Freebox V6 (Bridge) / UTM5 et Freeplayer / VLAN 100 Options

[ymmengin]

Bonjour,

J’ai essayé de configure mon UTM5 en utilisant la Solution 2 suivant le lien ci-dessous :
Web Link
Je n’arrive pas à trouver la bonne configuration… le Freeplayer V6 ne se connecte pas.
Quelqu’un a-t-il réussi ?

Merci !

[nyce]

Salut ymmengin,

Je viens de recevoir mon routeur UTM5 et je me pose la même question que toi.
Comment brancher mon routeur derrière ma freebox ?
As-tu réussi à configurer tout ça depuis ?
Si tu peux prendre 2min pour me donner un coup de main ça serait vraiment sympa.

Merci

[ymmengin]

Salut ymmengin,

Je viens de recevoir mon routeur UTM5 et je me pose la même question que toi.
Comment brancher mon routeur derrière ma freebox ?
As-tu réussi à configurer tout ça depuis ?
Si tu peux prendre 2min pour me donner un coup de main ça serait vraiment sympa.

Merci

Brancher l’UTM 5 derrière la FB V6 est plutôt facile.

J’ai configuré la FB en mode bridge, et l’UTM pour prendre son IP WAN via « Get Dynamically from ISP ». (A noter que le « double NAT » est possible, mais je trouve que ça fait pas propre…)
Le port WAN du Netgear est connecté à un des ports de la FB.
Le Freeplayer est connecté à un autre port de la FB. Il faut activer l’option DHCP sur le FP.

Malheureusement dans cette configuration, le Multiposte TNT, UPnP AV, l’accès direct au NAS, etc… ne marche pas. (Il est possible de monter le NAS en disque réseau.)
J’ai fait plusieurs essais de VLAN100 sur l’UTM pour le FP mais je n’ai pas trouvé de solution…

Ce message a été modifié par ymmengin - jeudi 15 décembre 2011 à 15:19.

[nyce]

Bonjour ymmengin et merci pour cette réponse !

A vrai dire je galère un peu :
en fait pour ma part je n'ai pas branché le freeplayer car je n'ai pas pris l'option TV sur la FB revolution : parce que c'est pour mon bureau.

Donc je dois juste faire fonctionner l’accès internet avec FB + UTM5.

Comme indiqué dans ton message j'ai passé la FB en mode BRIDGE en me connectant sur l'interface locale de la FB (http://mafreebox.freebox.fr).
J'ai branché le port WAN du Netgear à un des ports de la FB (avec cable RJ45 fourni avec la FB, donc ça doit être un cable droit)
Puis dans l'interface de l'UTM5 j'ai bien mis « Get Dynamically from ISP ».
Enfin je connecte mon PC à l'UTM5.
Mais la connexion à internet ne fonctionne pas.

En retournant sur la page d'accueil de l'UTM5 tout est à "OFF" notamment l'HTTP.

Alors dans "WAN Settings">"WAN ISP Settings" (c'est la page sur laquelle j'ai mis « Get Dynamically from ISP ») je ne sais pas si je dois renseigner aussi "ISP Login" et "ISP Type" ?
Pour "ISP Login" j'ai rentré le login et mot de passe que j'utilise pour me connecter à mon compte client Free. Mais ça ne fonctionne pas. Et "ISP Type" je ne sais pas quoi mettre...

Voilà où j'en suis. Sans connaissances en réseaux je galère...
Pourrais-tu m'aider ?

Merci encore !

[ymmengin]

Pas de login dans la config du WAN. Avez vous fait une config pour un serveur DHCP?




Les services de protection sont off par defaut. C'est pas un probleme pour la connection.

[nyce]

ça y est ça fonctionne !
Encore merci pour cette aide !

Seul bémol (pour l'instant), impossible de bloquer google chat même en sélectionnant "block google chat (jabber)"...


Ce message a été modifié par nyce - vendredi 16 décembre 2011 à 18:16.

[ymmengin]

ça y est ça fonctionne !
Encore merci pour cette aide !

Seul bémol (pour l'instant), impossible de bloquer google chat même en sélectionnant "block google chat (jabber)"...

Quel version de Firmware?

Ça bloque effectivement l’application Google Chat, mais pas Gmail Google Chat/Talk par la page web…
http://support.google.com/talk/bin/answer....mp;answer=45492

[ymmengin]

Un autre lien plus complet:
http://support.google.com/chat/bin/answer....p;answer=161980

A+,
YM

[nyce]

Merci encore ymmengin pour cette aide précieuse !

