Messages

16

German - Deutsch / Re: Router Build + allgemeine Fragen.

« on: October 08, 2023, 07:03:01 pm »

Fritzboxen sind als Router spezialisiert, sonst haben sie nicht so viel Performance. Sie wären mit Aufgaben wir Virenscans, Zenarmor usw. deutlichst überfordert.

I3 oder I5 reichen also locker aus, wobei die neueren Plattformen N5105, N200 usw. in ähnlichen Leistungsbereichen liegen, aber deutlich weniger brauchen.

Wenn man Virtualisierung für die Firewall machen möchte, ginge z.B. auch so etwas (dann hätte man sogar das NAS gleich integriert): https://www.cnx-software.com/2023/06/13/aoostar-amd-ryzen-5-mini-pc-also-works-as-a-two-bay-nas-and-2-5gbe-router/

Ja, dass die nur das können, was sie sollen, ist ja hinlänglich bekannt. Das machen sie auch gut, nur eben nicht in allen Bereichen wie viele andere und ich es gerne hätten.

Guter Einwand, allerdings steht hier schon ein Server mit allem drum und dran. Zumal das auch zu wenig Speicherplatz wäre 😬

17

German - Deutsch / Re: Router Build + allgemeine Fragen.

« on: October 08, 2023, 05:06:44 pm »

@Tuxtom007

Gut zu wissen, wo dann die "Flaschenhälser" sind, davon abgesehen wird es mit einer größeren Leitung sowieso noch dauern, wir kennen das ja alle, nur ich möchte ungern doppelt kaufen so gesehen.

Ich habe irgendwie Schwierigkeiten zu glauben, das ein I3 oder I5 mit 4 bzw. 4/4 Kernen, genug Leistung hat. Also entweder denke ich wirklich zu kompliziert oder unterschätze was Standard Router/FritzBoxen an Leistung haben, so das ein I5 wirklich richtig Dampf hat.
Auf der anderen Seite wäre es aber sehr schön wenn das stimmt, denn wenn die Stromverbrauchs Angaben stimmen, wäre das sehr nice - Man muss ja nicht mehr verbrennen als notwendig, nicht war?

NRG Systems kenne ich übrigens auch, ist mir auch schon des häufigerem unter die Nase gekommen - Wenn es die Leistung bringt, wäre das definitiv eine Option als Rack Mount für den Preis


Da hat sich jemand auch mit der Thematik auseinander gesetzt? Spaß beiseite, in NRW geht das Ja und da ich in NRW lebe, habe ich wohl Glück. Dass das ganze Bridge Thema aber so dermaßen von Vodafone blockiert wird bzw. versucht wird, zu blockieren ist eigentlich eine Frechheit sonders gleichen.
Davon abgesehen, dieser ist auch bei mir aktiviert - Das meinte ich mit dem weiterschicken des Traffics über einen der 4 Lan Anschlüsse, was mir immerhin mehr Möglichkeiten gibt. Telefon soll ja weiter über die FritzBox laufen, den Rest dann über die OPNsense mit Switch dahinter.

18

German - Deutsch / Re: Router Build + allgemeine Fragen.

« on: October 08, 2023, 03:37:50 pm »

https://forum.opnsense.org/index.php?topic=35603.0

https://www.amazon.de/Firewall-Appliance-HUNSN-Barebone-Storage-N100/dp/B0BZJC12VP?th=1

Naja das schöne an einer Software Lösung ist ja du kannst die Hardware tauschen. Mit Virtualisierung oftmals auch noch viel einfacher.

Das stimmt, definitiv - Virtualisierung hat halt Vorteile. Unabhängig davon, Schaue ich mir das auf Amazon mal an und schaue dann weiter. Definitiv nicht davon gewusst, dachte immer die hätten nicht genug Leistung für alles was ich damit vorhabe/ausprobieren möchte🤔

Fun Fact: Dachte immer sowas wie ein Ryzen 5 3600X wäre eher etwas, was die Leistung etc angeht. Glaube ich sollte mich nochmal etwas mehr in die Hardware einarbeiten

19

German - Deutsch / Re: Router Build + allgemeine Fragen.

