Επιλογές hardware για Firewall/UTM

[netblues]

Σε κατι αντιστοιχο, το προβλημα ηταν οτι ζεσταινοταν υπερβολικα οι .... nvme.
Στο τελος εβαλα 2 ανεμιστηρες απο κατω., ανασηκωνοντας λιγο το καπακι.

[riddle3]

Λοιπόν. Νέο project.... έχω 2 protecli i7 με 64GB mem 1 tb ssd. Λέω να βάλω και openwrt. Εκτός εάν υπάρχει κάτι άλλο!

Άντε να γίνουμε 2!

Εκτός από όλα τα υπόλοιπα μπορείς να τρέχεις και docker μέσα στο openwrt.

Αλλά επειδή έχεις τόσο hardware, βάλε ένα proxmox , τρέξε σε vm το openwrt ή ότι άλλο θες και όλα τα υπόλοιπα σε vm/lxc/docker.

Μπορεί να είμαι hardcore fan του openwrt αλλά αν είχε sqm cake το vyos θα πηγαινα εκεί που ταιριάζει περισσότερο σε x64.

[fadasma]

αν είχε sqm cake το vyos θα πηγαινα εκεί

Έχει fq_codel, γιατί θες το cake;
https://docs.vyos.io/en/equuleus/con....html#fq-codel

[Oav051]

VyOS Platform η VyOS universal router ?

[riddle3]

Έχει fq_codel, γιατί θες το cake;
https://docs.vyos.io/en/equuleus/con....html#fq-codel

Το cake είναι κορυφή για bufferbloat.

Επειδή στο τοπικό δίκτυο έχω 12 άτομα και ανά πάσα στιγμή 20-40 συσκευές συν τα δικά μου vm/containers δεν μπορώ να κάτσω να νταντευω το fq-codel.

Στο cake δίνω το 85-90% της wan και το αφήνω να παίζει μπάλα μόνο του. Αν το δίκτυο είναι άδειο θα δώσει την Μαξ ταχύτητα σε όποιον τη ζητήσει, αν ταυτόχρονα παίζουν 3-4 YouTube streams , Netflix , torrents κλπ θα ισομοιρασει την ταχύτητα σε όλους και θα το κάνει χωρίς να αυξηθεί το latency.

Από εδω: https://openwrt.org/docs/guide-user/...ng/sqm-details
Αξίζει να διαβαστεί ολόκληρο αλλά κυρίως το κομμάτι how to make cake sing and dance.


Επίσης μόνο και μόνο για την ονομασία

[BlueChris]

ΟΚ έχω προχωρήσει πολύ με το Opnsense... καταρχήν το tagging του Untangle το κάνω με Alliases και είμαι ΟΚ... επίσης κέρδισα κάτι στο QoS... στο Untangle όταν ενεργοποιείς το QoS πρέπει υποχρεωτικά να βάλεις σε όλα τα Wan τα speeds που θες ενώ στο OpnSense έχω ελεύθερα τα 3 x 5G μου και με QoS τη Fiber που είναι σταθερή.

Να μεταφέρω και όλα τα DHCP Leases μου από το Untangle στο OpnSense και θα γυρίσω σε αυτό δοκιμαστικά λογικά αύριο το βράδυ....
Μου μένουν το TunnelVPN προς την NordVPN και τo WireGuard προς τη δουλειά μου...

[netblues]

Το cake είναι κορυφή για bufferbloat.

Επειδή στο τοπικό δίκτυο έχω 12 άτομα και ανά πάσα στιγμή 20-40 συσκευές συν τα δικά μου vm/containers δεν μπορώ να κάτσω να νταντευω το fq-codel.

Στο cake δίνω το 85-90% της wan και το αφήνω να παίζει μπάλα μόνο του. Αν το δίκτυο είναι άδειο θα δώσει την Μαξ ταχύτητα σε όποιον τη ζητήσει, αν ταυτόχρονα παίζουν 3-4 YouTube streams , Netflix , torrents κλπ θα ισομοιρασει την ταχύτητα σε όλους και θα το κάνει χωρίς να αυξηθεί το latency.

Από εδω: https://openwrt.org/docs/guide-user/...ng/sqm-details
Αξίζει να διαβαστεί ολόκληρο αλλά κυρίως το κομμάτι how to make cake sing and dance.


Επίσης μόνο και μόνο για την ονομασία

Εκτος απο την ονομασια, και στο fq codel το ιδιο ακριβως κανεις. Ποιο νταντεμα?

[Mammouhalos]

Δεν δουλεύουν με τον ίδιο τρόπο το cake με το fqcodel

[netblues]

ΝΑι, αλλα απο πλευρας ρυθμισης κανεις τα ιδια.

[BlueChris]

Να ρωτήσω εσείς που το έχετε καλύτερα, στο untangle είχα 5-6 επίπεδα QoS με μια γενική ρυθμιση των ταχυτητων καθολική.
Στο Opnsense έφτιαξα ένα γενικό με weight 1 και ότι άλλο φτιάξω βάζω μεγαλύτερο weight σωστά? Επίσης σε όλα πάλι πρέπει να δηλώνω τα bandwidth max ε?

[netblues]

Το χρειαζεσαι? Μονο με fqcodel δεν εισαι οκ?

[BlueChris]

Το χρειαζεσαι? Μονο με fqcodel δεν εισαι οκ?

Δεν το ξέρω... Fqcodel ήταν και του untangle και δεν έφτανε κάποιες φορές σε πίεση downloads με voip, ήθελε λίγα sec να ισορροπήσει η τηλεφωνία. Με τα έξτρα που είχα κάνει δεν έκανε κιχ.
Άστο απλα θα κάνω ένα high priority με weight μεγάλο για Voip και dns.

Παίζει να λεω και βλακείες γιατί πλέον έχω 3 γραμμές σπιτι... και την fiber την έχω μόνο για τα σοβαρά...

Εδώ είναι άλλη μια χαοτική διαφορά με το untangle γιατί στο bandwidth management πάω και του λέω πως όλες οι εφαρμογες remote desktop του πλανήτη, οι voip και τα dns έχουν priority high.
Υπάρχει κάτι αντίστοιχο στα *sense? Για security το zenarmor με καλύπτει αλλά τα άλλα?

[ChriZ]

Με αυτά που διαβάζω για το opnsense εδώ μέσα έχω αρχίσει και σκέφτομαι κι εγώ να το δοκιμάσω.
Δεν έχω θέμα με το XG βέβαια …
Έχω ένα δεύτερο ίδιο appliance και ψήνομαι να κάνω replicate εκεί τα πάντα να δω πως θα πάει…

[Oav051]

Το voip το έχεις εσύ ή βγαίνουν τα device σε hosted

[fadasma]

Με αυτά που διαβάζω για το opnsense εδώ μέσα έχω αρχίσει και σκέφτομαι κι εγώ να το δοκιμάσω.

Είναι απίστευτα user friendly. Σκέψου ότι στον unbound έχουν βάλει drop menu για να βάλεις ad blocking.