IPFire : La distribution Linux Routeur / Parefeu clé en main !

[@BobbyBro]

Ça rappelle des souvenirs ayant commencé mes premiers routeurs DIY avec Ipcop puis Ipfire et j'ai migré vers Pfsense depuis plus de 6 ans maintenant. Ce commentaire de ma vie pleine de trou plaira à l'algo YT ^^

[@jean-paulcardoit7327]

C est extrêmement intéressant cette distribution orienté réseau, merci des explications détaillées.

[@AdrienLinuxtricks]

:)

[@Escalona64]

Excellente vidéo, au travail, j’ai pfsense.

[@thomasoneil6408]

Merci pour cette vidéo. Très intéressant

[@Bacabab]

Il y a quelque année la traduction FR faisait buguer le vpn road warrior!! merci pour la vidéo!

[@facdrs]

Très bonne vidéo ! Linux c'est la vie !

[@trancehouse108]

Merci bcp 😀😃😀😀

[@fylip22b]

Merci pour cette présentation. Philippe P.

[@enigma158an201]

Intéressant, et apparemment plus simple que pfsense ou son petit frère opnsense, en tout cas good job 👍

[@Tux63]

Sympa la vidéo, j'aurais cité IPcop ou PfSense ( mais c'est du BSD sous le capot ). La dernière fois que j'ai fait une machine firewall c'était avec un bon vieux Iptables sur une distro en CLI. Mais pour gérer un firewall c'est plus que pratique une GUI / webUI pour la gestion quotidienne.

[@MrNewsminecraft]

IPFire est un fork à jour d'IPCop justement, qui n'est plus à jour. Comparé à PfSense c'est pas terrible, c'est plus un truc pour la maison

[@jean-paulrouze9973]

Très intéressant...

[@sylvainc8146]

+1 Pour Team pfSense Il y a d'excellents PC chez Aliexpress de la marque Qotom, avec pour avantage des chipset réseau en Intel, et non Realtek (qui sont moins performants pour des besoins en très haute densité sous BSD).

[@MrNewsminecraft]

y'a même des routeurs/pare feu physiques avec Pfsense ou OPNSense dessus

[@Wolfyhack]

Il pourrait être intéressant de présenter VyOS sous Linux également, qui pourrait littéralement être présentée comme une distribution CISCO like (pas d'interface web ^_^). Utilisée à la maison en cluster DHCP d'un coté et une 3 eme machine en Router + FW séparant le réseau home des Labs

[@AdrienLinuxtricks]

je ne connais pas du tout la solution. A voir si ça me séduit :)

[@spootnick31]

Je préfère pfSense, merci pour la vidéo

[@tenchigreed]

Super interessent

[@nicodelanoche]

bonne video de présentation, je voulais demander la différence entre cette distro et PFsense, mais apparemment la réponse est dans les commentaires, pfsense sous freebsd et peut être orienté plus professionnnel si j ai bien tout compris.

[@AdrienLinuxtricks]

@@nicodelanoche Ce sont 2 usages ouais, j'ai présenté celle ci qui est basée sur Linux, OpenSource et "facile", dont on parle moins

[@amedix4859]

Merci pour la vidéo. Intéressant. Pourquoi avoir choisi le FS ext4 ?

[@pascalmelot6890]

Merci pour tes videos. Pour moi, le king reste quand même pfSense.

[@datarecherchesys7262]

Bonjour, aura-t'on une vidéo sur Pfsense dans ce style ?

[@AdrienLinuxtricks]

Ce n'est pas prévu car il en existe beaucoup plus que ipfire, mais pourquoi pas :)

[@datarecherchesys7262]

@@AdrienLinuxtricks Super :)

[@arkonan9307]

Bonjour ! J'aimerai savoir si on aurait pu faire fonctionner Ip fire sur une Raspberry 4 ? Merci pour la réponse !

[@rivelinopatine3309]

bonjour, je sais ca fait longtemps, mais, vous pouvez me dire avec quel package peut-on gérer un cybercafé ?

[@gerardhounyo3772]

Merci pour la présentation. je connais ipfire mais je souhaite savoir comment bloquer ou limiter les utilisations qui bouffe la bande passante de ma connexion??

