OPNsense Forum

International Forums => German - Deutsch => Topic started by: homermg on August 05, 2015, 11:39:44 am

Title: alternative für M0n0WALL
Post by: homermg on August 05, 2015, 11:39:44 am
Heu Leute,

ich suche gerade eine gute alternative für unsere M0n0wall.
Wenn mich Opnsense mal anschaue, erscheint mir das sehr groß und resourcendfressend an.
Ich meine M0n0wallimage war 23 MB Groß und Hardware maximum 64 MB Ram usw.
Wenn ich mir dagegen die Opnsense anschaue da geht es bis 4 GB RAM usw.
Habe ich da was missverstanden?
Ich setzte die M0n0wal zur Zeit nur für unser Gäste WLAN ein so das beide Netzwerke komplett getrennt sind + captive portal.
Könnt ihr mich da aufklären?
Danke
Title: Re: alternative für M0n0WALL
Post by: franco on August 05, 2015, 11:58:19 am
Hallo homermg,

du kannst http://www.smallwall.org/ oder http://t1n1wall.com/ probieren. Unser Fokus ist leider nicht auf limitierter Hardware zu funktionieren.

OPNsense bietet einen größeren Funktionsumfang und alle Werkzeuge, um die Installation selbst zu erweitern. Das für und wieder haben wir intern lang diskutiert, aber spätestens bei VPN führt kein Weg an neuerer Hardware vorbei.


Grüße Franco
Title: Re: alternative für M0n0WALL
Post by: homermg on August 05, 2015, 12:19:41 pm
super danke, sowas habe ich gesucht.
Finde nur dazu sogut wie nichts im Netz, hat jemand hier auch shcon erfahrungen damit?
Title: Re: alternative für M0n0WALL
Post by: chol on August 05, 2015, 12:28:38 pm
Heu Leute,

ich suche gerade eine gute alternative für unsere M0n0wall.
Prima! m0n0wall gilt seit Februar 15, 2015 als discontinued - EndOfLife; das letzte Update ist vom 15 Januar 2014 und es basiert auf FreeBSD 8 (26 November 2009 bis 1 August 2015). Du hast also gerade den Supportzeitraum der Basis von m0n0wall verlassen und seit Feb. diesen Jahres gibt es keine neuen Updates mehr.

Wie dem auch sei, Manuel Kasper hat uns (OPNsense) empfohlen, Du bist hier also nicht falsch :)

Q: Wie sieht es mit deiner Hardware aus? Willst Du hier investieren und auch hier evtl. auf 2015 upgraden? Oder willst Du deine Hardware behalten? Wenn Du willst schreib bitte was Du benutzt.

Wenn mich Opnsense mal anschaue, erscheint mir das sehr groß und resourcendfressend an.
Ich meine M0n0wallimage war 23 MB Groß und Hardware maximum 64 MB Ram usw.
Wenn ich mir dagegen die Opnsense anschaue da geht es bis 4 GB RAM usw.
Habe ich da was missverstanden?
Nichts! Du hast deine Situation und die von OPNsense im Prinzip gut wiedergegeben. OPNsense ist etwa 600 MB gross. Es hilft Dir evtl. fuer Dein Verstaendnis, wenn Du beruecksichtigst, dass OPNsense unter einer 2-Klausel BSD-Lizenz veroeffebtlicht ist, das ist sehr gut und gibt eheblich mehr Freiheiten als mit den aus dem Linuxumfeld bekannten GPL Versionen. Es ermoeglicht maximale Kooperation von Business/Professionals mit Community/Open.

Und OPNsense wird hauptsaechlich von Deciso unterstuetzt und deren Hardwarespecs kannst Du auf der Webseite Applianceshop (https://www.applianceshop.eu/security-appliances/security-appliances-desktop-and-wallmountable/pfsense-based-desktop.html) einsehen. Dort siehst Du wohin (sprich hin auf welche Hardware) OPNsense derzeit oprtimiert wird. Auf der englischen Wikipedia (OPNsense (https://en.wikipedia.org/wiki/OPNsense)) steht dazu auch etwas. Damit das nicht misverstanden wird, ist es eine Konsequenz aus praktikablen/erreichbaren Zielen und Manpower/Mannjahren oder einfach der begrenzten Resource OPNsense-Developper: Franco, Ad, Jos tun einen grossartigen Job, ueber das notwendige hinaus, auch um die Community zu unterstuetzen.

Ich setzte die M0n0wal zur Zeit nur für unser Gäste WLAN ein so das beide Netzwerke komplett getrennt sind + captive portal.
Könnt ihr mich da aufklären?
Um es direkt zu sagen: das kann eine Fritzbox auch! Evtl. aber mit eingeschraenkten Captive Protal Funktionalitaet.

Ein guenstiger Weg zu einer neuen OPNsense Appliance waere etwa 170 Euro fuer eine 2015 APU von PC Engines ( AMD T40E DUAL core 1GHz, siehe auch OPNsense Ghz small (https://www.applianceshop.eu/security-appliances/security-appliances-desktop-and-wallmountable/pfsense-based-desktop/opnsense-small-ghz.html) vom Applianceshop fuer 299 Euro).

Ich habe eine alte Intel Atom Plattform mit 2 zusaetzlichen Intel GigaBit-NICs. (ca. 75 Euro bei Ebay).

m0n0wall Nachfolgeprojekte sind:
* SmallWall (http://smallwall.org/) (letztes Update: 06/13/2015 - 1.8.3 bugfix release )
* m0n0wall-mod (http://code.google.com/p/m0n0wall-mod/) (letztes Update: 0.33 June 18, 2013)

Ich hoffe das Dir diese Infos helfen!
Title: Re: alternative für M0n0WALL
Post by: chol on August 05, 2015, 12:43:34 pm
super danke, sowas habe ich gesucht.
Finde nur dazu sogut wie nichts im Netz,
Die englische Wikipedia hat dazu etwas und fuehrt auch die Derivate/Nachfolger auf, siehe m0n0wall (https://en.wikipedia.org/wiki/M0n0wall#Derivatives).

hat jemand hier auch shcon erfahrungen damit?

Schaue dazu evtl. in die Projekt-Foren:

* t1n1wall- Forum (http://forums.t1n1wall.com/)
* SmallWall- Forum (http://smallwall.freeforums.net/)

Ich hoffe dies hilft!

P.S.: SmallWall und OPNsense 15.7 in der Sendung BSD Now 97 (https://www.youtube.com/watch?v=W12MFe6z_H8)  "Big Network, SmallWall"