Bonjour,
 
Je vous expose la problématique :
- 1 routeur en 192.168.0.254
- 1 serveur Vmware (192.168.0.75) qui contient un Windows Serveur 2019 (192.168.0.252) qui fait DHCP dans un parc informatique qui grandit
- le DHCP arrive à saturation sur le rang 192.168.0.0
 
Pour palier à ça je veux étendre le réseau au rang 192.168.1.xxx :
- Je modifie le masque du Vmware à 255.255.254.0
- Je modifie la carte réseau du windows serveur pour passer le masque de sous réseau en 255.255.254.0
- je modifie l'étendue DHCP en 192.168.0.1 à 192.168.1.254 et masque de sous réseau aussi en 255.255.254.0
 
Lorsqu'un pc prend une IP en 192.168.0.xxx aucun problème ça fonctionne mais en 192.168.1.xxx aucun accès internet.
Je ne peux pas pinger la box.
 
Faudrait-il passer également la box sur un masque 255.255.254.0 ?  
C'est une freebox, je suppose que je ne peux pas faire cette modif.
 
Vous auriez une idée de ce qui ne va pas ?
 
Merci

Ben oui il faut aussi changer le masque de la box.
 
Tu peux sur une Freebox pro. Sinon tu ne peux pas.
Tu peux par contre passer ta Freebox en bridge et mettre en place un autre routeur/firewall.

Ok et c'est bien le seul point qui bloque, le reste est ok ?
Merci

Le reste oui même si j'en profiterai pour utiliser une plage IP moins commune que 192.168.0.0/24 ou 192.168.1.0/24

Pour quelles raisons stp ?
Merci
 
D'ailleurs dans le cas d'un réseau avec une livebox Orange qu'on ne peut pas passer en bridge, on fait comment ?

Et ben tu fais pas. Ou du double NAT.
 
Sinon on évite les plages communes pour ne pas se prendre la tête si on établit des tunnels VPN.

Ok merci

pour un truc comme ça, tu montes un pfsense (ça marche aussi en vm), ta patte wan c'est la box et tu peux jouer sur les pattes lan / c'est simple/souple et relativement robuste

Oui oui je connais le Pfsense mais avec une box qui ne fait pas bridge ça complique les choses après sur les ouvertures de ports.
 
La livebox me rend un peu fou pour ça mais je n’ai pas encore trouvé de solution à ce problème.

Si c'est une Livebox, pourquoi la nommer Freebox ?

Non dans ce cas précis c est une free mais j ai le problème sur plusieurs réseaux avec plusieurs FAI différents.

si tu utilises un Pfsense derrière une box, c'est sur le Pfsense l'ouverture de ports, pas sur la BOX.    
le Pfsense tu le mets dans la DMZ de la box, comme ça t'es pas emmerdé à faire des double ouverture.
et du coup, t'es pas limité par la taille du subnet de la box (ni du fait que dans 99.99% des cas, t'es limite a un 192.168.X.0/24)

Mdrr oui je sais bien que c'est sur le Pfsense qu'on ouvre les ports, mais cela pose tout de même problème si on veut le Pfsense dans un rang IP différent de celui de la box.
On ne peut pas faire comme avec un bridge.
Avec certains FAI on peut configurer le connexion internet directement sur le Pfsense en se passant de la box mais pas toujours.
 
Si je fais comme tu dis pour exemple :
box 192.168.1.250
DMZ sur le Pfsense 192.168.1.240
Sur le Pfsense je fais un LAN 10.10.0.xxx
Si j'ouvre un port sur par exemple 10.10.0.10, ça ne va pas poser problème ?  
 

bah non....
ta box elle redirige tout le trafic sur le Pfsense, elle se contrefout de ce que tu fais après.
c'est donc sur ton Pfsense que tu fais l'ouverture/redirection, rien à toucher sur la box.

Super merci

pour ma part, le plus simple :
box (patte lan sur un subnet exotique / autre que 192.168.0.0 ou 192.168.1.0 / trop utilisés par les box par défaut) + pfsense patte wan en dhcp que tu peux fixer (ne pas oublier d'autoriser les adresses rfc1918) + pfsense pattes lan (tu fais ce que tu veux).
Selon les besoins ouvrir les ports nécessaires (j'ai un ssh et un openvpn et c'est souvent suffisant). Tu peux aussi mettre en place des vlans si tout le range n'a pas à se parler directement ...
J'utilise ce genre de choses (fanless / 250e) :
https://www.amazon.fr/Pfsense-Firew [...] B07KX42T1T
tu as une patte wifi pour faire un portail captif ou autre

Oui oui j'avais bien compris merci.
J'ai testé en environnement test et c'est ok
 
merci pour tout

Bonjour,
 
Il semble que vous ayez bien pensé à étendre le réseau en ajustant le masque de sous-réseau, mais il y a quelques points à vérifier pour résoudre le problème d'accès à Internet dans la nouvelle plage d'adresses (192.168.1.xxx) :
 
Masque de sous-réseau de la box : Vous avez raison de penser que la box doit également avoir un masque de sous-réseau compatible. Malheureusement, dans la plupart des cas, les fournisseurs d'accès Internet ne permettent pas la modification du masque de sous-réseau sur leurs box. Vous devriez vérifier dans les paramètres de votre Freebox pour voir si cette option est disponible.
 
Passerelle par défaut : Assurez-vous que les appareils dans la plage 192.168.1.xxx ont la passerelle par défaut correcte configurée. Cela devrait être l'adresse IP du routeur (192.168.0.254 dans votre cas).
 
Vérification du réseau local : Vérifiez que les appareils connectés dans la nouvelle plage d'adresses peuvent se pinguer entre eux. Assurez-vous que le réseau local est correctement configuré.
 
Vérification des règles de pare-feu : Assurez-vous que les règles de pare-feu sur le routeur et les machines virtuelles autorisent le trafic nécessaire. Parfois, des règles strictes peuvent empêcher l'accès à Internet.
 
Renouvellement de l'adresse IP : Assurez-vous que les appareils dans la nouvelle plage d'adresses ont correctement renouvelé leur adresse IP après les modifications. Cela peut être fait en réinitialisant la connexion réseau ou en utilisant la commande "ipconfig /renew" dans un invite de commandes sur Windows.
 
Si après ces vérifications l'accès à Internet ne fonctionne toujours pas, il peut être utile de consulter les journaux d'événements sur le routeur et les machines virtuelles pour des informations plus détaillées sur les problèmes de connectivité.    
 
 
 

Merci c'était ok, j'avais réussi et tout fonctionnait comme indiqué dans mon post du 13/12.