Permalänk
Medlem

20180322 köpråd pfsense hårdvara

(Har sökt på forumet efter detta men hittade inget dagsaktuellt)

Jag tänkte sätta upp en pfsense i hemnätverket för att komma åt fler funktioner och högre prestanda jämfört med den vanliga retail-routern.

Kan någon tipsa om lämplig hårdvara för att driva denna?
-liten formfaktor är ett stort plus
-låg strömförbrukning är ett plus

(Pfsense kommer driva 100/100, agera router, agera brandvägg, två accesspunkter, 5 st. Trådade enheter, 10 ST. Trådlösa enheter)

Permalänk
Inaktiv

köp en valfri ubiquiti router istället

Permalänk
Medlem

@Nortek:

Vad vill du ha för prisnivå?

Jag har köp flera Shuttle DS67u. Du måste sätta i eget ramminne och hårddisk men du kommer få en rejält överpresterande brandvägg som klarar gigabit hastighet och hundratals användare samtidigt.

https://www.prisjakt.nu/produkt.php?e=3750644

Permalänk
Medlem
Skrivet av petabyte:

@Nortek:

Vad vill du ha för prisnivå?

Jag har köp flera Shuttle DS67u. Du måste sätta i eget ramminne och hårddisk men du kommer få en rejält överpresterande brandvägg som klarar gigabit hastighet och hundratals användare samtidigt.

https://www.prisjakt.nu/produkt.php?e=3750644

Prisnivån hade jag tänkt sätt till 1000-1500 kr men det verkar lågt för att få tag på en kraftfull och liten formfaktor.

Skickades från m.sweclockers.com

Permalänk
Medlem
Skrivet av Nortek:

Prisnivån hade jag tänkt sätt till 1000-1500 kr men det verkar lågt för att få tag på en kraftfull och liten formfaktor.

Skickades från m.sweclockers.com

Dell Poweredge R210 II är inom dina priskrav. Jag kör en själv med 4gb minne e3-1220 propp som jag kom över för 800kr med frakt ifrån Tyskland.

Visa signatur

Asus Maximus VII | Intel 4770 3.2GHz | 16GB Kingston 2133MHz | Asus GTX770 2GB SLI | Corsair H70 | Intel PCI Express 256GB SSD | Seagate 2TB HDD

Permalänk
Medlem

@modaset: Dock inte så liten ...

Visa signatur

En server här, några servrar där.

Permalänk

Se till att det du köper har stöd för AES-NI bara.
Sen kan jag rekommendera ubiquiti om du INTE ska köra VPN med 100/100 eller mer,till vanlig fw/routing klarar den dina krav lätt annars.

Jag körde pfsense,men fick ett ryck o köpte en edgerouter lite, och den klarar mitt nätverk hur lätt som helst,dock får jag låg fart med VPN.
Smidigt med en liten fläktlös låda,lättplacerad.

Permalänk
Medlem

Hej, ang pfsense

Jag har en nice minimaskin som är byggd med pfsense I åtanke.

Den har 4 st. Gig interface, intel atom 2.4GHz (osäker på siffran) och 2 GB ram. Kan ta msata-disk och/eller vanliga sata.

Den funkar för det mesta . Och drar såå lite ström

Det är en chassilös soekris 6501

Jag använder den ej så... Om du vill köpa så går det bra. Det skulle ju vara en hoj I budgetsegmentet.

Och jag körde den med pfsense fram till förra året och den presterar lysande.

Hockey

Förtydl.
Permalänk
Medlem

@Hockey77: Problemet med den brädan är att CPUn inte stödjer AES-NI och då är >2.4 av Pfsense inte kompatibelt.

Visa signatur

En server här, några servrar där.

Permalänk
Medlem

SG-1000 känns vettigt om du verkligen är ute efter liten formfaktor/låg strömförbrukning.
Den borde klara 300 Mbit/s utan att svettas för mycket.
Däremot så kanske den är lite svår att få tag i. Det enda stället där jag kan se att den finns att köpa är på netgates egna hemsida.
Kostar ~200$ när man räknar in frakten

Visa signatur

| CPU: AMD Ryzen 5600x | RAM: G.Skill 16GB 3200 MHz Ripjaws V | GPU: Powercolor RX 6800 | Mobo:ASUS ROG STRIX B550-F Gaming | SSD: Kingston SSD V300 240GB | Nätagg: Fractal Design Ion+ Platinum 660W | Kylare: Arctic Liquid Freezer II 120mm | Chassi: Cooltek W2 | OS: Windows 10

Permalänk
Medlem
Skrivet av moron:

@Hockey77: Problemet med den brädan är att CPUn inte stödjer AES-NI och då är >2.4 av Pfsense inte kompatibelt.

