church

Bonjour à tous, Je crée ce topic pour centraliser des retours utilisateurs sur les matériels intégrant les dernières normes du moment (multigig, Wifi 6 et supérieurs). Désireux d'upgrader très avantageusement mon réseau perso par du matériel plus récent j'ai jeté mon dévolu sur le Microtik RB5009UG+S+IN depuis 10 jours, en me basant sur les retours fréquents de membres du forum sur les produits de cette marque. J'étais jusque là équipé depuis 5 ans en Synology (3 routeurs RT1900AC puis un RT2600AC avec 4 MR2200Ac en mesh). J'envisageais de surcroit de compléter l'installation par 2 ou 3 bornes POE Ubiquiti, elles aussi très plébiscitées. Malheureusement c'est la douche froide concernant ce routeur 🙂 J'ai évidemment perdu la gestion unifiée du réseau et l'UI de Synology (appli mobile pour administrer aisément le réseau, interface cohérente, agréable et pratique). Côté finition et fabrication, j'ai été bluffé dès le déballage : routeur compact, châssis en métal très qualitatif et bien assemblé, redondance sur l'alimentation en combinant le transfo fourni et le port POE IN. La fiche de specs est aussi de très haut niveau (1 x multigig 2.5 Gbps, 1 port SFP+ pour y installer un module 10Gbps, 7 ports gigabit) pour un tarif très serré (250 € fdpin). Le format me permettait de le loger sans problème dans mon armoire 10 pouces. Et puis ça a été la déception une fois en place : j'ai pas du tout été séduit par Router OS. Très austère, parfois lent, fouilli à souhait avec des listes de menus et sous menus à n'en plus finir. L'appareil était livré dans une version estampillée "stable" 7.04 non référencée sur leur site. La recherche de mise à jour intégrée me renvoyait vers une version 6 non compatible. J'ai pu télécharger une version plus récente non définitive en "RC" avant d'obtenir du support la version à nouveau disponible en ligne donnée comme stable. Plus grave, malgré la stabilité du produit en gigabit standard, je n'ai jamais été en mesure d'obtenir une négociation à 2.5 Gbps de ma freebox pop avec le port natif du routeur. En désespoir de cause, j'ai aussi commandé un module SFP+ 10 Gbps sans amélioration : impossible d'obtenir un lien multigig avec un PC ou un switch compatibles. Et c'est en écumant les forum que j'ai constaté que le problème était connu et que les versions actuelles de Routeur OS ne permettait pas une négociation fiable des liens multigig proposés par ce routeur. Aucune réponse du support à ce jour... Bref, un hardware totalement gâché par un OS décevant (j'avais eu le même sentiment pour le Qnap QHora-301W, pour d'autres raisons). Du coup je ne me voyais pas cumuler la pénibilité d'administrer ce routeur au quotidien, en plus de devoir paramétrer des bornes individuelles... Je pense retourner sérieusement à SRM avec un RT6600AX après ce passage chez Microtik !😅. Je considère bien la fiche de specs du modèle Synology comme étant décevante (1 seul port 2.5 Gbps, pas d'agrégation, Wifi 6) mais cette mésaventure m'a aussi permis de comprendre l'importance de la couche logicielle et du suivi du matériel. J'ai pu également tester la gamme Nighthawk chez Netgear et les modules de chez Xiaomi, mais ces kits mesh sont trop limités et simplistes en terme d'administration en plus de proposer des perfs moyennes et très proches de celles de mon combo RT2600AC + MR2200AC. N'hésitez pas à partager vos retours d'expérience sur des éléments les plus factuels possibles.

Hello ! Chez SFR, c'est du DHCP et techniquement, c'est beaucoup mieux géré que chez Orange (sur le papier en tout cas). C'est d'ailleurs le protocole qui devrait être exploité partout dans un monde idéal 🙂. Le problème avec eux c'est qu'ils changent ou expérimentent régulièrement des modes d'attribution des IP entre les clients/abonnés. Récemment ils se sont lancés dans du IPV6+IPV4CGNAT qui fait que plusieurs box peuvent se partager une IP sur leur infrastructure interne. Du coup, de nombreux utilisateurs qui s'étaient passés de leur box se sont retrouvés sans Internet. Actuellement, dans cette situation, il faut batailler avec le service client chez eux pour réclamer une IPV4 full stack (IP unique et fixe sur leur infra) et retrouver un fonctionnement classique...sauf que rien ne dit que c'est définitif et que ce paramétrage fait à la demande sera pérenne. Bref, moi je trouverais ça hasardeux de partir sur cette solution au risque de se retrouver sans Internet un vendredi soir à 19h et de n'avoir personne à contacter avant le lundi matin, par exemple 😅 https://lafibre.info/remplacer-sfr/bypass-nb6-avec-routeur-synology-rt1900ac-acces-ssh-ok/276/

