Bonjour,
 
je possède actuellement un Netgear UTM25 sur site principal et plusieurs FVS 336Gv2 sur des sites secondaires.
 
Le système de licence pour un oui ou pour un non sur l'UTM25 ne me convient plus (par exemple, je ne peux même plus mettre mon firmware à jour, même manuellement, car il y a échec de vérification de la licence), je souhaite changer le routeur principal voire les routeurs secondaires par un autre modèle (rares plantages de la WebGUI et Telnet mais plantages quand même, problématiques quand les routeurs sont à des centaines de km).
 
Voici les contraintes :
 
>>>Site principal :
 
2 WAN en Gigabit
Switch en Gigabit 4 ports mini
Gestion VLAN avec affectation des ports du switch
Firewall équivalent au minimum à ce que le FVS 336Gv2 fait
VPN site à site IPSec
Redirection de ports WAN -> LAN avec translation de port
QoS (nécessaire pour la VoIP)
PAS DE SYSTEME DE LICENSE!
Interface web d'administration rapide et intuitive
 
>>>Sites secondaires (si incompatibilité ou instabilité du VPN Ipsec site à site) :
 
La même chose sauf besoin d'un seul WAN et pas nécessairement de QoS.
Taille compacte appréciée.
 
 
Il faut impérativement que les tunnels soient VPN IPSec soient stables (c'est le cas actuellement)
 
Je vous remercie pour vos conseils et votre grande expérience!

https://www.ubnt.com/edgemax/edgerouter-pro/ pour ton site principal
 
https://www.ubnt.com/edgemax/edgerouter-poe/ pour tes sites secondaires

Les licences si tu veux un equipement a jours tu devras passer a la caisse.
Les routeur/firewall avancé doivent avoir des maj réguliére. car c'est sensible.

Bah sur les FVS 336G pas de licence, certes sur l'UTM oui mais ai-je vraiment besoin d'un UTM finalement....

c'est souhaitable pour la sécurité, mais tu n'es obligé a rien

As tu regardé du côté de pfSense ou OpnSense ?

pfSense ça a l'air pas mal, j'ai installé sur une VM pour voir la webGUI et les possibilités ça a l'air pas mal

Up.
 
Par rapport à pfSense, dans un premier temps sur le site principal :
Ma principale préoccupation est la compatibilité des VPN IPSec site à site (pfSense <=> Netgear)
 
On est bien d'accord qu'il n'y a aucun protocole propriétaire?
 
Par rapport aux débits WAN to LAN et aux performances globales avec une appliance pfSense, j'ai trouvé quelques articles expliquant les performances optimales mais j'ai besoin de votre expérience.
 
Est-ce que ce type de configuration conviendrait pour les usages que j'ai cités plus haut : [ https://www.ebay.fr/itm/Pare-feu-Pf [...] %7Ciid%3A1 ]
 
Merci pour votre aide!