Aj då. Det hade jag inte koll på.

Antar iofs att man kommer ganska långt med den senaste ver. som funkar. Men det är klart, ibland vill man ju ha det senaste.

// Hockey

Permalänk
Medlem

J33.. eller J34.. moderkort bör räcka.
Själva moderkortet ligger under 1000:- men sen behövs minne, disk, ett extra nätkort och psu plus låda så tyvärr så drar det iväg lite grand.

Flexibilitetsmässigt så rekommenderar jag PF/opensense just för att de kan det mesta.

Visa signatur

Arbetsdator: HFX Mini. Ryzen 3600, GTX1650. Skärmar: Dell 2415

Permalänk
Medlem

Om låg strömförbrukning och liten formfaktor är väldigt viktigt så är nog detta bästa alternativet med tanke på din budget https://www.ebay.com/itm/APU2C2-Embedded-Box-Starter-Kit-1-GH...

Om du kan sträcka din budget lite så bör dessa prestera bättre. Men om 100mbit är allt du ska routa och inte tänkt köra några supertunga paket så kanske det inte är så viktigt https://www.aliexpress.com/item/QOTOM-4-LAN-Mini-PC-with-Core...

Om strömförbrukningen kan få ligga runt 40w så hade jag rekommenderat att köpa en begagnad dator med typ första eller andra generationens i5. T.e.x denna (måste dock kompletteras med minst en extra nätverksport) https://www.ebay.com/itm/Dell-OptiPlex-980-SFF-i5-3-20GHz-4GB...

EdgeRouter eller USG är också ett alternativ om pfSense inte är ett måste. Otroligt trevliga produkter med tanke på vad dom kostar.

Permalänk
Avstängd

Hade samma krav som dig, liten till yttermåtten, och med prestanda att driva runt Pfsense, och hittade denna lösning:
https://teklager.se/sv/produkter/routers/apu2c4-router

Köpte lösa delar, som företaget skruvade ihop, och blev samma slutpris i princip, köpte med kontakt till 2,5" SSD/HDD, om jag någonsin vill ha i en.

Samt USB till DB9F-kabel, och beställde en med blått chassi igår, och företaget skruvade ihop den, installerade Pfsense åt mig, samt skickade den samma dag(igår), och det kommer att bli grymt spännande när den kommer hem att få leka runt i Pfsense, och fippla med inställningarna och så.

Och köpte samtidigt en separat Ubiquiti UniFi AP AC Lite ifrån netonnet.se, och tanken är att sedan, nästa månad komplettera med Ubiquiti UniFi Switch 8-60W, och eventuellt ubiquiti UniFi Cloud Key, så jag får en separat del för unifi-produkterna.

Då jag kände att det är dags att uppgradera nätverket markant, och faktiskt konfigurera med Mac-adresser etc, och låsa ner, såväl trådade som trådlösa än mera, och få flera möjligheter att leka med,än ifrån den trådlösa router jag sitter på idag.

Och om du vill så kan jag lämna ett omdöme kring hur jag anser hårdvaran prestera sedan om du vill, då supporten var grym (var dock att skriva på engelska, då personen som hjälpte mig inte var så duktig på svenska, men att paketet skickades ifrån Stockholm som jag uppfattade Postnord-appen).

Samt köra prestanda-tester om du så önskar, men att du då får ge tips om testmjukvaran i fråga, då jag inte är alltför insatt i vad som ger intressanta resultat idag

Och supporten själv ställde frågor kring vad jag ville driva, uppnå, och hur, och rekommenderade en betydligt billigare helhetslösning ifrån dem, än vad jag kollat på, vilket betyder riktigt mycket, då jag annars hade spenderat bra mycket mer än vad jag slutligen hamnade på i total summa.

