Migration ipcop=> Pfsense ? Gere-til le Gigabit ?

[shawnX]

Bonjour,

Je suis actuellement sous ipcop, le problème étant le débit DMZ=>Lan est assez lent en Gigabit :
*40Mo/s en passant par Ipcop
*120Mo/s en direct serveur/lan

Après quelques recherches j'ai sut qu'ipcop était à l'origine du relentissement à cause des filtrages etc (normal me direz-vous).
La question qui me taraude : un Pfsense sera t-il plus performant au niveau de la vitesse qu'un ipcop sur la même machine ?

Merci de m'éclairer !

[ccnet]

Pfsense (donc Free BSD) gère les cartes récentes donc gigabit. La pile réseau Free BSD est très performante. Le noyan actuel d'ipcop est un peu ancien. Ensuite les performances vont dépendre de très nombreux facteurs (vous ne dites rien de tout cela donc je n'ai pas d'opinion plus précise) au delà de la machine hébergeant le firewall. Le type de carte n'est pas neutre. Préférez les cartes intel Pro1000.
Ce document pourrait vous aider :
http://www.pfsense.org/index.php?option ... &Itemid=49

[shawnX]

La machine à 3 interfaces Gigabit Realtek (oui je sais que ce n'est pas les meilleures).
* 1 Go de ram
* un P4 à 3ghz

Merci de votre réponse Donc dans tout les cas ca ne pourra pas être plus lent, je vais donc me lancer dans l'aventure Pfsense !


Edit : Un quad-ports Intel pourrait-elle améliorer la vitesse par rapport aux 3 cartes PCI Gigabit ?

[ccnet]

Edit : Un quad-ports Intel pourrait-elle améliorer la vitesse par rapport aux 3 cartes PCI Gigabit ?

Possible, cela vous donnerai un port de plus, mais assurer vous que la machine supporte cette carte.

[shawnX]

Merci de votre aide

Je posterais mes impressions quand j'aurais changé de systeme

@ bientôt

[shawnX]

Bonsoir,

Hé bien la machine hébergeant Ipcop ayant crashé, j'ai installé PFsense sur un vieux serveur IBM bi-proc
Parcontre la prise en main est moins facile que ce que je pensais, surement trop habitué à mon Ipcop J'ai l'impression qu'il n'y pas beaucoup de support/tuto disponibles

@ bientôt pour mes impressions sur cette migration !

[ccnet]

J'ai l'impression qu'il n'y pas beaucoup de support/tuto disponibles

Je ne connais pas énormément de produits open source qui disposent d'une référence exhaustive dès la version 1.2.
http://www.amazon.fr/pfSensee-Definitiv ... 0979034280
Par ailleurs cette page vous aurait elle échappée ?
http://doc.pfsense.org/index.php/Category:Howto

[shawnX]

Je viens de commander le livre sur Amazon, avec la livraison gratuite le lendemain Merci