Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Debit bridé à 30Mo/s sur un flux TCP

    Français
    4
    29
    2.4k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      bartounet16000
      last edited by

      Bonjour.
      On me demande de refaire un post sur le sujet, alors je m'éxécute.

      Je suis passé en fibre récemment avec une Freebox Mini 4K
      Ma Freebox est en mode Bridge et j'ai un Pfsense sur une carte APUC4 qui gére l'ensemble du routage

      Depuis cette migration, je remarque que mon débit est bridé à 300Mbit/s sur une seule connexion en passant par PFSENSE.
      Par contre sur du multisessions et des tests comme Nperf, je monte facilement au dessus des 800 Mbits/s

      J'en suis venu à cette conclusion, que Pfsense était l'élément limitant, au fil des tests

      Le test le plus flagrant est que depuis Pfsense lui même un iperf sur un flux ou bien un download ne dépasse jamais 300Mbits/s

      Par contre en remplacant, le pfsense par un simple PC, là bingo, on monte tout de suite à 800Mbits/s sur un flux.

      Je ne sais pas si c'est pfsense en lui même ou le boitier APU2C4 qui bride.

      1 Reply Last reply Reply Quote 0
      • B
        bartounet16000
        last edited by bartounet16000

        Bon j'ai continué les tests.
        Test de débit depuis mon pfsense sur APU2C4
        J'ai mis le dernier bios à jour pour la carte
        On voit la limitation à 30Mo/s

        [2.6.0-RELEASE][admin@pfSense.localdomain]/root: iperf3 -w1M -c scaleway.testdebit.info -b 0 -p 9200 -R    
        Connecting to host scaleway.testdebit.info, port 9200
        Reverse mode, remote host scaleway.testdebit.info is sending
        [  5] local 2a01:e0a:5e4c:a02c port 25689 connected to 2001:bc8:3::7 port 9200
        [ ID] Interval           Transfer     Bitrate
        [  5]   0.00-1.00   sec  31.4 MBytes   263 Mbits/sec                  
        [  5]   1.00-2.00   sec  30.6 MBytes   257 Mbits/sec                  
        [  5]   2.00-3.00   sec  31.4 MBytes   263 Mbits/sec                  
        [  5]   3.00-4.00   sec  30.8 MBytes   258 Mbits/sec                  
        [  5]   4.00-5.00   sec  30.2 MBytes   253 Mbits/sec                  
        [  5]   5.00-6.00   sec  31.3 MBytes   263 Mbits/sec                  
        [  5]   6.00-7.00   sec  31.0 MBytes   260 Mbits/sec                  
        [  5]   7.00-8.00   sec  31.2 MBytes   262 Mbits/sec                  
        [  5]   8.00-9.00   sec  31.1 MBytes   261 Mbits/sec                  
        [  5]   9.00-10.00  sec  24.7 MBytes   207 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [ ID] Interval           Transfer     Bitrate         Retr
        [  5]   0.00-10.67  sec   305 MBytes   240 Mbits/sec    0             sender
        [  5]   0.00-10.00  sec   304 MBytes   255 Mbits/sec                  receiver
        
        

