Routeurs dual WAN d'aujourd'hui et d'hier - les solutions@home

[TheMartel]

Dans mes recherches de routeurs, et spécialement pour certaine applications qui supportent difficilement les coupure de WAN (genre bitcoin/pOrn ), j'ai longtemps cherché du routeur dual WAN accessible pour mon réseau.

En neuf, les prix sont totalement inaccessibles a priori... j'ai quand même trouvé quelques modèles honnêtes.
Du coup pourquoi ne pas se rabattre sur du matériel pro génération N-1, voir N-2?

Voici donc une petit collection de ce que j'ai glané a droite et a gauche. Je les ai pas testés, a vous de faire les retours... je me suis volontairement limité a du matos à moins de 150€ (en neuf ou en occasion). Plus cher, ça vaux vite la peine de se pencher sur la conception d'une machine dédiée, avec os et outils adaptés.

[TheMartel]

[*]ZyXEL
ZyWALL USG 50
2 ports USB pour 3G (optionnel), 6 ports 10/100/1000 Mbps (dont 2 x WAN pour support double-WAN)
Pare-feu, VPN, CF&AVIDP, contrôle IM/P2P...
Prix moyen occasion constaté : 400 €
... en soldes à 229 €

ZyWALL USG 100
5x LAN/DMZ, 2x WAN, 3G via USB
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??

ZyWALL USG 200
4x LAN/DMZ, 2x WAN, 1x OPT, 3G via USB
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??


[*]Draytek
nomenclature générale Draytek;
- V signifie la présence de port(s) FXS (rj11 pour téléphone IP)
- G et N sont pour le wifi, en G ou en N...
- i ou s pour la présence de port(s) isdn

Vigor 2910/2910V/2910G/2910i/2910VG/2910VGi
4 port 10/100 dont 2 WAN, un usb pour modem 3g ou pour périphérique de stockage/printer. La version i ajoute 2 port téléphone
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??

Vigor 2920/2920N/2920VN
4 giga LAN, 1giga WAN et un 100Wan, un usb pour modem 3g ou pour périphérique de stockage.
Prix moyen neuf constaté; 190€/200€ en N/220 en Vn
Prix moyen occasion constaté; ??

Vigor 2930/2930N/2930VS/2930VN/2910VSN
4 port 10/100 dont 2 WAN. La version i ajoute 2 port téléphone, et la version S 2 ports ISDN SO
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??

Vigor 2950/2950G/2950i/2950Gi/2955
5 port 1000 LAN, 2 ports 100 WAN. VPN. Antenne amovible à l'avant pour les version wifi, ça peut être pratique pour l'intégration... La version 55 gagne un port usb 1.1 gérant a peut près tout.
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??

Vigor 2960
4 giga Lan, 2 giga WAN, 2 usb. Firewall, gestion de bande passante, VPN...
Prix moyen neuf constaté; 
Prix moyen occasion constaté; ??

Vigor 3200/3200N
4 giga Wan, 1 giga LAN, 1 giga DMZ, un usb pour modem 3g ou pour périphérique de stockage/printer. 64 tunnels VPN.
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??

Vigor 3900
8 ports giga, répartis en 1 SFP et 4 cuivre WAN, et 1 SFP et 2 cuivre LAN. 2 usb, et un port RJ45 console. Firewall, gestion de bande passante, VPN... Le plus gros de la série de par ça taille, c'est sur
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??

VigorPro 5300/5300n/5300Vn/5300VS/5300VSn
Vigor 300B
3 giga Wan, 1 giga WAN/DMZ 2 giga LAN, 2 usb. Firewall, gestion de bande passante
Prix moyen neuf constaté;
Prix moyen occasion constaté; ??


[*]Symantec

Firewall VPN 200/200R
Matos de 2001, bien EOL quoi . 8 ports 100mbit LAN, 2 ports 10Mbit Wan, et un port série pour mettre le modem de secours . Au final ça fait quand meme 3 connection WAN dispo... Fonctions diverses de VPN, Firewall... Utilisable sur les connections ADSL pas très pêchues quoi, mais l'ADSL parisienne est bridé par le 10mbit... La version R a droit à un petit logiciel en plus. C'est à ma connaissance les seuls que Symantec a sorti, ,ça a pas du etre un succes planetaire...
Prix moyen neuf constaté;1 099€/1 466€ en 200R
Prix moyen occasion constaté; je sais pas, mais à plus de 5€ c'est du vol, même si vous en avez vraiment l'utilité...


