(at)cocopoco Można go też wykorzystać jako router, instalując OPNsense lub pfSense. Znacznie lepszy jest OPNsense.
aby zrobić z zmiennego ip. stałe ip. Ale to jest zmienne publiczne, czy prywatne? Jaki sprzęt jest od Orange?
Ja odpowiem tylko o UDM pro i pfsense. UDM pro wg producenta 3,5 Gb z ids,ips. Więc w teorii powinien i pro i SE pociągnąć światło. Pfsense nie musisz kupować hiper extra drogiego sprzętu. Ja właśnie od kilku dni testuje HP T620 plus, 2x LAN, 4x 2.0 GHz i 4 GB RAM. Myślę aktualnie czy używać Suricaty czy Snort'a (na YT oglądam sporo o nich). Taki t620...
(at)mmm4tt Najtaniej to Mikrotik. Ja mam z nim przeciętne doświadczenia, ale trochę podobno poszli do przodu ze stabilnością. Dalej Ubiquity Edge Router 4 (znacznie tańszy jest ER Lite, ale musiałbyś się upewnić u dystrybutora, czy obsługuje IP SLA Tracking). Draytek (niektóre modele - też musisz się upewnić). Ogólnie sprzęt do biznesu ze średniej...
Jak narazie nie ale lepiej reagować za wszasu Póki TY SAM się w coś nie władujesz, nie ma żadnego powodu ani potrzeby działać w tym kierunku. Czyli modem Orange będzie lepszy od pfsense na ovh? :D Mogę też kupić jakiegoś firewalla w budżecie do 1000 zł, może być używka. Ja kupiłem takie coś, ale mini komputer, mam na tym postawione OPNsense (znacznie...
Hej, Mam pytanie, czy ktoś wie, na jakim VLANie JMDI udostępnia swoją IPTV? Muszę zmienić miejscami sprzęty w domu i do jednego gniazdka będzie router (pfsense) i dekoder TV.
A dlaczego nie możesz użyć gotowego routera i do niego wgrać swój soft? Dokładnie też bym tak postąpił - na znanym chińskim portalu sprzedażowym pod hasłem "pfsense" jest spory wybór gotowego sprzętu pod tego typu zastosowanie.
Z gotowych urządzeń do małej firmy, z listami witryn aktualizowanymi przez producenta, z firewallem i antywirusem: Dobry - UTM Fortigate 30E. Tani - Zyxell Bez zaawansowanego firewalla: Router Draytek - model wg potrzeb Z listami serwisów ze źródeł "Open Source" PFSense + blaszak Z listami tworzonymi ręcznie (mocno pracochłonne, moim zdaniem szkoda...
Witam Tak jak w temacie zlecę dostarczenie sprzętu i wdrożenie Pfsense lub innego rozwiązania typu UTM w małej firmie. Termin realizacji do ustalenia. Budżet około 3000 zł Proszę o kontakt poprzez PW. Pozdrawiam
Na początek, uwalniasz się od sprzętu operatora. Nigdy sieci LAN nie tworzymy w oparciu o sprzęt operatora/dostawcy internetu. W tym celu musisz porozumieć się z operatorem, że chcesz aby jego zakończenie sieci (router) było ustawione w tryb bridge lub podłączasz swój router do ONT. Od operatora musisz otrzymać dane na temat podłączenia do sieci swojego...
No OK, ale skoro na netgear to działa, a tam w środku siedzi jakiś linux lub net/free BSD to znaczy, że mając komputer z 5 kartami sieciowymi mogę to samo poustawiać dajmy na to na debianie lub tym pfSense - tylko nie wiem jak. Po co płacić jak sprzęt mam. Jakby były publiczne IP dostępne na końcówkach wchodzących do pfSense - to wiem jak poustawiać....
Witajcie. Mam uruchomionych kilka serwerów OpenVPN (3 TAP i 2 TUN) na PFSense 2.4.4-RELEASE-p3 (amd64). Sprzęt na którym uruchomione jest PFSense posiada: Procesor: Intel(R) Core(TM) i5-3340 z AES-NI CPU Crypto: Yes (active) RAM: 4GB HDD: SSD 128GB Patriot Karta sieciowa: 4 portowa karta DELL Intel Pro 1000VT Przykładowy tunel OpenVPN na którym robię...
