Aller au contenu

Utiliser le sous réseau wifi-invité aussi en Ethernet et le "wifi invité" avec des VLAN


maxou56

Messages recommandés

Bonjour,

1- Si vous souhaitez utiliser le sous réseau "wifi invité" avec des périphériques connectés en Ethernet.

Prérequis: un, ou plusieurs switch (administrables, compatibles VLAN), un RT2600ac (ou probablement MR2200ac) et sans doute (pas testé sans) au moins au second MR2200ac configuré en WIFI-MESH.

Il faudra activer et configurer le wifi invité.

0tqo.png

14nl.png

Edit: Correction activer l'IPTV/VoIP n'est pas nécessaire (mais possible).

Puis le "support" des VLAN sur le routeur principal (ici la LAN2 du RT2600ac, car la LAN1 est configurée en 2nd WAN chez moi).

 

Puis dans le switch administrable, configurer le port correspondant à la LANx en untagged (non marqué) pour la VLAN1 (par défaut ou autre ID suivant celle utilisée pour le réseau principal) et en tagged (marqué) pour la VLAN 1733.

Ensuite il suffira de configurer le, les ports que vous souhaitez utiliser pour le réseau "invité" en VLAN 1733 Untagged (pour les appareils non compatibles VLAN, sinon on peut mettre VLAN 1733 en Tagged en configurant la VLAN dans les périphériques, NAS Synology, Linux, Mac (gérer les interfaces virtuelles > + > Nouveau réseau VLAN)...)

y2qh.png

qf9q.png

 

2- Si les points d'accès MR2200ac sont connectés en Ethernet, sur un réseau configuré avec des VLAN. Il peut y avoir des problèmes, pas d'adressage d'IP ou pas d'accès à internet.

Voir la partie 1, puis configurer le, les ports ou seront connectés le, les MR2200ac.

Avec la VLAN 1 en Untagged et 1733 en Tagged. (ou VLAN1 et 1733 en Tagged, les 2 possibilités fonctionnement, mais si IPTV/VoIP est configuré il faut les 2 VLAN en Tagged)

Il n'y a rien a configuré sur le MR2200ac. (configuration faite avec un MR2200ac déjà associé à un RT2600ac)

Le second port sera toujours utilisable, est sera connecté sur le réseau de la VLAN1.

 

Source (adapté): https://kb.synology.com/fr-fr/SRM/tutorial/How_do_I_set_up_Wi_Fi_system_with_managed_switch

Modifié par maxou56
Lien vers le commentaire
Partager sur d’autres sites

  • maxou56 a modifié le titre en Utiliser le sous réseau wifi-invité aussi en Ethernet et le "wifi invité" avec des VLAN
Il y a 6 heures, PiwiLAbruti a dit :

Je suppose qu'il est possible de définir le VID 1733 (untagged donc) sur LAN 2 afin d'avoir le réseau invité directement accessible sur ce port ?

Suite a ton message je viens de tester (j'avais uniquement testé sur les ports 3 et 4 sans résultat)

Alors oui théoriquement mais uniquement sur les LAN1 et LAN2. (pas les LAN3 et 4 qui ne sembles plus utilisables pour le, les réseaux locaux avec IPTV/VoiP d'activé)

Mais comme j'ai 2 WAN, il ne me reste que la LAN2 donc il faut la laisser configuré en VLAN1 😉.

 

Mais si on a les 2 LAN de disponibles ça doit fonctionner, pas testé avec VLAN 1733 (on ne peut pas configurer tagger ou untagged sur les LAN1 et 2).

Testé sur la LAN2, avec la VLAN1 de configurée (c'est Untagged par défaut non modifiable sur les LAN1 et 2) et la VLAN 1733 est aussi diffusée en Tagged.

h13u.png

l2oi.png

Modifié par maxou56
Lien vers le commentaire
Partager sur d’autres sites

Houla, je ne comprends plus rien.

Pourquoi LAN 2 n'a plus l'option de marquage sur la capture d'écran des interfaces du RT2600ac ? C'est à cause de l'activation du Wi-Fi invité ou de l'IPTV/VoIP ?

Renseigner le VID 1733 dans l'interface LAN 3 (ou LAN 4) rendrait le réseau invité accessible sur ce port ?

Lien vers le commentaire
Partager sur d’autres sites

il y a 19 minutes, PiwiLAbruti a dit :

Pourquoi LAN 2 n'a plus l'option de marquage sur la capture d'écran des interfaces du RT2600ac ? C'est à cause de l'activation du Wi-Fi invité ou de l'IPTV/VoIP ?

Oui, c'est ça les LAN 1 et 2 en activant IPTV/VoiP n'ont pas l'option "Tagged ou Untagged", elles diffusent la VLAN configurée (par défaut 1) + la VLAN 1733 en (Tagged)

Mais après avoir fait d'autres tests, correction par rapport au premier message: sans IPTV/VoiP la VLAN 1733 est aussi diffusé en Tagged en plus de la VLAN1 en Untagged.

 

il y a 19 minutes, PiwiLAbruti a dit :

Renseigner le VID 1733 dans l'interface LAN 3 (ou LAN 4) rendrait le réseau invité accessible sur ce port ?

Non pas avec IPTV/VOIP d'activé.

Pour rentre directement accessible la VLAN 1733 (en Untagged), il faut probablement (pas testé) activer IPTV/VOIP en manuel et configurer la LAN1 ou LAN2 en VID 1733.

Mais les LAN1 et LAN2 ne sembles pas configurables séparément, donc ça ne semble pas vraiment possible sans switch administrables ou périphériques compatibles avec les VLAN (comme sur les captures précédentes avec macOS).

ptv_voip_bg_fit3@2x.png

Modifié par maxou56
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.