La Fibre
Datacenter et équipements réseaux => Routeurs => 
Routeur => Discussion démarrée par: CircleCode le 14 septembre 2018 à 16:20:47
-
Bonjour,
j'ai depuis quelques semaines une freebox mini 4k.
je souhaite m'en servir comme d'un modem (en mode bridge, donc) et mettre en place une infra agnostique du FAI derrière.
Ça me trotte dans la tête depuis un moment, et j'en suis arrivé à l'approche suivante :
- Un router au cul de la box
- Une borne wifi dédiée sur le routeur
J'étais parti bille en tête sur du EdgeRouter (ER-6P, je pense) et un AP ubiquity.
Mais après réflexion, je me demande si c'est la meilleure approche…
Du coup, je vais commencer par lister mes besoins, puis mes questions suivront :D
- Les besoins
- 2 (voire 3) SSID
- le privé, avec les ordinateurs de la famille
- le visiteurs, pour les gens de passage
- un supplèmentaire pour des devices spécifiques ? ou alors je gère du VLAN par adresse MAC si j'ai des besoins particuliers ?
- Des débits qui tiennent la route (je ne pense pas être capable de solliciter du Gb up et down simultané, mais qui peut le plus peut le moins… je voudrais que ça fonctionne encore dans quelques années…)
- un bruit minimum : idéalement un refroidissement passif, dans le pire des cas, un ventilo silencieux (dans un petit appartement parisien, c'est dans un coin du salon…)
- la hackabilité™ : le but est aussi d'apprendre du réseau, de comprendre, et de manipuler. Du coup, une Gui qui ne cache pas les concepts est acceptable, la CLI est parfaite, mais j'aimerais éviter une GUI qui soit un wizard sans montrer les concepts manipulés. Pour autant, je ne suis pas admin sys, et il faut que je puisse trouver de l'assistance si je ne m'en sors pas seul :-)
- Un prix honnête (pas besoin de partir sur du Cisco)
- Les questions
- routeur + AP, ou routeur + switch + AP (ou encore routeur wifi uniquement) ?
Note : aujourd'hui, les volumes à couvrir sont faibles (petit appartement parisien) ; mais il faut que ça puisse être étendu dans le futur, ce qui me fait pencher pour un AP - les marques ? J'en suis arrivé à un routeur mikrotik + un AP unify (mais c'est pas galère à combiner ? y'a pas des problèmes de POE ? etc.)
Vous avez des suggestions à faire sur les marques et modèles ?
Voilà, je crois que j'ai fait le tour.
J'espère ne pas avoir trop incité aux éternels débats mikrotik vs ubiquity, je cherche juste le meilleur rapport qualité / prix / évolutivité pour mon besoin, pas à savoir quel est le meilleur hardware dans l'absolu…
Merci pour vos réponse.
-
J'ai envie de dire => c'est pareil.
Sauf que sur Mikrotik, tu pars sur une stack fermée , alors que chez Ubnt, c'est ouvert.
-
Et que chez UBNT, t'as 1/4 des fonctions avec un débit correct (offload), chez Mikrotik c'est plutôt les 3/4.
-
Si on commence à chercher les avantages et inconvénients des 2 solutions, on n’a pas fini. Moi, ce qui m’emmerde chez Mikrotik c’est surtout la syntaxe imbitable de la CLI...
... et vu que je ne fais rien avec la GUI, je préfère largement Ubiquiti du coup.
-
Ca c'est juste de l'habitude :-D
C'est sur que Ubnt, c'est du Cisco clone, donc forcèment ca simplifie pour tous ceux qui connaissent Cisco
-
Rien ne vaut IOS-XR à mes yeux ::)
-
Pour "hackabilité™" maximum le mieux ca reste un PCengine APU2C4 par exemple ( https://pcengines.ch/apu2c4.htm ). Tu peux mettre quasi tout les OS (pfsense,opnsense, *bsd, *linux, openwrt, ipfire, etc meme esxi). voir meme un OS custom fait en Go: https://github.com/rtr7/router7
-
Pour "hackabilité™" maximum le mieux ca reste un PCengine APU2C4 par exemple ( https://pcengines.ch/apu2c4.htm ). Tu peux mettre quasi tout les OS (pfsense,opnsense, *bsd, *linux, openwrt, ipfire, etc meme esxi). voir meme un OS custom fait en Go: https://github.com/rtr7/router7
C'est sur que c'est aussi une solution que j'avais envisagée, mais on n'est pas un peu limité au niveau des débits ? (et puis ça iplique forcèment un switch et un AP en plus, correct ?)
