Un particulier cherche à sécuriser son réseau domestique en isolant ses appareils connectés, tout en conservant une connectivité sélective entre les différents groupes d’appareils. Il sollicite l’aide de la communauté pour optimiser sa configuration réseau.
L’objectif est de créer deux réseaux locaux distincts : un réseau principal, « HOME », et un réseau secondaire, « ENTERTAIN ». Les appareils connectés au réseau ENTERTAIN auront accès à Internet, mais ne pourront pas communiquer avec les appareils du réseau HOME. Inversement, les appareils du réseau HOME pourront accéder à ceux du réseau ENTERTAIN, notamment pour des fonctions comme le Miracast.
Pour mettre en œuvre cette séparation, l’utilisateur prévoit de connecter les appareils du réseau ENTERTAIN à un routeur OpenWrt via un câble LAN, lui-même connecté à son routeur principal, une FritzBox 7530 avec FritzOS, par un autre câble LAN. La connexion Internet du foyer est assurée par une connexion DSL100.
Un défi particulier se pose concernant le serveur de fichiers. Celui-ci doit logiquement appartenir au réseau HOME, mais pour des raisons pratiques d’emplacement, il doit être physiquement connecté au routeur OpenWrt. L’utilisateur, familier avec OpenWrt, se pose plusieurs questions de configuration.
Il s’interroge notamment sur la nécessité d’utiliser des VLAN (Virtual Local Area Networks) pour atteindre son objectif. Il souligne que la FritzBox ne prend pas en charge les VLAN, ce qui pourrait compliquer la mise en place. Il cherche également des conseils précis sur la configuration des ports Ethernet, des sous-réseaux et du pare-feu sur le routeur OpenWrt pour garantir le fonctionnement souhaité.
En outre, il envisage deux améliorations potentielles. Il souhaite savoir s’il est possible d’installer un bloqueur de publicités (AdBlock, AdGuard Home ou équivalent) sur le routeur OpenWrt pour filtrer les publicités sur le réseau ENTERTAIN, et idéalement aussi sur le réseau HOME. Il s’intéresse également à l’installation de Tailscale ou d’une solution similaire sur le routeur OpenWrt pour permettre un accès à distance sécurisé au réseau HOME, sans nécessiter d’accès distant au réseau ENTERTAIN.
L’utilisateur précise que les solutions envisagées doivent rester financièrement abordables, avec un budget maximal de quelques dizaines d’euros (inférieur à 100 €).
Il sollicite donc des conseils et des suggestions d’amélioration pour sa configuration réseau, en tenant compte de ses contraintes techniques et budgétaires.