur 2, pour joindre le réseau 192.168.1.0, il faut passer par 192.168.0.1 et pas par 192.168.0.2 comme tu le dis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Routeur 1 : IP-DEST : 192.168.2.0 MASK:255.255.255.0 GTW:192.168.0.2
Routeur 2 : IP-DEST : 192.168.1.0 MASK:255.255.255.0 GTW:192.168.0.1

[urahara78]

Oui en effet, je me suis trompé lors de la rédaction, j'ai bien mis la passerelle 0.2 pour aller sur le réseau 2.0, et 0.1 pour aller sur 1.0.

Une autre idée?

[Cybher]

Une autre idée?

oui
regardes si tu es bien en mode routage et non en mode nat sur tes routeurs
sur certains petits routeurs, par défaut le trafic entrant est impossible (comme un peu sur les box). A vérifier dans le guide d'administration du routeur

[urahara78]

Je n'ai pas ce type de paramétrage...

Pour info voici la fiche du matériel :
http://www.tp-link.fr/products/detai...=TL-R402M#down

Ils parlent d'un serveur NAT et DHCP intégré.

Je suis foutu alors? Aucun moyen de laisser le trafic rentrer? C'est fou ça !

[Cybher]

salut,

cela dépend de ce que tu veux faire
regarde la partie Forwarding de la documentation
si cela est pour joindre un pc derrière cela devrait fonctionner
mais ca ne sera pas basé sur du routage mais sur du NAT
tu vas joindre par exemple 192.168.0.2 qui lui va natté vers l'IP définie dans ta règle de nat

[urahara78]

Je ne cherche pas à joindre un pc particulièrement, mais tout un sous réseau.

De plus je ne vois pas comment résoudre mon problème via le port forwarding?

apparemment ce matériel ne semble pas adapté à ce que je comprends...

J'ai même essayé une DMZ mais ça ne donne rien de + ...

[Cybher]

non une DMZ te permet de joindre une seule machine
s'il peut y avoir des communications initiées dans les 2 sens, en effet, cela va être compliqué
si c'est toujours le même réseau qui initie les connections, il faut inverser le sens du routeur port WAN du routeur 1 relié au port LAN du routeur 2 par exemple : dans ce cas, le sous réseau derriere le routeur 1 pourra joindre l'autre sous réseau (mais l'inverse ne fonctionnera pas)

[becket]

Il manque un réseau a ta topologie car il te faut

Routeur 1
- 1 lan 1
- 1 Connexion internet 1

Routeur 2
- 1 lan 2
- 1 Connexion internet 2

+ Un réseau entre les deux !

[ChMuX]

Il manque un réseau a ta topologie car il te faut

Routeur 1
- 1 lan 1
- 1 Connexion internet 1

Routeur 2
- 1 lan 2
- 1 Connexion internet 2

+ Un réseau entre les deux !

Je me demandais aussi pourquoi personne n'avait encore réagis mais c'est chose fait !


Pour en revenir à ton problème, si j'ai bien compris tes 2 routeurs sont relié au même switch.
Dites moi si je me trompe mais comme tu as 2 réseaux différents ( 192.168.1.0/24 et 192.168.2.0/24) relié à ton switch, c'est qu'il s'agit d'un switch de niveau 3 et qu'il faut router les paquets pour qu'il passent d'un réseau à l'autre.
Sinon fourres tout dans le même réseau et c'est réglé .

[urahara78]

Pour en revenir à ton problème, si j'ai bien compris tes 2 routeurs sont relié au même switch.
Dites moi si je me trompe mais comme tu as 2 réseaux différents ( 192.168.1.0/24 et 192.168.2.0/24) relié à ton switch, c'est qu'il s'agit d'un switch de niveau 3 et qu'il faut router les paquets pour qu'il passent d'un réseau à l'autre.
Sinon fourres tout dans le même réseau et c'est réglé .

Mon réseau entre les 2 ne peux pas être un simple câble?
Coté WAN des routeurs je suis en 0.X/24 et les 2 routeurs sont reliés par un câble. Peux être dois'je utiliser un câble croisé?

Sinon pour la config avec le switch entre les 2, il faut que j'ajoute des routes statiques afin que les paquets passent de l'un à l'autre? Au final ajouter un switch entre les 2 complique juste les choses non?

[becket]

La situation est assez simple,

Si tu mets tout ce petit monde dans le même réseau. Tu peux utiliser 192.168.x.x/masque du coté lan avec 192.168.x.1 pour routeur 1 et 192.168.x.2 pour tous les pc pourront se contacter a travers ton LAN ( sans passer par les routeur )


Si par contre, tu prends deux réseaux différents 192.168.x.1 pour Routeur 1 et 192.168.y.1 pour routeur 2, il faut rajouter un réseau commun aux deux routeurs qui permettra de router d'un réseau vers l'autre. Il sera évidemment obligatoire à défaut de protocole de routage dynamique de compléter ta table de routage pour indiquer la passerelle vers 192.168.y.0/masque sur 192.168.X.1 et passerelle pour 192.168.x.0/masque sur 192.168.Y.1.

Maintenant ce réseau supplémentaire peut être fait sur une sous-interface de ton interface qui utilise l'adresse de ton LAN ( tagué ou non ) qui passerait sur le switch de tes réseaux locaux ou utiliser une interface dédiée reliée avec son homologue par un cable croisé.

