Reprise du message précédent :
Mais sinon, regarder les logs de son serveur DHCP, c'est plus simple

Je veux regarder les logs mais comment tu fais la correspondance mac -> ip quand tu connais pas la mac de ton nouveau device ?
 
Et sinon un switch 24 ports avec dhcp snooping à recommander dans les 150€ ? Tp link ?

et mon netdisco il pue ?

avec netdisco tu peux sur chaque port de tes switchs quel équipement est connecté avec mac/ip et aussi l'historique, tu peux faire une recherche par MAC ou par IP, etc.

Ah, j'avais raté ton netdisco. Effectivement ça a l'air pas mal.
 
C'est quoi les requirements du switch pour qu'il fonctionne avec netdisco ? SNMP ?

yep entre autres

XaT, tu fais des soirées netdisco ?

Pardon

Envoi ton adresse pour l'envoi de la boîte de pâté

Hello
 
Savez-vous où trouver "à pas cher" un patch-panel 16 ou 24 ports pour rack 19" mais en connectique RJ45 femelle/femelle ? Pas envie de me taper 16x8 fils à connecter un par un ...
 
Merci

fs.com pour un patch panel vide keystone et des connecteurs femelle / femelle

En en parlant à notre équipe datacenter j'en ai eu un sur mon bureau dans l'heure... Ils les remplacent par des 48 ports et benent, pour ainsi dire, les 24

pratique ça

Ça existe ça ? Je veux bien une photo. ^^
Mais tu y branche quoi ? Il faut bien connecter les câbles qui arrivent des prises murales, non ?

Ce genre: https://www.amazon.fr/gp/product/B0785QH8H7/

Dans mon cas c'est pour la connectique interne au rack, j'ai 3 switches 8 ports non administrables (deux pour un VLAN et un pour un autre) avec une partie de ports PoE et ça me permet d'avoir un seul panel avec les 24 ports "rangés" et étiquetés correctement en front end des 3. En gros j'ai maintenant un switch 24 ports PoE avec deux VLANs

Frap

Je suis les recommandations de mr eeeinstein et je viens poster mes aventures ici    
 

 
1ère Partie  
 
Utilisateur de Pfsense depuis 4 / 5 ans, l'idée d'installer un "routeur Pfsense" chez mes parents me trottait dans la tête :
 
- Sécuriser leur connexion au net
- Mettre en place un proxy pour "soulager" la modeste connection VDSL (15 /1,2 mbps)  
- Pouvoir plus facilement intervenir à distance,grâce au Wake on lan et l'attribution des IP fixé par rapport aux adresses macs des ordis ...
 
Ayant changé le PC de ma mère pour son noël (un vénérable Shuttle équipé d'un Core2Duo), par une petite bombe à base de Barebone STX Asrock ... Le Shuttle me semble le candidat parfait pour l'opération !    
 
Je commande une carte réseaux Gigabit double port HP (une OEM en New Old Stock "by Intel" ) à moins de 50€ FDP in  ...  
Je connais bien ce modèle de carte, j'en ai eu plusieurs en "IBM" et "DELL", c'est fiable et compatible avec tout !!!    
 

 
Par acquis de conscience (le core2Duo E8500 a un TDP de 65W), je branche le Shuttle sur un Watt mère et je lance quelques test; horreur malheur : une conso en idle de 60W et 75W à 50% de charge ...  
Soit une conso mensuel d'environ 6€ pour une usage 24/24  
Ne voulant pas plomber bêtement la facture de courant de mes parents, je me casse la tête pour trouver une solution efficace et bon marché (vraiment bon marché)
- impossible d'underclocker le Proc  
- remplacer le proc par un autre (socket 775), n'aiderais pas à beaucoup à baisser la conso
- Donc je regarde pour remplacer le couple CM/Proc , par du plus récent, donc plus efficient !  
Et là, trouver la perle rare c'est d'un compliqué !!!    
 
- Format Flex AT ou Mini-ITX pour rentrer dans le boitier
- RAM DDR3, hors de question de changer les 4 Go vu les prix actuel !
- Un Slot PCI-E 4x ou 16x pour la carte Ethernet ...
 
Je trouve finalement en Allemagne une mobo Bioster A68N-2100 E1-2100 (TDP imbattable de 9W) pour une 50 d'€    
 
https://www.biostar.com.tw/app/en/m [...] p?S_ID=711
 
Reste plus qu'à la recevoir pour monter le bousin !  
 

