מתלבט בין pfsense לבין Openwrt

OMRIJ · שליחה 27/09/2023 18:48

לא לזה התכוונתי...
גם במחשבון הנ"ל אפשר להתקין proxmox

eizen5 · שליחה 27/09/2023 19:48

נמחק.

OMRIJ · שליחה 27/09/2023 20:04

אבל יש הפרדה מלאה...
הwan/lan הם בpassthrough לopnsense
מכונות נוספות על אותו proxmox לא שונות מהותית ממכונה על מחשב אחר (והם מאחורי הפיירוול). בכל מקרה מדובר על lxc שהם unprivileged

eizen5 · שליחה 27/09/2023 20:17

נמחק.

OMRIJ · שליחה 27/09/2023 20:32

לא יודע מאיפה הקונצנזוס
יש דיעות לפה ולשם
אבל ברור שההפרדה שאצלי היא משמעותית יותר מחבילה שרצה בתוך מערכת ההפעלה של הראוטר.

elxyzad · שליחה 27/09/2023 20:39

אז יש לך מערכת מסובכת עם מעגל תלותיות ואקסטרה נקודות כשל, בנוסף אתה מאבד את היתרון של מערכת bsd כי אתה רץ על סביבה וירטואלית.
אני תומך בגישה שראוטר צריך להיות ראוטר. בחומרה עצמאית

OMRIJ · שליחה 27/09/2023 20:47

הפוך גוטה
יש לי אפשרות לעשות סנפשוט, ולהעלות מערכת בחצי דקה מחדש
לא מאבד שום יתרון.

DanielGR · שליחה 27/09/2023 20:48

אכן דיון מעניין. מסתבר של-OPNSense יש port ל-ARM, התקנה של FreeBSD והתקנה של OPNSense למספר SBC נמצאות כאן:
Https://www.personalbsd.org

בזמנו היתה שם התקנה ל-NANOPI R4S, ראיתי שעולה, אך לא הספקתי לבדוק ביצועים.

elxyzad · שליחה 27/09/2023 20:52

27/09/2023 20:47
OMRIJ כתב: הפוך גוטה
יש לי אפשרות לעשות סנפשוט, ולהעלות מערכת בחצי דקה מחדש
לא מאבד שום יתרון.
...

זה משהו שאפשר לעשות גם בלי proxmox.
אתה כן מאבד את היציבות הצפויה לכאורה מהרצת freebsd נקי.

OMRIJ · שליחה 27/09/2023 20:55

לא מבין איזו יציבות אני מאבד...
אני לא נתקלתי עדיין בבעיות.
הקלות והיעילות של סנפשוט בproxmox/zfs שווה לי את זה.

באופן כללי, אני לא התכוונתי להשתמש במחשב הזה כפיירוול בכלל
אבל קיבלתי בחינם, ואין לי ממש מה לעשות איתו
אז לא רואה פתרון יותר טוב

DanielGR · שליחה 30/09/2023 15:02

התקנתי OPENWRT ו- OPNSense על Nanopi R4S:

2023-09-29 19_48_15-Dashboard _ Lobby _ OPNsense.localdomain.png

2023-09-30 13_36_11-OpenWrt - LuCI.png

ה- R4S הוא אידאלי לטעמי לשימוש כנתב ביתי: מידות קומפקטיות, קירור פסיבי, ויתרה מזאת - כל המארז הוא גוף קירור מתכתי אחד גדול כך שההתקן לא מתחמם אפילו תחת עומס.
חשוב לציין שלא קיימת גרסה רישמית ל- ARM של OPNSense, ל- pfSense יש יחידות מבוססות ARM מותקנות מראש, לא קיימת גרסה שניתנת להורדה. פיזור ההספק של היחידות האלו הוא כ-4W לעומת 20W של היחידות הבסיסיות ביותר של X86.

הביצועים ב- OPENWRT טובים מאד: ניתוב Gigabit line rate, וחלק ממתאר השימוש שלי הוא NORDVPN לארה"ב - ביצועי Wireguard כ- 700mbps עם ה- R4S. קונפיגורצית ברירת המחדל - יפה.
OPNSense עובד, זו גרסה עדכנית, אך ביצועי הניתוב גרועים, כ- 300mbps לכל היותר, ללא בדיקה נוספת.

