Mit gæt er at 2,3,4,5,...10 gb internet er mange år ud i fremtiden. 10 gbe kan hurtigt blive dyrt i både penge og strømforbrug lige nu. computerteknologi ældes desværre ikke med ynde.
<Mulige unødvendige overvejelser for dig >
Du bør spørge dig selv:
1) Er jeg ok med at bruge tid på at sætte det op og vedligeholde setuppet?
2) Synes jeg IP netværk er sjovt, og er en hobby for mig?
3) Har jeg vitterligt behov for at segmentere mit netværk?
Hvis Nej, så er det meget bedre at købe en god router, fx til 1000 kr. og så skifte den ud om 3 år. Asus er eksempelvis god til at give support og opdateringer.
</Mulige unødvendige overvejelser for dig >
Hvis ja:
Jeg har tre forslag til router, udover de udmærkede tanker du har med en mini pc fra (HP, Lenovo, Dell).
1: DFRobot router shield med et CM4 modul
(Denne model har begge NICs på PCIe bus, modsat seed)
+ 2 W Idle, 3W fuld gbit routing.
+ Kører Openwrt, som har mange funktioner som du kan få brug for, så som VPN & VLANs
- Jeg er i tvivl om packet inspection eller andre IDS / QoS funktioner æder for meget af throughput.
- bliver aldri hurtigere end 1 gbit
- bliver hurtig dyr - vil tro 1500,. inden alle stumper er købt
- kun dfrobot har en distribution af openwrt. Man skal stole på 2 organisationer (openwrt, dfrobot), istedet for 1 (openwrt). Dog, hvis man er pedantisk, så kan de også siges om Intel m.v.
2: Intel NUC 11 Pro, fx en i3
https://www.computersalg.dk[...]
+ Pænt bøf CPU. (pfsense og opnsense er så vidt jeg husker i høj grad enkelttrådet routing)
+ 4-7 W Idlle *
+ 2 x 2.5 gbe Intel i225 **
+ kan bruges til andre x86 computer formål, hvis den bliver langsom eller du vil i en anden retning.
- bliver hurtigt en løsning der kysser 4,5,6k
3: Kineser router PCs
Søg på "pfSense router i225" på google. Så får du en masse forslag. Du kan læse mere om nogen af dem på servethehome.com - fx:
https://www.servethehome.com[...]
+ OK Cpu, hvis går efter en N5105
+ ca. 10-11-12 W idle
+ 4-6 2.5 gbe netværks interfaces
+ Du kommer langt med 2000 kr.
- Ofte dårlig byggekvalitet
- lang leveringstid
I forhold til pfsense, så har især LawrenceSystems en masse guides til at sætte funktioner op i pfsense.
*) Kræver lidt tuning af CPU C states og boot uden display tilkoblet. Jeg vil tro at hvis man virtualiserede pfsense med fx promox, så kunne man komme ned på 4-5 W. Bare metal så ender du nok omkring 7W, da pfsense ikke er hyperoptimeret til strømbesparelse
**) 225 har haft en lidt en broget historik med chip problemer og dårlig understøttelse i pfsense (freebsd). Efter 2.6.0. har jeg dog aldrig haft problemer.
--
lorem ipsum et dolores
--
Sidst redigeret 17-11-2022 09:36