Klarar datorn av pfsense?

Trädvy Permalänk
Medlem
Plats
Uddevalla
Registrerad
Jan 2013

Klarar datorn av pfsense?

Gokväll swec!

Har en liten fundering på om min gamla dator skulle palla med pfsense just för att slippa köra vpn client på varje enhet.

Det är en st AMD A10-6800K samt 16gb ddr3, och i sådana fall skulle enbart ett nätverkskort behövas.

Vad tror ni, kommer datorn klara av pfsense med en 250/100 lina?

Ha en kväll/natt

/////Mvh Kevin

Trädvy Permalänk
Avstängd
Plats
Stockholm
Registrerad
Dec 2017

Jadå, det ska nog inte vara någon fara med det, beroende på hur många klienter som är tänkt osv.

Trädvy Permalänk
Medlem
Plats
Örebro
Registrerad
Okt 2001

Hejsan
Den kommer att rulla på fint med den hårdvaran, som är betydligt kraftfullare än vad du i vanliga fall får om du köper dig en konsument router.

Prollen har dessutom AES-NI vilket alltid är trevlig om man vill sätta upp något med kryptering, t.ex. VPN

Trädvy Permalänk
Medlem
Plats
Där min VPN visar
Registrerad
Jan 2005

Din dator är overkill så själva pfSense är inga problem.
AES 256 bitar ser jag inte heller skulle vara några större problem men detta är svårt att säga i förväg.

Intel t.ex. har hårdvaruacceleration (AES-NI) men som sagt, din cpu är overkill.
Det är gratis så det är bara att testa

Att köra vpn på router-nivån är ett bra val och sedan styra vilka värdar/[annan matchning] man vill ska gå över tunneln.
Lycka till

PS: Kan tipsa om mitt galleri: https://www.sweclockers.com/galleri/14259-overkill-pfsense-ro...

Trädvy Permalänk
Medlem
Plats
Uddevalla
Registrerad
Jan 2013
Skrivet av icecreameN:

Jadå, det ska nog inte vara någon fara med det, beroende på hur många klienter som är tänkt osv.

Skrivet av GonAce:

Hejsan
Den kommer att rulla på fint med den hårdvaran, som är betydligt kraftfullare än vad du i vanliga fall får om du köper dig en konsument router.

Prollen har dessutom AES-NI vilket alltid är trevlig om man vill sätta upp något med kryptering, t.ex. VPN

Skrivet av Undie:

Din dator är overkill så själva pfSense är inga problem.
AES 256 bitar ser jag inte heller skulle vara några större problem men detta är svårt att säga i förväg.

Intel t.ex. har hårdvaruacceleration (AES-NI) men som sagt, din cpu är overkill.
Det är gratis så det är bara att testa

Att köra vpn på router-nivån är ett bra val och sedan styra vilka värdar/[annan matchning] man vill ska gå över tunneln.
Lycka till

PS: Kan tipsa om mitt galleri: https://www.sweclockers.com/galleri/14259-overkill-pfsense-ro...

Tack så grymt för alla svar!

Så med andra ord behöver jag endast 1st nätverkskort, har ni något o rekommendera för en bra peng?

Ha en fortsatt fin dag!

/////Mvh Kevin

Trädvy Permalänk
Medlem
Registrerad
Sep 2011
Skrivet av buskevin:

Tack så grymt för alla svar!

Så med andra ord behöver jag endast 1st nätverkskort, har ni något o rekommendera för en bra peng?

Ha en fortsatt fin dag!

Intel är väl det som jag och de flesta andra tycker är stabilt och presterar bra:

https://www.prisjakt.nu/produkt.php?p=344561

Trädvy Permalänk
Medlem
Plats
Uddevalla
Registrerad
Jan 2013
Skrivet av b1ghen:

Intel är väl det som jag och de flesta andra tycker är stabilt och presterar bra:

https://www.prisjakt.nu/produkt.php?p=344561

Tackar, dock så är det endast 1 uttag, är det inte bättre o köpa ett med 3 iaf? Eller är de bättre o köra en switch tycker ni?

/////Mvh Kevin

Trädvy Permalänk
Medlem
Registrerad
Sep 2011
Skrivet av buskevin:

Tackar, dock så är det endast 1 uttag, är det inte bättre o köpa ett med 3 iaf? Eller är de bättre o köra en switch tycker ni?

Enklaste setupen om den ska agera router/VPN är väl att köra med inbyggt NIC på moderkortet och ett enkelt NIC, ett för insida och ett för utsida. Men behöver du fler interface så visst, men onödigt komplicerat att låta pfsense agera switch, sätt en switch efter insidan och koppla din utrustning dit istället så slipper eventuell intern trafik gå genom pfsense med.

