Trädvy Permalänk
Medlem
Plats
sverige
Registrerad
Okt 2008

20180322 köpråd pfsense hårdvara

(Har sökt på forumet efter detta men hittade inget dagsaktuellt)

Jag tänkte sätta upp en pfsense i hemnätverket för att komma åt fler funktioner och högre prestanda jämfört med den vanliga retail-routern.

Kan någon tipsa om lämplig hårdvara för att driva denna?
-liten formfaktor är ett stort plus
-låg strömförbrukning är ett plus

(Pfsense kommer driva 100/100, agera router, agera brandvägg, två accesspunkter, 5 st. Trådade enheter, 10 ST. Trådlösa enheter)

Trädvy Permalänk
Medlem
Plats
Västra Götaland
Registrerad
Jul 2017

köp en valfri ubiquiti router istället

Trädvy Permalänk
Medlem
Plats
Skövde
Registrerad
Jan 2009

@Nortek:

Vad vill du ha för prisnivå?

Jag har köp flera Shuttle DS67u. Du måste sätta i eget ramminne och hårddisk men du kommer få en rejält överpresterande brandvägg som klarar gigabit hastighet och hundratals användare samtidigt.

https://www.prisjakt.nu/produkt.php?e=3750644

Pentium E5200, 4x2048MB DDR2 667mhz, ATI RADEON HD4670 512MB.
AMD 4850E, 4x2048 DDR2 667Mhz. ATI RADEON HD3200.

Trädvy Permalänk
Medlem
Plats
sverige
Registrerad
Okt 2008
Skrivet av petabyte.se:

@Nortek:

Vad vill du ha för prisnivå?

Jag har köp flera Shuttle DS67u. Du måste sätta i eget ramminne och hårddisk men du kommer få en rejält överpresterande brandvägg som klarar gigabit hastighet och hundratals användare samtidigt.

https://www.prisjakt.nu/produkt.php?e=3750644

Prisnivån hade jag tänkt sätt till 1000-1500 kr men det verkar lågt för att få tag på en kraftfull och liten formfaktor.

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Plats
Lindås
Registrerad
Okt 2005
Skrivet av Nortek:

Prisnivån hade jag tänkt sätt till 1000-1500 kr men det verkar lågt för att få tag på en kraftfull och liten formfaktor.

Skickades från m.sweclockers.com

Dell Poweredge R210 II är inom dina priskrav. Jag kör en själv med 4gb minne e3-1220 propp som jag kom över för 800kr med frakt ifrån Tyskland.

Asus Maximus VII | Intel 4770 3.2GHz | 16GB Kingston 2133MHz | Asus GTX770 2GB SLI | Corsair H70 | Intel PCI Express 256GB SSD | Seagate 2TB HDD

Trädvy Permalänk
Medlem
Plats
Sthlm
Registrerad
Maj 2008

@modaset: Dock inte så liten ...

En server här, några servrar där.

Trädvy Permalänk
Medlem
Plats
Vid datorn
Registrerad
Apr 2002

Se till att det du köper har stöd för AES-NI bara.
Sen kan jag rekommendera ubiquiti om du INTE ska köra VPN med 100/100 eller mer,till vanlig fw/routing klarar den dina krav lätt annars.

Jag körde pfsense,men fick ett ryck o köpte en edgerouter lite, och den klarar mitt nätverk hur lätt som helst,dock får jag låg fart med VPN.
Smidigt med en liten fläktlös låda,lättplacerad.

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jun 2017

Hej, ang pfsense

Jag har en nice minimaskin som är byggd med pfsense I åtanke.

Den har 4 st. Gig interface, intel atom 2.4GHz (osäker på siffran) och 2 GB ram. Kan ta msata-disk och/eller vanliga sata.

Den funkar för det mesta . Och drar såå lite ström

Det är en chassilös soekris 6501

Jag använder den ej så... Om du vill köpa så går det bra. Det skulle ju vara en hoj I budgetsegmentet.

Och jag körde den med pfsense fram till förra året och den presterar lysande.

Hockey

Förtydl.
Trädvy Permalänk
Medlem
Plats
Sthlm
Registrerad
Maj 2008

@Hockey77: Problemet med den brädan är att CPUn inte stödjer AES-NI och då är >2.4 av Pfsense inte kompatibelt.

En server här, några servrar där.

