Mijn internet is te snel! Nu wil ik een nieuwe router bouwen

[Ancipital]

Wat was ik twee jaar geleden toch blij toen mijn Alix 2D13 werd bezorgd. Plaatje:


(Bron)

Het beestje heeft een 500 MHz AMD Geode LX800 en 256M RAM, ik heb er een wlan-kaartje ingestopt en een 8G (jaja) CompactFlash. Zo'n embedded processor is leuk, de Geode LX800 is een x86 en heeft daarnaast crypto-acceleration (enkel AES-128 als ik me niet vergis). Bovendien is de Alix met 18 watt buitengewoon zuinig.

Ziggo heeft op mijn verzoek hun modem omgezet naar bridging-modus, dus de Alix krijgt het WAN-IP. Als software gebruikte ik voorheen PfSense, nu OpenWRT.

Nu het luxeprobleem: dit bord heeft drie 100mbit ethernetpoorten en Ziggo heeft onlangs besloten om 150mbit internet te leveren. Als ik die snelheid wil benutten dan zal ik de Alix moeten vervangen met iets dat gigabit ethernet ondersteunt.

De hardware waar ik naar op zoek ben moet meerdere gigabit ethernetpoorten hebben, relatief zuinig zijn en het liefst een x86-processor hebben. Ik heb met andere processors namelijk geen ervaring en ik speel graag met Linux en FreeBSD. En omdat ik al een beste tijd met deze vraag rondloop hoop ik dat medetweakers me hierover willen adviseren.

Zelf heb ik na veel googelen het idee gekregen dat ik er niet onderuit kom om een nieuw setje van moederbord/processor/geheugen te kopen, aangevuld met twee of drie nicjes en wellicht een USB cardreader zodat ik mijn 8G CompactFlash daarop kan gebruiken. Doe ik in m'n Alix een 2G want die heb ik ook nog wel liggen.

Maar zo'n oplossing is minder goedkoop en ik zie vast van alles over het hoofd. Dus ik hoop dat ik hierover advies kan krijgen .

[webfreakz.nl]

Miktrotik?

[HTT-Thalan]

voidzero schreef op dinsdag 18 juni 2013 @ 11:26:
wellicht een USB cardreader zodat ik mijn 8G CompactFlash daarop kan gebruiken.

Waarom geen SATA/IDE - to - CF adapter? Stuk minder omslachtig .

[Ancipital]

Oh, zo'n adapter is ook prima.

Mikrotik heeft eigen firmware voor hun hardware (RouterOS) en geen x86, toch? Ik weet niet precies wat voor processor erop zit; kan je er Linux en/of BSD op draaien?

[HTT-Thalan]

Ik denk dat een Mini- of Micro-ATX moederbordje met een PCI riser card, met daarin een dual of quadport gigabit kaart je het beste gaat helpen. De riser maakt dat de kaart plat ligt en de behuizing dus klein kan blijven .

[ Voor 21% gewijzigd door HTT-Thalan op 18-06-2013 12:08 ]

[Verwijderd]

Mikotik kan je ook als software op een PC zetten. Daar kan je bijna alles erin ztten wat je wilt. Onbeperkte schijfruimte en snel. Je moet wel minimaal level L4 hebben.
Eventueel kan je dat ook in een VM draaien.

Maar Mikrotik heeft genoeg routers met Gbit, en die kan dat makkelijk aan. Een "zware" en nog betaalbare router is de RB2011. Die heeft een SFP cage (dus voor 20 euro meer kan je een glasvezel module erin doen). Kan je ook nog experimenteren met glasvezel (kost bijna net zo veel als UTP). De RB2011 heeft 5 x Gb en
5 x fast Ethernet (10/100) poorten. Sommige RB2011 hebben ook WiFi (b/g/n).

De RB2011 heeft ook een USB aansluiting, daar kan je een externe harddisk aan hangen, en kan je op dat ding een Webproxy runnen. GEEN USB stick gebruiken!!! (die kan niet tegen de grote hoeveelheden schrijf / leesacties.

