[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)

  • Ersteller Gelöschtes Mitglied 63700
  • Erstellt am
Linux wird meist 2-4W niedriger liegen als BSD (s. auch 0815 User). Die Werte von Onyx sind daher kein direkter Maßstab für eine *sense, sondern allenfalls für eine OpenWRT/ipfire Installation.
 
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Das mit dem Verbrauch stimmt, mit *sense sinds 6.4W (@i-B4se N5105/Crucial 1x16GB DR 3200@2933MHz/Samsung PM991A/4x i225-v3) pro aktiver Link ca. +0.4W dazu.

Video selbe HW nur mit Debian 11:
---------------------------------------------------------------
Intel N5105 Crucial
1x 16GB DR 3200MHz@2933MHz
Samsung PM991A 256GB
1x HDMI, 1xDP, 2x USB2.0, 2x USB3.0, 1x Sim Slot
1x NVME PCIe3.0 x2/1x Sata/1x mPCIe
4x Intel I225-v3
1x RJ45 Console
Mean Well GSM36E12-P1J (12V/36W)
---------------------------------------------------------------

Edit Box2: N5105/Crucial 2x16GB DR 3200@2933MHz/SN530/4xi225-v3
 

Anhänge

  • box.jpg
    box.jpg
    129,9 KB · Aufrufe: 268
  • board.jpg
    board.jpg
    236,8 KB · Aufrufe: 266
  • bios.jpg
    bios.jpg
    164,4 KB · Aufrufe: 271
  • front.jpg
    front.jpg
    125,7 KB · Aufrufe: 262
  • rear.jpg
    rear.jpg
    129,3 KB · Aufrufe: 280
  • box2_heatsink.jpg
    box2_heatsink.jpg
    109,3 KB · Aufrufe: 273
  • box2_board.jpg
    box2_board.jpg
    211 KB · Aufrufe: 263
  • bios_box2.jpg
    bios_box2.jpg
    129,8 KB · Aufrufe: 270
  • gewicht_box2.jpg
    gewicht_box2.jpg
    84 KB · Aufrufe: 259
Zuletzt bearbeitet:
@oNyX`
Der Rechner sieht mit < 5 Watt sehr interessant aus, wo kann ich den kaufen? Ich bin gerade auf der Suche nach genau sowas!
Bei Aliexpress sind die Versandzeiten leider sehr hoch (teilweise September und später), und anscheinend muss man das richtige Gerät treffen - bei servethehome.com haben sie diese Topton Jasper Lake Router getestet, und hatten wohl mehr als 10 Watt Stromverbrauch im Idle. Die ca. 5 Watt wären mir schon sehr wichtig.
 
@Dale Nixon sind aliexpress Boxen, einmal Topton Store einmal Wooyi Store, Topton hatte ~Sep als Lieferdatum angegeben, kam nach 9 Tagen, die andere nach 11.

Das mit dem Verbrauch lag an deaktivierten Cstates und scheiss NTs (die mitgelieferten sind Elektroschrott)
 
@0 8 15 User Mean Well ist empfehlenswert falls es dir nen 20er wert ist (sind die effizientesten)

MEAN WELL GST60A12-P1J oder GSM36E12-P1J

Brauchst halt nen 5.5/2.1 auf 5.5/2.5 Adapter.
 
So ein Teil hatte ich sogar schon mal im Warenkorb liegen, aber mir dann gedacht, bei dem bisschen, was das einspart, lohnt es sich einfach nicht - wobei meine Sorge sowieso eher der Brandgefahr des Billigteils galt.
oNyX` schrieb:
Brauchst halt nen 5.5/2.1 auf 5.5/2.5 Adapter.
Zum Vergrößern anklicken....
Wirklich? Ich dachte eigentlich, das ADP-36C2 hätte auch einen 5,5 / 2,1 mm Hohlstecker.
oNyX` schrieb:
GST60A12
Zum Vergrößern anklicken....
Ich glaub ich hatte mir damals das GST40A12 ausgeguckt.
 
Also meine beiden Boxen haben definitiv 5.5/2.5 Anschlüsse. Hab mir extra nen Pack Adapter bestellen muessen. Hauptgrund war auch das Vertrauen in die China PS + 24/7 und Brandgefahr.
 
bob dig scheint es nicht mehr zu geben im Luxx, deshalb ist vielleicht auch sein Post weg :(
 
Oh.. :oops:
Ist was vorgefallen?
 
0 8 15 User schrieb:
@asche77, @oNyX`, wobei man das Problem des nicht Erreichens höherer C-States durchaus umschiffen kann, indem man pfSense (FreeBSD) bzw. OPNsense (FreeBSD) mit Proxmox (Linux) virtualisiert.
Zum Vergrößern anklicken....
Funktioniert das wirklich? Praxiserfahrung oder glaubst du nur, dass das dann so sein wird? Sofern ja, eine VM mit *sense exklusiv (oder weitere VMs) auf Proxmox?
Mit Proxmox habe ich keine Erfahrung. Kenne es allgemein aber eher so, dass Stromverbrauch mit VMs nicht gerade besser wird.
 