        Sur le même pfsense test debit multi session
        les debits montents

        [2.6.0-RELEASE][admin@pfSense.localdomain]/root: iperf3 -w1M -c scaleway.testdebit.info -b 0 -p 9200 -R -P3
        Connecting to host scaleway.testdebit.info, port 9200
        Reverse mode, remote host scaleway.testdebit.info is sending
        [  5] local 2a09ff:fe4c:a02c port 27878 connected to 2001:bc8:3::7 port 9200
        [  7] local 2a01:e0a:557:4d30:20d:b9ff:fe4c:a02c port 27879 connected to 2001:bc8:3::7 port 9200
        [  9] local 2a01:e0a:557:4d30:20d:b9ff:fe4c:a02c port 27880 connected to 2001:bc8:3::7 port 9200
        [ ID] Interval           Transfer     Bitrate
        [  5]   0.00-1.00   sec  28.3 MBytes   238 Mbits/sec                  
        [  7]   0.00-1.00   sec  28.2 MBytes   237 Mbits/sec                  
        [  9]   0.00-1.00   sec  27.2 MBytes   228 Mbits/sec                  
        [SUM]   0.00-1.00   sec  83.8 MBytes   702 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   1.00-2.00   sec  27.4 MBytes   230 Mbits/sec                  
        [  7]   1.00-2.00   sec  27.2 MBytes   228 Mbits/sec                  
        [  9]   1.00-2.00   sec  26.5 MBytes   223 Mbits/sec                  
        [SUM]   1.00-2.00   sec  81.1 MBytes   681 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   2.00-3.00   sec  30.1 MBytes   253 Mbits/sec                  
        [  7]   2.00-3.00   sec  29.7 MBytes   249 Mbits/sec                  
        [  9]   2.00-3.00   sec  29.2 MBytes   245 Mbits/sec                  
        [SUM]   2.00-3.00   sec  89.0 MBytes   746 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   3.00-4.00   sec  27.9 MBytes   234 Mbits/sec                  
        [  7]   3.00-4.00   sec  27.6 MBytes   231 Mbits/sec                  
        [  9]   3.00-4.00   sec  27.2 MBytes   228 Mbits/sec                  
        [SUM]   3.00-4.00   sec  82.7 MBytes   693 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   4.00-5.00   sec  28.5 MBytes   239 Mbits/sec                  
        [  7]   4.00-5.00   sec  28.2 MBytes   237 Mbits/sec                  
        [  9]   4.00-5.00   sec  27.7 MBytes   233 Mbits/sec                  
        [SUM]   4.00-5.00   sec  84.5 MBytes   709 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   5.00-6.00   sec  28.3 MBytes   237 Mbits/sec                  
        [  7]   5.00-6.00   sec  28.0 MBytes   235 Mbits/sec                  
        [  9]   5.00-6.00   sec  27.6 MBytes   232 Mbits/sec                  
        [SUM]   5.00-6.00   sec  83.8 MBytes   703 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   6.00-7.00   sec  29.6 MBytes   248 Mbits/sec                  
        [  7]   6.00-7.00   sec  29.0 MBytes   243 Mbits/sec                  
        [  9]   6.00-7.00   sec  28.5 MBytes   239 Mbits/sec                  
        [SUM]   6.00-7.00   sec  87.0 MBytes   730 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   7.00-8.00   sec  29.9 MBytes   251 Mbits/sec                  
        [  7]   7.00-8.00   sec  29.6 MBytes   248 Mbits/sec                  
        [  9]   7.00-8.00   sec  28.9 MBytes   243 Mbits/sec                  
        [SUM]   7.00-8.00   sec  88.3 MBytes   741 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   8.00-9.00   sec  28.7 MBytes   241 Mbits/sec                  
        [  7]   8.00-9.00   sec  28.4 MBytes   239 Mbits/sec                  
        [  9]   8.00-9.00   sec  28.0 MBytes   235 Mbits/sec                  
        [SUM]   8.00-9.00   sec  85.2 MBytes   715 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [  5]   9.00-10.00  sec  28.1 MBytes   235 Mbits/sec                  
        [  7]   9.00-10.00  sec  21.9 MBytes   184 Mbits/sec                  
        [  9]   9.00-10.00  sec  27.3 MBytes   229 Mbits/sec                  
        [SUM]   9.00-10.00  sec  77.3 MBytes   648 Mbits/sec                  
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [ ID] Interval           Transfer     Bitrate         Retr
        [  5]   0.00-10.66  sec   288 MBytes   227 Mbits/sec  782             sender
        [  5]   0.00-10.00  sec   287 MBytes   241 Mbits/sec                  receiver
        [  7]   0.00-10.66  sec   279 MBytes   220 Mbits/sec  700             sender
        [  7]   0.00-10.00  sec   278 MBytes   233 Mbits/sec                  receiver
        [  9]   0.00-10.66  sec   280 MBytes   220 Mbits/sec  747             sender
        [  9]   0.00-10.00  sec   278 MBytes   233 Mbits/sec                  receiver
        [SUM]   0.00-10.66  sec   847 MBytes   667 Mbits/sec  2229             sender
        [SUM]   0.00-10.00  sec   843 MBytes   707 Mbits/sec                  receiver
        
        

        Le test le plus interessant.
        J'ai remonté un pfsense vierge sur un PC avec un core I3
        et refait le test mono session
        Plus de limitation même en mono session

