[RESOLU] Install pfSense

Message par **Papyb** » mer. 9 déc. 2015 15:33

J'ai édité pour t'en mettre d'autres... là j'ai que ça à foutre ! ^^

Monsieur est trop bon

Si monsieur avait des liens vers des configs avec ces procs

Si je commande la : http://store.netgate.com/ADI/RCC-VE-2440.aspx
J'ai + de 50$ de fdp... + la douane montant surprise.

Je cherche en europe...

Message par **Papyb** » mer. 9 déc. 2015 15:37

Dire que j'ai un pote qui va avoir la fibre installée chez lui vendredi....
Je me suis fait avoir en déménageant ... suis passé du 100 mbits/5 mbits à du 10/... quand il fait beau.

Immeuble récent (2005) pas relié au cable qui passe dans la rue

Message par **Papyb** » mer. 9 déc. 2015 15:54

Merci pour l'info

Message par **Papyb** » mer. 9 déc. 2015 20:43

YES

J'ai remis la main sur un vieux SSD de 10Go
Plop connecté ... réinstall de PfSense et comme par magie, ça roule direct... plus un message d'erreur

Donc la limite de 30Go avec un vieux disque + bios en pio4 était bien le pb.

Je vais avoir + de temps pour regarder une config avec 3 ports Gigabit... pour le jour ou j'aurai la fibre.

Merci à tous de votre aide et vos conseils

Message par **Zedoune** » mer. 9 déc. 2015 20:49

Yeah !!!!
\o/

Message par **Papyb** » mer. 9 déc. 2015 20:49

Tu en as aussi d'autres en Atom avec les instructions materiel pour accélération aes / ssl & co.

Ou le Netgate RCC-VE 2440
: http://blog.fosketts.net/2015/09/21/the ... c-ve-2440/

Je viens de découvrir pour que le Netgate RCC-VE 2440, ce n'était pas une image standard pfSense qu'il fallait utiliser (AMD64 ou i386) mais Netgate ADI RCC-VE.
Je ne sais pas ce que ça change.
Je vais rechercher pour trouver des infos.

Message par **Papyb** » mer. 9 déc. 2015 20:52

Yeah !!!!
\o/

Ca sert d'être un nostalgeek et d'avoir des vieilleries en stock

Message par **augur1** » mer. 9 déc. 2015 21:03

Par contre Via C3 pour de la fibre : oublie !

Message par **Papyb** » mer. 9 déc. 2015 23:21

Par contre Via C3 pour de la fibre : oublie !

Oui, je m'en doute. Ça marchait bien avec du 100mbits... j'arrivais à du 11,5mo/s en pointe derrière mon ipcop... je ne me souviens plus de l'occupation cpu.
Le déploiement de la fibre vient d'être repris par orange il y a 3 mois, alors le temps que la fibre soit passée dans la rue, connectée à l'immeuble et arrive dans mon appart, j'ai le temps d'étudier le marché et de choisir une nouvelle plateforme

Et de découvrir pfSense.

Message par **augur1** » mer. 9 déc. 2015 23:43

Oui, je m'en doute. Ça marchait bien avec du 100mbits... j'arrivais à du 11,5mo/s en pointe derrière mon ipcop... je ne me souviens plus de l'occupation cpu.

Ahah .. j'avais le VIA C7 à partir de Via C7 mis en service en Janvier 2008, jusqu'à ~ 2012, avec IPCOP sur une carte CF.
L'alim pico avait rendu l'âme ; après bricolage d'une ATX, il tourne à présent chez un ami avec une debian + le langage ocaml pour générer des bases généalogiques !

Avec la fibre orange 200 / 50, j'ai alors pris un Mikrotik RB2011UAS-RM http://routerboard.com/RB2011UiAS-RM
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38047
... mais je saturais son CPU à full débit.
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38838
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38847

D'autres lui préfère le Ubiquiti EdgeRouter.
-> https://lafibre.info/free-tutoriels/rem ... tv-inside/

Message par **Papyb** » jeu. 10 déc. 2015 00:28

Ahah .. j'avais le VIA C7 à partir de Via C7 mis en service en Janvier 2008, jusqu'à ~ 2012, avec IPCOP sur une carte CF.
L'alim pico avait rendu l'âme ; après bricolage d'une ATX, il tourne à présent chez un ami avec une debian + le langage ocaml pour générer des bases généalogiques !

Avec la fibre orange 200 / 50, j'ai alors pris un Mikrotik RB2011UAS-RM http://routerboard.com/RB2011UiAS-RM
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38047
... mais je saturais son CPU à full débit.
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38838
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38847

D'autres lui préfère le Ubiquiti EdgeRouter.
-> https://lafibre.info/free-tutoriels/rem ... tv-inside/

Un grand merci pour ton retour d'expérience

Je vais lire tout ça...