Et bien cette dernière réponse illustre parfaitement mon propos 😅 Tu ne réponds que de manière lapidaire aux points soulevés plus haut... On a bien compris que ton internet est lent derrière le routeur...ça tu le répètes depuis le départ. Mais le point central est bien pourquoi mettre ce routeur ? Et les raisons de le virer sont bien légitimes (hardware ancien, incapable de supporter la bande passante associée à de la fibre, pas de mise à jour de sécurité). Sur l'autre section du réseau, qui attribue les IP (Livebox ou kit Orbi) ? S'agit-il de segmenter cette partie du réseau, de la mettre sur un autre plan d'adressage ? Dans ce cas on utilise des VLAN pour ça avec un switch en amont sur ton réseau pour tagger les paquets. Je n'ai jamais dit que le port WAN était limité à 25 Mbps (remarque de ta part avant édition de ta réponse) : il s'agit bien d'un routeur Gigabit, mais dont le processeur n'est plus assez robuste pour encaisser la bande passante proposée par ta connexion fibre et le reste de ton réseau local (Gigabit, Wifi 6, etc), surtout si tu as laissé le firewall SPI activé. Si tu as consulté les liens, tu aurais au moins constaté que le hardware du FVS318G a été régulièrement mis à jour (V1, V2, V3) au fil des années. On aurait pu avancer sur ton topic si tu avais au moins pris la peine de vérifier quelle version tu avais récupérée et placée sur le réseau. La présence de la V1 aurait parfaitement expliqué le débit plafonné à 10-15 Mbps obtenu sur tests speedtest. Bref, à moins d'avoir plus d'informations pertinentes, je m'arrête là pour ma part 🙂.

Hello ! Comme plusieurs autres membres, je ne comprends absolument pas l'architecture de ton réseau domestique et tes réponses peu précises depuis le début ne permettent pas d'avancer. Certes tu es uniquement focalisé sur une problématique de débit mais après près de 15 posts sur ce topic on est tous incapables de répondre à une question essentielle : quel est le noeud de ce réseau ? Quel appareil assure le routage et l'attribution des IP (la gestion centrale du réseau) ?[emoji1787] Est ce la box opérateur, le routeur principal du kit Orbi ? Le routeur FVS318G ? Personnellement je n'y comprends rien à ton schéma. Par ailleurs, tu exploites un routeur d'une gamme mise sur le marché en 2012, dont le firmware date de 2013. Bref, une époque où la norme était l'ADSL et le câble (au mieux). Si tu regardes les fiches de specs du FVS318G, tu te rendras vite compte que la V1 supportait une bande passante LAN-WAN de 25 Mbps max et 250 Mbps max pour la V2. https://www.downloads.netgear.com/files/GDC/datasheet/en/FVS318G.pdf https://community.netgear.com/t5/Hardware-VPN-Firewalls-and/WAN-to-LAN-throughput-FVS318G/td-p/1024525 Je ne parle même pas du risque de mettre un périphérique réseau de ce type, à coup sûr exposé à des failles non patchées datant de plus de 10 ans sur ton installation... Pour moi, sur ce schéma de réseau, ce routeur ne sert à rien et amène même un trou de sécurité : il y a déjà deux passerelles en mesure d'assurer l'administration du réseau (LiveBox et routeur Orbi) et il sera plus pertinent et plus secure de remplacer le FVS318G par un bête switch gigabit à 15 €. Je ne sais pas si t'es en BTS informatique/réseau, mais s'il s'agit là d'un projet de stage, tu vas te faire allumer [emoji849]

Hello ! Le projet d'installation décrit me semble tout à fait réalisable. Plusieurs remarques néanmoins : - le tarif d'un produit de la gamme RS te donne à mon avis accès à un produit de la gamme DS disposant de plus de baies de stockage et plus robuste côté perfs. Un RS820+ (4 coeurs/4 threads et 4 baies) doit être proche en terme de prix d'un DS1621+ plus performant et évolutif (4 coeurs/8 threads et 6 baies). Evidemment, la gamme DS est potentiellement moins commode à intégrer dans une armoire... - Ton DS415+ dispose t'il d'une version révisée de la carte mère et exempte du défaut majeur affectant cette série ? Dans le cas contraire, l'inclure dans un plan de redondance inter site pour de la sauvegarde me semble périlleux... - Vivement la fibre entre tes deux sites : en fonction du type de sauvegarde paramétré et du volume de données, ta connexion ADSL risque de souffrir. - Chaque routeur réclamera une licence pour les connexions site à site. Ces licences étaient initialement payantes, ont été offertes par Synology durant la pandémie et sont désormais totalement gratuites ! https://www.cachem.fr/synology-offre-licences-vpn/ https://www.synology.com/fr-fr/company/news/article/VPN_Plus

C'est parfait ca marche ! Merci pour ton intervention.

