come sfruttare un Fortigate 60E e FTTH

Articiok

ciao a tutti,
qualcuno ha qualche consiglio su come sfruttare al 100% un Fortigate 60E con connettività FTTH PianetaFibra?
ho provato a far tirare su la PPPoE al fortigate ma così facendo si disattiva l'accelerazione hardware del firewall, PPPoE lo gestisce la CPU e la connessione non supera i 750 megabit.
allora ho messo un hAP AC2 davanti al fortigate che tira su la PPPoE e fa NAT tra il mio IP pubblico statico e l'IP privato della WAN del fortigate.
in questo modo in IPv4 vado sui 940 megabit, però in IPv6 (dopo aver configurato il Mikrotik per prendersi il /56 e dare un /57 al FortiGate) vado sui 3-400 megabit (limitazione del Mikrotik che non accelera il traffico IPv6)
c'è un modo per andare a gigabit sia in IPv4 che IPv6 con il Fortigate con connettività PF?
una soluzione secondo me sarebbe quella di prendere un RB5009 per sostituire l'hAP AC2 ma spendere 200€ e passa solo per tirare su una PPPoE non mi piace.
un'altra soluzione sarebbe avere IPoE in modo che il fortigate si arrangi a far tutto senza Mikrotik di mezzo, ma non è un protocollo supportato dal PF.
esiste qualche altra opzione?

PF-Matteo

Articiok Che routeros usi? Se non ricordo male nella beta 7.6 iniziano ad accelerare anche ipv6, hai provato a vedere il changelog?

Articiok

grazie Matteo.
come mikrotik di mezzo uso un hAP AC2.
da quel che ho visto l'hardware offload IPv6 interessa solo i modelli CR e CCR, peccato, sarebbe comodo!
qualcuno ha esperienze di openwrt su hAP AC2? magari gestisce meglio IPv6?

MN00AA

Articiok non ho esperienza di OpenWrt su quel router in particolare (anche se ce l'ho nella todo list da tempo proprio per evitare di tenerlo nel cassetto, che con RouterOS fa[ceva?] abbastanza pena pure il Wi-Fi... 🤣) ma in teoria essendo basato su un SoC Qualcomm IPQ4018, dovrebbe oggi essere presente l'accelerazione sia software che anche hardware, attivando i vari offloading presenti nelle impostazioni del firewall.