est-ce que pfSense est possible avec les FAI français ?
-
Tous les FAI français donnent une « box » est-il même possible d'utiliser pfSense pour se protéger avec ces box ? Est-ce plus facile à faire avec l'un des FAI français ou tout simplement impossible ?
-
Oui c'est possible. Apres, cela dépend de l'operateur.
Il faut generalement activer et tuner les règles DHCP sur son WAN. Parfois il faut également spoofer son adresse MAC...et parfois la connexion est faite via PPPoE
Pour orange par exemple, les interfaces WAN des box sont des trunk 802.1q
Les VLAN qui transitent sont :
- 835 -> Internet (via PPPoE)
- 838 -> Services TV over IP (partie web : echanges https du décodeur)
- 840 -> Services TV (streaming chaines)
- 841 -> Services TV (VoD)
- 851 -> Services VoIP / asterisk
Chez bouygues telecom, apparement aujourd'hui tout (TV, Internet, etc...) transite sur le vLAN 100, et le tagging n'est meme plus obligatoire. En revanche il faut customiser le DHCP
Bref, cela depend de l'operateur
-
@free4 quel opérateur est le plus simple ou donne simplement un modem ?
-
Bravo à Free4 pour sa réponse 'solide'.
Il y a la question de l'opportunité (ou de l'efficacité) :
- ai-je vraiment le besoin d'avoir ma 'boite' en lieu et place de la box fournie ?
(Question subsidiaire importante : ais-je les compétences pour mettre en oeuvre ?)
Il faut aussi s'intéresser à ces questions ...