Reprise du message précédent :

Pour moi, c'est ta proposition qui est à côté de la plaque ; tu dois forcément choisir si ton interface virtuelle sera bridgée, nattée, ou isolée.
Tu peux activer le sr-iov sur les 3...

Toi tu proposes de remplacer "bridge" par "sr iov", et ça n'a pas de sens

Avec le SR-IOV activé sur un NIC dans Promox, ça donnerais quoi comme configuration dans le fichier "interfaces" ??
 
A l'heure actuelle, j'arrive à me débrouiller dans le "Shell" Proxmox, pour voir ce que j'ai comme NIC de dispo, actif ou pas et appliquer les modifs dans le fichier correspondant ...
 
Mais je sais pas si je saurais gérer des fonctionnalités plus poussées ...

C'est bridge au sens linux bridge. Rien a voir avec natté ou routé qui sont de l'ordre du FW.

bah bridge/naté/routé c'est bien en gros les 3 possibilités pour connecter des VMs/containers au réseau, non ?

comprends pas

On part de là :
https://forum.hardware.fr/forum2.ph [...] 0#t1233259

Pour moi, il parle bien de remplacer un bridge par "sr iov"...

pour moi, naté/routé c'est la même chose.
Les 3 profils :
1 pour un full ouvert : le bridge. L'hyperviseur crée un switch virtuel, et crée un nic (virtuel tjs) à la demande pour les vm (tu peux mettre plusieurs nic) qu'il "connectera virtuellement" au switch. En gros, le port physique de l'hyperviseur est à voir comme le port 1 d'un switch, et les port 2 à 256 par exemple, sont tous virtuels. sr-iov peut-être activé.

1 pour le nat/routé : l'interne. L'hyperviseur crée un routeur (parfeu en vrai), et tu as une couche de protection à ouvrir pour faire de la redirection. Il utilise le 127.0.0.0 de l'hyperviseur normalement, donc l'ip hyperviseur en sortie.
sr-iov peut être activé, mais pas d'intérêt.

1 pour du local non communiquant : le privé. L'hyperviseur isole totalement l'interface, comme du vlan.
sr-iov n'a pas d'intérêt.

naté/routé c'est pas la même chose au sens où les VM peuvent soit avoir leur propre adresse IP routable depuis le monde extérieur (mode routé), soit avoir des IP privées connues et joignables seulement de l'hyperviseur, et toutes les communications entre les VM et l'extérieur se font via un SNAT/DNAT au niveau de l'hyperviseur (ou d'une autre VM qui elle
est en mode routé pourquoi pas) => mode naté

SR-IOV remplace toute cette partie bridge/switch virtuel. Le flux réseau de la vm sort en quasi natif du port réseau physique.  

 
Yes c’est bien ça, ça permet notamment de bénéficier de toutes les accélérations matérielles de ton chip réseau  

Malheureusement, ça reste une feature... Tu ne remplaceras pas un bridge PAR sr iov ; tu actives sr iov sur le bridge.

Ça vous aura fait plus d'une page cette histoire  

La semaine prochaine, IOMMU et VT-d

DPU ?

tous les services sur un seul système et on arrête de s'emmerder avec toutes ces conneries de virtualisation  

tous les services dans "le nuage"  

 
Ou chaque service, son système.

Drap
 
Aucun intérêt pratique à priori
 
Mais je commence à regarder un peu ce qu'il se fait. Les prix baissent, ça me tenterait presque    
 
Pour l'instant, seul mon routeur firewall est en 4x2.5Gbe.
Prochaine étape: passer le NAS en 2.5Gbe (avec un adaptateur USB) voir en 10Gbe (avec une extension pcie ; si j'upgrade le routeur en 10Gbe évidemment )
Il faudrait aussi que j'upgrade mon switch (aujourd'hui 8x 1Gbe POE+, mais je pourrais passer sur du 4 ou 5x 2.5Gbe et utiliser un injecteur POE pour mon AP).

Chez moi je suis raccorder au XGS-PON  
 
Je suis a 4875 download  
Je suis a 1016 upload  
5 ms
 
Max Fibre Orange 5 Gbits  
Livebox 7 connecter en CAT 6E ethernet sur le pôrt 10 Gbits  
Carte Mere Asus Pro Art Creator Wifi X670E

oui orange suit les debit 24/24 7/7 au mieux possible selon les serveur externes ... mais . ca sert a rien dan 99.999999999% des cas
une connexion red 2gbs/1gbs est a peu pret autant utile

Dans un logement familiale ça peut l'être. Seul, peut-être moins selon l'usage.

lol déjà faut y aller pour exploser 240mo/s en DL

tin 8gbps dans mon bled moisi

C'est quoi cette option marketing consent ?

aucune idée

Tu vends tes données pour une reduc de 5PLN / mois  

Oui mais quelles données précisément ?

