Zelfbouw project: Firewall / Router / AP

[RobertMe]

Cybergamer schreef op dinsdag 14 maart 2023 @ 20:39:
[...]


Wat is daar nou de lol aan? Ik ben aan het kijken wat voor opties ik allemaal heb. XD

Nee, serieus. Ik denk er over na om van Ziggo naar KPN over te gaan, maar ik wil geen zotte dingen gaan doen op dat netwerk. Met Ziggo heb ik gewoon het modem in bridge mode staan, maar als ik over ga wil ik gewoon eens kijken of het mogelijk is om het modem over te slaan.

En met de keywords van @nero355 denk ik wel dat ik er een beter zicht op krijg. Eigenlijk is dit nog allemaal vrij nieuw voor mij. Maar erg leuk om te leren!

Nouja, het eerste ding is dan dus: kun je überhaupt glasvlezel aansluiten op het OPNSense systeem? Als in: zit er een SFP / SFP+ slot in waar je een glasvezel module in kunt plaatsen? Als je dat niet hebt dan ontkom je dus sowieso niet er aan om "iets dat glasvezel omzet naar UTP" te gebruiken, wat one way or another dus al geleverd wordt door de provider.

En wat ook nog eens speelt is dat volgens mij alle providers traditioneel AON hebben aangelegd. En dan hoef je maar de juiste glasvezel module te kopen, in de router te stoppen, en klaar (evt VLANs configureren etc). Maar nieuwe netwerken zijn PON / XGS-PON. En dan is de glasvezel techniek op zichzelf "complexer" in dat er op 1 vezel meerdere klanten zitten. Alleen heeft bv elke klant een eigen "kleur". Dat betekend dus dat elke "ontvanger" moet weten welke signalen die wel en niet mag ontvangen (en die signalen zijn AFAIK ook versleuteld, dus de "ontvanger" moet ook de sleutel daarvoor hebben). Dus dat maakt het verhaal uberhaupt een stuk complexer om de apparatuur van de provider te vervangen. Als die mogelijkheid er uberhaupt al is. Want volgens mij is dat niet echt het geval. Hoogstens dat je een provider "alles in 1 modem/router" (dus glasvezel in, 4x ethernet + wifi uit) kunt vervangen door een door de provider aangeleverd "modem" dat puur glasvezel => WAN doet alla bridge mode. En in dat geval kun je je OPNSense box dus gewoon aansluiten aangezien je een doodnormale RJ45 aansluiting / ethernet kabel hebt.

[Cybergamer]

RobertMe schreef op dinsdag 14 maart 2023 @ 20:50:
[...]
En in dat geval kun je je OPNSense box dus gewoon aansluiten aangezien je een doodnormale RJ45 aansluiting / ethernet kabel hebt.

Ow, dus als ik het goed begrijp kan ik de OPNSense gewoon aansluiten op dat zgn. NT kastje van KPN zodra ik de modem als Bridge werkende heb? Dat klinkt simpel genoeg.

[ Voor 3% gewijzigd door Cybergamer op 14-03-2023 20:58 ]

[mrdemc]

Cybergamer schreef op dinsdag 14 maart 2023 @ 20:39:
[...]


Wat is daar nou de lol aan? Ik ben aan het kijken wat voor opties ik allemaal heb. XD

Nee, serieus. Ik denk er over na om van Ziggo naar KPN over te gaan, maar ik wil geen zotte dingen gaan doen op dat netwerk. Met Ziggo heb ik gewoon het modem in bridge mode staan, maar als ik over ga wil ik gewoon eens kijken of het mogelijk is om het modem over te slaan.

En met de keywords van @nero355 denk ik wel dat ik er een beter zicht op krijg. Eigenlijk is dit nog allemaal vrij nieuw voor mij. Maar erg leuk om te leren!

In principe krijg je een ONT of mediaconverter (afhankelijk van de type aansluiting) die de glasvezel overzet naar een ethernet aansluiting welke over de FTU wordt geplaatst. Vanuit daar wordt de Experiabox router aangesloten van de provider (of Fritzbox als je daarvoor kiest). Deze Experiabox kun je vervangen met elke andere router die VLAN op WAN ondersteund. Los daarvan is het technisch mogelijk om de glasvezel rechtstreeks aan te sluiten op een router die dat ondersteund, maar dan heb je wel de juiste instellingen en hardware daarvoor nodig. KPN heeft een tool online waarop je het kunt aanvragen om eigen hardware te gebruiken en waarbij ze ook de juiste technische gegevens leveren over het type signaal. Je dient dan wel een patchcover te hebben voor over de FTU heen om op een juiste manier de aansluiting naar de router te krijgen.

[ Voor 5% gewijzigd door mrdemc op 14-03-2023 21:08 ]

[Cybergamer]

@mrdemc Dank je wel voor de heldere uitleg (en jullie ook @RobertMe en @nero355!).

Ik denk dat ik hier wel verder mee kom. Altijd leuk een nieuw projectje!

[GioStyle]

Valt niet helemaal onder zelfbouw en misschien is het eigenlijk irrelevant geworden voor dit draadje, maar misschien hebben anderen er iets aan:

Mijn hele netwerk bestaat uit spul van Ubiquiti UniFi. Als router heb ik een UniFi Security Gateway. Met deze USG (met wat standaard firewall rules, DPI aan, IDS/IPS uit) haal ik de volledige snelheid met mijn Gbit glasvezellijn van KPN. In speedtests haal ik 930/930 Mbit/s. Echter is het verbruik van deze router 8,5W. Ik vind dat nogal veel en heb gezocht naar een zuinigere variant, waaronder zelfbouw. In eerste instantie kwam ik de Topton doosjes tegen, maar het verbruik is ongeveer gelijk aan de USG, dus daar viel geen/weinig winst te halen. Daarna kwam ik de NanoPi R4S/R6S tegen. Zijn zeer zuinig met 2 a 3W aan verbruik, maar het is een prijzige optie, en er is nog geen officiële ondersteuning van OpenWRT voor de R6S. Heeft me toch doen twijfelen. Uiteindelijk kwam ik de Edgerouter X tegen. Voor een paar tientjes heb je er al één en je kan er prima OpenWRT op draaien. Echter haal ik niet meer de volledige snelheid: ik zit momenteel op 890/920 Mbit/s (met hardware offload, zonder hardware offload zijn de snelheden rond de 400/400 Mbit/s), maar ik ben erg blij met het verbruik, slechts 2,2W.

[bord4kop]

Nu weer wat verder met mijn projectje:

bord4kop schreef op maandag 13 maart 2023 @ 15:55:
Goedemiddag specialisten


Ik wil mijn thuisnetwerk beter instellen. Om dit a). veiliger en b). beter schaalbaar te maken,

Mijn idee is om een NUC te plaatsen met VMWare (of andere hypervisor) en daarop pfsense of OPNsense te draaien. En evt. nog wat fileserver / mail / VPN servers....

en daarna:

bord4kop schreef op dinsdag 14 maart 2023 @ 17:18:
[...]

... hardware aangeschaft .. verder met ontwerp..

Nu heb ik alles in Excel gezet. En ook uitgetekend;




Ik denk dat het aardig klopt (ofnie!?)

Op deze manier heb ik een management (v)LAN
En een (soort virtuele) DMZ waarin ik de FW en VPN kan plaatsen.

De VLAN 's 00 en 10 zijn netjes gescheiden en alleen op de vSwitches aanwezig.
En in theorie moet ik met een range in VLAN10 intern management kunnen uitvoeren.
En vandaar ook naar VLAN00 -> om de VMWARE host / Netwerk management te kunnen uitvoeren.

Of kan ik daar nooit komen vanachter een fysieke switch?.. hmmm
dat mot ik nog ff uitzoeken...

VLANS 20 t/m 50 kunnen niet bij elkaar kijken en moeten geconfigureerd worden op de vSwichtes en op de fysieke switches.
Dan kan ik met 4 DHCP scopes (met eigen gateways en DNS) de clients in de diverse VLANs bedienen. Zonder dat ze elkaar zien of kunnen irriteren.

Maar misschien doe ik het wel compleet fout, dan hoor ik het graag!

[jadjong]

Je hebt geen vSwitch nodig om vlans te scheiden, dat kan met Port Groups.

[andru123]

GioStyle schreef op woensdag 15 maart 2023 @ 15:11:
... de Edgerouter X tegen. Voor een paar tientjes heb je er al één en je kan er prima OpenWRT op draaien. ... maar ik ben erg blij met het verbruik, slechts 2,2W.

Leuk verbruik, maar het is niet "paar tientjes", maar 60$? uitvoering: Ubiquiti EdgeRouter X
En, je heb ook een apart WiFi router nodig?

[GioStyle]

andru123 schreef op woensdag 15 maart 2023 @ 17:39:
[...]

Leuk verbruik, maar het is niet "paar tientjes", maar 60$? uitvoering: Ubiquiti EdgeRouter X
En, je heb ook een apart WiFi router nodig?

Een Ubiquiti Edgerouter X kost nieuw €60 en een NanoPi R6S kost je ruim over de €200. Ik heb mijn Edgerouter X van Marktplaats vandaan voor inderdaad slechts een paar tientjes. Ik moet er wel bij zeggen dat een R6S 2.5Gbit poorten heeft, terwijl de Edgerouter X slechts 1Gbit poorten heeft, dus niet echt heel vergelijkbaar, maar het gebrek aan ondersteuning voor OpenWRT gaf wel de doorslag om niet voor de R6S te gaan.

Ik heb geen aparte WiFi router, maar losse access points. De Edgerouter X is nu mijn router, de rest van mijn netwerk is nog steeds UniFi (PoE switch, ap's, camera's, Cloudkey etc.).

[andru123]

GioStyle schreef op woensdag 15 maart 2023 @ 18:02:
Ik heb geen aparte WiFi router, maar losse access points. De Edgerouter X is nu mijn router, de rest van mijn netwerk is nog steeds UniFi (PoE switch, ap's, camera's, Cloudkey etc.).

En wat is verbruik van een AP? Die naast de Edgerouter staat? Ik vraag omdat ik zoek een zuinige router/WiFi, en bijv Asus Ax-3000 (die ook een custom rom aan kan), verbruikt 6W. Wel Asus-Wrt (weet ik niet of OpenWrt er op kan)

[GioStyle]

Ik gebruik hier meerdere Ubiquiti UniFi 6 Lites om volledige WiFi dekking in huis te krijgen. Het verbruik ligt tussen de 4 en 5W per stuk. Hiervoor had ik Ubiquiti UniFi AP AC LR's, als ik me het goed herinner lag het verbruik van die ap rond de 3,5W.

[andru123]

GioStyle schreef op woensdag 15 maart 2023 @ 18:27:
Ik gebruik hier meerdere Ubiquiti UniFi 6 Lites om volledige WiFi dekking in huis te krijgen. Het verbruik ligt tussen de 4 en 5W per stuk. Hiervoor had ik Ubiquiti UniFi AP AC LR's, als ik me het goed herinner lag het verbruik van die ap rond de 3,5W.

Interessant, volgens specs op tweakers, verbruikt Lite 12W. Maar met 4W is een prima keuze, ik weet geen enkele andere WiFi6 router die minder verbruikt.

