Bygga ny router.. Vilka moderkort finns?

Har idag 500Mbps/500Mbps fiberuppkoppling och kör en Sophos-brandvägg med egenbyggd dator. I den huserar 8Gb ram samt en Intel Celeron 1900J-processor som fungerar bra sålänge man inte aktiverar några extra funktioner.
Slår man på IPS och lite annat sjunker hastigheten ganska fort. Slår jag på IPS eller web-proxy landar hastigheten på ca 130Mbps istället vilket är lite synd när man har 500Mbps/s.

Funderar nu på att bygga ny lite kraftfullare brandvägg. Jag vill kunna köra IPS utan att det påverkar hastigheten nämnvärt.
Jag söker nu moderkort som har flera nätverkskort på moderkortet och gärna liten formfaktor. Finns det några vettiga
tillverkare som specialiserat sig mer på router/brandväggs-system?

Formfaktorn behöver inte vara tokliten, datorn kommer ändå stå i källaren.
Idag kör jag på Micro-ATX och 3 st intel-nätverkskort som sitter i PCI-e-portarna på moderkortet.
Men kan jag ha allt på moderkortet vore det bra.

Troligen kan jag inte köpa t.ex. APU4C4 då jag tror processorn inte är särskilt mycket snabbare än den jag har idag. Min processor stödjer dock inte AES-NI, men kör ej heller VPN.
Vad finns det mer för moderkort eller lösningar för brandväggsbygge?

Ett Ryzen 3-system borde väl kunna funka också gissar jag? Borde få ordentligt med kraft då de har ganska hög klockfrekvens samt även fyrkärniga till vettigt pris. Det är ju dock inte system som är byggda för att vara igång 24/7, men det är å andra sidan inte datorn jag har idag heller och har rullat i ca 4 år nu.

Ser ju ut att vara ett vettigt alternativ. Aliexpress.. hmm vågar man köpa därifrån? Rätt jobbigt om grejerna inte funkar :/

Skickades från m.sweclockers.com

Yes, har varit där och snokat flertalet gånger. Det tar emot dock att köpa en I5:a som enbart har dubbla kärnor när
man kan köpa en ryzen (Ryzen 3 3200G) för nästan halva pengen (en del hårdvara har jag redan) med fyra kärnor, bygget blir dock rejält mycket
större, men gör egentligen inte så mycket.

EDIT: Köper jag "vanlig" dator behöver jag bara köpa moderkort, cpu och minne. Resten har jag.

Jo Sophos kör Snort. Snort stödjer ju heller mer än en kärna vilket ställer högre krav på kärnorna. Däremot kör Sophos flera instanser av snort fördelat på fler kärnor.

Tack, blir dock alldeles för dyrt för en brandvägg för hemmabruk. Då lutar det mer år hållet att bygga en ryzen-dator för ändamålet för en bråkdel av summan.

Ok, verkar som det kommer bli svårt att maxa ut sin uppkoppling med hårdvara som inte är alldeles för dyr för hemmabruk. Får fundera lite på hårdvara och överväga om man ska avaktivera IPS eller inte..

Jag hade hoppats att hitta något vettigt konsumentmoderkort med just dubbla intel-nics, men de flesta är bestyckade med realtek (om de ens har dubbla uttag) vilket är synd. För min del räcker det med 3 portar, resten kör jag över VLAN.
AES-NI kommer jag se till att processorn jag köper har stöd för, då jag kommer ha en VPN-server igång för att kunna ringa hem till mitt egna nätverk och vill kunna få ut ok speed från det. Brandväggen blir för hårt belastad utan AES-NI. Min nuvarande cpu har inte stöd för det och det är en av orsakerna till att jag tänkt byta.

Har själv 3 microserver gen8, dock med G1610T och 16GB ecc, men de har andra uppgifter i dagsläget.
Får ta min DL380 med xeon-processor och 96GB ram samt 16 diskplataer till brandvägg, den står oanvänd just nu
Lite onödig strömkonsumption dock

Skickades från m.sweclockers.com

Sant, det är så jag kör nu och lutar åt att fortsätta med det. Då får man bra prestanda för vettiga pengar. Platsbrist är det inte då brandväggen står i min källare.
Jag har 3 intelnic som jag kan flytta över till nästa burk om det behövs så extra nätverkskort behöver nog inte köpas alls i så fall.

Skickades från m.sweclockers.com

Får kolla gigabyte, vore ju bra om det gick att få integrerat så man ändå får ner storleken på bygget, men inget tvång då jag inte har platsbrist egentligen.

Jo o i min nuvarande brandvägg har jag 3 fysiska nätverkskort. Ett för wan, ett för lan och ett för publika servrar (dock ingen just nu) då jag gärna separerar servrar som har publik åtkomst på fysiskt separata kort. På lan-sidan körs ett antal vlan för att separera vissa enheter från varandra.

Vpn kommer enbart köras när jag inte är hemma men behöver komma åt nätverket hemma, så inget stort bruk av det. Brandväggen kommer inte ansluta till någon annnan vpn då jag inte har det bejovet. Däremot kommer min familjs nätverk eventuellt vara ihopkopplat site-to-site framöver då alla skickar sina backuper till en backupserver som står på mitt nätverk.

Skickades från m.sweclockers.com

Bra tipa. Har testat både pfsense och opnsense och trivs bäst med Sophos hittills. Funderade även på untangle ett tag, men vill helst inte betala 50 dollar om året.. Sophos xg är gratis för hemmabruk och fungerar i övrigt ypperligt.
Börjar fundera på om jag ska köra ips på burken eller låta bli. Låter jag bli får jag ut 550/554 Mbps/s av 500/500
Kanske lite overkill med ips för hemmabruk. Men vore ju trevligt om det gick såklart utan att tappa för mycket hastighet.

Skickades från m.sweclockers.com