pfSense på server - köpa Intel NIC

Du kan köra egentligen vilket 2x1G nic som helst som är intel. Kostnaden har inte direkt någon betydelse.

Däremot vet jag inte hur bra pfsense fungerar under hyperV, hade nog försökt med vmware istället som jag vet har bra kompatibilitet. Hyper-V och BSD är antagligen lika dåligt stöd som de har för linux eller ännu sämre.

Skulle rekommendera att du istället bygger en fysisk låda i så fall direkt som brandvägg åt ditt stuff och inte kör den via din virtualisering om du tänkt behålla Hyper-V.

Har du platsen, så köp en billig i3:à med något lämpligt moderkort (Micro atx kanske) och lite ram, istället för att virtualisera brandväggen. Då kan du enkelt bygga ut med 10Gbps-kort när det blir aktuellt.
Brandvägg är väl en sådan sak jag sällan tycker det är bra att virtualisera. Tråkigt när servern strular och hela nätverket går ner eller om du behöver starta om servern av någon anledning.

Ett alternativ kanske kan vara en ER-x router och komplettera med en unifi ap lite/pro? Billigare än att köpa en nuc eller dylikt. Som nämnts så är det ju inte optimalt om du måste starta om server eller om det strular så blir du utan internet samtidigt servern går ner.

OM du vill komma billigt undan och redan äger unifi aps så köp en er x kostar ju typ 550 kr. Du behöver bara uppgradera till senaste fw och sedan köra wizarden när du loggat in så är du klar. Tar kanske 15 minuter om du aldrig gjort det innan.

Det är helt ok ui, som i princip alla andra routers. För enkla saker så är det inga problem finns dessutom miljon tuts på tuben. Gigabit är inga problem fdx. erx har poe passthrough dvs du kan koppla in poe injektor i port 1 och driva routern samt få ut poe på port 5 (eller om det är port6) Men jag skulle nog kört en poe switch 8p 150 W för det ändamålet så kör du routern med vanlig strömadapter.

Jag har ER4 modellen och har aldrig haft problem. Vill man installera och "glömma bort" den så funkar det, vill man vara inne å pilla å lära sig så kan man det också. Den har numer en funktion direkt på webguit där man ser om det finns en uppdatering eller inte. Ladda hem den nyaste bara så är det inga problem så du kan få in den direkt när du ska installera erx.

Det finns en ER modell med poe också men kostar ju onödigt mycket i min smak, som sagt kör hellre en poe switch istället.

2 cores, 4 GB ram och 4 GB disk räcker. Du kan använda vilket gigabit NIC som helst som funkar under hyper-v.

Tips på ställe att få tag på bra hw/"nuc" för att köra pfsense: https://teklager.se/sv/

Absolut, låg mig kolla hemma om jag har något 2x1G nic över som du kan få gratis, bara du betalar frakt.

Återkommer i morgon när jag hunnit kolla lite vad jag har.

Funkar det bara med Hyper-V så... Jag kör Pfsense virtualiserat (Proxmox) med ett billigt NIC. Funkar hur bra som helst.

Skulle ta en koll på https://teklager.se/sv/produkter/routers/ teklager finns här på forumet också, och är väldigt hjälpsamma.

Mikrotik alternativ

https://mikrotik.com/product/RB960PGS

OM du vill komma billigt undan och redan äger unifi aps så köp en er x kostar ju typ 550 kr. Du behöver bara uppgradera till senaste fw och sedan köra wizarden när du loggat in så är du klar. Tar kanske 15 minuter om du aldrig gjort det innan.

Hej,
det går att göra allt i GUI på mikrotik med så det behöver man inte vara orolig för. Svårighetsgrad ligger på pfsense/edgerouter nivå skulle jag säga men visst man kan göra avancerade saker på mikrotik men det är inte ett krav

Tog mig själv en helg med lite pillande att lära mig routeros på allt som behövs hemma nivå och är inte en nätverks guru.

Mitt elskåp heter Hager, men ser liknande ut det som du har. Jag löste det med "magnetremsor", eller vad man ska kalla det. Fick dom av en kollega som tagit loss dom från en knivhållare man monterar på väggen i köket tex där magneterna håller knivarna på plats.

Han kapade remsan på mitten med en plåtsax. Jag satte den ena under switchen och den andra under routern. Den under routern syns inte, men den under switchen sticker ut lite på undersidan.

Precis lagom kraftiga för att hålla sakerna på plats, men utan att man ska behöva ta i för kung och fosterland för att få loss dom om man skulle vilja det.

Så här ser det ut:

https://i.imgur.com/E6yyhJA.jpg

PFSense under Hyper-v fungerar fint och du behöver inget Intel nic heller (även om de är bra).
PFSense ser bara det virtuella kortet från Hyper-v så allt som funkar för Windows server fungerar för PFSense.

I den smidigaste setupen så har man två kort - ett för Internet och det andra för insidan och managering av servern.
Nu är jag partisk efter 5-10 år med Hyper-v och PFSense men jag skulle säga att det är stabilt

Intel nic funkar betydligt bättre under BSD om du vill kunna få ut maximal prestanda av hårdvaran så är det intel du skall gå.

Jag skulle ändå inte rekommendera Hyper-V eftersom den native inte funkar jätte bra med vare sig linux eller BSD, men om de funkar och de rullar på bra så ska man självklart inte göra något. Men mig personligen så hade jag aldrig använt mig av Hyper-V förutom för att virtualisera windows.

Hade tyvärr inget intel nic hemma, hittade ett 2x1G broadcom tyvärr, men de går även det att använda som Mats42 skrev, det är bara att man får justera lite i kernel inställningarna. Men att man också kan råka på att få hastighetsproblem, men ska de bara vara för ett par 100 mbit/s så kommer de inte vara några konstigheter.

Jag har kört med pfsense som en VM på server 2016 (nu 2019) i ett par år och det har fungerat jättebra (ta i trä) Får ut ca 950Mbit via bredbandskollen (1Gb Bahnhof)
kört det på en ryzen 1600x (nu 5600g) med en core tilldelad och 1024 mb ram
Kan inte minnas det har krånglat nångång (utan anledning, sist så hade svm stängts av efter bios update, tog ett par minuters funderande)
köpte det billigaste intel 2ports 1gb NICet jag hittade på ebay.

Du behöver inte ha cli för att göra pf. Kan du sätta fast ip på ditt nätverkskort i Windows så klarar du att sätta upp en ER. Finns de inte lager dock så blir det ju problem. Skillnad på nybörjare å nybörjare, kan man läsa en manual eller kolla på en youtube klipp så är det inga problem men har man inställningen "nej kan inte jag är noob" innan man försökt så är det nog ingen ide =). Det finns massor av guides på nätet. Om du PMar så kan jag hjälpa dig personligen, så enkelt är det

Mitt elskåp heter Hager, men ser liknande ut det som du har. Jag löste det med "magnetremsor", eller vad man ska kalla det. Fick dom av en kollega som tagit loss dom från en knivhållare man monterar på väggen i köket tex där magneterna håller knivarna på plats.

Han kapade remsan på mitten med en plåtsax. Jag satte den ena under switchen och den andra under routern. Den under routern syns inte, men den under switchen sticker ut lite på undersidan.

Precis lagom kraftiga för att hålla sakerna på plats, men utan att man ska behöva ta i för kung och fosterland för att få loss dom om man skulle vilja det.

Så här ser det ut:

https://i.imgur.com/E6yyhJA.jpg