[nero355]

andru123 schreef op woensdag 15 maart 2023 @ 18:35:
Interessant, volgens specs op tweakers, verbruikt Lite 12W. Maar met 4W is een prima keuze, ik weet geen enkele andere WiFi6 router die minder verbruikt.

Die 12 Watt is waarschijnlijk het maximale verbruik op het moment dat zo'n ding onder 100% LOAD staat te stampen en valt prima binnen de limiet van PoE 802.3af @ 15 Watt

[GioStyle]

andru123 schreef op woensdag 15 maart 2023 @ 18:35:
[...]

Interessant, volgens specs op tweakers, verbruikt Lite 12W. Maar met 4W is een prima keuze, ik weet geen enkele andere WiFi6 router die minder verbruikt.

Als je hier de specificaties bekijkt staat er:

Max. power consumption 12W

Dit gaat om een theoretisch maximum verbruik. Tijdens opstarten of intensief gebruik heb ik een ap nog nooit boven de 6W gezien.

[shades684]

Hierbij mijn power metingen voor de topton 5105 met proxmox met momenteel
1 lxc container met de unifi controller
2 vms waarbij 1 met pfsense en 1 met ubuntu met daarbinnen docker (acme, haproxy, mqtt, zigbee2mqtt, home assistant, mariadb etc)



Ondertussen heb ik 3
ethernetpoorten in gebruik, waarvan 2 op passthrough direct naar pfsense. Gisteren deed ik namelijk een reboot en kreeg niets meer een IP adres, waardoor zelfs mijn unifi AP's er mee ophielden, erg lastig debuggen als je computers thuis alleen nog maar wifi doen. De extra poort lijkt ongeveer 1.5W te gebruiken, wat me doet vermoeden dat het base systeem dus ongeveer 5W gebruikt.

Nu eerst eens mijn acme en haproxy van docker naar pfsense overhevelen en dan kijken of we het stroom gebruik misschien nog wat terug kunnen dringen

[sir_knudde]

Weten jullie misschien in welke categorie V&A ik een APU1D4 kan plaatsen?

[RobertMe]

shades684 schreef op woensdag 15 maart 2023 @ 20:54:
Hierbij mijn power metingen voor de topton 5105 met proxmox met momenteel
1 lxc container met de unifi controller
2 vms waarbij 1 met pfsense en 1 met ubuntu met daarbinnen docker (acme, haproxy, mqtt, zigbee2mqtt, home assistant, mariadb etc)

[Afbeelding]

Ondertussen heb ik 3
ethernetpoorten in gebruik, waarvan 2 op passthrough direct naar pfsense. Gisteren deed ik namelijk een reboot en kreeg niets meer een IP adres, waardoor zelfs mijn unifi AP's er mee ophielden, erg lastig debuggen als je computers thuis alleen nog maar wifi doen. De extra poort lijkt ongeveer 1.5W te gebruiken, wat me doet vermoeden dat het base systeem dus ongeveer 5W gebruikt.

Nu eerst eens mijn acme en haproxy van docker naar pfsense overhevelen en dan kijken of we het stroom gebruik misschien nog wat terug kunnen dringen

5W lijkt mij relatief onzuinig eerlijk gezegd. Ik heb een mini PCtje met N5105 en die loopt met Debian Bookworm op 2 - 2,5W. Uiteraard wel maar 1, 1Gbit/s, NIC. Maar jij poogt ook de NICs er vanaf te trekken. Wat ik daarbij wel zag is dat Proxmox een (extreem) onstabiel gebruik veroorzaakt. Iets waar Debian Bookworm geen last van had. Mede daarom voor een kaal systeem gegaan.

En meer ontopic. Ik heb een TopTon systeempje onderweg, om een USG te vervangen. Had wel een zuiniger systeem verwacht, maar afgaande op de post van @GioStyle houd ik mijn hart intussen enigszins vast.

[GioStyle]

@RobertMe

Mijn ervaring is dat wanneer je een hypervisor draait met daarop VM's dat dat altijd leidt tot meer overhead (en dus meer stroomverbruik). Je kan dat inderdaad voorkomen door zoveel mogelijk bare metal te draaien. Door de jaren heen ben ik van Hyper-V (Windows) naar KVM/QEMU (Debian) naar Docker (Debian) gegaan. Elke verandering resulteerde in minder verbruik. Daarnaast wordt hier vaak pfSense gebruikt wat gebaseerd is op FreeBSD. Echter staat FreeBSD ook niet bekend om zijn zuinigheid, maar is meer gericht op performance.

Wil je een zo'n zuinig mogelijk router creëren met je Topton systeem, dan denk ik dat je Debian als basis moet nemen en kijken of je binnen Debian een router kan opzetten door middel van DNSmasq/iptables.

[hussie01]

Op basis van 5w en 70cent kost het je 30euro op jaar basis...

Zuinig zijn en 100w+ systemen vermijden kan ik heel goed begrijpen, maar dit valt toch enigszins mee?

[RobertMe]

GioStyle schreef op woensdag 15 maart 2023 @ 22:13:
@RobertMe

Mijn ervaring is dat wanneer je een hypervisor draait met daarop VM's dat dat altijd leidt tot meer overhead (en dus meer stroomverbruik). Je kan dat inderdaad voorkomen door zoveel mogelijk bare metal te draaien.

Ik doelde op een kaal systeem. Gewoon installeren en klaar. Geen VMs noch LXC. Hetzelfde gedrag zag ik overigens ook als ik de i915 (GPU) firmware installeerde onder Debian. Dus probleem leek zich in die regionen te bevinden.

Wil je een zo'n zuinig mogelijk router creëren met je Topton systeem, dan denk ik dat je Debian als basis moet nemen en kijken of je binnen Debian een router kan opzetten door middel van DNSmasq/iptables.

PiHole en nftables ook goed? PiHole is dan uiteraard gebaseerd op DNSMasq. Maar zoals het er nu op lijkt ga ik een poging doen om alles met systemd-networkd te doen. Al helemaal nadat ik gezien heb dat met een paar regels dan IPv6 RA aan de praat te krijgen is en dat ook gewoon goed werkt. I.t.t. losstaande radvd die faalt als de prefix vanuit de ISP veranderd (en je script moet draaien om dan alle config files bij te werken , waar dus statische adressen in staan). En daarnaast kan systemd-networkd blijkbaar ook als DHCP server dienst doen. Aangezien ik toch PiHole (+ Unbound) ga draaien is PiHole voor DHCP natuurlijk ook een optie. Maar heb/wil ook secundaire DNS hebben. Dus de voordelen van PiHole als DNS vervallen dan een beetje. Dus dan liever alles gewoon centraal in systemd-networkd regelen.
En v.w.b. iptables: dat is dus oud. nftables is de opvolger en ben ik sinds kort wat mee bezig. Werkt echt veel fijner. En ja, sommige distros leveren wel nog iptables (Debian ook to name one) maar dat is ook vaak een wrapper over nft. Dus de iptables commandos worden (heen en weer) vertaalt naar nft. Er zit zelfs een iptables-translate bij die je exact zo gebruikt als iptables, alleen dan het nft commando output.

[shades684]

Dit systeempje vervangt bij mij zowel een USG als een raspberry pi. Ik vermoed dat het stroomverbruik van die 2 apparaten overeen komen met het enkele syssteem wat ik nu heb, maar daar heb ik helaas geen metingen van.

Misschien valt er ergens nog een aantal Watt te halen, ik heb al een aantal instelling in de BIOS aangepast en de scaling governor op powersave gezet,dat zit al bij deze metingen. Maar stabiel is belangrijker dan enorm zuinig (hoewel dat het wel leuk is als het lukt)

[nero355]

sir_knudde schreef op woensdag 15 maart 2023 @ 21:41:
Weten jullie misschien in welke categorie V&A ik een APU1D4 kan plaatsen?

IMHO gewoon een moederbord dus in categorie: Moederborden maar gezien de SoC Onboard kan je ook categorie: Singleboardcomputers proberen

shades684 schreef op donderdag 16 maart 2023 @ 09:23:
Dit systeempje vervangt bij mij zowel een USG als een raspberry pi. Ik vermoed dat het stroomverbruik van die 2 apparaten overeen komen met het enkele syssteem wat ik nu heb, maar daar heb ik helaas geen metingen van.

De Raspberry Pi 2B en 3B waren verdomd goed wat betreft de Performance/Verbruik verhouding dus daar ga je denk ik niet gauw aan komen, maar wat

hussie01 schreef op woensdag 15 maart 2023 @ 22:21:
Zuinig zijn en 100w+ systemen vermijden kan ik heel goed begrijpen, maar dit valt toch enigszins mee?

al zei ben ik het helemaal mee eens!

[ Voor 23% gewijzigd door nero355 op 16-03-2023 15:58 ]

[Raven]

Voor de liefhebbers:

Die dingen worden steeds kleiner zeg

Voor degenen die liever lezen dan filmpje kijken: Crazy Small Router Firewall and Virtualization Node iKoolCore R1 Review 4x 2.5GbE

[ Voor 43% gewijzigd door Raven op 20-03-2023 19:40 ]

[GioStyle]

hussie01 schreef op woensdag 15 maart 2023 @ 22:21:
Op basis van 5w en 70cent kost het je 30euro op jaar basis...

Zuinig zijn en 100w+ systemen vermijden kan ik heel goed begrijpen, maar dit valt toch enigszins mee?

5W aan continu verbruik kost hier op jaarbasis nog geen €4. Het gaat dan ook allang niet meer om besparen voor het geld, maar om efficiëntie. Als een taak (internet routeren) door een apparaat gedaan wordt welke 8,5W verbruikt, terwijl een soortgelijk apparaat slechts 2,2W verbruikt, dan kies ik voor het laatste...

[thof]

Raven schreef op maandag 20 maart 2023 @ 19:39:
Voor de liefhebbers:
[YouTube: This CRAZY SMALL 2.5GbE Node will Change Everything]
Die dingen worden steeds kleiner zeg

Voor degenen die liever lezen dan filmpje kijken: Crazy Small Router Firewall and Virtualization Node iKoolCore R1 Review 4x 2.5GbE

Ik ben zelf voor het grotere mini-pc model gegaan. Al is het maar omdat ik daar zelf RAM en M.2 in kan plaatsen met normale standaard maten. En geen fan uiteraard.

[RobertMe]

RobertMe schreef op zaterdag 18 februari 2023 @ 18:24:
Zit even op AliExpress te neuzen naar TopTon N5105 I226 systemen. Zie dan o.a. deze: https://nl.aliexpress.com/item/1005004822965821.html en daarbij staat een console port vermeld. Dus dan verwacht ik dat dit een nieuwer? model is waarbij je dus via een serial console toegang kunt krijgen? Dat zou wel nice zijn.

@TumTum, op het plaatje dat jij hierboven bij het i3 systeem heb gezet staat ook een vijfde RJ45 aansluiting. Kun jij toevallig bevestigen dat dat inderdaad om een console poort gaat en je hiermee dus via een serial console toegang kunt krijgen tot het OS?