@27k1, ja, meine obigen Messwerte für Linux sind mit pfSense auf Proxmox entstanden.
27k1 schrieb:
Sofern ja, eine VM mit *sense exklusiv (oder weitere VMs) auf Proxmox?
Zum Vergrößern anklicken....
Ja, einfach nur pfSense auf Proxmox. Keine weiteren VMs oder Container.
27k1 schrieb:
Kenne es allgemein aber eher so, dass Stromverbrauch mit VMs nicht gerade besser wird.
Zum Vergrößern anklicken....
Ich will nicht ausschließen, dass der Stromverbrauch noch ein bisschen niedriger gewesen wäre, wenn ich die VM angehalten hätte, aber im Leerlauf sollte der Unterschied minimal sein.
 
P0stbote schrieb:
Soo, just in dem Moment ist auch mein Glasfaseranschluss (500 Mbit down, 100 Mbit Upload) geschaltet worden. Ich betreibe meine OPNSense auf einer Sophos XG 105 (Intel Atom E3930).
PPPoE und Trafficshaping gehen bis so ca 480 MBit, könnte mir aber auch vorstellen dass da mehr geht.
Zum Vergrößern anklicken....
OPNsense und PFsense sollen gegenüber Linux-Lösungen in manchen Situationen deutlich langsamer sein. Oft wird geschrieben, dass man das erst bei 1000Mbit oder so merken wird. Bei solchen Aussagen werden aber i.d.R. Zusatzdienste wie IPS nicht berücksichtigt bzw. davon ausgegangen, dass man die nicht nutzt.
Ich habe mir zu dem Thema *sense und Perfomance leider keine Bookmarks gesetzt aber schon einige male von heftigen Einbrüchen im Durchsatz von bis zu 50% gelesen gegenüber Linux-Lösungen bzw. den Usern sind die Augen aufgegangen, als die auf der Sense-Hardware mal eine Linux-Lösung wie OpenWrtoder IPFire installiert haben.
Es heißt immer, dass es daran liegen soll, dass unter BSD noch nicht alles auf multithreading ausgelegt ist. Aber was genau? PPPoE habe ich schon identifiziert, dass das bremst (sofern man es nutzt, siehe unten). Sonst noch etwas?

0 8 15 User schrieb:
@27k1, ja, meine obigen Messwerte für Linux sind mit pfSense auf Proxmox entstanden.

Ja, einfach nur pfSense auf Proxmox. Keine weiteren VMs oder Container.

Ich will nicht ausschließen, dass der Stromverbrauch noch ein bisschen niedriger gewesen wäre, wenn ich die VM angehalten hätte, aber im Leerlauf sollte der Unterschied minimal sein.
Zum Vergrößern anklicken....
Ok :-)
Du könntest ggf. auch überlegen OpenWrt in einer VM vor der *Sense laufen zu lassen, falls du Einwahl per PPPoE machst. PPPoE scheint bei Sense eine der größten bzw. die größte Bremse zu sein. OpenWrt macht dann nur die Einwahl und sonst nichts; das soll sich je nach Hardware und Szenario teilweise deutlich merkbar auf die Performance auswirken (und wenn man sucht, findet man in einigen Foren auch User, die das so machen).

Beispiel:
"Might I ask why you are using an OpenWRT device in front of Opnsense?"

"Yes of course. The PPPoE only gives me 250MB/s from the ONT. If I put my ISP box or my Openwrt router into the ONT then I get full 500MB/s out of the OPNsense interface."

IPv6 BT Openreach FTTP, OpenWRT and OPNsense - SOLVED

IPv6 BT Openreach FTTP, OpenWRT and OPNsense - SOLVED
forum.opnsense.org forum.opnsense.org

@oNyX`:​

Coreboot gibt es nicht für die Kiste? Bei Protectli, die CoreBoot anbieten, scheint es noch nichts baugleiches zu geben.
 
Zuletzt bearbeitet:
@oNyX`
Wäre das dieser hier?
Sorry, aber ich komme mit Aliexpress irgendwie nicht klar :d :d
 
Hat dafür schon jemand ein Adapter für ein 19“ Rack gedruckt oder gefunden? :d
Hab das mal bestellt. Mal gucken wie lange ich warten muss
 
Ich hab 1U Fachboden reingeklatscht, und Topton waren bei mir 9Tage rum.
 

