Debit bridé à 30Mo/s sur un flux TCP

bartounet16000

Bonjour.
On me demande de refaire un post sur le sujet, alors je m'éxécute.

Je suis passé en fibre récemment avec une Freebox Mini 4K
Ma Freebox est en mode Bridge et j'ai un Pfsense sur une carte APUC4 qui gére l'ensemble du routage

Depuis cette migration, je remarque que mon débit est bridé à 300Mbit/s sur une seule connexion en passant par PFSENSE.
Par contre sur du multisessions et des tests comme Nperf, je monte facilement au dessus des 800 Mbits/s

J'en suis venu à cette conclusion, que Pfsense était l'élément limitant, au fil des tests

Le test le plus flagrant est que depuis Pfsense lui même un iperf sur un flux ou bien un download ne dépasse jamais 300Mbits/s

Par contre en remplacant, le pfsense par un simple PC, là bingo, on monte tout de suite à 800Mbits/s sur un flux.

Je ne sais pas si c'est pfsense en lui même ou le boitier APU2C4 qui bride.

bartounet16000

Bon j'ai continué les tests.
Test de débit depuis mon pfsense sur APU2C4
J'ai mis le dernier bios à jour pour la carte
On voit la limitation à 30Mo/s

[2.6.0-RELEASE][admin@pfSense.localdomain]/root: iperf3 -w1M -c scaleway.testdebit.info -b 0 -p 9200 -R    
Connecting to host scaleway.testdebit.info, port 9200
Reverse mode, remote host scaleway.testdebit.info is sending
[  5] local 2a01:e0a:5e4c:a02c port 25689 connected to 2001:bc8:3::7 port 9200
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  31.4 MBytes   263 Mbits/sec                  
[  5]   1.00-2.00   sec  30.6 MBytes   257 Mbits/sec                  
[  5]   2.00-3.00   sec  31.4 MBytes   263 Mbits/sec                  
[  5]   3.00-4.00   sec  30.8 MBytes   258 Mbits/sec                  
[  5]   4.00-5.00   sec  30.2 MBytes   253 Mbits/sec                  
[  5]   5.00-6.00   sec  31.3 MBytes   263 Mbits/sec                  
[  5]   6.00-7.00   sec  31.0 MBytes   260 Mbits/sec                  
[  5]   7.00-8.00   sec  31.2 MBytes   262 Mbits/sec                  
[  5]   8.00-9.00   sec  31.1 MBytes   261 Mbits/sec                  
[  5]   9.00-10.00  sec  24.7 MBytes   207 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.67  sec   305 MBytes   240 Mbits/sec    0             sender
[  5]   0.00-10.00  sec   304 MBytes   255 Mbits/sec                  receiver

