Pfsense test + wifi

[Cave_Boy]

Wat wil je doen met je nieuwe systeem?
Ik wil een zuinige machine met wel iets kracht waar ik gemakkelijk diverse besturing systemen op kan testen. Dit wil ik niet allemaal tegelijk maar gewoon omste beurt. Heb ook een deel virtueel maar wil juist ook een echte testmachine Pfsense uitproberen

Wat mag het systeem gaan kosten?
Een vast budget heb ik niet maar de grens is inclusief verzenden toch wel rond de 150 euro maximaal. Budget is veranderd naar een max van ongeveer 300 euro.

Ik heb nog een 120GB SSD van Samsung (Evo 840). Voor test gebeuren is dat ruim voldoende verwacht ik. Tevens heb ik nog aardig wat DDR3, DDR3L en wat modules DDR4 RAM modules. (vooral laptop formaat), Wifi module AC Intel 7250, Evt ook 2x USB 3 GB lan

Wat denk je allemaal nodig te hebben?
IEen mini pc kastje.

Heb je nog bepaalde (merk)voorkeuren?
Nee al is het energieverbruik van de AMD processors in de lijn meende ik hoger dus dan gaat de voorkeur naar een Intel cpu. Verder wil ik graag met Pfsense testen. Hiervoor heb ik 2 LAN poorten nodig (beide Gbit) en als het kan ook Wifi

Heb je nog bepaalde eisen/wensen?
Als het kan passief gekoeld.

Ga je overklokken?
Nee

Wat verwacht je van ons?
Op internet lees ik dat de mini pc's het voor simpel werk goed doen. Het systeem wordt niet in een zware productie omgeving gezet maar ik wil wel dat het systeem wat kracht heeft en even een beetje mee kan.
Op Ali vond ik twee voor in mijn ogen best interessante systemen:
Systeem 1:

https://nl.aliexpress.com...ae803_2&priceBeautifyAB=0
Deze heeft als cpu een N3150 en kost met 2 LAN poorten ongeveer 116 euro (de rest heb ik immers)
Deze heeft naar mijn inzien ruim voldoende kracht voor Pfsense en is lekker stil (geen ventilator).

Systeem 2:


https://nl.aliexpress.com....1000023.7.42db6b28TRZlY3

Deze is een paar euro duurder met de config no storage en no ram. Je krijgt echter wel iets meer snelheid. Heeft geen ventilator maar kan er wel in. Aangezien het apparaat niet veel doen verwacht ik niet dat dit nodig is. Is wel leuke extra dat dit kan.

Wat ik me echter afvraag routers hebben tegenwoordig standaard 3 antenne's. Ik kom eigenlijk geen systeem tegen die ook 3 antenne's heeft (als ik test wil ik ook het wifi deel doen testen).

Een USB wifi zou kunnen heb zelf wel altijd gedacht dat die minder bereik hebben. Wil het liefst een systeem met een PCI-e slot zodat er eventueel later ook iets anders in kan. (dus een Thin client formaat). Maar het verbruik gaat dan volgens mij gigantisch omhoog (het formaat kan ik mee leven) en de performance is hoe ik het lees vaak een stukje lager (oudere chips) dan de hardware van deze bakjes.

Ik hoop dat iemand mij meer informatie wilt geven.

[ Voor 2% gewijzigd door Cave_Boy op 28-09-2018 17:51 . Reden: Ander budget en doel is nu alleen Pfsense ]

[Vorkie]

Wil je nou gaan virtualiseren op het aan te schaffen system? Of wil je direct een OS erop plaatsen? En is het nou voor test of is het de bedoeling dat het meer gaat doen? Aangezien je wel roept dat het niet in zware productiesystemen komt te draaien.

Verder zijn beide in jouw budget geen optie, 9/10 worden deze door de douane gewoon onderschept en komt er nog inklaring+btw+weet ik allemaal erbij.

PFSense zelf qua testen is niet zo heel spannend, waarom gebruik je daar niet al je virtuele omgeving voor? Je bent dan niet gebonden aan fysieke poortjes, maar gewoon je virtuele switches.

