Le topic du réseau domestique, avec des box, des switchs, des pc, des consoles...

**Foksadure** · 14/08/2021, 19h47

C'est vrai que pour 20 balles, il y a de chouettes panneaux de brassage métalliques ne nécessitant pas de câbler directement les noyaux RJ45.

https://www.amazon.fr/s?k=panneau+de+brassage

Je pense que tu peux prendre n'importe quelle référence certifiée Cat 6, en prévoyant surtout plus de ports que le strict minimum dont tu as besoin maintenant.

**Xchroumfph** · 14/08/2021, 20h16

Envoyé par Foksadure

C'est vrai que pour 20 balles, il y a de chouettes panneaux de brassage métalliques ne nécessitant pas de câbler directement les noyaux RJ45.

https://www.amazon.fr/s?k=panneau+de+brassage

Je pense que tu peux prendre n'importe quelle référence certifiée Cat 6, en prévoyant surtout plus de ports que le strict minimum dont tu as besoin maintenant.

J'étais parti pour sertir mes câbles directement et les brancher direct au cul du switch. Sans doute pas très propre mais plus simple...

Les câbles que j'ai pris sont de dimensions AWG24. Après quelques recherche, c'est visiblement trop gros pour les connecteurs 1er prix en plastique.

Ce que tu proposes, ça suppose ensuite de mettre un câble ethernet standard jusqu'au switch. C'est pas gênant de multiplier les connexions comme ça ? Enfin j'imagine que ça vaudra mieux qu'un câble mal serti.

**Foksadure** · 14/08/2021, 21h01

Bah normalement c'est comme ça qu'on fait. Un panneau avec des embases RJ45 pour toutes les prises réseau du bâtiment.

Et ensuite on brasse avec des câbles RJ45 du commerce les actifs réseau (routeur, switches) et les prises à alimenter sur le panneau (étiquetées naturellement).

D'où le nom : patch câble. Comme le faisaient les opératrices téléphoniques du XIX° siécle.

**Praetor** · 14/08/2021, 22h25

Envoyé par Foksadure

Comme le faisaient les opératrices téléphoniques du XIX° siécle.

T'as intérêt à être rapide pour que les paquets aillent au bon endroit :con:

**Xchroumfph** · 14/08/2021, 22h27

Envoyé par Foksadure

Bah normalement c'est comme ça qu'on fait. Un panneau avec des embases RJ45 pour toutes les prises réseau du bâtiment.

Et ensuite on brasse avec des câbles RJ45 du commerce les actifs réseau (routeur, switches) et les prises à alimenter sur le panneau (étiquetées naturellement).

D'où le nom : patch câble. Comme le faisaient les opératrices téléphoniques du XIX° siécle.

Ok, je vais tenter comme ça. Merci pour tes conseils !

**Xchroumfph** · 16/08/2021, 17h40

Envoyé par Xchroumfph

Ok, je vais tenter comme ça. Merci pour tes conseils !

Et voilà, installation terminée !

En tout cas, c'est terminé dans l'attente de la fibre. Disons que c'est prêt.

J'ai testé les prises avec le testeur classique (avec les 8 diodes) et j'ai fait quelques essais avec ma box actuelle. Tout a l'air de fonctionner mais j'ai moyen de tester la "qualité" de mon install ? En gros, si ça passe c'est que c'est bon ou bien la qualité de mes raccords peut faire chuter le débit ?

**Foksadure** · 16/08/2021, 20h27

Bravo pour ton travail.

Si tu as plusieurs pc en rj45, tu peux faire un iperf, d'abord avec les deux machines sur la box ou le switch, et ensuite en deplaçant l'une des deux vers les diverses prises ethernet du logement.

https://iperf.fr/
https://openmaniak.com/fr/iperf.php

En gigabit, tu dois saturer le débit (110~120Mo/s) dans les deux sens.

**ook4mi** · 28/08/2021, 22h12

Hello,

J'ai 2 problématiques :
1)
j'en ai marre de ma Freebox Revolution mais j'ai pas envie de perdre mon offre à 20 euros par mois... J'ai déjà réussi à me débarasser du boitier TV avec une Apple TV 4K. Je pensais utiliser un convertisseur de fibre vers rj45 pour me débarrasser du "modem" TP-Link MC220L.

