Reprise du message précédent :

Bah tu te montes un mini serveur avec 2 interfaces réseau et tu installes un VyOS ou pfSense dessus.

 
Pfsense    
 

Ouais bon, comme je fais d'habitude avec zentyal quoi
Putain jveux un NUC avec 3 interfaces réseau, intel sortez-vous les doigts

T'as cette mobal au format NUC: http://www.minipc.de/catalog/il/1864

la meme chose 2 ou 3x moins chere , il n'y a pas ?

Mobal + SoC x86 tout intégré+ tous ces ports et tu trouves vraiment ça 2 ou 3x trop cher ?   Tu rèves un peu quand même, beaucoup moins cher avec autant de fonctionnalité faut taper dans du ARM, et encore.

j'avoue que là, autant la demander gratos quoi

non ce n'est pas cher pour ce que c'est mais on n'en a generalement pas besoin  
je veux juste 2 port Lan gigabit et un processeur pas trop naze  . Pratiquement une raspberry-pi avec 2 Lan

Bah tu prend un Pi et tu lui colle une carte réseau USB.

justement non

bin pourquoi ?

Tu sais même pas de quoi tu parles mon pauvre...

En USB généralement il me semble que tu ajoutes de la charge CPU lors de gros transferts.

C'est dur de trouver plus naze que le processeur du raspberry pi, même si celui de la v2 est bien mieux sinon le raspberry est le plus connu médiatiquement et le moins cher, mais t'en as pleins des boards ARM du genre, avec double ethernet inclus. Regarde chez Phytec par exemple. Mais attention le monde du ARM c'est pas le x86, au dela de la puissance de calcul t'installe pas n'importe quoi sur n'importe quel CPU.

Le CPU est important dans la mesure où il va falloir pouvoir cracher à 100Mb ou pas loin en IPSec.
C'est pas mal la CM Jetway mais il me manque encore une interface

Yavait que du single-LAN chez Odroid J'ai trouvé un truc intéressant chez PC Engines :  
 
Alix2D3 : http://pcengines.ch/alix2d3.htm
alix2d3 = 3 LAN / 1 miniPCI / LX800 / 256 MB / USB  
• CPU: 500 MHz AMD Geode LX800  
• DRAM: 256 MB DDR DRAM (128 MB on alix2d19)  
environ 90€
 
 
En largement + puissant, ils ont une board plus récente :  
Apu1d (2GB DDR3) ou Apu1d4 (4GB de ram) : http://pcengines.ch/apu1d.htm
APU.1D system board (T40E / 2GB / 3 GigE / 2 miniPCI express / mSATA / USB / RTC battery)
• CPU: AMD G series T40E, 1 GHz dual Bobcat core with 64 bit support, 32K data + 32K instruction + 512K L2 cache per core  
• DRAM: 2 or 4 GB DDR3-1066 DRAM  
environ 111€ / 131€ suivant la quantité de ram  
 
Tout le catalogue ici : http://pcengines.ch/order1.php?c=2

 
Je dirais Fortigate-60C tu dois tomber à peut près dans tes prix, peut être un peu plus si tu prends le fortiWifi.
T'as du vrai matos pas besoin de bidouiller et c'est plutôt agréable a configurer.
Sans les 2 ports WAN tu pourrais même te contenter 30D selon les règles FW que tu veux mettre.

 
Ouaip en fait c'est ça (c'est pas mon rayon).
 
C'est con quand même comme truc. On coordonne des opérations avec une boite externe: je reçoit le mail qui dit "vazi tu peux reboot" après celui qui me dit "Ok tout a bien redémarré"

 
Le Geode ne crachera jamais 100Mbps d'IPSec avec un chiffrement correct. Même en le refroidissant à l'azote liquide...

Oui certes, mais il voulait 3 interfaces LAN avec un prix pas cher  
 
Pour les perfs, faut voir la config que j'ai mise après

 
Faut qu'il prenne l'APU, pas l'Alix.

 
Y-a un truc en place basé sur Kerberos/ldap à l'Université. Je te MP qui contacter ;-)

http://www.anteor.com/catalog/mini-pc_firewall.html

Enjoy.

