Zelfbouw project: Firewall / Router / AP

[ThinkPad]

Ja hoor, werkt prima hier met pfSense. Ik trek m'n 100/30 lijn compleet dicht, pfSense doet dan nog geen 10% CPU meen ik.

Ik heb Ubiquiti accespoints, in combinatie met VLANs is een extra gastennetwerk ook zo gepiept.

Heb overigens besloten om bij pfSense te blijven. Sophos XG is ook leuk, maar het is _veel_ instelwerk als je de virusscanning e.d. goed wilt inzetten.

[BluRay]

ThinkPadd schreef op woensdag 15 november 2017 @ 22:45:
Ja hoor, werkt prima hier met pfSense. Ik trek m'n 100/30 lijn compleet dicht, pfSense doet dan nog geen 10% CPU meen ik.

Ik heb Ubiquiti accespoints, in combinatie met VLANs is een extra gastennetwerk ook zo gepiept.

Heb overigens besloten om bij pfSense te blijven. Sophos XG is ook leuk, maar het is _veel_ instelwerk als je de virusscanning e.d. goed wilt inzetten.

UTM-9 als eens geprobeerd van Sophos? Stuk makkelijker te configureren dan de XG naar mijn mening.

[iMars]

ThinkPadd schreef op woensdag 15 november 2017 @ 22:45:
Ja hoor, werkt prima hier met pfSense. Ik trek m'n 100/30 lijn compleet dicht, pfSense doet dan nog geen 10% CPU meen ik.

Ik heb Ubiquiti accespoints, in combinatie met VLANs is een extra gastennetwerk ook zo gepiept.

Heb overigens besloten om bij pfSense te blijven. Sophos XG is ook leuk, maar het is _veel_ instelwerk als je de virusscanning e.d. goed wilt inzetten.

Perfect Ik heb ook een Unifi AP
Dan ga ik daar maar eens gauw mee spelen zodra ik een andere switch heb.

Heb momenteel 4 vlans in gedachte:

1. Extern (ziggo naar pfsense)
2. DMZ
3. Guest Wifi
4. Eigen netwerk/wifi

edit: misschien nog wel een apart domotica vlan ... wie weet

[ Voor 4% gewijzigd door iMars op 15-11-2017 23:08 ]

[TumTum]

hussie01 schreef op woensdag 26 april 2023 @ 10:49:
Ik ben nu een tijdje aan het volgen, maar er zijn zoveel TopTon systeempjes dat mij niet duidelijk is welke nu echt 'goed' is.

Zijn er mede-tweakers die vrij recent een model hebben aangeschaft en hun ervaring willen delen?

Topton systemen zijn erg goed. Je moet vooral letten op energieverbruik. De N100 CPUs zijn net uit en worden nu ook verkocht door Topton. Ik heb een N5105 voor 150 euro. Dit is nog steeds de beste optie qua prijs/kwaliteit en energieverbruik. Daarnaast hebben ze ook regelmatig acties op AliExpress. Zo heb ik een i3 kunnen kopen voor 150 euro met ventilator.

Je hebt ook te maken met passieve koeling. Daar zit veel verschil in. Dit is een van de 2 goede opties:
TumTum in "Zelfbouw project: Firewall / Router / AP""

Ik gebruik ze nog niet als router, maar dit is uiteindelijk wel de bedoeling.

[hussie01]

TumTum schreef op woensdag 26 april 2023 @ 12:33:
[...]


Topton systemen zijn erg goed. Je moet vooral letten op energieverbruik. De N100 CPUs zijn net uit en worden nu ook verkocht door Topton. Ik heb een N5105 voor 150 euro. Dit is nog steeds de beste optie qua prijs/kwaliteit en energieverbruik. Daarnaast hebben ze ook regelmatig acties op AliExpress. Zo heb ik een i3 kunnen kopen voor 150 euro met ventilator.

Je hebt ook te maken met passieve koeling. Daar zit veel verschil in. Dit is een van de 2 goede opties:
TumTum in "Zelfbouw project: Firewall / Router / AP""

Ik gebruik ze nog niet als router, maar dit is uiteindelijk wel de bedoeling.

Bedankt voor je reactie.

Heeft een kastje met ventilator jou voorkeur?

Heb je een link van de officiële leverancier op alie (evt via pm)

[Schafes]

hussie01 schreef op woensdag 26 april 2023 @ 10:49:
Ik ben nu een tijdje aan het volgen, maar er zijn zoveel TopTon systeempjes dat mij niet duidelijk is welke nu echt 'goed' is.

Zijn er mede-tweakers die vrij recent een model hebben aangeschaft en hun ervaring willen delen?

Ik heb eind maart een TopTon N100 besteld met als doel voor een Opnsense router maar die is nog onderweg. Binnenkort zal ik mijn ervaring wel delen als deze up and running is.

[stormfly]

Schafes schreef op donderdag 27 april 2023 @ 07:58:
[...]


Ik heb eind maart een TopTon N100 besteld met als doel voor een Opnsense router maar die is nog onderweg. Binnenkort zal ik mijn ervaring wel delen als deze up and running is.

Kijk dat is leuk, de nieuwe Intel CPU N100 welke de N5105 vervangt. Ik heb de laatste, zou graag e.a vergelijken qua idle verbruik. Tag mij maar tzt, dank.

[TumTum]

Schafes schreef op donderdag 27 april 2023 @ 07:58:
[...]


Ik heb eind maart een TopTon N100 besteld met als doel voor een Opnsense router maar die is nog onderweg. Binnenkort zal ik mijn ervaring wel delen als deze up and running is.

Hoeveel was je kwijt toen? Ik kwam met coupons uit op 220 minimaal.

[Schafes]

stormfly schreef op donderdag 27 april 2023 @ 08:31:
[...]


Kijk dat is leuk, de nieuwe Intel CPU N100 welke de N5105 vervangt. Ik heb de laatste, zou graag e.a vergelijken qua idle verbruik. Tag mij maar tzt, dank.

Zal ik doen. Hier staat al wat beschreven over het verbruik
https://forums.servetheho...d-nic-router.39685/page-3

TumTum schreef op donderdag 27 april 2023 @ 08:32:
[...]


Hoeveel was je kwijt toen? Ik kwam met coupons uit op 220 minimaal.

Volgens mij was het €208.

[stormfly]

Schafes schreef op vrijdag 28 april 2023 @ 11:48:
[...]

Zal ik doen. Hier staat al wat beschreven over het verbruik
https://forums.servetheho...d-nic-router.39685/page-3

Check, tnx 7watt N100 v.s 9 watt bij de N5105 is niet de upgrade waard.

Ben toch benieuwd naar jouw eigen metingen tzt.

[RobertMe]

stormfly schreef op vrijdag 28 april 2023 @ 13:35:
[...]


Check, tnx 7watt N100 v.s 9 watt bij de N5105 is niet de upgrade waard.

Scheelt met een energietarief van €0,40 (prijsplafond) toch €7, met de €50 prijsverschil haal je het er na 7 jaar er al uit

En zo te zien zou die N100 weer nieuwer/sneller/beter zijn, maar stiekem is die hele N5105 toch al ruim voldoende voor het gros van de firewalls/routers? Want volgens mij doet die ook al gewoon symmetrisch 1Gbit/s, ook over PPPoE? Dus even afgezien van het energieverbruik biedt de N100 dan niet echt een voordeel? (En dat zal dan niet eens zwaar in de CPU zitten. Want mijn N5105 mini PCtje turned server zit kaal ruim onder de 3W, daar waar de TopTon in de 8W zit, bijna 4x zo veel).

[stormfly]

RobertMe schreef op vrijdag 28 april 2023 @ 13:54:
[...]

Scheelt met een energietarief van €0,40 (prijsplafond) toch €7, met de €50 prijsverschil haal je het er na 7 jaar er al uit

Dan hoop ik hem al vervangen te hebben

En zo te zien zou die N100 weer nieuwer/sneller/beter zijn, maar stiekem is die hele N5105 toch al ruim voldoende voor het gros van de firewalls/routers? Want volgens mij doet die ook al gewoon symmetrisch 1Gbit/s, ook over PPPoE? Dus even afgezien van het energieverbruik biedt de N100 dan niet echt een voordeel? (En dat zal dan niet eens zwaar in de CPU zitten. Want mijn N5105 mini PCtje turned server zit kaal ruim onder de 3W, daar waar de TopTon in de 8W zit, bijna 4x zo veel).

Zeker de N5105 is prima in staat dat symmetrisch te routeren met PPPoE. Nadeel is dat pfSense niet gebouwd is voor ultra low power consumptie. Met een USB boot disk met Ubuntu zakt het systeem naar 4.5 watt. Versus 9 watt met pfsense.

[DutchCrownNL]

Zojuist de nieuwe TopTon besteld met de Intel N100, gaat hier een zelfbouw mini-itx systeempje vervangen met een Pentium Gold G5400 en losse Intel 4-poorts Nic.

Verwachte levering is ergens in Juli, dus duurt nog wel ff

Voor de geïnteresseerde, het gaat om dit systeempje;
https://nl.aliexpress.com/item/1005005498134864.html

[hussie01]

DutchCrownNL schreef op donderdag 4 mei 2023 @ 22:59:
Zojuist de nieuwe TopTon besteld met de Intel N100, gaat hier een zelfbouw mini-itx systeempje vervangen met een Pentium Gold G5400 en losse Intel 4-poorts Nic.

Verwachte levering is ergens in Juli, dus duurt nog wel ff

Voor de geïnteresseerde, het gaat om dit systeempje;
https://nl.aliexpress.com/item/1005005498134864.html

Bedankt voor het delen.

Is er ook een 6 poorts versie beschikbaar? Ik kan het niet zo snel vinden.

[DutchCrownNL]

hussie01 schreef op donderdag 4 mei 2023 @ 23:18:
[...]

Bedankt voor het delen.

Is er ook een 6 poorts versie beschikbaar? Ik kan het niet zo snel vinden.

Zover ik weet niet, enkel de 4 poorts kunnen vinden.

Overigens ook bewust gekozen voor de N100, de beschikbare benchmarks geven gek genoeg aan dat de N100 sneller is dan de N200 . Nu zijn ze beide erg nieuw dus heel betrouwbaar zal 't nog niet zijn.

[DutchCrownNL]

DutchCrownNL schreef op donderdag 4 mei 2023 @ 22:59:
Zojuist de nieuwe TopTon besteld met de Intel N100, gaat hier een zelfbouw mini-itx systeempje vervangen met een Pentium Gold G5400 en losse Intel 4-poorts Nic.

Verwachte levering is ergens in Juli, dus duurt nog wel ff

Voor de geïnteresseerde, het gaat om dit systeempje;
https://nl.aliexpress.com/item/1005005498134864.html

Inmiddels is de zending al op Europese bodem en is nu onderweg vanuit Belgie .
Lijkt erop dat ik hem aankomende week in ontvangst kan nemen aangezien de "last mile tracking" ook bekend is (GLS).

[Miki]

GioStyle schreef op zaterdag 20 mei 2023 @ 21:04:
Met daarbij de opmerking dat ik OpenWRT draai op de Edgerouter X. Bevalt me tot heden prima, ik draai OpenWRT met een paar firewall rules met geen extra software packages erop. Zodra je bepaalde packages erop zet, merk je wel de traagheid van de processor en stort de snelheid in.

Ik wil upgraden als ik iets heb gevonden wat aan de volgende eisen voldoet:

- Extreem laag verbruik (zelfde orde als de Edgerouter X, dus 2/3W).
- 2x 2.5Gbit poorten (WAN/LAN)
- Iets krachtigers (zodat ik Adguard Home op de router kan zetten in plaats van op mijn server, voordeel hiervan is als mijn server om één of andere reden uitgaat, internet blijft doen voor de rest van het huishouden).

't Enige wat dicht in de buurt komt is een NanoPi R6S, maar die heeft nog geen officiële ondersteuning van OpenWRT, en daar wil ik dan ook niet aan beginnen...

Yup, volg de modellen al een tijdje maar het gaat hem niet worden. Voor de Nano pi 2 is er officiële ondersteuning binnen het OpenWRT project maar voor de nieuwe modellen is er op wat community images na amper ondersteuning voor routers van Friendly Elec. Probleem is dat de hardware niet volledig opensource is waardoor het maken van specifieke kernels irl tot afhankelijkheden binnen OpenWRT moeizaam verloopt. Kortom prachtige hardware en aardig met de Chinese friendly elec image maar verder vrij kansloos met andere OS’en.

Je zou naar Turris kunnen kijken als alternatief of wellicht die nieuwe AliExpress doosjes met N100 cpu maar zoveel aanbod voor zuinige routers met mogelijkheid om zelf een OS erop te installeren zijn er niet. PCengines met de AMD x86 soc’s heeft ook aangekondigd te gaan stoppen.

[DutchCrownNL]

Zojuist de TopTon met N100 en 4x Intel i226-V ontvangen.