2ème partie
 
La carte mère réceptionnée, je m’empresse d'assemblé le PC ...  
1er petit "obstacle" refaire le connecteur "Header"  de la carte mère ...
Shuttle a eu la bonne idée d'utiliser un connecteur unique et 3x de paires câbles de 6 couleurs différentes !!!  ,  sympas pour repérer les polarités !

C'est bon je suis équipé   !
j'assemble le tout ... j’appuie sur l'interrupteur et rien ... , aucune alimentation ...    
Je check mes connections dans tous les sens, et rien ...    
Je démonte la mobo, la reconnecte à l'alim , et pouf elle démarre ...    
Je re-connecte la carte Ethernet ((PCI-E 4x) dans le connecteur PCI-E 16x) et plus d'alim ...    
Je teste avec une carte graphique (PCI-E 16x), la carte démarre    
Je teste avec une carte Ethernet (PCI-E 1x), la carte démarre ...  
Avec un SSD de test sous unbuntu, je vérifie à chaque fois que tout fonctionne et que les cartes sont bien reconnues ...  
Obstiné (et j'ai surtout jamais vu ça en 25 ans d'assemblage ), j'insiste avec la carte HP qui fonctionne 1 fois sur 10, en jouant avec différent niveau d'insertion dans le connecteur PCIE ...  
Je teste la dite carte sur un autre PC, qui lui l’accepte sans broncher, ce qui m'emmerde car j'ai une vrai incompatibilité avec la mobo Biostar et malgré tout rassuré que la carte fonctionne  ...  
 
Bref après 2 heures de manip en tout genre, je me résigne à remplacer la carte Ethernet HP, par une Intel "mono" Gigabit
Il est conseillé pour des questions de performance, d'utiliser des cartes à base de chip Intel sous Pfsense ...
Du coup j'installe PFsense, j'affecte la carte Intel en WAN, et le chip Realtech intégré comme LAN (je me dis que le Lan seras moins sollicité que le Wan) ...
L'installe se fait toute seule, en 10 mn j'ai un routeur fonctionnel      
 
J'ai chez moi une connexion Fibre 500/200 mbps ...  
Sans module installé et en surfant de manière normale, l'occupation CPU est de 8% à 12% ...    
Je charge (pour les connaisseurs) Snort, Squid, pfBlocker : l'occupation CPU monte, mais reste très correcte

Je teste la charge maximum que peut supporter la bête (je rappelle que mes parents dans leur cambrousse n'ont que 15 mbps de down ) : le petit APU AMD et ses 9W de TDP, encaisse 400 mbps de débit !!! Mes savants calcul de préachat étaient donc bon  
 
Ah si, je test aussi la conso électrique : 23W (bien bien mieux)  
 
Dans MON mon routeur PFsense, j'utilise la cousine (IBM) de la carte Ethernet HP ... Ça m'emmerdais de tester de permuter les cartes et de faire tombé ma connexion au net pendant ce temps ... Mais en fin de soirée, je fais une sauvegarde de la config, et je me lance dans cette opération, qui par expérience peut dérapé ...    
 
  la suite prochainement  
 

En attendant la suite du récit, voici des toffs de l'installation
 

 

 
Tout les câbles sont fixés au tiroir, quand on tire celui ci , il n'y aucune tension sur les ports du Switch ou de la Box, idem pour les câbles d'alim ...  
 

 
 ++

Toujours dans l'attente de la rédaction de la partie 3 ...
 
J'ai eu une idée hier :  
 

 
ça à l'air de marcher  
 

 
Le lien PCI-E 1x avec la BP de 2.5 Go/S me semble suffisant ...  
 
J'hésite à le tester chez mes parents ...
 

Fig1. Théorie versus Pratique

A la fin c'était moins cher d'acheter une mobo Alix qui ne consomme rien

Ou prendre un Netgate SG-1100.

ou un ubiquiti USG

Ou un simple Linksys à 30 euros sur ebay et le passer sous un firmware type DD-WRT ou OpenWRT

Ouais enfin acheter des trucs tout prêts c'est pas le projet du topic. Ou est le fun ?

