Discussion :

[pontex]

Bonjour à tous,

Je possède une Freebox Delta avec fibre 10Gb qui est en mode routeur classique. Ma maison est câblée en Ethernet cat 7.
Actuellement j'ai un PC compatible 2.5Gb mais raccordé en 1Gb.
Je viens d'acheter un routeur Synology RT6600ax et j'aimerai profiter de la liaison en 2.5 GbE sur RJ-45 qu'il possède. Les sorties du routeur sont elle en 1Gb.

Je comptais acheter un Switch multiGig (style QNAP QSW-2104-2S), passer ma freebox en mode bridge uniquement et le raccorder à ma freebox via un câble DAC SFP+.
Ce même switch serait raccordé en Ethernet 2.5Gb vers le PC + routeur.

Ma question : Puis-je utiliser le routeur Synology pour contrôler l'ensemble de mon réseau (même le PC branché sur le switch en amont) ou faut il que je laisse la fonction routeur de la freebox activée et utiliser le Synology uniquement comme point d’accès wifi ?

[becket]

Salut,

C'est possible et pertinent si

1. Ton switch gère les VLAN (802.1Q )
2. Ton routeur est capable de créer des sous-interfaces taggées OU des interfaces VLAN layer 3

[pontex]

Salut,

C'est possible et pertinent si

1. Ton switch gère les VLAN (802.1Q )
2. Ton routeur est capable de créer des sous-interfaces taggées OU des interfaces VLAN layer 3

J'ai bien l'impression que le router crée des interfaces taggées https://kb.synology.com/fr-fr/SRM/tu...router_support
Donc si je comprends bien il me faudrait juste un switch qui sait gérer les VLAN ? J'imagine qu'il doit être forcement administrable ?
Auriez vous quelques références à me proposer ?

[becket]

Donc si je comprends bien il me faudrait juste un switch qui sait gérer les VLAN ? J'imagine qu'il doit être forcement administrable ?

C'est bien cela

Auriez vous quelques références à me proposer ?

Meilleur rapport prix / fonctionnalités avec du 10gb sfp+ fanless :

Mikrotik CSS326-24G-2S+RM ( Switch )
Mikrotik CRS326-24G-2S+IN ( Switch Layer 3 )

[pontex]

Merci @becket pour tes ref, je ne connaissais pas cette marque

Juste histoire de bien comprendre:
Actuellement j'ai:
Freebox en mode routeur : 192.168.1.x(port RJ45 1Gb)--câbleCat6-->(port WAN 1Gb)router synology : 192.168.2.x(port LAN 1Gb)--cableCat6-->(port LAN 1Gb)Switch Netgear(port LAN 1Gb)--cableCat7-->(RJ45 2.5Gb)PC

J'aimerai passer à terme ma freebox en mode bridge.
Sur mon routeur, le port LAN 1 est un port 2.5GbE configurable pour une utilisation WAN ou LAN (https://www.synology.com/fr-fr/produ...600ax#features)

Donc si je comprends bien, le schéma serait:
Freebox en mode bridge(port SPF+)--câble DAC-->(port SPF+)Nouveau Switch(port RJ45 2.5Gb)--cableCat6-->(port #1 en WAN 2.5Gb)router synology : 192.168.2.x OK
puis je repart du switch
Nouveau Switch(port RJ45 2.5Gb)--cableCat7-->(RJ45 2.5Gb)PC

Est ce que le router est capable d'utiliser son port #1 comme WAN et LAN en même temps ?
Sinon je suis obligé de faire une autre liaison routeur Synology(port #2 en 1Gb seulement) vers le switch et perdrait donc l'avantage du 2.5Gb vers le PC non ?

[becket]

Est ce que le router est capable d'utiliser son port #1 comme WAN et LAN en même temps ?

Oui, c'est possible si et seulement si, les adresses ip sont attribuée au VLANs et pas à l'interface 1,2, ... etc
Dans ce cas, la liaison doit être configurée en trunk de des deux cotés et

1 - Avoir le même vlan natif
2 - laisser passer le vlan que tu veux laisser passer des deux cotés

[pontex]

Re,
Je déterre le sujet car ça fait plusieurs jours que je suis sur le sujet et je m’arrache les cheveux.

J’ai acheté un Switch Zyxel XGS1210-12 avec 8 ports 1Gbits, 2 ports 2,5Gbit et 2 ports SPF.