        2.6.0-RELEASE][admin@pfSense.home.arpa]/root: iperf3 -c scaleway.testdebit.info -b 0 -p 9200 -R -P1
        Connecting to host scaleway.testdebit.info, port 9200
        Reverse mode, remote host scaleway.testdebit.info is sending
        [  5] local 2a01:e0:fe82:b253 port 29131 connected to 2001:bc8:3::7 port 9200
        [ ID] Interval           Transfer     Bitrate
        [  5]   0.00-1.00   sec  45.5 MBytes   381 Mbits/sec
        [  5]   1.00-2.00   sec  89.9 MBytes   754 Mbits/sec
        [  5]   2.00-3.00   sec   106 MBytes   890 Mbits/sec
        [  5]   3.00-4.00   sec   104 MBytes   869 Mbits/sec
        [  5]   4.00-5.00   sec  97.6 MBytes   819 Mbits/sec
        [  5]   5.00-6.00   sec  96.3 MBytes   808 Mbits/sec
        [  5]   6.00-7.00   sec   106 MBytes   890 Mbits/sec
        [  5]   7.00-8.00   sec   106 MBytes   890 Mbits/sec
        [  5]   8.00-9.00   sec   106 MBytes   890 Mbits/sec
        [  5]   9.00-10.00  sec   104 MBytes   876 Mbits/sec
        - - - - - - - - - - - - - - - - - - - - - - - - -
        [ ID] Interval           Transfer     Bitrate         Retr
        [  5]   0.00-10.15  sec   972 MBytes   804 Mbits/sec  2202             sender
        [  5]   0.00-10.00  sec   961 MBytes   807 Mbits/sec                  receiver
        

        Pour l'instant ma conclusion est que la carte APU2C4 est pas assez puissante pour faire du giga sur le mono session ...

        Ce que je n'explique pas c'est que cette limitation n'existe pas entre 2 interface du pfsense en LAN ...
        Elle n'existe que sur le LAN

        1 Reply Last reply Reply Quote 0
        • J
          jdh
          last edited by

          (Il faut faire un nouveau fil parce que cela n'a aucun sens de mettre des posts sur un fil dont la dernière réponse remonte à 2019 et que l'on est pas dans le cas du fil : en l'espèce il s'agissait de virtualisation alors que vous avez un firewall physique)

          Une bonne pratique est d'utiliser la présentation A LIRE EN PREMIER.

          Vous voulez faire des mesures de débit. OK. Alors il faut une approche scientifique et connaitre les outils ...

          Vous indiquez que 'des tests NPerf monte facilement au dessus de 800 Mbits/s' ?

          Je comprends que vous avez un PC dans le LAN sur lequel dans votre navigateur vous accédez à nperf (www.nperf.com) et que le résultat affiché est au dessus de 800 Mbits/s.

          Pour moi cela signifie que le hardware de votre firewall passe parfaitement un débit de type giga entre 2 interfaces (LAN et WAN). (Quand bien même ce test est très court et uniquement en http/https). Et le hardware APUC4, même ancien, est connu pour en être capable : c'est plutôt un petit matériel tout à fait correct avec une fibre gige en WAN. (mais sans doute plus limité pour du VPN même avec hardware).

          Qu'est ce que vous voulez de plus ?


          ma compréhension de l'outil iperf3 et multi-flux :

          (par defaut iperf3 utilise un 'flux')

          Un 'flux' est un sous-process (=un thread) qui réalise un test de débit.
          Réaliser des mesures en mode à 'plusieurs flux' signfie qu'il y aura plusieurs sous-process concurrents au niveau cpu qui chacun testeront un débit, et le débit total sera la somme des débits.

          Evidemment, il faut tester en mode 'plusieurs flux' car un seul flux limite le débit : le process de test créé des paquets, les envoie, réceptionne le retour et compte. La carte réseau est capable de passer des paquets pour plusieurs process simultanés envoyant ces paquets. Donc la mesure est plus représentative en mode 'multi-flux'.

          Je n'ai pas l'impression que vos tests montrent le contraire de ce qu'on peut attendre ...

          Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

          B 1 Reply Last reply Reply Quote 0
          • B
            bartounet16000 @jdh
            last edited by bartounet16000

            @jdh
            Merci pour ta réponse.
            Je pense au contraire que mes tests prouvent que l'APU2 n'est pas capable de tiens le Gigabit sur un Flux TCP, mais est capable sur plusieurs, car en effet multithreadé sur plusieurs core.

