Messages

Vielen Dank für die Info, Patrick.
Jetzt hätte ich nur noch automatisch auf "Inspect" klicken müssen 😉

Ich hoffe, es ist kein Problem, wenn ich mich hier mal anhänge.

Ich habe ebenfalls die Migration durchgeführt und es sieht soweit auch alles gut aus. Allerdings frage ich mich, was mit den automatisch generierten Regeln passiert. Die waren in der .csv Datei nicht enthalten und sie tauchen auch nicht in Rules[new] auf. Wenn ich den Assistenten jetzt die alten Regeln löschen lasse, sind die automatisch generierten doch wahrscheinlich auch weg oder?

Gute Idee, Patrick. Das werde ich ins Auge fassen. Danke.

Ein schönes Restwochenende euch.

Es ist schon so, dass es meinerseits keine wirklich klaren Vorgeban gab bzw. waren die über mehrere Posts verteilt. Ungünstig, klar. Ich mache niemandem hier einen Vorwruf, jeder hier im Thread hat seine Meinung nach bestem Wissen und Gewissen kund getan und auch begründet.

Viellleicht muss ich das mal klarstellen. Meine Entscheidung war am Ende hauptsächlich dem Budget geschuldet. Da die Preise immer weiter ansteigen oder eben die selben Geräte nur noch halb soviel RAM/SSD zum gleichen oder gar höheren Preis haben, sah ich auch eine gewisse Eile geboten um nicht gänzlich aus dem Budget zu fallen oder mit deutlich weniger Ressourcen klarkommen zu müssen.

Ich habe also die hier gemachten Vorschläge keinesfalls ignoriert oder für nicht gut für mich befunden. Ganz im Gegenteil. Gerne hätte ich ein etwas professionelleres, für OPNsense geeigneteres Gerät genommen, aber ich muss mich da halt auch nach meiner Decke strecken.

Für meine Zwecke, den Einstieg in die OPNsense Materie sowie der Virtualisierung weiterer Dienste wie Pihole, Vaultwarden, Immich usw. und dem gleichzeitigen Einhaltung des Budgets, habe ich meines erachtens keine so schlechte Wahl getroffen.

Es war mir schon klar, dass meine Wahl hier keine Begeisterungsstürme hervorrufen würde und es auch nicht die optimale Hardware für OPNsense ist.

Für mich waren die ganzen Alternativen aber eben auch nicht optimal und wenn, dann über meinem Budget von 300,00€. Mein Minix hat 16GB RAM und die 512GB NVME verbaut. Sonst hätte ich ihn nicht genommen. Man sollte auch nicht vegressen, dass es für mich der Einstieg in die ganze Materie ist. Vielleicht denke ich in einem Jahr, Frau was hast da für einen Mist gekauft. Wer weiss das schon.

Obwohl die aktuell verfügbaren Treiber für die 2 Realtek ja zu funktionieren scheinen, habe ich sie jetzt trotzdem umgangen und Proxmox installiert. Aber das nicht wegen der Netzwerkchips, sondern weil ich, wie oben schon geschrieben, auch andere Sachen drauf haben möchte. Pihole sowieso und Vaultwarden werden dann die nächsten beiden Kandidaten sein. Proxmox und OPNsense laufen schon mal. Wie ihr euch sicher denken könnt, hatte ich einige Problemchen zu umschiffen, auch wegen der Fritzbox, bei der ja kein Bridge Modus möglich ist. Regel hier, Regel da, wo finde ich was in diesem wirklich reichhaltigen Menü?
Gestern hatte ich eine gute Stunde Hilfe eines guten Bekannten, der Ahnung hat. Das war sehr erhellend. Habe ihn auch heute noch 2 Mal via Messenger belästigen müssen.weil ich mit dem Erstellen der Regeln nicht klarkam, weil man da überall 1000 Sachen eintragen kann. Aber nun ist der Anfang gemacht und ich brauche erstmal 1-2 Tage Pause. Mein Kopf raucht.

Nehmt es mir nicht übel, wenn ich einigen eurer Ratschläge nicht nachgekommen bin. Die Zeit wird zeigen wie gut oder schlecht meine Entscheidung war.

Habt einen schönen Abend

Caro

Ja, ich habe lange nichts mehr hören lassen hier. Sorry dafür, aber Leben und Gesundheit lassen nicht immer genügend Zeit für Hobbys.

Meine Entscheidung viel nun doch auf einen Minix Z100 Aero. Die lüfterlosen aus China sind mir einfach zu unsicher, wenn mal was damit ist. Das Gerät von Thomas Krenn zu schwachbrüstig. Will am Ende ja mehr machen als "nur" OPNsense. Lenovo Tiny schwirrte mir auch lange im Kopf rum, aber 2. Netzwerkkarte besorgen und der Stromverbauch haben mich dann doch davon abgebracht auch wenn mehr als nur der eine Anschluss für Massenspeicher im Minix durchaus ein Argument war, das es zu überdenken galt.