[*]Netgear
Il y a les appliance aussi, mais je sais pas comment ça marche, si il faut impérativement une licence ou pas... je compléterais si les licences sont pas obligatoires.

DGN2200M
Limité à la mise en place d'une connection de secours en 3G, sur le port USB dédié (liste compatible officiellement), il est intéressant de part son prix, et par le fait qu'il gère aussi le wifi. C'est sans aucun doute la solution tout en un la plus abordable et pratique.
Attention par contre, c'est un modem, et ne peut faire que routeur...
Prix moyen neuf constaté; 80€
Prix moyen occasion constaté; 40€

FVS336G
On entre dans la gamme pro, boitier métal (j'ai eu du matos de cette série, c'est solide, bien fini, ça inspire confiance). 4 port giga en partage, 2 giga WAN, SSL, VPN... et j'en passe. Du tout filaire solide et fiable à priori, garantie à vie.
Attention aux differentes versions, meme si les fonctionnalités restent les mêmes, les perfs peuvent être moindre (choisir la V2 de preference)
Existe en version quad, hors de prix; SRX5308
Prix moyen neuf constaté; 250€
Prix moyen occasion constaté; 70€ en V1, 80/90€ en V2

FVS124G
4 ports giga en LAN, deux port 100 en WAN, interface en web et pas d port console. Boitier metal relativement compact. EOL
Prix moyen neuf constaté; 150€, mais plus en vente
Prix moyen occasion constaté;


[*]Cisco/Linksys
Chez Cisco, le vrai, c'est trop loterie au niveau tarif pour que je mette quelque chose. leur ligne entrée de gamme (série 800) se trouve à prix raisonnable, mais ne gère pas le dual WAN. Les autres demandent très souvent des options. Quand a Linksys, il n'y a rien chez eux qui ressemble a ce qu'on cherche. il ne reste donc plus que la gamme Small business de Cisco, ou là heureusement y a pletore

Cisco RV016
16 ports Fast Ethernet 10/100 Mbits/s, dont un DMZ et 7 ports pouvant etre configurés en WAN (miam )
SPI, cryptage matériel éprouvés, VPN IPsec, cloud Cisco ProtectLink Web...
Prix moyen neuf constaté; 380€
Prix moyen occasion constaté;

Cisco RV042
Du plus simple, 4 port 100+2port Wan. Boitier metal et tout et tout. Et en plus de cela tout petit. Existe aussi en version G, c'est à dire avec du port giga à la place du 100
Prix moyen neuf constaté; 150€/199€ en G
Prix moyen occasion constaté;

Cisco RV082
8 port 100+2port Wan. Boitier metal. SIP, VPN...
Prix moyen neuf constaté; 270€
Prix moyen occasion constaté;

Cisco SRP500
En vite fait; ils acceptent tous un modem 3G en usb, et un des modèle à deux port wan. Selon les modeles en 1000 ou en 100, wifi pour tous... Bonne came Voir le tableau comparatif, ou le pdf.

Prix moyen neuf constaté; 170€ pour le 521W (100mbit, wifiN, 1wan, 4 lan)
Prix moyen occasion constaté;


[*]TPLink

TL-MR3220
Routeur des plus classiques, en 100. Pas de fonctions particulieres, enfin les merdes habituelles, mais y a du wifi intégré (150 Mbps ), une petite uinterface de gestion (genre quota et autre). Un port WAN, 4 ports lan , et un USB pour le modem 3G/4G. Antenne wifi ammovible
Existe en TL-MR3420, wifi 300 avec deux antennes amovibles
Prix moyen neuf constaté; 28€, 40€ en 3420
Prix moyen occasion constaté;

TL-MR3020
OVNI total, c'est un micro boitier, alimenté en micro usb. Un port ethernet WAN ou LAN, un port usb pour la 3G, et le wifi 150 Mbps. Utilisable en 3G seul, ou en 3g+WAN (connecté en wifi du coup, ou en micro usb)
Existe aussi en TL-MR3040, version avec batterie (4 à 5h d’après leurs specs...), aux mêmes caractéristiques;
Prix moyen neuf constaté; 37€, 55€ en MR3040
Prix moyen occasion constaté;