[@AdrienLinuxtricks]

c'est la section QoS du menu Services qui t'intéressera

[@gerardhounyo3772]

@@AdrienLinuxtricks Tu feras un vidéo dessus?

[@gerardhounyo3772]

@@AdrienLinuxtricks Tu feras un vidéo dessus?

[@kimhassene]

Une question Svp .... voila on pourra pas se connecté par exemple en RDP sur des machine sur le Réseau externe vers l'interne ? il y a t'il une astuce svp :) sous pfsense ou ipfire

[@AdrienLinuxtricks]

Oui, il "suffit" de faire une règle de translation de port (NAT/PAT)

[@LollE66]

Merci pour ta vidéo, j'utilise déjà pfsense j'en suis très satisfait mais ça vaut quoi ipfire en face ?

[@gaiusbaltar7122]

Beaucoup moins fourni en fonctionnalités mais beaucoup plus simple, mis à part ces histoires de couleurs pour désigner les interfaces. A mon avis, des appellations explicites du genre WAN, LAN etc... auraient été plus intuitives.

[@tiper2107]

Salut Hypothétiquement si je partager ma connexion avec les voisins en wifi et réseaux. Est ce que sa serai compliqué de router par défaut vers le vpn mozilla (WireGuard) MAIS de router sans passer par le vpn certain site/ip (ip pour ADSLTV par exemple) ?

[@titides.]

Je ne vois pas quelle est l'utilité d'avoir nommer les interfaces green et red au lieu de LAN et WAN ...

[@AdrienLinuxtricks]

derrière les interfaces sont renommées red0 green0 au lieu de enp0s2 par exemple. lan0 et wan0 portait peut être à confusion, je ne sais pas

[@micheljeannot6615]

Très bon tuto, je suis parti de pfsense trop ardu pour installer ipfire.J'ai toutefois j'ai un problème avec mon ndd géré par un nas synology connecté sur ipfire orange. Si quelqu'un à déja eu ce problème j'aimerais bien savoir comment il s'en est sorti.

[@AdrienLinuxtricks]

Aucune idée :(

[@micheljeannot6615]

Ça fonctionne quand mon Nas est branché sur la box free parce que j'ai déclaré une Dmz sur son Ip et je croyais pouvoir déclarer au niveau de ma box une Dmz sur l'adresse ip du nas branché sur le réseau orange d'ipfire. N'existe t'il pas une astuce pour faire le job?

[@TeckInfor]

Merci pour ta vidéo, je trouve ça intéressant Petite question, admettons que j'ai envie de mettre un firewall tel que IPFire par exemple pour un réseaux physique, tel que mon réseaux personnel à la maison. Sur quel machine je pourrais mettre cela ? Parce qu'un rasp ne possède pas 2 carte réseaux et je me vois pas monter un PC pour faire office de "serveur firewall". Merci d'avance pour tes conseils

[@gaiusbaltar7122]

Si tu as déjà une carte réseau intégrée, peut-être peux-tu rajouter un dongle wifi, Ou alors, créer une interface virtuelle?

[@TeckInfor]

@@gaiusbaltar7122 Non j'aurais aimé pouvoir les brancher en ethernet pour le relier a un switch et donc on oublie l'interface virtuelle ^^

[@AdrienLinuxtricks]

Une machine qui a 2 interfaces. 1 sur le modem passé en bridge (la Red) et 1 sur le switch (la green)

[@aminebc8541]

Salut Adrian, je suis autodidacte, est-il possible de faire une video sur l'architecture réseau?

[@miniprod]

Le son de la vidéo est de moins bonne qualité qu'avant ou c'est moi ?

[@quentin2847]

Il semble bien avoir un problème avec cette vidéo, en comparant avec une autre on se rend bien compte de la différence.

