Messages

Je pense que la Box Android est la meilleur solution.

Pour les inconditionnels de Google oui 

J'ai installé du CPL à la place du wifi entre les 2 étages de ma maison
Entre deux Devolo 1200+, j'ai une bande passante d'un peu plus de 100 Mb

De plus, si je comprends bien, avec un répéteur, tu n'as que la moitié de la bande passante disponible en wifi non 

Excellent !
Merci pour les liens => un peu de lecture 

En ce qui concerne accélérateur hardware, tu prêches un convaincu. Même un truc pas trop au point avec exploser un CPU de taille raisonnable. Et pour faire du VPN, surtout de site à site, c'est clairement intéressant.

Donc je vais un jour peut-être recycler mon serveur pfSense  pour un truc comme celui-ci ? 
- double WAN, 3 DMZ et un LAN sur un ARM v7 

Sur le principe ça à l'air très intéressant, à condition que ça ne marche pas aussi mal, en terme de performance sur les ports ethernet que la plate-forme Banana pi BPI-R1, très similaire, et qui est beaucoup moins intéressante qu'elle en à l'air.

Je pensais remplacer ma plate-forme pfSense par une carte de ce type et je suis donc très intéressé par ton retour sur ces aspects.
Quid du crypto chip ? Est-ce que cela permet une accélération de type AES-NI ou une amélioration des performances VPN ?

Ba visiblement il n'a pas de soucis le leur.
Mais je ne peux pas travailler avec le leur. J'utilise un IPSec pour des besoins pro et mon routeur fait double WAN sur ADSL en backup (parce que même si on enlève les microcoupures, la fibre n'est quand même pas fiable et ils l'avouent tous K-Net et le SIEA)

Rien à voir avec le jeu de piste mais je réagis à ton propos car j'ai une config assez similaire, ou en tous cas avec un objectif similaire et il est peut-être utile que je partage mon design:

J'ai un accès FTTH K-Net doublé d'un accès ADSL.
J'ai hésité longtemps à ne mettre qu'un seul routeur double-WAN mais je me suis finalement décidé pour une config sensiblement différente:
- un routeur par accès internet (qui me sert de edge-router), chacun pointant sur une interface distincte d'un FW (pfSense), lequel se charge de faire du fail-over plus quelques services du genre VPN, mes services d'infrastructure tournant sur un serveur dédié en DMZ.

J'ai pas mal de drop sur ma ligne ADSL, aucun problème sur la liaison FTTH

La difficulté est que la panne est intermittente sur le routeur perso alors qu'il n'y en a pas du tout sur la k-box
.../...
- Un réglage de timeout trop serré dans le routeur perso qui provoque une coupure de liaison quand la k-box télécharge de trop (réception des trames internet trop tard sur le routeur perso)
  il faut que ce soit une interaction de la k-box sur le routeur perso car un routeur du commerce fonctionne correctement quand on le sort de sa boite.
- un programme réseau fonctionnant derrière la k-box qui vient accéder à un appareil réseau derrière le routeur perso en saturant la liaison (tiré par les cheveux, je sais)

Si c'était un problème de charge, timeout etc... le routeur perso aurait les mêmes soucis en communiquant avec la Kbox non ?

Par ailleurs, dans l'énoncé, rien n'est précisé sur les tables de routage du routeur perso. Celles-ci sont-elles bien stables ?
Et les réseaux derrière la Kbox et le routeur perso sont-ils bien distincts ?

Un tcpdump sur le serveur Online ne montre aucun paquet provenant du routeur perso

Le jeux consistant à  trouver vers qui ces paquets se dirigent

[tout]

Laisse ta kbox en mode routeur, mets lui juste une IP en dehors de ton subnet LAN.
Connectes le port WAN de ton Asus sur la box. Ton Asus recupere une IP par la Kbox (si tu as laissé le serveur DHCP actif)
Dans la Kbox, regle une allocation statique d'IP pour ton routeur asus, puis mets une regle pour router tous tes ports 1-65535 vers ton Asus.
Ca y est, la kbox est transparente et ne fait plus rien, et tu gere tout depuis ton Asus.