Dziękuję za dotychczasowe odpowiedzi. Wyjaśnię jednak nieco problem. Aktualnie sieć szkolna oparta jest pfSense zainstalowanym na komputerze z proc X4 i 2 GB RAM i wszystko dobrze działa. Jednak komputer stoi w dość widocznym miejscu w sekretariacie i nieco razi p. dyrektor, dlatego muszę wprowadzić pewne zmiany i szukam rozwiązań. Nie mam problemu...
to masz problem <hahaha> 1. masz łącze a-symetryczne, przyjmujesz 1gbps oddajesz 300mbps może pomyśl o tym aby zablokować na FW inne kraje niż Twoi klienci ? czy Twój FBox jest już w bridge i pcha wszystko bezpośrednio na pfsense ? 2. ilość takiego sprzętu do kolokacji to kilka taczek zielonego miesięcznie - więc pewnie się nie kalkuluje no dobra...
3. nie zadziała. 2. najrozsądniejsza. Ja bym to trochę zmienił i nie robił LB przy łączach o tak dużej różnicy przepustowości. Z tym 500Mbps nie ma szans żeby go wysycic jeśli zrobisz jakiś ogarnięty QoS. Natomiast balansowanie na dwóch łączach może się czasem skończyć zerwaniem sesji i przełączeniem na drugi łącze, co jest nieraz upierdliwe, bo np...
Moim skromnym zdaniem to jest armata na komara. Ile tych kanałów VPN chcesz tam mieć? 1000? Jakiego ruchu się spodziewasz na tym firewallu? NetGate 2100 (na stronie https://www.pfsense.org/products/) ma procesor Cortex-A53 1.2G - taki jest w Raspberry Pi 3. Możesz spokojnie zejść z procesorem (i ceną) w dół, dodać kartę 1Gb i voila. pfsense możesz kompilować...
Masz sprzeczne wymagania - proste urzadzenie i szyfrowanie ruchu 150Mbps. Najpierw się upewnij, że operator na tym łączu światłowodowym daje sprzęt mogący pracować w trybie bridge. Potem możesz sobie odpuścić ten VPN, bo na światłowodzie FTTH sąsiad nie ma praktycznej możliwości podglądu Twojego ruchu (bez wydania naprawdę sporych pieniędzy). Tylko...
Można wszystko załatwić jednym routerem tylko z bardziej zaawansowanym oprogramowaniem. Twój Asus chyba obsługuje system Gargoyle- sprawdź w Google. Z zawansowanym QoS i LB możesz też dostać routery Draytek (świetny sprzęt, ale wysoka cena). Nada się też Mikrotik (funkcjonalny jak pfSense, bardzo tani, ale kapryśny i czasem niestabilny). PfSense jest...
Witam Serdecznie PF sense IP 10.0.0.1 Statyczne. Do niego podpięty switch LAN do switcha okolo 16 PC i internet na nich smiga na statycznym IP. Problemem jest Wifi Repeater podpięty do switcha LAN na którym nijak ni mogę ustawić intenretu. PF sense pinguję WIFI repeater-a bez problemu. Można równieź spingować WIFI repetera z każdego innego urządzenia...
Poza tym Ubi wcale nie jest wolne od wad. W 100 % się zgadzam z tym. MT urzeka sprzętem, który nadąża za rozwojem (2,5 Gbps, 10 Gbps, 100 Gbps), przy czym utrzymują sensowną cenę (w mojej opinii) . Nie pytaj jak teraz AC Mikrotikowe "śmiga". W końcu zrobili dobry krok. :-D
Lokalizacja w Google jest tylko orientacyjna i zależy np od lokalizacji serwerowni Twojego ISP. Dokładnie nie podaje lokalizacji, ale też nie z 300-kilometrowym błędem. Vectra ma infrastrukturę w kilku miastach (?), ja korzystam z warszawskiej. SMS jest łatwo wykraść lub przekierować (np złośliwa aplikacja na smartfony). Bardzo możliwe, muszę temat...
https://www.pfsense.org/hardware/#pfsens... tu masz sprzet od nich. https://store.pfsense.org/VK-T40E/ - Jedynie 11W w stanie spoczynku, $449 :) Innych propozycji dla Ciebie nie mam
dołącz też "lspci" czy to https://wiki.debian.org/ath9k odnosi się do twojego sprzętu ? Dodano po 5 https://forum.pfsense.org/index.php?topi... Dodano po 3 https://bugs.freebsd.org/bugzilla/show_b...
Ja w takiej sytuacji dałbym na router jakąś maszynę z pfSensem i do tego: - switch zarządzalny z 2.5 lub 10 Gbps i taką kartę do routera albo - switch zarządzalny z LACP i kilka kart/jedna karta multiport do routera W wariancie 1-szym na switchu dajesz VLANy i wpuszczasz po 1 karcie 2xWAN i 1xLAN, na routerze robisz load-balancing i gra muzyka W wariancie...