Foutre du spé pas chez soit ça sent le fail et le temps perdu en maintenance quand même

J'avoue, surtout pour ne rien gagner en perf

Clairement j'avour que je réserver les solutions exotiques à mon usage perso, j'irais pas foutre ça en prod chez un membre de la famille

Idem, je teste les solutions un peu exotiques chez moi et une fois que c'est déclaré stable, je mets en prod ailleurs

 
J'aurais besoin de vos avis concernant ma mini infra réseau que je voudrais mettre en place. Je dispose:

• une box FAI completement pourave  
• un routeur TP-Link flashé sous OpenWRT
• un Odroid

Mon but est pouvoir setup un serveur VPN sous l'odroid tout en utlisant le TP-Link comme routeur principal et de conserver la box original car j'en ai besoin pour la téléphonie.  
 
La box possède seulement une possibilité de port-fowarding ainsi qu'un service DynDNS. C'est tout  
Le TP-Link est déjà configuré pour gérer le Wi-Fi, le Smart Queue Management et le dns-crypt
L'odroid va gérer un serveur VPN ainsi qu'un pi-hole.
 
Mon idée:

• Faire un port fowarding de la box vers le routeur OpenWRT
• Rediriger ce même flux du routeur OpenWRT vers l'Odroid
• Créer un compte DynDNS pour mettre à jour l'IP publique de ma box

Mes questions:

• C'est cohérent mon setup?
• Comment gérer la génération des certificats openVPN si mon adresse publique change tout le temps?
• Utile de faire du Smart Queue Management dans un réseau double-NAT et/ou avec une box toute pourrie?

Merci pour vos réponses!
 

- Tu configures ton TP-Link pour être en IP Fixe côté WAN (avec une IP privée sur le réseau de la Box 192.168.1.X/24 ) et DHCP côté LAN (mais sur un autre sous-réseau, ex: 192.168.100.X/24). De cette façon tout est transmis au TP-Link.
- Sur le TP-Link tu configures un port-forwarding du port 1194 (TCP ou UDP selon la conf de ton serveur openvpn) vers ton ODroid.
- A ma connaissance, il n'y aucun lien entre les certificats OpenVPN et l'IP publique du serveur.

Merci,
 
Et tu es bien d'accord qu'il faut faire aussi une redirection au niveau de la box vers le Tp-Link?
Aurais tu aussi une idée pour le Smart Queue Management. Ça a du sens
?

Tu es chez quel opérateur ? En ADSL ou Fibre ?
 
Une solution plus élégante serait de laisser le routeur TP-Link en frontal, et de placer la box derrière (pour conserver la téléphonie).
Avantages :
- Tu n'es plus tributaire de la Box pour la connexion Internet
- Suppression du "double NAT"
- Tu conserves une double connectivité IPv4 + IPv6 (En effet, tu perds l'IPv6 si tu places le routeur TP-Link derrière la Box, sauf si ta Box prend en charge la délégation de préfixe)
 
On trouve des tutos adaptés aux principaux opérateurs sur https://lafibre.info/routeurs/

 
J'ai oublié un morceau Tu mets l'IP WAN de ton TP-Link en DMZ de la Box ! au moins t'as plus qu'un port-forwarding à gérer (et t'as toujours un pare-feu sur le TP-Link)

 
Malheureusment ton site ne m'est pas d'une grande utilité car je suis expat et je n'arrive pas à retrouver un site similaire.
Je possède donc un abo VDSL2. Le truc est de savoir si il y a encore un modem, sinon je pense que je peux directement utiliser le pppoe passthrough de mon TP-Link pour assurer la connection. Reste aussi à voir par quel VLAN la téléphonie passe.
 

 
C'est même pas possible de faire ça  
 
 

C'est mort par ici

Question aux pros du réseau: j'ai mis en place une VM avec une carte graphique en passthrough pour jouer à distance. Entre mon bureau et le serveur host la VM, j'ai deux switch. Un cisco SG300-28 dans la baie et un TP-Link TL-SG108 au bureau. Dans cette configuration, j'ai des freeze sur l'image (débit vidéo de 30 Mbps). L'image se fige pendant pendant quelques centaines de millisecondes, 2 à 3 fois par minute. Si je bypass le switch TP-Link et me branche en direct sur la prise murale et donc en lien direct avec le switch Cisco, aucun problème, tout est fluide.

Est-ce que le switch TP-Link peut vraiment poser problème ?

Certainement vu que c'est le cas. Le truc doit pas avoir assez de patate..

Il y a quoi d'autre de branché dessus ?

Un raspberry et une imprimante, rien de bien gourmand.

Je suis curieux de connaitre la raison technique. Mémoire tampon trop faible ?

Quelle alternative en restant sur du 8 ports ?

Tiré 8 lignes entre le cisco et ton bureau