J’ai raccordé le SPF de la box au Switch puis reparti en 2,5G vers le port 1 de mon routeur Synology (le seul qui fait du 2,5G) parametré en WAN. Jusque là tt va bien. Internet est bien présent sur mon wifi.
Je repars ensuite depuis LAN2 et LAN3 vers mon Switch.
LAN2 contient configuré en trunk avec en non taggé le réseau principal (192.168.1.1) et le VLAN 30 pour le réseau IOT (192.168.3.1)
LAN3 envoie au choix la même chose que LAN2 ou uniquement le réseau IOT.

Problème 1: impossible de configurer mon Switch depuis le réseau principal.
Problème 2: débit bloqué à 1Gb sur mon PC qui appartient au réseau principal (mais bien connecté sur le port 2,5Gb du Switch)

[becket]

Si je comprend bien, tu as 3 cables qui raccordent ton switch a ton router, c'est bien cela ?

[pontex]

Alors j’ai au total 4 câbles de tirés entre ma baie (ou j’ai Switch + box) et mon routeur wifi (au centre de ma maison)

Sur le Switch j’ai fait un VLAN100 avec 1 port 1G, 1x 2,5Go et 1x SPF
Le SPF est raccordé à la feebox delta.
Si j’utilise le mode routeur de la box (192.168.0.1) je peux brancher le 1G(WAN) + 2,5G(LAN1) sur mon routeur Synology que je paramètre pour partager le débit.
Je reste en Wifi depuis mon client pour tester et j’ai bien internet de dispo. Donc si je pige bien j’ai un débit théorique qui pourrait arriver jusqu’au routeur en 3,5G.
Si j’utilise ma box en bridge, c’est soit 1G soit 2,5G (cela me semble logique vu que j’ai qu’une IP publique sur ma box). Petit question au passage, faut il mieux garder là box en mode routeur pour continuer à utiliser la double liaison ou c’est inutile ?

Je me suis rendu compte que le VLAN de l’administration du Switch était bloqué sur 1 d’où le fait que je n’arrive plus à l’administrer. J’ai essayé de passer sur l’admin sur VLAN100 mais ça change rien… j’ai du louper un truc au niveau de la config du Switch…
J’ai donc gardé le VLAN1 par défaut sur les ports 1 à 4(1G) + 9(2,5G) et crée un VLAN30 sur les ports 5,6,7 pour le moment.
Je part ensuite du routeur (LAN2) vers le port 1 du Switch
Puis du port 9 vers mon PC.
Le LAN2 est configuré en trunck avec en. Non taggé le réseau principal (192.168.1.1) et le réseau IoT en taggé 30 (192.168.3.1)
J’ai aussi configuré le Switch en IP statique (192.168.1.3)
Je peux maintenant configurer le Switch depuis mon PC et avoir accès à internet.
Par contre j’ai qu’1G en débit descendant…

Là où ça commence à merder c’est lorsque je connecte LAN3 de mon Switch sur le port 5,6 ou 7…

Ps: J’ai vu aussi qu’il y avait possibilité d’agréger 2 ou 4 ports au niveau du Switch si ça peut aider.

[becket]

Tout d'abord, ce serait bien plus simple si tu répondais à la question qui posée. En effet, si switch et routeur sont interconnectés par plusieurs cables, il est probable que tu ailles introduit une boucle et c'est ce que l'on veut éviter le plus possible ( à moins de savoir ce que l'on fait ).

Ce qui change entre le mode routeur et le mode bridge, c'est qu'en mode bridge ta box doit connecter "directement" ton routeur. Cela implique que ton pc doit aussi se trouver "derrière" le routeur. Le mode router rendant ton routeur synology virtuellement inutile.

Donc de deux choses l'une soit ton synology accepte de faire des sous interfaces sur l'interface WAN soit elle ne le permet pas.


Si elle le permet,

Tu crées sur le routeur des sous interfaces taguées VLAN ( LAN = 10, BOX = 20 , IOT = 30 , ETC ) sur l'interface WAN ( avec ip, masque, ... service dhcp ... tout le toutim ) que tu raccordes sur l'interface du switch en 2.5 giga mis en trunk avec ces même vlan ( 10,20,30 )
Sur le routeur, tu fais appartenir tes interfaces LAN 1 -> ? au VLAN 10
Sur le Switch tu assigne le vlan non tagué 20 au SFP
Sur le Switch tu assigne le vlan non tagué 10 au Port PC

Ainsi ton pc fait partie du VLAN 10, la BOX au VLAN 20 et la liaison entre switch et routeur est en trunk pour faire passer les deux trafic.


