Menu

Show posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.

Show posts Menu

Messages - Maj0rrush

#1
Das werde ich alles austesten. Habe mir gestern die oben empfohlene Hardware bestellt.
#2
Quote from: Tubs on July 23, 2023, 08:42:18 AM
Quote from: Maj0rrush on July 22, 2023, 12:34:55 PM
Ich habe einen Vodafone Kabel Anschluss ( ehemals Unitymedia ) mit 1000Mbit.
[...]
Welche OPNSense Hardware sollte ich für diesen Anschluss wählen ?

Du fragst nicht danach, aber mache dir beim Wechsel der Firewall auch Gedanken zur Anbindung an das Gerät, das den Zugang zum Kabelnetz herstellt. Wenn es ein "einfaches" und reines Kabelmodem ist, dann passt das immer. Wenn du dort heute ein Kombigerät hast, das auch Firewall und Telefon bereitstellt (z. B. FritzBox), dann hast du mit dem OPNsense-Gerät eine zweite Firewall, die zu doppeltem NAT führt. Geht auch. Man sollte nur wissen, was das bedeutet, bevor mit dem Basteln beginnt.

Also ich hänge an dem ganz normalen Vodafone Station, soweit ich das verstanden habe stelle ich bei der den "Bridge-Modus" ein und dann habe ich das Ding im ganz normalen Router Modus.

Dann sollte es auch kein Doppeltes Nat geben oder ?
#3
Quote from: meyergru on July 22, 2023, 11:22:01 PM
Quote from: Maj0rrush on July 22, 2023, 08:20:39 PM
Also da würde mich folgendes Produkt anlachen, wie findet Ihr das ?

https://www.amazon.de/PC-Lake-N100-Prozessor-Computer-4800Mhz/dp/B0C5C477SC

Ich dachte da eher an so etwas:

https://www.amazon.de/Firewall-Appliance-4xUSB2-0-OPNsense-Ethernet/dp/B0CB3D227Q/ref=sr_1_10?keywords=n100&qid=1690060755&s=computers&sprefix=n100%2Ccomputers%2C112&sr=1-10&th=1

Mir wären 2 Ports zu wenig, I226 ist besser als I225 und außerdem würde ich passive Wärmeableitung mit Kühlrippen einem Vollplastikgehäuse vorziehen.

Ok,

da hast du natürlich Recht!

Vielleicht probiere ich das Teil einfach mal aus.
#4
Quote from: micneu on July 22, 2023, 08:13:49 PM
wir haben im office für unsere backupleitung eine DEC740. die kann ich empfehlen.

Also das Gerät ist ja schon an sich sehr Hübsch :-). Aber ich denke für mich Zuhause dann doch der Overkill :-)
#5
Quote from: meyergru on July 22, 2023, 06:18:11 PM
Die aktuell verfügbaren Alderlake N100 Boxen mit 4x Intel I226 2,5 MBit/s sind eigentlich für alles bis Gigabit mehr als ausreichend, sogar mit IDS. Selbst, wenn man moderne Switches mit VLANs nutzt, sollte das im Homeoffice reichen. Die Hardware bekommt man mit RAM und SSD für ~300€.

Also da würde mich folgendes Produkt anlachen, wie findet Ihr das ?

https://www.amazon.de/PC-Lake-N100-Prozessor-Computer-4800Mhz/dp/B0C5C477SC

#6
Quote from: lewald on July 22, 2023, 02:23:54 PM
Ich habe auch so einen Anschluss.

Ich habe einen alten i5 und der reicht vollkommen aus.
Die OPNsense läuft auf diesem virtualisiert (Proxmox).

Nutze derzeit Wirguard als VPN und ich habe bei 55 MBit ca. 30-40 % Prozessauslastung.




Download und upload quasi ohne Einschränkung

PS: Die Protecli Vault FW4b könnte knapp sein.

Hm,

also ich möchte eigentlich mehr als 55Mbit im VPN Betrieb rausholen. Worauf muss ich da achten ?
#7
Hallo Zusammen,

ich bin neu hier und ich freue mich auf regen Austausch mit euch.

Da wir in der Firma die OPNSense nutzen möchte ich nun auch gerne Zuhause darauf umsteigen um einfach praktische Erfahrung zu sammeln.
Die Hardware sollte auch den Zugang per VPN unterstützen und mich dann nicht so sehr in der Bandbreite beschneiden.

Ich habe einen Vodafone Kabel Anschluss ( ehemals Unitymedia ) mit 1000Mbit. Es werden ca. 10 Geräte im Heimnetz verbunden, WLAN verteile ich über einen AccessPoint von Unifi-U6Professional.

Welche OPNSense Hardware sollte ich für diesen Anschluss wählen ? Ich finde die Protecli Vault FW4b ganz interessant, habe aber hier jetzt schon mehrfach gelesen das diese nicht unbedingt die beste Wahl für so schnelle WANs sind.

Ich habe kein festgelegtes Budget, es sollte klein und Stromsparend sein und mich aber nicht limitieren.
Könnt Ihr da eine Empfehlung geben ?

Viele Grüße,
Markus