Sur le même pfsense test debit multi session
les debits montents

[2.6.0-RELEASE][admin@pfSense.localdomain]/root: iperf3 -w1M -c scaleway.testdebit.info -b 0 -p 9200 -R -P3
Connecting to host scaleway.testdebit.info, port 9200
Reverse mode, remote host scaleway.testdebit.info is sending
[  5] local 2a09ff:fe4c:a02c port 27878 connected to 2001:bc8:3::7 port 9200
[  7] local 2a01:e0a:557:4d30:20d:b9ff:fe4c:a02c port 27879 connected to 2001:bc8:3::7 port 9200
[  9] local 2a01:e0a:557:4d30:20d:b9ff:fe4c:a02c port 27880 connected to 2001:bc8:3::7 port 9200
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  28.3 MBytes   238 Mbits/sec                  
[  7]   0.00-1.00   sec  28.2 MBytes   237 Mbits/sec                  
[  9]   0.00-1.00   sec  27.2 MBytes   228 Mbits/sec                  
[SUM]   0.00-1.00   sec  83.8 MBytes   702 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   1.00-2.00   sec  27.4 MBytes   230 Mbits/sec                  
[  7]   1.00-2.00   sec  27.2 MBytes   228 Mbits/sec                  
[  9]   1.00-2.00   sec  26.5 MBytes   223 Mbits/sec                  
[SUM]   1.00-2.00   sec  81.1 MBytes   681 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   2.00-3.00   sec  30.1 MBytes   253 Mbits/sec                  
[  7]   2.00-3.00   sec  29.7 MBytes   249 Mbits/sec                  
[  9]   2.00-3.00   sec  29.2 MBytes   245 Mbits/sec                  
[SUM]   2.00-3.00   sec  89.0 MBytes   746 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   3.00-4.00   sec  27.9 MBytes   234 Mbits/sec                  
[  7]   3.00-4.00   sec  27.6 MBytes   231 Mbits/sec                  
[  9]   3.00-4.00   sec  27.2 MBytes   228 Mbits/sec                  
[SUM]   3.00-4.00   sec  82.7 MBytes   693 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   4.00-5.00   sec  28.5 MBytes   239 Mbits/sec                  
[  7]   4.00-5.00   sec  28.2 MBytes   237 Mbits/sec                  
[  9]   4.00-5.00   sec  27.7 MBytes   233 Mbits/sec                  
[SUM]   4.00-5.00   sec  84.5 MBytes   709 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   5.00-6.00   sec  28.3 MBytes   237 Mbits/sec                  
[  7]   5.00-6.00   sec  28.0 MBytes   235 Mbits/sec                  
[  9]   5.00-6.00   sec  27.6 MBytes   232 Mbits/sec                  
[SUM]   5.00-6.00   sec  83.8 MBytes   703 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   6.00-7.00   sec  29.6 MBytes   248 Mbits/sec                  
[  7]   6.00-7.00   sec  29.0 MBytes   243 Mbits/sec                  
[  9]   6.00-7.00   sec  28.5 MBytes   239 Mbits/sec                  
[SUM]   6.00-7.00   sec  87.0 MBytes   730 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   7.00-8.00   sec  29.9 MBytes   251 Mbits/sec                  
[  7]   7.00-8.00   sec  29.6 MBytes   248 Mbits/sec                  
[  9]   7.00-8.00   sec  28.9 MBytes   243 Mbits/sec                  
[SUM]   7.00-8.00   sec  88.3 MBytes   741 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   8.00-9.00   sec  28.7 MBytes   241 Mbits/sec                  
[  7]   8.00-9.00   sec  28.4 MBytes   239 Mbits/sec                  
[  9]   8.00-9.00   sec  28.0 MBytes   235 Mbits/sec                  
[SUM]   8.00-9.00   sec  85.2 MBytes   715 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   9.00-10.00  sec  28.1 MBytes   235 Mbits/sec                  
[  7]   9.00-10.00  sec  21.9 MBytes   184 Mbits/sec                  
[  9]   9.00-10.00  sec  27.3 MBytes   229 Mbits/sec                  
[SUM]   9.00-10.00  sec  77.3 MBytes   648 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.66  sec   288 MBytes   227 Mbits/sec  782             sender
[  5]   0.00-10.00  sec   287 MBytes   241 Mbits/sec                  receiver
[  7]   0.00-10.66  sec   279 MBytes   220 Mbits/sec  700             sender
[  7]   0.00-10.00  sec   278 MBytes   233 Mbits/sec                  receiver
[  9]   0.00-10.66  sec   280 MBytes   220 Mbits/sec  747             sender
[  9]   0.00-10.00  sec   278 MBytes   233 Mbits/sec                  receiver
[SUM]   0.00-10.66  sec   847 MBytes   667 Mbits/sec  2229             sender
[SUM]   0.00-10.00  sec   843 MBytes   707 Mbits/sec                  receiver

Le test le plus interessant.
J'ai remonté un pfsense vierge sur un PC avec un core I3
et refait le test mono session
Plus de limitation même en mono session

2.6.0-RELEASE][admin@pfSense.home.arpa]/root: iperf3 -c scaleway.testdebit.info -b 0 -p 9200 -R -P1
Connecting to host scaleway.testdebit.info, port 9200
Reverse mode, remote host scaleway.testdebit.info is sending
[  5] local 2a01:e0:fe82:b253 port 29131 connected to 2001:bc8:3::7 port 9200
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  45.5 MBytes   381 Mbits/sec
[  5]   1.00-2.00   sec  89.9 MBytes   754 Mbits/sec
[  5]   2.00-3.00   sec   106 MBytes   890 Mbits/sec
[  5]   3.00-4.00   sec   104 MBytes   869 Mbits/sec
[  5]   4.00-5.00   sec  97.6 MBytes   819 Mbits/sec
[  5]   5.00-6.00   sec  96.3 MBytes   808 Mbits/sec
[  5]   6.00-7.00   sec   106 MBytes   890 Mbits/sec
[  5]   7.00-8.00   sec   106 MBytes   890 Mbits/sec
[  5]   8.00-9.00   sec   106 MBytes   890 Mbits/sec
[  5]   9.00-10.00  sec   104 MBytes   876 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.15  sec   972 MBytes   804 Mbits/sec  2202             sender
[  5]   0.00-10.00  sec   961 MBytes   807 Mbits/sec                  receiver

Pour l'instant ma conclusion est que la carte APU2C4 est pas assez puissante pour faire du giga sur le mono session ...

