Salut,

Attention, les firewalls d'entreprise demandent souvent une licence pour pouvoir utiliser les fonctions VPN nomades.

C'est pour cela que j'en utilise au boulot, mais pas à la maison car sans les licences, ce genre de matériel est à peu près aussi utile qu'un presse papier.

Pour la partie VPN, tu peux tester Wireguard qui est simple à configurer et open-source.

En fait côté LAN il y aura des caméras, des ordis et tablettes , un NAS avec peut être de la domotique. Donc celui-ci devra être accessible.
Mais pour cela, je comptais monter un VPN car j'ai vu que le parefeu srx300 en offre la possibilité.
Oui c'est sur il y a de quoi de faire. Mais comme le dit pju91 ce sera formateur...
Je trouve que la box sfr est simpliste et surtout, je ne veux pas que l'opérateur modifie les parametre sans m'en informer (redémarrage, MAJ,...).
Bref je souhaiterais la rendre "transparente" afin que tout soit géré avec le juniper

PS: je ne vois pas de trace de  CG-NAT dans l'interface de la box.

y'a un bottleneck quelque part, la freebox n'a aucun souci 

c'est censé donné 1,1 Go/sec soit 10 Gbps de charge sur la carte réseau avec le test de debit local 100G quand il y'a 0 bottleneck. bottleneck qui peut etre de toute sorte (parfois juste le SSD nvme)

Oui plusieurs fois, ONU y compris 

Passé en IPV4 Full stack?

Je pense qu'il faut d'abord savoir quels "services" tu souhaites exposer sur Internet et pourquoi les fonctionnalités de ta box sont insuffisantes pour les exposer de façon sûre.
Personnellement, alors que j'ai commencé à travailler sur les réseaux TCP/IP avant la naissance de beaucoup de contributeurs de ce forum, je n'ai jamais considéré que j'avais besoin d'installer un firewall dédié à la maison.
Celà dit, tu apprendras beaucoup à faire ce genre d'expérience ...

Tout a fait d'accord.