RÉSEAU
Le réseau de l'infrastructure alpha est un LAN unique en 192.168.1.0/24, derrière une Livebox 6 Fibre qui assure la passerelle, le DHCP et le NAT. Une seule IP publique : le trafic web (ports 80 et 443) est redirigé vers le reverse proxy du CT 210.
Contexte : index de la documentation réseau de l'infrastructure alpha · Testé sur : Livebox 6 Fibre, Proxmox VE 9.2.11, nginx (CT 210) · Dernière vérification : 01/10/2026
Plan d'adressage et baux DHCPIP = numéro du CT, tranches d'adresses, nommage et procédure pour ajouter une machine.
Livebox 6 : DHCP, baux et piègesRéglages DHCP, baux statiques, NAT, API /ws et pièges connus de la box.
Reverse proxy nginx (CT 210)Vhosts et backends, politique HTTPS, certificats Let's Encrypt et procédure de modification.
Wake-on-LANRallumer l'hôte Proxmox, la tour ou le portable, depuis le LAN ou l'extérieur.
| Élément |
Valeur |
| Réseau local |
192.168.1.0/24, passerelle 192.168.1.1 |
| Box |
Livebox 6 Fibre (Sagemcom Fast5656) |
| IP publique |
unique ; NAT TCP 80 et 443 vers 192.168.1.210 (CT 210) |
| DHCP |
assuré par la box ; bail statique pour chaque machine d'infrastructure |
| Convention |
IP = numéro du CT ou de la VM ; hostname Nom-PCT-NNN, nom sur la box Nom_PCT_NNN |
| Ponts Proxmox |
vmbr0 (LAN, porte 192.168.1.213/24 sur eno1), vmbr1, vmbr20, vmbr150 (sans IPv4) |
| Politique web |
HTTPS partout : port 80 en redirection 301, HSTS d'un an, TLS 1.2 et 1.3 |
| Accès distant |
aucun VPN à ce jour : la Livebox ne fournit ni VPN ni SSH |
graph TD
NET[Internet] --> BOX[Livebox 6 Fibre - 192.168.1.1]
BOX -->|NAT 80 et 443| RP[CT 210 reverse proxy - 192.168.1.210]
BOX --- LAN[LAN 192.168.1.0/24]
LAN --- PVE[Hôte Proxmox alpha - 192.168.1.213]
PVE --- CT[CT et VM Proxmox - .101 à .149]
PVE --- RP
LAN --- MAT[Matériel réseau et objets - .150 à .199]
LAN --- POSTES[Postes fixes - .212, .216, .217]
LAN --- WIFI[Appareils de passage - DHCP automatique]
- Toute nouvelle machine reçoit son adresse par un bail statique créé sur la box avant son premier démarrage : voir la procédure du plan d'adressage.
- L'hôte (.213) et le CT 210 (.210) restent en IP fixe : même si la box perd sa configuration, l'hôte reste joignable et donne accès à tous les CT par
pct enter.
- Un nouveau service web se publie par un vhost sur le reverse proxy, jamais par une nouvelle redirection de port sur la box. La liste réelle des redirections est à tenir à jour sur la page Livebox.
- Chaque changement est reporté dans l'inventaire et le journal.