TL-ER6120
Full giga, 5 ports dont 2 WAN et un lan/DMZ. Un port rj45 console. C'est du routeur vpn, mais c'est très bien pour nous
Existe en version TL-ER6020, passe de 100 a 50 VPN gérés, osef quoi
Prix moyen neuf constaté; 309€
Prix moyen occasion constaté;

TL-R470T+
5 ports 10/100, dont un lan, un WAN, et 3 combo WAN/LAN. Donc jusque 4 WAN...
La version TL-R480T+ ajoute un port console en rj45
Prix moyen neuf constaté; 55€, 99€ en 480
Prix moyen occasion constaté;

TL-ER5120
5 ports 1000, dont un LAN/DMZ, un WAN, et 3 combo WAN/LAN. Donc jusque 4 WAN... et un port console en rj45
Prix moyen neuf constaté; 235€
Prix moyen occasion constaté;

TL-R4299G
8 ports giga + 1sfp en lan, 2 port 100 en Wan. Un console en serie. Fin de série a ce jour.
Prix moyen neuf constaté;
Prix moyen occasion constaté;

TL-R488T
Fin de série aussi, en 4Wan et 1 Lan en 100mbits. parafoudre et quelques fonctions sympa, port de console en serie.
Prix moyen neuf constaté;
Prix moyen occasion constaté;


[*]Peplink

Balance Multi-WAN
C'est toute une série, assez solide, il y a en tout 8 modèles de 2 à 14 ports WAN, et selon les modèles en 100, giga... Ils ont tous un port usb pour la 3G (verifier la compatibilité des modem) en plus des ports WAN (donc au moins 3 connections possibles en fait....).

Prix moyen neuf constaté; 230 à 6000€ environ, selon les modèles
Prix moyen occasion constaté;

[TheMartel]

Pour les ajouts, et suggestions, veuillez vous conformer à la présentation suivante;



Prix moyen neuf constaté;
Prix moyen occasion constaté;


Topic HFR;
http://forum.hardware.fr/hfr/systemeres ... 4107_1.htm

[mosie]

normal qu il etpas de tof ou lien ?

[Larifounette]

TheMartel il as trop fumé !

[TheMartel]

t'in les gens meme pas le temps de monter le bourzin que ça y est ça ponifie ici

[mosie]

pOnnneeyyyyyyyy

[Zedoune]

au travail on a utilisé un RV042 pendant un moment, ça marchait pas mal.

Après on a eu un cisco small business je sais plus combien (format switch rackable), il a cramé au bout d'un an. En ce moment on a un tp link chintoque à 150 € qui fait des merveilles

[TheMartel]

oui, tplink est étonnant niveau qualité prix, surtout sur du semi pro...
il me reste pas mal de marques à faire, mais hésitez pas à fournir vos feed, et à poster des suggestion de matos que j'aurai zappé.

[Zedoune]

Bon apr-s, pour des réglages compliqués, c'est vraiment de la merde TP-LINK ^^

[vhnet]

Hi The Martel,

J'ai un vieux Symantec Firewall VPN 200R au taff dans un coin.

Si ça t’intéresse on peut s'arranger

[TheMartel]

Hi The Martel,

J'ai un vieux Symantec Firewall VPN 200R au taff dans un coin.

Si ça t’intéresse on peut s'arranger

c'est un peu faiblard, les connection wan sont en 10mbit...
Après je veux bien tester, histoire de comparer avec un systeme pfsense (au niveau des latence surtout)
Tu es de quel coin?

[vhnet]

Dans le 78 à Conflans Ste Honorine le WE et en semaine à Clichy (92).

[TheMartel]

Faut voir si on peut se croiser pour le recuperer, mais je remonte pas souvent (a clamart c'est le plus loin que je vais, chez EDF)

[vhnet]

d'acc, sinon je regarde combien ca pese, avec son bloc d'alim.

tu paies les fdp, et je te le donne !

j'en ferai rien chez moi et au taff c'est full cisco.

