Привет, я конечно же ни чего не понял из этого, но могу сказать что ты крут в своем деле!выражаю тебе благодарность и ставлю лайк за то что ты мне помогал не однократно. Удачи тебе дружище!!!
Молодец Ваня! Хороший обзор, подписываюсь на канал. Я тут поставил себе задачу, найти достойный роутер который по функционалу приближался бы к дорогостоящей циске. Пересмотрел кучу предложений по железу. Тп-линк, д-линки все это не серьёзно. Больше подходит для домашнего использования. Микротик получше, но для масштабирования не подходит, железо слабовато. Производительность рано или поздно упрется в ограничение по железу. Да и функционал немного отстает от моих хотелок. Много предложений по UTM устройствам, что сначала мне показалось более менее подходящим. Но и тут меня поджидал облом. Минус UTM в том что железо по минимуму, цены по максимуму, да и еще софт закрывают объявляя его коммерческим. Лишая вас возможности любой модернизации за ваши же деньги. Выбор пал на спец. дистры на линукс или фряха. Перепробовал кучу всего. Остановился на опнсенс и пфсенс. Опнсенс очень хорош! Он является основным конкурентом для пф. Но все же уступает в гибкости. Выбор практически сделан. Pfsense обошел всех конкурентов. Сейчас тестирую на скорость. P.S.. ПФсенс умеет работать с SFP модулями? Было бы классно если бы он умел работать непосредственно с ВОЛС, без лишних железных посредников.
меня в свое время отпугивала голая настройка фряхи, хотя начал изучать ее, а потом пфсенсе со своим дружелюбным интерфейсом помог углубится в тему и его и фряхи более просто
Спасибо за обзор. Подскажите если на али купить сетевую карточку на 4 порта 2,5 G на Intel I225, система увидит данную сетевую карточку ? Был у Вас опыт с аналогичными сетевыми карточками?
Pfsense крутой, но не видел не одной компании где он стоит! Сам ставил его в одной конторе, работал верой и правдой! Потом перевели своего человека, купили б/у Cisco 2901, меня послали нах.
Жду с нетерпением продолжение... удели побольше внимание к организации нескольких wan каналов и их баланасировка, QoS, шейпинг, asterisk. И может ли он адекватно определять и урезать torrent трафик или давать пониженный приоритет... Может ли он подсчитывать трафик и автоматически урезать полосу или ограничеть ее клиенту..?
Mikrotik - компактная,мощная,недорогая делезка,с неплохим функционалом,работающая годами,она больше про маршрутизацию.А глюки есть у всего. Ты забыл про miniPC,как железо размерами и потреблением с роутер. PFsense не юзал...обратил внимание как возможный инструмент для контроля доступа/ограничения к httpS сайтам средствами squid в составе сборки на фряхе и доп функционал для подразделений...изврат...
классный сериал я себе нашел. спасибо иван за видио. сам пользуюсь пфсенс с 2012 года очень нравится система. недавно появились новые глобальные задачи хочу попробовать реализовать их на пфсенс но много че я пока незнаю. надеюсь почерпну новенького из серии лекций.
У меня вопрос на работе стоит kerio control. Он работает не стабильно, посмотрел твои видео pFsense. Хочу kerio control поменять на pFsense. Нужна твоя помощь. Вопрос: у меня 3 интернета adsl на всех статик. Собрал комп 3 сетевухи + встроенный. (Который будет смотреть на вн.сеть.) на kerio просто выбираешь функцию несколько интернет каналов и на каждую прописываешь ip провайдера( т.е объединяет 3 интернета в один) ты на видосе говорил что можно на pFsense тоже можно объединить. Как все это делается? Заранее спасибо.
Спасибо за видео! Очень позновательно. Продолжай. Интересно поднятие кэширующего прокси (можно и без кэша) и firewall на pfSense. И ещё, извини что исправляю тебя, но ты же вроде просил тебя исправлять если что... Apply читается как Эпплай. Ещё раз спасибо за твои уроки!
а т.к. pfsense это freebsd, то можно на него поставить/использовать python, perl, bash для скриптования (автоматизации каких-то процессов на сторонних серверах, да или собственно на самом pfsense, телеграмботов и пр. пр.), бд например mysql и т.п.?