C'est en effet une solution.
Ne router que les ports vraiment utilisés en est une autre 
Quelle est l'utilité de tout router vers le WAN Asus ? ne plus avoir de taches administratives sur le routeur externe ?

C'est ma configuration actuelle: un routeur Netgear "perso" qui route vers un FW pfSense les ports des services actifs en interne (SMTP, IMAPS, HTTPS...)  et en dehors de quelques limitation UPNP, ça marche bien. 

Bien sûr mon wifi est sur le LAN, pas directement sur le edge router.

1 - merci pour cette réponse extrêmement rapide
2 - oops, je ne demandais pas un test coté K-Net. je ne voulais pas déranger pour si peu    c'était juste pour montrer graphiquement qu'il s'est bien passé quelque chose. De mon coté ? j'en doute mais je vais regarder de plus près.
3 - changer de routeur: ça signifie changer d'adresse MAC (même si dans l'absolu je pourrais remplacer la MAC address du deuxième routeur ;-)

Je regarde ça dans les jours qui suivent.

Je confirme une dégradation du ping depuis quelques jours.
Je ne passe pas mon temps à faire des tests de débit    (tant que je n'ai pas de problème de performance, je ne regarde pas cet aspect) mais mon firewall s'occupe de générer des graphes de "qualité" de la ligne.
Voila ce que ça donne...

Je ne sais pas quelle est la nature du problème que tu rencontres mais je suis également sur Thoiry et globalement, ça marche plutôt bien.
J'ai eu 4 coupures, toutes de courte durée, entre le 6 mars et aujourd'hui.

Pour des raisons un peu différentes j'utilise également un accès ADSL en parallèle (ou plutôt en back-up) de mon accès FTTH K-net avec un serveur qui a une connexion chez chaque fournisseur et je dois dire que ça marche particulièrement bien (load balacing et fail-over via iproute)

Le seul petit problème que je rencontre, c'est que les quelques clients qui sont sur le même subnet "Free" que le mien ne peuvent pas accéder à mon serveur via l'accès k-net car la réponse repart via l'interface Free. Ce qui m'oblige, à défaut d'une autre solution que je n'ai pas encore trouvé, à créer des CNAME vers l'IP de Free pour ces utilisateurs.

Comment faire pour "basculer" ?

Si le poste téléphonique est un poste IP ou même s'il s'agit d'un poste analogique connecté à un équipement type PAP2T, comment la bascule vers une ligne téléphonique analogique peut elle être automatique ?

ici ?

Ok je vais rester en adressage dynamique, c'est juste que je n'aime pas trop les réponses sans explication précises et qui en plus ne sont pas en accord avec ce que je constate.

  Je pense plutôt que c'est ta conclusion un peu hâtive qui est erronée, si je peux me permettre 
La réponse de K-Net, même si pas très détaillée, n'est pas erronée.
Ce que tu constates, c'est qu'en IP fixe, ça marche un moment. De là à conclure qu'en DHCP ton adresse va forcément changer, il y a quand même un grand pas. Surtout qu'il faudrait que ton routeur soit arrêté au moins sur la moitié de la durée du bail.

Au delà de cet aspect, dès lors que le fournisseur te dit que tu as une IP réservée, il est beaucoup plus intéressant de rester en DHCP car tu bénéficies des options de DHCP telles que la default gateway, éventuellement le DNS voire d'autres services si un jour l'offre s'étoffe (proxy par exemple).

De mon coté, la fibre ça va super vite 
- commande K-net le 13 mars 2012
- contact du prestataire quelques jours après pour la prise de rendz-vous...
- ... le 22 mars. fourreau bouché mais j'ai mis la main à la pâte  et en 1H30, installation finalisée (raccordement, activation...)

Un petit mail à K-net pour fournir mon adresse MAC et ce lundi matin à 9H00, ça marche 

Je dois dire que je ne m'attendais pas à une mise en œuvre aussi rapide pour la pose de la fibre et la réactivité de K-net est juste     
Merci !