Visa signatur

CPU: Ryzen 7 1700, kylare: Noctua NH-L12, Mammabräda: Gigabyte AX370 Gaming-K3, RAM: Corsair LPX 3200Mhz @ 3066Mhz vid 1,35V stabilt, GPU: MSI 1080 Ti Gaming X, PSU: Corsair SF600, Lagring: 2xWD Red 3TB speglat, 1x Samsung Evo 960 256GB, Chassi: Inbyggt i skrivbordet, sörjer för sval lägenhet.

Permalänk
Medlem
Skrivet av RazerBlader:

Hade samma krav som dig, liten till yttermåtten, och med prestanda att driva runt Pfsense, och hittade denna lösning:
https://teklager.se/sv/produkter/routers/apu2c4-router

Köpte lösa delar, som företaget skruvade ihop, och blev samma slutpris i princip, köpte med kontakt till 2,5" SSD/HDD, om jag någonsin vill ha i en.

Samt USB till DB9F-kabel, och beställde en med blått chassi igår, och företaget skruvade ihop den, installerade Pfsense åt mig, samt skickade den samma dag(igår), och det kommer att bli grymt spännande när den kommer hem att få leka runt i Pfsense, och fippla med inställningarna och så.

Och köpte samtidigt en separat Ubiquiti UniFi AP AC Lite ifrån netonnet.se, och tanken är att sedan, nästa månad komplettera med Ubiquiti UniFi Switch 8-60W, och eventuellt ubiquiti UniFi Cloud Key, så jag får en separat del för unifi-produkterna.

Då jag kände att det är dags att uppgradera nätverket markant, och faktiskt konfigurera med Mac-adresser etc, och låsa ner, såväl trådade som trådlösa än mera, och få flera möjligheter att leka med,än ifrån den trådlösa router jag sitter på idag.

Och om du vill så kan jag lämna ett omdöme kring hur jag anser hårdvaran prestera sedan om du vill, då supporten var grym (var dock att skriva på engelska, då personen som hjälpte mig inte var så duktig på svenska, men att paketet skickades ifrån Stockholm som jag uppfattade Postnord-appen).

Samt köra prestanda-tester om du så önskar, men att du då får ge tips om testmjukvaran i fråga, då jag inte är alltför insatt i vad som ger intressanta resultat idag

Och supporten själv ställde frågor kring vad jag ville driva, uppnå, och hur, och rekommenderade en betydligt billigare helhetslösning ifrån dem, än vad jag kollat på, vilket betyder riktigt mycket, då jag annars hade spenderat bra mycket mer än vad jag slutligen hamnade på i total summa.

Jag lyckades få tag på en Apu2c2, vilket verkade vara ett väldigt bra alternativ.

Tack för alla tips och råd!

Slutligen, är det någon som känner till en bra komplett guide för installation av Pfsense via serial (utgående från en windows arkitektur)? De guider jag har hittat har utgått ifrån ett annat operativsystem.

Permalänk
Medlem
Skrivet av RazerBlader:

Hade samma krav som dig, liten till yttermåtten, och med prestanda att driva runt Pfsense, och hittade denna lösning:
https://teklager.se/sv/produkter/routers/apu2c4-router

...

Köpte denna produkt (apu2c4) för c:a ett år sedan. Den har rullat med pfSense i lite snart över ett år nu utan ett enda problem.
Fungerar hur bra som helst!

Visa signatur

Min hemsida - Min YouTube-kanal
[i9 12900K] - [ASUS Prime Z690M-Plus D4 mATX] - [Corsair Vengeance LPX Black DDR4-3600 128GB] - [Cerberus mATX chassi] - [WD Black SN850X 4TB] - [SilverStone SX800-LTI] - [Noctua NH-C14S] - [2 x Huawei MateView 3:2] - [KFA2 RTX 4070 12GB]

Permalänk
Medlem

Kan tipsa om OPNsense. Kör Pfsense på jobbet och det är mest strul tbh.

Vill du ha en monsterFW så kan jag även tipsa om denna lilla sak: http://www.mullet.se/product.html?product_id=340575 Själv kör jag på 1508 som även den gör sitt jobb väldigt bra!

Visa signatur

Citera för svar

Stora Owncloud/Nextcloud-tråden: http://www.sweclockers.com/forum/122-server/1212245-officiell...
Jobb: Datacenter Manager
Grundare: https://www.hanssonit.se

Permalänk
Medlem

Hittade en svensk återförsäljare för pfsense produkter via netgate's sida:

https://open-mesh.se/pfsense-systems/hardware-systems

SG-1000 kostar 1862:- ink moms

Review på SG-1000 av Lawrence Systems.