Besteld op 4 mei en gekozen voor "seller method shipping", wat YunExpress is.
14 mei gearriveerd op de luchthaven nabij Dongguan
18 mei gearriveerd in Belgie (Liege) en tevens door de douane.
21 mei gearriveerd in Nederland (Amsterdam)
22 mei overgedragen aan GLS.
24 mei ontvangen van GLS.

Een paar foto's voor jullie

[hussie01]

DutchCrownNL schreef op woensdag 24 mei 2023 @ 13:04:
Zojuist de TopTon met N100 en 4x Intel i226-V ontvangen.

Besteld op 4 mei en gekozen voor "seller method shipping", wat YunExpress is.
14 mei gearriveerd op de luchthaven nabij Dongguan
18 mei gearriveerd in Belgie (Liege) en tevens door de douane.
21 mei gearriveerd in Nederland (Amsterdam)
22 mei overgedragen aan GLS.
24 mei ontvangen van GLS.

Een paar foto's voor jullie
[Afbeelding] [Afbeelding] [Afbeelding]

[Afbeelding] [Afbeelding]

Ik ben heel erg benieuwd naar je bevindingen

[amarok]

Vraag: een jaar of zeven/acht geleden heb ik bij AliExpress een minipc aangeschaft die functioneert als Proxmox host. De belangrijkste vm die erop draait is OpenWrt 2022.3.5. Daarnaast staan er twee containers op die voornamelijk uit hun neus staan te eten.

Binnen een jaar krijgen we hier glasvezel van ODF. In eerste instantie wil ik T-Mobile afnemen en na een jaar overstappen naar Freedom op glas. Gewenste snelheid is 1 Gbit symmetrisch. Op dit moment hebben we Freedom over VDSL met een snelheid van 113/30 Mbit/s. OpenWrt kan deze verbinding goed managen.

Deze minipc heeft een Celeron N2920 met vier cores en draait op 1,8 GHz. Deze processor is uitgebracht door Intel in 2013. Bij T-Mobile gebruiken ze DHCP om het WAN IP-adres uit te delen (dus puur ethernet), bij Freedom gebruikt men PPPoE.

Heeft iemand enig idee of deze processor straks krachtig genoeg is om een 1 Gbit internetverbinding voluit te kunnen gebruiken? Zowel in het geval van T-Mobile en van Freedom. Hierbij gaat het om routing en NAT.

Of kan ik beter tegen die tijd een nieuwe minipc aanschaffen met bijvoorbeeld een N5105 of N100 processor?

[DutchCrownNL]

amarok schreef op donderdag 25 mei 2023 @ 11:46:
Vraag: een jaar of zeven/acht geleden heb ik bij AliExpress een minipc aangeschaft die functioneert als Proxmox host. De belangrijkste vm die erop draait is OpenWrt 2022.3.5. Daarnaast staan er twee containers op die voornamelijk uit hun neus staan te eten.

Binnen een jaar krijgen we hier glasvezel van ODF. In eerste instantie wil ik T-Mobile afnemen en na een jaar overstappen naar Freedom op glas. Gewenste snelheid is 1 Gbit symmetrisch. Op dit moment hebben we Freedom over VDSL met een snelheid van 113/30 Mbit/s. OpenWrt kan deze verbinding goed managen.

Deze minipc heeft een Celeron N2920 met vier cores en draait op 1,8 GHz. Deze processor is uitgebracht door Intel in 2013. Bij T-Mobile gebruiken ze DHCP om het WAN IP-adres uit te delen (dus puur ethernet), bij Freedom gebruikt men PPPoE.

Heeft iemand enig idee of deze processor straks krachtig genoeg is om een 1 Gbit internetverbinding voluit te kunnen gebruiken? Zowel in het geval van T-Mobile en van Freedom. Hierbij gaat het om routing en NAT.

Of kan ik beter tegen die tijd een nieuwe minipc aanschaffen met bijvoorbeeld een N5105 of N100 processor?

Ik zou het tegen die tijd gewoon proberen met je huidige setup, zo zwaar is een gigabit verbinding ook weer niet vandaag de dag. Binnenkort kan ik hier de ervaringen delen met mijn N100 boxje op een KPN gigabit lijn (gebruikt ook PPPoE) mocht je er wat aan hebben

[DutchCrownNL]

DutchCrownNL schreef op woensdag 24 mei 2023 @ 13:04:
Zojuist de TopTon met N100 en 4x Intel i226-V ontvangen.

Besteld op 4 mei en gekozen voor "seller method shipping", wat YunExpress is.
14 mei gearriveerd op de luchthaven nabij Dongguan
18 mei gearriveerd in Belgie (Liege) en tevens door de douane.
21 mei gearriveerd in Nederland (Amsterdam)
22 mei overgedragen aan GLS.
24 mei ontvangen van GLS.

Een paar foto's voor jullie
[Afbeelding] [Afbeelding] [Afbeelding]

[Afbeelding] [Afbeelding]

Kleine update.

TopTon voorzien van een reepje uitvoering: Crucial CT8G48C40S5 en voor de opslag een uitvoering: Solidigm P41 Plus 512GB, overkill voor een router maar ach.
Allereerst heb ik lopen spelen met het bios en voornamelijk de powerlimits, deze nog erg strak afgesteld (10w max) maar daar ga ik nog wel mee verder stoeien, het beperkt ook zijn turbo boost heb ik het idee.

Gisteravond, of nouja.. afgelopen nacht , de TopTon eens aan de glasvezelverbinding gehangen en verder ingesteld, updates gedraaid en testen maar.
Omdat ik een KPN Glasvezel lijn heb, en dus PPPoE gebruik voor de WAN verbinding, loopt de CPU rustig naar zo'n 40-60% load tijdens een speedtest via fast.com (ja ik trek hem wel vol), maar gevoelsmatig moet dat toch wel wat minder hoog kunnen uitkomen.
Toegegeven, ik verder nog niets aangepast qua instellingen of optimalisatie.



Tijdens normaal gebruik zie je amper het CPU verbruik oplopen, ook wanneer er een tv-ontvanger aan staat.
Ik weet niet of de temperatuur sensors kloppen, lijkt me vrij sterk dat alle 4 de cores altijd exact dezelfde temperatuur hebben. Dat gezegd hebbende; de buitenkant voelt niet heet aan, meer lauw, dus de koeling doet zeker zijn werk. Misschien dat ik er een klein noctua'tje bij zet voor wat airflow.. omdat het kan

Overzichtje hoe de poorten zijn ingesteld:
Poort 0: WAN poort. Hierop komen VLAN 4 en 6 binnen voor internet en tv.
Poort 1: LAN poort
Poort 2: Bridge met poort 3. Hier zijn de 2 tv-ontvangers van KPN aangesloten in hun eigen subnet.
Poort 3: Bridge met poort 2. Hier zijn de 2 tv-ontvangers van KPN aangesloten in hun eigen subnet.

En dan het dashboard met zichtbaar de 8Mbit stream van 1 tv-ontvanger;


Whats next?
Hij staat nu aangesloten om te zien of alles stabiel en wel is.
Internet geloof ik wel, maar iTV kan soms wat lastig zijn en als dat zo is hoor ik dat snel genoeg hier in huis
Zodra ie een paar dagen stabiel is zal ik hem netjes wegwerken en aangezien ik nog een HomeWizard Energy Socket heb liggen kan ik die er mooi tussen plaatsen zodat ik het verbruik -enigszins- kan meten.

[ Voor 4% gewijzigd door DutchCrownNL op 27-05-2023 19:40 ]

[andru123]

@DutchCrownNL hoeveel kost deze doos, ~250 met btw?
Ik weet het niet hoe het hen lukt om onder 215€ te verkopen. MSRP van N100 is 115$. En dan mb, 4x i226, kast, power supply.
Ik kan zelf een firewall doos met een off-the-shelf miniITX moederbord maken, maar het lukt niet om onder 300$ te doen.
Dus voor een klein firewall doos lijkt mij die toptons met de laatste intel n100 de optimale keuze…
Ben benieuwd wat is het verbruik.

[DutchCrownNL]

andru123 schreef op dinsdag 30 mei 2023 @ 01:19:
@DutchCrownNL hoeveel kost deze doos, ~250 met btw?
Ik weet het niet hoe het hen lukt om onder 215€ te verkopen. MSRP van N100 is 115$. En dan mb, 4x i226, kast, power supply.
Ik kan zelf een firewall doos met een off-the-shelf miniITX moederbord maken, maar het lukt niet om onder 300$ te doen.
Dus voor een klein firewall doos lijkt mij die toptons met de laatste intel n100 de optimale keuze…
Ben benieuwd wat is het verbruik.

Prijzen zijn onlangs omhoog gegaan zag ik.
Ik heb er zelf € 202,51 voor betaald, daar kom je nu bij lange na niet meer aan zo lijkt het

Wat verbruik betreft, ik heb bij mij nu even alle powerlimits verwijderd, merkte toch dat het behoorlijke invloed had op een gigabit PPPoE lijn.
Zonder powerlimits zorgde dat voor een idle verbruik van ~ 11w (alle 4 de poorten in gebruik op gigabit), maar een idle temp van zo’n 52 graden.

Net dus maar even de koelpasta vervangen door Kyronaut en nu heb ik een idle temp van ~ 36

Screenshot van Homewizard’s powersocket;


Wat prestaties betreft, het toevoegen van onderstaande “tunes” in OPNsense zorgde ervoor dat alle cores wat te doen hadden ipv dat 1 alles moet doen.

code:

net.isr.maxthreads = -1
net.isr.bindthreads = 1

Je moet wel een reboot doen nadat je ze hebt toegevoegd, anders doet het niets.

[andru123]

16 graden? Wow! Wat was er voor, tandpasta?
Toevallig pics van processor, koelblock?
Wat is CPU% in idle met 11W? En dat is na powertop? Als het mogelijk te meten met 1 of 2 netwerkport aan, graag.
N100 is helemaal nieuwe processor, niet veel over bekend.

[DutchCrownNL]

nero355 schreef op dinsdag 30 mei 2023 @ 14:59:
[...]

Welke van de vele Kryonaut produkten

Deze uitvoering: Thermal Grizzly Kryonaut (5,55 gram / 1,5ml)
En ja typo gemaakt.. iets met nog niet wakker en een heel verhaal op een telefoon willen typen

andru123 schreef op dinsdag 30 mei 2023 @ 16:09:
16 graden? Wow! Wat was er voor, tandpasta?
Toevallig pics van processor, koelblock?
Wat is CPU% in idle met 11W? En dat is na powertop? Als het mogelijk te meten met 1 of 2 netwerkport aan, graag.
N100 is helemaal nieuwe processor, niet veel over bekend.

Geen idee wat er tussen zat, had net zo goed pindakaas kunnen zijn, alleen was het veel te veel.
CPU% is dan 1 - 3%, dit is huidig cpu verbruik (moment opname) terwijl er licht internetgebruik is en 1 tv-ontvanger aan staat.

CPU draait dan ook op lage snelheid;


Dit is zonder powertop, en ook zonder PowerD in OPNsense aangezet te hebben..
PowerD wel getest maar merkte geen verschil, zowel in verbruik als prestatie niet.

Ik zal van de week eens kijken of ik kan testen met 2 lan poorten voor je.

Overigens gisteravond een usb kabeltje opgeofferd om eens een Noctua fan aan te sluiten via USB en die op de TopTon te leggen (dat was dus met de "pindakaas/tandpasta" pasta), en dat gaf ook een daling naar zo'n 39 graden idle. Een licht briesje doet dus al wonderen.

Daarom heb ik maar een kant-en-klaar kabeltje besteld zodat de Noctua fan erop kan blijven liggen

[ Voor 9% gewijzigd door DutchCrownNL op 30-05-2023 18:57 ]

[DutchCrownNL]

andru123 schreef op dinsdag 30 mei 2023 @ 16:09:
16 graden? Wow! Wat was er voor, tandpasta?
Toevallig pics van processor, koelblock?
Wat is CPU% in idle met 11W? En dat is na powertop? Als het mogelijk te meten met 1 of 2 netwerkport aan, graag.
N100 is helemaal nieuwe processor, niet veel over bekend.

Net even voor je getest, als ik 2 van de 4 poortjes uitschakel / ontkoppel dan scheelt het hooguit 1W.
Je zou echter kunnen spelen in z'n BIOS met ASPM, als je die op auto zet (standaard disabled) met alle 4 de poortjes aangesloten daalt het idle verbruik naar zo'n 9W.

Staat bij mij nu weer uit overigens, weet namelijk niet of het iets doet met de stabiliteit van de verbindingen, en aangezien ik de komende dagen druk ben kies ik maar voor veiligheid

[theduke1989]

Hallo allen,

Ik wil binnenkort toch maar eens me vodafone ''moderniseren'' op dit moment is het hier in Duitsland niet mogelijk om port forwarding etc te doen. Dit heb ik wel nodig.

Dus wil zo'n firewall fanless aanschaffen.
Nu heb ik dit op het oog.
Intel N100 Lüfter loser Mini-Industrie-PC n5105 4x2,5g i226 i225 LAN DDR5 NVME Soft Router Firewall HDMI 2,0 Opnsense Pve ESXI Host
voor €140,- maar zonder HDD en RAM.
Nu kan je die erbij kopen voor bijvoorbeeld 8gb ram en 128gb ssd , dan wordt het direct €180 of beter hier in europa iets proberen aan te schaffen via martktplaats of tweakers?

