Pfsense APU η Rb3011

[Smokey]

Καλησπέρα θα ήθελα την γνώμη σας,

Έχω ένα rb2011 το οποίο χάλασε, λογικά σφαλιάρα από ρεύμα και θέλω να το αντικαταστήσω με κάτι ισχυρότερο,
Είμαι ανάμεσα λοιπόν στο Mikrotik Rb3011 και στο APU.1D4 από PCEngines στο όποιο και θα κάνω εγκατάσταση PFSense,
Υπάρχει εξοικείωση και με το RouteOS αλλά και με PFSense,
Το δίκτυο εξυπηρετεί 15-20 Host's, τι θα προτείνατε;

Σας ευχαριστώ πολύ.

[astbox]

Το pcengines δεν είναι πλήρως συμβατό με pfsense οπότε θα πήγαινα ή σε x86 itx λύση με κάποιο φτηνό barebone ή το mikrotik.

https://www.pcengines.ch/apu1d4.htm
https://teklager.se/en/pfsense-hardware/
https://www.cpu-monkey.com/en/cpu-amd_g_t40e-232

[Smokey]

Ευχαριστώ πολύ,

Διαβάζοντας τα παραπάνω καταλαβαίνω ότι το APU.1D4 όντως δεν είναι πλήρως συμβατό,
Λύσεις Barebone με πολλαπλά NICs βλέπω ότι ξεφεύγουν.
Οπότε είτε επιλέγω το παλιό καλό Mikrotik είτε πηγαίνω πάλι σε PCEngines αλλά στο APU3C4 το οποίο υπάρχει στην Ελληνική Αγορά.

[astbox]

Ναι το συγκεκριμένο φαίνεται οκ, θα το χω υπόψιν αν κάποτε θέλω και γω ένα pfsense στο σπίτι.
Από την άλλη για γραφείο, 10 Gigabit πόρτες που έχει το Mikrotik αξίζουν σαν επένδυση εκτός κι έχεις ήδη αντίστοιχο switch οπότε και το alix σου κάνει.

[K1m0n]

Το pfsense είναι ok σε apu2.
Το pfsense είναι πιο σταθερό (λόγω bsd), και παίρνει και plugins, και κάνει και open vpn, και SQM.
Και ακριβότερο (λόγω x86), και δεν έχει switch πάνω.
To mikrotik είναι πιο ευέλικτο, φτηνότερο, έχει switch, καίει λιγότερο, ίσως έχει καλύτερο vfm.
To mikrotik είναι πρωτίστως router με ολίγη απο firewalling.
Το pf είναι πρωτίστως firewall με ολίγον από routing.
Και με τα δυο θα κάνεις δουλειά.
Προσωπικά θα προτιμούσα pfsense+apu+(managed) switch.

[netblues]

Προσωπικά θα προτιμούσα pfsense+apu+(managed) switch.

+1....

[Smokey]

Ακριβώς, για την ιστορία πήγα στην λύση APU+PFSense.
Μεγάλο ρόλο έπαιξε το OpenVPN έναντι στο απαρχαιωμένο OpenVPN του RouterOS αν και κάτι διάβασα για UDP υποστήριξη από το RouterOS 7.
στην εγκατάσταση υπάρχει ήδη ένα Mikrotik Rb260GSP για τις POE συσκευές και αγόρασα ακόμη ένα TP-Link SG108E με VLAN Support.
Τον άλλο μήνα θα το αλλάξω με ένα HP 1820 για να μην ασχοληθώ ξανά.
Σας ευχαριστώ πολύ και ιδιαίτερα τον astbox διότι ήμουν ελλιπώς ενημερωμένος και θα πήγαινα στην πρώτη περίπτωση APU η οποία δεν ήταν Future Proof.

[astbox]

Βασικά νουμπας είμαι σ'αυτά, έχω στήσει ένα pfsense στην δουλειά και έτυχε χτες να το ψάχνω για το σπίτι οπότε είπα να βοηθήσω ένα συνοδοιπόρο.
Κάτι που σου άρεσε στο pfsense είναι ότι μπορώ να φτιάξω alias με noip fqdns και έτσι να κάνω whitelist σημεία με dynamic ips κάτι που ακόμα και σε ένα cisco router που έχουμε στη δουλειά δεν το κάνει.
Επίσης ότι μπορείς να στήσεις δικό σου bind server για τοπικό dns συν το openvpn.
Κάτι σχετικά με αυτό, στο pfsense παίζει με udp το πακέτο που έχουν ή υποστηρίζει μόνο tcp;

[Smokey]

Το OpenVPN σε στο PFSense παίζει και με UDP και TCP αλλά και με ανώτερα πρωτόκολλα κρυπτογράφησης ,
επίσης προτιμώ το PFSense Firewall γιατί θυμίζει δομή UTM-NGFW Firewall δεν ξέρω πως τα αποκαλούν αυτή την εβδομάδα (αστειεύομαι) σε αντίθεση με το Firewall στου RouterOS με Conection States και τα σχετικά.
Γενικότερα όμως επιλέγω Mikrotik για την ευελιξία τους και τις απίστευτες λειτουργίες που παρέχουν.