25Gbit synchron Opnsense spezial?

[cryoplay]

Hallo liebe Community.

Ich kam vor kurzem in den Genuss einer 25Gbit synchron Glasfaserleitung von meinem ISP.
Da ich gerne lerne und neues ausprobiere wollte ich so auch gleich einen Opnsense Router bauen.

Ich bin jedoch ein Neuling auf diesem Gebiet und benötige eure Kritik, Hilfe und Weisheiten.

Meine Fiber Connection ist seit heute aufgeschaltet und die Hardware für Opnsense in Betrieb.
Momentan noch alles als Testaufbau auf einem Tisch.

Hardware OPNSENSE:

Intel i9 9900
Asus z390 TUF Pro Gaming
32 GB DDR4
Samsung 980 m2 SSD 1TB
Intel xxv710-DA2 Dual SFP28 NIC. mit transcievern

OPNsense 22.1.8_1-amd64
FreeBSD 13.0-STABLE
OpenSSL 1.1.1o 3 May 2022

Grundinstallation ohne "Tweaks" jedoch mit Sensei

Mein Computer hängt direkt am Opnsense über DAC an derselben XXV710 Intel Karte.

Leider erreiche ich nur sehr schlechte Speeds...

Wie kann ich am besten den Flaschenhals finden?
Was könntet ihr mir als vorgehen empfehlen?

Ich lese mich schon einige Zeit ins Thema ein, behaupte jedoch das ich erst an der Oberfläche gekratzt habe. Bevor ich jetzt mit meinem Halbwissen nur Mist baue wollte ich euch um Rat fragen.

[mimugmail]

Sind das Werte MIT Zenarmor? Dann wäre das Bombe! Miss mal ohne Zenarmor

Mein letzter Stand mit 21.7 war 3,4Gbit mit Suricata enabled und 17Gbit ohne.

[cryoplay]

Die Werte sind mit Zenarmor.

Habe mal das Paket gestoppt und gemessen. Bekomme aber die gleichen Werte.
Bin mir jedoch nicht sicher ob dann wirklich alles deaktiviert ist oder eben nicht. -.- wie gesagt, neuling.

Irgendwie habe ich mir mehr "erhofft".

[mimugmail]

Mit einer generischen x86 Architektur auf opensource ist das richtig gut.

[cryoplay]

Achso.
Oje habe gehofft ich erreiche wenigstens 15....

Naja.
Dan gucke ich mal weiter was ich da machen / ändern kann.

[mimugmail]

Schau dir doch Mal die Durchsatzdaten von kommerziellen Firewalls an wenn NGFW Features aktiv sind, da kommen wenige in deinen Wunschbereich (für unter 50k)

[cryoplay]

Sehe momentan auch nur den CCR2216-1G-12XS-2XQ von Mikrotik der "bezahlbar" wäre.

[mimugmail]

Der hat aber keine NGFW Features wie Zenarmor oder?

[cryoplay]

Ich glaube nicht.

Habe testweise mal Speedtest auf dem Opnsense Rechner installiert.....

Sind das dann werte ohne Zenarmor? Hab Speedtest direkt auf der Shell ausgeführt der OPNsense Kiste.

[mimugmail]

Top, sieht gut aus!