Mais en surfant et en me renseignant sur les differentes distrib Firewall je suis tombé sur pfSense.

pfSense est basé sur un noyau FreeBSD, tout comme les firewall Secure Computing SideWinder v2 sur lesquels j’ai travaillé l’été dernier à mon entreprise.

Me voila donc en train de le tester via VMWare pour ne pas tout cassé, (version 1.2 RC3 de pfSense), l’interface me plait bien, les possibilités me paraissent tres vastes,et hop la migration d’IPCop vers pfSense se prépare.

Toujours en machine virtuelle, je regarde si toutes mes règles, … sont applicables sur pfSense, Ã priori tout est OK.

Un soir, début du chantier 22h30, pour garder IPCop en secours je change de disque dur, par la même occasion par un plus grand et plus silencieux (40Go).

00h30, pfSense est installé, les règles remises, les alias OK, les schedules pour certaines règles, le tunnel PPTP et bientot OpenVPN, bref tout était opérationnel.

Ne restait que certains petits détails mineurs à régler.

Résultat du changement et mon avis personnel :

Meilleurs fluidité dans les menu, conso de ram beaucoup moins importante puisque avec IPCop le ram montait à 99% au bout d’une heure et le swap souvent aussi, alors que maintenant 53% maxi avec autant de services voir plus. J’ai pu rajouter Snort, ainsi que Squid.
Avec pfSense on peut configurer chaque choses dans le moindre détail, un avantage.

Les points négatif, et oui il en faut bien, les menu qui délire un peu avec IE, l’impossibilité de faire des règles via l’adresse MAC (uniquement les réservations DHCP). Sinon pas grand chose d’autre :p

Bref si je devais comparer ces deux distrib et choisir pour moi pfSense sans hésiter.