[Cave_Boy]

Ik wil het als test systeem houden. Virtueel heeft zijn voordelen maar ik wil het later ook als test systeem doen voor andere systemen die ik dan telkens echt erop doe.

Persoonlijk heb ik dusver geen inklaring van douane nog gekregen. Heb wel eerder een mini pc voor kodi aangeschaft. Ongeveer zelfde prijs. Via eBay ook 2x eerder. Als dat gebeurt.. . Ja ja jammer. Het gaat mij juist om de alternatieven en ook of het voldoende is of niet.

[TommyboyNL]

Is het wellicht een beter idee om de router/firewall en AP los van elkaar te trekken? De beste plek om een router te plaatsen is meestal de slechtste plek om een AP te plaatsen, en vice versa. Je komt dan uit met een goedkoper mini PCtje, waardoor je geld over houdt voor bijvoorbeeld een Ubiquiti AP.

[Cave_Boy]

TommyboyNL schreef op zondag 6 mei 2018 @ 19:28:
Is het wellicht een beter idee om de router/firewall en AP los van elkaar te trekken? De beste plek om een router te plaatsen is meestal de slechtste plek om een AP te plaatsen, en vice versa. Je komt dan uit met een goedkoper mini PCtje, waardoor je geld over houdt voor bijvoorbeeld een Ubiquiti AP.

Is een idee. Al wil ik het als test houden en een Ubiquiti AP is niet goedkoop en ik woon in een huis waar ik het "geluk" heb dat het isra punt en de router eigenlijk in het midden van het huis staan en keurig bereik hebben.

Welk systeem stel je voor?

[Wim-Bart]

Let op welke CPU er in zit. Als je met pfSense aan de gang wil. Vanaf versie 2.5 vereist straks "AES-NI" ondersteuning op de CPU. Dus dan vallen een hoop van die Chinese doosjes af.

https://www.netgate.com/blog/pfsense-2-5-and-aes-ni.html


https://www.intel.com/con...s-general-technology.html

Alle Intel met AES-NI:
https://ark.intel.com/Sea...e=processors&AESTech=true

AMD alles zo een beetje na 2010 (FX, A et cetera) ondersteund AES-NI.

[Cave_Boy]

@Wim-Bart dankje voor deze tip. Hier heb ik inderdaad eerder voor gekeken. Volgens mij hebben beide modellen deze ondersteuning. Heb niet ergens gelezen hoeveel boost dit geeft tegen een processor die het niet heeft maar kan me wel goed begrijpen dat daar een performance verschil in kan zitten.

Had vroeger een VIA eden bord met een VIA cpu erop. Deze was heerlijk snel met bepaalde onderdelen omdat daar een hardware matige chip opzat. De Pentium 4 destijds kon hem met moeite bijhouden .

[OverloadOfRed]

Je 2 aliexpress linkjes staan ook te koop op amazon.de. Misschien de moeite waard en heb je hopelijk wat meer garantie dat het ook echt aankomt zonder dat je dik 50 euro bij moet betalen voor je nucje.
https://www.amazon.de/Int...Ghz-Blu-ray/dp/B06XK46KQS
https://www.amazon.de/Bra...s-Barebone/dp/B01GBHCHDI/

_{Overigens zou je ook nog kunnen kijken of je een goedkopere nuc met betere specs kan vinden in een NL shop, en die eventueel met een usb->ethernet doosje kunnen laten lopen. Of dat ook werkt voor jouw toepassing, geen idee. Het hielp voor mij iig wel toen mijn ethernetpoort kapot was op mn laptop}

[Cave_Boy]

OverloadOfRed schreef op maandag 7 mei 2018 @ 07:22:
Je 2 aliexpress linkjes staan ook te koop op amazon.de. Misschien de moeite waard en heb je hopelijk wat meer garantie dat het ook echt aankomt zonder dat je dik 50 euro bij moet betalen voor je nucje.
https://www.amazon.de/Int...Ghz-Blu-ray/dp/B06XK46KQS
https://www.amazon.de/Bra...s-Barebone/dp/B01GBHCHDI/

