Router med PFSense / Alternativ

[N|troXx]

Hei, 

Skal ha ny router til hjemmenett, og vil ha noe som kan kjøre en 500/500 fiber med et par VPN tilkoblinger. 

Tenker oppsett på PFsense eller OpenWrt. Gjerne med DPDK for reduksjon at ping.

Finnes det noe som kan funke her som ikke bruker mengder strøm, og har 1 sfp+ port for WAN og 1-2 port for LAN side som er minimum 1Gbit.

Gjerne noe som kan monteres i rack, men ikke 100% nødvendig.. kan sikkert sette inn en hylle på noe vis.

[mobile999]

N|troXx skrev (3 timer siden):

et par VPN tilkoblinger

Beskrivelse av disse? (type VPN, kryptering, hastighet)

[N|troXx]

Openvpn, 256bit ish 100mbit sånn ca. ikke noe statshemmeligheter som skal sendes.  Bare en ok trygg og grei vpn.

 

Har hørt om wireguard ohså, men kjenner ikke den.

[trrunde]

hva er formålet med at wan interfacet skal ha 10G? Du skrev du fikk 500Mbit internett og er nok med 99% sikkerhet koblet opp på en gig port. (sfp i stedet for sfp+)

[mobile999]

Jeg tviler på at det finnes noen ferdigprodukter som klarer kravspesifikasjonen med to fullhastighets openvpn-tilkoblinger, men det kan sikkert bygges.

[N|troXx]

Da vil jeg gjerne ha noen tips til mb/cpu kombo som kan gi meg lavt strømforbruk og fart nok.

 

Tusen takk for tips.

 

kjører egen switch hjemme og egne AP for Wifi.. så trenger 1Wanport og 1-2 Lan porter (gjestenett etc.)

[tigerdyr]

20 minutes ago, N|troXx said:

Da vil jeg gjerne ha noen tips til mb/cpu kombo som kan gi meg lavt strømforbruk og fart nok.

Tusen takk for tips.

kjører egen switch hjemme og egne AP for Wifi.. så trenger 1Wanport og 1-2 Lan porter (gjestenett etc.)

Hva med https://teklager.se/en/products/routers/tlsense-i5-4lan eller en variant av den?  

Les eventuelt https://teklager.se/en/knowledge-base/aputlsense-boards-spec-comparison/

Jeg bruker selv en pcengines apu3c4.  Har bare 350/350 wan og med full load bruker den 50-55% cpu, så en tlsense variant er sikkert bedre for deg. 

[N|troXx]

Takker for svar, mulig jeg blir å se på noe slikt ja

[mobile999]

N|troXx skrev (På 3.10.2021 den 13.34):

Da vil jeg gjerne ha noen tips til mb/cpu kombo som kan gi meg lavt strømforbruk og fart nok.

Du kommer nok ikke under 6000 kroner. Er det interessant?

Hvorfor har du spesifisert sfp+?

[N|troXx]

Jeg har spesifisert sfp+ for det kan jo faktisk bli aktuelt med 1gbps+ nett om ikke lenge. 

 

Er i planleggingsfasen av hjemmenett og holder på med husrenovering, her blir det satt opp 10gbps nettverk for stasjonære maskiner. Jeg håper jo at en router til rundt 5K skal kunne leve en del år, men mulig det driver opp prisen så mye. at det er bedre å skifte den ut om 6år når multi gigabit hastigheter på internett blir aktuelt. 

Ønsker uansett sfp / sfp+ på routeren hvis mulig, men har også sfp+ porter på switch som jeg kan kjøre fiber inn på, og VLAN separere til ethernet port. Så ikke noe MÅ HA. Hvis det øker valgmulighetene og reduserer kostnad på mb/CPU komboen min. 

[mobile999]

Jeg tror dette hovedkortet (som ikke kan kjøpes ennå) kan passe til din bruk:

https://www.bcmcom.com/bcm_product_MX6412J.html

[Janvik]

On 9/23/2021 at 10:38 AM, N|troXx said:

Finnes det noe som kan funke her som ikke bruker mengder strøm, og har 1 sfp+ port for WAN og 1-2 port for LAN side som er minimum 1Gbit.

https://mikrotik.com/product/rb5009ug_s_in
10G ruter you say?

[N|troXx]

Janvik skrev (20 timer siden):

https://mikrotik.com/product/rb5009ug_s_in
10G ruter you say?

Glemte 1 ting:

Må støtte PFSense, Opnsense eller OpenWrt.   Har hatt mikrotik tidligere, og makan til søppel OS skal du lete lenge etter. HW er tipp topp, men software er noe ræl.

