Bonsoir !

Je n'arrive pas comprendre comment configurer le pare-feu.

Est-ce qu'une station du réseau 1 pourrait se connecter à l'interface d'administration de la Livebox ?

Est-ce que la Livebox pourra se mettre à jour en étant dans la même « zone pare-feu » que mes stations ?

@renaud07 :

J'ai édité mon schéma pour faire apparaître la mention de la zone du pare-feu. Je pense que le port RJ45 WAN de la Livebox devrait être branché au routeur.
J'ai une représentation plutôt vague de la topologie de mon réseau local. La redirection des paquets est activée avec la configuration en zone dans OpenWrt.
Peut-être qu'on peut aussi faire du DNAT vers l'interface 192.168.1.1 de la Livebox. Pas sûr que ce soit une bonne idée. Je n'ai plus les idées claires (il
faut que j'aille faire dodo).

Peut-être en faisant du NAT64 sans état sur le réseau local ? Et du NAT64 avec état pour l'accès aux serveurs IPv4 de l'Internet ?

Pour l'autre question, je suppose que la Livebox recherche ses mises jour sur le réseau local. Si
c'est le cas, je ne sais pas comment je pourrais m'y prendre pour les transférer à la Livebox.

Non, la Livebox télécharge ses mises à jour toute seule depuis Internet. Donc si elle à accès à Internet (ce qui est de toute façon obligatoire pour la téléphonie), alors elle se mettra à jour seule.

Il n'est pas possible pour le client de transférer manuellement une image firmware.

Quoi qu'il en soit, le deuxième schema me semble plus proche de ce qu'on fait tous (mettre le réseau 1 derrière la box n'a vraiment aucun intéret), mais l'accès à la console d'admin est alors un challenge puisqu'elle n'est par défaut pas exposée sur le port WAN). Après, en pratique, quand on se sert de la box uniquement pour la téléphonie, la console d'admin n'a que peu d'intérêt, et, en tout cas en ce qui me concerne, je ne me suis pas creusé la tête pour la rendre accessible: Au cas où j'en aurais besoin, je connecte temporairement un cable sur le switch de la box...

Je joins un nouveau schéma pour illustrer le propos de mon premier post. C'est spécifique à OpenWrt.

[16/07 08:11] : Modification de mon schéma. Le schéma n'est pas forcément clair (i faut aussi lire la doc. OpenWrt).

[17/07 12:25] : Mon schéma contient au moins une grossière erreur. Dans les réseaux n°5 et n°6, les grosses flèches sont inadéquates. Les deux stations peuvent échanger
directement car elles se situent dans le même domaine de diffusion. C'est moins clair pour la flèche entre les réseau n°1 et n°4 car le WiFi est connecté au commutateur.

Je fais plein d'erreurs et j'en suis navré. Mais il paraît que c'est en faisant des erreurs qu'on apprend.

@Mastah :

L'informatique c'est compliqué. Je suis compliqué. La topologie de mon réseau est relativement compliquée (Livebox + VoIP, DMZ, réseau WiFi invité, traducteur NAT64...).
De plus, mon schéma n'est pas si bien réalisé. Il a pour but d'être illustratif mais il manque des indications pour éviter qu'une tierce personne ne soit induite en erreur.
Par exemple, le réseau n°1 et le réseau n°4 forme un seul réseau IP (mais constitué par deux réseaux physiques : canal radio converti en Ethernet (802.11) et les stations
du réseau local connectées en filaire). Néanmoins, on retrouve cette complexité lors de la configuration avec OpenWrt.