[RESOLU] Besoin d'aide pour l'assignation des ports / vlan / ip

[mophete]

Bonjour,
Je me casse les dents sur la configuration initiale d'OPNsense sur un mini pc HP doté de 1 port eth interne et d'une carte additionnelle disposant de 4 ports eth.

Carte interne: bge0
Les 4 ports supplémentaires : em0 em1 em2 et em3

Ce que je cherche à faire :

WAN    -> bge0, en DHCP
LAN :
vlan1   -> em0 - 10.0.0.1/24 avec serveur dhcp actif de 10.0.0.51 à 10.0.0.254
vlan20 -> em1 - 10.0.20.1/24 avec serveur dhcp actif de 10.0.20.51 à 10.0.20.254
vlan30 -> em2 - 10.0.30.1/24 avec serveur dhcp actif de 10.0.30.51 à 10.0.30.254
vlan40 -> em3 - 10.0.40.1/24 avec serveur dhcp actif de 10.0.40.51 à 10.0.40.254

Sur le principe, j'y parviens. Mais la carte em0 dispose toujours de l'ip par défaut en 192.168.1.1/24 et lorsque je connecte un ordi en DHCP il se voit affecter une ip en 192.168.1.100 donc sur la mauvaise plage d'ip, je voudrais qu'il se retrouve sur le vlan1.

J'ajoute qu'une fois finalisé, il y aura un switch L2 derriere le routeur et que les 4 premiers ports sont taggés respectivement sur les vlans 1 20 30 et 40.
Je remplace mon routeur actuel par un opnsense, donc je ne veux que faire un copier/coller de la conf ip/vlans dans un premier temps, afin que tout soit fonctionnel, je verrouillerai via des règles de parefeu juste après, mais une question/pb à la fois.

help me please

[mophete]

Je viens de faire un reset to factory via la console, et j'ai recommencé....une énième fois.

donc en gros, le port LAN paramétré sur em0 affecte via dhcp une ip à l'ordi connecté en direct dessus sur la plage ip du port em0. (192.168.1.xx)
quand je change l'ip de em0 pour la passer en 10.0.0.2 (puisque 10.0.0.1 est utilisé par le vlan1), le PC une fois sa nouvelle ip affectée par le dhcp a bien acces au web gui sur 10.0.0.2

si je tagge le vlan 1 sur la carte eth de mon ordi, en espérant que ca prenne alors en compte le vlan paramétré sur le vlan taggé sur le port em0.... ben non, plus rien ne fonctionne.

en gros je veux que le web gui soit accessible depuis les 4 vlans, donc aussi bien sur 10.0.0.1 que 10.0.20.1 que 10.0.30.1.... ca c'est l'idéal.
mais bon, au moins accessible sur le vlan1 : 10.0.0.1
celui là est obligatoire.
mais pas sur le port em0, sur le vlan1
et j'ai beau chercher je ne vois pas comment faire.

j'ai même tenté de supprimer les 4 ports em0 1 2 et 3 pour ne conserver que le wan bge0 et les 4 vlans. mais là, plus acces au web gui , car en fait plus rien ne fonctionnait, et la console ne m'indiquait plus un acces actif sur le web gui.
en fait j'ai l'impression que les vlans sont créés, leurs ip et dhcp également, mais que rien ne fonctionne ou n'est actif.

J'ai vraiment besoin d'aide là svp

[mophete]

J'ai fini par trouver, celà venait bien entendu de moi...
Une fois la configuration effectuée comme indiqué au dessus, lorsque je branche en tant que client DHCP mon pc sur le port physique em0, il se voit affecter l'ip sur a plage 192.168.1.x

Mais j'ai pensé au TAG sur l'ID 1 du VLAN.
en forcant ce TAG à 1 au lieu de 0 dans les paramètres avancés du driver de la carte réseau ethernet, il se voit obtenir une IP 10.0.0.51.

et l'accès au web UI est fonctionnel.

comme quoi un simple oubli...