Proxmoxi alustaksi ja sinne sitten VM pannuja ajoon.
Verrattuna Fitlet 3:een:
Tuo lienee samaa copy-paste brändiä kuin Qotom, Protetcli jne joita on linkattu tänne aikaisemminkin. Tuossa linkkaamassa purkissa on ehkä turhan kova hinta, kun otetaan huomioon $378,99 + 24% alveja. Lisäksi 256GB SSD on rahan tuhlaamista palomuurikäytössä. Palomuurille riittää 16-32GB vallan mainioisti, kunhan levy ei toimi jonkun lokituksen säilytyslevynä tms. Itse ottaisin ~32GB:n SSD:n ja säästetyllä rahalla mielummin vaikka 8GB lisää muistia.
Taitaa saada EU:sta kanssa. https://www.amazon.de/Firewall-Hardware-Pfsense-Security-Appliance-2-5GbE-I225-V-J4125/dp/B09PHHXN9V
No niinpä näyttää, ehkä ne joskus saa oikean EU varastonkin
wccftech.com
Tilasin tämän barebone-version nyt kuitenkin, 234e. 64gb SSD löytyy jo kotoa ylimääräisenä, pitää vielä muistit ostaa jostakin. Toimitusarvio purkille tuolla huhtikuun loppupuolella, laittelen sitten tänne viestiä kunhan saan laitteen asenneltua.
Verkkiksen outletista nappasin 2x16gb setin muistia..
No ei ainakaan tarvitse pelätä että loppuisi kesken
OPNsensessä itsellä käytössä tällä hetkellä 320mb/2GB. Tosin ei muita plugineja kuin Wireguard ja muutenkin aika pieni verkko.
Tuolla tarkemmissa spekseissä kyllä on ”1 x 1 Gigabit LAN, 1 x 2.5 Gigabit LAN”ASRock iBOX Mini PC fanless kone, jossa on 2 x Intel 2.5 Gigabit LAN.
ASRock Puts Intel's Alder Lake CPUs In To A Tiny iBOX Machine With Fanless Design
ASRock Industrial, a division of ASRock, has launched its new iBOX machines featuring Intel's Alder Lake CPUs in a Small Form Factor design.
- Intel 12th Gen (Alder Lake-P) Core Processors
- 2 x 260-pin SO-DIMM up to 64GB DDR4 3200 MHz
- 6 x USB 3.2 Gen2, 2 x USB 2.0, 1 x M.2 Key M, 1 x M.2 Key E, 1 x COM, 1 x SATA3
- 2 x Intel 2.5 Gigabit LAN
- Supports Quad display, 1 x HDMI 2.0b, 3 x DP 1.4a (2 from Type C)
- TPM 2.0 onboard IC
- 19V/90W Power Adapter
- 171.8 x 50.05 x 109.45 mm, Fanless Embedded BOX PC
www.asrockind.com
234 eur + tullit + alv. Tuohan tulee tänne Kiinasta.
No amazonin qa-osiossa oli joku ruotsissa asuva kysellyt alveista ja tulleista ja oli vastattu että tuote toimitetaan ne maksettuna, eli ei tulisi lisäkuluja.. jäänee nähtäväksi kuinka tuo toteutuu..
Täältä saa ilmaisen Sophos XG Home-version. Voin suositella.
github.com
www.reddit.com
Paketti lähtenyt maanantaina matkaan.. katotaas kuin käy tullien yms. kanssa
Dustinilta tilasin tuon 1100 mallin. Siellä on myös listalla tuo uusi 4100 malli (Toimituspäivä tuntematon).Eksyin tuon Netgate 1100 perässä katsomaan mitäs muita valmispaketteja tuolla olikaan. 3100 olisi ollut tosi jeees näköinen laite. Muttei SFP uplinkiä.
Tuo Netgate 4100 olis kyllä oiken jepa laite. 2 x 10Gbps kykenevät "combo" uplinkportit (SFP+ / RJ45) ja lisäksi 4 x 2,5Gbps LAN portteja. Se vaan että kotihommissa vähän lähtee laukalle laittaa tuollainen käyttöön
www.netgate.com
Katos, näitähän on tullut Dustinille myyntiin.. On kyllä suhteessa rautaan kalliita, mutta toki pitää "maksaa" softan kehityksestä kanssa...Dustinilta tilasin tuon 1100 mallin. Siellä on myös listalla tuo uusi 4100 malli (Toimituspäivä tuntematon).
Tulos haulle: "netgate" | Dustinhome.fi
www.dustinhome.fi
Edit: 3100 malli ei ole enää kovin pitkäikäinen. EOL Date 2023-10-22. Ei ole myynnissä enää.
Product Lifecycle
Designing firewalls and gateway appliances to meet your security expectations.
Hollannissa tulossa ja viimeisin merkintä oli että vapautettu tullista.. jännääPaketti lähtenyt maanantaina matkaan.. katotaas kuin käy tullien yms. kanssa
Tuossa 4100-mallissa on Intel Atom C3338R - hidas 2-core-prossu. Miksi kukaan ostaisi tällaista kotiin, kun esimerkiksi 3.5x tehokkaamman Fitlet 3:n saa paljon halvemmalla?Katos, näitähän on tullut Dustinille myyntiin.. On kyllä suhteessa rautaan kalliita, mutta toki pitää "maksaa" softan kehityksestä kanssa...