J'ai aussi pensé au turris omnia, dans cette veine, mais je ne sais pas ce qu'il vaut en terme de débits
-
Ca c'est juste de l'habitude :-D
C'est sur que Ubnt, c'est du Cisco clone, donc forcèment ca simplifie pour tous ceux qui connaissent Cisco
Mouais, pas tout à fait d'accord avec toi. Avec une habitude Cisco, j'ai moins galéré à comprendre comment la CLI Juniper fonctionnait que celle de Mikrotik (je pense que j'ai tout oublié d'ailleurs). C'est beaucoup moins intuitif à mon goût...
Heureusement, il y a Winbox pour les allergiques à la CLI. ;D
-
Beurk JunOS... IOS-XR sinon rien ;D
-
C'est sur que c'est aussi une solution que j'avais envisagée, mais on n'est pas un peu limité au niveau des débits ? (et puis ça iplique forcèment un switch et un AP en plus, correct ?)
J'ai aussi pensé au turris omnia, dans cette veine, mais je ne sais pas ce qu'il vaut en terme de débits
l'APU2C4 tient le gigabit car c'est un quad core avec de tres bonne interfaces réseau (Intel).
Il faut juste un OS qui puissent utiliser les 4 cores pour router/nater sinon y'aura des soucis de perf.
oui il faut un switch en plus mais on peut ajouter un puce wifi.
Mais en pratique de toute facon, il est mieux d'avoir les 3 elements séparés pour un maximum de 'hackabilité™' et d'évolutivité (on peut remplacer le routeur sans tout remplacer).
Sinon y'a les Qotom (http://www.qotom.net) chinoises c'est un peu plus cher mais c'est du Intel i3/i5.
-
Beurk JunOS... IOS-XR sinon rien ;D
Parfois, t'as pas le choix. ::) Faut apprendre !
Pour revenir à notre ami CircleCode, je lui conseillerais de partir sur un routeur de son choix (ubnt ou mikrotik) sans WiFi, un switch manageable avec suffisamment de ports pour tout raccorder (et prévoir de la marge) et un AP (sachant que les AP Unifi font le taf pour ses besoins, et je les trouve plutôt jolis).
S'il veut une solution managée avec une belle UI, il peut tenter le full Unifi. Mais je ne le recommande pas (même si c'est joli).
PS : Pas la peine de partir sur un routeur avec 6 ports routés, on peut économiser un peu sur ce point puisqu'on jouerait avec les VLANs sur le switch.
-
Pour revenir à notre ami CircleCode, je lui conseillerais de partir sur un routeur de son choix (ubnt ou mikrotik) sans WiFi, un switch manageable avec suffisamment de ports pour tout raccorder (et prévoir de la marge) et un AP (sachant que les AP Unifi font le taf pour ses besoins, et je les trouve plutôt jolis).
[...]
PS : Pas la peine de partir sur un routeur avec 6 ports routés, on peut économiser un peu sur ce point puisqu'on jouerait avec les VLANs sur le switch.
et partir, par exemple, sur quelquechose comme https://mikrotik.com/product/rb4011igs_rm pour commencer et se passer du switch, c'est déconnant ?
(au passage, question subsidiaire : je n'ai pas réusi à savoir si le rb4011 est en refroidissement actif ou passif… si vous savez, je suis preneur !)
Sinon, en "petit" routeur, mais avec de bonnes perfs, et en switch compagnon, je n'ai aucune idée de quoi choisir
S'il veut une solution managée avec une belle UI, il peut tenter le full Unifi. Mais je ne le recommande pas (même si c'est joli).