            Au contraire je pense que l'APU2 est connu pour ce genre de problématique.
            [https://teklager.se/en/knowledge-base/apu-pfsense-throughput-bios-comparison/](url du lien)

            Mais peu de gens le remontent, car en effet les tests de type Nperf lancent plusieurs sessions TCP et aboutissent à de très bons résultats.

            L'avantage de IPERF est que tu peux tester avec un flux et avec plusieurs
            et on voit bien la différence.

            Mon test final à mon sens prouve bien cela .

            PFsense sur APUC2 + IPERF sur un flux = 260Mbits/s
            PFsense sur PC CoreI3 + IPERF sur un flux =+de 800Mbits/s

            Je trouve la démarche très scientique puis ce semble te tenir à coeur dans toutes tes réponses.
            Je faits des tests en ne changeant qu'une variable à la fois.
            Et là y a pas photo la variable différente c'est bien le hardware.

            Et si tu veux une derniere preuve.
            Un iper directement entre un PC de mon LAN et Pfsense directement sur APU2C4

            C:\>iperf3 -w1M -c 10.0.0.254 -b 0 -p 5201 -R
            Connecting to host 10.0.0.254, port 5201
            Reverse mode, remote host 10.0.0.254 is sending
            [  4] local 10.0.0.100 port 54535 connected to 10.0.0.254 port 5201
            [ ID] Interval           Transfer     Bandwidth
            [  4]   0.00-1.00   sec  40.9 MBytes   343 Mbits/sec
            [  4]   1.00-2.00   sec  41.6 MBytes   349 Mbits/sec
            [  4]   2.00-3.00   sec  42.5 MBytes   357 Mbits/sec
            [  4]   3.00-4.00   sec  42.6 MBytes   358 Mbits/sec
            [  4]   4.00-5.00   sec  42.7 MBytes   358 Mbits/sec
            [  4]   5.00-6.00   sec  41.1 MBytes   345 Mbits/sec
            [  4]   6.00-7.00   sec  42.8 MBytes   359 Mbits/sec
            [  4]   7.00-8.00   sec  42.7 MBytes   358 Mbits/sec
            [  4]   8.00-9.00   sec  42.2 MBytes   354 Mbits/sec
            [  4]   9.00-10.00  sec  40.4 MBytes   339 Mbits/sec
            - - - - - - - - - - - - - - - - - - - - - - - - -
            [ ID] Interval           Transfer     Bandwidth       Retr
            [  4]   0.00-10.00  sec   420 MBytes   352 Mbits/sec    0             sender
            [  4]   0.00-10.00  sec   420 MBytes   352 Mbits/sec
            

            Même test entre 2 pc du lan sans passer par PFSENSE APU2
            plus de limite

            C:\>iperf3 -c 10.0.0.250 -b 0 -p 5201 -R
            Connecting to host 10.0.0.250, port 5201
            Reverse mode, remote host 10.0.0.250 is sending
            [  4] local 10.0.0.100 port 54583 connected to 10.0.0.250 port 5201
            [ ID] Interval           Transfer     Bandwidth
            [  4]   0.00-1.00   sec   103 MBytes   862 Mbits/sec
            [  4]   1.00-2.00   sec  99.5 MBytes   835 Mbits/sec
            [  4]   2.00-3.00   sec  94.9 MBytes   796 Mbits/sec
            [  4]   3.00-4.00   sec   103 MBytes   863 Mbits/sec
            [  4]   4.00-5.00   sec   107 MBytes   900 Mbits/sec
            [  4]   5.00-6.00   sec   108 MBytes   902 Mbits/sec
            [  4]   6.00-7.00   sec  77.2 MBytes   647 Mbits/sec
            [  4]   7.00-8.00   sec  69.0 MBytes   579 Mbits/sec
            [  4]   8.00-9.00   sec  70.6 MBytes   593 Mbits/sec
            [  4]   9.00-10.00  sec  82.4 MBytes   691 Mbits/sec
            - - - - - - - - - - - - - - - - - - - - - - - - -
            [ ID] Interval           Transfer     Bandwidth       Retr
            [  4]   0.00-10.00  sec   915 MBytes   767 Mbits/sec    1             sender
            [  4]   0.00-10.00  sec   914 MBytes   767 Mbits/sec                  receiver
            

            Tu vois qu'en fait le APU2C4 ne tient pas le Giga même en local sur un Flux
            Le problème est bien le mono flux sur l'APU2

            Pour finir, tu dis que le mono flux n'est pas représentatif.
            Certes sur l'utilisation global du réseau je suis d'accord, et ce n'est pas très génant.