Полезная тема этот pfsense ну не для всех) для обычного домашнего пользателя он не нужен, можно так же поставиить eset smart security и там настроить фаервол и правила и тд. на среваках да это оч полезная приблуда...
Можно подробнее про мультиван и складывание двух каналов в один? Есть два канала, один 30мб, второй 10. Группа шлюзов настроенна, оба шлюза как тир 1. При отказе одного провайдера, второй где то через минуту берет весь трафик на себя. Но как получить складывание скоростей? При текущей настройке, спидтест показывает скорость первого шлюза а не двух сразу.
Со складыванием двух разных по скорости каналов не всё так гладко. В вашем случае лучше пускать одни приложения в один, а другие в другой. Или по пользователям делить.
Иван, расскажи, как vpn-соединение настраивать на роутер, напримере распространённых, такие как TP-Link, ZyXEL. Нужен ли для этого "белый" ip-адрес и т.п. Хочется подключаться по RDP к домашнему ПК.
Mikrotik дешевый относительно Cisco, а возможностей не меньше. Исключение делает Cisco только проприетарными протоколами с шифрованием, динамическая маршрутизация и всё наверное.
Иван, а про человеческие сетевухи что-нибудь слышали??? Те что умеют частично снимать нагрузку с проца, выполняя частично обработку трафика средствами сетевухи
Atom 230 HT 1600 МГц Intel D945GCLF пойдёт под эту операционку ? Есть таких три материнки и есть ещё одна GA-C1037UN-EU Но ни где не было информации про то что можно ли подключить жесткие диски чтобы было сетевое хранилище и роутер одновременно ? А то отдельно работает XPEnology ))) на D945GCLF
а что можешь сказать о GPON (RV6688BCM), в сравнение с топовыми роутерами, которые привел в видео; там и самба, и фтп, ну и т.д. ЗЫ В Москве на них повально заменяли старенькие адсл модемы, с прокладкой волокна конечно.
Привет. Смысл есть если например надо отделить серверы каким-то фаерволом, или дать доступ к чему-то через VPN, а настраивать чистую систему не хочется. Или просто нет свободного железа специально под роутер, а гипервизор с свободной сетевухой есть. Я ставил на qemu/kvm, работало стабильно.
@@vanohaker да, второй вариант. Есть желазо на сокете 2011 v3, 32гб RAM, 12ядер24потока. Как говорится хочется запихнуть туда - pfsense, nas, win10. Как понимаю логично, лучше для pfsense иметь отдельно две сетевые мостом одна смотрит wan, другая lan правильно?
Я бы не стал этого делать. Роутер должен быть роутером, а не кашей из софта. Поднимай на машине гипервизор и запускай pfsense и медиа сервер на отдельных виртуалках.
@@vanohaker я согласен с тобой. Но у меня ограничено пространство. Может посоветуешь мини пк под гипервизор? Я так понимаю ты имеешь ввиду что то типа esxi?
@@Thamper да, но esxi ставить дома это не самое лучшее решение, это как бы ресурсозатратный гипервизор, да и не безплатный. У меня дома стоит proxmox. Он во первых free, а во вторых лёгкий почти как debian на базе которого он собран.
@@vanohaker Спасибо. Буду изучать. А по поводу железяк не подскажешь? На аши вот такие продают a.aliexpress.com/_AK3Gso Вроде как на них и гипервизор можно поднять, мощей должно хватить. Или может подскажешь компактные варианты на micro-atx? Смотрел корпуса, ничего подходящего, компактного не нашел
Здравствуйте, Иван! У меня вопрос про proxy server, какой объем должен иметь SDD диск для этого сервиса если использовать в Enterprise среде, количество сотрудников 30?
Прокси при сегодняшних трафиках, повсеместном htts и динамических контентах имеет смысл только как ограничитель доступа и авторизация. Как кеш не вижу смысла, у меня на 500 юзеров эффективность кеша не поднимается выше 10%. А логи в энтерпрайзе лучше хранить на сервере логов. В том числе в качестве средства разбора частичного взлома...
