Salut,
Tu pourrais simplement me dire si la config que tu utilises pour l'offre fibre pro orange est en DHCP ou PPPoE ?
Je vais bientôt me prendre une offre pro, j'aimerais donc directement partir sur les bonnes bases.
Merci.

C'est bien du PPPoE car sur offre fibre pro on est en ip fixe.

Je reviens vers vous concernant ma configuration.

Mes débits on diminué de plus de moitié depuis que je suis passé sur mon archi ONT-->ETH0-->ESXI-->Pfsense-->ETH1(VSwitch Machines Virtuelles)-->Sortie à l'extérieur de ESXI sur mon switch. (Eth0 et Eth1 sont mes deux interfaces physiques sur mon serveur)

J'ai pourtant donner 4*2,5 GHz(Xeon E5420) + 8go de ram à ma machine virtuelle... C'est plutôt assez normalement ! Qu'est ce qui sature ? L'interface ? Je suis pourtant en Ethernet base 1000 sur tous mes interfaces ? Ou je devrais rajouter un nouvelle carte réseau physique pour la sortie sur le réseau ?


Merci de vos lumières..

E5420... Les factures d'électricité doivent être rudes .

Ta config devrait largement suffire. Quel est ton chipset réseau ?
Sinon, oui, dédier un NIC (tu peux en prendre un deux ports et en utiliser un pour le LAN et un pour le WAN, par exemple) est une bonne idée, préférablement en passthrough.



Sinon, kesan, pourrais-tu nous donner des screens de ta config (interfaces, PPPoE en masquant les ID et VLAN, surtout ?), qu'on puisse regarder ça ?

Tu ne pourras pas saturer les liens en PCI-X, de mémoire, ça a très peu de BP cette connectique, comparé à un PCIe. Si en coupant les autres VMs tu as plus de débit, ça vient peut-être d'une saturation des I/O de tes NIC, parce que je vois mal 600Mbps saturer un quad core à 2.3GHz, même en PPPoE. Regarde tes journaux de performance sur ESXi, tu verras bien, de toute façon. Je parierai plus sur une lenteur liée à tes NIC (à cause de la façon dont elles sont connectées, vu que c'est un vieux serveur) que sur une saturation CPU.

Dans le pire des cas, tu peux trouver des serveurs un poil plus récents sur eBay (>= 55xx) pour quelques centaines d'euros. J'ai personnellement un R310 (uniquement PfSense en bare-metal), pour 200€ avec deux cartes PCIe Quad port Gigabit (de marque HP, avec des chipsets Intel fiables), 30€ l'unité. C'est trèèèèès overpowered (surtout que je suis en DHCP) et bruyant, mais ça fait le boulot ça me permet de réserver 1GBps par VLAN et encore mieux, je suis prêt pour du load-balancing s'il me venait à l'idée de souscrire à d'autres FAI... Tout ça en consommant moins que ton E5420 .

Je doute que ça vienne de Mac OS. Que l'OS soit pas foutu de tagger proprement c'est pas très étonnant, c'est pas fait pour. Mais du moment que le chipset réseau est capable de tagger des VLAN et que la machine peut faire tourner PfSense, il n'y aucune raison que ça ne fonctionne pas, mis à part sa config.
Après, il faudra pas non plus s'attendre à des miracles en utilisant ce genre de machines, étant donné qu'il n'y a qu'un NIC intégré, que c'est pas du tout du matériel "server-class" et que de manière générale, c'est pas fait pour. Les perfs risquent d'en pâtir.

Je disais en effet de vérifier sur ESXi, voir si la VM de PfSense sature les vCPU alloués.

J'ai un X3450, pas 30. Et puis CPUBoss ne compare qu'en terme de fréquences/coeurs. Sauf que l'archi est un critère déterminant sur les CPU, autant pour les performances que l'énergie, deux points sur lesquels le X3450 est bien au dessus du E5420 (même si ça reste loin d'être une référence étant donné son âge). Après si tu peux te permettre un dual E5-2670 et que tu en as l'utilité (donc pas mal de VMs, autrement un plus petit CPU solo suffirait amplement), tu as bien sûr intérêt à partir là-dessus, mais comme on en a discuté, ce n'est plus le même budget.

Sur MacOS tu n'arriveras à rien, ce n'est pas du tout fait pour et je n'ai jamais été foutu de faire fonctionner une quelconque PPPoE dessus, je soupçonne le truc d'être assez buggé. De toute manière on a pas idée de faire du NAT sur MacOS .
Attention, du matériel grade serveur, c'est assez différent dans la répartition des lignes PCI, etc, chose qui nous intéresse justement ici. Et les NIC ne se comparent pas qu'en termes de débits . Par exemple, on recommande les chipsets Intel au profit de Realtek car ces derniers ont tendance à être victimes de pas mal de bugs, surtout avec les drivers open-source, mais fournissent des débits corrects...
Bref, la recette "magique" pour avoir du PfSense stable sur des gros débits, c'est d'avoir du matériel de qualité (server-grade, en particulier pour ces histoires de lanes PCI, mais on sort de mon domaine d'expertise, là) avec des NIC au chipset Intel (J'ai bien dit Chipset de marque Intel, la carte en elle-même peut être brandée OEM, on s'en fout pas mal).

C'est assez élevé, mais à 600Mbps en PPPoE c'est possible.

