Messages

46

German - Deutsch / Internetzugriff für mehrere Hosts für bestimmte Zeit blocken [gelöst]

« on: April 04, 2018, 09:45:10 pm »

Hallo

Ich versuche gerade den Internetzugang für mehrere Hosts (in einem Alias zusammengefasst) für bestimmte Tagesteiten (mit einem Zeitplan) durch eine Regel in der Firewall zu blocken, nur klappt das blocken nicht.

Was ich gemacht habe:

• Statische IPs für die Hosts vergeben
• Die Hosts in einem Alias zusammenfassen
• Im Firewall Tab unter Einstellungen einen Zeitplan erstellt
• Eine Regel für LAN erstellt die für den Alias das Internet blockt wenn der Zeitplan zutrifft

Ich habe auch mal meine eigene (statische) IP geblockt, nur habe ich immer noch Internet Zugriff, irgendwas mache ich wohl falsch...

Hat jemand eine Idee woran das liegt oder gibt es dafür eine Anleitung die ich nutzen kann?

Gruß, _Alchemist_

47

German - Deutsch / Re: Noob braucht Hilfe bei Hardwareauswahl

« on: March 29, 2018, 12:37:58 pm »

Es geht eher weniger um deine Downstreambandbreite sondern mehr um deinen begrenzten Upstream. Wenn mehrere PCs gleichzeitig TCP Verbindungen offen halten. Und dort viel Traffic fließt, dauert es nicht lange und du bekommst Probleme mit Echtzeitanwendungen wie VOIP.
Die Pakte müssen von dir aus gesehen Priorisiert werden, weil du den begrenzten Upload hast.

Ob sie im Providernetz priorisiert werden oder nicht spielt keine Rolle für dich, weil du den kleinsten Flaschenhals in der Kette hast. Dein Provider wird ohnehin VOIP auf allen seinen Links und Switchen Priorisieren, sonst könnte er nämlich die Dienstgüte und Verfügbarkeit seines Telefondienstes nicht gewährleisten.

Macht Sinn, im Vergleich zu meinem Heimnetzwerk (Gigabit-Ethernet) ist mein Internet nicht mal auf dem Level von Fast-Ethernet, gerade mal 2,5MBit/s Up 54MBit/s Down ... ein richtiger Flaschenhals.

Nur noch eine Frage zur SSD: Ich habe gelesen dass es (zumindest vor 5-6 Jahren bei pfSense) oft das Problem gab, dass durch Firewall Logging, Performance monitoring usw. manche SSDs schon nach einem halben Jahr ausgefallen sind.
Ist das in den Letzten Jahren behoben worden oder sind heutige SSDs einfach nicht mehr so anfällig wie die SSDs damals?

Gruß

48

German - Deutsch / Re: Noob braucht Hilfe bei Hardwareauswahl

« on: March 28, 2018, 10:52:42 pm »

Mehr. Threads. 
Du betreibst mehr oder weniger einen Server. Kein single-purpose device. Es passieren Dinge im Hintergrund. Und diese Dinge brauchen Zeit von der CPU.
Je mehr Dinge du parallel ausführen kannst, desto geringer die Wahrscheinlichkeit das etwas auf freie CPU-Zeit warten muss.

Dann wird es der Athlon 5150.

Bitflips im RAM passieren. Je länger die Maschine läuft desto Wahrscheinlicher ist es irgendwo im Speicher ein paar "falsche" Bits zu haben. Ohne ECC gibt es wenig Möglichkeiten zu prüfen, ob der ausgelesene Speicherbereich von Bitflips betroffen ist oder nicht.

Die Auswirkungen kommen immer drauf an wo der / die Bit(s) gekippt sind. Von Logikfehlern in Applikationen, Abstürzen (Segfault, "Oops"), Kernelpaniks ("BSOD") über Dateien die korrupt auf den Blockspeicher geschrieben werden ist eigentlich alles drin.

Das ist mit einer der Gründe warum bei Consumer-Hardware so vieles durch einen Neustart gelöst werden kann.

Ich persönlich würd's für daheim drauf ankommen lassen und mehr Speicher statt ECC nehmen. Aber das ist Geschmackssache.

Mit dem ECC-RAM den ich habe würde das wahrscheinlich so oder so keinen Unterschied machen, da er unbuffered ist, heißt Fehler können zwar erkannt, aber nicht behoben werden. Für registered ECC-RAM bräuchte ich wohl ein Supermicro oder ASRock Rack Mainboard, aber die kosten dann wieder mehrere Hundert Euro ...
Ich bleibe dann also bei den "normalen" 4GiB RAM.

Da schließe ich mich fabian an. SD-Karten und Sticks sind nicht für den Einsatzzweck geeignet. Oder zumindest nicht konzipiert.
Außerdem sind USB-Controller nicht für ihre Stabilität bekannt.

Und nimm lieber die 120GB, für 'nen Zehner mehr bekommst du fast das vierfache der Kapazität, wenn die Geizhals-Links stimmen 

Stimmt, denke die dürfe dann auch länger halten, FreeBSD unterstützt ja TRIM (muss man das eigentlich selbst konfigurieren oder lauft das "out-of-the-box"?)