Teraz tylko dowiedzieć się co to model CRS Mikrotikowe nazewnictwo, CRS -> Cloud Router Switch, CHR -> Cloud Hoster Router, CSS -> Cloud Smart Switch, RB -> RouterBoard. Nie wiem czy przypadkiem CRS, a RB to nie jest kwestia obudowy, że jedno zawiesisz do Rack a drugie postawisz sobie na półce. CRS, a CSS to kwestia w różnicy oprogramowania. CRS lata...
Witam Odgrzeje troszkę temat Potrzebuję podpowiedzi , jak dokładnie działa zakładka Floating w PFSense ? Rozumiem jak działa zakładka LAN i WAN , ale tej ni w ząb nie kumam . Zaznaczę tylko , że jestem wieloletnim użytkownikiem bramki internetowej Planet BM2101 Chciał bym ten sprzęt wymienić na coś innego
Tu sprzęt i możliwości mogą być znacząco różne. Od kilku (może trzech) do parudziesięciu tysięcy. Nie napisałeś kilku ważnych rzeczy: Charakterystyka ruchu do sieci publicznej - typowy rozmiar pakietów - przepływy typowe i maksymalne (uśrednienie pięciominutowe i pięciosekundowe). - typowa liczba otartych sesji NAT (osobno UDP i TCP). Charakterystyka...
Jeśli planuję taki układ, to czy jest sens szukać switch zarządzalny? Nie. Ja nie zgadzam się z tym. Myślę, że powinieneś dokładniej przemyśleć swoją sieć skoro jesteś na etapie gruntownego remontu (kładzenie kabli UTP itp) Osobiście radzę robić od razu zgodnie ze sztuką tzn zejść wszystkimi kablami (z całego domu) do jednego punktu centralnego (piwnica...
Nie licząc adresów specjalnych, wszystkie inne można routować. Pojęcie "nieroutowalności" oznacza, że jeżeli pojawi się pakiet z adresem z puli prywatnej w publicznym Internecie, to oprogramowanie routera powinienno ten pakiet odrzucić. Nie mam pod ręką nic z OpenWRT, a tak z pamięci Ci nie doradzę. Jednak do testów proponowałbym PC z dwoma kartami...
Usługi terminalowe są tylko w wersji Server, Proich nie ma, więc nie ma o czym w ogóle mówić, poza tym czy pracowałeś kiedyś na takiej konfiguracji? Odpada ze względu na cenę? Pracować pracowałem, ale z XP. Przez konfigurację masz na myśli sprzęt, tylu użytkowników, czy samo korzystanie z komputera przez TS? Co do QOS to jest to priorytetownie usług...
Ad1. Na łącze 10Gbps to kawał maszyny potrzeba. Choć nie mam pojęcia po co takie łącze w domu, kiedy żaden serwer w publicznym Internecie nie potrafi danych z taką przepływnością wysyłać. Obecny standard (chmury Google, Microsoft i inne) to 50Mbps? Router obsługujący takie łącze to koszt od 3000zł w górę i to z Mikrotika, gdzie jeszcze trzeba się liczyć...
Za 600zł dziesięć jednoczesnych sesji szyfrowanych? Tylko jakiś PC + PfSense z IPSec lub OpenVPN. Może MT, ale tu masz loterię z oprogramowaniem i stabilnością, a to przecież do biznesu. Z nowych routerów to Draytek, ale cena 600zł x 3. Z używanych możesz dostać Cisco 1811/1821 za ok 300zł w bardzo dobrym stanie, lub nowszy 1921 za ok 1000zł.
Witajcie. Realizuję plan uruchomienia serwera OpenVPN z większą przepustowością niż obecny uruchomiony na routerze Netgear wnr3500l v2 i oprogramowaniu Tomato. Złożyłem więc sprzęt jak niżej: Procesor: i5-3340 RAM: 4GB Karta sieciowa: Intel pro 1000 et 4 portowa Dysk SSD: 60GB Zainstalowałem pfsense 2.4.4-RELEASE-p3. Skonfigurowałem server OpenVPN....
To co mnie boli to koszt nowego sprzętu - ich wydmuszka Huawei za ~150pln czy od razu 1000pln za własny router... Kolega widzę, nie rozumie parytetów w firmie - to ma tylko działać, nic ponad to, ma dać wejść na www, pocztę i to wszystko. Wszystko ponad, nikogo w firmach nie interesuje. Doradźcie proszę, czy faktycznie do zastosowania domowego musze...
