Επιλογές hardware για Firewall/UTM

[BlueChris]

Είναι κάτι ενδιάμεσο, επιλέγεις από τις εφαρμογές που σου δίνει το PFSense και μετά κάνεις duplicate την εφαρμογή, αλλάζεις τις πόρτες και βάζεις τις δικές σου εφαρμογές.
Πχ επιλέγω το skype για υψηλό priority και μετά το κάνω duplicate και φτιάχνω terams, webex, zoom κλπ και παίρνουν υψηλό priority και αυτά.
Το κάνεις μια φορά δε χρειάζεται συχνή συντήρηση. Πόσο συχνά αλλάζει πόρτες το zoom;
DNS, mail, https κλπ είναι στάνταρ οι πόρτες δε χρειάζεται ενημερωμένη βάση δεδομένων.

Στο 5G μπορείς να παιξεις και με masks.
Αν το 5G πιάνει minimum 200Mb, δίνεις τόσο σε κάθε IP και αν μπουν 3 Ips μοιράζονται 600Mb ή όσο πιάνει εκείνη τη στιγμή το 5G

Συνημμένο Αρχείο 253522

Ok ευχαριστώ... θα συνεχίσω να δίνω όσο θα το δίνει η Untangle το 50άρικο για αυτόν και άλλους λόγους

- - - Updated - - -

Για πείτε κάτι αν ξέρετε περί Port Forward.

Στο PFSense δεν βρίσκω κάτι που το έχω βρει στο OpnSense και δούλευε.. πρέπει να υπάρχει τρόπος λογικά.

Αυτό είναι το Group Port forward είτε με Aliases είτε με Grouping. Στο PFSense έχω βρει τα Groups μετά από την υπόδειξη του Oav051 αλλά δεν τα εμφανίζει όταν πάω στο Destination στο Port Forward... (το OPNSense τα έχει σαν Aliases αλλά το PFSense στα alliases δεν έχει να διαλέξεις ολόκληρο το Wan Interface)

Γιατί θέλω να το κάνω αυτό? έχω σπίτι 4 γραμμές που οι δύο είναι Public, την Fiber και το 5G με το vpn-internet οπότε σε ένα port forward θέλω ότι έρθει από τα 2 wan αυτών των 2 προς συγκεκριμένη πόρτα, να πάνε εσωτερικά προς ένα συγκεκριμένο IP. Ε δεν το βρίσκω και πρέπει να κάνω τα Nat Rules διπλά που δεν θέλω... και στο Untangle και στο PFSense μπορώ.. στο pfsense δεν?

Edit: το παλεύω με το Aliases στο Firewall...

- - - Updated - - -

Πλάκα μου κάνουν στην MinisForum... ούτε καν τον 12900Η ήθελα γιατί είναι γαϊδούρι και χτες εμφάνισαν 100€ κάτω το μηχάνημα με τον 12450Η και έχει και καλύτερη κάρτα γραφικών ο 12450Η νομίζω...

[Crosswind]

Προτάσεις για budget friendly μηχανάκι με dual nic που θα μπει opnsense? Τα specs δε χρειάζεται να είναι σούπερ.

[netblues]

refurb hp elite desk sff 800 g3
https://www.ebay.de/itm/234698783026 100 ευρω με μεταφορικα

Και μια διπλη ethernet i226 2.5g απο aliexpress με αλλα 40 ευρω.

Αν βαλεις και pf, ακομα καλυτερα

[BlueChris]

Προτάσεις για budget friendly μηχανάκι με dual nic που θα μπει opnsense? Τα specs δε χρειάζεται να είναι σούπερ.

Γιατί dual nic? Με μονή nic και ένα switch των 30€ με vlan δεν σου κάνει?

- - - Updated - - -

refurb hp elite desk sff 800 g3
https://www.ebay.de/itm/234698783026 100 ευρω με μεταφορικα

Και μια διπλη ethernet i226 2.5g απο aliexpress με αλλα 40 ευρω.

Αν βαλεις και pf, ακομα καλυτερα

Αυτό ναι και νομίζω έχει και στην alfanet τέτοια

[netblues]

Αμα εισαι στο dublin τι να σου κανει η alfanet.
Επισης ειναι ακριβοτερη συνηθως
Dual nic γιατι οι ταχυτητες πλεον παιζουν κοντα στο gigabit. Απο κει και περα, ναι γινεται και με vlans, αλλα οταν οι τιμες ειναι συγκρισιμες γιατι να πας για router on a stick?
Και αυτη που φοραει onboad ειναι realtek.

