作者: kennylam777 時間: 2015-10-31 01:55 標題: 微分享: N3150無風扇主機做x86 router with pfSense 2.2.5
本帖最後由 kennylam777 於 2015-10-31 12:58 編輯
分享都「微」嘅原因係: 懶。唔想寫咁多, 睇完再問。
咩造工外型功能完全唔關我事, 我只要性能唔需要講咁多。
用N3150原因如下:
1. AES-NI加密, 需要做IPSec VPN + SoftEther VPN
2. 無風扇免maintain
3. 得x86 CPU夠力做400Mbps+ QoS同VPN, FTTH 500Mbps扯爆一樣會影響ping, 所以一定要做QoS。
呢部係占美N3150, 揀呢個款原因係因為佢有兩個GbE port, 響我屋企本來就有managed switch+ APs嘅情況下夠晒用。RMB760(唔係799, 修正)有咁嘅配備做Router真係夠晒有突。
LAN: RealTek 8168/8111 PCIe GbE x2
WLAN: Ralink Technology RT3090
配備
[attach]1837580[/attach]
溫度及其他(24GB SSD我用咗4G做Swap)
[attach]1837582[/attach]
外觀
[attach]1837577[/attach][attach]1837578[/attach][attach]1837579[/attach]
作者: kennylam777 時間: 2015-10-31 01:56
本帖最後由 kennylam777 於 2015-10-31 02:28 編輯
VPN 測試
暫定會試SoftEther同IPSec, 500Mbps 點對點WAN實測。
(未完)
OpenSSL benchmark
Without AES-NI
[attach]1837588[/attach]
With AES-NI
[attach]1837589[/attach]
N3150做到27GByte per second嘅AES-128-CBC, 咁嘅速度我冇嘢好講.......勁到痴線
作者: brainiepc 時間: 2015-10-31 03:22
提示: 作者被禁止或刪除 內容自動屏蔽
作者: kennylam777 時間: 2015-10-31 04:03
會有好多人問你 wifi 得唔得..
brainiepc 發表於 2015-10-31 03:22
對我黎講拆咗佢都仲得
最多可以做下CARP interface, LAN線出口斷咗果陣都可以穿wireless入router
作者: 迷 時間: 2015-10-31 10:42
見D COMMENT 話呢部野幾熱?
呢個天氣43度 SUMMER 時怕唔怕呢?
作者: DGCNYO 時間: 2015-10-31 10:50
提示: 作者被禁止或刪除 內容自動屏蔽
作者: 觀星是答案 時間: 2015-10-31 11:06
一士都用緊 1037u 既 mini PC (dual LAN) 裝 pfsense 當 router 用
1037u 既 model 仲係 dual Intel LAN
作者: GbE 時間: 2015-10-31 11:58
下次 router 壞咗, 真係要玩玩
師兄有冇試過 Tag VLAN over SoftEther, 做到嗎 ?
作者: kennylam777 時間: 2015-10-31 12:56
本帖最後由 kennylam777 於 2015-10-31 13:12 編輯
見D COMMENT 話呢部野幾熱?
呢個天氣43度 SUMMER 時怕唔怕呢?
迷 發表於 2015-10-31 10:42
我放咗佢響一個暖嘅地方，full load成分鐘都係47度，摸落唔滾而係暖。
一士都用緊 1037u 既 mini PC (dual LAN) 裝 pfsense 當 router 用
1037u 既 model 仲係 dual Intel LAN ...
觀星是答案 發表於 2015-10-31 11:06
我都有部1037u router, 除咗冇AES-NI之外, 其實快過N3105, 仲有6個獨立Intel GbE。
下次 router 壞咗, 真係要玩玩
師兄有冇試過 Tag VLAN over SoftEther, 做到嗎 ?
