Bonjour à tous,
Je rencontre un problème avec l’implémentation du routage inter-VLAN et la sécurisation des communications entre plusieurs VLANs sur un réseau d’entreprise utilisant RouterOS. J’ai configuré OSPF pour permettre le routage dynamique entre plusieurs routeurs, mais certains VLANs n’arrivent toujours pas à communiquer comme prévu.
Voici la configuration que j’ai suivie :
Configuration de base des VLANs : J’ai configuré plusieurs VLANs, chacun assigné à un département spécifique. L’idée est de permettre une communication restreinte entre certains VLANs tout en isolant d’autres pour des raisons de sécurité.
Routage inter-VLAN via OSPF : J’ai configuré OSPF pour gérer le routage entre les différents VLANs et ainsi éviter la maintenance manuelle des routes. Tous les VLANs apparaissent correctement dans la table de routage, mais certains ne parviennent pas à communiquer entre eux, malgré la présence des routes nécessaires.
Règles de firewall : J’ai ajouté des règles de firewall pour limiter certaines communications inter-VLAN, mais je crains qu’elles ne bloquent également des flux légitimes. Par exemple, les flux entre le VLAN de l’équipe IT et celui du département administratif devraient être restreints, mais je voudrais que certains ports restent ouverts pour les mises à jour logicielles automatiques.
Problème principal : malgré l’existence des routes et des configurations de sécurité, certaines communications inter-VLAN échouent sans raison apparente. J’aimerais avoir des conseils plus avancés pour diagnostiquer les soucis spécifiques à RouterOS.
Questions spécifiques :
Y a-t-il des configurations RouterOS avancées pour gérer des cas de segmentation complexe avec OSPF ?
Les règles de firewall pourraient-elles interférer avec le routage inter-VLAN au niveau de la table de routage ?
Y a-t-il des astuces ou des commandes de diagnostic sur RouterOS qui pourraient m’aider à isoler le problème de connexion entre les VLANs ?
Merci d’avance pour toute aide !