Après 10 ans de pfsense et opnsense, je pense passer sur linux.
Les raisons sont multiples:
- support hardware à la masse sur BSD (les zen3 et zen4 ne sont pas encore supporté)
- communauté sur BSD en perte perpétuelle (cercle vicieux : moins d'usagé moins de contributeurs, moins de contributeurs moins de support/qualité, moins de qualité moins d'usagé)

Test de la journée en remplaçant sur le même hardware (dual boot):
Charge CPU jusqu'à 2-3 fois moins importante, consommation moins importante, les threads qui sont spread sur plusieurs cores, le boost CPU est au max (-40% sur BSD), 0 packet loss et le routage fonctionne du tonnerre.

Je suis en train de faire un github complet sur comment mettre en place un routeur Debian (linux) et ce de manière propre et performant.

Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.
Pour info opnsense n'arrive pas a gérer un symétrique 10Gbe sur un 5800X (zen3). Enormément de packet loss et des perf + conso assez affligeante.

Après 10 ans de pfsense et opnsense, je pense passer sur linux.
Les raisons sont multiples:
- support hardware à la masse sur BSD (les zen3 et zen4 ne sont pas encore supporté)
- communauté sur BSD en perte perpétuelle (cercle vicieux : moins d'usagé moins de contributeurs, moins de contributeurs moins de support/qualité, moins de qualité moins d'usagé)

Test de la journée en remplaçant sur le même hardware (dual boot):
Charge CPU jusqu'à 2-3 fois moins importante, consommation moins importante, les threads qui sont spread sur plusieurs cores, le boost CPU est au max (-40% sur BSD), 0 packet loss et le routage fonctionne du tonnerre.

Je suis en train de faire un github complet sur comment mettre en place un routeur Debian (linux) et ce de manière propre et performant.

Je conseil vivement aux personnes utilisant encore opnsense et pfsense d'envisagé de tester linux.
Pour info opnsense n'arrive pas a gérer un symétrique 10Gbe sur un 5800X (zen3). Enormément de packet loss et des perf + conso assez affligeante.

J'ai justement des problèmes de packet loss assez récurent sous opnsense et j'envisageais d'essayer autre chose et je tombe sur ton commentaire  , ton github sera le bienvenu 

le gros point d'opn/pfsense c'est l'interface web et l'intégration d'autres services dedans (dhcp, dns, etc) et les plugins.

y'a pas vraiment l'équivalent en open source sur Linux si ce n'est openwrt mais a la base ce n'est pas un firewall mais un routeur.

Apres si on n'a pas besoin de l'interface web pour la configuration

Il y a VyOS fonctionnel et assez complet en CLI.

La solution à t'elle déja été tester pour remplacer une livebox ?

EdgeOS était basé sur Vyatta. VyOS est à la base un fork Open Source de Vyatta donc je pense qu'on peut se baser sur les tutos de EdgeOS pour ne pas recommencer le processus de 0. De mémoire des gens ont pu assez facilement porté les config des EdgeRouter sur VyOS (config classique).

Il faut que je trouve une petite machine pour tester ca mais ca peut etre sympa aussi

Tu as aussi des image OVA/OVF VMWare parfaitement fonctionnel (validé d'ailleurs), le recommandé c'est 1 vCPU, 1GB de MEM et 10GB de disque.

Il est presque fini

Merci pour ton tuto je n'avais pas trouvé au début je rajoute le lien ci dessous
https://lafibre.info/remplacer-livebox/bypass-orange-g-ponxgs-pon-sur-debian-explications-pas-a-pas/