            Mais cela me gène de ne pas pouvoir utiliser à 100% ma connexion fibre en mono flux.
            Le plus genant à mon sens, et là ou ca se voit, c'est quand on télécharge un gros fichier
            Ce qu'on fait tous les jours !!
            Et bien on ressent bien la limitation puisqu'on est sur une simple session TCP.

            Exemple :
            ![https://imgbb.com/][img]https://i.ibb.co/6tVCrhJ/2022-09-10-08-46-30.png](url de l'image)

            Donc si je trouve que c'est génant..
            Même test avec un PFSENSE sous PC et tu télécharge le fichiers à 900Mbits/s!

            1 Reply Last reply Reply Quote 0
            • J
              jdh
              last edited by jdh

              D'abord, vous avez un bon début de compréhension de la situation et visiblement méthodique. De mon côté, j'ai compris votre problématique.

              Stoppons les fleurs.

              Les processeurs qui équipent les cartes APU (dont vous ne précisez pas le modèle) sont des processeurs AMD assez peu puissants mais (certains sont multi-core). Donc, en effet, il est possible que, pour un transfert d'un fichier, le débit soit un peu limité, alors que s'il y a plusieurs pc qui font de multiples transferts le max sera plus élevé.

              Maintenant télécharger à 300 Mb ou télécharger à 800 Mb, ce sera toujours beaucoup plus rapide qu'un bon ADSL (20 Mb) ...

              Pour le prix, c'est très adapté pour la maison, et comme ça ne consomme pas trop, ça peut rester allumé (comme la box).

              (Le lien que vous indiquez donne plus de 750 Mb pour 1 thread ...)

              Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

              B 1 Reply Last reply Reply Quote 0
              • B
                bartounet16000 @jdh
                last edited by

                @jdh
                Merci de votre réponse
                Tous les apu2 ont comme CPU des AMD géode GX-412TC

                Je vais partir sur une boîtier a base de i3 et vous ferez un retour

                1 Reply Last reply Reply Quote 0
                • J
                  jdh
                  last edited by jdh

                  Il est intéressant de regarder les caractéristiques des matériels NetGate : beaucoup sont construits sur des Intel Atom.

                  Des cartes multi-port ethernet à base de Celeron doivent être efficaces déjà ... (et moins chère qu'un i3)

                  Je cherche ...

                  Edit : je m'interroge sur des boitiers dispo sur Amazon genre :

                  https://www.amazon.fr/HSIPC-Firewall-Appliance-Compatible-OPNsense/dp/B09SG41H8D (Celeron / 8G / 128G ssd / 4 ports ethernet de type 2,5G / le tout < 290€)

                  https://www.amazon.fr/Firewall-Appliance-Celeron-HUNSN-Barebone/dp/B09PHGWPMB (Celeron / 8G / 128G ssd / 4 ports ethernet de type 2.5G / le tout <320€ vidéos + doc nombreuses)

                  https://www.amazon.fr/Pfsense-Firewall-Appliance-Mi4300YL-Haswell/dp/B07KX4HQ4L (i5 ancien / 8G / 128 G ssd / 4 ports ethernet Giga / le tout < 280€)

                  il y a le choix ...

                  Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                  B 1 Reply Last reply Reply Quote 0
                  • B
                    bartounet16000 @jdh
                    last edited by

                    @jdh merci pour tes recherches mais je suis pas très fan des chinoiseries

                    Je préfère mettre un peu plus cher et partir sur du vrai matos
                    https://store.provya.fr/firewall-pfsense-opnsense/32-492-firewall-pro-middle-pour-pfsense-4-ports-gbps-intel-i3-ssd-wifi-pme.html#/26-wifi-non/28-disque_ssd-32_go/34-memoire_vive-4_go/47-systeme_d_exploitation-pfsense/52-garantie_middle-3_ans

                    1 Reply Last reply Reply Quote 0
                    • J
                      jdh
                      last edited by jdh

                      Ce matériel est vendu en France, le site web confirme l'usage, et il est pas beaucoup plus cher avec possiblement un peu de support en français.
                      Cela évite les achats qui pourraient ne pas convenir ...

                      Cela ira bien et surement mieux que les un peu anciennes APU.

                      (Toutefois, il est, quand même, très certainement, fabriqué en Chine.)

