Une autre question naïve, un peu reliée à la précédente question de zalg. Dans ton setup, la fibre arrive sur un PC linux doté d´une carte réseau à deux ports, puis repart de là vers ton routeur CCR2004.  En principe, le PC linux aurait pu être configuré en routeur, faisant ainsi faire l´economie d´un routeur séparé et simplifiant un peu le setup.   

Mais j´imagine que pour router le débit attendu avec des règles de filtrage un peu complexes, le hardware spécialisé du routeur bat à plate couture n´importe quel PC avec hardware générique d´un prix comparable?

Une autre question naïve, un peu reliée à la précédente question de zalg. Dans ton setup, la fibre arrive sur un PC linux doté d´une carte réseau à deux ports, puis repart de là vers ton routeur CCR2004.  En principe, le PC linux aurait pu être configuré en routeur, faisant ainsi faire l´economie d´un routeur séparé et simplifiant un peu le setup.   

Mais j´imagine que pour router le débit attendu avec des règles de filtrage un peu complexes, le hardware spécialisé du routeur bat à plate couture n´importe quel PC avec hardware générique d´un prix comparable?

à prix comparable, vraisemblablement.
En matériel de récupération, attention aux consommations. Le CCR2004, c'est 50W max.
Il existe des setup à base de Xeon, chez Supermicro par exemple, comme le SYS-E300-9D-4CN8TP https://www.senetic.fr/product/SYS-E300-9D-4CN8TP, 866,64€TTC  (https://www.supermicro.com/en/products/system/Mini-ITX/SYS-E300-9D-4CN8TP.cfm)
Notre ami @DISASTER en brigue un, et fera sans doute un topo circonstancié quand il y viendra.
Il faut lui rajouter la carte dual SFP+, car on ne sait pas encore si les ports SFP+ pourront disposer du support HSGMII 2.5Gbps, et ça pourra fonctionner tel que. Il y aurait ainsi le port ONU, 3 ports SFP+, 2 pors 10GbE. Ça n'affranchit pas d'un switch 10Gb, mais ça va, déjà.

Avec un i7 pas trop vieux, sur une carte mère pas trop ancienne, et une paire de cartes dual SFP+ dont une du type BMC57810S, on a de quoi faire pour moins cher, mais pour une consommation un poil plus élevée.

Si c'est juste pour le routage, une seule carte dual SFP+ suffit.

Stricto sensu, oui. Mais pour structurer un peu il faudra jongler avec quelques Vlan, et tout dispatcher sur le Switch d'aval.
Au bout de compte, un port WAN, un port LAN, c'est la configuration dont je dispose depuis septembre (sur un routeur 12 ports). C'est tout de même un peu court, et un beau gâchis de ports. J'ai préparé la configuration TV et LB que je déploierait demain si tout va bien.

 

À propos de GRO, LRO, HW, SW

Je suggère la lecture de https://lafibre.info/tutoriels-linux/tcp-offload-engine/

Idealement j'aimerai garder mon routeur openbsd. J'ai commande une carte Dell N20KJ qui apparemment fonctionne avec pfsense (freebsd)...
Dans un premier temps j'aimerai virer cette LB5 et le double NAT... les 2,5Gpbs on verra ensuite

Bienvenu dans le club. Attention à ne pas céder à la tentation d'en essayer un de plus, on finit avec une brochette... 

Le Carlitoxxpro n'est pas compliant HSGMII, et si, oui, il te permettra de te connecter sans la LB, non il n'atteindra pas les 2.4 Gbps.

Mais ça fonctionnera. Tu comptes mettre ça sur quel routeur ?

Et ça chauffera aussi pas mal. Si je l'avais gardé en fonction, je l'aurais invariablement équipé de petits radiateurs collés dessus, en cuivre, tels que ceux qu'on peut trouver à droite ou à gauche.

Attention, c'est un peu ancien, et certaines choses sont spécifiques à chaque driver. Même les.docs du kernel ne sont pas toujours complètes et claires.

ça fait tout de même un bon début pour caresser la fonctionnalité de décharge CPU de certaines opération réseau. L'expérimentation, l'apprentissage, ça reste le fun.

Idealement j'aimerai garder mon routeur openbsd. J'ai commande une carte Dell N20KJ qui apparemment fonctionne avec pfsense (freebsd)...
Dans un premier temps j'aimerai virer cette LB5 et le double NAT... les 2,5Gpbs on verra ensuite

Alors prépare ta joie, parce qu'avec le CarlitoxxPro ce sera facile.