Annars finns det ju NIC med 2-4st uttag men det är andra pengar då det är serverhårdvara, går att hitta på ebay för vettiga pengar dock.

Trädvy Permalänk
Medlem
Plats
Örebro
Registrerad
Okt 2001

@buskevin: Jag har alltid varit riktigt nöjd med Intel X serien, men de kostar några kronor Du kan t.ex. hitta ett X540-T2 för runt 1000kr

Trädvy Permalänk
Medlem
Plats
Uddevalla
Registrerad
Jan 2013
Skrivet av b1ghen:

Enklaste setupen om den ska agera router/VPN är väl att köra med inbyggt NIC på moderkortet och ett enkelt NIC, ett för insida och ett för utsida. Men behöver du fler interface så visst, men onödigt komplicerat att låta pfsense agera switch, sätt en switch efter insidan och koppla din utrustning dit istället så slipper eventuell intern trafik gå genom pfsense med.

Annars finns det ju NIC med 2-4st uttag men det är andra pengar då det är serverhårdvara, går att hitta på ebay för vettiga pengar dock.

Ah okej, skulle dessa fungera för mig tror du?

https://www.tradera.com/item/310294093

Skickades från m.sweclockers.com

/////Mvh Kevin

Trädvy Permalänk
Medlem
Plats
Malmö
Registrerad
Feb 2013

Som folk redan sagt, du kan köra pfSense på vilken "skit" som helst. 1 CPU och typ 1 GB RAM kommer du väldigt långt på.

Dock är det ju alltid trevligt med bättre hårdvara.

Citera för svar

- Stora Owncloud/Nextcloud-tråden: http://www.sweclockers.com/forum/122-server/1212245-officiell...
- Min blogg: Tech & Me https://www.techandme.se

Trädvy Permalänk
Medlem
Plats
Där min VPN visar
Registrerad
Jan 2005
Skrivet av buskevin:

Tack så grymt för alla svar!

Så med andra ord behöver jag endast 1st nätverkskort, har ni något o rekommendera för en bra peng?

Ha en fortsatt fin dag!

Välj intel så kommer du långt
https://new.webhallen.com/se/product/116813-Intel-Gigabit-CT-...

Trädvy Permalänk
Medlem
Plats
Uddevalla
Registrerad
Jan 2013
Skrivet av enoch85:

Som folk redan sagt, du kan köra pfSense på vilken "skit" som helst. 1 CPU och typ 1 GB RAM kommer du väldigt långt på.

Dock är det ju alltid trevligt med bättre hårdvara.

Jo det förstod jag efter lite läsning. Men var lite osäker på hur den kommer prestera med vpn

/////Mvh Kevin

Trädvy Permalänk
Medlem
Plats
Uddevalla
Registrerad
Jan 2013

Toppen!
Så om jag har förstått det rätt så är det bättre att enbart köra 1 port ut, o sedan sätta en switch till nas, dator, access point etc?

Tack för all hjälp!

/////Mvh Kevin

Trädvy Permalänk
Medlem
Plats
Där min VPN visar
Registrerad
Jan 2005
Skrivet av buskevin:

Toppen!
Så om jag har förstått det rätt så är det bättre att enbart köra 1 port ut, o sedan sätta en switch till nas, dator, access point etc?

Tack för all hjälp!

Helt rätt.

Trädvy Permalänk
Medlem
Plats
Uddevalla
Registrerad
Jan 2013
Skrivet av Undie:

Helt rätt.

Toppen!

O det skall funka med en vanlig switch?

Då bör detta paket funka fint fint? https://www.inet.se/kundvagn/visa/11519142/pfs

Tack så grymt mycket för all hjälp!

Ha en fin kväll!

/////Mvh Kevin

Trädvy Permalänk
Medlem
Plats
Där min VPN visar
Registrerad
Jan 2005
Skrivet av buskevin:

Toppen!

O det skall funka med en vanlig switch?

Då bör detta paket funka fint fint? https://www.inet.se/kundvagn/visa/11519142/pfs

Tack så grymt mycket för all hjälp!

Ha en fin kväll!

Vanlig switch funkar hur bra som helst för ändamålet.
Någon gång i framtiden kan du kanske vilja köra VLAN men då är det bara att byta ut switchen.
Har du inte köpt switchen än hade jag nog siktat på typ denna:
https://new.webhallen.com/se/product/204784-Netgear-GS105E-v2...
Så är du framtidssäkrad, risken är ju nu när du börjar pilla med pfSense att du får blodad tand på nätverk