_{Overigens zou je ook nog kunnen kijken of je een goedkopere nuc met betere specs kan vinden in een NL shop, en die eventueel met een usb->ethernet doosje kunnen laten lopen. Of dat ook werkt voor jouw toepassing, geen idee. Het hielp voor mij iig wel toen mijn ethernetpoort kapot was op mn laptop}

De 1e link is van de Celeron 1037U versie en ze hebben hoe ik het zie niet de N3160 bij dat model.

De 2e link is zo lijkt het wel hetzelfde systeem. Deze is ook iets goedkoper. Ik denk dat ik voor dit systeem ga. Ze hebben jammer genoeg niet een systeem met dual lan en een N3160 volgens mij.

Ik kan inderdaad met USB aan de gang maar mijn ervaring is dat deze niet altijd direct fijn werken. De chipset die in deze zit (als ik Ali mag geloven) wordt wel door veel ondersteunt en daar verwacht ik weinig problemen mee.

Welke NUC raad jij aan met betere specs? Het gaat er ook om dat hij energiezuinig is. De N3150 / N3160 serie heeft juist een laag energieverbruik en toch 4 cores.

[OverloadOfRed]

Cave_Boy schreef op maandag 7 mei 2018 @ 07:38:
[...]


De 1e link is van de Celeron 1037U versie en ze hebben hoe ik het zie niet de N3160 bij dat model.

De 2e link is zo lijkt het wel hetzelfde systeem. Deze is ook iets goedkoper. Ik denk dat ik voor dit systeem ga. Ze hebben jammer genoeg niet een systeem met dual lan en een N3160 volgens mij.

Ik kan inderdaad met USB aan de gang maar mijn ervaring is dat deze niet altijd direct fijn werken. De chipset die in deze zit (als ik Ali mag geloven) wordt wel door veel ondersteunt en daar verwacht ik weinig problemen mee.

Welke NUC raad jij aan met betere specs? Het gaat er ook om dat hij energiezuinig is. De N3150 / N3160 serie heeft juist een laag energieverbruik en toch 4 cores.

Welke NUC je wel of niet zou moeten nemen, geen idee, weinig ervaring en zie niet sneller dan jezelf met een google search wat wel of niet goed is dus misschien dat een andere tweaker je hierbij kan helpen.

Ook is 'zuinig' nogal relatief. Vergeleken met een full tower desktop zal elke NUC extreem zuinig zijn, vergeleken met een router zal het vast wel meer stroom gaan trekken, maar of dat nu tientjes per jaar is betwijfel ik. Je zal je moeten afvragen of die paar kw/h je gaan raken in de knip of dat het alleen een eis is omdat het leuk is

[TommyboyNL]

In principe heb je genoeg aan 1 ethernet interface voor pfSense, mits je switch VLANs ondersteunt.

[Cave_Boy]

TommyboyNL schreef op maandag 7 mei 2018 @ 10:06:
In principe heb je genoeg aan 1 ethernet interface voor pfSense, mits je switch VLANs ondersteunt.

Die heb ik nog niet. Wil ik nu ook nog niet aanschaffen ook. Heb een 24 Poort switch en gebruik 20 poortjes.

[DOK]

Heb zelf ook pfsense draaien en dat bevalt erg goed. Qua hardware is een belangrijke vraag of je een OpenVPN client wil gebruiken en zo ja, welke snelheid je nodig hebt. Daarvoor heb je namelijk zowel AES-NI nodig als een CPU met een hoge single core snelheid (OpenVPN is nog steeds single core). Verder wil je voor pfsense nog steeds wel een Intel netwerkkaart ipv bijvoorbeeld Realtek.

Eentje die ik altijd kan aanbevelen: https://nl.aliexpress.com...4255c6f&priceBeautifyAB=0

Passief gekoeld, processor met AES-NI en snel genoeg single core, 6x Intel LAN en ook nog vrij compact.

