L'OS est installé en BareMetal,

Pas accélération hardware particulière sauf ce que la carte réseau prends en charge nativement (dans mon cas la Intel X520-da2)

En virtuel, avec un CHR de MikroTik, j'étais a 6-7Gpbs avec le i5-8400, avec 40% du cpu de la VM (6core). je suis donc passé en BareMetal pour cette raison, impossible de passer les 7Gbps.

un Celeron G1610T dans un HP MicroServer G8, je nat 1Gbps IPv4 et route 860Mbps en IPv6 environ (CPU 100%)

OpenWRT en 2019 ? Faut arrêter s'il vous plaît, ce truc était sympa en 2010, on est passé chez des trucs modernes maintenant

C'est que cela reste quand même le firmware alternatif le plus fréquent pour la plupart des routeurs du commerce. Après sur x86 c'est vrai qu'il y a beaucoup plus d'alternative, mais au final je suis resté dessus.
Ce serait bien d'avoir un sujet sur les distrib. dédiées réseau avec leur + et -.
Mon avis sur openWRT:
En +

• simple pour de la configuration de base (LAN->WAN, wifi)
• fait aussi pour être bidouillé en utilisation avancé grâce à sa base linux
• gestion de très nombreux package étendant les possibilités de l'OS
• possibilité d'utiliser de la configuration manuel (iptables en direct, mix entre /etc/config et modification en dure de /etc)
• supporte de très nombreux routeurs/AP du marché

En -

• refus (jusqu'à maintenant) d'intégrer de l'accélération HW, surtout si propriétaire => performances NAT très souvent en retrait vs firmware officiel
• documentation de niveau un peu léger (souvent des paramètres apparaissent hors doc officiel).
• très peu de fonctions avancés disponible avec GUI (par exemple la gestion d'un nombre de tentative de connexion par minute avant rejet, dispo sur edgeOS, ou alors ipsec à configurer totalement manuellement).

Bah sur du x86, du Debian, VyOS ou OpenBSD ?

Oh ben sous OpenWRT encore moins...

Dell R640, 4 ports 10G i40e, quelques cores xeon et un peu de ram

Hello,

quelqu'un sait si par exemple avec un pfsense équipé d'un AMD Ryzen 9 3950X (ou moins) ça marche avec du 10 Gbps + Suricata, sur le site de pfsense y a pas beaucoup d'infos.

Cdt,