[Firewalla] Ervaringen & discussie

[nielsn]

Als particulier vind ik $ 25,- teveel om maandelijks uit te geven voor een firewall aan een MSP. Denk daarom ook niet dat ik er veel bij particulieren kan wegzetten.

Weet eigenlijk ook niet hoe Firewalla zich kan meten met alternatieven.
We gaan het zien, er is een Purple SE onderweg.

[ Voor 26% gewijzigd door nielsn op 29-03-2023 10:10 ]

[Brotuck]

nielsn schreef op woensdag 29 maart 2023 @ 09:29:
Als particulier vind ik $ 25,- teveel om maandelijks uit te geven voor een firewall aan een MSP. Denk daarom ook niet dat ik het veel bij particulieren kan wegzetten.

Weet eigenlijk ook niet hoe Firewalla zich kan meten met alternatieven.
We gaan het zien, er is een Purple SE onderweg.

Dit is precies de reden waarom ik er eentje besteld heb, er is actieve ontwikkeling op de firewall en je hebt gratis updates. Qua functionaliteit is het even wennen want de aanpak is net ff anders dan ik gewend ben.
De web interface is nogal karig, maar de app op je telefoon prima. In het begin krijg je veel meldingen over hoe je apparaten zich gedragen.

Ik ben nog steeds wel aan het vechten om een StS VPN op te bouwen met een ander merk. Dat wil nog niet zo

[nielsn]

Brotuck schreef op woensdag 29 maart 2023 @ 09:59:
[...]

Dit is precies de reden waarom ik er eentje besteld heb, er is actieve ontwikkeling op de firewall en je hebt gratis updates. Qua functionaliteit is het even wennen want de aanpak is net ff anders dan ik gewend ben.
De web interface is nogal karig, maar de app op je telefoon prima. In het begin krijg je veel meldingen over hoe je apparaten zich gedragen.

Ik ben nog steeds wel aan het vechten om een StS VPN op te bouwen met een ander merk. Dat wil nog niet zo

Ik vraag me af of Firewalla dan wel een goed MSP product is. Site-to-site vpn zou gewoon moeten werken.

[Blikkies]

nielsn schreef op woensdag 29 maart 2023 @ 09:29:
Als particulier vind ik $ 25,- teveel om maandelijks uit te geven voor een firewall aan een MSP. Denk daarom ook niet dat ik er veel bij particulieren kan wegzetten.

Weet eigenlijk ook niet hoe Firewalla zich kan meten met alternatieven.
We gaan het zien, er is een Purple SE onderweg.

Hi nielsn,

Voor zover ik weet zijn de prijzen voor MSP nog niet definitief vastgesteld. Hoe kom je aan deze prijs?

Ik weet zeker dat je gaat genieten van je Purple SE!

Groetjes

[Blikkies]

Brotuck schreef op woensdag 29 maart 2023 @ 09:59:
[...]

Dit is precies de reden waarom ik er eentje besteld heb, er is actieve ontwikkeling op de firewall en je hebt gratis updates. Qua functionaliteit is het even wennen want de aanpak is net ff anders dan ik gewend ben.
De web interface is nogal karig, maar de app op je telefoon prima. In het begin krijg je veel meldingen over hoe je apparaten zich gedragen.

Ik ben nog steeds wel aan het vechten om een StS VPN op te bouwen met een ander merk. Dat wil nog niet zo

Hi Brotuck,

Voor de volledigheid hieronder een VPN-handleiding:

https://help.firewalla.com/hc/en-us/articles/5515850433683

Groetjes

[Brotuck]

Blikkies schreef op woensdag 29 maart 2023 @ 15:22:
[...]


Hi Brotuck,

Voor de volledigheid hieronder een VPN-handleiding:

https://help.firewalla.com/hc/en-us/articles/5515850433683

Groetjes

Dank maar ik denk met de jaren dat ik al firewall configuraties neerzet hier weinig nieuws kan vinden.

In essentie ondersteunen ze dus geen ipsec . maar enkel OpenVPN / Wireguard en Anyconnect.
De ondersteuning voor OpenVPN is op de huidige firewall waar ik nu mee werk beperkt te noemen.
Binnenkort zal ik een nieuwere (Sophos) firewall gaan inzetten en zal dit wel gaan werken.

[nielsn]

Blikkies schreef op woensdag 29 maart 2023 @ 15:20:
[...]


Hi nielsn,

Voor zover ik weet zijn de prijzen voor MSP nog niet definitief vastgesteld. Hoe kom je aan deze prijs?

Ik weet zeker dat je gaat genieten van je Purple SE!

Groetjes

Via Reddit heb ik me aangemeld voor meer informatie. Kreeg vervolgens een link met meer informatie.

Onderstaande screenshots zijn van die pagina.



Ik ben sceptisch over de volwassenheid van het product (ondersteuning software en kwaliteit hardware) om het weg te zetten bij bedrijven en of particulieren.

[ Voor 6% gewijzigd door nielsn op 29-03-2023 16:07 ]

[dylan111111]

nielsn schreef op woensdag 29 maart 2023 @ 16:05:
[...]

Via Reddit heb ik me aangemeld voor meer informatie. Kreeg vervolgens een link met meer informatie.

Onderstaande screenshots zijn van die pagina.

[Afbeelding]

[Afbeelding]

Ik ben sceptisch over de volwassenheid van het product (ondersteuning software en kwaliteit hardware) om het weg te zetten bij bedrijven en of particulieren.

Software en hardware zijn goed wat mij betreft, maar die 25$ per box is te duur om bij particulieren weg te zetten. Wellicht voor een MSP wel interessant als je grotere bedrijven/kantoren beheerd.

Ik zie dat iemand een NPM package heeft gemaakt om de firewalla te beheren (https://www.reddit.com/r/...kage_to_talk_directly_to/) Ik ben eigenlijk geneigd om zelf een webapplicatie te maken op basis daarvan om meerdere boxen te kunnen beheren en dat zelf te kunnen hosten. (en wellicht opensource te maken).

[Blikkies]

Brotuck schreef op woensdag 29 maart 2023 @ 15:33:
[...]

