HW pro domácí firewall

jcltm

Zdravím,
Poslední dobou se poohlížím po nějakém schopnějším řešení firewallu/routeru/GW na doma. Chtěl bych na tom provozovat pfSense.
Mělo by to mít aspoň 3 gigové porty, uNATovat gigabit (což vylučuje APU) a spotřebu ideálně do 10 W. A nemělo by to stát 10k.
Zatím jsem narazil na Protectli https://protectli.com/ . Vypadá to pěkně, ale cena s daní, clem a dopravou z USA už tak dobře nevypadá.
Nedávno se v nabídce SuperMicro objevila tahle deska https://smicro.cz/supermicro-mbd-a2san-ln4-c-o . Vypadá hodně dobře za tu cenu. Zatím jsem ji nenašel v žádné hotové bedně, ale v nejhorším bych si jí vytiskl na 3D tiskárně.
Pak mě ještě napadá použít nějakou pc desku s integrovaným Atomem (okolo 2k), PicoPSU a do PCIe slotu čtyřportovou Intel síťovku. To ale myslím už vychází lépe to SuperMicro.
Byl bych rád za tipy, co doma (vyjma Tiku) provozujete.

Předem díky

julian

jcltm Turris Omnia to zvládne levou zadní, ale chápu, že si chceš asi hrát.

lojza

Mám pár let mini-ITX desku s i5 Skylakem a dnes bych šel do mATX, protože v PCI-E mám 4-portovou kartu a když jsem chtěl přihodit 5GHz WiFi kartu pro AP (2.4GHz je v M.2), tak jsem to musel řešit redukcí z M.2 (pro SSD) na PCI-E 1x. Navíc tam mám 2x SATA SSD a 2x SATA HDD, protože je škoda takový HW nevyužít jako NAS, takže žádnou jinou krabičku doma nemám.
zásadní služby:
apache2.service dovecot.service fail2ban.service freeradius.service hostapd.service isc-dhcp-server.service isc-dhcp-server6.service minidlna.service mysql.service nmbd.service ntp.service opendkim.service opendmarc.service openvpn.service php7.4-fpm.service postfix.service proftpd.service radvd.service smbd.service ssh.service unbound.service virtualbox.service x11vnc.service

jcltm

lojza Kolik to bere v idle ze zásuvky změřené nemáš?

staryvena

Na aliexpresu je těch krabiček pro router hromada: https://www.aliexpress.com/af/pfsense.html
Když by se koupilo něco bez disku a RAMek, tak by se něco vlezlo i do kategorie bez cla.

jcltm

staryvena Díky za tip, je tam i identický HW co prodává Protectli. A stojí polovinu.

ludvik

Někdo by mohl vyzkoušet: https://www.anandtech.com/show/16277/asrock-rack-deep-mini-itx-romed4id-2t

jcltm

ludvik Epyc je trochu overkill, ne?

lojza

jcltm
S uspanými HDD je spotřeba 23W v IDLE.

ludvik

jcltm Kdo ví, co tam budeš chtít provozovat příští rok :-)

jcltm

ludvik Jenom firewall. Nepřipadá mi rozumné mít firewall ve virtuálce, výkon jde dolů a spotřeba nahoru...

jcltm

lojza To se tedy Intel moc nevyznamenal, desktop s Ryzenem a 2 SSD má v idle i pod 10 W...

lojza

jcltm
Ta čtyřportovka si 4-5W vezme (je na ni slušný chladič) a taky mi neustále svítí 2x WiFi (dual-bandový wifi router si vezme 7W i víc, který bys musel za firewall dát), navíc tam mám klasický ATX zdroj (s picoPSU už měly HDD problémy, takže náhrada NASu s 10W) a CPU je 65W standard, žádný mobilní nevýkonný kousek.

jcltm

lojza Tak pokud tam je wifi tak to se té spotřebě nedivím. Wifi do toho nepotřebuji, radši za to dám UniFi.
Kolik to bralo s PicoPSU netušíš? ATX zdroje jsou při takhle malé spotřebě dost neefektivní...

lojza

jcltm
Však jo, proto jsem psal, že žádnou jinou krabičku už doma nemám, s picoPSU, 1x WiFi, 1x uspaným HDD, 2x SSD to bylo 14W a zapomněl jsem, že kdysi tam byla jedna 8GB RAMka, dnes tam jsou 2x 8GB, což je wattík navíc.
Mě je dnes spotřeba šumák, protože tam virtualizuji Windows Server pro známé (kvůli účetnictví), aby mohli pracovat odkudkoliv a platby mi pokryjí několikanásobně i roční spotřebu.

jcltm

Zatím mi vychází buď tohle: https://www.aliexpress.com/item/33029467414.html
Je to identický HW za který bych u Protectli dal přes 10k. Tady je to cca 4,6k s 2GB RAM a 32GB SSD. To by bylo s DPH a clem nějakých 5,8k.
Anebo Supermicro: https://smicro.cz/supermicro-mbd-a2san-ln4-c-o , což je nějakých 4,1k, k tomu 4GB RAM za 0,5k a 120GB m.2 2242 SSD za 0,5k. Dohromady jsem na 5,1k s DPH.

jcltm

julian Máš pravdu, Turrise nechci. Gigabit ale zvládne uNATovat i ASUS router za 2k.

ludvik

Na tu NATku pozor. Ono to je hw řešení, ale už nevím jak moc omezené. Skoro každý atheros switch čip to umí.
První edgeRouter také uroutoval i unatoval nějakých 800 Mbit. Ale po nasazení nějakého čistého debianu padl někam na 200-300. Už si to přesně nepamatuji, ale rozdíl opravdu obrovský.

jcltm

ludvik Právě proto APU gigabit s pfSense nedá. Ten bulldozer je na to slabý.