Trädvy Permalänk
Medlem
Registrerad
Jul 2014

SG-1000 känns vettigt om du verkligen är ute efter liten formfaktor/låg strömförbrukning.
Den borde klara 300 Mbit/s utan att svettas för mycket.
Däremot så kanske den är lite svår att få tag i. Det enda stället där jag kan se att den finns att köpa är på netgates egna hemsida.
Kostar ~200$ när man räknar in frakten

| CPU: AMD Ryzen 1600 | RAM: G.Skill 16GB 3200 MHz Ripjaws V | GPU: Asus Strix Vega 56 | Mobo: MSI X370 Pro Carbon | SSD: Kingston SSD V300 240GB | Nätagg: EVGA G2 750W 80+ Gold | Kylare: Ryzen Wraith | Chassi: Cooltek W2 | OS: Windows 10

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jun 2017
Skrivet av moron:

@Hockey77: Problemet med den brädan är att CPUn inte stödjer AES-NI och då är >2.4 av Pfsense inte kompatibelt.

Aj då. Det hade jag inte koll på.

Antar iofs att man kommer ganska långt med den senaste ver. som funkar. Men det är klart, ibland vill man ju ha det senaste.

// Hockey

Trädvy Permalänk
Medlem
Plats
127.0.0.1
Registrerad
Jun 2004

J33.. eller J34.. moderkort bör räcka.
Själva moderkortet ligger under 1000:- men sen behövs minne, disk, ett extra nätkort och psu plus låda så tyvärr så drar det iväg lite grand.

Flexibilitetsmässigt så rekommenderar jag PF/opensense just för att de kan det mesta.

Arbetsdator: HFX Mini. Core-i5 2405S, Radeon 6570, Asus P8P67-M . Skärm: Dell 2407
HTPC: HFX Classic, E8500, Radeon 3450, P5K/EPU, Floppydtv-s2
Hyper-V Server: E6750 8GB minne 2X3TB Raid1 samt 2X1TB raid 1

Trädvy Permalänk
Medlem
Plats
Västra Götaland
Registrerad
Jun 2013

Om låg strömförbrukning och liten formfaktor är väldigt viktigt så är nog detta bästa alternativet med tanke på din budget https://www.ebay.com/itm/APU2C2-Embedded-Box-Starter-Kit-1-GH...

Om du kan sträcka din budget lite så bör dessa prestera bättre. Men om 100mbit är allt du ska routa och inte tänkt köra några supertunga paket så kanske det inte är så viktigt https://www.aliexpress.com/item/QOTOM-4-LAN-Mini-PC-with-Core...

Om strömförbrukningen kan få ligga runt 40w så hade jag rekommenderat att köpa en begagnad dator med typ första eller andra generationens i5. T.e.x denna (måste dock kompletteras med minst en extra nätverksport) https://www.ebay.com/itm/Dell-OptiPlex-980-SFF-i5-3-20GHz-4GB...

EdgeRouter eller USG är också ett alternativ om pfSense inte är ett måste. Otroligt trevliga produkter med tanke på vad dom kostar.

Trädvy Permalänk
Avstängd
Registrerad
Dec 2009

Hade samma krav som dig, liten till yttermåtten, och med prestanda att driva runt Pfsense, och hittade denna lösning:
https://teklager.se/sv/produkter/routers/apu2c4-router

Köpte lösa delar, som företaget skruvade ihop, och blev samma slutpris i princip, köpte med kontakt till 2,5" SSD/HDD, om jag någonsin vill ha i en.

Samt USB till DB9F-kabel, och beställde en med blått chassi igår, och företaget skruvade ihop den, installerade Pfsense åt mig, samt skickade den samma dag(igår), och det kommer att bli grymt spännande när den kommer hem att få leka runt i Pfsense, och fippla med inställningarna och så.

Och köpte samtidigt en separat Ubiquiti UniFi AP AC Lite ifrån netonnet.se, och tanken är att sedan, nästa månad komplettera med Ubiquiti UniFi Switch 8-60W, och eventuellt ubiquiti UniFi Cloud Key, så jag får en separat del för unifi-produkterna.

Då jag kände att det är dags att uppgradera nätverket markant, och faktiskt konfigurera med Mac-adresser etc, och låsa ner, såväl trådade som trådlösa än mera, och få flera möjligheter att leka med,än ifrån den trådlösa router jag sitter på idag.

Och om du vill så kan jag lämna ett omdöme kring hur jag anser hårdvaran prestera sedan om du vill, då supporten var grym (var dock att skriva på engelska, då personen som hjälpte mig inte var så duktig på svenska, men att paketet skickades ifrån Stockholm som jag uppfattade Postnord-appen).

Samt köra prestanda-tester om du så önskar, men att du då får ge tips om testmjukvaran i fråga, då jag inte är alltför insatt i vad som ger intressanta resultat idag

Och supporten själv ställde frågor kring vad jag ville driva, uppnå, och hur, och rekommenderade en betydligt billigare helhetslösning ifrån dem, än vad jag kollat på, vilket betyder riktigt mycket, då jag annars hade spenderat bra mycket mer än vad jag slutligen hamnade på i total summa.