Om mijn eigen vraag te beantwoorden Vandaag dit exacte systeem van de link ontvangen: ja, serial console werkt. Kernel cmdline wordt wordt dan console=tty0 console=ttyS0,115200n8 (om dus de gewone virtuele console op monitor te krijgen, als op de hardware console port).

Intussen ook al een kale Debian installatie er op staan met systemd-netwerkd ingeregeld en die doet nu DHCP. IPv6 zou er in moeten zitten, maar heb nu het systeem achter een VLAN hangen waarop IPv6 uberhaupt niet aan staat. Morgen maar eens kijken om hem aan het modem te hangen op tweede "LAN" poort, waarop Ziggo heel leuk ook een publiek IPv4 & IPv6 adres uitdeelt als die in bridge staat , dus dan kan mijn USG nog even blijven doordraaien voordat ik een switch maak.

[GioStyle]

@RobertMe

Zo'n kastje kost ook geen pepernoot meer... €142,31...

Als ik probeer af te rekenen kom ik uit op €127,18... Inclusief verzendkosten en btw... 't Klinkt als een goede deal...

Meet je toevallig het verbruik?

[ Voor 36% gewijzigd door GioStyle op 25-03-2023 10:18 ]

[RobertMe]

GioStyle schreef op vrijdag 24 maart 2023 @ 23:22:
@RobertMe

Zo'n kastje kost ook geen pepernoot meer... €142,31...

Dat gaf bij mij ook soort van de doorslag om het maar eens te proberen. SSD & RAM had ik nog liggen, dus meteen klaar.

Meet je toevallig het verbruik?

Ja, en daar schaam ik mij voor Tegen de 10W, alhoewel wel op een dubbel stopcontact waar ook een "ongebruikte" laptop adapter op in stak (die wel een USB-C dongle van stroom verzag, maar geen laptop dus). Morgen maar even testen met die adapter uit getrokken. En een powertop --auto-tune sloopt ethernet Maar gewoon Powertop geeft wel een laag "verbruik" aan < 50 wakeups per seconde. Heb met BF een meer op PC gericht mini PCtje van Ali gehaald, ook N5105, met 1 Realtek nic van 1Gbit/s en die leek idle meer wakeups te hebben (tegen de 100) maar dan maar ~2,5W te verbruiken. Deze gebruikt dus minimaal(?) 3x zoveel. Op basis van jouw cijfers van de USG zal ik er op dit vlak dus niet op vooruit gaan. Iets dat ik eigenlijk wel had gehoopt. En (frappant) hoog verbruik aangezien ik hier vaker cijfers van 8, 9 Watt langs zie komen en dat zijn dan *Sense systemen met het onzuinige(re) FreeBSD, ten opzichte van Linux dan. Heb overigens Debian Bookworm er op gezet, om "de nieuwste" kernel te hebben. Want 5.10 van Bullseye werkte op dat andere systeem ook niet lekker. Maar CPU is natuurlijk ook relatief nieuw.

[RobertMe]

Schaamteloze crosspost uit het Ubiquiti topic. Maar was toch even puzzelen en nergens terug te vinden (uberhaupt niet, laat staan UniFi specifiek):

RobertMe schreef op zondag 26 maart 2023 @ 12:00:
Waarschijnlijk een force niche, maar voor diegenen die én UniFi apparatuur hebben, én zelf een router opzetten, én daarbij systemd-networkd als DHCP server gebruiken. Als je gebruikt wilt maken van DHCP option 43 om het controller adres rond te sturen krijg je dit, in de .network file:

INI:

[DHCPServer]
...
SendVendorOption=1:ipv4address:10.3.1.1

Waarbij in dit geval 10.3.1.1 dus het IP adres van de controller is.

En voor de geïnteresseerd: DHCP option 43 is dan "vendor option". De 1 van de value is (sub) optie 1 die UniFi dan gebruikt als "dit is het controller adres" en ipv4address zorgt ervoor dat de boel automatisch goed geëncode wordt. Op de lijn is het dan ook 0x01040a030101. Dus 01 voor het sub type, 4 voor de lengte, en dan de 4 bytes van het IP adres.

[thof]

RobertMe schreef op zaterdag 25 maart 2023 @ 00:01:
(...)
En een powertop --auto-tune sloopt ethernet
(...)

Met Proxmox had ik hetzelfde, in iedergeval voordat ik de microcode en de kernel updatete.
Bij mij werkte het handmatig aanzetten van alle optimizations m.u.v. die van de Intel i226 2.5GBe nics.

Na elke reboot, voer ik nu handmatig het volgende uit om het verbuik omlaag te brengen.
Moet dat nog automatiseren:

code:

#### Alle Tunables van Bad -> Good, muv 125c (nic)

# VM writeback timeout
echo '1500' > '/proc/sys/vm/dirty_writeback_centisecs';

#  NMI watchdog should be turned off
echo '0' > '/proc/sys/kernel/nmi_watchdog';

# Autosuspend for USB device USB Storage [USB Storage]
echo 'auto' > '/sys/bus/usb/devices/1-6/power/control';

# Runtime PM for disk sda
echo 'auto' > '/sys/block/sda/device/power/control';

# Runtime PM for PCI Device Micron/Crucial Technology Device 540a
echo 'auto' > '/sys/bus/pci/devices/0000:02:00.0/power/control';

# Runtime PM for I2C Adapter i2c-3 (i915 gmbus dpa)
echo 'auto' > '/sys/bus/i2c/devices/i2c-3/device/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4def
echo 'auto' > '/sys/bus/pci/devices/0000:00:14.2/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4da4
echo 'auto' > '/sys/bus/pci/devices/0000:00:1f.5/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4d87
echo 'auto' > '/sys/bus/pci/devices/0000:00:1f.0/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4e24
echo 'auto' > '/sys/bus/pci/devices/0000:00:00.0/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4ded
echo 'auto' > '/sys/bus/pci/devices/0000:00:14.0/power/control';


#### Alle WakUp disabled

# Wake-on-lan status for device enp4s0
echo 'disabled' > '/sys/class/net/enp4s0/device/power/wakeup';

# Wake-on-lan status for device enp3s0
echo 'disabled' > '/sys/class/net/enp3s0/device/power/wakeup';

# Wake-on-lan status for device enp6s0
echo 'disabled' > '/sys/class/net/enp6s0/device/power/wakeup';

# Wake-on-lan status for device enp5s0
echo 'disabled' > '/sys/class/net/enp5s0/device/power/wakeup';

Ik heb daarnaast de cpu governor op power_save staan.
Verder de intel microcode geupdater + kernel update naar 6.2 om stabiliteits issues (freezes) te voorkomen met VM's op Proxmox.

[RobertMe]

thof schreef op zondag 26 maart 2023 @ 22:20:
[...]


Met Proxmox had ik hetzelfde, in iedergeval voordat ik de microcode en de kernel updatete.
Bij mij werkte het handmatig aanzetten van alle optimizations m.u.v. die van de Intel i226 2.5GBe nics.

Na elke reboot, voer ik nu handmatig het volgende uit om het verbuik omlaag te brengen.
Moet dat nog automatiseren:

code:

#### Alle Tunables van Bad -> Good, muv 125c (nic)

# VM writeback timeout
echo '1500' > '/proc/sys/vm/dirty_writeback_centisecs';

#  NMI watchdog should be turned off
echo '0' > '/proc/sys/kernel/nmi_watchdog';

# Autosuspend for USB device USB Storage [USB Storage]
echo 'auto' > '/sys/bus/usb/devices/1-6/power/control';

# Runtime PM for disk sda
echo 'auto' > '/sys/block/sda/device/power/control';

# Runtime PM for PCI Device Micron/Crucial Technology Device 540a
echo 'auto' > '/sys/bus/pci/devices/0000:02:00.0/power/control';

# Runtime PM for I2C Adapter i2c-3 (i915 gmbus dpa)
echo 'auto' > '/sys/bus/i2c/devices/i2c-3/device/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4def
echo 'auto' > '/sys/bus/pci/devices/0000:00:14.2/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4da4
echo 'auto' > '/sys/bus/pci/devices/0000:00:1f.5/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4d87
echo 'auto' > '/sys/bus/pci/devices/0000:00:1f.0/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4e24
echo 'auto' > '/sys/bus/pci/devices/0000:00:00.0/power/control';

# Runtime PM for PCI Device Intel Corporation Device 4ded
echo 'auto' > '/sys/bus/pci/devices/0000:00:14.0/power/control';


#### Alle WakUp disabled

# Wake-on-lan status for device enp4s0
echo 'disabled' > '/sys/class/net/enp4s0/device/power/wakeup';

# Wake-on-lan status for device enp3s0
echo 'disabled' > '/sys/class/net/enp3s0/device/power/wakeup';

# Wake-on-lan status for device enp6s0
echo 'disabled' > '/sys/class/net/enp6s0/device/power/wakeup';

# Wake-on-lan status for device enp5s0
echo 'disabled' > '/sys/class/net/enp5s0/device/power/wakeup';

Ik heb daarnaast de cpu governor op power_save staan.
Verder de intel microcode geupdater + kernel update naar 6.2 om stabiliteits issues (freezes) te voorkomen met VM's op Proxmox.

Yes, ik moet er ook nog eens naar kijken. Volgens mij is het ook niet zoals ik initieel schreef "netwerk verbinding niet meer mogelijk" maar een keiharde crash. Had hem vrijdag & zaterdag nog op bureau staan aan monitor, en na opstarten zaterdag en wat dingetjes rechtstreeks er op te doen verscheen toen een halve crash / panic binnen minuutje van opstarten of zo. Categorie "net genoeg tijd om de powertop service te disablen". Alleen heb ik hem intussen op zolder weggestopt (in patch kast, met één patch naar bureau voor ethernet en één patch van console port die wonderwel werkt en ik zo aan bureau de console cable in muur kan inprikken en dan op PC om zo te gebruiken). Maar microcode kon meen ik ook door Linux gefixt worden? Package installeren en opnemen in kernel command line als initrd image (voor het daadwerkelijke initrd image).

[GoBieN-Be]

Hier ook dezelde ervaring met een topton PC'tje met N5100 en I226 NIC's.
Als je powertop auto-tune laat lopen dan hangt alles half.
Ik doe nu via een cron script alle acties voor Bad -> Good uitgezonderd die van de 4 NIC's.

[Senaxx]

Nadat @nero355 meerdere keren heeft aangegeven dat ik toch naar pfSense of OpenSense moet gaan kijken i.p.v. een UDM SE wil ik mij er toch even in gaan verdiepen. Binnenkort komt hier Delta glasvezel met een 8Gbit abonnement.

Huidige situatie is een Ziggo Bridge -> USG -> Unifi Gbit switch met PoE, daarnaast meerdere Unifi APs via PoE, Nas, Domotica en een HP Elitedesk G2 servertje met unraid erop en al mijn dockers. Verderop in het huis liggen nog wat meer Gbit switches om het netwerk verder te verdelen. Sowieso is het plan om de HP Elitedesk G2 en Nas te vervangen voor een 2u server.

