Pfsense og gigabit

Diverse d.  01. april. 2016, skrevet af Robert Luther
Vist: 1013 gange.

Robert
 
Superbruger
Tilføjet:
01-04-2016 09:43:48
Svar/Indlæg:
220/66
Hej med jer

Jeg er i den heldige situation at jeg snart får fiber fra parknet hvilket betyder minimum en 200/200, og mulighed for op til gigabit. Jeg vil selvfølgelig gerne kunne være sikker på at kunne benytte den fulde gigabit, og i samme ombæring har jeg kigget på pfsense som firewall/router.
Mit spørgsmål til jer er så, er der nogen af jer der har erfaring med hvor meget en pfsense SG-2220 max kan trække, og evt. hvad hardware specs på en selvbygget box minimum skal være for at kunne trække gigabit?

Link til pfsense boxene https://www.pfsense.org/produc...

På forhånd tak.


Tråden blev redigeret 1 gang, sidst af Robert Luther d. 01-04-2016 09:55:22.
martinta
 
Senior Skribent
Tilføjet:
01-04-2016 10:33:54
Svar/Indlæg:
2826/100
Hvorfor købe en fra pfsense?

Hvorfor ikke bare lave en lille I3 maskine i stedet med 2 netkort i? og så bare smide PFsense på den?



Robert
 
Superbruger
Tilføjet:
01-04-2016 10:40:12
Svar/Indlæg:
220/66
Fordi at jeg overvejer begge muligheder. Som jeg skrev, så spurgte jeg både til en af de modeller de sælger, og til hardware generelt så jeg kunne bygge en selv :)


Don
 
Elitebruger
Tilføjet:
01-04-2016 11:13:39
Svar/Indlæg:
644/8
Jeg køre pfsense på en maskine med intel d525, som er en ældre og langsommere CPU.

Den har to netkort i bundkortet og jeg kan sagtens trække gigabit igennem den.
Jeg kan køre krypteret site2site vpn med 100mbit. Så den du kigger på kan sagtens klare opgaven.

#1 Ja, en lille i3 kan sagtens klare det, og nogle opgaver den meget bedre, men en passivt kølet industri maskine kan køre i årevis uden vedligehold, uden at blive varm osv. Det har nu også sine fordele.


Don
 
Elitebruger
Tilføjet:
01-04-2016 11:15:18
Svar/Indlæg:
644/8
Som access point har jeg en gammel tp-link 1043ND som køre DD-WRT og har DHCP slået fra. Jeg kommer aldrig tilbage til en consumer router igen.


martinta
 
Senior Skribent
Tilføjet:
01-04-2016 11:30:52
Svar/Indlæg:
2826/100
#2

Det var vist bare mig der ikke læste det ordentligt igennem 🙂

Er det kun router/firewall delen du vil køre, eller snakker vi om du på sigt også vil køre application kontrol, AV scan, VPN forbindelser mm. igennem boksen?

hvis det kun er firewall du skal bruge den til så kan du klare dig med næsten ingenting rent hardware mæssigt. 🙂

#3

En I3 el. kan nu også køre i mange år uden nogen former for vedligehold, kører min som i3 med et mini itex bundkort med 2 udgange på, og det har jeg gjort i en del år efterhånden.