OpenWrt Raspberry Pi
Routeur openwrt sur un PI combiné avec un switch VLAN
Source OneMarcFifty youtube
(à lire avec la vidéo)
Intro
Comment créer un routeur avec un Raspberry Pi et des VLAN d'un switch géré avec OpenWrt (commutateur Zyxel GS1200 recommandé)
VLAN - tag U non balisé est pertinent pour la sortie. signifie que l'on envoi le vlan correspondant au port taggué U. - PVID est pertinent pour l'entrée pour les paquets entrants qui n'ont pas de tags => SI switch netgear : securité double NAT avec DMZ entre FAI LAN et pi WAN (pas pratique) Zyxel switch GS1200-8 avantages On peut choisir le VLAN pour l'interface web, dans le cas du routeur openwrt sur un PI combiné avec un switch
Ex:
PARTIE SWITCH
1 port LAN 99 1 port WAN 1000 1 pour le PI lui même (trunk - partagé) vlanid 1000 port 6T(partagé) 7 8U valnid 99 port 6T(partagé) 7U 8 PVID port 6 port 7 => 99 port 8 => 1000 vlan 1 abondon creer un vlan 55 vlanid 55 port 1 (attention ! ne pas sauvegarder tout de suite car port de connexion en cours) 2T 3T 4T 5T 6T 7 8 PVID port 1 => 1(idem) port 2 => 55 port 3 => 55 port 4 => 55 port 5 => 55 port 6 => 55 port 7 => 99 port 8 => 1000
Le port 6 participe simultanément donc aux ports vlan99 et 1000 (trunk) => port du PI
PARTIE PI
interface LAN bridge device filtering
VLAN ID 99 port1 T 1000 port1 T interface WAN DHCP DEVICE br-lan.1000 OpenWrt utilisera cette interface comme passerelle par défaut. use default gateway WAN zone de parfeu WAN ne pas appliquer tout de suite revenir sur l'interface LAN device br-lan.99 SAVE AND APPLY delai de 90 secondes pour connect PC to port 7 switch connect PI to port 6 maitenant connect WAN to port 8
SECURITE
Même câble pour WAN ET LAN Sur le PI Pas de problèmes si vlan1 évité (vlan99 et vlan1000) et tant que l'on évite le trafic non balisé Sur le switch gros probleme car interface web liée à l'adresse IP du switch. je ne peux pas dire au switch sur quel VLAN il doit écouter Cela signifie que l'interface web du switch pourrait potentiellement être liée à l'interface WAN. => donc l'interface web du switch pourrait être accessible depuis le WAN donc ne pas utiliser cette config comme routeur internet. Le FAI protége le routeur PI si on connecte interface WAN du switch à interface LAN du FAI, donc si l'on créer un double NAT avec DMZ entre FAI et PI Mais quand meme = aucun controle sur l'interface à laquelle le switch se lierait à son interface graphique. Le Zyxel switch GS1200 n'a pas ce probleme car on peut choisir le VLAN pour l'interface web.
Conclusion: Mieux serait le pi 5 car 2 ports ethernet en gigabit