Anhänge

  • IMG_20220714_201929.jpg
    IMG_20220714_201929.jpg
    181,7 KB · Aufrufe: 204
oNyX` schrieb:
@i-B4se ja alternativ gibts noch ne v3

€ 204,86 36%OFF | New 2.5G Soft Mini Router Celeron N5105 Quad Core 2*DDR4 NVMe SSD 4 Intel i225 Nics HDMI2.0 DP Type-C pfSense Firewall Router PC
a.aliexpress.com

176.85€ 40% OFF|2,5G Weiche Mini Router N6005 N5105 Quad Core NVMe SSD 4x Intel i226 V Nics TPM 2,0 HDMI 2,0 DP typ C OPNsense Firewall Router PC| | - AliExpress

Smarter Shopping, Better Living! Aliexpress.com
a.aliexpress.com a.aliexpress.com

N5105, kein Ram, keine SSD, Eu Plug

204Eur -Voucher
Zum Vergrößern anklicken....
Hm, da würd ich afaik eher auf nen RB5009 setzen bei dem Preis. Mit RAM und SSD + ordentliches Netzteil ist man ja direkt bei 300 €. Und hat immer noch nur 2.5G und kein SFP+.
 
@sch4kal
Ich hab noch einige SSDs und SODIMM hier rumliegen. Das ist kein Problem.
Zudem mag ich das Interface von Mikrotik nicht. Die Produkte sind gut und ich hab hier noch zwei Switchs von denen rumliegen, aber das Interface ist aus dem letzten Jahrtausend.
Meine Meinung!
 
Naja ne sparsame NVMe bekommst fuer 20-25Eur (WD SN530/PM 991A), Ram gabs grad beim Primeday 8GB 3200er fuer 22Eu, 16 fuer 45.

Vorteil bei den Boxen du hast die freie Wahl was du damit machst. 2te wird bei mir Node3 im Cluster.

Mikrotik is super, hab selbst 4 Switches von.
 
Das ist leider der Nachteil an den BSD-Lösungen. Mit neuer Hardware kommen die nicht klar. Ich hab hier einen Eigenbau (i5-12400, 16G DDR4, Samsung 970 NVMe, Dual-Port 25 Gbit Mellanox-Netzwerk, 4x Gigabit, 1x Gigabit und 1x 2,5 GBit onboard). Die Messwerte mit professionalem Multimeter sind da jedenfalls räudig:

OPNSense 22.1: 47W
OPNSense 22.7_rc1: 44W
Debian 11: 37W
Windows 10: 29W (!!)

Nur, es gibt keine brauchbare Alternative zu PFSense/OPNSense.
 
Mich wundert das Windwos so viel besser ist als Linux . Hast du das Debian mal mit Powertop optimiert?
Hast du ohne die Mellanox getestet?

Interessant wäre wie sich ein OpnSense unter Proxmox / ESXi mit durchgereiter HW schlägt.
 
Ich vermute hier ganz stark, dass der Chipsatz von Alder Lake noch nicht voll unterstützt wird. Oben drauf kommt dann die CPU selbst noch.
Auf Debian wollte ich es noch mit einem aktuellen Kernel versuchen, bin aber nicht mehr dazu gekommen. Die Mellanox schlägt mit 2x 25 GbE SFP mit ca. 10W zu Buche. Auch hier gibts vermutlich bißchen Potential für das Betriebssystem zu optimieren.

Ein wenig bringt es bei der OPNSense, wenn man ihr höhere CStates beibringt:

Bei den Tunables / Optimierungen dev.cpu.0.cx_lowest eintragen und auf Cmax setzen. Muss man für jeden Kern einzeln machen, also bei 12 Kernen von 0-11.

Bringt ein klein wenig etwas:
cstates.png
 
Azrael_ct schrieb:
Nur, es gibt keine brauchbare Alternative zu PFSense/OPNSense.
Zum Vergrößern anklicken....
Das ist doch sehr pauschal dahin geschrieben und hämgt davon ab, was man machen möchte.
Wenn die Feature von IPFire reichen, dann fährt man mit IPFire durchaus besser bzw. hat ggf. mehr Performance (bzw. keine mögliche "BSD-Bremse").
 
Anmelden, um zu antworten.

Ähnliche Themen

F
Neuer PfSense / Opnsense Router bzw. Mainboard, stromsparend, ECC RAM fähig, PCiex für Connect-X 4 Netzerkkarte, gesucht
Antworten
12
Aufrufe
759
Zyxx
Z
O
PfSense, OPNsense Hardware - Eure Empfehlungen?
Antworten
9
Aufrufe
860
Almi_(R)
A
P
[Kaufberatung] Zwei Heimserver für OPNsense und Proxmox
Antworten
5
Aufrufe
860
Pixolantis
P
O
pfSense Hardware - Empfehlungen / Kaufberatung / Erfahrungen
Antworten
0
Aufrufe
501
OsiMosi
O
ebniv
  • Artikel
[Sammelthread] Gigabyte MC12-LE0 (AM4, B550, servertauglich: IPMI, Dual Lan, ECC)
94 95 96
Antworten
3K
Aufrufe
253K
bbott
B
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh