Faisabilité et pertinence de l'installation d'OPNsense sur une VM Freebox Delta

Bonjour , peut on installer opnsense sur une VM de la freebox delta ?  es ce judicieux ou faut il mettre un mini pc avec promox (la je m aventure dans l inconnu)

merci pour votre retour et vos conseils.

olivier

Salut, peut être que la réponse est un peu tardive.

Je te déconseille d'installer OPNSense directement sur le système de VM de la Freebox Delta. C'est pas vraiment fait pour ça d'ailleurs, le processeur n'est pas assez performant pour ça et la mémoire disponible (de base) n'est pas suffisante.

Tu peux le faire tourner dans une VM, voir mieux, sur un matériel dédié (bare-metal) avec deux cartes réseau (WAN/LAN). Il existe beaucoup de façons de faire donc difficile de vraiment t'orienter sans plus de détail sur le matériel à ta disposition.

bonjour , merci de ta réponse  . Je souhaite une solution en local. mais je ne sais pas quelle solution choisir pour avoir unexcellent resultat avec un cout modéré.  j ai deja un minix z350 pour frigate, un 2eme pourrai s convenir ou y a plus efficasse ?

Autre point que j'ai complètement oublié sur ta question initiale, la Freebox Delta a un processeur ARM, OPNSense ne propose pas de build "officiel" ARM, il existe sûrement des builds communautaires mais rien ne garanti la stabilité.

De ce que je vois sur internet, ton Minix Z350 m'a l'air quand même bien robuste pour en faire un hyperviseur. Dans l'idée je t'aurais bien orienté vers Proxmox ou Incus. En gros tu installe un hyperviseur sur ton Minix, puis tu fais une VM OPNSense avec deux interfaces virtuelles (LAN et WAN), de cette manière tu pourrait bricoler un OPNSense dessus et avoir en même temps ton Frigate. C'est déjà pas mal de complexité si tu débute complètement mais c'est une configuration qui est beaucoup utilisée dans la communauté homelab.

Sinon tu peux dédier un matériel, avec une seule carte réseau sur le Minix le mieux est de le brancher sur un petit switch managé et de dédier un VLAN pour le LAN et un pour le WAN. Là on entre dans quelque chose d'encore un peu plus poussé. Ou alors tu peux utiliser un adaptateur USB vers RJ45 pour ajouter une carte réseau, c'est vraiment pas l'idéal mais ça fonctionne (j'ai eu ce fonctionnement pendant quelques temps par le passé).

Si tu as vraiment envie de quelque chose de fiable y'a le Protectli Vault VP2430-4 Port, c'est une petite appliance 4 ports 2.5G sur laquelle tu peux installer ce que tu veux. C'est la seule que je connais de réputation comme étant fiable, mais si tu cherches du côté de ces appliance il y a pas mal de choix. Attention il n'y a pas de Wi-Fi en général sur ces appliances.

Et si tu n'es pas spécifiquement attaché à OPNSense tu as Unifi qui fait des routeurs Wi-Fi, l'UDR7 par exemple.

ok merci de ton eclairage dans le style j ai découvert sur amazon

WEIDIAN Firewall Micro Appliance 2.5G, Firewall Box 6 RJ45 2.5GbE Port, Firewall Appliance Core i3-8140U, Support HD, USB3.0, WiFi, SIM Slot, Compatible with OPNsense etc (8GB RAM 128GB SSD) 

 ou Firewall Micro Appliance, 4*Intel i226 2.5Gbe NICs, in-tel N3700/N3710 4 Cores/4 Threads, SSD Dual HDMI/USB3.0/RS232 COM, AES NI, Compatible with OPNsense (6X Intel i226 LAN)

qu en penses tu ? je maitrise pas les besoins en terme de ressources....

Il y a la doc sur le hardware sizing d'OPNSense qui donne déjà un ordre d'idée de ce qu'il faut: https://docs.opnsense.org/manual/hardware.html

Sur ces appliances précises je pourrais pas trop te dire, mais tu peux trouver quelques benchmark sur internet avec certains modèles:

- https://homenetworkguy.com/review/protectli-vp2420/

- https://homenetworkguy.com/review/protectli-vp6650/

Peut être qu'avec des CPU similaires tu peux t'attendre à des performances similaires. Tout dépendra aussi de ce que tu veux y activer, par exemple toute la partie IDS/IPS avec Suricata par exemple, ou un VPN pourra influencer les performances globales.

Je rejoins complètement @2j33v sur Protectli ! C'est d'ailleurs eux que je recommanderais dans quelques vidéos. C'est le matériel le plus "plug and play" pour cet usage et que le pertinent.

Sur la Freebox Delta en VM : non, clairement pas. Comme l'a dit @2j33v le processeur ARM de la Delta n'est pas compatible avec les builds officielles d'OPNsense. Et même en mettant de côté le problème d'architecture, les ressources de la VM Freebox sont très limitées : pas assez de RAM, pas de contrôle fin sur les interfaces réseau, et aucune garantie de stabilité. Et ce n'est de toute manière pas DU TOUT fait pour ça.

Sur les appliances chinoises type WEIDIAN que tu as trouvées sur Amazon :

Je vais être honnête : c'est tentant sur le papier vu le prix, mais c'est la loterie. Les cartes réseau Intel i226 qu'ils annoncent sont souvent des clones ou des révisions bas de gamme qui peuvent poser des problèmes de compatibilité avec FreeBSD (la base d'OPNsense). Le BIOS/UEFI est parfois capricieux, le support est inexistant, et la qualité de fabrication varie d'un lot à l'autre. Certains s'en sortent très bien avec, d'autres galèrent pendant des jours. Quand on débute, c'est le genre de friction qui décourage vite.

Pour le choix tout va dépendre de ce que tu veux faire dessus.

Et surtout faire le choix du software en pleine conscience ! Tout au long du guide réseau je parle de OPNsense, mais ce n'est pas parce que j'en parle que c'est LA solution pour tous. Pour beaucoup il vaudra mieux se tourner vers Unifi, qui est certes infiniment plus propriétaire, mais aussi beaucoup plus simple. OPNsense est une solution incroyable, mais beaucoup plus pro-user, dont la courbe d'apprentissage est bien plus raide.

ok merci à vous  2!  en conclusion il est urgent d attendre la video sur OPNsense .pour le hardware je partirai sur du materiel fiable et éprouvé.