Это когда мы включаем а сеть проводного радиовещания (через распредилительный фидер) одно устройство и другое. Между этими устройствами через звуковой фильтр идёт передача данных либо по протоколу ax.25 либо через самодельный костыль. Подключаться надо через звуковой фильтер а также через преобразователь напрежения. Приём и отправка данных будет происходить через звуковую карту. Вот примерная статья про пиратское проводное радиовещание: radio.cybernet.name/rad/pv/
эх, в ноябре 2015 я уже был знаком с платформой Mikrotik и routerOS Mikrotik, Mikrotik нахваливают за то, что он умеет не мало, а что не умеет настраивается скриптами и запуском в шидулере, + он умеет агрегировать каналы и LTE каналы в том числе, от смотрю я это и не покидает меня одна мысль(та же что и при раскуривании темы Nas4Free), а что мешало просто поставить freebsd и навинтить всё выше упомянутые плюшки на HDD с программным рэйдом на ZFS? при таком раскладе даже виртуалки по php-виртуалбокс можно крутить
По поводу железа для pfSense - X29-J1800 ru.aliexpress.com/item/2014-New-J1800-mini-PC-J1800-Fanless-pc-desktop-computer-with-1-HDMI-4-USB-for/32261840586.html?spm=2114.10010208.100005.1.SFxCv5&isOrigTitle=true
8k стоит гигабитный Mikrotik RB2011UiAS-2HnD-IN с 10-ю портами, вафлей и RouterOC на борту. Честно говоря не вижу никакого смысла собирать такие поделки, разве что чисто из исследовательского интереса.
У которого из 10 портов только 5 гигабитных и проц еле дышит при обработке OpenVPN туннеля (и UDP только в последней версии появился). У PfScense впрочем тоже свои проблемы есть как, к примеру, смена TTL пакетов не есть тривиальна, как в том же Mikrotik. У самого дома 2 штуки Mikrotik-ов, но стало не хватать в них портов и мощности обработки OpenVPN. Надежность железок у Mikrotik-ков не есть без нарекания, на своем RB1000 пришлось перепаять несколько лет назад вспухшие конденсаторы. Сейчас смотрю в сторону поднятия виртуалки с образом дистрибутива какого-нибудь роутера. Комп и так трудится, как медиацентр (debian/proxmox на полностью шифрованных разделах, кроме boot, с поднятой виртуалкой для OpenMediaVault), жду приезда 2-х б/у nic-ов по 4x10/100/1000 и буду сооружать на этом добре систему для замены хозяйства из железных Mikrotik-ов.
DIMka1605 на роутерос тоже можно комп собрать. но ros платная ос. однако нормальная мультизадачность до сих пор там под вопросом, насколько я помню. по возможностям как по мне pf повыше будет. и посложнее
Здравствуйте Иван! Есть несколько вопросов по PFSENSE! Чтобы не засорять ленту можете написать как с вами связаться vine.satellite@gmail.com !!! Буквально пару вопросов!
Вань, привет! Ты говоришь, что возможна суммаризация трафика с нескольких WAN. Как это реализуется? Мне нужно для торрентов. Ответь, пожалуйста, на email lebradivardo@gmail.com
Прошло почти 9 лет...
Прошло 4 года. И вот,это у меня в рекомендованом. Наконец то :)
Поддержим своё и моё пиво. Я это видел увидел спустя 6 лет) только что)
@@Ryabov_Petr 8 лет.
Привет, я конечно же ни чего не понял из этого, но могу сказать что ты крут в своем деле!выражаю тебе благодарность и ставлю лайк за то что ты мне помогал не однократно. Удачи тебе дружище!!!
Отличный обзор! Я почти ничего не знал про эту систему до вашего обзора.
Хочу сказать спасибо Автору))
Молодец Ваня! Хороший обзор, подписываюсь на канал.
Я тут поставил себе задачу, найти достойный роутер который по функционалу приближался бы к дорогостоящей циске. Пересмотрел кучу предложений по железу. Тп-линк, д-линки все это не серьёзно. Больше подходит для домашнего использования. Микротик получше, но для масштабирования не подходит, железо слабовато. Производительность рано или поздно упрется в ограничение по железу. Да и функционал немного отстает от моих хотелок.