[Zwelgje]

theduke1989 schreef op zondag 4 juni 2023 @ 18:45:
Hallo allen,

Ik wil binnenkort toch maar eens me vodafone ''moderniseren'' op dit moment is het hier in Duitsland niet mogelijk om port forwarding etc te doen. Dit heb ik wel nodig.

Dus wil zo'n firewall fanless aanschaffen.
Nu heb ik dit op het oog.
Intel N100 Lüfter loser Mini-Industrie-PC n5105 4x2,5g i226 i225 LAN DDR5 NVME Soft Router Firewall HDMI 2,0 Opnsense Pve ESXI Host
voor €140,- maar zonder HDD en RAM.
Nu kan je die erbij kopen voor bijvoorbeeld 8gb ram en 128gb ssd , dan wordt het direct €180 of beter hier in europa iets proberen aan te schaffen via martktplaats of tweakers?

ik heb het via Ali destijds gewoon maar in 1x gedaan, scheelde mij weer uitzoekwerk wat voor geheugen ik moest hebben en het was niet zo heel veel duurder. voor die paar euro heb je dan ook weer meer werk

wat jij wilt

[GoBieN-Be]

theduke1989 schreef op zondag 4 juni 2023 @ 18:45:
Nu heb ik dit op het oog.
Intel N100 Lüfter loser Mini-Industrie-PC n5105 4x2,5g i226 i225 LAN DDR5 NVME Soft Router Firewall HDMI 2,0 Opnsense Pve ESXI Host
voor €140,- maar zonder HDD en RAM.

In je titel staat N100 en N5105 dat zijn 2 verschillende type processoren. Welke krijg je voor €140?
Ik zou RAM en SSD zelf kopen los en niet bij de unit, waar je wellicht een vreemd chinees merk krijgt.

[Zwelgje]

GoBieN-Be schreef op zondag 4 juni 2023 @ 19:26:
[...]


In je titel staat N100 en N5105 dat zijn 2 verschillende type processoren. Welke krijg je voor €140?
Ik zou RAM en SSD zelf kopen los en niet bij de unit, waar je wellicht een vreemd chinees merk krijgt.

ieder zijn ding, in mijn proxmox hosts waar ik VM's op draait heb ik kwaliteit maar op het doosje waar ik alleen mijn firewall op draait en waar maar en paar writes naar toegaan hoeft het van mij allemaal niet perse van Samsung (of andere betere merken) te zijn.

dito voor geheugen. maar dat is voor iedereen natuurlijk anders, het is maar net hoe je er tegenaan kijkt en wat voor eisen je stelt

[theduke1989]

Zo bedankt voor de tips.

Ik heb dan wat zoekwerk gedaan, een firewall zou op zich doordat er meer rekenpower is, meer tegen kunnen houden neem ik aan? of tenminste

Dan wil ik dus nu de CPU kiezen, voor de ram en rom die koop ik wel hier op tweakers voor een paar tientjes. Maar heb dan wel meer zekerheid etc.

Eenige zaken die ik nog moet uitvogelen:
- welke netwerkkaart ? van intel of toch een Realtek, vele zeggen die van intel.
- Welke CPU model, persoonlijk denk ik de N5105 (de middenklasse tussen de N100 de top en de N5100 de low-end)

Korte vraag, hebben jullie met of zonder WiFi gekocht, en zo ja waarom?

[ Voor 6% gewijzigd door theduke1989 op 07-06-2023 12:45 ]

[RobertMe]

theduke1989 schreef op woensdag 7 juni 2023 @ 12:10:
Eenige zaken die ik nog moet uitvogelen:
- welke netwerkkaart ? van intel of toch een Realtek, vele zeggen die van intel.

Begin eens met 1Gbit/s vs 2,5Gbit/s. De i225 & i226 zijn ~ meh ~ maar ik vermoed de enige 2,5Gbit/s Intels. Realtek heeft voornamelijk van oudsher een slechte naam (slechte ondersteuning), en zou veel offloaden naar de CPU (/driver neem ik aan dan). Maar of dat nu nog zo is? En de CPUs van nu zijn wel iets beter dan 10 of 20 jaar geleden.

- Welke CPU model, persoonlijk denk ik de N5105 (de middenklasse tussen de N100 de top en de N5100 de low-end)

Volgens mij is N5105 ook een top model in zijn range. Alleen is die opgevolgd door de N100. Oftewel: wil je de nieuwste generatie? Dan N100, kan ouder kan N5105 ook, maar de N5105 is geen midrange AFAIK.

Korte vraag, hebben jullie met of zonder WiFi gekocht, en zo ja waarom?

Omdat het een router is en geen access point. Access points heb ik. Wifi op de router, die in kelder staat, heeft voor mij 0,0 nut. Zelfde als dat ik aan 2 poorten voldoende heb. Het is een router en geen switch, en de poorten bridgen (in software) zuigt (en dan heb ik nog steeds niet genoeg aan 4 stuks).

[GoBieN-Be]

theduke1989 schreef op woensdag 7 juni 2023 @ 12:10:
- Welke CPU model, persoonlijk denk ik de N5105 (de middenklasse tussen de N100 de top en de N5100 de low-end)

Tussen N5100 en N5105 is niet veel verschil. Enkel de baseclock is een stuk lager en de boost clock een beetje lager. Beide zijn ondertussen van een oudere generatie.

De N100 is een nieuwere generatie met meer rekenkracht en potentieel betere prestatie per energie eenheid.

WiFi doen de meeste apart. Je kan de AP's dan op een betere plaats zetten dan waar je router/firewall staat en je kan er meerdere zetten in mesh of lan.

[casemodder]

Afgelopen week nieuw bordje binnen oor mijn PFsense bakje.

https://tweakers.net/pric...rock-n100m/specificaties/

Maar het istalleren van PFsense verliep niet bepaald vlekkenloos.





Diverse dingen geprobeerd, zoals andere SSD en RAM maar dat maakte niets uit.
Ook zoveel mogelijk onboard spul uitgezet zoals de NIC en soundcard, maar de fouten bleven terug komen.

Debian 11 instaleren ging wel vlekkenloos net zoals OPNsense en Proxmox

Het lijkt dus ergens een driver issue te zijn met de (oudere) Debian versie waar PFsense op draait.

Nu draait proxmox op dit bordje met daarin PFsense als VM en dat werkt wel
Performance is nog niet getest omdat ik geen tijd meer had. Dus nu tijdelijk even terug op bare metal op mijn oude I5 4690K

Wordt vervolgd

[Chocola]

casemodder schreef op maandag 12 juni 2023 @ 13:26:

Maar het istalleren van PFsense verliep niet bepaald vlekkenloos.

Debian 11 instaleren ging wel vlekkenloos net zoals OPNsense en Proxmox

Het lijkt dus ergens een driver issue te zijn met de (oudere) Debian versie waar PFsense op draait.

Nu draait proxmox op dit bordje met daarin PFsense als VM en dat werkt wel

- PfSense 22.05 draait op FreeBSD 12.3.
- OPNsense 22.7 draait op FreeBSD 13.1.

Die Intel N100 is toch heel nieuw? Alder Lake of ouder? Alder Lake is volgens mij niet supported in FreeBSD 12. 13 zou redelijk moeten werken en voor zover ik weet heeft 14 ook meer support voor de GPU e.d. Je kunt nog proberen om los FreeBSD 12.3 te installeren om te kijken of het dan ook fout gaat. Een installatie van FreeBSD base duurt hooguit een paar minuten en dan weet je zeker of het aan FreeBSD 12 of aan PfSense ligt.

Een andere optie is om PfSense 23 te proberen, die heeft support voor FreeBSD 14.0-CURRENT. Maar let op: dit is nog geen stable release van FreeBSD. Helaas loopt PfSense qua software (bijna) altijd achter met de stable versions.

[stormfly]

Chocola schreef op maandag 12 juni 2023 @ 15:36:
[...]


- PfSense 22.05 draait op FreeBSD 12.3.
- OPNsense 22.7 draait op FreeBSD 13.1.

Die Intel N100 is toch heel nieuw? Alder Lake of ouder? Alder Lake is volgens mij niet supported in FreeBSD 12. 13 zou redelijk moeten werken en voor zover ik weet heeft 14 ook meer support voor de GPU e.d. Je kunt nog proberen om los FreeBSD 12.3 te installeren om te kijken of het dan ook fout gaat. Een installatie van FreeBSD base duurt hooguit een paar minuten en dan weet je zeker of het aan FreeBSD 12 of aan PfSense ligt.

Een andere optie is om PfSense 23 te proberen, die heeft support voor FreeBSD 14.0-CURRENT. Maar let op: dit is nog geen stable release van FreeBSD. Helaas loopt PfSense qua software (bijna) altijd achter met de stable versions.

23.05-RELEASE (amd64)
built on Mon May 22 15:04:36 UTC 2023
FreeBSD 14.0-CURRENT

Dit zegt mijn GUI, je kunt nog een stapje nieuwer.

[casemodder]

Chocola schreef op maandag 12 juni 2023 @ 15:36:
[...]


- PfSense 22.05 draait op FreeBSD 12.3.
- OPNsense 22.7 draait op FreeBSD 13.1.

Die Intel N100 is toch heel nieuw? Alder Lake of ouder? Alder Lake is volgens mij niet supported in FreeBSD 12. 13 zou redelijk moeten werken en voor zover ik weet heeft 14 ook meer support voor de GPU e.d. Je kunt nog proberen om los FreeBSD 12.3 te installeren om te kijken of het dan ook fout gaat. Een installatie van FreeBSD base duurt hooguit een paar minuten en dan weet je zeker of het aan FreeBSD 12 of aan PfSense ligt.

Een andere optie is om PfSense 23 te proberen, die heeft support voor FreeBSD 14.0-CURRENT. Maar let op: dit is nog geen stable release van FreeBSD. Helaas loopt PfSense qua software (bijna) altijd achter met de stable versions.

De N100 is inderdaad een alderlake chip.

Je kunt nog proberen om los FreeBSD 12.3 te installeren om te kijken of het dan ook fout gaat. Een installatie van FreeBSD base duurt hooguit een paar minuten en dan weet je zeker of het aan FreeBSD 12 of aan PfSense ligt.

Dit wilde ik ook op die manier uitsluiten, maar in mijn haast haalde ik freebsd en debian door elkaar. Waar @RobertMe mij dan ook op attendeerde

Komende vrijdag nieuwe ronden nieuwe kansen. Dan heb ik weer de ruimte om het internet plat te gooien

[ Voor 4% gewijzigd door casemodder op 12-06-2023 15:48 ]

[casemodder]

@Videopac
Overgaan naar opensense betekend best veel werk met alle vlans, nat rules, firewall, vpn en nog maar zwijgen over IPTV.

Het enige nadeel van pfsense (kan ook een voordeel zijn) dat de updates langzaam komen en ook de hardware support van de oudere freebsd versies.

Ik draai al sinds 2014 pfsense en voor mij werkt het prima. Dus dont fix it...

@Vorkie
Dat werkt dus ook niet, want dan start pfsense niet op op het N100 bordje. Gaat voorbij het 1e scherm van PFsense en blijft dan hangen op zwart beeld met een wit blokje linksboven in het scherm.

[Vorkie]

casemodder schreef op maandag 12 juni 2023 @ 19:30:
@Videopac
Overgaan naar opensense betekend best veel werk met alle vlans, nat rules, firewall en nog maar zwijgen over IPTV.

Het enige nadeel van pfsense (kan ook een voordeel zijn) dat de updates langzaam komen en ook de hardware support van freebsd.

Ik draai al sinds 2014 pfsense en voor mij werkt het prima. Dus dont fix it...

@Vorkie
Dat werkt dus ook niet, want dan start pfsense niet op op het N100 bordje. Gaat voorbij het 1e scherm van PFsense en blijft dan hangen op zwart beeld met een wit blokje linksboven in het scherm.

Ook na de upgrade naar 23.01 eerst?

Dus install op sssd, upgrade en dan pas overzetten?

[Gunth]

Hier een topton n100 barebone besteld.
Hopelijk een goede
https://m.nl.aliexpress.c...wKnn&gatewayAdapt=glo2nld
Levering rond 2juli.
Ga me eens verdiepen in mijn netwerk en op punt zetten.
Promox erop en pfsense denk ik met 2 TP-Link TL-SG2008P switchen er achter.
Benieuwd,ondanks goed met Tech,pc linux geen kaas gegeten van netwerk 😁

[Tornado85]

Gunth schreef op dinsdag 13 juni 2023 @ 09:55:
Hier een topton n100 barebone besteld.
Hopelijk een goede
https://m.nl.aliexpress.c...wKnn&gatewayAdapt=glo2nld
Levering rond 2juli.
Ga me eens verdiepen in mijn netwerk en op punt zetten.
Promox erop en pfsense denk ik met 2 TP-Link TL-SG2008P switchen er achter.
Benieuwd,ondanks goed met Tech,pc linux geen kaas gegeten van netwerk 😁

Idem hier! Lees al een tijdje mee.
Verder hoop ik een Pi, switch en router te vervangen door deze machine.
Zit te denken aan proxmox met:

• opnsense
• Docker
• -> DSMR reader
• -> PiHole + unbound

VPN moet ik nog even bekijken of die vanuit opnsense gaat komen of een container.