[ Voor 15% gewijzigd door Verwijderd op 18-06-2013 13:13 ]

[Ancipital]

MikroTik klinkt leuk maar ik hou me toch even bij de x86 mobotjes. Wel bedankt voor het onder de aandacht brengen

Dankzij de reactie van HTT-Thalan ben ik de mobo'tjes nog eens gaan bekijken. Ik twijfel nu tussen deze twee:

pricewatch: Sapphire Pure White E350D
pricewatch: ASRock E350M1

Even hardop denken.
De Sapphire heeft een gewone BIOS, PCI-e x16, en wat minder features (die ik toch niet zou gebruiken).
De ASRock heeft UEFI en PCI-E 2.0 x4.

Het lijkt erop dat de ASRock zo rond de 30 en 40W verbruikt. Dat ligt wat hoger dan de Sapphire, die volgens mij tussen de 20W en 30W verbruikt.

Nu eens op zoek naar een CF-SATA-adapter en een leuk nicje. Riser is idd ook een goed idee... En een PSU is misschien ook wel handig. En dan nog een behuizing en dan heb ik wel 50mbit internetsnelheidswinst

(Tjah, je bent een geek of je bent het niet he )

[theblindman]

Is één van deze systeempjes niet iets voor jou? http://www.fit-pc.com/web/fit-pc/
En dan eventueel met zo'n uitbreidingsmodule erbij: http://www.fit-pc.com/web/fit-pc/face-modules/

Verder maakte VIA vroeger ook zuinige bordjes/systeempjes, daar al eens naar gekeken?

[Ancipital]

Hmm interesting spul! Alleen de prijs van de fit-pc is een beetje intimiderend. Maar ik geef toe, de fit-PC2i is wel heel erg nice.

Ik ga eens kijken naar de VIA linkjes. Thanks

[dion_b]

Luxeprobleem

Heb een systeempje op basis van zo'n E350 gebouwd, voldoet fantastisch voor deze doeleinden. Ook een Atom zou het prima doen. Dat gezegd, Linux en BSD op ARM of MIPS werkt exact hetzelfde als Linux en BSD op x86, totdat je in de kernel source gaat kijken, en zelfs daar is het verschil te overzien.


Mocht je toch per se x86 willen blijven zou ik wel letten op vier dingen:
- grote passieve heatsink ipv actief snerpfan
- genoeg SATA-poorten is een pre, misschien gebruik je ze nu niet maar het is wel zo handig mocht je fileserverfunctionaliteiten willen toevoegen
- externe voedingsblok icm PicoPSU is zuiniger dan reguliere ATX voeding
- en natuurlijk 2x Gb Ethernet, anders moet je prutsen met losse NICs.

Omwille van de fan en ontbreken van de 2x GbE zou ik de Sapphier en Asrock die je noemt afraden. Geen enkel bord heeft al die zaken voor een goede prijs, maar kijk eens naar deze:

pricewatch: Supermicro X7SPA-H
Rolls-Royce onder mITX router/serverborden:
- 2x GbE
- passieve heatsink
- 6x SATA
- helaas wel relatief duur (EUR 180)

pricewatch: Asus E45M1-M PRO
Meeste uitbreidingsmogelijkheden:
- 1x GbE, maar 2x PCI en 2x PCIe
- passieve heatsink
- 5x SATA
- E-450 CPU, dus krachtig (voor deze doeleinden)
- redelijk prijs EUR 125

pricewatch: Gigabyte GA-C847N
Goedkoop en gaat goede kant op qua specs
- 2x GbE
- actieve fan, maar een vrij grote dus hopelijk stille
- 3x SATA (en nog een eSATA)
- goedkoop EUR 80

Via zou ik afraden anno 2013, ze hebben een beetje de boot gemist, muv heel specifieke toepassingen is hun performance lager dan Intel Atoms en AMD Brazos/Ontario en hun stroomverbruik hoger, en dat voor hogere prijs. Plus dat ik te vaak irritante driverissues heb gehad met die systemen. Niet schuld van CPU, wel van complete oplossing die ik tegen vind vallen.

