Kaufberatung IP-Fire (Firewall Box)

ranseyer · June 19, 2015 at 3:37 PM

Danke für die vielen Rückmeldungen. Ich fasse nochmals zusammen:

Wenn man nen Router mit Zusatzfeatures aufsetzen will nimmt man heute am besten:

A) APU für 200€ (komplett mit Gehäuse usw).
Der Nachfolger der ALIX Boards;
http://www.pcengines.ch/apu1c.htm
Technisch perfekt als Router. Zusatznutzung: Begrenzt möglich

B) Eigenbau auf Atom Basis (150-400€)
Ein günstiges Board mit 2* Realtek LAN: http://www.gigabyte.de/products/produ…spx?pid=4918#ov
Ein besseres Board zu 270€ mit Intel LAN: https://geizhals.de/supermicro-a1srm-2558f-retail-mbd-a1srm-2558f-o-a1057354.html?hloc=at&hloc=de
RAM + Gehäuse evtl. 60-100€

C) BananaPi Router: 70€+Zubehör
Die Frage wann das mal nutzbringend läuft...

Ich habe mich entschieden für
D) nen HP Microserver Gen8
Da kann ich weitere Services draufpacken und evtl mal später den hässlichen Bruder (4HE AMD basierten Server abschalten)
Bin generell ein FAN von sauberem HW Design so wie das FSC und eben auch HP bieten...
Das mehr an Stromverbrauch und die für mich ungünstige Bauform wird akzeptiert
PS: Wenn er nicht so hässlich wäre wäre es dieser geworden: http://www.heise.de/preisvergleich…8-a1064432.html (Den gabs schon Zeitweise für 270€ inkl dem XEON Prozzi

Also: Danke nochmals. Habe wieder einiges gelernt, und andere Leser evtl auch...

vdr_rossi · June 19, 2015 at 3:48 PM

Quote from ranseyer

B) Eigenbau auf Atom Basis (150-400€)
Ein günstiges Board mit 2* Realtek LAN: http://www.gigabyte.de/products/produ…spx?pid=4918#ov
Ein besseres Board zu 270€ mit Intel LAN: https://geizhals.de/supermicro-a1srm-2558f-retail-mbd-a1srm-2558f-o-a1057354.html?hloc=at&hloc=de
RAM + Gehäuse evtl. 60-100€

Dazwischen hast Du dieses hier vergessen:
https://geizhals.de/supermicro-x10sba-retail-mbd-x10sba-o-a1095757.html?hloc=at&hloc=de

Munter bleiben, Markus

ranseyer · June 19, 2015 at 4:50 PM

Quote

Dazwischen hast Du dieses hier vergessen:
https://geizhals.de/supermicro-x10sba-re…hloc=at&hloc=de

Vergessen jetzt weniger. Es kostet das 2,5 fache als das günstigste. Daher war mir jetzt der Mehrwert (vor allem Intel-NIC) zu gering für ne Empfehlung.
Aber man kann es ja oben nachlesen und hier nochmals zwei Mal .

sparkie · June 19, 2015 at 5:27 PM

fuer mich ist das beste Board fuer diesen Zweck nach wie vor das Jetway JNF9HQL-525

NF9HQL :: JNF9HQL :: Intel Atom D525 ICH8M Pine Trail-D :: JETWAY COMPUTER CORP.
Suchergebnisse - Mini-ITX

siehe auch 30

Board ist mini-itx, superflach, benoetigt nur 12V (Tischnetzteil), hat 4x 1Gb onboard, mini-PCIe. und ist voll PC kompatibel z.B. laeuft mit Standard -Debian (d.h. benoetigt nicht so verkrueppelte Router-Spezial-OS), hat alle gaengigen Standard PC Schnittstellen (z.B. fuer USB Anschluss GSM-MobilModem als Fallback oder/und als Dual-Band 2.4/ 5GHz Accesspoint mit z.B. 2x ALFA Network AWUS051NH ).

ich nutze das Teil selbst seit Jahren mit einer CF-Card als Root-Disk als Firewall/Router/WLAN-Accesspoint am Kabel-Internet (120Mbit Anschluss). Dafuer sind genug Leistungsreserven vorhanden.

einzig den Luefter habe ich ersetzt. Vermutlich koennte man den ganz weglassen. Der Kuehlkoerper wird nur handwarm (ich habe allerdings auch kein Gehauese drum herum).

- sparkie

sparkie · June 19, 2015 at 6:28 PM

Quote from Moorviper

bei tx-team gekauft (damals 34€) inkl einer 120w psu und 60w netzteil.

darf's auch ein bisschen mehr sein fuer firewall/router?

Asus P9D-E/4L Intel C224 So.1150 Dual Channel DDR3 ATX Retail

das sieht auch ganz putzig aus da haste auf jeden fall genug power

frei nach: 33

Moorviper · June 19, 2015 at 8:19 PM

tim taylor ...

sparkie · June 21, 2015 at 8:39 AM

mich hat es jetzt selbst interessiert was es derzeit fuer brauchbare Hardware fuer den genannten Zweck gibt. Dabei bin ich auf dieses Teil gestossen:

NF9HG :: JNF9HG :: Intel Celeron Bay Trail N2930 :: JETWAY COMPUTER CORP.

