# Mettre en place un VLAN sur une interface DHCP **URL:** \ **Category:** Support Debian\ **Created:** [Novembre 28, 2020, 5:03 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413 "2020-11-28T17:03:05Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 28, 2020, 5:03 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/1 "2020-11-28T17:03:06Z")
Bonsoir, je refais le post avec un truc plus simple 🙂 Je voudrais qu’un PC sans tag vlan, puisse ping un pc avec tag vlan (comme un PC le ferais avec un switch). En clair: PC N°1 eth0 rien eth0.vlanid =\> IP du réseau, ex. 192.168.0.20/24. PC N°2 eth0 =\> IP du réseau, ex: 192.168.0.30/24 PC N°2 ping PC N°1 Les deux sont des VMs virtualbox Debian Buster dont les deux interfaces sont dans un reseau interne. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 28, 2020, 10:52 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/2 "2020-11-28T22:52:32Z")
> [@Zargos](#): > > je voudrais que l’interface eth0 et eth1 soient dans le même VLAN. Tu veux faire un pont ? > [@Zargos](#): > > ETH0 serait alors taguée VLAN mais l’interface correspondante à laquelle elle est reliée n’est pas tagguée. > ETH1 seait tagguée dans le même VLAN que eth0, et les PC reliées à cette interfaces sont bien évidement pas tagguée. Ça ne rime à rien de tagger les interfaces si elles sont reliées à des interfaces non taggées. Quel est le plan d’adressage IP du réseau ? Quels sont les domaines de broadcast ethernet ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 28, 2020, 10:54 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/3 "2020-11-28T22:54:18Z")
j’ai refait le message compltement 🙂 Deux PC l’un sert de routeur avec une interface tagguée VLAN (les autres interfaces n’ont pas d’interet), l’autre est un simple PC comme n’importe quel PC lui n’est pas taggué . ils sont dans le même réseau donc normalement le PC doit pouvoir ping le routeur. > [@PascalHambourg](#): > > Quel est le plan d’adressage IP du réseau ? Quels sont les domaines de broadcast ethernet ? j’ai rectifié, le broadcast est celui par defaut, donc ici 192.168.0.255. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 28, 2020, 11:27 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/4 "2020-11-28T23:27:55Z")
> [@Zargos](#): > > Je voudrais qu’un PC sans tag vlan, puisse ping un pc avec tag vlan Marchera pas. Les deux ports doivent ĂŞtre taggĂ©s de la mĂŞme façon. > [@Zargos](#): > > comme un PC le ferais avec un switch Non, ça ne marche pas non plus. Tu confonds peut-ĂŞtre un port de switch dans un VLAN mais non taggĂ© avec un port taggĂ©. > [@Zargos](#): > > ils sont dans le mĂŞme rĂ©seau donc normalement le PC doit pouvoir ping le routeur. Si par « rĂ©seau Â» tu veux dire le mĂŞme rĂ©seau IP, ça ne suffit pas. Les interfaces doivent aussi ĂŞtre dans le mĂŞme domaine de broadcast ethernet. > [@Zargos](#): > > le broadcast est celui par defaut, donc ici 192.168.0.255. Je ne parle pas de l’adresse IP de broadcast dirigĂ© mais du domaine de broadcast ethernet, l’étendue du segment ethernet sur lequel se diffuse une trame Ă©mise en broadcast. ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Novembre 29, 2020, 3:04 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/5 "2020-11-29T15:04:47Z")
Tout comme relier deux PCs entre eux par un switch, on relie des VMs entre elles ou à un réseau physique par ce que l’on appelle un bridge. Concrètement, ce bridge n’est rien d’autre qu’un switch logiciel, un switch virtuel. Et, tout comme un switch, un bridge peut savoir gérer les VLANs ou il peut ne pas savoir le faire. Donc, si la machine sur laquelle tu fais tourner virtualbox est un Linux, c’est possible. Mais si c’est du Windows, tu peux oublier. – AnonymousCoward ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 29, 2020, 4:53 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/6 "2020-11-29T16:53:56Z")
je fais communiquer deux VMs entre elles sans problèmes sous windows via un rĂ©seau dit interne. Quand je regarde les trames qui transitent sur les interfaces. Apparemment il y a un problème ARP. Le « PC Â» cherche Ă  savoir oĂą est l’interface taguĂ©e du routeur et il n’obtient pas la rĂ©ponse. Quand je ping PC1 eth.833 avec eth0 du PC2, sur l’interface eth0 de PC1 je vois les trames ARP. Serait-ce liĂ© avec le proxy\_arp (i.e. /proc/sys/net/ipv4/conf/interface/proxy\_arp) ? (Sinon je peux aussi passer par GNS3). ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Novembre 29, 2020, 5:38 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/7 "2020-11-29T17:38:18Z")