Ce que je n'explique pas c'est que cette limitation n'existe pas entre 2 interface du pfsense en LAN ...
Elle n'existe que sur le LAN

jdh

(Il faut faire un nouveau fil parce que cela n'a aucun sens de mettre des posts sur un fil dont la dernière réponse remonte à 2019 et que l'on est pas dans le cas du fil : en l'espèce il s'agissait de virtualisation alors que vous avez un firewall physique)

Une bonne pratique est d'utiliser la présentation A LIRE EN PREMIER.

Vous voulez faire des mesures de débit. OK. Alors il faut une approche scientifique et connaitre les outils ...

Vous indiquez que 'des tests NPerf monte facilement au dessus de 800 Mbits/s' ?

Je comprends que vous avez un PC dans le LAN sur lequel dans votre navigateur vous accédez à nperf (www.nperf.com) et que le résultat affiché est au dessus de 800 Mbits/s.

Pour moi cela signifie que le hardware de votre firewall passe parfaitement un débit de type giga entre 2 interfaces (LAN et WAN). (Quand bien même ce test est très court et uniquement en http/https). Et le hardware APUC4, même ancien, est connu pour en être capable : c'est plutôt un petit matériel tout à fait correct avec une fibre gige en WAN. (mais sans doute plus limité pour du VPN même avec hardware).

Qu'est ce que vous voulez de plus ?

ma compréhension de l'outil iperf3 et multi-flux :

(par defaut iperf3 utilise un 'flux')

Un 'flux' est un sous-process (=un thread) qui réalise un test de débit.
Réaliser des mesures en mode à 'plusieurs flux' signfie qu'il y aura plusieurs sous-process concurrents au niveau cpu qui chacun testeront un débit, et le débit total sera la somme des débits.

Evidemment, il faut tester en mode 'plusieurs flux' car un seul flux limite le débit : le process de test créé des paquets, les envoie, réceptionne le retour et compte. La carte réseau est capable de passer des paquets pour plusieurs process simultanés envoyant ces paquets. Donc la mesure est plus représentative en mode 'multi-flux'.

Je n'ai pas l'impression que vos tests montrent le contraire de ce qu'on peut attendre ...

bartounet16000

@jdh
Merci pour ta réponse.
Je pense au contraire que mes tests prouvent que l'APU2 n'est pas capable de tiens le Gigabit sur un Flux TCP, mais est capable sur plusieurs, car en effet multithreadé sur plusieurs core.

Au contraire je pense que l'APU2 est connu pour ce genre de problématique.
[https://teklager.se/en/knowledge-base/apu-pfsense-throughput-bios-comparison/](url du lien)

Mais peu de gens le remontent, car en effet les tests de type Nperf lancent plusieurs sessions TCP et aboutissent à de très bons résultats.

L'avantage de IPERF est que tu peux tester avec un flux et avec plusieurs
et on voit bien la différence.

Mon test final à mon sens prouve bien cela .

PFsense sur APUC2 + IPERF sur un flux = 260Mbits/s
PFsense sur PC CoreI3 + IPERF sur un flux =+de 800Mbits/s

Je trouve la démarche très scientique puis ce semble te tenir à coeur dans toutes tes réponses.
Je faits des tests en ne changeant qu'une variable à la fois.
Et là y a pas photo la variable différente c'est bien le hardware.

