[Résolu] Problème Conf SIP Orange (livebox)

Message par **kalistyan** » jeu. 3 sept. 2015 19:46

Je rencontre un problème pour intégrer deux téls SIP sur l'infra d'un client.

Sur les téléphones, vlan activé.
Port LAN => vlan 100
Port PC => vlan 1

PVID = 100

Avec cette conf, le téléphone récupère bien les infos du DHCP de la livebox et de même pour le PC mais cela ne correspond pas au résultat souhaité. :/
L'ordinateur qui se trouve derrière le téléphone doit récupérer les infos DHCP du Zywall.

Message par **Zedoune** » jeu. 3 sept. 2015 19:57

ben c'est pas possible apparemment sur ton vlan 100 tu as 2 dhcp (celui du zyxel et celui de la livebox) ?

Message par **kalistyan** » jeu. 3 sept. 2015 20:00

Non, DHCP livebox vlan100, celui du zyxwall correspond au VLAN par défaut (vlan1).

Message par **Zedoune** » jeu. 3 sept. 2015 20:35

et le pc est branché sur le téléphone qui lui est branché sur le réseau ?

Message par **kalistyan** » jeu. 3 sept. 2015 20:42

Oui.

Message par **dsebire** » jeu. 3 sept. 2015 20:51

Non, DHCP livebox vlan100, celui du zyxwall correspond au VLAN par défaut (vlan1).

impossible.
Le dhcp ne traverse pas les routeurs.
Sauf si tu as configuré un relai du l'an vers le wan et je crois pas que ce soit possible.

Le tel ne peut pas récupérer une ip de la livebox.

Donc il recupere du zywall.
Tu t'es pas gourédans les plages d'ip ????

Message par **Zedoune** » jeu. 3 sept. 2015 21:02

impossible.
Le dhcp ne traverse pas les routeurs.
Sauf si tu as configuré un relai du l'an vers le wan et je crois pas que ce soit possible.

Le tel ne peut pas récupérer une ip de la livebox.

Donc il recupere du zywall.
Tu t'es pas gourédans les plages d'ip ????

y a la flèche à droite qui va de la livebox au switch avec le bon vlan alors si ça doit marcher ^^

Message par **kalistyan** » jeu. 3 sept. 2015 21:07

Tout à fait, la livebox est bien reliée au switch avec le câble qui va bien.

Du coup, le tél et pc récupère les infos du DHCP de la box.

Message par **Ryu_wm** » jeu. 3 sept. 2015 21:09

sans dhcp helper ?

Message par **kalistyan** » jeu. 3 sept. 2015 21:13

Que veux tu dire par DHCP helper ?

Message par **dsebire** » ven. 4 sept. 2015 08:09

relai

y a la flèche à droite qui va de la livebox au switch avec le bon vlan alors si ça doit marcher ^^

oups, je pensais que c'était autre chose cette flèche.

Message par **dsebire** » ven. 4 sept. 2015 08:12

question a 2 balles:
tes ports 6-7-8 ne sont que sur le Vlan 100, donc pour moi, aucune chance qu'ils récupèrent une IP du VLAN 1 (le PC donc)
me souviens plus comment ça se passe mais faut mettre les ports dans les 2 VLAN ou un truc du genre, après c'est quand le client annonce son VLANID qu'il prend la bonne IP.

Message par **kalistyan** » ven. 4 sept. 2015 08:23

En fait, les ports 6,7,8 sont TAG. Ils peuvent communiquer avec les deux vlan. Mais, je n'ai pas TAG le port 2 (Zywall). C'est p'être là que ça coince...

Je retourne chez le client en début d'après midi.

Merci

Message par **kalistyan** » ven. 4 sept. 2015 17:09

Cela ne fonctionne pas !

Message par **kalistyan** » ven. 4 sept. 2015 19:43

Schéma de meilleur qualité et plus détaillé.

Message par **micha30000** » ven. 4 sept. 2015 23:08

Pourquoi tu connectes ta box sur ce switch ?