Dank maar ik denk met de jaren dat ik al firewall configuraties neerzet hier weinig nieuws kan vinden.

In essentie ondersteunen ze dus geen ipsec . maar enkel OpenVPN / Wireguard en Anyconnect.
De ondersteuning voor OpenVPN is op de huidige firewall waar ik nu mee werk beperkt te noemen.
Binnenkort zal ik een nieuwere (Sophos) firewall gaan inzetten en zal dit wel gaan werken.

Klopt, Only the OpenVPN & WireGuard are supported for Site to Site VPN.

Success

[Blikkies]

nielsn schreef op woensdag 29 maart 2023 @ 16:05:
[...]

Via Reddit heb ik me aangemeld voor meer informatie. Kreeg vervolgens een link met meer informatie.

Onderstaande screenshots zijn van die pagina.

[Afbeelding]

[Afbeelding]

Ik ben sceptisch over de volwassenheid van het product (ondersteuning software en kwaliteit hardware) om het weg te zetten bij bedrijven en of particulieren.

De ondersteuning is goed, ze reageren vrij snel.

[nielsn]

Mijn Purple SE heeft al sinds de 29e de status 'The item is ready for shipment'.
Inladen en versturen, chop chop!

Heb op 23 maart de bestelling geplaatst. Wachten op nieuwe apparatuur duurt sowieso altijd te lang.

De lange bezorgtijd lijkt me ook wel een probleem wanneer je de Firewalla zakelijk wegzet.
Garantieclaims duren zo wel heel erg lang en je bent eigenlijk genoodzaakt om een voorraad aan te leggen.

[ Voor 31% gewijzigd door nielsn op 06-04-2023 11:50 ]

[Blikkies]

nielsn schreef op donderdag 6 april 2023 @ 11:47:
Mijn Purple SE heeft al sinds de 29e de status 'The item is ready for shipment'.
Inladen en versturen, chop chop!

Heb op 23 maart de bestelling geplaatst. Wachten op nieuwe apparatuur duurt sowieso altijd te lang.

De lange bezorgtijd lijkt me ook wel een probleem wanneer je de Firewalla zakelijk wegzet.
Garantieclaims duren zo wel heel erg lang en je bent eigenlijk genoodzaakt om een voorraad aan te leggen.

* knip *. Spam.

[ Voor 25% gewijzigd door rens-br op 10-04-2023 11:34 ]

[nielsn]

Blikkies schreef op vrijdag 7 april 2023 @ 13:26:
[...]


Hi nielsn,

Zoals in een eerder post van mij, werd ik echt verliefd op dit product en besloot ik een bedrijf te beginnen om het lokaal te leveren.
Mocht je interesse hebben vanuit zakelijk (of persoonlijk) oogpunt, dan ben je welkom om hier een kijkje te nemen: https://www.r4it.nl

Dit zou het probleem van de lange levertijd moeten oplossen.

Groetjes.

Bedankt voor je berichtje.

Maar wanneer ik de officiële prijzen vergelijk met jouw prijzen denk ik niet dat het een goed alternatief is.

[Brotuck]

nielsn schreef op vrijdag 7 april 2023 @ 19:47:
[...]
Bedankt voor je berichtje.

Maar wanneer ik de officiële prijzen vergelijk met jouw prijzen denk ik niet dat het een goed alternatief is.

Ik heb de prijzen niet vergeleken, maar hou er rekening mee dat je ook nog ff 21% BTW zal betalen bij import

[nielsn]

Brotuck schreef op vrijdag 7 april 2023 @ 20:11:
[...]

Ik heb de prijzen niet vergeleken, maar hou er rekening mee dat je ook nog ff 21% BTW zal betalen bij import

Ik had geluk. Heb € 7,97 aan BTW en inklaringskosten moeten betalen.

Totaalbedrag was nu € 240,28 voor een Purple SE.

[Brotuck]

nielsn schreef op woensdag 12 april 2023 @ 16:23:
[...]
Ik had geluk. Heb € 7,97 aan BTW en inklaringskosten moeten betalen.

Totaalbedrag was nu € 240,28 voor een Purple SE.

Ik had de Gold Plus besteld en moest 21% belasting betalen. Maar aangezien het zakelijke aankoop was krijg ik dat toch weer terug, maar het is zo'n gedoe allemaal.

Overigens ben ik er wel heel blij mee, maar ik zie dit product nog steeds voornamelijk ingezet worden voor prive omgevingen, wellicht een vereniging hier en daar. Maar echt zakelijk ? Nee daar is het niet volwassen genoeg voor en te beperkt in opties.

De echte management zit hem op een android/ios toestel en niet in een webbrowser. Dat klinkt makkelijk en leuk maar als je dat voor 50+ klanten moet doen dan is dat zeker niet handig of overzichtelijk. Ook de logging mogelijkheden zien er leuk uit, maar ik mis er nogal was zoals een management overzicht.

Het was trouwens ook de eerste firewall waar ik handmatig QOS moest instellen om Microsoft Teams goed werkend te krijgen.

[ Voor 24% gewijzigd door Brotuck op 12-04-2023 16:48 ]

[Blikkies]

nielsn schreef op vrijdag 7 april 2023 @ 19:47:
[...]
Bedankt voor je berichtje.

Maar wanneer ik de officiële prijzen vergelijk met jouw prijzen denk ik niet dat het een goed alternatief is.

bedankt voor je feedback.

[Blikkies]

Brotuck schreef op vrijdag 7 april 2023 @ 20:11:
[...]

Ik heb de prijzen niet vergeleken, maar hou er rekening mee dat je ook nog ff 21% BTW zal betalen bij import

Dat klopt, transport, verzekering en belastingen komen allemaal om de hoek kijken...

[Blikkies]

nielsn schreef op woensdag 12 april 2023 @ 16:23:
[...]
Ik had geluk. Heb € 7,97 aan BTW en inklaringskosten moeten betalen.

Totaalbedrag was nu € 240,28 voor een Purple SE.

Nice! Heb je het ontvangen en wat vind je ervan?

[nielsn]

Blikkies schreef op maandag 17 april 2023 @ 13:27:
[...]