Ich danke euch vielmals für die rege Beteiligung, eure Tipps und auch die Diskussionen um einzelne Dinge wie zum Beispiel die Virtualisierung. Das hatte ich so gar nicht erwartet. Ein tolles Forum habt ihr hier.

Der Minix kam gestern morgen hier an und natürlich habe ich mich sofort ans Werk gemacht. Aber darüber besser mehr an anderer Stelle hier im Forum.

@viragomann
Für Virtualisierung habe ich bisher qemu, früher Virtualbox genutzt. Proxmox ist aber eine ganz andere Hausnummer. Dass dann 4 GB RAM nicht ausreichend sind, ist mir klar. Weiter oben schrieb ich ja schon, dass ich ein Gerät mit 16GB bevorzuge. Ich möchte da relativ zukunftssicher aufgestellt sein, denn alle paar Monate wegen fehlender Ressourcen die Hardware zu wechseln kann und möchte ich mir nicht leisten. Daher ist der Minix Z100/Z150 Aero mit 16 GB RAM auch in der engeren Auswahl.

@fastboot
Auch dass eine Fritzbox kein Profi Router ist, ist mir bewusst. Am Dualstack Lite Kabelanschluss bin ich aber erstmal darauf angewiesen. Leider steht mir auf Nachfrage beim Anbieter kein Bridge Modus zur Verfügung und auch eine Tausch hin zum reinen Modem ist nicht möglich. Sonst hätte ich einfach einen anderen Rouer dahintergehängt. Bis vor ein paar Monaten ging das noch, machen sie aber nicht mehr. Alles sehr unbefriedigend und restritkiv. Aber es gibt hier bei uns auf dem platten Land schlicht keinen anderen Anbieter, der eine halbwegs schnelle Leitung bieten kann.
Im Moment liegen wir bei 50 Euro alles inklusive für 1Gbit. Da sind im Vergleich relativ teure 16 Mbit via DSL, die sowieso zu schmal sind oder eine noch teurere Glasfaser, die zudem noch Monate braucht bis sie dann vielleicht mal verfügbar ist, halt keine Option.

Der Fritzbox auch das WLAN wegzunehmen habe ich natürlich im Sinn. Aber eins nach dem anderen. Die Hardware für das alles wächst nicht auf den Bäumen und will finanziert werden.

Wahrscheinlich habt ihr recht. Beziehungsweise kann ich das wahrscheinlich wohl streichen, denn ihr seid die Profis.

Man schaut halt was man so alles machen kann und dann am Ende alles haben möchte. Vieles liest sich so leicht, aber ich weiss natürlich aus Erfahrung, dass es oftmals dann doch nicht so leicht ist, wie einem suggeriert wird oder man sich das vorstellt. Ich bin mir durchaus bewusst, dass das alles kein Spaziergang für mich werden wird und obwohl ich immer versuche mir selbst zu helfen, ich bestimmt das eine oder andere Mal mit Fragen hier auftauchen werde müssen.
Deshalb schrieb ich ja auch, dass OPNsense und Adblock, das vorerst auf dem Raspi bleiben kann, Vorrang haben und erst wenn das reibungslos läuft, denke ich an andere nette Sachen. Aber klar, man neigt dazu alles auf einmal zu wollen, wenn man weiss, dass OPNsense nativ und dazu die anderen Dinge nicht gleichzeitig laufen können.

Ich werde euren Rat beherzigen und mit einer nativen OPNsense loslegen. Nützt ja nix, wenn ich mich überfordere und dadurch ewig brauche um ans Ziel zu kommen oder es eventuell gar nicht hinkriege.

Ich danke euch.

Vielen Dank osmom für den Tipp.

Die OPNsense muss hinter die Fritzbox weil Kabelanschluss. Einfach nur für OPNsense wäre der Edge4Go von Thomas Krenn sicher eine tolle Alternative. Ich möchte aber schon noch den ein oder anderen Dienst nebenbei laufen lassen. Pi-hole oder AdGuard, Vaultwarden vielleicht noch Immich wenns der Rechner, der es werden wird, leistungstechnisch hergibt.
Aber zuerst muss ich mal die OPNsense ans Laufen kriegen. Dann den Adblocker, der momentan noch auf einem Raspi läuft. Ich denke, dass meine grauen Zellen damit genügend ausgelastet sind, da ich ja gänzlich neu in der OPNsense Materie bin. Durch gewisse krankheitsbedingte Einschränkungen bin auch nicht mehr in der Lage da mal 5-6 Stunden am Stück hochkonzentriert durtchzuziehen. Wird bei mir also alles etwas gemütlicher vonstatten gehen müssen.

