Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Ce forum est dédié à PF Sense, une distribution open-source, basée sur FreeBSD et destinée à la mise en place d'un routeur firewall

Modérateur: modos Ixus

Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar shawnX » 23 Juin 2011 11:14

Bonjour,

Je suis actuellement sous ipcop, le problème étant le débit DMZ=>Lan est assez lent en Gigabit :
*40Mo/s en passant par Ipcop
*120Mo/s en direct serveur/lan

Après quelques recherches j'ai sut qu'ipcop était à l'origine du relentissement à cause des filtrages etc (normal me direz-vous).
La question qui me taraude : un Pfsense sera t-il plus performant au niveau de la vitesse qu'un ipcop sur la même machine ?

Merci de m'éclairer !
shawnX
Quartier Maître
Quartier Maître
 
Messages: 11
Inscrit le: 14 Jan 2011 13:50

Re: Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar ccnet » 23 Juin 2011 11:22

Pfsense (donc Free BSD) gère les cartes récentes donc gigabit. La pile réseau Free BSD est très performante. Le noyan actuel d'ipcop est un peu ancien. Ensuite les performances vont dépendre de très nombreux facteurs (vous ne dites rien de tout cela donc je n'ai pas d'opinion plus précise) au delà de la machine hébergeant le firewall. Le type de carte n'est pas neutre. Préférez les cartes intel Pro1000.
Ce document pourrait vous aider :
http://www.pfsense.org/index.php?option ... &Itemid=49
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Re: Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar shawnX » 23 Juin 2011 11:44

La machine à 3 interfaces Gigabit Realtek (oui je sais que ce n'est pas les meilleures).
* 1 Go de ram
* un P4 à 3ghz

Merci de votre réponse :) Donc dans tout les cas ca ne pourra pas être plus lent, je vais donc me lancer dans l'aventure Pfsense !


Edit : Un quad-ports Intel pourrait-elle améliorer la vitesse par rapport aux 3 cartes PCI Gigabit ?
shawnX
Quartier Maître
Quartier Maître
 
Messages: 11
Inscrit le: 14 Jan 2011 13:50

Re: Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar ccnet » 23 Juin 2011 11:55

Edit : Un quad-ports Intel pourrait-elle améliorer la vitesse par rapport aux 3 cartes PCI Gigabit ?

Possible, cela vous donnerai un port de plus, mais assurer vous que la machine supporte cette carte.
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Re: Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar shawnX » 23 Juin 2011 12:09

Merci de votre aide ;)

Je posterais mes impressions quand j'aurais changé de systeme ;)

@ bientôt
shawnX
Quartier Maître
Quartier Maître
 
Messages: 11
Inscrit le: 14 Jan 2011 13:50

Re: Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar shawnX » 23 Août 2011 21:04

Bonsoir,

Hé bien la machine hébergeant Ipcop ayant crashé, j'ai installé PFsense sur un vieux serveur IBM bi-proc 8)
Parcontre la prise en main est moins facile que ce que je pensais, surement trop habitué à mon Ipcop :? J'ai l'impression qu'il n'y pas beaucoup de support/tuto disponibles :(

@ bientôt pour mes impressions sur cette migration !
shawnX
Quartier Maître
Quartier Maître
 
Messages: 11
Inscrit le: 14 Jan 2011 13:50

Re: Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar ccnet » 24 Août 2011 00:11

J'ai l'impression qu'il n'y pas beaucoup de support/tuto disponibles

Je ne connais pas énormément de produits open source qui disposent d'une référence exhaustive dès la version 1.2.
http://www.amazon.fr/pfSensee-Definitiv ... 0979034280
Par ailleurs cette page vous aurait elle échappée ?
http://doc.pfsense.org/index.php/Category:Howto
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Re: Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

Messagepar shawnX » 24 Août 2011 09:08

Je viens de commander le livre sur Amazon, avec la livraison gratuite le lendemain :D Merci
shawnX
Quartier Maître
Quartier Maître
 
Messages: 11
Inscrit le: 14 Jan 2011 13:50


Retour vers pfSense

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)