Server für PfSense

[kopfteufel]

Hallo,

aktuell habe ich eine UDM-Pro als Router laufen. Leider fehlen mir nur einige Dinge, z.B. möchte ich die gesamte Verbindung als VPN-Client mit Wireguard herstellen. Dies geht leider mit der UDM nur sehr umständlich.
Testweise habe ich meinen Microserver Gen8 mit PfSense am laufen. Es funktioniert auch soweit, nur sind zwei Lanports einfach zu wenig und sobald man mal ESXI pausieren muss hat man kein Internet mehr. Daher suche eine dedizierte Lösung. Aktuell noch mit 250 MBit, aber in sechs Monaten dann mit 1 Gbit Glasfaser.

Ideal wäre ein kleiner Server mit Power bei dem evtl. eine Windows VM als Testumgebung nebenbei zügig läuft. Hier werden ja immer die IPU-Systeme empfohlen. Leider hat keines der System 2 5 oder 10 Gbit und dies ist auch nicht nachrüstbar.

Nimmt die Leistung von PfSense bei einer ESXI-Virtualisierung ab? Ich würde auch auf Proxmox umsteigen, aber damit habe ich aktuell keine Erfahrungen. Wir setzen überall ESXI ein.

Vielen Dank

Grüße

 

[p4n0]

nur sind zwei Lanports einfach zu wenig

Es gibt doch QuadPort NICs fuer nen schmalen Taler in der Bucht zu erwerben.

sobald man mal ESXI pausieren muss

Wieso muss man das tun?

 

[v3nom]

Mit 1GbE gibt es massig, schneller wird es halt extram mau.

 

[asche77]

Nimmt die Leistung von PfSense bei einer ESXI-Virtualisierung ab?

Grds nein - allerdings musst Du in pfsense die "msix Blacklist" ausschalten:

Remove VMware MSI-X from the PCI blacklist.

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=203874 https://reviews.freebsd.org/rS355889 First reported against ESXi 5.0, PCI passthrough was not workin...

forum.netgate.com

 

[Stueckchen]

Vll solltest du auch Mal schreiben was du alles an Firewall und Routing Regeln vor hast? Wenn es einfach nur um NAT und Wireguard geht ist das von Performance Recht easy. Mit DPI usw sieht die Welt wieder anders aus.

 

[underclocker2k4]

Mit 1GbE gibt es massig, schneller wird es halt extram mau.

Naja, dual Port 10GBE bekommt man relativ günstig. Steckt man davon mehrere ins System, kann man sich fast den 10GBE Switch sparen bei der Portanzahl.

Grundsätzlich ist das alles ne Frage der Anforderung.
Kann alles von dual core bis deka core sein und mehr.
Aber auch der Rest wie Case, Größe, etc.

Mal als Beispiel:

Supermicro X10SDV-4C-TLN2F Xeon D-1520 PCIe x16 10Gbe m.2 IPMI ITX DDR4 Server passiv

Supermicro X10SDV-4C-TLN2F Xeon D-1520 PCIe x16 10Gbe m.2 IPMI ITX DDR4 Server Board - onboard Intel Xeon D-1520 4 Core / 8 Threads / 45W (passiv gekühlt) - 4 x DDR4 Ram Reg ECC bis 128GB - 1x PCIe x16 3.0...

www.its-haehnlein.com

zwar mit einigen Nachteilen behaftet, dafür quasi schon fast fertig und 2x 10GBE auch dabei.
Hätte etwas Bums für Sense und ließe sich auch easy in ein 1HE 19" oder ITX Case packen.