|
|
|
|
Strumenti |
09-03-2014, 23:21 | #81 |
Senior Member
Iscritto dal: Jun 2005
Messaggi: 3052
|
domani riprovo con la guida che mi hai fornito....
seguendo le immagini, spero di riuscirci!! ripensandoci, non posso fare a meno dell'antispam!! |
13-08-2014, 11:51 | #82 |
Member
Iscritto dal: Dec 2006
Messaggi: 149
|
ciao ragazzi, è ancora attivo questo thread?
Perchè io ho un quesito su pfsense davvero pesante, inerente ai tunnel ipsec. Confido in voi, non lo nascondo: SONO DISPERATO!!!!! |
13-08-2014, 12:05 | #83 |
Senior Member
Iscritto dal: Sep 2008
Messaggi: 3583
|
Ciao, dicci pure i problemi che vediamo se possiamo risolverli..
|
13-08-2014, 16:35 | #84 |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Prestazioni pfSense su Alix2d3 vs. Apu1c4
Passando dalla classica ADSL 7Mb/s alla FTTS di Fastweb mi sono accorto che il mio firewallino pfSense di casa basato sulla classica Alix2d3 comincia ad andare alle corde (CPU > 90% troppo spesso).
Stavo quindi pensando di upgradarlo passando alla nuova generazione di mobo ed in particolare alla Apu1C4 (potendo conservare lo stesso contenitore e alimentatore). C'è qualcuno che ha esperienze in proposito? Le performance aumenterebbero sensibilmente? |
13-08-2014, 20:58 | #85 |
Senior Member
Iscritto dal: Sep 2008
Messaggi: 3583
|
Ciao, non ho avuto modo di provarla, ma da quello che ho letto sul forum ufficiale dovrebbe gestire fino a 400/500 Mbits/sec in NAT puro (quindi senza Snort, Squid e altri pacchetti pesanti). Non conosco la tua infrastruttura, ma valuta se puoi virtualizzarlo. Ultimamente sta andando parecchio come cosa anche se i puristi storcono sempre un po' il naso..
|
13-08-2014, 22:43 | #86 | |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Quote:
L'idea di virtualizzare è senz'altro buona, ma il serverino di casa, per motivi di consumo, è un Brix con una sola NIC e quindi... |
|
13-08-2014, 23:56 | #87 |
Senior Member
Iscritto dal: Sep 2008
Messaggi: 3583
|
Potresti usare le Vlan oppure sostituire anche il serverino, se virtualizzi pfsense, mantenendo lo stesso consumo, potresti avere qualcosa di più potente..
|
14-08-2014, 06:48 | #88 |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
In effetti il Brix è un i7 (solo dualcore però ) con 16 GB di ram e W2K12R2. Si potrebbe attivare il ruolo Hyper-V e piazzarci una VM con pfsense. Usando il più possibile il network interno virtuale ed eventualmente usando lo switch L3 mikrotik che ho in casa per detaggare le VLAN forse potrebbe funzionare...
|
14-08-2014, 09:38 | #89 |
Senior Member
Iscritto dal: Sep 2008
Messaggi: 3583
|
Se vuoi virtualizzare su Hyper-V la 2.1 non è proprio semplicissimo ma è fattibile:
https://forum.pfsense.org/index.php?topic=73258.0 Da questo punto di vista molto meglio la 2.2 che però è ancora in Alpha. Diversi utenti comunque la usano senza problemi se non ti servono funzionalità quali CARP o Multi-WAN |
16-08-2014, 10:24 | #90 | |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Quote:
Sto pensando di seguire entrambe le strade sopratutto per fare un po' di esperienza su virtualizzazione di appliances pfSense. La mobo Apu1c4 l'ho ordinata comunque e penso dovrebbe essere abbastanza più performante della vecchia. Del resto si passa da un single core a 400MHz con 256MB ad un dual core da 1GHz con 4GB e poi le schede di rete della nuova sono Gb con HW offload ma nel frattempo proverò a virtualizzare pfSense 2.2 sul serverino Hyper-V per vedere che ne esce fuori... |
|
25-08-2014, 10:52 | #91 |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Alla fine ho istallato la Apu1c4. Niente a che vedere con la vecchia Alix!
