Hardware für FTTH/Glasfaser (400 Down/160 Up)

[Sunzi]

Hallo zusammen,

generell bin ich Neuling mit OPNsense.
Für unseren Neubau möchte ich aber eine gute Firewall. Speziell da viel SmartHome, IP-Cam`s... verbaut werden.
Es wird ein Glasfaser-Anschluss gelegt mit 400 Mbit Download und 160 Mbit Upload.
Bei uns im ländlichen war Glasfaser besser verfügbar als DSL   ::)

Ein wenig im Forum gelesen zu Hardware hatte ich.
Mit Glasfaser, bzw. so hohem Down-/Upload, hatte ich keine Infos zur Hardware gefunden.
Hatte einiges über Qotom gelesen.

VPN ist vorgesehen, 4-5 Geräte, vermutlich nie mehr als 2-3 parallel.
VLAN ist ebenfalls vorgesehen (vermutlich 3-4).

Welche Hardware wäre zu empfehlen?
Welche Konfiguration sollte die Hardware haben (CPU, RAM,...)?

[micneu]

nach meiner erfahrung und bei deiner leitung auf KEINEN fall eine APU.
Ich mag ja die Qotom, bisher habe ich keine schlechte erfahrung damit gemacht.
entweder brauchst du noch einen konverter (glasfaser auf ethernet) oder du schaust dir mal die hier an:
http://www.lannerinc.com/products/network-appliances/x86-desktop-network-appliances/fw-7551se
zu der cpu kann ich nichts sagen wie performant die in der sense ist.
oder die
http://www.lannerinc.com/products/network-appliances/x86-desktop-network-appliances/fw-7526
oder den mit einer core i5
https://www.aliexpress.com/item/32879364748.html?gps-id=pcDetail404&scm=1007.16891.96945.0&scm_id=1007.16891.96945.0&scm-url=1007.16891.96945.0&pvid=709f0d5e-b225-4282-9c8e-b7b59fd425cc&_t=gps-id:pcDetail404,scm-url:1007.16891.96945.0,pvid:709f0d5e-b225-4282-9c8e-b7b59fd425cc,tpp_buckets:668%230%23167738%232_668%23808%234093%2348_668%23888%233325%2312_668%232717%237559%23162

[Sunzi]

Der FTTH Anbieter stellt die Hardware.
Einen Übergabepunkt und danach muss ein Gerät das PPPoE EInwahl unterstützt.
Der Anbieter bietet eine FB 7590 als "Modem" an.

Dein Aliexpress Link hatte nicht funktioniert, welchen meintest du?

[micneu]

1. bei mir geht der link, such sonst einfach mal bei ali nach "intel core i5 7200u fanless"
so sieht das produkt aus (siehe bild)
2. wozu ein modem, ich denke du bekommst warscheinlich einen ethernet anschluß.
pppoe kannst du ja auch mit der sense machen.

[Sunzi]

Leider ist ein Moden/Router nötig.
Der Anbieter stellt nur einen LAN Anschluss zur Verfügung.
Da wir auch Telefon und IPTV bekommen benötige wir ein Gerät das "trennt".
Quasi eine Seite zum Netzwerk, eine zum Telefon und TV.

Web würde ich quasi durchschleifen und Telefon regulär nutzen.
TV weiß ich noch gar nicht genauer.

Hätte gerne einen Vertrag ohne Telefon gewählt und z.B. Sipgate als Telefon genutzt.
Aber ohne IPTV und Telefon , mit 3 Nummern (die wir gar nicht benötigen), gibt es keine FTTH Verträge über 50 Mbit (50 Down/10 Up).
Da wir nur die Wahl zwischen FTTH und DSL (16 Mbit) haben geht nur FTTH. Mit 16 Mbit kann man heute ja nichts mehr anfangen. Und wenn ich 400 Mbit bekommen kann warum nur 50 nehmen, Preis ist fast gleich.

[micneu]

telefon ist doch nur voip und ich setze die fritzbox nur als telefonanlage.
ich kenne deinen provider nicht aber da bin ich mir nicht sicher was dir dein provider da erzählt.

[lfirewall1243]

Also in der Regel gibt der Provider doch das Glasfaser Modem mit, dann brauchst du kein eigenes, da kann die OPNsense mit einem Lan Port dran.

Ich habe Zuhause ne 500/500 Leitung und habe es auf einem Intel J1900 laufen. Klappt auch alles, allerdings nutze ich kein VLan oder IPS auf der Kiste.

Denke aber mit dem i5 oben im Beitrag bist du gut Beraten

[almo]

Ich hab gute Erfahrunge mit den LES-Geräten von Thomas-Krenn gemacht.

https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls.html?xtxsearchselecthit=1

[Cyberscitymaste]

geht mit alter Sophos Hardware 1 a und als Telefonanlage empfehle ich eine 5 User Lizenz iptam als VM image kostet nix und funktioniert 1 A mit ffth

[Totti]

Ich nutze eine APU.2C4 mit einem FTTH Anschluss (400/200) der Deutschen Glasfaser.
Die kommt da Prima mit zurecht.

