Eigenbau Linux Router mit IPFire

Ein kleines Update meinerseits:
Der IPFire Linux-Router rennt, wie man so schön bei uns sagt, wie ein Glöckerl und ich werde derweil auf dieser Distri bleiben. PFSense 2.2.0 werde ich sicher mal anschauen, sobald es draußen ist.

Wie ihr vielleicht mitbekommen habt, habe ich die von mir, mit Hilfe der IPFire erarbeiteten Zugriffslisten auf diverse Internetdienste in einem anderen Thread geteilt. Genauer gesagt findet ihr sie hier: https://www.overclockers.at/interne...edienste_241564

Diese Regeln können natürlich auch in anderen Firewalls bzw. Routern eingesetzt werden und werden auch weiterhin von mir, in unregelmäßigen Abständen, gepflegt.

Das einzige was ich an meinem derzeitigen Setup zu bemängeln habe, ist die externe Digitus USB-NIC, die fällt leider alle paar Tage mal aus und ich muss das Gerät neustarten, um im blauen Netz wieder IP-Konnektivität zu bekommen. Meine Erfahrung ist also, dass USB-Netzwerkkarten nicht für den Dauerbetrieb geeignet sind.

Eine Lösung für meine Hardware-Plattform (Gigabyte GA-J1900N-D3V) habe ich auch bereits gefunden und bestellt, es ist eine dual Port Gigabit Netzwerkkarte mit Intel i350 Chip im mini PCI-E Format. Die beiden Anschlüsse werde ich irgendwie ins Case reinfrickeln, denn Platz für einen PCI-Slot habe ich in meinem Gehäuse nicht.

http://geizhals.at/jetway-a844510.html

Damit habe ich dann, wenn alles gut läuft, vier vollwertige Gigabit Netzwerke vereint in meinem kostengünstigen Eigenbau Linux-Router. Somit kann ich dann endlich den Vollausbau der IPFire angehen, mit den Netzen Grün (LAN), Rot (WAN), Blau (WLAN und Gäste) und Orange (Linux DMZ mit RaspberryPi). Ich werde berichten sobald das gute Stück eingebaut und konfiguriert ist. Stay tuned!

Und ob bzw. wie sich die Kabelpeitschen auf die Signalqualität auswirken.

jo das schaut wirklich top aus. von sowas hast vor ein paar jahren noch träumen können. auch zum 10fachen preis.

@mr.nice: Hast du die Jetway nic schon bestellt? Weil ich hatte die auch schon aber musste leider feststellen das die auf der Unterseite recht hohe ICs verbaut hat - und somit hat diese nicht in mein mini PCI-e slot gepasst.

Ich verwende nun diese
Sind zwar Realtek NICs funktionieren aber einwandfrei mit ipfire.

Ausserdem wird die befestigung bei dir ein Problem werden, wenn ich das am Foto vom Gigabyte richtig sehe, hat das Board nur platz für eine half-size mini PCI-E Karte. Die Jetway und die von mir verlinkte sind aber full size.

ack maverick81, die full size mini PCI-E NIC-Karte ist auf diesem Mainboard ein Problem, die sind meist problematisch für mini-ITX Mainboards und Gehäuse, aber ich konnte es bei mir lösen.

Ich habe kurzerhand die offenliegenden Kontakte des DC-DC Boards isoliert und es auf die andere Seite im Case versetzt, somit wurde Platz frei für die überstehende full size Karte, der stark modifizierte 120mm Lüfter musste allerdings dafür weichen, ich habe stattdessen einen leisen 40mm Lüfter auf der gleichen Seite wie die NIC eingebaut.

Eine normale Befestigung der Erweiterungskarte fiel damit zwar flach, aber ich konnte sie zuverlässig befestigen. Eine Schraube mit einem breiten Kopf knapp über der Karte hält sie in Position, die ich in ein Lüftungsloch der Seitenwand gedreht habe. Die beiden RJ45-Buchsen sind mit etwas doppelseitigem Klebeband über die VGA- und DVI-Buchsen platziert, davor habe ich die Blende und das Gehäuse mit einem Seitenschneider bearbeitet.

Zugegeben, das ganze ist etwas wild geworden, aber es läuft problemlos und yeah, jetzt habe ich vier Gigabit-NICs und zwei davon sind sogar Intel i350, die meisten Server haben auch nichts besseres

Bezüglich fitlet-x zwecks passivem Linux Router mit 4x1 Gbit Interfaces bin ich bereits mit dem Hersteller in Kontakt, konkrete Preise und Lieferzeiten wollten sie mir noch keine nennen. Die PC Engine APUs sind auch interessant und lieferbar, sollen sehr gut mit PFSense sein. http://www.pcengines.ch/apu.htm

Die genauen Specs zu meinem IP-Fire findet man hier:
http://fireinfo.ipfire.org/profile/...fa1ea3500bb4669

Zitat von mr.nice.

Bezüglich fitlet-x zwecks passivem Linux Router mit 4x1 Gbit Interfaces bin ich bereits mit dem Hersteller in Kontakt, konkrete Preise und Lieferzeiten wollten sie mir noch keine nennen. Die PC Engine APUs sind auch interessant und lieferbar, sollen sehr gut mit PFSense sein. http://www.pcengines.ch/apu.htm

Weiss jemand was man bei einem solchen System bei einer Firewall performancemässig erwarten kann?

Andernorts wird von einer erwarteten Performance von der hälfte eines aktuellen Rangley Atom-Prozessors geredet, was schon sehr passabel wäre. Ich persönlich hab für meine neue Appliance ein Auge auf diese hier geworfen: http://www.lannerinc.com/products/x...liances/fw-7525

Ich habe mir jetzt mit dem banana pi r1 Ipfire Router gebaut...

Läuft so weit gut bis auf ein paar start schwierigkeiten.
Für meine Bedürfnisse reicht auch die vlan bridge...
Geschwindigkeit für meine 6/0,5mbps Leitung ist ausreichend.
Der Stromverbrauch ist ganz ok er kommt daweil mit einem 2A Netzteil aus.

Android kann ich dir leider nicht beantworten, aber die IPsec Roadwarrior Konfiguration funktioniert mit (stock, nona) iOS tadellos.