Reprise du message précédent :
Demain je vais tenter pfSense sur une machine physique pour virer cette put*** de LB qui a déjà freezé 2 fois

Up ? J'ai trouvé pas mal de trucs, mais hyper théoriques
 
La mise en place d'1 (ou 2) vlans sur une installe ERL + Switch Cisco n'est pas si simple que ça...

Teste VyOS
 
XaT

Il y a un truc qui me dérange dans le software Unifi.
 
Ils pourraient quand même cacher le tas d'option/configuration qui exigent la présence d'un router USG ou switch USW, si aucun matos de ce genre n'est détecté.
Ca alourdi les pages et rajoute de la confusion.

Amha c'est voulu: tu as vu tout ce que tu pourrais faire si tu avais toute ton infrastructure en Ubiquiti  

Tu veux faire quoi comme setup exactement ? Si tu veux je t'envoie un bout de conf qui montre une interface physique avec plusieurs sous-interfaces logiques, chacune des sous-interfaces étant dans un vlan distinct.  
Côté switch il faut mettre le port du switch en mode trunk, encapsulation 802.1q, et autoriser les vlans en question. Eventuellement mettre un vlan natif si besoin (vlan natif = vlan "par défaut" où seront assignés les paquets qui n'ont pas de tag de vlan)

Oui oui je m'en doute.

Mais c'est contre-productif à mon avis, ça fait plus chier qu'autre chose.

Pour info ça marche avec pfSense, mais bien sûr ici faut la prio 6 en VLAN pour avoir une IP en DHCP.
 
Sauf que faut détaguer tout le reste du traffic si tu veux pas te retrouver avec un débit de merde. Et là je galère un peu
 
edit :
 
50% de CPU maxi (oui c'est un Celeron Skylake @ 2.6GHz )

Le but est, sur un ERL, que tout le monde ait accès aux WAN (eth1 & eth2), mais avoir 2 LANs différents sur eth0, indépendants, en se basant sur les ports ou les mac adresses.

sur l'erl tu crées sur eth0 deux vif correspondant à chaque vlan que tu veux avec les ip dans des sous réseaux différents (et tu vires ta conf sur l'interface eth0 elle même hein).
Tu y relies ton switch et sur le switch sur le port relié à ERL tu le configures en mode trunk/802.1q/tagged/whatever ils appellent ça
Et sur les ports "devices" tu mets le vlan auquel doit appartenir le port.

T'as pas testé vyos ?
 
XaT

Un truc comme ça pourrait convenir :

Dans cet exemple, on a 2 vlans :
22 pour la DMZ avec des machines en 192.168.22.0/24
66 pour le LAN avec des machines en 192.168.66.0/24

Il y a un firewall assigné au LAN, sur 3 sections :
- eth0.66-in : traffic qui traverse l'ERL depuis une IP sur le vlan 66
- eth0.66-out : traffic qui traverse l'ERL à destination d'une IP sur le vlan 66
- eth0.66-local : traffic à destination de l'ERL, sur l'IP qu'il a sur le vlan 66

On peut faire la même chose sur l'interface "eth0 vif 22", et en jouant là-dessus on peut faire que le traffic source eth0.22 soit "drop" lorsqu'il a comme destination eth0.66. Ainsi ta DMZ n'a pas accès à ton LAN, mais ton LAN a accès à ta DMZ.

Côté switch, tu as une CLI, ou c'est que de la GUI ?

EDIT :
Un exemple de config DHCP/DNS :

 
J'ai pas l'temps hein J'suis content, ça a marché assez vite avec PfSense, OpenVPN opé etc.

 
 
Mise en prod cet après-midi de mon EdgeRouter 5 Ports POE sur un ONT Orange, sans Livebox donc
 

 
Associé à 2 bornes :
- Unifi AP (la première du nom)
- Unifi AP-AC-Pro (en principal dans la maison)
 
Parfait, super matos  

C'est quasi certain que mon ER avait un problème hardware

Hello, j'ai en projet l'achat d'une borne wifi car je risque de coller ma livebox dans un placard, le wifi sera moins efficace du coup. Quelle borne me conseillez vous, sachant que je suis en fibre, je devrais arroser principalement la pièce de vie qui est ouverte, et que ca devrait couvrir 80m2 si possible avec quelques murs en placo ?
On es d'accord que ca ne change rien sur les redirection de port de mettre juste un AP a la place du wifi sur la livebox ! ? !

EdgeOS d'UBNT et VyOs sont tout les deux basés sur Vyatta (racheté par Brocade et intégré dans leur soluce "SDN/NFV" ) donc les différences niveau CLI/conf doivent pas être énormes. Ca fait longtemps que j'ai pas testé les différentes entres les dernières versions des deux mais c'était cool
 
XaT

Dites, on peut charger une config (Backup) d'un ER-X-SFP dans un ER-X.
Je précise que je n'utilise nullement l'ETH5/SFP, seule chose qui différencie les 2 appareils (et leur adresses mac aussi cela dit)

edit:
On dirait qu'il faut que j'enlève juste la conf lié au eth5 dans le fichier de config.

 
Sauf qu'installer un truc que je connais pas du tout c'était trop risqué alors que j'avais 1J pour avoir de nouveau une config opé + un VPN en état de marche

hello,
 
je viens d'avoir la fibre orange (LB4) mais j'ai pas de ONT, le technicien a mis directement le connecteur SFP ds la livebox.
 
Mon USG est actuellement en double NAT avec la livebox et c'est pas top, du coup faut que je change ce setup.
 