Ik heb zelf al een Huawei HN8010Ts aangeschaft zodat ik deze straks in bridge mode kan draaien zodat de router het zelf allemaal kan gaan afhandelen. Verbinding zal dan straks Huawei ONT -> pfSense -> 2.5 GbE Switch worden. Aangezien (tenminste staat in de planning) naar 8Gbit connectie ga heb ik dus een 10GbE WAN nodig.

Als ik dit topic een beetje doorgelezen heb zou dat eventueel kunnen met een R86S? Deze heeft 2 SFP+ poorten en daarnaast ook nog 3 x 2.5GbE poorten. Met een eventuele optie om de 2e SFP+ te gebruiken en die op mijn game/kantoor pc aan te sluiten om volledige 8Gbit te kunnen gebruiken.

[ Voor 3% gewijzigd door Senaxx op 28-03-2023 14:08 ]

[nero355]

Senaxx schreef op dinsdag 28 maart 2023 @ 14:07:
Nadat @nero355 meerdere keren heeft aangegeven dat ik toch naar pfSense of OpenSense moet gaan kijken i.p.v. een UDM SE wil ik mij er toch even in gaan verdiepen.
Binnenkort komt hier Delta glasvezel met een 8Gbit abonnement.

Je hebt al in ieder geval een mooie start gemaakt :

Ik heb zelf al een Huawei HN8010Ts aangeschaft zodat ik deze straks in bridge mode kan draaien zodat de router het zelf allemaal kan gaan afhandelen. Verbinding zal dan straks Huawei ONT -> pfSense -> 2.5 GbE Switch worden. Aangezien (tenminste staat in de planning) naar 8Gbit connectie ga heb ik dus een 10GbE WAN nodig.

Als ik dit topic een beetje doorgelezen heb zou dat eventueel kunnen met een R86S?
Deze heeft 2 SFP+ poorten en daarnaast ook nog 3 x 2.5GbE poorten. Met een eventuele optie om de 2e SFP+ te gebruiken en die op mijn game/kantoor pc aan te sluiten om volledige 8Gbit te kunnen gebruiken.

Ik weet niet echt wat ik van dat kastje moet vinden dus ik zou je aanraden om eerst flink wat Reviews en ervaring van anderen te lezen VOORDAT je de R86S gaat bestellen!

Je wil niet dat ding kopen, een tijdje gebruiken, om vervolgens erachter te komen dat je toch tegen bepaalde beperkingen aanloopt of misschien wel al gelijk tijdens de installatie ervan opeens vreemde problemen krijgt...

Als je echt 8 Gbps wilt NATten en straks ook IPv6 Routeren en dergelijke dan zou je misschien beter richting een leuke Barebone kunnen denken met daarin een wat sterkere CPU en plek voor een losse 10 Gbps NIC of zelfs twee stuks

[RobertMe]

nero355 schreef op dinsdag 28 maart 2023 @ 16:40:
[...]

Ik weet niet echt wat ik van dat kastje moet vinden dus ik zou je aanraden om eerst flink wat Reviews en ervaring van anderen te lezen VOORDAT je de R86S gaat bestellen!

In dit topic is er al een eigenaar in @FrOnT242. Inclusief zijn ervaringen. En daarnaast was er ook al een link naar de tekst en video review van STH gedeeld.

[FrOnT242]

RobertMe schreef op dinsdag 28 maart 2023 @ 17:00:
[...]

In dit topic is er al een eigenaar in @FrOnT242. Inclusief zijn ervaringen. En daarnaast was er ook al een link naar de tekst en video review van STH gedeeld.

Voor 8 Gbit zou ik toch voor een zwaardere CPU gaan. Natuurlijk is dit sterk afhankelijk van het OS maar ook of je IDS/IPS/Proxy/NTOP etc wilt draaien.

Met een courante I3 desktop CPU kom je erg ver.

[nero355]

RobertMe schreef op dinsdag 28 maart 2023 @ 17:00:
In dit topic is er al een eigenaar in @FrOnT242. Inclusief zijn ervaringen. En daarnaast was er ook al een link naar de tekst en video review van STH gedeeld.

Ik ken al die dingen en heb ze voor de grap nog een keer gelezen en zie bijvoorbeeld nog steeds nergens staan wat er gebeurt als je alle poorten tegelijk volledig belast

Ik heb namelijk zo mijn bedenkingen over een heleboel dingen bij dat kastje, zoals de manier waarop alle NIC's op de SoC zijn aangesloten.
In de reacties onder de Review zijn er ook mensen die zo hun twijfels hebben over de opbouw van de Mellanox 10 Gbps NIC zelf, want die lijkt een beetje half in elkaar gehackt te zijn door twee NIC's op één PCB te plaatsen en dan andere firmware te flashen, nadat er ook nog eens het een en ander is vervangen door te !! solderen !! op dat PCB zelf!

Leuk ding hoor, daar niet van, maar ik zou echt serieus eens over een DIY bouwsel nadenken, eventueel op basis van een leuke Barebone van Shuttle of AsRock of zo

[RobertMe]

nero355 schreef op dinsdag 28 maart 2023 @ 18:10:
[...]

Ik ken al die dingen en heb ze voor de grap nog een keer gelezen en zie bijvoorbeeld nog steeds nergens staan wat er gebeurt als je alle poorten tegelijk volledig belast

Ik heb namelijk zo mijn bedenkingen over een heleboel dingen bij dat kastje, zoals de manier waarop alle NIC's op de SoC zijn aangesloten.
In de reacties onder de Review zijn er ook mensen die zo hun twijfels hebben over de opbouw van de Mellanox 10 Gbps NIC zelf, want die lijkt een beetje half in elkaar gehackt te zijn door twee NIC's op één PCB te plaatsen en dan andere firmware te flashen, nadat er ook nog eens het een en ander is vervangen door te !! solderen !! op dat PCB zelf!

Leuk ding hoor, daar niet van, maar ik zou echt serieus eens over een DIY bouwsel nadenken, eventueel op basis van een leuke Barebone van Shuttle of AsRock of zo

Je gaf aan om reviews erbij te zoeken, ik verwijs naar reviews . Die post van @FrOnT242 heb ik uiteraard gelezen net, die van STH niet. En ik heb er nadrukkelijk dus ook geen oordeel over gevormd.

En v.w.b. alle poorten belasten: waarom zou je dat doen. 2x SFP+ aansluiten en de rest heb je een switch voor. Die doet alles lekker efficiënt in hardware, i.p.v. in software gaan te lopen bridgen.

* RobertMe zijn TopTon doosje heeft ook 4x 2,5Gbit/s, maar zou niet weten wat hij er mee moet. Een voor WAN, een voor LAN, en klaar is Kees Robert.

[nero355]

RobertMe schreef op dinsdag 28 maart 2023 @ 18:22:
Je gaf aan om reviews erbij te zoeken, ik verwijs naar reviews

Die ik al heb gezien, zoals je kon zien onder de reacties waar je naar verwees

En v.w.b. alle poorten belasten: waarom zou je dat doen.

Nou...

Senaxx schreef op dinsdag 28 maart 2023 @ 14:07:
Deze heeft 2 SFP+ poorten en daarnaast ook nog 3 x 2.5GbE poorten. Met een eventuele optie om de 2e SFP+ te gebruiken en die op mijn game/kantoor pc aan te sluiten om volledige 8Gbit te kunnen gebruiken.

2x SFP+ aansluiten en de rest heb je een switch voor. Die doet alles lekker efficiënt in hardware, i.p.v. in software gaan te lopen bridgen.

Uiteindelijk is dat ook allemaal hardware en software die samenwerken...

* RobertMe zijn TopTon doosje heeft ook 4x 2,5Gbit/s, maar zou niet weten wat hij er mee moet. Een voor WAN, een voor LAN, en klaar is Kees Robert.

Tja, als je die poorten toch hebt dan kan het natuurlijk ook op een andere manier, afhankelijk van je wensen en zo

[RobertMe]

nero355 schreef op dinsdag 28 maart 2023 @ 18:25:
[...]

Uiteindelijk is dat ook allemaal hardware en software die samenwerken...

Uhm, nje? Als ik op mijn switches tcpdump draai zie ik daar toch echt 0 verkeer (moet ik het wel over console port doen, anders zie ik SSH verkeer ). Bij een software bridge zie je toch echt alke verkeer langs komen. En ja, een hardware switch draait ook software op in de vorm van firmware. Maar een hardware switch kan gewoon super efficiënt verkeer rechtstreeks tussen alle poorten verwerken. Bij een software oplossing heb je 4 losse netwerkchips die niet van elkaar afweten, vervolgens wordt elk pakketje via PCIe naar het OS gestuurd, OS moet het verwerken, en via PCIe weer een andere netwerkchip aansturen. Dat is toch echt veel complexer / trager. Of ga je dadelijk ook nog zeggen dat je op jouw USG ook hardware offloading uit hebt staan? Want ook NAT is allemaal software. Behalve dan dat een USG het hardwarematig makkelijk af kan op 1Gbit/s, en als je hardware offloading uit zet niet meer.

[...]

Tja, als je die poorten toch hebt dan kan het natuurlijk ook op een andere manier, afhankelijk van je wensen en zo

Enige leuke aan die twee poorten die over blijven is dat ik wellicht een tweede lijntje naar het modem trek. Bij Ziggo werken twee poorten in bridge en elk krijgen hun eigen externe IP (zowel v4 als v6 prefix). En dan bv het gast & IoT VLAN over ander IP naar buiten laten gaan dan het prive VLAN. Bv mijn NAS / server aansluiten op de router zie ik het nut niet van. Ding draait Proxmox met dedicated LXCs met (alleen) een pootje in het juiste VLAN. Dus als bv mijn mediaspeler een MKVtje moet oppikken dan gaat dat over hetzelfde VLAN en heeft dat verkeer niks in de router te zoeken (omdat het dus niet gerouteerd hoeft te worden).

[nero355]

RobertMe schreef op dinsdag 28 maart 2023 @ 18:54:
Als ik op mijn switches tcpdump draai zie ik daar toch echt 0 verkeer (moet ik het wel over console port doen, anders zie ik SSH verkeer ). Bij een software bridge zie je toch echt alke verkeer langs komen.

En ja, een hardware switch draait ook software op in de vorm van firmware. Maar een hardware switch kan gewoon super efficiënt verkeer rechtstreeks tussen alle poorten verwerken.

Bij een software oplossing heb je 4 losse netwerkchips die niet van elkaar afweten, vervolgens wordt elk pakketje via PCIe naar het OS gestuurd, OS moet het verwerken, en via PCIe weer een andere netwerkchip aansturen.
Dat is toch echt veel complexer / trager.

Of ga je dadelijk ook nog zeggen dat je op jouw USG ook hardware offloading uit hebt staan?
Want ook NAT is allemaal software.
Behalve dan dat een USG het hardwarematig makkelijk af kan op 1Gbit/s, en als je hardware offloading uit zet niet meer.

Als je het zo leest dan zijn we het stiekem gewoon met elkaar eens!

Enige leuke aan die twee poorten die over blijven is dat ik wellicht een tweede lijntje naar het modem trek.
Bij Ziggo werken twee poorten in bridge en elk krijgen hun eigen externe IP (zowel v4 als v6 prefix).
En dan bv het gast & IoT VLAN over ander IP naar buiten laten gaan dan het prive VLAN.