Nice! Heb je het ontvangen en wat vind je ervan?

Het pakketje is vanochtend bezorgd. Moet nog zien wanneer ik het ga aansluiten.
In verband met thuiswerken moet het direct stabiel draaien zonder problemen, anders heb ik een boze vriendin... Kan het daardoor niet op werkdagen proberen.

Mijn toekomstige bevindingen zal ik hier zeker melden.

[ericafterdark]

Ik ontdek dit product vandaag, gek eigenlijk.

Het ziet er goed uit en lijkt me een goed alternatief voor mijn huidige pfSense router.

Zijn er hier mensen met ervaringen t.o.v. pfSense?

[Vorkie]

ericafterdark schreef op zaterdag 16 september 2023 @ 12:53:
Ik ontdek dit product vandaag, gek eigenlijk.

Het ziet er goed uit en lijkt me een goed alternatief voor mijn huidige pfSense router.

Zijn er hier mensen met ervaringen t.o.v. pfSense?

Ligt aan je use-case, als je voor PFsense bent gegaan heb je dat vaak gedaan uit bijvoorbeeld technische redenen.

Firewalla is niet een Sysadmin-power-product zoals PFsense, maar is een Consumer product met een app die je moet gebruiken voor in te stellen.

Als PFsense niet meer in je straatje valt door welke reden dan ook, is juist OPNsense een logischere vervanger ervoor.

[Church of Noise]

Even verder bouwend op wat @Vorkie aanbracht, ik denk dat Firewalla producten wat meer 'user friendly' zijn en iets minder afgestemd op de meer technische gebruiker (al kan je nog wel wat tweaken door bvb op het toestel Docker containers met bvb Pi-hole en Unbound te draaien). Ook de handige user app-interface zorgt ervoor dat het allemaal wat 'toegankelijk' is.

[ericafterdark]

Ik heb de Firewalla Gold vandaag in gebruik genomen en aangesloten op glasvezel van KPN. Het was verrassend eenvoudig om in te stellen, echter werkt IPv6 niet.

De WAN kant heb ik een /48 prefix configuratie gegeven en ik zie in mijn LAN ook zoals verwacht een /64. Er is alleen geen daadwerkelijk IPv6 verkeer. Er lijkt iets mis te gaan met de gateway naar buiten want alle apparaten hebben wel degelijk IPv6 adressen.

Ik heb maar even een ticket geopend bij Firewalla en ben benieuwd wat ik fout doe.

-edit-

Fix: ericafterdark in "[KPN Glasvezel] Ervaringen & Discussie - Deel 3"

[ Voor 10% gewijzigd door ericafterdark op 28-09-2023 18:53 ]

[nielsn]

nielsn schreef op maandag 17 april 2023 @ 13:49:
[...]

Het pakketje is vanochtend bezorgd. Moet nog zien wanneer ik het ga aansluiten.
In verband met thuiswerken moet het direct stabiel draaien zonder problemen, anders heb ik een boze vriendin... Kan het daardoor niet op werkdagen proberen.

Mijn toekomstige bevindingen zal ik hier zeker melden.

Deze ochtend dan toch eindelijk de Purple SE aangesloten in een apart netwerkje samen met een switch en AP achter mijn UDMP.

Het viel me direct op dat je wel heel veel meldingen krijgt over de verbonden apparaten.

Wireguard instellen werkt zeer mooi.
Vanavond zal ik een aantal port forwards instellen en dan kan ik mijn UDMP er tussenuit halen.

Begin volgens jaar krijg ik glasvezel van KPN, dan zal de Firewalla er wel weer tussenuit moeten. Twee VLANs op de WAN poort (voor internet en IPTV) zal wel niet mogelijk zijn.

[ Voor 9% gewijzigd door nielsn op 25-10-2023 20:03 ]

[nielsn]

nielsn schreef op woensdag 25 oktober 2023 @ 13:39:
[...]
...
Begin volgens jaar krijg ik glasvezel van KPN, dan zal de Firewalla er wel weer tussenuit moeten. Twee VLANs op de WAN poort (voor internet en IPTV) zal wel niet mogelijk zijn.

Ik zie nu dat de Firewalla een 'Triple play' functie heeft. De Firewalla is dus ook te gebruiken wanneer IPTV wilt kijken via glasvezel.

Zie ook: https://help.firewalla.co...n-Firewalla-Purple-Series

[Church of Noise]

Goed punt @nielsn, vereist natuurlijk een managed switch (op zich geen ramp)

[ Voor 3% gewijzigd door Church of Noise op 27-10-2023 13:53 ]

[ericafterdark]

nielsn schreef op woensdag 25 oktober 2023 @ 13:39:
[...]

Deze ochtend dan toch eindelijk de Purple SE aangesloten in een apart netwerkje samen met een switch en AP achter mijn UDMP.

Het viel me direct op dat je wel heel veel meldingen krijgt over de verbonden apparaten.

Wireguard instellen werkt zeer mooi.
Vanavond zal ik een aantal port forwards instellen en dan kan ik mijn UDMP er tussenuit halen.

Begin volgens jaar krijg ik glasvezel van KPN, dan zal de Firewalla er wel weer tussenuit moeten. Twee VLANs op de WAN poort (voor internet en IPTV) zal wel niet mogelijk zijn.

Dat moet mogelijk zijn en anders een ticket openen bij support. Zo is het IPv6 probleem in combinatie met KPN ook opgepikt.

Wireguard werkt inderdaad fantastisch. Ik ben sowieso ontzettend tevreden over Firewalla.

Tip: mijn Firewalla Gold kwam met Ubuntu 18. Je kunt ‘m zelf flashen met Ubuntu 22. Voelt toch iets prettiger. De images en instructies staan op de site.

[Vorkie]

nielsn schreef op vrijdag 27 oktober 2023 @ 12:06:
[...]

Ik zie nu dat de Firewalla een 'Triple play' functie heeft. De Firewalla is dus ook te gebruiken wanneer IPTV wilt kijken via glasvezel.