Dzień dobry. Jestem użytkownikiem Qnap TS-251C, J1800, 1GBRAM, 1 x 1 GbE, 2 x 4TB 7k2 RAID1. Mam go od nowości, jakieś 6 albo 7 lat, nigdy mnie nie zawiódł, uzbierałem na nim jakieś 1,7 TB danych, czyli połowa pojemności, rodzinne zdjęcia, filmy, dokumenty. Coś co w moim mniemaniu warto zabezpieczyć. Wszystko działa, raz skonfigurowane nie wymaga obsługi....
Witam serdecznie. Jest sobie szkoła - więc ograniczenia budżetowe. Dwa łącza 40 Mbit/s, do podziału między ok. 150 maszyn plus 3 hotspoty ze szczytowym obciążeniem około 300 użytkowników. Całość rozdzielona na podsieci, po VLANach z limitami przydziału pasma na każdą podsieć. Ciągnął to Mikrotik RB2011 - który przy jednym łączu działał nawet sprawnie,...
Witam wszystkich, jako że ostatnio zmieniłem internet na światłowodowy, szukam nowego routera. Internet nie ma żadnych restrykcji, mogę sobie podpiąć taki router jaki chce. O pomoc w dobraniu proszę głównie dlatego że w większości sklepów brakuje odpowiedniego sortowania, może ktoś szybciej odpowie mi z własnego doświadczenia, inaczej będę musiał czytać...
mam do sprzedania płytę główną MSI H81M-E33 Intel H81 USB 3.1 Micro ATX z procesorem CPU G3220 + chłodzenie boxowe stan nieznany cena 200zł do małej negocjacji (at)ElektrodaBot Bezpośrednia odpowiedź na pytanie Przy obecnych cenach wtórnych (lipiec 2025 r.) komplet MSI H81M-E33 + Pentium G3220 + box, jeśli POTWIERDZISZ sprawność, jest wart realnie...
Rozwiązanie znajdziesz pod hasłem "VLAN 802.1q". Urządzenia trzeba połączyć portem skonfigurowanym jako "Trunk". Problemem może być wydajność AP, gdyż nie jest sprzętowo zoptymalizowany do oznaczania pakietów tagami VLAN i wszystkie operacje będzie musiał wykonać główny procesor.
Witam wszystkich. Opis całej sytuacji Po około roku oczekiwania po uszkodzeniu linii telefonicznej orange i korzystania z udostępniania internetu z telefonu - doczekałem się nowego łącza od lokalnego dostawcy 1000/300 Mb/s Niestety spora szybkość (a w zasadzie sprzęt od operatora) okazała się źródłem problemów :( Dostarczony router od operatora Huawei...
A co z routerem Dla zabawy można postawić hyperwizor i dwie maszyny wirtualne. Na jednej FreeNas a na drugiej np pfSense lub inny softwarowy router. Jest jednak ale... wydajność takiego układu jest tragiczna. Nawet na komputerach z i5 bez wsparcia dla bezpośredniej obsługi kart sieciowych czy dysków oraz bez akceleracji sprzętowej dla ruchu sieciowego...
Witajcie. mam uruchomiony PFSense w wersji 2.4.5-RELEASE na sprzęcie Procek: i5-3340 Ram: 4GB Dysk z pfsense: SSD 120GB Karta sieciowa: DELL QUAD PORT INTEL PRO 1000VT PCI-E 0H092P Łącze internetowe: Orange światłowód download do 900Mb/s upload do 300Mb/s Mam uruchomionych kilka serwerów OpenVPN z interface TUN oraz TAP. Sprawdzając za pomocą iperf...
... Na razie wynika z Twoich testów, że ten publiczny IP się sprawuje gorzej, gdy jest użyty na konsoli.... Być może dla publicznego IP jest inna trasa. To wystarczy. Sugeruję zrobić traceroute (oczywiście WinMTR) nawet do google.pl na obydwu adresach. Może choć tu coś zobaczymy. Co prawda nie będzie to miarodajne ale pozwoli choćby ocenić czy rzeczywiście...
Chyba nowa kopalnia kryptowalut się szykuje :-) W cenie 2 tyś nic nowego nie kupisz, co mogłoby wykonać NAT przy tej ilości małych pakietów. Z używanych możesz znaleźć jakieś Cisco 2921 (jednak konstrukcja zoptymalizowana jest pod routing + VPN z AES - wsparcie sprzętowe dla tych funkcjonalności). NAT i firewall wykonywany jest przez procesor, więc...
