Opnsense dans une VM Truenas

[e111111]

Bonjour à tous,

je suis nouveau ici, et je viens quérir vos lumières sur un sujet que j'ai un peu de mal à comprendre.

Tout d'abord, le contexte :

Sur une machine neuve, vierge de toute autre installation, j'ai installé Truenas 12, celui-ci configuré et fonctionnant correctement, j'ai créé un VM dans laquelle j'ai installé Opnsense, qui démarre bien.

J'ai configuré tout cela raccordé à mon réseau , mais sans réellement l'intercaler à son emplacement définitif (entre la box et le reste du réseau) afin de ne pas me créer de problème le temps de la mise au point.

Sur la machine, j'ai 3 interfaces réseau, voici comment elles sont attribuées:

LAN   > TRUENAS [igb0]  OPNSENSE [em1]
WAN  > TRUENAS [em0]  OPNSENSE [em0]
LAN2 > TRUENAS [ue0]   OPNSENSE [em2]

Jusque là tout va bien, même s'il faut se repérer dans le nommage différent des mêmes interfaces physiques par les deux systèmes.

Là ou je me pose des questions, c'est sur l'attribution des IP, j'ai un  peu de mal à capter comment faire, et surtout comment une interface physique peut être adressée par deux IP, voici ma config actuelle :

LAN > TRUENAS [192.168.1.42]  OPNSENSE [192.168.1.248]
WAN > TRUENAS [192.168.0.253]  OPNSENSE [192.168.0.252]
LAN2 non utilisé pour le moment, dans le futur dédié aux IOT que j'ai en grand nombre

Les IP LAN sont attribuées en fonction du reste de la config du réseau actuel.
Les interfaces web de Truenas et Opnsense fonctionnent parfaitement avec leurs IP respectives sur l'interface LAN (TRUENAS [igb0]  OPNSENSE [em1]).

Pour le WAN, je n'ai pas de message d'erreur, mais avant de tenter de mettre cela en service j'aimerais être rassuré sur ma config et comprendre se miracle de deux IP sur une même interface.

J'ai passé pas mal de temps à lire des tutos et autres forums pour tenter de comprendre un peu, je n'ai fait que m'embrouiller encore plus avec les bridges, VLAN et autres auxquels je ne capte pas grand chose.

Je termine en précisant que j'ai toujours travaillé dans la maintenance informatique depuis les années 80, puis en tant que dev. hardware IHM depuis 10 ans, je connais donc pas trop mal le monde du PC, mais je ne suis pas loin d'être une buse dans le domaine du réseau.

Si vous pouviez m'éclairer un peu sur le fonctionnement de tout ça et m'indiquer mes éventuelles erreurs et comment y remédier...

Merci d'avance

[Matriciel]

Bonjour,
Je comprends pas trop ton LAN2 ? Tu as 2 ports LAN et 1 port WAN ?
Tu peut pas mettre 2 adresses IP sur 1 interface LAN
Tu peut créer des Vlan associés à ton LAN avec chacun, une adresse IP. C'est ce qu'il faut faire pour isoler tes IoT.
Par contre, si tu utilises des Vlan, il te faut un switch manageable...

[e111111]

Bonjour,
Merci de me répondre,
J'ai deux ports dédiés au LANs et un pour le WAN.
Visiblement, avec la VM, j'ai réussi à avoir deux IP sur la même interface, une pour le webgui de Trunas, et une pour celui de Opnsense, cela doit être dû à la virtualisation je pense...
 Par contre, je ne capte pas pourquoi créer une VLAN (virtuelle ?) alors que j'ai un NIC dédié aux IOT, çà quoi cela sert il ?
Qu'est ce switch manageable ? Derrière pour le wifi j'ai un netgear EX8000.

[Matriciel]

Si tu as 2 interfaces LAN, pas besoin de Vlan ...

[e111111]

Merci