Zie ook: https://help.firewalla.co...n-Firewalla-Purple-Series

Dat werkt niet met 99% van de IPTV die in NL geleverd wordt.

KPN heeft VLAN4 op de WAN voor een IPTV Interface met routes etc.. - maar de IPTV boxjes zitten gewoon in LAN en gebruiken zowel internet als de IPTVWAN interface.

[Brotuck]

ericafterdark schreef op vrijdag 27 oktober 2023 @ 16:39:
[...]


Dat moet mogelijk zijn en anders een ticket openen bij support. Zo is het IPv6 probleem in combinatie met KPN ook opgepikt.

Wireguard werkt inderdaad fantastisch. Ik ben sowieso ontzettend tevreden over Firewalla.

Tip: mijn Firewalla Gold kwam met Ubuntu 18. Je kunt ‘m zelf flashen met Ubuntu 22. Voelt toch iets prettiger. De images en instructies staan op de site.

Firewalla doet zichzelf automatisch updaten, maar ik begrijp geen versie upgrades ? Is er een verschil tussen de versies, voor de eindgebruikers dan ?

[ericafterdark]

Brotuck schreef op vrijdag 27 oktober 2023 @ 18:02:
[...]

Firewalla doet zichzelf automatisch updaten, maar ik begrijp geen versie upgrades ? Is er een verschil tussen de versies, voor de eindgebruikers dan ?

Nee, maar het onderliggende Ubuntu OS is met versie 22 wel een stuk nieuwer dan 18. Ach, misschien is het gewoon een tik van mij om te updaten.

[Church of Noise]

Welke kernel draait die?
Ik heb een a purple en die heeft onderliggend 20.04 met kernel 4.9.iets-firewalla

[Redondo77]

Kan er mij iemand vertellen of de firewall Gold SE (die onderweg is) een US Stekker heeft of een EU stekker?
Indien een US Stekker, gebruiken jullie dan hiervoor gewoon een US to EU adapter of...?

[Church of Noise]

Ik meen me te herinneren dat ie met een eu stekker kwam, maar je doet me twijfelen... (purple, geen gold overigens)

[dylan111111]

Een vriend van mij had geen EU maar een US stekker bij zijn Firewalla Gold SE gekregen.

Van de Firewalla website:
- Firewalla Gold SE ships with a standard USA power adapter (USB-C 3A).

[ Voor 36% gewijzigd door dylan111111 op 20-12-2023 14:03 ]

[Brotuck]

Mijn Gold Plus had gewoon een goede stekker erbij zitten.

[nielsn]

Vorkie schreef op vrijdag 27 oktober 2023 @ 16:51:
[...]


Dat werkt niet met 99% van de IPTV die in NL geleverd wordt.

KPN heeft VLAN4 op de WAN voor een IPTV Interface met routes etc.. - maar de IPTV boxjes zitten gewoon in LAN en gebruiken zowel internet als de IPTVWAN interface.

Volgens mij hoeven de nieuwe TV+ ontvangers inderdaad niet meer op een apart VLAN te zitten maar voor de beste beeldkwaliteit zou je toch gebruik moeten maken van multicast.

Ah, ik lees nu het volgende: https://help.firewalla.co...34/comments/1500000108862

Heeft iemand KPN glasvezel internet in combinatie met IPTV werkend via multicast?

[ Voor 24% gewijzigd door nielsn op 29-12-2023 11:30 ]

[Church of Noise]

Goede vraag...
Misschien een ticket aanmaken? Ze antwoorden typisch nogal snel.

[nielsn]

Church of Noise schreef op vrijdag 29 december 2023 @ 11:31:
Goede vraag...
Misschien een ticket aanmaken? Ze antwoorden typisch nogal snel.

Het probleem is dat ik zelf nog geen KPN verbinding heb. Deze wordt pas 18 januari aangesloten.
Daarbij was ik het een en ander aan het voorbereiden omdat ik 20e op wintersport ga en er thuis gewoon TV gekeken / gewerkt moet worden.

[Church of Noise]

nielsn schreef op vrijdag 29 december 2023 @ 11:48:
[...]

Het probleem is dat ik zelf nog geen KPN verbinding heb. Deze wordt pas 18 januari aangesloten.
Daarbij was ik het een en ander aan het voorbereiden omdat ik 20e op wintersport ga en er thuis gewoon TV gekeken / gewerkt moet worden.

Is je fw je enige router of zit er nog een voor?
In het laatste geval kan je de decoder rechtstreeks op je kpn router aansluiten en de rest van je netwerk achter de fw aansluiten, ik heb het zo ook even gedraaid icm een Proximus installatie hier.

[Vorkie]

nielsn schreef op vrijdag 29 december 2023 @ 11:00:
[...]
Volgens mij hoeven de nieuwe TV+ ontvangers inderdaad niet meer op een apart VLAN te zitten maar voor de beste beeldkwaliteit zou je toch gebruik moeten maken van multicast.

Ah, ik lees nu het volgende: https://help.firewalla.co...34/comments/1500000108862

Heeft iemand KPN glasvezel internet in combinatie met IPTV werkend via multicast?

Er staan 3 vragen hierover in dat help topic - geen beantwoord, geeft weinig hoop.

Dus ticket aanmaken is de beste optie.

En niet gaan werken met een EB12 en dan alsnog een Firewalla, zit je weer met dubbel NAT en 2 stroomverbruikers. (Zelfs 3, glas > utp)

[Church of Noise]

Idealiter heb je er inderdaad maar 1, in sommige instanties kan het niet (bvb proximus netwerk in België, waar de fw apart een pppoe sessie opzet zolang proximus nog geen dhcp aanbiedt, al is dat wel komende).

Ter info, een andere optie is van de kpn decoder af gaan, en via een bvb Android tv (of Apple tv I guess) device kijken. Dat is hoe t hier nu werkt, en eens ik van de proximus router af kan, gaat die er ook van tussen.

[nielsn]

Ik denk dat ik de Firewalla alleen op VLAN6 instel zodat deze internet heeft. Dan kan de TV+ ontvanger via unicast beelden krijgen via het KPN netwerk.

Wanneer ik terug ben kan alles eens goed uitzoeken.