Si elle le permet pas,


- Tu crées sur le switch des VLAN ( LAN = 10, BOX = 20 , IOT = 30 , ETC ),
- Tu crées sur le routeur des VLAN ( LAN = 10, BOX = 20 , IOT = 30 , ETC ),
- Tu crées une interface trunk sur le switch ( 10 30 )
- Tu crées une interface trunk sur le routeur ( 10 30 )
- Tu associes le VLAN 20 ( non tag ) a la porte SFP et a une porte 2.5 G ( non tag ) sur le switch
- Tu raccordes la porte du VLAN 20 du switch au WAN du routeur
- Tu raccordes trunk switch et trunk routeur

[pontex]

Peut être que des images sont plus parlantes:
Ci-dessous la config actuelle de mon routeur. Je peux faire du trunk sur port 2,3 et 4 (actuellement uniquement sur 2) ou forcer le port sur un réseau (cas 3 et 4)


Pour ce qui est du switch:

La management VID est configuré actuellement sur 1.
J'ai aussi ces écrans d'admin :

[pontex]

Salut @becket, nos messages se sont croisés

Je ne pense pas que mon router puisse faire des VLAN taguées sur le WAN.
De plus le réseau principal sur le synology ne peut être tagué.
Enfin la porte WAN de mon routeur est en 1G ainsi que les ports 2,3 et 4. Seul le port LAN1 est en 2,5G.

Si j'ai bien compris il doit avoir 1 seul câble entre switch et router pour le VLAN20 (internet) et 1 seul pour le reste de mes VLAN avec des interfaces trunk de chaque coté. Le problème est que je n'ai pas compris comment configurer le trunk sur mon switch ni même rediriger le trafic non taggé vers mon réseau principal dans mon routeur (192.168.1.1)
Je ne peux donc pas agréger 2x 1Gb pour avoir plus de débit ?

[becket]

Je ne pense pas que mon router puisse faire des VLAN taguées sur le WAN.

La capure d'écran ne fait justement penser le contraire

De plus le réseau principal sur le synology ne peut être tagué.

Ah ma connaissance oui mais l'idéal c'est toujours utiliser un liaison terminale non taguée.

Si j'ai bien compris il doit avoir 1 seul câble entre switch et router pour le VLAN20 (internet) et 1 seul pour le reste de mes VLAN avec des interfaces trunk de chaque coté. Le problème est que je n'ai pas compris comment configurer le trunk sur mon switch ni même rediriger le trafic non taggé vers mon réseau principal dans mon routeur (192.168.1.1)
Je ne peux donc pas agréger 2x 1Gb pour avoir plus de débit ?

Tu peux avoir des topologies avec plus d'un câble mais cela devrait être l'exception. l'idée avec les vlan c'est d'éviter la démultiplication du matériel

[pontex]

J'étais justement entrain d'éditer mon message, décidément

J'ai un peu avancé:
J'ai placé le port 1 du Switch en "Tag Egress Member" pour le VLAN30.
J'ai raccordé le port 2 du routeur sur le port 1 du switch.
Les ports 2,3,4 du Switch sont dédiés à mon réseau IoT et le reste pour mon réseau principal.
(Le VLAN40 ne sert pas pour le moment)
Ainsi tout ce qui est branché sur 2,3 ou 4 remonte bien dans mon réseau IoT et le reste dans mon principal.



J'ai essayé de faire l'agrégation sur 7 et 8 du Switch et en raccordant mes port LAN2 et LAN3 du routeur configuré en trunk mais j'ai une boucle
Si je comprends bien je n'arriverai pas à avoir plus de 1Gbits de débit sur mon PC tant qu'il restera derrière le routeur.
Si je le place derrière la box, j'ai bien 2Gbits mais il n'est plus dans le même sous réseau que mon imprimante, mes autres PC, etc...
Je pourrais aussi désactiver la fonction routeur du synology et m'en servir uniquement comme AP wifi mais dans ce cas, je perd les sous réseaux pour IoT et Video + controle parental assez bien foutu sur le Syno.

J'imagine que le pb vient du routeur et non du switch.
On est bien d'accord que si je changeais le switch Zyxel par un des modèles que tu m'as conseillé, cela ne résoudrait pas mon pb ?

[becket]

il faut que tu regardes sur le routeur comment tu peux avoir des sous interfaces tagués ou dans vlan "layer 3" pour configurer la passerelle par défaut de tous ces vlans.