Pourquoi je veux m'en débarrasser ?
Le macbook capte mal le Wifi, le routeur wifi (freebox) est en bas et mon bureau en haut : entre les deux, un plancher béton ;D
+ J'ai souvent des microcoupures réseau, le VPN du boulot le détecte et bloque ma connexion. A un moment, je pensais passer des cables RJ45 dans les murs mais madame est vachement pas chaude chaude à l'idée que je fasse des petits trous et abime la peinture... Elle est pas drôle.

2) J'aimerais sécuriser mon installation, car la c'est un peu limite limite à part l'antivirus et le blocage de la freebox : j'ai rien. le message de Graine m'a mis la puce à l'oreille que je devrais surement m'y intéresser avant qu'il soit trop tard...

(La raison bonus : faire mumuse)

Mon réseau aujourd'hui :

Code:

Fibre (connecté à un ONT car en sortie de boitier je suis en SFP+ donc le ONT me donne du SFP, je suis en ZMD => je suis en ip fixe full stack)
|-> Freebox
      |-> Wifi
            |-> Macbook
            |-> iPhones
            |-> iPads
            |-> consoles
            |-> Apple TV (qui remplace le boitier TV de la freebox revolution)
      |-> Eternet
            |-> CPL
                  |-> Homelab
                  |-> PC du boulot
            |-> pc fixe

Mon réseau comme j'aimerais l'avoir demain :

Code:

Fibre (connecté à un ONT car en sortie de boitier je suis en SFP+ donc le ONT me donne du SFP, je suis en ZMD => je suis en ip fixe full stack)
|-> TP-Link MC220L (Convertisseur fibre RJ45)
      |-> Firewall (J'hésite entre le Netgate 1100 qui consomme peu, utiliser une VM de mon homelab, prendre un machine au format tiny/mini avec une carte réseau pci-express pour mettre PFsense ou OPNsense : je suis ouvert au proposition)
            |-> TP-Link Archer C6
                  |-> Wifi
                        |-> Macbook
                        |-> iPhones
                        |-> iPads
                        |-> consoles
                  |-> Eternet
                        |-> CPL
                              |-> Homelab
                              |-> PC du boulot
                        |-> Disque réseau avec mes vidéos de vacances pour que VLC sur l'Apple TV y accè
                        |-> pc fixe

Qu'est-ce que vous en pensez ? Merci

Autre source d'info :
1) parefeu Reddit avec le sub homelab
2) Comment avoir internet sans freebox

**mikeul** · 29/08/2021, 16h24

Le TP-Link Archer C6 étant un routeur, il a déjà un firewall intégré. Je pense que cela devrait déjà pas mal répondre à ta problématique, sans forcément avoir besoin de rajouter une couche supplémentaire avec un firewall devant. Si tu veux aller plus loin dans le paramétrage, tu peux remplacer l'OS du routeur par OpenWRT.

Enfin, tu peux imaginer laisser la freebox devant le routeur (plutôt que directement le routeur sur la fibre). Ça rajoute une couche supplémentaire qui "cache" ton réseau. Rien de magique, c'est juste une difficulté supplémentaire que tu mets sur le chemin des potentiels enquiquineurs (cela oblige en contrepartie à faire du double NAT freebox+routeur).

**ylyad** · 29/08/2021, 18h01

Pas mieux - attention l'Archer C6 n'est pas forcément le meilleur appareil pour OpenWRT, selon les versions ça ne fonctionnera pas.

Cela dit, avant de te lancer là-dedans, j'aimerais dire que je doute fortement que tu aies besoin de tout ça. Un routeur, et ça inclut la Freebox, a un firewall intégré, et en effet, l'Archer aussi. Si tu veux vraiment pousser le truc loin, tu peux effectivement changer le firmware de ton routeur par OpenWRT ou dd-wrt - il y a plein de bonnes raisons pour ça, mais je doute que la partie firewall en fasse partie.

**Foksadure** · 29/08/2021, 19h10

C'est quoi ZMD ? Parce que si c'est la DMZ sur la Freebox et que tout est connecté dessus, effectivement il vaut mieux avoir un pare-feu immédiatement derrière.

Comme tu as l'air inquiet et joueur, pourquoi pas un petit Fortinet ?

