pfSense reittimen kasaus

Viestiketju alueella 'Internet, tietoturva ja muu tietoliikenne' , aloittaja fapmann, 26.11.2015.

  1. blackdragon21

    Rekisteröitynyt:
    10.03.2013
    Viestejä:
    275
    Itse ajan ESXi:llä virtuaalikoneena kodin keskusreitittimenä (myös itse ESXi:n) ja hienosti pelaa. Ei ole kovinkaan vaativa laitos ajaa, riittää kun on periaatteessa mikä tahansa prosessori (1x~500MHz kulkee jo aika lujaa) ja ainakin 512mb muistia. Jos haluaa käyttää esim squidia välimuistina niin suosittelen vähintään 1gb ramia+ vähän lisää kelloja ja flash muistia squidille noin 10gb. Dual coresta ei ole merkittävää hyötyä mutta ei haittaakaan.

    Suurin vaikuttava tekijä lienee virrankulutus ja virheensieto. Itsellä tällä hetkellä ecc pohjainen rauta eli en tiedä kuinka paljon vaikutusta on jos reittitaululle eksyy bitflippejä. Kaveri joskus vuosi sitten väsäsi ddr2 rautaan pfsensen ja sen kanssa tarvitsi aika ajoin reboottteja että pysyi "hengissä". Ei ikinä selvinnyt kuitenkaan tarkalleen mistä johtui

    Itse suosittelisin Intelin Atom/pentium/Celeron sarjaa. Atom ja Pentium tukevat paremmin esim aes-ni, ecc, vt-d/vt-x kuin celeronit (näin muistaakseni oli kun itse rakensin) ja vaikkapa aes-ni on iloa esim VPN kanssa. Toki tarpeeksi tehokas i3 tai i5 selviää VPN ilman aes-ni lisääkin, mutta virrankulutus on hiukan eri luokkaa.

    Virrankulutukseen kannattaa kinnittää ainakin vähän huomiota. Pitkässä juoksussa esim 20€ kalliimpi virtalähde säästäää reippaasti enemmän sähköä kuin halvempi malli jne.

    Emoksi jokin itx tai m-atx lankku, joka niukin naukin täyttää vaatimukset. Esim monessa asuksen halvemmassa mallissa löytyy kuitenkin Intelin NIC. Ota kumminkin huomioon että taritset niitä 2, jolloin helpoin vaihtoehto on ostaa haövempi emo, johon sitten lisää esim ebaysta ostetun 2 porttisen pci-e nicin. Muisti mielellään "laadukasta" tai ecc. Virttis maun mukaan, mutta niin että poksahtaessaan ei vie muita laitteita koneesta hautaan.

    Ja sitten alkaahan nämä pikkuset NUCitkin yleistyä
     
    Viimeksi muokattu: 19.05.2017 klo 19:19
  2. SausageJet

    Rekisteröitynyt:
    24.06.2015
    Viestejä:
    10
    löytyykö jotain halpaa emo + prossu comboa jossa ois samassa tuo AES-NI homma
    tai jotain Barebone lautoja taikka vastaavia
     
    Viimeksi muokattu: 21.05.2017 klo 19:06
  3. Juginabi

    Rekisteröitynyt:
    07.07.2004
    Viestejä:
    9 204
    Intelin prossuissa (vissiin kaikissa romu prossuissakin) tuo "AES-NI homma" on ollut vuodesta 2010. AMD:lla ainakin vuodesta 2012. Sieltä vain katsomaan kukkarolle sopivaa mallia. Itselläni löytyy joku 20e maksava AMD dual core halpis prossu muutaman vuoden takaa ja rauta AES löytyy.
     
    Viimeksi muokattu: 21.05.2017 klo 19:23
  4. blackdragon21

    Rekisteröitynyt:
    10.03.2013
    Viestejä:
    275
    Ja höppönlöpön, ei tosiaan ole kaikissa malleissa aes-ni. ark.intel.com on merkintä jos se löytyy. Jos merkintää ei ole sitä ei ole ja valitettavan monessa ei ole. On totta että sitä tapaa joissain halvemmissa malleissa, koska seon prosessorien kohdemarketissa käytännöllinen (mini-serverit?) ja esim AMD käytti sitä myyntikikkana muutama vuosi sitten.
     
    Viimeksi muokattu: 22.05.2017 klo 02:45
  5. SausageJet

    Rekisteröitynyt:
    24.06.2015
    Viestejä:
    10
    Tuota ark-intel selailin oisko ollu Celeron vai Pentium setit ois saanu 30€ebaysta jostai vanhasta masiinasta nyitty ja emo jostain ni 50€

    Tietty halvin metodi ois vaa swappaa OPNsensee mutta en oikee luota siihen vielä ja kun eivät suostu lisäämään snorttia vaikka suricata on samankaltainen mutta tottunut snorttiin joten siksi haluaisinkin sen.
     
    Viimeksi muokattu: 22.05.2017 klo 14:58
  6. Mii-ka

    Rekisteröitynyt:
    13.07.2006
    Viestejä:
    521
    Jees kiitoksia, pitää alkaa paneutumaan näihin. Joku pieni NUC tyylinen ratkaisu varmaan voittaa ja pitää varmaan liimata se tuohon talojakamotaimikälie -boksin kanteen. Pienehkö kämppä niin ei oikein mahdu mikään ylimääränen ATX kotelo oikein mihinkään järkevästi.
     
  7. FireExit

    Rekisteröitynyt:
    09.06.2016
    Viestejä:
    329
    Noitahan löytyy valmiinakin ihan kohtuu hintaan. https://www.pfsense.org/products/
     
  8. Mii-ka

    Rekisteröitynyt:
    13.07.2006
    Viestejä:
    521
    No melkein, tosin se toiseksi pienin on jo heti 300, satasen mielellään leikkaisi pois.
     

Jaa tämä sivu

Alibi
Anna
Deko
Dome
Erä
Hymy
Kaksplus
Kippari
Kotilääkäri
Kotiliesi
Koululainen
Ruoka.fi
Parnasso
Seura
Suomen Kuvalehti
TM Rakennusmaailma
Tekniikan Maailma
Vauhdin Maailma
Golfpiste
Vene
Nettiauto
Ampparit
Plaza
Muropaketti