                      Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                      B 1 Reply Last reply Reply Quote 0
                      • B
                        bartounet16000 @jdh
                        last edited by

                        @jdh
                        C'est vrai que celui ci est en stock et me parait plus puissant que les autres
                        https://www.amazon.fr/Firewall-Appliance-Celeron-HUNSN-Barebone/dp/B09PHJSFP1?th=1

                        2982 au CPU Passmark
                        Je suis étonné par contre par la taille ..

                        1 Reply Last reply Reply Quote 0
                        • J
                          jdh
                          last edited by jdh

                          HUNSN me semble un bon marchand.

                          https://www.youtube.com/watch?v=wUcDg_ms0is parle de ce modèle (ou équivalent) mais ne décrit pas l'install : un écran + un clavier + une clé USB avec l'iso, ça devrait aller (avec 2.6 les cartes i225 sont reconnues nativement)

                          https://www.youtube.com/watch?v=_RG3f489-xY install pfsense 2.4.5/2.5.2 sur ce hardware (et les cartes sont pas reconnues nativement)

                          Pour la taille, c'est un fanless, donc, libérez largement l'air autour quand même ...
                          C'est la dernière techno : port ethernet en 2,5G, Celeron J4125

                          (NB : c'est moins cher en 8G / 128G !)

                          Le commentaire anglais du 21/7/2022 devrait vous plaire ...
                          Si vous l'achetez, racontez votre expérience : ça m'intéresse

                          Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                          B 1 Reply Last reply Reply Quote 0
                          • B
                            bartounet16000 @jdh
                            last edited by

                            @jdh
                            J'ai lu qu'en 2.6 les cartes étaient reconnues :)

                            B 1 Reply Last reply Reply Quote 0
                            • B
                              bartounet16000 @bartounet16000
                              last edited by

                              @bartounet16000
                              Hello.

                              Je viens de recevoir et migrer mon PFSENSE sur le nouveau boitier.

                              Micro Firewall Appliance, Pfsense, Mikrotik, OPNsense, VPN, Router PC, Intel Celeron J4125, HUNSN RS34g, AES-NI, 4 x Intel 2.5GbE I225-V LAN, 2 x USB3.0, VGA, HDMI, Fanless, 8G RAM, 64G SSD

                              migration super facile en partant d'un fichier de conf et en renommant les interfaces sources et cibles.

                              Premier tests:
                              Iperf sur 1 flux entre pc client et Pfsense lui même

                              C:\>iperf3.exe -w1M -c 10.0.0.254 -b 0 -p 5201 -R
                              Connecting to host 10.0.0.254, port 5201
                              Reverse mode, remote host 10.0.0.254 is sending
                              [  4] local 10.0.0.100 port 56456 connected to 10.0.0.254 port 5201
                              [ ID] Interval           Transfer     Bandwidth
                              [  4]   0.00-1.00   sec   113 MBytes   947 Mbits/sec
                              [  4]   1.00-2.00   sec   113 MBytes   947 Mbits/sec
                              [  4]   2.00-3.00   sec   112 MBytes   938 Mbits/sec
                              [  4]   3.00-4.00   sec   113 MBytes   949 Mbits/sec
                              [  4]   4.00-5.00   sec   113 MBytes   947 Mbits/sec
                              [  4]   5.00-6.00   sec   113 MBytes   946 Mbits/sec
                              [  4]   6.00-7.00   sec   113 MBytes   946 Mbits/sec
                              [  4]   7.00-8.00   sec   113 MBytes   946 Mbits/sec
                              [  4]   8.00-9.00   sec   113 MBytes   946 Mbits/sec
                              [  4]   9.00-10.00  sec   113 MBytes   946 Mbits/sec
                              - - - - - - - - - - - - - - - - - - - - - - - - -
                              [ ID] Interval           Transfer     Bandwidth       Retr
                              [  4]   0.00-10.00  sec  1.10 GBytes   947 Mbits/sec  438             sender
                              [  4]   0.00-10.00  sec  1.10 GBytes   946 Mbits/sec                  receiver
                              
                              Alors qu'avant j'étais bridé à max 340 Mbits/s
                              
                              Test sur le même download de fichier sur le ftp de free.
                              
                              

                              text alternatif

                              voilà la messe est dites.
                              C'est bien le boitiers APU2C4 qui bridait à 300Mbits sur un flux, mais arrivait à s'en sortir sur du multiflux

                              1 Reply Last reply Reply Quote 0
                              • J
                                jdh
                                last edited by jdh

                                Merci du retour.

