du coup pour toi le fait d'avoir un autre équipement entre ton routeur et ta livebox entraine surement un temps de réponse de la livebox plus long.

chez moi les clients récupéraient régulièrement une réponse de la livebox avant la réponse du routeur.

Le probleme est d'avoir à mettre 300€ juste pour avoir un bridge Ethernet filtrant. C'est dèmesuré.

@butler_fr, ca doit être possible avec ton routeur faut juste trouver la bonne config.

tout le truc consiste a "bridger" dans le cpu et pas dans le switch du routeur sinon le cpu ne peut pas filter ou ignorer les paquets DHCP.

tout les routeurs "wifi/1 port wan/4 ports lan" (<100€) ont a peu pres cette architecture (la c'est le plan d'un wrt54 mais c'est valable pour tous).


si tu branches la livebox en 1 et le reste du réseau en 2,3,4 le traffic est switché pur et ne remonte pas dans le cpu donc on peut rien filtrer/controller mais ca va a fond (1Gbps).
si tu branches la livebox en 0 (port wan), avec la config de base, le routeur va router et ca fera du double NAT. pas bon.
Il font donc brancher comme ca mais changer la config du routeur pour qu'il bridge aussi vers vlan1 car de base il ne bridge que vlan0 et le wifi (br0 sur le dessin) et ca route (en fait ca fait du NAT) vers le vlan1.
Dans cette config tout le traffic entre le vert et le bleu passe par le cpu donc on n'ira pas a 1Gbps mais autour de 300Mbps plutot ce qui suffit pour un abo Orange.

Hum sur les routeurs linksys wrt54gl, on peut casser le switch interne pour avoir les 4 ports indépendants.

Je n'ai jamais testé cependant.

Et je confirme, il n'y a pas de filtrage actif des paquets DHCP. Ce bridge me sert a pouvoir rediriger le trafic HTTP vers un squidguard. Pour juste faire en sorte que le dhcp du Linux refusé de répondre au boîtier TV, c'est luxueux.

oui mais c'est le fait de faire passer le trafic par le cpu qui permet au dhcp de répondre systématiquement plus vite que la livebox. sans ca c'est la loterie. Il serait aussi plus propre aussi de filtrer les requêtes dhcp (autres que celle du decodeur tv) ca ce 'plus vite' se joue a très peu quand même (quand y'a 2 serveurs DHCP sur le meme LAN c'est juste une histoire de timing et de temps de réaction des serveurs sauf config spéciale comme 'ignorer telle ou telle demande').

Je n'ai pas l'utilité de filtrer le DHCP sur ma configuration, mais si cela vous intéresse, je peux m'y penser.

oui sur quasi tout les routeurs on peut faire ca mais dans le cas présent ca apporte quoi ?

Disposer de plus d'interfaces remontant au CPU.

totalement d'accord avec toi.
ce qu'on fait ça relève du bricolage! (même avec filtrage)

Le réseau, c'est souvent du bidouillage, même en entreprise.