**ylyad** · 29/08/2021, 19h16

Ah oui, j'avais loupé ça. Dans ce cas, oui, il te faut un firewall parce que tu n'utilises pas celui que tu as déjà

**ook4mi** · 29/08/2021, 21h10

Merci beaucoup pour vos réponses ;D copaings

Envoyé par mikeul

Le TP-Link Archer C6 étant un routeur, il a déjà un firewall intégré. Je pense que cela devrait déjà pas mal répondre à ta problématique, sans forcément avoir besoin de rajouter une couche supplémentaire avec un firewall devant. Si tu veux aller plus loin dans le paramétrage, tu peux remplacer l'OS du routeur par OpenWRT.

Enfin, tu peux imaginer laisser la freebox devant le routeur (plutôt que directement le routeur sur la fibre). Ça rajoute une couche supplémentaire qui "cache" ton réseau. Rien de magique, c'est juste une difficulté supplémentaire que tu mets sur le chemin des potentiels enquiquineurs (cela oblige en contrepartie à faire du double NAT freebox+routeur).

Envoyé par ylyad

Pas mieux - attention l'Archer C6 n'est pas forcément le meilleur appareil pour OpenWRT, selon les versions ça ne fonctionnera pas.

Cela dit, avant de te lancer là-dedans, j'aimerais dire que je doute fortement que tu aies besoin de tout ça. Un routeur, et ça inclut la Freebox, a un firewall intégré, et en effet, l'Archer aussi. Si tu veux vraiment pousser le truc loin, tu peux effectivement changer le firmware de ton routeur par OpenWRT ou dd-wrt - il y a plein de bonnes raisons pour ça, mais je doute que la partie firewall en fasse partie.

J'ai moyen confiance dans le pare-feu d'un routeur à 30-40 euros sur Amazon :/ même si il a le WAP3 + dans les plugins de PFsense y a des options qui m'intéressent bien pour bloquer les pubs et les tracker ;D . Je regarde et me renseigne pour OpenWRT

merci.

Envoyé par Foksadure

C'est quoi ZMD ? Parce que si c'est la DMZ sur la Freebox et que tout est connecté dessus, effectivement il vaut mieux avoir un pare-feu immédiatement derrière.

Comme tu as l'air inquiet et joueur, pourquoi pas un petit Fortinet ?

ZMD = une appellation Free, Zone Moyenne Dense.

J'ai pas prévu de zone démilitarisé (DMZ) pour le moment, cela changera surement plus tard...

C'est quoi un fortinet ? C'est une marque de produit non ou une expression?

**Foksadure** · 29/08/2021, 21h52

Okay, ZMD c'est une appellation de l'ARCEP (même si cela n'a aucune pertinence pour ta problématique de l'avoir précisé).

https://fr.wikipedia.org/wiki/Zone_moyennement_dense

Pour un Fortinet, le prix devrait te mettre en confiance :

http://www.firewallshop.fr/site/fortigate-200e.htm
https://www.ldlc-pro.com/reseaux/fir...ardware/c5633/

**mikeul** · 29/08/2021, 22h14

Envoyé par ook4mi

J'ai pas prévu de zone démilitarisé (DMZ) pour le moment, cela changera surement plus tard...

Si tu peux t'en passer, c'est aussi bien.

**ook4mi** · 29/08/2021, 22h39

Envoyé par Foksadure

Okay, ZMD c'est une appellation de l'ARCEP (même si cela n'a aucune pertinence pour ta problématique de l'avoir précisé).

https://fr.wikipedia.org/wiki/Zone_moyennement_dense

Pour un Fortinet, le prix devrait te mettre en confiance :

http://www.firewallshop.fr/site/fortigate-200e.htm
https://www.ldlc-pro.com/reseaux/fir...ardware/c5633/

Alors comment te dire que les 180euros du netgate SG1100 je boude déjà mais alors là, j’achète que si je gagne au loto... :D

Au début je pensais partir sur un Lenovo Tiny en ajoutant une deuxième carte réseau en pci-express mais la consommation du Netgate SG1100 me fait douter car au final cela va me revenir moins cher, ça va être moins prise de tête aussi... Enfin je sais pas en faite

**Praetor** · 30/08/2021, 00h52

Ubiquiti USG ? C'est dans les 110 balles.
Par contre c'est un SW propriétaire, pas pfsense.