Heb hem barbone besteld. Hoeveel geheugen raden jullie aan?

[frank3523]

Gunth schreef op dinsdag 13 juni 2023 @ 09:55:
Hier een topton n100 barebone besteld.
Hopelijk een goede
https://m.nl.aliexpress.c...wKnn&gatewayAdapt=glo2nld
Levering rond 2juli.
Ga me eens verdiepen in mijn netwerk en op punt zetten.
Promox erop en pfsense denk ik met 2 TP-Link TL-SG2008P switchen er achter.
Benieuwd,ondanks goed met Tech,pc linux geen kaas gegeten van netwerk 😁

Ik heb er ook zo een. M2 en memory naderhand besteld. Proxmox was wel een dingetje. De interne gpu werd niet ondersteund moest eerst met vi een bestand creëren om het werkende te krijgen.

[Rolfie]

Gunth schreef op dinsdag 13 juni 2023 @ 09:55:
Hier een topton n100 barebone besteld.
Hopelijk een goede
https://m.nl.aliexpress.c...wKnn&gatewayAdapt=glo2nld
Levering rond 2juli.
Ga me eens verdiepen in mijn netwerk en op punt zetten.
Promox erop en pfsense denk ik met 2 TP-Link TL-SG2008P switchen er achter.
Benieuwd,ondanks goed met Tech,pc linux geen kaas gegeten van netwerk 😁

Ik zit er ook aan te denken, voornamelijk als vervanging voor mijn huidige A1SRi Super Micro C2758. Mijn 1GB KPN PPPOE trekt die niet op de CPU. Ik haal nooit mijn 1GB verbinding. Dus wil nu toch eens verder kijken. Dit is een prijs technische en energie technische leuke vervanging denk ik.

[DutchCrownNL]

Aangezien hier veel *Sense in gebruik is leg ik de vraag hier even neer, al weet ik dat die hier waarschijnlijk niet thuis hoort.
Sinds kort draai ik zoals jullie weten OPNsense op een TopTon met N100, super stabiel en geen omkijken naar.

Er is alleen 1 dingetje, en ik weet niet of dat met OPNsense te maken heeft, maar is wel ontstaan nadat ik de nieuwe router in gebruik heb genomen.
Voor mijn werk heb ik een laptop en maken we veelvuldig gebruik van MS Outlook en MS Teams.
Op willekeurige momenten (veelal na een aantal uur) kan Outlook geen verbinding meer maken met de Exchange server, gek genoeg wel mijn privé mail wat ook via MS Exchange loopt, Teams raakt deels de verbinding kwijt en Windows Search geeft totaal geen resultaten weer. Een herstart van de laptop lost het probleem direct op.

In OPNsense is in de logs (Firewall -> Log Files en Firewall -> Diagnostics) niets te zien dat er iets is geblokkeerd, wat me op zich al vreemd leek omdat het een vrij kale installatie van OPNsense is maargoed.
IPv6 uitschakelen (om makkelijker door de logs te bladeren) geeft geen ander beeld in de logs.

Voordat ik deze setup in gebruik nam had ik een FritzBox 7590 als router met een pfsense router (in DMZ en eigen ipv6 subnet) daarachter, en ben ik dit probleem nog nooit tegen gekomen.
Ook als ik de laptop op een ander netwerk gebruik (bijvoorbeeld als ik op kantoor ben) doet het probleem zich niet voor.

Iemand hier die zoiets al eens heeft meegemaakt?
Ik ben me rot aan het zoeken, maar een oplossing heb ik nog niet kunnen vinden.

[frank3523]

DutchCrownNL schreef op maandag 19 juni 2023 @ 20:24:
Aangezien hier veel *Sense in gebruik is leg ik de vraag hier even neer, al weet ik dat die hier waarschijnlijk niet thuis hoort.
Sinds kort draai ik zoals jullie weten OPNsense op een TopTon met N100, super stabiel en geen omkijken naar.

Er is alleen 1 dingetje, en ik weet niet of dat met OPNsense te maken heeft, maar is wel ontstaan nadat ik de nieuwe router in gebruik heb genomen.
Voor mijn werk heb ik een laptop en maken we veelvuldig gebruik van MS Outlook en MS Teams.
Op willekeurige momenten (veelal na een aantal uur) kan Outlook geen verbinding meer maken met de Exchange server, gek genoeg wel mijn privé mail wat ook via MS Exchange loopt, Teams raakt deels de verbinding kwijt en Windows Search geeft totaal geen resultaten weer. Een herstart van de laptop lost het probleem direct op.

In OPNsense is in de logs (Firewall -> Log Files en Firewall -> Diagnostics) niets te zien dat er iets is geblokkeerd, wat me op zich al vreemd leek omdat het een vrij kale installatie van OPNsense is maargoed.
IPv6 uitschakelen (om makkelijker door de logs te bladeren) geeft geen ander beeld in de logs.

Voordat ik deze setup in gebruik nam had ik een FritzBox 7590 als router met een pfsense router (in DMZ en eigen ipv6 subnet) daarachter, en ben ik dit probleem nog nooit tegen gekomen.
Ook als ik de laptop op een ander netwerk gebruik (bijvoorbeeld als ik op kantoor ben) doet het probleem zich niet voor.

Iemand hier die zoiets al eens heeft meegemaakt?
Ik ben me rot aan het zoeken, maar een oplossing heb ik nog niet kunnen vinden.

Inderdaad een vreemd probleem maar of het in de opnsense config zit betwijfel ik. Denk eerder aan een driver op de laptop of een netwerk setting met netsh kan je ook vanalles tunen en tweaken. Draai zelf ook opnsense maar dan virtual op proxmox maar heb geen enkel issue. En ik werk ook veel van huis uit met teams en exchange.

[Starck]

Staat misschien Hardware Checksum Offloading aan? In het verleden ook vage problemen gehad die jij omschrijft, en die waren opgelost toen de offloading uit ging.

DutchCrownNL schreef op maandag 19 juni 2023 @ 20:24:
Aangezien hier veel *Sense in gebruik is leg ik de vraag hier even neer, al weet ik dat die hier waarschijnlijk niet thuis hoort.
Sinds kort draai ik zoals jullie weten OPNsense op een TopTon met N100, super stabiel en geen omkijken naar.

Er is alleen 1 dingetje, en ik weet niet of dat met OPNsense te maken heeft, maar is wel ontstaan nadat ik de nieuwe router in gebruik heb genomen.
Voor mijn werk heb ik een laptop en maken we veelvuldig gebruik van MS Outlook en MS Teams.
Op willekeurige momenten (veelal na een aantal uur) kan Outlook geen verbinding meer maken met de Exchange server, gek genoeg wel mijn privé mail wat ook via MS Exchange loopt, Teams raakt deels de verbinding kwijt en Windows Search geeft totaal geen resultaten weer. Een herstart van de laptop lost het probleem direct op.

In OPNsense is in de logs (Firewall -> Log Files en Firewall -> Diagnostics) niets te zien dat er iets is geblokkeerd, wat me op zich al vreemd leek omdat het een vrij kale installatie van OPNsense is maargoed.
IPv6 uitschakelen (om makkelijker door de logs te bladeren) geeft geen ander beeld in de logs.

Voordat ik deze setup in gebruik nam had ik een FritzBox 7590 als router met een pfsense router (in DMZ en eigen ipv6 subnet) daarachter, en ben ik dit probleem nog nooit tegen gekomen.
Ook als ik de laptop op een ander netwerk gebruik (bijvoorbeeld als ik op kantoor ben) doet het probleem zich niet voor.

Iemand hier die zoiets al eens heeft meegemaakt?
Ik ben me rot aan het zoeken, maar een oplossing heb ik nog niet kunnen vinden.

[frank3523]

laurens362 schreef op vrijdag 30 juni 2023 @ 10:13:
Ik zou graag met opnsense willen gaan werken! Momenteel ben ik in het bezit van een usg3 & 2 unifi aps en 3 managed switches. Ik lees hieral veel over topton en vroeg me af welke aan te raden is?
Ik zelf wil graag met een aantal vlans gaan werken & wireguard.
Hoeveel ram & gb ssd zou ik nodig hebben?

Ik heb deze:
https://nl.aliexpress.com...32775310511%21rec%21NL%21

werkt nu al een aantal weken als een zonnetje. Heb ook unify spullen maar dat maakt niets uit.
Ik heb 32gb ram en 500gb disk genomen. En ik heb de N100 config.

[oltk]

frank3523 schreef op zaterdag 1 juli 2023 @ 17:28:
[...]

Ik heb deze:
https://nl.aliexpress.com...32775310511%21rec%21NL%21

werkt nu al een aantal weken als een zonnetje. Heb ook unify spullen maar dat maakt niets uit.
Ik heb 32gb ram en 500gb disk genomen. En ik heb de N100 config.

Ik heb 2 proxmox NUC-jes. 1. met een dubbele LAN (maar geen Intel Ethernetpoorten ) waarop ik OPNSense heb draaien en Pihole. En 2. een erg lichte waarop ik Homeassistant en de UNIFIcontroller heb waarbij HA steeds langzamer op draait: deze NUC is enkel-LAN.

Nu zit ik te zoeken naar een vervanger van (1) omdat deze underperformed (300 Mbit down, terwijl ik nu 400 down bij Ziggo heb). Dan ga ik de lichtste eruit gooien en zet ik op de huidige (1) HA. Dan heb ik voor het geval dat een van de NUC's uitvalt nog een redundant NUC die ik voor alle applicaties kan inzetten. Dat heb ik nu niet omdat de lichtste NUC maar één Lanpoort heeft

Even los van de vraag of je bij Ali wil bestellen: Ik zie vaak dat het hart de celeron N5105 vormt. Maar ik zie bij Amazon voor ongeveer vergelijkbare prijzen de AMD Ryzen 5 5500U. 2 Ethernetpoorten zijn voldoende: 1 in en 1 uit (naar de switch). Op deze computer zit windows 11 (die ik er meteen af moet halen, zonde van het geld) maar wel incl geheugen en SSD. Volgens performance tests is de Ryzen veel sneller en kan ik het servertje ook nog voor andere zaken inzetten. Maar eigenlijk snap ik niet veel van de hardware requirements en de verschillen die er zijn. Dus hebben jullie een reflectie??

[ Voor 11% gewijzigd door oltk op 09-07-2023 13:05 ]

[Videopac]

oltk schreef op zondag 9 juli 2023 @ 12:11:
[...]


Ik heb 2 proxmox NUC-jes. 1. met een dubbele LAN (maar geen Intel Ethernetpoorten ) waarop ik OPNSense heb draaien en Pihole. En 2. een erg lichte waarop ik Homeassistant en de UNIFIcontroller heb waarbij HA steeds langzamer op draait: deze NUC is enkel-LAN.

Nu zit ik te zoeken naar een vervanger van (1) omdat deze underperformed (300 Mbit down, terwijl ik nu 400 down bij Ziggo heb). Dan ga ik de lichtste eruit gooien en zet ik op de huidige (1) HA. Dan heb ik voor het geval dat een van de NUC's uitvalt nog een redundant NUC die ik voor alle applicaties kan inzetten. Dat heb ik nu niet omdat de lichtste NUC maar één Lanpoort heeft

Even los van de vraag of je bij Ali wil bestellen: Ik zie vaak dat het hart de celeron N5105 vormt. Maar ik zie bij Amazon voor ongeveer vergelijkbare prijzen de AMD Ryzen 5 5500U. 2 Ethernetpoorten zijn voldoende: 1 in en 1 uit (naar de switch). Op deze computer zit windows 11 (die ik er meteen af moet halen, zonde van het geld) maar wel incl geheugen en SSD. Volgens performance tests is de Ryzen veel sneller en kan ik het servertje ook nog voor andere zaken inzetten. Maar eigenlijk snap ik niet veel van de hardware requirements en de verschillen die er zijn. Dus hebben jullie een reflectie??

Het bakje uit je link heeft 1 2,5Gb en 1 1Gb ethernetpoorten. Persoonlijk zou ik nu niet meer zoiets kopen met niet alle poorten minimaal 2,5 Gb. De processorsnelheid is niet snel een flessenhals wat prestaties betreft. Ik zou voor een Toptop gaan met een N100 processor maar er dan wel veel geheugen, 16 of 32 GB in stoppen en een SSD van voldoende grootte. Een 2TB Samsung 970 evo kost maar 85 euro (amazon.com.be). Dan heb je een ruim gedimenisioneerd systeem waar je probleemloos diverse software naast elkaar kunt draaien. De N100 processor is iets sneller en iets zuiniger dan de N5105 voorganger, als ik het goed begrepen heb.