[micneu]

Die APU ist nicht schlecht, sobald VPN ins Spiel kommt hat sie bei der Leitung nicht genug Dampf


Gesendet von iPhone mit Tapatalk Pro

[lfirewall1243]

geht mit alter Sophos Hardware 1 a und als Telefonanlage empfehle ich eine 5 User Lizenz iptam als VM image kostet nix und funktioniert 1 A mit ffth

Oder ne Freepbx in einer VM

[mike69]

@Sunzi

Was hast du eigendlich vor?

Je nach Profil reicht schon eine FritzBox. Soll snort/suricata, squid und/oder ein VPN-Server bereitgestellt werden, brauchst Du was potenteres. Da wir nicht wissen, was Du vorhast, ist das wie fischen im trüben. :)

Mike

[Sunzi]

Habe mit dem Provider nochmals gesprochen.
Es muss ein Gerät sein das PPPoE-Einwahl unterstützt.

Das Netzabschlussgerät das der Provider setzt bietet 2 Ausgänge LAN und gtrennt davon CATTV (was das auch immer ist). Das Netzabschlussgerät ist ja quasi ein Modem, kann sich aber selbst nicht einwählen, daher benötigt es danach ein Gerät das PPPoE unterstützt.
Offenbar bekommt man aber keine getrennten Daten für VoIP und benötigt ein Gerät das mit den Zugangsdaten beides leistet. OPNsense kann zwar PPPoE, soweit ich mich eingelesen hatte, aber hat keine gesonderten VoIP Einstellungen. Die Fritzbox bietet beides in einem Gerät.

Mal grob die Anforderungen:
VLAN
1 Privates LAN (PC, Drucker...)
2 SmartHome LAN (IPS, Assistent, Cam, HMIP, Hue,...)
3 Firmen-Netz (für Homeofficetage, Bedingung unserer IT ein getrenntes Netz)
4 Gastnetz (WLAN Accespoint)
5 IP-Cam (kommt vielleicht auch ins SmartHome LAN)
6 Medien LAN (Smart TV, Netflix, Disney+, Spotify...)
Mein NAS ist VLAN Fähig, hätte aber auch 6 LAN Anschlüsse fix, zusätzliche 4 optional.

VPN
1 Handys (max. 3)
2 Tablet (max. 2)
3 Laptop (max. 1)
Zwei ausgehende VPN zur Firma (geht ja aber vom Gerät/Laptop direkt aus)
Das alle Geräte gleichzeitig VPN nutzen kann ich mir nicht vorstellen.
Vermutlich 2-3 parallel.

Und hat eine gute Firewall, das ist der Kern von allem.

[lfirewall1243]

Habe mit dem Provider nochmals gesprochen.
Es muss ein Gerät sein das PPPoE-Einwahl unterstützt.

Das Netzabschlussgerät das der Provider setzt bietet 2 Ausgänge LAN und gtrennt davon CATTV (was das auch immer ist). Das Netzabschlussgerät ist ja quasi ein Modem, kann sich aber selbst nicht einwählen, daher benötigt es danach ein Gerät das PPPoE unterstützt.
Offenbar bekommt man aber keine getrennten Daten für VoIP und benötigt ein Gerät das mit den Zugangsdaten beides leistet. OPNsense kann zwar PPPoE, soweit ich mich eingelesen hatte, aber hat keine gesonderten VoIP Einstellungen. Die Fritzbox bietet beides in einem Gerät.

Mal grob die Anforderungen:
VLAN
1 Privates LAN (PC, Drucker...)
2 SmartHome LAN (IPS, Assistent, Cam, HMIP, Hue,...)
3 Firmen-Netz (für Homeofficetage, Bedingung unserer IT ein getrenntes Netz)
4 Gastnetz (WLAN Accespoint)
5 IP-Cam (kommt vielleicht auch ins SmartHome LAN)
6 Medien LAN (Smart TV, Netflix, Disney+, Spotify...)
Mein NAS ist VLAN Fähig, hätte aber auch 6 LAN Anschlüsse fix, zusätzliche 4 optional.

VPN
1 Handys (max. 3)
2 Tablet (max. 2)
3 Laptop (max. 1)
Zwei ausgehende VPN zur Firma (geht ja aber vom Gerät/Laptop direkt aus)
Das alle Geräte gleichzeitig VPN nutzen kann ich mir nicht vorstellen.
Vermutlich 2-3 parallel.

Und hat eine gute Firewall, das ist der Kern von allem.

Hat OPNsense nicht ein Sip Proxy Modul? Vielleicht reicht das ja schon