Sziasztok!
Olyan x86 alapú routert szeretnek epiteni/venni, ami:
- kepes legalabb 100 Mbit/s PPPoE kapcsolatra
- kepes legalabb 20 Mbit/s OpenVPN kapcsolatra
- nincs semmilyen mozgo alkatresze
- maximum netto 20e Ft
- fut rajta legujabb pfSense
- b/g/n wifi elony, de nem szukseges
Mar epitettem egy ilyet (ami ennel joval tobbet tud), nalam az fut, de az netto 50e Ft volt.
Jelenleg egy eBay-es Sempron 2100+ CPU-s Fujitsu Futro S500/S550 vekonykliens a befuto egy PCI gigabites halokartyaval, de minden tanacsot szivesen fogadok.
Ha valakinek van erre alkalmas elado eszkoze, az is szoljon! Inkabb Magyarorszagrol vennek, ha lehet..
(Es igen tudom hogy van hardveresen gyorsitott ASUSWRT, Merlin fw, igy olyan router, ami mar brutto 20e Ft-ert tud joval nagyobb sebesseget. Azonban nem akarok szembesulni fagyasokkal, kompatibilitasi problemakkal: peldaul tobb halozatot pusholok, de default route-ot veletlenul sem, stb..)
- 3558 megtekintés
Hozzászólások
Nem x86, de Linux alapon futó cuccként jól használható az alábbi:
TP-Link WR842 router bírja a 100 Mbps tempójú PPPoE-t, a WiFi AP és a LAN switch feladatát ellátja.
Mögötte OpenVPN szerverként egy Odroid-C1 az 50 Mbps tempót szépen viszi.
- A hozzászóláshoz be kell jelentkezni
En Odroidra biztos nem biznek semmi security related dolgot. Mainline kernel nem tamogatja es ki tudja meddig frissiti a Hardkernel a sajat branchet..
- A hozzászóláshoz be kell jelentkezni
Félreértettem, azt hittem otthonra kell. Ha security related, akkor Cisco vagy hasonló brand és meg van vásárolva a nyugalom. Egy Cisco 881 kategóriás kis router kb. 40 Mbps tempóval való titkosítására alkalmas és stabil. Van belőle WiFi-t tartalmazó alverzió is.
- A hozzászóláshoz be kell jelentkezni
Nem ceges, rokonhoz lesz videomegfigyelo rendszer tavnezegetesehez. Csak ugye ismerem ezeket a kinai vacak DVR-eket, mindegyikhez van backdoor, ezert kell az OpenVPN.
- A hozzászóláshoz be kell jelentkezni
Mikrotik nem openvpn-el hanem ipsec-el és letudtad a dolgot.
- A hozzászóláshoz be kell jelentkezni
+1 a Mikrotik-nek
Megjegyzés: én OpenVPN-nel használom és tök jól működik (bár hiányolom a kulcs alapú hitelesítést)
- A hozzászóláshoz be kell jelentkezni
A 20 Mbps-t IPsec tunnelben mely Mikrotik típusok tudják?
Olcsókkal nem volt szerencsém (csak 10 Mbps körül teljesítettek) vagy csak nem fordítottam elég időt a tunnel optimalizálására. Utóbbi esetben ha valaki tud optimalizált IPsec tunnel beállítást, annak a konfigja (/export) engem is érdekel.
- A hozzászóláshoz be kell jelentkezni
Ha jól tudom a 1100AH sorozat, hw-sen tamogatja az ipsec-et szóval majdnem wired speed-el tudja.
Fedora 22, Thinkpad x220
- A hozzászóláshoz be kell jelentkezni
Talán a 850Gx2, de állítólag a 2011 is közelít ( http://forum.mikrotik.com/viewtopic.php?p=466451#p466451 )
- A hozzászóláshoz be kell jelentkezni
2011-em van itthon, nem eleg gyors.
- A hozzászóláshoz be kell jelentkezni
Ipsec-et dinamikus ip cimek miatt inkabb hanyagolom (bar tudom vannak ra scriptek). Illetve ki tudja mikor kell esetleg egyszer NAT moge koltoznie, az pedig akkor extra szivas.
- A hozzászóláshoz be kell jelentkezni
20Mbit VPN minek? FullHD-ben akarja nézni a vakondtúrást?
- A hozzászóláshoz be kell jelentkezni
Nem egy kamera..
- A hozzászóláshoz be kell jelentkezni
1 db FullHD kamera stream-je kb. 2 Mbit környékétől használható emberek beazonosítására.
--
WP8.x kritika: http://goo.gl/udShvC
- A hozzászóláshoz be kell jelentkezni
Intel J1800 vagy J1900 vonalon valami? A nettó 20K azért elég szűkös, új alkatrészekből nehéz lesz.
- A hozzászóláshoz be kell jelentkezni
Nem kell ujnak lennie, szerintem sem lehet ujat kapni ennyiert.
- A hozzászóláshoz be kell jelentkezni
Erről
https://www.ubnt.com/edgemax/edgerouter-lite/
egész jókat olvasni:
I maxed my 80Mbit/s downstream on my VDSL2 over the IPSEC tunnel between my ERL at home and the one I have co-lo'd at a DC.
LINK
- A hozzászóláshoz be kell jelentkezni
Nem x86 hanem MIPS és nem fut rajta a pfSense. (Bár volt aki hegesztett rá FreeBSD-t.)
De ha csak router/VPN funkció kell a pfSense-ből, akkor bőven jó.