[oltk]

Tom Paris schreef op zondag 9 juli 2023 @ 13:36:


Waarom niet bare-metal *sense op die NUC dan? 400 Mbit zonder PPPoE mag geen bottleneck zijn voor elk systeem van de afgelopen ~7 jaar.

Ik heb er nog andere dingen op draaien (via een VM) en wil mijn *sense makkelijk kunnen overzetten naar een ander systeem indien er iets fout gaat / een NUC of een onderdeel ervan sneuvelt.

Anders krijg ik acuut klachten thuis. Dus eigenlijk moet het binnen 5 minuten weer online zijn Dat is requirement 1. Maar daarna is wat betere prestaties wel lekker zodat ik mijn abbo ook optimaal kan gebruiken

@Videopac hmm. ik weet het niet. Ik heb wel eens vaker toekomstproof dingen gekocht die al waren afgeschreven tegen de tijd dat het ook echt zover was dat ik het ging gebruiken.
2,5 vergt ook een behoorlijke upgrade van het interne netwerk (cat6, alles is nu 5a), switches, wifi5--> wifi 6. Dat zie ik de komende tijd niet gebeuren

Ik ga me wel even verdiepen in de N100 met meer geheugen en SSD. Wellicht zit ik inderdaad teveel op de processorspecs

edit: ik zie dat in de N100 machines maximaal 16 GB kan. Kijk ik verkeerd?

[ Voor 3% gewijzigd door oltk op 09-07-2023 15:46 ]

[Videopac]

oltk schreef op zondag 9 juli 2023 @ 15:30:
[...]


Ik heb er nog andere dingen op draaien (via een VM) en wil mijn *sense makkelijk kunnen overzetten naar een ander systeem indien er iets fout gaat / een NUC of een onderdeel ervan sneuvelt.

Anders krijg ik acuut klachten thuis. Dus eigenlijk moet het binnen 5 minuten weer online zijn Dat is requirement 1. Maar daarna is wat betere prestaties wel lekker zodat ik mijn abbo ook optimaal kan gebruiken

@Videopac hmm. ik weet het niet. Ik heb wel eens vaker toekomstproof dingen gekocht die al waren afgeschreven tegen de tijd dat het ook echt zover was dat ik het ging gebruiken.
2,5 vergt ook een behoorlijke upgrade van het interne netwerk (cat6, alles is nu 5a), switches, wifi5--> wifi 6. Dat zie ik de komende tijd niet gebeuren

Ik ga me wel even verdiepen in de N100 met meer geheugen en SSD. Wellicht zit ik inderdaad teveel op de processorspecs

edit: ik zie dat in de N100 machines maximaal 16 GB kan. Kijk ik verkeerd?

Officieus ondersteunen ze maximaal 16GB, in de praktijk minimaal 32GB. De N5105 (de voorloper van de N100) ondersteund officieel ook maximaal 16GB maar ik heb in mijn N5105-gebaseerde NAS gewoon 32GB zitten.

[casemodder]

oltk schreef op zondag 9 juli 2023 @ 15:30:
[...]


Ik ga me wel even verdiepen in de N100 met meer geheugen en SSD. Wellicht zit ik inderdaad teveel op de processorspecs

edit: ik zie dat in de N100 machines maximaal 16 GB kan. Kijk ik verkeerd?

Ik heb nu een N100 bordje als 2e proxmox node in een cluster gezet, en heb op deze manier High Avail. PFsense gecreerd.

De N100 is krachtig genoeg om een PFsense als VM te hebben, Pihole in een container en unifi in een container.
Ik kan dan nog steeds mijn pppoe gigabit vol trekken met IPTV op de achtergrond.

[thof]

Videopac schreef op zondag 9 juli 2023 @ 15:56:
[...]

Officieus ondersteunen ze maximaal 16GB, in de praktijk minimaal 32GB. De N5105 (de voorloper van de N100) ondersteund officieel ook maximaal 16GB maar ik heb in mijn N5105-gebaseerde NAS gewoon 32GB zitten.

Zelfde voor mijn N5105, daar heb ik zelfs 64GB in zitten en dat is tot nu toe stabiel. Geen garanties voor andere generaties en moederborden natuurlijk.

Kan mij vaag iets herinneren uit een core2duo tijdperk, dat er inderdaad meer geheugen ondersteund wordt dan op de Intel Ark pagina maar dat de daar benoemde hoeveelheid aangeeft hoeveel er in 1 clock cycle verwerkt kan worden. Of dat waar is, geen idee

[theduke1989]

Zwelgje schreef op woensdag 12 juli 2023 @ 06:56:
[...]


Beter, ach wat is beter. eerder meer geschikt voor thuisgebruik om een aantal redenen.

-gratis
-hoge mate van aanpasbaarheid van het systeem
-werkt op bijna alle hardware, van schoenendoos tot high-end server
-veel enterprise functionaliteit, wat leuk is voor thuisgebruik om concepten te doorgronden
-lichtgewicht tov combinatie ESXi en Vcenter, management interface decentraal dus geen dedicated server/vm nodig

Bedankt ga toch eens kijken dan. Zelf omdat ik er dagelijks mee bezig ben is VMware een optie geweest. Zal sowieso kijken of ik van de baas een licentie kan krijgen. Zo niet wordt het proxmox.

Is weer eens wat anders/nieuw. En ik zie dus vele dit gebruiken voor icm opensense of Pfsense. Dus het werkt wel. Nu nog een mooi doosje vinden.

Heb al 1tb nvme Kingston NV2.
Nu nog sodimm
Kastje iedereen heeft het over de N100 de nieuwe variant is dat. Maar die is ook een stuk duurder dan de N500 de serie ervoor. Maakt dit het kwetsbaar? Of even doorsparen zeg maar.

[theduke1989]

Zo toch maar op advies van een mede tweakers een CWWK model met N100/4Ports genomen voor 190€ inclusief verzendkosten (zonder hdd en ram)


Daarnaast volgens een reddit post heeft CWWK meer bios updates uitgevoerd dan de topton. Dat was ook een reden.

Ik heb een NVMe Kingston 1TB NV2
En ik moet nog een setje sodimm aanschaffen. Nu lees ik op de website van Intel dat de N100 maar tot 16GB kan. Klopt dit? Want 8GB wil ik eigenlijk aan Opensense toewijzen.

Of kan er meer toegepast worden, iemand eentje die wilt verkopen?

En het wordt proxmox ik ben een noob ik proxmox dus wordt waarschijnlijk googlen of hier op het forum vragen.

VMware esxi was een ander verhaal

[ Voor 26% gewijzigd door theduke1989 op 12-07-2023 21:37 ]

[thof]

theduke1989 schreef op woensdag 12 juli 2023 @ 21:23:
(...)

Ik heb een NVMe Kingston 1TB NV2
En ik moet nog een setje sodimm aanschaffen. Nu lees ik op de website van Intel dat de N100 maar tot 16GB kan. Klopt dit? Want 8GB wil ik eigenlijk aan Opensense toewijzen.

Of kan er meer toegepast worden, iemand eentje die wilt verkopen?

(...)

Volgens CWWK ondersteund hij een 32GB module:

Memory: 1* SO-DIM DDR5 480OMHZ (compatible with 5200//5600MH2) as large as 32GB

https://cwwk.net/collecti...er?variant=44409607192808

[Gunth]

Hoi iedereen.
Deze week opnsense geinstalleerd op mijn topton n100 via proxmox.
Maar ik krijg 1 ding niet in orde.
Opnsense hangt achter de modem van proximus(Belgie) en krijg een ip van deze modem bv 192.168.1.34.
Een ppoe opgezet via opnsense en heb een ip voor mijn wan 10. ect
Alles staat online dus ik ga er van uit dat de instellingen wel goed zijn>
Maar ik kan geen apart ip opzetten voor mijn opnsense.
192.168.1.1 krijg ik nog steeds mijn modem proximus en als ik dit wijzig in opnsense raak ik niet meer online.
Ppoe al afgezet op de proximus modem(geen goed idee,moest reset doen) dhcp ook al uitgezet maar dan geen internet meer en kan ik niet meer op mijn opnsense box.
Volgens de info van proximus is het mijn router aansluiten op de proximus modem(lan-wan) ppoe gegevens invullen en verder niks.
Het is nu wel de bedoeling dat opnsense de dhcp server word en niet de proximus modem maar mss lukt dit gewoon niet en zoek ik iets wat er niet is.
Al bedankt voor het meedenken en eventuele hulp

[Arite]

Sinds deze week ook hier de TopTon N100 draaien met een 1TB NVME en 32GB DDR5 geheugen. Werkt als een zonnetje met Proxmox en daarin OPNSense, HassOS en een Debian Docker server. Zonder moeite haal ik de volle 1GBit met PPOE van KPN.

Had al een Unifi Switch & AP, hier meteen SSID's in gemaakt voor IoT en Guests, aparte VLANS en weer aan OPNSense geknoopt. Leuk weekend projectje!

[Tortelli]

Arite schreef op zondag 23 juli 2023 @ 17:31:
Sinds deze week ook hier de TopTon N100 draaien met een 1TB NVME en 32GB DDR5 geheugen. Werkt als een zonnetje met Proxmox en daarin OPNSense, HassOS en een Debian Docker server. Zonder moeite haal ik de volle 1GBit met PPOE van KPN.

Had al een Unifi Switch & AP, hier meteen SSID's in gemaakt voor IoT en Guests, aparte VLANS en weer aan OPNSense geknoopt. Leuk weekend projectje!

Afgelopen weekend even aan het testen geweest met Proxmox en mijn N6005. Heb het idee dat ik het ondertussen aardig doorheb hoe eea werkt. Jij nog een tip voor een goeie tutorial om opnsense op proxmox te kunnen draaien met PPPoE? Kom veel tutorials tegen die de extra poorten gebruiken voor IPTV maar ik wil de VLAN’s eigenlijk gewoon via mijn switches laten lopen. Werkt nu ook probleemloos met een USG / 24 poort switch . Mijn idee is om Opnsense op poort 1 en 2 te laten draaien en poort 4 te gebruiken voor de overige proxmox machines (linux bakje, Home Assistant etc).

Ding is mooi vlot trouwens: haal 2,5Gbit zonder problemen: 281MB/s read / write over netwerk heen!
Gene waar ik het meeste tegenop zie is het netwerk zelf overzetten qua IP’s etc die ik momenteel uitdeel via Unifi. Denk dat ik eea maar statisch ga maken (server, Shelly’s etc). Dat scheelt mezelf een hoop ellende denk ik.

[Nark0tiX]

Goede avond,

Afgelopen week de Flint (GL-AX1800) mogen ontvangen.

Helaas niet wat ik er van verwacht had. De interface is geweldig, super simpel om alles in te stellen. Adguard, wireguard vpn cliënt/server perfect.

Maar ram verbruik is in fabrieksinstellingen al 70% oid. En klapte gister nacht helemaal er uit, nadat ik nog wat meer blocklists had toegevoegd.

Deze dus maar terug sturen (helaas wel net modem in bridge mode laten zetten) dus ff kijken of dit snel terug gezet kan worden bij Ziggo....

Nu in de topton rabbithole ingedoken, denk ongeveer elke reactie in dit topic gelezen en reddit afgestruind.

Nu las ik iets hier over dat er meerdere middelen zijn van het zelfde type, waar men over klaagt...

Nu zag ik deze staan (N100)
ik zie hier verder geen model A/B/C. Maar wel goede recensies en meeste orders.

Kan iemand bevestigen of dit de goede keuze is? Overigens zal ik hem vooral voor basic zaken gebruiken. Proxmox met Pfsense/Adguard in vm/container.

Heb verder overal deco AP's

Wellicht een beetje overkill? Maar goed, eerdaags maar eens kijken naar gbit verbinding.

Heb tegenwoordig wat dev projecten(APIs etc) in proxmox draaien (Dell optiplex i5-12500) en ben daar zeer over te spreken. Maar met de Ziggo modem kreeg ik wel vaak ruzie.

Nu dus gewoon weer een eigen router. En lijkt dit me de beste keus.

[Gunth]

Nark0tiX schreef op woensdag 9 augustus 2023 @ 23:50:

Nu zag ik deze staan (N100)
ik zie hier verder geen model A/B/C. Maar wel goede recensies en meeste orders.

Kan iemand bevestigen of dit de goede keuze is? Overigens zal ik hem vooral voor basic zaken gebruiken. Proxmox met Pfsense/Adguard in vm/container.

Hier al een maandje de n100 zonder problemen.
Draai hier enkel proxmox icm opnsense op omdat ik al een proxmox node heb met al mijn vm's.
Zou zeggen zeker doen,geen spijt van.
Moet wel nog veel leren op netwerk vlak

[Zwelgje]

Gunth schreef op donderdag 10 augustus 2023 @ 10:10:
[...]