C'est pas la première fois que j'entends ça, du coup je l'avais écarté :-)
-
https://mikrotik.com/product/rb4011igs_rm tu as la version qui fait en plus Wifi : https://mikrotik.com/product/rb4011igs_5hacq2hnd_in
C'est une mise à jour de gamme, je possède l'ancien modèle de celui-là , et il était à refroidissement passif (pas de ventilos).
Je suppose donc que la nouvelle référence est passive aussi. Si tu regardes les images de présentation, tu verras que c'est bien le cas en effet.
Ca, c'est un petit matos super de chez Mikrotik, qui comporte 2 switchs Gbps, du Wifi, et du quad Core.
Pour moi, c'est un produit super pour du SOHO, qui rassemble routeur / switch et AP en un seul produit puissant et costaud (tant que tu connectes pas 200 équipements derrière : du SOHO quoi).
-
Perso, j'ai un ER4 (routeur), un ES-24-LITE (switch), un ES-8-150w (switch), et un UAP-AC-LITE, et je suis très content de l'ensemble ;) (Hormis les perfs IPSEC du routeur comme le dit @Hugues, mais c'est quand même mieux que l'ERL...). L'ES-8-150 est un peu cher par contre...
mon routeur est connecté au switch 24 ports avec un lien fibre de 50 cm (ça ne sert à rien mais c'est pour le coté nerd...).
Je prévois de relier les 2 switchs en fibre aussi au lieu du vilain cable cat.6 qui longe les plinthes, mais ils sont assez éloignés et le chemin entre les 2 a plusieurs angles droits, donc j'ai comme un doute pour de la fibre (Après, ça coute pas très cher, donc même si je la casse c'est pas la mort).
-
https://mikrotik.com/product/rb4011igs_rm tu as la version qui fait en plus Wifi : https://mikrotik.com/product/rb4011igs_5hacq2hnd_in
C'est une mise à jour de gamme, je possède l'ancien modèle de celui-là , et il était à refroidissement passif (pas de ventilos).
Je suppose donc que la nouvelle référence est passive aussi. Si tu regardes les images de présentation, tu verras que c'est bien le cas en effet.
Ca, c'est un petit matos super de chez Mikrotik, qui comporte 2 switchs Gbps, du Wifi, et du quad Core.
Pour moi, c'est un produit super pour du SOHO, qui rassemble routeur / switch et AP en un seul produit puissant et costaud (tant que tu connectes pas 200 équipements derrière : du SOHO quoi).
C'est ton retour d'expé qui m'a conduit vers ce modèle (le CCR est séduisant, mis un peu cher et overkill pour mes besoins ;-) )
En revanche, je préfère avoir un AP distinct, donc ce sera sans wifi intégré :-)
Et accessoirement, il a l'air assez peu disponible, le 4011…
Perso, j'ai un ER4 (routeur), un ES-24-LITE (switch), un ES-8-150w (switch), et un UAP-AC-LITE, et je suis très content de l'ensemble ;) (Hormis les perfs IPSEC du routeur comme le dit @Hugues, mais c'est quand même mieux que l'ERL...). L'ES-8-150 est un peu cher par contre...
Pour tout te dire, c'est le ER-6P qui me fait de l'œil chez ubnt, mais du coup, faut effectivement y adjoindre un switch…
en revanche, pour l'AP, tout semble converger vers un UAP-AC-(lite|pro)
-
Perso, j'ai un ER4 (routeur), un ES-24-LITE (switch), un ES-8-150w (switch), et un UAP-AC-LITE, et je suis très content de l'ensemble ;) (Hormis les perfs IPSEC du routeur comme le dit @Hugues, mais c'est quand même mieux que l'ERL...). L'ES-8-150 est un peu cher par contre...
Ça correspond assez au setup que j'espère mettre en place (avec un USG comme routeur). Sinon le ES-8-60W ne semble pas trop mal non plus car j'avoue que je n'aurais pas besoin de PoE pour un ordinateur portable ou un NAS.
