Bonsoir à tous,

Notre société va être raccordée à la Fibre Orange le 27/01.
Je suis responsable informatique de cette société par passion pour l'informatique. Je suis autodidacte dans le domaine des réseaux car mon métier principal c'est technicien bureau d'études climatisation 
Nous avons un prestataire informatique qui s'occupe des principales interventions et moi j'assure les modifications, adaptations et la maintenance préventive.

L'an passé nous avons renouvelé notre routeur et nous avons mis en place un Sophos XG 125.
Pour la connexion internet actuelle c'est un modem VDSL en bridge et une connexion WAN PPPoE coté Sophos XG.

En passant à la Fibre fini le PPPoE et bonjour le DHCP avec tout ce qui va avec Vlan, option DHCP ...
Mon problème c'est que les Sophos XG ne semble pas pouvoir passer des options DHCP coté WAN!

Donc mon prestataire me propose le schémas suivant :
Fibre ---> ONT ---> Livebox ---DMZ---> Sophos XG
Je ne suis pas très fan de ce schémas là.

Nous souhaitons néanmoins conserver le Sophos XG comme routeur principal!
Mais je souhaiterais savoir si en remplaçant la Livebox par un petit routeur Mikrotik Hex qui gère la connexion à Orange en DHCP je peux ensuite créer un "bridge" vers le Sophos sans passer par la case DMZ?
Je n'ai certainement pas les bons thermes et peut être même dit une énorme bêtise vu mon manque de connaissance dans le domaine mais j'aimerais avoir la vision et l'aide des spécialistes de ce forum.
Y a t'il une solution pour faire ceci:
Fibre ---> ONT ---> Mikrotik ---> Sophos XG

Merci par avance de l'aide que vous m'apporterez!
Cordialement,
Alexandre

Bonjour,

Pour quelle raison dis tu "En passant à la Fibre fini le PPPoE" ?
Tu peux être en fibre et utiliser le PPOE avec un Sophos.
Pour ma part, j'étais pendant 5 ans en fibre chez Orange et Sosh avec un Sophos et en PPOE. Je ne le suis pu, car j'ai fait l'acquisition d'un router Mikrotic.

Bonne soirée,


Kirky

Non, un équipement ne peut pas à la fois être client DHCP et bridge (donc ne pas porter lui même l’adresse IP qu’il a obtenu par DHCP), sauf à avoir la main sur le code source du noyau et les compétences nécessaires pour implémenter un « faux bridge » comme ça existe sur freebox par exemple.

Donc là les choix sont limités:

• Sophos en DMZ de la Livebox comme proposé par le prestataire
• Virer le Sophos et la livebox, remplacée par un équipement compatible
• Faire du PPPoE sur le VLAN 835 avec le Sophos, sachant que ce n’est pas pérenne et que ça ne permet pas IPv6

Bonjour Alex,

L'ont livré par Orange est compatible.
Je n'ai pas vu de limitation en PPOE.

Après je t'avouerais je la gamme XG, je ne la trouve pas superbe, je préfère l'ancienne gamme SG.

Force et courage,


Kirky

L’ONT est transparent au protocole de connexion... ce n’est pas lui qui fait serveur DHCP ni PPPoE, qui sont plus haut dans le réseau .