Je vais regarder ça de plus près !

[nyce]

Bonsoir ymmengin,

Je n'ai pas encore eu le temps de faire mes tests avec google (mon réseau est au bureau).

Mais ce soir je me pose une question :
La dernière fois vous m'avez demandé : "Avez vous fait une config pour un serveur DHCP ?"
et j'ai bêtement rempli mes paramètres VLAN1 comme sur votre capture d'écran... Mais je ne sais pas vraiment à quoi cela correspond. Je crois que cela permet d'attribuer des IP de manière automatique...

J'ai l'impression qu'un VLAN peut être attribué à un groupe de manière à gérer des droits différemment, mais peut-être que je me trompe complètement...

En fait j'ai 3 ordinateurs constituant mon réseau, 2 d'entre-eux doivent avoir des règles de blocage identiques (facebook, chat, etc)
et le 3ème ordinateur, réservé aux divertissements, doit pouvoir accéder à tous les sites.

Je me demande comment y parvenir car pour l'instant tous les ordinateurs ont les même droits ?
Créer des profils de VLAN différents ?
Créer des groupes ?
Paramétrer des IP manuellement pour différencier les ordinateurs et les règles ou me servir de l'adresse mac ?
Pensez-vous pouvoir me donner quelques pistes ?
Je vous remercie pour votre patience !

Bien cordialement

[Dwarf]

Bonsoir ymmengin,

Je n'ai pas encore eu le temps de faire mes tests avec google (mon réseau est au bureau).

Mais ce soir je me pose une question :
La dernière fois vous m'avez demandé : "Avez vous fait une config pour un serveur DHCP ?"
et j'ai bêtement rempli mes paramètres VLAN1 comme sur votre capture d'écran... Mais je ne sais pas vraiment à quoi cela correspond. Je crois que cela permet d'attribuer des IP de manière automatique...

J'ai l'impression qu'un VLAN peut être attribué à un groupe de manière à gérer des droits différemment, mais peut-être que je me trompe complètement...

En fait j'ai 3 ordinateurs constituant mon réseau, 2 d'entre-eux doivent avoir des règles de blocage identiques (facebook, chat, etc)
et le 3ème ordinateur, réservé aux divertissements, doit pouvoir accéder à tous les sites.

Je me demande comment y parvenir car pour l'instant tous les ordinateurs ont les même droits ?
Créer des profils de VLAN différents ?
Créer des groupes ?
Paramétrer des IP manuellement pour différencier les ordinateurs et les règles ou me servir de l'adresse mac ?
Pensez-vous pouvoir me donner quelques pistes ?
Je vous remercie pour votre patience !

Bien cordialement

Bonjour bonjour,

J'interviens un peu tardivement sur ce post, mais je vais quand même essayer de donner quelques pistes pour la réponse.

De ce que j'ai compris, l'idée est de pouvoir bloquer l'accès à certains sites/serivces pour 2 des 3 ordinateurs du réseau local de votre entreprise.

Sachez d'ores et déjà que c'est tout à fait faisable. Nul besoin de mettre en place des vlans ou autre, la solution existe dans l'utilisation des groupes et éventuellement du DHCP comme indiquait le précedent intervenant.

En effet, l'idée générale est de créer deux groupes. L'un qui contiendra les PC qui sont destinés à travailler (par exemple "PCs-Bureautique)" et à avoir des flux restreints, et l'autre, qui contiendra le PC qui peut avoir des accès plus libre 'par exemple "PCs-Divertissement").

Sachant qu'il est tout à fait possible ensuite de créer des règles de filtrage et de les appliquers à un groupe en particulier, il suffira donc de créer les bonnes règles. Ensuite, tous les PC contenus dans le groupe se verront filtrés de la même manière.


La partie la plus délicate est peut-être la réponse à la question "Comment attribuer un PC à un groupe, et surtout comment être sur qu'un PC soit toujours dans le bon groupe ??"

La réponse à la question est double et vous l'avez déjà partiellement évoqué dans un précédent post!

- Soit vous attribuez sur chaque PC une adresse IP fixe, qui servira ensuite dans le routeur pour ajouter telle ou telle IP à un groupe.
- Soit vous laisser les ordinateurs obtenir dynamiquement leur adresse IP via le protocole DHCP (le routeur faisant office de serveur, et les PC office de client). A ce moment là, il sera alors nécessaire de réaliser sur le routeur ce qu'on appelle des "reservations d'adresse IP". Ces réservations permettent à un PC d'obtenir toujours la même adresse IP (en fonction de son adresse mac).