-
Et accessoirement, il a l'air assez peu disponible, le 4011…
Il vient de sortir ;-)
Moi, ca donne ca :
(https://nsa39.casimages.com/img/2018/09/19/mini_180919061222250030.jpg) (https://www.casimages.com/i/180919061222250030.jpg.html)
-
a savoir:
- l'ERL peut limiter le débit si on veut faire des trucs un peu 'hack'. En effet il atteint le gigabit en routage/NATage grace a un offload spécifique (acceleration matérielle) qui peut ne plus marcher si on bypass la surcouche d'Ubiquiti (ERL = base Linux debian + surcouche de configuration a base de scripts Perl).
- Pour le VPN, si on le choix et le contrôle a l'autre bout, il y a maintenant Wireguard qui permet de bien meilleurs débits qu'OpenVPN/IPsec (il y a meme un .deb pour ERL: https://community.ubnt.com/t5/EdgeRouter/Release-WireGuard-for-EdgeRouter/td-p/1904764 ) (Wireguard est en cours d'adoption/validation pour être inclus dans les prochaines releases du noyau Linux).
- Mikrotik c'est RouterOS = pas open source = pas de bidouilles (du moins pas trop).
Coté AP, les AP Google Wifi ( https://store.google.com/fr/product/google_wifi ) sont les meilleurs et parmis les moins chers si on veut faire un maillage multi AP (mesh) sans se prendre la tête niveau config.
-
- l'ERL peut limiter le débit si on veut faire des trucs un peu 'hack'. En effet il atteint le gigabit en routage/NATage grace a un offload spécifique (acceleration matérielle) qui peut ne plus marcher si on bypass la surcouche d'Ubiquiti (ERL = base Linux debian + surcouche de configuration a base de scripts Perl).
Arf, donc on élimine l'ERL (y compris le ER-6P, qui semble plus musclé ?)
- Mikrotik c'est RouterOS = pas open source = pas de bidouilles (du moins pas trop).
Du coup, on élimine Mikrotik (j'avais oublié cet aspect open source…)
=> ni ERL, ni Mikrotik…
- soit je pars sur du turris omnia en tout intégré (ça tient en charge ?),
éventuellement en y adjoignant plus tard un AP (mais ça reste quand même du tout intégré) - soit c'est du minipc (APU2C4 ou qotom, comme suggéré), couplé à un switch
dans ce cas, quel OS pour faire tourner la bête ?
Coté budget, le turris, c'est déjà un petit investissement ; faut que je regarde si je peux avoir routeur minipc + switch pour un budget similaire
Coté AP, les AP Google Wifi ( https://store.google.com/fr/product/google_wifi ) sont les meilleurs et parmis les moins chers si on veut faire un maillage multi AP (mesh) sans se prendre la tête niveau config.
J'avoue que j'ai du mal à me mettre en place une stack "propre" et à faire passer tout mon trafic par des des devices google
Pour autant, je ne les connais pas du tout.
-
- soit je pars sur du turris omnia en tout intégré (ça tient en charge ?),
éventuellement en y adjoignant plus tard un AP (mais ça reste quand même du tout intégré) - soit c'est du minipc (APU2C4 ou qotom, comme suggéré), couplé à un switch
dans ce cas, quel OS pour faire tourner la bête ?
Les 2 n'ont pas été conçu pour du gigabit en routage/NAT. Meme si les 2 le tiennent dans des circonstances "normales" ca risque de pas passer si fait des trucs en plus (filtrages, audit, vpn, etc).
La tranquillité serait de prendre un routeur plus récent en terme de CPU (ou plus puissant). idéalement un truc a 2Ghz+, dual core mini (le moins cher dans ce créneau est sans doute le Qotom Q335G4 (https://fr.aliexpress.com/item/Fanless-Mini-PC-4-Gigabit-Lan-Ethernet-NIC-Core-i3-s-curit-AES-NI-Qotom-Routeur/32847784876.html) - environ 260€ avec le port). Mais ca peut etre overkill si tu ne fais pas plus que du routage/NAT.
Dans ce cas, partir sur un Edgerouter ERL-X a moins 50€ (il tient le gigabit sur les grands paquets) et évaluer en situation les besoins/usages/perfs puis changer le routeur en fonction (ou garde l'ERL-x si suffisant).
Ce avec un bon petit switch ( style Netgear GS105eV2 (https://www.amazon.fr/Netgear-GS105E-200PES-Manageable-GS105Ev2-Protection/dp/B00GWKN1Q2) a 30€) et un bon AP style ubiquiti.