[Albator78]

Salut, dans la catégorie "machine dédiée" mais pour usage perso (donc pas un énorme truc rackable), j'utilise un mini-pc Alix 2C3 installé avec pfsense. Le multi-wan est parfaitement géré (j'ai 2 accès ADSL).

Par rapport aux autres distros de firewall logiciel que j'avais pu tester, c'est (ou au moins, c'était en 2008 quand je l'ai installé ...) la seule à gérer parfaitement le multiwan ET être gérée entièrement par l'interface web. Il n'y a *jamais* besoin de se connecter en ligne de commande dessus, même pour les configurations avancées, alors que pour certaines, dès que le besoin devient un peu compliqué, il faut aller écrire son propre script shell avec des commandes iptables ...

[TheMartel]

Salut, dans la catégorie "machine dédiée" mais pour usage perso (donc pas un énorme truc rackable), j'utilise un mini-pc Alix 2C3 installé avec pfsense. Le multi-wan est parfaitement géré (j'ai 2 accès ADSL).

Par rapport aux autres distros de firewall logiciel que j'avais pu tester, c'est (ou au moins, c'était en 2008 quand je l'ai installé ...) la seule à gérer parfaitement le multiwan ET être gérée entièrement par l'interface web. Il n'y a *jamais* besoin de se connecter en ligne de commande dessus, même pour les configurations avancées, alors que pour certaines, dès que le besoin devient un peu compliqué, il faut aller écrire son propre script shell avec des commandes iptables ...

c'est pour ça que je limite le prix global des machines, sinon c'est plus rentable vs mini itx et carte reseau multi port.

[augur1]

ZyXEL ZyWALL USG 50
2 ports USB pour 3G (optionnel)
6 ports 10/100/1000 Mbps (dont 2 x WAN pour support double-WAN)
Pare-feu UTM
VPN Hybride (10 x IPSec, 2 x SSL -max. 5*)
Protection complète contre les menaces (CF&AVIDP*)
Contrôle IM/P2P
Zones de sécurité flexibles
Règles par utilisateur
Gestion de la bande passante
Haute disponibilité
Débit 100 Mbps (IPSec VPN : 50 Mbps, SSL VPN : 9 Mbps)
10'000 sessions NAT
Prix moyen occasion constaté : 400 €
... en soldes à 229 €

ZyWALL USG 100
5x LAN/DMZ, 2x WAN
Port WAN en dual mode (fail-over/-back)
3G en option via USB

ZyWALL USG 200
4x LAN/DMZ, 2x WAN, 1x OPT
Port WAN en dual mode (fail-over/-back)
3G en option via USB

Tableau de comparaison des 2 modèles ci dessus : http://www.zyxel.fr/products/zyxel_zywa ... mpareTable

[paulothekid]

J'vais p'tre dire une bétise, mais il n'y a pas un DD-WRT qui supporte le dual wan ?

[TheMartel]

oui je crois aussi...

[vhnet]

Bon, je me suis un peu penché sur la question pour toi

J'en suis arrivé à la conclusion en prenant en compte le Prix/Perf/Souplesse.

PfSense est bien "le meilleur".

A savoir que :
1/ La puissance du CPU joue sur la vitesse des ports.
http://www.pfsense.org/?option=com_cont ... id=52&Item
2/ Une carte avec un atom et une carte quad ou dual GB s'en sort tres bien !
3/ Tu peux virtualiser tout ca sur de l'ESXi ca roule impec. C'est ce que j'ai mis en place pour un labs.

Pour DD-WRT, j'ai eu pas mal de petit soucis, le routeur plantait aléatoirement.

[gizmo78]

Augur: j'ai eu un usg1000 au taff bas spa folichon niveau perf et stabilité de l'interface je trouve :/ en plus y a des configs déjà créée qui sont pas éditables style les listes de filtrage...

[dsebire]

+1. zyxel, je recommande pas du tout.
ça avait l'air cool sur le papier, donc j'ai fait acheter ça a un client, aujourd'hui je deconseille fortement.

[augur1]

Bizarre : on n'a aucun problème ...

[kalistyan]

Idem. Mais pour ma part, bcp moins d'utilisateurs et seul 1 vpn/boitier, quelques règles NAT/FIREWALL.