[urahara78]

La situation est assez simple,

Si tu mets tout ce petit monde dans le même réseau. Tu peux utiliser 192.168.x.x/masque du coté lan avec 192.168.x.1 pour routeur 1 et 192.168.x.2 pour tous les pc pourront se contacter a travers ton LAN ( sans passer par les routeur )


Si par contre, tu prends deux réseaux différents 192.168.x.1 pour Routeur 1 et 192.168.y.1 pour routeur 2, il faut rajouter un réseau commun aux deux routeurs qui permettra de router d'un réseau vers l'autre. Il sera évidemment obligatoire à défaut de protocole de routage dynamique de compléter ta table de routage pour indiquer la passerelle vers 192.168.y.0/masque sur 192.168.X.1 et passerelle pour 192.168.x.0/masque sur 192.168.Y.1.

Maintenant ce réseau supplémentaire peut être fait sur une sous-interface de ton interface qui utilise l'adresse de ton LAN ( tagué ou non ) qui passerait sur le switch de tes réseaux locaux ou utiliser une interface dédiée reliée avec son homologue par un cable croisé.

Alors, pour être sûr de bien avoir tout compris.
Il faut savoir tout d'abord que je suis obligé de respecter une topologie précise, à savoir 2 sous réseaux distincts 192.168.X.0/24 et 192.168.Y.0/24 .
Ta première solution n'est donc pas possible, car le masque est obligatoirement en /24.

Deuxièmement, j'ai un peu de mal à comprendre la façon dont relier ces 2 réseaux différents. Actuellement mes 2 routeurs sont reliés entre eux directement par un câble, entre leurs ports WAN respectifs (ip : 0.1 et 0.2), mais c'est un droit, et non un croisé.

Si à la place de ce câble je mets un switch, je peux donc relier mes 2 routeurs (WAN) à ce switch sans problème non ?
Comme dit au début, sur chaque switch j'ai ajouté une route tel que :

Routeur 1 : IP-DEST : 192.168.2.0 MASK:255.255.255.0 GTW:192.168.0.2
Routeur 2 : IP-DEST : 192.168.1.0 MASK:255.255.255.0 GTW:192.168.0.1

Y'a t'il quelque chose d’erroné dans cette configuration?

[becket]

Pour relier deux périphérique du même type, il faut utiliser un câble croisé et non un câble droit sauf si un des deux est capable de négocier MDI/MDI-X.

J'ai été jeter un oeil sur la doc de ton "routeur" et il n'est pas possible d'ajouter une ip ( à moins d'utiliser une rom alternative ? ). Dans l'absolu, il serait effectivement possible d'utiliser le cote wan pour router, par contre, ton adresse wan étant donnée par dhcp, cela va poser des problèmes car tu vas te retrouver avec deux serveur DHCP sur le même réseau physique.

[Cybher]

salut,

c'est moi qui n'est peut être rien compris mais je ne vois pas pourquoi vous voulez forcément rajouter un 3ème routeur.
certes c'est peut etre un peu plus propre mais cela devrait fonctionner comme cela si le routeur était capable de faire du vrai routage (ce qui ne semble pas pouvoir faire puisqu'il semble obligatoire de faire du nat entre le lan et le wan)

les 2 lan sont ici séparés par les port wan des 2 routeurs, et sont donc séparés par un réseau intermédiaire

[becket]

Il n'a pas été question de rajouter un troisième routeur seulement un troisième réseau, pour connecter les deux lan

[Cybher]

dès le 1er message, il est dit "les 2 routeurs sont reliés de leurs ports WAN à un switch simple" avec les ports WAN dans le même sous réseau 192.168.0.0/24 ce qui fait bien un nouveau réseau non?
enfin, je continue de mon côté à dire la même chose : cela serait possible si les routeurs peuvent être vraiment en mode routeur. Or cela ne semble pas le cas avec ce modèle puisque le sens wan-->lan est impossible (hormis le fait de mettre un poste en dmz) mais cela ne permettra pas de router tout le trafic

[ChMuX]

Non ce sont tes ports LAN qui doivent être sur le même réseau, après je n'ai pas tout compris : Tes 2 ports WAN te servent à quoi? Ce sont des routeurs Modem ou...? Ou sinon tu te trompes et tu n'as rien à brancher sur les ports WAN mais tous sur tes autres ports LAN et après tu fais une route pour indiquer ta passerelle.
Ça me dépasse un peu vu que je n'ai pas vraiment compris ta topologie et ce que tu veux en faire...

Ta topo ressemble à un truc comme ça? :

PortWAN-|ROUTEUR1|-PortLAN1(192.168.0.1/24)--------|SWITCH|-----------PortLAN1(192.168.0.2/24)-|ROUTEUR2|-PortWAN

Indique nous comment est ta topo car avec ça tu peux juste communiquer dans le réseau 192.168.0.0/24 (à condition que tes 2 ports soit dans le même VLAN si ton Switch est de niveau 2 il me semble )

[urahara78]

Voici la topo du réseau.




J'ai été jeter un oeil sur la doc de ton "routeur" et il n'est pas possible d'ajouter une ip ( à moins d'utiliser une rom alternative ? )

Il est possible d'ajouter une IP manuelle sur le port WAN, pas obligé d'utiliser le DHCP, c'est ce que je fais actuellement.

Le but étant de simuler 2 sous réseaux bien distinct, et pour cela j'ai forcément besoin de faire appels à 2 routeurs.

[becket]

Cela pourrait fonctionner si ton "routeur" faisait autre chose que du nat sur l'interface WLAN