Ca se passe ici : https://surveys.adguard.com/en/dns_beta_testing_program/form.html j'ai recu l'invitation 10 jours après.

Hello ! Depuis hier soir je n'arrive plus à accéder au forum depuis Tapatalk. Suis je le seul ? 😅 Le message : "erreur, veuillez essayer plus tard"

Aucune limitation sur la bêta...pour l'instant. On peut s'inscrire pour y participer. J'ai juste fait valoir que j'etais chez NextDNS mais qu'en tant qu'ancien utilisateur d'Adguard Home, j'étais très intéressé par leur solution DNS. Je pense que cette interface sera dans tous les cas moins poussée et complète qu'Adguard Home.

Je fais un max de remontées et comme j'ai encore accès à NextDNS avec toutes les fonctionnalités payantes, ça me permet de leur transmettre des retours très précis. J'espère grapiller au moins une année d'abonnement une fois la béta achevée 🙂 Clairement on sera sur une autre philosophie avec la plateforme Adguard : ils n'ont vraiment pas l'intention d'aller chercher quelque chose d'aussi pointu sur les fonctionnalités et ils comptent avant tout miser sur leur savoir faire : l'antipub/antitracking et un surf internet safe grace à une interface très épurée et user friendly. L'idée n'est vraiment pas de se calquer/copier sur NextDNS dont l'interface intégre pas mal de protocoles encore expérimentaux (handshake, la détection de menaces avec IA, les antitracking ciblés par marques, etc)

Je vais effectivement rester sur cette plateforme béta fournie par Adguard 🙂 La rapidité des dns est là, l'antipub est bon et le controle parental certes basique reste de bon niveau. Adguard ajoute de surcroit une couche de sécurité (antimalware, antiphishing, etc) Ce qui m'embête avec NextDNS c'est la limitation à 300 000 requêtes qui impose du payant si on veut conserver l'ensemble des fonctionnalités. En cette période ou nous télétravaillons beaucoup, et avec les fêtes ou nous avons souvent eu de la famille de passage, ce quota a été explosé : +450 000 en novembre, +600 000 en décembre et déjà 200 000 pour janvier. Je ne me fais pas d'illusion, ils monétiseront le service tot ou tard 😉

Hello à tous ! La béta du service de DNS personnalisés/paramétrables de Adguard est lancée. J'ai eu la chance de recevoir une invit' pour la béta et j'ai donc franchi le pas ce matin. L'outil se met en oeuvre de manière très similaire à NextDNS : une fois le compte créé et un profil généré pour son routeur, on récupère un lien DoH personnalisé à renseigner dans son routeur Synology. Il faut créer ensuite un profil pour chaque périphérique pour disposer à chaque fois d'un lien spécifique DoH, DoT, Quic ou une adresse DNS IPV4/IPV6 classique. En ce sens, la personnalisation et la remontée de stats était un peu plus facile à obtenir dans NextDNS. A l'inverse, on peut aisément supprimer/éditer un périphérique et les logs associés contrairement à NextDNS qui conservait, il me semble, les anciennes entrées même pour un appareil plus présent sur le réseau domestique. La remontée de stats/infos/logs se fait dans la foulée et il me semble ne pas rencontrer la latence que l'on a habituellement sur NextDNS. On retrouve des classiques sur l'exploitation des stats : vue globale par geotagging des requetes, classement du traffic par entreprises (GAFAM, par exemple), requêtes bloquées. J'ai l'impression que le surf est un chouilla plus rapide : c'est peut-être psychologique, le traffic étant encore modéré sur l'outil, ou alors c'est tout bêtement lié au fait que Adguard exploite bien les infrastructures DNS de Cloudlare et dispose de plus de serveurs.🙂 https://www.cloudflare.com/fr-fr/case-studies/adguard/ Inutile de présenter l'efficacité de Adguard sur le filtrage antipub/anti tracking : c'est très bon. On peut de surcroit ajouter d'autres listes voire intégrer des règles personnalisées. Le contrôle parental est de la partie mais c'est vraiment sommaire par rapport à NextDNS. On peut exporter tous les logs qui se limitent néanmoins à 90j dans cette béta. En résumé, c'est très efficace, savoir faire de Adguard oblige, c'est fluide et simplissime à déployer sur nos routeurs Synology. Le surf semble plus rapide. Cependant à côté de NextDNS, c'est un peu pauvre encore en fonctionnalités 😞 Par contre, si ça reste gratuit, l'outil aura une grosse carte à jouer face à NextDNS. Je reste sur Adguard pour l'instant pour voir comment ça évolue. Mon abo à NextDNS arrive à expiration à la fin du mois de toute façon et j'ai désactivé le renouvellement automatique.

