[Kaufberatung] Firewall Hard- und Software (OpenSense, pfsense, IPFire)

[Trambahner]

Ist ein HPE T620 Plus (inkl. Intel i350 für die Lan-Seite) als Basis für pfsense ausreichend für einen typischen Heimanschluss bis sagen wir 100/40 oder ggf. 300/50?

Typokorrektur: Sollte natürlich "Lan-Seite" für die i350 heissen, nicht "Wan".

 

[asche77]

Ist ein HPE T620 Plus (inkl. Intel i350 für die Wan-Seite) als Basis für pfsense ausreichend für einen typischen Heimanschluss bis sagen wir 100/40 oder ggf. 300/50?

JA. Die CPU ist nicht die schnellste, aber wenn Du kein IDS/IPS machst, reicht es in jedem Fall locker. Siehe: https://www.servethehome.com/hp-t620-plus-thin-client-and-firewall-vpn-appliance/

 

[Shiga]

Nope

Ich find die Preise von TK und NRG etwas teuer, für privat reicht auch ein Intel NUC bzw. ein Qotom mit aktuellerem i5/i7.

*edit* was denn z.B. mit sowas hier: https://geizhals.de/supermicro-x11sba-f-retail-mbd-x11sba-f-o-a1354769.html ?
Schnuckliges, kleines Gehäuse dazu, 2x 4 GB SO-DIMM (DDR3 bekommt man mittlerweile hinterher geworfen).

Die laufen auch mit 8 GB Modulen, die Beschränkung von 8GB Ram auf Atom Platformen zieht nur unter Windows.

Ist ein HPE T620 Plus (inkl. Intel i350 für die Wan-Seite) als Basis für pfsense ausreichend für einen typischen Heimanschluss bis sagen wir 100/40 oder ggf. 300/50?

Absolut, ohne apt detections reicht das locker.
OpenVPN mässig kommst du etwas so 100-150 mbps durch.

 

[oekomat]

Ich habe heute eine IPU662 von NRG bei mir in Betrieb genommen.

ESXI läuft erst mal. Eine VM fürs Smart Home, eine für pfsense.

Das plane ich ähnlich mit Smarthome/Firewall. Hast du dich aus einem bestimmten Grund für ESXI entschieden? Statt z.B. Hyper-V
edit: oder Proxmos

 

[Toupman]

Also ich hätte da noch was im Angebot. Hat mit der 100er VDSL Leitung immer wunderbar funktioniert:

https://www.hardwareluxx.de/community/threads/mini-pcs-intel-nuc-und-gigabyte-ga-j1900n-ideal-f%C3%BCr-media-firewall-vpn-office-pfsense-sophos-usw.1263794/

 

[you]

Das plane ich ähnlich mit Smarthome/Firewall. Hast du dich aus einem bestimmten Grund für ESXI entschieden? Statt z.B. Hyper-V
edit: oder Proxmos

Ich betreibe mein NAS mit napp-it auf ESXI ... deshalb habe ich das hier auch genommen. Ich kenne es ganz gut. Und eine Neuinstallation ist in 10 Minuten gemacht