[ Voor 9% gewijzigd door dion_b op 18-06-2013 14:37 ]

[TrailBlazer]

in plaats van meedere nics kan je ook gewoon een nic nemen em een switch met vlan ondersteuning. Die setup gebruik ik thuis ook en werkt prima.

[Ancipital]

Nice Dion, thx.

Wat je zegt over de source code is intrigerend; vind je de ARM/MIPS-broncode beter of minder dan de x86-broncode?

Van de bordjes die jij postte valt de Asus af - ik vind 'm te groot. Sterker nog: ik heb nog wel een soortgelijk bordje liggen, al heeft die een E-6500 dual core. Maar het is overkill. De passieve heatsink is wel weer een pluspunt.

Dat SuperMicro-bordje: Ik heb ervaring met een supermicro 1u server en daarvan was de performance inderdaad geweldig. Dit bordje ga ik in mind keepen, voordeel is dat ik ook nog een laptop heb liggen waar ik een RAM-chippie van kan gebruiken.

Het gigabit-bordje is 100 euro goedkoper dan de supermicro en heeft DDR3. Denk je dat dit bord stiller is dan de Asrock E350M1, de fans lijken me even groot, toch? Ik zie dat hier een Intel Celeron 847 op zit - sandy bridge - dus op zich is dit bordje wel heel wat moderner.

Ik merk hoe ik in de valkuil van de glijdende schaal dreig te stappen met al dat geshop! Uiteindelijk gaat het om een networking device die overigens niet later als fileserver gaat functioneren - dat laat ik aan m'n i5 over - denk dat het gigabit-bordje óf de Asrock het meest in de buurt komt.

[Ancipital]

TrailBlazer schreef op dinsdag 18 juni 2013 @ 15:15:
in plaats van meedere nics kan je ook gewoon een nic nemen em een switch met vlan ondersteuning. Die setup gebruik ik thuis ook en werkt prima.

Klopt TB sterker nog, ik gebruik op dit moment een GS108E switch voor het scheiden van bijv. wlan en wired. Maar ik heb me ooit eens laten intimideren, er werd me verteld dat VLANs niet gezien mogen worden als een security feature op zo'n consumentenswitchje. Better safe than sorry ;-)

[Verwijderd]

Wellicht is een HP N40L of N54L met 2 extra Intel Gigabit CT Desktop NIC's (of een dual NIC) een optie? Is x86, vrij goedkoop, en redelijk snel voor dit soort doeleinden. Het verbruik van zo'n N40L zit onder de 30W en dat kan met wat tweaken nog wel minder. En ook die CT Desktop NIC's zijn erg zuinig.

HP Proliant Microserver N40L

[TrailBlazer]

Ancipital schreef op dinsdag 18 juni 2013 @ 15:23:
[...]


Klopt TB sterker nog, ik gebruik op dit moment een GS108E switch voor het scheiden van bijv. wlan en wired. Maar ik heb me ooit eens laten intimideren, er werd me verteld dat VLANs niet gezien mogen worden als een security feature op zo'n consumentenswitchje. Better safe than sorry ;-)

Al die attacks gaan uit dat er iemand illegaal apparatuur op je netwerk aansluit en daar een attack mee doet. Als iemand dat doet betekent dat dat er iemand ongewenst in mijn huis is. Die jat gewoon mijn laptop en switch denk ik dan.
Echt volkomen onzin om bang te zijn daarvoor. Ik zou serieus niet weten hoe je dit remote zou kunnen misbruiken. En ja ik heb verstand van networking

[Ancipital]

Ok TrailBlazer ik twijfel niet aan je verstand maar als ik het internet daarop aansluit is dat dan niet hetzelfde?