[ Voor 62% gewijzigd door DOK op 19-05-2018 15:59 ]

[pacificocean]

OverloadOfRed schreef op maandag 7 mei 2018 @ 07:22:
Je 2 aliexpress linkjes staan ook te koop op amazon.de. Misschien de moeite waard en heb je hopelijk wat meer garantie dat het ook echt aankomt zonder dat je dik 50 euro bij moet betalen voor je nucje.
https://www.amazon.de/Int...Ghz-Blu-ray/dp/B06XK46KQS
https://www.amazon.de/Bra...s-Barebone/dp/B01GBHCHDI/

_{Overigens zou je ook nog kunnen kijken of je een goedkopere nuc met betere specs kan vinden in een NL shop, en die eventueel met een usb->ethernet doosje kunnen laten lopen. Of dat ook werkt voor jouw toepassing, geen idee. Het hielp voor mij iig wel toen mijn ethernetpoort kapot was op mn laptop}

De 2 die noemt worden geleverd vanuit china/hong kong. Dit zijn externe leveranciers waarvoor amazon het platform levert. Dus hiervoor moet ook invoerbelasting voor betaald worden. In mijn ogen is aliexpress in deze betrouwbaarder dan amazon.

[OverloadOfRed]

pacificocean schreef op zaterdag 19 mei 2018 @ 16:08:
[...]

De 2 die noemt worden geleverd vanuit china/hong kong. Dit zijn externe leveranciers waarvoor amazon het platform levert. Dus hiervoor moet ook invoerbelasting voor betaald worden. In mijn ogen is aliexpress in deze betrouwbaarder dan amazon.

Toen ik hem een goeie week geleden linkte nog niet.

[Cave_Boy]

Door drukte kwam dit probeersel op de lange plank maar de kriebels zijn er weer en de tijd ervoor begint weer wat meer vrij te komen.

Heb even gekeken naar de N3160, i3-7100U en de Celeron 3865u
https://ark.intel.com/compare/91831,95442,96507

Met de specs verschillen de cpu's niet heel veel van elkaar.
De N3160 heeft echter 2 cores meer en een lager verbruik dan de andere cpu's. (6W tegenover 15W)

De cpu snelheid van de N3160 is wel lager dan die van de andere cpu's.

Ik heb dan ook maar op internet even gezocht naar benchmarks.
N3160 behaald gemiddeld: 1690
https://www.cpubenchmark....N3160+%40+1.60GHz&id=2812

De i3-7100u behaald gemiddeld 3800
https://www.cpubenchmark....7100U+%40+2.40GHz&id=2879

De Celeron 3865u behaald gemiddeld 1913
https://www.cpubenchmark....3865U+%40+1.80GHz&id=3034

De i3 scoort in dit geval ruim dubbel zo hoog dan de N3160 terwijl die meer cores heeft.
De i3 is echter in aanschaf ook een stuk duurder.

Lastig..

[OverloadOfRed]

Ik denk dat je voor jezelf een eisenlijstje moet gaan maken (of je lijst uit de TS updaten). Wil je nog steeds met besturingssystemen klooien of ga je alleen met pfsense aan de gang? Beide requirements zijn nogal verschillend qua gebruik, en kunnen je keus voor budget en processor makkelijker maken. Wij kunnen het niet voor je beslissen

[Cave_Boy]

Inmiddels nog wat lopen zoeken en mijn doel is om echt voor Pfsense te gaan.

Zag bij toeval een model van Gigabyte langskomen. Deze heeft ook 3 afneembare antenne's en is vrij compact. De N4200 scoort zelfs met 2017 (https://www.cpubenchmark....N4200+%40+1.10GHz&id=2886 ) nog aardig mee met de andere modellen.
Model van Gigabyte die ik zag: pricewatch: Gigabyte GB-EAPD-4200

Wat ik als budget voor ogen had was maximaal rond de 300 euro waarbij goedkoper altijd mooi meegenomen is.

Zal de TS iets updaten