Utiliser une adresse IP publique sur LAN avec l'interface 'IP routed subnet'

Si notre FAI nous alloue un bloc d'adresses IP publiques, nous pouvons utiliser ces adresses IP publiques avec l'interface IP Routed Subnet ou la configuration de réseau local pour le routage.

Supposons que notre FAI nous fournit un sous-réseau public 211.100.200.152/255.255.255.252 et que l'adresse IP du routeur est 211.100.200.158. Les adresses IP publiques disponibles se situent entre 211.100.200.153 et 211.100.200.154. Le tableau suivant montre comment configurer un sous-réseau non-NAT afin que le serveur derrière le routeur Vigor puisse utiliser l'adresse IP publique 211.100.200.154.

Configuration WAN

1. Accédez à WAN > Internet Access et configurez la connexion WAN selon les informations fournies par votre FAI. (Note : Si vous devez spécifier manuellement une adresse IP, rappelez-vous que le masque de sous-réseau pour l'interface WAN doit être plus large que celui du LAN.)

Configuration LAN

1. Accédez à LAN > General Setup, cliquez sur la page détaillée pour l'IP Routed Subnet.

2. Configurez les informations TCP/IP pour IP Routed Subnet.

Activez IP Routed Subnet.
Entrez l’adresse IP du routeur. Notez que celle-ci peut être identique à l'adresse WAN du routeur.
Entrez le masque de sous-réseau selon votre FAI.

3. Pour permettre au hôte derrière le routeur Vigor d'utiliser une adresse IP publique, vous pouvez soit :

Configurer un IP fixe/masque de sous-réseau sur le hôte.

Configurer un pool DHCP IP et activer l'utilisation du port LAN, puis connectez le hôte au routeur via le port LAN spécifié (ports 1 et 2 dans cet exemple).

Configurer un pool DHCP IP, activer l'utilisation de l'adresse MAC, ajoutez l'adresse MAC du hôte à la table, puis connectez le hôte au routeur depuis n’importe quel port LAN.

Après avoir terminé ces configurations, le hôte avec une adresse IP publique 211.100.200.154/masque 255.255.255.252/routeur de passerelle 211.100.200.153 pourra accéder à Internet via le routeur Vigor.

Configuration détaillée

1. Accédez à WAN > General Setup, configurez un profil WAN selon les informations fournies par votre FAI.

2. Accédez à LAN > General Setup, sélectionnez le profil LAN que vous souhaitez utiliser pour l'adresse IP publique. Dans la section Plus de sous-réseaux, cliquez sur Ajouter pour ajouter un sous-réseau comme suit :

IP : L’adresse IP LAN du routeur (celle-ci peut être identique à l'adresse WAN du Vigor3900).
Masque de sous-réseau : le masque que vous souhaitez utiliser sur LAN, qui doit être égal ou plus petit que celui configuré sur WAN.
Mode : ROUTING

Enregistrez et appliquez ensuite le profil LAN.

3. Accédez à Routing > Static Route > LAN/WAN Proxy ARP, liez le profil LAN au profil WAN.

Note : La fonction LAN/WAN Proxy ARP permet au Vigor3900 de répondre aux requêtes ARP pour le réseau LAN sélectionné depuis la partie WAN. Par exemple, si l'ordinateur routé LAN utilise IP 211.211.211.154 dans le réseau LAN du Vigor3900 et que le Vigor3900 reçoit une requête ARP pour cette IP 211.211.211.154 depuis son interface WAN, avec la fonction LAN/WAN Proxy ARP activée, le Vigor3900 répondra à la requête ARP vers la passerelle WAN.

Si seul un client LAN utilise l'adresse IP publique dans le réseau routé LAN, vous pouvez configurer uniquement l'IP du client LAN (avec un masque de sous-réseau 32).

4. Pour le hôte LAN utilisant une adresse IP publique, configurez l’adresse IP statique à la configuration TCP/IP où l’adresse IP doit être différente de celle du routeur, le masque de sous-réseau doit être identique et la passerelle doit être l'adresse IP LAN du routeur.

5. Enfin, accédez à Routing > Policy Route. Créez une règle pour que le réseau routé LAN passe par le profil WAN correspondant.

De plus, si vous avez un second WAN avec des adresses IP publiques pour les hôtes LAN, vous pouvez ajouter d'autres sous-réseaux dans le profil LAN.

Spécifiez la deuxième plage d'adresses IP au second WAN à Routing > Static Route > LAN/WAN Proxy ARP.

Créez ensuite une règle de routeur de politique pour que le second réseau routé LAN passe par l’interface WAN correspondante.

Dépannage

Si un PC configuré avec une adresse IP publique ne peut pas accéder à Internet après la configuration, vérifiez :

Si l'adresse IP publique est utilisée par un autre appareil.
Si le mode d'accès WAN du routeur est "Statique ou IP dynamique". Assurez-vous que le masque de sous-réseau de l’interface WAN est plus large que celui du LAN.

Si rien n'aide, essayez de changer la passerelle du hôte vers celle du routeur (211.211.211.153) à l'adresse IP de la passerelle WAN (211.211.211.158), et connectez le hôte directement au modem FAI pour voir si cela fonctionne.

Publié Le : 2018-03-23