Много предложений по UTM устройствам, что сначала мне показалось более менее подходящим. Но и тут меня поджидал облом. Минус UTM в том что железо по минимуму, цены по максимуму, да и еще софт закрывают объявляя его коммерческим. Лишая вас возможности любой модернизации за ваши же деньги. Выбор пал на спец. дистры на линукс или фряха. Перепробовал кучу всего. Остановился на опнсенс и пфсенс. Опнсенс очень хорош! Он является основным конкурентом для пф. Но все же уступает в гибкости. Выбор практически сделан. Pfsense обошел всех конкурентов. Сейчас тестирую на скорость.
P.S.. ПФсенс умеет работать с SFP модулями? Было бы классно если бы он умел работать непосредственно с ВОЛС, без лишних железных посредников.
@Alejandro Rodriguez Хороший набор доков на сайте pfsens. Форум у них тоже отличный. Есть и русскоязычный раздел.
Признателен за разбор этого ПО, оно очень интересно!
меня в свое время отпугивала голая настройка фряхи, хотя начал изучать ее, а потом пфсенсе со своим дружелюбным интерфейсом помог углубится в тему и его и фряхи более просто
Наконец новый видос давно тя невидно что то было
Спасибо за обзор. Подскажите если на али купить сетевую карточку на 4 порта 2,5 G на Intel I225, система увидит данную сетевую карточку ? Был у Вас опыт с аналогичными сетевыми карточками?
Pfsense крутой, но не видел не одной компании где он стоит! Сам ставил его в одной конторе, работал верой и правдой! Потом перевели своего человека, купили б/у Cisco 2901, меня послали нах.
В БЕЛАВТО ЕСТЬ , google , ebay and etc
А где собственно сам pfsense?
Жду с нетерпением продолжение... удели побольше внимание к организации нескольких wan каналов и их баланасировка, QoS, шейпинг, asterisk. И может ли он адекватно определять и урезать torrent трафик или давать пониженный приоритет... Может ли он подсчитывать трафик и автоматически урезать полосу или ограничеть ее клиенту..?
Mikrotik - компактная,мощная,недорогая делезка,с неплохим функционалом,работающая годами,она больше про маршрутизацию.А глюки есть у всего.
Ты забыл про miniPC,как железо размерами и потреблением с роутер.
PFsense не юзал...обратил внимание как возможный инструмент для контроля доступа/ограничения к httpS сайтам средствами squid в составе сборки на фряхе и доп функционал для подразделений...изврат...
Вроде читал Cisco ASA не фильтрует https....
Интересно, а автор выяснил, что на переходнике выход не на доп. питание по USB, а полключение к блюпупу встроенному в карту ?
Виртуализация наша все!!
классный сериал я себе нашел. спасибо иван за видио. сам пользуюсь пфсенс с 2012 года очень нравится система. недавно появились новые глобальные задачи хочу попробовать реализовать их на пфсенс но много че я пока незнаю. надеюсь почерпну новенького из серии лекций.
Есть ли возможность сделать бесшовный роуминг по аналогии capsman mikrotik?
NAC с али идеальное решение для pfsense
У меня вопрос на работе стоит kerio control. Он работает не стабильно, посмотрел твои видео pFsense. Хочу kerio control поменять на pFsense. Нужна твоя помощь. Вопрос: у меня 3 интернета adsl на всех статик. Собрал комп 3 сетевухи + встроенный. (Который будет смотреть на вн.сеть.) на kerio просто выбираешь функцию несколько интернет каналов и на каждую прописываешь ip провайдера( т.е объединяет 3 интернета в один) ты на видосе говорил что можно на pFsense тоже можно объединить. Как все это делается? Заранее спасибо.
Как альтернатива cisco asa , лучшая на рынке !
Спасибо. Жду новое видео.
Спасибо за видео😉
Спасибо за видео! Очень позновательно.
Продолжай. Интересно поднятие кэширующего прокси (можно и без кэша) и firewall на pfSense.
