Bonjour a tous.
Whao ca fait un bail, j'étais inscrit sur PauBC à l'époque !

J'ai pour projet de remplacer ma Livebox v6 par un petit serveur qui fasse routeur et firewall.
Ce dont je ne suis pas sur, c'est de comprendre le branchement en amont du routeur

J'ai un petit boitier carré sur mon mur, dont le cable arrive d'un boitier encore plus petit a coté de la prise TV.
Pour l'imstant tout semble OK.
Maintenant j'ai un cable fibre qui part de l'ONT pour se brancher a la Livebox, à la prise fibre donc.

Est-ce le branchement standard attendu ? Si oui, il faut donc que je prenne un serveur qui a une prise SPF+ pour la connexion entrante, correct ?

Hello,

Si tu souhaites partir sur openwrt, le + simple est de partir sur un mini pc 2.5Gbps à base de N5100 :

https://fr.aliexpress.com/item/1005005991073945.html?spm=a2g0o.productlist.main.5.503b78d2q6BDQZ&algo_pvid=8b5bc149-7fa4-4f39-a7e0-2b58df5addc9&algo_exp_id=8b5bc149-7fa4-4f39-a7e0-2b58df5addc9-2&pdp_npi=4%40dis%21EUR%21127.85%21115.06%21%21%21127.85%21%21%40211b81b116953228094988600e11f3%2112000035207034426%21sea%21FR%210%21ABS&curPageLogUid=ggeCwyZiYeMx

L'avantage d'openwrt est que tu peux le personnaliser et ajouter les packages que tu as besoin, sqm, adguard, wol, wireguard...

Et du coup, pour l'ont, il s'associe parfaitement avec le Leox et son port ethernet 2.5Gbps :

http://xbest.pl/index.php?p5117,ont-gpon-lxt-010h-d-leox-1x2-5ge-1xgpon-sc-apc

il y a les N100 maintenant qui succedent au N5105.
https://www.cpubenchmark.net/compare/4412vs5157/Intel-Celeron-N5105-vs-Intel-N100

https://www.aliexpress.com/item/1005005668388451.html?

Oui, d'ailleurs le lien que j'ai partagé renvoi vers une page ou tu peux choisir un 5100, 5105 ou un N100.
Le N100 est quand même plus cher (et il faut s'equiper en DDR5).
Pour un gain de perf qui n'est pas forcément très utile pour router à 2.5Gbps, après ça dépendra de son utilisation/Budget.

ce n'est pas un ONT mais la PBO.

Tu voulais certainement dire PTO

Cependant, je te conseillerais d’avoir un routeur et un serveur distincts pour éviter de potentiels problèmes et pour une gestion réseau optimale.

Les routeurs actuels du commerce qui ne sont pas proposés par les FAI (Mikrotik, Ubiquiti, pfSense, ...) sont parfaitement adaptés pour un usage personnel. On peut effectivement acquérir des firewalls séparés, c'est clairement le must, mais c'est surtout overkill. On peut déjà, avec les Mikrotik, bloquer les tentatives de port knocking, bruteforce, DDos et c'est déjà beaucoup à mon avis. De plus, encore faut-il exposer des services sur Internet.
Quelqu'un fait de l'IDS et/ou IPS à la maison ?

Oui moi j’ai compris aussi serveur + routeur et firewall