Intéressantes les offres!
Une fois ma promo Free terminée, je me laisserai tenter je pense!

Le côté "pas officiel", ce n'est pas très grave tant que ça fonctionne. Ma connexion actuelle n'est pas du tout dans une configuration officielle et pourtant ça fait presque 10 ans que ça dure.
J'aimerais éviter Free et surtout ils sont bien plus cher que Bouygues pour le même genre de connexion.
Et Milkywan (Kissgroup) et leurs équivalents, si un jour je peux faire passer ça en frais de fonctionnement pour ma boite OK, mais pour l'instant ce n'est pas le cas

Si ça te dérange pas d'avoir d'éventuelles coupures quand tu es hors de ton domicile comme un changement préfix, une mise à jour etc... alors Bouygues et Orange ça peut le faire avec le WAS-110, ça fonctionne plutôt bien.
Beaucoup de gens ont des caméras, domotique, porte de garage, alarme connectée, c'est pour ça que je conseille tjrs une version "officielle". Comme dernièrement une personne sur le forum chez Bouygues avec WAS-110 est passé d'une ip full stack à une ip partagée, du coup tout à sauté il a fallu appelé le SAV.
Ce genre de chose est impensable pour ma part

Concernant tes débits avec un UDM Pro : attention, tu es capé à 2gb/s il me semble en WAN, donc une connexion au dessus 2gb/s ne te servira pas à grand chose, mais à confirmer !

C'est probablement une bonne machine mais ce composant Freescale/NXP est voué à transférer à grand débit les données entre applications. Ce type de puce est souvent aussi doté d'un moteur crypto ou de compression.
Ce qui fait qu'ici le fabricant de l'appareil le positionne notamment pour terminaison cryptographique, typiquement une passerelle VPN. C'est probablement impressionnant dans cet usage même s'il y a des puces plus récentes du même type. Ca l'est vraisemblablement bien moins en firewall stateful posé sur un routeur.
Ceci dit sur des systèmes plus généralistes, vous aurez aussi des modèles plus coûteux.

Je travaille actuellement sur un routeur "maison" basé sur un LS2088A (le grand frère du 1088A - 8xA72/2.1Ghz vs 8xA531.6Ghz). Mon LS2088A dispose aussi de 8 ports 10G (4 cuivres, 4 SFP+).
Et c'est pas simple. Le LS2088A est quasi abandonné par NXP, remplacé par le LX2160A.

Ces 3 routeurs disposent d'une unité d'accélération réseau (DPAA2) qui peux s'utiliser soit sous linux, soit via DPDK. C'est bien du L2, capable donc de faire du VLAN, de la QOS, du mirroring, du bridging en hardware, mais dès qu'on parle routage il faut remonter au CPU.  La logique est de dédier un ou plusieurs coeurs à ce travail , en profitant de la vitesse de transfert entre coeurs & DPAA2. Il y a aussi une unité de chiffrement/déchiffrement hardware, mais je crois que c'est pas utilisable pour wireguard.

Sur les LS1088A et LS2088A il y a aussi une unité "AIOP"  composés de plusieurs coeurs powerpc spéciaux qui aurait permit de faire du routage 10G linerate , y compris en NAT.
Mais bon, il n'y a pas de compilateurs dispo publiquement, très peu d'info publiques , ... juste NXP requiert une licence de fou pour codewarrior (que je déteste) pour simplement compiler. Sachant qu'il y a un repo avec des sources d'exemple
https://github.com/nxp-qoriq/aiopsl.
Ces AIOP  ne sont de toute façon pas une techno d'avenir , vu que les successeurs de cette série de CPU les ont abandonné.

Bref , pour moi cette excellente série de CPU (même si loin d'être simple à prendre en main) sont clairement vendu trop cher & pas assez opensourcé pour avoir un vrai succès , quand on les compare à du marvell par exemple.
600€ pour un routeur 10G c'est juste pas possible , même si en ce moment la RAM / Flash explique en partie le prix, quand le prix d'un mini-pc à base de N150 coute 400€ sur amazon même maintenant.

J'ai regardé les statistiques : Les 61 dernières heures, mon firewall à coupé 23 872 992 connexions TCP, soit 391 361 par heure.

C'est que près de 400 000 blocages par heure, ça fait plus de 100 blocages par seconde tout de même.

J'ai regardé les stats, on est à plus de 4 millions de connexions TCP bloquées par heure.

Donc on en est à plus de 1100 blocages par seconde.
Soit un x11 en une semaine.

Il serait intéressant de voir cette évolution une fois SMF 2.1.8+ mis en prod ici. Car je ne sais pas quel est à la part entre les crawler agressifs, et les attaques/faux-positifs.

Effectivement, la Série Spéciale Freebox Pop S. Bon c'est du faux 5Gb/s et un famélique 900Mb/s en up mais c'est pas trop cher.

Free reste quand même mon dernier choix, j'ai encore en travers de la gorge leurs traitement envers mon père quand il avait résilier son abonnement et qu'il n'avait soit-disant pas renvoyé sa Freebox.
C'était du harcèlement administratif pour qu'il paye des frais supplémentaires.