И ещё, извини что исправляю тебя, но ты же вроде просил тебя исправлять если что... Apply читается как Эпплай.
Ещё раз спасибо за твои уроки!
а т.к. pfsense это freebsd, то можно на него поставить/использовать python, perl, bash для скриптования (автоматизации каких-то процессов на сторонних серверах, да или собственно на самом pfsense, телеграмботов и пр. пр.), бд например mysql и т.п.?
Полезная тема этот pfsense ну не для всех)
для обычного домашнего пользателя он не нужен, можно так же поставиить eset smart security и там настроить фаервол и правила и тд.
на среваках да это оч полезная приблуда...
Можно про 2wan поподробнее? Pfsense умеет делать что-то типа проекта OpenMPTCProuter или имеется ввиду примитивная балансировка на уровне соединений?
Сделай сравнение pfsense с mikrotic os. С микротиком которые на любое железо устанавливаются)
Для "любого железа" есть OpenWRT. Для всего остального - pfsense. И никаких денег :)
Можно подробнее про мультиван и складывание двух каналов в один?
Есть два канала, один 30мб, второй 10.
Группа шлюзов настроенна, оба шлюза как тир 1. При отказе одного провайдера, второй где то через минуту берет весь трафик на себя.
Но как получить складывание скоростей? При текущей настройке, спидтест показывает скорость первого шлюза а не двух сразу.
Со складыванием двух разных по скорости каналов не всё так гладко.
В вашем случае лучше пускать одни приложения в один, а другие в другой. Или по пользователям делить.
Иван, расскажи, как vpn-соединение настраивать на роутер, напримере распространённых, такие как TP-Link, ZyXEL.
Нужен ли для этого "белый" ip-адрес и т.п.
Хочется подключаться по RDP к домашнему ПК.
Подскажите норм получится роутер для дома ( i-5 2400 + 16Gb DDR3 и HDD 500 WD Blue) если поставить Pfsence ? И ещё думаю плату с Wi-Fi воткнуть
Mikrotik дешевый относительно Cisco, а возможностей не меньше. Исключение делает Cisco только проприетарными протоколами с шифрованием, динамическая маршрутизация и всё наверное.
Иван, а про человеческие сетевухи что-нибудь слышали??? Те что умеют частично снимать нагрузку с проца, выполняя частично обработку трафика средствами сетевухи
Копаюсь с pfsense. Domain search list на рабочую станцию приходит только первое значение. Не могу понять как список доменов передать?
Atom 230 HT 1600 МГц Intel D945GCLF пойдёт под эту операционку ?
Есть таких три материнки и есть ещё одна GA-C1037UN-EU
Но ни где не было информации про то что можно ли подключить жесткие диски чтобы было сетевое хранилище и роутер одновременно ?
А то отдельно работает XPEnology ))) на D945GCLF
Спасибо большое!
Лайк не глядя
а что можешь сказать о GPON (RV6688BCM), в сравнение с топовыми роутерами, которые привел в видео; там и самба, и фтп, ну и т.д.
ЗЫ В Москве на них повально заменяли старенькие адсл модемы, с прокладкой волокна конечно.
Pfsense вечен
Притом любой IT admin может собрать железку для pfsence из хлама в той компаний на который он устроился
Спасибо за обзор
Какой Canon ? 600D ? Спасибо за видео.
Как в режиме реального времени увидеть загрузку канала. То есть как мне понять какой внутренний айпишник ведет перекачку.
Есть ли возможность сделать бесшовный роуминг по аналогии capsman mikrotik?
Иван здравствуйте, прошу подсказать целесообразно установить pfsense в гипервизор и если да то какой посоветуете?
Привет. Смысл есть если например надо отделить серверы каким-то фаерволом, или дать доступ к чему-то через VPN, а настраивать чистую систему не хочется. Или просто нет свободного железа специально под роутер, а гипервизор с свободной сетевухой есть. Я ставил на qemu/kvm, работало стабильно.
@@vanohaker да, второй вариант. Есть желазо на сокете 2011 v3, 32гб RAM, 12ядер24потока. Как говорится хочется запихнуть туда - pfsense, nas, win10. Как понимаю логично, лучше для pfsense иметь отдельно две сетевые мостом одна смотрит wan, другая lan правильно?
