http://igm.univ-mlv.fr/~dr/XPOSE2007/vlanparlegrandquinapascomprislesconsignes/Fonctionnement.html

Le dernier schéma semble répondre à la question.

Pour faciliter la configuration j'utiliserai les mêmes n° de ports sur les deux switchs.

Switch1 P1 : port trunk
Switch1 P2 : box vlan2 (port access PVID=2)
Switch2 P1 : port trunk
Switch2 P2 : box TV vlan2 (port access PVID=2)

Si j'ai bien compris :

Sur un port trunk, tout passe, trame tagguée et trame non tagguée
Sur un port access, en entrée chaque trame est tagguée avec le PVID, en sortie seule les trames taggués avec le bon PVID passent et sont en même temps détagguées.

Effectivement, je pensais que la livebox transmettais les flux tagués... Au temps pour moi.

En revanche, je pense avoir suivi les instructions de Zoc, et ça ne fonctionne pas. J'ai même un truc bizarre : l'internet ne passe lus jusqu'au décodeur TV, du coup problème de connexion S01, plus d'interface,... Et la livebox voit tous les périphériques du réseau qui sont branchés derrière le routeur (sauf le décodeur), chose que je n'avais pas avec l'ancienne conf... Mais peut-être est-ce normal, sauf bien sûr pour le décodeur... ;-)

Voici la config :

Switch 1


Switch 2


Peut-être ai-je fais une boulette, mais je ne vois pas...

Faut-il que je configure quelque chose au niveau de l'IGMP snooping du coup ?
Et côté routeur, y-a-t'il quelque chose à faire de ce côté ? Car là je n'ai rien fait ni sur les switchs, ni sur le routeur.

Merci en tout cas pour votre aide.

@Zoc : en fait j'avais gardé la Livebox car je pensais que c'était plus facile pour isoler les Vlans, mais s'il faut s'en passer, il n'y a pas de soucis. Je n'utilise pas la téléphonie. J'ai déjà réussi à faire marcher mon routeur directement sur l'ONT, mais j'avais le même soucis, je ne savais pas comment avoir la TV. Et avec un seul cable entre l'ONT et le routeur, je ne voyais pas comment taggué les autre Vlans (autre que 835)

Pour faciliter la configuration j'utiliserai les mêmes n° de ports sur les deux switchs.

Switch1 P1 : port trunk
Switch1 P2 : box vlan2 (port access PVID=2)
Switch2 P1 : port trunk
Switch2 P2 : box TV vlan2 (port access PVID=2)

C'est en effet une bonne idée d'avoir le même numéro de port à chaque bout (même si techniquement ça ne change rien de ne pas le faire)

Si j'ai bien compris :

Sur un port trunk, tout passe, trame tagguée et trame non tagguée
Sur un port access, en entrée chaque trame est tagguée avec le PVID, en sortie seule les trames taggués avec le bon PVID passent et sont en même temps détagguées.

Sur un port trunk, tout ce qui est autorisé par la config passe, effectivement (on peut limiter par exemple pour ne pas trunker certains VLANs). Pour le port access, c'est exactement ça.

Sur certains switches (cisco), il existe un troisième mode (general) qui ne laisse passer que des trames tagguées.

@Zoc : si tu veux regarder par curiosité l'interface de démo du routeur : http://eu.draytek.com:12925/

Merci pour votre aide.

Par contre, la box ne devrait voir aucun périphérique derrière le routeur, puisqu'ils sont tous sur le VLAN "1" alors que la livebox n'est reliée directement qu'au VLAN "2" (VLAN qui ne contient que la livebox et le décodeur TV).

C'est ça qui me gêne, car elle voit tout sauf le décodeur... Est-ce qu'il ne faut pas que je fasse quelque chose côté routeur ? et de l'IGMP snooping sur switch et/ou routeur ?

Bon... En fait, avant de tenter la proposition de PacOrly, j'ai quand même voulu retenter la solution de Zoc... En réinitialisant les 2 Livebox comme elles ont l'air un peu capricieuses...

Et en fait ça fonctionne presque...
Je n'ai plus besoin d'entrer les codes d'activation TV comme avant, l'authentification se fait automatiquement. Mais je n'ai pas la télé.
Et le problème c'est que la Livebox voit toujours les autres machines sur le réseau (mais ce coup-ci elle voit bien le décodeur) et que mes postes en DHCP ne récupèrent plus dIP du routeur... mais l'IP donnée par la Livebox... Il y a donc un truc qui cloche du côté de l'isolation du VLAN1 et VLAN2...

J'insiste, mais je ne comprends pas comment cela peut fonctionner correctement si tu taggues les ports du trunk.
C'est comme si tu ne faisais rien, toutes les trames vont être taggués, passer le trunk, puis être détagguées.

Je vois ce que tu veux dire, mais je ne comprends pas comment...
Je te mets l'interface de conf VLAN pour le switch 1 :

Switch 1 VLAN1


Switch 1 VLAN2


Parce que je ne pense pas que je dois avoir les ports 8 et 6 tagués... Si ?