A 20e-es határba talán pont nem fér bele, de nem sokkal van fölötte.
- A hozzászóláshoz be kell jelentkezni
Koszi, meg akar bele is ferhet.
De nekem OpenVPN over PPPoE kell. Biztosan tudja azt is hardveresen gyorsitani?
- A hozzászóláshoz be kell jelentkezni
Nyilvan nem.
- A hozzászóláshoz be kell jelentkezni
Mezei x86-os lapon sem lesz dedikált hw a titkosításhoz.
De egy oVPN csatorna esetén tök felesleges ezen rugózni.
Inkább az a kérdés, hogy a kapcsolat uplinkje elég lesz e?
És priorizálni is kellene azt a forgalmat...
- A hozzászóláshoz be kell jelentkezni
Via X86 eseten peldaul Via Padlock van, Intel eseten AES-NI.
Uplink 100 Mbit/s.
De X86 egyebkent 1 GHz kornyeken megbirkozik hardver titkositas gyorsitas nelkul is ekkora forgalommal, azert irtam hogy X86 kell. Mert peldaul az altalad emlitett router CPU-ja gyorsitas nelkul soha nem boldogulna ilyen sebessegen. Ugye ER-X-nel ez latszik is, pedig gyorsabb a CPU csak ugye nincs hw gyorsitas.
Azert kezdeztem hogy mukodik-e pl. nalad OpenVPN gyorsitas PPPoE kapcsolaton keresztul. Sokaig PPPoE sem volt gyorsitva, ha jol emlekszem sok forumban volt rola szo.
- A hozzászóláshoz be kell jelentkezni
arra lennék kíváncsi, hogy látott-e már valaki HW gyorsítást NEM IPSec-hez?
A másik kérdés, hogy az OpenVPN-nek miért nem mindegy, hogy PPPoE vagy Ethernet amin megy?
- A hozzászóláshoz be kell jelentkezni
Mint irtam peldaul pfSense gyorsitja OpenVPN-t is, ha van CPU tamogatas.
Azert nem mindegy hogy PPPoE, mert nem biztos hogy az adott network cpu kepes a ketto gyorsitast felfuzni. Ez x86 eseten trivialis, de egy network soc eseten nem.
- A hozzászóláshoz be kell jelentkezni
ER-X teljesítményben a kistesója az ER-Lite-nak.
- A hozzászóláshoz be kell jelentkezni
Igen a marketing anyag alapjan. Kapcsolj be traffic shaping/QoS-t az ER Lite-on es az ER X-en is. Mivel ilyenkor kikapcsol a hw gyorsitas az adott interfeszen gyorsabb lesz az ER X hiszen gyorsabb a CPU-ja.
Ezert fontos ER Lite eseten, hogy olyan funkciot hasznalj csak, ami hardveres gyorsitassal rendelkezik. Amikor kiadtak nagyon sokan szivtak azzal is, hogy nem volt PPPoE gyorsitas az elso firmware-ekben (eleg csak megnezni a forumokat).
Irtam egyebkent az Ubiquiti-nak ez ugyben, de most egyelero azt valaszoltak hogy nem biztosak benne, hogy menni fog a hw gyorsitas OpenVPN over PPPoE esetben. Internal team-nek lett most kiadva a kerdes.
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
Na megjött a válasz ER Lite-ra:
1. OpenVPN jelenleg nem hw gyorsitott
2. ERL 20 Mbit/s-ot visz
3. Inkább ER X-et vegyek OpenVPN-re, mert annak gyorsabb a processzora (de mivel nincs hw offload így a PPPoE néhány száz Mbit/s-re korlátozódik)
A levelet nem rakom ki (nem tudom hogy szabad-e), de STP-nek továbbítottam.
Sajnos kicsit elkéstek a válasszal, már megrendeltem Németországból a Futro S550 vékonyklienst.
- A hozzászóláshoz be kell jelentkezni
És van ER-ünk -nem egy- sok száznapos uptime-mal.
És egynél kicsit több VPN csatornával.
- A hozzászóláshoz be kell jelentkezni
Ennyi pénzért itt néznék körül: http://hardverapro.hu/aprok/hardver/komplett_gep_mini_pc/mini_pc_barebo…
--------------------
http://grant-it.com/
- A hozzászóláshoz be kell jelentkezni
+1
Nálam is hasonló lett a befutó.
- A hozzászóláshoz be kell jelentkezni
Csak a proci TDP 35W. Plusz RAM, HDD, chipset...
És a tápegység vesztesége.
Egy embedded cuccnál tokkal vonóval nem nagyon mész 10W fölé.
- A hozzászóláshoz be kell jelentkezni
Otthoni "szerverem" switchel, ap-vel, szünetmentessel együtt eszik 33w-ot.
- A hozzászóláshoz be kell jelentkezni
De a kérdező x86 cpu-t keres.
--------------------
http://grant-it.com/
- A hozzászóláshoz be kell jelentkezni
hat 20-bol meg az alaplap is szukosen jon ki, es hol van meg a haz, tap, ram, ssd stb...
nekem itt javasoltak fel eve egy shuttle mini pc-t, ami tok hangtalan, van 2 lan portja, azota is teszi a dolgat (routing es tuzfal mellett meg a kamerak kepet is rogziti es unifi kontroller is) de az mindennel egyutt volt vagy 70e netto.
A'rpi
- A hozzászóláshoz be kell jelentkezni