Auteur Sujet: Index des solutions de remplacement de la Livebox  (Lu 139876 fois)

0 Membres et 1 Invité sur ce sujet

bartosz.goik

  • Abonné FAI autre
  • *
  • Messages: 3
Index des solutions de remplacement de la Livebox
« Réponse #108 le: 05 juillet 2023 à 15:04:51 »
Hello,

Here's a nice tutorial about replacing Livebox with UDM PRO SE + GPON Stick Leox - https://stephangr.github.io/isp/bypass-livebox/
Might be useful

Replace ISP ONT/ONU - LEOX LXT-010S-H SFP GPON Module


Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 328
  • XGS-PON et G-PON
Index des solutions de remplacement de la Livebox
« Réponse #109 le: 28 mars 2024 à 00:49:48 »
Après 10 ans de pfsense et opnsense, je pense passer sur linux.
Les raisons sont multiples:
- support hardware à la masse sur BSD (les zen3 et zen4 ne sont pas encore supporté)
- communauté sur BSD en perte perpétuelle (cercle vicieux : moins d'usagé moins de contributeurs, moins de contributeurs moins de support/qualité, moins de qualité moins d'usagé)

Test de la journée en remplaçant sur le même hardware (dual boot):
Charge CPU jusqu'à 2-3 fois moins importante, consommation moins importante, les threads qui sont spread sur plusieurs cores, le boost CPU est au max (-40% sur BSD), 0 packet loss et le routage fonctionne du tonnerre.

Je suis en train de faire un github complet sur comment mettre en place un routeur Debian (linux) et ce de manière propre et performant.

Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.
Pour info opnsense n'arrive pas a gérer un symétrique 10Gbe sur un 5800X (zen3). Enormément de packet loss et des perf + conso assez affligeante.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 112
  • Paris (75)
Index des solutions de remplacement de la Livebox
« Réponse #110 le: 03 avril 2024 à 20:49:10 »
Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.

le gros point d'opn/pfsense c'est l'interface web et l'intégration d'autres services dedans (dhcp, dns, etc) et les plugins.

y'a pas vraiment l'équivalent en open source sur Linux si ce n'est openwrt mais a la base ce n'est pas un firewall mais un routeur.

Apres si on n'a pas besoin de l'interface web pour la configuration , c'est certain que faire en direct sur un Linux sera peut-etre plus performant. Mais faut partir d'un distro "hardened" pas d'un debian basique (ou alors le rendre hardened aussi) ...si on veut la meme robustesse qu'un opn/pfsense.

Y'a pas que le débit mais aussi l'aspect sécu , souvent le 1er critère de choix d'un firewall.

LemurExpert

  • Abonné Orange Fibre
  • *
  • Messages: 55
Index des solutions de remplacement de la Livebox
« Réponse #111 le: 03 avril 2024 à 21:41:50 »
Après 10 ans de pfsense et opnsense, je pense passer sur linux.
Les raisons sont multiples:
- support hardware à la masse sur BSD (les zen3 et zen4 ne sont pas encore supporté)
- communauté sur BSD en perte perpétuelle (cercle vicieux : moins d'usagé moins de contributeurs, moins de contributeurs moins de support/qualité, moins de qualité moins d'usagé)

Test de la journée en remplaçant sur le même hardware (dual boot):
Charge CPU jusqu'à 2-3 fois moins importante, consommation moins importante, les threads qui sont spread sur plusieurs cores, le boost CPU est au max (-40% sur BSD), 0 packet loss et le routage fonctionne du tonnerre.

Je suis en train de faire un github complet sur comment mettre en place un routeur Debian (linux) et ce de manière propre et performant.

Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.
Pour info opnsense n'arrive pas a gérer un symétrique 10Gbe sur un 5800X (zen3). Enormément de packet loss et des perf + conso assez affligeante.

J'ai justement des problèmes de packet loss assez récurent sous opnsense et j'envisageais d'essayer autre chose et je tombe sur ton commentaire  ;D , ton github sera le bienvenu  :)

Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 328
  • XGS-PON et G-PON
Index des solutions de remplacement de la Livebox
« Réponse #112 le: 03 avril 2024 à 22:15:15 »
J'ai justement des problèmes de packet loss assez récurent sous opnsense et j'envisageais d'essayer autre chose et je tombe sur ton commentaire  ;D , ton github sera le bienvenu  :)

Il est presque fini :)

Argon

  • Abonné Sosh fibre
  • *
  • Messages: 5
  • Martigues (13)
Index des solutions de remplacement de la Livebox
« Réponse #113 le: 26 avril 2024 à 16:47:30 »
le gros point d'opn/pfsense c'est l'interface web et l'intégration d'autres services dedans (dhcp, dns, etc) et les plugins.

y'a pas vraiment l'équivalent en open source sur Linux si ce n'est openwrt mais a la base ce n'est pas un firewall mais un routeur.

Apres si on n'a pas besoin de l'interface web pour la configuration
Il y a VyOS fonctionnel et assez complet en CLI.

guiz67

  • Abonné Sosh fibre
  • *
  • Messages: 529
  • Ernolsheim Bruche (67)
Index des solutions de remplacement de la Livebox
« Réponse #114 le: 15 mai 2024 à 14:40:57 »
Il y a VyOS fonctionnel et assez complet en CLI.

La solution à t'elle déja été tester pour remplacer une livebox ?

Argon

  • Abonné Sosh fibre
  • *
  • Messages: 5
  • Martigues (13)
Index des solutions de remplacement de la Livebox
« Réponse #115 le: 15 mai 2024 à 15:45:30 »
La solution à t'elle déja été tester pour remplacer une livebox ?
EdgeOS était basé sur Vyatta. VyOS est à la base un fork Open Source de Vyatta donc je pense qu'on peut se baser sur les tutos de EdgeOS pour ne pas recommencer le processus de 0. De mémoire des gens ont pu assez facilement porté les config des EdgeRouter sur VyOS (config classique).

guiz67

  • Abonné Sosh fibre
  • *
  • Messages: 529
  • Ernolsheim Bruche (67)
Index des solutions de remplacement de la Livebox
« Réponse #116 le: 15 mai 2024 à 15:55:10 »
Il faut que je trouve une petite machine pour tester ca mais ca peut etre sympa aussi :)

Argon

  • Abonné Sosh fibre
  • *
  • Messages: 5
  • Martigues (13)
Index des solutions de remplacement de la Livebox
« Réponse #117 le: 15 mai 2024 à 16:41:11 »
Il faut que je trouve une petite machine pour tester ca mais ca peut etre sympa aussi :)
Tu as aussi des image OVA/OVF VMWare parfaitement fonctionnel (validé d'ailleurs), le recommandé c'est 1 vCPU, 1GB de MEM et 10GB de disque.

JanoLapin

  • Abonné Orange Fibre
  • *
  • Messages: 56
  • St Jean (31)
Index des solutions de remplacement de la Livebox
« Réponse #118 le: 15 mai 2024 à 23:50:40 »
Le lien : https://stephangr.github.io/isp/bypass-livebox/ référencé en post 1 ne fonctionne plus.
Le nouveau lien : https://stoufiler.github.io/isp/bypass-livebox/
« Modifié: 16 mai 2024 à 21:14:52 par JanoLapin »