Auteur Sujet: Routeur pour usage Internet basique en fibre avec OpenVPN (Lu 6145 fois)

renaud07 · « **Réponse #12 le:** 01 janvier 2017 à 23:53:54 »

Chez Bouygues, y'a aussi des VLAN (le 200 pour le net), mais la configuration de la connexion se limite à envoyer le bon vendor class, bien plus simple qu'Orange.

Il semblerait qu'en configurant en statique (avec envoie de l'adresse mac bbox) ça fonctionne aussi.

Voir le topic dédié à l'ERL

Pour la location de la box par contre, même chez Orange tu vas avoir du mal à te la faire enlever, va falloir être insistant.

bugmenot · « **Réponse #13 le:** 02 janvier 2017 à 12:55:12 »

Ok, ça ne devrait pas trop être sorcier à configurer avec les infos qu'on peut trouver ici

Par contre, je ne pensais pas qu'Orange faisait autant galérer pour ne pas comptabiliser la location de la box.
Si je m'abonne en boutique en faisant imprimer une preuve écrite comme quoi j'ai bien demandé à ne pas la louer, vous croyez que ça pourrait les secouer ?

bugmenot · « **Réponse #14 le:** 02 janvier 2017 à 18:33:42 »

En poussant mes recherches en partant de (Advanced)Tomato, je repéré le routeur ASUS RT-N18U : 70€, soit le max que j'y mettrais pour commencer (sauf si ça vaut vraiment le coup d'y mettre un peu plus).

- Semble supporter aussi bien Tomato (que j'aimerais tester) que DD-WRT (au cas où)
- Équipé d'un processeur (ARM) 800 Mhz + 256MB DDR3, soit théoriquement suffisant pour l'utilisation d'un client OpenVPN sur connexion FTTH Gigabit
- Ethernet Gigabit (contrairement à ce qu'indique la fiche LDLC).
- Wi-Fi (peut importe la performance)

Le RT-N66U (gamme plus récente) généralement recommandé pour Tomato semble moins puissant et est vendu 30€ de plus...
Alors au delà des caractéristiques vendeuses mises en avant, y a t-il quelque chose que j'oublie et qui pourrait ne pas convenir pour l'utilisation que je souhaite en faire d'après vous ?

Merci à vous

ubune · « **Réponse #15 le:** 22 janvier 2017 à 14:59:11 »

Citation de: Hugues le 01 janvier 2017 à 20:48:23

Je ne connais rien qui aille au dessus de 300Mb/s et qui supporte OpenWRT sur le marché actuellement.

Linksys WRT 1200ac, 940mb/s (je suis passé récemment au 1900ACS en revendant celui-ci) fonctionne impec avec Openwrt CHAOS CALMER (15.05.1).

rclsilver · « **Réponse #16 le:** 03 mars 2017 à 14:32:15 »

Je ne sais pas ce que tu veux faire avec OpenVPN, mais si c'est pour du site à site, pour ma part, j'ai utilisé Open vSwitch + un tunnel GRE. Pourquoi open vswitch ? Car je l'utilisais sur mon serveur OVH qui me sert d'hyperviseur KVM, et donc, l'intégration du tunnel gre s'est fait naturellement avec ovs qui était déjà en place.

L'avantage, c'est que en général du coup, tu profites de l'accélération matérielle, et donc le CPU (souvent très petit sur les routeurs) ne morflent pas.

doctorrock · « **Réponse #17 le:** 03 mars 2017 à 17:02:30 »

Hello.

Je suis dans ce cas là actuellement.
J'ai un routeur derrière ma box (bridgée) qui gère mon traffic et qui m'offre un VPN pour me connecter chez moi sur mon infra, depuis l'exterieur.

Petit test de bande passante rapide (avec mon routeur qui a un CPU, un coeur, cadencé à 600Mhz)

Sur OpenVPN , je tourne à 15Mbps
En PPTP, je tourne à 30Mbps
J'ai pas testé L2TP avec IPsec

Ca refroidit pas mal...

Le problème du VPN comme dit, c'est que soit tu trouves moyen d'accélérer matériellement le chiffrement (ça se fait aujourd'hui, mais pas partout), soit il te faut un routeur très très costaud (au delà du Ghz en CPU).

Hugues · « **Réponse #18 le:** 03 mars 2017 à 17:12:23 »

Perso, les VPN sont sur des VM, comme ça tu as de très bonnes perfs, et ton routeur ne fait que router, ce qui est très bien

doctorrock · « **Réponse #19 le:** 03 mars 2017 à 17:21:26 »

C'est aussi une solution, mais qui ne satsfaira pas forcèment tout le monde.

Moi par exemple, je préfère tout concentrer sur mon point d'entrée, mon routeur. (Bon c'est du besoin perso hein, si ça tombe c'est pas un drame ^^).
Je trouve ça plus simple niveau réseau, et je n'ai pas l'occasion ni l'envie de dédier une machine allumée H24 chez moi pour servir le VPN.
Mon NAS pourrait p-e le faire par contre, à voir

Hugues · « **Réponse #20 le:** 03 mars 2017 à 17:32:48 »

Ah oui en effet, j'ai quelques machines allumées chez moi, alors c'est pas un souci

Perso l'accès distant se fait via une VM chez Online et un tunnel entre l'hyperviseur et mon routeur, ce qui me permet de joindre en L3 mon réseau

doctorrock · « **Réponse #21 le:** 03 mars 2017 à 19:20:54 »

Ok je vois la topo.

Moi je n'ai pas de machine extérieure sous la main