**ook4mi** · 30/08/2021, 16h09

Envoyé par Praetor

Ubiquiti USG ? C'est dans les 110 balles.
Par contre c'est un SW propriétaire, pas pfsense.

J'ai peur de pas avoir les même plugins avec le SW propriétaire + sera-t-il vraiment plus efficace que celui de mon routeur Archer C6 ?

En regardant sur LBC, j'ai trouvé cette machine à deux pas de chez moi. Bon clairement il faut faire baisser le prix mais je me dis qu'à 50 euros cela pourrait être pas mal non ?
https://www.leboncoin.fr/informatique/2032196903.htm

En plus cher mais plus récent et donc moins énergivore :
https://www.leboncoin.fr/informatique/2014739810.htm
https://www.leboncoin.fr/informatique/2011091348.htm

Merci

**Praetor** · 30/08/2021, 17h56

Envoyé par ook4mi

J'ai peur de pas avoir les même plugins avec le SW propriétaire + sera-t-il vraiment plus efficace que celui de mon routeur Archer C6 ?

Je l'ignore. J'ai une Dream Machine et j'ai tout activé, y compris la "deep packet inspection" (il scanne tout ce qui passe et bloque tout ce qui lui semble louche) mais je n'y connais pas grand chose donc je ne sais pas quelle est l'efficacité réelle.

**Guapo** · 30/08/2021, 18h58

Envoyé par ook4mi

J'ai peur de pas avoir les même plugins avec le SW propriétaire + sera-t-il vraiment plus efficace que celui de mon routeur Archer C6 ?

En regardant sur LBC, j'ai trouvé cette machine à deux pas de chez moi. Bon clairement il faut faire baisser le prix mais je me dis qu'à 50 euros cela pourrait être pas mal non ?
https://www.leboncoin.fr/informatique/2032196903.htm

En plus cher mais plus récent et donc moins énergivore :
https://www.leboncoin.fr/informatique/2014739810.htm
https://www.leboncoin.fr/informatique/2011091348.htm

Merci

Le dernier, c'est ce que j'ai (voir ma réponse sur l'autre topic). Mais j'avais payé la même chose neuf il y a quelques années. Mais bon, avec la pénurie

**ook4mi** · 31/08/2021, 14h35

Envoyé par Guapo

Le dernier, c'est ce que j'ai (voir ma réponse sur l'autre topic). Mais j'avais payé la même chose neuf il y a quelques années. Mais bon, avec la pénurie

Hello,

sans parler de pénurie : je suis surpris du peu de machine (hors solution spécifique) ayant soit :
Faible conso + 2 ports Eternet
Faible conso + un port pci-express + un port Eternet

Donc cela limite drôlement la recherche et les possibilités... Après la VM sur mon Homelab (HP ML350p G8) me parait aussi viable mais punaise la consommation de la machine (bon si je fais ça, j'arrête de louer un dédié)... Je serais obligé de faire passer des cables RJ45 de mon salon à mon garage car il est dans le garage car trop bruyant + il faut pas que la VM plante quand je suis pas là sinon plus d'internet...

Merci et bonne chance à Graine : j'ai hâte de lire la suite de son aventure.

**ook4mi** · 31/08/2021, 18h21

En cherchant un peu partout, j'ai peut-être trouvé comment faire avec un seul port réseau.

Avec un switch manageable (à priori le cas pour mon Archer C6), il suffit de créer des VLANs. Un premier avec la machine pfsense et l'accès internet puis un deuxième avec la machine pfsense (comme accès internet) et le reste des périphériques.

Il y aurait donc bien tous les périphériques qui passent par pfSense, par contre c'est pas optimal et y a un risque de perte de puissance mais du coup niveau trouvé une machine pas cher, peu puissante / peu gourmande => cela ouvre la porte et la fenetre.

**Wobak** · 01/09/2021, 00h32

Un risque de perte de puissance à quel niveau ?

**ook4mi** · 01/09/2021, 07h53

Envoyé par Wobak

Un risque de perte de puissance à quel niveau ?

Niveau débit réseau à priori en fonction de la puissance du processeur (surtout si il doit analyser les paquets) + comme l’interface entrante dans pfsense est également l’interface de sortie :/ ça va aussi j’imagine réduire le débit non?