Et si tu veux une derniere preuve.
Un iper directement entre un PC de mon LAN et Pfsense directement sur APU2C4

C:\>iperf3 -w1M -c 10.0.0.254 -b 0 -p 5201 -R
Connecting to host 10.0.0.254, port 5201
Reverse mode, remote host 10.0.0.254 is sending
[  4] local 10.0.0.100 port 54535 connected to 10.0.0.254 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec  40.9 MBytes   343 Mbits/sec
[  4]   1.00-2.00   sec  41.6 MBytes   349 Mbits/sec
[  4]   2.00-3.00   sec  42.5 MBytes   357 Mbits/sec
[  4]   3.00-4.00   sec  42.6 MBytes   358 Mbits/sec
[  4]   4.00-5.00   sec  42.7 MBytes   358 Mbits/sec
[  4]   5.00-6.00   sec  41.1 MBytes   345 Mbits/sec
[  4]   6.00-7.00   sec  42.8 MBytes   359 Mbits/sec
[  4]   7.00-8.00   sec  42.7 MBytes   358 Mbits/sec
[  4]   8.00-9.00   sec  42.2 MBytes   354 Mbits/sec
[  4]   9.00-10.00  sec  40.4 MBytes   339 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-10.00  sec   420 MBytes   352 Mbits/sec    0             sender
[  4]   0.00-10.00  sec   420 MBytes   352 Mbits/sec

Même test entre 2 pc du lan sans passer par PFSENSE APU2
plus de limite

C:\>iperf3 -c 10.0.0.250 -b 0 -p 5201 -R
Connecting to host 10.0.0.250, port 5201
Reverse mode, remote host 10.0.0.250 is sending
[  4] local 10.0.0.100 port 54583 connected to 10.0.0.250 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec   103 MBytes   862 Mbits/sec
[  4]   1.00-2.00   sec  99.5 MBytes   835 Mbits/sec
[  4]   2.00-3.00   sec  94.9 MBytes   796 Mbits/sec
[  4]   3.00-4.00   sec   103 MBytes   863 Mbits/sec
[  4]   4.00-5.00   sec   107 MBytes   900 Mbits/sec
[  4]   5.00-6.00   sec   108 MBytes   902 Mbits/sec
[  4]   6.00-7.00   sec  77.2 MBytes   647 Mbits/sec
[  4]   7.00-8.00   sec  69.0 MBytes   579 Mbits/sec
[  4]   8.00-9.00   sec  70.6 MBytes   593 Mbits/sec
[  4]   9.00-10.00  sec  82.4 MBytes   691 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-10.00  sec   915 MBytes   767 Mbits/sec    1             sender
[  4]   0.00-10.00  sec   914 MBytes   767 Mbits/sec                  receiver

Tu vois qu'en fait le APU2C4 ne tient pas le Giga même en local sur un Flux
Le problème est bien le mono flux sur l'APU2

Pour finir, tu dis que le mono flux n'est pas représentatif.
Certes sur l'utilisation global du réseau je suis d'accord, et ce n'est pas très génant.

Mais cela me gène de ne pas pouvoir utiliser à 100% ma connexion fibre en mono flux.
Le plus genant à mon sens, et là ou ca se voit, c'est quand on télécharge un gros fichier
Ce qu'on fait tous les jours !!
Et bien on ressent bien la limitation puisqu'on est sur une simple session TCP.

Exemple :
![https://imgbb.com/][img]https://i.ibb.co/6tVCrhJ/2022-09-10-08-46-30.png](url de l'image)

Donc si je trouve que c'est génant..
Même test avec un PFSENSE sous PC et tu télécharge le fichiers à 900Mbits/s!

jdh

D'abord, vous avez un bon début de compréhension de la situation et visiblement méthodique. De mon côté, j'ai compris votre problématique.

Stoppons les fleurs.

Les processeurs qui équipent les cartes APU (dont vous ne précisez pas le modèle) sont des processeurs AMD assez peu puissants mais (certains sont multi-core). Donc, en effet, il est possible que, pour un transfert d'un fichier, le débit soit un peu limité, alors que s'il y a plusieurs pc qui font de multiples transferts le max sera plus élevé.

Maintenant télécharger à 300 Mb ou télécharger à 800 Mb, ce sera toujours beaucoup plus rapide qu'un bon ADSL (20 Mb) ...

Pour le prix, c'est très adapté pour la maison, et comme ça ne consomme pas trop, ça peut rester allumé (comme la box).

(Le lien que vous indiquez donne plus de 750 Mb pour 1 thread ...)

bartounet16000

@jdh
Merci de votre réponse
Tous les apu2 ont comme CPU des AMD géode GX-412TC

Je vais partir sur une boîtier a base de i3 et vous ferez un retour

jdh

Il est intéressant de regarder les caractéristiques des matériels NetGate : beaucoup sont construits sur des Intel Atom.