Oltre a FW e terminatore VPN adesso ho potuto istallare anche Squid e SquidFilter... veramente notevole! |
25-08-2014, 13:15 | #92 |
Senior Member
Iscritto dal: Oct 2005
Messaggi: 7493
|
per curiosità, quanto consuma?
lo chiedo perché faccio girare pfsense su una minitx con celeron 1037U e sta sui 15W senza schermo connesso e mi piacerebbe avere un qualcosa che consumi di meno senza essere troppo lenta |
25-08-2014, 14:33 | #93 |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Con 4GB di RAM e hard disk mSata da 32GB siamo sui 10W in condizioni running "pesante".
Le performance della CPU sono decisamente esuberanti (al contrario dell'Alix) però le NIC continuano ad essere senza nessuna accelerazione HW... Per quanto riguarda il case, anche se a prima vista sembra uguale a quello dell'Alix, in realtà bisogna acquistare quello specifico: l'Apu1c infatti ha processore e north bridge sul lato inferiore della mobo per per permetterne il raffreddamento per contatto da parte del case. |
10-11-2014, 12:37 | #94 |
Junior Member
Iscritto dal: Nov 2014
Messaggi: 4
|
Buongiorno a tutti...
Questo argomento è ancora attivo per fare delle domande? Come si comporta la scheda Apu con questo firewall? Scalda molto? Ultima modifica di tony_tony : 10-11-2014 alle 19:59. |
10-11-2014, 23:41 | #95 | |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Quote:
La potenza da dissipare tramite il case (che fa anche da dissipatore) varia grosso modo dai 5 ai 10W a seconda del carico e quindi diciamo che in locale non condizionato nella stagione calda una ventolina esterna per assicurare il ricambio d'aria è senz'altro consigliata. |
|
11-11-2014, 01:31 | #96 |
Junior Member
Iscritto dal: Nov 2014
Messaggi: 4
|
Grazie per la risposta...
Ero indeciso tra la Alix e Apu appunto per il calore generato, ma avere porte gigabit e sata sono un gran vantaggio... Come consiglieresti di applicare una ventola? Per l'installazione su ssd, si parte da una key usb bootabile con la versione memory stick e quindi completa giusto per la Apu? Poi si deve selezionare il kernel embedded anche se installazione su ssd? C'è qualcosa di particolare da fare oltre che cambiare il baud rate dopo il boot e far partire l'installazione? Leggevo di cambiare i valori dma... Grazie... |
11-11-2014, 06:39 | #97 | |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Quote:
Per quanto riguarda la ventolina è sufficiente una esterna appoggiata e sottoalimentata avendo cura di appoggiare il case su piedini piuttosto alti così da assicurare un minimo di flusso d'aria sotto il case ovvero laddove sono a contatto CPU e north bridge. Per l'installazione si parte da una scheda SD poiché l'USB non è bootable OOB. Se usi un'APU con 4GB di RAM ti consiglio di usare la versione di pfSense a 64 bit perché la 32 bit non li vede tutti. La procedura di installazione è semplicissima e in rete trovi parecchie guide dettagliate... |
|
11-11-2014, 12:50 | #98 |
Junior Member
Iscritto dal: Nov 2014
Messaggi: 4
|
Grazie per i consigli...
Leggevo su molte guide di partire da una chiavetta Usb...forse la d4 ha il boot da usb anche? Alla scelta del kernel, cosa si deve scegliere? Embedded? |
11-11-2014, 14:56 | #99 | |
Member
Iscritto dal: Dec 2012
Messaggi: 48
|
Quote:
Comunque io ho seguito la procedura standard descritta su pfsense.org che genera un'immagine per CF (Alix) o SD (APU). La mia immagine di partenza è AMD64 (64 bit), Embedded, Serial console... |
|
04-03-2015, 13:32 | #100 |
Junior Member
Iscritto dal: Nov 2014
Messaggi: 4
|
Buongiorno,
Come si formatta l'Apu? Grazie.. Ultima modifica di tony_tony : 05-03-2015 alle 07:38. |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 08:55.