Επιλογές hardware για Firewall/UTM

[BlueChris]

(Για κάποιο λόγο δεν είδα ειδοποίηση για απάντηση, ή μάλλον μου ξεφυγε την πρώτη φορά.. Τέλος πάντων..)
Ναι, το είπα και πιο πάνω ότι τρόποι υπάρχουν ήδη. Κι εγώ προσωπικά για χρόνια είχα στο sophos ένα 3G στικάκι με μια data card που την ανανέωνα κάθε διμηνο και έπαιζε σαν failover. Απλά τα τελευταία χρόνια έχω 2 γραμμές, εκ των οποίων η μία είναι το speedbooster, οπότε αν πέσει η μια adsl έχω την άλλη και αν πέσεουν και οι δύο έχω το 4G από το speedbooster, οπότε και το έκοψα το στικάκι..

Σε αυτό που αναφέρω, όμως, δεν χρειάζεται να κουμπώσεις πουθενά το κινητό, ούτε και χρειάζεται ξεχωριστό στικάκι μιας και αυτό στις περισσότερες περιπτώσεις χρειάζεται ξεχωριστή συνδρομή ή/και συχνή ανανέωση.
Αν πέσει το ίντερνετ από την κύρια γραμμή, από τον καναπέ που κάθεσαι απλά ανοίγεις το wifi tethering στο κινητό, το mtik που είναι ρυθμισμένο να συνδέεται στο κινητό θα βρει το AP του κινητού και θα συνδεθεί, θα ενεργοποιηθεί η WAN που είναι συνδεμένη με το mtik και δουλεύει το failover. Και εφόσον είναι και δηλωμένη σαν primary η σταθερή, όταν επανέλθει θα αλλάξει αυτόματα και θα τους ρουτάρει μετά όλους πάλι από τη σταθερή.

Έτσι το έκανα πολύ παλιά με DDWRT. Tether από το κινητό στο 5g, συνδέονταν το ddwrt σε αυτό με 5g και μειραζε στο σπίτι 2.4g και Ethernet.
Το ίδιο έκανα και στο camping.

[ChriZ]

Off Topic

Πω τι μου θύμισες τώρα.. Πριν πολλά χρόνια - πριν την οριζόντια καλωδίωση που έχω τώρα και πριν τα powerline, είχα wireless bridge μεταξύ σαλονιού και κρεββατοκάμαρας. Βέβαια η ταχύτητα δεν ήταν και γρήγορη, γύρω στα 30Mbit, αλλά για τότε μια χαρά ήταν. Το WAP54G το έχω ακόμα, σκυλί μαύρο...

[BlueChris]

Αυτό μου αρέσει με 3x2.5gb ports και fanless

https://www.cnx-software.com/2022/11...video-outputs/

[K1m0n]

Δεν είν' κακό, αλλά οι 2,5 Gb ports σε όλα αυτά τα sbc κυρίως για λόγους marketing είναι.
Θέλω να πω:
σκέτο nat/routing θα πάει > gbit, αλλά δεν έχουμε τέτοιες wan,
σε χρήση firewall (με vpn/idp/av/app. filtering/etc ενεργά) θάναι < Gbit λόγω cpu
οπότε όλα τα παρόμοια sbc είτε 1Gb είτε 2.5Gb ports νάχουν το ίδιο θάναι.
Μένει τι? η μεταφορά αρχείων αν subnet a <-> subnet b άν έχεις > 1 subnet πάνω,
που γίνεται μέν (και θα γονατίσει τη cpu οπότε δεν είν' καλή ιδέα, καλύτερα ένα l3 switch...)
ή να παίζουν bridged αν κάποιος το ρυθμίσει να παίζει και το ρόλο του switch (που ένα l2 switch θάταν πολύ πρωτιμώτερο).
Μπορώ να σκεφτώ ένα corner-case που θα είναι καλύτερα αν κάνεις router-on-a-stick με vlans και inside/outside στο ίδιο eth.
ή αν περνάς vlans και εχεις inter-vlan traffic που το φιλτράρεις,
αλλά για τη χρήση που συζητάμε εδώ (soho) αν έβρισκα το ίδιο κουτί με -50€ και gbit ports θάπαιρνα το φτηνό.
Μάλλον ο oem βρίσκει φτηνότερα τις 2.5 nics από τις gbit.