Ingcharoth thx voor de tip - leuk als NAS maar een beetje overkill voor mijn use case

[TrailBlazer]

Vanaf het internet komt er enkel IP (laag3) verkeer naar je firewall toe en een attack als deze is op die manier niet uit te voeren. In theorie kan het als je provider gehacked wordt maar dan nog denk ik niet dat als ze een provider gehacked hebben ze een technisch lastige hack uit voeren op een eindgebruiker. Tenzij je in het verleden voor de CIA/NSA/KGB/MOSSAD gewerkt heb is die kans verwaarloosbaar. Je moet gewoon zorgen dat er iemand is die makkelijker te hacken is. Als ik het zo lees zijn er miljoenen mensen makkelijker/interessanter om te hacken dan dat jij dat bent.

[ Voor 5% gewijzigd door TrailBlazer op 18-06-2013 16:11 ]

[DexterDee]

Ik had een tijdje terug ongeveer hetzelfde probleem. Glasvezelverbinding en een te langzame router. Om dit voor eens en altijd op te lossen heb ik toen besloten om een zelfbouwrouter te maken.

Dit heb ik uiteindelijk als hardware gebruikt:


Intel D2500CCE dual core Atom 1.86Ghz CPU / 2x Gbit NIC / Fanless
GeIL 4GB DDR3 SO-DIMM Kit
Sandisk SSD 64GB

Inter-Tech Q-6 Mini-ITX

Ik heb al deze onderdelen in een duitse webwinkel gekocht en was inclusief verzendkosten iets meer dan € 170,- kwijt (ex BTW, ik heb 'm op de zaak gekocht).

Ik heb pfSense 2.1 (RC) erop draaien. M'n WAN <-> LAN snelheid is geen bottleneck meer en ik heb allerlei leuke snufjes draaien, zoals een IPSec server om met m'n laptop en iPhone een VPN verbinding naar thuis te kunnen maken.

De voordelen van deze setup in mijn ogen:
- prijs (minder dan bv. prosumer spul als Draytek, veel meer features en performance)
- performance, doet alle taken met twee vingers in de neus.
- volledig fanless + geen bewegende onderdelen, maakt geen geluid in de meterkast
- 2x gigabit poorten met fatsoenlijke intel chipset
- 20 watt nominaal verbruik door zuinige atom (speedstep support) + ssd

In Nederland is het moederbord slecht te verkrijgen, maar in Duitsland zijn genoeg webshops die het ding voordelig naar Nederland sturen. Overigens kan de build nog wel wat goedkoper, aangezien ik een mooie aluminium case wilde hebben. Als je het ding in de meterkast hangt is het natuurlijk niet erg om een beetje op de case te besparen. Ook is 4GB geheugen en 64GB solid state een beetje aan de ruime kant. Met 1GB RAM en een 8GB CF->SATA kaartje kom je waarschijnlijk ook al een heel eind.

[Verwijderd]

Deze zaak heeft ook altijd leuke kleine systeempjes, waaronder 2 router oplossingen:

http://www.mini-itx.com/store/~FX5624
http://www.mini-itx.com/store/~FX5625

Okee, die ene heeft slechts 2x Gbit poorten, maar goed, dat zijn er óók meerdere

[marcop23]

Wat gebruik je trouwens extra op je router wat niet op een goedkoop routertje die je voor €40 op elke straathoek kan kopen kan? Daarmee bedoel ik dan eigenlijk specifiek de WR1043ND, of anders, de WDR4300 van TP-Link mee. Het heeft geen x86 processor, maar met OpenWRT heb je wel een mooie linux distro met standaard een hele lading aan packages die nuttig kunnen zijn op een router. Volgens mij hebben die met 150 Mbit/s niet heel veel moeite.

[webfreakz.nl]

Verwijderd schreef op dinsdag 18 juni 2013 @ 16:33:
Deze zaak heeft ook altijd leuke kleine systeempjes, waaronder 2 router oplossingen:

http://www.mini-itx.com/store/~FX5624
http://www.mini-itx.com/store/~FX5625

Okee, die ene heeft slechts 2x Gbit poorten, maar goed, dat zijn er óók meerdere

Heb je de prijs gezien?