Hier al een maandje de n100 zonder problemen.
Draai hier enkel proxmox icm opnsense op omdat ik al een proxmox node heb met al mijn vm's.
Zou zeggen zeker doen,geen spijt van.
Moet wel nog veel leren op netwerk vlak

idem maar dan met 5105 cpu. heb die machine voor OPNSense en een paar kleine containers (wireguard, unifi) maar deze node wel in mijn bestaande cluster van Proxmox opgenomen. puur vanuit beheersoogpunt is dat wel handig

[RobertMe]

CurlyMo schreef op woensdag 16 augustus 2023 @ 16:36:
[...]

Ik dit topic vind ik overigens niemand met een Vnopn minipc als router. Is daar een goede reden voor die ik gemist had?

Is dat niet ook veel van hetzelfde? Als je op Amazon zoekt op PfSense of zo vind je ook meerdere doosjes die als twee druppels water op de TopTons lijken. Ik kan mij dan ook echt niet indenken dat dit allemaal "unieke" producten zijn, die zoveel op elkaar lijken. Waarmee ik overigens ook niet wil zeggen dat TopTon de originele fabrikant zou zijn.

CurlyMo schreef op woensdag 16 augustus 2023 @ 15:36:
[...]

Je weet wel exact mijn gedachte te verwoorden inderdaad. Ik was ook al naar Qotoms en ThinClients aan het kijken als het in deze bedragen moet lopen. Wat ik begreep is dat je bij de goedkopere Qotoms / TopTons / Thinclients weer tegen de beperkingen van de CPU aanloopt voor o.a. mijn situatie.

Zo'n ding dus: 4x 2.5gbit/s LAN J4125 voor $ 125,-
https://nl.aliexpress.com/item/1005003595246245.html

Niemand houd je tegen om iets krachtigers te kopen. Die J4125 is volgens mij ook oud/"zwak"? Pak je toch een N5105, N6000(?) of N100 (IIRC zo op volgorde van power / leeftijd, N100 het nieuwste en "beste"/snelste/...).

Volgens mij had ik mijn TopTon (N5105) voor ~€150. Moest alleen nog RAM & een SSD in, maar die had ik nog liggen dus "gratis".

En owja, de TopTons vind je ook met i3 (en wellicht ook i5 of i7). Kan me niet indenken dat die niet krachtig genoeg zijn .

[CurlyMo]

RobertMe schreef op woensdag 16 augustus 2023 @ 17:55:
[...]
Niemand houd je tegen om iets krachtigers te kopen. Die J4125 is volgens mij ook oud/"zwak"? Pak je toch een N5105, N6000(?) of N100 (IIRC zo op volgorde van power / leeftijd, N100 het nieuwste en "beste"/snelste/...).

Goede tip weer!

Dan zie ik deze langskomen:
https://nl.aliexpress.com/item/1005005234874016.html

N100, 2x Realtek 8111 voor € 132

OpenWRT forum
https://forum.openwrt.org...ntel-n95/164117/29?page=2

[RobertMe]

CurlyMo schreef op woensdag 16 augustus 2023 @ 21:41:
[...]

Goede tip weer!

Dan zie ik deze langskomen:
https://nl.aliexpress.com/item/1005005234874016.html

N100, 2x Realtek 8111 voor € 132

OpenWRT forum
https://forum.openwrt.org...ntel-n95/164117/29?page=2

Zo ongeveer 2 seconden die OpenWRT link geopend, maar die gaat naar een N95 model?

HyperBart schreef op woensdag 16 augustus 2023 @ 21:53:
Mja als ik dat allemaal zo lees dan is een ESXi’tje op basis van het gekende en bij mij ingebruik zijnde Fujitsu bordje en i3 9100 op 10W niet slecht.

Daar draai ik dan en een VPN op en een Pihole en straks een routertje . Met 1gbit full duplex naar die ESXI en een SFP in mijn hoofdswitch voor fiber zit je dan helemaal efficient.

Ik heb nu AFAIK ~8W met een TopTon N5105. Ding doet ook meteen downloads en is Wireguard "client" & "server".

Heb ook het bekende Fujitsu bord met i3-9100. Maar die trekt denk ik ~40W (verschil in P1 verbruik 's nachts sinds die uit gaat).

spoiler:

Wel met 3x 3,5" + 3 SSDs + ATX voeding die waarschijnlijk niet heel efficiënt is (laat staan ten opzichte van PicoPSU.

Maar ja, ook die 8W vind ik hoog. Maar er is ook een dingetje met de Kingston A2000. Iemand anders in zuinige server topic merkte, met andere hardware, iets van 1 of 2 Watt verschil na de A2000 vervangen te hebben. Later heb ik wel nog, uit mijn hoofd nvme_core.force_apst toegepast. Omdat sommige (waaronder mijn) exemplaren nogal buggy waren en de power states niet werkten en die "verdween", met latere firmware weer opgelost maar Linux behoud, terecht, de quirk om geen power state control te doen op dit model. Dus mogelijk dat die nu met power state control ook wat zuiniger is.

[CurlyMo]

RobertMe schreef op woensdag 16 augustus 2023 @ 22:22:
[...]

Zo ongeveer 2 seconden die OpenWRT link geopend, maar die gaat naar een N95 model?

Allemaal dezelfde basis qua apparaat met verschillende procs. Waaronder dus een versie met de N100. Die heb ik gelinkt richting Ali.

[RobertMe]

CurlyMo schreef op woensdag 16 augustus 2023 @ 22:24:
[...]

Allemaal dezelfde basis qua apparaat met verschillende procs. Waaronder dus een versie met de N100. Die heb ik gelinkt richting Ali.

Proc zal natuurlijk wel een van de belangrijkste componenten v.w.b. energiezuinigheid zijn . Als een processor langzaam is kun je hem nog altijd harder laten lopen door (veel) meer stroom te verbruiken (heeft de RPi Foundation dat niet ook gedaan? Vasthouden aan dezelfde SoC maar "overklokken" ten kostte van verbruik)

[CurlyMo]

RobertMe schreef op woensdag 16 augustus 2023 @ 22:28:
[...]

Proc zal natuurlijk wel een van de belangrijkste componenten v.w.b. energiezuinigheid zijn . Als een processor langzaam is kun je hem nog altijd harder laten lopen door (veel) meer stroom te verbruiken (heeft de RPi Foundation dat niet ook gedaan? Vasthouden aan dezelfde SoC maar "overklokken" ten kostte van verbruik)

Snap ik, de N100 is geen onbekende speler hier.

[Nark0tiX]

Nou de Topton N100 is gister binnen gekomen. Op dag 7 en geen verdere inklaring kosten hoeven te betalen.

Met AliExpress standard shipping. Via de link die ik eerder heb gedeeld.

Helaas was Amazon wel wat langzamer dus mijn ram en nvme zijn er nog niet.

[ Voor 83% gewijzigd door Nark0tiX op 24-08-2023 09:52 ]

[Uberprutser]

Nark0tiX schreef op zondag 20 augustus 2023 @ 19:50:
Nou de Topton N100 is gister binnen gekomen. Op dag 7 en geen verdere inklaring kosten hoeven te betalen.

Met AliExpress standard shipping. Via de link die ik eerder heb gedeeld.

Helaas was Amazon wel wat langzamer dus mijn ram en nvme zijn er nog niet.


[Afbeelding] [Afbeelding] [Afbeelding] [Afbeelding]

Wat doet zoiets idle (als je een energiemeter hebt toevallig)?

[Beluga]

Hoi hallo!

Ben nieuw met pfsense...
Over het algemeen weet ik niet wat ik doe... haahaha
Heb alles werkend gekregen door wat youtube en andere feeds etc.

Mijn eerste build was een oude pc i5 6500... werkte prima, maar door de energie prijzen ben ik eens gaan speuren.
Sinds gisteren een Asrock J4025M met 8GB lopende en wel. Dit is een 2 core 2GHz processor
Maar toch wat vragen - en ik hoop dat jullie mij daar mee kunnen helpen/opklaren.

Ik heb 1GB up/1GB down glasvezel.





Zoals het screen shot laat zien heb ik maar 3 packages geinstalleerd - heb verder geen intresse in meer.
Als ik een speed test doe dan gaat de CPU usage naar 100% (af en toe) - maar wel met de gewenste snelheden.

Maar n u zie ik een N100M/N100DC mobo met 4 cores en NOG zuiniger...
Is het het waard in mijn situatie, om de J4025 terug te sturen en een N100 te bestellen?
Heeft iemand ervaring met een complete selfbuild? met een N100?

Vriendelijke groet,
Beluga

[ Voor 11% gewijzigd door Beluga op 25-08-2023 13:49 ]

[RobertMe]

Beluga schreef op vrijdag 25 augustus 2023 @ 13:32:
Hoi hallo!

Ben nieuw met pfsense...
Over het algemeen weet ik niet wat ik doe... haahaha
Heb alles werkend gekregen door wat youtube en andere feeds etc.

Mijn eerste build was een oude pc i5 6500... werkte prima, maar door de energie prijzen ben ik eens gaan speuren.
Sinds gisteren een Asrock J4025M met 8GB lopende en wel. Dit is een 2 core 2GHz processor
Maar toch wat vragen - en ik hoop dat jullie mij daar mee kunnen helpen/opklaren.

Ik heb 1GB up/1GB down glasvezel.

[Afbeelding]

[Afbeelding]

Zoals het screen shot laat zien heb ik maar 3 packages geinstalleerd - heb verder geen intresse in meer.
Als ik een speed test doe dan gaat de CPU usage naar 100% (af en toe) - maar wel met de gewenste snelheden.

Maar n u zie ik een N100M/N100DC mobo met 4 cores en NOG zuiniger...
Is het het waard in mijn situatie, om de J4025 terug te sturen en een N100 te bestellen?
Heeft iemand ervaring met een complete selfbuild? met een N100?

Vriendelijke groet,
Beluga

Snort is deep package inspection toch, voor intrusion detection/prevention? Als je zuinig, op een "normaal" systeem wilt zou ik beginnen met daar vanaf te stappen. Of een "normale" router zonder snort of een dik systeem met snort. Zeker met een 1Gbit/s symmetrische lijn.

Bij bv de Ubiquiti UniFi Security Gateway (oud beestje) staat ook gewoom in de specs dat als je IDS/IPS aan zet dat de snelheid inzakt naar ~80Mbit/s, terwijl die zonder makkelijk 1Gbit/s aan kan. Nu valt dat niet een op een te vertalen naar jouw systeem, maar dat is wel de kern van het probleem. IDS/IPS is extreem CPU intensief en het is zeer aannemelijk dat dat de low end systemen op zijn knieën brengt.

Daarnaast geef je niet aan welke ISP je hebt en hoe de WAN is ingericht. KPN gebruikt nog steeds PPPoE dat op BSD niet 100% lekker werkt (/niet multithreaded is).

[Uberprutser]

De N100 is niet per definitie zuiniger, alleen een lagere TDP.

Als je zonder moeite kan omruilen naar een N100 zou ik dat zeker doen; de N100 single core performance is meer dan het dubbele tov de Celeron en die twee extra cores zijn ook mooi meegenomen.
Ook heeft de N100 4MB L2 cache, de Celeron heeft geen L2 cache.

[ Voor 21% gewijzigd door Uberprutser op 25-08-2023 14:14 ]

[RobertMe]

Uberprutser schreef op vrijdag 25 augustus 2023 @ 14:12:
De N100 is niet per definitie zuiniger, alleen een lagere TDP.

Als je zonder moeite kan omruilen naar een N100 zou ik dat zeker doen; de N100 single core performance is meer dan het dubbele tov de Celeron en die twee extra cores zijn ook mooi meegenomen.
Ook heeft de N100 4MB L2 cache, de Celeron heeft geen L2 cache.

Is die N100 niet ook een Celeron? De N5105 is dat in ieder geval wel. En de N100 is de opvolger van die reeks.

Verder wel eens dat de N100 veel meer performance zal geven. Maar als Snort is wat ik denk dat het is, en het evt ook nog met PPPoE is dat bij BSD single threaded is, dan gaat die N100 wel verbetering brengen maar geen oplossing bieden.

[Beluga]

JA nee ik heb geen idee wat ik aan het doen ben, in het algemeen
Ik zit bij KPN - dus ja dat pppoe verhaal.
Verder geen homelab gebeuren - gewoon 2 computers, wifi ding naar telefoons en chromecast



Verder doe ik lekker dingen proberen..

Snort doet dingen, pfBlockerNG doet dingen... - heb ik het nodig? geen idee?
Beetje het "heb ik gezien op facebook" verhaald
Maar dan op YouTube - Linus tech tips, NetworkChunck, Lawrence Systems o.a.
Ik kijk een beetje de hele dag naar status dashboard en ik zie dingen gebeuren - enorm vermakelijk, wat het doet geen idee (het werkt volgens mij)
Goed verhaal, I know... (wil niemand hiermee op de voeten trappen in die zin)

MAAR!
Ik weet dat dingen soms niet helemaal goed met elkaar werken en dat next level OPNsense is?
Dus PFSense it is (al complex genoeg) - bijvoorbeeld,wou ik mijn draadloze apperaten op een aparte VLAN doen, maar dat kreeg ik niet voorelkaar.

Wat mij namelijk opvalt/opviel bij de N100 is dat er geen base clock staat.
Bij de J4025 staat een baseclock en een boost clock (maar die boost clock word neit gebruikt?/weergegeven?)