[BlueChris]

Δεν είν' κακό, αλλά οι 2,5 Gb ports σε όλα αυτά τα sbc κυρίως για λόγους marketing είναι.
Θέλω να πω:
σκέτο nat/routing θα πάει > gbit, αλλά δεν έχουμε τέτοιες wan,
σε χρήση firewall (με vpn/idp/av/app. filtering/etc ενεργά) θάναι < Gbit λόγω cpu
οπότε όλα τα παρόμοια sbc είτε 1Gb είτε 2.5Gb ports νάχουν το ίδιο θάναι.
Μένει τι? η μεταφορά αρχείων αν subnet a <-> subnet b άν έχεις > 1 subnet πάνω,
που γίνεται μέν (και θα γονατίσει τη cpu οπότε δεν είν' καλή ιδέα, καλύτερα ένα l3 switch...)
ή να παίζουν bridged αν κάποιος το ρυθμίσει να παίζει και το ρόλο του switch (που ένα l2 switch θάταν πολύ πρωτιμώτερο).
Μπορώ να σκεφτώ ένα corner-case που θα είναι καλύτερα αν κάνεις router-on-a-stick με vlans και inside/outside στο ίδιο eth.
ή αν περνάς vlans και εχεις inter-vlan traffic που το φιλτράρεις,
αλλά για τη χρήση που συζητάμε εδώ (soho) αν έβρισκα το ίδιο κουτί με -50€ και gbit ports θάπαιρνα το φτηνό.
Μάλλον ο oem βρίσκει φτηνότερα τις 2.5 nics από τις gbit.

Δίκιο έχεις για τη cpu..

[riddle3]

Δεν είν' κακό, αλλά οι 2,5 Gb ports σε όλα αυτά τα sbc κυρίως για λόγους marketing είναι.
Θέλω να πω:
σκέτο nat/routing θα πάει > gbit, αλλά δεν έχουμε τέτοιες wan,
σε χρήση firewall (με vpn/idp/av/app. filtering/etc ενεργά) θάναι < Gbit λόγω cpu
οπότε όλα τα παρόμοια sbc είτε 1Gb είτε 2.5Gb ports νάχουν το ίδιο θάναι.
Μένει τι? η μεταφορά αρχείων αν subnet a <-> subnet b άν έχεις > 1 subnet πάνω,
που γίνεται μέν (και θα γονατίσει τη cpu οπότε δεν είν' καλή ιδέα, καλύτερα ένα l3 switch...)
ή να παίζουν bridged αν κάποιος το ρυθμίσει να παίζει και το ρόλο του switch (που ένα l2 switch θάταν πολύ πρωτιμώτερο).
Μπορώ να σκεφτώ ένα corner-case που θα είναι καλύτερα αν κάνεις router-on-a-stick με vlans και inside/outside στο ίδιο eth.
ή αν περνάς vlans και εχεις inter-vlan traffic που το φιλτράρεις,
αλλά για τη χρήση που συζητάμε εδώ (soho) αν έβρισκα το ίδιο κουτί με -50€ και gbit ports θάπαιρνα το φτηνό.
Μάλλον ο oem βρίσκει φτηνότερα τις 2.5 nics από τις gbit.

Έχει νόημα στην περίπτωση που έχεις 1gbit wan με overprovision(ή παραπάνω) και θες να πάρεις το μέγιστο της γραμμής, συν αν έχεις π.χ. downlinked ένα 2.5gb switch με APs ή NAS .
Βέβαια αν έχεις τόσους χρήστες ώστε να λιώνεις το 1gb θα πήγαινες σε 10g να τελειώνεις.

[BlueChris]

Παιδιά αυτά τα ξέρει κανείς? Μου φαίνεται πολύ καλή φάση και είναι μια φορά η αγορά τους...

https://firewalla.com/products/firew...42638546993396

[ChriZ]

Νομίζω είχα δει κάποια βιντεο review, θετικά σχόλια θυμάμαι..
Βέβαια τα $500 για το μηχανάκι δεν τα λες και λίγα. Θα μου πεις αγοράζεις και το software, αλλά αυτά που κάνει τα κάνουν εξίσου καλά (ή και καλύτερα) pfsense συν pihole/adguard ή και free UTM λύσεις σαν το Sophos XG που έχω.

Το ποσό βέβαια δεν είναι εξωφρενικό και για κάποιον που τώρα θέλει να μπει σε αυτή τη λογική, νομίζω είναι μια καλή και τίμια λύση..