[mieJas]

Vorkie schreef op vrijdag 29 december 2023 @ 12:49:
[...]
dubbel NAT

Hoeft niet. Ik heb een FritzBox die de VDSL/PPPoE/NAT afhandelt. Van daar een interne IP range (192.168.x.y) naar de Firewalla. Die staat op zijn beurt als router ingesteld zonder NAT, met een andere IP range (10.x.y.z) aan de LAN kant. En dan een static route in de FritzBox naar 10.x.y.z via het 192.168.x.y adres van de Firewalla. Werkt goed en neemt meteen wat load van de Firewalla weg.

Tenzij jouw modem vanuit de provider dichtgetimmerd zit, bedenk ik me net...

[R.S.E]

Hoe bevalt de Firewalla? Werkt dit een beetje soepel i.c.m. VLANS, NAT, VPN etc...?
Heb nu zelf een Mikrotik RB5009 en zit al een tijdje te kijken naar een Gold SE of Gold Plus om is wat anders te proberen.

[ Voor 5% gewijzigd door R.S.E op 06-03-2024 14:37 ]

[dylan111111]

Tot nu toe geen problemen ervaren in het afgelopen jaar. Een aantal goede vrienden hebben tot recent nog weken lang vanuit China probleemloos gebruik gemaakt van de Wireguard VPN zonder dat ik daar enige last van had. Dat alles vanuit de App gaat in plaats van een webapplicatie is even wennen maar super toegankelijk. Je kan altijd lokaal nog inloggen als je een exotische configuratie aanpassing wilt maken.

[Church of Noise]

Hier nog steeds blij met de Purple (ik haal slechts 36 Mbps down en 8 up dus een gold is hier wat overkill...)

[R.S.E]

*knip*

[ Voor 98% gewijzigd door R.S.E op 15-05-2024 20:09 ]

[nielsn]

Ik heb mijn Purple SE er weer tussenuit gehaald.

KPN glasvezel in combinatie met hun IPTV werkt dat niet netjes.

[Bigs]

Ik ben aan het kijken naar de Firewalla als vervanging voor mijn Edgerouter, maar KPN IPTV is hier ook wel een dingetje.

Het is op basis van de documentatie een beetje onduidelijk voor mij waar het KPN IPTV stuk loopt. Waar zit het probleem voor KPN IPTV precies? Kan er wel interface voor VLAN 4 aan de WAN zijde worden gemaakt? Dan gaat het vooral om de routing. Als Option 121 niet wordt ondersteund (zou me niet verbazen) zou een static route voor 213.75.112.0/21 volstaan als lapmiddel.

[Blikkies]

Voor degenen die moeite hebben om KPN IPTV werkend te krijgen met Firewalla, zie de onderstaande link en scroll naar de onderkant van de pagina.
Hopelijk helpt dit.

https://www.r4it.nl/kopen-1
Groetjes.

[Room42]

Thanks @Blikkies! Ik quote het maar even, voor het gemak (lazy copy/paste):

quote: https://www.r4it.nl/kopen-1

Hieronder staan de stappen om Firewalla in te stellen in combinatie met KPN IPTV*.

In de Firewalla app 3 netwerken aanmaken:
1 - WAN PPPoE vlan6, MTU 1500, MRU 1492, Poort 4/WAN.
2 - WAN DHCP vlan 4 option 60 IPTV_RG, IGMP proxy aan, IPv6 uit , Poort 4/WAN.

Op beide WAN netwerken Connectivity test uit.
3 - Een LAN aanmaken op poort 1-3/LAN.

Vervolgens een route aanmaken:
Matching: IP range 213.75.112.0/21
Device: Je tv decoder uit de lijst selecteren (Tip: De hostname staat onderop de decoder, op deze manier kun je het herkennen)
WAN: IPTV WAN (het WAN netwerk dat je ingesteld hebt op DHCP, vlan4)

Tot slot:
De glasvezel modem even disconnecten, even wachten en dan weer connecten, daarna de decoder van het stroom af en na 10s weer opstarten. Dan zou die tot 100% moeten lopen. Stopt ie bij 85% dan heb je de route niet (goed) ingesteld.

Met veel dank aan de volharding van een van onze klanten.

Disclaimer:
De verstrekte stappen voor het integreren van Firewalla met KPN IPTV worden aangeboden als een algemene handleiding. Houd rekening met het volgende:

- Geen Garantie: Deze stappen werken mogelijk niet in alle scenario's, en de resultaten kunnen variëren op basis van individuele netwerkconfiguraties en software-instellingen.

- Gebruikersverantwoordelijkheid: Gebruikers zijn volledig verantwoordelijk voor het implementeren van deze stappen. Eventuele wijzigingen in de netwerkconfiguratie zijn voor rekening van de gebruiker.

- Individuele Omstandigheden: Netwerkconfiguraties verschillen; gebruikers moeten deze stappen aanpassen aan hun specifieke situatie en compatibiliteit verifiëren.

- Aansprakelijkheidsvrijwaring: De aanbieder van deze stappen is niet aansprakelijk voor enige schade of verlies als gevolg van het integratieproces.

[R.S.E]

Gisteren een Gold Plus besteld, ben benieuwd hoelang het verzenden naar nederland gaat duren
Hebben jullie allemaal import kosten moeten betalen?

[bolkmans]

R.S.E schreef op woensdag 15 mei 2024 @ 20:08:
Gisteren een Gold Plus besteld, ben benieuwd hoelang het verzenden naar nederland gaat duren
Hebben jullie allemaal import kosten moeten betalen?

Alleen 21% BTW, geen verdere kosten voor invoer.

[R.S.E]

bolkmans schreef op donderdag 16 mei 2024 @ 23:51:
[...]


Alleen 21% BTW, geen verdere kosten voor invoer.

Moest je dit direct al betalen bij levering of kwamen die kosten later?

[bolkmans]

R.S.E schreef op dinsdag 21 mei 2024 @ 22:50:
[...]


Moest je dit direct al betalen bij levering of kwamen die kosten later?