[macro]

Μονο dual nic για το performance.

[Oav051]

Και μόνο intel

[netblues]

https://www.aliexpress.com/item/1005005440322226.html

Αλλα εχει τσιμπησει. Πριν 20 μερες ειχε 35ευρω

[BlueChris]

Μονο dual nic για το performance.

Εξαρτάται τι γραμμή έχεις και μόνο. Αν είσαι κάτω από gigabit είσαι οκ που και gigabit να έχεις η κάρτα είναι full dublex.

Και μόνο intel

Πάντα αν και η i225 δεν είναι και πολύ καλή αλλά η i226 είναι. Η Broadcom δεν είναι κακές, ποτέ δεν είχα προβλημα.

[netblues]

Θες να μας πεις οτι το δικο σου aggregate ειναι κατω απο gigabit?
Περνανε ολα απο 1G?
Γενικοτερα οταν εξω απο τη πορτα κυκλοφορει gigabit, γιατι να ΜΗΝ πας σε dual οταν το κοστος μαζι με το switch ειναι παρομοιο.
Επισης, αν θες να παιξεις με mtu 1500 η οτιδηποτε αλλο, το να εχεις τη γραμμη καθαρη χωρις vlan tags, κανει τα πραγματα ευκολοτερα.

[BlueChris]

Θες να μας πεις οτι το δικο σου aggregate ειναι κατω απο gigabit?
Περνανε ολα απο 1G?
Γενικοτερα οταν εξω απο τη πορτα κυκλοφορει gigabit, γιατι να ΜΗΝ πας σε dual οταν το κοστος μαζι με το switch ειναι παρομοιο.
Επισης, αν θες να παιξεις με mtu 1500 η οτιδηποτε αλλο, το να εχεις τη γραμμη καθαρη χωρις vlan tags, κανει τα πραγματα ευκολοτερα.

Ναι βρε μαζί σου αλλά οι περισσότεροι είναι με 100/200/300 mbit οπότε όχι απλά φτάνει αλλά είναι και πολύ. Εγώ σκεφτόμουν ένα nuc με celeron και aes-ni και τέλος με ελάχιστο μέγεθος κιολας.

Εγώ είμαι με 10gb (hpe 560sfp+)

[minas]

Προτάσεις για budget friendly μηχανάκι με dual nic που θα μπει opnsense? Τα specs δε χρειάζεται να είναι σούπερ.

Δεν διεκδικεί δάφνες ποιότητας ή απόδοσης, αλλά ταιριάζει τέλεια στην περιγραφή σου
https://www.geekbuying.com/item/T-ba...EU-520545.html
Κουπόνι: 24VDAY

[BlueChris]

Δεν διεκδικεί δάφνες ποιότητας ή απόδοσης, αλλά ταιριάζει τέλεια στην περιγραφή σου
https://www.geekbuying.com/item/T-ba...EU-520545.html
Κουπόνι: 24VDAY

Τέλειο είναι αλλά λίγο ακριβο.

Αυτό μου φαίνεται καλύτερο

https://www.amazon.de/MINISFORUM-Qua...Y2hfYXRm&psc=1

[macro]

Εξαρτάται τι γραμμή έχεις και μόνο. Αν είσαι κάτω από gigabit είσαι οκ που και gigabit να έχεις η κάρτα είναι full dublex.........

Δε μιλαω για το λειτουργικο μερος, αλλα το πως ειναι η ορθη εγκατασταση. Και ουτε καν dual nic. 2 καρτες ξεχωριστες ειναι το σωστοτερο ολων.

[BlueChris]

Δε μιλαω για το λειτουργικο μερος, αλλα το πως ειναι η ορθη εγκατασταση. Και ουτε καν dual nic. 2 καρτες ξεχωριστες ειναι το σωστοτερο ολων.

Σωστό.. στη δουλειά που έχω 22 vlan θα έπρεπε να βάλω 22 κάρτες και όχι 2 x 10gb που έχω βάλει σε κάθε esxi server