Concernant le forward, l'icmpv6 fonctionnera toujours grâce à cette rule :

Code: [Sélectionner]

config rule
option name 'Allow-ICMPv6-Forward'
...
Pour le Forward "général", c'est un choix, les deux s'argumentent, Free laisse tout open, mais d'un coté il est très difficile de "deviner" une ipv6 d'une de tes machines, et également il y a encore le firewall de la machine derrière.
Mais passer en drop par defaut n'est pas du tout un mauvais choix.

Oui cette regle est présente par défaut dans openwrt. Je l'ai laissée. Après pour une personne qui recopie le tuto sans bien comprendre toutes les regles (c'était mon cas il y a 2 ans ) je pense que ca serait plus sécurisé  de ne pas activer le forward wan6->lan par défaut.

D'ailleurs merci pour le script checknftrules.sh j'avais fait un script similaire avec un cron ce midi Tu devrais l'ajouter au tuto ca ne mange pas de pain !

@ubune
1 lenovo Tiny M920q ou M720q, dispose d'un slot Pcie x8, et une plaque amovible a l'arriere qui permet d'y insérer une carte réseau pcie x4 avec un riser.
a la base l'emplacement est prévu pour une carte graphique Nvidia Quadro. il y a des modèles vendu avec d'origine.

on arrive a en trouver sur Ebay a 250€ avec un I5 9400T (6 coeurs) dans les bons jours, sinon plutot dans les 350€ après négo.
le riser c'est 23€ sur alie
et la carte pcie x4 2.5Gb sur alie, j'ai déja donné le lien page précédente = 69€

250€ le mini pc sur ebay
15€ frais de port Ebay
23€ le Riser
69€ la carte reseau 4x 2.5Gb
Total : 357€ ou si tu en as marre d'attendre et de rater les bonnes occaz sur Ebay (comme moi  ), ce sera 100€ de plus, donc 457€





Attention les Watts indiqués sur cpubenchmark correspondent au TDP, donc à la chaleur émise par le CPU, rien a voir avec la consommation.
ca parle plutot de 9-12w ou 10-15w, pas bien compris : https://www.servethehome.com/lenovo-thinkcentre-m920-and-m920q-tiny-guide-and-review/3/#:~:text=Idle%20power%20consumption%20on%20120V,for%20the%20quad%2Dcore%20unit.

certain vendeurs indiquent sur les images, 3-10 days delivery. Pourtant a coté le delais de livraison calculé par Alie est plus élevé, mais je pense que c'est un bug.


dans la description ils disent qu'en choisissant le "Seller's Shipping Method" ca va plus vite qu'avec DHL, car ca par par avion.


ici il y a un gars qui l'a recu tres rapidement...

d'autre part, le vendeur dit qu'il y a bien un numéro de suivi, alors qu'alie indique qu'il n'y en a pas :


Je pense que c'est Alie qui déconne.

Bon j'arrête de poluer plus le topic 

J'update une fois receptionné/en place

J'ai eu du mal à recevoir le Gbic Cuivre, du coup j'ai commandé une marque tiers.
Et hop, ça fonctionne parfaitement (screenshot1), le routeur est supervisé avec le couple prometheus/Grafana (screenshot2).

du coup avec SQM ta charge cpu passe de combien à combien pour l'upload ?

30% ca va, vu qu'on DL pas au taquet 24/24h non plus 
le truc un peu ennuyeux dans cette histoire c'est de devoir mettre SQM pour stabiliser  l'upload, alors que ca devrait etre fait côté driver reseau. il y a peut etre moyen de voir avec la commande ethtool si ca peut pas ce gérer par un petit setting d'offloading a activer ou désactiver...