                                (L'article sur Amazon à 352€ et ... 311€ pour 128G ou 274€ en 4G)

                                Vous n'indiquez pas l'installation ...

                                Astucieux la modif du fichier de conf (sauvegarde) puis réimportation ! (Je l'aurais fait en plusieurs étapes.)

                                Vous n'indiquez pas la version de pfSense et si les cartes sont bien natives ...

                                Voyez qu'un Celeron est déjà pas mal puissant (les petits netgate utilisent des Atom).

                                Les cartes APU2 ont vieillies : elles limitaient le téléchargement unique mais pas en simultané ... que les possesseurs ne se sentent pas 'obligés' de changer mais ils seront rassurés de pouvoir le faire en restant sur un firewall dédié !

                                Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                B 1 Reply Last reply Reply Quote 0
                                • B
                                  bartounet16000 @jdh
                                  last edited by

                                  @jdh
                                  PC, Intel Celeron J4125, HUNSN RS34g, AES-NI, 4 x Intel 2.5GbE I225-V LAN, 2 x USB3.0, VGA, HDMI, Fanless, 8G RAM, 64G SSD

                                  C'est la conf a 300€
                                  Pour l'instant ça tourne nickel

                                  C'est la dernière version de pfsense préinstallé
                                  Et oui les cartes sont bien reconnues nativement
                                  Igc0

                                  1 Reply Last reply Reply Quote 0
                                  • J
                                    jdh
                                    last edited by

                                    pfSense est préinstallé sur ces matériels ?? (J'ai un peu de mal à le croire.)

                                    Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                    B 1 Reply Last reply Reply Quote 0
                                    • B
                                      bartounet16000 @jdh
                                      last edited by

                                      @jdh et pourtant si il est bien arrivé préinstallé en V6
                                      Je n'ai plus eu qu'à réinjecter la conf modifiée au niveau des interfaces
                                      Car ici maintenant c'est des igc0 igc1 ... Ai lieu de igb que l'APu

                                      1 Reply Last reply Reply Quote 0
                                      • J
                                        jdh
                                        last edited by

                                        C'est une nouvelle qui va intéresser les moins téméraires sur ce forum. Ca simplifie la mise en oeuvre. (Même si ce n'est pas très compliqué à réaliser ...)

                                        Si on cherche 'freebsd igc driver' on voit qu'il s'agit bien de drivers natif pour Intel i225-v (à partir de 13.0).

                                        Infos au top : pas très cher, low consommation = que du bon !

                                        Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                        B 1 Reply Last reply Reply Quote 0
                                        • B
                                          bartounet16000 @jdh
                                          last edited by

                                          @jdh très satisfait de mon achat
                                          Les cartes intels sont des 2.5gb c'est de la qualité
                                          On sent le routeur beaucoup plus réactif

                                          1 Reply Last reply Reply Quote 0
                                          • ?
                                            A Former User
                                            last edited by

                                            PC Engines APU`s marche plus rapidement avec une autre system de routeur come DanOS ou OpenWRT. 1 GBit/s
                                            se ne un problem pas avec.

                                            remplacer le système de base d'entrée/sortie avec pfSense

                                            système de base d'entrée/sortie de l`APU

                                            régler l`APU

                                            A Novembre 2022 de Janviers 2023 le nouveau APU7
                                            de PC Engines peut-être disponible a les magazines.

                                            • CPU ?
                                            • RAM ?
                                            • Prix ?
                                            • mais aussi avec le LAN Ports de 2,5 GBit/s

                                            Jasper Lake Celeron N5105 Quad Core Firewall Micro Appliance, Mini PC, Nano PC, Router PC with 8G RAM 128G SSD, 4 RJ45 2.5GBE Port AES-NI Compatible with Pfsense

                                            Pour ~300 € - 330 € ces peut-être une alternative regardez ici une fois. Amazon.fr pour ~335,00€ (livraison ~6,00 €) et sans SSD et RAM ces pur 225,00 € plus livraison < 6,00 € si quelqu'un avoir le truc
                                            M.2 out RAM ala maison toujours.

                                            • 128 GB SSD - (64 GB)
                                            • CPU "nouveau" (Intel Celeron N5105) - (J4125)
                                            • Intel i225v3 (sans problèmes encore) - (v1/v2)
                                            B 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.