Reprise du message précédent :
Reste que je trouve ça quand même cher pour juste faire un FW/proxy/filtrage, mais ya pas d'autres alternatives j'ai l'impression...

Un assemblage DIY est toujours possible comme par exemplecelui-ci

bonjour, je viens de voir sur ce site que le nouveau pfsense est 2.5 n'a pas besoin d'AES-NI et semble ainsi pouvoir s'installer sur les anciens cpu.  
https://www.ceos3c.com/pfsense/inst [...] -friendly/

Ton lien n'a pas fonctionné malheureusement
Le DIY c'est ce que je cherchais. AU départ je voulais faire ça sur un RPi, mais j'ai lu plein de fois que c'était une mauvaise idée

Je ne retrouve pas le lien même avec mon historique ?
C'était cette approche
 

Ah oui c'est bien violent comme truc

 
pour ma part j'ai recyclé un vieux serveur dell  R210 II avec un Xeon e3-1220L , 4gb de ram, et un ssd de 64gb sur lequel j'ai mis PfSense.  
 
le xéon est un 2C/4T @ 2.2ghz , pour 20W , et supporte aes-ni    
Le R210-II à deux sorties LAN Gbit, et un port pcie pour rajouter une carte suplémentaire
 
je route de la fibre a 1gbit et le cpu passe pas les 30% de charge ...  
 
 
ca m'a couté 100€  sur leboncoin

Ah oui, je veux bien, mais on vit à 4 dans un 3 pièces de 60m², j'ai ABSOLUMENT PAS la place de planquer un serveur rack où que ce soit

 
200 balles pour un boitier neuf fanless qui fait job, je ne trouve pas.
 
Je pourrai aussi recupérer un vieux serveur dans le stock,  
un ancien ESXi avec 12 cartes Gbit et double alim qui fait le bruit d'un airbus et consomme 20 fois plus que le Quotom.  

Hello les gens,  
Je reviens sur ce boîtier, a votre avis le Wifi est plutôt bon? Ca serait pour que mes enfants passent uniquement par ce boîtier La solution avec Wifi intégrée me paraît une bonne idée:
https://fr.aliexpress.com/item/3286 [...] web201603_

j'ai pris sans Wifi,
mais un collègue qui l'utilise pour la même fonction que toi, en est satisfait.

Bon ben chouette, merci pour ton retour, je vais partir là dessus, histoire de contrôler ce que font mes mioches

 
Je compte le prendre aussi en 3865U , tu fais tourner quoi avec ? squid, suricata ?  
 
pour l'envoie tu as pris DHL ou leurs envoie maison sans douane ?

J'ai OPNsense dessus, ça va faire un an.
ras.    
 
Pour le Wifi j'utilise un routeur Asus, je préfère avoir un device dédié.
Tu peux faire la même chose qu'avec le Wifi interne si besoins, et ça laisse plus de latitude pour l'emplacement.
Mon FW est dans le garage avec la box.  
 
 

Tu l'as configuré comment ton FW?
- derrière la box en DMZ?
- PPPOE passthrough de la box?

 
Le mien est derrière une free box révolution en mode bridge.
 
Au passage ce matos est quand même terrible. Il a déjà tourné chez moi pendant 5 ans H24 7/7 y compris dans certains pays chaud et humides (Guyane). Jamais eu un seul souci avec. En ce moment c’est mon équipement avec le plus gros uptime (1 an et demi...).  
 
Fait tourner Snort, PfblockerNG, et quelques autres services. Aucun problème pour saturer ma connexion fibre Gigabits.
 
 

OK merci. Mais je viens de voir que ma box ne supporte pas le bridge

Malheureusement pour moi aussi, la Livebox 5 ne supporte pas le mode Bridge. Peut être si on met en DMZ?

Je vois que ça comme solution, mais je ne suis pas expert

En DMZ ca marche parfaitement oui.

Merci

Derriere une Livebox 4 pour ma part (Sosh), pas spécialement besoin de DMZ,  
OpnSense à l'interface WAN sur le reseau de la LB qui est le seul équipement connecté.
 
La livebox est utilisée le plus basiquement, aucune config, tout le trafic interne passe par OpnSense.

Tu n'as pas du double NAT ?

Aucun pb

Bonsoir,
 
Je reviens sur le modèle avec https://fr.aliexpress.com/item/3286 [...] web201603_
 
C'est pas vraiment claire qu'il soit livré avec les extensions Wifi (cartes + antennes)
 
Vous l'avez commandé sur ali... et tout c'est bien passé ?
 
Merci pour vos réponses
 

Bonsoir,
 
Je reviens sur le modèle avec https://fr.aliexpress.com/item/3286 [...] web201603_
 
C'est pas vraiment claire qu'il soit livré avec les extensions Wifi (cartes + antennes)
 
Vous l'avez commandé sur ali... et tout c'est bien passé ?
 
Merci pour vos réponses
 

le boitier a bien les antennes, la description ne fait pas de doute.
 
Qu'est ce qui n'est pas clair ?  
 

Tiens d'ailleurs ça me fait penser qu'il faut que je regarde les specs du WIfi là dessus, histoire que ça soit pas trop la misère pour mes gosses.

 
Merci pour ton retour  
 
Le type de carte Wifi est Atheros sans plus plus aucune explication 802.11???? et comme ils sont sioux dans leurs descriptifs
 
Je voulais être rassuré. C'est chose faite
 
Merci

Je déterre un peu ce topic dans le but de voir s'il y en a qui sont passés sur Qotom avec ports 2,5G    
 
Quand on voit ça au format rackable on se dit qu'il y a moyen de se faire un joli setup avec une freebox v9 qui va peut être aussi changer la donne    
 
https://www.amazon.fr/Kettop-Mi4305 [...] 30e43&th=1

je redeterre et drap le topic. J'ai pour projet de passer d'un routeur Unifi (UDM SE) à du opensense et je cherche donc la partie hardware. Je souhaite en contraintes:  
 - Ports 2.5Gb
 - Port 10G SFP
de bonne capacités en IPS / DPS  
 
Auriez-vous des modèles à suggérer ?

Regarde sur le site de qotom directement :
https://www.qotom.net/product/RouterPC_Q20331G9S10.html
Mais je dirais qu'il faut prendre un bon cpu pour la partie ids/IPs à partir d'un i3...

je suis tombé la dessus, a priori vu le proc ca doit bien gérer l'IPS / DPS
https://fr.aliexpress.com/item/1005 [...] ry_from%3A