VLAN et filtrage
OPNsense assure le routage et le filtrage entre les segments. Les VLAN séparent notamment les serveurs, les services DNS, les invités et plusieurs familles d’équipements. Cette séparation me permet de définir les accès nécessaires au lieu de faire confiance à un réseau unique.
IPv4 et IPv6
L’infrastructure fonctionne avec les deux protocoles. J’utilise des adresses locales IPv6 sur les VLAN et des adresses globales selon les besoins. Les annonces du routeur, le DNS et, dans certains cas, DHCPv6 sont configurés en fonction des appareils présents sur chaque segment.
Accès distant et exposition
WireGuard permet l’accès distant aux ressources privées. Pour les services publiés, Traefik et Authelia participent au routage et au contrôle d’accès. Certains usages restent exclusivement accessibles par VPN, comme Nextcloud depuis l’extérieur.
Un choix qui évolue
Faire fonctionner IPv6 demande aussi de relire les règles de pare-feu : une politique pensée pour IPv4 ne décrit pas automatiquement les flux IPv6. Je fais évoluer l’adressage et le filtrage en gardant une vue d’ensemble des usages.