Kaufberatung IP-Fire (Firewall Box)

Zitat von ranseyer

B) Eigenbau auf Atom Basis (150-400€)
Ein günstiges Board mit 2* Realtek LAN: http://www.gigabyte.de/product…uct-page.aspx?pid=4918#ov
Ein besseres Board zu 270€ mit Intel LAN: https://geizhals.de/supermicro-a1srm-2558f-retail-mbd-a1srm-2558f-o-a1057354.html?hloc=at&hloc=de
RAM + Gehäuse evtl. 60-100€

Dazwischen hast Du dieses hier vergessen:
https://geizhals.de/supermicro-x10sba-retail-mbd-x10sba-o-a1095757.html?hloc=at&hloc=de

Munter bleiben, Markus

fuer mich ist das beste Board fuer diesen Zweck nach wie vor das Jetway JNF9HQL-525

NF9HQL :: JNF9HQL :: Intel Atom D525 ICH8M Pine Trail-D :: JETWAY COMPUTER CORP.
Suchergebnisse - Mini-ITX

siehe auch 30

Board ist mini-itx, superflach, benoetigt nur 12V (Tischnetzteil), hat 4x 1Gb onboard, mini-PCIe. und ist voll PC kompatibel z.B. laeuft mit Standard -Debian (d.h. benoetigt nicht so verkrueppelte Router-Spezial-OS), hat alle gaengigen Standard PC Schnittstellen (z.B. fuer USB Anschluss GSM-MobilModem als Fallback oder/und als Dual-Band 2.4/ 5GHz Accesspoint mit z.B. 2x ALFA Network AWUS051NH ).

ich nutze das Teil selbst seit Jahren mit einer CF-Card als Root-Disk als Firewall/Router/WLAN-Accesspoint am Kabel-Internet (120Mbit Anschluss). Dafuer sind genug Leistungsreserven vorhanden.

einzig den Luefter habe ich ersetzt. Vermutlich koennte man den ganz weglassen. Der Kuehlkoerper wird nur handwarm (ich habe allerdings auch kein Gehauese drum herum).

- sparkie

Zitat von Moorviper

bei tx-team gekauft (damals 34€) inkl einer 120w psu und 60w netzteil.

darf's auch ein bisschen mehr sein fuer firewall/router?

Asus P9D-E/4L Intel C224 So.1150 Dual Channel DDR3 ATX Retail

das sieht auch ganz putzig aus da haste auf jeden fall genug power

frei nach: 33

tim taylor ...

mich hat es jetzt selbst interessiert was es derzeit fuer brauchbare Hardware fuer den genannten Zweck gibt. Dabei bin ich auf dieses Teil gestossen:

NF9HG :: JNF9HG :: Intel Celeron Bay Trail N2930 :: JETWAY COMPUTER CORP.

Jetway JNF9HG-2930 - Mini-ITX motherboard with Int - Mini-ITX

irre was das Teil alles bietet, da bleiben keine Wuensche mehr offen. Sogar die Intel-NIC Fetischisten kommen auf ihre Kosten:-) Wobei ich nicht verstehe was die Leute gegen Realtek haben. Hatte nie Probleme damit

- sparkie

Zitat von sparkie

mich hat es jetzt selbst interessiert was es derzeit fuer brauchbare Hardware fuer den genannten Zweck gibt. Dabei bin ich auf dieses Teil gestossen:

NF9HG :: JNF9HG :: Intel Celeron Bay Trail N2930 :: JETWAY COMPUTER CORP.

Jetway JNF9HG-2930 - Mini-ITX motherboard with Int - Mini-ITX

irre was das Teil alles bietet, da bleiben keine Wuensche mehr offen. Sogar die Intel-NIC Fetischisten kommen auf ihre Kosten:-) Wobei ich nicht verstehe was die Leute gegen Realtek haben. Hatte nie Probleme damit

- sparkie

Alles anzeigen

Sehr, sehr fein. Danke für die Links. Da habe ich ja meinen IPfire Router wenn demnächst VDSL kommt.

Gruß

Obelix

mal wieder ein Update. Der brandaktuelle Routertraum mit AES-NI support und 3 Intel-NICs (was sonst ) im gewohnten Formfaktor ist bei den einschlaegigen Haendlern mittlerweile erhaeltlich:

PC Engines apu2b2 product file

- sparkie

Hi !

Mit was ist denn die CPU Vergleichbar ? Ich hab nen DualCore Atom im Einsatz....

Gruss Gerd

da helfen die zahlreichen Vergleichsberichte (wird ja jede Menge gefunden)

Moin,

nur mal so zur Info, hatte vor einiger Zeit zwei Kisten APU 1D4 bei mir stehen:

VPN Durchsatz:

TCP connection established.
Packet size  1k bytes:  3124.17 KByte/s Tx,  3274.43 KByte/s Rx.
Packet size  2k bytes:  3115.67 KByte/s Tx,  3267.15 KByte/s Rx.
Packet size  4k bytes:  3138.67 KByte/s Tx,  3264.64 KByte/s Rx.
Packet size  8k bytes:  3149.33 KByte/s Tx,  3249.66 KByte/s Rx.
Packet size 16k bytes:  3157.33 KByte/s Tx,  3277.85 KByte/s Rx.
Packet size 32k bytes:  3148.32 KByte/s Tx,  3254.62 KByte/s Rx.
Done.

pfSense 2.2.3, OpenVPN, von Box zu Box, AES 128 keine Kompression, Snort und Squid deaktiviert.

-teddy

Hi,

wenn auch mal etwas mehr sein kann dann wäre da noch die Sophos SG 125

Zitat

Firewall Durchsatz 3.1 GBit/s
IPS Durchsatz 750 MBit/s
Antivirus Durchsatz 200 MBit/s
VPN Durchsatz 500 MBit/s
Gleichzeitige Verbindungen 2.000.000
Lizenzierte User unbegrenzt
Empfohlene User unbegrenzt
Ethernet Ports 8 GE
CPU Rangeley C2358; 1,7 GHz
Festplatte 320 GB
RAM 4 GB

Alles anzeigen

Grüße
cinfo

5 facher Preis?? ausserdem was laeuft da fuer nen komisches System drauf?
wo sind die Erweiterungsslots fuer SIM-Karten? WLAN-Karten? fehlt obendrein noch alles

Ich moechte ein preiwertes Board fuer eine *Standard*-Linux-Distri - und da gibt es derzeit (wenn man seinen Firewall nicht nebenbei noch fuer Number-Crunching nutzen will) kaum was besseres als das APU2

Zitat von cinfo

wenn auch mal etwas mehr sein kann dann wäre da noch die Sophos SG 125
Grüße
cinfo

Na und? Wenn es "mal etwas mehr sein darf", ich hab hier ne SG 230, dann nimmste die.

https://www.enbitcon.de/shop/s…kl.-nbd-hardwareaustausch

WER BIETER MEHR???

j/k

Ich habe hier ein Gigabyte GA-N3050N-D3H mit zusätzlicher PCIe GB-NIC und einem WLAN miniPCIe Modul.

Der openssl Durchsatz ist auch i.O.

type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-128-cbc     138589.69k   208283.99k   253432.75k   268006.74k   291774.46k


type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-256-cbc     113386.58k   156060.91k   184784.13k   193764.69k   196419.58k

Läuft aktuell mit IPFire. Mit pfsense wollte das WLAN-Modul nicht...