A votre avis un ER-X-SFP ca donne quoi en perf à la place d'un USG? Ou alors il vous semble plus intelligent de prendre un convertisseur SFP > RJ45 type TPLINK MC200 et mettre l'USG derrière?
 
merci

Hello

Est-ce que vous sauriez me dire pourquoi je n'arrive pas à créer de VLAN tout bête???

La configuration est propre, je n'ai configuré que les mapping IP DHCP, rien d'autre...

Faut que je configure mon switch D-Link (managed) d'abord???

En chemin j'ai également un deuxième switch D-LInk mais qui lui n'est pas managed, donc pas de support de VLAN.
On est d'accord, ca ne pose pas de soucis, il laissera tout simplement tout passer n'est-ce pas?

j'ai jamais vu d'interface de ER mais le message d'erreur semble signifier que le port eth1 fait partie d'un switch et il refuse que tu fasse le vlan sur le port.
 
sinon, bah google le message d'erreur, jsuis sur y a masse de reponse.
quant au 2nd switch non managed, il ne prendra pas en charge les paquets taggés et ne laissera paasera que les paquets non taggés.

C'est le switch0 interne au routeur (eth1-4)

roh vais encore devoir tirer des cables.

edit:
Roh en appliquant le VLAN sur le switch0 ca passe.
J'ai le même soucis avec le forwarding... appliqué au switch0 ca passe plus ou moins.

C'est parce que j'ai utilisé le wizard "basic" (qui place le wan/internet sur l'eth0 et le reste, eth1-eth4 sur un même switch)?

edit2:
Ok c'est bien ça

Si tu mets eth1-eth4 dans un switch alors c'est comme si ton routeur n'avait plus qu'une interface routée (routée=supporte une IP, c'est switch0) branchée sur un switch manageable (eth1-eth4 qui font purement du switching layer2).

Pas de conseil pour un point d accès?

UAP AC PRO

Unifi AC Mesh

C'est un switch logiciel sur les ER-X n'est pas?
Faut que je vérifier les perf donc.

C'est pas "normal", mais c'est assez classique chez DLink  

J'ai effacé entre temps.

arf merde, on m'a arnaqué  
Edit:
Ah ben en fait non.

Non, l'ER-X c'est un switch hardware à la base, et ils ont mis une puce de routing au-dessus Elle est connextée via un lien gigabit si je me souviens bien, comme un router-on-a-stick en somme. Il a un CPU un poil plus rapide maisnpeu/pas d'offload hardware (à part le switching hardware of course).  
L'ERL3 est un pur routeur et là si tu veux switcher il faut faire un bridge software entre les ports, avec des performances moindres qu'un ER-X. L'ERL3 a pas mal d'offload hardware pour faire le million de paquets par secondes sans utiliser de CPU. Le bridge se fait en CPU : perfs bof.  
En revanche si tu veux router des trucs et des machins entre divers réseaux, l'ERL et les autres routeurs plus costauds sont un meilleur choix car tous les ports sont câblés en gigabit sur la puce de routing.  
 
Désolé c'est un poil long et redondant, je suis fatigaÿ

Ah non. A moins d'être un truc un peu exotiquement bizzaroïde et curiosiforme (Planet, si vous me lisez, ...), un switch non-managé laisse indifféremment passer les paquets non-taggés et taggés, c'est transparent pour lui (le tag n'augmente pas la taille du paquet).
 

Bon je vais encore devoir vous embêter avec mes problème de port forwarding

Comment ca se fait, que quand je tape la commande "show nat translations" je me retrouve avec une liste ne contenant que des SNAT, alors que j'ai rajouté 2 règles DNAT au préalable!

Il y a un truc qui m'échappe.
Si j'ai bien compris la translation NAT se fait avant la firewall. Donc même si c'était un problème de firewall, les 2 DNAT devraient être affichées quand même, non?

Est-ce qu'il est possible sur les unifi ac pro d éteindre la led? Peut on également programmer les heures d allumage /extinction de la led ?

Je crois pas que tu puisse planifier ça mais tu peux en effet juste éteindre la LED

Pour info demain je met en prod une toute petite infra à base d'AC Mesh et Mesh Pro. J'essaierai du vous faire un retour

D'ailleurs quelqu'un aurait un comparaif directe entre la AC-Pro et les version Mesh???

J'ai une Mesh UAP-AC-M, j'en suis satisfait, mais il m'en faut un deuxième pour l'intérieur, et je me demande si le passage à l'AC-Pro serait une bonne idée. Vous pensez que cette dernière est en "fin de vie" (sorti il y a 2 ans déjà)?

J'ai reçu mon EdgeSwitch 12xSFP+ \o/
 

 
J'avais déjà commandé les SFP + les fibres, maintenant j'attends les cartes réseaux (X520-DA2)

En parlant de fibre.

Il y a un inconvénient à prendre des modules SFP de type bidirectionnel (une seule fibre donc)???

Du genre: UF-SM-1G-S

(C'est que j'y gagne niveau prix du câble)

 
J'ai acheté mes SFP+ et mes cables ici, ça coûte vraiment rien : https://www.fs.com/
 
Mais je saurai pas répondre à ta question directement

Oui justement c'est sur ce site là que je comptais commander .
(Lien trouvé sur le forum d'Ubiquiti)

J'espère juste que la douane ne va pas me retomber dessus.

J'ai rien eu (alors que mes carte rézal oui, venant de Ali Express )