Hallo zusammen,
ich bin inzwischen seit einigen Jahren überzeugter OPNsense User im Firmen-Umfeld. Jetzt ist es aber bald soweit, dass ich zuhause auch einen Glasfaser-Anschluss bekomme. In dem Zuge möchte ich die Fritzbox ablösen und eine OPNsense installieren. Mir geht es vorrangig darum einen 10G WAN und einen 10G LAN Port zu haben. Mehr benötige ich nicht. Ideal wäre wenn diese beiden Ports SFP+ wären sodass ich frei wählen kann ob Glasfaser oder Kupfer-Modul. Aktuell verfüge ich nur über eine 10G Kupfer Verkabelung von ONT zur Wohnung. Das wird sich so schnell auch nicht ändern.
Ziel wird es sein die OPNsense via BGP mit dem Provider zu verbinden. Das ganze soll zum XGS-PON Test dienen, da ich selbst der Backbone Techniker des Providers bin. :D
Gibt es Erfahrungen/Tests bezüglich solch einer Hardware? Ich hatte das Ganze mit einer Sophos XGS136 getestet. Aber da fehlen wohl noch immer die passenden Treiber der Netzwerk-Interfaces für FreeBSD. Wäre halt schön gewesen bezüglich Preis/Leistung und da es sich nicht um ein 19-Zoll Gerät handelt. Denn es ist kein Serverschrank vorhanden.
Und wie immer ... das ganze soll idealerweise kein Vermögen kosten.
Vielen Dank für eure Ideen :)
DEC740/750 von Deciso?
Quote from: Patrick M. Hausen on November 17, 2025, 02:59:53 PMDEC740/750 von Deciso?
Jau, die habe ich auf dem Schirm - habe ich vergessen zu erwähnen. Leider etwas teuer für den Privat-Gebrauch meiner Meinung nach. :) Ja, ich weiß... billig ist nicht alles.
Günstiger: Protectli 4 oder 6 Port, verschiedene Konfigurationen möglich.
Billig: Protectli Clone von Aliexpress ;-)
Ok, jetzt nicht 10GbE, sondern nur 2,5GbE:
ThomasKrenn LES Systeme (https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/opnsense-firewalls-konfiguratoren?tksf_e_1000822%5B0%5D=689&tksf_e_1001063%5B0%5D=434#).
Oder bekommst Du wirklich 10GbE WAN Uplink? Wo ist das? Kann ich umziehen ;)
Quote from: knebb on November 30, 2025, 01:15:09 PMOder bekommst Du wirklich 10GbE WAN Uplink? Wo ist das? Kann ich umziehen ;)
Überall in der Schweiz, wo Init7 liefern ;) Weiß nicht ob @bsch da her kommt, aber da bekommst dus garantiert und in super Qualität :)
Quote from: knebb on November 30, 2025, 01:15:09 PMOk, jetzt nicht 10GbE, sondern nur 2,5GbE:
ThomasKrenn LES Systeme (https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/opnsense-firewalls-konfiguratoren?tksf_e_1000822%5B0%5D=689&tksf_e_1001063%5B0%5D=434#).
Oder bekommst Du wirklich 10GbE WAN Uplink? Wo ist das? Kann ich umziehen ;)
Ja, ich bekomme 10G :D Wie gesagt... arbeite selbst beim ISP und ja es wird auch in DE langsam XGS-PON ausgerollt. Braucht keine Sau ... aber ich will es bei mir testen. Geht da auch um weitere Test-Szenarien.
Hab mir jetzt die klassische kleine schwarze Mini-PC Kiste mit 2 SFP+ Ports gekauft.
Quote from: bsch on December 06, 2025, 10:26:01 PMHab mir jetzt die klassische kleine schwarze Mini-PC Kiste mit 2 SFP+ Ports gekauft.
Hast du einen Link zu der "Kiste"?
Quote from: ChrisChros on December 09, 2025, 08:30:02 PMQuote from: bsch on December 06, 2025, 10:26:01 PMHab mir jetzt die klassische kleine schwarze Mini-PC Kiste mit 2 SFP+ Ports gekauft.
Hast du einen Link zu der "Kiste"?
Jup. https://www.amazon.de/CWWK-Firewall-Appliance-Mini-Computer-4K-Display/dp/B0DSJ1492H/ref=sr_1_3?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=A4JLEVH1U6QF&dib=eyJ2IjoiMSJ9.c4rBlTpIADTVXsf7lD_GB6Ll3_visn24xignhTovwNKuQvwFoapY61-bb8hAp6OkTvCv7jg9Wa_qYj-DekKuHvy1KhSSMGDyJ489riyHDk5D4NZw1V116CaFfONOBVFSp8w_vfzUsaWVOvp9spgSHWJprpUvv3mS1SWddJzU04_nDUF8J6luMqpRgcLeRR-TP2e1GDigYcVGMZcrxxS4r2R63nqRc2tfCrvwPGiaanI.DcaJQ3VLFHQpEIr749UOGbKISMQqq94Z1fBQzarGqho&dib_tag=se&keywords=cwwk%2Bn355&qid=1765443912&sprefix=cwwk%2Bn355%2Caps%2C71&sr=8-3&th=1
Hat ein paar Tage gedauert, da die auch aus China kommt. Aber das Ding rennt erstmal - Tests konnte ich aber noch nicht machen. Anschluss verzögert sich noch, aber ich fand das so mit den SFP+ Ports gut.
Bei "China Boxen" generell: mach das Gerät mal auf und überprüf, ob ein guter Formschluss zwischen CPU und Gehäuse vorliegt und die richtige Menge Wärmeleitpaste aufgebracht wurde.
