https://blog.vincentdupain.com/tags/mikrotik/Recent content in Mikrotik on vince9pHugofr-frWed, 12 Aug 2026 00:00:00 +0000https://blog.vincentdupain.com/posts/vlan-migration/Wed, 12 Aug 2026 00:00:00 +0000https://blog.vincentdupain.com/posts/vlan-migration/<h2 id="1-contexte-et-objectif">1. Contexte et objectif</h2> <p>Le réseau domestique était un <strong>LAN plat unique</strong> (192.168.10.0/24) où tous les équipements partageaient le même domaine de diffusion :</p> <ul> <li>appliances (routeur/firewall OPNsense, AP, répéteur WiFi, switch)</li> <li>hyperviseurs Proxmox</li> <li>services homelab</li> <li>clusters Kubernetes</li> <li>NAS Synology</li> <li>IoT</li> <li>appareils personnels (téléphones, tablettes, consoles de jeux)</li> </ul> <p><strong>Objectif :</strong> introduire une <strong>segmentation VLAN par usage</strong> pour isoler les zones de confiance et préparer une approche <strong>zero trust</strong>.</p> <h3 id="10-matériel-utilisé">1.0 Matériel utilisé</h3> <table> <thead> <tr> <th>Élément</th> <th>Détail</th> </tr> </thead> <tbody> <tr> <td>Routeur/firewall</td> <td>OPNsense 26.7.1_1 (FreeBSD, PC Engines APU4 — AMD GX-412TC)</td> </tr> <tr> <td>Machine de test</td> <td>ALIX 2d3 (PC Engines) + OpenBSD 7.7</td> </tr> <tr> <td>AP WiFi</td> <td>PC Engines APU2 — OpenWrt 24.10.1 (x86/64, AMD GX-412TC)</td> </tr> <tr> <td>Répéteur</td> <td>ASUS RT-AX59U — OpenWrt 25.12.5 (mediatek/filogic, ARMv8)</td> </tr> <tr> <td>Switch</td> <td>MikroTik CSS610-8G-2S+ (SwOS)</td> </tr> <tr> <td>Hyperviseurs</td> <td>Proxmox VE (pve0-4)</td> </tr> <tr> <td>NAS</td> <td>Synology DiskStation</td> </tr> <tr> <td>DNS/DHCP</td> <td>Unbound + KEA (OPNsense)</td> </tr> </tbody> </table> <h3 id="11-topologie-physique-initiale">1.1 Topologie physique initiale</h3> <pre tabindex="0"><code>┌───────────┐ │ Livebox │ │ .1.1 WAN │ └─────┬─────┘ │ igb0 ┌─────┴───────────────────────────────────────────────────────────────┐ │ OPNsense (.1) — FreeBSD │ │ │ │ igb0 ── WAN │ │ │ │ bridge0 = LAN (.10.1) [igb1 + igb2 + igb3] │ │ │ │ │ │ │ igb1 (libre) igb2 (AP) igb3 (pve1) │ │ │ │ │ │ └─────┴───────────────┼───────────────┼───────────────────────────────┘ │ │ │ └───── pve1 (.11) │ (Proxmox) │ ┌─────────────────────┴───────────────────────────────────────────────┐ │ AP OpenWrt (.2) │ │ br-lan (bridge plat, pas de VLAN) │ │ eth0 ── libre │ │ eth1 ← igb2 │ │ SSIDs: Vince-AC (5 GHz), Vince-N (2.4 GHz) │ └──────┬──────────────────────────────────────────────────────────────┘ │ [WiFi, Relay Bridge (relayd)] │ phy0-ap0 ~~~~~~~~~~ wwan (STA) ┌──────┴──────────────────────────────────────────────────────────────┐ │ Répéteur (.254) — relayd │ │ br-lan [lan1+lan2+lan3+wwan] │ │ wwan (STA) ← [WiFi relayd] │ │ (relaye le LAN sans VLAN, trame complète) │ └──────┬──────────────────────────────────────────────────────────────┘ │ lan1 (filaire) ┌──────┴──────────────────────────────────────────────────────────────┐ │ Switch CSS610 (.5) — SwOS │ │ (LAN transparent, PVID 1 — pas de VLAN configuré) │ └──┬──────┬──────┬──────┬──────┬──────┬───────────────────────────────┘ │ │ │ │ │ │ pve0(.10) pve2(.12) pve3(.13) pve4(.14) diskstation(.3) (Proxmox) (Proxmox) (Proxmox) (Proxmox) (NAS synology) </code></pre><h3 id="12-mapping-des-ports">1.2 Mapping des ports</h3> <p><strong>OPNsense (.1) :</strong></p>