Message par **Papyb** » jeu. 10 déc. 2015 11:21

Avec la fibre orange 200 / 50, j'ai alors pris un Mikrotik RB2011UAS-RM http://routerboard.com/RB2011UiAS-RM
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38047
... mais je saturais son CPU à full débit.
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38838
-> http://smpfr.mesdiscussions.net/smpfr/H ... htm#t38847

Tu utilisais quoi comme OS ?

Message par **augur1** » jeu. 10 déc. 2015 13:47

sur la fibre orange avec le routeur Mikrotik : celui intégré, RouterOS 6.xx

Message par **Papyb** » ven. 11 déc. 2015 09:21

sur la fibre orange avec le routeur Mikrotik : celui intégré, RouterOS 6.xx

Ok merci

Message par **manu7577** » ven. 11 déc. 2015 14:50

Voui, suis d'accord sur le principe sauf que je suis un bricolo en VM et en réseau

et que je tiens à couper mon infra vm en journée tant que j'ai un accès adsl pourri...
Orange a annoncé reprendre le déploiement de la fibre... études travaux public en cours donc ce ne sera pas pour noel

Voui je pense aussi qu'avoir une machine indépendante c'est plus sur.
J'ai fait ca pendant +10 ans avec un ipcop

Je n'ai pas non plus de grosses connaissances... mon maitre pourrait t'en dire plus

Pour le moment, mon infra ESXi est allumée quand je m'en sert, puis éteint le reste du temps en journée.

Je suis d'accord que ca peut être une faille de sécurité, mais pour le coté pratique, je me fais pas chier : VM et 2012 en démarrage auto... en 5min, mon laptop est opérationnel pour surfer ou jouer.

Message par **Zedoune** » mer. 16 déc. 2015 20:40

alors ça marche bien ?

Message par **Papyb** » ven. 18 déc. 2015 19:55

alors ça marche bien ?

J'ai fini l'install mais je n'ai pas eu le temps de finir le paramétrage... je suis en train de réorganiser ma pièce info... bureaux, rallonges électriques, réseau, switch... c'est la guerre

Message par **Papyb** » lun. 28 déc. 2015 21:25

alors ça marche bien ?

Bon c'est la misère.
Pas moyen d'ouvrir l'interface web même apres avoir désactivé packet filter.

Ensuite, d'un coup, des erreurs se mettent à défiler à l'écran à toute vitesse.
Puis reboot et vautrage :
j'ai des erreurs pci, irq...
et ca finit par un beau panic : unknown caching mode 132.

Conclusion : pfsense à la benne.

Je vais réinstaller IPFire qui lui marchait avec ma config...

Et je vais envisager l'achat d'un ubiquiti Edgerouter...

Message par **poulpito** » lun. 28 déc. 2015 22:06

c'est un très bon choix j'en suis super content de l'erl3
(voir topic remplage box opérateur)
(sauf pour faire du vpn perf à la ramasse)
\o/

Message par **Papyb** » mer. 6 janv. 2016 07:25

c'est un très bon choix j'en suis super content de l'erl3
(voir topic remplage box opérateur)
(sauf pour faire du vpn perf à la ramasse)
\o/

J'ai vu le topic sur le remplacement de box, très intéressant

Tout allait bien jusqu'à la dernière ligne
C'est que je compte faire du vpn :
- vers un pote qui a déjà une fibre gigabit pour sauvegarde sur son serveur
- connexion vers un VPS

Alors la question est :
Qu'est qui peut encaisser le débit d'une fibre gigabit et faire du vpn en fanless de préférence ?
J'ai pas encore la fibre mais quitte à acheter autant prévoir.

Merci.

Message par **poulpito** » mer. 6 janv. 2016 08:15

bah la ca encaisse sans soucis le giga ... mais avec le vpn (openvpn pourmoi) sur une autre machine que sur le routeur directement (qui peut pas le faire avec le cpu)

pour le reste aucune idée peut etre qu'un autre type de tunnel pompe moins de ressources

Message par **Papyb** » mer. 6 janv. 2016 08:49

bah la ca encaisse sans soucis le giga ... mais avec le vpn (openvpn pourmoi) sur une autre machine que sur le routeur directement (qui peut pas le faire avec le cpu)

pour le reste aucune idée peut etre qu'un autre type de tunnel pompe moins de ressources

Merci pour la réponse rapide.
Pour le vpn, j'envisage ça : https://www.softether.org/