GNS3, fonctionnant sous Linux, sera bien plus adapté à mettre en réseau tes deux VMs, oui. Et, plus globalement, les solutions de virtualisation utilisant QEMU/KVM, comme Proxmox VE par exemple. – AnonymousCoward ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 29, 2020, 5:41 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/8 "2020-11-29T17:41:28Z")
Ben justement Virtualbox, y compris sous windows utilise KVM et c’est justement ce que j’utilise ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Novembre 29, 2020, 6:06 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/9 "2020-11-29T18:06:17Z")
Tu as des documents qui indiquent cela ? A ma connaissance, VirtualBox n’utilise pas QEMU/KVM. – AnonymousCoward ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 29, 2020, 6:44 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/10 "2020-11-29T18:44:47Z")
> [@Zargos](#): > > Virtualbox, y compris sous windows utilise KVM Tu n’as pas l’impression d’avoir écrit deux grosses conneries dans une même phrase ? KVM est spécifique à Linux, donc pas sous Windows. VirtualBox est indépendant de KVM. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 29, 2020, 7:25 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/11 "2020-11-29T19:25:30Z")
Sous windows tu peux choisir dans l’onglet acceleration la paravitualisation KVM avec ou sans pagination imbriquĂ©e. [https://s1.qwant.com/thumbr/0x0/0/9/a64cea484d20a41e8d2d4ef76eb5ff2132c2bbf13445f7ef3c50376d3bef89/paravirtualization-interface-setting-in-virtualbox-09022020.png?u=https%3A%2F%2Fwww.easytechguides.com%2Fimages%2Fparavirtualization-interface-setting-in-virtualbox-09022020.png&q=0&b=1&p=0&a=1](https://s1.qwant.com/thumbr/0x0/0/9/a64cea484d20a41e8d2d4ef76eb5ff2132c2bbf13445f7ef3c50376d3bef89/paravirtualization-interface-setting-in-virtualbox-09022020.png?u=https%3A%2F%2Fwww.easytechguides.com%2Fimages%2Fparavirtualization-interface-setting-in-virtualbox-09022020.png&q=0&b=1&p=0&a=1) et mes VMs sous linux fonctionnent très bien depuis des annĂ©es avec virtualbox sous windows et avec de bonnes performances. ceci dit, cela n’est pas la question oĂą seul Pascalhambourg a rĂ©pondu avec des infos utiles. D’ailleurs, @PascalHambourg , les deux interface « physiques Â» des deux machines son sur le mĂŞme « rĂ©seau physique Â», donc un broadcast FF:FF:FF:FF:FF:FF est vue par les deux machines. On le voit dans le cadre des requĂŞtes ARP par exemple visibles des deux cotĂ©s. Par contre, l’interface PC1:eth0.833 ne voit pas ces requĂŞtes. ---
**Author:** ![sk4hrr](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/7bcc69/32.png) [@sk4hrr](https://www.debian-fr.org/u/sk4hrr)\ **Post date:** [Novembre 29, 2020, 7:51 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/12 "2020-11-29T19:51:34Z")
> Sous windows tu peux choisir dans l’onglet acceleration la paravitualisation KVM avec ou sans pagination imbriquée. Se sont des modes de compatibilité, en gros VirtualBox va simuler le fonctionnement de KVM, mais ça ne correspond pas à du vrai KVM qui lui est spécifique Linux. J’ai essayé de comprendre un peu ce que tu cherches à faire mais j’ai peur que tu ne comprenne pas bien la notion de VLAN. Les VLAN permettent d’isoler complètement et virtuellement deux réseaux qui pourtant empruntent les mêmes chemins (matériels/physiques). Tu ne peux pas faire communiquer deux machines qui sont dans deux VLAN différents sans avoir un routeur entre les deux. Attention, cela sous-entend aussi que les deux sous-réseaux (avec et sans VLAN) soient différents. Personnellement, pour isoler mon auto-hébergement du reste de ma maison j’ai créé un VLAN qui ne sert qu’a ça. Pour que ce VLAN ait accès à internet, j’ai une passerelle qui a une interface dans le VLAN et une autre dans mon LAN. Pour bien cloisonner tout ça, la passerelle dispose également d’un pare-feu. En plus, pour facilité la conf’ réseau des conteneurs, la passerelle dispose également d’un serveur DHCP et DNS. En gros, voilà ce qu’il y a dessus : IPforwarding + nftables + dnsmasq. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 29, 2020, 11:25 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/13 "2020-11-29T23:25:33Z")
> [@Zargos](#): > > les deux interface « physiques » des deux machines son sur le même « réseau physique », donc un broadcast FF:FF:FF:FF:FF:FF est vue par les deux machines. On le voit dans le cadre des requêtes ARP par exemple visibles des deux cotés. > Par contre, l’interface PC1:eth0.833 ne voit pas ces requêtes. Normal, l’interface eth0.833 ne voit que les trames taggées avec l’identifiant de VLAN 833. Et elle émet sur l’interface physique des trames taggées avec cet identifiant dont l’autre interface physique qui les reçoit n’a rien à faire s’il n’y a pas d’interface VLAN avec cet identifiant. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 30, 2020, 12:52 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/14 "2020-11-30T12:52:39Z")
