Fysisk maskin som brannmur?

[ilpostino]

Jeg leker litt med tanken på å sette opp en brannmur mellom internett og nettverket hjemme. For sikkerhetsens skyld bør det være en fysisk boks som står mellom internett og nettverket og ikke en virtuell maskin som kjøres i nettverket. Den bør følgelig ha to RJ45-porter, en for trafikk inn og en trafikk for ut.

 

En mulighet for hardware er en NUC men de jeg har sett på har bare en fysisk nettverksport. Dette kan i og for seg la seg løse med å skaffe en adapter men hva anbefaler dere egentlig av HW?

[vidor]

Du kan bruke nesten hva som helst av HW så lenge du ikke har veldig høy båndbredde. En dedikert NUC er ganske overkill imho. Anker har greie USB->Ethernet adaptre med god hastighet.

 

Har du en gammel maskin stående eller en Raspberry Pi etc er dette vanligvis nok power i massevis for en Linux brannmur.

[ilpostino]

Husker jeg ikke helt feil har jeg 100/20 hjemme så det meste av adaptere skal funke.

 

Hva vil du anbefale av distro?

[oddeh]

Husker jeg ikke helt feil har jeg 100/20 hjemme så det meste av adaptere skal funke.

 

Hva vil du anbefale av distro?

PfSense

[tingo]

Jeg bruker en Shuttle XH61V med Celeron G540 og 8 GB minne - den er way overkill, selv med en 1 Gbps linje. Men det var ikke så mye å velge mellom, og jeg ville ha en med to innebygde nettverksporter.

Utgått modell, men det finnes andre med to innebygde nettverksporter

https://www.prisjakt.no/category.php?m=s337112342&o=produkt_pris_inkmoms