Je tourne encore sous NextDNS. L'interface de Cloudflare est bien plus complexe à mettre en oeuvre. Très rapidement, on se retrouve à devoir payer pour bénéficier de fonctionnalités étendues. J'ai laissé de côté. Dans les mois qui viennent, adguard va également proposer des DNS personnalisables sur le modèle de ce que fait NextDNS.

Hello ! On veut bien t'aider mais il faudrait être plus précis. Au delà des symptômes rencontrés, qu'a tu fais comme manip ? Là comme ca je ne vois pas de rapport entre le fait d'implémenter NextDNS et de plus accéder à ton Wifi ou à ton routeur...

Rien n'est moins sûr. Le meilleur exemple est le développement de DSM 7 dont l'accouchement a été long et douloureux. Initialement prévu pour 2019, le projet a même été stoppé pour repartir de 0 à un moment donné.

Hello ! Pour moi, entre les gammes de produits que tu vises, c'est le grand écart 🙂. Entre le routeur résolument tourné vers le gaming qui va optimiser/limiter le ping vers certains serveurs de jeux pour te permettre d'être au top durant tes parties online, le UDM Pro clairement professionnel (sans compter le tarif des bornes pour bénéficier d'une bonne couverture) et notre bon vieux RT2600AC qui tente le pari difficile d'un routeur grand public et user friendly pour utilisateurs exigeants, je ne peux que te confirmer que tu ne réuniras pas tous ces critères dans un seul produit. Ces routeurs ne s'adressent tout simplement pas aux mêmes marchés/utilisateurs. Des concessions seront forcément à faire sur certaines de tes attentes. Si la gestion des VLANs est un impératif, il faut oublier le RT2600AC pour l'instant : la fonctionnalité n'est pas implémentée à ce jour et il est fort à craindre qu'elle le sera de manière assez sommaire et avec un degré de personnalisation assez limité, eu égard au hardware vieillissant de ce modèle (isoler les périphériques iOT/domotiques du reste du réseau domestique). Son remplaçant n'a pas de date annoncée. Donc j'ai envie de te dire que si t'en as réellement le besoin, que ton environnement le permet (maison équipée de prises RJ45, armoire réseau et panneau de brassage, POE pour alimenter les bornes et faciliter leur installation) et que ça reste dans ton budget, pars sur l'UDM avec un pack de bornes : qui peut le plus peut le moins... Note : Pour ma part, après avoir gouté à SRM/DSM, j'ai du mal à être indulgent avec les OS embarqués d'autres marques, même Ubiquiti. 😉 La qualité de l'UI et du suivi produit arrivent même à faire accepter l'absence de certaines fonctionnalités.

Hello ! Envisager l'achat d'un MR2200AC ni pour le MESH, ni pour le wifi alors que tu disposes déjà d'un NAS de la marque, je trouve ça un peu dommage. Comme tu l'as identifié, plusieurs paquets existent à la fois sur SRM et DSM (VPN Server, DNS Server, Download Station, serveur multimedia). S'il s'agit simplement d'exécuter ces services de manière centralisée, autant les laisser sur ton NAS, non ? Si tu partais sur cet achat pour SRM et sa gestion plus avancée du réseau domestique, l'acquisition d'un switch serait obligatoire : il n'y a que 2 ports Gigabit sur le MR2200AC. Il est à noter que le hardware du MR2200AC reste plus limité que chez son grand frère. Le fait de multiplier les services avec une charge réseau plus ou moins importante peut avoir des répercussions sur les performances. Un paquet comme Threat Prevention, très gourmand en ressources, est disponible pour le RT2600AC mais pas sur ce modèle, par exemple. Pour autant, ce petit routeur se débrouille très bien en environnement polyvalent et si on ne lui en demande pas trop non plus. Un successeur en Wifi 6 a d'ores et déjà été confirmé par Synology mais pas de date ou de précisions à ce jour. Il est fort possible que nous en sachions plus lors du prochain Synology Event : ils annoncent habituellement les nouvelles gammes de produits, les gros projets de développement et fonctionnalités à venir. Peut-être que ces annonces interviendront en début 2022. https://www.cachem.fr/it-partners-2021-qnap-synology-seagate/.