[Verwijderd]

webfreakz.nl schreef op dinsdag 18 juni 2013 @ 17:48:
[...]

Heb je de prijs gezien?

Jawel, maar het is niet aan mij om te bepalen of iemand anders het duur vindt

[jamesbond007uk]

Verwijderd schreef op dinsdag 18 juni 2013 @ 15:37:
Wellicht is een HP N40L of N54L met 2 extra Intel Gigabit CT Desktop NIC's (of een dual NIC) een optie? Is x86, vrij goedkoop, en redelijk snel voor dit soort doeleinden. Het verbruik van zo'n N40L zit onder de 30W en dat kan met wat tweaken nog wel minder. En ook die CT Desktop NIC's zijn erg zuinig.

HP Proliant Microserver N40L

Bij mij doet de N36L als dienst. Met usb stick met OS, net onder de 20watt. Ik zou niet voor de N54L kiezen, deze verbuikt veel meer.

[BHQ]

Als je een switch hebt die vlans snapt zou je voldoende moeten hebben aan 1 netwerkpoortje op een willekeurig Atom of AMD moederbordje (chipset is misschien wel relevant, of-ie native vlans snapt, anders wordt de maximale grootte van je packet kleiner omdat hij de vlan tag in die 1500 bytes moet proppen).

Alixen zijn erg mooie beestjes (dat verbruik ligt iirc wel wat lager dan die 18W trouwens), maar idd beperkt in throughput. in OpenVPN maxen ze ook op 10-15Mbit.

pfSense is vooral erg sterk in OpenVPN trouwens, zo'n bruikbare interface heb ik nog niet gezien + de client export util is erg goed bruikbaar.

[jacovn]

Ik heb net een msi C847MS-E33 voor pfsense in gebruik genomen.
Met een 2 poort intel Gbit PIC-E kaart 16 GB ram en een 64 GB SSD gebruikt hij 27,8 watt (seasonic fanless voeding)

[DukeBox]

Ancipital schreef op dinsdag 18 juni 2013 @ 15:23:
Maar ik heb me ooit eens laten intimideren, er werd me verteld dat VLANs niet gezien mogen worden als een security feature op zo'n consumentenswitchje.

Klopt, en niet alleen consumenten switches. Het is een management oplossing, geen security.
Maar zoals eerder genoemd, het is niet onveilig.

[ Voor 82% gewijzigd door DukeBox op 19-06-2013 09:42 ]

[webfreakz.nl]

Het biedt wel degelijk security. Maar het maakt het netwerk niet ineens "veilig". "Veilig" is een eindpunt, dat je nooit zal halen. Het maakt het netwerk wel beter.

Er waren (/zijn) gewoon virussen die op het lokale VLAN zichzelf gingen verspreiden naar bereikbare hosts. Hoe meer VLANs, hoe minder snel dat gaat gebeuren.

[DukeBox]

webfreakz.nl schreef op woensdag 19 juni 2013 @ 10:42:
Het biedt wel degelijk security.

Nee, het isoleert op dezelfde fysieke laag, dat heeft 0,0 met security te maken.

[Ancipital]

Maar aangezien het Internet dus, als ik het goed begrijp, layer 3 is hoef ik me vanaf die kant geen zorgen te maken. Dat zal dan wel anders zijn met wlan; als iemand daarop weet in te breken dan bieden vlans onvoldoende security.

Enfin; een attente lezer heeft me gisteren via een PM zijn Asrock E350 aangeboden omdat hij overstapt naar betere hardware. En de prijs was zo aantrekkelijk dat ik geen nee kon zeggen. Dus daar ga ik maar eens op wachten en ik zal jullie op de hoogte houden van de resultaten.

De asrock heeft echter maar 1 onboard nic en ik wil toch het liefste meerdere, dus ik doe er een gbit netwerkkaartje bij.

