PFsense Mini PC für 1Gig FTTH Leitung

[FrAgmAn 144]

Hallo zusammen,

ich möchte mir einen Mini PC kaufen, den ich mit PFsense betreiben will. Nun stellt sich mir die Frage, welcher genug Leistung hat,
um meinen 1Gig Glasfaseranschluss nicht auszubremsen. Hätte von Euch vielleicht einer einen Tipp ?

An so etwas hatte ich gedacht:
https://www.amazon.de/gp/offer-listing/B07HFWYMYS/ref=dp_olp_0?ie=UTF8&condition=all scheint mir eine doch sehr lahme CPU zu haben

https://www.amazon.de/gp/product/B07JBCSZ4P/ Vielleicht schon eher?

https://www.cnx-software.com/2020/0...s-upgraded-to-celeron-j4115-processor-2-5gbe/ oder würde der auch reichen?

Vielen Dank und Gruss

 

[commandobot]

An so etwas hatte ich gedacht:
https://www.amazon.de/HUNSN-Firewall-Mikrotik-Security-Appliance/dp/B07HFWYMYS
https://www.amazon.de/Kettop-Mi6100L6-Firewall-Untangle-Barebones/dp/B07JBCSZ4P
cnx-software.com/2020/06/18/odroid-h2-plus-sbc-gets-upgraded-to-celeron-j4115-processor-2-5gbe/

Dieser Servier benötigt nur 1HE und hat sogar einen Intel Xeon verbaut:
ebay.de/itm/PFSENSE-UXS-Server-1U-Open-Source-Router-X8SIE-F-X3440-Quad-Core-8GB-2x-1GBE-SSD/153741216280

 

[Lawnmower]

Habe den Shuttle DS77U im Einsatz seit rund 2 Jahren für ein FTTH mit 1 Gbit mit pfsense - läuft einwandfrei und stabil und die CPU hat noch massig Reserve z.B. für VPN (auch dank Support für AES-NI). Kühlung ist passiv, es macht also auch kein Lärm.
Vorteil von diesem System ist dass es ab Werk für 24/7 Betrieb ausgelegt ist und 2 x Intel LAN mitbringt (bei Realtek gabs/gibts scheins in einigen Fällen Probleme mit pfsense, weiss aber nicht ob das immer noch so ist).
Inzwischen gibts auch eine neuere System Version wie etwa den DS10U mit neuerer CPU.
Das Gehäuse wirkt vielleicht ein wenig altbacken, aber es ist komplett aus Metall und sauber verarbeitet.

 

[Sykehouse]

scheint mir eine doch sehr lahme CPU zu haben

Ein J1900 ist immer noch deutlich schneller, als alles was du in einem 0815-Router verbaut findest. Letzendlich kommt es halt darauf an, wie viele Firewall-Regeln und sonstige Dienste (IDS, Mailfilter, etc...) du noch mitlaufen lassen willst. Am besten ergoogelst du dir mal ein paar Erfahrungsberichte zu unterschiedlicher Hardware. Üblicherweise wird auch Wert auf Intel NICs gelegt, da diese die CPU weniger belasten als z.B. Realtek NICs.

 

[FrAgmAn 144]

Vielen Dank für die hilfreichen Antworten!!! Der Shuttle DS77U scheint mir mehr als interessant, da Du den ja genau in dem identischem Szenario betreibst. Der
Server Vorschlag auch nicht zu verachten. Allerdings fallen da dann ja sicher auch noch Steuern an? Hast Du den bei Dir im Betrieb, commandobot?

 

[lokon]

Ein J1900 ist immer noch deutlich schneller, als alles was du in einem 0815-Router verbaut findest

In Routern mit Wifi 6 / 802.11ax werden oft 4 Kerner eingesetzt : Quelle
Es gibt diverse Router-Boards mit mehr CPU-Power als "übliche" - der Absatzmarkt ist wegen geringer Internetgeschwindigkeiten in Deutschland vielleicht nicht so groß wie anderswo.
Solidrun und andere haben zumindest Hardware mit mehr Features als die gängigen 08/15 Plastikrouter

Normale x86 Hardware hat andere Anschlüsse als Raspberry Pi und andere Arm Boards die auch für Home-Automation und andere Projekte genutzt werden können.

 

[Columbo47]

Sowas wäre auch eine Möglichkeit, allerdings kein "PC" da weder Monitor/Tastatur und ein wenig kniffliger zum installieren:

https://pcengines.ch/apu2d0.htm

 

[lokon]

Im Beitrag über das neue Odroid-H2+ mit dem J4115 wurde schon über die Performance orakelt - auch im Vergleich zum APU.

siehe mein Beitrag dort

Beim APU gibt es schon eine "e" Auflage: https://pcengines.ch/apu2e0.htm
Wenn auf den Geräten unterschiedlich Konfigurationen oder Betriebssysteme eingesetzt werden, sind die Benchmarks dann schwer vergleichbar und helfen weniger bei der Kaufentscheidung.
IPSEC, Openvpn oder Wireguard , Hardware-unterstützung beim Routen usw.
Es gibt auch fertige PFsense Appliances mit Benchmarks