כעת הקונפיגורציות האלו לא ברות השוואה בצורה ישירה משום שגרסת OPNSense איננה רשמית, ואיננה אופטימאלית. מה כן ניתן לומר?
ניתן להריץ OPENWRT על חומרה מבוססת ARM עם ביצועים טובים מאד, ניתן לקבל זאת עם צריכת הספק נמוכה, וקירור פאסיבי. וזו רק דוגמא. התמיכה בדרייברים לחומרה עדכנית בלינוקס היא הרבה יותר טובה מ- FREEBSD.
FREEBSD לעומת זאת תעבוד היטב על תצורות מוגדרות היטב וידועות מראש, והמבחר יותר קטן מלינוקס, וכפיירוול הפונקציונאליות של ה- Sense למיניהם יותר טובה.

אני יוצא מנקודת הנחה (שניתן חלוק עליה) שככל שהקונפיגורציה יותר מינימליסטית ויש בה פחות תלויות - כך היא תעבוד יציב יותר, וקל יותר יהיה לתחזק אותה. בהתאם לכך דעתי היא OPENWRT, ראוטר בלבד (כדעת elxyzad@), על חומרת ARM איכותית

OMRIJ · שליחה 30/09/2023 16:33

אתה משווה תפוחים לתפוזים
מה ההגיון להשוות ל opnsense על חומרה שהוא לא נועד אליה?
תשווה בתנאים שווים.

לגבי התמיכה בדרייברים, אין ספק שללינוקס תמיכה הרבה יותר רחבה
השאלה אם זה נדרש. בopnsense כל עוד כרטיס הרשת נתמך (או בקיצור, אינטל) לא צפויות לך בעיות.
כמובן שמי שרוצה wifi (פותח השרשור לא) אז אין מה לחשוב על opnsense.

בסוף opnsense זאת חבילה שלמה יותר, עם יתרונות וחסרונות.
אתה רוצה להשתמש בunbound במקום dnsmasq?
אתה פשוט מפעיל, אתה לא צריך להסיר חבילות קיימות, להתקין חדשות ולחפש בגוגל איזה פקודות צריך בuci.

אגב, uci הוא חתיכת יתרון של openwrt
התקנתי לניסיון את 23.05 rc4
זה ממש תענוג שאתה מגדיר הכל פעם אחת ואז בונה את הimg עם uci-defaults

DanielGR · שליחה 30/09/2023 17:11

30/09/2023 16:33
OMRIJ כתב: אתה משווה תפוחים לתפוזים
מה ההגיון להשוות ל opnsense על חומרה שהוא לא נועד אליה?
תשווה בתנאים שווים.
...

רשמתי בצורה מפורשת שהקונפיגורציה לא ברת השוואה בצורה ישירה. לכאורה היה צריך להשוות בין OPENWRT ל- OPNSense על x86 אך גם ההשוואה הזו בעייתית משום שאין שום ייתרון להריץ OPENWRT על x86, זה יהיה overkill, ואפשר לקבל את אותה רמת ביצועים או לפחות רמת ביצועים מספקת לצורך העניין, בחומרה יותר זולה, וצורכת פחות הספק עם קירור פאסיבי (מבוססת ARM).

בבדיקה הזו ציפיתי שהביצועים יהיו פחות או יותר דומים או בפער קטן, ואז ניתן להתייחס להבדלים הפונקציונאלים בין הפלטפורמות, כאשר שניהם רצים על מערכת שלדעתי טובה מאד לנתב ביתי (קומפקטית, לא יקרה, קירור פאסיבי). זה לא המצב.

מסתבר שלבצע PORT ל-ARM זה סיפור אחד, עשו את זה, רץ יציב, אבל אופטימיזציה של הפלטפורמה לביצועים טובים זה סיפור אחר לגמרי

OMRIJ · שליחה 30/09/2023 17:18

אבל זה לא ממש עונה לשאלה של פותח השרשור...
הוא מחפש מה עדיף לו, openwrt על חומרת arm או sense על חומרת x86.
לטעמי עדיפה פלטפורמה שהוא יכול להריץ בה גם וגם.

