DIY Firewall - Ersatz für PC Engines

Nachdem hier im Forum ja auch einige Bastler existieren will ich mal in die Runde fragen was die Leute aktuell für Hardware-Basis für ihre selbstgebauten Firewalls verwenden.

Ich bin grad am schauen/überlegen mit was ich meine alte PC Engines Kiste ersetze da ich etwas mehr Power benötigen würde.

Aktuell hab ich ein apu1d4 mit T40E APU

Ich hätt mich jetzt im ThinClient Markt etwas umgeschaut was es so gibt mit Möglichkeit zum Einbau von einer weiteren Low Profile Karte:

Fujitsu Futro S920 - GX-415GA 4x 1,5 Ghz
Fujitsu Futro S930 - GX-424CC 4x 2,4GHz
HP T620 Plus - GX420CA 4x 2,0 GHz
Dell Wyse 5070 Extended - Pentium J5005 4x 2,8GHz

Rein Leistungstechnisch (TDP als auch Benchmarkmäßig) wär halt der Pentium J5005 sicher ideal aber die Dell Wyse extended sind sehr rar und dann meist teuer über UK zu bestellen.
https://www.cpubenchmark.net/compar...91vs2121vs3144/

Hat jemand von euch sonst noch einen Geheimtipp was man sich anschauen kann bzw. was habt ihr dafür verwendet?

tia

Warum brauchst beim Wyse den Extended?
Der "normalen" J4105 SoC ist genau so schnell und einfacher zu bekommen.

Ich hab mit einem Fujitsu Futro S740 und OPNsense ein wenig herum gespielt, aber aufgrund vom fehlenden PoE+ Switch nicht weiter verfolgt.

Der Futro S940 wäre die Alternative zum Wyse 5070 Extended

Bei Amso.eu und ramking tauchen immer mal wieder welche auf.

Preislich müssen die aber gut unter 100€ zu haben sein. Sonst ist ein N100 aus China deutlich interessanter.
ZB https://www.servethehome.com/cwwk-c...b-super-system/
Je nach Händler und Ausstattung fangen ähnliche Systeme bei 120-150€ an.

Hier haben wir etwas drüber diskutiert https://www.overclockers.at/desktop...-ersatz_260932/

Du kannst im zweiten m.2 Slot (der für WiFi) auch eine 2.5G NIC verbauen.
Beim Fujitsu ist dafür etwas mehr Platz.

Generell sind die Thinclients ein interessanter Markt.
Langsam kommt auch die Nachfolge Generation mit Gemini Lake Referesh (J4125, J5040) bzw Jasper Lake / Elkhart Lake auch in den Refurbish Markt (zB Fujitsu Futro S9010 / S7010)
Obwohl die auf neuen Boards aus China billiger sind (inkl 4-8 Ethernet Ports)

Ob auf mich verlass ist kann ich nicht sagen, das ist nur meine persönliche Meinung

Ist pfsense wirklich die erste Wahl? opnsense scheint nicht so beliebt zu sein?

[x]opnsense aufgrund der aktiven Devs

Btw ein Vorteil von VLans am WAN Pirt ist, dass man den Router Clustern kann (zb eine physische Kiste, eine virtualisiert) und einem dann die Familie bei Hardwarespielereien am Router nicht im Nacken sitzt

Ich bin jedenfalls auch froh, dass ich vor 1 1/2 Jahren auf einen physikalischen Router umgestiegen bin und ich auch während umbauten auf meinem Server nach wie vor Internetzugang habe.

Kennt irgendwer ein sinnvolles Setup mit mindestens 2x 1Gbit SFP+ und >2 10 Gbit SFP+ Ports?

Die N100 waren letztes Jahr ja sehr beliebt, N305 wäre noch ein Upgrade. Aber so weit ich sehe, gibt es da keine mit mehreren 10Gbit Ports, wahrscheinlich weil sie zu wenige PCIe lanes haben.

https://www.amazon.de/Glovary-Firew...E/dp/B0D4582GFV

So etwas mit mehren schnelleren Ports wäre nice. Oder bleibt da nur selber bauen? Wirkt extrem umständlich, weil es eine dermaßen Nische ist. Vor allem, wenn man es in ein 19" Gehäuse pflanzen will.

Sollte <1k€ kosten.