Иван, а на pfcense можно медиа-сервер поднять, например plex? Или запустить transmisson и torserve? Есть такие плагины?
Я бы не стал этого делать. Роутер должен быть роутером, а не кашей из софта. Поднимай на машине гипервизор и запускай pfsense и медиа сервер на отдельных виртуалках.
@@vanohaker я согласен с тобой. Но у меня ограничено пространство. Может посоветуешь мини пк под гипервизор? Я так понимаю ты имеешь ввиду что то типа esxi?
@@Thamper да, но esxi ставить дома это не самое лучшее решение, это как бы ресурсозатратный гипервизор, да и не безплатный. У меня дома стоит proxmox. Он во первых free, а во вторых лёгкий почти как debian на базе которого он собран.
@@vanohaker Спасибо. Буду изучать. А по поводу железяк не подскажешь? На аши вот такие продают
a.aliexpress.com/_AK3Gso
Вроде как на них и гипервизор можно поднять, мощей должно хватить.
Или может подскажешь компактные варианты на micro-atx? Смотрел корпуса, ничего подходящего, компактного не нашел
если туда можно прикрутить апач, будет про это видос?)
Твое желание исполнилось канал "Уроки Kali Linux 2.0" наконец то закрыли.
а как нащет OSPF ? не нашел инфы в инете
Здравствуйте, Иван!
У меня вопрос про proxy server, какой объем должен иметь SDD диск для этого сервиса если использовать в Enterprise среде, количество сотрудников 30?
В зависимости сколько по времени Вы планируете хранить логи.
Прокси при сегодняшних трафиках, повсеместном htts и динамических контентах имеет смысл только как ограничитель доступа и авторизация. Как кеш не вижу смысла, у меня на 500 юзеров эффективность кеша не поднимается выше 10%. А логи в энтерпрайзе лучше хранить на сервере логов. В том числе в качестве средства разбора частичного взлома...
Это для тех, кто с микротиками уже набаловался?
реально ли поставить pfsense на Raspberry pi 3?
Богдан Чернявский Да тоже интересно, хотя бы для впн?
Богдан нет, там arm, а саму фряху - вполне себе.
Privet vsem . Kakija 4g modemy poderzivajet ? Xociu ispolzovat s perexodnijom na mini pci e s adapterom na sim kartu
Lutce byla iz praktiki :-)
Mogu ispolzovat i usb modem tolko stob bez nata byl
Ip u mene belyj dinamiceskij
Тоеретически любые. Возможно больше усердия понадобится чтобы всё запустить. Может заработать сразу из коробки. Может после установки пакета.
Можно ссылку на переходник?
Мой провайдер выдает 15Мбит, подключено 4 компа по проводу Дир-100. Вопрос: нужен мне такой роутер?
вопрос у меня есть бочка икры её едят 4 человека половником, нужно ли мне раздавать им ложки?
А можно ли на pfsense нвстроить интернет через пиратское проводное радиовещание?
Не совсем понимаю что это за вещание такое. Расшифруйте пожалуйста.
Это когда мы включаем а сеть проводного радиовещания (через распредилительный фидер) одно устройство и другое. Между этими устройствами через звуковой фильтр идёт передача данных либо по протоколу ax.25 либо через самодельный костыль. Подключаться надо через звуковой фильтер а также через преобразователь напрежения. Приём и отправка данных будет происходить через звуковую карту. Вот примерная статья про пиратское проводное радиовещание:
radio.cybernet.name/rad/pv/
эх, в ноябре 2015 я уже был знаком с платформой Mikrotik и routerOS Mikrotik,
Mikrotik нахваливают за то, что он умеет не мало, а что не умеет настраивается скриптами и запуском в шидулере, + он умеет агрегировать каналы и LTE каналы в том числе,
от смотрю я это и не покидает меня одна мысль(та же что и при раскуривании темы Nas4Free), а что мешало просто поставить freebsd и навинтить всё выше упомянутые плюшки на HDD с программным рэйдом на ZFS? при таком раскладе даже виртуалки по php-виртуалбокс можно крутить
Вопрос сугубо философский...