Apres y'a les routeurs SOHO traditionnels (Netgear, Lynksys, Asus,etc) et certains supportent OpenWrt avec de bonnes performances (par exemple le Linksys WRT1900ACS a 150€ tient le Gigabit sans souci avec OpenWrt (https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/)). La tout est hackable y compris le wifi contrairement a un AP ubiquiti.
Ca peut-etre une solution de départ pour ce faire la main quitte a changer plus tard.
-
ER-X ou ER-L plutôt :p
Et le X tient pas vraiment le gig je trouve...
-
ER-X ou ER-L plutôt :p
Et le X tient pas vraiment le gig je trouve...
a 50€ c'est le X:
(il tient le gigabit sur les grands paquets)
le ERL c'est 100+ €
l'idée était de dépenser le moins possible juste pour "router sans hacker".
-
Merci à kgersen pour sa réponse pragmatique, qui m'a fait réfléchir un peu…
J'hésite maintenant entre 2 configs :
- La chère, probablement overkill, mais rigolote à mettre en place (si je prends le temps de tout faire correctement…)
- Qotom (une objection au Q355G4 - 8Go de ram / 128G de SSD, https://www.aliexpress.com/item/Pfsense-Hardware-Qotom-Barebone-Mini-PC-Nano-itx-Core-i7-4500U-Fanless-Mini-Computer-X86-Router/32799048185.html ?)
Vous me conseillez plutôt quel OS ?
- pfsense (je suis à l'aise en linux, mis je n'ai jamais fait de BSD…)
- vyos
- juniperOs
- Switch basique (il ne fait que taguer des VLAN)
- AP unify
- La solution pragmatique, à remplacer le jour où j'ai de la place et des sous :
- Un routeur openWRT (kgersen parlait du WRT1900 ACS, vous proposez mieux dans la même gamme de prix)
- je crois que j'ai même pas besoin de switch, j'ai pas grand chose en filaire…!
Pour être réaliste, je pense que la 2 est la plus adaptée à mes bidouillages de découverte, et sera à remplacer par autre chose plus tard…
(dans ce cas, me reste plus qu'à choisir le bon routeur, tant qu'il supporte openWRT ; j'attends vos suggestions :p)
Oui, je sais, je change beaucoup d'avis… désolé, et merci à tous de vos conseils !
-
Perso j'ai pris un Wrt32x de chez Linksys avec Openwrt 18.06
(ou alors le Wrt3200acm
pour commencer une bild perso comme celle de Davidc502 (https://davidc502sis.dynamic-dns.net/) permet de se faire la main avec Openwrt
le wrt32x peut se trouver à 180€ environ sur amazon.es (211 ,en France sur Amazon)
ou alors le même modèle : le Wrt3200acm (même caractéristique) 214 sur Amazon.fr
il tient le gigabit sans pb et sans trop utilisé de ressources (et Openwrt est très bien documenté et paramétrable)
un système de package divers et varié.
En wifi il est stable
-
Après avoir écumé les forums, lu des reviews, et passé beaucoup de temps à chercher, j'en suis arrivé à garder 3 modèles, pour lesquels je demande vos avis (je compte y installer openWRT).
- Netgear R7800 Nighthawk X4S (https://openwrt.org/toh/hwdata/netgear/netgear_r7800)
- linksys Wrt3200acm (https://openwrt.org/toh/hwdata/linksys/linksys_wrt3200acm)
- ZyXEL NBG6817 (Armor Z2) (https://openwrt.org/toh/hwdata/zyxel/zyxel_nbg6817)
les 3 sont dans les 200€ chacun, et donc ce n'est pas le prix qui fera la différence.
Merci pour vos retours :-)
-
Je connais surtout le Wrt3200acm (que j'avais avant le Wrt32x - look qui change c'est tout)
la procédure de flash est super simple (par l'interface web du routeur)
il tient sans problème le gigabit en wan (fibre Bouygues env 900 en down et 250 en up) et sans utilisé trop de ressources
le wifi est un peu capricieux mais les derniers driver ont bien améliorer les choses, stable une fois les bon réglages faits)
là ou ma bbox se déconnecte toutes les 12h env, il tient sans problème plusieurs jours (c'est moi qui le reboot en fait)
pratique avec le double firmware en cas de problème
en fait je n'ai pas grand chose de négatif à en dire
-
faut se mefier du marketing des vendeurs de wifi. AC1900, AC3200, etc.
