J'éviterai à ta place d'utiliser le switch sur un routeur pour garder des bonnes performances.

J'avais lu que le switch de l'ER était un vrai switch, mais sans info de performance.
Je viens de trouver cela https://community.ui.com/questions/ER-X-switching-performance/de5457a5-ec0b-42e7-839d-900c2d4426cc

The ER-X ports are on a switch chip, so when using them with switch0 it should be line rate, just like the ER-POE

Donc je pourrais penser que cela ne doit pas perturber les perf du router et que le switch de l'ER est au moins aussi bon que mon vieux Netgear GS108 et certainement mieux que mon FS108P qui est 100 Mbps? surtout si je dois cascader les switchs
Pour mon GS108, j'ai trouvé des chiffres

Bandwidth: 16 Gbps (non-blocking)
Forwarding rate: 1000 Mbps port: 1,480,000 packets/sec
Latency (using 1500-byte packets): 1000 Mbps: 4μs (max)

Pour l'ER, j'ai cela

Layer 3 Forwarding Performance 
  Packet Size: 64 Bytes                       3,400,000 pps
  Packet Size: 1518 Bytes or Larger     6.8 Gbps (Line Rate)

Mais je ne sais pas si c'est comparable

...Donc tu dois avoir "domain local" ou "search local" dans ton fichier

Je vais regarder le point et faire le modif progressivement. Est-il gênant d'avoir tout les hosts avec des alias = host.local? Une fois que c'est fait? J'essaierai d'optimiser par la suite avec tes inputs ; je vais essayer de passer un peu de temps sur la suite de la config.

...le switch0, peut-être qu'il n'y a pas de problème de performance sur les derniers modèles.
A toi de vérifier que les performances sont bien là quand tu fais les modifs.

J'ai configuré le switch0 comme un clone du eth3.
Vérifier les performances... comment faire? J'ai fait le speedtest d'Ookla après avoir fait la config
D'une part sur eth3 + switch + PC => en moyenne ping 1 ms, down 327 Mbps, up 300 Mbps (il y une semaine, 1, 327, 330)
Et sur switch0 (eth9) + PC            => en moyenne ping 1 ms, down 340 Mbps, up 336 Mbps
Donc même résultat à 5 à 10% près, l'avantage sur la suppression du switch n'est pas forcément significative vu les variations des résultat et le peu de tests effectués.
(dans ce qui est visé, la comparaison serait ER + switch1 + switwh2 + PC vs ER + switwh2 + PC)
Ce test est certes un peu simpliste. Une autre idée de test réalisable?

Autre point, depuis le changement de config, fin octobre, le mail d'alerte de supervision nagios sont ne partent plus! Ils passent pas le relai SMTP du mail server du Synology
J'en suis au point où l'erreur est "lost connection while receiving the initial server greeting" ; comme je n'avais rien touché à la config, je me demande si ce n'est pas au changement de réseau, mais je ne comprends pas trop pourquoi, car il y avait aucun NAT vers ce Syno! et je ne vois pas en quoi le FW du LAN pourrait perturber qqch (quand j'ai découvert le problème, j'ai un fait qq modif à la hâte :-( et je ne suis plus sûr de la config initiale, mais l'historique montrent des erreurs autour de la date de changement de LAN)

Merci pour le schéma explicatif du FW. Je l'avais vu dans le doc que j'avais cité https://github.com/mjp66/Ubiquiti/blob/master/Ubiquiti%20Home%20Network.pdf, il contient les explications du dessin. Comme tu proposes aussi ce schéma, je le considère comme une bonne source ; une lecture pour les jours à venir...

j'ai activé le Hardware Offloading
https://help.ui.com/hc/en-us/articles/115006567467-EdgeRouter-Hardware-Offloading
    offload {
        hwnat enable
        ipsec enableet j'arrive à 400Mbps sur un test, à creuser car tout n'est pas activable sur l'ER10x
A tester aussi si TV et LB / tel fonctionne encore aussi....

Pour mon usage, ces performances sont suffisantes, mais par curiosité, qu'est-ce qui bloque pour avoir plus? mon abonnement, la carte réseau du PC? La config de l'ER?

Hello,

Comment tester ? Le mieux est peut-être d'avoir 2 lignes identiques et de faire ces tests entre ces deux lignes avec 2 routeurs. Je ne vois pas comment faire auterment. Quelle est la capacité théorique de ta ligne ?

J'ai un er-6p avec une ligne 1gb/600Mb. L'er-6p monte à 12-15% de CPU à 950 Mbps. Donc je considère que j'ai de la marge et que ce n'est pas matériel. Est-ce que tu as regardé le CPU quand tu faisais tes tests ?

Je ne sais pas comment optimiser... Problème de routage, de règle de parefeu, protocole de routage ? Je ne sais pas trop comment tu pourrais faire, je ne m'y connais pas assez

Bonjour  je suis nouveau,



je viens d'acquérir un ER-X, j'ai un petit souci, je n'arrive pas accéder à la TV par le décodeur, Internet fonctionne parfaitement. J'aimerais être éclairé.