ההספק הוא שולי לטעמי, בסוף אתה מדבר על מחשבים שהצריכה שלהם מאוד נמוכה (סתם לדוגמה, n6005 הוא עם tdp של 10w).
אין בעיה להחזיק את זה במארז קטן ופסיבי, וזה לא יזיז את חשבון החשמל שלך.

DanielGR · שליחה 30/09/2023 17:37

אכן כן.

מה שמסתבר שאפילו nanoPI R4S שהיא פלטפורמת ARM דור או שניים אחורה המריץ OPENWRT יכול לתת ביצועים העולים על הנדרש לחיבור גיגביט, וגם ביצועי ה- VPN טובים למדי.

את זה כנראה שלא ניתן לקבל מ-FREEBSD על אותה פלטפורמה, וניתן לקבל על חומרת x86 שתהיה יותר יקרה, ועל אותם ביצועים - לא בטוח שניתן לקבל עם קירור פסיבי (פשוט אינני יודע)

elxyzad · שליחה 30/09/2023 17:39

30/09/2023 17:18
OMRIJ כתב: אבל זה לא ממש עונה לשאלה של פותח השרשור...
הוא מחפש מה עדיף לו, openwrt על חומרת arm או sense על חומרת x86.
לטעמי עדיפה פלטפורמה שהוא יכול להריץ בה גם וגם.

ההספק הוא שולי לטעמי, בסוף אתה מדבר על מחשבים שהצריכה שלהם מאוד נמוכה (סתם לדוגמה, n6005 הוא עם tdp של 10w).
אין בעיה להחזיק את זה במארז קטן ופסיבי, וזה לא יזיז את חשבון החשמל שלך.
...

אתה צודק, הוא רצה להשוות בין השילובים. אז היתרון הגדול ל arm (אבל לא סתם arm, אלא חומרה יעודית) אחרי שסקרנו את ההבדלים הוא המחיר.
אתה מקבל תמורה הרבה יותר גדולה למחיר עם bpi-r3 למשל לעומת קופסאות סלרון הכי זולות. מבלי להתייחס ליכולות wifi מתקדמות ביותר

OMRIJ · שליחה 30/09/2023 17:47

אין ספק שיש יתרון במחיר, אבל בשביל זה פותח הת'רד לא צריך אותנו
את זה הוא כבר כתב בעצמו בפוסט הראשון שלו.
אבל כשלוקחים בחשבון שההבדל בעלות הוא לא בשמיים (כמובן, כל אחד והתקציב שלו). ושאפשר לעשות כל מה שאפשר לעשות על חומרת arm ועוד (כי השמיים הם הגבול, תריץ ipfire, vyos, sophos, opnsense, pfsense, openwrt).
ובחלק מהמערכות האלו, הgui (למי שמעניין אותו) הוא ב5 רמות מעל openwrt.

וסתם כאנקדוטה, בזמן "שביזבזת" על הבננה שלך (והמרכאות הן בגלל שברור שזה תחביב), בעלות אלטרנטיבית, הייתי קונה עוד 10 מחשבים

elxyzad · שליחה 30/09/2023 18:29

30/09/2023 17:47
OMRIJ כתב: אין ספק שיש יתרון במחיר, אבל בשביל זה פותח הת'רד לא צריך אותנו
את זה הוא כבר כתב בעצמו בפוסט הראשון שלו.
אבל כשלוקחים בחשבון שההבדל בעלות הוא לא בשמיים (כמובן, כל אחד והתקציב שלו). ושאפשר לעשות כל מה שאפשר לעשות על חומרת arm ועוד (כי השמיים הם הגבול, תריץ ipfire, vyos, sophos, opnsense, pfsense, openwrt).
ובחלק מהמערכות האלו, הgui (למי שמעניין אותו) הוא ב5 רמות מעל openwrt.

וסתם כאנקדוטה, בזמן "שביזבזת" על הבננה שלך (והמרכאות הן בגלל שברור שזה תחביב), בעלות אלטרנטיבית, הייתי קונה עוד 10 מחשבים
...

זה המחיר פלוס שאר ההבדלים שציינו, שאולי יראו כחסרון ואולי כיתרון למתבונן.

בשביל שימוש בסיסי לא צריך להשקיע הרבה זמן, אצלי זה סוג של תחביב כמו שאמרת.
מי מאיתנו באמת צריך את המערכות האלה לשימוש בייתי?