Permalänk
Medlem
Skrivet av Nortek:

Slutligen, är det någon som känner till en bra komplett guide för installation av Pfsense via serial (utgående från en windows arkitektur)? De guider jag har hittat har utgått ifrån ett annat operativsystem.

Här finns all info du behöver: https://doc.pfsense.org/index.php/Installing_pfSense

Visa signatur

Här hade jag tänkt skriva ett skämt om UDP,
men var osäker på om det skulle nå fram.

Permalänk
teklager

@monoleg: SG-1000 is cool because it's so tiny, but you can get several times better hardware/performance for this price.
For example PC Engines APU2C0 costs exactly the same, but has 4 core 1Ghz CPU and 2GB of RAM.

Full disclosure: I run TekLager, the shop linked by @RazerBlader and others in this thread.

Visa signatur

I'm running https://TekLager.se/ - we build Open Source routers in Sweden :-)
(Sorry for writing in English! My Swedish is still not fantastic...)

Permalänk
Medlem
Skrivet av anon285805:

köp en valfri ubiquiti router istället

Kan han köra PFSense på den?

Permalänk
Medlem

Själv har jag köpt dessa ifrån tradera https://www.tradera.com/item/120202/309479450/-hp-compaq-elit.... För när pfsense 2.5 kommer om 1 år så måste hårdvaran klara Intel® AES New Instructions. Min gammla intel atom pfsens som är över 5år klarar inte dessa krav. Jag använder mycket vpn på olika sätt så nu får jag 100megabit på vpnet iställer för 50 som var innan.

Visa signatur

IT-tekniker på Witofix
www.wifixit.se

Permalänk
teklager

@frans82: Regular PC like this is great for high VPN performance, but it comes at a cost of electricity consumption.
I have run my pfSense router/VPN box on a regular PC for years without realizing what it actually cost me.

For me it was about 65kWh per month (90W PC, 720 hours every month).

If you are running your own web server, VPN box, router, NAS and few VMs, this may make sense, but only for VPN perhaps it's too expensive.

@frans82: What's the energy consumption on this machine? How much does it cost per month to have it running 24/7?

Visa signatur

I'm running https://TekLager.se/ - we build Open Source routers in Sweden :-)
(Sorry for writing in English! My Swedish is still not fantastic...)

Permalänk
Medlem
Skrivet av teklager:

@frans82: Regular PC like this is great for high VPN performance, but it comes at a cost of electricity consumption.
I have run my pfSense router/VPN box on a regular PC for years without realizing what it actually cost me.

For me it was about 65kWh per month (90W PC, 720 hours every month).

If you are running your own web server, VPN box, router, NAS and few VMs, this may make sense, but only for VPN perhaps it's too expensive.

@frans82: What's the energy consumption on this machine? How much does it cost per month to have it running 24/7?

I do not know what it costs in power consumption

Visa signatur

IT-tekniker på Witofix
www.wifixit.se

Permalänk
Medlem

Kanske lite sen på bollen i den här tråden men frågan är aktuell för mig nu..

Vad hade ni valt sådär 2018 September för PfSense (eller opnsense) hårdvara??

Visa signatur

PSU: Seasonic FOCUS Plus 750W Gold | MOBO: ASUS ROG STRIX X570-E | CPU: AMD Ryzen 9 5900X w/ NZXT Kraken x72 | GPU: EVGA GeForce GTX 1070 Ti FTW ULTRA SILENT GAMING | RAM:Corsair Vengeance DDR4 3200MHz CL16 (2X32GB) | SSD(s): 2X NVMe M.2 Samsung 970 EVO PLUS 1TB
AKA:FakeNinja

Permalänk
Medlem
Skrivet av FakeNinja:

Kanske lite sen på bollen i den här tråden men frågan är aktuell för mig nu..

Vad hade ni valt sådär 2018 September för PfSense (eller opnsense) hårdvara??

Samma som tidigare i tråden, med tillägget att man kan börja kika på Intel C3000-system då det tillkommit stöd för dessa i brandväggs-OS'en. Bara man undviker retro-burkar eller det senaste "värsting-super-duper" så brukar man klara sig bra.

Visa signatur

Här hade jag tänkt skriva ett skämt om UDP,
men var osäker på om det skulle nå fram.