Tuo 4100 malli olisi kyllä kotiin mukava, jaksaisi 1000/100 kaapelissa hyvin...
Tuossa Intel C3338R server prossussa on Integrated Intel® QuickAssist Technology.
ark.intel.com
ark.intel.com
No saat valmistajan laitteen mikä taatusti toimii ja oli siinä jotain extraa, että päivitykset testattu paremmin toimivaksi, en löydä linkkiä siihen keskusteluun nytten. Ja on tuossa 2,5 gigan portit, sekä SFP portti, mitä ei fitletistä löydy.. Se onko niille tarvetta on toinen asia. Mutta rahallisesti siinä ei ole järkeä.
Eikö tuo ole palomuurissa suorastaan valtava turvallisuusriski
Mistä syystä ? Avaisitko hieman.
"Improper memory handling in Intel QuickAssist Technology for Linux (all versions) may allow an authenticated user to potentially enable a denial of service via local access. "
shop.netgate.com
www.intel.com
Kaikissa moderneissa prosessoreissa on myös AES-NI-käskyt, jotka nekin nopeuttavat salausta noin 5x. Mikä tahansa nopea nykyprosessori tukkii ongelmitta VPN-liikenteessä minkä tahansa kotiin realistisesti hankittavan nettiliittymän.Tuossa Intel C3338R server prossussa on Integrated Intel® QuickAssist Technology.
Product Specifications
quick reference guide including specifications, features, pricing, compatibility, design documentation, ordering codes, spec codes and more.
Tuota ei ole esim. uusimassa työpöytä prossussa (i9-12900K).
Product Specifications
quick reference guide including specifications, features, pricing, compatibility, design documentation, ordering codes, spec codes and more.
Hyötyä VPN jutuissa.
pfSense CE 2.5.2 päivittyi mukisematta versioon 2.6.0 yllä olevalla raudalla himppu vajaan puolen vuoden uptimen (n. 173vrk) jälkeen. Ei mitään pakottavaa syytä päivitykseen, mutta onpahan ajan tasalla ja tulipahan vaihteeksi rautakin bootattua. Kotikäytössä tämä on toiminut kuin se junan vessa.
Nonni, purkki tuli tänään, pääsee asenteleen ja säätämäänHollannissa tulossa ja viimeisin merkintä oli että vapautettu tullista.. jännää
valitettavasti räkkitilauksesta oli jäänyt rj-45 paneeli jälkitoimitukseen ja sitä pitää odotella vielä 2-3vko ennen kuin pääsee lopullisen asennuksen tekemään, mutta onpahan aikaa tehdä kaapelivetoja.
Muutaman viikon ollut nyt tuo SG-1100 käytössä. Ihan ok laite. Laitetta ei ole vielä sijoitettu lopulliseen paikkaan eli se on pöydällä. Tuossa on aika kirkkaat nuo valot, mutta osan pystyy sammuttamaan.Tuli tilattua Netgate 1100 purkki. Tässä on nyt jokin SafeXcel Crypto, joka piti laittaa erikseen päälle.
Onneksi tuli 22.01 versiolla niin ei tarvitse asentaa uudelleen, jotta saisi ZFS käyttöön. ZFS on käytössä.
www.waveform.com
www.dslreports.com
Millä asetuksilla otit bufferbloatin käyttöön? Kokeilin itse jotain ohjetta ”tail drop” ja tällä sai kyllä latenssin stabiiliksi kuorman alla, mutta lisäsi kokonaisuudessa latenssia luokkaa 5ms, lisäksi rajoitti selkeästi kaistaa vaikka ei vielä asetettuhin rajoihin paukkunutkaan.Muutaman viikon ollut nyt tuo SG-1100 käytössä. Ihan ok laite. Laitetta ei ole vielä sijoitettu lopulliseen paikkaan eli se on pöydällä. Tuossa on aika kirkkaat nuo valot, mutta osan pystyy sammuttamaan.
You can turn off the status LED (black diamond) by running the command: echo 0 > /dev/led/ok
The power led (green circle) is not software controllable.
Mulla on erillinen liittymä, jossa tuo on kiinni. Liittymä tarkoitettu työkäyttöön eli työkone tuossa on kiinni ja jotain Netatmo sääasema ja muita pilvilaitteita.
Limiters tuli äsken viritettyä kuntoon ja testattua Bufferbloat.
Bufferbloat and Internet Speed Test - Waveform
Is bufferbloat causing issues with your internet connection? Run this test to find out.
Speed test - how fast is your internet? | DSLReports, ISP Information
Use our NEW speed test tool to test how fast your broadband or mobile internet connection really is. Read broadband news, information and join our community
Queue Management Algorithm: Tail Drop
Itse olen käyttänyt Fitlet 2:sta vuosia ja kyseisestä laitteesta ei ole kuin hyvää sanottavaa. Fitlet 3 on nyt tilauksessa ja odotan sen tekevän kaiken saman kuin Fitlet 2, mutta vain 2x nopeammin... Tosin jo Fitlet 2 riittää saturoimaan gigabitin liittymän, mutta Fitlet 3:n nopeampi prosessori antaa enemmän pelivaraa erilaisiin sisällönskannauksiin tms.