Ik twijfel hoe dat ook al weer liep. Het is te lang geleden voor mij. Ik twijfel tussen (1) dat de douane het pakket pas vrijgeeft als de BTW ais betaald en (2) dat er een betaalopdracht op het pakket zit of (3) een betaalopdracht later wordt verzonden.

[dylan111111]

Je krijgt volgens mij een brief/mail of bericht binnen de PostNL app om die kosten te betalen. Daarna wordt het pakket vrijgegeven en wordt het bezorgd wat ik mij kan herinneren.

Iemand hier de Firewalla Gold Pro: 10G al besteld? Laatst de loze deurpost omgebouwd tot verborgen proxmox cluster maar dan moet het netwerk gedeelte anders opgehangen worden. Nu wordt de 2Gbit/s verbinding maar voor de helft gebruikt en wil in de toekomst eigenlijk 8Gbit/s gaan gebruiken.

[ericafterdark]

Ik heb de normale Gold inmiddels een maand of 9 in gebruik en ben echt zo ontzettend tevreden. Rete stabiel en in feite geen omkijken naar en als het dan toch moet alles goed inzichtelijk.

Nu alleen nog de definitieve IPv6 fix voor KPN maar die verwacht ik ook dit jaar.

[R.S.E]

Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

[ Voor 15% gewijzigd door R.S.E op 23-05-2024 20:37 ]

[jimmy87]

R.S.E schreef op donderdag 23 mei 2024 @ 18:59:
Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

Heb je via de firewalla shop zelf besteld? Ben ook aan kijken naar een firewalla namelijk, nu een pfsense doos maar wil het voor de rest hier ook wat makkelijker maken en wat minder zelf hoeven klussen

Maar niet die standaard KPN / Ziggo box gebruiken.

[ Voor 5% gewijzigd door jimmy87 op 30-05-2024 14:45 ]

[R.S.E]

jimmy87 schreef op donderdag 30 mei 2024 @ 14:39:
[...]


Heb je via de firewalla shop zelf besteld? Ben ook aan kijken naar een firewalla namelijk, nu een pfsense doos maar wil het voor de rest hier ook wat makkelijker maken en wat minder zelf hoeven klussen

Via de shop zelf. Bevalt tot nu toe zeer goed! Hiervoor Mikrotik en Ubiquiti gehad, ook heel leuk, maar dit maakt alles gewoon super simpel met veel insights. Zeker een aanrader! Prestaties zijn ook super i.c.m. Odido

[jimmy87]

Ga ik dat ook eens doen, hier KPN glasvezel en ziggo kabel (dualwan voor redenen )

Edit:
Ik heb nog eens nagedacht, maar rechtstreeks vanaf de site bestellen lijkt me wel tricky voor je garantie, mocht die dan kapot gaan kun je hem terug sturen naar de VS, wat mij een vrij duur geintje lijkt.

Zijn er daarnaast hier mensen die een Gbit van KPN hebben? Lees verschillende dingen over pppoe en de snelheden, voor 650 euro+ wil ik wel zeker weten dat ik ook de volle gbit kan gebruiken.

[ Voor 70% gewijzigd door jimmy87 op 31-05-2024 00:29 ]

[bertdrenth]

R.S.E schreef op donderdag 23 mei 2024 @ 18:59:
Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

Ik draai nu pi-hole op mijn nas alleen vindt de sygnology het niet fijn waardoor het dashboard vsn pi-hol na een dag erg traag is.
Om de kinderen beter te beschermen tegen al het socialmedia geweld. En natuurlijk van de reclame af te zijn.
Nu kwam ik ook uit op de Firewalla gold plus.

Bevalt het in combinatie met odido zag ook de pro met 10gb en heb je veel kennis nodig?

https://firewalla.com/products/firewalla-gold-plus

[ Voor 27% gewijzigd door bertdrenth op 22-12-2024 16:02 ]

[bertdrenth]

R.S.E schreef op donderdag 30 mei 2024 @ 14:47:
[...]


Via de shop zelf. Bevalt tot nu toe zeer goed! Hiervoor Mikrotik en Ubiquiti gehad, ook heel leuk, maar dit maakt alles gewoon super simpel met veel insights. Zeker een aanrader! Prestaties zijn ook super i.c.m. Odido

Zou je de odido instellingen willen delen?

[R.S.E]

bertdrenth schreef op zondag 22 december 2024 @ 16:50:
[...]


Zou je de odido instellingen willen delen?

Instellen vereist weinig kennis, het is heel simpel.
Voor Odido moet je de WAN poort op dhcp zetten met VLAN ID 300 meer hoef je niet te doen.

[bertdrenth]

Yes de Firewalla gold plus is binnen. Alleen een Amerikaanse voedingskabel hahahaha.
Maar bij de bouwmarkt een gehaald die wel in onze stopcontacten past en internet.

[Church of Noise]

Hoe zijn de eerste bevindingen?
(ik herinner me dat ik zelf erg blij was met de functionaliteiten maar wel wat tijd nodig had om de complexiteit van de interface te doorgronden)

[bertdrenth]

Church of Noise schreef op donderdag 2 januari 2025 @ 18:16:
Hoe zijn de eerste bevindingen?
(ik herinner me dat ik zelf erg blij was met de functionaliteiten maar wel wat tijd nodig had om de complexiteit van de interface te doorgronden)

Het installeren ging heel makkelijk bij Odido alleen de vlan en klaar.
Ben wel wat wezen prutsen met de vlans en de rules maar ook die staan er in.

Ik ben wel geschrokken hoeveel externe ip-adressen proberen verbinding te maken met mijn netwerk.

De functie van een nieuw apparaat in je netwerk en deze in quarataine te zetten is ook wel een fijne optie.
Dat is nooit zo inzichtelijk geweest.

Als ouder ben wel helemaal happy, dat je binnen huis je internet wat veiliger kan maken voor je kinderen.

[bertdrenth]

Wat mij ipvalt is dat hij soms bekende apparaten weer ziet als nieuw toestel en je in quarantaine wordt gezet.

[bertdrenth]

Ik ben nog bezig geweest, om de vpn te koppelen aan een target list.