Witam. Czy ktoś używał na przykład urządzenia w linku poniżej : 342,41 zł 73%OFF | HLY Clearance Mini PC Celeron J1900 4*Gigabit Ethernet LAN Pfsense Ubuntu Firewall Router Fanless Micro PC Industrial Computer https://s.click.aliexpress.com/... Do stworzenia firewall ( ściany ogniowej ) w małej firmie? Czy ktoś ma jakieś doświadczenie.z takowymi...
Tablice routingu wyglądają ok. W symulatorze nie da się ustawić NAT do interfejsów VPN. Może w rzeczywistym urządzeniu jest inaczej, sprawdź. Różne "poważne" firmy z różnych powodów (historyczne, sprzętowe, ludzkie) stosują dziwne rozwiązania. Znam dużą, międzynarodową firmę, gdzie wszystkie drukarki w oddziałach z różnych krajów łączą się z centralnym...
Tak sobie na szybko policzyłem, zakładając około 120 IO/ dysk w macierzy, przy Raid 10 i 9 mirrorach zapis będzie 9x 120 IO, natomiast odczyt 18x120 IO, w przypadku RaidZ2 składającego się z 6 dysków i tak 3 połączonych w raid 0 otrzymamy ~700 IO / vdev *3 Podsumowanie: RAID 10: Zapis: 9 X 100-120 = 900-1080 Odczyt 18 x 100-120 = 1800-2160 max do 9...
Podobnie jak to było z windows 7 , w październiku NIC SIĘ NIE WYDARZY, ludzie nie zaczną wyrzucać komputerów przez okno, koniec wsparcia to nic innego jak brak aktualizacji, system dalej będzie działał. Microsoft straszy abyś kupił nowego kompa i tyle. Obstawiam że zanim wypłyną jakieś niebezpieczne dziury w win10 to jeszcze minie z rok. Póki co u mnie...
Robisz co najmniej "dziwnie". Chcesz "sprzętowy" firewall, to znajdź jakiś obraz np pfSense lub coś komercyjnego. Uruchom w laptopie Hyper-V (lub zamiennie Virtualbox). Uruchom maszynę wirtualną. Zrób mostki od połączenia Ethernet do jednego z wirtualnych interfejsów pfSense, od karty WiFi ma drugi wirtualny interfejs i rób sobie reguły jakie tylko...
Oba urządzenia są sprzętowo i cenowo bardzo podobne. Wydajnościowo chyba też? Mikrotik ma USB i karty SD ale na tą chwilę nie widzę zastosowań. Natomiast ER-X ma PoE passtrough i jedyne zastosowanie co mi przychodzi do głowy to coś w stylu AP AC Lite ale wątpię że będę to zakładał w kawalerce. Oba mają HW NAT, wsparcie sprzętowe IPSEC/L2TP, MT ma Winboxa...
Witam Chciał by zapytać koledzy jaki wydajny sprzęt najlepiej w obudowie rack polecacie. Sprzęt dla domu z 4 łączami które chciał bym aby pracowały w load balancingu.. Pomyślałem o openwrt i takim cudzie: https://allegro.pl/oferta/check-point-2x... co myślicie?
Witam Odgrzeje troszkę temat Potrzebuję podpowiedzi , jak dokładnie działa zakładka Floating w PFSense ? Rozumiem jak działa zakładka LAN i WAN , ale tej ni w ząb nie kumam . Zaznaczę tylko , że jestem wieloletnim użytkownikiem bramki internetowej Planet BM2101 Chciał bym ten sprzęt wymienić na coś innego Mój angielski nie jest najmocniejszy , a google-translate...
Witam. Od jakiegoś czasu szukam rozwiązania dla swojej sieci. Mianowicie posiadam kompa z dwiema kartami sieciowymi. Do tego 3 urządzenia AirLive n.power(piwnica,parter,piętro) połączone do switcha i zasilane po PoE. Wszystko spięte pod router CISCO RV042. Dwa komputery, NAS i Raspberry PI są podpięte kablem do switcha. I teraz chciałbym sobie zrobić...
pfsense route pfsense router sprzęt zabudowy
wyciszyć pralka zablokowane kapilary kupię kwasy
unitra merkury merkury schemat
Zalana płyta indukcyjna wyzwala bezpiecznik - co robić? Citroen Berlingo: Usterka czujnika płynu hamulcowego