CPU: Ryzen 7 1700, kylare: Noctua NH-L12, Mammabräda: Gigabyte AX370 Gaming-K3, RAM: Corsair LPX 3200Mhz @ 3066Mhz vid 1,35V stabilt, GPU: MSI 1080 Ti Gaming X, PSU: Corsair SF600, Lagring: 2xWD Red 3TB speglat, 1x Samsung Evo 960 256GB, Chassi: Inbyggt i skrivbordet, sörjer för sval lägenhet.

Trädvy Permalänk
Medlem
Plats
sverige
Registrerad
Okt 2008
Skrivet av RazerBlader:

Hade samma krav som dig, liten till yttermåtten, och med prestanda att driva runt Pfsense, och hittade denna lösning:
https://teklager.se/sv/produkter/routers/apu2c4-router

Köpte lösa delar, som företaget skruvade ihop, och blev samma slutpris i princip, köpte med kontakt till 2,5" SSD/HDD, om jag någonsin vill ha i en.

Samt USB till DB9F-kabel, och beställde en med blått chassi igår, och företaget skruvade ihop den, installerade Pfsense åt mig, samt skickade den samma dag(igår), och det kommer att bli grymt spännande när den kommer hem att få leka runt i Pfsense, och fippla med inställningarna och så.

Och köpte samtidigt en separat Ubiquiti UniFi AP AC Lite ifrån netonnet.se, och tanken är att sedan, nästa månad komplettera med Ubiquiti UniFi Switch 8-60W, och eventuellt ubiquiti UniFi Cloud Key, så jag får en separat del för unifi-produkterna.

Då jag kände att det är dags att uppgradera nätverket markant, och faktiskt konfigurera med Mac-adresser etc, och låsa ner, såväl trådade som trådlösa än mera, och få flera möjligheter att leka med,än ifrån den trådlösa router jag sitter på idag.

Och om du vill så kan jag lämna ett omdöme kring hur jag anser hårdvaran prestera sedan om du vill, då supporten var grym (var dock att skriva på engelska, då personen som hjälpte mig inte var så duktig på svenska, men att paketet skickades ifrån Stockholm som jag uppfattade Postnord-appen).

Samt köra prestanda-tester om du så önskar, men att du då får ge tips om testmjukvaran i fråga, då jag inte är alltför insatt i vad som ger intressanta resultat idag

Och supporten själv ställde frågor kring vad jag ville driva, uppnå, och hur, och rekommenderade en betydligt billigare helhetslösning ifrån dem, än vad jag kollat på, vilket betyder riktigt mycket, då jag annars hade spenderat bra mycket mer än vad jag slutligen hamnade på i total summa.

Jag lyckades få tag på en Apu2c2, vilket verkade vara ett väldigt bra alternativ.

Tack för alla tips och råd!

Slutligen, är det någon som känner till en bra komplett guide för installation av Pfsense via serial (utgående från en windows arkitektur)? De guider jag har hittat har utgått ifrån ett annat operativsystem.

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Dec 2004
Skrivet av RazerBlader:

Hade samma krav som dig, liten till yttermåtten, och med prestanda att driva runt Pfsense, och hittade denna lösning:
https://teklager.se/sv/produkter/routers/apu2c4-router

...

Köpte denna produkt (apu2c4) för c:a ett år sedan. Den har rullat med pfSense i lite snart över ett år nu utan ett enda problem.
Fungerar hur bra som helst!

[Intel 6700K Skylake] - [EVGA Z170 Stinger mITX] - [Crucial Ballistix Sport DDR4 16GB 2400MHz] - [NCASE M1 chassi] - [KFA2 GTX970 mITX] - [Samsung 840 240GB SSD] - [SilverStone SX500-LG] - [Noctua NH-D9L / NF-F12 PWM / NF-A9 PWM]

Trädvy Permalänk
Medlem
Plats
Malmö
Registrerad
Feb 2013

Kan tipsa om OPNsense. Kör Pfsense på jobbet och det är mest strul tbh.

Vill du ha en monsterFW så kan jag även tipsa om denna lilla sak: http://www.mullet.se/product.html?product_id=340575 Själv kör jag på 1508 som även den gör sitt jobb väldigt bra!

Citera för svar

- Stora Owncloud/Nextcloud-tråden: http://www.sweclockers.com/forum/122-server/1212245-officiell...
- Min blogg: Tech & Me https://www.techandme.se

Trädvy Permalänk
Medlem
Registrerad
Okt 2001

Hittade en svensk återförsäljare för pfsense produkter via netgate's sida:

https://open-mesh.se/pfsense-systems/hardware-systems

SG-1000 kostar 1862:- ink moms

Review på SG-1000 av Lawrence Systems.