Link van hoe je vpn op zet en er een route van kan maken.
https://help.firewalla.co...es-Newsletter-May-24-2023

Een lijst van youtube urls
https://gist.github.com/h...03fcd306979411d44c8d38459

Deze herleid ik nu over Albanië

Helaas had ik wat issues met de gold plus waarbij ik dhcp fouten kreeg en mijn laptops internet verloren naar een factory reset en alles weer op nieuw in te stellen lijkt het weer te werken.

[ericafterdark]

Mijn Gold staat te koop, maar ik twijfel over wat een eerlijke prijs zou zijn. Ik heb een bedrag genoemd, maar vind het lastig om de echte waarde in te schatten. Wat denken jullie dat redelijk is? Hij is 16 maanden oud en komt met een Europese voedingskabel.

[dylan111111]

ericafterdark schreef op donderdag 16 januari 2025 @ 13:57:
Mijn Gold staat te koop, maar ik twijfel over wat een eerlijke prijs zou zijn. Ik heb een bedrag genoemd, maar vind het lastig om de echte waarde in te schatten. Wat denken jullie dat redelijk is? Hij is 16 maanden oud en komt met een Europese voedingskabel.

Ik denk dat richting de 300-350 euro een aantrekkelijkere prijs is maar je kan altijd nog in prijs zakken. Hij krijgt nog volop updates en niet te importeren is ook wat waard.

In ander nieuws, iemand die Firewalla Access Point 7 al kunnen bestellen/op het wens lijstje gezet? (Waarschijnlijk niet aangezien het USA customers only is...)
https://firewalla.com/products/firewalla-ap7

[ericafterdark]

dylan111111 schreef op donderdag 16 januari 2025 @ 17:45:
[...]


Ik denk dat richting de 300-350 euro een aantrekkelijkere prijs is maar je kan altijd nog in prijs zakken. Hij krijgt nog volop updates en niet te importeren is ook wat waard.

In ander nieuws, iemand die Firewalla Access Point 7 al kunnen bestellen/op het wens lijstje gezet? (Waarschijnlijk niet aangezien het USA customers only is...)
https://firewalla.com/products/firewalla-ap7

Dank, dan zit ik te hoog, zal de advertentie aanpassen.

Ik vind die AP wel echt tof, mooi ding. Staat zeker op het lijstje.

[JurGradi]

Hey,

Iemand ervaringen met de "Firewalla Gold Pro 10G".
Ik zoek iets deftigs dat hoge (>5G) snelheden aankan.

[Blikkies]

bertdrenth schreef op dinsdag 7 januari 2025 @ 08:12:
Wat mij ipvalt is dat hij soms bekende apparaten weer ziet als nieuw toestel en je in quarantaine wordt gezet.

Dat heeft vast te maken met MAC Randomization op de betreffende apparaten.
Kun je wel uitschakelen in de instellingen van het apparaat.

[Blikkies]

JurGradi schreef op maandag 24 maart 2025 @ 19:17:
Hey,

Iemand ervaringen met de "Firewalla Gold Pro 10G".
Ik zoek iets deftigs dat hoge (>5G) snelheden aankan.

In theorie zou het niet anders moeten zijn dan elke andere firewalla qua interface/configuratie, alleen meer snelheid/capaciteit

[r.reus]

Is er inmiddels al ergens in Europe/Nederland voordelig een Firewalla te koop?
Via Amerika blijven de prijzen hoog met import en BTW.
tweedehands zie je ze ook niet.

[R.S.E]

r.reus schreef op maandag 31 maart 2025 @ 20:32:
Is er inmiddels al ergens in Europe/Nederland voordelig een Firewalla te koop?
Via Amerika blijven de prijzen hoog met import en BTW.
tweedehands zie je ze ook niet.

Soms komen ze voorbij op Marktplaats, maar verder niet voor zo ver ik weet.

[Church of Noise]

Inderdaad.
Op zich een teken dat mensen ze houden en er dus vermoedelijk tevreden over zijn.

[jimmy87]

Of er weinig zijn in europa die er een hebben, dat kan ook nog.

[Church of Noise]

Ondertussen is ook het WiFi access point beschikbaar.
Wel 365 USD in shipping, maar zonder invoerheffingen - niet goedkoop...
https://firewalla.com/products/firewalla-ap7-world

[jimmy87]

Nu is dit een serieuze vraag en niet om firewalla af te breken

Maar waarom zou iemand deze kopen boven iets als een Unifi AP of een tplink etc.

[dylan111111]

jimmy87 schreef op woensdag 16 juli 2025 @ 12:24:
Nu is dit een serieuze vraag en niet om firewalla af te breken

Maar waarom zou iemand deze kopen boven iets als een Unifi AP of een tplink etc.

Denk voornamelijk dat het werkt in het Firewalla eco systeem. Daarnaast is de prijs hoog maar ook niet heel gek eigenlijk voor wat je krijgt, een vergelijkbare access point met die hardware gaat ook snel 300+ euro.

[Church of Noise]

Klopt,ik ben erg geïnteresseerd in d microsegmentatie en het gebruik vsn aparte paswoorden per user.
Maar met btw etc kom je snel aan een 500 euro per stuk. Iets te pittig voor mij voorlopig

[SED]

De enige afknapper diemik in het firewalla tpic op reddit tegenkom is de garantie afhandeling. max 1 jaar garantie en er blijkt nogal eens iets stuk te gaan. De kwaliteitscontrole is niet optimaal lijkt het.
Ook bijkopen van garantie is iets waar firewalla wel mee bezig zegt te zijn maar kennelijk duurt ook dat erg lang voordat er een oplossing is.

Desalnietemin zou ik graag een betaalbare firewalla gold willen.

[ Voor 8% gewijzigd door SED op 16-07-2025 23:54 ]

[Church of Noise]

In we praktijk valt dat best mee. Ik heb een Purple. Gehad uit de reeks waarbij een van de ethernet poorten plots rare kuren vertoonde, en na een ticketje aan te maken en wat extra info te verschaffen heb ik gewoon een nieuw toestel ontvangen.

Qua keuze heb ik gewacht op de Purple indertijd omdat een Gold me ook te duur was, en op vandaag volstaat de Purple nog steeds. Hangt natuurlijk van je noden af...