« on: October 08, 2023, 02:01:17 pm »

@lewald

Also im Klartext: Umso größer die Leitung/Ansprüche, umso bessere Hardware ist notwendig, was ja auch logisch ist.
Interessant, vor allem wenn man mit dem Gedanken spielt, das so zukunftssicher zu machen das falls mal eine größere Leitung kommt, man nichts neu kaufen muss/müsste. Also: Die Hardware soll größer sein als das was rein und raus geht.
Das jede Router software irgendwann an ihr Limit kommt, ist klar. Nur wer hat zuhause schon eine 10Gbit Internet Verbindung

20

German - Deutsch / Re: Router Build + allgemeine Fragen.

« on: October 08, 2023, 12:56:46 pm »

@Tuxtom007

Vielen Dank für die Antwort und die Ansichten, das hilft immer.

Ob Virtualisiert oder nicht, das ist im Endeffekt ja eine Sache die man später einrichten kann. Ich stelle mir eher die Frage, welche Hardware ich nun nutzen möchte bzw. welche Klasse notwendig ist für die Anforderungen um unter Vollast alles machen zu können.

Hat OPNsense nicht Probleme mit sehr hohem Durchsatz, speziell VPN und Gigabit Leitungen, aufgrund des BSD Kernel?

Die BackUp Leitung/Möglichkeit ist deshalb wichtig weil wir hier alle 2 Tage Netzprobleme haben aber auch um den Upload zu erhöhen, daher ist das eine Möglichkeit die durchaus zeitig genutzt werden sollte/müsste. Aber das ist eine Sache für sich.


@lewald

Bridge Modus geht bei geliehenden/gemieteten FritzBoxen von Vodafone nicht, nur das der gesamte Traffic unbearbeitet über einen der LAN Anschlüsse durch geschliffen wird. Das geht.

Der Screenshot ist Goldwert da ich eine ähnliche Installation im Kopf habe/mir vorschwebt, ob Virtualisiert oder nicht. Zumal hinter der OPNsense ein Switch soll, der dann den rest regelt.

Die Frage ist nur, mit dem was ich vorhabe und dem Durchsatz, ob da ein MiniPC "ausreicht" bzw. genügt.
Stichwort Stromverbrauch und 24/7 verbrauch.

21

German - Deutsch / Router Build + allgemeine Fragen.

« on: October 07, 2023, 11:23:45 pm »

Guten *Insert whatever you want*!

Vorab: Ich verfolge seit gut 2 Jahren intensiv OPNsense als auch PFsense, da ich schon länger in der Thematik eigener Router/Firewall/VPN stecke und demnach so einiges an Grundwissen mitbringe aber auch nicht aus dem Himmel gefallen bin, was wissen und das angeht.

So, jetzt aber zum eigentlichen Thema:
Was sollte man sich im Jahr 2023, für eine Vodafone CableMax (1000/50) Leitung, als Hard und Software zu legen um folgendes damit umzusetzen: Firewall, DNS Filterung, DNS blocking (PiHole equivalent), VPN (als direkt Verbindung als auch Remote Zugriff), Traffic Inspection etc. und sonstige Sachen die gehen, um Sicherheit als auch Spam Schutz zu erhöhen. Als extra oder zukünftiges Projekt wäre da noch die Einbindung mit Mobilfunk/5G als Modem, nur das kann erst einmal noch etwas warten.
Meine Frage wäre dahingehend auch, ob OPNsense da überhaupt aufgrund der BSD Natur, die richtige Wahl ist bzw. wäre. Das ganze zu virtualisieren ist ein Gedankenspiel, alleine weil es BackUp und Failover sicherlich erleichtern würde, auch um PiHole nativ laufen zu lassen.

Was sagt Ihr denn dazu, ihr habt ja sicherlich auch schon so einiges gemacht/gesehen/gelesen?

Vielen Dank für Eure Zeit im voraus