Dans un cas comme dans l'autre, l'ajout d'un PC à un groupe se fait via l'adresse IP.

Voili voilou, en espérant vous avoir un peu éclairé sur la démarche à suivre;

@++
Dwarf

[ymmengin]

Comme le dis Dwarf plusieurs solutions…

Je trouve le système de réservation d’IP plus simple. Pas besoin de changer de poste. Mais si c’est seulement pour 3 PC’s, des IP fixes ce n’est pas trop de boulot.

Pour voir ce qu’il y a de déjà assigné par le serveur DHCP vérifier que l’ARP soit coché.



Ensuite, réserver les IP par PC et le groupes.



Apres aller au filtrage…


Bonne Config,
YM

[nyce]

Comme le dis Dwarf plusieurs solutions…

Je trouve le système de réservation d’IP plus simple. Pas besoin de changer de poste. Mais si c’est seulement pour 3 PC’s, des IP fixes ce n’est pas trop de boulot.

Pour voir ce qu’il y a de déjà assigné par le serveur DHCP vérifier que l’ARP soit coché.

Bonjour et BONNE ANNEE 2012 !
Me voici de retour sur ma config qui n'est pas du tout terminée !...
Merci pour vos réponses.

Actuellement je voudrais essayer la solution de ymmengin, mais dans votre dernier message j'ai un problème avec votre première capture d'écran.
Je n'arrive pas à trouver le chemin pour aller dans "LAN settings" > "LAN advanced" Car je ne trouve pas le 2ème onglet...

Pouvez-vous m'aider ?
Encore une fois : merci !

[ymmengin]

Oui, ce n’est pas très clair. Ce n’est pas un onglet.

Ce message a été modifié par ymmengin - vendredi 06 janvier 2012 à 08:41.

Miniature(s) jointe(s)

 

[nyce]

Merci ymmengin !

Mais je viens de me rendre compte que nous n'avons pas exactement les mêmes interfaces.
Je n'ai pas accès au lien "advanced"...



Vous pouvez observer quelques différences également au niveau général en haut de page : logo différent, etc.
Ma version indique en bas de page "Copyright 2009", peut-être que vous avez une version plus récente.
Peut-être que je dois mettre à jour le routeur !?
Ou peut-être que si vous me donnez l'url pour aller directement dans les paramètres avancés cela pourrait fonctionner ?

En tout cas je vous le dit sincèrement, merci encore de m'aider autant !

[ymmengin]

Mais je viens de me rendre compte que nous n'avons pas exactement les mêmes interfaces.
Je n'ai pas accès au lien "advanced"...

Sous quel Firmware tourne votre UTM5?

[nyce]

Sous quel Firmware tourne votre UTM5?

Je viens de mettre à jour mon firmware. Du coup je pense que vous pourriez faire de même car il me semble, sauf erreur de ma part, que j'ai plus de fonctionnalités que vous (d'après les screenshoot).
La navigation est terriblement plus rapide !
Je suis passé de la 1.0.16-0 à la 1.3.7-0



Je me lance dès maintenant dans la config que vous m'avez indiqué !

[ymmengin]

Je viens de mettre à jour mon firmware. Du coup je pense que vous pourriez faire de même car il me semble, sauf erreur de ma part, que j'ai plus de fonctionnalités que vous (d'après les screenshoot).
La navigation est terriblement plus rapide !
Je suis passé de la 1.0.16-0 à la 1.3.7-0



Je me lance dès maintenant dans la config que vous m'avez indiqué !

Avant de passer à la config, pour vous éviter plus de manipulations, passez au dernier firmware 1.3.14-0:

Activer le 1.3.7-0 puis refaire une recherche de FW. Le 1.3.14-0 devrait maintenant être disponible.

Activer le 1.3.14-0 et après le reboot faire absolument une remise à zéro. « Default »

Ne pas reprogrammer à partir d’un « backup » car l’interface a changée…

Miniature(s) jointe(s)

 

[ymmengin]

N’oubliez pas de prendre des « Screen Shots » de votre config avant de faire la mis à zéro. C’est ce qu’il y a de plus simple…

Ce message a été modifié par ymmengin - vendredi 06 janvier 2012 à 13:28.

[nyce]

Merci ymmengin !

ça y est, tout fonctionne !!!

Génial !

Bon week-end

- seul bémol au niveau des connexions ssl j'ai encore quelques paramétrages à améliorer -