1gbps chez Orange pour 22 euros par mois...

En Fronce c'est pas trop la même chose ;-(

lol et encore je trouve ça trop cher
 
du coup je vais chez nju (un sosh local, donc réseau orange) : https://www.njumobile.pl/oferta/swi [...] ubskrypcja
mais que 300/50.. m'enfin à 10,7€
 
je crois avoir lu que les mecs qui bypass la livebox avaient pas forcément de qos sur le débit, pas sur que ça donne 1000/1000 mais bon ça se teste
 
je suis pauvre en ce moment  

Récupéré un barbone 12600H de ça https://minisforumpc.fr/products/mi [...] rk-station
 
ça tourne surprenamment bien; et ça reste mesuré en conso : j'ai 14W à la prise en idle. Il manque quelques équipements et services à lancer, et un peu de tuning dans le bios à faire, mais c'est prometteur
 
En NAS vite fait (docker samba sur ubuntu installée pour test) :

D'ailleurs HS mais Minisforum, sont bien les Pc ?

Je commence à y penser pour en prendre une 20aine pour le lycée. Ca revient moins cher et plus puissant qu'un Dell Mini / Micro bidule.

Par contre j'ai un peu peur du support et du suivi pour le BIOS, on sait d'où viennent les mobales utilisées ?
Aussi racheter une ref identique 2ans plus tard.

Je suis sur le cul pour la conso ! Je pensais plus que ça !!

 
Le design est de chez eux

Tu as un suivi bios très sommaire, et compliqué pour les récupérer (sur Discord maintenant si j'ai bien vu), pareil le support.
J'utiliserai pas ça en pro mais pour du @home ça passe

AU cas où, il y a un TU pour les mini PC minisforum & autres : https://forum.hardware.fr/forum2.ph [...] w=0&nojs=0
 

Ils collent des CPU de laptop, ça aide bien. Et là c'est en idle avec juste 1 SFP de branché, dès qu'il fait un truc ça monte à 40+W. Et les versions avec i9 doivent consommer légèrement plus

Tin' ça répond lentement sur lafibre.info, je sais pas où poser mes questions sur les ONT et le bypass livebox
 
J'ai une funbox, la livebox du pauvre d'europe de l'est chez un opérateur sosh-like sur réseau Orange PL.
J'ai un ONT externe perso que j'ai foutu, ça connecte en O5 puis je galère à avoir une réponse pppoe sur vlan 35. Je sais pas si ça vient de l'ONT, de l'OLT, d'une conf chelou et d'une merde côté interface linux que j'ai pas capté.
J'ai aussi un SFP GPON et le swtich qui va avec mais mon install ftth est en haut d'un mur dans le couloir ........ (... .... )

 
Ils ne fournissent pas d’ONT externe ?  
Tu as essayé de mettre ton ONT externe branché sur la funbox, pour voir si au moins la partie authentification sur l’arbre était OK ?
 
Si oui, te reste plus qu’à sniffer le trafic entre la funbox et l’ONT  

J'aurai quoi de sympa en sniffant ?
J'ai déjà l'username/password pppoe.

Ils fournissent un ONT externe à l'inscription (à la demande), je savais pas.

J'ai validé la paire user/pass dans la FB, maintenant je pensais valider l'ONT sur la FB pour que checker si l'ONT est valide.

1) 835  
2) Pour que ton ONT soit reconnu, il faut qu'il que son S/N soit renseigné par ORANGE donc si tu mets un perso, il faut faire la déclaration du changement d'ONT.

Pologne ici donc régles différentes. Le net est sur le 35 par exemple.
J'ai un O5 sans régler le S/N. Après ça marche pas forcément

 
Règle le SN alors.

Possible sur un HG8010H ?

Il faut qu'il soit appairé avec l'OLT.
Ce n'est pas parce que tu as le O5 qu'il est authentifié, ça vient après.
 
Appelle Orange et dit leur que ton ONT a été remplacé et donne le numéro de série, ça sera surement simple.
 
Pas possible de changer le S/N sur cette boit