Dus ja de hulp van jullie is zeker top!

Ik wou eerst een protectli aanschaffen maar dat werd mij iets te prijsig - en dat brengt mij dus nu hier

[ Voor 17% gewijzigd door Beluga op 25-08-2023 15:16 ]

[Uberprutser]

Base is 1,8Ghz en zou genoeg moeten zijn voor 1Gbps met PPPoE.
Leuk dingen als snort e.d. maar zolang je geen webserver of poorten naar binnen open hebt staan beetje overkill. Tenzij je natuurlijk van prutsen houdt, dan zeker doen! Leuk om naar te kijken (ik heb een firepower appliance in huis gehad toen ik nog een actief homlab had) maar verder voegt het weinig toe. Ik draai trouwens pi-hole naast mn OPNsense dus kan niks zeggen over pfBlocker.

RobertMe schreef op vrijdag 25 augustus 2023 @ 14:18:
[...]

Is die N100 niet ook een Celeron? De N5105 is dat in ieder geval wel. En de N100 is de opvolger van die reeks.

Heeft niet meer de naam maar inderdaad wel een opvolger. Snap de benaming sowieso niet helemaal meer want een Atom zat onder de Celeron en vaak betere performance of gebruikt in appliances (de C3558 zit in heel veel CPEs van service providers).

[ Voor 3% gewijzigd door Uberprutser op 25-08-2023 15:28 ]

[Beluga]

Oke kijk zo kom ik er wel
Jullie zijn echt toppers!

Ik heb geen webservers of poorten open (en denk ook niet dat dat van toepassing zal komen in de toekomst)
Dus ik zou snort niet hoeven te gebruiken? (Ik krijg wel Alers)



Nu lijkt mij het geen probleem om de Asrock J4025M in te ruilen voor een N100
de Asrock J4025M is 77 euro en de N100 is 130 euro
hier en daar nog war RAM maar dat is het probleem niet.
Dus zou ik een beetje extra moeten neerleggen.

Kan PFsense gebruik maken van de boost?
Door Linus weet ik dat GHz niet altijd even veel zegt en soms eieren met appels vergelijkenis.
Maar als PFsens nu al de J4025M zijn boost niet kan gebruiken (in mijn configuratie) is het dan alsnog waard om voor een n100 te gaan?
Of moet ik toch kijken naar OPNsense? - of heeft KPN daar de zelfde limitaties met het pppoe verhaal?
(of sla ik nu de plak wederom helemaal mis?)






Even wat screens shotjes van een speed test nu
Ziet dit er uit alsof het goed gaat of? (ik ben een n00b in dit)

[ Voor 23% gewijzigd door Beluga op 25-08-2023 15:52 ]

[Beluga]

Uberprutser schreef op vrijdag 25 augustus 2023 @ 15:27:
Base is 1,8Ghz en zou genoeg moeten zijn voor 1Gbps met PPPoE.
Leuk dingen als snort e.d. maar zolang je geen webserver of poorten naar binnen open hebt staan beetje overkill. Tenzij je natuurlijk van prutsen houdt, dan zeker doen! Leuk om naar te kijken (ik heb een firepower appliance in huis gehad toen ik nog een actief homlab had) maar verder voegt het weinig toe. Ik draai trouwens pi-hole naast mn OPNsense dus kan niks zeggen over pfBlocker.


[...]

Heeft niet meer de naam maar inderdaad wel een opvolger. Snap de benaming sowieso niet helemaal meer want een Atom zat onder de Celeron en vaak betere performance of gebruikt in appliances (de C3558 zit in heel veel CPEs van service providers).

Ik ben er zelf eens even verder ingedoken
https://www.techpowerup.com/cpu-specs/processor-n100.c3007

heb de pro's en con's eens naast elkaar gezet.
zit er bijna aan te denken om hem gewoon te bestellen.
maar ja dan lees ik dat die base clock maar 100MHz is... - en met mijn 0 verstand van zaken begin dan beetje te twijfelen of ik het risico moet nemen.
Maar ja 4cores vs 2 cores hahha

[andru123]

Ik gebruik deze voor vergelijken.
100 Mhz is bus frequency. Dan er is een multiplier en CPU kan de multiplier dynamisch aanpassen - als CPU niks doet gaat de multiplier naar de min mogelijke waarde, en als er drukte is - naar max mogelijke (turbo-boost). - bijv. N100 kan multilplier van x1 tot x38 zetten. Hoe lager de multiplier, hoe minder energie is nodig. Maar zodra er iets te doen - gaat CPU meteen naar hogere waarden (x20 bijv. bij J4025). En als het erg druk - naar maximaal mogelijke (turbo boost)

x1 is vrij apart. Normaal gesproken zie ik min multiplier x8 of zo - betekent dat min. frequentie 800 Mhz. Dat betekent dat N100 moet zuiniger zijn dan J4025.

[Beluga]

andru123 schreef op vrijdag 25 augustus 2023 @ 20:37:
Ik gebruik deze voor vergelijken.
100 Mhz is bus frequency. Dan er is een multiplier en CPU kan de multiplier dynamisch aanpassen - als CPU niks doet gaat de multiplier naar de min mogelijke waarde, en als er drukte is - naar max mogelijke (turbo-boost). - bijv. N100 kan multilplier van x1 tot x38 zetten. Hoe lager de multiplier, hoe minder energie is nodig. Maar zodra er iets te doen - gaat CPU meteen naar hogere waarden (x20 bijv. bij J4025). En als het erg druk - naar maximaal mogelijke (turbo boost)

x1 is vrij apart. Normaal gesproken zie ik min multiplier x8 of zo - betekent dat min. frequentie 800 Mhz. Dat betekent dat N100 moet zuiniger zijn dan J4025.

Dank voor de uitleg!

Ik heb een de arsrock N100m besteld, komt waarschijnlijk morgen al binnen.
En dan zal ik het eens gaan testen

Met een beetje massel stuur ik de J4025 terug.

Ik zal mijn bevinding met julliie delen

[Nark0tiX]

Uberprutser schreef op donderdag 24 augustus 2023 @ 11:41:
[...]

Wat doet zoiets idle (als je een energiemeter hebt toevallig)?

De N100 + 1tb nvme + 16gb ram + usb => pwm 140mm fan

8.8W

met proxmox + opnsense

Vraagje:

ik wil dus straks mijn router gaan vervangen.

Mijn veronderstelling was dat de eerste fysieke poort enp0s0 was en de tweede enp0s1 etc, maar dit blijkt niet het geval.

Dus had ik bij het installeren van proxmox een bridge gemaakt voor de eerste fysieke poort naar vmbr0.
En in deze poort zit nu mijn ethernet kabel zodat ik in de host kan komen.

Maar als ik deze poort straks als WAN wil gebruiken in opnsense, zal dit niet meer werken neem ik aan.


Dus wat is dan gebruikelijk om te doen. vmbr0 als WAN configureren in opnsense en alle VM's / proxmox host gebruiken bijv vmbr1 die dan als LAN staat ingesteld bij opnsense?


Zit even te kijken hoe ik dit nu alvast kan configureren, zodat ik straks mijn huidige router kan vervangen met de topton. (plug & play)


Weet even niet wat nou handig is

[ Voor 73% gewijzigd door Nark0tiX op 25-08-2023 22:42 ]

[Beluga]

De N100 build zeker niet vervelend.

Voor de rest speed test gedaan - ziet er uitmuntend uit

[ Voor 49% gewijzigd door Beluga op 26-08-2023 11:09 ]

[stormfly]

Beluga schreef op zondag 27 augustus 2023 @ 13:13:
[Afbeelding]

Net deze gekregen.
Iemand een idee?

Crashes kom je bijna niet achter zonder actief support contract.

Beluga schreef op zondag 27 augustus 2023 @ 12:21:
[Afbeelding]

hopelijk heb ik het goed gedaan.
op hoop van zegen

Ehhh nee ;-) daarom vroeg ik ook bewust door.

code:

[23.05.1-RELEASE][admin@pfSense]/root: sysctl dev.cpu.0
dev.cpu.0.cx_method: C1/mwait/hwc C2/mwait/hwc C3/mwait/hwc
dev.cpu.0.cx_usage_counters: 4843 12761 9262
dev.cpu.0.cx_usage: 18.02% 47.49% 34.47% last 1543us
dev.cpu.0.cx_lowest: C3
dev.cpu.0.cx_supported: C1/1/1 C2/2/253 C3/3/1048
dev.cpu.0.freq_levels: 1996/-1
dev.cpu.0.freq: 796
dev.cpu.0.%parent: acpi0
dev.cpu.0.%pnpinfo: _HID=none _UID=0 _CID=none
dev.cpu.0.%location: handle=\_SB_.PR00
dev.cpu.0.%driver: cpu
dev.cpu.0.%desc: ACPI CPU

Hier zie je twee zaken waarbij de CX de diepste mogelijke state is. Als je maximaal wilt powersaven dan moet je die overnemen in de velden waar jij nu Cmax hebt staan. Heb jij een N100, heb ik dat goed onthouden? Dan ben ik wel benieuwd naar de volledige output van het commando hierboven.

code:

dev.cpu.0.cx_supported:
dev.cpu.0.freq

Je hebt dan ook dev.cpu.0.freq waarmee je kunt zien of je CPU gezakt is, en daarmee energie bespaart. Er is nog een heel topic omdat er sinds FreeBSD 14 e.a. is gewijzigd. PowerD(SpeedStep) werkt blijkbaar niet optimaal meer, en lijkt te zijn overgenomen door SpeedShift

code:

dev.hwpstate_intel.0.epp

SpeedShift wordt voorzien van basis instellingen met de genoemde EPP tunable.

Je kunt ook nog machdep.hwpstate_pkg_ctrl inschakelen dan kan SpeedShift per core het verbruik terug regelen ipv alle 4 cores tegelijk. Defaults to "0" (enabled).

Als je de cores wat beter wilt gebruiken bij processen zoals PPPoE (single thread) dan kan je dit nog inschakelen net.isr.dispatch=deferred

[Beluga]

stormfly schreef op zondag 27 augustus 2023 @ 16:29:
[...]


Crashes kom je bijna niet achter zonder actief support contract.


[...]


Ehhh nee ;-) daarom vroeg ik ook bewust door.

code:

[23.05.1-RELEASE][admin@pfSense]/root: sysctl dev.cpu.0
dev.cpu.0.cx_method: C1/mwait/hwc C2/mwait/hwc C3/mwait/hwc
dev.cpu.0.cx_usage_counters: 4843 12761 9262
dev.cpu.0.cx_usage: 18.02% 47.49% 34.47% last 1543us
dev.cpu.0.cx_lowest: C3
dev.cpu.0.cx_supported: C1/1/1 C2/2/253 C3/3/1048
dev.cpu.0.freq_levels: 1996/-1
dev.cpu.0.freq: 796
dev.cpu.0.%parent: acpi0
dev.cpu.0.%pnpinfo: _HID=none _UID=0 _CID=none
dev.cpu.0.%location: handle=\_SB_.PR00
dev.cpu.0.%driver: cpu
dev.cpu.0.%desc: ACPI CPU

Hier zie je twee zaken waarbij de CX de diepste mogelijke state is. Als je maximaal wilt powersaven dan moet je die overnemen in de velden waar jij nu Cmax hebt staan. Heb jij een N100, heb ik dat goed onthouden? Dan ben ik wel benieuwd naar de volledige output van het commando hierboven.

code:

dev.cpu.0.cx_supported:
dev.cpu.0.freq

Je hebt dan ook dev.cpu.0.freq waarmee je kunt zien of je CPU gezakt is, en daarmee energie bespaart. Er is nog een heel topic omdat er sinds FreeBSD 14 e.a. is gewijzigd. PowerD(SpeedStep) werkt blijkbaar niet optimaal meer, en lijkt te zijn overgenomen door SpeedShift

code:

dev.hwpstate_intel.0.epp

SpeedShift wordt voorzien van basis instellingen met de genoemde EPP tunable.

Je kunt ook nog machdep.hwpstate_pkg_ctrl inschakelen dan kan SpeedShift per core het verbruik terug regelen ipv alle 4 cores tegelijk. Defaults to "0" (enabled).

Als je de cores wat beter wilt gebruiken bij processen zoals PPPoE (single thread) dan kan je dit nog inschakelen net.isr.dispatch=deferred

[Afbeelding]

Oef dit gaat even mijn petje te boven.
Ik heb wat ik had gedaan terug gedraaid.

Misschien is het voor mijn geval nu eerst toch beter om het zo verder te testen zonder extra codes...

Dan kom ik er later misschien wel weer op terug.
En ik denk qua besparing ben ik al een heel eind - van een i5 6500 naar een n100 doet al een hoop gok ik?

Enige wat anders is is de temperatuur (i5 6500 zat altijd op 27 graden en een beetje) en met de n100 schommelt hij tussen de 33 en 57 wat ik nu allemaal heb gezien - opzich geen probleem denk ik zo?

[Beluga]

stormfly schreef op zondag 27 augustus 2023 @ 16:29:
[...]