 

Hvis denne støtter OpenWrt eller andre os, så skal jeg notere meg ned routerforslaget

[trrunde]

her er en med 2 stk sfp+ interface og opnsense, kan muligens brukes med pfsense også om du foretrekker det.

 

https://shop.opnsense.com/product/dec840-opnsense-desktop-security-appliance/

 

[trrunde]

https://shop.netgate.com/products/6100-max-pfsense

 

[vitty]

Alternativ: https://www.dustinhome.no/product/5011171524/unifi-dream-machine-pro?ssel=true&gclid=Cj0KCQiAtJeNBhCVARIsANJUJ2FKiKrqifH6pwpsxANWN5fbaU14NNsvKdPbX88hFVG3eE9IviVp-msaArZ8EALw_wcB

 

[Rudde]

N|troXx skrev (På 11.10.2021 den 13.53):

Glemte 1 ting:

Må støtte PFSense, Opnsense eller OpenWrt.   Har hatt mikrotik tidligere, og makan til søppel OS skal du lete lenge etter. HW er tipp topp, men software er noe ræl.

 

Hvis denne støtter OpenWrt eller andre os, så skal jeg notere meg ned routerforslaget

Softwaren dems er ekstremt kraftfult, men hvis du bruker GUI'et dems er det kanskje ikke så brukervennelig. Får du satt det opp riktig er det veldig kapabelt. Men problemet med GUI'et dems er jo at det omtent kun er en CLI til GUI generator uten tanke på noe som helst. 

Ubiquity er da heller ikke relevant? Er vel det jeg ville gått for om jeg ville ha god ytelse for en ok krone uten en ruter som fungerer som en sekundær varmeovn. 

[N|troXx]

Hei,

takker for forslag, jeg har en HPE A5800-24G switch som skal inn i nettverket, og dermed så ønsker jeg ikke noe Ubiquity Unifi opplegg. 

En kraftigere edgerouter hadde sikker funket greit, men ser litt av hvert i tilbakemeldinger, så blir jo litt skeptisk. Får ha Edgerouter som en plan B. 

Joda, Mikrotik har fantastisk HW, og sikkert software også, bare at jeg og RouterOS snakker ikke helt samme språk. Så da blir det vanskelig. 

Dermed er ønsket i hovedsak en Opnsense/PFsense/OpenWrt løsning, men skal også se litt mer på edgerouter.

[hexiack]

N|troXx skrev (På 2.12.2021 den 10.54):

Hei,

takker for forslag, jeg har en HPE A5800-24G switch som skal inn i nettverket, og dermed så ønsker jeg ikke noe Ubiquity Unifi opplegg. 

En kraftigere edgerouter hadde sikker funket greit, men ser litt av hvert i tilbakemeldinger, så blir jo litt skeptisk. Får ha Edgerouter som en plan B. 

Joda, Mikrotik har fantastisk HW, og sikkert software også, bare at jeg og RouterOS snakker ikke helt samme språk. Så da blir det vanskelig. 

Dermed er ønsket i hovedsak en Opnsense/PFsense/OpenWrt løsning, men skal også se litt mer på edgerouter.

Hva har HPE switchen med hvilken router/brannmur du har? Fungerer da fint alene og kontroller er bygd inn i dreammachine så blir i praksis som en  hvilken som helst annen router du logger deg inn på via web gui, med litt mer avanserte funksjoner.

 

3.5Gb throughput med IPS tror jeg ikke at du får på så mye annet i den prisklassen. Da tror jeg du må bygge det selv med pfsense.

Endret 8. desember 2021 av hexiack

[sorthull]

On 12/2/2021 at 10:54 AM, N|troXx said:

Dermed er ønsket i hovedsak en Opnsense/PFsense/OpenWrt løsning, men skal også se litt mer på edgerouter.

Hvis du skal ha sfp+ har du ikke så mange valgmuligheter hvis du vurderer Edgerouter, ref. https://www.ui.com/edgemax/comparison/
Ellers er det UDM-pro det eneste alternativet pdd fra Ubiquiti. 

Skal du ha pfSense e.l. ser det ut til at den Netgate-ruteren som ble lenket til over her kan være et godt alternativ, men koster jo litt den og da. Hvis det er et alternativ å bygge selv så kan du jo se hva slags specs som brukes i de forhåndskonfigurerte pfSense-boksene: https://www.pfsense.org/products/

Har ikke erfaring med å bygge noe slikt selv men etter litt googling sitter jeg med inntrykk av at pfSense ikke er så veldig cpu-intensivt.

Endret 8. desember 2021 av sorthull