Auteur Sujet: Reco achat ERLite 3 (Lu 1458 fois)

ncakic · « **le:** 04 juin 2020 à 19:02:26 »

Bonjour à tous,

En 2017, J'ai installé pour un client un EdgeRouter Lite 3 port en front de la livebox V3 qui rencontrais des problème de fiabilités.

Aujourd'hui, j'ai enfin une date d'installation de la fibre SFR pour chez moi et je compte utiliser un ERLite-3 en front pour garantir la fiabilité de l’accès internet (et d'autre truc).

Après quelques recherche j'ai trouvé deux version pour le ERLite-3 :
- avec deux bord biseauté
- sans bord biseauté

Est-ce le même modèle avec une esthétique "rafraîchi" ou une réel différence hardware existe entre ces deux version ?

En 3 ans je n'ai pas l'impression qu'il n'y a pas eu beaucoup d'update de la game EdgeRouter, d'autre modèle/gamme chez Ubi sont à surveiller (pour le même niveau fonctionnel, pas de wifi) ?

Coté fournisseur, y'a pas beaucoup de dispo du modelé sur Amazon. Sur les 3 revendeurs que j'ai trouvé, je connais seulement Senetic qui est orienté BtoB. Avez vous des bon retour sur les deux suivants pour des commandes de particulier ? :
- reichelt
- wifi-france

Par avance, merci.

Zweit · « **Réponse #1 le:** 04 juin 2020 à 20:45:40 »

Salut,

La version rectangulaire (non biseautée) est la plus récente. A ma connaissance, pas de changements au niveau matériel.

Niveau nouveaux modèles dans cette gamme, l'ER4 est le "grand frère/successeur" de l'ERL, et l'ER6P de l'ER5-POE.

Pour les revendeurs, EuroDK et wifi-france sont assez connus. Personnellement j'ai eu mon ERL vendu et expédié par Amazon.

kgersen · « **Réponse #2 le:** 04 juin 2020 à 21:04:55 »

EuroDK est top comme fournisseur. Pas forcement dispo pour le ERL3 mais y'a le ER-10 a peu pres au meme prix.

https://www.eurodk.com/en/products/edgerouter

perso je préfère un ER-X, c'est moins cher et on peut reflasher sous OpenWrt.
Si on a pas besoin des fonctionnalités avancés d'EdgeOS comme le DPI c'est bien mieux.

J'ai des ER-X sous OpenWrt en prod: ca route a 1Gbps et ca tient des tunnels wireguard a 120 Mbps.

ncakic · « **Réponse #3 le:** 04 juin 2020 à 21:43:14 »

Merci pour vos retour,

@Zweit : Merci pour l'info sur le ER4, quand je vois les spec ca me parais légèrement OverKill mais en même temps le port sfp pourrais me servir (dans un prix contenu).

@kgersen : l'ER-X est effectivement une option envisageable et envisagé. Dans mon cas, j'ai besoin de filtrage basique (pas de DPI) et de monter des tunnel IPSEC (pour du traffic vers VPS). J'ai peur de saturer le proc a l'usage de mes tunnels. Maintenant j'vais quand même étudier la chose parce que la différence de prix est la.
Sous OpenWrt c'est stable? j'ai souvenir que selon le matos ça a tendance crasher 3/4 fois par an (ça fait un bail que je suis plus dans la sphère réseau)?

Pour EuroDK merci pour l'info les gas ^^.

kgersen · « **Réponse #4 le:** 04 juin 2020 à 22:43:10 »

j'ai un uptime de 327 jours sur un des ER-X sous OpenWrt. donc c'est stable.

Apres je n'ai pas de tunnels IPSEC que des tunnels wireguard.
Si la charge réseau est conséquente avec beaucoup de tunnels ayant du trafic un ERL-3 sera sans doute mieux.

Apres si t'as la main au 2 bouts, wireguard sera plus simple et efficace pour les tunnels (pour EdgeOs y'a un port non officiel : https://github.com/WireGuard/wireguard-vyatta-ubnt ).

Zweit · « **Réponse #5 le:** 04 juin 2020 à 23:54:56 »

Citation de: kgersen le 04 juin 2020 à 22:43:10

(pour EdgeOs y'a un port non officiel : https://github.com/WireGuard/wireguard-vyatta-ubnt ).

Intéressant ça. Ça donne quoi niveau perf sur un ERL ?

mirtouf · « **Réponse #6 le:** 05 juin 2020 à 15:41:30 »

Citation de: kgersen le 04 juin 2020 à 22:43:10

j'ai un uptime de 327 jours sur un des ER-X sous OpenWrt. donc c'est stable.

Apres je n'ai pas de tunnels IPSEC que des tunnels wireguard.
Si la charge réseau est conséquente avec beaucoup de tunnels ayant du trafic un ERL-3 sera sans doute mieux.

Apres si t'as la main au 2 bouts, wireguard sera plus simple et efficace pour les tunnels (pour EdgeOs y'a un port non officiel : https://github.com/WireGuard/wireguard-vyatta-ubnt ).

Désolé pour le piratage mais est-ce que l'offload fonctionne bien ?

kgersen · « **Réponse #7 le:** 05 juin 2020 à 16:12:36 »

Citation de: mirtouf le 05 juin 2020 à 15:41:30

Désolé pour le piratage mais est-ce que l'offload fonctionne bien ?

oui que pour le NAT / routage. pas IPSEC.

ncakic · « **Réponse #8 le:** 06 juin 2020 à 19:15:41 »

Hello,

Finalement j'ai pris un ER-X

.

En pratique, l'IPSEC est partiellement Offload sous EdgeOS (https://help.ui.com/hc/en-us/articles/115006567467-EdgeRouter-Hardware-Offloading), donc pour le niveau de cipher que j'utilise ça ce tente.

Wireguard est une solide alternative en terme d'intégration (légèrement supérieur à l'IPSEC en perf, carrement superieur a OpenVPN) mais pas d'Offloading sur le port EdgeOS et pas de support natif TCP (pour un proxy maison via le port 443).

Au final, je vois d'autres usages à l'ER-X à la maison, comme switch/routeur/ReverseP/multiplexerHTTPS (Et l'option de le passer sous OpenWRT).

En pratique je vais commencer par ça pour le minimum et upgrade en ER-Lite3 si besoin de perf et/ou déporter des services sur du physique.

Merci pour les conseils ^^.