Had je inderdaad een paar keer genoemd en is opzich geen gek idee!
Hoe lang dat blijft werken is een andere vraag...

Bv mijn NAS / server aansluiten op de router zie ik het nut niet van.
Ding draait Proxmox met dedicated LXCs met (alleen) een pootje in het juiste VLAN.
Dus als bv mijn mediaspeler een MKVtje moet oppikken dan gaat dat over hetzelfde VLAN en heeft dat verkeer niks in de router te zoeken (omdat het dus niet gerouteerd hoeft te worden).

Op zo'n manier draait mijn Pi-Hole ook in meerdere VLAN's

Maar wat er ook weleens is voorgekomen : Een 1 Gbps of 2,5 Gbps Switch en 10 Gbps Switch die niet lekker samenwerken door buffering problemen!
Dan is het wel lekker om die extra poortjes te hebben

[Senaxx]

FrOnT242 schreef op dinsdag 28 maart 2023 @ 17:48:
[...]


Voor 8 Gbit zou ik toch voor een zwaardere CPU gaan. Natuurlijk is dit sterk afhankelijk van het OS maar ook of je IDS/IPS/Proxy/NTOP etc wilt draaien.

Met een courante I3 desktop CPU kom je erg ver.

Ik twijfel dan een beetje om dedicated hardware ervoor te bouwen, of toch te combineren met een de 1u of 2u server die ik nog wil gaan maken. Proxmox erop en dan pfSense virtueel draaien en daarnaast truenas of unraid.

Of is bovenstaand een recept voor een doomscenario? En is het beter om pfSense op dedicated hardware te draaien?

[nero355]

Senaxx schreef op woensdag 29 maart 2023 @ 21:44:
Ik twijfel dan een beetje om dedicated hardware ervoor te bouwen, of toch te combineren met een de 1u of 2u server die ik nog wil gaan maken. Proxmox erop en dan pfSense virtueel draaien en daarnaast truenas of unraid.

Of is bovenstaand een recept voor een doomscenario?

Ik zou zeggen dat is geheel aan jou : Hoeveel ellende levert het je op als bijvoorbeeld de voeding ineens kapot is gegaan

En is het beter om pfSense op dedicated hardware te draaien?

Het antwoord daarop zal altijd JA zijn, maar nogmaals : Het is maar net wat je zelf wilt!

[andru123]

@RobertMe hoe benader je iot netwerk vanuit je laptop dan? Via het internet? En controleer wat er in je iot netwerk gebeurt?

[RobertMe]

andru123 schreef op donderdag 30 maart 2023 @ 03:35:
@RobertMe hoe benader je iot netwerk vanuit je laptop dan? Via het internet? En controleer wat er in je iot netwerk gebeurt?

Je bedoelt als ik IoT & gast over een ander extern IP naar buiten laat gaan? De router kan natuurlijk nog steeds intern routeren tussen die subnets, dus dat is geen issue. En nee, ik heb nog nooit draaiende het internet verkeer geblokkeerd. Maar met het scheiden van publieke IPs komt er wellicht weer wel een stukje privacy terug.

[nike]

@Senaxx *Sense producten kunnen prima virtueel in proxmox of op een andere manier virtueel.
Alleen de WAF factor is wat minder als je je server wil rebooten en je internet ligt er uit.

Mijn ali express topcon doosje hoef je eigenlijk nooit te rebooten en is altijd up, en voor het wattage hoef je het niet te laten.

[Senaxx]

nero355 schreef op donderdag 30 maart 2023 @ 00:19:
[...]

Ik zou zeggen dat is geheel aan jou : Hoeveel ellende levert het je op als bijvoorbeeld de voeding ineens kapot is gegaan

[...]

Het antwoord daarop zal altijd JA zijn, maar nogmaals : Het is maar net wat je zelf wilt!

Ja alles kan en alles is leuk totdat het stuk gaat maar op basis wat jij en @nike zeggen is het misschien toch beter om voor dedicated hardware te gaan.

nike schreef op donderdag 30 maart 2023 @ 07:43:
@Senaxx *Sense producten kunnen prima virtueel in proxmox of op een andere manier virtueel.
Alleen de WAF factor is wat minder als je je server wil rebooten en je internet ligt er uit.

Mijn ali express topton doosje hoef je eigenlijk nooit te rebooten en is altijd up, en voor het wattage hoef je het niet te laten.

Dat van die server reboot had ik mij nog niet bedacht. En mijn huidige mediaserver gaat ook in de nacht uit en in de ochtend weer aan. Zoals we hierboven zeiden kan een topcon doosje/ r86s misschien niet voldoende zijn voor een 8Gbit lijn. Zeker niet i.c.m. IDS of IPS. Ik ga mij eens even verdiepen in losse hardware.

[stormfly]

Senaxx schreef op donderdag 30 maart 2023 @ 08:27:
[...]
Dat van die server reboot had ik mij nog niet bedacht. En mijn huidige mediaserver gaat ook in de nacht uit en in de ochtend weer aan. Zoals we hierboven zeiden kan een topcon doosje/ r86s misschien niet voldoende zijn voor een 8Gbit lijn. Zeker niet i.c.m. IDS of IPS. Ik ga mij eens even verdiepen in losse hardware.

Klopt die schalen niet verder dan 2,5Gigabit op fysiek niveau. Ik ken geen doosjes met 10G omdat het gevolg dan is dat de CPU dat in die kleine formfactor niet kan ondersteunen.

[nike]

Ik zou 10G niet doen op een ali doosje. Dan moet je al gauw over op een fatsoenlijk merk pc met goede intel nic 10G kaarten.

Als de rest van je netwerk niet 10G is lekker een ali doosje op 2,5G.
Prijs om naar 10G over te stappen is mij in ieder geval als consument net te duur.

[nero355]

stormfly schreef op donderdag 30 maart 2023 @ 08:37:
Ik ken geen doosjes met 10G omdat het gevolg dan is dat de CPU dat in die kleine formfactor niet kan ondersteunen.

Dat is dan natuurlijk dat R86S ding, maar je zou ook eens bij SuperMicro of AsRock Rack rond kunnen kijken voor "pizzadoos" Servertjes/Barebones met 2x 10 Gbps aan boord, want dergelijke moederborden hebben ze sowieso

nike schreef op donderdag 30 maart 2023 @ 16:07:
Ik zou 10G niet doen op een ali doosje. Dan moet je al gauw over op een fatsoenlijk merk pc met goede intel nic 10G kaarten.

Ik zou het puur vanwege de prijs niet doen :
- € 150 afschrijven = Shit happens!
- Veel meer €€€ afschrijven omdat het een 10 Gbps model betreft = Een stuk minder leuk!

Als de rest van je netwerk niet 10G is lekker een ali doosje op 2,5G.

@Senaxx wil een 10 Gbps WAN verbinding benutten dus dan wordt het een ander verhaal...

Prijs om naar 10G over te stappen is mij in ieder geval als consument net te duur.

De laatste 5 jaar of zo vind ik het reuze meevallen en vooral als je alle 10 Gbps meuk in dezelfde kamer houdt en via SFP+ DAC kabels verbindt

[Tom Paris]

Senaxx schreef op donderdag 30 maart 2023 @ 08:27:
Zoals we hierboven zeiden kan een topcon doosje/ r86s misschien niet voldoende zijn voor een 8Gbit lijn. Zeker niet i.c.m. IDS of IPS. Ik ga mij eens even verdiepen in losse hardware.

Een Wyse 5070 Extended met Intel X520 NIC haalt volgens gebruikers op het STH forum zo'n 7.5/8Gbit NAT. Is rond de €150 aan onderdelen ook nog een leuke optie. Eventueel hypervisor erop en de X520 in passthrough naar *sense.

[nero355]

Tom Paris schreef op donderdag 30 maart 2023 @ 16:50:
Een Wyse 5070 Extended met Intel X520 NIC haalt volgens gebruikers op het STH forum zo'n 7.5/8Gbit NAT. Is rond de €150 aan onderdelen ook nog een leuke optie.

Dat is een DELL Thin Client zo te zien : https://duckduckgo.com/?q=Wyse+5070+Extended

Er zou zelfs standaard een Quad Port 1 Gbps NIC in zitten ?!

Heb je toevallig een link naar die 10 Gbps tests ?
Welke CPU zat erin ?!

[Tom Paris]

nero355 schreef op donderdag 30 maart 2023 @ 17:04:
[...]

Dat is een DELL Thin Client zo te zien : https://duckduckgo.com/?q=Wyse+5070+Extended

Er zou zelfs standaard een Quad Port 1 Gbps NIC in zitten ?!

Heb je toevallig een link naar die 10 Gbps tests ?
Welke CPU zat erin ?!

Wyse = overgenomen door Dell, dus ja. Extended heeft een vrij PCIe slot, daar zijn af-fabriek meerdere opties voor geweest. Je kunt er natuurlijk in stoppen wat je zelf wil... quad port i350, dual port X520, etc. Zit een Intel Pentium J5005 in (quad core 1.5 base / 2.8 turbo). Gebruik deze zelf ook nu, maar geen infra om 10Gbit iperf test te doen, vandaar dat ik alleen af kan gaan op STH forum

[nero355]

Tom Paris schreef op donderdag 30 maart 2023 @ 17:08:
Wyse = overgenomen door Dell, dus ja. Extended heeft een vrij PCIe slot, daar zijn af-fabriek meerdere opties voor geweest. Je kunt er natuurlijk in stoppen wat je zelf wil... quad port i350, dual port X520, etc.

Hmm... die zijn in het verleden ook langsgekomen (Thin Clients met een vrij PCIe slot) en ik zie zelfs dat we het ook over dergelijke modellen hadden grofweg 1 jaar geleden : Tom Paris in "Zelfbouw project: Firewall / Router / AP"

Wyse/DELL/HP/Fujitsu/Lenovo en dan allemaal lekker tweedehands om niet de hoofdprijs te betalen!

[Tom Paris]

nero355 schreef op donderdag 30 maart 2023 @ 18:53:
[...]

Hmm... die zijn in het verleden ook langsgekomen (Thin Clients met een vrij PCIe slot) en ik zie zelfs dat we het ook over dergelijke modellen hadden grofweg 1 jaar geleden : Tom Paris in "Zelfbouw project: Firewall / Router / AP"

Wyse/DELL/HP/Fujitsu/Lenovo en dan allemaal lekker tweedehands om niet de hoofdprijs te betalen!

Thin clients zijn vaak een heel goed 2e hands alternatief tov nieuwe hardware...

[zAo]

Zijn hier mensen die naast Opnsense / pfsense, ook redelijk wat load draaien op een N5105?

Ik wil o.a. Archlinux via Proxmox met Immich, Homeassistant and wat ander klein spul draaien in containers. En natuurlijk Opnsense op een 1Gb/1Gb verbinding.

Ik ben niet van plan ingewikkelde dingen van Opnsense te vragen; alleen wat port forwards en Geo blocking.

Nu vraag ik me af of een N5105/16GB machine dit een beetje in de lucht kan houden, of dat ik toch naar een Ryzen of i3 moet gaan kijken.

Iemand die er iets over kan zeggen?

