Créer VLAN avec mac os server

Bonjour,

je désire créer des VLAN pour distinguer le wifi du reste du réseau fixe.
Mon réseau principal est en 192.168.0.X
J'ai créé une interface VLAN pour mettre les bornes wifi (et les clients qui s'y connecte) en 192.168.1.X

J'ai pu créer dans les préférences système le VLAN --> Ok
Puis je désire paramétrer le service dhcp pour créer un sous réseau en 192.168.1.X --> Ok

Les bornes prennent bien leur adresse ip en 192.168.1.X mais le dhcp donne des adresses ip aux clients derrières les bornes en 192.168.0.X
De plus, je ne vois pas les adresses 192.168.1.X dans le service dhcp mais uniquement les 192.168.0.X

J'ai foiré ou?

Merci

il faut appliquer un range DHCP sur une interface donnée. as-tu bien appliqué ce range 192.168.1.X sur l'interface réseau portant l'ip 192.168.1.X ?

par ailleurs, comme tu n'as qu'une seule interface physique, le switch branché derriere doit savoir gérer les VLAN, et partant de là, le trunking (faire véhiculer plusieurs vlan sur un meme port). ainsi, tu branches tes bornes physiquement sur des ports d'un VLAN, et tes clients sur des ports d'un autre VLAN.

En fait, je m'aperçoit qu'il me manque des données
tu peux nous expliquer la topologie de ton réseau ?

Hello,

Oui il nous faudrait les captures d'écran de tes différentes config là…

C'est fait au niveau di dhcp range.

Pour l'architecture réseau :

serveur(192.168.O.X) --> Switch 1 (managable) sur lequel il y a le réseau fixe et --> Switch 2 sur lequel il y a le réseau wifi

ce que je souhaitais faire :

serveur (192.168.0.X) --> switch 1
serveur (192.168.1.X) --> switch 2 (avec une autre carte réseau donc)
et si ça marche dans l'avenir : (192.168.2.X) avec une 3e carte réseau --> switch 3 vers la partie administrative (cela me permettrait de retirer une arrivée adsl)
C'est logique à votre avis?

cela m'évitera de bidouiller mes switchs non?

donc les clients fixes et les clients nomades ne seront pas dans le meme réseau ?
Bon. si on veut.*

il faut donc que les ports du switch 1 soient dans le vlan 0.X, sauf deux ports : celui pour raccorder le serveur, et celui pour raccorder le switch 2. Ces deux ports seront dans les 2 vlan à la fois.
Tous les ports du switch 2 sont dans le vlan 1.X
et là normalement ca doit être bon.

*maintenant, la question, c'est pourquoi cette archi de réseau ip ? tu travailles dans un etablissement scolaire, et les postes fixes sont dans le réseau educatif, le wifi pour les portables des eleves ? alors dans ce cas, isole complètement le réseau administratif, quitte à le mettre dans un réseau physiquement independant. il faut absolument que les eleves n'accèdent pas à la partie administratif, c'est dangereux pour vous.
Dans ce cas, ton montage me parait pas mal.

yes établissement scolaire (université)

Ok, je pense laisser donc le réseau administratif indépendant avec une autre ligne adsl.
Par contre, j'aurai voulu pouvoir que les clients administratifs puissent accéder au serveur (impression et scan) --> VPN dans ce cas?

Ok pour l'archi, je vais tester cela

Merci

Ils devraient avoir leur propre appareil d'impression et de scan, et donc leur propre serveur.
Il est primordial de te protéger. un jour, tu vas tomber sur un petit malin, plus calé que toi, et qui va s'introduire dans ton administration pour y fiche le boxon.

ou alors, tu ne fais que ca, gérer ton réseau, et alors avec un bon parefeu et un routeur correctement paramétrés, tu dois pouvoir faire cohabiter les deux réseaux sur la même infra physique. Mais il faut sécuriser correctement les choses, avec un VLAN pour ton administratif, un vlan pour ton réseau éducatif, un vlan pour les visiteurs (wifi ?) et un vlan pour les imprimantes. et un vlan pour les serveurs, evidemment. avec ca, tu devrais arriver à faire quelque chose.

combien de clients fixes doivent venir se connecter ?

20 postes fixes.
5 postes admin. Environ 200 étudiants armés de leur portable.

Je vais donc laisser mon réseau admin sur une autre ligne physique et basta (impression sur l'autre réseau via IPP et récup des fichiers scannés via FTP)

Pour le reste, je vais bel et bien m'ateler à la config des VLAN pour séparer le wifi des fixes.
Mais les données sensibles sont sur un autre réseau physique donc je suis à l'aise.