Välja operativsystem för router?

PfSense uppdateras löpande.

pfsense har en avknoppning som heter opnsense jag provade ett kort tag innan jag tyckte att det var för mycket lek med nytt - och gick tillbaks till pfsense som jag kört på i 10 år nu, virtuellt. Har inga som helst funderingar på att byta i närtid. Det funkar.

Bytte själv från en USG till OPNSense för några veckor sedan. Riktigt nöjd!

Om man vill köra någorlunda modern WiFi i samma burk (AP) så ska man välja Linux framför BSD på grund av drivrutiner.

Jag har inte följt utvecklingen de senaste åren, men förr var nätverksstacken i Linux betydligt bättre på att hantera enskilda uppkopplingar med flera trådar, vilket kan spela roll, beroende på användning.

Om målet är att lära sig brandväggsteknik så kan man fundera på om man vill köra ett generellt OS, typ Debian. Linux har rätt många varianter på brandväggs-subsystem numera om man verkligen vill leka.

Om man bara vill ha något som bara fungerar och ändå utnyttjar hårdvaran i x64 på ett hyfsat vis så känns OPNSense eller pfSense ändå rätt givet. Vad jag vet finns det inget riktigt motsvarande router-OS på Linux-sidan, OpenWrt/DD-WRT och de andra liknande systemen är nerdummade en hel del för att fungera på mer energieffektiv hårdvara, framför allt finns sällan någon riktigt bra automatuppdatering.

I början av millenniet körde jag NetBSD som brandvägg/NAT mm framför en ADSL-lina. Lärorikt men inte särskilt bekvämt och väldigt lätt att skjuta sig i foten säkerhetsmässigt när man skriver brandväggsregler manuellt. Men kul.

Jag har kört OPNsense i några år nu utan problem.
Har inte upplevt några prestandaproblem.
Kör på en gammal Core i5 2500 med 4GB RAM och OS på USB-pinne.
Stabilt och bra men tycker det är lite trixigt att konfigurera brandväggsregler via webbinterfacet.
Men har lyckats öppna portar, lägga in VPN-server och sådant.
När det gäller Wifi så köpte jag en accesspunkt som jag anslöt med nätverkskabel till min switch.

Intressant, tittar själv på detta nu och för min del känns OPNsense som en stark kandidat.
Frågan för min del är snarare... ska jag köra detta i proxmox eller KVM, så jag kan köra mina dockergrejer parallellt....

Hur beroende är du av att ha tillgång till Internet även om din hypervisor är nere, och vad har du för sorts redundans om detta är ett potentiellt problem för dig? Det är den negativa aspekten.
Den positiva är att om något händer med din hypervisor lyfter du över dina diskar - eller läser in dina backuper - på en annan dator, och så är du igång igen med samma konfig.

Bra poäng, blir att backupa konfigen för nuvarande routern som blir AP för att ha som backup om något skiter sig.
Utöver att ha backup för aktuell setup dvs. men i väntan på ersättningshårdvara eller vad som kan gå fel.

Vad var det som fick dig att gå tillbaka till Pfsense?

Jag har funderat på att testa Opensens. Mitt främsta bekymmer med Pfsense är att UI;t är sjukt rörigt och svårbegripligt. Det har ändå funkat hittills men jag kan inte alltid påstå att jag har stenkoll på vad jag håller på med där. Opensense verkar ha ett bätter U, fast samtidigt vet jag inte om det bara är inbillning eller om jag kan få samma funktionalitet (exempelvis Pfblocker och Suricata).

Ungefär som gamla ingångna skor, man byter dem inte gärna. Jag har sex installationer på olika platser att ta hand om. OpnSense hade då inget speciellt "nytt bättre" som gav någon wow-känsla. Set-and-forget funkar för mig tills man får mail om att ny version är tillgänglig. Wireguard möjligen, men då ett par används på mindre företag där man bara har råd med 10/10 Mbit, what's the point.

IPFire

https://www.ipfire.org

Jag slår ett slag för Ventoy om du har ett någorlunda stort USB eller kör med extern HDD/SSD över USB.

När det är klart är det bara att kopiera in ISO filer och behöver inte bränna om varje gång.

https://ventoy.net/en/index.html