[Senaxx]

Tom Paris schreef op donderdag 30 maart 2023 @ 17:08:
[...]


Wyse = overgenomen door Dell, dus ja. Extended heeft een vrij PCIe slot, daar zijn af-fabriek meerdere opties voor geweest. Je kunt er natuurlijk in stoppen wat je zelf wil... quad port i350, dual port X520, etc. Zit een Intel Pentium J5005 in (quad core 1.5 base / 2.8 turbo). Gebruik deze zelf ook nu, maar geen infra om 10Gbit iperf test te doen, vandaar dat ik alleen af kan gaan op STH forum

Het lijkt mij als de R86s met een N5105 niet geadviseerd wordt voor 8Gbit verbing dat de J5005 het ook niet gaat trekken.

Ik denk dat maximaal 10 Gbit WAN nodig heb. En dan zou ik een 2e 10Gbit LAN in kunnen doen (voorbereiding) naar een 10Gbs switch met 2x SFP+ en 8x 2,5Gbit. Dan zou ik vanaf die switch met een SFP+ kabel naar de belangrijkste PC kunnen gaan, en vanaf de switch 10Gbit eventueel naar de mediaserver. En de rest lekker op 2,5Gbit.

[stormfly]

zAo schreef op donderdag 30 maart 2023 @ 20:05:
Zijn hier mensen die naast Opnsense / pfsense, ook redelijk wat load draaien op een N5105?

Ik wil o.a. Archlinux via Proxmox met Immich, Homeassistant and wat ander klein spul draaien in containers. En natuurlijk Opnsense op een 1Gb/1Gb verbinding.

Ik ben niet van plan ingewikkelde dingen van Opnsense te vragen; alleen wat port forwards en Geo blocking.

Nu vraag ik me af of een N5105/16GB machine dit een beetje in de lucht kan houden, of dat ik toch naar een Ryzen of i3 moet gaan kijken.

Iemand die er iets over kan zeggen?

Ja dat kan hij prima aan, de N5105 is voor een aantal idle VM's een prima CPU. Je moet alleen even in de gaten houden dat deze CPU wat problemen kent met hypervisors. Nu lijkt daar met microcode 24 wel echt verbetering waarneembaar.

[ Voor 7% gewijzigd door stormfly op 31-03-2023 08:27 ]

[nero355]

zAo schreef op donderdag 30 maart 2023 @ 20:05:
Ik wil o.a. Archlinux via Proxmox met Immich

offtopic:
Kijk eens naar een project dat wat minder kans heeft op het slopen van al je foto's en video's zoals good old Gallery : http://galleryproject.org/

Men heeft het daar over een erg actieve ontwikkeling van de software en dat komt bij mij in ieder geval over als Unstable i.p.v. Stable en dat is niet handig IMHO

[zAo]

nero355 schreef op vrijdag 31 maart 2023 @ 15:03:
[...]

offtopic:
Kijk eens naar een project dat wat minder kans heeft op het slopen van al je foto's en video's zoals good old Gallery : http://galleryproject.org/

Men heeft het daar over een erg actieve ontwikkeling van de software en dat komt bij mij in ieder geval over als Unstable i.p.v. Stable en dat is niet handig IMHO

offtopic:
Ik ben juist erg te spreken over immich. Ja, ze maken grote stappen die soms actie van je verlangen, maar de ontwikkeling gaat snel en de software werkt super goed. De community is ook nog eens erg actief.

[Uberprutser]

Uberprutser schreef op woensdag 23 juni 2021 @ 19:17:
[...]


C3558 met 8GB, 500GB SATA SSD, 2x X553 SFP+ en 4x i350.
Zit ook nog een mSATA/m2, SIM en mPCIe slot in en zelfs een muurbeugel om 'm op te hangen (jaja).

Verbruik is tussen de 9 en 14 watt idle, ligt eraan of je er een SFP+ in propt of niet.
[Afbeelding]

*knip*. Dat hoort in de V&A.

[ Voor 24% gewijzigd door rens-br op 03-04-2023 08:53 ]

[RobertMe]

Wellicht ook voor dit topic interessant. Android weigert IPv6 DNS servers die gerouteerd moeten worden en gebruikt IPv4 in het algemeen als deze geen GUA IP krijgt toegekend.

[RobertMe]

Long shot, maar ik zie het niet.

Ik heb dus Debian met standaard Linux tools als router opgezet de afgelopen weken. Aan de DHCP/SLAAC kant gebruik ik systemd-networkd. Hierin heb ik ook een hele lijst statische IP adressen ingesteld, alleen... eentje werkt niet.
Config:

INI:

# Lenovo Laptop Wifi
[DHCPServerStaticLease]
MACAddress=78:af:08:0e:61:8b
Address=192.168.10.15

# PC
[DHCPServerStaticLease]
MACAddress=40:8d:5c:54:2e:49
Address=192.168.10.10

Waarbij die van de PC het niet doet. Ik heb al geprobeerd met een ander IP (bv met als oorzaak voor niet uitgegeven lease dat er een andere statische lease is ingesteld en die daardoor deze zou negeren), maar dat mocht niet baten. Daarnaast ook zitten tcpdump-en, maar daarin zie ik puur de request vanaf de PC langs komen, zonder "voorkeur", en een offer van de router met 192.168.10.176, die de PC ook netjes over neemt. Mac adres van de request matcht daarbij uiteraard ook: Client-Ethernet-Address 40:8d:5c:54:2e:49. In zoverre lijkt het probleem zich dan ook in de router te bevinden, en niet in de client (ook systemd-networkd ). Maar "ik zie niks", niet in de logs als ik systemd-netwrokd herstart, en niet op het moment dat de request plaatsvindt. En voor zover ik kan vinden is dit veel "gooi het in de config en hoop dat het werkt". Voor zover ik gevonden heb is het niet mogelijk om met een commando te achterhalen welke leases er zijn uitgegeven of welke static leases zijn ingesteld.

[Kabouterplop01]

hmm lijkt dan dat je config file waar je de entries in hebt gezet niet worden gelezen.
Ik kan er in de documentatie niet veel over vinden, dus kan er eigenlijk niets zinnigs over zeggen.
Misschien kun je dat zien met ps aux | grep dhcp.
Of met systemctl status dhcpd

Ik zeg maar wat ...

[RobertMe]

Kabouterplop01 schreef op dinsdag 11 april 2023 @ 17:44:
hmm lijkt dan dat je config file waar je de entries in hebt gezet niet worden gelezen.

Config file doet het in ieder geval, want alles staat in een file En alle(?) overige entries werken wel.

Ik kan er in de documentatie niet veel over vinden, dus kan er eigenlijk niets zinnigs over zeggen.
Misschien kun je dat zien met ps aux | grep dhcp.
Of met systemctl status dhcpd

Er draait dus geen DHCP daemon, alles zit ingebakken in systemd-networkd*. En de logging daarvan laat niks zien.

* Jip, systemd is ook nogal een beetje een monolith geworden de afgelopen jaren. Udev opgeslokt, systemd-networkd voor netwerkverhaal, systemd-resolved voor DNS resolving (gekoppeld aan networkd voor DNS per interface), systemd-timesyncd voor NTP, systemd-boot als bootloader, ....

[nero355]

RobertMe schreef op dinsdag 11 april 2023 @ 16:35:
Daarnaast ook zitten tcpdump-en, maar daarin zie ik puur de request vanaf de PC langs komen, zonder "voorkeur", en een offer van de router met 192.168.10.176, die de PC ook netjes over neemt.

In zoverre lijkt het probleem zich dan ook in de router te bevinden, en niet in de client (ook systemd-networkd ).

Geef dat ding eens een reboot en kijk eens wat er dan gebeurt ?

Echt zo'n typisch verhaal dat ik laatst met RaspBian en wat SSH en Interfaces gedoe had : Je doet alles goed, maar toch werkt het niet, terwijl de documentatie toch echt claimt dat het wel zou moeten werken!

En na een reboot is alles opeens OK

W-T-F ?!?!

[RobertMe]

nero355 schreef op dinsdag 11 april 2023 @ 18:55:
[...]

Geef dat ding eens een reboot en kijk eens wat er dan gebeurt ?

Echt zo'n typisch verhaal dat ik laatst met RaspBian en wat SSH en Interfaces gedoe had : Je doet alles goed, maar toch werkt het niet, terwijl de documentatie toch echt claimt dat het wel zou moeten werken!

En na een reboot is alles opeens OK

W-T-F ?!?!

Router heeft af en soms nog een reboot gehad (2,5 week in huis, 1,5 week in productie, maar nog ruim voldoende er op aan het doen ). PC gaat uiteraard sowieso elke dag uit. Dus dat is het niet .

[Kabouterplop01]

RobertMe schreef op dinsdag 11 april 2023 @ 17:59:
[...]

Config file doet het in ieder geval, want alles staat in een file En alle(?) overige entries werken wel.

En als je deze niet werkende entry ter test bovenaan zet? Toch gek, ik zie geen verschil met de syntax van de vorige entry...
Ben benieuwd of , - als dit de laatste entry is, welke dan stopt met werken.

[Raven]

nero355 schreef op dinsdag 11 april 2023 @ 18:55:
[...]

Geef dat ding eens een reboot en kijk eens wat er dan gebeurt ?

Echt zo'n typisch verhaal dat ik laatst met RaspBian en wat SSH en Interfaces gedoe had : Je doet alles goed, maar toch werkt het niet, terwijl de documentatie toch echt claimt dat het wel zou moeten werken!

En na een reboot is alles opeens OK

W-T-F ?!?!

* Raven kijkt naar router-pc: System uptime 849 days, 7 hours, 34 minutes
Tot nu toe alleen systemctl restart af en toe nodig gehad bij aanpassen DHCP-instellingen.

[nero355]

@Kabouterplop01

Dat is inderdaad ook wel een goeie! Ook een aantal keren meegemaakt...

Of dat je aparte files voor elke entry moet aanmaken en zo... blehhh!!!
Zo fijn als de documentatie niet up-to-date of uitgebreid genoeg is!

@Raven

Ik zat al te twijfelen of ik je moest taggen of niet : Heb jij toevallig ook dezelfde setup of gebruik je DNSmasq of ISC-DHCP-Server

[ Voor 23% gewijzigd door nero355 op 11-04-2023 19:16 ]

[Raven]

@nero355 ISC, zit overigens dit topic wel bij te houden, vaag issue dat.

[ Voor 68% gewijzigd door Raven op 11-04-2023 19:19 ]

[Kabouterplop01]

@RobertMe Je bent iig niet de enige: https://superuser.com/que...host-on-a-certain-interfa

code:

[Network]
Address=10.0.0.1/24
DHCPServer=yes
DNS=10.0.0.1
Domains=lan

[DHCPServer]
PoolOffset=100
PoolSize=100

[DHCPServerStaticLease]
# Wired client - this IP does not get assigned (I've triple checked this MAC and it's correctly entered on client and server)
MACAddress=01:23:45:67:89:10
Address=10.0.0.10

[DHCPServerStaticLease]
# Wireless client - this IP gets assigned correctly
MACAddress=12:34:56:78:90:12
Address=10.0.0.20

daar heb ik mijn twijfels bij de pool offset: het lijkt me dat de static lease zouden moeten beginnen bij .101. Echter ken ik de logica niet van die daemon.
(Want de .20 blijkt wel goed te werken)

[RobertMe]

Kabouterplop01 schreef op dinsdag 11 april 2023 @ 19:12:
[...]