Hoe kom ik erachter of de onboard nic en pci nic, vlan tagging ondersteunen? Is dat eenvoudig met een tcpdump te achterhalen of moet ik toch eens op de websites van de chipsetfabrikanten kijken? Als dit namelijk niet hardware ondersteund wordt dan word - als ik het goed begrijp - niet alleen de header groter maar dan verloopt het ook nog via de cpu - en dat kost misschien wat meer overhead..

[BHQ]

De header gaat dan 'door' in het packet, dus de MTU op de interface moet dan omlaag.

Met Intel en Broadcom kaartjes moet het sowieso wel werken.

[TrailBlazer]

Ik heb zelfs met goedkope realteks nooit problemen gehad met vlans. Laatst nog op een oude 100 mbit 3com het aangeslingerd.

[ Voor 30% gewijzigd door TrailBlazer op 19-06-2013 20:19 ]

[FatalError]

Kijk ook eens naar http://www.jetway.com.tw Kijk daar onder 'IPC board".
Ze hebben leuke mini-itx borden met 1 of meer gigabit poorten.

[analog_]

on-a-stick is wel van toepassing denk ik. Hoog tweaker gehalte.

[Verwijderd]

Je kan ook uit de voeten met 1 NIC. Als je daarachter een L2 switch plaatst die VLAN ondersteund, ben je er ook. Bv. de Mikrotik RB260 GS. Deze heeft ook nog een SFP poort, waarin je een glasvezel module kan inprikken.

Deze is L2, dus geen gedoe met IP adressen, route tabellen, firewall etc...

http://routerboard.com/RB260GS


Haik

[FatalError]

Een nadeel van de Mikrotik RB250GS en RB260GS is dat ze geen tagged EN untagged verkeer tegelijk op een poort uit kunnen sturen.
Maar misschien is dat geen probleem voor je.

[Ancipital]

DexterDee, ik heb eerder geloof ik over je reactie heengelezen (oeps) maar wat een leuke setup! Die Inter-Tech is erg nice. Ik twijfel nog een beetje, misschien wil ik zelf een behuizing maken en als voeding een PicoPSU gebruiken. Maar mocht ik van gedachten veranderen dan wordt de Intertech denk ik de behuizing waar ik voor ga.

Inmiddels mijn Asrock binnengekregen, 't echt een leuk bordje. Ik had nog een standaard voeding liggen, momenteel geeft de meter aan dat ik op een verbruik van 22,4Watt zit, not bad at all.

En aangezien de nieuwsgierigheid het won van de hebberigheid (grijns) ben ik met de onboard nic en VLANs aan de slag gegaan. Zonder extra nic dus. En inderdaad, het werkt allemaal prima.

Ik heb er een microSD van 2G ingedaan met zo'n piepkleine USB card reader. Je ziet 'm nauwelijks zitten. OpenWRT erop, en - omdat ik nog RAM moet aanschaffen - heb ik er voor zo lang het duurt een 8G module ingeprikt die uit m'n huisserver komt. Om de één of andere vage reden herkent OpenWRT maar 1G, maar voor een router is dat genoeg.

Terwijl dit alles functioneert ga ik op m'n server, in een VM, aan een alternatief werken. Ik ben al een behoorlijke tijd fan van Funtoo (een Gentoo-variant die opgezet is door Daniel Robbins, de 'founding father' van Gentoo). M'n server heeft een i5 dus het compilen zal niet al te lang duren; zodra alles gereed is hoef ik het alleen nog maar op een datadragertje te zetten. In plaats van de standaard Linux Bridge zet ik OpenVSwitch erop en shorewall gaat de iptables configuratie wat gemakkelijker maken.

Het enige dat ik ga missen is de webinterface van OpenWRT

[FatalError]

Als je openwrt leuk vind, vind je misschien Vyatta ook wel leuk. Wat mij betreft is dat een van de betere routerdistributies. De CLI lijkt op die van Juniper (=super).

[Ancipital]

Vyatta ken ik niet, hoogste tijd om dat eens te gaan bekijken dan