Bufferbloat - One smart Router to queue them all (Brume, QoS, cake, codel)

Gestern hab ich versucht einen 40GB Steam Download neben einem Twitch-Videostream laufen zu lassen, was leider immer wieder zu Video-stottern geführt hat.

Musste auf unter 230 Mbit runterregeln, damit dem Brume nicht auf Vollast die Puste ausgeht... auch fq_codel (statt cake) und andere settings haben leider nicht geholfen.

Eigentlich würde ich gern die vollen 300 Mbit mit QoS genießen und schiele deswegen auf dieses Teil: https://www.amazon.de/dp/B09FZL36L7/ (Intel J4125, 2.5GBE für die Zukunft, 2.7 GHZ Boost clock, Intel NICs und x64 Architektur)

Hat sich ausser'm Colossus sonst noch wer mit so einem Teil gespielt?
Bin am überlegen ob es wert ist, die 300,- für solch einen Bastel-Router auszugeben und was die richtige Software dafür ist (Pfsense, Opnsense, OpenWRT, ...)

Mich würd's ja auch ein virtualisiertes Setup wie hier reizen: https://forum.level1techs.com/t/for...nagement/185359

Diese China-Kasterl gibt's zwar auch mit 5000er Atom Kernen, aber bei meiner Recherche hab ich gelesen, dass Servethehome User von Instabilitäten bei den 5000'ern berichten (im vergleich zur verlinkten 4000er Serie)

Taugen würd mir auch einer mit einem 11th Gen i7 1165G7 Laptop Prozessor @ 25 Watt und mehr NIC-Anschlüssen, aber vermutlich etwas overkill und mit ~460,- inkl. Versand etwas zu teuer für den spass ) => https://www.amazon.de/dp/B0B25T48TV/

Ich glaub mit ARM Routern werd ich nicht mehr weit hupfen bei der Anforderung.
Gibt's vorschläge/Input für was passiv gekühltes/kleines unter 300,- ? (alten Rechner re-usen ist keine Option)

edit: Ich seh grad dass es noch garkein cake für FreeBSD gibt (deswegen würden OpnSense/Pfsense als Optionen wegfallen)

Zitat aus einem Post von TOM

Eigentlich würde ich gern die vollen 300 Mbit mit QoS genießen und schiele deswegen auf dieses Teil: https://www.amazon.de/dp/B09FZL36L7/ (Intel J4125, 2.5GBE für die Zukunft, 2.7 GHZ Boost clock, Intel NICs und x64 Architektur)

Das geht leider nicht ganz da du am Router ja nur die Senderichtung kontrollieren kannst. Irgendwann wird der Download halt auch saturiert (üblicherweise macht man aber eher den Upload dicht wo man mit QoS sehr wohl was machen kann.

Zitat aus einem Post von TOM

Hat sich ausser'm Colossus sonst noch wer mit so einem Teil gespielt?
Bin am überlegen ob es wert ist, die 300,- für solch einen Bastel-Router auszugeben und was die richtige Software dafür ist (Pfsense, Opnsense, OpenWRT, ...)

Damit nicht, ich spiele aber aktuell mit Fujitsu S740 Thinclients mit einem Intel Celeron J4105
Warte aber auf die zweite Netzwerkkarte um ein paar routing tests zu machen.

Im Grunde schiele ich in die Richtung https://www.servethehome.com/a-6x-2...irewall-option/

Spannend wäre auch was mit N6415 da der mit 6W auskommt und der SoC 3x 2.5G von sich aus bereit stellt.

Zitat aus einem Post von TOM

Mich würd's ja auch ein virtualisiertes Setup wie hier reizen: https://forum.level1techs.com/t/for...nagement/185359

Eigentlich ists eine containerisierung und keine virtualisierung - mag in dem Fall egal sein, ist aber doch ein Unterschied.
Das zeugs was da drauf rennt passt schon so, was anderes würd ich aber am Router nicht laufen lassen.

Zitat aus einem Post von TOM

Taugen würd mir auch einer mit einem 11th Gen i7 1165G7 Laptop Prozessor @ 25 Watt und mehr NIC-Anschlüssen, aber vermutlich etwas overkill und mit ~460,- inkl. Versand etwas zu teuer für den spass ) => https://www.amazon.de/dp/B0B25T48TV/

Definitiv Overkill - da kannst eine Menge anderer Services noch mit drauf laufen lassen. Wovon ich aber eher abrate wenn man die use cases auf einem Host zu stark mischt.