Im Moment lese ich gerade etwas über Proxmox, weil ja am Ende mehrere Dienste auf dem Rechner laufen sollen. Damit könnte ich ja auch die Treibergeschichte mit den Realteks umgehen. Wäre halt eine weitere Baustelle. Schau mer mal. Am Wochenende werde ich mich dann wohl entscheiden. Protectli oder Minix sind momentan meine Favoriten.

Schönen Abend euch noch und danke für die rege Beteiligung

Caro

Danke dir Patrick. Da werd ich mich gleich mal umschauen.

Vielen Dank für das Willkommen und die guten Wünsche Patrick.

Mit den China Dingern werde ich irgendwie nicht so recht warm. Zumal es da dann auch noch einige schlechte Rezensionen gibt. Hab mir da auch schon einige andere Hersteller angeschaut, aber mehr oder weniger ist es überall das selbe und ich mag mich im Fall der Fälle nicht mit denen rumärgern. Mir ist natürlich klar, dass das hauptsächlich meinem Budget geschuldet ist. Vielleicht sollte ich darüber nachdenken doch lieber ein paar Euros draufzulegen.
Am liebsten hätte ich uns ja selber was zusammengebaut bzw. mein Mann hätte das Basteln übernommen, aber das geht dann dank der gestiegenen Preise weit über das Budget hinaus.

Vielen Dank auch an Bimbar für die Bestätigung, dass der Beelink kein Leisetreter ist.

Tja, dieses Ergebnis hatte ich fast befürchtet, aber gehofft, dass mir bei der Leserei und Sucherei danach irgendwas schnuckliges durch die Lappen gegangen ist.

Danke nochmal für eure Rückmeldungen. Ich werde berichten wie ich mich entschieden habe.

Schönen Abend noch, Grüße

Caro

Hallo zusammen

Ich bin neu hier und möchte mich in den OPNsense Dschungel stürzen.

Kurz ein paar Infos zu mir. Ich heisse Caro und bin irgendwas über 60 Jahre alt. Seit ca. 15 Jahren nutzen wir ausschliesslich Archlinux auf unseren Rechnern. Zwar bin ich nicht die absolute Linuxexpertin, aber durchaus in der Lage mich in komplexe Dinge einzuarbeiten und mir Lösungen zu erarbeiten. Mein Internet kommt - welch Wunder - aus der Dose :) bzw. haben wir mangels performanter Alternativen einen Gigabit Anschluss basierend auf Dualstack Lite.

Mit OPNsense möchte ich erreichen, dass ich mehr Sicherheit und Kontrolle ins Heimnetz bringe. Ich möchte mehrere VLANs einrichten um verschiedene Clients wie Rechner, Drucker, smarte TVs, Spielkonsole, Gästezugang und WLAN sauber zu trennen. Ein grosser Aspekt ist aber auch mein Spieltrieb. Es fasziniert mich einfach auch, was Frau so alles tun kann. Ausserdem hilft es mir meine grauen Zellen fit zu halten.
Damit keine Missverständnisse aufkommen, es ist mir ernst damit. Es ist keine zeitweilige Spinnerei einer senilen Omi. Ich will das umsetzen.

An Hardware kommen eine Fritzbox 6660, ein Netgear 8-Port Gigabit Managed Switch und ein noch zu beschaffendes kleines Schnuckelchen für OPNsense zum Einsatz. Damit bin ich am Punkt. Natürlich habe ich schon etwas rumgelesen und weiss, dass Netzwerkchips von Intel am besten geeignet sind. Allerdings und leider gibt es so etwas wie ein Budget, das ich einhalten muss. 300 Euro möchte ich nach Möglichkeit nicht überschreiten. Das macht die Auswahl natürlich recht dünn.

Ich liebäugle mit einem Minix Z150 Aero, der aber einen 1 Gbit und einen 2,5 Gbit Realtekchip verbaut hat. Ich habe gelesen, dass die Realtek mit dem realtek-re-kmod gut funktionieren sollen. Ist dem so oder wird es evtl. weitere Probleme mit der Performance oder Verbindungsabbrüchen geben?

Dann könnte ich noch einen Beelink EQ12 haben, der 2 Intel Netzwerkchips hat. Der wäre aber gebraucht und wie ich gelesen habe wohl nicht im Ansatz so leise wie der Minix. Die Lautstärke ist mir halt schon auch ein Anliegen. Wir haben eine kleine Wohnung und ich möchte nicht, dass man ständig einen Lüfter rauschen hört.

Zu was würdet ihr mir raten? Eventuell doch was ganz anderes? 16 GB RAM sollten es aber schon sein.

Danke fürs Lesen an alle, die es bis hierhin ausgehalten haben ;)

Grüße und noch einen schönen Abend

Caro