Un peu étonné de ne pas avoir trouvé de topic dédié à cette distro.    (Merci La Taverne de John-John)
 
Il se trouve que j'ai récupéré une machine à base de Sempron 140 (un monocore tout pourri de 2009) sur une Asus M2N68-AM Plus.
 
- Ça vaut le coup de le blinder en RAM (8GB max sur cette mobale) ou osef sur cette distro et 1 ou 2 GB feront l'affaire ?
 
- Le CPU bosse beaucoup ? Dans le cas contraire je le downclockerai pour tenter de le passer en passif.
 
- Puis-je utiliser le port Ethernet inclus dans la mobale pour la zone Rouge ou Verte, histoire d'économiser une carte réseau PCI ?
 
- Si je comprend bien, ça fait : Switch sur lequel sont les différentes machines -> Port "Vert" (Local) et BoxInternet -> Port-Rouge "Internet", et la machine se débrouille pour donner accès à Internet à ce qui est connecté sur le port VERT ?
 
- Idem pour le wifi : je désactive celui de la box et je met une carte wifi dans la machine sur laquelle se connecteront les différents appareils (téléphones, tablettes, whatever) ?
 
 
Quand j'aurai les réponses on passera à la config de la distro en elle même
 

Euh ipcop est un poil depassée je te conseille ipfire qui est la suite spirituelle d'ipcop en beaucoup mieux et surtout maintenue.

Ok !
 
J'ai donc cherché ça et ça ressemble drôlement à IPCop apparemment.
 
Du coup mes questions tiennent toujours, si y a des utilisateurs de cette distribution.

Tout dépend de ton besoin et de l'utilisation.

Chez moi j'utilise un Pfsense sur prochaine AMD géode à 800mhz avec 512 mo de ram et ça tourne très bien.

Le truc avec ipfire c'est que tu peux y ajouter des fonctions type proxy, serveur Web, downloader selon ce que tu veux les réponses à tes questions seront différentes. Mais pour du basic ta conf devrait suffire.

Et sinon pour les interfaces le rouge c'est le wan donc ton modem ou ta box le vert ton lan donc ton réseau local. De base ipfire permet au réseau local d'avoir le net via le wan mais l'idée de ce type de produit c'est de sécuriser un minimum.

Sinon pour le wifi c'est tout à fait ça. Tu auras une interface orange pour ta carte wifi.

Pour la carte réseau si elle est reconnue par ipfire oui tu peux.

Ça serait pour du basique (fonction Firewall). A vrai dire je n'en ai pas réellement besoin, mais je m’intéresse un peu au truc, du coup le plus simple est de recycler un vieux PC pour bidouiller avec. J'ignore si c'est possible, mais j'aimerais aussi que la machine chiffre à la volée tous ce que j'envoie vers Internet.
 
Y a des logs conséquents ? Si oui, je partirai bien sur un RAMDisk qui serait régulièrement purgé, histoire de pas trop taper sur le HDD/SSD. N'ayant pas de RAM, ça va conditionner mon achat (1,2,4 ou 8 GB).
 
Je pense aussi me lancer sur IPFire. Je n'ai pas une grande maitrise de Linux, mais je ne connais absolument rien à BSD. Je serai donc moins perdu avec une distro linux.

honnêtement y'a rien à connaître à BSD pour installer et utiliser pfsense, la partie système est complètement cachée.

Je confirme BSD je ne l'utilise jamais. Pfsense s'installe tout seul tu déclarés tes interfaces wan lan dmz et après tu passes uniquement via l'interface Web.

Pour le cryptage des données à la volée on est loin de l'utilisation basique pas sur que le prochain soit au niveau.

Pour les logs oui il y en a mais mon Pfsense avec 8go d'espace depuis 4 ans n'a jamais saturé l'espace disque.

 
et puis surtout en l'état ça ne veut pas dire grand chose.

OTAN pour moi, j'ai pas menti en disant que je n'y connaissais rien
 
Bon, plus qu'à recevoir la RAM et je reviendrais après avoir tester IPFire ou Pfsence
 

Tout comme le load-balancing ou l’agrégation de liens ADSL/fibre  
D'ailleurs niveau consommation CPU, c'est là qu'on peut avoir du CPU limited si on a des fonctions de ce style, autrement on est très loin de pouvoir saturer même un vieux Pentium 3.
 
Donc pour une utilisation basique de pare-feu, le Sempron tiendra bien.
 
En alternative autres à pfSense, ou IPFire, il y avait m0n0wall, remplacé par OPNsense.
L'un des trucs qui me semble intéressant sur ce dernier, c'est la possibilité d'utilisée une clé USB 4G comme lien WAN, donc toutes les règles faisable avec (load-balancing, lien de secours,...)
Pas encore testé mais il me semble intéressant de le savoir.