Merci

**Wobak** · 01/09/2021, 09h19

Bah dans tous les cas ta connexion internet limitera probablement le débit. Sauf si tu fais arriver du 10Gb sur ta box.

**ook4mi** · 01/09/2021, 10h12

Envoyé par Wobak

Bah dans tous les cas ta connexion internet limitera probablement le débit. Sauf si tu fais arriver du 10Gb sur ta box.

Mon offre est une offre 1Gb, si je retire le boitier ONU (ONT?) j'aurais peut-être plus (c'est une prise 10Gb dans mon logement) mais j'ai peur de ne plus réussir à m'identifier avec mon FAI (Free) et donc de perdre ma connexion... :/ . Mais du coup avec un pfsense : je pense perdre du débit, y a pas de miracle mais peut-être gagné en sécurité. :D

Merci

**Praetor** · 01/09/2021, 12h05

Les Dream Machine limitent le débit quand on active la deep packet inspection vu qu'elles doivent tout scanner et sont limitées par la puissance de leur processeur. De mémoire c'est 860Mb/sec pour l'UDM et 3,4Gb/s pour l'UDM-Pro (un truc du genre).

**playa10** · 01/09/2021, 12h17

Bien le bonjour à tous,

Ma question dérive un peu du sujet actuel mais reste tout de même dans la thématique du topic !

J'arrive à échéance de mon forfait avec engagement et je souhaiterais en changer car je trouve le prix un peu élevé quand je vois les tarifs qui se pratiquent actuellement. J'ai fait quelques recherches rapides sur des forfaits mobiles en promo et je suis tombé sur ce site https://www.monpetitforfait.com/comp...ans-engagement, je pense avoir trouvé mon bonheur mais j'hésite en deux forfaits et c'est là que j'aurais besoin de conseils

Les forfaits RED et B&YOU sont vachement intéressants, les deux ont 80Go (dont 10Go à l'étranger pour RED et 15Go pour B&YOU), évidemment appels et SMS illimités, 4G+ (pas encore besoin de 5G)...le tout pour 10€ chez RED et 9,99€ chez B&YOU.
Bon, les offres sont clairement identiques et me conviennent toutes deux. Je me demande donc, venant de chez Orange, lequel des deux à le meilleur réseau ?
J'habite dans une grande ville mais je me déplace souvent à la campagne, bord de mer, montagne, donc j'aurais besoin d'un opérateur qui a une bonne couverture. Est-ce les deux sont similaires à ce niveau-là ou il y en a un meilleur que l'autre ?

Merci d'avance pour vos conseils

**ook4mi** · 01/09/2021, 12h25

Envoyé par playa10

Bien le bonjour à tous,

Ma question dérive un peu du sujet actuel mais reste tout de même dans la thématique du topic !

J'arrive à échéance de mon forfait avec engagement et je souhaiterais en changer car je trouve le prix un peu élevé quand je vois les tarifs qui se pratiquent actuellement. J'ai fait quelques recherches rapides sur des forfaits mobiles en promo et je suis tombé sur ce site https://www.monpetitforfait.com/comp...ans-engagement, je pense avoir trouvé mon bonheur mais j'hésite en deux forfaits et c'est là que j'aurais besoin de conseils

Les forfaits RED et B&YOU sont vachement intéressants, les deux ont 80Go (dont 10Go à l'étranger pour RED et 15Go pour B&YOU), évidemment appels et SMS illimités, 4G+ (pas encore besoin de 5G)...le tout pour 10€ chez RED et 9,99€ chez B&YOU.
Bon, les offres sont clairement identiques et me conviennent toutes deux. Je me demande donc, venant de chez Orange, lequel des deux à le meilleur réseau ?
J'habite dans une grande ville mais je me déplace souvent à la campagne, bord de mer, montagne, donc j'aurais besoin d'un opérateur qui a une bonne couverture. Est-ce les deux sont similaires à ce niveau-là ou il y en a un meilleur que l'autre ?

Merci d'avance pour vos conseils

Hello,

tu devrais aller tenter ta chance là => http://forum.canardpc.com/threads/46...arent-forfaits

Enjoy

**playa10** · 01/09/2021, 13h47

Merci du conseil, je ne l'avais pas vu ! C'est plus adapté effectivement

Discussion: Le topic du réseau domestique, avec des box, des switchs, des pc, des consoles...

Outils de la discussion

Règles de messages