Merci pour cette expérience je trouve aussi cela plein d'enseignement.
Concrètement comme une seul fibre est utilisée est ce que ça veut dire que:
- une seul longueur d'onde est utilisé et donc les paquets issu de Knet sont tagués d'une manière et ceux de Wibox d'une autre? et ton ONT les réparti sur les deux ports de ton routeur?
- Deux longueurs d'ondes et donc un sfp avec capable de séparer les deux?

Une seule longueur d'onde, deux VLANs 200Mbps dans un lien 1Gbps.

2 VLANs a 100 Mbps chacun, les interfaces de l'ONT sont bridées en mode FAST, mais en effet la fibre est éclairée en Giga, je pense que c'est du GPON.

Franck.

Tu as la référence de l'appareil où arrive la fibre ? (histoire de savoir quelle techno c'est derrière)

Du Calix :  http://www.calix.com/systems/p-series/calix_indoor_ONTs.html
 
The 716GE-I and 726GE-I are the first Calix ONTs designed to address a wide range of indoor settings. The modern, consumer product-inspired design enables it to be located in public settings, such as desktops and visible wall locations. Both the 716GE-I and 726GE-I offer two POTS and four GE ports and all the most valued features of Calix 700GE ONTs:

Support for both GPON and point-to-point gigabit Ethernet (Active Ethernet) through the unique Calix auto-detect technology
Full symmetrical, line rate GE
Every port separately provisioned
Support for multiple services (VLANs) over each GE port
Remote ONT activation (RONTA) via a voice response system
Voice services – both TDM and VOIP (SIP and H.248)

Ah oui, le truc qui fait GPON et Active Ethernet, pratique.

Covage a choisit du bon matos...


Franck.

Ça laisse entrevoir un upgrade facile du débit

Pas mal le zyxell! Tu peux forcer a utiliser une ligne en particulier pour certains services? J'ai un Stonesoft qui attends sa ligne fibre pour jouer avec...

Oui c'est possible, c'est ce que je fais pour le DNS, regarde le next-hop, il désigne l'interface de sortie :



Ici la règle c'est l'IP destination, mais tu peux indiquer le service ...
Franck.

Alors là autant bloquer le SMTP, c'est conseillé pour limiter le SPAM, mais bloquer le NTP hors du FAI je ne vois pas l’intérêt ?
Éviter que ses clients participent a une attaque par amplification en utilisant NTP ?

Il y a des textes qui conseilles ce blocage, ou c'est une idée de l’ingénierie réseau de Wibox ?