Synology Syno Rt6600ax et problème inter-vlan

[Oscar0ui]

Bonjour,

A des fins de renforcement de sécurité, j'ai créé 4 vlans sur mon routeur synology, mis en mode bridge derrière une freebox.
Je ne parviens pas à définir le bon paramétrage pour que mon home assistant (sur un raspberry, sur un vlan serveurs) puisse discuter avec mes appareils IoT dans ce vlan dédié.
J'ai bien mis des règles firewall pour ouvrir les bonnes routes mais il n'y a pas de hit sur ces règles. J'ai essayé de débuguer. Les équipements de mes vlan IoT et principal semble incapable de se parler...
Je débute dans les paramétrages réseau.
Je ne parviens même pas à trouver où se trouve les logs firewall sur SRM (1.3.2)...
Je serai ravi singe âme charitable puisse me mettre sur la bonne voie.
Merci d'avance

 

[CHurCH]

Hello !

Si je comprends bien, pour chaque service / protocole devant être pris en charge par ton serveur Home Assistant, tu as ouvert une route spécifique vers le ou les appareils IoT concernés ?

C'est pas un peu fastidieux de procéder ainsi ?

Pour moi, il faudrait autoriser le trafic inter VLAN du serveur Home Assistant vers TOUT ton VLAN IoT ou encore plus simple, placer ton serveur Home Assistant sur le VLAN IoT, surtout s'il s'agit d'un Rasberry Pi dédié à cet usage...

Synology avait documenté ce type de paramétrage pour autoriser du trafic inter VLAN (exemple d'un PC qui doit communiquer avec une imprimante sur un VLAN différent) :

Comment bloquer l'accès entre deux réseaux locaux tout en autorisant la communication entre certains périphériques ? - Synology Centre de connaissances

Le Centre de connaissances de Synology offre une assistance complète, fournit des réponses aux questions fréquemment posées, des étapes de dépannage, des tutoriels logiciels et toute la documentation technique dont vous avez besoin.

kb.synology.com

Ce weekend, j'ai aussi finalisé le même projet : Home Assistant OS déployé sur un Raspberry Pi4B dans un petit boitier alu fanless et alimenté par un splitter POE USB C (pour pouvoir le redémarrer depuis mon switch en cas de besoin)
J'ai préféré le placer directement sur le même VLAN IoT que mes objets connectés et caméras : la détection par Home Assistant s'en est trouvée facilitée.
Ce VLAN IoT est totalement isolé des autres et seuls mon smartphone, ma montre, ma tablette et mon PC ont la possibilité d'y accéder en local pour l'administration via l'interface web ou l'appli Android.
Ca marche déjà du tonnerre avec mes périphériques Tuya, Xiaomi, Tado (chauffage), Philips Hue (éclairage), Reolink (caméras), Amazon (enceintes Alexa).
J'attends actuellement un adaptateur POE SMLight pour rajouter de la communication Zigbee, Matter/Thread à tout cela (serrures. détecteurs et capteurs de fuite, fumée/CO2, qualité de l'air, etc).