Hello les amis, J'ai découvert il y a deux jours que Cloudflare semblait proposer une service similaire : Cloudflare Gateway J'ai donc créé un compte mais ai vite déchanté... C'est bien moins user-friendly que NextDNS, pas en français, mais 100% gratuit si on accepte la durée de conservation de logs qui est de 24h je crois. https://developers.cloudflare.com/cloudflare-one/tutorials/secure-dns-network On dispose bien d'un lien DoH personnalisé à rentrer dans nos routeurs Synology pour activer le filtrage et avoir de la remontée d'info. Les possibilités de filtres sont plus pointues que sur NextDNS (filtrage par catégories, application, périphérique voire utilisateur ou groupe d'utilisateurs) mais cela impose que leur client WARP soit installé sur chaque appareil. Honnêtement, l'interface m'a rebuté et je n'y ai passé qu'une heure sans fouiller plus. Par contre, avec le filtrage activé en parallèle de la rapidité des DNS de Cloudflare (les plus rapides au monde), ça tatane sévère et le surf est vraiment rapide. Si jamais un courageux veut tester de manière plus aboutie et nous faire un topic... De mon côté, je suis satisfait de NextDNS et surtout de sa simplicité de configuration...mais bénéficier de la performance des infrastructures DNS de Cloudflare est tentant 🙂

Bah si tu les commandes en ligne tes disques, tu disposes de la rétractation...

Hello ! La liste fournie par Synology ne comporte que les HDD qui ont été testés avec leur matériel et n'est pas exhaustive. A l'époque, j'ai souvenir d'avoir déjà pu installer des HDD plus récents dans un vieux NAS (un DS410J, je crois) : les HDD n'étaient pas listés et leur capacité allait même au delà de ce que la fiche de spécifications initiale annonçait en terme de capacité. Bref, il y a de grandes chances que ça marche même si une incompatibilité n'est pas à exclure. De mémoire, je crois qu'il faut avant tout t'assurer de ne pas aller au delà du nombre et de la taille des volumes annoncés sur la fiche technique de ton NAS. Dans tous les cas, plusieurs modèles en 14 TB sont supportés par ton NAS ce qui donne déjà bon espoir sur le palier de capacité supérieur. Honnêtement, considérant le budget que tu es prêt à consacrer aux HDD, je me serais plutôt posé la question de changer le NAS d'abord 🙂

Hello ! Il est clair qu'intégrer le codec EAC3 à Videostation n'est pour l'instant pas prévu sur la version DSM 7. Note : il fait partie des codecs soumis à licence et ça doit forcément être le noeud du problème si Synology n'a pas l'intention de payer. Il va falloir se résoudre à utiliser un autre lecteur/appli pour lire les enregistrements ou attendre que la communauté trouve une parade. https://www.cachem.fr/video-station-dts-eac3-truehd/

Sur du fonctionnement de routine de DSM et des paquets, le cache SSD aura effectivement un impact limitant sur la nuisance. Mais ces grattements ne disparaitront jamais totalement et resteront réguliers eu égard à la technologie de stockage utilisée.

Comme dit plus haut, le cache SSD n'est qu'une mémoire temporaire et ne fera que limiter les nuisances sonores et sur certaines taches. Typiquement sur de la lecture de tes fichiers video, ce cache permettra de "bufferiser" et rendra les accès aux disques un peu moins fréquents. Mais dans tous les cas, tes fichiers restent présents sur ces HDD qui sont bien le stockage principal. Te dire que ton NAS ne sera plus présent à l'oreille durant un visionnage de série ou une session de téléchargement serait mentir, quelque soit le modèle que tu auras...

Hello ! Le cache SSD ne fera que limiter la nuisance sonore sur certaines taches mais si tu restes sur du HDD, le problème restera identique. A moins de basculer sur du full SSD pour le stockage ou de déplacer le NAS dans une autre pièce, placard ou l'enfermer dans un meuble TV, il n'y aura pas tellement de solutions. Depuis 3 ou 4 ans, les boitiers NAS Synology sont très silencieux en eux même. Ce sont bien les HDD qui créent la nuisance qui peut elle même être amplifiée si les vibrations des disques entre en résonance avec le chassis. Je n'imagine même pas le dilemme assez cruel de devoir choisir entre son NAS et sa moitié. A ta place je ne sais pas si je pourrais me séparer de mes précieux boitiers Synology...🤣😂

https://www.macg.co/materiel/2021/08/des-attaques-par-force-brute-chez-synology-123233