А если:
С али привезли нерабочие сетивухи (или работающие только под windows)
Нерабочий переходник
Не рабочий wifi
но второе кино уже интереснее... не заметил рассказов про подключение к домену...
интересненько!!+
+5 Pfsense рулет
Вопрос от нуба чем OpenWrt x-86 хуже
такая же как между мопедом и авто
Пантелеймон Христарождественский
Не осилил,вот и бесишся.)
ScorpionZema между самокатом и межгалактическим кораблем, если быть точнее )
зачем это нужно, если есть openWRT?
круто
Зачем нужны авто, если есть велосипеды?.
@@systemroot7732 Ну да, pfsense действительно велосипед при использовании в качестве сетевого оборудования ))))
у меня корейский роутер ip time, я хочу сделать свой на железе компа.
русский язык будет?
Ватт не более 50 он жрет я думаю.. Может и меньше.. Будет возможность - замерю
По поводу железа для pfSense - X29-J1800
ru.aliexpress.com/item/2014-New-J1800-mini-PC-J1800-Fanless-pc-desktop-computer-with-1-HDMI-4-USB-for/32261840586.html?spm=2114.10010208.100005.1.SFxCv5&isOrigTitle=true
ivan gdze ti
все это хлам. купи лучше нормальный juniper srx210 или 220… возможно в средах виртуализации ещё применимо, но аппаратный роутер не заменит.
Абсолютно аппаратного ничего не бывает! Все равно в него залито нечто аля Linux (Unix).
Так о чём же этот фильм? ДА НИ О ЧЁМ!!... (столько текста...)
8k стоит гигабитный Mikrotik RB2011UiAS-2HnD-IN с 10-ю портами, вафлей и RouterOC на борту. Честно говоря не вижу никакого смысла собирать такие поделки, разве что чисто из исследовательского интереса.
У которого из 10 портов только 5 гигабитных и проц еле дышит при обработке OpenVPN туннеля (и UDP только в последней версии появился). У PfScense впрочем тоже свои проблемы есть как, к примеру, смена TTL пакетов не есть тривиальна, как в том же Mikrotik. У самого дома 2 штуки Mikrotik-ов, но стало не хватать в них портов и мощности обработки OpenVPN. Надежность железок у Mikrotik-ков не есть без нарекания, на своем RB1000 пришлось перепаять несколько лет назад вспухшие конденсаторы. Сейчас смотрю в сторону поднятия виртуалки с образом дистрибутива какого-нибудь роутера. Комп и так трудится, как медиацентр (debian/proxmox на полностью шифрованных разделах, кроме boot, с поднятой виртуалкой для OpenMediaVault), жду приезда 2-х б/у nic-ов по 4x10/100/1000 и буду сооружать на этом добре систему для замены хозяйства из железных Mikrotik-ов.
в Mikrotik функционала не меньше чем в pfSense
Сергей Замураев валяется дома такая штука. ума не приложу как перепрошить )
Microtik надо покупать устройство, тут можно собрать старый ПК или другой ПК который уже есть.
Нет. RouterOS можно поставить на всяческое железо, но... Сравнивать pfSense с RouterOS может только настройщик восьмипортовых свичей.
DIMka1605 на роутерос тоже можно комп собрать. но ros платная ос. однако нормальная мультизадачность до сих пор там под вопросом, насколько я помню.
по возможностям как по мне pf повыше будет. и посложнее
как раз таки меньше чем в pfSense !
+
Здравствуйте Иван! Есть несколько вопросов по PFSENSE! Чтобы не засорять ленту можете написать как с вами связаться vine.satellite@gmail.com !!! Буквально пару вопросов!
Вань, привет! Ты говоришь, что возможна суммаризация трафика с нескольких WAN. Как это реализуется? Мне нужно для торрентов. Ответь, пожалуйста, на email lebradivardo@gmail.com
Одна вода :)
это вводный ролик, общая информация
поправьте субтитры!
есть же миктроты
Действительно, для роутера хватит б. у. компа с авито у которого надежность нулевая. Чувак гонит.