Kompakte, Leise Hardware für Linux Firewall (IPFire) gesucht!

[sasparillaX]

Hallo,

Möchte mir eine Firewall bauen und suche dafür eine Hardware-Basis. Genutzt werden soll die Linux-Firewall IPFire.
Möchte die Firewall u.a. auch dafür nutzen, um zuküftig den kompletten Internettraffic der Clients hinter der Firewall über einen VPN-Anbieter zu leiten.

Kann mir da einer was empfehlen? Am besten passiv, stromsparend und kompakt und idealerweise mit 2 zuverlässigen Ethernetports

Muss kein Leistungsmonster sein, die Zahl der Clients hält sich in Grenzen (ca 15)

Besten Dank!


edit:

Dachte erstmal an sowas hier:

http://geizhals.de/gigabyte-ga-j1900n-d3v-a1070252.html?hloc=at&hloc=de

in das Gehäuse:

http://geizhals.de/chieftec-compact-ix-03b-a1071357.html?hloc=at&hloc=de


2. Vorschlag: (Da ich die Firewall 24/7 betreiben werden erscheint mir das Seasonic-NT als bessere Lösung. Habe keinen Bock auf einen China-Böller, der mir dann irgendwann hochgeht)

http://geizhals.de/supermicro-cse-101i-a1124389.html

mit Seasonic-Netzteil:

http://geizhals.de/392297540

Board bleibt gleich.

Läuft das Seasonic-NT mit dem Board?

 

[UsAs]

Schade, dass der Rasperry Pi 2 nur 100 MBit hat.

Das wäre vllt. auch noch was gewesen.

Auf den ersten Blick hätte ich gesagt, das sollte passen.

 

[sasparillaX]

danke dir, aber nee so wie es aussieht braucht das Gigabyte Board wohl ein 20 Pin ATX-Netzteil... Dann nehme ich halt das chieftek.... hoffe das NT ist okay....

 

[JojoTheMaster]

Das supermicro hat doch auch eine Netzteilplatine dabei, oder?

 

[sasparillaX]

Das wäre natürlich gut, aber woher hast du die Info?

 

[TheBigG]

Schade, dass der Rasperry Pi 2 nur 100 MBit hat.

der pi2 ist total überflüssig, kommt später als der ODROID C1 und hat schlechtere Hardware, wieso sollte man sowas überhaupt kaufen?

 

[sasparillaX]

Das sieht auch ganz gut aus:

Jetway JBC311U93W-2930-B (Intel Bay Trail-M) *[ Intel Series ]

Da noch 4gb Ram und eine kleine 16GB SSD rein...

hat sogar intel-nics!

 

[hominidae]

... habe hier das PC-Engines APU board mit 4GB und 3xNIC....läuft einwandfrei mit pfsense. -> kostet mit Gehäuse, NT und 16GB mSATA SSD unter 200EUR -> PC Engines apu1d4 product file

 

[TCM]

Echt, PCEngines sollte jeder auf dem Radar haben für sowas und nicht mit ATX rumeiern.

 

[FLiNTx]

... habe hier das PC-Engines APU board mit 4GB und 3xNIC....läuft einwandfrei mit pfsense. -> kostet mit Gehäuse, NT und 16GB mSATA SSD unter 200EUR -> PC Engines apu1d4 product file

Hast du evtl. mal
a) Stromverbrauch gemessen
b) Maximal möglichen Durchsatz ermittelt?

 

[hominidae]

...nein, noch nicht.
Ich habe es im DUAL-WAN Betrieb, wobei die Leitungen eher geringe Bandbreite haben....das Board dümplet meist bei 125-250MHz von den möglichen 1.000MHz rum...
Da müsste ich erstmal was konstruieren und zB nen potenten Server, der erstmal selbst GBit ausreizen können muss, auf eine WAN-Seite stellen.

 

[Techlogi]

Reichtfür den Heimgebrauch eigentlich auch das Board mit 2gb?

 

[hominidae]

Hast du evtl. mal
a) Stromverbrauch gemessen
b) Maximal möglichen Durchsatz ermittelt?

...zu a):

Min: 6.2W
Max: 10.9W
Avrg: 8W
Messgerät: ELV Energy Master Expert II Energiekosten-Messgerät | ELV-Elektronik
Messdauer bislang etwa 4h...
Alle drei NICs sind in Benutzung (2xWAN, 1xLAN) und 1xUSB (Monitoring der USV)

Edit:

..zu b)
Habe meinen TV-Server mal mit FileZilla FTP-Server bestückt...
a: Baseline: eine Aufnahme >10GB via FTP übertragen im LAN (Server <-> Client nur über GBit Switch) -> 73MB/sec
b: Server hinter das WAN ... Zugriff vom LAN -> APU macht NAT -> 45MB/sec
..dabei geht die Systemlast auf ca. 60% hoch (von 12% im idle)...Temp der CPU steigt von 56 auf 64 Celsuis..Verbrauch steigt auf max 11.5W

 

[DjHighjacker]

Hatte mir auch schonmal sowas überlegt und bin auf die beiden gestoßen:

PC Engines APU.1C4 Bundle , Nachfolger zu dem: Amazon.de: Computer & Zubehör (PC Engines APU.1C4 Bundle)

Intel Celeron DualCore 1037U| 4GB DDRIII | 60GB SSD: Amazon.de: Computer & Zubehör

Vielleicht ist da ja was für dich dabei ;-)

 

[ppohlmann]

Hallo !!!

schaut mal hier: IPFire hardened Linux Firewall Cysecure Ubuntu 8GB Ram 240 GB SSD Vlan/Hotspot etc. Klein und fein !

Cheers
Peter