Das ist so einer der gängigen Schwachpunkte in der Endmontage.
Kannst dir natürlich auch erst mal die CPU-Temperatur angucken. Wenn die OK ist, musst du wahrscheinlich nichts machen.
Von CWWK würde ich inzwischen abraten, die letzten zwei Geräte hatten selbst im voll funktionalen Zustand massive Mängel.
Man kann das zum Laufen bekommen, aber das Leben ist eigentlich zu kurz dazu.
Quote from: ChrisChros on December 09, 2025, 08:30:02 PMHast du einen Link zu der "Kiste"?
https://www.amazon.de/CWWK-Firewall-Appliance-Mini-Computer-4K-Display/dp/B0DSJ1492H/
Quote from: Patrick M. Hausen on December 11, 2025, 10:31:03 AMBei "China Boxen" generell: mach das Gerät mal auf und überprüf, ob ein guter Formschluss zwischen CPU und Gehäuse vorliegt und die richtige Menge Wärmeleitpaste aufgebracht wurde.
Das ist so einer der gängigen Schwachpunkte in der Endmontage.
Kannst dir natürlich auch erst mal die CPU-Temperatur angucken. Wenn die OK ist, musst du wahrscheinlich nichts machen.
Ja, hab ich auf dem Schirm. Wurde gestern direkt zerlegt und das Widget hinzugefügt :D Sieht soweit erstmal gut aus, behaupte ich. Liegt im Schnitt so bei 45 Grad. Aber Vollast steht noch aus :)
Ich habe zuvor eigentlich auch nur gute Erfahrungen mit solchen Geräten gemacht. Dazu noch der Verkauf über Amazon... Schauen wir mal wie das so läuft.
Quote from: bimbar on December 11, 2025, 12:42:43 PMVon CWWK würde ich inzwischen abraten, die letzten zwei Geräte hatten selbst im voll funktionalen Zustand massive Mängel.
Man kann das zum Laufen bekommen, aber das Leben ist eigentlich zu kurz dazu.
Wieso? Also laufen tut das Ding bisher. Und war auch wie gewohnt eigentlich bisher alles ganz normal. Welche Probleme gab es?
Man muss bei den Alder Lake-Systemen ein paar Dinge beachten, sind hier unter Punkt 23 (https://forum.opnsense.org/index.php?topic=42985.0) beschrieben. Insbesondere die Tuneables im dort verlinkten Post sind wichtig.
Darüber hinaus gibt es oft noch zwei Probleme:
1. Die Fertigungsqualität ist oft nicht die beste, weil die CPU nicht gut am Gehäuse anliegt oder die Wärmeleitpaste schlecht sitzt.
Außerdem wäre ein passiv gekühlter N3xx wohl zu viel des Guten, speziell, wenn noch die Abwärme der 10G-Ports hinzukommt
2. Die Hersteller (auch CWWK) betreiben die Nxxx CPUs meist am oberen Limit Ihrer möglichen TDP, beispielsweise beim N100 statt mit 6W mit 25 Watt, und oft genug kommt man im BIOS an diese Einstellungen nicht ohne weiteres heran.
Habe ich alles schonmal hier erzählt (https://forum.opnsense.org/index.php?msg=247132) - aber Du hast ja einen mit Lüfter, da wiegt das nicht so schwer.
Quote from: meyergru on December 11, 2025, 09:59:17 PM2. Die Hersteller (auch CWWK) betreiben die Nxxx CPUs meist am oberen Limit Ihrer möglichen TDP, beispielsweise beim N100 statt mit 6W mit 25 Watt, und oft genug kommt man im BIOS an diese Einstellungen nicht ohne weiteres heran.
Das stört mich am meisten, diese Geräte sind ja keine Standardware, sondern richten sich eher an Profis und Fortgeschrittene. Gerade deshalb ist die Limitierung im BIOS absolut unverständlich.
Ich habe mir kürzlich bei AliExpress den Topton MiniPC mit dem N305 ohne 10G Port gekauft, aber ich muss sagen, der läuft richtig schnell! Das Teil rennt wie die Sau. Es müsste bei dir auch funktionieren, es gibt den MiniPC auch mit einem 10G Port. Der integrierte Lüfter ist allerdings etwas störend, wenn er anspringt, aber ansonsten funktioniert alles super. Es gibt keine Internetabbrüche, und der PC ist mit i226 Ports ausgestattet, die 2,5GB Geschwindigkeit unterstützen. Außerdem war auf der CPU der WLP (Wärmeleitpaste) ausreichend drauf, also keine Probleme in der Kühlung. Bin echt zufrieden mit der Leistung!
Quote from: juergen2025 on December 13, 2025, 08:10:13 PM,,Ich habe mir kürzlich bei AliExpress den Topton MiniPC mit dem N305 ohne 10G Port gekauft, aber ich muss sagen, der läuft richtig schnell! Das Teil rennt wie die Sau. Es müsste bei dir auch funktionieren, es gibt den MiniPC auch mit einem 10G Port. Der integrierte Lüfter ist allerdings etwas störend, wenn er anspringt, aber ansonsten funktioniert alles super. Es gibt keine Internetabbrüche, und der PC ist mit i226 Ports ausgestattet, die 2,5GB Geschwindigkeit unterstützen. Außerdem war auf der CPU der WLP (Wärmeleitpaste) ausreichend drauf, also keine Probleme in der Kühlung. Bin echt zufrieden mit der Leistung!"
Von wem stammt dieses Zitat?
von mir selber :-)
Warum dann die Anführungszeichen? :-) So sieht es aus als zitierst du jemand anderen.
nicht nachgedacht dann passiert sowas :-)