[@AdrienLinuxtricks]

Il y a un petit souci en effet lié à la nouvelle version de Kdenlive qui a bousculé un paramétrage. la vidéo sur Audacity doit être mieux

[@Ternisien.Hellian]

Yop, ça n'as aucun rapport avec la vidéo, mais comme je vais me faire une grosse config avec un boot Ubuntu+win10, je cherche à préparer ma config linux avant d'avoir tout les composants de mon pc. En gros je suis dans une phase où je cherches de logiciel "crossplat", et surtout comment gérer linux, parce que hors mis avoir utilisé ça sur un vieux laptop pentium y'a ~10 ans j'y connais pas grand chose. En ce qui concerne le soft j'ai trouver des truc genre lmms pour le daw, ou krita pour le dessin/anim, obs passé sur linux à priori et je crois que c'est shotcut pour le montage... Bref je commence à avoir une bonne base pour le soft, mais la question que je me pose actuellement ; Si j'ai bien compris, la zram compressé la ram, le zswap sert de cache dans la ram dans le but de faire passer ça sur la partition swap. La question que je me pose, c'est est-ce qu'il y'a un équivalent pour le swap, qui permettrait de maintenir les données compressées dans un cache sur le swap, le temps de vider la ram, ça permettrait d'écrire moins sur le disque et surtout de ne pas avoir à faire la décompression/compression directement à la sortie de la ram, ce qui dois représenter un gain de temps/perf au moins suffisant pour être visible. Bref, donc en version rapide ; est-ce qu'il y'a un cash sur le swap qui permettrait de maintenir les données compressées qui sortent du zswap ?

[@AnErrupTion]

tu pourras parler du changement du changement de la politique de confidentialité d'Audacity et de sa telemetry dans le prochain ckoikidi ?

[@AdrienLinuxtricks]

une vidéo a pop sur le sujet mais on pourra en parler

[@Axel-nh2xr]

Opensens ?

[@xavierf.5896]

salut, as-tu un serveur DNS en 192.168.251? car sinon, tu risque d'avoir des soucis de résolution de DNS non? enfin non car tu as pris soin de mettre un DNS secondaire, mais si tu souhaitais mettre en DNS primaire ta passerelle SFR, attention tu semble avoir faite une petite faute de frappe :)

[@AdrienLinuxtricks]

192.168.21.251 oui !) c'est le serveur principal de la maison

[@The.Scorpio-63]

Sympathique vidéo, peut-on faire de la réservation IP via @MAC? Merci d'avance.

[@guillaumearchambault905]

Merci pour cette découverte ! J’utilisais pfsense jusqu’à maintenant mais qui est bien trop « lourd » au niveau option pour ce que j’en fais :). Petite question, serait-il possible que tu fasses une vidéo sur la façon de protéger son réseau lorsque l’on auto-héberge des services comme tu le fais ?

[@AdrienLinuxtricks]

Il faudrait voir comment je peux la tourner

[@guillaumearchambault905]

@@AdrienLinuxtricks peut-être en nous détaillant ton réseau via une topologie et pourquoi tu fais comme ça 🙂 sans forcément aller dans le détail. Je débute dans le domaine et j’aimerais également auto héberger plusieurs services mais pour le moment je le fais via des vps qui ne me suffisant malheureusement pas 😅

[@dginhoux]

ipcop le retour ?

[@gaiusbaltar7122]

IPCOP II ?

[@fydzhd3473]

Hello ! C'est une solution que je chercher à mettre en place et voilà une vidéo qui pop d'Adrien pour en parler ! :) Quelqu'un a réussi à faire marcher cette distrib sur un raspberry pi 4b ? Si vous connaissez une autre solution similaire compatible ARM je suis preneur ;)

[@AdrienLinuxtricks]

Perso pas de rpi donc pas testé

[@spanishsweetsoul890]

Pas compatible avec Raspberry 4...hélas

[@serinity63]

c'est plus simple que openwrt en x86

[@sleipnir7446]

Ça ressemble furieusement à pfSense tout de même. Il faudra voir comment ça se passe avec les VLAN.

[@Didier88600]

Pfsense fonctionne sur un arm ? ce n'est pas indiqué dans leur documentation.

[@vqL3nt1n]

Je préfère OPNSense

[@spanishsweetsoul890]

Merci pour ta présentation, le problème c’est qu’il n’est pas compatible avec Raspberry 4, dommage.