Bygg din egen router med pfSense.

Nej, 250/500 i så fall, om man ska gå på samma utförande som 100/10 tjänsten

Är relativt säker på att det inte gick att få igång virtuella NIC med freebsd-versionen som pfsense bygger på. Men man kan ju köra VLAN och switch med VLAN-stöd. Dock verkar det vara lite problem där också. Försöker själv få igång det, verkar inte som att det går att sätta spoofade mac-adresser på vlanen, lyckas inte få tilldelat en IP till mer än 1 vlan på samma interface..

Jo, det är bara uploaden som är begränsad per IP. Det är ju det som är hela grejen med med BBB's fuling på deras 100Mbit-tjänst, att man inte ger ut bra/korrekt hastigheter per port istället för att de ska hålla på fuska med någon form av halvbegränsning per IP när porten uppenbarligen fixar 50Mbit egentligen.

Förhoppningsvis är det på väg bort nu när de "uppgraderar nätet". Men vi som bor lite taskigt i förorterna till t.ex. Stockholm får väl dras med skiten något år till. Beräknat vara färdigt med 100/100Mbit till de flesta anslutningarna under 2013..

Som sagt, redan konstaterat att de inte kör med begränsningar per IP på de "nya" hastigheterna utan nu får man rätt hastighet per port (vilket det borde vara).

Korrekt, det mountas som readonly för att inte slita ut flashminnet.

Du laddar hem pfSense-2.0.1-RELEASE-Xg-amd64-nanobsd_vga.img.gz där X står för storleken i GB på din USB-pinne. Oftast får man ta en mindre storlek då USB-minnena alltid är mindre (4GB är i praktiken 3,7GB vilket gör att man får ta 2GB versionen).

In i diskhanteraren och ta bort alla partitionen på USB-minnet, nästa steg är att ladda hem Physdiskwrite.

Lägg pfSense-2.0.1-RELEASE-Xg-amd64-nanobsd_vga.img.gz i samma mapp, förslagsvis C:\phys.

Starta kommandotolken som Administratör, navigera till C:\phys och kör:

physdiskwrite.exe -u pfSense-2.0.1-RELEASE-Xg-amd64-nanobsd_vga.img.gz

Välj USB-minnet (VARNING: välj rätt disk, du kan förstöra din eventuella lagringsdisk/OS-disk om du väljer fel).

Använder du linux använder du dig helt enkelt av dd.

EDIT: Se till att välja versionen med _vga om du vill kunna konfigurera med skärm och tangentbord istället för med nollmodemskabel. Samt i386 för 32-bitars hårdvara och amd64 för 64-bitars hårdvara.

Nja, klart det räcker men dubbla Gbit hade ju varit mest optimalt. Det spelar ingen större roll egentligen, har du fler datorer i nätverket som du vill ha bra hastighet till (typ filserver) så kanske det är bra att köra LAN på Gbit porten. Men prova du vad som funkar bäst, går ju snabbt att byta via "assign interface". Kör ett test på bredbandskollen med WAN på Gbit kortet, sedan på 100Mbit kortet. I teorin bör det inte vara någon skillnad eftersom det begränsas efter svagaste länken, men skumma saker kan ju hända Rent generellt så är korrekt val att köra LAN på Gbit och WAN på 100Mbit.

Vet inte om det är så värst intressant, men jag har gjort en liten guide till hur man installerar Pfsense på en Nortel Contivity 1600: länk.

Ursäkta för korspostning, har skrivit ett liknande inlägg i en annan tråd men postar det här också.

Ringde idag bredbandsbolaget och frågade om de gjort något då jag inte längre har 10Mbit upload per IP. Fick som svar att de inte har gjort något och förstår inte vad jag menar, den tjänsten som gäller är 100/10Mbit endast. Började ställa frågor men fick inget vettigt till svar.. Personen på andra sidan luren hävdade att det aldrig någonsin funnits någon sådan tjänst utan det har bara varit 100/10, samt att jag har "haft tur" som fått "lite extra". Jag påpekade då att alla som jag vet om med BBB fiber har 10Mbit upload per IP men då fick jag bara som svar "nej".