Trädvy Permalänk
Medlem
Registrerad
Feb 2016
Skrivet av Nortek:

Slutligen, är det någon som känner till en bra komplett guide för installation av Pfsense via serial (utgående från en windows arkitektur)? De guider jag har hittat har utgått ifrån ett annat operativsystem.

Här finns all info du behöver: https://doc.pfsense.org/index.php/Installing_pfSense

Här hade jag tänkt skriva ett skämt om UDP,
men var osäker på om det skulle nå fram.

Trädvy Permalänk
Representant
Plats
Stockholm
Registrerad
Maj 2018

@monoleg: SG-1000 is cool because it's so tiny, but you can get several times better hardware/performance for this price.
For example PC Engines APU2C0 costs exactly the same, but has 4 core 1Ghz CPU and 2GB of RAM.

Full disclosure: I run TekLager, the shop linked by @RazerBlader and others in this thread.

I'm running https://TekLager.se/ - we build Open Source routers in Sweden :-)
(Sorry for writing in English! My Swedish is still not fantastic...)

Trädvy Permalänk
Medlem
Plats
Göteborg
Registrerad
Nov 2008
Skrivet av mikroplugg:

köp en valfri ubiquiti router istället

Kan han köra PFSense på den?

Trädvy Permalänk
Medlem
Registrerad
Okt 2012

Själv har jag köpt dessa ifrån tradera https://www.tradera.com/item/120202/309479450/-hp-compaq-elit.... För när pfsense 2.5 kommer om 1 år så måste hårdvaran klara Intel® AES New Instructions. Min gammla intel atom pfsens som är över 5år klarar inte dessa krav. Jag använder mycket vpn på olika sätt så nu får jag 100megabit på vpnet iställer för 50 som var innan.

Trädvy Permalänk
Representant
Plats
Stockholm
Registrerad
Maj 2018

@frans82: Regular PC like this is great for high VPN performance, but it comes at a cost of electricity consumption.
I have run my pfSense router/VPN box on a regular PC for years without realizing what it actually cost me.

For me it was about 65kWh per month (90W PC, 720 hours every month).

If you are running your own web server, VPN box, router, NAS and few VMs, this may make sense, but only for VPN perhaps it's too expensive.

@frans82: What's the energy consumption on this machine? How much does it cost per month to have it running 24/7?

I'm running https://TekLager.se/ - we build Open Source routers in Sweden :-)
(Sorry for writing in English! My Swedish is still not fantastic...)

Trädvy Permalänk
Medlem
Registrerad
Okt 2012
Skrivet av teklager:

@frans82: Regular PC like this is great for high VPN performance, but it comes at a cost of electricity consumption.
I have run my pfSense router/VPN box on a regular PC for years without realizing what it actually cost me.

For me it was about 65kWh per month (90W PC, 720 hours every month).

If you are running your own web server, VPN box, router, NAS and few VMs, this may make sense, but only for VPN perhaps it's too expensive.

@frans82: What's the energy consumption on this machine? How much does it cost per month to have it running 24/7?

I do not know what it costs in power consumption

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Nov 2012

Kanske lite sen på bollen i den här tråden men frågan är aktuell för mig nu..

Vad hade ni valt sådär 2018 September för PfSense (eller opnsense) hårdvara??

PSU: Corsair HX750 | MOBO: Asus P8Z77-V LX | CPU: i7 3700K @ 4.4 GHz | GPU: MSI Radeon R9 290X Twin Frozr Gaming OC 4GB GDDR5 | RAM: Corsair Vengeance 2x4GB @ 1600 MHz | SSD(s): Samsung EVO 840 256 GB & Intel 520 120 GB | HDD(s): Samsung HD204UI 2TB & Seagate Desktop 500GB | AUDIO: ASUS Xonar DX
AKA: FakeNinja

Trädvy Permalänk
Medlem
Registrerad
Feb 2016
Skrivet av FakeNinja:

Kanske lite sen på bollen i den här tråden men frågan är aktuell för mig nu..

Vad hade ni valt sådär 2018 September för PfSense (eller opnsense) hårdvara??

Samma som tidigare i tråden, med tillägget att man kan börja kika på Intel C3000-system då det tillkommit stöd för dessa i brandväggs-OS'en. Bara man undviker retro-burkar eller det senaste "värsting-super-duper" så brukar man klara sig bra.

Här hade jag tänkt skriva ett skämt om UDP,
men var osäker på om det skulle nå fram.