En als je deze niet werkende entry ter test bovenaan zet? Toch gek, ik zie geen verschil met de syntax van de vorige entry...
Ben benieuwd of , - als dit de laatste entry is, welke dan stopt met werken.

Er stond nog een entry onder. En voor mijn eerste bericht had ik al gecontroleerd of dat apparaat wel werkte (ja dus).

Kabouterplop01 schreef op dinsdag 11 april 2023 @ 19:23:
@RobertMe Je bent iig niet de enige: https://superuser.com/que...host-on-a-certain-interfa

code:

[Network]
Address=10.0.0.1/24
DHCPServer=yes
DNS=10.0.0.1
Domains=lan

[DHCPServer]
PoolOffset=100
PoolSize=100

[DHCPServerStaticLease]
# Wired client - this IP does not get assigned (I've triple checked this MAC and it's correctly entered on client and server)
MACAddress=01:23:45:67:89:10
Address=10.0.0.10

[DHCPServerStaticLease]
# Wireless client - this IP gets assigned correctly
MACAddress=12:34:56:78:90:12
Address=10.0.0.20

daar heb ik mijn twijfels bij de pool offset: het lijkt me dat de static lease zouden moeten beginnen bij .101. Echter ken ik de logica niet van die daemon.
(Want de .20 blijkt wel goed te werken)

Hmm, die had ik niet gevonden. Maar ook daar geen oplossing dus. Kan hoogstens nog kijken met debuggen aan zetten dan. En anders in de code kijken, maar kans is groter dat ik dan gewoon een statisch IP op PC zet

[RobertMe]

RobertMe schreef op dinsdag 11 april 2023 @ 16:35:
Long shot, maar ik zie het niet.

Ik heb dus Debian met standaard Linux tools als router opgezet de afgelopen weken. Aan de DHCP/SLAAC kant gebruik ik systemd-networkd. Hierin heb ik ook een hele lijst statische IP adressen ingesteld, alleen... eentje werkt niet.
Config:

INI:

# Lenovo Laptop Wifi
[DHCPServerStaticLease]
MACAddress=78:af:08:0e:61:8b
Address=192.168.10.15

# PC
[DHCPServerStaticLease]
MACAddress=40:8d:5c:54:2e:49
Address=192.168.10.10

Waarbij die van de PC het niet doet. Ik heb al geprobeerd met een ander IP (bv met als oorzaak voor niet uitgegeven lease dat er een andere statische lease is ingesteld en die daardoor deze zou negeren), maar dat mocht niet baten. Daarnaast ook zitten tcpdump-en, maar daarin zie ik puur de request vanaf de PC langs komen, zonder "voorkeur", en een offer van de router met 192.168.10.176, die de PC ook netjes over neemt. Mac adres van de request matcht daarbij uiteraard ook: Client-Ethernet-Address 40:8d:5c:54:2e:49. In zoverre lijkt het probleem zich dan ook in de router te bevinden, en niet in de client (ook systemd-networkd ). Maar "ik zie niks", niet in de logs als ik systemd-netwrokd herstart, en niet op het moment dat de request plaatsvindt. En voor zover ik kan vinden is dit veel "gooi het in de config en hoop dat het werkt". Voor zover ik gevonden heb is het niet mogelijk om met een commando te achterhalen welke leases er zijn uitgegeven of welke static leases zijn ingesteld.

Ah, heerlijk...
Blijkt om dit issue te gaan: https://github.com/systemd/systemd/issues/21368
In het kort: systemd-networkd is by default incompatibel met systemd-networkd

Ik had dus gisteren nog wat door de code zitten scrollen, en die wemelt van "client_id", en nergens iets met een mac adres om dus een statisch IP op te zoeken. Nog eens een keer een tcpdump gedaan en toen bleek dus ook dat systemd-networkd, als client op mijn PC, een client identifier stuurt die in de verste verte niet op een MAC adres lijkt, laat staan het MAC adres van de PC. En ter vergelijking mijn Android telefoon wél het mac adres als client identifier meestuurt. Dus niet zo heel gek dat de static lease niet wordt opgepikt als systemd-networkd, als server, alleen kijkt naar deze client identifier. Vervolgens nog maar eens de documentatie / man page erbij gepakt (heb ik afgelopen weken toch nog niet vrijwel dagelijks gedaan ) en de ClientIdentifier optie gevonden. Die op de PC ingesteld op mac, restart van systemd-networkd gedaan, en * plop * ik kreeg het statische IP toegekend. Vervolgens dan even search in de issues gedaan, vrij simpel ook nog eens op " mac address", waarbij dit ticket kwam boven drijven.

[Murphy78]

Voor wie een Topton N5105 met PfSense heeft: hoe zet je hem vreedzaam uit? De uit-knop doet hier niets, ook niet bij lang ingedrukt houden.

Tevens wordt ie nog best warm, ik zat hem liever niet in een kleine afgesloten ruimte met weinig luchtcirculatie.

[Miki]

Murphy78 schreef op donderdag 20 april 2023 @ 08:30:
Voor wie een Topton N5105 met PfSense heeft: hoe zet je hem vreedzaam uit? De uit-knop doet hier niets, ook niet bij lang ingedrukt houden.

Tevens wordt ie nog best warm, ik zat hem liever niet in een kleine afgesloten ruimte met weinig luchtcirculatie.

Je kunt toch in een terminal een shutdown commando geven of denk ik nu te simpel

Btw wat is best warm?

[RobertMe]

RobertMe schreef op woensdag 12 april 2023 @ 16:37:
[...]

Ah, heerlijk...
Blijkt om dit issue te gaan: https://github.com/systemd/systemd/issues/21368
In het kort: systemd-networkd is by default incompatibel met systemd-networkd

En dit issue zou in systemd 254 opgelost moeten zijn Met dank aan ondergetekende.

Tenzij er alsnog een issue gevonden wordt en de wijziging wordt teruggedraaid. Dat heb ik eens een keer eerder gehad bij een OSS project. Personal pet peeve opgelost, ook gemerged geworden, en letterlijk twee of drie dagen voor release teruggedraaid.

[Raven]

Miki schreef op donderdag 20 april 2023 @ 08:44:
[...]

Je kunt toch in een terminal een shutdown commando geven of denk ik nu te simpel

Jup, maar als je om wat voor reden dan ook het systeem moet herstarten maar je kan er over het netwerk niet bij (firewall fuckup ) en geen losse ramplank beschikbaar, dan is een shutdown m.b.v. powerbutton wel handig

[nero355]

Murphy78 schreef op donderdag 20 april 2023 @ 08:30:
Voor wie een Topton N5105 met PfSense heeft: hoe zet je hem vreedzaam uit?

De uit-knop doet hier niets, ook niet bij lang ingedrukt houden.

Heb je hem al een keer uit elkaar gehaald om te kijken of de Aan/Uit knop überhaupt wel is aangesloten
Of misschien is die gewoon kapot en zal een andere knop of de oude "platte schroevendraaier truc" gewoon werken ?

[Murphy78]

nero355 schreef op donderdag 20 april 2023 @ 20:23:
[...]

Heb je hem al een keer uit elkaar gehaald om te kijken of de Aan/Uit knop überhaupt wel is aangesloten
Of misschien is die gewoon kapot en zal een andere knop of de oude "platte schroevendraaier truc" gewoon werken ?

Zal het binnenkort eens proberen. Ik zet mijn huidige firewall elke avond uit, dus als ik daarvoor een terminal kan vermijden is dat wel fijn. Stroom er dagelijks bruutweg afhalen zal niet goed zijn voor de SSD.

Miki schreef op donderdag 20 april 2023 @ 08:44:
[...]

Je kunt toch in een terminal een shutdown commando geven of denk ik nu te simpel

Btw wat is best warm?

Kan het niet meten, maar de bovenkant voelde vrij heet, ik schat >40graden. Ik denk nu echter dat het een piek was na veel installatiewerk, momenteel is ie warm maar niet heet (in de 30 gok ik). Dat is keurig.

[stormfly]

Murphy78 schreef op donderdag 20 april 2023 @ 08:30:
Voor wie een Topton N5105 met PfSense heeft: hoe zet je hem vreedzaam uit? De uit-knop doet hier niets, ook niet bij lang ingedrukt houden.

Er zit een knopje op wat klikt bij mij, je voelt dat knopje klikken.

Tevens wordt ie nog best warm, ik zat hem liever niet in een kleine afgesloten ruimte met weinig luchtcirculatie.

Hier heel koel, op het servethehome forum is er voldoende overgeschreven. Eerste generaties hadden een airgap tussen de de CPU en het metalen koellichaam.

[RobertMe]

stormfly schreef op donderdag 20 april 2023 @ 21:59:
[...]


Hier heel koel, op het servethehome forum is er voldoende overgeschreven. Eerste generaties hadden een airgap tussen de de CPU en het metalen koellichaam.

Ik interpreteerde de opmerking als "behuizing wordt (erg) warm" en in dat geval zal de koeling an zich goed zijn. Immers kan de behuizing (die als koellichaam dienst doet) niet warm worden als er een airgap is tussen de CPU en behuizing. Dus behuizing warm = koeling is correct.

Overigens wordt ook mijn TopTon "hand warm", dus zeg een grade of 30, 40 de behuizing.
Of uitgedrukt in absolute getallen "aan de binnenkant":

robert@router:~$ sensors
coretemp-isa-0000
Adapter: ISA adapter
Package id 0:  +46.0 C  (high = +105.0 C, crit = +105.0 C)
Core 0:        +41.0 C  (high = +105.0 C, crit = +105.0 C)
Core 1:        +41.0 C  (high = +105.0 C, crit = +105.0 C)
Core 2:        +40.0 C  (high = +105.0 C, crit = +105.0 C)
Core 3:        +40.0 C  (high = +105.0 C, crit = +105.0 C)

acpitz-acpi-0
Adapter: ACPI interface
temp1:        +27.8 C  (crit = +119.0 C)

nvme-pci-0100
Adapter: PCI adapter
Composite:    +44.9 C  (low  =  -0.1 C, high = +74.8 C)
                       (crit = +79.8 C)

[stormfly]

RobertMe schreef op donderdag 20 april 2023 @ 22:11:
[...]

Ik interpreteerde de opmerking als "behuizing wordt (erg) warm" en in dat geval zal de koeling an zich goed zijn. Immers kan de behuizing (die als koellichaam dienst doet) niet warm worden als er een airgap is tussen de CPU en behuizing. Dus behuizing warm = koeling is correct.

Dan draait hij er teveel services op

[RobertMe]

stormfly schreef op donderdag 20 april 2023 @ 22:25:
[...]


Dan draait hij er teveel services op

Nee, installatiewerk erkende hij al

spoiler:

Of bedoel je installatieservices?

