Hallo Minti,
welche hast den jetzt im Einsatz?
gruß
Interessiert das wirklich? Also die endian "liegt" derzeit auf einem alten P3 System als Cold-Standby und wird gelegentlich mal hochgefahren. Richtig im Dauereinsatz ist bei mir die astaro. (Privat)
Habe noch was gefunden was interessant sei dürfte :
AMD ZACATE E350 ( 150.- Euro ), mit AMD E350, der ist noch etwas schneller als der Atom.
In den Rechner muss nur noch eine Festplatte und eine zweite Netzwerkkarte, fertig !Ich kann mich da nur anschließen „Geiz ist Geil „ ist halt nicht Geil,
wenn ich schon eine Firewall bekomme die normalerweise 1000.- Euro + mindestens 250.- Euro im Jahr für Updates
kann ich auch mal 200.- Euro für die Hardware investieren.Gruß Sabine
Da stimm ich mal zu und hatte selbst nach meinen Tests mit Dual Atom ein Firewall System mit AMD Athlon II X2 215 CPU aufgebaut und das Atom Board läuft seit einiger Zeit mit FreeNAS.
(Allerdings muss ich leider zugeben, dass mittlerweile auch andere Firewall Software im Einsatz ist. :oops: )
Ich habe mir auch Astaro angesehen und bin zurückgeschreckt bei der Preisgestaltung. Richtig ist, dass die private Nutzung kostelos ist und alles mitbringt was man sich wünscht. Will man den gleichen Umfang gewerblich einsetezn dann zahlt man einfach zu viel.
MIB
Im gewerblichen Umfeld gibt es deutlich mehr als nur die hier genannten - z.B. fortigate um eine der vielen vielen zu nennen.
Also nachdem ich jahrelang Smoothwall eingesetzt habe, nach dem Versuch mit efw frustriert zu pfsense übergegangen bin, betreibe ich mit Begeisterung nun astaro. Der einzige Haken dabei: der Ressourcen Hunger.
Mit einem Auge schiele ich immer noch auf efw und teste gelgentlich (efw ist bei mir als cold-standby FW konfiguriert), aber ob das noch von Erfolg gekrönt sein wird .... :roll:
... man sollte nicht Äpfel mit Kartoffeln vergleichen - oder wie hieß das SPrichwort?
pfSense ist eine klassische Firewall und leider etwas outdated (ich warte auf ein neues Release), nichtsdestotrotz voll funktionsfähig und sehr ressourcenschonend.
endian geht tendenziell eher in die Richtung einer UTM, bei der die klassischer Firewall eine Teilfunktionalität darstellt. Und braucht aktuellere Hardware als Ressourcenfresser.
@minit
so wie du das sagt hast entweder meine Endian gesehen oder wir sind Seelisch verwandtAlso ich hab kein Problem mit der Kühlung und meine hängt an der Wand.
Denn Warme Luft steigt nach oben. und so haben auch die Lüfter weniger zu tun
Naja, so haben wir damals die Funkentstörfilter designed, die ohne aktive Lüftung auskommen mußten - bis 12 kVA. Jetzt mach ich ja was anderes 8-)
Meine Firewall brummt im Keller mit drei Lüftern :oops:
$> cd /pub/
$> more beer
.... vielleicht kannste ja die Wärme über eine Heatpipe an einen großen Kühlkörper der woanders im Gehäuse plaziert ist weiterleiten. Guckste in den komischen "Case-Moder-Shops".
z.B. http://www.keep-silent.de/Cooling-Materi…oa6sf3ds9p96gl1
also ich hätte den Deckel durch ein Lochblech ersetzt und das Gerät flach an die Wand geschraubt (Boden des Gehäuses an die Wand). 
... früher war alles besser, als die User noch nach dem Kennwort für den "ruth-User" gefragt hatten.
Ham'se bekommen ...
#> mkuser -attr pgrp=view ruth
#> passwd ruth
id10t
#>_
Natürlich macht ein 4HE 19" Gehäuse mehr her ..... 8-)
Für Dauerbetrieb ist das auch nicht das beste, aber sonst ein geiles Teil.
Warum nicht für Dauerbetrieb? Ist Dir die Stromaufnahme zu hoch?
Das System ist für den Betrieb in Schaltschränken (nicht Serverschränke) vorgesehen.
Ob das eine interessante Hardware wäre:
http://www.pokini.de/cms/pokini/fil…_datenblatt.pdf
Zumindest für Heimanwender ein interessantes Format.
Das sind ja gleich zwei Wünsche auf einmal!
pfsense bietet weniger Funktionalitäten, diese funktionieren aber.
Astaro ist nur für Home-Use kostenfrei und da reichen "50 User" (IP-Adressen), auch bei Astaro hakt es mal, aber man kann da auch sicher sein, dass es zeitnah Updates + Patches gibt.
<Ende Offtopic>
Also: 1-Mann-Party! Endian-Bier und Kaffee für alle! \o/
... na pass mal auf, dass da kein "Käfer" im Endian-Bier ist
Sommerloch-Mittagspausen-Guten-Morgen!
Was ist das still hier in den letzten Tagen...
Hat es ein efw-Update gegeben? Internetforen können jetzt geblockt werden ?! (läßt sich nicht deaktivieren) :lol:
Dürfte wohl Sommerloch sein.
Stimmt alles. Aber hatte ich auch "damals" alles getestet. Aber auch ohne Erfolg. Aber nun geht ja alles
... interessiert Dich nicht die Ursache? Kannst Du das Fehlverhalten reproduzieren? Vielleicht ist da ja noch eine Fehleinstellung im Bios oder es war ein Staubkorn im RJ45 Stecker oder Haarriss auf der Leiterplatte oder verstärkte Sonnenaktivitäten.
Welche MTU Size läuft darauf ?
Bei Ethernet verwendest Du ja normalerweise 1500. Wenn Du die Verbindung zum Provider per PPPoE aufbaust, sollte die MTU nicht größer als 1492 sein.
Wenn Dein provider im Backbone mit L2TP Tunneln arbeitet, wäre eine MTU Size von 1452 angebracht. Das müßtest Du aus dem Router den Dein Provider Dir bereitstellt (der funktioniert ja optimal) auslesen können (oder den Provider fragen).
Mit dem Thema hatte ich auch schon gekämpft. 8-)
