adrillex
L'idée est de créer un routeur à trois interfaces une vers Internet, une vers ton réseau local (jusque la ça ressemble à peut près à une box), et une troisième dans un second réseau local pour le (ou les) serveur(s).
Double avantage: isolation par le réseau local "serveurs" des machines du réseau local "utilisateurs" ce qui évite d'être exposé à des risques de sécurités, et simplification de la configuration DNS, pas besoin de faire du split DNS à condition d'avoir un bon routeur (genre pas une Livebox qui gére mal ou pas le loopback*).
Pour ceux qui on la fibre ou même un routeur à 1000Mbps attention à openWRT (et Linux en général) le NAT (nécessaire pour passer d'un réseau à l'autre) peut être limitant sur les performance du réseaux (problème qui disparais avec pfSense car pf est plus performant que netfilter)
*le loopback permet à un routeur de faire comme si le trafic qui lui arrive du réseau local venais d'Internet (donc adressé à son adresse IP publique) lorsque l'on veut visiter un service hébergé dans un deusième réseau local.
Par exemple en reprenant les réseaux donnés plus haut: je viens du réseau "utilisateurs" et j'utilise l'adresse IP publique du routeur pour accéder au réseau "serveurs".