Dans la pratique suivant les pieces de la maison et les appareils mobiles l'ac1200 ou ac1900 suffit largement donc est bien moins cher.
parce que le 5Ghz traverse mal les murs et la différence ce fait la dessus. Il faut mieux avoir 2 ou 3 AP ac1200 (un par piece) qu'un seul gros ac3200 ou plus... en plus peu de devices clients supportent le MIMO.
Donc a moins d'avoir une seul piece et une dizaine de laptop gamers dans la piece ...un ac1900 sera deja sous-exploité.
-
En effet, le matériel compatible est rare, et le 3200 a même des fonctionnalités qui ne sont pas implèmentées sur les clients et ne le seront peut être jamais (qui sait ?) telles que le 160 MHz, si j'ai bien compris.
Pour autant, à moins que j'aie raté l'offre de l'année, les prix les plus faibles que j'ai trouvé (chez LDLC, avec des promos) ne font que 30 € de différence entre les 2 ; du coup, je me dis que le meilleur processeur et le 5GHz semblent valoir ces 30 € (https://www.ldlc.com/fiche/PB00196468.html vs https://www.ldlc.com/fiche/PB00234914.html)
-
Perso j'ai réussi à trouver un R7800 à moins de 100€ d'occase.
Soit le vendeur a confondue avec le R7000, soit il s'est dit que son routeur est cassé (j'ai été obligé de faire un tftp boot quand je l'ai reçu pour pouvoir le booter).
Openwrt tourne bien dessus depuis les dernières versions (j'ai enfin des transferts samba qui tiennent 50Mo/s pendant plus de 10 minutes). Par contre on perd le 160MHz (pour l'instant).
Je n'ai pas testé le débit WAN->LAN (je ne l'utilise que comme point d'accès) mais je pense que cela peut tenir le Gb depuis les dernières version d'openWRT.
Attention, même si cela peut paraitre simple, l'installation d'openwrt 18.06 doit se faire via tftpboot vu que le kernel supportant l'offload nécessite une plus grande partition (changement de taille de partition => tftpboot).
-
En effet, le matériel compatible est rare, et le 3200 a même des fonctionnalités qui ne sont pas implèmentées sur les clients et ne le seront peut être jamais (qui sait ?) telles que le 160 MHz, si j'ai bien compris.
Pour autant, à moins que j'aie raté l'offre de l'année, les prix les plus faibles que j'ai trouvé (chez LDLC, avec des promos) ne font que 30 € de différence entre les 2 ; du coup, je me dis que le meilleur processeur et le 5GHz semblent valoir ces 30 € (https://www.ldlc.com/fiche/PB00196468.html vs https://www.ldlc.com/fiche/PB00234914.html)
Les tarifs sont sympas.
la différence entre les le wrt32x et le wrt1900 c'est le firmware d'origine. le wrt32x a un dérivé d'Openwrt qui lui permet un accés ssh et divers petie modifications (genre ajout de l'option dhcp 60 etc etc..)
Mais cette version proprio est trés light et loin de valoir Openwrt
-
Hello,
Je réveille ce sujet ancien mais finalement toujours d'actualité: J'ai fait le choix de remplacer plusieurs ERL3 par des ERL4 en fin 2021. Je n'ai pas de regret!
J'ai finalement remplacé mes VPN L2TP/IPSec par Wireguard sur des serveurs minimalistes en virtualisation sous Proxmox.
N'ayant pas trouvé de tutorial à jour, j'ai compilé mes errances en solution howto sur le forum officiel Proxmox: Proxmox VE + Alpine Linux LXC + Wireguard :
https://forum.proxmox.com/threads/proxmox-lxc-container-alpine-linux-set-up-wireguard-vpn-server-howto-05-2022-rev1.110778/
VPN performant et très simple.
Konki