Message par **micha30000** » ven. 4 sept. 2015 23:10

Le vlan1 est un vlan particulier, t'as pas essayé d'attribuer un autre numéro de vlan à tes ports en vlan1 ?

Message par **kalistyan** » ven. 4 sept. 2015 23:15

Pourquoi tu connectes ta box sur ce switch ?

C'est le seul moyen physique pour accéder à internet

le switch est au rdc, la box au 1er.

Le vlan1 est un vlan particulier, t'as pas essayé d'attribuer un autre numéro de vlan à tes ports en vlan1 ?

Cette après midi, j'ai testé avec un vlan200 pas mieux... :/ Mais j'suis sûr de rien concernant la conf.

Message par **poulpito** » ven. 4 sept. 2015 23:18

et il est bien taggé ton port 1 la ?
tu dois avoir 1-6-7-8 tag

et sinon ton soucis il est pas au niveau du tel lui même ?
un bug de conf ?

Message par **micha30000** » ven. 4 sept. 2015 23:19

Je comprends pas, à quoi sert le parefeu ?

Message par **kalistyan** » ven. 4 sept. 2015 23:22

et il est bien taggé ton port 1 la ?
tu dois avoir 1-6-7-8 tag

et sinon ton soucis il est pas au niveau du tel lui même ?
un bug de conf ?

Suite à la dernière réponse de dsebire, j'ai effectivement tag le port 1 mais pas mieux.

Je comprends pas, à quoi sert le parefeu ?

VPN à la demande pour le client
VPN site à site pour les sauvegardes externalisées

Message par **poulpito** » ven. 4 sept. 2015 23:25

MAIS TU VA NOUS FAIRE C**** ....

(joke)

question conne tu as essayé avec un autre tel ?
si tu met un pc seul sur le port 7 et que tu lui donne manuellement le vlan il trouve le bon dhcp ? histoire d'etre certain qu'il arrive a chopper le 1 à travers le tag
(enfin si tu peux mettre un vlan sur ta carte réseau ...)

Message par **kalistyan** » ven. 4 sept. 2015 23:30

question conne tu as essayé avec un autre tel ?

Non

si tu met un pc seul sur le port 7 et que tu lui donne manuellement le vlan il trouve le bon dhcp ? histoire d'etre certain qu'il arrive a chopper le 1 à travers le tag
(enfin si tu peux mettre un vlan sur ta carte réseau ...)

De mémoire, il me semble avoir voulu tester, mais impossible de configurer un vlan sur la carte réseau.

Message par **micha30000** » sam. 5 sept. 2015 00:24

Déjà change le numéro du vlan 1, il faut pas l'utiliser... c'est le vlan natif de l'équipement, il est utilisé par potentiellement plein de trucs. Et niveau sécu tu peux faire du vlan hopping avec...

Pour moi ton port 6 doit être trunk sur les deux vlans.

Après, t'as un parefeu c'est dommage de pas l'utiliser pour faire le routage vers la sortie Internet, ça serait plus propre. Exit la box qui ne servirait plus que de routeur Internet

Message par **kalistyan** » sam. 5 sept. 2015 12:13

Déjà change le numéro du vlan 1, il faut pas l'utiliser... c'est le vlan natif de l'équipement, il est utilisé par potentiellement plein de trucs. Et niveau sécu tu peux faire du vlan hopping avec...

D'accord, merci de l'info.

Pour moi ton port 6 doit être trunk sur les deux vlans.

Je ne savais qu'un port pouvait faire partie de deux vlan.

Après, t'as un parefeu c'est dommage de pas l'utiliser pour faire le routage vers la sortie Internet, ça serait plus propre. Exit la box qui ne servirait plus que de routeur Internet

C'est déjà le cas. Tous les pc sont derrières le pare-feu (Zywall) puis il envoie les données à la livebox pour sortir sur le net. De son côté, le pare-feu est au niveau faible puis le Zywall a été déclaré en DMZ.