Zitat aus einem Post von TOM

Ich glaub mit ARM Routern werd ich nicht mehr weit hupfen bei der Anforderung.
Gibt's vorschläge/Input für was passiv gekühltes/kleines unter 300,- ? (alten Rechner re-usen ist keine Option)

Rein von der Performance geht ARM hier sehr gut. Die Frage ist eher ob es opensource Treiber/Kernel Module für Beschleunigungserweiterungen gibt.

Zitat aus einem Post von TOM

edit: Ich seh grad dass es noch garkein cake für FreeBSD gibt (deswegen würden OpnSense/Pfsense als Optionen wegfallen)

Die verwenden dafür FQ_codel welches um einige der Ideen von cake erweitert wurde. In der Praxis sollte es keinen Unterschied geben.

Im m.2 PCIe Slot passt ja eine weitere Karte rein.
Ich verstehe aber schon dass es nicht unbedingt dass ist was du suchst.
Trotzdem ist die CPU des Thinclient (J4105) mit dem von dir gewünschten (J4125) fast ident um dir Aussagen zur Performance machen zu können

Bisher hab ich "produktiv" nach wie vor meinen EdgeRouter mit QoS (nur Upload) im Einsatz. Der reicht für meine 150/40MBit locker aus.
Werde ich aber sicher mal ersetzen und da schau ich mal im "Labor einsatz" ob mir die Plattform passt oder was anderes her kommt.
Ich schiele halt gleich in Richtung Jasper Lake und den On-SoC 2.5G (anstelle den Realtek Switches)

Ich habe mir letztens ein Gerät von Protectli geholt, die veröffentlichen für alle ihre Geräte libreboot images.
https://eu.protectli.com/product/vp4630/ (die stärkere CPU gibt es in EU leider noch nicht …)

Werde wohl opnsense darauf laufen lassen. Leider war ich ein wenig enttäuscht von z. B. den Wireguard client config, die nicht gleich automatisch einen QR code zum Scannen erzeugt, hätte ich mir bei so einem Projekt eigentlich erwartet. Deepdive steht noch bevor.

Eine Frage hätte ich an euch. Es ist ja ein eMMC Chip verbaut, des weiterem habe ich eine NVME SSD drin. Meint ihr, es ist eine dumme idee ein RAID1 zwischen den beiden laufen zu lassen. Getestet habe ich es schon und funktioniert bis jetzt einwandfrei.

sehr geil!
Berichte dann bitte. Der würd mir gefallen.
scheint eh recht ident zu jenen sein welche servethehome getestet hat, der hat ja auch zwei mit J6413 im Angebot (https://www.aliexpress.com/item/1005004680185160.html oder https://www.aliexpress.com/item/1005004821512442.html )

Protectli kosten dann doch nochmal das doppelte, haben aber eine flottere CPU

Zum eMMC-Chip
Da würd ich maximal Backups hin schieben. Wie whitegrey schon schreibt sind die doch sehr unterschiedlich. Da würd ich kein Raid machen

Wenn du von beiden Datentraegern booten kannst, wenn du den jeweils anderen einfach rausnimmst, spricht imho nix gegen ein RAID1 ueber diese beiden Geraete.

Ich kenne OpnSense nicht in der Praxis, aber die werden es vermutlich auch eher vermeiden, persistent auf den Massenspeicher im System zu schreiben, aehnlich wie OpenWrt? Da KANN es sich schon lohnen, wenn man die Verfuegbarkeit des Routers auch im Falle des (Aus-)Falles des Boodlaufwerks so erhalten kann.

Zitat aus einem Post von erlgrey

wäre technisch 0 problem, wurde so aber nicht umgesetzt da es ein Sicherheits
Risiko ist.

Inwiefern ist es ein größeres Sicherheitsrisiko? Die schlüssel werden ja genau so angezeigt.

Das die Implementation kein Problem wäre ist mir klar, habe für mein dedi Server selbst scripts gebastelt, ich gehe eher davon aus das sich bis jetzt keine die Mühe gemacht hat.

Zitat aus einem Post von erlgrey

Weil die private Keys der Clients am Server liegen und das nicht gewünscht war.

Versteht. Redest du hier explizit von opnsense oder von WG? Also wurde genau das Thema diskutiert? Andere Router/FW Software haben es ja öfters incl. Client configs inkludiert.

Andererseits frage ich mich, ob es so schlimm ist, wenn die Keys auf dem Server liegen. Um die zu lesen, muss man so oder so schon mit einem privileged Account verbunden sein. Aber gut, in der Theorie, bei einem unerwarteten Exploit könnte es in gewisse Szenarios vielleicht relevant sein. Imposter könnte man damit zumindest immer verhinder, vielleicht geht es speziell darum. Danke jedenfalls für die Erklärung.