Tout dépend effectivement de l'usage, le gros souci des 54xx c'est qu'ils font gonfler la facture d'électricité méchamment. Pour ça que pour mes serveurs je prends du L56xx, rien d'autre. C'est le seul spot abordable et "raisonnable" en facture électrique pour du matériel rackable, en tous cas. Attention aux CG, le passthrough ne fonctionne pas sur la ligne grand public de NVidia (les GTX), il te faudra du Quadro ou passer chez AMD. Et à priori dans les serveurs tu n'as pas d'alims, donc il te faudra opter pour des GPU qui ne requièrent pas de connecteurs supplèmentaires . Mais on s'éloigne du sujet...

Les E5-2670 sont encore un peu chers, autant opter pour du "tout monté" en rackable ou en tour sur eBay, au final ça revient moins cher...

Si tu ne fais pas de NAT sur MacOS, je ne vois pas l'intérêt de configurer le PPPoE de toute manière, étant donné que seul le Mac aura internet de toute façon, à moins que tu aies plusieurs IP à lui assigner côté WAN, ce qui n'est pas le cas sur les abonnements grand public.

Sinon, je viens de regarder, apparemment la BP maximale d'une carte PCI-X, c'est 1066Mbps (et encore, dans le meilleur des cas). Autrement dit, même si tu achètes une carte quatre ports, tu ne dépassera sans doute pas le Gbps au total... Donc tu n'atteindras pas la moitié de cette valeur, étant donné qu'elle recevra la connexion entrante et qui faudra qu'elle la sorte, également. Donc ne perds pas ton argent, le PCI-X n'améliorera pas ton cas, au contraire.

C'est assez élevé, mais à 600Mbps en PPPoE c'est possible.

Tout dépend effectivement de l'usage, le gros souci des 54xx c'est qu'ils font gonfler la facture d'électricité méchamment. Pour ça que pour mes serveurs je prends du L56xx, rien d'autre. C'est le seul spot abordable et "raisonnable" en facture électrique pour du matériel rackable, en tous cas. Attention aux CG, le passthrough ne fonctionne pas sur la ligne grand public de NVidia (les GTX), il te faudra du Quadro ou passer chez AMD. Et à priori dans les serveurs tu n'as pas d'alims, donc il te faudra opter pour des GPU qui ne requièrent pas de connecteurs supplèmentaires . Mais on s'éloigne du sujet...

Les E5-2670 sont encore un peu chers, autant opter pour du "tout monté" en rackable ou en tour sur eBay, au final ça revient moins cher...

Si tu ne fais pas de NAT sur MacOS, je ne vois pas l'intérêt de configurer le PPPoE de toute manière, étant donné que seul le Mac aura internet de toute façon, à moins que tu aies plusieurs IP à lui assigner côté WAN, ce qui n'est pas le cas sur les abonnements grand public.

Sinon, je viens de regarder, apparemment la BP maximale d'une carte PCI-X, c'est 1066Mbps (et encore, dans le meilleur des cas). Autrement dit, même si tu achètes une carte quatre ports, tu ne dépassera sans doute pas le Gbps au total... Donc tu n'atteindras pas la moitié de cette valeur, étant donné qu'elle recevra la connexion entrante et qui faudra qu'elle la sorte, également. Donc ne perds pas ton argent, le PCI-X n'améliorera pas ton cas, au contraire.

Bon du coup après le montage de mon nouveau processeur (et oui encore plus de chaleur et encore une plus grosse facture d'élec à venir) et d'un carte dual NIC PCIe toujours pas mieux !
Je tourne autours des 400 avec 1 WS2012, 2 ubuntu's, OSX Server et pfsense ( speedtest fait à partir de speedtest-cli en ligne de commande  depuis une machine extérieur au réseau de VM). Si j'éteins le WS je remonte à 600 alors que je n'ai absolument rien qui télécharge ou tourne dessus pour le moment...

Alors j'ai testé la configuration suivante :
 8 cores CPU toutes machines virtuelles éteinte sauf pfsense
 8 Go de ram
 La dual NIC PCIe virtualisé depuis ESXI ( un NIC WAN et un NIC LAN)

TOUJOURS PAREIL !

J'ai voulu faire du DirectPath I/O ( Passtrough PCI ) mais il me dit que l'hôte ne peut pas configurer le relais.... Je ne sais pas définir si c'est la carte mère qui n'est pas compatible avec le DirectPass ou si c'est la NIC. Etant donné que la NIC est une intel et que certains ont l'air de la fonctionner en DirectPass je pencherais plutôt sur ma carte mère...

Au final je me demande si ce n'est pas ESXI qui bride les connexions avec ses adaptateurs virtuels, je crois avoir lu ça quelque part mais ça m'étonne beaucoup que l'on ne puisse pas utiliser le gigabyte sur un serveur ESXI... Bref que du temps et de l'argent foutu en l'air !

Quoi que Pfsense a de multiple avantage face à ma super livebox pro v3... Ses supers pouvoirs ? Une règle à appliquer: je reboot, changer de DNS: je reboot, changer de serveur DHCP: .... je reboot ! Ajouter une règle NAT, deux options soit je reboot soit je dis que je l'applique mais en réalité ce n'est pas vrai !


Bon fini la rigolade !

Si quelqu'un à déjà eu une expérience similaire qu'il se manifeste,

Merci