Vue physique et logique
Tout le trafic remonte un trunk 802.1Q unique vers OPNsense, qui route entre les douze réseaux. Chaque champ se modifie directement.
Amont
Internet
↑ 1 Gb/s · ↓ 8 Gb/s
Terminaison
Box FAI
192.168.1.254
Commutation
Switch TRENDnet
10 Gb/s · 802.1Q
Calcul
Proxmox VE
32 To + 8 To · SSD miroir
Filtrage
OPNsense
vtnet0 · vtnet1
Routeur inter-VLAN
OPNsense
vtnet1.<tag> · une sous-interface par réseau
Politique de filtrage
Ces règles sont une proposition cohérente avec le plan d'adressage, pas une lecture de la configuration OPNsense. À confronter au réel.
Deny all inter-VLAN
règle par défaut — tout ce qui n'est pas listé est bloqué