Crashes kom je bijna niet achter zonder actief support contract.


[...]


Ehhh nee ;-) daarom vroeg ik ook bewust door.

code:

[23.05.1-RELEASE][admin@pfSense]/root: sysctl dev.cpu.0
dev.cpu.0.cx_method: C1/mwait/hwc C2/mwait/hwc C3/mwait/hwc
dev.cpu.0.cx_usage_counters: 4843 12761 9262
dev.cpu.0.cx_usage: 18.02% 47.49% 34.47% last 1543us
dev.cpu.0.cx_lowest: C3
dev.cpu.0.cx_supported: C1/1/1 C2/2/253 C3/3/1048
dev.cpu.0.freq_levels: 1996/-1
dev.cpu.0.freq: 796
dev.cpu.0.%parent: acpi0
dev.cpu.0.%pnpinfo: _HID=none _UID=0 _CID=none
dev.cpu.0.%location: handle=\_SB_.PR00
dev.cpu.0.%driver: cpu
dev.cpu.0.%desc: ACPI CPU

Hier zie je twee zaken waarbij de CX de diepste mogelijke state is. Als je maximaal wilt powersaven dan moet je die overnemen in de velden waar jij nu Cmax hebt staan. Heb jij een N100, heb ik dat goed onthouden? Dan ben ik wel benieuwd naar de volledige output van het commando hierboven.

code:

dev.cpu.0.cx_supported:
dev.cpu.0.freq

Je hebt dan ook dev.cpu.0.freq waarmee je kunt zien of je CPU gezakt is, en daarmee energie bespaart. Er is nog een heel topic omdat er sinds FreeBSD 14 e.a. is gewijzigd. PowerD(SpeedStep) werkt blijkbaar niet optimaal meer, en lijkt te zijn overgenomen door SpeedShift

code:

dev.hwpstate_intel.0.epp

SpeedShift wordt voorzien van basis instellingen met de genoemde EPP tunable.

Je kunt ook nog machdep.hwpstate_pkg_ctrl inschakelen dan kan SpeedShift per core het verbruik terug regelen ipv alle 4 cores tegelijk. Defaults to "0" (enabled).

Als je de cores wat beter wilt gebruiken bij processen zoals PPPoE (single thread) dan kan je dit nog inschakelen net.isr.dispatch=deferred

[Afbeelding]

Gisteren nog even gegoogled na de errors - op het netgate forum had iemand het zelfde issu (of aardig et zelfde)
Schijnbaar moest er iets gepatched worden (of dergelijke - heb ik gedaan, nog geeen error weer gehad)

Maar nu toch even nog een keer jou post door gespit te hebben, test ik nu die "net.isr.dispatch=deferred".
En machdep.hwpstate_pkg_ctrl zelfde
Kijken of dat lukt.



Hopelijk heb ik het zo goed gedaan? (heb op "new" gedrukt en dan het gecopieerd en gepast)

Ik wou eerst in de bios 2 cores uitzetten of iets in die gedachte. Maar schijnbaar kan dat niet met dit mobo...
Dus toen dacht ik, laat ik het toch maar gewoon proberen.

[ Voor 5% gewijzigd door Beluga op 28-08-2023 14:50 ]

[theduke1989]

beste tweakers,

heb gisteren mijn N100 boxje mogen ontvangen na wat problemen met levering.

Nu probeer ik VMware ESXi 7.03U te installeren. Maar telkens krijg ik een foutmelding:

ik wordt op google er ook niet echt warm van. alles verwijst naar VMware knowledgebase, waar ik niks aan heb.

Iemand enig idee hoe dit op te lossen is_?

[stormfly]

theduke1989 schreef op donderdag 14 september 2023 @ 14:46:
beste tweakers,

heb gisteren mijn N100 boxje mogen ontvangen na wat problemen met levering.

Nu probeer ik VMware ESXi 7.03U te installeren. Maar telkens krijg ik een foutmelding:
[Afbeelding]
ik wordt op google er ook niet echt warm van. alles verwijst naar VMware knowledgebase, waar ik niks aan heb.

Iemand enig idee hoe dit op te lossen is_?

Het vermelden welke adapter erin zit zou stap 1 zijn voor een hulpvraag.

Als het de 226v is dan heb je ESX 8.0 nodig.

[ Voor 9% gewijzigd door stormfly op 14-09-2023 14:51 ]

[jadjong]

theduke1989 schreef op donderdag 14 september 2023 @ 14:46:
beste tweakers,

heb gisteren mijn N100 boxje mogen ontvangen na wat problemen met levering.

Nu probeer ik VMware ESXi 7.03U te installeren. Maar telkens krijg ik een foutmelding:
[Afbeelding]
ik wordt op google er ook niet echt warm van. alles verwijst naar VMware knowledgebase, waar ik niks aan heb.

Iemand enig idee hoe dit op te lossen is_?

De foutmelding is vrij duidelijk. Er zit geen netwerkkaart in het systeem of VMWare heeft er geen driver voor.

[TumTum]

theduke1989 schreef op donderdag 14 september 2023 @ 17:01:
[...]


Moet dit ook bekijken, bij mij niks doen wordt het al erg warm, terwijl de body van aluminium is of ijzer?
Ik heb model A genomen, die scheen toch de betere te zijn. https://forums.servetheho...xx-quad-nic-router.39685/

Ik moet nu alleen dus kijken hoe ik het ga configureren, en waar ik alles ga neerzetten.

Bij mij heb ik de netwerk switch in de kelder. In de woonkamer is de TELEKOM aansluiting.
De switch verdeeld 30 aansluitingen door heel het apartement. Ik zou graag het doosje direct achter de modem willen, maar dat het doosje dus wel in de kelder staat.

hoe valt dit te realiseren?

Want als ik vanuit de woonkamer, vanuit de modem een RJ-45 kabel in een poort steekt, komt het in de switch, maar dat is dan niet de bedoeling neem ik aan.

Model A is wel prima.

De N100/200 en N305 worden sowieso snel warm. Ik heb wat N100 mini pc's en die worden ook vrij snel heet. Daar zitten dan wel fans in. Ik heb wat fans besteld op AliExpress met USB. Die kun je op de behuizing leggen. Misschien helpt dat iets.

[Gunth]

TumTum schreef op donderdag 21 september 2023 @ 18:34:
[Afbeelding]

Losse koeler 1200RPM via USB is een aanrader. Er zitten pootjes bij van rubber.

Linkje
https://a.aliexpress.com/_EHJUveP

Heb er ook een bij topton besteld. Speciaal voor deze router zeggen ze. 15 euro. Helaas geen foto’s en ik wacht op de bezorging.

Update: Beetje aan het spelen met Prime95 en wat andere tools. Moet zeggen dat 1 fan wel veel effect heeft op de temperatuur. Boven verwachting.

Hoeveel is de temp dan nu met koeler?
Mijn n100 draait rond de 40 a45 gr meestal.
Enkel proxmox met opnsense

[TumTum]

Gunth schreef op donderdag 21 september 2023 @ 22:37:
[...]

Hoeveel is de temp dan nu met koeler?
Mijn n100 draait rond de 40 a45 gr meestal.
Enkel proxmox met opnsense

Tussen de 38 en 45 graden met de N305 na wat testjes.

Ik merk wel nog wat issues met de cores.
Als ik 8 cores toewijs aan een Windows VM voor Prime95, dan zie ik in top 50% cpu verbruik op alle cores.

[ Voor 20% gewijzigd door TumTum op 22-09-2023 08:50 ]

[Nark0tiX]

Gunth schreef op donderdag 21 september 2023 @ 22:37:
[...]

Hoeveel is de temp dan nu met koeler?
Mijn n100 draait rond de 40 a45 gr meestal.
Enkel proxmox met opnsense

Mijn temps met een oude casefan er op en is versie 1 met de "slechtere casing"

Draai opnsense in proxmox, met o.a wireguard.. erg stabiel

CPU (n100) Temperature
Core 0: 34.0℃ | Core 1: 34.0℃ | Core 2: 34.0℃ | Core 3: 34.0℃

Nvme Temperature
Sensor 0: 39.9℃ | Sensor 1: 39.9℃ | Sensor 2: 50.9℃

Plankje in de meterkast gemaakt en hem daarop gezet met die casefan er op.

Krijg het alleen niet voor elkaar om thermalsensors in opnsense te tonen. verschillende configuraties geprobeerd, iemand een idee?

[ Voor 21% gewijzigd door Nark0tiX op 22-09-2023 20:26 ]

[Gunth]

Nark0tiX schreef op vrijdag 22 september 2023 @ 20:23:
[...]


Mijn temps met een oude casefan er op en is versie 1 met de "slechtere casing"

Draai opnsense in proxmox, met o.a wireguard.. erg stabiel

CPU (n100) Temperature
Core 0: 34.0℃ | Core 1: 34.0℃ | Core 2: 34.0℃ | Core 3: 34.0℃

Nvme Temperature
Sensor 0: 39.9℃ | Sensor 1: 39.9℃ | Sensor 2: 50.9℃

Plankje in de meterkast gemaakt en hem daarop gezet met die casefan er op.

Krijg het alleen niet voor elkaar om thermalsensors in opnsense te tonen. verschillende configuraties geprobeerd, iemand een idee?

Dat zijn wel mooie temps idd,mss ook maar een fan op zetten.
Met wat lees je de temp uit?
Sensor in opnsense werkt bij mij ook niet

[Zwelgje]

Gunth schreef op donderdag 21 september 2023 @ 22:37:
[...]

Hoeveel is de temp dan nu met koeler?
Mijn n100 draait rond de 40 a45 gr meestal.
Enkel proxmox met opnsense

hier ook, geen koeler nodig. leuk dat het kan maar de workload is zo laag dat dat geen zin heeft. alleen weer een component welke stroom gebruikt en kapot kan gaan en brand kan veroorzaken

[MJV]

Inmiddels hier ook OPNSense draaien op een ASRock N100 moederbord. Was even wat knippen en plakken om te migreren vanaf mijn Edgerouter (firewall regels, vlans, static dhcp leases, enz), maar het draait. De GUI van de Edgerouter was helemaal niet slecht, maar OPNSense is toch wel een verademing. Ondanks dat er veel instellingen in zitten zijn die allemaal ook in de regel goed terug te vinden. Snelheid is t.o.v. de Edgerouter ook ietsjes (30-40 Mbit) beter.


Kan alleen nog steeds niet verklaren waar die drops op het hele uur inzitten, ergens zal er wel iets syncen wat de snelheid drukt, maar kan niet vinden waar.

Draai OPNSense nu via een proxmox constructie, met een Pihole container ernaast, kreeg in de Unbound van OPNSense niet alle blocklists lekker verwerkt.

[ Voor 16% gewijzigd door MJV op 29-09-2023 20:00 ]

[ninjazx9r98]

MJV schreef op vrijdag 29 september 2023 @ 19:58:
Inmiddels hier ook OPNSense draaien op een ASRock N100 moederbord.

Gebruik jij de onboard Realtek NIC ook of heb je bijv een dual of quad port Intel toegevoegd?

Ben zelf aan het twijfelen tussen een Hunsn mini PC of iets 'bouwen' met een ASRock N100 moederbord (de DC variant).
Heb eigenlijk een voorkeur voor de ASRock N100 maar heb tegelijkertijd m'n bedenkingen bij de Realtek en aan het kijken of ik een single port Intel toevoeg die ik al heb of op zoek ga naar minimaal een dual port Intel.

[andru123]

@ninjazx9r98 op Asrock n100 kan je ook m.2 wifi slot mogelijk gebruiken voor een extra netwerk port.

[ Voor 29% gewijzigd door andru123 op 03-10-2023 20:59 ]

[ninjazx9r98]

andru123 schreef op dinsdag 3 oktober 2023 @ 20:57:
@ninjazx9r98 op Asrock n100 kan je ook m.2 wifi slot mogelijk gebruiken voor een extra netwerk port.

Die optie had ik nog niet eens in beeld. Zal eens kijken wat ik daar verder over kan vinden, zie in ieder geval al een 2,5Gbit Delock optie in de pricewatch.

[MJV]

ninjazx9r98 schreef op dinsdag 3 oktober 2023 @ 20:39:
[...]

Gebruik jij de onboard Realtek NIC ook of heb je bijv een dual of quad port Intel toegevoegd?

Ben zelf aan het twijfelen tussen een Hunsn mini PC of iets 'bouwen' met een ASRock N100 moederbord (de DC variant).
Heb eigenlijk een voorkeur voor de ASRock N100 maar heb tegelijkertijd m'n bedenkingen bij de Realtek en aan het kijken of ik een single port Intel toevoeg die ik al heb of op zoek ga naar minimaal een dual port Intel.

Ik gebruik nu de onboard Realtek NIC voor LAN, één extra Intel NIC geplaatst met een poort voor WAN.

Ik heb wel wat struggles nog met (zo lijkt) VLANs, dus misschien is een NIC met 2 poorten een betere optie, dan kun je dat allemaal in OPNSense (bijv) laten doen zonder bridges in proxmox.