06-20-2018, 06:48 PM
(06-20-2018, 06:21 PM)Shad a écrit : Faudrait faire des tests pour être sur mais sa veut dire que tes VLANS sont sur la même plage IP donc pas terrible et il faut vraiment bien isoler le tous.
Comme je dis la domotique n'est pas fait pour gérer les VLANS donc je recommande pfsense pour faire tous sa.
J'utilise également pfSense et un switch qui gère tout ça très bien. Le problème c'est que si tu veux mettre un prériphérique sur 2 VLANs soit tu dois soit utiliser 2 interfaces physique et régler le switch pour router les paquets de chaque port sur un VLAN spécifique, soit il faut que le serveur puisse tagger les paquets directement et tu configure alors le switch en mode trunk (c'est ce que fait pfSense en général). Selon le tag le paquet ira sur l'un ou l'autre VLAN.
Le soucis c'est que nos box n'ont qu'un port physique. Il faut donc tagger les paquets. Toutes les machines linux peuvent faire ça et il est donc probable que l'OS de la box puisse le faire le soucis c'est que nous n'avons aucune interface pour configurer cela. On peut juste mettre une configuration IP et aucune configuration VLAN.
En conclusion je pense que tant que les devs ne donnent pas accès à cette partie de la config c'est mort pour les VLAN.
Pour ma part je pensais du coup mettre la box sur mon VLAN technique et utiliser un reverse proxy entre mon VLAN technique et mon VLAN utilisateurs et router tout ce qu'il faut pour permettre a LD de fonctionner depuis le VLAN utilisateurs. Mais je n'ai encore rien fait ni testé.