[ThinkPad]

Een gebruikte Sophos XG115 rev. 2 gekocht, deze heeft een passief gekoelde Intel Atom (E3827) dualcore op 1,7Ghz, 4GB DDR3 RAM (één stick) en een 64GB Transcend SSD420 schijf. In de BIOS de 60/64 emulation uitgezet conform tip op internet en ik kon zonder problemen de meest recente OPNsense installeren . De boot method stond default op Legacy, ik heb eigenlijk niet eens geprobeerd met UEFI omdat ik las dat dat issues kon veroorzaken.

Idle gebruikt hij met de meest recente OPNsense rond de 6,9W, dit is met twee NIC's actief (LAN+WAN). Tijdens een speedtest waarbij er zo'n 110Mbit doorheen gaat zat hij op 7,6W-7,8W. Ik meet dat overigens met een uitvoering: Brennenstuhl PM 231 E die voor lage vermogens goed uit testen komt.

Ik heb in OPNsense nog niks met de powerd settings gedaan, wil ik nog even naar kijken. Op 'Adaptive' gezet.

Een iperf3 test (met standaard settings, maar wel in reverse mode omdat ik anders niet ingaand WAN verkeer zoals een download kan simuleren) met twee laptops zonder tussenliggende apparatuur rechstreeks op WAN en LAN, komt op zo'n 816Mbit, CPU gebruik is dan tegen de 60%. Ik gebruik OPNsense gewoon als 'domme' firewall, geen analysis of andere 'smart' dingen.

[ Voor 63% gewijzigd door ThinkPad op 27-09-2023 11:00 . Reden: WAN>LAN iperf3 test gedaan. ]

[GoBieN-Be]

4GB RAM is net wat weinig voor dingen zoals ZenArmor op je OPNsense.

[andru123]

Is het schlecht idee om firewall en NAS op een box draaien?
Ik heb een server die ik wil als firewall inzetten, maar ook NAS, VMs, etc. op de server laten draaien.

[RobertMe]

andru123 schreef op dinsdag 25 april 2023 @ 15:52:
Is het schlecht idee om firewall en NAS op een box draaien?
Ik heb een server die ik wil als firewall inzetten, maar ook NAS, VMs, etc. op de server laten draaien.

Veel zal afhangen hoe je het inricht. Als je op de fysieke server een hypervisor zet en dan 1 VM als firewall inzet en 1 als NAS zal het qua security (lekken) wel meevallen. Pak je bv een plain Linux OS en ga je die én als firewall configureren én als NAS wordt het natuurlijk een ander verhaal.

* RobertMe is bij Linux based firewall begonnen met in nftales de default policies op drop te zetten. Daarnaast ben ik sowieso niet van plan om er software op te draaien die er niet op hoort. Dus ATM draait alleen PiHole, FreeRadius, en Dante socks proxy er op. (En daarnaast Wireguard, maar dat is geen software maar kernel based ).

[wian]

jadjong schreef op woensdag 8 maart 2023 @ 06:59:
[...]

Plaats overal waar je langer dan een uur bent laadkabels voor de telefoon, VPN trekt de batterij leeg doordat de verbinding niet in standby/low power gaat.

Je telefoon gaat prima in low power modes als je wireguard voor je VPN gebruikt. Ik merk wel verschil, maar wireguard heeft minder impact dan facebook of andere apps.

[Dacuuu]

andru123 schreef op dinsdag 25 april 2023 @ 15:52:
Is het schlecht idee om firewall en NAS op een box draaien?
Ik heb een server die ik wil als firewall inzetten, maar ook NAS, VMs, etc. op de server laten draaien.

Ik heb dit toch maar gescheiden.

Als je een keer je host os wil updaten, of moet rebooten kom je al snel in de positie dat je router even moet herstarten.

Mijn router bakkie en server bakkie draaien 24/7. Maar toch erg fijn dat het 2 losse bakken zijn.

[oltk]

Dacuuu schreef op dinsdag 25 april 2023 @ 16:48:
[...]


Ik heb dit toch maar gescheiden.

Als je een keer je host os wil updaten, of moet rebooten kom je al snel in de positie dat je router even moet herstarten.

Mijn router bakkie en server bakkie draaien 24/7. Maar toch erg fijn dat het 2 losse bakken zijn.

Ik heb ze gescheiden omdat op het NAS de backup en recovery files komen van de firewall. Als je alles op 1 server hebt, en die gaat down kan je een recovery naar een andere server meteen ook wel vergeten.

[GoBieN-Be]

Ik zou dat ook scheiden.
Mijn firewall (OPNsense) draait als VM in proxmox op een zuinig N5100 mini PC'tje. Maar ik draai eigenlijk niks anders op die proxmox host.

Mijn NAS en andere VM's, containers, etc. staan op een andere hypervisor host.

[Murphy78]

Noobvraag:

Ik heb ingesteld:
• WAN
• LAN1: 192.168.50.1, DHCP geeft IP's van 192.168.50.100 t/m 192.168.50.200
• LAN2: 10.80.80.1, DHCP geeft IP's van 10.80.80.100 t/m 10.80.80.200

LAN1 en LAN2 moet elkaar niet zien, dus ik heb regels dat al het verkeer van LAN1 naar LAN2 en v.v. geblokkeerd wordt. Ik zie inderdaad dat vanaf pc 192.168.50.100 ik 10.80.80.100 niet kan pingen, en vice versa. So far, so good.

Ik kan echter nog steeds wel de interface IP's pingen (10.80.80.1 vanaf machine 192.168.50.100, en 192.168.50.1 vanaf machine 10.80.80.100). Is dat "expected behavior"?

[RobertMe]

Murphy78 schreef op dinsdag 25 april 2023 @ 22:10:
Noobvraag:

Ik heb ingesteld:
• WAN
• LAN1: 192.168.50.1, DHCP geeft IP's van 192.168.50.100 t/m 192.168.50.200
• LAN2: 10.80.80.1, DHCP geeft IP's van 10.80.80.100 t/m 10.80.80.200

LAN1 en LAN2 moet elkaar niet zien, dus ik heb regels dat al het verkeer van LAN1 naar LAN2 en v.v. geblokkeerd wordt. Ik zie inderdaad dat vanaf pc 192.168.50.100 ik 10.80.80.100 niet kan pingen, en vice versa. So far, so good.

Ik kan echter nog steeds wel de interface IP's pingen (10.80.80.1 vanaf machine 192.168.50.100, en 192.168.50.1 vanaf machine 10.80.80.100). Is dat "expected behavior"?

Zonder informatie over welke firewall je daadwerkelijk gebruikt lastig te zeggen. In ieder geval is het bij Linux (iptables & nftables) zo dat deze onderscheid maakt tussen input / output, en forward. Waarbij input dus verkeer is met bestemming "het systeem" (firewall / server / ...) en output het verkeer dat vanaf "het systeem" afkomstig is. Forward is vervolgens verkeer dat alleen wordt "doorgegeven" dus op interface A binnen komt en op interface B weer naar buiten gaat. De firewall regels die je nu hebt gemaakt zullen zeer waarschijnlijk dus alleen betrekking hebben op "forward" en niet op verkeer dat voor het systeem bestemd is, en ja, dan is wat je ziet "expected behaviour" en zul je dus ook firewall regels moeten maken die "input" blokkeren. Uiteraard daarbij wel opletten dat je niet je eigen verkeer naar bv de webinterface of firewall blokkeert. En ja, been there, done that, got the t-shirt. Was ook blij dat ik serial console port heb en zo weer in het systeem kwam

[stormfly]

Murphy78 schreef op dinsdag 25 april 2023 @ 22:10:
Noobvraag:

Ik heb ingesteld:
• WAN
• LAN1: 192.168.50.1, DHCP geeft IP's van 192.168.50.100 t/m 192.168.50.200
• LAN2: 10.80.80.1, DHCP geeft IP's van 10.80.80.100 t/m 10.80.80.200

LAN1 en LAN2 moet elkaar niet zien, dus ik heb regels dat al het verkeer van LAN1 naar LAN2 en v.v. geblokkeerd wordt. Ik zie inderdaad dat vanaf pc 192.168.50.100 ik 10.80.80.100 niet kan pingen, en vice versa. So far, so good.

Ik kan echter nog steeds wel de interface IP's pingen (10.80.80.1 vanaf machine 192.168.50.100, en 192.168.50.1 vanaf machine 10.80.80.100). Is dat "expected behavior"?

Als het pfSense is dan kan je gewoon een rule toevoegen die dat blokkeert.

[stormfly]

RobertMe schreef op dinsdag 25 april 2023 @ 22:19:
[...]
Uiteraard daarbij wel opletten dat je niet je eigen verkeer naar bv de webinterface of firewall blokkeert. En ja, been there, done that, got the t-shirt. Was ook blij dat ik serial console port heb en zo weer in het systeem kwam

pfSense heeft een auto rule dit dit soort zaken voorkomt, denk dat menig Tweaker daar wel eens door gered is.

[RobertMe]

stormfly schreef op woensdag 26 april 2023 @ 10:01:
[...]


pfSense heeft een auto rule dit dit soort zaken voorkomt, denk dat menig Tweaker daar wel eens door gered is.

Where's the fun in that?

[RobertMe]

Cross"post" / discussie uit het zuinige server topic. Vraag aan diegenen die een TopTon systeem met N5105 CPU en i226 NICs hebben: welke package state draait bij jullie de CPU in? Die van mij, met Kingston A2000 SSD, komt niet lager dan C2, en dat zou (mogelijk) door de SSD komen. Dus ben wel benieuwd of bij anderen dit systeem met een andere SSD wel in lagere C-states komt (en dus zuiniger is ). Want er zijn ook meldingen dat NVME SSDs in het ene vs het andere slot een ander gedrag / energieverbruik vertonen, op basis van dat een slot direct aan de COU hangt en de overige aan de chipset. Weet alleen niet of dat bij de N5105 ook mogelijk is en welke route TopTon dan gekozen heeft.

[hussie01]

Ik ben nu een tijdje aan het volgen, maar er zijn zoveel TopTon systeempjes dat mij niet duidelijk is welke nu echt 'goed' is.

Zijn er mede-tweakers die vrij recent een model hebben aangeschaft en hun ervaring willen delen?

[TumTum]

hussie01 schreef op woensdag 26 april 2023 @ 10:49:
Ik ben nu een tijdje aan het volgen, maar er zijn zoveel TopTon systeempjes dat mij niet duidelijk is welke nu echt 'goed' is.

Zijn er mede-tweakers die vrij recent een model hebben aangeschaft en hun ervaring willen delen?

Topton systemen zijn erg goed. Je moet vooral letten op energieverbruik. De N100 CPUs zijn net uit en worden nu ook verkocht door Topton. Ik heb een N5105 voor 150 euro. Dit is nog steeds de beste optie qua prijs/kwaliteit en energieverbruik. Daarnaast hebben ze ook regelmatig acties op AliExpress. Zo heb ik een i3 kunnen kopen voor 150 euro met ventilator.

Je hebt ook te maken met passieve koeling. Daar zit veel verschil in. Dit is een van de 2 goede opties:
TumTum in "Zelfbouw project: Firewall / Router / AP""

Ik gebruik ze nog niet als router, maar dit is uiteindelijk wel de bedoeling.