GbE 發表於 2015-10-31 11:58
理論上SoftEther食VLAN Tag, 實際上未試過, 始終要經過Tap可能有分別, 而且我個Tap仲要經OpenVPN入去呢
作者: kofz 時間: 2015-10-31 19:01
其實pfsense同mikrotik功能上有乜分別？
作者: kennylam777 時間: 2015-11-1 03:27
其實pfsense同mikrotik功能上有乜分別？
kofz 發表於 2015-10-31 19:01
我諗你自己試一次會清楚啲
對我黎講, 最大分別係pfSense對Dynamic IP interface 好過Mikrotik RouterOS, 唔使寫script就直接可以用Dynamic IP黎做IPSec interface, 亦support用到各大DDNS update, 同埋base on FreeBSD可以自由加package上去玩
作者: cyruschan112 時間: 2015-11-1 11:46
淘寶買?
個pfSense 認到張wifi 卡嗎?
認到做埋AP都幾好喔
作者: 321 時間: 2015-11-1 13:46
如果裝esxi再行pfsense，可以打到1000M滿速嗎
via HKEPC Reader for Android
作者: tyranid 時間: 2015-11-6 21:07
May i know around how much for this setup?
And is it able to handle 1000Mbps NAT?
And How to install Softether on it?
thank
作者: tyranid 時間: 2015-11-6 21:40
我Taobao見有幾粒U都係差唔多config....
唔知邊隻抵玩N3150/I3 4010U/1037u
用緊CTM@1000Mbps
作者: kennylam777 時間: 2015-11-6 23:47
回復 15 #tyranid
1037U冇AES NI，但除此之外會快過N3150
講速度就i3贏晒
N3150雙GbE版應該仲夠力推1000M，而且熱量真係控制得好好
via HKEPC Reader for Android
作者: tyranid 時間: 2015-11-7 05:45
Just bought a N3150
Looking forward to see how to setup softether on it
thx!
作者: kennylam777 時間: 2015-11-7 09:32
回復 17 #tyranid
要裝gmake同gcc, pkg install做晒
再download SoftEthet binary做一次make
另外，由於FreeBSD版未有tap support，暫時方法係用OpenVPN駁入Virtual Hub
via HKEPC Reader for Android
作者: tyranid 時間: 2015-11-7 20:38
回復 tyranid
要裝gmake同gcc, pkg install做晒
再download SoftEthet binary做一次make
另外，由於FreeB ...
kennylam777 發表於 2015-11-7 09:32
未玩過pfSense
到左手真係要請教下你
聽到Router可以行到Softether真係好吸引
本來想買1073u/i3 40xx
不過都係唔好怕太熱
玩住n3150先
作者: raywan 時間: 2015-11-7 22:49
小弟都玩左好多年pfsense,pfsense 2.2.6
,真係見過唔少大陸hacker成晚不停attack/hack/scanning玩過pfsense/enterprise firewall同家用過$1000 router 無得比
已經無得download,如果有玩開pfsense,不要update上3.0,好多bug,update上左3.0,無得返回2.2.5
package running:
snort,Pfblocker 已經block左好多hacker/attacker
作者: raywan 時間: 2015-11-7 22:52
分享都「微」嘅原因係: 懶。唔想寫咁多, 睇完再問。
咩造工外型功能完全唔關我事, 我只要性能唔需要講咁多 ...
kennylam777 發表於 2015-10-31 01:55
可否post taobao link
多問一句,RealTek/Ralink Pfsense support好差,你runing左成日有無error packet?
小弟剛剛download水尾pfsense 2.2.6,好似stable 過2.2.5 release
作者: 321 時間: 2015-11-8 20:35
請問可不可以裝sata hardisk?
Or 只可以用msata hdd?
via HKEPC Reader for Android
作者: kennylam777 時間: 2015-11-8 20:54
本帖最後由 kennylam777 於 2015-11-8 21:02 編輯
回復 22 #321
本身套裝已經係mSATA SSD, 另有SATA port一個
作者: s886168 時間: 2015-11-10 20:17
呢部用唔用到mikrotik?