Jetway JNF9HG-2930 - Mini-ITX motherboard with Int - Mini-ITX

irre was das Teil alles bietet, da bleiben keine Wuensche mehr offen. Sogar die Intel-NIC Fetischisten kommen auf ihre Kosten:-) Wobei ich nicht verstehe was die Leute gegen Realtek haben. Hatte nie Probleme damit

- sparkie

obelix · June 21, 2015 at 9:49 AM

Quote from sparkie

mich hat es jetzt selbst interessiert was es derzeit fuer brauchbare Hardware fuer den genannten Zweck gibt. Dabei bin ich auf dieses Teil gestossen:

NF9HG :: JNF9HG :: Intel Celeron Bay Trail N2930 :: JETWAY COMPUTER CORP.

Jetway JNF9HG-2930 - Mini-ITX motherboard with Int - Mini-ITX

irre was das Teil alles bietet, da bleiben keine Wuensche mehr offen. Sogar die Intel-NIC Fetischisten kommen auf ihre Kosten:-) Wobei ich nicht verstehe was die Leute gegen Realtek haben. Hatte nie Probleme damit

- sparkie

Sehr, sehr fein. Danke für die Links. Da habe ich ja meinen IPfire Router wenn demnächst VDSL kommt.

Gruß

Obelix

sparkie · January 17, 2016 at 5:44 PM

mal wieder ein Update. Der brandaktuelle Routertraum mit AES-NI support und 3 Intel-NICs (was sonst ) im gewohnten Formfaktor ist bei den einschlaegigen Haendlern mittlerweile erhaeltlich:

PC Engines apu2b2 product file

- sparkie

gerdh · January 17, 2016 at 6:28 PM

Hi !

Mit was ist denn die CPU Vergleichbar ? Ich hab nen DualCore Atom im Einsatz....

Gruss Gerd

sparkie · January 17, 2016 at 8:11 PM

da helfen die zahlreichen Vergleichsberichte (wird ja jede Menge gefunden)

magicteddy · January 18, 2016 at 12:35 AM

Moin,

nur mal so zur Info, hatte vor einiger Zeit zwei Kisten APU 1D4 bei mir stehen:

VPN Durchsatz:

Code

TCP connection established.
Packet size  1k bytes:  3124.17 KByte/s Tx,  3274.43 KByte/s Rx.
Packet size  2k bytes:  3115.67 KByte/s Tx,  3267.15 KByte/s Rx.
Packet size  4k bytes:  3138.67 KByte/s Tx,  3264.64 KByte/s Rx.
Packet size  8k bytes:  3149.33 KByte/s Tx,  3249.66 KByte/s Rx.
Packet size 16k bytes:  3157.33 KByte/s Tx,  3277.85 KByte/s Rx.
Packet size 32k bytes:  3148.32 KByte/s Tx,  3254.62 KByte/s Rx.
Done.

pfSense 2.2.3, OpenVPN, von Box zu Box, AES 128 keine Kompression, Snort und Squid deaktiviert.

-teddy

cinfo · January 18, 2016 at 12:52 PM

Hi,

wenn auch mal etwas mehr sein kann dann wäre da noch die Sophos SG 125

Quote

Firewall Durchsatz 3.1 GBit/s
IPS Durchsatz 750 MBit/s
Antivirus Durchsatz 200 MBit/s
VPN Durchsatz 500 MBit/s
Gleichzeitige Verbindungen 2.000.000
Lizenzierte User unbegrenzt
Empfohlene User unbegrenzt
Ethernet Ports 8 GE
CPU Rangeley C2358; 1,7 GHz
Festplatte 320 GB
RAM 4 GB

Display More

Grüße
cinfo

sparkie · January 18, 2016 at 1:04 PM

5 facher Preis?? ausserdem was laeuft da fuer nen komisches System drauf?
wo sind die Erweiterungsslots fuer SIM-Karten? WLAN-Karten? fehlt obendrein noch alles

Ich moechte ein preiwertes Board fuer eine *Standard*-Linux-Distri - und da gibt es derzeit (wenn man seinen Firewall nicht nebenbei noch fuer Number-Crunching nutzen will) kaum was besseres als das APU2

SQLException · January 18, 2016 at 5:05 PM

Quote from cinfo

wenn auch mal etwas mehr sein kann dann wäre da noch die Sophos SG 125
Grüße
cinfo

Na und? Wenn es "mal etwas mehr sein darf", ich hab hier ne SG 230, dann nimmste die.

https://www.enbitcon.de/shop/sophos-sg…rdwareaustausch

WER BIETER MEHR???

j/k

tecfreak · January 18, 2016 at 6:31 PM

Ich habe hier ein Gigabyte GA-N3050N-D3H mit zusätzlicher PCIe GB-NIC und einem WLAN miniPCIe Modul.

Der openssl Durchsatz ist auch i.O.

Code

type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-128-cbc     138589.69k   208283.99k   253432.75k   268006.74k   291774.46k


type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-256-cbc     113386.58k   156060.91k   184784.13k   193764.69k   196419.58k

Läuft aktuell mit IPFire. Mit pfsense wollte das WLAN-Modul nicht...

Participate now!