Ma config :

ETH 1 : ONT

ETH 2 : LAN + Switch avec Décodeur



Je vous mets ma configuration boot :

firewall {
    all-ping enable
    broadcast-ping disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        enable-default-log                   
        rule 10 {
            action accept
            description "Allow established/related"   
         log disable
            protocol all
            state {
                established enable
            invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
         log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 1 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 3 {
            action drop
            description "Drop invalid state"
            log disable
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        aging 300
        bridged-conntrack disable
        description "bro -> eth0.838 LIVEBOX (VoD)"
        hello-time 2
        max-age 20
        priority 0
        promiscuous di[ttsable
        stp false
    }
    bridge br1 {
        aging 300
        bridged-conntrack disable
        description "br1 -> eth0.840 LIVEBOX (ZAPPING + CANAL 1)"
        hello-time 2
        max-age 20
        priority 0
        promiscuous disable
        stp false
    }
ethernet eth0 {
        description "eth0 VERS LIVEBOX"
                       
        duplex auto
        speed auto
        vif 832 {
            address 192.168.1.254/24
            description "eth0.832 LIVEBOX (INTERNET + VOIP + CANAL 2)"
        }
       
        vif 840 {
            bridge-group {
                bridge br1
            }
            description "eth0.840 LIVEBOX (ZAPPING + CANAL 1)"
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }   
    ethernet eth1 {
        description "eth1 ONT (FIBRE RJ45)"
        duplex auto
        speed auto
        vif 832 {
            address dhcp
            description "eth1.832 (INTERNET + VOIP + CANAL 2)"
            dhcp-options {
                client-option "send vendor-class-identifier "sagem";"
                client-option "send user-class "\053FSVDSL_livebox.Internet.softathome.Livebox4";"
                client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:XXX:X;"
                client-option "request dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, rfc3118-auth;"
                default-route update
                default-route-distance 210
             global-option "option rfc3118-auth code 90 = string;"
                name-server update
            }
            egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
        }
       
        vif 840 {
            bridge-group {
                bridge br1
            }
            description "eth1.840 (ZAPPING + CANAL 1)"
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }
    ethernet eth2 {         
        address 192.168.2.1/24
        description LAN
        duplex auto
        speed auto
    }
    ethernet eth3 {
        disable
        duplex auto
        speed auto
    }
    ethernet eth4 {
        disable
        duplex auto
        speed auto
    }
    loopback lo {
    }
   
       switch switch0 {
        address 192.168.5.1/24
        description Local
        mtu 1500
        switch-port {
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware disable
        }
    }
   
}
protocols {
    static {
        route6 ::/0 {
            next-hop fe80::ba0:bab {
                interface eth1.832
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option rfc3118-auth code 90 = string;"
        global-parameters "option SIP code 120 = string;"
        global-parameters "option Vendor-specific code 125 = string;"                                                 
        hostfile-update disable
        shared-network-name LAN {
            authoritative disable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 8.8.8.8
                dns-server 8.8.4.4
                lease 86400
                             
                start 192.168.2.3 {
                    stop 192.168.2.50
                }
            }
        }
        shared-network-name LIVEBOX {
            authoritative enable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.254
                dns-server 81.253.149.9
                dns-server 80.10.246.1
                domain-name orange.fr
                lease 86400
                             
                start 192.168.1.30 {
                    stop 192.168.1.50
                }
                subnet-parameters "option rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:64:68:63:70:6c:69:76:65:62:6f:78:66:72:32:35:30;"
                subnet-parameters "option SIP 00:06:73:62:63:74:33:67:03:41:55:42:06:61:63:63:65:73:73:11:6f:72:61:6e:67:65:2d:6d:75:6c:74:69:6d:65:64:69:61:03:6e:65:74:00;"
           subnet-parameters "option Vendor-specific 00:00:05:58:0c:01:0a:00:00:00:00:00:ff:ff:ff:ff:ff;"

            }
      }
        use-dnsmasq disable
    }
    dns {
    }
    gui {
        http-port 80
        https-port 443
        listen-address 192.168.2.1
        older-ciphers enable
    }
    nat {
        rule 5001 {
            description "MASQ: WAN"
            log disable
            outbound-interface eth1.832
         protocol all
            type masquerade
        }
    }
    ssh {
        listen-address 192.168.2.1
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0.832
      listen-on eth2           
        nat-pmp enable
        secure-mode disable
        wan eth1.832
    }
}
system {
    config-management {
        commit-revisions 50
   }
    login {
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    name-server 208.67.222.222
    name-server 208.67.220.220                       
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
       offload {
        hwnat disable
        ipsec enable
      }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Paris
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.10.7.5127989.181001.1227 */


Merci

Ma config :
ETH 1 : ONT
ETH 2 : LAN + Switch avec Décodeur

Bonsoir @SimonG85,

Il manque au moins dans la configuration du routeur l'igmp-proxy : Tu devrais avoir un upstream (eth1.840) et un downstream (eth2). Il faut aussi activer sur ton switch l'gmp snooping.

Donc tu utilises la Livebox pour la VoIP ? Tu peux chercher des explications sur mon tuto https://lafibre.info/remplacer-livebox/tuto-er-6p-v2-0-6-cisco-sg350-28p-nettv-sans-livebox/