[fadasma]

Παιδιά αυτά τα ξέρει κανείς? Μου φαίνεται πολύ καλή φάση και είναι μια φορά η αγορά τους...

https://firewalla.com/products/firew...42638546993396

Έχει συζητηθεί σε κάποιο άλλο forum στο εξωτερικό η συγκεκριμένη μάρκα.
Βασικά δίνει τις ίδιες δυνατότητες που έχεις με το pfsense, αλλά στα δίνει έτοιμα και είναι εύχρηστο για τον απλό χρήστη. Σου δίνει και ένα app για το κινητό.
Δες το σαν ένα προ-ρυθμισμένο pfsense.
Το μόνο σημείο που με προβληματίζει είναι οτι δεν αναφέρει τη CPU που χρησιμοποιεί.

[megahead13]

Έχει συζητηθεί σε κάποιο άλλο forum στο εξωτερικό η συγκεκριμένη μάρκα.
Βασικά δίνει τις ίδιες δυνατότητες που έχεις με το pfsense, αλλά στα δίνει έτοιμα και είναι εύχρηστο για τον απλό χρήστη. Σου δίνει και ένα app για το κινητό.
Δες το σαν ένα προ-ρυθμισμένο pfsense.
Το μόνο σημείο που με προβληματίζει είναι οτι δεν αναφέρει τη CPU που χρησιμοποιεί.

Στα μικρά μοντέλα λέει ARM. Στο μεγάλο Intel Quad core με AES-NI. Από τις φωτογραφίες φωνάζει ότι πρόκειται για το γνωστό κινέζικο hardware. Λογικά κάποιος Intel Celeron.

[BillyVan]

Ναι υπαρχουν υλοποιήσεις κινεζικες που μου αρεσουν κι εμενα

ακολουθω εναν τυπο στο youtube

https://www.youtube.com/@VanTechCorner/videos

Μου αρεσαν τα N5105 2.5GbE Router και NanoPi R6S

το δευτερο με ελαχιστη καταναλωση

2.35Gbps Throughput with only 5W of Power Consumption

[DVader]

Για αυτό τι λέτε..?

https://www.ebay.com/itm/19467806439...Bk9SR7LdnaKeYQ


η αυτό ..?

https://www.ebay.com/itm/28505937332...Bk9SR7LdnaKeYQ

- - - Updated - - -

Σε περίπτωση εγγύησης τι παίζει γενικώς με αυτά από το εξωτερικό ..?

[ChriZ]

Εδώ είχα γράψει τα specs του
https://www.adslgr.com/forum/threads...39#post6995639

[Oav051]

Παράθεση Αρχικό μήνυμα από Oav051 Εμφάνιση μηνυμάτων
Άλλαξε στο upload. προς τα δεξιά κοιτάνε για πάνε στο rack. θα βάλω 3 μεγαλύτερα μονοτροπα lc to sc στα fritz , από τα fritz σε bridge/pppoe passthrough σε firewall με 3 χ 2.5 gbps και από το firewall με 1xsfp 10gbps interface στο switch που είναι όλο 10gbps . όλα τα μηχανήματα είναι 10gbps or wifi6e στα laptops. τα AP έχουν 2.5gbps ethernet
Εάν δεν βαριέσαι γράψε καμιά αράδα πάνω σε τι καταλήγουν.
Έχουμε και θέμα εδώ:
https://www.adslgr.com/forum/threads...1-Firewall-UTM

Στο γραφείο λοιπόν έχω τον παλιό μου esxi host R510 με 128gb, dual Xeon 4 x enterprise SSD 480GB,dual psu
1 quad intel 2.5gbps , 2 intel 1gbps , 1 dual sfp 10gbps. Το ποιο πάνω server παλιό αλλά πολύ αξιόπιστο (έχω και spare parts) τρέχει pfsense +
Τα sfp πατάνε πάνω σε ένα 24 Ubiquity SW 10gbps (sta sfp του) (USW-EnterpriseXG-24)
Από εκεί και πέρα έχει ένα downlink σε ένα USW-Enterprise-24-PoE με 12x2.5 gpbs interface που πατάνε τα AP U6-Ent wifi6e με 2.5 gbps ethernet interface.
Στο 10 πατάνε και κάποια μηχανάκια με 10αρες κάρτες

Στο σπίτι είναι λίγο διαφορετικό διότι θα έχω 1gbps οπότε έχω ένα protecli i3 vault 6 ports 2.5gbps με pfsene +
AP U6-Ent wifi6e με 2.5 gbps ethernet interface και ένα USW-Enterprise-8-PoE

[BlueChris]

AP U6-Ent

Στο ΟΑΚΑ δουλεύεις? και αυτά τα πήρατε για να καλύψετε τους 50000 φιλάθλους???