Reprise du message précédent :
Hello Modprobe comment vas tu ?
 
Je cherche à me faire un routeur un peu costaud sous pfSense, sais-tu à tout à hasard si en termes d'encryption pour du VPN la bête se débrouille bien ?

 
Hello!
 
Merci pour ton retour c'est très sympa d'avoir pris le temps    
 
oui je vais check avec une barette traditionnelle    

 
@Calagan57 : le résultat du test m'intéresse .
J'ai répondu sur ton autre topic aussi (recherche matos).
 
@Trivi :  
Je pense que c'est essentiellement le CPU qui fait le boulot.  
 
Il faut qu'ils supportent les instructions AES et après ça va dépendre si c'est bien multi-threadé ou non.
 
Perso je miserais plutôt sur moins de coeurs mais + de fréquence.  
Le E5-1620 4c/8t - 3.6/3.8 est sans doute un bon candidat, meilleur que le E5-2640.  
 
Par contre si tu veux mettre du PfSense (prends plutôt de l'OPNsense d'ailleurs ), évite la virtu car les perfs sont moyennes sur du 10 Gbps (à moins qu'ils aient vraiment fait des efforts depuis mais ce serait étonnant).
Les perfs n'étaient bonnes qu'en bare-metal.  
 
Si tu virtualises (quand-même dommage de pas le faire avec une si grosse config ) il vaut mieux prendre du VyOS par exemple.
 
Perso j'ai un VyOS virtuel en 10 Gbps (actif) et réplication (y compris des sessions) sur un VyOS physique en 2.5 Gbps (passif) avec IP virtuelle.
 
Des fois je coupe le primaire personne se rend compte de rien

Hello, merci de ton retour et désolé de mon retour tardif les semaines ne se finissent plus..  
Ça serait pour virer ma box SFR, du coup selon toi vyOS plus viable en terme de perf ?
 
Tu as déjà fais des tests en VPN IPSEC ou SSL voir ce que ça donne sur ce genre de bestiaux ?
 
Merci beaucoup de tes conseils <3

 
Pas de soucis, je compatis .
 
Pour virer la box SFR faut que tu vérifies que ce soit faisable (ONT externe ? cf. lafibre.info ).
 
La Freebox par exemple tu ne peux pas (soit tu passes en bridge mais que pour un routeur) soit tu la mets en mode routeur et tu mets en DMZ la VIP des routeurs.  
 
Comme je te disais, la perf va surtout dépendre de tes CPUs.
 
Je n'ai pas de grosses machines derrière mais un test de débit du VPN avec du wifi (pas de client filaire ) donne du 500 Mbps maximum (limité par le Wifi) pour un idle qui descend au plus bas à 75%.
 
Ça consomme donc au maximum 25% des 4 cœurs.  
 
Si tu veux du VPN performant à mon avis il faut éviter OpenVPN et partir sur du Wireguard (tellement plus simple à configurer en plus) ou du VPN IPsec (mais là en termes de config c'est un peu plus overkill ).  
 
VyOS son seul "défaut" c'est qu'il n'y pas d'interface (en cours de dév depuis longtemps mais ça peine à arriver) donc il faut se familiariser avec la CLI.
 
Ca commence à dater un peu mais il y avait un test PfSense / Untangle / VyOS sur Freebox 10G ici : https://smpfr.info/viewtopic.php?t= [...] t=untangle  
 

 
Hello ! ONT déporté donc ça va je suis peinard de ce côté là, même si au pire je mets le routeur en DMZ
 
Je pense partir sur de l'IPSec car pour du site je pense c'est le plus opti, OpenPVN pas intéressant pour ça, Wireguard possiblement aussi pas trop mal.
 
Pour VyOS je suis au courant pour l'UI, je me suis dis que le jour où je passerai mon homelab sous VyOS je développerai une UI rudimentaire pour faire le strict nécessaire dont j'ai besoin    
 
Je vais lire ça merci beaucoup pour les précisions !
 
EDIT : Du coup tes VyOS sont virtualisé ?
En vrai j'hésite à juste installer un VyOS et à mettre mes conteneurs dockers dont j'ai besoin pour avoir + de perf en baremetal

 
 
J'avais acheté 2 clients légers Fujitsu Futro S540 avec des Celeron J4005 (2c/2t) mais ils peinent parfois à encaisser les 2.5 Gbps.
 
J'ai donc mis le VyOS principal en virtuel car les performances sont plus que correctes (j'atteins sans souci les 5 Gbps) et j'ai mis un des clients légers pour le VyOS secondaire qu lui est capable de fournir jusqu'à 2.5 Gbps (plus qu'il n'en faut dans tous les cas).
 
Je ne voulais pas tout mettre en virtuel car si y'a un souci sur la partie Proxmox, Internet continue de fonctionner ou s'il y a coupure de courant par ex, les onduleurs vont couper les bécanes mais le client léger lui pourra continuer de fonctionner plus longtemps.  
 
Le second client léger est quant à lui devenu un serveur Proxmox Backup Server .

 
Merci beaucoup de ces infos ! Du coup j'ai bien envie de te prendre ton petit ensemble pour me faire un routeur, par hasard tu as pas un petit boitier pour contenir ce beau monde ?
 
EDIT : Par curiosité, la VM Passthrough ça donnait quoi en perf ?

Je dois pouvoir te trouver ça, avec carton d'origine (Zalman Z3 Plus)
Par contre c'est sans doute plus compliqué à envoyer vu la taille, faudra que je check si ça passe chez MR.
 
Je n'ai pas testé la VM avec du passthrough car je me sers de la carte 10G pour répliquer les GlusterFS aussi.
 
Quand tu vois que sans on atteint déjà 5 Gbps sans souffrance, ça devrait être encore meilleur.
Sur SMPFR je crois que ça a été testé VyOS en bare-metal.
 
Edit : je viens de tester du iperf entre une VM sur le premier Proxmox et le second Proxmox en direct (2 réseaux différents, donc ça transite par le VyOS) et j'obtiens ceci :  
 

 
J'ai vérifié les dimensions et a priori ça roule en MR (mais pas en locker).
 
Il faudra voir le poids de l'ensemble mais c'est sans doute jouable.

 
Plop !  
 
Toujours des semaines interminable désolé..    
 
Normalement c'est bon pour moi, mais j'attends de conclure une vente haha, je reviens vers toi vite !  
(ne te bloques pas, pas la peine de réserver, si quelqu'un passes ne te prives pas )  
 

 
Ca roule .  
 
On a peut être un coup à jouer : Mondial Relay à 0,99 € sur LeBonCoin pour le weekend !
 
Même avec les frais LBC, il est probable que ce soit moins cher.

Salut
 
Tu es de quel coin ?
 
Merci

 
De Dijon