作者: kennylam777 時間: 2015-11-10 20:45
回復 24 #s886168
x86版RouterOS應該得，佢仲可以用MBR boot唔強制UEFI
via HKEPC Reader for Android
作者: kofz 時間: 2015-11-10 22:42
呢部用唔用到mikrotik?
s886168 發表於 2015-11-10 20:17
一般都裝到
作者: kennylam777 時間: 2015-11-10 22:57
回復 21 #raywan
Run咗成個星期，pfSense睇住WAN個gateway，冇loss過
via HKEPC Reader for Android
作者: tyranid 時間: 2015-11-10 23:28
Still waiting for the delivery.....
Hope it could performance better than R8500....
作者: s886168 時間: 2015-11-11 14:29
剛買咗一部 4G RAM，32G SSD $790
作者: 321 時間: 2015-11-11 14:45
今日雙11買呢部野唔知有無優惠呢?
作者: db3 時間: 2015-11-11 15:00
呢部幾有興趣, 買黎轉做 MEDIA PC 都唔錯, 唔知有無 CHING 會搭單一齊買?
作者: tyranid 時間: 2015-11-12 03:08
岩岩收到install 左pfSense黎玩
唔知setting問題定係咩.....PPPoE@1000Mbps speedtest只行到500Mbps
PS: Netgear R8500行到9xxMbps
作者: Comeon 時間: 2015-11-12 17:07
本帖最後由 Comeon 於 2015-11-12 17:34 編輯
真心想知道 pfsense 認唔認到 Ralink Technology RT3090
相反 mobile01 個邊就有人開箱 1037u ，見到 routeros 可以食到個 wifi
http://www.mobile01.com/topicdetail.php?f=110&t=4032222
作者: kennylam777 時間: 2015-11-12 17:22
真心想知道 pfsense 認唔認到 Ralink Technology RT3090
相反 mobile01 個邊就有人開箱 1037u ，見到 rout ...
Comeon 發表於 2015-11-12 17:07
睇圖，已經係rt3090，用到的
作者: kennylam777 時間: 2015-11-12 17:24
岩岩收到install 左pfSense黎玩
唔知setting問題定係咩.....PPPoE@1000Mbps speedtest只行到500Mbps
PS: Ne ...
tyranid 發表於 2015-11-12 03:08
可能係default MTU問題?
作者: Comeon 時間: 2015-11-12 17:35
睇圖，已經係rt3090，用到的
kennylam777 發表於 2015-11-12 17:22
thanks
咁呢隻真係可以用黎當家用 router 都得喎
作者: kennylam777 時間: 2015-11-12 18:08
本帖最後由 kennylam777 於 2015-11-12 19:31 編輯
回復 36 #Comeon
RT3090好渣，係就用返AC Router當AP咁用啦
via HKEPC Reader for Android
作者: tyranid 時間: 2015-11-12 19:21
可能係default MTU問題?
kennylam777 發表於 2015-11-12 17:24
Netgear R8500 PPPoE 一直用開MTU 1492
pfSense 都係Set返1492
唔知係RTL8111DL Lunix個Driver問題定其他Setting問題啦
有無Bro試過n3150行唔行得足1000Mbps?
作者: kennylam777 時間: 2015-11-12 19:31
Netgear R8500 PPPoE 一直用開MTU 1492
pfSense 都係Set返1492
唔知係RTL8111DL Lunix個Driver問題定其 ...
tyranid 發表於 2015-11-12 19:21
我就咁用iperf點對點試個port，去到980Mbps左右的，WAN就用500Mbps光纖行SpeedTest都行到470Mbps，爆扯1Gbps仲要PPPoE就真係試唔到.....
作者: tyranid 時間: 2015-11-12 19:48
我就咁用iperf點對點試個port，去到980Mbps左右的，WAN就用500Mbps光纖行SpeedTest都行到470Mbps，爆扯1G ...
kennylam777 發表於 2015-11-12 19:31
我WAN to LAN Speedtest都行到500Mbps
見個CPU Usage round 20%-25%左右
N3150 BT(30MB-40MB/s)時上網反應明顯好過 R8500
不過試過幾次watchdog話WAN port drop左
遲d試下係Taobao買隻RouterOS玩下睇下會唔會好d