Des cartes multi-port ethernet à base de Celeron doivent être efficaces déjà ... (et moins chère qu'un i3)

Je cherche ...

Edit : je m'interroge sur des boitiers dispo sur Amazon genre :

https://www.amazon.fr/HSIPC-Firewall-Appliance-Compatible-OPNsense/dp/B09SG41H8D (Celeron / 8G / 128G ssd / 4 ports ethernet de type 2,5G / le tout < 290€)

https://www.amazon.fr/Firewall-Appliance-Celeron-HUNSN-Barebone/dp/B09PHGWPMB (Celeron / 8G / 128G ssd / 4 ports ethernet de type 2.5G / le tout <320€ vidéos + doc nombreuses)

https://www.amazon.fr/Pfsense-Firewall-Appliance-Mi4300YL-Haswell/dp/B07KX4HQ4L (i5 ancien / 8G / 128 G ssd / 4 ports ethernet Giga / le tout < 280€)

il y a le choix ...

bartounet16000

@jdh merci pour tes recherches mais je suis pas très fan des chinoiseries

Je préfère mettre un peu plus cher et partir sur du vrai matos
https://store.provya.fr/firewall-pfsense-opnsense/32-492-firewall-pro-middle-pour-pfsense-4-ports-gbps-intel-i3-ssd-wifi-pme.html#/26-wifi-non/28-disque_ssd-32_go/34-memoire_vive-4_go/47-systeme_d_exploitation-pfsense/52-garantie_middle-3_ans

jdh

Ce matériel est vendu en France, le site web confirme l'usage, et il est pas beaucoup plus cher avec possiblement un peu de support en français.
Cela évite les achats qui pourraient ne pas convenir ...

Cela ira bien et surement mieux que les un peu anciennes APU.

(Toutefois, il est, quand même, très certainement, fabriqué en Chine.)

bartounet16000

@jdh
C'est vrai que celui ci est en stock et me parait plus puissant que les autres
https://www.amazon.fr/Firewall-Appliance-Celeron-HUNSN-Barebone/dp/B09PHJSFP1?th=1

2982 au CPU Passmark
Je suis étonné par contre par la taille ..

jdh

HUNSN me semble un bon marchand.

https://www.youtube.com/watch?v=wUcDg_ms0is parle de ce modèle (ou équivalent) mais ne décrit pas l'install : un écran + un clavier + une clé USB avec l'iso, ça devrait aller (avec 2.6 les cartes i225 sont reconnues nativement)

https://www.youtube.com/watch?v=_RG3f489-xY install pfsense 2.4.5/2.5.2 sur ce hardware (et les cartes sont pas reconnues nativement)

Pour la taille, c'est un fanless, donc, libérez largement l'air autour quand même ...
C'est la dernière techno : port ethernet en 2,5G, Celeron J4125

(NB : c'est moins cher en 8G / 128G !)

Le commentaire anglais du 21/7/2022 devrait vous plaire ...
Si vous l'achetez, racontez votre expérience : ça m'intéresse

bartounet16000

@jdh
J'ai lu qu'en 2.6 les cartes étaient reconnues :)

bartounet16000

@bartounet16000
Hello.

Je viens de recevoir et migrer mon PFSENSE sur le nouveau boitier.

Micro Firewall Appliance, Pfsense, Mikrotik, OPNsense, VPN, Router PC, Intel Celeron J4125, HUNSN RS34g, AES-NI, 4 x Intel 2.5GbE I225-V LAN, 2 x USB3.0, VGA, HDMI, Fanless, 8G RAM, 64G SSD

migration super facile en partant d'un fichier de conf et en renommant les interfaces sources et cibles.

