Donc pas tout à fait l'inverse. :p

J'ai suivi exactement le même cheminement, je suis d'abord tombé sur ce sujet sur le forum de pfSense, puis en fouinant, j'ai trouvé que cette offre sur AliExpress est la plus intéressante en terme de coût / sécurité de l'achat, tout cela il y a quelques temps déjà. Et aujourd'hui, à la recherche d'une solution de remplacement d'une future Livebox fibre avec du pf Sense sur un matériel de ce type, je suis tombé sur le forum lafibre.info et enfin sur ce sujet.

Concernant les liens que tu fournis, seul le dernier en espagnol ne m'est pas connu.

Et je ne comprends pas bien ton inquiétude concernant la qualité ? La qualité de quoi ? De la carte mère ? Par rapport à quoi ? Instabilités matérielles ?

Merci d'avance.

C'est sûr, le gars sur le forum de pfSense donne plein de raisons plausibles que le PC et les matériaux qui le composent sont de bonne qualité, et que la carte mère a des composants "durables" (le nouveau terme marketing des cartes mères ces dernières années...), mais aucune preuve ne nous le confirme, et comme tu le soulignes, aucun support en cas de problème.

C'est à chacun d'accepter ou non une part de risque, et le prix correspondant, et chaque position est compréhensible.

Certains sur le forum en ont fait l'acquisition, lui notamment indique ce qu'il a pu lire sur la carte mère :
https://forum.pfsense.org/index.php?topic=75415.msg414570#msg414570
Carte mère : GHM7x-2L4C-Ver. B (mais il avoue n'avoir pas trouvé beaucoup d'informations à son sujet).

Et un tout petit peu d'informations supplèmentaires par quelqu'un d'autre qui en a fait l'acquisition aussi :
https://forum.pfsense.org/index.php?topic=75415.msg416443#msg416443

Et sur AliExpress, sur les 80 retours d'acheteurs, il y en a quelques uns qui en disent un peu plus que "Excellent, Work great, etc". ^^ Donc quelques informations à grapiller de ce côté aussi.

Rien de moche dans l'usb pour la TV. Sinon tu peux aussi VLAN la TV avec le switch qui va bien en complèment de ton routeur.

C'est parfait.

Avec le meme j'isole la TV sur un VLAN, taggue uniquement ce VLAN sur un port, et l'équipement TV est totalement isolé du reste du LAN (et gerbage a part dans le routeur ubiquiti dans mon cas).

Bref tu peux tout à faire prendre un truc a 2 ports et completer avec le GS108E, en tout cas chez moi ca marche.

Bonne nouvelle !

Il y a juste un élèment que je voudrais être sûr de bien comprendre, est-ce que dans ce cas je peux :

- avoir juste derrière l'ONT un mini PC en pfSense avec uniquement deux ports Gigabit, configuré tel que détaillé ici :
https://lafibre.info/orange-tutoriels/remplacer-sa-livebox-par-un-routeur-pfsense/
qui aurait donc sur son port Gigabit LAN tous les VLANs taggés (Internet et TV).

- en sortie mon Asus RT-AC66U, qui gère les VLANs, avec un port vers le switch Netgear, pour le VLAN Internet (dans ce cas, pas d'utilisation des VLANs du switch) et un autre port vers la TV, avec les VLANs correspondants taggés.

En fait, ce que j'ai du mal à comprendre, c'est à propos de la configuration de remplacement de la Livebox, doit-on avoir en sortie deux ports LAN différents pour Internet et la TV, ou peut-on faire toute la configuration sur cet équipement, mais tout de même faire sortir sur le LAN tous les VLANs taggés (Internet et TV) sur le même port et simplement les distinguer en aval sur n'importe quel autre équipement qui gère les VLANs ?

Et mon souci, c'est que j'ai quelques équipements à connecter en filaire derrière :
- deux NAS Synology (DS211 + DS1812+)
- une SqueezeBox
- une TV
- un lecteur Blu-ray
- un HTPC
- un PC fixe
- un port libre lorsque j'ai besoin de brancher un équipement en filaire à l'occasion
- et à placer avant ou après le switch Netgear, le routeur wi-fi Asus RT-AC66U, pour son wi-fi, et qui gère actuellement tout le routage derrière un modem ADSL en mode bridge
- et je suppose qu'Orange fournit une "box TV" qui prendrait donc un port Ethernet de plus

Et dans ce cas comment sont configurées les polices sur le pare-feu pfSense, puisqu'elles ne vont concerner que le VLAN Internet ? Alors que lui và avoir en entrée et en sortie tous les VLANs taggés. Au boulot sur NetScreen OS (Juniper) on fonctionne uniquement avec des adresses IP.

Et à la limite, selon les idées de chacun, je ne suis évidemment pas contre une éventuelle simplification de mes équipements réseaux, à partir du moment où selon n'induit pas un coût élevé...

P.S. : après avoir regardé plus en détail l'ERL, ça a l'air d'être vraiment de la bonne came quand même ! :p Merci c0mm0n pour ton sujet très détaillé.

Le N40L n'a qu'un seul port de base (mais on peut ajouter des cartes sans pb).

Je dirais que si c'est pour faire juste ERL+ firewall la machine chinoise a l'air bien sexy, et que le N40L c'est top si on veut en faire un serveur ESX avec different services dont firewall.