Perfs de merde
 
XaT

Quoi, t'es trop pauvre pour caler un switch à côté de ton routeur ? C'est quoi cette histoire de switch 4p intégré au routeur
Si je me souviens de ta config tu veux remplacer les routeurs moisis entre ton nouveau pays et ton antenne à Toulouse ? Si c'est pour ta boîte et pas pour refiler à des clients tu te prends un ERL3+switch de chaque côté, à tester d'abord question débit en IPsec quand même

Si tu veux du wifi, bah mikrotik, mais je sais pas à partir de quel modèle tu tape à 100mb en ipsec mais perso j'ai du mal avec mikrotik question pro (sauf peut être leur méga gamme mais j'ai jamais testé et jamais vu de retour pro)

edit: Pour le budget tu peux même prendre 2 ERL3 et faire du CARP ou je sais plus quel proto implémenté

XaT

100Mb/s en IPSEC j'y croit pas

Ouais la partie switch est pas nécessaire en fait
pas con l'ERL mais ca a l'air d'etre un peu folklo/bricole en usage pro non ?
Pour l'instant ce sera sur un seul site  qui va avoir 2 fibres 100Mb. Si ca marche bien je collerai ca à Lux et Tls ouais

Pourquoi, parceque c'est pas bleu et que y'a pas un joli logo en forme de pont d'une ville célèbre dessus ?
Passe sur les forums d'ubnt, tu verras que c'est utilisé par pas mal de monde en environnement pro.  

 
Pour une solution fanless, ça va bien comme petit routeur.

J'avoue que j'ai des doutes c'est pour ça que j'ai mit cette petite note
On pourrait tester entre 2 HFRiens avec un ERL3+FTTH tiens

Ou sinon un ER8/ER8PRO (avec ou sans 2xSFP), 300 boules ttc le ER8PRO.
En tout cas pour 80€ l'ERL3 ça se teste. L'OS est basé sur un fork de Vyatta qui était un OS router qui a été acheté par Brocade (vendu en tant que vRouter pour soluce Brocade ), ça va y'a pire
Le matos Ubnt est utilisé chez des (W)ISP
 
Faut test les capacités en l2tp/ipsec.
Et pourquoi pas OpenVPN ? Pour être compatible avec tout les équipements l2tp/ipsec ?

Oui, pour du SDSL/ADSL oki, au dessus bof
 
XaT

Les vols de câbles cuivres commencent sérieusement à me gonfler...  
Coupure totale de service sur deux sites. (dont la téléphonie non IP )
Problème similaire la semaine dernière...

J'ai misérablement échoué dans la mise en place de OpenVPN sur le nouveau serveur qui est sous Windows Server 2012 Foundation avec une configuration fonctionnelle qui provient d'un autre serveur.
J'arrive à pinger l'adresse privée du VPN, mais pas celle du LAN. J'ai beau cherché, j'ai pas trouvé. Comme si le bridge entre les deux interfaces était bloqué.  
Du coup j'ai activé le rôle pour avoir le routing, et là ça marche, mais j'ai un ping de taré et des grosses pertes de paquets  
 
Du coup, j'aimerai testé le serveur VPN natif de Microsoft, mais j'arrive pas à me connecter.
Y a des gens qui l'ont déjà mis en place ?
Parce que franchement je galère mais une misère quoi.

 
C'est quoi ta galère ? Quel type de VPN ? Parce que ce n'est pas vraiment sorcier...

Wala' il part déjà en burnes ton nouveau 2k12

edit: La clé d'OpenVPN sous Windows c'est clic droit : exécuter avec les droits admins

XaT

http://youtu.be/zodBhcHxnms?t=8m23s

Déjà testé avec le clic droit (et j'ai même mis démarrer en tant qu'administrateur dans les ptés).
J'arrive à me connecter au VPN, mais pas à pinger l'adresse du LAN.
J'avais même désactivé le parefeu sur l'interface TAP.
 
Bon j'ai réussi à faire marcher le VPN en PPTP, mais j'aurai aimé utiliser SSTP via SSL. Et j'ai pas de certificat, ça va être compliqué tout ça.
D'autant que je viens de capter qu'une fois connecté, c'est toutes les qui passent par le VPN alors que je voulais juste accéder au LAN.
 
Bon faudrait que je reprenne étape par étape, en laissant de côté OpenVPN (tristesse).
Là j'ai monté un serveur VPN via les outils de Windows.
Je veux juste pouvoir me connecter à la machine sur son adresse IP de LAN et accéder aux ressources partagées sur le disque.

Walala, ça m'a l'air confus tout ça
 
XaT

C'est juste une histoire de route ça...

Oui je sais, je prie d'excuser ma nioobitude mais ce n'est pas mon cœur de métier
 

Quoi comme route du coup ?
 
Le LAN du site A est sous 192.168.10.0.
Le LAN du site sur lequel je me connecte via VPN est sous 192.168.0.0.
Et j'ai demandé au serveur VPN d'affecter une adresse ip dans le range 192.168.1.0.