[SED]

mmmm. je argument geeft voeding voor de reddit verhalen.

In we praktijk valt dat best mee. Ik heb een Purple. Gehad uit de reeks waarbij een van de ethernet poorten plots rare kuren vertoonde,

Dus wederom problemen met de kwaliteitscontrole. Wel netjes opgelost. Probleem momenteel zijn invoerrechten, BTW en heffingen die eraan lijken te komen.

[SED]

Veel verontrustender is deze site: 2024
https://github.com/firewalla/firewalla/issues/7522

Daar is de reactie van firewalla wel erg beperkt..

[KingDurk]

Iemand tips/ goede ervaringen met een set AP’s in combinatie met de Firewalla purple? Ik heb nu orbi 760 maar die ondersteunen geen vlan wat ik ook graag wil inrichten voor de wifi.

[Church of Noise]

Ze hebben sinds kort ook zelf AP's maar die zijn érg duur (imho)...

Ik heb nu ook Orbi 760 hier, met dezelfde verzuchting als jou. Maar die functionaliteit is me de prijs van 2 stuks (800 USD incl verzenden, exc taxes!) momenteel niet waard...

Zeer benieuwd te lezen of er goede alternatieven zijn!

[Strontvlieg]

KingDurk schreef op donderdag 1 januari 2026 @ 22:40:
Iemand tips/ goede ervaringen met een set AP’s in combinatie met de Firewalla purple? Ik heb nu orbi 760 maar die ondersteunen geen vlan wat ik ook graag wil inrichten voor de wifi.

Draai hier een purple in bridge mode op een Unifi netwerk met VLANs. De purple zit tussen de core switch en de ultra cloud gateway router. Al het inter vlan verkeer en internetverkeer moet de purple passeren. Werkt goed. Ik heb de purple nooit in router mode geprobeerd. Bij Unifi kun je een ssid per vlan maken, maar ook 1 ssid met meerdere wachtwoorden. Op basis van wachtwoord komt een wireless device in een bepaalde vlan. Werkt goed. Vind de prijzen bij firewalla ook wel erg stevig.

[Blikkies]

Knip. Goed bedoeld, maar linken naar V&A advertenties is niet de bedoeling.

[ Voor 78% gewijzigd door rens-br op 24-01-2026 02:19 ]

[Church of Noise]

Church of Noise schreef op zaterdag 3 januari 2026 @ 14:37:
Ze hebben sinds kort ook zelf AP's maar die zijn érg duur (imho)...

Ik heb nu ook Orbi 760 hier, met dezelfde verzuchting als jou. Maar die functionaliteit is me de prijs van 2 stuks (800 USD incl verzenden, exc taxes!) momenteel niet waard...

Zeer benieuwd te lezen of er goede alternatieven zijn!

Ondertussen toch maar besteld... Ik heb een managed switch aangeschaft ondertussen en wil echt gaan segmenteren. Ik laat weten hoe ze bevallen.

[Church of Noise]

Ondertussen zijn de AP7's ontvangen.

Installatie was erg vlot, vanuit de Firewalla app. Werken tot nu toe zeer goed, heb ze nu als mesh met wireless backhaul, dit ging vlot om op te zetten.

Overzicht vanuit de ene firewalla app is wel handig.

Volgende stap is beginnen gebruik maken van de uitgebreidere functionaliteiten zoals segmenteren...

[dylan111111]

Ik heb mijn Firewalla gold nu bijna 5 jaar, en nog steeds super tevreden mee. Vanavond maar eens ssh aangezet en in mijn firewalla ingelogd om te kijken naar de eMMC storage wear na al die tijd.



Raw output van /sys/block/mmcblk0/device:

Die Life Time van 0x02 zegt dat er een wear is van 10–20%, dat vindt ik meevallen voor eMMC geheugen na 5 jaar 24/7 gebruik als firewall voor een serverpark. :)

[Church of Noise]

Heb je overwogen om naar Ubuntu 22.04 te gaan? Er staan images op de firewalla website.

Ik heb dat meteen gedaan toen ik een paar weken terug een Gold had gekocht.

[dylan111111]

Church of Noise schreef op donderdag 4 juni 2026 @ 18:46:
Heb je overwogen om naar Ubuntu 22.04 te gaan? Er staan images op de firewalla website.

Ik heb dat meteen gedaan toen ik een paar weken terug een Gold had gekocht.

Eigenlijk nooit naar gekeken, documentatie ziet er goed/duidelijk uit. Misschien een volgende week een avond aan besteden, thx!

[Church of Noise]

Welk commando heb je exact gebruikt om die check te doen ajb?

[dylan111111]

Church of Noise schreef op donderdag 4 juni 2026 @ 22:03:
Welk commando heb je exact gebruikt om die check te doen ajb?

Bash:

echo "=== eMMC Health & Info ===" && 
echo "Life Time: $(cat /sys/block/mmcblk0/device/life_time)" && 
echo "Pre-EOL Info: $(cat /sys/block/mmcblk0/device/pre_eol_info)" && 
echo "Manufacturer ID: $(cat /sys/block/mmcblk0/device/manfid)" && 
echo "OEM ID: $(cat /sys/block/mmcblk0/device/oemid)" && 
echo "Serial: $(cat /sys/block/mmcblk0/device/serial)" && 
echo "Date: $(cat /sys/block/mmcblk0/device/date)" && 
echo "Total Blocks: $(cat /sys/block/mmcblk0/size)" && 
echo "Block Size: $(cat /sys/block/mmcblk0/device/erase_size) bytes" && 
echo "Total Capacity: $(( $(cat /sys/block/mmcblk0/size) * 512 / 1024 / 1024 / 1024 )) GB"

Met het bovenstaande bash commando (in een ssh sessie) kun je deze informatie ophalen.

Afhankelijk van je systeem kan de storage op een ander device zitten dan /sys/block/mmcblk0. Check eventueel de /sys/block/ folder om het juiste device te vinden.

[Church of Noise]

Dank!

Output hier is dezelfde, met gelijke leeftijd.