Panne / symptôme

Un VLAN n’a pas accès à Internet

Les postes du VLAN communiquent localement mais n’accèdent pas à Internet.

⌚ Environ 3 min de lecture
Voir mes favoris
Problème réel · V2

Vue diagnostic rapide

Ce que vous observez

Les postes du VLAN communiquent localement mais n’accèdent pas à Internet.

Causes probables
  1. policy firewall absente
  2. NAT absent
  3. route/passerelle incorrecte
Premiers contrôles
  1. Tester passerelle
  2. Tester IP publique
  3. Vérifier firewall/NAT
Actions recommandées
  1. Ajouter/corriger policy
  2. Configurer NAT
  3. Corriger route ou gateway
Lancer Symptôme → Cause →
+
Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.
Réseau & VLANIntermédiaire

Les postes du VLAN communiquent localement mais n’accèdent pas à Internet.

Important : relevez toujours le message d’erreur exact et l’heure du problème avant de modifier la configuration. Les actions proposées doivent être adaptées à votre environnement.

Causes probables

  • policy firewall absente
  • NAT absent
  • route/passerelle incorrecte

Diagnostic étape par étape

  1. 1

    Tester passerelle

    Ping de la gateway du VLAN.

  2. 2

    Tester IP publique

    Distinguer routage de DNS.

  3. 3

    Vérifier firewall/NAT

    Comparer avec un VLAN fonctionnel.

Commandes utiles

ping 1.1.1.1
tracert 1.1.1.1

Solutions possibles

  • Ajouter/corriger policy
  • Configurer NAT
  • Corriger route ou gateway
Quand escalader ?

Escalader si le problème touche plusieurs VLAN ou le WAN.

Validation du diagnostic

Pour « Un VLAN n’a pas accès à Internet », documentez le VLAN attendu, les ports access/trunk impliqués, le VLAN natif, la liste autorisée et le chemin jusqu’à la passerelle. Vérifiez la configuration aux deux extrémités de chaque trunk : la présence du VLAN sur un seul switch ne garantit pas son transport de bout en bout.

Test discriminant

Testez d’abord au niveau 2 avec les tables MAC et l’état du trunk, puis au niveau 3 avec ARP, passerelle et routage. Comparez un VLAN fonctionnel sur le même chemin afin d’isoler une différence d’autorisation, de tagging, de STP ou de politique. N’élargissez pas la liste des VLAN sans justification.

Critère de résolution

La correction est validée lorsque le VLAN traverse tous les liens prévus, apprend les adresses MAC aux bons endroits et permet le trafic attendu vers la passerelle. Vérifiez ensuite qu’aucun VLAN supplémentaire n’a été ouvert par erreur et que le VLAN natif reste identique aux deux extrémités.

Concepts liés

Référence primaire : IEEE 802.1Q-2022 — Bridges and Bridged Networks.

♡ 0