Påpekade även att jag tecknade abonnemanget över telefon efter prat med tekniska supporten som informerade att det var 10Mbit upload per ip som gällde, vilket också stämde överrens med verkligheten då jag haft det i 3 år nu. Frågade om denna säljare/tekniker ljugit för mig och det kunde personen inte svara på.

Söker nu alla med bredbandsbolagets 100/10Mbit fiber, kan ni bekräfta vad ifall ni idag har 10Mbit per IP eller endast 100/10? Samt mer än gärna leta i några gamla avtal om ni hittar något gällande hastigheterna. Eftersom det är allmänt känt att det är 10Mbit upload per adress så undrar jag lite om bredbandsbolaget har begått någon form av avtalsbrott och om man kan göra något för att få kompensation eller liknande som plåster på såren.

Jo, fast jag skaffade ju tjänsten med informationen från teknisk support att det var 10Mbit per IP som gällde. Tyvärr så verkar de ha ändrat i mitt nät men jag har fortfarande inte tillgång 100/100 eller deras andra uppgraderade hastigheter :/

Vilka kort är det? Intels nätverkskort är generellt mycket bra stödda bland annat genom fxp-drivaren. Kikar man på FreeBSD 8.2 Hardware Compability List (brukar kallas HCL) så finns fwe inte med. Jag gjorde lite eftersökningar och tydligen är fwe en emuleringsdrivrutin för att köra Ethernet över Firewire. Så troligen känns ditt Gigabit-kort inte igen ordentligt av Pfsense.

Nu har jag ett annorlunda problem med min pfsense-maskin.

Helt plötsligt går det bara 100Mbit genom routern.
Har 200Mbit från Comhem och utan routern = 200, med = 100

Har kontrollerat och både pfsense och nätverkskortet indikerar 1000Mbit

Testat nätverkskortet i min maskin = fungerar på bägge portarna.
Installerat om pfsense helt, nollställt BIOS, fortfarande 100Mbit genom routern.
Andra kablar med mera..

Routerns hårdvara:
Asus P5N-D
E8600
4Gb DDR2
Intel PRO/1000 PT Dual Port Server Adapter (http://www.prisjakt.nu/produkt.php?p=79419)

Det beror lite på vad du ska göra. Är det extremt mycket trafik du vill åt (ett företagsnätverk till exempel) kan det bli ett problem, eftersom PF (Packet filter) i FreeBSD inte stödjer flera kärnor. Så hur många kärnor du än har så kommer du inte kunna utnyttja dem i brandväggs/NAT-syfte. Ska du köra någon form av proxy, captive portal, RADIUS-server eller liknande är det självklart smidigt med flera kärnor. Men det är snarare RAM-storlek och inte processor man bör satsa på om man ska bygga en biffig router med Pfsense enligt min erfarenhet.

Har du testat att sätta en testburk på andra sidan och köra t.ex. iperf? Har för mig att man även kan installera iperf och sätta "servern" på WAN-sidan i pfsense. Kan vara värt att testa. Kikat i loggarna och liknande? Inga andra specifika inställningar som kan ställa till det?

Har ingen annan med Gigabit att testa med tyvärr.
Bara routern och min desktop som kör gigabit.

Jag har inte ändrat en enda inställning efter ominstallation, mer än att assigna ip på LAN-sidan.
Loggar har jag inte kollat.

Nope, modem, nätverkskort och pfsense säger 1000T full duplex.

Modemet lyser med grön lampa på porten = 1000Mbit
Nätverkskortet blinkar grönt = 1000Mbit
pfsense säger på förstasidan att WAN + LAN är 1000Mbit full duplex.

Även testat att sätta över det i 1000Mbit manuellt.

EDIT:

Port 2 på kortet indikerar 1000Mbit men ger bara 100Mbit.

Jaha, någon som vet varför detta, och går det att fixa?
Alt. får jag jaga ett nytt kort..