Gruß

49

German - Deutsch / Re: Noob braucht Hilfe bei Hardwareauswahl

« on: March 28, 2018, 10:04:30 pm »

Würde dann eine 32GiB SSD schon ausreichen oder wäre eine 120GiB besser?

32 GiB: https://geizhals.de/transcend-ssd370s-32gb-ts32gssd370s-a1257646.html?v=l&hloc=de
120 GiB: https://geizhals.de/kingston-a400-ssd-120gb-sa400s37-120g-a1616801.html?v=l&hloc=de

Gruß

50

German - Deutsch / Re: Noob braucht Hilfe bei Hardwareauswahl

« on: March 28, 2018, 09:31:52 pm »

@Alphakilo Danke schon mal für die Infos, damit wäre schon mal ein bisschen meines Halbwissens getilgt

Wenn das mit dem Caching wirklich so kompliziert ist, lass ich das lieber, aber das "Share bandwidth evenly" werde ich mir mal genauer ansehen - Hauptsache mein Ping schnalzt nicht jedes mal von 10 auf 250ms wenn jemand ein Spiel herunterläd.

Edit

Wegen dem Prozessor, aus welchem Grund wäre der AMD Quad-Core dem AMD Dual-Core vorzuziehen?
Und braucht man die AES-Ni Erweiterung auch wenn man keine VPNs benutzt? Und wegen dem ECC-RAM, ob der auch auf dem Msi Mainboard läuft müsste ich erst testen, jedenfalls wären das dann nur 2GB statt 4GB.

@fabian So ein PCENGINES Board mag zwar schön und gut sein, aber für sowas habe ich zur Zeit einfach nicht genug Geld, die beiden AMD CPUs + Mainboards aber schon.
Passiv gekühlt ist der Athlon 5150 übrigens sowieso schon --> Arctic Alpine M1 passiv

Wäre es denn trotzdem empfehlenswert eine SSD statt einem USB Stick / einer SD Karte zu verwenden? Geschwindigkeit beim booten ist nicht wirklich ein wichtiger Faktor, aber dafür Stabilität.

Gruß

51

German - Deutsch / Noob braucht Hilfe bei Hardwareauswahl

« on: March 28, 2018, 04:42:25 pm »

Hallo, ich bin noch ein kompletter Noob bin was OPNsense angeht, darum hier ein paar Fragen:

1. Welche Leistung muss der Router haben?

Meine Anforderungen an den Router sind zwar relativ gering, trotzdem möchte ich auf Nummer sicher gehen. Die wären übrigens:

• Genug Leistung für 5-7 Personen / 54/2,5 MBit/s Internet
• Für mehrere MAC-Adressen zeitlich das Internet blockieren (Kinder usw.)
• Port Forwarding für meinem Plex Media Server
• Statische IP Adressen vergeben (für mein Open Media Vault NAS usw.)
• eventuell Caching Proxy (mit einer SSD)
• eventuell Traffic Shaping (Paketpriorisierung?)

Ich habe bereits den Punkt "Hardware sizing & setup" in der OPNsense Dokumentation gelesen, in dem eine 1 GHz Dual-Core CPU + 1 GiB RAM (Reasonable) oder eine 1,5 GHz Multi-Core CPU + 4 GiB RAM (Recommended) mit einem intel NIC empfohlen wird.

Ich habe 2 Plattformen die ich für den Router verwenden könnte, die eine bestände aus einem ASRock E350M1 (Mini-ITX Mainboard mit integrierter AMD E-350 [2x 1,6 GHz] CPU) und 2x 1 GiB DDR3-1066 (unbuffered ECC) RAM, und die andere aus einem MSI AM1I (ebenfalls Mini-ITX), mit dem AMD Athlon 5150 (4x 1,6 GHz) und 1x 4GB (unbuffered) DDR3-1600.

Als NIC würde ich wahrscheinlich eine Intel PRO/1000 PT (dual 1000Base-T) verwenden, da FreeBSD's Treiber mit Realtek NICs scheinbar nicht so gut funktionieren.

Das Netzteil würde dann das be quiet! Pure Power 9 300W (habe ich bereits) verwenden, denke das sollte für einen Router dieser ausmaße locker ausreichen?

2. Systemdatenträger Andorderungen

Als "Install target" wird eine 40 - 120 GiB SSD empfohlen, aber von was ist die benötigte Kapazität abhängig?

Braucht man eine 120GiB SSD nur wenn man Caching Proxy benutzt oder braucht OPNsense den Speicher selber?

Und muss man beim kauf einer SSD irgendetwas beachten (zB. TBW) / gibt es bevorzugte Marken?

3. Caching Proxy & Traffic Shaping

Über diese beiden Dienste habe ich jetzt viel gutes gehört, das mit dem Caching wäre für die 7 Windows Geräte praktisch um Bandbreite zu sparen (Updates), und Traffic Shaping soll (soweit ich das richtig verstanden habe) die Möglichkeit geben, zB. Ping Pakete eines Online Spieles auch bei hoher "Internet Last" ohne Verzögerung (Queue?) zu versenden und zu empfangen. Ich nehme mal an dass beide die CPU ziemlich belasten werden / können? Wäre die von mir vorgeschlagene Hardware dafür ausreichend?


Falls sich jemand die Zeit nehmen kann um mich ein wenig aufzuklären, wäre ich ziemlich dankbar.

Gruß, _Alchemist_