> [@PascalHambourg](#): > > Normal, l’interface eth0.833 ne voit que les trames taggées avec l’identifiant de VLAN 833. Et elle émet sur l’interface physique des trames taggées avec cet identifiant dont l’autre interface physique qui les reçoit n’a rien à faire s’il n’y a pas d’interface VLAN avec cet identifiant. Dans ce cas comment font des PC reliés à un équipement réseau dont les ports sont dans un VLAN? j’ai déjà eu le cas de switches dont les ports sont tous dans des vlans différents, les PC ne sont pas configurés/taggués avec une interface dans un vlan. Pourtant ils communiquent à travers le VLAN de l’équipement. Donc un port interface.vlanid voit les trames des PC sans vlans. Sur le PC1, le port est un port d’accès. Le PC2 lui ne sait pas dans quel VLAN il se trouve; PAr contre le PC1 recevant les paquets de PC2 va tagguer les trames comme faisant parti du vlanid auquel il appartient. Et inversement les paquet qui sortent du port d’accès ne devraient pas être tagué. Un peu comme ce qui est expliqué dans le document suivant dans la partie Access Ports and End-Host Devices: [Virtual Local Area Networks (VLANs) – Practical Networking .net](https://www.practicalnetworking.net/stand-alone/vlans/) Ou est-ce simplement une infaisabilité de Debian? je ne devrais pas utiliser PC1 et PC2, mais plutot RT1 et PC2. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 30, 2020, 2:52 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/15 "2020-11-30T14:52:13Z")
> [@Zargos](#): > > Dans ce cas comment font des PC reliés à un équipement réseau dont les ports sont dans un VLAN? > j’ai déjà eu le cas de switches dont les ports sont tous dans des vlans différents, les PC ne sont pas configurés/taggués avec une interface dans un vlan. Pourtant ils communiquent à travers le VLAN de l’équipement. Comme je l’ai écrit, tu sembles confondre VLAN et tag. Tag implique VLAN, mais l’inverse n’est pas vrai. Un VLAN peut être interne à un switch sans aucun port taggé. Les ports des switches auxquels les PC sont connectés ne sont généralement pas taggés. Ce sont plutôt les ports reliant les swiches ou les routeurs (et éventuellement des serveurs) entre eux qui sont taggés. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 30, 2020, 3:08 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/16 "2020-11-30T15:08:28Z")
> [@PascalHambourg](#): > > Comme je l’ai écrit, tu sembles confondre VLAN et tag. Tag implique VLAN, mais l’inverse n’est pas vrai. Un VLAN peut être interne à un switch sans aucun port taggé. Les ports des switches auxquels les PC sont connectés ne sont généralement pas taggés. Ce sont plutôt les ports reliant les swiches ou les routeurs (et éventuellement des serveurs) entre eux qui sont taggés. non je ne confonds pas. on est d’accord (désolé me suis mal exprimé). Mon problème c’est comment faire un vlan sur une inteface sous debian qui ne soit pas taggué coté PC? Car taggué sinon j’ai trouvé c’est plutot assez simple: /etc/network/interfaces ``` auto eth0.vlanid iface eth0.vlanid inet static address wip>/ vlan-raw-device eth0 ``` ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 30, 2020, 3:11 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/17 "2020-11-30T15:11:53Z")
Pourquoi veux-tu absolument tagger ? Tu n’as pas besoin de tagger si le port en face n’est pas taggé. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 30, 2020, 3:14 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/18 "2020-11-30T15:14:36Z")
Ben c’est ça que je ne sais pas faire: comment je met l’interface dans un VLAN sans pour autant le tagguer sur la machine routeur? Si on admet par exemple, que je voudrais eth0 et eth3 dans le même VLAN? ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 30, 2020, 3:18 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/19 "2020-11-30T15:18:18Z")
Mettre deux interface d’une machine dans le même VLAN implique de les ponter, et le VLAN sera implicitement défini par le pont. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Novembre 30, 2020, 3:24 UTC](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413/20 "2020-11-30T15:24:00Z")
je créé un bridge ou un bond pour ca? [Page suivante](https://www.debian-fr.org/t/mettre-en-place-un-vlan-sur-une-interface-dhcp/83413.md?page=2)