SMPFR

Je rencontre un problème pour intégrer deux téls SIP sur l'infra d'un client.







Sur les téléphones, vlan activé.
Port LAN => vlan 100
Port PC => vlan 1

PVID = 100

Avec cette conf, le téléphone récupère bien les infos du DHCP de la livebox et de même pour le PC mais cela ne correspond pas au résultat souhaité. :/
L'ordinateur qui se trouve derrière le téléphone doit récupérer les infos DHCP du Zywall.

ben c'est pas possible apparemment sur ton vlan 100 tu as 2 dhcp (celui du zyxel et celui de la livebox) ?

Non, DHCP livebox vlan100, celui du zyxwall correspond au VLAN par défaut (vlan1).

et le pc est branché sur le téléphone qui lui est branché sur le réseau ?

Oui.

Non, DHCP livebox vlan100, celui du zyxwall correspond au VLAN par défaut (vlan1).

impossible.
Le dhcp ne traverse pas les routeurs.
Sauf si tu as configuré un relai du l'an vers le wan et je crois pas que ce soit possible.

Le tel ne peut pas récupérer une ip de la livebox.

Donc il recupere du zywall.
Tu t'es pas gourédans les plages d'ip ????

impossible.
Le dhcp ne traverse pas les routeurs.
Sauf si tu as configuré un relai du l'an vers le wan et je crois pas que ce soit possible.

Le tel ne peut pas récupérer une ip de la livebox.

Donc il recupere du zywall.
Tu t'es pas gourédans les plages d'ip ????

y a la flèche à droite qui va de la livebox au switch avec le bon vlan alors si ça doit marcher ^^

Tout à fait, la livebox est bien reliée au switch avec le câble qui va bien. Du coup, le tél et pc récupère les infos du DHCP de la box.

sans dhcp helper ?

Que veux tu dire par DHCP helper ?

relai

y a la flèche à droite qui va de la livebox au switch avec le bon vlan alors si ça doit marcher ^^

oups, je pensais que c'était autre chose cette flèche.

question a 2 balles:
tes ports 6-7-8 ne sont que sur le Vlan 100, donc pour moi, aucune chance qu'ils récupèrent une IP du VLAN 1 (le PC donc)
me souviens plus comment ça se passe mais faut mettre les ports dans les 2 VLAN ou un truc du genre, après c'est quand le client annonce son VLANID qu'il prend la bonne IP.

En fait, les ports 6,7,8 sont TAG. Ils peuvent communiquer avec les deux vlan. Mais, je n'ai pas TAG le port 2 (Zywall). C'est p'être là que ça coince...

Je retourne chez le client en début d'après midi.

Merci

Cela ne fonctionne pas !

Schéma de meilleur qualité et plus détaillé.

Pourquoi tu connectes ta box sur ce switch ?

Le vlan1 est un vlan particulier, t'as pas essayé d'attribuer un autre numéro de vlan à tes ports en vlan1 ?

Pourquoi tu connectes ta box sur ce switch ?

C'est le seul moyen physique pour accéder à internet le switch est au rdc, la box au 1er.

Le vlan1 est un vlan particulier, t'as pas essayé d'attribuer un autre numéro de vlan à tes ports en vlan1 ?

Cette après midi, j'ai testé avec un vlan200 pas mieux... :/ Mais j'suis sûr de rien concernant la conf.

et il est bien taggé ton port 1 la ?
tu dois avoir 1-6-7-8 tag

et sinon ton soucis il est pas au niveau du tel lui même ?
un bug de conf ?

Je comprends pas, à quoi sert le parefeu ?

et il est bien taggé ton port 1 la ?
tu dois avoir 1-6-7-8 tag

et sinon ton soucis il est pas au niveau du tel lui même ?
un bug de conf ?

Suite à la dernière réponse de dsebire, j'ai effectivement tag le port 1 mais pas mieux.

Je comprends pas, à quoi sert le parefeu ?

VPN à la demande pour le client
VPN site à site pour les sauvegardes externalisées

MAIS TU VA NOUS FAIRE C**** .... (joke)

question conne tu as essayé avec un autre tel ?
si tu met un pc seul sur le port 7 et que tu lui donne manuellement le vlan il trouve le bon dhcp ? histoire d'etre certain qu'il arrive a chopper le 1 à travers le tag
(enfin si tu peux mettre un vlan sur ta carte réseau ...)

question conne tu as essayé avec un autre tel ?

Non

si tu met un pc seul sur le port 7 et que tu lui donne manuellement le vlan il trouve le bon dhcp ? histoire d'etre certain qu'il arrive a chopper le 1 à travers le tag
(enfin si tu peux mettre un vlan sur ta carte réseau ...)

De mémoire, il me semble avoir voulu tester, mais impossible de configurer un vlan sur la carte réseau.

Déjà change le numéro du vlan 1, il faut pas l'utiliser... c'est le vlan natif de l'équipement, il est utilisé par potentiellement plein de trucs. Et niveau sécu tu peux faire du vlan hopping avec...

Pour moi ton port 6 doit être trunk sur les deux vlans.

Après, t'as un parefeu c'est dommage de pas l'utiliser pour faire le routage vers la sortie Internet, ça serait plus propre. Exit la box qui ne servirait plus que de routeur Internet

Déjà change le numéro du vlan 1, il faut pas l'utiliser... c'est le vlan natif de l'équipement, il est utilisé par potentiellement plein de trucs. Et niveau sécu tu peux faire du vlan hopping avec...

D'accord, merci de l'info.

Pour moi ton port 6 doit être trunk sur les deux vlans.

Je ne savais qu'un port pouvait faire partie de deux vlan.

Après, t'as un parefeu c'est dommage de pas l'utiliser pour faire le routage vers la sortie Internet, ça serait plus propre. Exit la box qui ne servirait plus que de routeur Internet

C'est déjà le cas. Tous les pc sont derrières le pare-feu (Zywall) puis il envoie les données à la livebox pour sortir sur le net. De son côté, le pare-feu est au niveau faible puis le Zywall a été déclaré en DMZ.