OpnSense und Proxmox

[lenny]

Hi,
inspieriert von einigen Threads, habe ich einige Gedanken gesammelt, die verstreute IT zuhause zu bündeln und auf einem System zu Virtualisieren.
Auch wenn dies grundsätzlich bei einer FW nciht geraten wird, was ich auch verstehe, ist dies fürs "home use" wohl zu verkaften.

Wie stabil und leistungsfähig ist die opnsense unter proxmox? hat jemand die performance einbußen halbwegs objektiv gemessen?

[CoolTux]

Gemessen habe ich nichts. Aber ich kann keinerlei Einschränkungen in meiner täglichen Arbeit feststellen.

[Neubauer_L]

Ich nutze die OPNsense auch erst seit kurzen produktiv und muss sagen, dass trotz Virtualisierung unter Proxmox, keine Performance Schwächen vorhanden sind. Habe aber auch eine NVMe SSD für die OPNsense.

[superwinni2]

Ebenfalls OPNsense auf Proxmox-TwoNodeCluster
VM hat 2 Kerne (von i3-4030U) und 1 GB RAM. Kann nichts schlechtes berichten... Habe vollen Speed mit meiner 400/12 Leitung. Storage liegt auf ner SSD (Samsung SSD 840 Pro).
[/size]
[/size]Backup OPNsense liegt auf dem anderen Proxmox mit i3-2350M. Hier ebenfalls 2 Kerne aber nur 512 MB RAM. Ist ja dann nur für den Notfall falls was passiert. Dann kann ich imm[/size]er noch mehr zuweisen. Hier habe ich ne Kingston SSD als Storage.

[lewald]

Habe alle meine OPNsensen auf Proxmox am laufen.

Eine bei Hetzner in Finnland.

1ms Ping innerhalb von Finnland. 930 Mbit download und 890 Mbit upload von einem Windows Server (auch virtuell) hinter der OPNsense. Habe da 4 Kerne  und 8 GB Ram für die Sense. Host ist ein i7 7700 vom vorletzten Jahr. Alles auf SSDs.

[lenny]

Das hört sich schon mal gut an. vielen Dank an euch!

Gibt es eine empfohlene Konfig oder "out of the box"?

@ superwinni
hast du Proxy und oder IPS aktiviert? 1gb Ram klingt erstmal wenig...

[superwinni2]

Naja.. Was meinst du mir empfohlene Konfig?
Da jede FW an sich individuell ist, kommt es immer auf die Umgebung an wo die OPNsense laufen soll an...


Ich habe bei mir DHCP, DNS, HAProxy, LetsEncrypt, NTP und OpenVPN sowie IPSec am laufen. Insgesamt 5 Netzwerkadapter (+VPNs).
Ohne jegliche Probleme.
Zu dem einen GB RAM... Aktuell ist das System mit 252 von 987 MB RAM ausgelastet.


IPS ist irgendwann auch noch geplant.. Aber hier mache ich mir im Moment keinen großen Kopf drum...
Zudem haben meine beiden Hosts (leider) auch nur 8 GB RAM. Aber das macht mir relativ wenig.


Habe auch im Geschäftlichen Umfeld eine OPNsense auf einer Hardware installiert jene ebenfalls nur 1 GB RAM hat. Diese dient als VPN Client für die Rechner im entsprechenden Netzwerk. Hier ist die Auslastung auch "nur" bei 171/986 MB.

[lenny]

Als Konfig meine ich eher die Einstellungen unter proxmox für die VM.
Netzwerkadapter typ etc.

Okey, ohne Proxy und IPS reicht der Ram, deckt sich dann eher mit meiner.

[CoolTux]

Ich habe privat einen 5 Node Cluster mit 2 OPNSense Systemen. Beide haben jeweils 4Kerne mit 2 GB RAM.
Laufen beide super.

[lenny]

Habt ihr die Netzwerkkarten als Bridge genutzt?

Welche Subscription habt ihr im Einsatz? Ohne bekommt man ja nur die "test" updates... Läuft es dennoch stabil?

[CoolTux]

Habt ihr die Netzwerkkarten als Bridge genutzt?

Welche Subscription habt ihr im Einsatz? Ohne bekommt man ja nur die "test" updates... Läuft es dennoch stabil?

Bei Proxmox habe ich keine Subscription. Das könnte ich mir gar nicht leisten. Das System läuft super stabil.

[lenny]

Bei den Kosten gehts mir ähnlich ;)
wie sorgst du dann für Updates?

[NATION]

Proxmox VE No-Subscription Repository
This is the recommended repository for testing and non-production use. Its packages are not as heavily tested and validated. You don't need a subscription key to access the pve-no-subscription repository.

We recommend to configure this repository in /etc/apt/sources.list.

File /etc/apt/sources.list
deb http://ftp.debian.org/debian buster main contrib
deb http://ftp.debian.org/debian buster-updates main contrib

# PVE pve-no-subscription repository provided by proxmox.com,
# NOT recommended for production use
deb http://download.proxmox.com/debian/pve buster pve-no-subscription

# security updates
deb http://security.debian.org/debian-security buster/updates main contrib

laufen bei mir seit Jahren. Die Jungs von Proxmox machen echt einen guten Job.
Aber wenn man es sich leisten kann sollte man vielleicht die Community Subscription holen wäre echt Fair.
Grüße
NATION