pfSense router

jcltm

Zdravím,
Sháním router pro ZŠ, konektivita 1 Gbps FD. Mikrotik nechci. Máte někdo nějaké zkušenosti s pfSense? Ceny Netgate hardwaru jsou docela vysoké (slušný výkon má až model co stojí přes 30k), takže bych asi spíš postavil něco na Supermicro, APU je na 1 Gpbs slabé. Asi by stačil i nějaký lepší EdgeRouter, ale chtěl bych po tom trochu víc, např. slušně konfigurovatelný OpenVPN server a slušný firewall. U pfSense je mi sympatické, že se dá většina věcí nastavit z GUI, ne jako u Edgerouteru, kde se bez CLI nedá nastavit skoro nic a nastavování je pak docela opruz.
Případně máte někdo tip na vhodný router, který nebude stát raketu?
Předem díky

rsaf

V podobné aplikaci (nejde do toho 1Gbps ale to je v případě té školy asi celkem jedno) mám pfsense ve vmware. ZŠ by asi v dnešní době mohla mít i něco s obsahovým filtrem, ale to bude ještě jiná raketa...

jcltm

rsaf Obsahový filtr není potřeba. Co by se mi ale hodilo je mít vyřešený netflow, což pfSense podle všeho umí. Nechce se mi úplně stavět server s VMware, rád bych měl gateway na separátním stroji. Jde jenom o to že moc netuším co použít aby to bylo co nejspolehlivější. Koupit server za 20k+ mi zase přijde trochu jako jít s kanónem na vrabce...
Jinak celá škola od předešlého "experta" běží na 100mbps TePlým linku a 50/5 VDSL, takže cokoli bude pořádný upgrade 😃 Chtěl bych, aby to bylo co nejspolehlivější a ideálně se na to nemuselo moc často hrabat.

Škoda, že UBNT neumí udělat pořádný router v UniFi řadě. Teď mají pustit do EA storu UXG-Pro, což je novinka s UniFi OS. Vzhledem k tomu, že nebyli schopni dotáhnout do použitelného stavu ani předchozí generaci USG, dost pochybuju, že to tady bude jinak. Kdejaký domácí krám za 2k má dotaženější a odladěnější firmware než USG/UDM, za které chtějí raketu. UDM-Pro je taky co se týče firmwaru slušná tragedie, přitom hardware to má slušný.

jaroslav_safranek

jcltm Postav to na něčem takovém: https://smicro.cz/supermicro-sys-e300-9d-4cn8tp
Pfsense na tom běží bez problémů a výkonu to má těžké dost.

jcltm

jaroslav_safranek Rád bych spíš něco do racku...

jenya

jaroslav_safranek
To je paradni krabicka, je nejaka nadeje, by ty 10Gbps stovky v Xeonu D-2123IT umel routeros v7? (The ports are powered by the X557 NIC and utilize the standard Intel i40e driver)

https://smicro.cz/supermicro-sys-e300-9d-4cn8tp
https://www.servethehome.com/supermicro-x11sdv-4c-tln2f-review-with-intel-xeon-d-2123it/

misho

Videl si config tree u Edgerouter-u? Lebo z toho čo píšeš, mám pocit že nie. Cez GUI dokážeš nastaviť takmer všetko. Vyssie rady edgerouterov nebudú mať s týmto problém si myslím.

https://www.ui.com/edgemax/comparison/

jcltm

misho Viděl a dělalo se mi s tím blbě, tak jsem vždycky používal CLI. Ale ještě to zkusím, jeden EdgeRouter v provozu mám. pfSense mi ale připadá uživatelsky stejně daleko přívětivější...

pgb

jcltm musím se přidat .... Souhlasím, cli je postavené na vyatte, takže třeba jen jedno pravidlo ve FW se skládá ze čtyř řádků. Když jsem teď dělal s vyos tak jsem to musel zavrhnout. Edge routery jsou fajn, pokud vám dostačuje to co je v GUI. Pokud chcete víc a objedete cli tak si tam můžete dát rovnou Linux...

jcltm

pgb Nezapomenu na konfiguraci IPv6. To byl na Edgerouteru takový porod, že bych se toho rád ušetřil. Teď už je to snad v GUI, ale když jsem to dělal naposledy, tak to tam ještě nebylo.
Jenže jaký router teda použít? Obávám se, že vedení školy asi nebude chtít dát 37k za router https://store.open-tech.cz/pfsense/xg-7100-1u-pfsense/ , i když je to docela pěkný kousek hardwaru...

sidi

jcltm Pěkná pálka za Atom, v tom jsou nějaký extra licence pfsense? Já myslel, že to je open-source.

SuperMicro (odkaz viz. jaroslav_safranek) má v nabídce i 1U rackový sestavy a dalo by se tam vybrat do 20 celkem pěkně.

jcltm

sidi Díky za tip. Ne, licence v tom není, pfSense je komplet opensource.

jcltm

Tak jsem našel toto:
https://smicro.cz/supermicro-sys-e300-9a-4cn8
https://smicro.cz/supermicro-sys-e300-8d
https://smicro.cz/supermicro-sys-e300-9a-8cn8
Co z toho bude nejlepší volba moc netuším, u e300-8d jsou super SFP+ porty, i když kdo ví jestli budou pod pfSense fungovat... RAM by tomu snad mělo stačit 8GB ECC.

jaroslav_safranek

jcltm SFP+ pfSense vidí a používá. Výkonově je tam slušná rezerva (verze s Xeonem). Na firmách, kde to máme se to vysloveně fláká. Pravda je, že po tom moc nechceme, NAT, inter-routing, firewall, VPN, zabbix-proxy. Ještě je možnost použít: https://opnsense.org je to progresivní fork pfSense. Nicméně občas to má zvláštní logiku.

jcltm

jaroslav_safranek Díky za tip. Ty 3k za lepší CPU a SFP+ smysl dávají.