Premier tests:
Iperf sur 1 flux entre pc client et Pfsense lui même

C:\>iperf3.exe -w1M -c 10.0.0.254 -b 0 -p 5201 -R
Connecting to host 10.0.0.254, port 5201
Reverse mode, remote host 10.0.0.254 is sending
[  4] local 10.0.0.100 port 56456 connected to 10.0.0.254 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec   113 MBytes   947 Mbits/sec
[  4]   1.00-2.00   sec   113 MBytes   947 Mbits/sec
[  4]   2.00-3.00   sec   112 MBytes   938 Mbits/sec
[  4]   3.00-4.00   sec   113 MBytes   949 Mbits/sec
[  4]   4.00-5.00   sec   113 MBytes   947 Mbits/sec
[  4]   5.00-6.00   sec   113 MBytes   946 Mbits/sec
[  4]   6.00-7.00   sec   113 MBytes   946 Mbits/sec
[  4]   7.00-8.00   sec   113 MBytes   946 Mbits/sec
[  4]   8.00-9.00   sec   113 MBytes   946 Mbits/sec
[  4]   9.00-10.00  sec   113 MBytes   946 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-10.00  sec  1.10 GBytes   947 Mbits/sec  438             sender
[  4]   0.00-10.00  sec  1.10 GBytes   946 Mbits/sec                  receiver

Alors qu'avant j'étais bridé à max 340 Mbits/s

Test sur le même download de fichier sur le ftp de free.

text alternatif

voilà la messe est dites.
C'est bien le boitiers APU2C4 qui bridait à 300Mbits sur un flux, mais arrivait à s'en sortir sur du multiflux

jdh

Merci du retour.

(L'article sur Amazon à 352€ et ... 311€ pour 128G ou 274€ en 4G)

Vous n'indiquez pas l'installation ...

Astucieux la modif du fichier de conf (sauvegarde) puis réimportation ! (Je l'aurais fait en plusieurs étapes.)

Vous n'indiquez pas la version de pfSense et si les cartes sont bien natives ...

Voyez qu'un Celeron est déjà pas mal puissant (les petits netgate utilisent des Atom).

Les cartes APU2 ont vieillies : elles limitaient le téléchargement unique mais pas en simultané ... que les possesseurs ne se sentent pas 'obligés' de changer mais ils seront rassurés de pouvoir le faire en restant sur un firewall dédié !

bartounet16000

@jdh
PC, Intel Celeron J4125, HUNSN RS34g, AES-NI, 4 x Intel 2.5GbE I225-V LAN, 2 x USB3.0, VGA, HDMI, Fanless, 8G RAM, 64G SSD

C'est la conf a 300€
Pour l'instant ça tourne nickel

C'est la dernière version de pfsense préinstallé
Et oui les cartes sont bien reconnues nativement
Igc0

jdh

pfSense est préinstallé sur ces matériels ?? (J'ai un peu de mal à le croire.)

bartounet16000

@jdh et pourtant si il est bien arrivé préinstallé en V6
Je n'ai plus eu qu'à réinjecter la conf modifiée au niveau des interfaces
Car ici maintenant c'est des igc0 igc1 ... Ai lieu de igb que l'APu

jdh

C'est une nouvelle qui va intéresser les moins téméraires sur ce forum. Ca simplifie la mise en oeuvre. (Même si ce n'est pas très compliqué à réaliser ...)

Si on cherche 'freebsd igc driver' on voit qu'il s'agit bien de drivers natif pour Intel i225-v (à partir de 13.0).

Infos au top : pas très cher, low consommation = que du bon !

bartounet16000

@jdh très satisfait de mon achat
Les cartes intels sont des 2.5gb c'est de la qualité
On sent le routeur beaucoup plus réactif

PC Engines APU`s marche plus rapidement avec une autre system de routeur come DanOS ou OpenWRT. 1 GBit/s
se ne un problem pas avec.

remplacer le système de base d'entrée/sortie avec pfSense

système de base d'entrée/sortie de l`APU

régler l`APU

A Novembre 2022 de Janviers 2023 le nouveau APU7
de PC Engines peut-être disponible a les magazines.

CPU ?
RAM ?
Prix ?
mais aussi avec le LAN Ports de 2,5 GBit/s

Jasper Lake Celeron N5105 Quad Core Firewall Micro Appliance, Mini PC, Nano PC, Router PC with 8G RAM 128G SSD, 4 RJ45 2.5GBE Port AES-NI Compatible with Pfsense

Pour ~300 € - 330 € ces peut-être une alternative regardez ici une fois. Amazon.fr pour ~335,00€ (livraison ~6,00 €) et sans SSD et RAM ces pur 225,00 € plus livraison < 6,00 € si quelqu'un avoir le truc
M.2 out RAM ala maison toujours.

128 GB SSD - (64 GB)
CPU "nouveau" (Intel Celeron N5105) - (J4125)
Intel i225v3 (sans problèmes encore) - (v1/v2)